Малоохтинский проспект, д. 68, Санкт-Петербург, 195112
телефон/факс: (812) 578-01-96
e-mail: udc@nwudc.ru

УТВЕРЖДАЮ	
Генеральный директор 
ЗАО «УДОСТОВЕРЯЮЩИЙ ЦЕНТР»

________________С.В. Телелюшкин
«18» мая 2012 г.

РЕГЛАМЕНТ
использования средств криптографической защиты информации в автоматизированных информационных системах обмена в виде юридически значимых электронных документов с использованием электронной подписи
Санкт-Петербург 2012

СОДЕРЖАНИЕ

1	ВВЕДЕНИЕ
2	ТЕРМИНЫ И СОКРАЩЕНИЯ, ИСПОЛЬЗУЕМЫЕ В РЕГЛАМЕНТЕ
3	ОБЩИЕ ПОЛОЖЕНИЯ
4	ОБЩИЕ ВОПРОСЫ ОРГАНИЗАЦИИ СИСТЕМЫ
5	ФУНКЦИИ И ЗАДАЧИ ОРГАНИЗАТОРА СИСТЕМЫ
6	ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ СИСТЕМЫ
7	ПОРЯДОК ПОДКЛЮЧЕНИЯ (РЕГИСТРАЦИИ) ПОЛЬЗОВАТЕЛЕЙ
8	ЗАМЕНА КЛЮЧЕЙ ЭП
9	ДЕЙСТВИЯ СТОРОН ПРИ КОМПРОМЕТАЦИИ КЛЮЧЕЙ ЭП
10	КОНФИДЕНЦИАЛЬНОСТЬ ИНФОРМАЦИИ
11	ОТВЕТСТВЕННОСТЬ УЧАСТНИКОВ СИСТЕМЫ
12	ВЗАИМОДЕЙСТВИЕ СТОРОН ПРИ НЕШТАТНЫХ СИТУАЦИЯХ
13	ПОРЯДОК РАЗРЕШЕНИЯ КОНФЛИКТНЫХ СИТУАЦИЙ
14	ПРОЧИЕ УСЛОВИЯ

1.	
ВВЕДЕНИЕ
1.1.	Настоящий Регламент разработан на основании действующего законодательства Российской Федерации, а также организационно-методических документов ЗАО «УДОСТОВЕРЯЮЩИЙ ЦЕНТР», и определяет:
•	порядок организации криптографической защиты информации при обмене электронными документами в автоматизированных информационных системах обмена информацией, в том числе по телекоммуникационным каналам связи в виде юридически значимых электронных документов с использованием электронной подписи (далее – Система);
•	порядок управления ключевой информацией;
•	порядок регистрации и подключения (обслуживания) пользователей к Системе;
•	порядок действий при возникновении конфликтных ситуаций, связанных с применением средств криптографической защиты информации (далее - СКЗИ), средств электронной подписи (далее - ЭП) и сертификатов ключей проверки (далее - СКП) электронной подписи.
1.2.	Организатором Системы является – ЗАО «УДОСТОВЕРЯЮЩИЙ ЦЕНТР», имеющее в соответствии с законодательством Российской Федерации лицензии и аккредитации, дающие право осуществлять деятельность, определенную настоящим Регламентом, а также выполнять функции Удостоверяющего центра.
1.3.	Для защиты информации используются средства СКЗИ, а также средства ЭП, позволяющие идентифицировать владельца СКП ЭП и установить отсутствие искажения информации.
1.4.	Применяемые в Системе средства ЭП и СКЗИ сертифицированы, в порядке, установленном законодательством Российской Федерации.
2.	ТЕРМИНЫ И СОКРАЩЕНИЯ, ИСПОЛЬЗУЕМЫЕ В РЕГЛАМЕНТЕ
Аккредитация удостоверяющего центра –  признание уполномоченным федеральным органом соответствия удостоверяющего центра требованиям Федерального закона № 63-ФЗ от 06.04.2011.
Аутентификация информации –  подтверждение подлинности и целостности информации, содержащейся в документе. Аутентификация может осуществляться как на основе структуры и содержания документа или его реквизитов, так и путем реализации криптографических алгоритмов преобразования информации. Доказательная аутентификация информации осуществляется анализом (экспертизой) подписей должностных лиц и печатей на бумажных документах или проверкой правильности ЭП.
Владелец сертификата ключа проверки электронной подписи –  лицо, которому Организатор системы выдал СКП ЭП и которое владеет соответствующим закрытым ключом, позволяющим с помощью средств ЭП создавать свою ЭП в электронных документах (подписывать электронные документы). 
Договор – договор, заключенный между пользователем Системы и Организатором Системы. Договор определяет состав, порядок исполнения и стоимость услуг, оказываемых пользователю Системы Организатором Системы.
Заявка пользователя Системы – заявка пользователя Системы на изготовление СКП ЭП и поставку СКЗИ, необходимых для работы в Системе.
Информационная система общего пользования –  информационная система, участники электронного взаимодействия в которой составляют неопределенный круг лиц и в использовании которой этим лицам не может быть отказано.
Квалифицированный сертификат ключа проверки электронной подписи (далее –  квалифицированный сертификат) – СКП ЭП, выданный аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи (далее –  уполномоченный федеральный орган).
Ключ электронной подписи –  уникальная последовательность символов, предназначенная для создания ЭП. Ключ ЭП является секретным (закрытым) ключом. Закрытые ключи хранятся пользователями Системы в тайне. Закрытые ключи используются для формирования ЭП пользователя Системы и шифрования информации.
Ключ проверки электронной подписи –  уникальная последовательность символов, однозначно связанная с ключом ЭП и предназначенная для проверки подлинности ЭП (далее –  проверка электронной подписи).
Ключевой носитель – отчуждаемый носитель (дискета, eToken, и т.п.), содержащий один или несколько ключей ЭП.
Компрометация ключа –  утрата доверия к тому, что используемые закрытые ключи недоступны посторонним лицам. К событиям, связанным с компрометацией ключей, относятся (включая, но, не ограничиваясь) следующие события:
•	утеря ключевых носителей;
•	утеря ключевых носителей с последующим обнаружением;
•	увольнение сотрудников, имевших доступ к ключевым носителям;
•	возникновение подозрений на утечку информации или ее искажение в Системе;
•	нарушение целостности печатей на сейфах с ключевыми носителями, если используется процедура опечатывания;
•	утеря ключей от сейфов (помещений) в момент нахождения в них ключевых носителей;
•	утеря ключей от сейфов (помещений) в момент нахождения в них ключевых носителей с последующим обнаружением;
•	доступ посторонних лиц к ключевой информации;
•	случаи, когда нельзя достоверно установить причину выхода из строя ключевых носителей (в том числе, когда не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).
Конфиденциальная информация –  информация, доступ к которой ограничивается в соответствии с действующим законодательством Российской Федерации, владельцем информации, а также настоящим Регламентом, и требующая защиты.
Конфликтная ситуация –  ситуация, при которой у пользователей Системы возникает необходимость разрешить вопросы признания или непризнания авторства и/или подлинности электронных документов, обработанных СКЗИ.
Корпоративная информационная система –  информационная система, участники электронного взаимодействия в которой составляют определенный круг лиц.
Некорректный электронный документ –  электронный документ, не прошедший процедуры проверки ЭП, имеющий искажения в тексте сообщения, не позволяющие понять его смысл.
Несанкционированный доступ к информации (НСД) –  доступ к информации, нарушающий установленные правила ее получения.
Организатор Системы – ЗАО «УДОСТОВЕРЯЮЩИЙ ЦЕНТР», предоставляющее услуги по созданию и поддержке защищенного юридически значимого электронного документооборота между пользователями Системы.
Подтверждение подлинности электронной подписи в электронном документе –  положительный результат проверки соответствующим сертифицированным средством ЭП, с использованием СКП ЭП, принадлежности ЭП в электронном документе владельцу СКП ЭП и отсутствия искажений в подписанном данной ЭП электронном документе.
Пользователь Системы (Клиент) – юридическое или физическое лицо, участник информационного обмена электронными документами, заключивший с организатором Системы договор, зарегистрированный в Системе и признающий данный Регламент. 
Сертификат ключа проверки электронной подписи (СКП ЭП) –  электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки ЭП владельцу СКП ЭП.
Средства криптографической защиты информации (СКЗИ) – шифровальные (криптографические) средства защиты информации конфиденциального характера.
Средства удостоверяющего центра –  программные и (или) аппаратные средства, используемые для реализации функций удостоверяющего центра;
Средства электронной подписи –  шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций –  создание ЭП, проверка ЭП, создание ключа ЭП и ключа проверки ЭП.
СОС (Список отозванных сертификатов, Certificate Revocation List, CRL) – электронный документ с ЭП уполномоченного лица организатора Системы, включающий в себя список серийных номеров СКП ЭП, которые на момент времени формирования списка (реестра) отозванных сертификатов были отозваны (аннулированы) или действие которых было приостановлено.
Удостоверяющий центр –  юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче СКП ЭП, а также иные функции, предусмотренные Федеральным законом №63-ФЗ от 06.04.2011
Управление ключами –  создание (генерация) ключей (ключевой информации), их хранение, распространение, удаление (уничтожение), учет и применение, а также выдача и отзыв СКП ЭП в соответствии с политикой безопасности Организатора Системы.
Участники электронного взаимодействия –  осуществляющие обмен информацией в электронной форме государственные органы, органы местного самоуправления, организации, индивидуальные предприниматели, а также граждане.
Целостность информации – свойство информации   при  ее  обработке техническими  средствами,  обеспечивающее  предотвращение   ее   несанкционированной модификации или   несанкционированного уничтожения.
Электронный документ (ЭД) – документ, в котором информация представлена в электронно-цифровой форме.
Электронная подпись –  информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

3.	ОБЩИЕ ПОЛОЖЕНИЯ
3.1.	Регламент начинает действовать в отношении пользователя Системы с момента заключения им договора c организатором Системы. При обмене электронными документами пользователи Системы должны руководствоваться положениями настоящего Регламента.
3.2.	Обмен электронными документами в Системе ведется только между зарегистрированными пользователями Системы, если иное не предусмотрено договором между пользователем и организатором Системы. 
3.3.	Используемые во взаимоотношениях между пользователями Системы электронные документы, заверенные ЭП, являются оригиналами, имеют юридическую силу, подлежат хранению в архиве юридически значимых документов и могут использоваться в качестве доказательств в суде, а также при рассмотрении споров в досудебном порядке.
Примечание: Если пользователь Системы с целью контроля самостоятельно или по согласованию скопирует документ, представленный в электронном виде, на бумажный носитель, то на бумажной копии следует отметить, что оригинал был оформлен в электронном виде, и указать реквизиты электронного документа-оригинала, заверив подписью уполномоченного лица пользователя Системы и печатью.
3.4.	Пользователи Системы признают, что использование сертифицированных СКЗИ и средств ЭП, достаточно для обеспечения конфиденциальности информационного взаимодействия пользователей Системы, а также подтверждения того, что электронный документ:
•	исходит от пользователя Системы, ЭП которого содержится в документе (подтверждение авторства документа);
•	не претерпел искажений при информационном взаимодействии (подтверждение целостности и подлинности документа).
3.5.	Организатор Системы осуществляет работы по управлению ключами в соответствии с положениями настоящего Регламента, на основании Заявки пользователя и договора, заключенного с пользователем Системы.
3.6.	В случае нарушения правил использования СКЗИ и/или возникновения конфликтных ситуаций, связанных с подтверждением авторства и/или подлинности электронных документов, заверенных ЭП, или иных конфликтных ситуаций, связанных с использованием ЭП, участники информационного обмена руководствуются Порядком разрешения конфликтных ситуаций, изложенным в настоящем Регламенте, если иное не оговорено в Договоре.
4.	ОБЩИЕ ВОПРОСЫ ОРГАНИЗАЦИИ СИСТЕМЫ
4.1.	Пользователь Системы предоставляет организатору Системы право изготовить закрытые ключи и СКП ЭП на автоматизированном рабочем месте (АРМ) уполномоченного лица организатора Системы.
4.2.	Организатор Системы предоставляет пользователю Системы возможность самостоятельного изготовления закрытых ключей ЭП при условии использования им сертифицированных СКЗИ однотипных или совместимых с СКЗИ, используемыми организатором Системы.
4.3.	Организатор Системы использует программные и технические средства генерации ключевой информации в неизменном виде по отношению к сертифицированному эталону. Организатор Системы гарантирует отсутствие привнесенных нерегламентированных процедур скрытого копирования индивидуальной секретной ключевой информации в используемых программных и технических средствах.
4.4.	Организатор Системы изготавливает СКП ЭП пользователя Системы в электронном виде и вместе с ключевым носителем передает их ему. При изготовлении СКП ЭП, организатор Системы вправе оформить СКП ЭП в форме документов на бумажных носителях. Один экземпляр СКП ЭП на бумажном носителе выдается владельцу СКП ЭП, второй – остается у организатора Системы. 
4.5.	Пользователь Системы получает доступ к реестру СКП ЭП пользователей Системы и списку отозванных сертификатов (реестр сертификатов и СОС публикуется на сайте организатора Системы в Интернете по адресу http://www.nwudc.ru).
Примечание: Организатор системы принимает все возможные меры, чтобы в кратчайшие сроки внести в СОС СКП ЭП недействительных (скомпрометированных) ключей.
4.6.	Максимальный срок действия ключей пользователя Системы, определяется производителем средств ЭП (отражен с эксплуатационно-техничекой документации). Начало периода действия ключей пользователя Системы исчисляется с даты и времени начала действия соответствующих им СКП ЭП.
5.	
ФУНКЦИИ И ЗАДАЧИ ОРГАНИЗАТОРА СИСТЕМЫ
5.1.	Организатор Системы предоставляет услуги Удостоверяющего центра (УЦ) всем пользователям Системы, а именно:
•	создает СКП ЭП и выдает такие сертификаты лицам, обратившимся за их получением (заявителям);
•	устанавливает сроки действия СКП ЭП;
•	аннулирует выданные СКП ЭП;
•	выдает по обращению заявителя средства ЭП, содержащие ключ ЭП и ключ проверки ЭП (в том числе созданные удостоверяющим центром) или обеспечивающие возможность создания ключа ЭП и ключа проверки ЭП заявителем;
•	ведет реестр выданных и аннулированных СКП ЭП (далее - реестр сертификатов), в том числе включающий в себя информацию, содержащуюся в выданных этим удостоверяющим центром СКП ЭП, и информацию о датах прекращения действия или аннулирования СКП ЭП и об основаниях таких прекращения или аннулирования;
•	устанавливает порядок ведения реестра сертификатов, не являющихся квалифицированными, и порядок доступа к нему, а также обеспечивает доступ лиц к информации, содержащейся в реестре сертификатов, в том числе с использованием информационно-телекоммуникационной сети "Интернет";
•	создает по обращениям заявителей ключи ЭП и ключи проверки ЭП;
•	проверяет уникальность ключей проверки ЭП в реестре сертификатов;
•	осуществляет по обращениям участников электронного взаимодействия проверку ЭП;
•	осуществляет иную связанную с использованием ЭП деятельность.
5.2.	Организатор Системы уведомляет пользователей Системы о фактах, которые стали ему известны и которые существенным образом могут сказаться на возможности дальнейшего использования СКЗИ и СКП ЭП.
5.3.	Организатор Системы обязан аннулировать СКП ЭП:
•	по заявлению владельца СКП ЭП в письменной форме;
•	если Организатору Системы стало достоверно известно о прекращении действия документа, на основании которого оформлен СКП ЭП;
•	в иных случаях, установленных Федеральным законом №63-ФЗ от 06.04.2011 г. и нормативными правовыми актами или соглашением сторон.
5.4.	Организатор Системы обеспечивает хранение СКП ЭП пользователя Системы в реестре УЦ в форме электронного документа после его аннулирования не менее трех лет. По истечении указанного срока хранения, СКП ЭП переводится в режим архивного хранения. СКП ЭП в форме документа на бумажном носителе хранится в порядке, установленном законодательством Российской Федерации об архивах и архивном деле.
5.5.	Организатор Системы хранит в архиве все полученные сообщения участников информационного обмена, заверенные ЭП.
5.6.	Организатор Системы участвует в работе Экспертной комиссии при рассмотрении спорных вопросов (конфликтных ситуаций).
5.7.	Организатор Системы контролирует правила использования СКЗИ пользователями Системы.
5.8.	Организатор системы обязан:
•	информировать в письменной форме заявителей (пользователей) об условиях и о порядке использования электронных подписей и средств электронной подписи, о рисках, связанных с использованием электронных подписей, и о мерах, необходимых для обеспечения безопасности электронных подписей и их проверки;
•	обеспечивать актуальность информации, содержащейся в реестре сертификатов, и ее защиту от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий;
•	предоставлять безвозмездно любому лицу по его обращению в соответствии с установленным порядком доступа к реестру сертификатов информацию, содержащуюся в реестре сертификатов, в том числе информацию об аннулировании СКП ЭП;
•	обеспечивать конфиденциальность созданных удостоверяющим центром ключей ЭП.
5.9.	Организатор системы вправе наделить третьих лиц (далее - доверенные лица) полномочиями по созданию и выдаче СКП ЭП от имени удостоверяющего центра, подписываемых ЭП, основанной на СКП ЭП, выданном доверенному лицу Организатором системы.
5.10.	Организатор системы обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей к выданным им квалифицированным сертификатам и к актуальному списку аннулированных квалифицированных сертификатов в любое время в течение срока деятельности удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами.

6.	ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ СИСТЕМЫ
6.1.	Пользователь Системы обязан:
6.1.1.	Предоставить достоверную информацию в объеме, определенном положениями настоящего Регламента и Договором;
6.1.2.	Подготовить и содержать в рабочем состоянии ПЭВМ и программное обеспечение, предназначенные для работы в Системе в соответствии с эксплуатационной документацией на СКЗИ. Пользователю Системы рекомендуется не использовать средства разработки и отладки программ на ПЭВМ, на которой установлено СКЗИ;
6.1.3.	Организовать режим функционирования рабочих мест таким образом, чтобы исключить возможность доступа к СКЗИ, несанкционированной модификации или использования СКЗИ лицами, не имеющими допуска к работе с СКЗИ, а также исключить возможность использования ключей ЭП не уполномоченными на то лицами;
6.1.4.	Соблюдать установленную последовательность действий при обмене электронными документами и проверке их подлинности в соответствии с настоящим Регламентом, эксплуатационной документацией на СКЗИ и инструкциями по использованию СКЗИ.
6.1.5.	Владелец СКП ЭП обязан:
•	не использовать ключ ЭП и немедленно обратиться в удостоверяющий центр, выдавший ему СКП ЭП, для прекращения действия этого сертификата при наличии оснований полагать, что конфиденциальность ключа ЭП нарушена;
•	использовать ЭП в соответствии с ограничениями, содержащимися в СКП ЭП (если такие ограничения установлены).
6.1.6.	Осуществлять архивирование электронных документов и хранить эти архивы в течение срока, установленного соответствующими законами и нормативными актами для хранения документов;
6.1.7.	При разрешении конфликтных ситуаций, связанных с установлением подлинности и/или авторства спорного документа или иных конфликтных ситуаций, связанных с использованием ЭП, предоставлять экспертной комиссии, создаваемой и действующей в соответствии с разделом 13 настоящего Регламента, все документы и материалы, относящиеся к предмету конфликтной ситуации.
6.2.	Пользователь Системы имеет право:
6.2.1.	Не принимать к исполнению электронные документы, заверенные ЭП, если: 
•	СКП ЭП отправителя утратил силу (не действует, находится в СОС) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;
Примечание: перед принятием решения по исполнению полученного электронного документа, в зависимости от его важности, Пользователь Системы самостоятельно определяет необходимость проверки нахождения СКП ЭП и  отправителя в СОС. Актуальный список отозванных СКП ЭП, а также инструкция и программное обеспечение (утилита) для работы с ним опубликованы на сайте Организатора системы в Интернете по адресу http://www.nwudc.ru.
•	не подтверждена подлинность ЭП в электронном документе;
•	ЭП используется не в соответствии со сведениями и ограничениями, указанными в СКП ЭП.
6.2.2.	Запрашивать подтверждение по полученным им электронным документам в случае возникновения сомнений;
6.2.3.	Требовать от организатора Системы аннулирования своего СКП ЭП в случае наступления событий, трактуемых как компрометация ключевой информации;
6.2.4.	Требовать исполнения обязательств настоящего Регламента от других пользователей Системы по принятым ими электронным документам;
6.2.5.	В случае возникновения конфликтной ситуации, связанной с установлением подлинности и/или авторства спорного документа, требовать разрешения указанных вопросов экспертной комиссией в соответствии с настоящим Регламентом.
7.	ПОРЯДОК ПОДКЛЮЧЕНИЯ (РЕГИСТРАЦИИ) ПОЛЬЗОВАТЕЛЕЙ
7.1.	Пользователь Системы заключает договор с организатором Системы и производит оплату работ и услуг.
7.2.	Пользователь Системы представляет организатору Системы заявку пользователя Системы, содержащую:
•	данные на сотрудников, которым необходимо создать ключи ЭП и/или изготовить СКП ЭП;
•	данные на сотрудника, ответственного за СКЗИ;
7.3.	Уполномоченное лицо организатора Системы согласует с пользователем Системы график выполнения работ.
7.4.	В соответствии с согласованным графиком работ, владельцы СКП ЭП, указанные в заявке пользователя Системы, лично или их доверенные лица, прибывают в офис организатора Системы, где: 
•	получают СКЗИ и изготовленные ключи и/или СКП ЭП;
•	подписывают акт о получении СКЗИ, ключей ЭП, СКП ЭП;
•	расписываются в СКП ЭП на бумажном носителе, подтверждая достоверность информации внесенной в СКП ЭП;
•	получают в электронном виде актуальный список отозванных сертификатов (СОС) и СКП ЭП организатора Системы;
•	получают пароль для связи на случай компрометации ключей;
•	получают инструктаж и руководство (памятку) по правилам работы с СКЗИ, ключами ЭП и СКП ЭП.
Примечание: допускается вместо бумажных документов оформление электронных документов с ЭП уполномоченных лиц, если это не запрещено ФЗ или нормативно-правовыми актоми.
8.	ЗАМЕНА КЛЮЧЕЙ ЭП
8.1.	Замена ключей пользователя Системы производится по инициативе пользователя, но не реже одного раза в год (отдельным решением могут быть установлены другие сроки) в следующем порядке:
•	пользователь Системы направляет организатору Системы заявление на замену ключей (рекомендуется за месяц до истечения срока действия сертификата старого ключа);
•	организатор Системы согласовывает с пользователем Системы время проведения работ;
•	пользователь Системы оплачивает работы по изготовлению и выдаче новых СКП ЭП;
•	работы по изготовлению новых ключей и выдаче сертификатов производит организатор Системы в соответствии с 7 разделом настоящего Регламента;
•	пользователь Системы проверяет работоспособность полученных новых ключей и сертификатов;
•	пользователь Системы принимает решение о сроках и порядке архивного хранения или об уничтожении старых ключей, так как все риски, связанные с несанкционированным использованием старых ключей, ложатся на пользователя Системы.
8.2.	Факт уничтожения или сохранения старого ключа оформляется документом, который заверяется подписями владельца старого ключа, руководителя организации и печатью организации. Второй экземпляр данного документа передается организатору Системы.
Примечание: Перед уничтожением старых ключей необходимо расшифровать все электронные документы, зашифрованные с их использованием, иначе в дальнейшем прочитать эти документы будет невозможно.
8.3.	Пользователь Системы обеспечивает хранение расшифрованных документов в электронном виде в соответствии с требованиями, установленными законодательством и настоящим Регламентом.
8.4.	Организатор Системы аннулирует сертификаты старых ключей.
Примечание: допускается вместо бумажных документов оформление электронных документов с ЭП уполномоченных лиц, если это не запрещено ФЗ или нормативно-правовыми актами.

9.	ДЕЙСТВИЯ СТОРОН ПРИ КОМПРОМЕТАЦИИ КЛЮЧЕЙ ЭП
9.1.	Организатор Системы при выдаче СКП ЭП передает пользователю Системы пароль для экстренной связи в случае компрометации закрытых ключей. Пользователь Системы обеспечивает сохранение конфиденциальности пароля.
9.2.	Пользователь Системы, в случае компрометации собственных ключей ЭП, обязан:
9.2.1.	Немедленно информировать организатора Системы по телефонным каналам связи с использованием пароля о наступлении события, трактуемого как компрометация ключей;
9.2.2.	Прекратить обмен электронными документами с использованием скомпрометированных ключей;
9.2.3.	В течение одного рабочего дня с момента определения компрометации ключей документально оформить уведомление (заявление на аннулирование СКП ЭП) и направить его организатору Системы.
9.3.	Организатор Системы, получивший сообщение о компрометации ключей пользователя Системы, должен убедиться в достоверности сообщения о компрометации (запросить пароль или факсимильное сообщение, заверенное подписью и печатью пользователя Системы) и после этого обязан немедленно приостановить действие ключей. Аннулирование сертификата скомпрометированного ключа выполняется после получения письменного заявления пользователя Системы.
9.4.	Пользователь Системы, допустивший компрометацию собственных ключей ЭП, несет полную ответственность за ущерб связанный с использованием этих ключей, а также за все издержки, связанные с генерацией новых ключей, их сертификацией и вводом в действие.
10.	КОНФИДЕНЦИАЛЬНОСТЬ ИНФОРМАЦИИ
10.1.	Организатор Системы и пользователи Системы в процессе работы обязаны обеспечить сохранность и не разглашение полученной друг от друга конфиденциальной информации, в том числе персональных данных, в соответствии с действующим законодательством Российской Федерации.
10.2.	Организатор Системы обязан не разглашать (не публиковать) информацию, полученную от Пользователей Системы, за исключением информации, содержащейся в СКП ЭП Пользователей Системы.
10.3.	Порядок предоставления конфиденциальной информации налоговым, правоохранительным и судебным органам осуществляется в соответствии с действующим законодательством Российской Федерации.
11.	ОТВЕТСТВЕННОСТЬ УЧАСТНИКОВ СИСТЕМЫ
11.1.	Пользователь Системы несет ответственность за достоверность сведений, указанных им в заявке пользователя Системы, а также обязан сообщать обо всех изменениях этих сведений.
11.2.	Пользователь Системы несет ответственность за сохранность и правильность эксплуатации СКЗИ и своих закрытых ключей.
11.3.	В случае несвоевременного сообщения о факте компрометации ключей, пользователь Системы, допустивший компрометацию ключей, несет ответственность в полном объеме за ущерб, причиненный им другим пользователям Системы.
11.4.	Организатор системы имеет финансовое обеспечение ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в квалифицированном СКП ЭП, выданном Организатором системы, или информации, содержащейся в реестре квалифицированных СКП ЭП, который ведет Организатор Системы, в сумме полтора миллиона рублей.
11.5.	Организатор Системы не несет ответственности за последствия и убытки в случае нарушения пользователями Системы положений настоящего Регламента.
11.6.	Организатор Системы не несёт ответственности перед владельцами СКП ЭП и лицами, использующими СКП ЭП для проверки подписи и шифрования сообщений, а также перед третьими лицами, за любые убытки, потери, иной ущерб, связанный с использованием СКП ЭП, независимо от суммы заключенных с использованием СКП ЭП сделок и совершения ими иных действий, за исключением случаев нарушения организатором Системы обязательств, предусмотренных Регламентом и/или действующим законодательством Российской Федерации.
11.7.	Претензии к организатору Системы ограничиваются указанием на несоответствие его действий настоящему Регламенту и Договору.
11.8.	Пользователь имеет право направить в адрес Организатора Системы заявление о неисполнении/ненадлежащем исполнении им обязательств по Договору с требованием уплаты причиненного ему ущерба (далее – Заявление). Заявление в письменной форме должно быть направлено по почтовому адресу, указанному в Клиентском договоре, с приложением документов, подтверждающих неисполнение/ненадлежащее исполнение Удостоверяющего центра обязательств по Договору, а также расчетом размера убытков определяемым в соответствии с условиями Клиентского договора и настоящего Регламента.
11.9.	Размер выплаты по Заявлению Клиента в любом случае не может превышать суммы вознаграждения Удостоверяющего центра, полученной им по Клиентскому договору обслуживания квалифицированного СКП ЭП.
11.10.	3а неисполнение или ненадлежащее исполнение обязательств по настоящему Регламенту пользователи Системы несут ответственность в соответствии с Договором и действующим законодательством Российской Федерации.
12.	ВЗАИМОДЕЙСТВИЕ СТОРОН ПРИ НЕШТАТНЫХ СИТУАЦИЯХ
12.1.	При возникновении нештатных ситуаций, таких как: выход из строя ключевого носителя, сбои и отказы в работе СКЗИ, сбои и отказы в работе средств ЭП и др., пользователь Системы обязан:
•	руководствоваться положениями и инструкциями эксплуатационной документации;
•	сообщить о возникшей ситуации организатору Системы;
•	выполнить указания организатора Системы, касающиеся выхода из данной внештатной ситуации.
13.	ПОРЯДОК РАЗРЕШЕНИЯ КОНФЛИКТНЫХ СИТУАЦИЙ
13.1.	Разрешая конфликтные ситуации при нарушении процедур криптографической защиты информации и/или установлении авторства и/или подлинности электронных документов, заверенных ЭП, пользователи Системы исходят из того, что:
•	информация в электронной форме, подписанная квалифицированной ЭП, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе;
•	информация в электронной форме, подписанная простой ЭП или неквалифицированной ЭП, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия. Нормативные правовые акты и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных неквалифицированной ЭП равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны предусматривать порядок проверки ЭП. Нормативные правовые акты и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных простой ЭП, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны соответствовать требованиям статьи 9 Федерального закона №63-ФЗ от 06.04.2011;
•	если в соответствии с федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или обычаем делового оборота документ должен быть заверен печатью, электронный документ, подписанный усиленной ЭП и признаваемый равнозначным документу на бумажном носителе, подписанному собственноручной подписью, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью и заверенному печатью. Федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия могут быть предусмотрены дополнительные требования к электронному документу в целях признания его равнозначным документу на бумажном носителе, заверенному печатью;
•	одной электронной подписью могут быть подписаны несколько связанных между собой электронных документов (пакет электронных документов). При подписании ЭП пакета электронных документов каждый из электронных документов, входящих в этот пакет, считается подписанным ЭП того вида, которой подписан пакет электронных документов;
•	электронный документ порождает обязательства пользователя Системы перед другим пользователем Системы, если документ оформлен надлежащим образом, заверен ЭП и доставлен другому пользователю Системы. При этом ЭП используется в соответствии со сведениями, указанными в СКП ЭП, а СКП ЭП отправителя действует (не аннулирован);
•	подтверждением того, что электронный документ пользователя Системы принят пользователем-получателем, является получение пользователем Системы или надлежащим образом оформленной электронной квитанции о принятии его документа, или получение того же самого документа, подписанных ЭП пользователя-получателя. 
•	пользователь Системы признает, что используемая в соответствии с настоящим Регламентом система защиты информации, которая обеспечивается ЭП и шифрованием, достаточна для защиты информации, подтверждения целостности, подлинности и авторства электронных документов, а также разрешения конфликтных ситуаций по ним;
•	математические свойства алгоритма ЭП, реализованного в соответствии со стандартами Российской Федерации ГОСТ Р34.10-2001 и ГОСТ Р34.11-94, свидетельствуют о невозможности подделки ЭП любым лицом, не обладающим ключом ЭП. Пользователь Системы признает, что разбор конфликтной ситуации в отношении авторства, целостности и подлинности электронного документа заключается в доказательстве подписания конкретного электронного документа на конкретном ключе ЭП.
13.2.	В соответствии с настоящим порядком подлежат разрешению конфликтные ситуации двух типов:
•	некорректность входящего электронного документа или ЭП (конфликтная ситуация типа А);
•	для корректного электронного документа непризнание отправителем электронного документа факта подписания им документа, а также его целостности и/или подлинности (конфликтная ситуация типа Б).
13.2.1.	Порядок разрешения конфликтных ситуаций типа А:
13.2.1.1.	Принимающая Сторона по телефону (или иным образом) запрашивает у отправляющей Стороны информацию о документе, подлинность которого вызывает сомнения. При получении подтверждения об отправке указанного документа, запрашивает повторное оформление и отправку данного документа;
13.2.1.2.	Результатом повторной обработки принимающей Стороной (проверка ЭП) полученного документа может быть:
А.1. Проверка ЭП в повторно переданном документе дала отрицательный результат. 
В этом случае делается вывод о возможном нарушении действующего ключа ЭП либо о неисправности программно-аппаратных средств одной из Сторон. 
При этом необходимо:
•	проверить СКП ЭП;
•	штатными средствами в соответствии с эксплуатационной документацией проверить целостность и неизменность программного обеспечения СКЗИ. Переустановить его в случае необходимости.
Если положительный результат не достигнут, то необходимо обратиться к Организатору Системы.
А.2. Повторная проверка дала положительный результат – электронный документ корректен, ЭП верна.
13.2.2.	Порядок разрешения конфликтных ситуаций типа Б:
13.2.2.1.	Если один из пользователей Системы приходит к выводу, что другой пользователь Системы ссылается на документ, предположительно исходящий от него, но им не подписывался и/или его содержание изменено, этот пользователь Системы немедленно извещает организатора Системы о наличии такой конфликтной ситуации;
13.2.2.2.	Организатор Системы формирует Экспертную (согласительную) комиссию для разрешения конфликтной ситуации, в состав которой входят представители организатора Системы и пользователи Системы, вовлеченные в конфликтную ситуацию. Дополнительно могут привлекаться авторитетные независимые специалисты в области криптографической защиты информации;
13.2.2.3.	В ходе работы экспертной комиссии рассматриваются все документы и материалы, относящиеся к предмету разногласий, и выполняется процедура проверки ЭП документа. Экспертной комиссии должны быть представлены следующие данные:
•	электронный документ с ЭП, авторство и/или целостность которого оспаривается;
•	архивные копии этого электронного документа с ЭП, переданные пользователями Системы, вовлеченными в конфликтную ситуацию;
•	СКП ЭП, выданные организатором Системы;
•	дистрибутивы СКЗИ;
•	ключевые носители.
13.2.2.4.	При необходимости экспертная комиссия имеет право провести экспертизу ПЭВМ пользователей Системы, вовлеченных в конфликтную ситуацию.
13.3.	Экспертиза проводится на автоматизированном рабочем месте организатора Системы.
13.4.	Экспертная комиссия подтверждает или опровергает авторство пользователя Системы и целостность оспариваемого электронного документа, вызвавшего данную конфликтную ситуацию. Решение экспертной комиссии оформляется в виде протокола.

14.	ПРОЧИЕ УСЛОВИЯ
14.1.	Изменения и дополнения в настоящий Регламент вносятся организатором Системы с обязательным уведомлением всех пользователей Системы.
14.2.	Уведомление пользователей об изменениях и дополнениях Регламента производятся с использованием доступных для этого средств связи: www.nwudc.ru, e-mail, sms или почта.
14.3.	Допускается вместо документов на бумажном носителе оформлять электронные документы с ЭП уполномоченных лиц, если это не запрещено Федеральным законодательством, нормативно-правовыми актами или соглашениями сторон.
14.4.	Признание ЭП, созданных в соответствии с нормами иностранного права и международными стандартами осуществляется в соответствии с федеральными законами и нормативно-правовыми актами РФ.
14.5.	Корневые (самоподписанные) СКП ЭП Удостоверяющего центра размещены в сети интернет (в том числе на сайте www.nwudc.ru) носят информационную функцию, и не предназначены для проверки СКП ЭП пользователей. Их получение для использования в работе Пользователями должно быть осуществлено только в офисе Организатора системы или получено с использованием фельдъегерской или специальной курьерской службы, гарантирующих подлинность корневых (самоподписанных) СКП ЭП.