МИНИСТЕРСТВО ФИНАНСОВ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНАЯ НАЛОГОВАЯ СЛУЖБА
ПРИКАЗ
от 12 апреля 2023 г. N ЕД-7-24/248@
О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПРИКАЗ ФНС РОССИИ
ОТ 05.07.2021 N ЕД-7-24/636@ "О ВВОДЕ В ПРОМЫШЛЕННУЮ
ЭКСПЛУАТАЦИЮ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА ФНС РОССИИ В ЦЕЛЯХ
ОБЕСПЕЧЕНИЯ ЮРИДИЧЕСКИХ ЛИЦ, ИНДИВИДУАЛЬНЫХ ПРЕДПРИНИМАТЕЛЕЙ
И НОТАРИУСОВ КВАЛИФИЦИРОВАННЫМИ СЕРТИФИКАТАМИ КЛЮЧА ПРОВЕРКИ
ЭЛЕКТРОННОЙ ПОДПИСИ"
1. Изложить приложение N 1 "Регламент Удостоверяющего центра Федеральной налоговой службы" к приказу ФНС России от 05.07.2021 N ЕД-7-24/636@ (с изменениями, внесенными приказом ФНС России от 25.04.2022 N ЕД-7-24/340@) в редакции согласно приложению к настоящему приказу.
2. Контроль за исполнением настоящего приказа возложить на заместителя руководителя Федеральной налоговой службы, координирующего вопросы обеспечения работы Удостоверяющего центра Федеральной налоговой службы.
Руководитель Федеральной
налоговой службы
Д.В.ЕГОРОВ
Приложение
к приказу ФНС России
от 12 апреля 2023 г. N ЕД-7-24/248@
РЕГЛАМЕНТ
УДОСТОВЕРЯЮЩЕГО ЦЕНТРА ФЕДЕРАЛЬНОЙ НАЛОГОВОЙ СЛУЖБЫ
АННОТАЦИЯ
В соответствии с частью 1 статьи 15 Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи" (далее - Федеральный закон N 63-ФЗ) удостоверяющий центр ФНС России (далее - УЦ ФНС России) является аккредитованным удостоверяющим центром.
УЦ ФНС России предназначен для обеспечения юридически значимого электронного документооборота и криптографической защиты информации при информационном взаимодействии с использованием квалифицированной электронной подписи при участии в правоотношениях хотя бы в качестве одной из сторон юридических лиц, индивидуальных предпринимателей и нотариусов.
Регламент УЦ ФНС России подготовлен с учетом следующих нормативных правовых документов:
1. Гражданский кодекс Российской Федерации от 30.11.1994 N 51-ФЗ (часть первая, ст. 160, 434);
2. Гражданский кодекс Российской Федерации от 26.01.1996 N 14-ФЗ (часть вторая ст. 847);
3. Федеральный закон от 06.04.2011 N 63-ФЗ "Об электронной подписи";
4. Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
5. Федеральный закон от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг";
6. Постановление Правительства Российской Федерации от 31.12.2020 N 2409 "О дополнительных требованиях к доверенным лицам удостоверяющего центра федерального органа исполнительной власти, уполномоченного на осуществление государственной регистрации юридических лиц" (далее - Доверенные лица);
7. Приказ ФСБ России от 09.02.2005 N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)";
8. Приказ ФНС России от 29.01.2009 N ММ-7-6/39@ "О переходе ФНС России на средства криптографической защиты КриптоПро";
9. Приказ ФНС России от 01.03.2007 N ММ-3-27/95@ "О создании ведомственной инфраструктуры удостоверяющих центров ФНС России";
10. Приказ ФАПСИ 13.06.2001 N 152 "Об утверждении инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну";
11. Приказ ФСБ России от 27.12.2011 N 795 "Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи";
12. Приказ ФСБ России от 27.12.2011 N 796 "Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра";
13. Приказ Минцифры России от 13.11.2020 N 584 "Об утверждении Требований к порядку реализации функций аккредитованного удостоверяющего центра и исполнения его обязанностей";
14. Приказ Минкомсвязи России от 22.08.2017 N 436 "Об утверждении Порядка формирования и ведения реестров выданных аккредитованными удостоверяющими центрами квалифицированных сертификатов ключей проверки электронной подписи, а также предоставления информации из таких реестров";
15. Приказ ФНС России от 30.12.2020 N ВД-7-24/982@ "Об утверждении Порядка реализации Федеральной налоговой службой функций аккредитованного удостоверяющего центра и исполнения его обязанностей".
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Электронная подпись (ЭП) - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
Ключ ЭП (КЭП) - уникальная последовательность символов, предназначенная для создания ЭП.
Ключ проверки ЭП (КПЭП) - уникальная последовательность символов, однозначно связанная с ключом ЭП и предназначенная для проверки подлинности ЭП.
Сертификат ключа проверки ЭП (СКПЭП, сертификат) - электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи;
Квалифицированный сертификат ключа проверки ЭП (КСКПЭП, квалифицированный сертификат) - СКПЭП, соответствующий требованиям, установленным Федеральным законом N 63-ФЗ и иными принимаемыми в соответствии с ним нормативными правовыми актами, созданный аккредитованным удостоверяющим центром либо федеральным органом исполнительной власти, уполномоченным в сфере использования ЭП.
Аккредитация удостоверяющего центра - признание соответствия удостоверяющего центра требованиям Федерального закона N 63-ФЗ.
Копия квалифицированного сертификата - документ на бумажном носителе, содержащий основную информацию из КСКПЭП, удостоверенный подписью уполномоченного работника Удостоверяющего центра ФНС России (далее - УЦ ФНС России) или Доверенного лица УЦ ФНС России и владельца КСКПЭП, который выдается УЦ ФНС России по обращению владельца квалифицированного сертификата в целях подтверждения факта обладания соответствующим КСКПЭП.
Список отозванных сертификатов (СОС) - электронный документ, содержащий список серийных номеров аннулированных КСКПЭП, а также КСКПЭП, действие которых прекращено досрочно.
Головной удостоверяющий центр (ГУЦ) - УЦ, функции которого в соответствии с законодательством Российской Федерации осуществляет федеральный орган исполнительный власти, уполномоченный в сфере использования электронной подписи.
Доверенное лицо УЦ ФНС России - УЦ, получивший аккредитацию в соответствии с требованиями статьи 16 Федерального закона N 63-ФЗ и наделенный ФНС России полномочиями на выполнение определенных Федеральным законом N 63-ФЗ действий от имени УЦ ФНС России и ряда иных действий при условии соответствия аккредитованного УЦ дополнительным требованиям, предусмотренных Федеральным законом N 63-ФЗ и принимаемыми в соответствие с ним нормативно-правовыми актами.
Оператор УЦ ФНС России - работник ФНС России (физическое лицо), должностные обязанности которого предусматривают обработку идентификационных данных заявителей, обратившихся в точки выдачи аккредитованного УЦ ФНС России с заявлением на изготовление квалифицированного сертификата, выдачу заявителям созданных УЦ ФНС России квалифицированных сертификатов, заверение собственноручной подписью и выдачу копий квалифицированных сертификатов, ведение реестра выданных квалифицированных сертификатов, создание по обращению заявителей ключей ЭП и ключей проверки ЭП, а также исполнение иных обязанностей, предусмотренных настоящим Регламентом.
Оператор Доверенного лица УЦ ФНС России - работник (физическое лицо) Доверенного лица УЦ ФНС России, который в соответствии с должностными обязанностями наделен полномочиями по приему заявлений на изготовление квалифицированных сертификатов, а также вручению квалифицированных сертификатов от имени УЦ ФНС России.
Уполномоченное лицо УЦ ФНС России - работник ФНС России, уполномоченный руководителем ФНС России обратиться с заявлением от имени ФНС России в ГУЦ за получением квалифицированного сертификата УЦ ФНС России и использовать соответствующий ему ключ квалифицированной ЭП для подписания от имени УЦ ФНС России квалифицированных сертификатов заявителей (в автоматическом режиме), реестров УЦ ФНС России и иных электронных документов, обрабатываемых УЦ ФНС России.
Заявитель - физическое лицо, уполномоченное на действия от имени юридического лица без доверенности, индивидуальный предприниматель, нотариус и временно исполняющий обязанности нотариуса (далее - Нотариус), обращающиеся в УЦ ФНС России или к доверенным лицам УЦ ФНС России с заявлением на изготовление квалифицированного сертификата.
Владелец квалифицированного сертификата (владелец КСКПЭП) - физическое лицо из числа заявителей, операторы УЦ ФНС России, операторы Доверенного лица УЦ ФНС России, которым в установленном порядке выдан квалифицированный сертификат, созданный УЦ ФНС России.
Пользователи УЦ ФНС России - физические лица, уполномоченные на действия от имени юридического лица без доверенности, индивидуальные предприниматели, нотариусы, присоединившиеся к Порядку реализации Федеральной налоговой службой функций аккредитованного удостоверяющего центра и исполнения его обязанностей и настоящему Регламенту, которым был выдан квалифицированный сертификат, созданный УЦ ФНС России.
Участники электронного взаимодействия - физические лица, юридические лица, государственные органы, индивидуальные предприниматели, нотариусы, осуществляющие обмен информацией в электронной форме с применением квалифицированной ЭП.
Администратор УЦ - работник ФНС России (физическое лицо), должностные обязанности которого предусматривают обработку < 1 > идентификационных данных операторов УЦ, создание сертификатов ключей проверки ЭП операторов, их выдачу операторам УЦ, а также управление сертификатами, выданными операторам УЦ.
< 1 > Под обработкой идентификационных данных понимается сбор документов и сведений, содержащих необходимые для создания квалифицированного сертификата сведения, организация проверки их достоверности и сохранности, организация их передачи в центры сертификации для создания УЦ ФНС России квалифицированных сертификатов.
Реестр УЦ ФНС России - совокупность документов либо один из документов УЦ ФНС России в электронной и/или бумажной форме, включающие(й) следующую информацию:
- реестр зарегистрированных пользователей УЦ ФНС России;
- реестр заявлений на изготовление квалифицированных сертификатов ключей проверки ЭП;
- реестр заявлений на аннулирование (отзыв) квалифицированных сертификатов ключей проверки ЭП;
- реестр заявлений на подтверждение подлинности электронной подписи в электронном документе;
- реестр выданных квалифицированных сертификатов ключей проверки ЭП;
- реестр изготовленных списков отозванных сертификатов.
Средства УЦ ФНС России - программные и (или) аппаратные средства, используемые для реализации функций УЦ ФНС России.
Средства криптографической защиты информации (СКЗИ) - аппаратные, программные или аппаратно-программные средства, осуществляющие криптографические преобразования информации для обеспечения ее безопасности.
Ключевой носитель - носитель, представляемый в место выдачи КСКПЭП Заявителем с целью записи на него ключевой информации.
Место выдачи КСКПЭП - место подачи заявления о получении заявителями КСКПЭП и выдачи КСКПЭП, обеспеченное необходимыми техническими средствами для исполнения данного заявления, а также средствами создания КЭП и КПЭП для заявителя в УЦ ФНС России или его Доверенного лица.
Подтверждение владения ключом электронной подписи - получение УЦ ФНС России доказательств того, что лицо, обратившееся за получением СКПЭП, владеет КЭП, который соответствует ключу проверки электронной подписи, указанному таким лицом для получения сертификат.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Предмет регулирования
1.1.1. Настоящий Регламент аккредитованного удостоверяющего центра Федеральной налоговой службы (далее - Регламент) определяет исполняемые УЦ ФНС России функции (оказываемые услуги), раскрывает их содержание, условия их предоставления и правила пользования услугами УЦ ФНС России, а также устанавливает права, обязанности и ответственность УЦ ФНС России, правила взаимодействия УЦ ФНС России и получателей его услуг, фиксирует перечень документов (копий документов) и (или) сведений, предоставляемых УЦ ФНС России в целях оказания запрашиваемых услуг, организационные мероприятия, направленные на обеспечение работы УЦ ФНС России.
Получателями услуг УЦ ФНС России являются заявители, обратившиеся в УЦ ФНС России или к Доверенному лицу УЦ ФНС России за получением квалифицированных сертификатов, владельцы квалифицированных сертификатов, изготовленных УЦ ФНС России, а также лица, обратившиеся в УЦ ФНС России за подтверждением подлинности ЭП, проверяемой с использованием выданного от имени УЦ ФНС России квалифицированного сертификата.
1.1.2. Любое заинтересованное лицо может ознакомиться с Регламентом на официальном сайте ФНС России по адресу https://nalog.gov.ru.
1.2. Изменения (дополнения) Регламента УЦ ФНС России
Внесение изменений (дополнений) в Регламент, в том числе в Приложения к нему, производится ФНС России в одностороннем порядке.
1.3. Сведения об УЦ ФНС России
1.3.1. УЦ ФНС России в соответствии с частью 1 статьи 15 Федерального закона N 63-ФЗ является аккредитованным удостоверяющим центром.
1.3.2. Реквизиты УЦ ФНС России соответствуют реквизитам Федеральной налоговой службы (ИНН 7707329152, ОГРН 1047707030513).
1.3.3. Юридический адрес ФНС России: 127381, г. Москва, Неглинная ул., д. 23.
1.3.4. УЦ ФНС России осуществляет свою деятельность в круглосуточном режиме. Информация о времени работы мест выдачи КСКПЭП, Доверенных лиц УЦ ФНС России размещается на официальном сайте ФНС России https://nalog.gov.ru и на информационных ресурсах Доверенных лиц.
1.3.5. Адреса местонахождения, графики работы мест выдачи КСКПЭП и Доверенных лиц УЦ ФНС России, выдающих КСКПЭП от имени УЦ ФНС России, публикуются на официальном сайте ФНС России https://nalog.gov.ru.
1.4. Порядок информирования о предоставлении услуг УЦ ФНС России
1.4.1. Информирование получателей услуг УЦ ФНС России производится одним или несколькими из перечисленных способов на усмотрение УЦ ФНС России:
- направления электронного письма на адрес, указанный в заявлении на получение КСКПЭП;
- размещения информации в Личных кабинетах юридического лица, индивидуального предпринимателя, физического лица и/или посредством размещения информации на официальном сайте ФНС России по адресу https://nalog.gov.ru и (или) информационных ресурсах Доверенных лиц.
1.4.2. Ответы на вопросы в отношении предоставляемых услуг УЦ ФНС России осуществляются путем опубликования информации на официальном сайте ФНС России https://nalog.gov.ru, а также посредством направления ответов на обращения, поданные через специализированную экранную форму подачи обращения, расположенную на сайте ФНС России.
1.5. Стоимость услуг УЦ ФНС России
1.5.1. УЦ ФНС России и Доверенные лица УЦ ФНС России изготавливает и выдает КСКПЭП, изготавливает КЭП на безвозмездной основе.
При формировании КЭП в местах выдачи КСКПЭП УЦ ФНС России на безвозмездной основе обеспечивает Пользователей УЦ ФНС России программными средствами ЭП, использующимися в УЦ ФНС России.
< 2 > УЦ ФНС России не предоставляет на безвозмездной основе аппаратные или аппаратно-программные средства, осуществляющие криптографические преобразования информации.
2. ПЕРЕЧЕНЬ РЕАЛИЗУЕМЫХ УЦ ФНС РОССИИ ФУНКЦИЙ
(ОКАЗЫВАЕМЫХ УСЛУГ)
Создание и выдача КСКПЭП в электронной форме.
Изготовление заверенной копии КСКПЭП на бумажном носителе.
Выдача заверенной копии КСКПЭП на бумажном носителе по обращению владельца КСКПЭП.
Осуществление подтверждения владения заявителем КЭП, соответствующим КПЭП, указанному им для получения КСКПЭП.
Установление сроков действия КСКПЭП.
Прекращение действия КСКПЭП, выданных УЦ ФНС России, по заявлениям владельцев КСКПЭП и в иных случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между УЦ ФНС России и заявителем, а также настоящим Регламентом. Услуга оказывается путем внесения сведений о прекращении действия КСКПЭП в реестр выданных и аннулированных сертификатов, а также в СОС.
Выдача средств ЭП.
Ведение реестра выданных КСКПЭП.
Создание КЭП, КПЭП при условии соблюдения конфиденциальности КЭП.
Проверка уникальности КПЭП в реестре КСКПЭП.
Проверка в электронных документах действительности ЭП, КПЭП которых содержатся в КСКПЭП, выданных УЦ ФНС России.
Предоставление в форме выписки из реестра КСКПЭП сведений из реестра КСКПЭП, в том числе сведений об аннулировании КСКПЭП.
Предоставление в форме электронных документов КСКПЭП, внесенных в Реестр УЦ ФНС России, по запросу Участников электронного взаимодействия.
Предоставление владельцу квалифицированного сертификата Руководства по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи.
Информирование лиц, обращающихся в УЦ ФНС России за получением КСКПЭП, о рисках, связанных с использованием ЭП.
Выполнение иных функций, установленных действующим законодательством Российской Федерации.
3. ПРАВА И ОБЯЗАННОСТИ УЦ ФНС РОССИИ
3.1. Права УЦ ФНС России
3.1.1. Обрабатывать персональные данные Заявителя с использованием и без использования средств автоматизации.
3.1.2. Не принимать документы, не соответствующие требованиям действующих нормативных актов Российской Федерации, требованиям настоящего Регламента.
3.1.3. Отказать в выдаче КСКПЭП в случае невыполнения обязанностей, указанных в подразделе 4.1 настоящего Регламента.
3.1.4. Отказать в выдаче КСКПЭП в случае подачи Заявления на изготовление КСКПЭП с ошибками, исправлениями, подчистками и/или приписками, не подтвержденными собственноручной подписью Заявителя.
3.1.5. Отказать в прекращении действия КСКПЭП в случае ненадлежащего оформления заявления на прекращение действия КСКПЭП, а также в случае, если КСКПЭП аннулирован или прекратил свое действие по другим основаниям.
3.1.6. Использовать предоставленные Заявителем номера мобильной связи и адреса электронной почты для рассылки уведомлений об окончании срока действия КСКПЭП и иной информации.
3.1.7. Выдавать КСКПЭП в форме электронных документов.
3.1.8. Отказать в создании КСКПЭП, если УЦ ФНС России установлено наличие у владельца действующего КСКПЭП, за исключением случаев, когда заявителем одновременно подается заявление на прекращение данного действующего КСКПЭП или подачи заявления на изготовление КСКПЭП оператора информационной системы. В случае если владелец КСКПЭП является лицом, действующим без доверенности от лица нескольких юридических лиц или индивидуальных предпринимателей, заявление на прекращение действующего КСКПЭП, выданного на другое юридическое лицо или индивидуального предпринимателя представляется исключительно по обращению владельца указанного КСКПЭП, а действие данного сертификата прекращается в соответствии с представленным заявлением на прекращение действия данного сертификата.
3.2. Обязанности УЦ ФНС России
3.2.1. Информировать в письменной форме заявителей по их письменному запросу об условиях и о порядке использования ЭП и средств ЭП, о рисках, связанных с использованием ЭП, и о мерах, необходимых для обеспечения безопасности ЭП и их проверки.
3.2.2. Предоставлять безвозмездно любому лицу по его письменному запросу сведения, содержащиеся в реестре квалифицированных сертификатов УЦ ФНС России, в том числе сведения о прекращении действия и аннулировании сертификата.
3.2.3. Обеспечивать конфиденциальность создаваемых КЭП.
3.2.4. Отказать заявителю в создании КСКПЭП в случае, если не было подтверждено то, что заявитель владеет КЭП, который соответствует КПЭП, указанному заявителем для получения КСКПЭП.
3.2.5. Отказать заявителю в создании КСКПЭП в случае отрицательного результата проверки в реестре УЦ ФНС России уникальности КПЭП, указанного заявителем для получения КСКПЭП.
3.2.6. Отказать в выдаче КСКПЭП в случае, если заявитель не дал письменного согласия на обработку своих персональных данных.
3.2.7. Отказать в выдаче КСКПЭП в случае, если заявитель отказывается или уклоняется от посещения места выдачи КСКПЭП или Доверенного лица лично, когда это необходимо в целях подтверждения его волеизъявления, предоставленной им информации и документов или удостоверения его личности в случаях, установленных Федеральным законом N 63-ФЗ.
3.2.8. Отказать в создании и выдаче КСКПЭП, если заявитель (в случае самостоятельного создания КЭП) не использовал аппаратную реализацию генерации ключевых пар с помощью ключевого носителя, имеющего действующий сертификат ФСБ России.
3.2.9. Отказать в выдаче КСКПЭП в случае, если заявитель не согласился с обработкой и хранением персональных данных с помощью технических средств.
3.2.10. Отказать в выдаче КСКПЭП, если заявитель не предоставил ключевой носитель, соответствующий требованиям пункта 5.1.1 настоящего Регламента.
3.2.11. Использовать для создания КСКПЭП средства УЦ ФНС России, имеющие подтверждение соответствия требованиям действующего законодательства.
3.2.12. Отказывать в предоставлении услуги в соответствии с требованиями, устанавливаемыми Федеральным законом N 63-ФЗ, другими Федеральными законами и принимаемыми в соответствии с ними нормативными актами.
3.2.13. Осуществлять проверку достоверности документов и сведений, представленных заявителем с использованием инфраструктуры СМЭВ и (или) доступных государственных информационных ресурсов, в том числе автоматизированной информационной системы "Налог-3". При осуществлении идентификационных действий получать результаты проверки до изготовления КСКПЭП.
3.2.14. Вносить в создаваемые КСКПЭП только достоверную и актуальную информацию, подтвержденную соответствующими документами и (или) сведениями, полученными из государственных ресурсов.
3.2.15. При выдаче КСКПЭП установить личность заявителя - физического лица. Идентификация заявителя проводится при его личном присутствии или посредством идентификации заявителя без его личного присутствия с использованием КСКПЭП, выданного УЦ ФНС России, либо посредством идентификации заявителя - гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, или путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы. При этом в случае, если физическое лицо для предоставления своих биометрических персональных данных в целях проведения идентификации без личного присутствия отказывается от использования шифровальных (криптографических) средств, указанных в части 19 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации" УЦ ФНС России обязан отказать такому лицу в проведении указанной идентификации.
3.2.16. В течение срока деятельности УЦ ФНС России, если более короткий срок не предусмотрен нормативными правовыми актами Российской Федерации, хранить информацию о реквизитах основного документа, удостоверяющего личность владельца КСКПЭП - физического лица.
3.2.17. Для подписания КСКПЭП заявителей от имени УЦ ФНС России использовать квалифицированную ЭП, основанную на КСКПЭП, выданном ГУЦ.
3.2.18. Осуществлять формирование и ведение реестра УЦ ФНС России.
3.2.19. Обеспечивать круглосуточную доступность реестра выданных, прекративших действие и аннулированных сертификатов УЦ ФНС России (Реестр УЦ ФНС России) в сети Интернет, за исключением периодов планового или внепланового технического обслуживания.
3.2.20. Обеспечивать актуальность информации, содержащейся в Реестре УЦ ФНС России, и ее защиту от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий.
3.2.21. Направить сведения о выданном КСКПЭП в Единую систему идентификации и аутентификации (ЕСИА).
3.2.22. Исполнять прочие обязанности, предусмотренные Федеральным законом N 63-ФЗ, другими федеральными законами и иными нормативными актами.
3.3. Ответственность УЦ ФНС России
3.3.1. УЦ ФНС России несет гражданско-правовую и административную ответственность в соответствии с законодательством Российской Федерации за неисполнение обязанностей УЦ ФНС России, установленных Федеральным законом N 63-ФЗ, иными федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами.
3.3.2. УЦ ФНС России в соответствии с законодательством Российской Федерации несет ответственность за вред, причиненный третьим лицам, в результате неисполнения или ненадлежащего исполнения обязанностей, предусмотренных действующим законодательством.
3.3.3. УЦ ФНС России не несет ответственность за неисполнение либо ненадлежащее исполнение своих обязательств, установленных настоящим Регламентом, а также возникшие в связи с этим убытки в случаях:
- если УЦ ФНС России обоснованно полагался на сведения, представленные Заявителем;
- подделки, подлога либо иного искажения заявителем, владельцем КСКПЭП либо третьими лицами информации, содержащейся в заявлении либо иных документах, представленных в УЦ ФНС России, если такая подделка не могла быть выявлена по результатам сверки представленных документов с информацией, полученной из государственных информационных ресурсов, предусмотренных частью 2.2 статьи 18 Федерального закона N 63-ФЗ.
3.3.4. УЦ ФНС России не несет ответственность за невозможность использования КСКПЭП в случае, если такая невозможность возникла после создания КСКПЭП и вызвана изменением требований информационных систем или действующих нормативно-правовых актов.
4. ПРАВА И ОБЯЗАННОСТИ ЗАЯВИТЕЛЯ И ВЛАДЕЛЬЦА КСКПЭП
4.1. Обязанности заявителя
4.1.1. Лично прибыть в УЦ ФНС России (место выдачи КСКПЭП), а в случае идентификации заявителя без его личного присутствия использовать способы, описанные в п. 3.2.16 настоящего Регламента.
Нотариусы в целях прохождения процедуры идентификации обращаются в Фонд "Центр инноваций и информационных технологий" при Федеральной нотариальной палате.
4.1.2. Представить в УЦ ФНС России или Доверенному лицу документы и сведения, предусмотренные Федеральным законом N 63-ФЗ, включая документы и сведения, необходимые для создания КСКПЭП:
- основной документ, удостоверяющий личность;
- номер страхового свидетельства государственного пенсионного страхования заявителя;
- идентификационный номер налогоплательщика заявителя физического и (или) юридического лица;
- заявление на изготовление КСКПЭП, сформированное в месте выдачи УЦ ФНС России.
4.1.3. Предоставить в УЦ ФНС России или Доверенному лицу УЦ ФНС России для записи КЭП и КСКПЭП сертифицированный ключевой носитель, соответствующий требованиям, указанным в п. 5.1.1.
4.1.4. Предоставить в УЦ ФНС России сведения об изменении персональных данных, внесенных в КСКПЭП.
4.2. Права владельца КСКПЭП
4.2.1. Обратиться в УЦ ФНС России с заявлением о прекращении действия выданного ему КСКПЭП в течение срока его действия.
4.2.2. Обратиться в УЦ ФНС России за подтверждением владения КСКПЭП.
4.2.3. Получить "Руководство по обеспечению безопасности использования ЭП и средств ЭП" (при наличии технической возможности).
4.3. Обязанности Владельца КСКПЭП
4.3.1. Обеспечивать соблюдение требований "Руководства по обеспечению безопасности использования ЭП и средств ЭП", размещенного на официальном сайте ФНС России https://nalog.gov.ru.
4.3.2. Обеспечивать конфиденциальность полученных КЭП.
4.3.3. Немедленно обратиться в место выдачи УЦ ФНС России или Доверенного лица УЦ ФНС России с заявлением о прекращении действия КСКПЭП, выданного УЦ ФНС России, при наличии оснований полагать, что нарушена конфиденциальность КЭП.
4.3.4. Уведомить УЦ ФНС России в течение не более чем 1 (одного) рабочего дня со дня получения информации о нарушении конфиденциальности КЭП, соответствующий КСКПЭП которого выдан УЦ ФНС России.
4.3.5. При получении КСКПЭП ознакомиться с информацией, включаемой в КСКПЭП, посредством личной подписи в КСКПЭП на бумажном носителе либо зафиксировать ознакомление действующей квалифицированной ЭП.
4.3.6. В случае самостоятельного создания КЭП предоставить в УЦ ФНС России файл запроса на изготовление КСКПЭП, формируемый заявителем в формате, установленном IETF RFC 2986 - PKCS #10. Запрос на изготовление КСКПЭП должен содержать необходимую и включаемую в КСКПЭП информацию об использованных для создания КЭП и КПЭП средствах ЭП, имеющих подтверждение соответствия требованиям, установленным Федеральным органом в области обеспечения безопасности, с соблюдением требований приказа ФСБ России от 20.04.2021 N 154 Данный файл может предоставляться лично либо с использованием информационных систем ФНС России или Доверенного лица. В случае предоставления файла запроса через информационные системы (дистанционно) файл запроса должен быть подписан квалифицированной ЭП.
5. ПОРЯДОК И СРОКИ ВЫПОЛНЕНИЯ ПРОЦЕДУР (ДЕЙСТВИЙ),
НЕОБХОДИМЫХ ДЛЯ ПРЕДОСТАВЛЕНИЯ УСЛУГ УЦ ФНС РОССИИ
5.1. Процедура создания КЭП и КПЭП
5.1.1. Порядок создания КЭП и КПЭП пользователей УЦ ФНС России.
КЭП и КПЭП, предназначенные для создания и проверки квалифицированной ЭП, создаются с использованием средств ЭП, имеющих подтверждение соответствия требованиям ФСБ России.
Создание КЭП может осуществляться заявителем самостоятельно, в том числе с использованием средств ЭП УЦ ФНС России, или по его заявлению Оператором УЦ ФНС России и оператором Доверенного лица.
В случае самостоятельного создания КЭП и КПЭП заявитель должен следовать правилам, изложенным в эксплуатационной документации на средство ЭП (например, в Правилах пользования СКЗИ, руководстве пользователя СКЗИ).
В случае обращения в место выдачи КСКПЭП УЦ ФНС России, Доверенного лица с заявлением на изготовление КСКПЭП ключи создаются на аттестованном по требованиям безопасности автоматизированном рабочем месте, размещенном в соответствующем месте выдачи КСКПЭП УЦ ФНС России или Доверенного лица. Созданный КЭП и соответствующий ему квалифицированный сертификат КПЭП записываются на ключевой носитель, предоставленный заявителем (владельцем КСКПЭП).
Ключевой носитель должен отвечать следующим требованиям:
- иметь действительный сертификат соответствия, выданный ФСБ России или ФСТЭК России;
- иметь форм-фактор USB-токен Type-A.
5.1.2. Порядок плановой смены КЭП УЦ ФНС России.
Плановая смена КЭП и КПЭП УЦ ФНС России выполняется не позднее чем через 3 (три) года и 3 (три) месяца после начала действия соответствующего КЭП. Основанием для плановой смены КЭП является истечение соответствующего срока.
Процедура плановой смены КЭП и КПЭП осуществляется в следующем порядке:
1) уполномоченное лицо УЦ ФНС России формирует новые ключи КЭП и КПЭП;
2) уполномоченное лицо УЦ ФНС России направляет заявление на изготовление КСКПЭП в ГУЦ в порядке, предусмотренном Регламентом ГУЦ. ГУЦ изготавливает КСКПЭП УЦ ФНС России и выдает его уполномоченному лицу;
3) изготовление финального СОС производится при выводе КЭП из эксплуатации в порядке, описанном в эксплуатационной документации на используемое средство УЦ;
4) информация о плановой смене КЭП УЦ ФНС России размещается на официальном сайте УЦ ФНС России по адресу: https://nalog.gov.ru.
5.1.3. Внеплановая смена КЭП УЦ ФНС России.
Внеплановая смена выполняется в случае выхода из строя ключевого носителя, компрометации или угрозы компрометации КЭП УЦ ФНС России. Компрометация или угроза компрометации КЭП возникает при наличии оснований полагать, что нарушена конфиденциальность КЭП. Конфиденциальность КЭП утрачивается или может быть утрачена в случаях хищения, потери (утраты), разглашения, неконтролируемого хранения, несанкционированного копирования и других происшествий, в результате которых КЭП может стать доступными посторонним лицам и (или) несанкционированным процессам.
Процедура внеплановой смены ключей КЭП, КПЭП и квалифицированного сертификата КСКПЭП УЦ ФНС России выполняется в сроки и в порядке, определенном процедурой плановой смены ключей (подпункт 5.1.2 настоящего документа).
Одновременно со сменой КЭП УЦ ФНС России прекращается действие всех КСКПЭП, подписание которых осуществлялось с использованием данного КЭП.
Перечень прекративших свое действие квалифицированных сертификатов подписывается заменяемым КЭП (подвергшимся процедуре внеплановой смены). УЦ ФНС России информирует владельцев КСКПЭП, которые прекращают свое действие, о факте внеплановой смены КЭП и КПЭП УЦ ФНС России посредством их уведомления на электронную почту, указанную в КСКПЭП, и (или) путем размещения информации на официальном сайте ФНС России по адресу: https://nalog.gov.ru.
После получения уведомления о факте внеплановой смены КЭП и КПЭП УЦ ФНС России владельцам КСКПЭП необходимо получить новые КСКПЭП в соответствии с порядком, установленным подразделом 5.2 настоящего Регламента.
5.2. Процедура создания и выдачи КСКПЭП
5.2.1. Порядок подачи заявления на изготовление и выдачу КСКПЭП.
Заявление на изготовление КСКПЭП подается в место выдачи УЦ ФНС России или Доверенного лица. В местах выдачи производится проверка заявления на изготовление КСКПЭП, принимаются предоставленные заявителем документы, вручаются изготовленные КСКПЭП.
5.2.2. Требование к заявлению на изготовление и выдачу КСКПЭП.
Заявление на изготовление КСКПЭП подается по утвержденной УЦ ФНС России форме. Заявление на бумажном носителе подписывается заявителем собственноручно, либо действующей квалифицированной ЭП заявителя, КСКПЭП которой выдан УЦ ФНС России, в случае формирования заявления в электронном виде.
Форму заявления о получении КСКПЭП УЦ ФНС России определяет самостоятельно и по своей инициативе вправе вносить в нее любые изменения без уведомления получателей услуг УЦ ФНС России. Собственноручное подписание заявления на бумажном носителе производится чернилами (пастой) синего или черного цвета. Использование факсимиле (клише подписи) на заявлении на выдачу КСКПЭП не допускается.
5.2.3. Порядок установления личности заявителя.
Личность гражданина Российской Федерации устанавливается по основному документу, удостоверяющему личность - паспорту гражданина РФ, при этом достоверность документа проверяется в автоматизированном режиме (при наличии технической возможности).
Личность гражданина иностранного государства устанавливается по паспорту гражданина данного государства или по иному документу, удостоверяющему личность гражданина иностранного государства, признаваемому таковым действующим законодательством Российской Федерации (при наличии официального перевода данных документов на русский язык, заверенных нотариусом или дипломатическими (консульскими) органами).
Личность беженца, вынужденного переселенца и лица без гражданства удостоверяется на основании документа, признаваемого действующим законодательством в качестве удостоверяющего личность данных категорий лиц.
Сведения о документах, указанные в настоящем пункте, передаются на архивное хранение в виде сканированного образа документа.
5.2.4. Порядок проверки достоверности сведений, предоставленных заявителем.
Для выпуска КСКПЭП, в соответствии с частью 2 статьи 17 Федерального закона N 63-ФЗ, УЦ ФНС России запрашивает и получает из государственных информационных ресурсов сведения, предусмотренные частью 2.2 статьи 18 Федерального закона N 63-ФЗ.
Проверка сведений, представленных заявителем, в том числе сведений, подлежащих включению в состав КСКПЭП, осуществляются с использованием автоматизированной информационной системы ФНС России (АИС "Налог-3") и (или) с использованием данных, полученных посредством Единой системы межведомственного электронного взаимодействия (СМЭВ).
В случае отсутствия в месте выдачи УЦ ФНС России технической возможности проведения проверок сведений в АИС "Налог-3" проверка представленных заявителем сведений осуществляется с использованием СМЭВ.
В случае отсутствия в месте выдачи УЦ ФНС России технической возможности проведения проверок сведений в СМЭВ проверка представленных заявителем сведений осуществляется с использованием АИС "Налог-3".
В случае отсутствия в месте выдачи УЦ ФНС России технической возможности проведения проверок в АИС "Налог-3" и в СМЭВ у заявителя принимается комплект документов. При этом заявитель уведомляется о необходимости повторной явки для прохождения процедуры идентификации после успешного завершения проверок в одной из указанных информационных систем. Уведомление о результатах проверки сведений и необходимости повторной явки направляется заявителю на адрес электронной почты, указанный в заявлении на получение КСКПЭП, оператором УЦ ФНС России или автоматизированными средствами.
В случае если полученные из государственных информационных ресурсов сведения подтверждают достоверность информации, представленной заявителем для включения в КСКПЭП, и установлена личность заявителя, УЦ ФНС России осуществляет процедуру создания и выдачи заявителю КСКПЭП. В противном случае УЦ ФНС России отказывает заявителю в выдаче КСКПЭП.
5.2.5. Порядок изготовления КСКПЭП.
В КСКПЭП вносится информация на основании заявления на выдачу КСКПЭП, получившая подтверждение достоверности. Оператор УЦ ФНС России либо Доверенное лицо проверяет данные в Заявлении на выдачу КСКПЭП на соответствие данным, содержащимся в иных представленных заявителем документах, и устанавливает:
- факт соответствия сведений, указанных в заявлении на выдачу КСКПЭП, представленным документам и, в необходимых случаях в соответствии с Федеральным законом N 63-ФЗ, информации, полученной из государственных реестров;
- факт отсутствия признаков подделки документов.
Заявитель, в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", предоставляет собственноручно подписанное письменное согласие на обработку персональных данных, необходимых для идентификации заявителя, а также включаемых в КСКПЭП. Текст согласия включен в заявление на изготовление КСКПЭП. Персональные данные, внесенные в КСКПЭП, в силу публичности КСКПЭП в соответствии с Федеральным законом N 63-ФЗ становятся общедоступными.
5.2.6. Порядок выдачи КСКПЭП
После изготовления КСКПЭП УЦ ФНС России либо его Доверенное лицо под расписку знакомит заявителя с информацией, внесенной в КСКПЭП, и выдает заявителю:
- КСКПЭП заявителя;
- копию КСКПЭП на бумажном носителе (по запросу).
При этом один экземпляр КСКПЭП на бумажном носителе, подписанный владельцем КСКПЭП, хранится в УЦ ФНС России и подтверждает, что владелец КСКПЭП ознакомлен с информацией, внесенной в указанный КСКПЭП.
Заявитель передает в УЦ ФНС России в том числе через Доверенное лицо УЦ ФНС России расписку на бумажном носителе при вручении сертификата очно.
Допускается подтверждение ознакомления с информацией, включенной в КСКПЭП, в форме электронного документа, подписанного квалифицированной электронной подписью.
5.2.7. Срок изготовления и выдачи КСКПЭП.
Изготовление КСКПЭП производится в течение 15 минут с момента начала оказания услуги оператором УЦ ФНС России в месте выдачи КСКПЭП. Допускается увеличение срока изготовления и выдачи КСКПЭП до 5 рабочих дней, в случае отсутствия технической возможности проверки представленных заявителем сведений в месте выдачи УЦ ФНС России, в соответствии с пунктом 5.2.4 настоящего Регламента.
5.3. Подтверждение действительности ЭП, использованной для подписания электронных документов.
По письменному заявлению пользователя УЦ ФНС России осуществляется проведение работ по проверке подлинности ЭП в электронном документе. Проверка ЭП осуществляется в отношении ЭП, сформированных при использовании СКПЭП, изготовленных УЦ ФНС России. В том случае, если формат представления ЭП (формат представления электронного документа с ЭП) соответствует стандарту криптографических сообщений Cryptographic Message Syntax (CMS), то УЦ ФНС России обеспечивает проверку подлинности ЭП в электронном документе. Решение о соответствии формата представления ЭП (формата представления электронного документа с ЭП) стандарту CMS принимает УЦ ФНС России. Для проверки подлинности ЭП в электронных документах пользователь подает заявление в УЦ ФНС России.
Заявление должно содержать следующую информацию:
- дата и время подачи заявления;
- идентификационные данные владельца КСКПЭП, ЭП которого необходимо проверить в электронном документе;
- дата и время формирования ЭП;
- дата и время, на момент наступления которых требуется проверить подлинность ЭП (в том случае, если информация о дате и времени подписания электронного документа отсутствует).
Обязательным приложением к заявлению на проверку подлинности ЭП в электронном документе является носитель, содержащий:
- КСКПЭП, с использованием которого необходимо проверить подлинность ЭП в электронном документе - в виде файла стандарта CMS;
- электронный документ в виде одного файла (стандарта CMS), содержащего данные и значение ЭП этих данных, либо двух файлов: один из которых содержит данные, а другой значение ЭП этих данных (файл стандарта CMS).
Результатом проведения работ по проверке подлинности ЭП в электронном документе является заключение УЦ ФНС России.
Заключение содержит:
- основание для проведения проверки;
- данные, предоставленные в УЦ ФНС России для проведения проверки;
- результат проверки ЭП электронного документа.
Срок проведения работ по проверке подлинности ЭП в одном электронном документе и предоставлению заявителю заключения по выполненной проверке составляет 10 (десять) рабочих дней с момента поступления заявления в УЦ ФНС России, в том числе через его Доверенное лицо.
Проверка ЭП, проставленной на электронном документе посредством КСКПЭП, выданным иным удостоверяющим центром, при технической совместимости используемых средств УЦ ФНС России производится при представлении правил документирования, в соответствии с которыми были созданы электронный документ и проверяемая ЭП. При проведении проверки указанной ЭП УЦ ФНС России может быть запрошена дополнительная информация.
5.4. Процедуры, осуществляемые при прекращении действия и аннулировании КСКПЭП
5.4.1. Основания прекращения действия или аннулирования КСКПЭП.
КСКПЭП прекращает свое действие в случаях, установленных Федеральным законом N 63-ФЗ:
- по истечении срока его действия;
- по заявлению Владельца КСКПЭП о прекращении действия КСКПЭП. Форма такого заявления приведена в Приложении N Б к настоящему Регламенту.
УЦ ФНС России аннулирует КСКПЭП, если:
- не подтверждено, что владелец КСКПЭП владеет КЭП, соответствующим КПЭП, содержащимся в таком КСКПЭП;
- установлено, что КПЭП, содержащийся в КСКПЭП, уже содержится в ином ранее изготовленном КСКПЭП;
- вступило в силу решение суда, которым установлено, что КСКПЭП содержит недостоверную информацию.
5.4.2. Порядок прекращения действия (аннулирования) КСКПЭП, выданных УЦ ФНС России.
Сотрудник УЦ ФНС России при приеме заявления на прекращение действия КСКПЭП получает от владельца КСКПЭП подтверждение правомочия обращаться за прекращением действия КСКПЭП. Прием заявлений осуществляется в местах выдачи УЦ ФНС России в рабочие дни в рабочее время. Формы заявлений на прекращение действия КСКПЭП содержатся в Приложении Б.
Информация о прекращении действия или аннулировании КСКПЭП вносится в СОС УЦ ФНС России. Действие КСКПЭП прекращается с момента внесения информации о прекращении его действия в реестр УЦ ФНС России. Срок внесения в реестр УЦ ФНС России сведений о прекращении действия или аннулировании КСКПЭП составляет не более 12 (двенадцати) часов с момента приема заявления на прекращение действия КСКПЭП или наступления иного события, предусмотренного подразделом 5.4.1 настоящего Регламента.
5.5. Порядок ведения реестра УЦ ФНС России
5.5.1. Формы ведения реестра УЦ ФНС России.
Формирование и ведение реестра УЦ ФНС России осуществляется в порядке, установленном Федеральным законом N 63-ФЗ и принимаемыми в соответствии с ним нормативными правовыми актами.
Ведение реестра УЦ ФНС России включает в себя:
- внесение изменений в реестр УЦ ФНС России в случае изменения содержащихся в нем сведений;
- внесение в реестр УЦ ФНС России сведений о прекращении действия или об аннулировании КСКПЭП.
Информация, внесенная в реестр выданных КСКПЭП, подлежит хранению в течение всего срока деятельности УЦ ФНС России, если более короткий срок не установлен законодательством Российской Федерации.
Хранение информации, содержащейся в реестре КСКПЭП, осуществляется в форме, позволяющей проверить ее целостность и достоверность. Хранение в УЦ ФНС России всех выданных КСКПЭП осуществляется в форме электронных документов.
УЦ ФНС России обеспечивает защиту информации, содержащейся в реестре УЦ ФНС России, от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий в течение всего срока своей деятельности. Формирование и ведение реестра УЦ ФНС России осуществляется в условиях, обеспечивающих предотвращение несанкционированного доступа к нему.
Для предотвращения утраты сведений о КСКПЭП, содержащихся в реестре УЦ ФНС России, формируется его резервная копия.
УЦ ФНС России обеспечивает актуальность информации, содержащейся в реестре УЦ ФНС России.
Структура реестра УЦ ФНС России формируется и ведется в соответствии с требованиями федерального органа исполнительной власти, осуществляющего функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий.
УЦ ФНС России ведет перечень прекративших свое действие (аннулированных) КСКПЭП в электронной форме формата X.509 версии 2.
5.5.2. Сроки внесения информации о прекращении действия или аннулировании КСКПЭП в реестр УЦ ФНС России.
Срок внесения в реестр УЦ ФНС России сведений о прекращении действия или аннулировании КСКПЭП составляет не более 12 (двенадцати) часов с момента приема заявления на прекращение действия КСКПЭП или наступления иного события, предусмотренного пунктом 5.4.1 настоящего Регламента.
5.6. Порядок технического обслуживания реестра УЦ ФНС России
5.6.1. Максимальные сроки проведения технического обслуживания.
Максимальный срок планового технического обслуживания составляет 8 (восемь) часов. Внеплановое техническое обслуживание проводится при появлении такой необходимости в оперативном режиме. Срок проведения внепланового технического обслуживания составляет 3 (три) часа. Срок проведения внепланового технического обслуживания может быть увеличен по объективным причинам.
Максимальные сроки проведения планового и внепланового технического обслуживания реестра УЦ ФНС России не могут превышать установленные сроки внесения информации в реестр УЦ ФНС России.
6. ПОРЯДОК ИСПОЛНЕНИЯ ОБЯЗАННОСТЕЙ УЦ
6.1. Информирование заявителей об условиях и о порядке использования ЭП и средств ЭП, о рисках, связанных с использованием ЭП, и о мерах, необходимых для обеспечения безопасности ЭП и их проверки
УЦ ФНС России информирует заявителя об условиях и о порядке использования ЭП и средств ЭП, о рисках, связанных с использованием ЭП, и о мерах, необходимых для обеспечения безопасности ЭП и их проверки, посредством ознакомления с "Руководством по обеспечению безопасности использования ЭП и средств ЭП", которое выдается Заявителю одновременно с выдачей КСКПЭП, а также путем размещения "Руководства по обеспечению безопасности использования ЭП и средств ЭП" на официальном сайте ФНС России по адресу: https://nalog.gov.ru.
6.2. Выдача по обращению заявителя средств ЭП
Выдаваемые средства ЭП должны в соответствии с частью 4 статьи 6 Федерального закона N 63-ФЗ обеспечивать возможность проверки всех усиленных квалифицированных ЭП в случае, если в состав электронных документов лицом, подписавшим данные электронные документы, включены электронные документы, созданные иными лицами (органами, организациями) и подписанные усиленной квалифицированной ЭП, или в случае, если электронный документ подписан несколькими усиленными квалифицированными ЭП.
УЦ ФНС России при ответе на обращение вправе указать ресурс в сети Интернет, содержащий информацию о размещении средства ЭП и механизма доверенного распространения указанного средства.
6.3. Обеспечение актуальности информации, содержащейся в реестре УЦ ФНС, и ее защиты
УЦ ФНС России обеспечивает актуальность информации, содержащейся в реестре УЦ ФНС России, путем соблюдения сроков внесения сведений о прекращении действия и/или аннулировании КСКПЭП, установленных Федеральным законом N 63-ФЗ.
Защита информации, содержащейся в реестре УЦ ФНС России, от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий обеспечивается путем:
- предотвращения несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;
- своевременного обнаружения фактов несанкционированного доступа к информации;
- недопущения воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;
- возможности незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;
- постоянного контроля за обеспечением уровня защищенности информации;
- нахождения баз данных информации в контролируемой зоне, исключающей свободное пребывание посторонних лиц;
- использования средств защиты информации, имеющих подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности.
6.4. Обеспечение доступности реестра УЦ ФНС России
УЦ ФНС России обеспечивает любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей к реестру УЦ ФНС России через форму запроса на официальном сайте ФНС России по адресу: https://nalog.gov.ru, в любое время, за исключением периодов технического обслуживания реестра УЦ ФНС России.
6.5. Порядок обеспечения конфиденциальности КЭП, созданных УЦ ФНС России
КЭП является конфиденциальной информацией владельца КСКПЭП. Владелец КСКПЭП обязан обеспечивать конфиденциальность КЭП.
КЭП могут создаваться Оператором УЦ ФНС России, а также в месте выдачи Доверенного лица УЦ ФНС России (при условии исключения возможности доступа работников таких Доверенных лиц к КЭП заявителя), при личном присутствии заявителя на АРМ, аттестованном на соответствие требованиям по безопасности информации и размещенном в месте выдачи КСКПЭП.
Для создания КЭП УЦ ФНС России и Доверенными лицами УЦ ФНС России используются средства ЭП, имеющие подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом N 63-ФЗ.
В случае нарушения конфиденциальности КЭП, а также в случаях наличия оснований полагать, что конфиденциальность КЭП была нарушена, владелец КСКПЭП, соответствующего такому КЭП, должен прекратить использование этого КЭП и подать в УЦ ФНС России заявление на прекращение действия этого КСКПЭП.
6.6. Осуществление регистрации квалифицированного КСКПЭП в единой системе идентификации и аутентификации
УЦ ФНС России при выдаче квалифицированного сертификата направляет в Единую систему идентификации и аутентификации (ЕСИА) сведения о выданном им КСКПЭП.
6.7. Предоставление доступа к реестру УЦ ФНС России
УЦ ФНС России обеспечивает круглосуточную доступность реестра сертификатов в информационно-коммуникационной сети "Интернет", за исключением периодов планового или внепланового технического обслуживания реестра сертификатов, при этом УЦ ФНС России обязан обеспечить безвозмездный доступ в любое время в течение срока деятельности УЦ ФНС России, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами. Доступ заинтересованных лиц к реестру выданных УЦ ФНС России квалифицированных сертификатов с использованием информационно-телекоммуникационных сетей общего пользования (включая сеть Интернет) осуществляется путем размещения, формирования и ведения реестра сертификатов в информационной системе ГУЦ. Доступ заинтересованных лиц к информационной системе ГУЦ с целью получения сведений из реестра сертификатов осуществляется с использованием единого портала государственных и муниципальных услуг (функций) на безвозмездной основе.
7. СРОКИ ДЕЙСТВИЯ КЭП И КСКПЭП
Срок действия КЭП УЦ ФНС России составляет не более 3 (трех) лет.
Срок действия КСКПЭП УЦ ФНС России устанавливается ГУЦ, но не более 18 (восемнадцати) лет.
Максимальный срок действия КЭП заявителя устанавливается эксплуатационной документацией на средства ЭП (СКЗИ), с использованием которого такой КЭП создается.
Срок действия КСКПЭП, изготовленного УЦ ФНС России для заявителя, устанавливается УЦ ФНС России, но не более срока действия КЭП, соответствующего данному КСКПЭП и не превышая срока действия КЭП УЦ ФНС России.
8. ПРОЧИЕ ПОЛОЖЕНИЯ
8.1. Непреодолимая сила (форс-мажор)
Субъекты взаимодействия (далее - Стороны), определенные в настоящем Регламенте, освобождаются от ответственности за полное или частичное неисполнение своих обязательств по настоящему Регламенту, если это неисполнение явилось следствием форс-мажорных обстоятельств. Форс-мажорными обстоятельствами признаются чрезвычайные и непредотвратимые при данных условиях обстоятельства включая военные действия, специальные военные операции, массовые беспорядки, стихийные бедствия, забастовки, технические сбои функционирования аппаратно-программного обеспечения, пожары, взрывы и иные техногенные катастрофы, действия (бездействие) государственных и муниципальных органов, повлекшие невозможность исполнения Стороной/Сторонами своих обязательств по настоящему Регламенту.
8.2. Архивное хранение документированной информации
8.2.1. Состав архивируемой документированной информации
Архивированию подлежит следующая документированная информация:
- реестр КСКПЭП Пользователей УЦ ФНС России;
- КСКПЭП Уполномоченного лица УЦ ФНС России;
- журналы аудита программно-аппаратных средств обеспечения деятельности УЦ ФНС России;
- реестр зарегистрированных Пользователей УЦ ФНС России;
- заявления о получении КСКПЭП Пользователей УЦ ФНС России;
- КСКПЭП на бумажном носителе;
- сведения из основного документа, удостоверяющего личность, в форме скан-копии данного документа;
- фотография заявителя;
- заявления на аннулирование КСКПЭП;
- служебные документы УЦ ФНС России.
8.2.2. Комплектование архивного фонда
Исполнителями комплектования архивного фонда УЦ ФНС России являются подразделения УЦ ФНС России, обеспечивающие документирование.
8.2.3. Архивохранилище
Архивные документы хранятся на бумажных носителях и в электронном виде в специально оборудованных помещениях и центрах обработки данных - архивохранилищах, обеспечивающих установленный законодательством Российской Федерации режим хранения архивных документов.
8.2.4. Срок архивного хранения
Документы, подлежащие архивному хранению, являются документами временного хранения. Срок хранения архивных документов установлен законодательством Российской Федерации.
8.2.5. Уничтожение архивных документов
Выделение архивных документов к уничтожению и уничтожение осуществляются в соответствии с правилами делопроизводства, принятыми в ФНС России.
Приложение А
Форма
ФОРМА ЗАЯВЛЕНИЯ НА ИЗГОТОВЛЕНИЕ КСКПЭП ЮЛ/ИП
ЗАЯВЛЕНИЕ на изготовление квалифицированного сертификата ключа проверки электронной подписи юридического лица/индивидуального предпринимателя Наименование Заявителя: ___________________________________________________ Полное официальное наименование организации, включая его организационно-правовую форму, или индивидуального предпринимателя в лице: ___________________________________________________________________ должность и Ф.И.О. руководителя (единоличного исполнительного органа) действующего(ей) на основании: ____________________________________________ (заполняется для юридического лица) Настоящим в соответствии с Федеральным законом N 63-ФЗ от 06.04.2011 "Об электронной подписи" и иными требованиями законодательства Российской Федерации прошу изготовить квалифицированный сертификат ключа проверки электронной подписи (далее также - сертификат) Удостоверяющего центра ФНС России, в соответствии со следующими идентификационными данными: Сведения о заявителе| Краткое наименование Заявителя по уставу (для организаций) | Подразделение (заполняется при необходимости) | ||
| ИНН | Страна | ||
| ОГРН/ОГРНИП | Регион | ||
| Адрес место нахождения заявителя (юридический адрес): | |||
| Населенный пункт | Адрес | ||
| Фамилия | Серия и номер паспорта (или иного основного документа, удостоверяющего личность) | ||
| Имя | Дата выдачи паспорта (или иного основного документа, удостоверяющего личность) | ||
| Отчество (при наличии) | Наименование органа, выдавшего паспорт (или иного основного документа, удостоверяющего личность) | ||
| Пол | Код подразделения органа, выдавшего паспорт (или иного основного документа, удостоверяющего личность) | ||
| Место рождения | Дата рождения | ||
| Гражданство | СНИЛС Владельца сертификата | ||
| Контактный адрес электронной почты | ИНН Владельца сертификата | ||
| Контактный номер мобильного телефона | |||
_______________________________________________________________________________________
Удостоверяющий центр ФНС России обязан отказать в выдаче квалифицированного сертификата ключа проверки электронной подписи в случае, если заявитель не дал согласия на обработку своих персональных данных (стр. 2).
Заявление на бумажном носителе подписывается заявителем собственноручно либо действующей квалифицированной электронной подписью заявителя в случае его формирования в электронном виде.
Заявление подается по форме, утвержденной ФНС России в одностороннем порядке.
Заявитель ознакомлен:
с опубликованными в сети Интернет по адресу: www.nalog.gov.ru документами:
- Порядком реализации Федеральной налоговой службой функций аккредитованного удостоверяющего центра и исполнения его обязанностей и присоединяется к нему;
- Регламентом удостоверяющего центра ФНС России и присоединяется к нему;
- Руководством по обеспечению безопасности использования ЭП и средств ЭП;
с тем, что в соответствии со статьей 6 Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи" информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе;
с тем, что в соответствии со статьями 10 и 17 Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи" заявитель обязан обеспечивать конфиденциальность ключей электронных подписей, в частности не допускать использование принадлежащих им ключей электронных подписей без его согласия, не использовать ключ электронной подписи при наличии оснований полагать, что конфиденциальность данного ключа нарушена, а также немедленно обратиться в удостоверяющий центр ФНС России для прекращения действия этого сертификата и уведомлять иных участников электронного взаимодействия о нарушении конфиденциальности ключа электронной подписи в течение не более чем одного рабочего дня со дня получения информации о таком нарушении;
с тем, что после подписания квалифицированной электронной подписью документ приобретает значение юридического факта, фиксирующего содержание выраженного волеизъявления подписанта.
Настоящим Заявитель дает согласие:
- на изготовление и получение квалифицированного сертификата ключа проверки электронной подписи;
- на обработку в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" своих персональных данных с целью получения квалифицированного сертификата ключа проверки электронной подписи, а именно: фамилии, имени и отчества (при наличии), сведений о месте работы (город, название, организации, должность, наименование подразделения), рабочем, контактном(ых) телефоне(ах), адресе электронной почты, СНИЛС, ИНН, пола, паспортных данных (серия и номер, код подразделения, место и дата рождения, дата выдачи паспорта, адрес регистрации), фотографии, фиксирующей факт личной явки заявителя в место выдачи удостоверяющего центра ФНС России или в офис обслуживания доверенного лица удостоверяющего центра ФНС России в целях подтверждения волеизъявления заявителя на получение квалифицированного сертификата ключа проверки электронной подписи, как с использованием средств автоматизации, так и без использования таких средств, включая совершение с ними следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение и передачу;
- на направление сведений о выданном квалифицированном сертификате в Единую систему идентификации и аутентификации (система, удостоверяющая личность лица, для пользования электронными государственными услугами и сервисами), содержащем персональные данные, в соответствии с частью 5 статьи 18 Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи".
_________________________ _______________ _______________________________ Должность Заявителя подпись Ф.И.О. Заявителя "__" ____________ 20 г.Приложение Б
ФОРМА ЗАЯВЛЕНИЯ НА ПРЕКРАЩЕНИЕ ДЕЙСТВИЯ СЕРТИФИКАТА
ДЛЯ ЮРИДИЧЕСКИХ ЛИЦ И ИНДИВИДУАЛЬНЫХ ПРЕДПРИНИМАТЕЛЕЙ
В Удостоверяющий центр ФНС России От _________________________________________________ ____________________________________________________ ____________________________________________________ ____________________________________________________ (Наименование организации < 1 > Фамилия, имя, отчество (при наличии) для индивидуальных предпринимателей) ____________________________________________________ ____________________________________________________ (Должность < 1 > ) ____________________________________________________ ____________________________________________________ (Фамилия, имя, отчество (при наличии) < 1 > ) Прошу Вас прекратить действие моего сертификата ключа проверки электронной подписи. ___________________________________________________________________________ ___________________________________________________________________________ ___________________________________________________________________________ (Причина отзыва) Сертификат N ______________________________________________________________ (Серийный номер) ______________________________________________________________ (подпись) (расшифровка) ________________ (дата)< 1 > Заполняется только для организации.