Приложение к Приказу от 22.10.2009 г № 113 Административный регламент
Административный регламент администрации президента и правительства республики бурятия по исполнению государственной функции удостоверяющего центра республики бурятия 1. общие положения
1.1.Настоящий Административный регламент определяет сроки и последовательность административных процедур и административных действий при исполнении удостоверяющим центром Республики Бурятия (далее - Удостоверяющий центр) государственной функции по изготовлению сертификатов ключей электронной цифровой подписи уполномоченных лиц и ведению их реестра для обеспечения обмена юридически значимыми электронными документами (электронными сообщениями) с органами государственной власти Республики Бурятия, авторизации в информационных системах органов государственной власти Республики Бурятия.
1.2.Функции Удостоверяющего центра исполняет Администрация Президента и Правительства Республики Бурятия.
1.3.Исполнение функции удостоверяющего центра Республики Бурятия регулируют следующие нормативные правовые акты:
- Федеральный закон от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации" ("Российская газета", N 165, 29.07.2006; Собрание законодательства РФ, 31.07.2006, N 31 (1 ч.), ст. 3448; "Парламентская газета", N 126 - 127, 03.08.2006);
- Федеральный закон от 10 января 2002 года N 1-ФЗ "Об электронной цифровой подписи" ("Российская газета", N 6, 12.01.2002; "Парламентская газета", N 9, 12.01.2002; Собрание законодательства РФ, 14.01.2002, N 2, ст. 127);
- Закон Республики Бурятия от 25 ноября 2005 года N 1354-III "О государственных информационных ресурсах Республики Бурятия" (газета "Бурятия", N 222, 29.11.2005, Официальный вестник N 50; Собрание законодательства Республики Бурятия, N 11 (80), 2005);
- постановление Правительства Республики Бурятия от 22 февраля 2007 года N 54 "Об удостоверяющем центре Республики Бурятия и о мерах по применению средств электронной цифровой подписи в исполнительных органах государственной власти Республики Бурятия" (газета "Бурятия", N 34, 28.02.2007, Официальный вестник N 15).
1.4.Результатом исполнения государственной функции Удостоверяющего центра является изготовление сертификатов ключей электронной цифровой подписи уполномоченных лиц с целью:
- придания юридического значения электронным документам (электронным сообщениям) и обеспечения проверки их электронных цифровых подписей;
- авторизации посредством электронных цифровых подписей (цифровое удостоверение);
- защиты информации, передаваемой по каналам связи.
1.5.Заявителями при получении сертификатов ключей электронных цифровых подписей могут выступать:
- уполномоченные служащие органов государственной власти и местного самоуправления Республики Бурятия;
- уполномоченные служащие территориальных органов государственной власти Российской Федерации;
- уполномоченные представители юридических лиц;
- физические лица.
2.Требования к порядку исполнения государственной функции
Удостоверяющего центра
2.1.Информирование о правилах исполнения государственной функции.
Для получения информации о государственной функции Удостоверяющего центра необходимо направить соответствующий запрос по адресу: 670000, Республика Бурятия, г. Улан-Удэ, здание Правительства Республики Бурятия, ул. Ленина, 54, каб. 220, Комитет информационных технологий и документальной связи. Телефоны для справок: 8-3012-213-740, 8-3012-214-461.
Адрес официального сайта Удостоверяющего центра (Интернет-портал Удостоверяющего центра): http://uc-buryatia.ru/.
Адрес электронной почты: info@uc-buryatia.ru.
Получение информации о правилах и ходе исполнения государственной функции осуществляется через Интернет-портал Удостоверяющего центра или по телефонам для справок.
Вся информация об исполняемой государственной функции Удостоверяющего центра и порядке исполнения размещается на официальном сайте Удостоверяющего центра.
2.2.Сроки исполнения государственной функции.
Сертификат ключа электронной цифровой подписи изготавливается конкретному физическому лицу, уполномоченному подписывать электронные документы или работать в автоматизированных системах органов государственной власти, требующих авторизации и/или защиты каналов связи посредством электронной цифровой подписи (владельцу сертификата ключа электронной цифровой подписи).
Результатом исполнения государственной функции является получение владельцем оформленного в соответствии с законодательством Российской Федерации электронного документа - сертификата ключа электронной цифровой подписи.
Изготовление сертификатов ключей электронной цифровой подписи владельцу сертификата осуществляется на основании соответствующим образом оформленной заявки (приложение 1 к настоящему Регламенту).
Заявка на изготовление сертификатов ключей электронной цифровой подписи направляется почтовым отправлением по адресу, указанному в п. 2.1, либо электронным сообщением по адресу электронной почты info@uc-buryatia.ru, либо используя механизмы формирования заявок Интернет-портала Удостоверяющего центра http://uc-buryatia.ru/. В случае подачи заявки в электронном виде ее бумажный оригинал предоставляется владельцем сертификата ключа электронной цифровой подписи при изготовлении ему Удостоверяющим центром сертификата ключа электронной цифровой подписи.
Заявка на изготовление сертификатов ключей электронной цифровой подписи рассматривается в течение одного рабочего дня от даты ее получения.
Заявитель уведомляется о результатах рассмотрения его заявки на изготовление сертификатов ключей электронной цифровой подписи по телефону в течение одного рабочего дня после рассмотрения. В случае невозможности телефонного уведомления результаты рассмотрения направляются заявителю по электронной почте.
При положительных результатах рассмотрения заявки совместно с заявителем определяются сроки прибытия в Удостоверяющий центр владельца для изготовления его сертификата ключа электронной цифровой подписи.
При изготовлении сертификат ключа электронной цифровой подписи автоматически заносится в электронную базу реестра сертификатов ключей подписей. Одновременно средствами программно-аппаратного комплекса Удостоверяющего центра обеспечивается уникальность открытых ключей электронных цифровых подписей в реестре сертификатов ключей подписей и архиве Удостоверяющего центра.
Основанием для отказа в исполнении государственной функции является несоответствие формы заявки (приложение 1 к настоящему Регламенту), неполные или недостоверные данные, указанные в этой заявке, несоответствие области использования электронной цифровой подписи положениям постановления Правительства Республики Бурятия от 22 февраля 2007 года N 54, о чем уведомляется заявитель в течение одного рабочего дня от даты рассмотрения. Исправленная заявка рассматривается на общих основаниях.
Заявитель самостоятельно оснащает автоматизированные рабочие места владельцев сертификатов ключей электронной цифровой подписи средствами электронной цифровой подписи.
Срок действия изготовленного Удостоверяющим центром сертификата ключа электронной цифровой подписи составляет один год. Автоматическое продление срока действия сертификата не предусмотрено. По истечении срока действия сертификата ключа электронной цифровой подписи его действие останавливается. Интернет-портал Удостоверяющего центра http://uc-buryatia.ru/ имеет механизм удаленного управления владельцем своими сертификатами ключей электронной цифровой подписи с помощью действующего сертификата ключа электронной цифровой подписи. Используя этот механизм, владелец может сформировать электронный запрос на новый сертификат.
Владелец заблаговременно, до истечения срока действия своего сертификата ключа электронной цифровой подписи, должен с помощью механизмов Интернет-портала Удостоверяющего центра и действующего сертификата сформировать электронный запрос на изготовление нового сертификата и направить в адрес Удостоверяющего центра заявку на бумажном носителе (приложение 1 к настоящему Регламенту).
При положительных результатах рассмотрения заявки и электронного запроса на изготовление нового сертификата Удостоверяющий центр в течение одного рабочего дня от даты поступления заявки на бумажном носителе изготавливает сертификат ключа электронной цифровой подписи, о чем уведомляет его владельца по телефону (с помощью электронной почты). Владелец после уведомления об изготовлении самостоятельно получает новый сертификат через Интернет-портал Удостоверяющего центра с помощью действующего сертификата.
В случае компрометации <1> закрытого ключа электронной цифровой подписи или подозрения на компрометацию владелец должен отозвать скомпрометированный сертификат ключа электронной цифровой подписи и запросить новый сертификат через Интернет-портал Удостоверяющего центра. При этом в адрес Удостоверяющего центра направляется заявка на бумажном носителе (приложение 1 к настоящему Регламенту).
--------------------------------
<1> Компрометация - утрата доверия к тому, что используемые секретные ключи недоступны посторонним лицам. К событиям, связанным с компрометацией ключей, относятся, включая, но не ограничиваясь, следующие:
- потеря ключевых носителей;
- потеря ключевых носителей с последующим обнаружением;
- увольнение сотрудников, имевших доступ к ключевым носителям;
- нарушение целостности печатей на сейфах с ключевыми носителями, если используется процедура опечатывания;
- утрата ключей от сейфов (помещений) в момент нахождения в них ключевых носителей;
- утрата ключей от сейфов (помещений) в момент нахождения в них ключевых носителей с последующим обнаружением;
- доступ посторонних лиц к информации на ключевом носителе, в том числе к защитному PIN-коду этого носителя;
- случаи, когда нельзя достоверно установить, что произошло с ключевыми носителями (в том числе, когда ключевой носитель вышел из строя и не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий с этим носителем).
В случае прекращения владельцем сертификата ключа электронной цифровой подписи исполнения функций лица, уполномоченного подписывать электронные документы или работать в автоматизированных системах, требующих авторизации и/или защиты каналов связи посредством электронной цифровой подписи, заявитель должен в течение одного рабочего дня от даты прекращения функций уведомить Удостоверяющий центр по телефону и направить заявку на отзыв этого сертификата на бумажном носителе (приложение 2 к настоящему Регламенту).
Удостоверяющий центр незамедлительно после уведомления о прекращении функций владельца временно приостанавливает действие его сертификата ключа электронной цифровой подписи. После получения заявки на отзыв сертификата ключа электронной цифровой подписи на бумажном носителе в течение одного рабочего дня отзывает сертификат ключа электронной цифровой подписи, занося его в список отозванных сертификатов. Список отозванных сертификатов обновляется ежесуточно и доступен по адресам: http://uc-buryatia.ru/certenroll/BuryatiaCA.crl и http://ca.govrb.ru/certenroll/BuryatiaCA.crl.
2.3.Перечень оснований для приостановления либо отказа в исполнении государственной функции:
Исполнение государственной функции приостанавливается в случаях:
- истечения срока действия сертификата ключа электронной цифровой подписи и отсутствия оформленных в соответствии с п. 2.2 запроса и заявки на новый сертификат;
- прекращения выполнения владельцем сертификата ключа электронной цифровой подписи функций лица, уполномоченного подписывать электронные документы или работать в автоматизированных системах, требующих авторизации и/или защиты каналов связи посредством электронной цифровой подписи;
- компрометации ключа электронной цифровой подписи.
В исполнении государственной функции отказывается в случаях:
- несоответствия формы заявки (приложение 1 к настоящему Регламенту);
- неполных или недостоверных данных, указанных в заявке;
- области использования сертификата ключа электронной цифровой подписи для целей, отличных от области использования, установленной постановлением Правительства Республики Бурятия от 22 февраля 2007 года N 54 "Об удостоверяющем центре Республики Бурятия и о мерах по применению средств электронной цифровой подписи в исполнительных органах государственной власти Республики Бурятия" (обмен электронными документами с исполнительными органами государственной власти Республики Бурятия, авторизация в информационных системах органов государственной власти Республики Бурятия).
2.4.Требования к местам исполнения государственной функции:
Помещение Удостоверяющего центра, в котором осуществляется изготовление и выдача сертификатов ключей электронной цифровой подписи должно иметь места ожидания, создающие комфортные условия для владельцев сертификатов ключей электронной цифровой подписи, оборудованные стульями и столами. Автоматизированные рабочие места администратора и операторов Удостоверяющего центра, с помощью которых исполняется государственная функция Удостоверяющего центра, должны быть оборудованы соответствующей компьютерной и оргтехникой, должны обеспечивать комфортные условия исполнителей.
Интернет-портал Удостоверяющего центра должен предоставлять доступ к информации о деятельности Удостоверяющего центра, к механизмам управления сертификатами ключей электронной цифровой подписи.
Рядом со зданием, где располагается Удостоверяющий центр, должны быть парковки для автомобилей.
Расположение здания и помещения Удостоверяющего центра, в котором осуществляется изготовление и выдача сертификатов ключей электронной цифровой подписи должно обеспечивать доступ владельцев с ограниченными физическими возможностями.
2.5.Информация о перечне необходимых для исполнения государственной функции документов, требуемых от заявителей, способах их получения заявителями, в том числе в электронной форме, и порядке их представления:
Для исполнения государственной функции Удостоверяющего центра от заявителя требуется предоставление соответствующей заявки, оформленной в соответствии с приложением 1 к настоящему Регламенту. Формы заявок в электронной форме можно получить через Интернет-портал Удостоверяющего центра http://uc-buryatia.ru/.
2.6.Государственная функция Удостоверяющего центра по изготовлению сертификатов ключей электронной цифровой подписи и ведению реестров сертификатов ключей электронной цифровой подписи осуществляется бесплатно.
3.Административные процедуры
Для исполнения государственной функции, предусмотренной настоящим Регламентом, распоряжением Администрации Президента и Правительства Республики Бурятия назначаются уполномоченные Удостоверяющего центра: администратор Удостоверяющего центра и операторы Удостоверяющего центра.
3.1.Изготовление сертификатов ключей подписей.
Изготовление сертификатов ключей подписей осуществляется администратором или оператором Удостоверяющего центра на основании положительного решения по заявке (приложение 1 к настоящему Регламенту) в сроки и в порядке п. 2.2 настоящего Регламента. Блок-схема алгоритма административной процедуры исполнения государственной функции по изготовлению сертификатов ключей электронных цифровых подписей приведена в приложении 3 к настоящему Регламенту.
3.2.Создание ключей электронных цифровых подписей по обращению участников информационной системы с гарантией сохранения в тайне закрытого ключа электронной цифровой подписи.
Создание ключей электронных цифровых подписей по обращению заявителей осуществляется администратором или оператором Удостоверяющего центра на основании положительного решения по заявке (приложение 1 к настоящему Регламенту) в сроки и в порядке, указанных в п. 2.2 настоящего Регламента.
3.3.Приостановление и возобновление действия сертификатов ключей подписей, а также их отзыв.
Приостановление и возобновление действия сертификатов ключей подписей, а также их отзыв осуществляется администратором или оператором Удостоверяющего центра на основании положительного решения по заявке (приложение 2 к настоящему Регламенту) в сроки и в порядке п. 2.2 настоящего Регламента.
3.4.Ведение реестра сертификатов ключей подписей, обеспечение его актуальности и возможности свободного доступа к нему участников информационных систем.
Ведение реестра сертификатов ключей подписей в виде электронных баз данных, обеспечение его актуальности и возможности свободного доступа к нему участников информационных систем осуществляется администратором Удостоверяющего центра постоянно в соответствии с Регламентом удостоверяющего центра Республики Бурятия, утвержденным постановлением Правительства Республики Бурятия от 22 февраля 2007 года N 54 "Об удостоверяющем центре Республики Бурятия и о мерах по применению средств электронной цифровой подписи в исполнительных органах государственной власти Республики Бурятия". При изготовлении сертификат ключа электронной цифровой подписи автоматически заносится в электронную базу реестра сертификатов ключей подписей в соответствии с порядком п. 2.2 настоящего Регламента.
3.5.Обеспечение уникальности открытых ключей электронных цифровых подписей в реестре сертификатов ключей подписей и архиве Удостоверяющего центра.
Уникальность открытых ключей электронных цифровых подписей в реестре сертификатов ключей подписей и архиве Удостоверяющего центра обеспечивается администратором или оператором Удостоверяющего центра при изготовлении сертификатов ключей подписей в сроки и в порядке п. 2.2 настоящего Регламента.
3.6.Выдача сертификатов ключей подписей в форме документов на бумажных носителях с информацией об их действии.
Выдача сертификатов ключей подписей в форме документов на бумажных носителях с информацией об их действии осуществляется администратором или оператором Удостоверяющего центра при изготовлении сертификата ключа электронной цифровой подписи в сроки и в порядке п. 2.2 настоящего Регламента.
3.7.Осуществление, по обращениям пользователей сертификатов ключей подписей, подтверждения подлинности электронной цифровой подписи в электронном документе в отношении выданных Удостоверяющим центром сертификатов ключей подписей.
Подтверждение подлинности электронной цифровой подписи в электронном документе в отношении выданных Удостоверяющим центром сертификатов ключей подписей осуществляется администратором или оператором Удостоверяющего центра на основании запроса произвольной формы пользователей сертификатов ключей подписей в течение одного рабочего дня со дня получения такого запроса, по результатам оформляется заключение.
3.8.Обеспечение функционирования Интернет-портала Удостоверяющего центра.
Администратор или оператор Удостоверяющего центра постоянно обеспечивают функционирование Интернет-портала Удостоверяющего центра, актуальность представленной на нем информации, его модернизацию в соответствии с Регламентом удостоверяющего центра Республики Бурятия, утвержденным постановлением Правительства Республики Бурятия от 22 февраля 2007 года N 54 "Об удостоверяющем центре Республики Бурятия и о мерах по применению средств электронной цифровой подписи в исполнительных органах государственной власти Республики Бурятия".
4.Порядок и формы контроля за исполнением государственной функции
Текущий контроль за соблюдением и исполнением ответственными должностными лицами положений настоящего Регламента, законодательства Российской Федерации об электронной цифровой подписи осуществляется постоянно Председателем Комитета информационных технологий и документальной связи Администрации Президента и Правительства Республики Бурятия. Текущий контроль включает в себя проверку правильности выполнения административных процедур, описанных в разделе 3 настоящего Регламента.
Плановая проверка полноты и качества исполнения государственной функции осуществляется администратором Удостоверяющего центра ежеквартально путем выборочных сверок исполненных заявок на изготовление сертификатов ключей электронной цифровой подписи (приложение 1 к настоящему Регламенту) и на отзыв сертификатов ключей электронной цифровой подписи (приложение 2 к настоящему Регламенту) с состоянием электронных баз реестра сертификатов ключей подписей; внеплановая проверка осуществляется не менее одного раза в год.
Администратор, операторы Удостоверяющего центра несут персональную ответственность за:
соблюдение сроков и порядка обработки заявок, правильность внесения записей в электронную базу центра регистрации Удостоверяющего центра;
соответствие изготавливаемых сертификатов ключей электронной цифровой подписи требованиям законодательства Российской Федерации;
принятие мер по проверке представленных документов;
соблюдение сроков и порядка изготовления сертификатов ключей электронной цифровой подписи.
Персональная ответственность закрепляется распоряжением Администрации Президента и Правительства Республики Бурятия, которым назначаются уполномоченные Удостоверяющего центра: администратор Удостоверяющего центра и операторы Удостоверяющего центра.
Контроль со стороны граждан, общественных объединений, организаций может осуществляться на любой стадии исполнения государственной функции путем получения ими информации в порядке, установленном п. 2.1 настоящего Административного регламента.
5.Порядок обжалования действий (бездействия) должностного
лица, а также принимаемого им решения при исполнении
государственной функции
Заинтересованные лица могут обратиться с жалобой на действия (бездействие) и решения, осуществляемые (принятые) в ходе исполнения государственной функции на основании настоящего Регламента (далее - жалоба) лично либо письменно в Администрацию Президента и Правительства Республики Бурятия. Заинтересованные лица в своем письменном обращении в обязательном порядке указывают фамилию, имя, отчество, полное наименование для юридического лица, почтовый адрес, по которому должны быть направлены ответ, излагает суть жалобы, ставят личную подпись и дату. В случае необходимости в подтверждение приведенных доводов прилагаются к письменной жалобе документы и материалы либо их копии. Письменная жалоба подлежит рассмотрению в течение 30 дней со дня поступления.
Если в письменном обращении не указаны фамилия заинтересованного лица, направившего обращение, и почтовый адрес, по которому должен быть направлен ответ, ответ на обращение не дается.
В случае если в письменной жалобе содержится вопрос, на который заинтересованному лицу уже давались письменные ответы по существу в связи с ранее направляемыми в Удостоверяющий центр обращениями, и при этом в жалобе не приводятся новые доводы или обстоятельства, Администрация Президента и Правительства Республики Бурятия вправе принять решение о безосновательности очередного обращения и прекращении переписки по данному обращению. О данном решении лицо, направившее жалобу, уведомляется письменно в течение 30 дней со дня поступления жалобы.
Если в результате рассмотрения жалоба признана обоснованной, то принимается решение об исполнении государственной функции и (или) применении дисциплинарных мер ответственности к сотруднику, ответственному за действия (бездействие) и решения, осуществляемые (принятые) в ходе исполнения государственной функции на основании настоящего Административного регламента и повлекшие за собой жалобу заинтересованного лица.
Заинтересованному лицу направляется сообщение о принятом решении и действиях, проведенных в соответствии с принятым решением, в течение 30 дней со дня поступления жалобы. Обращения заинтересованных лиц считаются разрешенными, если рассмотрены все поставленные в них вопросы, приняты необходимые меры и даны письменные ответы.
Действия (бездействие), решения Администрации Президента и Правительства Республики Бурятия могут быть обжалованы Президенту Республики Бурятия, Правительству Республики Бурятия.
Действия (бездействие), решения Администрации Президента и Правительства Республики Бурятия, должностных лиц, государственных гражданских служащих, осуществляющих выполнение государственной функции, могут быть обжалованы в суд в порядке, установленном действующим законодательством.
Заместитель
председателя Комитета
информационных технологий
и документальной связи
Н.В.ЗАЙЦЕВА