Проект Приказа Федеральной налоговой службы "Об утверждении порядка обеспечения квалифицированными сертификатами ключей проверки электронной подписи и ключами электронной подписи работников органов, которые в соответствии с Федеральным законом Об актах гражданского состояния производят государственную регистрацию актов гражданского состояния" (подготовлен ФНС России 16.10.2017)

Досье на проект

Пояснительная записка

В соответствии с пунктом 2 Правил использования усиленных квалифицированных электронных подписей при ведении Единого государственного реестра записей актов гражданского состояния и переводе в электронную форму книг государственной регистрации актов гражданского состояния (актовых книг), утверждённых Постановлением Правительства Российской Федерации от 7 июля 2017 г. N807, приказываю:

1. Утвердить прилагаемый порядок обеспечения квалифицированными сертификатами ключей проверки электронной подписи и ключами электронной подписи работников органов, которые в соответствии с Федеральным законом "Об актах гражданского состояния" производят государственную регистрацию актов гражданского состояния.

2. Руководителям Управлений ФНС России по субъектам Российской Федерации и начальнику Межрегиональной инспекции ФНС России по централизованной обработке данных обеспечить выполнение порядка.

3. Контроль исполнения настоящего приказа возложить на заместителя руководителя Федеральной налоговой службы, координирующего вопросы по созданию и развитию центров обработки данных в части их программно-технического оснащения, а также эксплуатации средств вычислительной техники, хранения данных, телекоммуникаций, средств защиты информации.

Руководитель Федеральной налоговой службы

М.В. Мишустин

Приложение
к приказу ФНС России
от "___"_________ 2017 г.
N ______________

Порядок
обеспечения квалифицированными сертификатами ключей проверки электронной подписи и ключами электронной подписи работников органов, которые в соответствии с Федеральным законом "Об актах гражданского состояния" производят государственную регистрацию актов гражданского состояния

Термины и сокращения

В Порядке приняты следующие термины и сокращения:

Аутентификация - проверка принадлежности субъекту доступа предъявленного им идентификатора, подтверждение подлинности;

Ключ электронной подписи (ключ ЭП) - уникальная последовательность символов, предназначенная для создания ЭП;

Ключевой носитель (носитель ключа ЭП, носитель ключевой информации) - носитель информации, содержащий один или несколько ключей ЭП;

Ключевая информация - специальным образом организованная совокупность ключей, предназначенная для осуществления криптографической защиты информации в течение определённого срока;

Компрометация ключа - утрата доверия к тому, что используемые ключи подписи не доступны посторонним лицам;

Органы ЗАГС (организации) - органы записи актов гражданского состояния, образованные органами государственной власти субъектов Российской Федерации, а также иные органы, осуществляющие регистрацию актов гражданского состояния;

Пользователь - работник органа ЗАГС, допущенный к работе в ФГИС;

Федеральная государственная информационная система- федеральная государственная информационная система ведения Единого государственного реестра записей актов гражданского состояния;

Сертификат ключа проверки электронной подписи (сертификат ключа проверки ЭП) - электронный документ или документ на бумажном носителе, выданный ФНС России (МИ ФНС России по ЦОД или Управлением ФНС России по субъекту Российской Федерации) и подтверждающий принадлежность ключа проверки ЭП владельцу сертификата ключа проверки ЭП;

Электронная подпись (ЭП) - информация в электронной форме, которая присоединена или иным образом связана с другой информацией в электронной форме (подписываемой информацией) и которая используется для определения лица, подписывающего информацию.

1. Общие положения

1.1 Настоящий Порядок разработан в соответствии пунктом 2 Правил использования усиленных квалифицированных электронных подписей при ведении Единого государственного реестра записей актов гражданского состояния и переводе в электронную форму книг государственной регистрации актов гражданского состояния (актовых книг), утверждённых Постановлением Правительства Российской Федерации от 7 июля 2017 г. N807 (далее - Правила).

1.2 Настоящий Порядок регламентирует обеспечение квалифицированными сертификатами ключей проверки электронной подписи и ключами электронной подписи работников органов, которые в соответствии с Федеральным законом "Об актах гражданского состояния" производят государственную регистрацию актов гражданского состояния (далее - органы записи актов гражданского состояния).

1.3 В целях реализации настоящего порядка Межрегиональная инспекция ФНС России по централизованной обработке данных и Управления ФНС России по субъектам Российской Федерации назначают уполномоченных сотрудников, ответственных за обеспечение сотрудников органов ЗАГС ключевой информацией.

1.4 Обеспечение функционирования информационно-технологической инфраструктуры формирования ключевой информацией в федеральной государственной информационной системе в соответствии с настоящим Порядком осуществляется Межрегиональной инспекцией ФНС России по централизованной обработке данных в части централизованной инфраструктуры и Управлениями ФНС России по субъектам Российской Федерации в части рабочих мест уполномоченных сотрудников, ответственных за обеспечение сотрудников органов ЗАГС ключевой информацией.

2. Права и обязанности сторон

2.1 Обязанности ФНС России:

создавать и предоставлять Пользователю сертификат ключа проверки ЭП в электронной форме;

обеспечивать достоверность идентификационных данных Пользователей, заносимых в сертификаты ключей проверки ЭП;

обеспечивать сохранение в тайне созданного ключа ЭП Пользователя;

вести реестр выданных и аннулированных сертификатов ключей проверки электронных подписей;

аннулировать сертификат ключа проверки ЭП Пользователя в соответствии с настоящим порядком.

2.2 Обязанности Пользователя:

обеспечивать конфиденциальность своих ключей ЭП;

применять для формирования ЭП только действующий ключ ЭП;

не применять ключ ЭП при наличии оснований полагать, что конфиденциальность данного ключа нарушена;

применять ключи электронной подписи только в федеральной государственной информационной системе;

немедленно обращаться в Управления ФНС России по субъектам Российской Федерации с заявлением на прекращение действия сертификата ключа проверки ЭП в случае компрометации или подозрения на компрометацию ключа ЭП;

использовать для создания и проверки усиленных квалифицированных ЭП, создания ключей ЭП и ключей проверки ЭП сертифицированные в соответствии с правилами сертификации Российской Федерации средства ЭП;

в случае изменения регистрационной и (или) идентифицирующей информации (информации содержащейся в Заявлении на изготовление ключей электронной подписи и сертификата ключа проверки электронной подписи пользователя), содержащейся в сертификате ключа проверки ЭП, обратиться в ФНС России для переиздания ключа ЭП и сертификата ключа проверки ЭП;

для хранения ключа ЭП применять ключевой носитель, поддерживаемый сертифицированным средством ЭП, использующимся в федеральной государственной информационной системе;

не использовать ключ ЭП, связанный с сертификатом ключа проверки ЭП, который содержит идентифицирующую информацию о пользователе, не соответствующую действительности (в случае изменения идентифицирующей информации о пользователе).

2.3 Права ФНС России:

запрашивать документы, подтверждающие сведения, которые должны вноситься в сертификат ключа проверки ЭП;

отказать в создании сертификата ключа проверки ЭП в случае не предоставления и/или ненадлежащего оформления соответствующего заявления и документов, подтверждающих сведения, которые должны вноситься в сертификат ключа проверки ЭП;

в одностороннем порядке приостановить действие сертификата ключа проверки ЭП Пользователя с обязательным уведомлением владельца сертификата ключа проверки ЭП, действие которого приостановлено, и указанием обоснованных причин.

2.4 Права Пользователя:

обратиться в ФНС России с заявлениями на выполнение ФНС России действий, установленных настоящим порядком.

3. Обеспечения квалифицированными сертификатами ключей проверки электронной подписи и ключами электронной подписи Пользователей

3.1 Изготовление ключей ЭП и сертификата ключа проверки ЭП пользователя осуществляются на основании заявления на изготовление ключей электронной подписи и сертификата ключа проверки электронной подписи пользователя (Приложение N1).

3.2 Заявление на изготовление ключей электронной подписи и сертификата ключа проверки электронной подписи пользователя подаётся органами ЗАГС:

в случае возникшей необходимости обеспечения возможности работы в ФГИС "ЕГР ЗАГС" сотрудника органа ЗАГС;

в случае изменения регистрационной и (или) идентифицирующей информации пользователя;

в случае необходимости перевыпуска ключевой информации в связи с истечением срока действия сертификата ключа проверки электронной подписи.

3.3 Заявление на изготовление ключей электронной подписи и сертификата ключа проверки электронной подписи пользователя заполняется при помощи средств электронно-вычислительной техники и подаётся в УФНС России по субъекту Российской Федерации при личном прибытии лица либо доверенного лица при наличии оформленной доверенности (Приложение N2) на получение ключей ЭП и сертификата ключа проверки ЭП.

3.4 Уполномоченный сотрудник УФНС России по субъекту Российской Федерации, проводит установление личности заявителя по паспорту.

3.5 После положительного подтверждения личности заявителя уполномоченный сотрудник УФНС России по субъекту Российской Федерации проверяет указанные в заявлении данные.

3.6 При принятии положительного решения уполномоченный сотрудник УФНС России по субъекту Российской Федерации изготавливает ключи ЭП и сертификат ключа проверки ЭП. Изготовленные ключи ЭП и сертификаты ключа проверки ЭП должны быть проверены на работоспособность в ФГИС "ЕГР ЗАГС" уполномоченными сотрудниками УФНС России по субъекту Российской Федерации.

3.7 Ключевой носитель, содержащий изготовленные ключи ЭП и сертификат ключа проверки ЭП, а также информация, необходимая для использования ключевого носителя, передаётся заявителю.

3.8 По окончании процедуры изготовления ключей ЭП и сертификата ключа проверки ЭП заявителю выдаются:

ключи ЭП, записанные на ключевой носитель, предоставленный пользователем;

сертификат ключа проверки ЭП в электронной форме, соответствующий ключу проверки ЭП.

3.9 Все документы, предоставляемые в ФНС России, должны заверяться подписью руководителя органа ЗАГС либо лица, наделённого полномочиями, достаточными для подписания такого рода документов, а также гербовой печатью организации.

4. Аннулирование (отзыв) сертификатов ключей проверки ЭП пользователей

4.1 Сертификат ключа проверки ЭП аннулируется (отзывается) в следующих случаях:

в случае изменения сведений, включённых в сертификат ключа проверки ЭП;

утери или кражи ключевого носителя;

в случае компрометации ключа ЭП пользователя;

выхода из строя ключевого носителя, содержащего ключ ЭП;

в случае увольнения пользователя из органа ЗАГС.

4.2 ФНС России обязан аннулировать (отозвать) сертификат ключа проверки ЭП пользователя по заявлению об аннулировании (Приложение N3) его владельца либо доверенного лица при наличии надлежащим образом оформленной доверенности (Приложение N2).

4.4 Заявление заполняется при помощи средств электронно-вычислительной техники и в течении одного рабочего дня с даты наступления события, послужившего причиной для аннулирования, подаётся пользователем в УФНС России по субъекту Российской Федерации лично либо доверенным лицом при наличии надлежащим образом оформленной доверенности (Приложение N2) и представляет собой документ на бумажном носителе, заверенный собственноручной подписью заявителя и печатью (при наличии).

4.5 Срок рассмотрения заявления составляет 1 рабочий день с момента его поступления в УФНС России по субъекту Российской Федерации.

4.6 ФНС России в течение суток с момента подачи заявления заносит сведения о любых действиях с сертификатом в список отозванных сертификатов с указанием даты и времени занесения.

Приложение N 1

Заявление
на изготовление ключей электронной подписи и сертификата ключа проверки электронной подписи

(полное наименование организации, включая организационно-правовую форму)

в лице

(должность)

(фамилия, имя, отчество)

действующего на основании

просит сформировать ключи электронной подписи (далее - ЭП) и изготовить сертификат ключа проверки ЭП;

(фамилия, имя, отчество)

паспорт серии		N		выдан	"		"		20		года

(наименование органа, выдавшего документ)

в соответствии с указанными в настоящем заявлении идентификационными данными и областями применения сертификата ключа проверки ЭП:

Фамилия, имя, отчество
Должность
ИНН организации (органа ЗАГС)
ОГРН организации (органа ЗАГС)
Адрес электронной почты пользователя
Орган ЗАГС*
Наименование подразделения
Населённый пункт
Адрес местонахождения организации
Регион
Страна	RU

* - полное или сокращённое наименование согласно положению (уставу), не более 64 зн.

Пользователь	(подпись)				(Фамилия И.О.)
	"		"			20		года

	(подпись)				(Фамилия И.О.)
(должность руководителя)
	"		"			20		года

М.П.

(заполняет физическое лицо - пользователь)

Настоящим Я,

(фамилия, имя, отчество полностью)

(адрес регистрации)

соглашаюсь с обработкой (сбор, систематизация, накопление, хранение, изменение, использование, обезличивание, блокирование, уничтожение) моих персональных данных (ПДн) согласно настоящему Порядку и признаю, что персональные данные, заносимые в сертификаты ключей проверки электронных подписей, владельцем которых я являюсь, относятся к общедоступному источнику персональных данных. Удостоверяю, что ПДн были предоставлены мною лично, даю своё согласие на архивное хранение с целью исполнения требований ФЗ N 63-ФЗ от 06 апреля 2011 г. "Об электронной подписи".

Подпись			Дата

Приложение N2

Доверенность

Город

(дата прописью)

(полное наименование организации, включая организационно-правовую форму)

в лице

(должность)

(фамилия, имя, отчество)

действующего на основании
уполномочивает

(фамилия, имя, отчество)

N		выдан	""			20		года

паспорт серии

(наименование органа, выдавшего документ)

1. Представить в ФНС России необходимые документы, содержащие достоверные данные, определённые настоящим Порядком, для изготовления ключей электронной подписи (далее - ЭП) и сертификата ключа проверки ЭП Пользователя /аннулирования (отзыва) сертификата ключа проверки ЭП Пользователя:

(фамилия, имя, отчество сотрудника органа ЗАГС)

2. Получить ключевую информацию/идентификационные данные для доступа к ключевой информации, сертификат ключа проверки ЭП Пользователя, а также иные документы, определённые настоящим Порядком.

3. Представить в ФНС России ключевую информацию, сертификат ключа проверки ЭП Пользователя, а также иные документы, определённые настоящим Порядком для аннулирования (отзыва) сертификата ключа проверки ЭП.

4. Доверенное лицо наделяется правом расписываться в соответствующих документах для исполнения поручений, определённых настоящей доверенностью.

Настоящая доверенность действительна по	"		"		20		года	и дана без права передоверия

Подпись доверенного лица				подтверждаю.
	(подпись)		(Фамилия И.О.)

Руководитель
	(должность)		(подпись)		(Фамилия И.О.)

"		"		20		года
			М.П.

(заполняет физическое лицо - доверенное лицо организации)

Настоящим я,		,
	(фамилия, имя, отчество полностью)
		,
(адрес регистрации)

соглашаюсь с обработкой (сбор, систематизация, накопление, хранение, изменение, использование, обезличивание, блокирование, уничтожение) моих персональных данных (ПДн) согласно настоящему Порядку и признаю, что персональные данные, заносимые в сертификаты ключей проверки электронных подписей, владельцем которых я являюсь, относятся к общедоступному источнику персональных данных. Удостоверяю, что ПДн были предоставлены мною лично, даю свое согласие на архивное хранение с целью исполнения требований ФЗ N 63-ФЗ от 06 апреля 2011 г. "Об электронной подписи".

Подпись			Дата

Приложение N 3

Заявление на аннулирование (отзыв), прекращение и возобновление действия сертификата ключа проверки ЭП

(полное наименование органа ЗАГС, включая организационно-правовую форму)

в лице

(должность)

(фамилия, имя, отчество)

действующего на основании
в связи с

(причина аннулирования (отзыва) сертификата ключа проверки электронной подписи)

Просит аннулировать (отозвать) сертификат ключа проверки электронной подписи сотрудника

(фамилия, имя, отчество)

содержащий следующие данные:

Серийный номер сертификата
Фамилия, имя, отчество
ОГРН организации
Организация

Пользователь	(подпись)				(Фамилия И.О.)
	"		"			20		года

	(подпись)				(Фамилия И.О.)
(должность руководителя)
	"		"			20		года

М.П.