Во исполнение постановления Правительства Москвы от 9 сен-
тября 2008 г. N 824-ПП "Об утверждении Порядка формирования в
электронном виде документов на обеспечение средствами электронной
цифровой подписи уполномоченных лиц органов исполнительной власти
города Москвы и представления их в Управление информатизации горо-
да Москвы", в соответствии с Федеральным законом от 10 января
2002 г. N 1-ФЗ "Об электронной цифровой подписи", на основании
постановления Правительства Москвы от 30 декабря 2003 г. N 1079-ПП
"Об уполномоченном органе в области использования электронной циф-
ровой подписи в информационных системах органов исполнительной
власти города Москвы" Правительство Москвы постановляет:
1. Внести изменения в постановление Правительства Москвы от
11 мая 2004 г. N 299-ПП "Об утверждении Положения о порядке орга-
низации выдачи и отзыва сертификатов ключей электронных цифровых
подписей уполномоченных лиц органов исполнительной власти города
Москвы", изложив приложение к постановлению в редакции согласно
приложению к настоящему постановлению.
2. Контроль за выполнением настоящего постановления воз-
ложить на начальника Управления информатизации города Москвы Ми-
хайлова А.Н.
П.п.Мэр Москвы Ю.М.Лужков
Приложение
к постановлению Правительства Москвы
от 5 мая 2009 г. N 393-ПП
Приложение
к постановлению Правительства Москвы
от 11 мая 2004 г. N 299-ПП
ПОЛОЖЕНИЕ
О ПОРЯДКЕ ОРГАНИЗАЦИИ ВЫДАЧИ И ОТЗЫВА
СЕРТИФИКАТОВ
КЛЮЧЕЙ ЭЛЕКТРОННЫХ ЦИФРОВЫХ ПОДПИСЕЙ
УПОЛНОМОЧЕННЫХ ЛИЦ
ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ ГОРОДА МОСКВЫ
1. Общие положения
1.1. Настоящее Положение о порядке организации выдачи и отзы-
ва сертификатов ключей электронных цифровых подписей уполномочен-
ных лиц органов исполнительной власти города Москвы (далее - Поло-
жение) определяет:
1.1.1. Порядок взаимодействия уполномоченных лиц органов ис-
полнительной власти города Москвы и уполномоченных удостоверяющих
центров города Москвы в области использования электронной цифровой
подписи (далее - ЭЦП).
1.1.2. Порядок выдачи и отзыва сертификатов ключей подписи
(далее - сертификат) уполномоченных лиц органов исполнительной
власти города Москвы, использующих ЭЦП.
1.1.3. Состав и порядок ведения Реестра уполномоченных лиц
органов исполнительной власти города Москвы (далее - Реестр).
1.2. Действие настоящего Положения распространяется на органы
исполнительной власти города Москвы, подведомственные им государс-
твенные учреждения, уполномоченные удостоверяющие центры города
Москвы, иные организации, чье участие в электронном документообо-
роте регламентировано нормативными правовыми актами Российской Фе-
дерации и города Москвы.
1.3. В Положении используются термины и определения из норма-
тивных правовых актов Российской Федерации и города Москвы.
2. Уполномоченный орган исполнительной власти города Москвы в
области использования электронной цифровой подписи
2.1. Уполномоченный орган - это орган исполнительной власти
города Москвы, осуществляющий регулирование использования элект-
ронной цифровой подписи в информационных системах города Москвы.
Уполномоченный орган организовывает свою деятельность в целях
обеспечения перехода к безбумажной форме документооборота с ис-
пользованием ЭЦП в информационных системах города Москвы.
Уполномоченное лицо - государственные служащие города Москвы,
представители государственных заказчиков, которым предоставлено
право на применение ЭЦП в электронных документах и на имя которых
выдан Уполномоченным удостоверяющим центром города Москвы (далее -
Удостоверяющий центр) сертификат ключа подписи. Документом, подт-
верждающим полномочия лиц, является приказ руководителя органа ис-
полнительной власти города Москвы о назначении уполномоченного по
применению технологии использования ЭЦП и предоставления ему права
подписи документов электронной цифровой подписью для обмена элект-
ронными документами.
2.2. Задачи уполномоченного органа:
2.2.1. Обеспечение регулирования и организации выдачи и отзы-
ва сертификатов уполномоченных лиц.
2.2.2. Организация взаимодействия, в том числе электронного,
заинтересованных сторон по выдаче и отзыву сертификатов уполномо-
ченных лиц.
2.2.3. Координация деятельности уполномоченных лиц органов
исполнительной власти города Москвы в соответствии с настоящим По-
ложением.
2.2.4. Координация взаимодействия органов исполнительной
власти города Москвы и Уполномоченных удостоверяющих центров по
своевременному изготовлению открытых ключей ЭЦП, выдаче сертифика-
тов ключей подписи в установленном порядке закрытых ключей ЭЦП.
2.2.5. Осуществление контрольных мероприятий и иных полномо-
чий по защите информации и обеспечению информационной безопасности
в области использования электронной цифровой подписи в информаци-
онных системах органов исполнительной власти города Москвы.
2.2.6. Разработка регламентов и/или порядка действий для реа-
лизации мероприятий настоящего Положения.
2.3. Функции уполномоченного органа:
2.3.1. Ведение Реестра.
2.3.2. Обеспечение безопасности и бесперебойности в работе
информационных систем органов исполнительной власти города Москвы
при проведении мероприятий по оснащению электронного документообо-
рота средствами ЭЦП информационных систем органов исполнительной
власти города Москвы.
2.3.3. Формирование поручений (подтверждений) Удостоверяющему
центру на изготовление и выдачу ключей ЭЦП и сертификатов уполно-
моченных лиц и отзыв последних.
2.3.4. Организация своевременного прохождения заявительных
документов от уполномоченного лица до Удостоверяющего центра.
2.3.5. Согласование уполномоченным лицам органов исполнитель-
ной власти города Москвы и подведомственным им бюджетным учрежде-
ниям плановой замены сертификатов ключей подписи, первичного при-
обретения средств ЭЦП.
2.3.6. Организация электронного обмена с другими органами
власти города Москвы, Уполномоченными удостоверяющими центрами го-
рода Москвы, документами на обеспечение средствами ЭЦП уполномо-
ченных лиц органов исполнительной власти города Москвы в установ-
ленном порядке.
2.3.7. Подготовка предложений по созданию Экспертной комиссии
по рассмотрению конфликтных ситуаций, связанных с подтверждением
авторства и/или подлинности электронных документов, заверенных ЭЦП
уполномоченного лица.
3. Состав и порядок ведения Реестра
3.1. Реестр уполномоченных лиц органов исполнительной власти
города Москвы (Реестр) - перечень уполномоченных лиц, которым вы-
даются сертификаты ключей подписи. Реестр ведется средствами авто-
матизированной информационной системы "Реестр уполномоченных лиц
органов исполнительной власти" (далее - АИС РУЛ), является частью
системы Уполномоченных удостоверяющих центров города Москвы и поз-
воляет осуществлять регистрацию уполномоченных лиц органов испол-
нительной власти города Москвы, которым предоставлено право приме-
нения ЭЦП в информационных системах, хранение информации о выдан-
ных им сертификатах ключей подписи, поиск информации об уполномо-
ченном лице органов исполнительной власти города Москвы по задан-
ным параметрам. Реестр ведется уполномоченным органом.
3.2. В состав Реестра входит совокупность реестровых дел
уполномоченных лиц, хранящихся в электронном виде.
3.3. В реестровых делах учитываются и хранятся в электронном
виде:
- сведения о документах о назначении (увольнении) уполномо-
ченных лиц;
- заявки на регистрацию уполномоченных лиц;
- уведомления о регистрации уполномоченных лиц;
- уведомления об отказе в регистрации уполномоченных лиц;
- сведения о выданных сертификатах ключей подписи.
3.4. Форма ведения Реестра определяется уполномоченным орга-
ном.
3.5. Порядок регистрации уполномоченных лиц и ведения Реест-
ра.
3.5.1. Для регистрации уполномоченных лиц в Реестре уполномо-
ченное лицо по применению технологии ЭЦП в органах исполнительной
власти города Москвы формирует и представляет в электронном виде
заявку в Управление информатизации города Москвы через Тех-
нологический портал Управления информатизации города Москвы
http://techportal.mos.ru (далее - Технологический портал) в уста-
новленном порядке, форма представления заявки в электронном виде
размещена на указанном портале. В исключительных случаях (реорга-
низация, ликвидация, образование нового органа исполнительной
власти города Москвы и/или подведомственного ему бюджетного учреж-
дения) заявка в Управление информатизации города Москвы представ-
ляется на бумажных носителях.
3.5.2. Уполномоченный орган в течение 5 дней с момента полу-
чения заявки осуществляет рассмотрение заявки и информирует упол-
номоченное лицо по применению технологии ЭЦП в органах исполни-
тельной власти города Москвы о регистрации лиц в Реестре.
3.5.3. Уполномоченный орган имеет право отказать в регистра-
ции уполномоченных лиц в случаях несоответствия заявки требованиям
настоящего Положения и/или недостоверности представленной информа-
ции, о чем заявителю направляется уведомление в электронном виде
через Технологический портал в трехдневный срок.
3.5.4. Для исключения уполномоченного лица из Реестра уполно-
моченное лицо по применению технологии ЭЦП в органах исполнитель-
ной власти города Москвы вносит через Технологический портал необ-
ходимые изменения на основании официальных сведений (документов):
- об увольнении с работы уполномоченного лица;
- о смене занимаемой должности;
- иных сведений.
3.5.5. Все электронные документы, представляемые через Техно-
логический портал, подписываются ЭЦП ответственного лица в органах
исполнительной власти города Москвы, электронные документы в АИС
РУЛ, электронные документы, направляемые из АИС РУЛ в уполномочен-
ные удостоверяющие центры, подписываются ЭЦП ответственного лица
Уполномоченного органа, электронные документы, получаемые из упол-
номоченных удостоверяющих центров, подписываются ЭЦП ответственно-
го лица уполномоченного удостоверяющего центра.
3.5.6. Реестр и внесение изменений в него утверждаются упол-
номоченным органом.
4. Организация выдачи сертификатов уполномоченным лицам
4.1. Уполномоченный орган на основании данных Реестра в тече-
ние двух рабочих дней формирует средствами АИС РУЛ и направляет в
Удостоверяющий центр поручение (подтверждение):
- на изготовление (замену) ключей ЭЦП;
- на изготовление сертификатов ключей подписи (СКП).
4.2. Удостоверяющий центр по поручению уполномоченного органа
организует изготовление (замену) ключей ЭЦП и СКП и информирует
уполномоченный орган о выполненной работе.
4.3. Удостоверяющий центр на основании личного заявления
уполномоченного лица изготавливает ключи ЭЦП и сертификаты уполно-
моченных лиц в электронном виде и в двух экземплярах в форме доку-
мента на бумажном носителе. СКП в форме документа на бумажном но-
сителе оформляется на бланке Удостоверяющего центра, заверяется
собственноручной подписью ответственного лица Удостоверяющего
центра и печатью Удостоверяющего центра. Все экземпляры сертифика-
та собственноручно подписываются владельцем сертификата (уполномо-
ченным лицом). Один экземпляр сертификата в форме документа на бу-
мажном носителе выдается уполномоченному лицу. Второй экземпляр
сертификата в форме документа на бумажном носителе хранится в
Удостоверяющем центре.
4.4. Получение ключей ЭЦП и сертификата осуществляется упол-
номоченными лицами лично с предъявлением паспорта или иного доку-
мента, удостоверяющего личность. Владелец сертификата расписывает-
ся в соответствующем журнале о получении:
- ключевого носителя с ключами ЭЦП;
- сертификата в форме документа на бумажном носителе.
На случай компрометации ключей ЭЦП владельцу сертификата наз-
начается ключевое слово (пароль).
4.5. Удостоверяющий центр в согласованный с уполномоченным
органом срок производит все необходимые работы согласно его пору-
чению.
4.6. По окончании работ (по изготовлению СКП, созданию откры-
тых и закрытых ключей подписи, установке программного обеспечения,
технико-консультационном обслуживании) Удостоверяющий центр и
уполномоченное лицо подписывают акт сдачи-приемки работ.
4.7. Удостоверяющий центр информирует через АИС РУЛ уполномо-
ченный орган о выполненных работах.
4.8. В Удостоверяющем центре все операции, связанные с обра-
щением с ключами ЭЦП и сертификатами уполномоченных лиц, осущест-
вляются в соответствии с регламентом Удостоверяющего центра (рег-
ламент Удостоверяющего центра устанавливается уполномоченным орга-
ном с учетом требований Федерального закона от 10 января 2002 г.
N 1-ФЗ "Об электронной цифровой подписи" и настоящего Положения).
4.9. Срок действия ключей ЭЦП и СКП уполномоченных лиц сос-
тавляет один год. Замена ключей ЭЦП и сертификатов уполномоченных
лиц с истекшим сроком действия производится в установленном поряд-
ке. Порядок замены ключей ЭЦП и сертификатов уполномоченных лиц
определяется уполномоченным органом.
5. Отзыв сертификатов уполномоченных лиц
5.1. При исключении уполномоченного лица из Реестра уполномо-
ченный орган в течение одного рабочего дня направляет заявку на
отзыв сертификата данного уполномоченного лица в Удостоверяющий
центр. Удостоверяющий центр после получения заявки от уполномочен-
ного органа немедленно помещает сертификат данного уполномоченного
лица в список аннулированных сертификатов.
5.2. В случае компрометации закрытого ключа ЭЦП владелец сер-
тификата по установленному ключевому слову (паролю) немедленно из-
вещает Удостоверяющий центр о приостановлении действия сертифика-
та. Удостоверяющий центр после получения извещения немедленно при-
останавливает действие сертификата. Владелец сертификата в течение
одного рабочего дня направляет заявление об отзыве сертификата в
Удостоверяющий центр.
К событиям, связанным с компрометацией ключей, относятся сле-
дующие ситуации:
- утрата ключевых дискет или иных носителей ключа;
- утрата ключевых дискет или иных носителей ключа с последую-
щим обнаружением;
- увольнение сотрудников, имевших доступ к ключевой информации;
- возникновение подозрений на утечку информации или ее иска-
жение в системе конфиденциальной связи;
- нарушение целостности печатей на сейфах с носителями ключе-
вой информации, если используется процедура опечатывания сейфов;
- утрата ключей от сейфов в момент нахождения в них носителей
ключевой информации;
- утрата ключей от сейфов в момент нахождения в них носителей
ключевой информации с последующим обнаружением;
- доступ посторонних лиц к ключевой информации.
5.3. Удостоверяющий центр после получения заявления немедлен-
но помещает сертификат данного уполномоченного лица в список анну-
лированных сертификатов. Удостоверяющий центр в течение одного ра-
бочего дня уведомляет об этом уполномоченный орган.
6. Обязанности уполномоченных лиц
6.1. Уполномоченное лицо - владелец сертификата обязан:
- не использовать для электронной цифровой подписи открытые и
закрытые ключи ЭЦП, если ему известно, что эти ключи используются
или использовались ранее;
- хранить в тайне закрытый ключ ЭЦП;
- немедленно требовать от Удостоверяющего центра отзыва сер-
тификата при наличии оснований предполагать, что тайна закрытого
ключа ЭЦП нарушена.
6.2. Уполномоченное лицо участвует в плановой смене ключей
подписи и сертификатов, организуемой по инициативе уполномоченного
органа.
6.3. Уполномоченное лицо принимает участие в работе эксперт-
ной комиссии при рассмотрении касающихся его спорных вопросов
(конфликтных ситуаций).
6.4. Выведенные из действия закрытые ключи ЭЦП уничтожаются в
установленном порядке с составлением акта уничтожения закрытых
ключей ЭЦП.
7. Порядок внесения изменений и дополнений
7.1. Изменения и дополнения в настоящее Положение вносятся
распорядительным документом Правительства Москвы.
7.2. Уполномоченный орган устанавливает своими распоряжения-
ми (приказами):
7.2.1. Регламент и порядок действий по реализации мероприятий
настоящего Положения.
7.2.2. Форму и содержание электронных документов, необходимых
для ведения Реестра.
Верно:
