Методические рекомендации по использованию электронной подписи при межведомственном электронном взаимодействии Версия 3

• 
  Федерального закона от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
  
• 
  Федерального закона от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи» (далее также – ФЗ № 63);
  
• 
  Федерального закона от 10 января 2002 г. № 1-ФЗ «Об электронной цифровой подписи» (далее также – ФЗ № 1);
  
• 
  Постановления Правительства Российской Федерации от 8 сентября 2010 г. № 697 «О единой системе межведомственного электронного взаимодействия» (далее Постановление № 697);
  
• 
  Постановления Правительства Российской Федерации от 8 июня 2011 г. № 451 «Об инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме»;
  
• 
  Постановления Правительства Российской Федерации от 28 ноября 2011 г. № 976 «О федеральном органе исполнительной власти, уполномоченном в сфере использования электронной подписи»;
  
• 
  Распоряжения Правительства Российской Федерации от 12 июля 2011 № 1214-р об утверждении плана подготовки правовых актов в целях реализации федеральных законов «Об электронной подписи»;
  
• 
  Приказа ФСБ России от 27 декабря 2011 г. № 795 «Об утверждении требований к форме квалифицированного сертификата ключа проверки подписи» (рег. Минюста России №23041 от 27.01.2012);
  
• 
  Постановления Правительства Российской Федерации от 9 февраля 2012 года № 111 «Об электронной подписи, используемой органами исполнительной власти и органами местного самоуправления при организации электронного взаимодействия между собой, о порядке ее использования, а также об установлении требований к обеспечению совместимости средств электронной подписи»;
  
• 
  Приказ Минкомсвязи России от 29.09.2011 г. № 242 «Об утверждении порядка передачи реестров квалифицированных сертификатов ключей проверки электронной подписи и иной информации в федеральный орган исполнительной власти, уполномоченный в сфере использования электронной подписи в случае прекращения деятельности аккредитованного удостоверяющего центра» (рег. Минюста России № 22329 от 17.11.2011).;
  
• 
  Приказ Минкомсвязи России от 05.10.2011 г. № 250 «Об утверждении порядка формирования и ведения реестров квалифицированных сертификатов а также предоставления информации из таких реестров» (рег. Минюста России № 22406 от 28.11.2011),
  

• 
  соглашений о взаимном признании электронных подписей, заключенных между Минкомсвязью России и органами государственной власти (федерального и регионального уровня, а также органами местного самоуправления ) (далее – ОГВ, Методические рекомендации ЭП));
  
• 
  соглашений о взаимодействии при обеспечении оказания (исполнения) государственных (муниципальных) услуг (функций) федеральными органами исполнительной власти, заключенных между Минкомсвязью России и органами исполнительной власти (далее – Методические рекомендации СМЭВ).
  

Квалифицированный сертификат ключа проверки электронной подписи для межведомственного электронного взаимодействия

• 
  Квалифицированный сертификат, используемый для формирования ЭП органа государственной власти (далее – ЭП-ОВ);
  
• 
  Квалифицированный сертификат, используемый для формирования ЭП должностного лица ОГВ, уполномоченного направлять межведомственные запросы и ответы на поступившие межведомственные запросы с использованием СМЭВ/РСМЭВ (далее – ЭП-СП).
  

• 
  При необходимости такого запроса в поле “Улучшенный ключ” (OID=2.5.29.37) в сертификате ЭП-СП должен быть указан OID по требованиям Росреестра (Приложение № 1).
  

Требования, предъявляемые

к аккредитованным (доверенным) удостоверяющим центрам

• 
  УЦ должны обеспечивать круглосуточный доступ к актуальным спискам отозванных сертификатов, размещенных в открытом доступе в информационно-телекоммуникационной сети «Интернет».
  
• 
  Ссылка в информационно-телекоммуникационной сети «Интернет» на список отозванных сертификатов ЭП должна быть указана в сертификатах ЭП-ОВ и ЭП-СП.
  
• 
  УЦ должны не позднее 1(одних) суток с момента выпуска нового корневого сертификата до начала его использования предоставить сертификат в электронном виде в Минкомсвязь России на адрес электронной почты ogs@minsvyaz.ru для использования в едином сервисе проверки Головного удостоверяющего центра (далее - универсальный сервис проверки).
  
• 
  УЦ должны обеспечить возможность формирования сертификатов и ключей ЭП в соответствии с требованиями Федерального закона № 63 «Об электронной подписи», приказом ФСБ России «Об утверждении требований к форме квалифицированного сертификата ключа проверки подписи» и данными Рекомендациями.
  

Требования, предъявляемые к участникам информационного взаимодействия для взаимодействия с использованием СМЭВ/РСМЭВ

• 
  соглашение о взаимодействии при обеспечении оказания (исполнения) государственных (муниципальных) услуг (функций);
  

Структура сертификата ЭП-ОВ должна соответствовать Приложению №2 (Пример сертификата для ЭП-ОВ).

• 
  провести комплекс организационно-технических мероприятий, гарантирующих, что подписание ЭП-СП документа, отправляемого через СМЭВ/РСМЭВ, осуществляется только при наличии полномочий у должностного лица, сформировавшего документ и подписавшего его своей ЭП-СП в ИС ОГВ. Данные мероприятия могут предусматривать использование ЕСИА после ввода данной системы в эксплуатацию и присоединения к ней участников информационного взаимодействия.
  
• 
  обеспечить возможность подписания сформированных электронных документов с применением сертифицированных средств электронной подписи и в соответствии с Методическими рекомендациями СМЭВ, как в автоматизированном, так и в автоматическом режимах.
  
• 
  обеспечить возможность проверки ЭП и сертификатов ключей проверки для сформированных электронных документов в информационной системе ОГВ.
  

Требования к программно-аппаратным средствам, используемым для хранения ключевой информации

• 
  данное устройство является программно-аппаратным средством аутентификации и хранения ключевой информации пользователей в автоматизированных системах до класса защищенности 1Г включительно;
  
• 
  может использоваться при создании информационных систем персональных данных до 1 класса включительно.
  

• 
  форм-фактор (по требованию информационных систем) - USB-ключ (предпочтительно) или смарт-карта;
  
• 
  объем защищенной памяти не менее 32 КБ;
  
• 
  поддерживаемые интерфейсы и стандарты - PKCS#11 версии v2.01 и выше (для носителей, являющихся СКЗИ, – не ниже v2.3), ISO 7816, Microsoft CryptoAPI, PC/CS (команды APDU), хранение сертификатов X.509 v3;
  
• 
  ресурс EEPROM-памяти - не менее 500 000 циклов чтения/записи;
  
• 
  срок хранения данных в памяти - не менее 10 лет;
  
• 
  среднее время наработки на отказ электронных компонентов - не менее 10 лет;
  
• 
  поддерживаемые операционные системы - Microsoft Windows семейства NT (32 и 64-битные версии), Linux;
  

Дополнительные комментарии

О проверке сертификатов и электронных подписей

Необходимые шаги ОГВ и Минкомсвязи России

Выделенные курсивом положения настоящего раздела вступают в силу после ввода в эксплуатацию ЕСИА и подключения к ней участника информационного взаимодействия (ориентировочно, апрель 2012 года). Прочие положения необходимо применять незамедлительно.

• 
  определить уполномоченных лиц, наделенных в установленном ОГВ порядке полномочиями по использованию квалифицированной электронной подписи (ЭП-СП и ЭП-ОВ) в целях использования при межведомственном электронном взаимодействии. После ввода в эксплуатацию ЕСИА и присоединения данного ОГВ к ЕСИА – обеспечить внесение в регистр должностных лиц ЕСИА сведений об указанных выше должностных лицах, используемых ими сертификатах ЭП-СП и их полномочиях по доступу к информационным ресурсам других участников информационного взаимодействия. Более детально данная процедура будет изложена в документах об использовании ЕСИА (Положение о ЕСИА, технический регламент подключения к ЕСИА и др.);
  
• 
  организовать получение сертификатов ключей проверки электронной подписи ЭП-ОВ и ЭП-СП ОГВ в соответствии с п.3 ст.14 Федерального закона №63-ФЗ «Об электронной подписи» и данными Рекомендациями;
  
• 
  провести организационно-технические мероприятия по организации технологической возможности подписания/проверки со стороны ОГВ электронных подписей уполномоченных лиц ОГВ и информационных систем ОГВ;
  
• 
  представить сертификаты ЭП-ОВ и сведения об информационных системах ОГВ, которые используют данные сертификаты, в Минкомсвязь России для включения в регистр информационных систем ЕСИА. Более детально данная процедура изложена в Регламенте взаимодействия Участников информационного взаимодействия, Оператора единой системы межведомственного электронного взаимодействия и Оператора эксплуатации инфраструктуры электронного правительства при организации межведомственного взаимодействия с использованием единой системы межведомственного электронного взаимодействия (далее – Регламент, опубликован на Технологическом портале СМЭВ), а также будет изложена в документах об использовании ЕСИА (Положение о ЕСИА, технический регламент подключения к ЕСИА).
  
• 
  своевременно актуализировать в ЕСИА сведения о сертификатах ключей подписи ЭП-ОВ (для ЭП-ОВ возможно, путем направления в Минкомсвязь России формы сведений об ИС, в соответствии с Регламентом) и ЭП-СП в соответствии с нормативными и методическими документами по использованию ЕСИА.
  
• 
  обеспечить процедуру подписи уполномоченными лицами исходящих из ИС ОГВ сообщений (электронных документов), а также обеспечить подписание ИС ОГВ исходящих в СМЭВ/РСМЭВ электронных документов с использованием сертификатов ЭП-ОВ в соответствии с актуальной версией Методических рекомендаций СМЭВ;
  
• 
  обеспечить взаимное признание электронных подписей участников межведомственного электронного взаимодействия (далее – участники взаимодействия), для соблюдения условий, предусмотренных статьей 6 Федерального закона от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи» для электронных документов, поступающих в процессе информационного обмена участников взаимодействия посредством СМЭВ/РСМЭВ, в том числе путем использования универсального сервиса проверки головного удостоверяющего центра.
  

15. 
    Для обеспечения возможности проверки сертификатов и электронных подписей участников взаимодействия Минкомсвязь России должна обеспечить круглосуточный доступ участникам информационного взаимодействия и к универсальному сервису проверки головного удостоверяющего центра.
    

Специфические идентификаторы Росреестра (применяются до ввода в эксплуатацию ЕСИА – см. п. 6)

Пример сертификата для ЭП-СП

Пример сертификата для ЭП-ОВ

Пример сертификата для информационной системы