Приказ Минпромторга России от 06.10.2014 № 1992 "О применении электронной подписи в автоматизированной информационной системе "Внешнеторговая информация""

В целях выполнения раздела 1.3 Плана мероприятий Минпромторга России для реализации электронного лицензирования с использованием механизма "одного окна", утвержденного Министром промышленности и торговли Российской Федерации Д.В. Мантуровым 23 января 2014 г., и повышения эффективности работы по выдаче лицензий на экспорт и (или) импорт отдельных видов товаров (далее - лицензии) с использованием автоматизированной информационной системы "Внешнеторговая информация" ПРИКАЗЫВАЮ;

1. Утвердить прилагаемый Регламент использования электронной подписи в автоматизированной информационной системе "Внешнеторговая информация".

2. Департаменту государственного регулирования внешнеторговой деятельности (С.В. Колдаев) и территориальным органам Минпромторга России с 1 января 2015 г. применять электронную подпись в штатном режиме при оформлении лицензий и дубликатов ранее выданных лицензий в автоматизированной информационной системе "Внешнеторговая информация".

3. Признать утратившим силу приказ Минпромторга России от 7 февраля 2014 г. N 126 "Об организации работы по использованию электронной подписи в тестовом режиме в автоматизированной информационной системе "Внешнеторговая информация" с 1 января 2015 г.

4. Директору Департамента информационных технологий и общественных связей С.В. Валуеву обеспечить должностных лиц центрального аппарата, имеющих право подписи лицензий, необходимым специализированным программным обеспечением (криптопровайдером) и сертификатами электронной подписи.

5. Руководителям территориальных органов Минпромторга России обеспечить должностных лиц, имеющих право подписи лицензий, необходимым специализированным программным обеспечением (криптопровайдером) и сертификатами электронной подписи.

6. Департаменту информационных технологий и общественных связей (С.В. Валуев) обеспечить методическое сопровождение по вопросам использования специализированного программного обеспечения (криптопровайдера).

7. Директору Департамента государственного регулирования внешнеторговой деятельности С.В. Колдаеву и руководителям территориальных органов Минпромторга России обеспечить ознакомление сотрудников, имеющих право подписи лицензий, с настоящим приказом.

8. Определить Департамент государственного регулирования внешнеторговой деятельности ответственным за регистрацию электронных подписей в автоматизированной информационной системе "Внешнеторговая информация".

9. Контроль за исполнением настоящего приказа возложить на статс-секретаря - заместителя Министра В.Л. Евтухова.

1.1. Настоящий регламент определяет порядок применения электронной подписи в автоматизированной информационной системе "Внешнеторговая информация" (далее - АИС "Внешнеторговая информация") в случаях:

- подписания оформленной лицензии;

- подписания оформленного дубликата по ранее выданной лицензии.

1.2. В настоящем регламенте используются следующие термины и определения:

- АИС - автоматизированная информационная система;

- АИП - автоматизированная информационная подсистема;

- ЭП - электронная подпись;

- отпечаток сертификата (thumbprint) - цепочка из 20 байт (хэш-код), уникально идентифицирующая тот или иной сертификат ЭП.

1.3. ЭП обеспечивает целостность электронного документа и его защиту от подделки.

1.4. Подписание документов осуществляется должностными лицами, имеющими право подписи лицензий на экспорт и (или) импорт отдельных видов товаров (далее - лицензия), с использованием аппаратных устройств - защищенных электронных носителей ключевой информации.

1.5. Должностные лица, имеющие право подписи лицензии, должны иметь навыки работы в АИП "Оформление лицензий и разрешений, ведение федерального банка выданных лицензий" АИС "Внешнеторговая информация".

1.6. Оформленная лицензия, подписанная ЭП, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью.

2.1. ЭП должна быть выдана аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи.

2.2. Электронная подпись должна быть квалифицированная, сформированная на имя физического лица - должностного лица, имеющего право подписи лицензии.

3.1. Ответственный за регистрацию ЭП осуществляет регистрацию в АИС "Внешнеторговая информация" всех ЭП, которые будут использованы должностными лицами, имеющими право подписи лицензий, для выполнения в системе действий, указанных в п. 1.1 настоящего регламента.

При регистрации ЭП в АИС "Внешнеторговая информация" ответственный за регистрацию ЭП указывает:

- департамент Минпромторга России или территориальный орган Минпромторга России, сотруднику которого принадлежит ЭП;

- Ф.И.О. должностного лица - владельца сертификата ЭП;

- отпечаток сертификата;

- период действия сертификата.

3.3. После регистрации ЭП в АИС "Внешнеторговая информация" ответственный за регистрацию ЭП уведомляет владельца ЭП о факте регистрации ЭП и возможности ее использования в системе.

3.4. При получении нового сертификата ЭП его владелец должен обратиться к ответственному за регистрацию ЭП с запросом на регистрацию ЭП.

3.5. При нарушении конфиденциальности ЭП ответственный за регистрацию ЭП устанавливает завершение периода действия сертификата в системе датой уведомления.

4.1. Ключ ЭП является персональным.

4.2. При работе с ЭП запрещается:

- производить несанкционированное копирование носителей ключевой информации;

- использовать ключ электронной подписи при наличии оснований полагать, что конфиденциальность данного ключа нарушена;

- записывать на носитель ключевой информации посторонние файлы.

4.3. Владельцы ключей ЭП несут персональную ответственность за безопасность ключей ЭП и обязаны обеспечить их сохранность, неразглашение и нераспространение.

4.4. Срок действия ключей ЭП - один год. Владелец ключа ЭП получает право использования соответствующего ключа подписи в течение всего срока действия.

4.5. За две недели до окончания срока действия ключа ЭП владелец ЭП оповещает ответственное лицо за взаимодействие с удостоверяющим центром (для сотрудников территориальных органов Министерства), Департамент информационных технологий и общественных связей (для сотрудников центрального аппарата Министерства).

4.6. В случае если владельцу ЭП стал известен факт нарушения конфиденциальности ключа ЭП, он должен немедленно прекратить его использование и незамедлительно уведомить удостоверяющий центр, выдавший сертификат ключа проверки электронной подписи, ответственного за регистрацию ЭП и отдел эксплуатации информационных систем Департамента информационных технологий и общественных связей Министерства (для сотрудников Департамента государственного регулирования внешнеторговой деятельности) в течение не более чем одного рабочего дня со дня получения информации о таком нарушении.

Случаи, которые могут считаться фактом нарушения конфиденциальности ключа ЭП:

- утрата или хищение ключа ЭП;

- посторонним лицам мог стать доступен ключ ЭП;

- выход ключа ЭП из строя;

- посторонним лицам мог стать доступен пароль пользователя, и эти лица могли иметь доступ к компьютеру пользователя;

- посторонние лица могли получить неконтролируемый физический доступ к ключевой информации, хранящейся на компьютере.

4.7. При увольнении работник в обязательном порядке сдает ключ ЭП.

5.1. При подписании документа ключ электронной подписи должен быть вставлен в компьютер и введен pin-код для использования электронной подписи.

5.2. В момент подписания документа формируется его электронная копия - файлы лицензии и приложения к лицензии в форматах xml и pdf с прикрепленной ЭП, которые сохраняются в файловом хранилище системы.

5.3. Внесение изменений в подписанный документ не допускается.

5.4. Для внесения исправлений в оформленную лицензию при выявлении ошибок ее статус должен быть возвращен в проект. При возвращении в проект сформированные файлы удаляются из файлового хранилища системы.

5.5. При работе в АИС "Внешнеторговая информация" запрещается использование:

- незарегистрированной ЭП;

- ЭП с нарушенной конфиденциальностью;

- ЭП с истекшим сроком действия;

- ЭП сотрудником, не являющимся ее владельцем.