Законодательная база Российской Федерации

ПРИКАЗ ФСС РФ от 12.02.2010 N 19 (ред. от 21.03.2011) "О ВНЕДРЕНИИ ЗАЩИЩЕННОГО ОБМЕНА ДОКУМЕНТАМИ В ЭЛЕКТРОННОМ ВИДЕ С ПРИМЕНЕНИЕМ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ ДЛЯ ЦЕЛЕЙ ОБЯЗАТЕЛЬНОГО СОЦИАЛЬНОГО СТРАХОВАНИЯ"

(в ред. Приказа ФСС РФ от 21.03.2011 N 53)

Фонд - Фонд социального страхования Российской Федерации.

Удостоверяющий центр (далее - УЦ) - организационно-технический комплекс, осуществляющий выполнение целевых функций удостоверяющего центра в соответствии с Федеральным законом от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи" <*>.

<*> Собрание законодательства Российской Федерации, 2002, N 2, ст. 127; 2007, N 46, ст. 5554.

Доверенный удостоверяющий центр Фонда - участник системы электронного документооборота, с которым проведена кросс-сертификация.

Кросс-сертификация - комплекс организационно-технических мероприятий по взаимному признанию сертификатов ключей подписи, выданных УЦ.

Система электронного документооборота Фонда (далее - система ЭДО) - совокупность программных и технических средств, а также организационных мер, обеспечивающих функционирование процесса обмена электронными документами между территориальными органами Фонда и страхователями.

Электронный документ - документ, представленный в электронном виде, в соответствии с требованиями формата для данного вида документа, заверенный ЭЦП отправителя (уполномоченного лица страхователя, Фонда).

Электронный документооборот (далее - ЭДО) - обмен электронными документами в соответствии с настоящей Технологией.

Участники ЭДО - страхователь, Фонд социального страхования Российской Федерации.

Электронная цифровая подпись (далее - ЭЦП) - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе.

Закрытый ключ ЭЦП - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания ЭЦП в электронных документах с использованием средств ЭЦП.

Открытый ключ ЭЦП - уникальная последовательность символов, соответствующая закрытому ключу ЭЦП, доступная любому пользователю системы электронного документооборота и предназначенная для подтверждения с использованием средств ЭЦП подлинности ЭЦП в электронном документе.

Сертификат ключа подписи - документ на бумажном носителе или электронный документ с ЭЦП уполномоченного лица УЦ, который включает в себя открытый ключ ЭЦП и выдается УЦ участнику системы ЭДО для подтверждения подлинности ЭЦП и идентификации владельца сертификата ключа подписи.

Средства криптографической защиты информации (далее - СКЗИ) - сертифицированные в соответствии с законодательством Российской Федерации программно-аппаратные средства, осуществляющие криптографическое преобразование информации для обеспечения ее безопасности.

Конфликтная ситуация - ситуация, при которой у участников ЭДО возникают разногласия по вопросам правильности формирования, подписания или даты и времени предоставления электронных документов.

Расчет - расчет по начисленным и уплаченным страховым взносам на обязательное социальное страхование на случай временной нетрудоспособности и в связи с материнством и по обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний, а также по расходам на выплату страхового обеспечения, утвержденный Приказом Минздравсоцразвития России от 28.02.2011 N 156н <*> (Форма 4-ФСС).

<*> Зарегистрирован в Министерстве юстиции Российской Федерации 16.03.2011, N 20129.

Страхователь - юридическое или физическое лицо, зарегистрированное в Фонде социального страхования Российской Федерации, которое представляет в территориальные органы Фонда Расчет в соответствии с Федеральными законами от 29.12.2006 N 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством" <*>, от 24.07.1998 N 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний" <**>.

<*> Собрание законодательства Российской Федерации, 2007, N 1 (I ч.), ст. 18; 2009, N 7, ст. 781, N 30, ст. 3739; 2010, N 40, ст. 4969, N 50, ст. 6601; 2011, N 9, ст. 1208.

<**> Собрание законодательства Российской Федерации, 1998, N 31, ст. 3803; 2000, N 2, ст. 131; 2001, N 44, ст. 4152; 2002, N 1 (ч. I), ст. 2, ст. 3, N 7, ст. 628, N 48, ст. 4737; 2003, N 6, ст. 508, N 17, ст. 1554, ст. 2887, N 43, ст. 4108, N 50, ст. 4852, N 52 (часть I), ст. 5037; 2004, N 35, ст. 3607, N 49, ст. 4851; 2005, N 1 (часть I), ст. 28, N 52 (I ч.), ст. 5593; 2006, N 52 (I ч.), ст. 5500; 2007, N 1 (I ч.), ст. 22, N 30, ст. 3797, ст. 3806; 2008, N 30 (ч. II), ст. 3616; 2009, N 30, ст. 3739, N 48, ст. 5745; 2010, N 21, ст. 2528, N 31, ст. 4195, N 49, ст. 6409, N 50, ст. 6606, ст. 6608.

Шлюз приема Расчетов в сети Интернет - WEB-ресурс Фонда http://f4.fss.ru, позволяющий загрузить Расчет, представляемый в Фонд в электронном виде, просмотреть и получить результаты проверки Расчета в Фонде.

Расчет, представляемый в Фонд в электронном виде, - файл в утвержденном Фондом xml-формате, содержащий все необходимые показатели Расчета, подписанный ЭЦП страхователя (ЭЦП должностного лица, имеющего право подписи Расчета на бумажном носителе), выданной в соответствии с приложением N 4 к Технологии, зашифрованный с помощью средств криптозащиты.

Идентификатор файла Расчета - уникальный номер, присваиваемый файлу Расчета при получении его шлюзом приема Расчетов в сети Интернет.

Квитанция о получении Расчета - электронный документ, формируемый Фондом в зашифрованном виде, заверенный ЭЦП уполномоченного должностного лица Фонда, содержащий Расчет в электронном виде, сведения о дате и времени получения Расчета Фондом, историю отправок предыдущих квитанций за текущий отчетный период. Квитанция о получении Расчета свидетельствует о том, что файл Расчета получен Фондом и действительно является файлом Расчета.

Квитанция о получении Расчета с ошибками - электронный документ, формируемый Фондом в зашифрованном виде, заверенный ЭЦП уполномоченного должностного лица Фонда, содержащий Расчет с ошибками в контрольных соотношениях показателей логического контроля в электронном виде, сведения о дате и времени получения Расчета Фондом, а также историю отправок предыдущих квитанций за текущий отчетный период. Квитанция свидетельствует о том, что файл Расчета получен Фондом, действительно является файлом Расчета, но в Расчете имеются ошибки в контрольных соотношениях показателей логического контроля с их описанием.

Протокол проверки - информация, размещаемая на шлюзе приема Расчетов в сети Интернет, содержащая этапы обработки Расчета.

2.1. Настоящая Технология разработана в соответствии с Федеральными законами от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи", от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и защите информации" <*>, от 24.07.2009 N 212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования", от 24.07.1998 N 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний", от 29.12.2009 N 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством".

<*> Собрание законодательства Российской Федерации, 2006, N 31 (I ч.), ст. 3448; 2010, N 31, ст. 4196.

2.2. Настоящая Технология предназначена для организации защищенного юридически значимого ЭДО (обмена конфиденциальной информацией) между участниками ЭДО и определяет:

процедуру взаимодействия и последовательность действий участников ЭДО в целях обмена юридически значимыми электронными документами с применением ЭЦП;

набор требований к формату, логическому контролю и шифрованию Расчета в системе ЭДО Фонда;

порядок урегулирования конфликтных ситуаций, возникающих при осуществлении ЭДО.

2.3. В процессе ЭДО участники ЭДО обмениваются следующими юридически значимыми электронными документами:

Расчет;

квитанция о получении Расчета или квитанция о получении Расчета с ошибками.

2.4. Обмен документами в электронном виде с применением ЭЦП между участниками ЭДО осуществляется в зашифрованном виде. Документы шифруются отправителем для получателя.

2.5. СКЗИ, используемые при взаимодействии в процессе ЭДО, должны быть сертифицированы в соответствии с законодательством Российской Федерации.

2.6. УЦ, изготавливающие сертификаты ключей подписи для сдачи отчетности в Фонд, должны пройти процедуру кросс-сертификации с Удостоверяющим центром Фонда. Порядок проведения кросс-сертификации определяется Регламентом Удостоверяющего центра Фонда.

2.7. В системе ЭДО используются, принимаются и признаются сертификаты ключей подписи, изготовленные УЦ, прошедшими процедуру кросс-сертификации с Удостоверяющим центром Фонда.

2.8. Обеспечение безопасности ЭДО регулируется Регламентом обеспечения безопасности информации при представлении страхователями Расчета в Фонд в электронном виде с применением ЭЦП по телекоммуникационным каналам связи (приложение N 5).

2.9. Представление страхователями Расчета в Фонд в электронном виде с ЭЦП осуществляется:

по телекоммуникационным каналам связи в сети Интернет;

с использованием внешних носителей (дискета, компакт-диск (CD, DVD), флэш-накопитель USB и т.п.) в присутствии уполномоченного представителя страхователя.

3.1. Для представления Расчета в Фонд в электронном виде с применением ЭЦП по телекоммуникационным каналам связи страхователю необходимы следующие компоненты:

доступ в сеть Интернет;

закрытый ключ, открытый ключ и сертификат ключа подписи (приобретаются страхователем самостоятельно);

СКЗИ (приобретается страхователем самостоятельно и должно быть сертифицировано в соответствии с законодательством Российской Федерации).

3.2. Для представления Расчета в Фонд в электронном виде с применением ЭЦП с использованием внешних носителей данных страхователю необходимы следующие компоненты:

внешний носитель;

закрытый ключ, открытый ключ и сертификат ключа подписи (приобретаются страхователем самостоятельно);

СКЗИ (приобретается страхователем самостоятельно и должно быть сертифицировано в соответствии с законодательством Российской Федерации).

3.3. Для представления Расчета в электронном виде страхователь:

формирует файл Расчета в соответствии с приложениями N 1 и N 2;

проверяет правильность подготовки Расчета (в этих целях используются контрольные соотношения логического контроля между показателями Расчета (приложение N 3));

подписывает файл Расчета ЭЦП должностного лица, имеющего право подписи Расчета страхователя на бумажном носителе, зашифровывает сформированный файл в соответствии с требованиями по совместимости к процедурам формирования ЭЦП, встраивания ЭЦП в документ и шифрования (приложение N 4).

3.4. Формирование Расчета в электронном виде с применением ЭЦП осуществляется в соответствии с требованиями, утвержденными Приказом Минздравсоцразвития России от 28.02.2011 N 156н, и настоящей Технологией.

4.1. Страхователь представляет Расчет в Фонд в электронном виде по телекоммуникационным каналам связи на шлюз приема расчетов в сети Интернет (адрес опубликован на официальном сайте Фонда www.fss.ru) или лично (через уполномоченного представителя страхователя) на внешнем носителе в территориальный орган Фонда по месту регистрации.

4.2. При получении шлюзом приема Расчетов в сети Интернет файла Расчета каждому файлу Расчета присваивается идентификатор файла Расчета.

4.3. Должностное лицо территориального органа Фонда, уполномоченное на прием Расчета, представленного страхователем с использованием внешних носителей данных, при получении от страхователя такого Расчета осуществляет передачу последнего на шлюз приема Расчетов в сети Интернет в присутствии уполномоченного представителя страхователя и при положительном прохождении этапов контроля, указанных в пункте 4.4, передает страхователю на его же внешнем носителе квитанцию о получении Расчета или квитанцию о получении Расчета с ошибками, в противном случае сообщает страхователю о возникшей ошибке в соответствии с протоколом проверки и передает страхователю на его же внешнем носителе текстовый файл с идентификатором файла Расчета (<номер страхователя>_<расчетный год>_<отчетный квартал>.txt).

4.4. После поступления файла Расчета страхователя на шлюз приема расчетов в сети Интернет проводятся следующие этапы контроля:

проверка формата наименования и размера файла Расчета в электронном виде (приложение N 1);

расшифровка и проверка ЭЦП страхователя (приложение N 4);

проверка соответствия структуры файла Расчета утвержденному формату (приложение N 2);

проверка соответствия контрольных соотношений показателей логического контроля (приложение N 3).

Обработка файла Расчета шлюзом приема расчетов в сети Интернет осуществляется не более 48 часов с момента получения.

В результате обработки файла Расчета формируется соответствующий протокол проверки, квитанция о получении Расчета или квитанция о получении Расчета с ошибками. Протокол проверки можно посмотреть на странице "Проверка и контроль" шлюза приема расчетов в сети Интернет.

4.5. Файл Расчета не проходит этапы контроля на шлюзе приема расчетов в сети Интернет и не принимается Фондом в следующих случаях:

файл Расчета не соответствует формату наименования и размера файла Расчета в электронном виде;

отсутствует или не соответствует Требованиям по совместимости к процедурам формирования ЭЦП, встраивания ЭЦП в документ и шифрования;

на момент проверки ЭЦП сертификат ключа подписи страхователя утратил силу (не действует, находится в списке отозванных сертификатов ключей подписи, выдан УЦ, не прошедшим кросс-сертификацию с Удостоверяющим центром Фонда);

файл Расчета подписан ЭЦП лица, не имеющего право на подписание данного Расчета;

файл Расчета не соответствует структуре утвержденного формата.

Перечень случаев, в которых файл Расчета не проходит этапы контроля на шлюзе приема Расчетов в сети Интернет, является исчерпывающим.

4.6. После исправления несоответствий, указанных в пункте 4.5, страхователь направляет файл Расчета повторно. При этом датой представления Расчета в Фонд будет считаться дата получения исправленного Расчета, успешно прошедшего этапы контроля, указанные в пункте 4.4, за исключением проверки соответствия контрольных соотношений показателей логического контроля.

4.7. После завершения обработки файла Расчета шлюзом приема расчетов в сети Интернет со страницы проверки Расчета "Проверка и контроль" страхователь, используя идентификатор файла Расчета, может скачать квитанцию о получении Расчета Фондом в случае успешного прохождения этапов контроля, указанных в пункте 4.4 настоящей Технологии, либо квитанцию о получении Расчета с ошибками.

4.8. В случае получения квитанции о Расчете с ошибками рекомендуется исправить Расчет и повторно направить Расчет на шлюз приема Расчетов в сети Интернет. При этом датой представления файла Расчета в Фонд будет считаться дата, указанная в первой сформированной квитанции о получении Расчета или квитанции о получении Расчета с ошибками за текущий отчетный период.

5.1. Порядок обмена списками отозванных сертификатов и сертификатами уполномоченных лиц между доверенными УЦ и Удостоверяющим центром Фонда определяется Регламентом Удостоверяющего центра Фонда.

5.2. Юридически значимые электронные документы (Расчеты страхователей, квитанции), исходящие от страхователя и Фонда, подписываются ЭЦП уполномоченных лиц.

5.3. Участники ЭДО должны обеспечить сохранность сертификатов ключей подписи в течение всего периода хранения электронных документов в архивном хранилище не менее чем за пять лет, предшествующих текущему году.

5.4. В случае компрометации закрытого ключа ЭЦП участника ЭДО должна немедленно известить об этом УЦ, выдавший сертификат ключа подписи, который должен произвести отзыв сертификата ключа подписи и его внеплановую замену.

5.5. Списки уполномоченных лиц Фонда, которым предоставлено право применения ЭЦП, публикуются на официальном интернет-сайте Фонда.

5.6. Сертификат открытого ключа подписи уполномоченного лица Удостоверяющего центра Фонда и сертификат открытого ключа подписи уполномоченного лица для подписи квитанции о получении Расчета обновляется в соответствии с Регламентом Удостоверяющего центра Фонда.

5.7. За неправомерное подписание электронного документа ЭЦП ответственность несет участник ЭДО, допустивший это нарушение.

6.1. Отправленные и принятые электронные документы подлежат хранению в хранилище электронных документов совместно с соответствующими сертификатами ключей подписи.

6.2. Срок хранения принятого Расчета - не менее пяти лет с момента принятия Фондом.

6.3. Срок хранения Страхователем квитанции о получении Расчета либо квитанции о получении Расчета с ошибками не менее пяти лет по завершении процедуры приема Расчетов в Фонд.

6.4. Обеспечение безопасности информации, содержащейся в хранилище Фонда, регулируется Регламентом обеспечения безопасности информации при представлении страхователями Расчета в Фонд социального страхования Российской Федерации в электронном виде с применением электронной цифровой подписи по телекоммуникационным каналам связи (приложение N 5).

7.1. Если страхователь в установленное время не смог получить квитанцию о получении Расчета Фондом или протокол проверки, он сообщает о данном факте в территориальный орган Фонда по месту своего учета и выясняет причину отсутствия указанных документов.

7.2. Если Фонд не может сформировать установленные электронные документы в течение сроков, определенных настоящей Технологией, Фонд в течение трех суток (исключая выходные и праздничные дни) выявляет причины и принимает меры к разрешению конфликтной ситуации.

7.3. В случае возникновения обстоятельств, свидетельствующих, по мнению одного из участников (инициатор), о возникновении или наличии конфликтной ситуации, данный участник незамедлительно извещает другого участника о возможном возникновении или наличии конфликтной ситуации, обстоятельствах, свидетельствующих о ее возникновении или наличии, и о предполагаемых причинах. Участник, получивший такое уведомление в течение следующего рабочего дня с момента получения уведомления, принимает меры по разрешению конфликтной ситуации со своей стороны. В тот же срок инициатор извещается о результатах проверки и, при необходимости, о мерах, принятых для разрешения конфликтной ситуации. В случае если конфликтную ситуацию не удается разрешить, для рассмотрения конфликтной ситуации формируется экспертная комиссия. Состав экспертной комиссии и место проведения разбирательства определяются участниками.

7.4. По результатам деятельности экспертной комиссии составляется протокол, который является основанием для принятия окончательного решения по разрешению возникшей конфликтной ситуации.

В протоколе указываются время и место проведения проверки, сведения о составе комиссии, суть возникших разногласий и иные сведения.

Протокол составляется в простой письменной форме и подписывается всеми членами комиссии.

7.5. В случае невозможности разрешения конфликтной ситуации в рабочем порядке и/или соответствующей комиссией участники ЭДО разрешают конфликтную ситуацию в соответствии с законодательством Российской Федерации.

8.1. Регулирование отношений Фонда с доверенными удостоверяющими центрами осуществляется в соответствии с федеральными законами, законодательными и иными нормативными правовыми актами Российской Федерации, регламентирующими деятельность в области электронного документооборота с использованием ЭЦП, настоящей Технологией и двусторонним соглашением о сотрудничестве.

8.2. Уведомление Страхователей о подключении УЦ к сети доверенных удостоверяющих центров Фонда происходит через WEB-сайт Фонда (www.fss.ru).