Законодательная база Российской Федерации

ПРИКАЗ ФСС РФ от 12.02.2010 N 19 "О ВНЕДРЕНИИ ЗАЩИЩЕННОГО ОБМЕНА ДОКУМЕНТАМИ В ЭЛЕКТРОННОМ ВИДЕ С ПРИМЕНЕНИЕМ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ ДЛЯ ЦЕЛЕЙ ОБЯЗАТЕЛЬНОГО СОЦИАЛЬНОГО СТРАХОВАНИЯ"

Приложение N 1
к Технологии приема расчетов
страхователей по начисленным
и уплаченным страховым взносам
в системе Фонда социального
страхования Российской Федерации
в электронном виде с применением
электронной цифровой подписи

Каждый передаваемый XML-файл может содержать сведения только об одном расчете (отчете). Заполненный файл расчета должен иметь размер не более 16 кбайт (16384 байт). Подписанный файл расчета должен иметь размер не более 32 кбайт (32768 байт). Зашифрованный файл подписанного расчета должен иметь размер не более 32 кбайт (32768 байт).

Каждый передаваемый файл может содержать сведения только об одном расчете.

Зашифрованный файл расчета, предназначенный для передачи в Фонд социального страхования Российской Федерации, должен иметь название

<номер страхователя>_<расчетный год>_<отчетный квартал>.ef4.

Номер страхователя - уникальный реестровый номер, присвоенный исполнительным органом Фонда страхователю при его регистрации, который совпадает с регистрационным номером страхователя для юридических лиц и индивидуальных предпринимателей, а для страхователей - обособленных подразделений юридических лиц совпадает с дополнительным кодом обособленного подразделения.

Номер отчетного квартала определяется тем же правилом, что и номер отчетного квартала на титульном листе. Например, зашифрованный файл расчета страхователя с реестровым номером 0112345678 за I квартал 2010 года должен называться 0112345678_2010_3.ef4.

Отчет "Форма 4-ФСС РФ" в электронном виде представляет собой xml-файл следующего формата:

Передаваемые данные записываются как значения атрибутов элементов. Если какой-либо атрибут элемента отсутствует, то подразумевается, что связанный с ним показатель в расчетной ведомости не заполнен.

После обязательной (согласно формату XML) строки:

<?xml version="1.0" encoding="windows-1251"?>

должна быть строка:

<?F4FORM version="0.1"?>

для идентификации файла и его версии.

Описание типов реквизитов

При описании типов реквизитов применяются базовые типы, описанные в следующей таблице.

Примечание к описаниям реквизитов документа:

В скобках после описания реквизита курсивом приведено наименование тега (элемента или атрибута в XML документе).

Полужирным шрифтом выделены реквизиты, представленные в XML документе в виде элемента, содержащего атрибуты или другие элементы. Все прочие реквизиты являются атрибутами XML.

Таблица кратности реквизитов

Кратность - спецификация диапазона возможных значений мощности множества.

Реквизиты элемента "Титул"

Реквизиты элемента "Платежное поручение"

Реквизиты элемента "Раздел I"

Реквизиты элемента "Раздел II"

Реквизиты элемента "Раздел III и таблица 8"

Реквизиты элемента "Самостоятельные классификационные единицы"

Реквизиты файла XML

Примечания.

В случае, если несколько элементов Раздел II будут иметь одинаковое значение атрибута "Шифр", документ признается неправильным.

В случае, если одновременно отсутствуют элементы F4INF1 и F4INF2, документ признается неправильным.

Приложение N 2
к Технологии приема расчетов
страхователей по начисленным
и уплаченным страховым взносам
в системе Фонда социального
страхования Российской Федерации
в электронном виде с применением
электронной цифровой подписи

Приложение N 3
к Технологии приема расчетов
страхователей по начисленным
и уплаченным страховым взносам
в системе Фонда социального
страхования Российской Федерации
в электронном виде с применением
электронной цифровой подписи

Подписанный файл расчета должен быть зашифрован в соответствии с ГОСТ 28147-89 "Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования".

Сформированный файл расчета должен быть подписан электронной цифровой подписью (ЭЦП) уполномоченного лица страхователя в соответствии со стандартом PKCS#7.

Сертификат ключа подписи уполномоченного лица страхователя должен соответствовать формату X.509 версии 3, иметь дополнительные поля со сведениями об уникальном реестровом номере страхователя, присвоенном исполнительным органом Фонда страхователю при его регистрации, который совпадает с регистрационным номером страхователя для юридических лиц и индивидуальных предпринимателей, а для страхователей - обособленных подразделений юридических лиц совпадает с дополнительным кодом обособленного подразделения (OID.1.2.643.3.141.1.1 - реестровый номер страхователя в системе Фонда социального страхования Российской Федерации, 10 цифр, цифра 0 может быть ведущей, имя объекта: C=RU, o=REG3, o=FSS, o=EIIS, o=REG_NUM), и о коде исполнительного органа Фонда, в котором страхователь состоит на учете (OID.1.2.643.3.141.1.2 - код подразделения Фонда социального страхования Российской Федерации, 4 цифры, цифра 0 может быть ведущей, имя объекта: C=RU, o=REG3, o=FSS, o=EIIS, o=KPS_NUM), и должен быть выпущен УЦ, имеющим доверенные отношения с ДУЦ Фонда или УЦ Фонда.

Сертификат ключа подписи уполномоченного лица страхователя должен быть действующим (валидным) и не находящимся в списках отозванных сертификатов на момент проверки в Фонде ЭЦП к расчету. ЭЦП к зашифрованному файлу должна быть сформирована в соответствии ГОСТ Р 34.10-2001 "Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи" с использованием хэш-функции в соответствии с требованиями ГОСТ Р 34.11-94 "Информационная технология. Криптографическая защита информации. Функция хэширования".

Вышеуказанные функции СКЗИ должны выполняться с учетом требований по совместимости применения алгоритмов, изложенных в ГОСТ 28147-89, ГОСТ Р 34.10-2001 и ГОСТ Р 34.11-94, а также в документах RFC 4357, RFC 4490 и RFC 4491.

Приложение N 4
к Технологии приема расчетов
страхователей по начисленным
и уплаченным страховым взносам
в системе Фонда социального
страхования Российской Федерации
в электронном виде с применением
электронной цифровой подписи

Настоящий Регламент обеспечения безопасности информации при представлении страхователями расчетов в Фонд социального страхования Российской Федерации в электронном виде с применением электронной цифровой подписи по телекоммуникационным каналам связи (далее - Регламент) устанавливает и определяет набор требований, условий и регламентных процедур в системе электронного документооборота Фонда.

Отношения между участниками электронного документооборота в рамках настоящего Регламента регулируются Гражданским кодексом Российской Федерации, Федеральными законами от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи", от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и защите информации", Инструкцией "Об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну", утвержденной Приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13.06.2001 N 152 и другими федеральными законами, нормативными правовыми актами и документами Фонда.

2.1. В системе ЭДО Фонда используются и признаются сертификаты ключей подписи, изданные УЦ Фонда, и другими УЦ, имеющими доверительные отношения с ДУЦ Фонда.

Сертификат ключа подписи признается изданным УЦ, если подтверждена подлинность ЭЦП издателя сертификата ключа подписи с использованием сертификата ключа подписи уполномоченного лица УЦ.

2.2. Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи владельца сертификата ключа подписи при одновременном соблюдении следующих условий:

серийный номер сертификата ключа подписи, относящийся к этой ЭЦП, не содержится в актуальном списке отозванных сертификатов на момент подписания электронного документа;

срок действия сертификата ключа подписи, относящегося к этой ЭЦП, наступил и не окончен на момент представления расчета;

ЭЦП используется в соответствии со сведениями, указанными в сертификате ключа подписи;

сертификат ключа подписи, соответствующей ЭЦП, издан УЦ Фонда или другими УЦ, имеющими доверительные отношения с ДУЦ Фонда.

3.1. УЦ, оказывающие услуги страхователям по выдаче сертификатов ключа подписи, используемые в ЭЦП при представлении страхователями расчета в Фонд, должны являться юридическими лицами, имеющими необходимые лицензии и сертификаты на используемое программное обеспечение и технические средства, сертификат ключа подписи уполномоченного лица которого внесен в Единый государственный реестр сертификатов ключей подписей удостоверяющих центров.

3.2. УЦ, оказывающие услуги страхователям по выдаче сертификатов ключа подписи, должны провести кросс-сертификацию с ДУЦ Фонда или УЦ Фонда. Порядок проведения кросс-сертификации УЦ определяется Регламентом УЦ Фонда.

3.3. Управление ключами шифрования, сертификатами ключей подписи (передача действующих сертификатов ключей подписи и списков отозванных сертификатов между ДУЦ и УЦ Фонда) должно осуществляться в соответствии с Регламентом работы УЦ Фонда.

3.4. Генерация (выработка) ключей шифрования и ЭЦП должна производиться страхователями самостоятельно на своих рабочих местах или УЦ, имеющими лицензии ФСБ на деятельность по техническому обслуживанию шифровальных (криптографических) средств, распространению шифровальных (криптографических) средств, предоставлению услуг в области шифрования информации.

3.5. Страхователю необходимо иметь доступ к корневому сертификату и списку отозванных сертификатов УЦ Фонда, ДУЦ Фонда, к реестру сертификатов ключа подписи и списков отозванных сертификатов УЦ, выдавшего сертификат ключа подписи.

3.6. Сертификат ключа подписи страхователя, используемый для подписи файла расчета, на момент доставки его в Фонд должен быть действующим (валидным) и не находящимся в списках отозванных сертификатов.

3.7. Все передаваемые сведения в открытом виде могут быть представлены только на рабочих местах страхователей или работников Фонда. Сведения страхователей должны быть защищены и недоступны для третьих лиц.

3.8. Технологическая проверка полученного файла расчета, ЭЦП, осуществление форматно-логического контроля расчета производится встроенными средствами контроля на единой точке приема.

3.9. Страхователем должны быть приняты меры, исключающие рассылку СПАМа на единую точку приема, и обеспечена антивирусная защита трафика обмена.

3.10. Типовая схема приема расчетов страхователей по начисленным и уплаченным страховым взносам в системе Фонда социального страхования Российской Федерации в электронном виде с применением электронной цифровой подписи приведена в приложении N 1 к настоящему Регламенту.

Приложение N 1
к Регламенту обеспечения
безопасности информации

Рисунок (не приводится)