В системе электронного документооборота Фонда используются и признаются квалифицированные сертификаты ключей проверки электронной подписи, изданные УЦ Фонда и другими аккредитованными УЦ (п.2.1).
Электронная подпись (ЭП) в электронном документе равнозначна собственноручной подписи владельца сертификата при одновременном соблюдении следующих условий (п.2.2):
- Серийный номер сертификата, относящийся к этой ЭП, не содержится в актуальном списке аннулированных сертификатов на момент подписания электронного документа;
- Срок действия сертификата, относящегося к этой ЭП, наступил и не окончен на момент представления расчета;
- Сертификат принадлежит Уполномоченному представителю и сведения о его правомочиях содержатся в базе данных доверенностей Фонда;
- Сертификат соответствующей ЭП, издан аккредитованным УЦ.
Генерация ключа ЭП должна производиться страхователем (уполномоченным представителем) самостоятельно на своих рабочих местах или аккредитованным УЦ (п.3.2).
Страхователю необходимо иметь доступ (п.3.3):
- К квалифицированному сертификату уполномоченного должностного лица Фонда, списку аннулированных сертификатов УЦ Фонда;
- К реестру сертификатов ключа проверки электронной подписи;
- Списку аннулированных сертификатов УЦ, выдавшего его.
Все передаваемые сведения в открытом виде могут быть представлены только на рабочих местах страхователей или работников Фонда. Сведения страхователей должны быть защищены и недоступны для третьих лиц (п.3.4).
Технологическая проверка полученного файла расчета, ЭП, осуществление форматно-логического контроля расчета производится встроенными средствами контроля на Шлюзе (п.3.6).
Страхователем должны быть приняты меры, исключающие массовую рассылку файлов, не предусмотренных настоящей технологией на Шлюз, и обеспечена антивирусная защита трафика обмена (п.3.7).
Мой комментарий: Упор в документе сделан на использование усиленных электронных подписей. Однако обеспечение информационной безопасности – это целый комплекс мер, и «закрыть» все проблемные зоны одними только электронными подписями невозможно :(
Источник: Консультант Плюс