Возможные алгоритмы действия участников информационного взаимодействия при создании/проверке электронной подписи в целях осуществления электронного обмена данными

Использование усиленной электронной подписи в информационной системе общего пользования.

Если физическое или юридическое лицо для осуществления своей деятельности должно стать участником информационного взаимодействия в информационной системе общего пользования (в целях пользования услугами органов государственной власти, участия в торгах и т.п.), и в этой системе для реализации информационного взаимодействия требуется применение усиленной (в частности – квалифицированной) электронной подписи, то может быть рекомендован следующий алгоритм действий:

1. Лицо, заинтересованное в отправке электронного документа (далее – отправитель) обращается в удостоверяющий центр (аккредитованный удостоверяющий центр), где в установленном порядке будут созданы и переданы ему ключи электронной подписи, средства электронной подписи и сертификат (квалифицированный сертификат) ключа проверки электронной подписи. Сертификат включается в состав реестра сертификатов, к которому удостоверяющий центр должен обеспечить свободный доступ, в том числе с использованием информационно-телекоммуникационной сети «Интернет».

2. По установленным в системе общего пользования правилам отправитель может инициировать создание на сайте системы своего личного кабинета в качестве средства обеспечения информационного обмена.

3. Отправитель принимает участие в информационном обмене в системе общего пользования, направляя адресату (далее – получатель) электронный документ, подписанный усиленной электронной подписью.

4. Получатель проводит процедуру проверки действительности усиленной подписи, с использованием которой подписан электронный документ, предусматривающую проверку соблюдения условий, указанных в статье 11 Федерального закона «Об электронной подписи».

5. Проверка усиленной подписи отправителя  может осуществляться получателем самостоятельно:

- с использованием имеющихся у него средств электронной подписи;

- с использованием средств информационной системы удостоверяющего центра (аккредитованного удостоверяющего центра), которая входит в состав инфраструктуры, обеспечивающей функционирование информационной системы общего пользования;

- с использованием средств информационной системы головного удостоверяющего центра, которая входит в состав инфраструктуры, обеспечивающей информационно-технологическое взаимодействие действующих и создаваемых информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме (единый сервис проверки). Функции головного удостоверяющего центра в настоящее время исполняет Министерство связи и массовых коммуникаций Российской Федерации;

- с использованием средств информационной системы удостоверяющего центра (аккредитованного удостоверяющего центра), создавшего ключи электронной подписи отправителя.

6. В случае если в результате проверки усиленной подписи будет выявлено соблюдение установленных условий признания ее действительности, получатель принимает к исполнению электронный документ, направленный ему отправителем. В большинстве случаев это связано с направлением отправителю ответа, подписанного усиленной электронной подписью получателя.

7. Проверка усиленной подписи получателя может осуществляться отправителем самостоятельно в порядке, идентичном порядку, изложенном выше в п. 4.

8. В случае если в результате проверки усиленной подписи будет выявлено несоблюдение установленных условий признания ее действительности, получатель в течение установленного в системе общего пользования количества дней со дня завершения проведения проверки принимает решение об отказе в приеме к рассмотрению электронного документа и направляет отправителю уведомление об этом в электронной форме с указанием пунктов статьи 11 Федерального закона «Об электронной подписи», которые послужили основанием для принятия указанного решения. Такое уведомление подписывается усиленной электронной подписью получателя и направляется по адресу электронной почты отправителя либо в его личный кабинет на сайте информационной системы общего пользования.

9. После получения уведомления отправитель вправе повторно направить адресату электронный документ, устранив нарушения, которые послужили основанием для отказа в приеме к рассмотрению первичного обращения.

Примечание. В некоторых случаях выдача сертификата (квалифицированного сертификата) ключа проверки электронной подписи может являться составной частью регистрации отправителя в системе. При этом информационная система удостоверяющего центра (головного удостоверяющего центра), в который обращается отправитель, должна являться составной частью инфраструктуры, обеспечивающей функционирование информационной системы общего пользования.