1. Затвердити Порядок використання електронного цифрового підпису в територіальних органах ФНС Росії при прийомі звітності в ПК «ГНІВЦ-ПРИЙОМ Регіон» і ПК «ГНІВЦ-ПРИЙОМ» (далі - Порядок).
2. Керівникам управлінь ФНС Росії по суб'єктах Російської Федерації, начальникам міжрегіональних інспекцій ФНС Росії, інспекцій ФНС Росії по районах, районах у містах, містах без районного поділу, інспекцій ФНС Росії міжрайонного рівня:
2.1. Ознайомити в частині, що стосується, до зазначеного Порядку підлеглих працівників відповідно до їх посадовими регламентами.
2.2. Забезпечити дотримання положень Порядку при прийомі звітності.
2.3. Забезпечити прийом звітності від платників податків в електронному вигляді з використанням ПК «ГНІВЦ-ПРИЙОМ Регіон» і ПК «ГНІВЦ-ПРИЙОМ» в цілодобовому режимі.
3. Начальникам структурних підрозділів центрального апарату ФНС Росії:
3.1. Ознайомити в частині, що стосується, до зазначеного Порядку підлеглих працівників відповідно до їх посадовими регламентами.
3.2. Забезпечити контроль за дотриманням своїх підшефних територіальними органами положень Порядку при прийомі звітності в електронному вигляді з використанням ПК «ГНІВЦ-ПРИЙОМ Регіон» і ПК «ГНІВЦ-ПРИЙОМ».
4. До введення в промислову експлуатацію відомчої інфраструктури Засвідчуючого центру ФНС Росії вважати Уповноваженим підтверджуючий центр Засвідчувальний центр ФГУП «ГНІВЦ ФНС Росії».
5. Контроль за виконанням цього наказу покласти на заступника керівника Федеральної податкової служби І.Ф. Голікова.
керівник Федеральної
податкової служби
1. Загальні положення
1.1. «Порядок використання електронного цифрового підпису в територіальних органах ФНС Росії при прийомі звітності в ПК« ГНІВЦ-ПРИЙОМ Регіон »і ПК« ГНІВЦ-ПРИЙОМ »» (далі Порядок) визначає правове регулювання відносин у сфері використання електронного цифрового підпису (далі - ЕЦП) при прийомі звітності в ПК «ГНІВЦ-пРИЙОМ Регіон» і ПК «ГНІВЦ-пРИЙОМ».
1.2. Дія цього Порядку поширюється на територіальні податкові органи:
- Управління ФНС Росії по суб'єктах Російської Федерації;
- Міжрегіональні інспекції ФНС Росії по найбільших платниках податків;
- Міжрегіональної інспекції ФНС Росії з централізованої обробки даних;
- Інспекції ФНС Росії по районах, районах у містах, містах без районного поділу, інспекції ФНС Росії міжрайонного рівня (далі податкові органи),
- а також на ФГУП «ГНІВЦ ФНС Росії» до введення в промислову експлуатацію відомчої інфраструктури Засвідчуючого центру ФНС Росії.
2. Терміни та визначення
Система інформаційного обміну електронними документами з ЕЦП по телекомунікаційних каналах зв'язку (Система) - сукупність програмних і апаратних засобів, в тому числі ПК «ГНІВЦ-ПРИЙОМ Регіон» і ПК «ГНІВЦ-ПРИЙОМ», що забезпечують подання податкової декларації (розрахунку) та документів, надання та інформаційних послуг в електронному вигляді по телекомунікаційних каналах зв'язку, що належить учасникам інформаційного обміну, а також сукупність нормативних і організаційно-методичних документів, що регламентують взаимоотн шення Учасників інформаційного обміну.
Учасники інформаційного обміну - податкові органи, платники податків або їх уповноважені представники, Довірені засвідчують центри та Уповноважений засвідчує центр, спеціалізовані оператори зв'язку, що надають послуги з обміну відкритою і конфіденційною інформацією між платниками податків і податковими органами.
Електронний документ - документ, в якому інформація представлена в електронно-цифровій формі. Електронний документ може створюватися на основі документа на паперовому носії, на основі іншого електронного документа або породжуватися в процесі інформаційної взаємодії.
Електронний цифровий підпис (ЕЦП) - реквізит електронного документа, призначений для захисту даного електронного документа від підробки, отриманий в результаті криптографічного перетворення інформації з використанням закритого ключа електронного цифрового підпису, що дозволяє ідентифікувати власника сертифіката ключа підпису, а також встановити відсутність спотворення інформації в електронному документі .
Уповноважений засвідчує центр - засвідчує центр, визначений наказом ФНС Росії забезпечувати функціонування інформаційної системи ФНС Росії.
Сертифікат ключа підпису - документ на паперовому носії або електронний документ з ЕЦП уповноваженої особи посвідчує центру, які включають в себе відкритий ключ ЕЦП і які видаються підтверджуючий центр учаснику інформаційної системи для підтвердження достовірності ЕЦП та ідентифікації власника сертифіката ключа підпису.
Власник сертифіката ключа підпису - фізична особа, на ім'я якого видано сертифікат ключа підпису і яке володіє відповідним закритим криптографічним ключем.
Уповноважена посадова особа податкового органу - власник сертифіката ключа підпису посадова особа податкового органу, уповноважена використовувати засоби електронного цифрового підпису в рамках Системи.
Автоматизоване робоче місце обміну електронними документами (АРМ ЕД) - автоматизоване робоче місце, з якого здійснюється інформаційний обмін юридично значущими документами між Учасниками Системи (АРМ Інспектори ПК «ГНІВЦ-ПРИЙОМ Регіон» і ПК «ГНІВЦ-ПРИЙОМ»).
Адміністратор безпеки - посадова особа податкового органу, уповноважена забезпечити правильність використання засобів електронного цифрового підпису.
Адміністратор АРМ ЕД - посадова особа податкового органу, уповноважена забезпечити правильність використання засобів електронного цифрового підпису на АРМ ЕД.
Компрометація ключа - втрата довіри до того, що використовувані закриті ключі недоступні стороннім особам. До подій, пов'язаних з компрометацією ключів, належать такі ситуації:
втрата ключових дискет чи інших носіїв ключа;
втрата ключових дискет чи інших носіїв ключа з наступним виявленням;
звільнення співробітників, що мали доступ до ключової інформації;
виникнення підозр на витік інформації або її спотворення в систему конфіденційного зв'язку;
порушення цілісності печаток на сейфах з носіями ключової інформації, якщо використовується процедура опечатування сейфів;
втрата ключів від сейфів в момент знаходження в них носіїв ключової інформації;
втрата ключів від сейфів в момент знаходження в них носіїв ключової інформації з подальшим виявленням;
доступ сторонніх осіб до ключової інформації.
3. Використання ЕЦП
3.1. ЕЦП в електронному документі рівнозначна власноручного підпису в документі на паперовому носії при одночасному дотриманні наступних умов:
- сертифікат ключа підпису, що відноситься до цієї ЕЦП, не втратив силу (діє) на момент перевірки або на момент підписання електронного документа при наявності доказів, що визначають момент підписання;
- підтверджена достовірність ЕЦП в електронному документі;
- ЕЦП використовується відповідно до відомостей, зазначених у сертифікаті ключа підпису.
3.2. Використання ЕЦП при інформаційному обміні Учасниками Системи забезпечує юридичну значимість електронного документообігу ПК «ГНІВЦ-ПРИЙОМ Регіон» і ПК «ГНІВЦ-ПРИЙОМ».
3.4. Для забезпечення коректного використання ЕЦП при роботі ПК «ГНІВЦ-ПРИЙОМ Регіон» і ПК «ГНІВЦ-ПРИЙОМ» наказами керівників територіальних податкових органів призначаються:
- уповноважена посадова особа податкового органу;
- адміністратор АРМ ЕД.
4. Обов'язки сторін
4.1. Зобов'язання УУЦ по відношенню до власника сертифіката ключа підпису:
- забезпечує видачу сертифіката ключа підпису уповноваженим особам податкового органу;
- вносить сертифікат ключа підпису в реєстр сертифікатів ключів підписів;
- веде реєстр сертифікатів ключів підпису, забезпечує його актуальність і можливість вільного доступу до нього учасників інформаційних систем;
- призупиняє дію сертифікату ключа підпису за зверненням його власника;
- повідомляє власника сертифіката ключа підпису про факти, які стали відомі УУЦ і які можуть істотно позначитися на можливості подальшого використання сертифіката ключа підпису;
- інші встановлені нормативними правовими актами або угодою сторін зобов'язання.
4.2. Відповідальність УУЦ.
УУЦ несе відповідальність перед користувачами сертифікатів ключів підписів відповідно до законодавства Російської Федерації.
4.3. Обов'язки власника сертифіката ключа підпису.
Власник сертифіката ключа підпису зобов'язаний:
- не використовувати для підписання електронних документів відкриті і закриті ключі ЕЦП, якщо йому відомо, що ці ключі використовуються іншими особами або використовувалися раніше;
- зберігати в таємниці закритий ключ ЕЦП;
- негайно вимагати призупинення дії сертифіката ключа підпису при наявності підстав вважати про компрометацію ключа;
- виконувати порядок і умови використання ЕЦП, викладені в цьому Порядку та Тимчасовий регламент;
- своєчасно повідомляти в УУЦ про зміну облікових даних, що вказуються в заявці на реєстрацію;
- виконувати вимоги технічної документації по застосуванню технології використання ЕЦП і ЗКЗІ.
4.4. Обов'язки користувача, адміністратора АРМ ЕД, адміністратора безпеки визначаються відповідними інструкціями, які затверджуються керівниками податкових органів.
Додаток 1
до Порядку
УПРАВЛІННЯ Федеральної ПОДАТКОВОЇ СЛУЖБИ
(суб'єкт Російської Федерації)
На виконання наказу Федеральної податкової служби від. N. наказую:
1. Наділити правом електронного цифрового підпису електронних документів при роботі ПК «ГНІВЦ-ПРИЙОМ Регіон» і ПК «ГНІВЦ-ПРИЙОМ» наступних посадових осіб:
2. Покласти функції і обов'язки Адміністратора безпеки по організації, забезпечення та контролю заходів щодо захисту інформації відповідно до вимог Інструкції щодо захисту інформації при обміні електронними документами на (П.І.Б. посада, підрозділ).
3. Покласти функції і обов'язки Адміністратора автоматизованого робочого місця обміну електронними документами, далі АРМ ЕД, по організації та забезпеченню експлуатації програмно-технічних засобів АРМ ЕД відповідно до вимог технічної та експлуатаційної документації на (П.І.Б. посада, підрозділ) » ;
4. Начальнику підрозділу по організації захисту інформації (П.І.Б.) провести інструктаж зазначених в пунктах 1-3 цього наказу посадових осіб, ознайомити під розпис з правилами експлуатації засобів електронного цифрового підпису, Інструкцією щодо захисту інформації при обміні електронними документами, Правилами обміну електронними документами та використання електронного цифрового підпису.
5. Зазначені в пунктах 1-4 цього наказу посадові особи несуть персональну відповідальність за:
збереження в таємниці конфіденційної інформації, що стала їм відома у процесі обміну інформацією;
збереження в таємниці закритих ключів електронного цифрового підпису та іншої ключової інформації;
дотримання правил експлуатації засобів АРМ ЕД і засобів електронного цифрового підпису;
7. Контроль за виконанням цього наказу залишаю за собою (або покласти на заступника керівника Управління ФНС Росії).