Законодательная база Российской Федерации

ПРИКАЗ ФСС РФ от 21.03.2011 N 53 "О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПРИКАЗ ФОНДА СОЦИАЛЬНОГО СТРАХОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ 12.02.2010 N 19"

Приложение N 1
к Технологии приема расчетов
страхователей по начисленным
и уплаченным страховым взносам
в системе Фонда социального
страхования Российской Федерации
в электронном виде с применением
электронной цифровой подписи

Каждый передаваемый XML-файл может содержать сведения только об одном Расчете. Заполненный файл расчета должен иметь размер не более 512 кбайт (524288 байт). Подписанный файл Расчета должен иметь размер не более 640 кбайт (655360 байт). Зашифрованный файл подписанного Расчета должен иметь размер не более 640 кбайт (655360 байт).

Зашифрованный файл расчета, предназначенный для передачи в Фонд социального страхования Российской Федерации, должен иметь название

<номер страхователя>_<расчетный год>_<отчетный квартал>.ef4,

Номер страхователя - регистрационный номер страхователя, присвоенный территориальным органом Фонда страхователю при его регистрации.

Например, зашифрованный файл расчета страхователя с реестровым номером 0112345678 за I квартал 2011 года должен называться 0112345678_2011_03.ef4, а за 2011 год - 0112345678_2011_12.ef4.

Приложение N 2
к Технологии приема расчетов
страхователей по начисленным
и уплаченным страховым взносам
в системе Фонда социального
страхования Российской Федерации
в электронном виде с применением
электронной цифровой подписи

Отчет "Форма 4-ФСС" в электронном виде представляет собой xml-файл следующего формата:

Передаваемые данные записываются как значения атрибутов элементов. Если какой-либо атрибут элемента отсутствует, то подразумевается, что связанный с ним показатель в расчетной ведомости не заполнен.

После обязательной (согласно формату XML) строки:

<?xml version="1.0" encoding="windows-1251"?>

должна быть строка:

<?F4FORM version="0.3"?>

для идентификации файла и его версии.

Описание типов реквизитов

При описании типов реквизитов применяются базовые типы, описанные в следующей таблице.

Примечание к описаниям реквизитов документа:

В скобках после описания реквизита курсивом приведено наименование тега (элемента или атрибута в XML документе).

Полужирным шрифтом выделены реквизиты, представленные в XML документе в виде элемента, содержащего атрибуты или другие элементы. Все прочие реквизиты являются атрибутами XML.

Таблица кратности реквизитов

Кратность - спецификация диапазона возможных значений мощности множества.

Реквизиты элемента "Титул"

Реквизиты элемента "Платежное поручение"

Реквизиты элемента "Раздел I"

Реквизиты элемента "Сведения об инвалиде"

Реквизиты элемента "Раздел II и таблица 5"

Реквизиты элемента "Самостоятельные классификационные единицы"

Реквизиты файла XML

Примечания.

В случае отсутствия данных "Номер корректировки" или "Номер обращения за дотацией" или в случае равенства этих данных нулю реквизиты TITLE.NumCorr и (или) TITLE.NumDot соответственно должны отсутствовать в файле XML.

Приложение N 3
к Технологии приема расчетов страхователей
по начисленным и уплаченным страховым взносам
в системе Фонда социального страхования
Российской Федерации в электронном
виде с применением электронной
цифровой подписи

Приложение N 4
к Технологии приема расчетов
страхователей по начисленным
и уплаченным страховым взносам
в системе Фонда социального
страхования Российской Федерации
в электронном виде с применением
электронной цифровой подписи

Подписанный файл расчета должен быть зашифрован в соответствии с ГОСТ 28147-89 "Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования".

Сформированный файл расчета должен быть подписан электронной цифровой подписью (ЭЦП) уполномоченного лица страхователя в соответствии со стандартом PKCS#7.

Сертификат ключа подписи уполномоченного лица страхователя должен соответствовать формату X.509 версии 3, иметь дополнительные поля со сведениями об уникальном реестровом номере страхователя, присвоенном исполнительным органом Фонда страхователю при его регистрации, который совпадает с регистрационным номером страхователя для юридических лиц и индивидуальных предпринимателей, а для страхователей - обособленных подразделений юридических лиц совпадает с дополнительным кодом обособленного подразделения (OID.1.2.643.3.141.1.1 - реестровый номер страхователя в системе Фонда социального страхования Российской Федерации, 10 цифр, цифра 0 может быть ведущей, имя объекта: C=RU, o=REG3, o=FSS, о=EIIS, о=REG_NUM) и о коде исполнительного органа Фонда, в котором страхователь состоит на учете (OID.1.2.643.3.141.1.2 - код подразделения Фонда социального страхования Российской Федерации, 4 цифры, цифра 0 может быть ведущей, имя объекта: C=RU, o=REG3, o=FSS, о=EIIS, о=KPS_NUM) и должен быть выпущен УЦ, прошедшим кросс-сертификацию с Удостоверяющим центром Фонда.

Сертификат ключа подписи уполномоченного лица страхователя должен быть действующим (валидным) и не находящимся в списках отозванных сертификатов на момент проверки в Фонде ЭЦП к расчету. ЭЦП к зашифрованному файлу должна быть сформирована в соответствии ГОСТ Р 34.10-2001 "Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи" с использованием хэш-функции в соответствии с требованиями ГОСТ Р 34.11-94 "Информационная технология. Криптографическая защита информации. Функция хэширования".

Вышеуказанные функции СКЗИ должны выполняться с учетом требований по совместимости применения алгоритмов, изложенных в ГОСТ 28147-89, ГОСТ Р 34.10-2001 и ГОСТ Р 34.11-94, а также в документах RFC 4357, RFC 4490 и RFC 4491.

Приложение 5
к Технологии приема расчетов
страхователей по начисленным
и уплаченным страховым взносам
в системе Фонда социального
страхования Российской Федерации
в электронном виде с применением
электронной цифровой подписи

Настоящий Регламент обеспечения безопасности информации при представлении страхователями расчетов в Фонд социального страхования Российской Федерации в электронном виде с применением электронной цифровой подписи по телекоммуникационным каналам связи (далее - Регламент) устанавливает и определяет набор требований, условий и регламентных процедур в системе электронного документооборота Фонда.

Отношения между участниками ЭДО в рамках настоящего Регламента регулируются Федеральными законами от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи", от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и защите информации", другими федеральными законами и нормативными правовыми актами Российской Федерации.

2.1. В системе ЭДО Фонда используются и признаются сертификаты ключей подписи, изданные Удостоверяющим центром Фонда, и другими УЦ, прошедшими кросс-сертификацию с Удостоверяющим центром Фонда (имеющими доверительные отношения с Удостоверяющим центром Фонда).

Сертификат ключа подписи признается изданным УЦ, если подтверждена подлинность ЭЦП издателя сертификата ключа подписи с использованием сертификата ключа подписи уполномоченного лица УЦ.

2.2. Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи владельца сертификата ключа подписи при одновременном соблюдении следующих условий:

серийный номер сертификата ключа подписи, относящийся к этой ЭЦП, не содержится в актуальном списке отозванных сертификатов на момент подписания электронного документа;

срок действия сертификата ключа подписи, относящегося к этой ЭЦП, наступил и не окончен на момент представления расчета;

ЭЦП используется в соответствии со сведениями, указанными в сертификате ключа подписи;

сертификат ключа подписи, соответствующей ЭЦП, издан Удостоверяющим центром Фонда или другими УЦ, имеющими доверительные отношения с Удостоверяющим центром Фонда.

3.1. УЦ, оказывающие услуги страхователям по выдаче сертификатов ключа подписи, используемые в ЭЦП при представлении страхователями расчета в Фонд, должны являться юридическими лицами, имеющими необходимые лицензии и сертификаты на используемое программное обеспечение и технические средства, сертификат ключа подписи уполномоченного лица которого внесен в Единый государственный реестр сертификатов ключей подписей удостоверяющих центров.

3.2. УЦ, оказывающие услуги страхователям по выдаче сертификатов ключа подписи, должны провести кросс-сертификацию с Удостоверяющим центром Фонда. Порядок проведения кросс-сертификации УЦ определяется Регламентом Удостоверяющего центра Фонда.

3.3. Управление ключами шифрования, сертификатами ключей подписи (передача действующих сертификатов ключей подписи и списков отозванных сертификатов между доверенным УЦ и Удостоверяющим центром Фонда) должно осуществляться в соответствии с Регламентом работы Удостоверяющего центра Фонда.

3.4. Генерация (выработка) ключей шифрования и ЭЦП должна производиться страхователями самостоятельно на своих рабочих местах или УЦ, имеющими лицензии ФСБ на деятельность по техническому обслуживанию шифровальных (криптографических) средств, распространению шифровальных (криптографических) средств, предоставлению услуг в области шифрования информации.

3.5. Страхователю необходимо иметь доступ к корневому сертификату и списку отозванных сертификатов Удостоверяющим центром Фонда, к реестру сертификатов ключа подписи и списков отозванных сертификатов УЦ, выдавшего сертификат ключа подписи.

3.6. Сертификат ключа подписи страхователя, используемый для подписи файла расчета, на момент доставки его в Фонд должен быть действующим (валидным) и не находящимся в списках отозванных сертификатов.

3.7. Все передаваемые сведения в открытом виде могут быть представлены только на рабочих местах страхователей или работников Фонда. Сведения страхователей должны быть защищены и недоступны для третьих лиц.

3.8. Технологическая проверка полученного файла расчета, ЭЦП, осуществление форматно-логического контроля расчета производится встроенными средствами контроля на единой точке приема.

3.9. Страхователем должны быть приняты меры, исключающие рассылку СПАМа на Шлюз приема расчетов в сети Интернет, и обеспечена антивирусная защита трафика обмена.