МИНИСТЕРСТВО ФИНАНСОВ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНАЯ НАЛОГОВАЯ СЛУЖБА
ПРИКАЗ
от 28 апреля 2011 г. N ММВ-7-4/293@
О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПРИКАЗ ФНС РОССИИ
ОТ 29.01.2009 N ММ-7-6/39@
В целях повышения качества и расширения спектра услуг, предоставляемых Удостоверяющим центром Федеральной налоговой службы, приказываю:
1. Внести изменения в Приказ ФНС России от 29.01.2009 N ММ-7-6/39@ "О переходе ФНС России на средства криптографической защиты КриптоПро", изложив приложение N 1 "Положение об инфраструктуре Удостоверяющего центра Федеральной налоговой службы" в редакции согласно Приложению к настоящему Приказу.
2. Контроль за исполнением настоящего Приказа возложить на заместителя руководителя Федеральной налоговой службы А.С. Петрушина.
Руководитель Федеральной
налоговой службы
М.В.МИШУСТИН
Утверждено
Приказом ФНС России
от 29 января 2009 г. N ММ-7-6/39@
ПОЛОЖЕНИЕ
ОБ ИНФРАСТРУКТУРЕ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА
ФЕДЕРАЛЬНОЙ НАЛОГОВОЙ СЛУЖБЫ
1. Термины и определения
Автоматизированное рабочее место администратора Центра регистрации (АРМ администратора ЦР) - специализированное программное обеспечение, предназначенное для регистрации пользователей, принятия решений по изготовлению и управлению сертификатами ключей проверки подписей.
Администратор Удостоверяющего центра - ответственный работник ФНС России, наделенный руководителем налогового органа, где расположен соответствующий Региональный Центр регистрации Удостоверяющего центра, полномочиями по осуществлению действий по регистрации и управлению сертификатами ключей проверки подписей Операторов Удостоверяющего центра, заверению собственноручной подписью копий сертификатов ключей проверки подписей, изданных Удостоверяющим центром.
Аккредитация удостоверяющего центра - признание уполномоченным федеральным органом соответствия удостоверяющего центра требованиям Федерального закона от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи".
Владелец сертификата ключа проверки электронной подписи - лицо, которому в установленном порядке выдан сертификат ключа проверки электронной подписи.
Квалифицированный сертификат ключа проверки электронной подписи (далее - квалифицированный сертификат) - сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи.
Ключ электронной подписи - уникальная последовательность символов, предназначенная для создания электронной подписи.
Ключ проверки электронной подписи - уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи.
Ключевой носитель - физический носитель информации определенной структуры, содержащий ключевую информацию, а при необходимости - контрольную, служебную и технологическую информацию.
Конфликтная ситуация - ситуация, при которой у участника системы электронного документооборота с применением ЭП возникает необходимость разрешения вопросов признания или непризнания авторства и/или подлинности электронных документов, обработанных с помощью средств ЭП.
Копия сертификата ключа проверки электронной подписи - документ на бумажном носителе, содержащий основную информацию из сертификата ключа проверки электронной подписи, удостоверенный подписью уполномоченного сотрудника Удостоверяющего Центра ФНС России и владельцем сертификата ключа подписи, который выдается удостоверяющим центром участнику информационной системы для подтверждения факта обладания соответствующим сертификатом ключа подписи.
Кросс-сертификация - комплекс организационно-технических мероприятий, предпринимаемых удостоверяющими центрами для установления взаимных доверенных отношений. Кросс-сертификация между удостоверяющими центрами обеспечивает прозрачное взаимодействие между пользователями этих УЦ.
Кросс-сертификат - сертификат ключа проверки подписи, владельцем которого является уполномоченное лицо одного удостоверяющего центра, а издателем - уполномоченное лицо другого удостоверяющего центра.
Оператор Удостоверяющего центра - ответственный работник ФНС России, наделенный руководителем соответствующего налогового органа полномочиями по осуществлению действий по регистрации и управлению сертификатами ключей проверки подписей пользователей Удостоверяющего центра, заверению собственноручной подписью копий сертификатов ключей проверки подписей, изданных Удостоверяющим центром.
Пользователь Удостоверяющего центра - работник ФНС России, руководители Федеральных государственных учреждений и предприятий, подведомственных ФНС России, не имеющих в структуре Удостоверяющего центра, пользователи государственных организаций, зарегистрированные в Удостоверяющем центре.
Реестр Удостоверяющего центра - набор документов Удостоверяющего центра в электронной и/или бумажной форме, включающий следующую информацию:
реестр зарегистрированных пользователей Удостоверяющего центра;
реестр заявлений на изготовление сертификатов ключей проверки подписей;
реестр заявлений на аннулирование (отзыв) сертификатов ключей проверки подписей;
реестр заявлений на приостановление/возобновление действия сертификатов ключей проверки подписей;
реестр заявлений на подтверждение подлинности электронной подписи в электронном документе;
реестр сертификатов ключей проверки подписей;
реестр изготовленных списков отозванных сертификатов.
Сертификат ключа проверки электронной подписи (СКПП) - электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.
Список отозванных сертификатов (СОС) - электронный документ с электронной подписью уполномоченного лица Удостоверяющего центра, включающий в себя список серийных номеров СКПП, которые на определенный момент времени были отозваны или действие которых было приостановлено.
Средства удостоверяющего центра - программные и (или) аппаратные средства, используемые для реализации функций удостоверяющего центра.
Средства криптографической защиты информации (СКЗИ) - аппаратные, программные или аппаратно-программные средства, осуществляющие криптографические преобразования информации для обеспечения ее безопасности.
Удостоверяющий центр ФНС России (Удостоверяющий центр) - совокупность территориально распределенной инфраструктуры программных и технических средств, Администраторов и Операторов Удостоверяющего центра в налоговых органах, обеспечивающих деятельность по изготовлению и управлению сертификатами ключей проверки подписей пользователей Удостоверяющего центра ФНС России и выполнение целевых функций удостоверяющего центра в соответствии с Федеральным законом от 06.04.2011 N 63-ФЗ "Об электронной подписи".
Уполномоченное лицо УЦ ФНС России - работник ФНС России, наделенный руководителем ФНС России полномочиями по заверению сертификатов ключей проверки подписей пользователей Удостоверяющего центра и списков отозванных сертификатов.
Электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
2. Общие положения
Настоящее Положение определяет порядок функционирования и принципы организации ведомственного Удостоверяющего центра ФНС России, созданного с целью обеспечения юридически значимого электронного документооборота и криптографической защиты информации в информационных системах ФНС России при информационном взаимодействии с органами государственной власти и иных функций, связанных с использованием электронной подписи.
Деятельность Удостоверяющего центра ФНС России осуществляется в соответствии с Федеральным законом от 06.04.2011 N 63-ФЗ "Об электронной подписи", Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и защите информации", Федеральным законом от 07.07.2003 N 126-ФЗ "О связи", другими федеральными законами и принимаемыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, регламентирующими деятельность в области электронного документооборота с использованием ЭП, настоящим Положением, а также осуществляется соглашением сторон.
Удостоверяющий центр ФНС России предназначен для обеспечения юридически значимого защищенного электронного документооборота и взаимодействия с другими Удостоверяющими центрами органов государственной власти. УЦ ФНС России выпускает сертификаты ключей проверки подписи работников ФНС России, кросс-сертификаты, сертификаты ключей проверки подписи руководителей Федеральных государственных учреждений и предприятий, подведомственных ФНС России, не имеющих в структуре Удостоверяющего центра, сертификаты ключей проверки подписи пользователей органов государственной власти. Порядок выдачи сертификатов ключей проверки подписи пользователей органов государственной власти устанавливается дополнительным соглашением о межведомственном взаимодействии.
Руководителем ФНС России назначается Уполномоченное лицо Удостоверяющего центра ФНС России, наделенное полномочиями по заверению сертификатов ключей проверки подписей пользователей Удостоверяющего центра и списков отозванных сертификатов.
Организацию и контроль работы Удостоверяющего центра ФНС России осуществляет отдел информационной безопасности Управления кадров ФНС России.
Выполнение задач УЦ ФНС России осуществляется Администраторами и Операторами в соответствии с Регламентами.
Удостоверяющий центр ФНС России для осуществления своей деятельности должен иметь необходимые лицензии, определяемые действующим законодательством.
Материально-техническое обеспечение работы УЦ ФНС России производится в общем порядке, установленном в ФНС России.
3. Принципы организации Удостоверяющего центра ФНС России
Удостоверяющий центр ФНС России строится на основе следующих принципов:
открытость для различных аппаратно-программных платформ построения удостоверяющих центров;
совместимость с протоколами взаимодействия федеральных и ведомственных удостоверяющих центров;
соответствие техническим регламентам, стандартам и рекомендациям в сфере применения электронной подписи и информационной безопасности;
уникальность идентификаторов объектов, ключей и номеров сертификатов в Удостоверяющем центре ФНС России.
Удостоверяющий центр ФНС России обеспечивает взаимодействие с удостоверяющими центрами органов государственной власти и удостоверяющими центрами подведомственных организаций посредством проведения с ними процедуры кросс-сертификации.
4. Архитектура и задачи Удостоверяющего центра ФНС России
Архитектурными компонентами Удостоверяющего центра ФНС России являются единый Центр сертификации, являющийся хранилищем и центром выдачи сертификатов, территориально разнесенные Центры регистрации, АРМ администраторов Центров регистрации, являющиеся точками регистрации пользователей Удостоверяющего центра ФНС России.
Для обеспечения функционирования инфраструктуры УЦ ФНС России Руководители управлений ФНС России по субъектам РФ, где развернуты региональные Центры регистрации, назначают своим приказом Администраторов Удостоверяющего центра.
В управлениях ФНС России по субъектам РФ, МИ ФНС России по крупнейшим налогоплательщикам, МИ ФНС России по федеральным округам, МИ ФНС России по ЦОД, где развернуты АРМ Центров регистрации, руководители уполномочивают работника налогового органа выступать в роли Оператора Удостоверяющего центра (приложение N 3 к Регламенту взаимодействия Администратора и Оператора ведомственного удостоверяющего центра ФНС России).
Взаимодействие Администратора и Оператора Удостоверяющего центра, регистрация, изготовление и управление сертификатами ключей проверки подписей Оператора Удостоверяющего центра, а также права, обязанности, ответственность Оператора Удостоверяющего центра, форматы данных, основные организационно-технические мероприятия, направленные на обеспечение работы Удостоверяющего центра, определены Регламентом взаимодействия Администратора и Оператора ведомственного Удостоверяющего центра ФНС России.
Взаимодействие Оператора и пользователя Удостоверяющего центра, регистрация, изготовление и управление сертификатами ключей проверки подписей пользователя Удостоверяющего центра, а также права, обязанности, ответственность пользователя Удостоверяющего центра, форматы данных определены Регламентом ведомственного Удостоверяющего центра ФНС России.
Техническое обслуживание компонентов и поддержка инфраструктуры УЦ ФНС России возлагается на соответствующие службы налоговых органов и подведомственных организаций.
Задачи Удостоверяющего центра ФНС России:
обеспечение взаимодействия с другими системами удостоверяющих центров органов государственной власти;
изготовление и выдача ключей электронной подписи работников ФНС России, руководителей Федеральных государственных учреждений и предприятий, подведомственных ФНС России, не имеющих в структуре Удостоверяющего центра, пользователей органов государственной власти;
изготовление, выдача, приостановление, возобновление действия и аннулирование сертификатов ключей проверки подписей работников ФНС России, кросс-сертификатов, сертификатов ключей проверки подписи руководителей Федеральных государственных учреждений и предприятий, подведомственных ФНС России, не имеющих в структуре Удостоверяющего центра, сертификатов ключей проверки подписей пользователей органов государственной власти;
ведение Реестра сертификатов ключей проверки подписей, обеспечение его актуальности и возможности свободного доступа к нему работников ФНС России и внешних организаций и ведомств;
обеспечение уникальности ключей проверки электронных подписей работников ФНС России;
проведение экспертизы подлинности электронной подписи в электронных документах, подписанных ЭП пользователя УЦ ФНС России;
ведение архива Удостоверяющего центра ФНС России, включающего документы, предоставляемые уполномоченным лицам при регистрации, изготовлении и выдаче, приостановлении, возобновлении действия и аннулировании сертификатов, получении информации о статусе сертификата ключа проверки подписи, подтверждении подлинности электронной подписи в электронном документе, иную информацию, связанную с осуществлением Удостоверяющим центром ФНС России своих задач;
организация подготовки и переподготовки кадров в области применения ЭП, взаимодействие с государственными и негосударственными образовательными учреждениями в этой сфере;
обеспечение работоспособности компонентов УЦ ФНС России;
восстановление работоспособности УЦ ФНС России после аварийных сбоев с минимальными информационными потерями и в короткие сроки.