Законодательная база Российской Федерации

ПРИКАЗ ФСС РФ от 12.02.2010 N 19 (ред. от 25.04.2012 с изменениями, вступившими в силу 25.04.2012) "О ВНЕДРЕНИИ ЗАЩИЩЕННОГО ОБМЕНА ДОКУМЕНТАМИ В ЭЛЕКТРОННОМ ВИДЕ С ПРИМЕНЕНИЕМ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ ДЛЯ ЦЕЛЕЙ ОБЯЗАТЕЛЬНОГО СОЦИАЛЬНОГО СТРАХОВАНИЯ"

Приложение N 1
к Технологии приема расчетов
страхователей по начисленным
и уплаченным страховым взносам
в системе Фонда социального
страхования Российской Федерации
в электронном виде с применением
электронной цифровой подписи

(в ред. Приказов ФСС РФ от 21.03.2011 N 53, от 14.06.2011 N 148)

Каждый передаваемый XML-файл может содержать сведения только об одном Расчете. Заполненный файл расчета должен иметь размер не более 512 кбайт (524288 байт). Подписанный файл Расчета должен иметь размер не более 640 кбайт (655360 байт). Зашифрованный файл подписанного Расчета должен иметь размер не более 640 кбайт (655360 байт).

Зашифрованный файл расчета, предназначенный для передачи в Фонд социального страхования Российской Федерации, должен иметь название <номер страхователя>_<календарный год>_<отчетный период>.ef4.

(в ред. Приказа ФСС РФ от 14.06.2011 N 148)

Номер страхователя - уникальный реестровый номер страхователя в системе Фонда социального страхования Российской Федерации:

(в ред. Приказа ФСС РФ от 14.06.2011 N 148)

- для юридических лиц и индивидуальных предпринимателей: 10-значный регистрационный номер страхователя, присвоенный территориальным органом Фонда страхователю при его регистрации; должен совпадать с реквизитом "REG_NUM" элемента "Титул" (см. Приложение N 2);

(в ред. Приказа ФСС РФ от 14.06.2011 N 148)

- для страхователей - обособленных подразделений юридических лиц: 10-значный дополнительный код обособленного подразделения, присвоенный территориальным органом Фонда страхователю при его регистрации по месту нахождения обособленного подразделения; должен совпадать с реквизитом "DOP_NUM" элемента "Титул" (см. Приложение N 2).

(в ред. Приказа ФСС РФ от 14.06.2011 N 148)

Календарный год записывается в формате "ГГГГ".

(в ред. Приказа ФСС РФ от 14.06.2011 N 148)

Отчетный период записывается следующим образом: "03" - для расчета за I квартал, "06" - за полугодие, "09" - за 9 месяцев, "12" - за год.

(в ред. Приказа ФСС РФ от 14.06.2011 N 148)

Например, зашифрованный файл расчета страхователя с номером страхователя 0112345678 за I-й квартал 2011 года должен называться 0112345678_2011_03.ef4, а за 2011 год - 0112345678_2011_12.ef4.

(в ред. Приказа ФСС РФ от 14.06.2011 N 148)

Приложение N 2
к Технологии приема расчетов
страхователей по начисленным
и уплаченным страховым взносам
в системе Фонда социального
страхования Российской Федерации
в электронном виде с применением
электронной цифровой подписи

(в ред. Приказа ФСС РФ от 14.03.2012 N 87)

Расчет "Форма 4-ФСС" в электронном виде представляет собой xml-файл следующего формата:

Передаваемые данные записываются как значения атрибутов элементов. Если какой-либо атрибут элемента отсутствует, то подразумевается, что связанный с ним показатель в расчете не заполнен.

После обязательной (согласно формату XML) строки:

<?xml version="1.0" encoding="windows-1251"?>

должна быть строка:

<?F4FORM version="0.4"?>

для идентификации файла и его версии.

Описание типов реквизитов

При описании типов реквизитов применяются базовые типы, описанные в следующей таблице.

Примечание к описаниям реквизитов документа:

В скобках после описания реквизита курсивом приведено наименование тега (элемента или атрибута в XML документе).

Полужирным шрифтом выделены реквизиты, представленные в XML документе в виде элемента, содержащего атрибуты или другие элементы. Все прочие реквизиты являются атрибутами XML.

Таблица кратности реквизитов

Кратность - спецификация диапазона возможных значений мощности множества.

Реквизиты элемента "Титул"

Реквизиты элемента "Платежное поручение"

Реквизиты элемента "Раздел I"

Реквизиты элемента "Сведения об инвалиде"

Реквизиты элемента "Раздел II и таблица 5"

Реквизиты элемента "Самостоятельные классификационные единицы"

Реквизиты файла XML

<1> Для обособленных подразделений в качестве регистрационного номера страхователя указываются первые 10 знаков расширенного регистрационного номера (регистрационный номер юридического лица - вышестоящей организации).

<2> Для обособленных подразделений в качестве дополнительного кода указываются последние 10 знаков расширенного регистрационного номера. Для юридических лиц и индивидуальных предпринимателей реквизит "Дополнительный код" должен быть пустым.

<3> В случае отсутствия данных "Номер корректировки" или "Номер обращения за дотацией" или в случае равенства этих данных нулю реквизиты TITLE.NumCorr и (или) TITLE.NumDot соответственно должны отсутствовать в файле XML.

<4> Если расчет подписан страхователем, указывается "1". Если расчет подписан уполномоченным представителем страхователя, указывается "2". Если расчет подписан правопреемником, указывается "3".

Приложение N 3
к Технологии приема расчетов страхователей
по начисленным и уплаченным страховым взносам
в системе Фонда социального страхования
Российской Федерации в электронном
виде с применением электронной
цифровой подписи

(в ред. Приказов ФСС РФ от 14.03.2012 N 87, от 25.04.2012 N 151)

Приложение N 4
к Технологии приема расчетов
страхователей по начисленным
и уплаченным страховым взносам
в системе Фонда социального
страхования Российской Федерации
в электронном виде с применением
электронной цифровой подписи

(в ред. Приказа ФСС РФ от 21.03.2011 N 53)

Подписанный файл расчета должен быть зашифрован в соответствии с ГОСТ 28147-89 "Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования".

Сформированный файл расчета должен быть подписан электронной цифровой подписью (ЭЦП) уполномоченного лица страхователя в соответствии со стандартом PKCS#7.

Сертификат ключа подписи уполномоченного лица страхователя должен соответствовать формату X.509 версии 3, иметь дополнительные поля со сведениями об уникальном реестровом номере страхователя, присвоенном исполнительным органом Фонда страхователю при его регистрации, который совпадает с регистрационным номером страхователя для юридических лиц и индивидуальных предпринимателей, а для страхователей - обособленных подразделений юридических лиц совпадает с дополнительным кодом обособленного подразделения (OID.1.2.643.3.141.1.1 - реестровый номер страхователя в системе Фонда социального страхования Российской Федерации, 10 цифр, цифра 0 может быть ведущей, имя объекта: C=RU, o=REG3, o=FSS, о=EIIS, о=REG_NUM) и о коде исполнительного органа Фонда, в котором страхователь состоит на учете (OID.1.2.643.3.141.1.2 - код подразделения Фонда социального страхования Российской Федерации, 4 цифры, цифра 0 может быть ведущей, имя объекта: C=RU, o=REG3, o=FSS, о=EIIS, о=KPS_NUM) и должен быть выпущен УЦ, прошедшим кросс-сертификацию с Удостоверяющим центром Фонда.

Сертификат ключа подписи уполномоченного лица страхователя должен быть действующим (валидным) и не находящимся в списках отозванных сертификатов на момент проверки в Фонде ЭЦП к расчету. ЭЦП к зашифрованному файлу должна быть сформирована в соответствии ГОСТ Р 34.10-2001 "Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи" с использованием хэш-функции в соответствии с требованиями ГОСТ Р 34.11-94 "Информационная технология. Криптографическая защита информации. Функция хэширования".

Вышеуказанные функции СКЗИ должны выполняться с учетом требований по совместимости применения алгоритмов, изложенных в ГОСТ 28147-89, ГОСТ Р 34.10-2001 и ГОСТ Р 34.11-94, а также в документах RFC 4357, RFC 4490 и RFC 4491.

Приложение 5
к Технологии приема расчетов
страхователей по начисленным
и уплаченным страховым взносам
в системе Фонда социального
страхования Российской Федерации
в электронном виде с применением
электронной цифровой подписи

(в ред. Приказа ФСС РФ от 21.03.2011 N 53)

Настоящий Регламент обеспечения безопасности информации при представлении страхователями расчетов в Фонд социального страхования Российской Федерации в электронном виде с применением электронной цифровой подписи по телекоммуникационным каналам связи (далее - Регламент) устанавливает и определяет набор требований, условий и регламентных процедур в системе электронного документооборота Фонда.

Отношения между участниками ЭДО в рамках настоящего Регламента регулируются Федеральными законами от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи", от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и защите информации", другими федеральными законами и нормативными правовыми актами Российской Федерации.

2.1. В системе ЭДО Фонда используются и признаются сертификаты ключей подписи, изданные Удостоверяющим центром Фонда, и другими УЦ, прошедшими кросс-сертификацию с Удостоверяющим центром Фонда (имеющими доверительные отношения с Удостоверяющим центром Фонда).

Сертификат ключа подписи признается изданным УЦ, если подтверждена подлинность ЭЦП издателя сертификата ключа подписи с использованием сертификата ключа подписи уполномоченного лица УЦ.

2.2. Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи владельца сертификата ключа подписи при одновременном соблюдении следующих условий:

серийный номер сертификата ключа подписи, относящийся к этой ЭЦП, не содержится в актуальном списке отозванных сертификатов на момент подписания электронного документа;

срок действия сертификата ключа подписи, относящегося к этой ЭЦП, наступил и не окончен на момент представления расчета;

ЭЦП используется в соответствии со сведениями, указанными в сертификате ключа подписи;

сертификат ключа подписи, соответствующей ЭЦП, издан Удостоверяющим центром Фонда или другими УЦ, имеющими доверительные отношения с Удостоверяющим центром Фонда.

3.1. УЦ, оказывающие услуги страхователям по выдаче сертификатов ключа подписи, используемые в ЭЦП при представлении страхователями расчета в Фонд, должны являться юридическими лицами, имеющими необходимые лицензии и сертификаты на используемое программное обеспечение и технические средства, сертификат ключа подписи уполномоченного лица которого внесен в Единый государственный реестр сертификатов ключей подписей удостоверяющих центров.

3.2. УЦ, оказывающие услуги страхователям по выдаче сертификатов ключа подписи, должны провести кросс-сертификацию с Удостоверяющим центром Фонда. Порядок проведения кросс-сертификации УЦ определяется Регламентом Удостоверяющего центра Фонда.

3.3. Управление ключами шифрования, сертификатами ключей подписи (передача действующих сертификатов ключей подписи и списков отозванных сертификатов между доверенным УЦ и Удостоверяющим центром Фонда) должно осуществляться в соответствии с Регламентом работы Удостоверяющего центра Фонда.

3.4. Генерация (выработка) ключей шифрования и ЭЦП должна производиться страхователями самостоятельно на своих рабочих местах или УЦ, имеющими лицензии ФСБ на деятельность по техническому обслуживанию шифровальных (криптографических) средств, распространению шифровальных (криптографических) средств, предоставлению услуг в области шифрования информации.

3.5. Страхователю необходимо иметь доступ к корневому сертификату и списку отозванных сертификатов Удостоверяющим центром Фонда, к реестру сертификатов ключа подписи и списков отозванных сертификатов УЦ, выдавшего сертификат ключа подписи.

3.6. Сертификат ключа подписи страхователя, используемый для подписи файла расчета, на момент доставки его в Фонд должен быть действующим (валидным) и не находящимся в списках отозванных сертификатов.

3.7. Все передаваемые сведения в открытом виде могут быть представлены только на рабочих местах страхователей или работников Фонда. Сведения страхователей должны быть защищены и недоступны для третьих лиц.

3.8. Технологическая проверка полученного файла расчета, ЭЦП, осуществление форматно-логического контроля расчета производится встроенными средствами контроля на единой точке приема.

3.9. Страхователем должны быть приняты меры, исключающие рассылку СПАМа на Шлюз приема расчетов в сети Интернет, и обеспечена антивирусная защита трафика обмена.