Презентация по информатике на тему "Электронная подпись" (10 класс)

• 1 слайд

  Обеспечение применения электронной подписи и инфраструктуры открытого ключа с использованием сертифицированных средств
  

• 2 слайд

  2
  Правовое регулирование применения СКЗИ и ЭП в корпоративных информационных системах.
  

• 3 слайд

  3
  3
  United Nations Commission on International Trade Law, UNCITRAL
  

• 4 слайд

  4
  Типовой закон ЮНСИТРАЛ об электронных подписях и
  Руководство по принятию (2001 год)
  Генеральная Ассамблея,
  
  ссылаясь на свою резолюцию 2205 (XXI) от 17 декабря 1966 года, которой она учредила Комиссию Организации Объединенных Наций по праву международной торговли (ЮНСИТРАЛ), поручив ей содействовать прогрессивному согласованию и унификации права международной торговли и в этой связи учитывать интересы всех народов, в особенности развивающихся стран, в деле широкого развития международной торговли,
  отмечая, что в международной торговле все больше сделок заключается с помощью средств передачи данных, обычно именуемых электронной торговлей и предусматривающих использование альтернативных бумажным формам методов передачи, хранения и подтверждения подлинности информации,
  ссылаясь на рекомендацию относительно правового значения записей на ЭВМ, принятую Комиссией на ее восемнадцатой сессии в 1985 году, и на пункт 5 b резолюции 40/71 Генеральной Ассамблеи от 11 декабря 1985 года, в котором Ассамблея призвала правительства и международные организации принять, где это необходимо, меры в соответствии с рекомендацией Комиссии в целях обеспечения правовых гарантий в контексте самого широкого возможного применения автоматической обработки данных в международной торговле,
  напоминая, что Типовой закон об электронной торговле был принят Комиссией на ее двадцать девятой сессии в 1996 году и дополнен статьей 5 бис, принятой Комиссией на ее тридцать первой сессии в 1998 году, и ссылаясь на пункт 2 резолюции 51/162 Генеральной Ассамблеи от 16 декабря 1996 года, в котором Ассамблея рекомендовала всем государствам при принятии или пересмотре своих законов должным образом учитывать положения Типового закона ввиду необходимости унификации законодательства, применимого к альтернативным бумажным методам передачи и хранения информации,
  4
  

• 5 слайд

  5
  будучи убеждена в том, что Типовой закон об электронной торговле оказывает государствам значительную помощь в обеспечении возможностей или облегчении использования электронной торговли, как об этом свидетельствуют введение в действие этого Типового закона в ряде стран и его всеобщее признание в качестве важнейшего эталона в области законодательства, касающегося электронной торговли,
  учитывая большую полезность новых технологий, используемых для идентификации лиц в электронной торговле и обычно именуемых электронными подписями,
  стремясь обеспечить применение основополагающих принципов, лежащих в основе статьи 7 Типового закона об электронной торговле, в отношении выполнения функции подписи в условиях использования электронных средств с целью содействия использованию электронных подписей для создания правовых последствий там, где такие электронные подписи функционально равнозначны подписям, выполненным от руки,
  будучи убеждена в том, что правовая определенность в электронной торговле повысится в результате согласования некоторых норм, касающихся правового признания электронных подписей на технологически нейтральной основе и в результате установления метода для оценки технологически нейтральным образом практической надежности и коммерческой адекватности способов выполнения электронной подписи,
  полагая, что Типовой закон об электронных подписях послужит полезным дополнением к Типовому закону об электронной торговле и окажет государствам значительную помощь в укреплении их законодательства, регулирующего использование современных методов удостоверения подлинности, и в разработке такого законодательства в тех странах, где его в настоящее время не существует,
  Типовой закон ЮНСИТРАЛ об электронных подписях и
  Руководство по принятию (2001 год)
  5
  

• 6 слайд

  6
  придерживаясь мнения о том, что принятие типового законодательства, облегчающего использование электронных подписей таким образом, который был бы приемлем для государств с различными правовыми, социальными и экономическими системами, могло бы способствовать развитию гармоничных международных экономических отношений,
  
  1. выражает признательность Комиссии Организации Объединенных Наций по праву международной торговли за завершение разработки и принятие Типового закона об электронных подписях, содержащегося в приложении к настоящей резолюции, и за подготовку Руководства по принятию Типового закона;
  
  2. рекомендует всем государствам надлежащим образом учитывать Типовой закон об электронных подписях совместно с Типовым законом об электронной торговле, принятым в 1996 году и дополненным в 1998 году, при принятии или пересмотре своих законов ввиду необходимости унификации законодательства, применимого к альтернативным бумажным формам методам передачи, хранения и подтверждения подлинности информации;
  
  3. рекомендует также прилагать все усилия для обеспечения общеизвестности и общедоступности Типового закона об электронной торговле и Типового закона об электронных подписях вместе с соответствующими руководствами по их принятию.
  Типовой закон ЮНСИТРАЛ об электронных подписях и
  Руководство по принятию (2001 год)
  6
  85-е пленарное заседание,
  12 декабря 2001 года
  

• 7 слайд

  ФЗ «Об электронной подписи»
  7
  7
  63-ФЗ от 6 апреля 2011 г.
  Цель принятия - урегулировать отношения в области использования электронных подписей при:
  совершении гражданско-правовых сделок
  оказании государственных и муниципальных услуг
  исполнении государственных и муниципальных функций
  совершении иных юридически значимых действий
  Определяет и устанавливает
  принципы использования электронной подписи
  условия признания ЭД, подписанных ЭП, равнозначными документами на бумажном носителе, подписанным собственноручной подписью
  вопросы регламентации деятельности УЦ
  

• 8 слайд

  8
  Структура НПА по ЭП (ЭЦП)
  8
  План подготовки правовых актов в целях реализации федерального закона
  «Об электронной подписи» (распоряжение Правительства РФ №1214-р от 12.07.2011)
  

• 9 слайд

  9
  9
  63-ФЗ от 6 апреля 2011 г.
  Электронная подпись – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию
  

• 10 слайд

  Информационная система общего пользования - ИС, участники электронного взаимодействия в которой составляют неопределенный круг лиц и в использовании которой этим лицам не может быть отказано
  
  Корпоративная информационная система - ИС, участники электронного взаимодействия в которой составляют определенный круг лиц
  ФЗ «Об электронной подписи»
  10
  10
  63-ФЗ от 6 апреля 2011 г.
  

• 11 слайд

  11
  Виды электронных подписей
  Простая электронная подпись
  Усиленная неквалифицированная электронная подпись
  Усиленная квалифицированная электронная подпись
  ФЗ «Об электронной подписи»
  Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом
  Квалифицированной электронной подписью является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:
  1) ключ проверки электронной подписи указан в квалифицированном сертификате
  2) для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с ФЗ-63
  Неквалифицированной электронной подписью является электронная подпись, которая:
  1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи
  2) позволяет определить лицо, подписавшее электронный документ
  3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания
  4) создается с использованием средств электронной подписи
  63-ФЗ от 6 апреля 2011 г.
  

• 12 слайд

  Средства электронной подписи - шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций:
  создание электронной подписи
  проверка электронной подписи
  создание ключа электронной подписи и ключа проверки электронной подписи
  ФЗ «Об электронной подписи»
  12
  63-ФЗ от 6 апреля 2011 г.
  

• 13 слайд

  Сертификаты ключей подписей, выданные в соответствии с ФЗ №1-ФЗ, признаются квалифицированными сертификатами.
  Электронный документ, подписанный электронной цифровой подписью до даты признания утратившим силу ФЗ №1-ФЗ признается электронным документом, подписанным квалифицированной электронной подписью
  ФЗ вступил в силу с 08 апреля 2011 года
  ФЗ №1-ФЗ «Об электронной цифровой подписи» признается утратившим силу с 1 июля 2012 года
  ФЗ «Об электронной подписи»
  13
  63-ФЗ от 6 апреля 2011 г.
  

• 14 слайд

  Основным элементом обеспечения юридической значимости электронного документа, подписанного ЭП, является УДОСТОВЕРЯЮЩИЙ ЦЕНТР - субъект права, являющийся носителем субъективных прав и юридических обязанностей в части:
  изготовления и выдачи ключей ЭП
  изготовления и выдачи сертификатов ключей ЭП
  регистрации владельцев сертификатов ключей ЭП
  аннулирования, приостановления и возобновления действия сертификатов ключей ЭП
  предоставления информации о действии сертификатов ключей ЭП
  подтверждения подлинности ЭП
  Основные правовые аспекты
  14
  

• 15 слайд

  15
  Свойства документа, заверенного электронной (цифровой) подписью
  15
  Авторство - подпись принадлежит отправителю документа и никому другому.
  Целостность - свойство информации, заключающееся в её существовании в неискаженном виде по отношению к некоторому первоначальному состоянию (гарантия того, что информация сейчас существует в ее исходном виде, то есть при ее хранении или передаче не было произведено несанкционированных изменений; нарушение этой категории называется фальсификацией сообщения).
  Аутентичность – проверка принадлежности отправителю предъявленного идентификатора, подтверждение подлинности (гарантия того, что источником информации является именно то лицо, которое заявлено как ее автор; нарушение этой категории также называется фальсификацией, но уже автора сообщения).
  

• 16 слайд

  16
  Свойства документа, заверенного электронной (цифровой) подписью
  16
  
  Актуальность - подпись не может быть использована повторно, она – часть документа; злоумышленник не сможет перенести подпись на другой документ.
  Неотказуемость - от подписи невозможно отказаться; подписавший не сможет утверждать, что он не подписывал документ.
  

• 17 слайд

  17
  Особенности использования цифровой подписи на практике
  17
  Составляющие доверия
  открытому ключу подписи
  Юридическая сила
  Организационные вопросы
  Техническое доверие
  

• 18 слайд

  18
  соблюдение письменной формы
  соблюдение установленного нормативно-правовыми актами или обычаями порядка и процедур создания документа и его использования
  обеспечение достоверности документированной информации (содержания), подписи и прочих реквизитов, возможность их проверки
  обеспечение необходимой степени защищенности записи документированной информации с реквизитами (содержания) от подделки и несанкционированных изменений и защиты документа в целом (от уничтожения)
  изложение и удостоверение документированной информации должностным лицом (органа власти или юридического лица) или физическим лицом собственноручной подписью, от которого документ исходит в пределах его полномочий и компетенции
  установление и соблюдение порядка ведения и приобщения документа к делу
  Юридическая сила документа
  18
  

• 19 слайд

  19
  19
  Электронные документы…
  

• 20 слайд

  20
  20
  «Правила делопроизводства в федеральных органах исполнительной власти»
  ПП РФ от 15 июня 2009 г. № 477.
  VI. ОСОБЕННОСТИ РАБОТЫ С ЭЛЕКТРОННЫМИ ДОКУМЕНТАМИ
  В ФЕДЕРАЛЬНОМ ОРГАНЕ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ
   
  (в ред. ПП РФ от 07.09.2011 N 751)
  38. При передаче электронных документов в другие государственные органы документы заверяются электронной подписью федерального органа исполнительной власти - автора документа в соответствии с Федеральным законом «Об электронной подписи».
  

• 21 слайд

  21
  21
  «Правила делопроизводства в федеральных органах исполнительной власти»
  ПП РФ от 15 июня 2009 г. № 477.
  39. При обработке, рассмотрении, согласовании и подписании ЭД в СЭДО во внутреннем документообороте федерального органа исполнительной власти могут использоваться способы подтверждения действий с ЭД, при которых ЭП не используется, при условии, что программные средства, применяемые в федеральном органе исполнительной власти, позволяют однозначно идентифицировать лицо, подписавшее документ.
  

• 22 слайд

  22
  22
  «Правила делопроизводства в федеральных органах исполнительной власти»
  ПП РФ от 15 июня 2009 г. № 477.
  Приложение
  к Правилам делопроизводства
  в федеральных органах исполнительной власти
   
  ПЕРЕЧЕНЬ
  ОБЯЗАТЕЛЬНЫХ СВЕДЕНИЙ О ДОКУМЕНТАХ, ИСПОЛЬЗУЕМЫХ
  В ЦЕЛЯХ УЧЕТА И ПОИСКА ДОКУМЕНТОВ В СИСТЕМАХ ЭЛЕКТРОННОГО
  ДОКУМЕНТООБОРОТА ФЕДЕРАЛЬНЫХ ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ
   
  (в ред. ПП РФ от 07.09.2011 № 751)
  

• 23 слайд

  23
  23
  ПП РФ от 15 июня 2009 г. № 477.
  1. Адресант
  2. Адресат
  3. Должность, фамилия и инициалы лица, подписавшего документ
  4. Вид документа
  5. Дата документа
  6. Номер документа
  7. Дата поступления документа
  8. Входящий номер документа
  9. Ссылка на исходящий номер и дату документа
  10. Наименование либо аннотация документа (в ред. ПП РФ от 07.09.2011 №751)
  11. Индекс дела
  12. Сведения о переадресации документа
  13. Количество листов основного документа
  14. Количество приложений
  15. Общее количество листов приложений
  16. Указания по исполнению документа
  17. Должность, фамилия и инициалы исполнителя
  18. Отметка о конфиденциальности
  Перечень обязательных сведений….
  

• 24 слайд

  Использование при совершении сделок факсимильного воспроизведения подписи с помощью средств механического или иного копирования, электронно-цифровой подписи либо иного аналога собственноручной подписи допускается в случаях и в порядке, предусмотренных законом, иными правовыми актами или соглашением сторон.
  
  Гражданский кодекс Российской Федерации Часть I, гл. 9, ст. 160 «Письменная форма сделки»
  24
  24
  

• 25 слайд

  Юридическая сила (значимость)
  
  Электронные документы могут быть использованы в качестве письменных доказательств при рассмотрении спорных ситуаций в арбитражных судах и судах общей юрисдикции.
  
  Спорные ситуации могут возникнуть:
  при осуществлении хозяйственной деятельности между организациями
  при решении задач государственного управления
  при исполнении обязанностей сотрудниками в организации
  Основные правовые аспекты
  25
  25
  

• 26 слайд

  Статья 75. Письменные доказательства
  ...
  3. Документы, полученные посредством факсимильной, электронной или иной связи, в том числе с использованием сети Интернет, а также документы, подписанные электронной подписью или иным аналогом собственноручной подписи, допускаются в качестве письменных доказательств в случаях и в порядке, которые установлены настоящим Кодексом, другими федеральными законами, иными нормативными правовыми актами или договором либо определены в пределах своих полномочий Высшим Арбитражным Судом Российской Федерации.
  
  26
  26
  Арбитражный процессуальный кодекс РФ. ст.75, п.3
  Основные правовые аспекты
  

• 27 слайд

  27
  Статья 71. Письменные доказательства
  
  1. Письменными доказательствами являются содержащие сведения об обстоятельствах, имеющих значение для рассмотрения и разрешения дела, акты, договоры, справки, деловая корреспонденция, иные документы и материалы, выполненные в форме цифровой, графической записи, в том числе полученные посредством факсимильной, электронной или другой связи либо иным позволяющим установить достоверность документа способом. ….
  
  27
  Гражданский процессуальный кодекс РФ. ст.71, п.1
  Основные правовые аспекты
  

• 28 слайд

  28
  28
  ч.3 ст. 11. Электронное сообщение, подписанное электронной цифровой подписью или иным аналогом собственноручной подписи, признается электронным документом, равнозначным документу, подписанному собственноручной подписью, в случаях, если федеральными законами или иными нормативными правовыми актами не устанавливается или не подразумевается требование о составлении такого документа на бумажном носителе.
  
  ч. 4 ст. 11. В целях заключения гражданско-правовых договоров или оформления иных правоотношений, в которых участвуют лица, обменивающиеся электронными сообщениями, обмен электронными сообщениями, каждое из которых подписано электронной подписью или иным аналогом собственноручной подписи отправителя такого сообщения, в порядке, установленном федеральными законами, иными нормативными правовыми актами или соглашением сторон, рассматривается как обмен документами.
  149-ФЗ от 27 июля 2006 г.
  в ред. Федерального закона от 06.04.2011 N 65-ФЗ
  ч.3 ст. 11. Электронное сообщение, подписанное электронной цифровой подписью или иным аналогом собственноручной подписи, признается электронным документом, равнозначным документу, подписанному собственноручной подписью, в случаях, если федеральными законами или иными нормативными правовыми актами не устанавливается или не подразумевается требование о составлении такого документа на бумажном носителе.
  
  ч. 4 ст. 11. В целях заключения гражданско-правовых договоров или оформления иных правоотношений, в которых участвуют лица, обменивающиеся электронными сообщениями, обмен электронными сообщениями, каждое из которых подписано электронной цифровой подписью или иным аналогом собственноручной подписи отправителя такого сообщения, в порядке, установленном федеральными законами, иными нормативными правовыми актами или соглашением сторон, рассматривается как обмен документами.
  ФЗ «Об информации, информационных технологиях и о защите информации»
  

• 29 слайд

  29
  Статья 6. Условия признания электронных документов, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью
  1. Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.
  29
  ФЗ «Об электронной подписи»
  

• 30 слайд

  30
  2. Информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия.
  <…>
  30
  ФЗ «Об электронной подписи»
  

• 31 слайд

  31
  Статья 21.1. Использование электронной подписи при оказании государственных и муниципальных услуг
  1. Обращение за получением государственной или муниципальной услуги и предоставление государственной или муниципальной услуги могут осуществляться с использованием электронных документов, подписанных электронной подписью в соответствии с требованиями Федерального закона «Об электронной подписи» и требованиями настоящего ФЗ.
  2. Виды электронных подписей, использование которых допускается при обращении за получением государственных и муниципальных услуг, и порядок их использования устанавливаются Правительством РФ.
  ФЗ «Об организации предоставления
  государственных и муниципальных услуг»
  31
  №210-ФЗ от 27 июля 2010 года
  

• 32 слайд

  32
  Необходима служба, с помощью которой можно эффективно управлять распределением открытых ключей
  Необходимы средства, позволяющие автоматически формировать и проверять электронную подпись
  Техническое доверие
  32
  Средства удостоверяющего центра - программные и (или) аппаратные средства, используемые для реализации функций удостоверяющего центра
  Средства электронной подписи – шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций - создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи
  

• 33 слайд

  33
  Необходимо быть уверенным, что полученный ключ – ключ отправителя
  Открытые ключи должны быть подписаны легитимным органом
  Легитимный орган
  отдел кадров;
  министерство;
  коммерческая организация.
  Организационные вопросы
  33
  Удостоверяющий центр - юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные законом
  

• 34 слайд

  34
  Удостоверяющий центр:
  
  создает сертификаты ключей проверки электронных подписей и выдает такие сертификаты лицам, обратившимся за их получением (заявителям)
  устанавливает сроки действия сертификатов ключей проверки электронных подписей
  аннулирует выданные этим удостоверяющим центром сертификаты ключей проверки электронных подписей
  выдает по обращению заявителя средства электронной подписи, содержащие ключ электронной подписи и ключ проверки электронной подписи (в том числе созданные удостоверяющим центром) или обеспечивающие возможность создания ключа электронной подписи и ключа проверки электронной подписи заявителем
  ФЗ «Об электронной подписи»
  34
  

• 35 слайд

  35
  Удостоверяющий центр:
  
  ведет реестр выданных и аннулированных этим удостоверяющим центром сертификатов ключей проверки электронных подписей (далее - реестр сертификатов), в том числе включающий в себя информацию, содержащуюся в выданных этим удостоверяющим центром сертификатах ключей проверки электронных подписей, и информацию о датах прекращения действия или аннулирования сертификатов ключей проверки электронных подписей и об основаниях таких прекращения или аннулирования;
  устанавливает порядок ведения реестра сертификатов, не являющихся квалифицированными, и порядок доступа к нему, а также обеспечивает доступ лиц к информации, содержащейся в реестре сертификатов, в том числе с использованием информационно-телекоммуникационной сети «Интернет»
  ФЗ «Об электронной подписи»
  35
  

• 36 слайд

  36
  Удостоверяющий центр:
  
  создает по обращениям заявителей ключи электронных подписей и ключи проверки электронных подписей
  проверяет уникальность ключей проверки электронных подписей в реестре сертификатов
  осуществляет по обращениям участников электронного взаимодействия проверку электронных подписей
  осуществляет иную связанную с использованием электронной подписи деятельность.
  ФЗ «Об электронной подписи»
  36
  

• 37 слайд

  37
  Удостоверяющий центр:
  
  Порядок реализации функций удостоверяющего центра, осуществления его прав и исполнения обязанностей устанавливается УЦ самостоятельно, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами либо соглашением между участниками электронного взаимодействия
  Договор об оказании услуг удостоверяющим центром, осуществляющим свою деятельность в отношении неограниченного круга лиц с использованием информационной системы общего пользования, является публичным договором.
  ФЗ «Об электронной подписи»
  37
  

• 38 слайд

  38
  Удостоверяющий центр:
  ФЗ «Об электронной подписи»
  Квалифицированный сертификат
  38
  Головной УЦ
  Аккредитованный УЦ
  Удостоверяющий центр
  Функции возложены на Департамент государственной политики в области создания и развития электронного правительства Министерства связи и массовых коммуникаций Российской Федерации – ДЭП (ПП №976 от 28.11.2011 и Приказ Минкомсвязи №282 от 27.10.2011), аккредитации не подлежит
  Аккредитация осуществляется на добровольной основе на срок не более 5 лет уполномоченным федеральным органом - ДЭП (ПП №976 от 28.11.2011 и Приказы Минкомсвязи № 282 от 27.10.2011 и №320 от 23.11.2011), требования к АкУЦ – статьи 15, 16 63-ФЗ;
  требования к средствам УЦ – Приказ ФСБ №796
  требования к форме – Приказ ФСБ №795
  

• 39 слайд

  39
  39
  ФЗ «Об электронной подписи»
  Аккредитация УЦ. Требования:
  стоимость чистых активов УЦ составляет не менее чем 1 000 000
  наличие финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в СКПЭП, выданном таким УЦ, или информации, содержащейся в реестре сертификатов, который ведет такой УЦ, в сумме не менее чем 1 500 000 рублей
  наличие сертифицированных средств ЭП и средств УЦ
  наличие в штате УЦ не менее двух работников, непосредственно осуществляющих деятельность по созданию и выдаче СКПЭП, имеющих высшее образование в области ИТ или ИБ либо высшее образование или среднее профессиональное образование с последующим получением дополнительного профессионального образования по вопросам использования ЭП (с 01.09.2013 г).
  (в ред. Федерального закона от 02.07.2013 №185-ФЗ)
  

• 40 слайд

  40
  УЦ вступает в отношения со своими пользователями.
  Отношения закрепляются в документе, называемом, как правило, Регламентом услуг УЦ.
  Отношения с участниками системы электронного документооборота (СЭДО) и условия отношений определяются:
  договором, если УЦ и участники СЭДО являются независимыми юридическими лицами;
  положением, если участники СЭДО являются сотрудниками организации-УЦ.
  Основное назначение договора (положения) - обеспечить неотказуемость от факта обладания ключом подписи и сертификатом ключа подписи.
  Основные правовые аспекты
  40
  

• 41 слайд

  Основные правовые аспекты
  41
  41
  

• 42 слайд

  Основные правовые аспекты
  Практическое применение ЭП
  42
  42
  Система городского заказа
  Электронные торговые площадки
  Медицина, телемедицина
  Трейдинговые системы
  Платежные системы
  Системы исполнения бюджета
  Система электронного документооборота
  Организации и ведомства, участвующие в системе документооборота
  Бюджетные организации, сдающие отчет в казначейство
  Юридические лица, организации и ведомства, участвующие в системе городского заказа
  Юридические лица, организации, участвующие в торгах
  Организации органов здравоохранения, организации, участвующие в обмене персональными данными, в системе закупок медицинских препаратов.
  Юридические лица, организации (например, ЗАГС) сдающие отчетность в управления соответствующих ведомств
  Системы сдачи отчетности в ПФ, ФСС, Росстат
  Юридические и физические лица, сдающие отчетность в ИМНС
  Система сдачи бухгалтерской и налоговой отчетности
  Юридические лица, коммерческие банки
  Юридические и физические лица
  

• 43 слайд

  43
  Структура НПА по ЭП
  Законы
  Постановления Правительства
  Приказы
  и иные документы
  Международное право
  Типовой закон..., 2001 г.
  № 111 от 09.02.2012
  ст. 3 ч.2
  ФСБ – 2/2
  Приказ №795
  Приказ №796
  + Приказ №152 и ПКЗ-2005
  43
  № 976 от 28.11.2011
  ст. 8 ч.1
  Минкомсвязи - 6
  Приказ №242
  Приказ №250
  Приказ №282
  Приказ №320
  Приказ №321
  Приказ №108
  + Методрекомендации
  
  63-ФЗ от 06.04.2011
  № 634 от 25.06.2012
  ст. 21 ч.2 ФЗ-210
  № 33 от 25.01.2013
  ст. 21 ч.1 ФЗ-210
  

• 44 слайд

  44
  44
  «О федеральном органе исполнительной власти, уполномоченном в сфере использования электронной подписи»
  Постановление Правительства
  от 28 ноября 2011 г. № 976
  Министерство связи и массовых коммуникаций Российской Федерации является федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи
  

• 45 слайд

  45
  http://e-trust.gosuslugi.ru/
  

• 46 слайд

  46
  46
  «Об электронной подписи,
  используемой органами исполнительной власти и органами местного самоуправления при организации электронного взаимодействия между собой, о порядке ее использования, а также об установлении требований к обеспечению совместимости средств электронной подписи»
  Постановление Правительства
  от 9 февраля 2012 г. № 111
  правила использования усиленной квалифицированной электронной подписи органами исполнительной власти и органами местного самоуправления при организации электронного взаимодействия между собой
  требования к обеспечению совместимости средств электронной подписи при организации электронного взаимодействия органов исполнительной власти и органов местного самоуправления между собой
  

• 47 слайд

  47
  47
  «О видах электронной подписи, использование которых допускается при обращении за получением государственных и муниципальных услуг»
  Постановление Правительства
  от 25 июня 2012 г. № 634
  Во исполнение части 2 статьи 21.1 Федерального закона «Об организации предоставления государственных и муниципальных услуг» Правительство РФ постановляет:
  1. Утвердить прилагаемые Правила определения видов ЭП, использование которых допускается при обращении за получением государственных и муниципальных услуг.
  2. Установить, что при обращении за получением государственных и муниципальных услуг допускается использование простой ЭП и (или) усиленной квалифицированной ЭП. Определение случаев, при которых допускается использование соответственно простой ЭП или усиленной квалифицированной ЭП, осуществляется на основе Правил, утвержденных настоящим постановлением.
  3. Федеральным органам исполнительной власти представить в 3-месячный срок в Правительство РФ в установленном порядке проекты правовых актов, направленных на внесение изменений в .... в части, касающейся использования видов ЭП при обращении за государственными и муниципальными услугами.
  

• 48 слайд

  48
  48
  «Об использовании простой электронной подписи при оказании государственных и муниципальных услуг»
  Постановление Правительства
  от 25 января 2013 г. № 33
  В соответствии с частью 1 статьи 21.3 Федерального закона «Об организации предоставления государственных и муниципальных услуг» Правительство РФ постановляет:
  Утвердить прилагаемые
  Правила использования простой электронной подписи при оказании государственных и муниципальных услуг.
  Изменения…
  2. Установить….
  

• 49 слайд

  49
  Об утверждении порядка передачи реестров квалифицированных сертификатов ключей проверки электронной подписи и иной информации в федеральный орган исполнительной власти, уполномоченный в сфере использования электронной подписи в случае прекращения деятельности аккредитованного удостоверяющего центра
  Приказ №242 от 29.09.2011 г.
  Минкомсвязи
  Об утверждении порядка формирования и ведения реестров квалифицированных сертификатов ключей проверки электронной подписи, а также предоставления информации из таких реестров
  Приказ №250 от 05.11.2011 г.
  

• 50 слайд

  50
  Минкомсвязи
  Об утверждении Положения о Департаменте государственной политики в области создания и развития электронного правительства Министерства связи и массовых коммуникаций Российской Федерации
  Приказ №282 от 27.10.2011 г.
  Об утверждении Административного регламента предоставления Министерством связи и массовых коммуникаций Российской Федерации государственной услуги по организации ведения единого государственного реестра сертификатов ключей подписей удостоверяющих центров, обеспечению доступа к нему и к реестру сертификатов ключей подписей
  уполномоченных лиц федеральных органов государственной власти, физических лиц и организаций
  Приказ №321 от 23.10.2011 г.
  

• 51 слайд

  51
  Минкомсвязи
  Об аккредитации удостоверяющих центров
  Приказ №320 от 23.11.2011 г.
  Зарегистрирован в Минюсте РФ 4 мая 2012 г., Регистрационный № 24067
  Во исполнение 63-ФЗ: ст 8., ч.4, п.3
  
  

• 52 слайд

  52
  ... Министерству связи и массовых коммуникаций Российской Федерации утвердить в 3-месячный срок нормативные правовые акты, необходимые для реализации функции головного удостоверяющего центра, возлагаемой на Министерство в соответствии с изменениями, утвержденными настоящим Постановлением....
  ПП-976 от 28.11.2011 г. Пункт 3
  Минкомсвязи
  ожидания
  ?
  ... Организационно-технологические требования к единому сервису проверки, за исключением требований к нему как к средству удостоверяющего центра ....
  ПП №111 от 09.02.2012 г., Правила, п.8
  ?
  ... порядок реализации функций (Головного) удостоверяющего центра, осуществления его прав и исполнения обязанностей, ... устанавливается удостоверяющим центром самостоятельно, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами ....
  63-ФЗ: ст 13., ч.7
  ?
  

• 53 слайд

  53
  http://www.gosuslugi.ru/pgu/eds
  

• 54 слайд

  54
  Минкомсвязи
  Об обеспечении осуществления Министерством связи и массовых коммуникаций РФ функции головного удостоверяющего центра в отношении аккредитованных удостоверяющих центров
  
  Приказ №108 от 13.04.2012 г.
  во исполнение пункта 3 ПП РФ №976
  

• 55 слайд

  55
  Нормативно-методические документы ФСБ России
  Инструкция об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну
  
  Приказ ФАПСИ при Президенте России от 13.06.2001 г. № 152
  Зарегистрирован в Минюсте РФ 6 августа 2001 г. № 2848
  Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005).
  
  Приказ ФСБ России от 09.02.2005 г. № 66
  Зарегистрирован в Минюсте РФ 3 марта 2005 г. № 6382
  В редакции Приказа ФСБ России от 12.04.2010 г. №173
  
  55
  

• 56 слайд

  56
  Нормативно-методические документы ФСБ России
  Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи.
  Приказ ФСБ России от 27 декабря 2011 г. № 795
  Зарегистрировано в Минюсте РФ 27 января 2012 г. №23041
  
  
  
  Об утверждении требований к средствам электронной подписи и требований к средствам удостоверяющего центра.
  Приказ ФСБ России от 27 декабря 2011 г. № 796
  Зарегистрировано в Минюсте РФ 27 января 2012 г. №23191
  56
  

• 57 слайд

  57
  Регламентация использования ЭП в системе электронного документооборота (СЭДО)
  

• 58 слайд

  58
  Регламент услуг Удостоверяющего Центра
  Регламент предназначен служить формой договора (соглашения), налагающим обязательства по всем вовлеченным сторонам, а также средством официального уведомления и информирования всех сторон во взаимоотношениях, возникающих в процессе предоставления и использования услуг Удостоверяющего Центра.
  
  Регламент услуг Удостоверяющего Центра разрабатывается в форме локального нормативного акта и в форме договора присоединения в соответствии с нормами ст. 428 Гражданского Кодекса РФ, определяет порядок предоставления услуг Удостоверяющего Центра пользователям.
  

• 59 слайд

  59
  Регламент услуг Удостоверяющего Центра включает в себя следующие положения:
  
  Сведения об Удостоверяющем центре
  Термины и определения
  Статус Регламента
  Порядок предоставления информации
  Права и обязанности Сторон
  Вознаграждение. Порядок и сроки расчетов
  Ответственность Сторон
  Разрешение споров
  Регламент услуг Удостоверяющего Центра
  

• 60 слайд

  60
  (продолжение)
  Порядок присоединения к Регламенту (в форме договора присоединения)
  Регистрация Пользователя
  Получение ключей подписи и сертификатов ключей проверки электронной подписи уполномоченным сотрудником Пользователя
  Плановая смена ключей подписи и сертификатов ключей проверки электронной подписи уполномоченным сотрудником Пользователя
  Внеплановая смена ключей подписи и сертификатов ключей проверки электронной подписи уполномоченным сотрудником Пользователя
  Регламент услуг Удостоверяющего Центра
  

• 61 слайд

  61
  Основным документом, который регламентирует все аспекты, в том числе организационные и технические, применения ЭП для удостоверения документов в системе электронного документооборота организации является «Положение о применении электронной подписи»
  Система документов по организации применения электронной подписи в корпоративной информационной системе
  

• 62 слайд

  62
  Практика показывает, что целесообразна следующая структура (разделы) Положения:
  
  Предмет Положения – описывает регулируемые Положением отношения участников СЭДО.
  
  Термины и определения – для единого понимания участниками СЭДО положения Положения приводятся термины, применяемые в тексте Положения, и даются их определения.
  Положение
  о применении электронной подписи
  

• 63 слайд

  63
  Общие положения – как правило, содержат положения, не рассматриваемые в остальных разделах и носящих по отношению к ним общий характер, например:
  
  Участники системы понимают термины, применяемые в настоящем Положении, строго в контексте общего смысла Положения.
  
  Участники системы принимают, что настоящее Положение детализирует положения действующего законодательства РФ по применению электронной подписи.
  Положение
  о применении электронной подписи
  

• 64 слайд

  64
  Настоящее Положение регулируется нормами материального права, определенными в Гражданском Кодексе Российской Федерации, Федеральным законом РФ от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи».
  Участники системы принимают, что электронная подпись в электронных документах, сформированная владельцем ключа подписи и сертификата ключа проверки электронной подписи, является равнозначной собственноручной подписи владельца ключа подписи и сертификата ключа проверки электронной подписи и оттиску печати Участника системы при выполнении условий, определенных настоящим Положением.
  Положение
  о применении электронной подписи.
  Общие положения.
  

• 65 слайд

  65
  Использование в рамках настоящего Положения электронных документов, подписанных электронной подписью, не изменяет содержания установленных прав и обязанностей Участников системы, содержания документов и правил заполнения их реквизитов.
  
  Участники системы признают, что полученные электронные документы, подписанные электронной подписью, в соответствии с условиями настоящего Положения, является необходимым и достаточным условием, позволяющим установить, что электронный документ исходит от стороны его отправившей (авторство документа).
  Положение
  о применении электронной подписи. Общие положения.
  

• 66 слайд

  66
  Риск неправомерного подписания электронного документа электронной подписью несет Участник системы, уполномоченным лицом которой является владелец соответствующего ключа подписи и сертификата ключа проверки электронной подписи.
  
  Использование электронных документов между Участниками системы при осуществлении взаимоотношений, не отменяет использование иных способов связи для обмена документами и сообщениями между Участниками системы.
  Положение
  о применении электронной подписи.
  Общие положения.
  

• 67 слайд

  67
  Сертификаты ключей проверки электронной подписи – описывает отношение участников СЭДО к сертификатам ключей проверки электронной подписи, например:
  
  Обязательства участников системы использовать, принимать и признавать сертификаты ключей проверки электронной подписи, изданные Удостоверяющим Центром, в составе и формате, определяемых Регламентом услуг Удостоверяющего Центра.
  
  Условия признания сертификата ключа проверки электронной подписи.
  Положение
  о применении электронной подписи.
  

• 68 слайд

  68
  Принятие иных условий, например:
  участники СЭДО принимают, что идентификационные данные, занесенные в соответствующие поля сертификата ключа проверки электронной подписи однозначно идентифицируют владельца сертификата ключа проверки электронной подписи и соответствующего ключа подписи и соответствуют идентификационным данным владельца сертификата ключа проверки электронной подписи, зарегистрированным в Реестре УЦ.
  участники системы принимают, что для определения действительности сертификата ключа проверки электронной подписи используется список отозванных сертификатов, издаваемый и публикуемый УЦ в порядке и с периодичностью, определяемым Регламентом услуг УЦ.
  Место публикации актуального списка отозванных сертификатов.
  Положение
  о применении электронной подписи.
  Сертификаты ключей подписи
  

• 69 слайд

  69
  Средство электронной подписи – констатируется, какой продукт (аппаратное, программно-аппаратное, программное средство) принимается в качестве средства электронной подписи при выполнении различных функций (перечисляются все функции), например:
  «... использовать средство криптографической защиты информации «YYYY» в составе согласно формуляру ХХХХ».
  
  Кроме того, приводятся положения об эталонном образце средства электронной подписи, например:
  «... участники принимают, что эталонный образец средства электронной подписи находится у производителя средства электронной подписи «Наименование Организации».
  
  Приводятся обязательства Участников по использованию СКЗИ, копий программного обеспечения СКЗИ, по сохранению в тайне ключей ЭП.
  Положение
  о применении электронной подписи.
  

• 70 слайд

  70
  Условия равнозначности электронной подписи собственноручной – излагаются условия, при которых электронная подпись в электронном документе равнозначна собственноручной подписи владельца сертификата ключа проверки электронной подписи.
  
  Обязанности сторон – излагаются обязанности, в т.ч. взаимные, Участников СЭДО.
  
  Ответственность Участников системы – описываются виды ответственности с указанием правового основания, указываются основания для освобождения от ответственности того или иного Участника.
  Положение
  о применении электронной подписи
  

• 71 слайд

  71
  Форс-мажор – в разделе описываются само понятие «форс-мажор» («обстоятельства непреодолимой силы»), действия Участников при их возникновении, возможное изменение ответственности сторон, сроков исполнения обязательств и другие положения.
  
  Разрешение споров – раздел определяет порядок разрешения споров (кто, как, когда, т.п.), обязанности Участников СЭДО в ходе разрешения споров, порядок оформления и рассмотрения претензий
  Положение
  о применении электронной подписи
  

• 72 слайд

  72
  Порядок присоединения к Положению – раздел, как правило, отражает порядок присоединения Участников к корпоративной СЭДО и содержит следующие нормы:
  
  Участник системы заключает Положение не иначе как путем присоединения к Положению в целом.
  
  Присоединение к Положению осуществляется путем подписания заявления о присоединении по форме, определенным в Приложении № ХХ к настоящему Положению, уполномоченным лицом Участника системы и проставлением оттиска печати.
  Положение
  о применении электронной подписи
  

• 73 слайд

  73
  
  Срок действия Положения – описывает порядок вступления Положения в силу и порядок его расторжения.
  
  Изменение условий Положения – оговаривает порядок внесения изменений (дополнений) в Положение, в том числе и в приложения к нему.
  
  Дополнительные условия.
  Положение
  о применении электронной подписи.
  Порядок заключения Положения
  

• 74 слайд

  74
  Дополнительно к Положению может разрабатываться ряд приложений, конкретизирующих те или иные положения, например:
  Виды электронных документов, на которые распространяется Положение.
  Формат электронных документов с ЭП.
  Порядок разрешения споров – общие положения (цель работы Согласительной комиссии, язык общения, расходы на обеспечение работы комиссии); состав, место и сроки ее работы; перечень документов, предоставляемых сторонами; порядок работы; оформляемые по результатам работы документы.
  Форма заявления о присоединении к Положению.
  Положение
  о применении электронной подписи.
  

• 75 слайд

  75
  Важным нормативным правовым актом, устанавливающим порядок применения электронной подписи в информационной системе электронного документооборота (далее ИС ЭДО) является «Регламент применения электронной подписи в интегрированной системе электронного документооборота, архива и управления потоками данных в организации».
  
  Регламент определяет правовые условия, при соблюдении которых электронная подпись в электронном документе признается равнозначной собственноручной.
  

• 76 слайд

  76
  Практика показывает, что целесообразна следующая структура (разделы) Регламента:
  Общие положения
  Термины и определения
  Субъекты регламента
  Удостоверяющий центр и сертификаты ключей проверки подписи
  Средства электронной подписи
  Документы, подписываемые электронной подписью
  Условия равнозначности ЭП собственноручной
  Порядок формирования и проверки ЭП
  Порядок разрешения конфликтных ситуаций, связанных с применением электронной подписи
  Регламент применения электронной подписи в интегрированной системе электронного документооборота, архива и управления потоками данных в организации
  

• 77 слайд

  Ваши вопросы
  77
  ?