Лист Федерального казначейства від 31 серпня 2006 р.

У зв'язку з впровадженням електронного документообігу в частині операцій з виконання бюджетів бюджетної системи України Федеральне казначейство повідомляє, що в даний час Федеральним казначейством розроблено та впроваджується в експлуатацію прикладне програмне забезпечення системи електронного документообігу із застосуванням електронного цифрового підпису (далі - ППО "СЕД") для автоматизації документообігу між центральним апаратом Федерального казначейства та головними розпорядниками коштів федерального бюджету, адміністраторами джерел фінансування дефіциту федерального бюджету (далі – Клієнт).

Для організації обміну електронними документами з використанням ППО "СЕД" між центральним апаратом Федерального казначейства та Клієнтом Федеральне казначейство пропонує Вам укласти договір про обмін електронними документами (далі - Договір) (проект Договору та Додатка N 1 до Договору додається, електронна версія розміщена на сайті Федерального казначейства (www.roskazna.ru).

Впровадження електронного документообігу дозволить:

оперативно обмінюватися документами, необхідні своєчасного проведення операцій із виконання федерального бюджету, що особливо актуально під час завершення фінансового року;

збільшити тривалість операційного дня;

здійснити поетапну відмову від документів на паперових носіях.

Відповідно до умов договору Федеральне казначейство бере він зобов'язання з безоплатному наданню таких услуг:

надання Клієнту необхідного програмного забезпечення (далі - ПЗ) для організації АРМ ППО "СЕД";

встановлення автоматизованого робочого місця ППО "СЕД" (далі - АРМ ППО "СЕД");

здійсненню необхідних заходів щодо підключення Клієнта досистемі електронного документообігу Федерального казначейства (далі - СЕДФК), а також коригування підключення у разі зміни параметрів підключення відповідно до запропонованого Договору;

надання, у разі потреби, в установленому порядку ключової документації для захисту каналів зв'язку;

видачі у встановленому у Федеральному казначействі порядку сертифікатів відкритих ключів електронного цифрового підпису;

навчання користувачів роботі з АРМ ППО "СЕД";

надання Клієнту актуальних довідників, які використовуються у СЕДФК для підготовки електронних документів;

своєчасне надання Клієнту модернізованого програмного забезпечення для АРМ ППО "СЕД" з відкоригованою технічною документацією при зміні порядку та/або правил обробки електронних документів.

з питань встановлення та експлуатації ППО "СЕД" - Управління інформаційних систем (Воскресенська Т.В., Копилова Ю.Г., тел. 913-45-18);

з питань оформлення та підписання договору, а також проведення тестової експлуатації ППО "СЕД" - Операційне управління (Афанасьєва О.М. (тел. 913-45-00), Валєва В.А. (тел. 913-46-02)) ;

з питань забезпечення безпеки інформації та використання електронного цифрового підпису - Управління режиму таємності та безпеки інформації (Перунов А.А., тел. 748-45-04)

Додаток: на 25 л. в 1 екз.

Проект договору про обмін електронними документами

Договір N ___________________ від _______________ 200__р. про обмін електронними документами

терміни та визначення

Система електронного документообігу Федерального казначейства (далі - СЕДФК) - сукупність програмних засобів та технічного обладнання, що забезпечує процес обміну електроннимидокументами між Організатором та Учасником.

Автоматизоване робоче місце (далі – АРМ) Учасника – програмно-технічні засоби, призначені для підключення Учасника до СЕДФК.

АРМ Організатора – програмно-технічні засоби, призначені для організації обміну електронними документами з Учасником та встановлені у Організатора.

Електронний документ (далі – ЕД) – документ СЕДФК, в якому інформація представлена ​​в електронно-цифровій формі.

Електронний цифровий підпис (далі – ЕЦП) – реквізит ЕД, призначений для захисту даного ЕД від підробки, отриманий в результаті криптографічного перетворення інформації з використанням закритого ключа ЕЦП і що дозволяє ідентифікувати власника сертифіката ключа підпису, а також встановити відсутність спотворення інформації в ЕДП.

Електронний платіжний документ (далі – ЕПД) – ЕД підписаний ЕЦП Учасника, що є підставою для здійснення операцій за рахунками Учасника.

Електронний обмін з Організатором - проведення Учасником безготівкових розрахунків та інших операцій з використанням ЕД, у тому числі ЕПД шляхом підготовки та відправлення Організатору, а також отримання від Організатора ЕД відкритими або захищеними каналами зв'язку.

Засоби шифрування - апаратні, програмні та апаратно-програмні засоби, системи та комплекси, що реалізують алгоритми криптографічного перетворення інформації та призначені для захисту інформації при передачі каналами зв'язку та (або) для захисту інформації від несанкціонованого доступу при її обробці та зберіганні.

Секретний (закритий) ключ ЕЦП - унікальна послідовність символів, відома власнику сертифіката ключа підпису та призначена для створення в електронних документах ЕЦП із використанням коштівЕЦП. Секретний (закритий) ключ зберігається у файлі на носії ключової інформації.

Відкритий ключ ЕЦП - унікальна послідовність символів, що відповідає секретному (закритому) ключу ЕЦП, доступна Сторонам та призначена для підтвердження справжності ЕЦП. Приналежність відкритого ключа Стороні СЕДФК підтверджується Сертифікатом ключа підпису.

Сертифікат ключа підпису - документ на паперовому носії або ЕД з ЕЦП центру, що засвідчує, який включає в себе відкритий ключ ЕЦП. Сертифікат ключа підпису видається центром, що засвідчує, для підтвердження справжності ЕЦП та ідентифікації власника сертифіката ключа підпису.

Засоби ЕЦП - апаратні та (або) програмні засоби, що забезпечують реалізацію хоча б однієї з таких функцій: створення закритих та відкритих ключів ЕЦП; створення ЕЦП в ЕД з використанням закритого ключа ЕЦП; підтвердження з використанням відкритого ключа автентичності ЕЦП в ЕД.

Система криптографічного захисту інформації (далі – СКЗІ) – включає засоби шифрування, ЕЦП, засоби виготовлення ключових документів (незалежно від виду носія ключової інформації), ключові документи (незалежно від виду носія ключової інформації). СКЗІ у частині, яка потрібна для реалізації захищеної інформаційної взаємодії, поставляється Учаснику Організатором у складі АРМ Учасника.

Коректна ЕЦП - ЕЦП ЕД, що пройшла перевірку щодо ідентифікації власника сертифіката ключа підпису і гарантує відсутність спотворення інформації в ЭДП.

Термін дії ЕЦП – період, протягом якого допускається використання секретного (закритого) ключа Учасника.

1. Предмет договору

1.1 Договір регулює відносини між Організатором та Учасником з електронного документообігу між нимивідповідно до "Правил електронного документообігу в інформаційній системі Федерального казначейства", що є Додатком 1 до цього Договору.

1.2 Договір визначає права та обов'язки Організатора та Учасника, що виникають у процесі обміну ЕД.

1.3 Договір визначає порядок використання ЕЦП під час здійснення ЕД між Учасником та Організатором через СЕДФК.

2. Права та обов'язки сторін

2.1 Сторони зобов'язуються:

2.1.1 Приймати він у повному обсязі всі зобов'язання, пов'язані з ЕД, засвідченими від імені коректної ЭЦП. При проведенні електронних розрахунків з використанням СЕДФК, керуватись законодавством України, нормативними актами Федерального казначейства та Центрального банку України, документацією на СЕДФК, цим Договором.

2.2 Сторони визнають, що:

2.2.1 Сертифіковані СКЗІ, що застосовуються в СЕДФК, забезпечують конфіденційність, цілісність та справжність ЕД і достатні для здійснення Сторонами обміну ЕД з використанням відкритих або захищених мереж передачі даних за умови використання нескомпрометованих секретних (закритих) ключів.

2.2.2 ЕЦП в ЕД, при виконанні умов Договору, визнається рівнозначним власноручним підписом представників Сторін, наділених правом підпису. ЕД, підписаний ЕЦП, має рівну юридичну силу з документом на паперовому носії, підписаним власноручними підписами представників Сторін та завіреним відбитком печатки.

2.2.3 ЕД, засвідчені коректними ЕЦП, мають юридичну силу і підтверджують вчинення Сторонами юридично значимих дій.

2.2.4 ЕД, підписані некоректними ЕЦП, не приймаються в обробку.

2.3 Організатор зобов'язується:

2.3.1 Надати Учаснику необхідне ПЗв організацію АРМ Учасника.

2.3.2 Здійснити підключення Учасника до СЕДФК, а також коригувати підключення у разі зміни параметрів підключення відповідно до цього Договору.

2.3.3 Виконувати, оформлені належним чином ЕПД Учасника СЕДФК, відповідно до цього Договору.

2.3.4 Надавати Учаснику актуальні довідники, які використовуються у СЕДФК для підготовки ЕД.

2.3.5 У разі зміни порядку та/або правил обробки ЕД своєчасно надавати Учаснику модернізоване ПЗ для АРМ Учасника з відкоригованою технічною документацією.

2.4 Організатор має право:

2.4.1 Відмовляти Учаснику у прийомі ЕД із зазначенням причини відмови.

2.4.2 Припинити обмін ЕД за недотримання Учасником вимог до передачі ЕД та забезпечення інформаційної безпеки при передачі ЕД, передбачених законодавством України, умовами цього Договору. На час вирішення спірних ситуацій, а також для виконання невідкладних, аварійних та ремонтно-відновлювальних робіт на АРМ Організатора з повідомленням Учасника про строки проведення цих робіт. У період непрацездатності СЕДФК Учасник оформлює та передає Організатору документи на паперових носіях або у вигляді електронних файлів на магнітному носії за погодженням з Організатором.

2.4.3 Здійснювати заміну програмно-технічних засобів СЕДФК. При цьому, якщо заміна призводить до необхідності реконфігурації технічних засобів або загальносистемного ПЗ для АРМ Учасника, Організатор зобов'язаний повідомити Учасника про це не менше ніж за 5 робочих днів до дати початку роботи в нових умовах.

2.5 Учасник зобов'язується:

2.5.1 Використовувати АРМ Учасника виключно з метою, передбаченою цим Договором, а також призначати осіб,уповноважених забезпечувати функціонування АРМ Учасника.

2.5.2 Передавати Організатору належним чином оформлені ЕПД та своєчасно отримувати від Організатора електронні повідомлення, що підтверджують отримання та обробку ЕПД Учасника у Організатора.

2.5.3 Не вносити виправлення, зміни чи доповнення, а також не передавати третім особам кошти ЕЦП, ПЗ системи СЕДФК та ​​відповідну технічну документацію, що надаються Організатором за цим Договором.

2.5.4 Виконувати вимоги Організатора щодо забезпечення інформаційної безпеки АРМ Учасника, викладені у Додатку 1, який є невід'ємною частиною цього Договору.

2.6 Учасник має право:

2.6.1 Вимагати від Організатора виконання отриманих від Учасника ЕД.

2.6.2 Отримувати електронні повідомлення, що підтверджують доставку та обробку ЕПД Учасника у Організатора.

Нумерація пунктів наводиться відповідно до джерела

2.6.2 Вимагати від Організатора зупинення всіх ЕД у випадках компрометації секретних (закритих) ключів або підозри у компрометації.

2.6.3 Замінювати секретні (закриті) ключі у разі їх компрометації, підозри у компрометації або після закінчення терміну дії ключів, за умови їхньої сертифікації в установленому порядку.

3. Відповідальність сторін

3.1. За невиконання або неналежне виконання зобов'язань за цим Договором Сторони несуть відповідальність відповідно до законодавства України.

3.4 Організатор не несе відповідальності за збитки Учасника, що виникли внаслідок несвоєчасного контролю Учасником електронних повідомлень, що підтверджують отримання та обробку ЕПД, невиконання ЕПД, а також за недотримання Учасником заходів щодо захисту від несанкціонованогодоступу до АРМ Учасника.

3.5. Сторона не несе відповідальності за збитки іншої Сторони, які виникли внаслідок несвоєчасного повідомлення іншої Сторони про компрометацію або виникнення підозр на компрометацію її секретних ключів.

4. Порядок вирішення спорів

4.1 У разі виникнення конфліктних ситуацій, що виникають у ході обміну ЕД між Організатором та Учасником, створюється Комісія з представників Сторін та представника Посвідчувального центру для проведення технічної експертизи відповідно до правил, викладених у Додатку 1, що є невід'ємною частиною цього Договору.

4.2 Спори та розбіжності, за якими Сторони не можуть досягти угоди, підлягають вирішенню у вищому для Сторін державному органі або Арбітражному суді відповідно до законодавства України.

5. Строк дії договору, порядок його зміни та розірвання

5.1 Цей Договір укладається на невизначений термін та набирає чинності з дня його підписання.

5.2 У разі прийняття нормативного акта уповноваженим державним органом з питань, що регулюються цим Договором, відповідні положення Договору підлягають зміні за ініціативою однієї із Сторін.

5.3 Цей Договір може бути розірваний Сторонами у порядку, встановленому законодавством України.

6. Додаткові умови

6.1 Усі зміни та доповнення до цього Договору мають юридичну силу та є дійсними, якщо вони складені письмово та підписані Сторонами.

6.2 Цей Договір складено у двох примірниках, один передається Учаснику та один Організатору.

---