|
|
УТВЕРЖДЕНО
|
|
|
Решением Коллегии
Евразийской экономической комиссии
|
|
|
от 28 сентября 2015 г. № 125
|
ПОЛОЖЕНИЕ
об обмене электронными документами при трансграничном взаимодействии органов государственной власти
государств – членов Евразийского экономического союза
между собой и с Евразийской экономической комиссией 1)I. Общие положения
1. Настоящее Положение устанавливает порядок обмена электронными документами при трансграничном взаимодействии органов государственной власти государств – членов Евразийского экономического союза (далее соответственно – государства-члены, Союз) между собой и с Евразийской экономической комиссией (далее – Комиссия) в интегрированной информационной системе внешней и взаимной торговли и создаваемой на основе расширения ее функциональных возможностей интегрированной информационной системе Союза (далее – интегрированная система) в целях обеспечения обмена юридически значимыми электронными документами в рамках интегрированной системы, а также определяет состав участников обмена электронными документами, общие требования к электронным документам, требования к подписанию электронного документа электронной цифровой подписью (электронной подписью) и ответственность участников обмена электронными документами.
2. Понятия, используемые в настоящем Положении, означают следующее:
«XML» – рекомендованный Консорциумом Всемирной паутины (W3C) расширяемый язык разметки;
«XML-документ» – совокупность данных, соответствующая требованиям XML;
«каноникализация XML» – процесс преобразования
XML-документов в каноническую форму XML;
«квитанция доверенной третьей стороны» – электронный документ, формируемый доверенной третьей стороной и подписанный электронной цифровой подписью (электронной подписью) доверенной третьей стороны, служащий для подтверждения результата проверки подлинности электронного документа и электронной цифровой подписи (электронной подписи) в электронном документе;
«криптографический стандарт» – совокупность технических спецификаций, устанавливающих правила формирования и проверки электронных цифровых подписей (электронных подписей);
«отправитель» – участник обмена электронными документами, который направляет или от имени которого направляется электронный документ;
«получатель» – участник обмена электронными документами, которому отправлен электронный документ;
«сегмент отправителя», «сегмент получателя» – национальный сегмент государства-члена или интеграционный сегмент Комиссии, информационные системы которых используются для отправки (приема) электронных документов отправителем (получателем);
«сертификат ключа проверки ЭЦП», «сертификат» – электронный документ, изданный удостоверяющим центром, подписанный закрытым (личным) ключом удостоверяющего центра и содержащий информацию, подтверждающую принадлежность указанного в сертификате открытого ключа определенному участнику обмена электронными документами, и иную информацию, предусмотренную соответствующими криптографическими стандартами;
«служба доверенной третьей стороны интегрированной
системы» – совокупность сервисов доверенной третьей стороны государств-членов и Комиссии, обеспечивающих единое трансграничное пространство доверия при обмене электронными документами в интегрированной системе;
«сообщение» – формализованная информация, передающаяся от отправителя к получателю в интегрированной системе;
«стандарт X.509» – стандарт ITU-T Х.509 «Информационные технологии. Взаимосвязь открытых систем. Справочник: Структуры сертификатов открытых ключей и атрибутов»;
«стандарт XAdES» – стандарт XML Advanced Electronic Signature, описывающий расширенный формат электронной цифровой подписи (электронной подписи) в формате XML;
«стандарт XMLDSig» – стандарт синтаксиса и обработки электронной цифровой подписи (электронной подписи) в
формате XML;
«удостоверяющий центр» – уполномоченный орган или организация, обеспечивающие в соответствии с актами Комиссии, законодательством государства-члена предоставление услуг по изданию, распространению, хранению сертификатов ключей проверки ЭЦП и проверки действительности этих сертификатов;
«электронная цифровая подпись (электронная подпись)», «ЭЦП» – информация в электронном виде, которая присоединена к другой информации в электронном виде или иным образом связана с такой информацией, служит для контроля целостности и подлинности этой информации, обеспечивает невозможность отказа от авторства, вырабатывается путем применения в отношении данной информации криптографического преобразования с использованием закрытого (личного) ключа и проверяется с использованием открытого ключа;
«юридическая значимость электронного документа» – свойство электронного документа, позволяющее воспринимать содержание данного электронного документа как подлинное.
Иные понятия, используемые в настоящем Положении, применяются в значениях, определенных Протоколом об информационно-коммуникационных технологиях и информационном взаимодействии в рамках Евразийского экономического союза (приложение № 3 к Договору о Евразийском экономическом союзе от 29 мая 2014 года) (далее – Протокол).
3. Отношения, возникающие в связи с обменом электронными документами, регулируются Договором о Евразийском экономическом союзе от 29 мая 2014 года, иными международными договорами, входящими в право Союза, настоящим Положением, утверждаемыми Комиссией технологическими документами, регламентирующими информационное взаимодействие при реализации средствами интегрированной системы общих процессов в рамках Союза (далее – технологические документы, регламентирующие информационное взаимодействие), а также законодательством государств-членов.
4. Технологические документы, регламентирующие информационное взаимодействие, разрабатываются в соответствии с Решением Коллегии Евразийской экономической комиссии от 6 ноября 2014 г. № 200.
5. Требования к оформлению электронных документов определены согласно приложениям № 1 – 4.
Электронные документы, оформленные в соответствии с настоящим Положением, с учетом требований, определенных приложениями № 1 – 4 к настоящему Положению, признаются равнозначными документам, оформленным на бумажном носителе и заверенным подписью или подписью и печатью.
2)II. Участники обмена электронными документами
6. Участниками обмена электронными документами в рамках интегрированной системы являются:
а) Комиссия;
б) уполномоченные органы или определенные (аккредитованные) ими организации;
в) доверенные третьи стороны государств-членов и Комиссии;
г) удостоверяющие центры государств-членов и Комиссии, удостоверяющий центр службы доверенной третьей стороны интегрированной системы;
д) организации – операторы интеграционных шлюзов национальных сегментов государств-членов и интеграционного сегмента Комиссии;
е) должностные лица и сотрудники Комиссии, доверенных третьих сторон, уполномоченных органов или определенных (аккредитованных) ими организаций, а также удостоверяющих центров государств-членов и Комиссии, которые участвуют в обмене электронными документами от своего имени.
7. Определение состава участников обмена электронными документами осуществляется:
а) государствами-членами – в отношении уполномоченных органов, доверенной третьей стороны, удостоверяющих центров, организации – оператора интеграционного шлюза национального сегмента этого государства-члена;
б) уполномоченными органами или определенными (аккредитованными) ими организациями – в отношении должностных лиц и сотрудников этих уполномоченных органов или организаций;
в) Комиссией – в отношении доверенной третьей стороны Комиссии, удостоверяющего центра Комиссии, удостоверяющего центра службы доверенной третьей стороны интегрированной системы, должностных лиц этих органов, а также в отношении должностных лиц и сотрудников Комиссии.
8. Участниками обмена электронными документами осуществляются следующие функции:
а) отправителем – подготовка электронного документа, его подписание ЭЦП и отправка получателю;
б) получателем – прием и обработка полученных от отправителя электронного документа и квитанции доверенной третьей стороны получателя для проверки подлинности электронного документа отправителя;
в) организациями – операторами интеграционных шлюзов интегрированной системы – обеспечение трансграничной передачи электронных документов, а также проверка квитанций доверенных третьих сторон в целях недопущения передачи неподлинных электронных документов, которые заведомо не должны или не могут быть обработаны получателем;
г) доверенной третьей стороной отправителя – проверка подлинности электронного документа и ЭЦП электронного документа, формирование и подписание квитанции доверенной третьей стороны отправителя с результатом проверки;
д) доверенной третьей стороной получателя – проверка подлинности электронного документа в соответствии с квитанцией доверенной третьей стороны отправителя и ЭЦП в этой квитанции, формирование и подписание квитанции доверенной третьей стороны получателя с результатом проверки;
е) удостоверяющим центром государства-члена и удостоверяющим центром Комиссии – выдача сертификатов, предоставление сервисов для проверки актуальности сертификатов, выданных в пределах своей компетенции, сервисов для проверки полномочий (правовых статусов) владельцев сертификатов, используемых при проверке ЭЦП посредством доверенной третьей стороны отправителя, а также сервиса штампа времени;
ж) удостоверяющим центром службы доверенной третьей
стороны – выдача сертификатов доверенным третьим сторонам государств-членов, предоставление сервисов для проверки актуальности выданных сертификатов и сервиса штампа времени.
9. Участники обмена электронными документами обязаны:
а) соблюдать настоящее Положение в процессе обмена электронными документами;
б) информировать друг друга обо всех случаях возникновения технических неисправностей в работе программно-аппаратных средств или о других обстоятельствах, препятствующих обмену электронными документами;
в) при возникновении конфликтных ситуаций участвовать в их разрешении;
г) обеспечивать защиту информации при обмене электронными документами в соответствии с требованиями актов Комиссии и законодательства государств-членов;
д) использовать средства ЭЦП, имеющие сертификаты соответствия, выданные согласно законодательству соответствующего государства-члена.
10. Требования к участникам обмена электронными документами при необходимости могут уточняться после утверждения Комиссией требований к созданию, развитию и функционированию трансграничного пространства доверия, предусмотренных пунктом 18 Протокола, а актуализация настоящего Положения будет проводиться после принятия локализованных версий необходимых международных стандартов и рекомендаций, а также утверждения Комиссией правил документирования информации при взаимодействии между уполномоченными органами, хозяйствующими субъектами и физическими лицами государств-членов.
3)III. Обмен электронными документами 4)1. Требования к криптографическим стандартам
при обмене электронными документами
11. При обмене электронными документами участниками такого обмена используются следующие криптографические стандарты:
а) при взаимодействии между отправителями (получателями) и доверенной третьей стороной в рамках одного национального сегмента государства-члена – криптографические стандарты этого
государства-члена;
б) при взаимодействии между отправителями (получателями) и доверенной третьей стороной в рамках интеграционного сегмента Комиссии – криптографический стандарт, утверждаемый для этих целей Комиссией.
12. При взаимодействии сервисов службы доверенной третьей стороны интегрированной системы между собой используются согласованный криптографический стандарт ЭЦП и согласованный криптографический стандарт функции хэширования (стандарты службы доверенной третьей стороны интегрированной системы), утверждаемые для этих целей Комиссией.
5)2. Порядок обмена электронными документами
13. Обмен электронными документами при реализации общих процессов в рамках Союза (далее – общие процессы) выполняется в соответствии с технологическими документами, регламентирующими информационное взаимодействие, а также в соответствии с Правилами электронного обмена данными в интегрированной информационной системе внешней и взаимной торговли, утвержденными Решением Коллегии Евразийской экономической комиссии от 27 января 2015 г.
№ 5 (далее – Правила электронного обмена данными).
14. Оформление электронных документов, предусмотренных технологическими документами, регламентирующими информационное взаимодействие, в соответствии с требованиями, определенными приложением № 1 к настоящему Положению, выполняется на основании значения параметра «признак ЭЦП» (принимает значение «да» или «нет»), указанного для каждой транзакции общего процесса в регламенте информационного взаимодействия между участниками общего процесса при реализации средствами интегрированной системы общего процесса.
В случае если параметр принимает значение «да», то данные, передаваемые в рамках транзакций общих процессов, оформляются в виде электронных документов. Данные, передаваемые посредством сигналов-исключений, сигналов-подтверждений и служебных сообщений, не оформляются в виде электронных документов, если иное не определено технологическими документами, регламентирующими информационное взаимодействие, или актами, входящими в право Союза.
В случае если параметр принимает значение «нет», требования настоящего Положения к электронному обмену данными в рамках транзакции общего процесса не применяются.
15. В процессе обмена электронными документами интеграционные шлюзы и сервисы доверенных третьих сторон в пределах национального сегмента государства-члена (интеграционного сегмента Комиссии) обмениваются сообщениями, составленными
в соответствии с описанием согласно приложению № 5 и передаваемыми посредством протокола электронного обмена данными в соответствии с описанием согласно приложению № 6.
16. Отправителем выполняются следующие действия:
а) формируется и подписывается электронный документ;
б) оформляется электронный документ в виде сообщения;
в) отправляется сообщение для получателя в интеграционный шлюз отправителя.
17. Интеграционным шлюзом отправителя принимается сообщение от отправителя и формируется новое сообщение для доверенной третьей стороны отправителя, в которое вкладывается полученный электронный документ. Интеграционным шлюзом отправителя сформированное сообщение передается доверенной третьей стороне отправителя.
18. Доверенной третьей стороной отправителя принимается поступившее от интеграционного шлюза отправителя сообщение и для каждой ЭЦП в электронном документе проверяется соблюдение следующих требований в совокупности:
а) целостность данных, подписываемых ЭЦП, не нарушена;
б) ЭЦП выработана с использованием закрытого (личного) ключа, соответствующий сертификат открытого ключа которого (сертификат ключа проверки ЭЦП) указан в составе этой ЭЦП;
в) сертификат ключа проверки ЭЦП действителен на момент подписания электронного документа;
г) каждый сертификат удостоверяющего центра из цепочки сертификатов действителен на момент подписания.
19. По результатам проверки электронного документа доверенной третьей стороной отправителя формируется квитанция доверенной третьей стороны отправителя в соответствии с требованиями, определенными приложением № 3 к настоящему Положению, и образцом согласно приложению № 7. Квитанция доверенной третьей стороны отправителя подписывается ЭЦП доверенной третьей стороны отправителя в соответствии с криптографическим стандартом службы доверенной третьей стороны интегрированной системы. Для идентификации криптографического стандарта службы доверенной третьей стороны в структуре квитанции используются идентификаторы алгоритмов по перечню согласно приложению № 8.
20. Временем отправления электронного документа является время подписания доверенной третьей стороной отправителя квитанции доверенной третьей стороны отправителя своей ЭЦП с соответствующим штампом времени в самой квитанции.
21. Доверенной третьей стороной отправителя формируется сообщение для интеграционного шлюза отправителя, в которое вкладываются электронный документ и квитанция доверенной третьей стороны отправителя, и передается в интеграционный шлюз отправителя.
22. Интеграционным шлюзом отправителя принимается сообщение от доверенной третьей стороны отправителя.
23. В случае если квитанция доверенной третьей стороны отправителя свидетельствует об отрицательном результате проверки подлинности электронного документа или ЭЦП в электронном документе, то интеграционным шлюзом отправителя формируется сообщение об ошибке по причине отрицательного результата проверки ЭЦП, которое направляется отправителю.
В случае если сообщение об ошибке формируется интеграционным шлюзом интеграционного сегмента Комиссии, оно должно представлять собой технологическое сообщение об ошибке с кодом «int:ReceiptError» в соответствии с Правилами электронного обмена данными.
В случае если сообщение об ошибке формируется интеграционным шлюзом национального сегмента государства-члена, требования к структуре сообщения об ошибке определяются государством-членом.
24. В случае если квитанция доверенной третьей стороны отправителя свидетельствует о положительном результате проверки подлинности электронного документа и ЭЦП в электронном документе, то интеграционным шлюзом отправителя выполняются следующие действия:
а) вложение электронного документа и квитанции доверенной третьей стороны отправителя в сообщение, блок заголовков которого соответствует блоку заголовков сообщения, полученного интеграционным шлюзом отправителя в соответствии с пунктом 17 настоящего Положения;
б) передача сообщения в интеграционный шлюз получателя.
25. Интеграционным шлюзом получателя принимается от интеграционного шлюза отправителя сообщение и формируется новое сообщение для доверенной третьей стороны получателя, в которое вкладываются полученный электронный документ и квитанция доверенной третьей стороны отправителя. Сформированное сообщение передается интеграционным шлюзом получателя доверенной третьей стороне получателя.
26. Доверенной третьей стороной получателя принимается поступившее от интеграционного шлюза получателя сообщение и проверяется соблюдение следующих требований в совокупности:
а) в сообщение вложена квитанция доверенной третьей стороны отправителя;
б) целостность электронного документа, на который сформирована квитанция доверенной третьей стороны отправителя,
не нарушена;
в) квитанция подписана ЭЦП доверенной третьей стороны отправителя, выработанной с использованием закрытого (личного) ключа доверенной третьей стороны отправителя, соответствующий сертификат открытого ключа которого (сертификат ключа проверки ЭЦП) указан в составе этой ЭЦП;
г) сертификат ключа проверки ЭЦП доверенной третьей стороны отправителя изготовлен удостоверяющим центром службы доверенной третьей стороны интегрированной системы и действителен на момент подписания квитанции доверенной третьей стороны отправителя;
д) сертификат ключа проверки ЭЦП удостоверяющего центра службы доверенной третьей стороны интегрированной системы действителен на момент подписания квитанции доверенной третьей стороны отправителя;
е) квитанция доверенной третьей стороны отправителя свидетельствует о положительном результате проверки подлинности электронного документа и ЭЦП в электронном документе.
27. По результатам проверки электронного документа и квитанции доверенной третьей стороны отправителя формируется квитанция доверенной третьей стороны получателя, которая подписывается ЭЦП в соответствии с криптографическим стандартом юрисдикции получателя. Квитанция доверенной третьей стороны отправителя включается в состав квитанции доверенной третьей стороны получателя. Обработка доверенной третьей стороной получателя квитанции доверенной третьей стороны отправителя и формирование квитанции для получателя осуществляются в соответствии с требованиями, определенными приложением № 3 к настоящему Положению. Для идентификации криптографического стандарта юрисдикции получателя электронного документа, в структуре квитанции используются идентификаторы алгоритмов, предусмотренные приложением № 8 к настоящему Положению.
28. Временем получения электронного документа является время подписания доверенной третьей стороной получателя квитанции доверенной третьей стороны получателя своей ЭЦП с соответствующим штампом времени в самой квитанции.
29. Доверенной третьей стороной получателя формируется сообщение, в которое вкладываются электронный документ и квитанция доверенной третьей стороны получателя, и передается в интеграционный шлюз получателя.
30. Интеграционным шлюзом получателя принимается сообщение от доверенной третьей стороны получателя.
31. В случае если квитанция доверенной третьей стороны получателя свидетельствует об отрицательном результате проверки подлинности электронного документа или ЭЦП в квитанции доверенной третьей стороны отправителя, то интеграционным шлюзом получателя формируется технологическое сообщение об ошибке с кодом «int:ReceiptError» в соответствии с Правилами электронного обмена данными, которое направляется отправителю.
32. В случае если квитанция доверенной третьей стороны получателя свидетельствует о положительном результате проверки подлинности электронного документа и ЭЦП в квитанции доверенной третьей стороны отправителя, то интеграционным шлюзом получателя выполняются следующие действия:
а) вложение электронного документа и квитанции доверенной третьей стороны получателя в сообщение, блок заголовков которого соответствует блоку заголовков сообщения, полученного от интеграционного шлюза отправителя в соответствии с пунктом 25 настоящего Положения;
б) передача сообщения получателю.
33. Получателем принимается поступившее от интеграционного шлюза получателя сообщение и проверяется соблюдение следующих требований в совокупности:
а) в сообщение вложена квитанция доверенной третьей стороны получателя;
б) целостность электронного документа, на который сформирована квитанция доверенной третьей стороны получателя,
не нарушена;
в) ЭЦП в квитанции доверенной третьей стороны получателя выработана с использованием закрытого (личного) ключа доверенной третьей стороны получателя, соответствующий сертификат открытого ключа которого (сертификат ключа проверки ЭЦП) указан в составе этой ЭЦП;
г) сертификат ключа проверки ЭЦП доверенной третьей стороны получателя действителен на момент подписания квитанции;
д) квитанция доверенной третьей стороны получателя свидетельствует о положительном результате проверки подлинности электронного документа.
34. Решение об обработке электронного документа принимается получателем, если подтверждено соблюдение всех требований, предусмотренных пунктом 33 настоящего Положения. В ином случае принимается решение об отказе в обработке электронного документа.
35. В случае если получателем принято решение об отказе в обработке электронного документа, он уведомляет об этом отправителя путем направления отправителю сигнала-исключения «Ошибка» с кодом «Signature:Error», сформированного в соответствии с Правилами электронного обмена данными.
6)3. Разрешение нештатных ситуаций, возникающих
при обмене электронными документами
36. Нештатной признается ситуация, возникающая при обмене электронными документами, при которой обработка данных по причине технических сбоев, несоответствия структуры электронных документов или сообщений установленным правилам либо по другим основаниям не может быть произведена в установленном порядке.
37. Разрешением нештатных ситуаций занимаются технические подразделения доверенных третьих сторон и организаций – операторов интеграционных шлюзов.
38. В каждом сегменте интегрированной системы создаются свои технические подразделения, обеспечивающие разрешение нештатных ситуаций.
39. Доверенная третья сторона оформляет и направляет в интеграционный шлюз своего сегмента технологическое сообщение об ошибке в том случае, если при обработке входящего сообщения возникла любая из следующих критических ошибок, не позволяющих обработать входящее сообщение в штатном режиме:
а) несоответствие формата и структуры сообщения требованиям, определенным приложением № 5 к настоящему Положению;
б) несоответствие формата и структуры электронного документа, вложенного в сообщение, требованиям, определенным
приложением № 1 к настоящему Положению, и схеме данных, предусмотренной приложением № 2 к настоящему Положению;
в) несоответствие формата и структуры квитанции доверенной третьей стороны отправителя, вложенной в сообщение, требованиям, определенным приложением № 3 к настоящему Положению;
г) ошибки, возникшие в процессе обработки сообщения или входящих в состав сообщения структур данных.
40. Формирование технологических сообщений об ошибке осуществляется в соответствии с приложением № 5 к настоящему Положению.
41. При получении от доверенной третьей стороны технологического сообщения об ошибке интеграционным шлюзом формируется и направляется в адрес отправителя сообщение об ошибке, свидетельствующее о невозможности дальнейшей передачи электронного документа получателю.
42. К формату и структуре указанного в пункте 41 настоящего Положения сообщения об ошибке предъявляются следующие требования:
а) в случае если сообщение об ошибке формируется интеграционным шлюзом получателя, оно должно представлять собой технологическое сообщение об ошибке с кодом «int:InternalError»
в соответствии с Правилами электронного обмена данными;
б) в случае если сообщение об ошибке формируется интеграционным шлюзом отправителя, требования к формату и структуре сообщения об ошибке определяются государством-членом.
43. В рамках функционирования интегрированной системы организуется взаимодействие между техническими подразделениями доверенных третьих сторон и организаций – операторов интеграционных шлюзов.
44. В целях разрешения нештатных ситуаций каждой доверенной третьей стороной ведется журнал аудита, содержащий информацию о приеме, обработке, отправке сообщений и электронных документов,
а также о формировании квитанций доверенной третьей стороны,
в соответствии с перечнем логических операций и событий согласно приложению № 9.
7)IV. Разрешение конфликтных ситуаций
45. Конфликтной признается ситуация, которая возникает при обмене электронными документами и при которой каким-либо участником обмена электронными документами оспаривается подлинность ЭЦП.
46. Конфликтные ситуации подлежат разрешению в соответствии с порядком разрешения конфликтных ситуаций, утверждаемым Комиссией.
_____________
|
ПРИЛОЖЕНИЕ № 1
|
|
к Положению об обмене электронными документами при трансграничном взаимодействии органов государственной власти государств – членов Евразийского экономического союза между собой и
с Евразийской экономической комиссией
|
|
