Техническое задание на систему электронного документооборота расчетно-платежными документами между макрорегиональным филиалом «урал»

• 
  Налоговый кодекс РФ.
  
• 
  Гражданский кодекс Российской Федерации.
  
• 
  Федеральный закон Российской Федерации от 6 апреля 2011 г. N 63-ФЗ «Об электронной подписи».
  
• 
  Федеральный закон №129-ФЗ от 21.11.1996 г. «О бухгалтерском учете».
  
• 
  Федеральный закон №149-ФЗ от 27.07.2006 г. «Об информатизации, информационных технологиях и о защите информации».
  
• 
  Приказ Минфина № 50-н от 25.04.2011 г. "Об утверждении порядка выставления и получения счетов-фактур в электронном виде по телекоммуникационным каналам связи с применением ЭП".
  
• 
  Приказ ФНС России от 30.01.2012 № ММВ-7-6/36@ «Об утверждении форматов представления документов, используемых при выставлении и получении счетов-фактур в электронном виде по телекоммуникационным каналам связи с применением электронной подписи».
  
• 
  Приказ ФНС России от 21.03.2012 № ММВ-7-6/172@ «Об утверждении форматов первичных учетных документов ТОРГ-12 и Акта приемки-сдачи работ (услуг)».
  
• 
  Приказ ФНС России от 19.04.2012 №ММВ-7-6/251@ «О внесении изменений в приказ ФНС России от 09.11.2010 № ММВ-7-6/535@».
  
• 
  Приказ ФНС России от 14.02.2012 № ММВ-7-3/83@ «Об утверждении кодов видов операций по налогу на добавленную стоимость, необходимых для ведения журнала учета полученных и выставленных счетов-фактур».
  
• 
  Постановление Правительства РФ № 914 от 12.02.2000 "Об утверждении Правил ведения журналов учета полученных и выставленных счетов-фактур, книг покупок и книг продаж при расчетах по налогу на добавленную стоимость".
  
• 
  Постановление Правительства от 26.12.2011 №1137 «О формах и правилах заполнения (ведения) документов, применяемых при расчетах по налогу на добавленную стоимость».
  

1. Полное наименование системы и её условное обозначение

2. Заказчик

1. Требования к Исполнителю

• 
  Исполнитель является Оператором электронного документооборота.
  
• 
  Наличие у Исполнителя опыта разработки и внедрения систем по передачи отчетности в государственные органы (Федеральная налоговая служба, Пенсионный фонд, Фонд социального страхования и др.).
  
• 
  Общее количество контрагентов у Исполнителя в Российской федерации более 250 тыс.
  
• 
  В тарифной политике Исполнителя определено, что стоимость входящего пакета документов не должна тарифицироваться и оплачиваться.
  

2. Цели и назначение ИС ЮЗДЭО

   1. Цель ИС ЮЗДЭО

2. Назначение ИС ЮЗДЭО

• 
  Организация юридически значимого электронного документооборота расчетно-платежными документами;
  
• 
  Сокращение сроков доставки расчетно-платежных документов абонентам;
  
• 
  Гарантированный способ доставки расчетно-платежных документов абонентам;
  
• 
  Оптимизация обслуживания контрагентов;
  
• 
  Снижение уровня просроченной дебиторской задолженности за счет своевременного предоставления расчетно-платежных документов.
  

3. Состав ИС ЮЗДЭО, требования к функциональности

   1. Состав ИС ЮЗДЭО

2. Требования к функциональности элементов ИС ЮЗДЭО

   1. Общие требования к функциональности ИС ЮЗДЭО

2. Требования к функциональности веб-интерфейса

3. Требования к регламенту обмена электронными счета – фактурами.

4. Требования к ЭП

• 
  доказать авторство документа (определить лицо, подписавшее документ);
  
• 
  проверить целостность содержащейся в документе информации (отсутствие искажений в содержании документа).
  

5. Требования к системе конфиденциальности передаваемой информации

Для обеспечения информационной безопасности ИС ЮЗДЭО должна удовлетворять следующим требованиям:

• 
  Использование ЭП (по ГОСТ) для обеспечения неизменности и аутентичности документов, как между контрагентами, так и между Оператором ЭДО и контрагентами;
  
• 
  Все документы, которые участвуют в электронном документообороте между абонентами в обязательном порядке содержат ЭП, сформированную с использованием личного закрытого ключа отправителя, которую можно проверить сертификатом отправителя, выпущенным Удостоверяющим центром, входящего в сеть доверенных УЦ ФНС;
  
• 
  Все системные сообщения, требующиеся для исполнения регламента ЭДО, например, подтверждения о дате отправки или получения документа подписываются ЭП Оператора системы;
  
• 
  ИС ЮЗДЭО автоматически проверят цифровые подписи всех входящих документов, для подтверждения подлинности полученных данных и идентификации отправителя;
  
• 
  Автоматическое определение и протоколирование источника передачи данных – определенное рабочее место Заказчика;
  
• 
  В качестве дополнительных мер безопасности в системе можно использовать шифрование документов, выполненное на сертификате получателя с использованием алгоритмов ГОСТ 28147-89 (алгоритм хэширования ГОСТ Р 34.11-94);
  
• 
  Все криптооперации над электронными документами в ИС ЮЗДЭО происходят только на клиентской стороне без передачи закрытых ключей и сертификатов на сервер;
  
• 
  На всех серверах, участвующих в обмене данными, установлено лицензионное ПО, в том числе системы антивирусной защиты;
  
• 
  Весь обмен между клиентским и серверным ПО осуществляется по защищенному сетевому соединению, для чего применяется протокол TLS/SSL и используются сертифицированные российские криптопровайдеры, в частности, КриптоПро.
  

6. Требования к интеграции с информационными системами Заказчика.

3. Требования к количественным характеристикам

4. Требования к месту поставки.

5. Требования к технической поддержке.

• 
  функционирование единой точки контакта для Заказчика и контрагентов по телефону;
  
• 
  регистрацию Запросов в режиме «24х7» - 24 часа в сутки, 7 дней в неделю, 365(6) дней в году;
  
• 
  консультирование по вопросам эксплуатации ИС ЮЗДЭО;
  

4. Этапы ввода в промышленную эксплуатацию ИС ЮЗДЭО

1. 
   Подготовительный этап (опытная эксплуатация не более 2 месяцев), на ограниченном списке контрагентов.
   
2. 
   Этап промышленной эксплуатации ИС ЮЗДЭО.
   

5. Общие требования к ИС ЮЗДЭО

   1. Требования к безопасности

• 
  Для доступа к системе через WEB интерфейсы должен использоваться протокол SSL, то есть данные по сети Интернет должны передаваться в зашифрованном виде.
  
• 
  Каждый пользователь в системе должен иметь уникальный идентификатор (логин) и пароль. Пароли должны храниться и передаваться только в зашифрованном виде.
  
• 
  При авторизации пользователя в ЛК заполняется журнал сессий пользователей с указанием времени начала работы, пользователя и его IP адреса. При штатном завершении работы с ЛК в журнале указывается время завершения сессии.
  
• 
  Каждая операция пользователя записывается в специальный журнал с указанием даты проведения, идентификатора пользователя, краткого описания операции и ее результатов.
  
• 
  Каждый день в системе должно проводиться резервное копирование данных приложения. Архивы данных должны храниться в течение 2х недель.
  

2. Требования к защите информации от несанкционированного доступа

• 
  идентификацию пользователя;
  
• 
  проверку полномочий пользователя при работе с системой;
  
• 
  разграничение доступа пользователей на уровне задач и информационных массивов.
  

3. Требования к патентной чистоте

4. Требования к документированию

1. 
   Техническое решение по организации хранения архива подписанных документов в течение 36 месяцев.
   
2. 
   Техническое решение по интеграции Системы с информационными системами Заказчика
   
3. 
   Паспорт сервиса (описывает функционал системы, назначение системы);
   
4. 
   Инструкцию пользователя;
   
5. 
   Регламент организации архивирования данных (описывает порядок архивации данных);
   
6. 
   Регламент эксплуатации (описывает доступ к службе технической поддержке, сроки устранения инцидентов, типовые неисправности, контакты и т.д. и т.п.).