ПРИКАЗ ФОНДА СОЦИАЛЬНОГО СТРАХОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ

от 12 февраля 2010 года №19

О внедрении защищенного обмена документами в электронном виде с применением электронной цифровой подписи для целей обязательного социального страхования

В целях реализации статьи 61 Федерального закона от 24.07.2009 N 212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования" и внедрения в практику работы Фонда социального страхования Российской Федерации (далее - Фонд) единой системы обмена документами в электронном виде с применением электронной цифровой подписи между страхователями и Фондом приказываю:

1. Утвердить прилагаемую Технологию приема расчетов страхователей по начисленным и уплаченным страховым взносам в системе Фонда социального страхования Российской Федерации в электронном виде с применением электронной цифровой подписи (далее - Технология).

2. Департаменту информатизации (А.В. Кузьмину):

обеспечить организационно-методическое сопровождение эксплуатации защищенного обмена документами в электронном виде с применением электронной цифровой подписи (далее - ЭЦП);

оказывать консультативную помощь региональным отделениям Фонда по реализации утвержденной настоящим приказом Технологии.

3. Управляющим региональными отделениями Фонда:

осуществлять работу по обмену документами в электронном виде с применением ЭЦП для целей обязательного социального страхования в соответствии с утвержденной настоящим приказом Технологией;

провести со страхователями, у которых среднесписочная численность физических лиц, в пользу которых производятся выплаты и иные вознаграждения, за предшествующий расчетный период превышает 100 человек, а также вновь созданными (в том числе при реорганизации) организациями, у которых численность указанных физических лиц превышает данный предел, работу по использованию Технологии для обмена документами в электронном виде с применением ЭЦП;

осуществлять разъяснительную работу по вопросам обмена документами в электронном виде с применением ЭЦП в рамках утвержденной настоящим приказом Технологии;

в срок до 1 марта 2010 года представить в Фонд список страхователей, у которых среднесписочная численность физических лиц, в пользу которых производятся выплаты и иные вознаграждения, за предшествующий расчетный период превышает 100 человек, а также вновь созданных (в том числе при реорганизации) организаций, у которых численность указанных физических лиц превышает данный предел.

4. Департаменту эксплуатации и технического обслуживания информационных технологий Фонда (В.Л. Мартынов), Департаменту организации работы по администрированию страховых взносов (Г.А. Короткин) представить до 15 марта 2010 года отчет о готовности Фонда и его региональных отделений к приему расчетов страхователей в электронном виде с применением ЭЦП.

5. Отделу по связям с общественностью (Е.С. Сунюкова) разместить настоящий Приказ на сайте Фонда в течение трех дней с даты его утверждения.

6. Контроль за исполнением настоящего Приказа оставляю за собой.

Утверждена приказом Фонда социального страхования Российской Федерации от 12 февраля 2010 года №19

Технология приема расчетов страхователей по начисленным и уплаченным страховым взносам в системе Фонда социального страхования Российской Федерации в электронном виде с применением электронной цифровой подписи

1. Термины и сокращения

Фонд - Фонд социального страхования Российской Федерации.

Удостоверяющий центр (далее - УЦ) - организационно-технический комплекс, осуществляющий выполнение целевых функций удостоверяющего центра в соответствии с Федеральным законом от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи"*(1).

Доверенный удостоверяющий центр Фонда - участник системы электронного документооборота, с которым проведена кросс-сертификация.

Кросс-сертификация - комплекс организационно-технических мероприятий по взаимному признанию сертификатов ключей подписи, выданных УЦ.

Система электронного документооборота Фонда (далее - система ЭДО) - совокупность программных и технических средств, а также организационных мер, обеспечивающих функционирование процесса обмена электронными документами между территориальными органами Фонда и страхователями.

Электронный документ - документ, представленный в электронном виде, в соответствии с требованиями формата для данного вида документа, заверенный ЭЦП отправителя (уполномоченного лица страхователя, Фонда).

Электронный документооборот (далее - ЭДО) - обмен электронными документами в соответствии с настоящей Технологией.

Участники ЭДО - страхователь, Фонд социального страхования Российской Федерации.

Электронная цифровая подпись (далее - ЭЦП) - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе.

Закрытый ключ ЭЦП - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания ЭЦП в электронных документах с использованием средств ЭЦП.

Открытый ключ ЭЦП - уникальная последовательность символов, соответствующая закрытому ключу ЭЦП, доступная любому пользователю системы электронного документооборота и предназначенная для подтверждения с использованием средств ЭЦП подлинности ЭЦП в электронном документе.

Сертификат ключа подписи - документ на бумажном носителе или электронный документ с ЭЦП уполномоченного лица УЦ, который включает в себя открытый ключ ЭЦП и выдается УЦ участнику системы ЭДО для подтверждения подлинности ЭЦП и идентификации владельца сертификата ключа подписи.

Средства криптографической защиты информации (далее - СКЗИ) - сертифицированные в соответствии с законодательством Российской Федерации программно-аппаратные средства, осуществляющие криптографическое преобразование информации для обеспечения ее безопасности.

Конфликтная ситуация - ситуация, при которой у участников ЭДО возникают разногласия по вопросам правильности формирования, подписания или даты и времени предоставления электронных документов.

Расчет - расчет по начисленным и уплаченным страховым взносам на обязательное социальное страхование на случай временной нетрудоспособности и в связи с материнством и по обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний, а также по расходам на выплату страхового обеспечения, утвержденный приказом Минздравсоцразвития России от 28.02.2011 N 156н*(2) (Форма 4-ФСС).

Страхователь - юридическое или физическое лицо, зарегистрированное в Фонде социального страхования Российской Федерации, которое представляет в территориальные органы Фонда Расчет в соответствии с Федеральными законами от 29.12.2006 N 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством"*(3), от 24.07.1998 N 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний"*(4).

Шлюз приема Расчетов в сети Интернет - WEB-ресурс Фонда http://f4.fss.ru, позволяющий загрузить Расчет, представляемый в Фонд в электронном виде, просмотреть и получить результаты проверки Расчета в Фонде.

Расчет, представляемый в Фонд в электронном виде, - файл в утвержденном Фондом xml-формате, содержащий все необходимые показатели Расчета, подписанный ЭЦП страхователя (ЭЦП должностного лица, имеющего право подписи Расчета на бумажном носителе), выданной в соответствии с приложением N 4 к Технологии, зашифрованный с помощью средств криптозащиты.

Идентификатор файла Расчета - уникальный номер, присваиваемый файлу Расчета при получении его шлюзом приема Расчетов в сети Интернет.

Квитанция о получении Расчета - электронный документ, формируемый Фондом в зашифрованном виде, заверенный ЭЦП уполномоченного должностного лица Фонда, содержащий Расчет в электронном виде, сведения о дате и времени получения Расчета Фондом, историю отправок предыдущих квитанций за текущий отчетный период. Квитанция о получении Расчета свидетельствует о том, что файл Расчета получен Фондом и действительно является файлом Расчета.

Квитанция о получении Расчета с ошибками - электронный документ, формируемый Фондом в зашифрованном виде, заверенный ЭЦП уполномоченного должностного лица Фонда, содержащий Расчет c ошибками в контрольных соотношениях показателей логического контроля в электронном виде, сведения о дате и времени получения Расчета Фондом, а также историю отправок предыдущих квитанций за текущий отчетный период. Квитанция свидетельствует о том, что файл Расчета получен Фондом, действительно является файлом Расчета, но в Расчете имеются ошибки в контрольных соотношениях показателей логического контроля с их описанием.

Протокол проверки - информация, размещаемая на шлюзе приема Расчетов в сети Интернет, содержащая этапы обработки Расчета.

2. Общие положения

2.1. Настоящая Технология разработана в соответствии с Федеральными законами от 10.01.2002 N1-ФЗ "Об электронной цифровой подписи", от 27.07.2006 N149-ФЗ "Об информации, информационных технологиях и защите информации"*(5), от 24.07.2009 N212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования", от 24.07.1998 N125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний", от 29.12.2009 N255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством".

2.2. Настоящая Технология предназначена для организации защищенного юридически значимого ЭДО (обмена конфиденциальной информацией) между участниками ЭДО и определяет:

процедуру взаимодействия и последовательность действий участников ЭДО в целях обмена юридически значимыми электронными документами с применением ЭЦП;

набор требований к формату, логическому контролю и шифрованию Расчета в системе ЭДО Фонда;

порядок урегулирования конфликтных ситуаций, возникающих при осуществлении ЭДО.

2.3. В процессе ЭДО участники ЭДО обмениваются следующими юридически значимыми электронными документами:

Расчет;

квитанция о получении Расчета или квитанция о получении Расчета с ошибками.

2.4. Обмен документами в электронном виде с применением ЭЦП между участниками ЭДО осуществляется в зашифрованном виде. Документы шифруются отправителем для получателя.

2.5. СКЗИ, используемые при взаимодействии в процессе ЭДО, должны быть сертифицированы в соответствии с законодательством Российской Федерации.

2.6. УЦ, изготавливающие сертификаты ключей подписи для сдачи отчетности в Фонд, должны пройти процедуру кросс-сертификации с Удостоверяющим центром Фонда. Порядок проведения кросс-сертификации определяется Регламентом Удостоверяющего центра Фонда.

2.7. В системе ЭДО используются, принимаются и признаются сертификаты ключей подписи, изготовленные УЦ, прошедшими процедуру кросс-сертификации с Удостоверяющим центром Фонда.

2.8. Обеспечение безопасности ЭДО регулируется Регламентом обеспечения безопасности информации при представлении страхователями Расчета в Фонд в электронном виде с применением ЭЦП по телекоммуникационным каналам связи (приложение N5).

2.9. Представление страхователями Расчета в Фонд в электронном виде с ЭЦП осуществляется:

по телекоммуникационным каналам связи в сети Интернет;

с использованием внешних носителей (дискета, компакт-диск (CD-RW, DVD-RW), флэш-накопитель USB) в присутствии уполномоченного представителя страхователя.

3. Подготовка Расчетов в электронном виде с ЭЦП

3.1. Для представления Расчета в Фонд в электронном виде с применением ЭЦП по телекоммуникационным каналам связи страхователю необходимы следующие компоненты:

доступ в сеть Интернет;

закрытый ключ, открытый ключ и сертификат ключа подписи (приобретаются страхователем самостоятельно);

СКЗИ (приобретается страхователем самостоятельно и должно быть сертифицировано в соответствии с законодательством Российской Федерации).

3.2. Для представления Расчета в Фонд в электронном виде с применением ЭЦП с использованием внешних носителей данных страхователю необходимы следующие компоненты:

внешний носитель (дискета, компакт-диск (CD-RW, DVD-RW), флэш-накопитель USB);

закрытый ключ, открытый ключ и сертификат ключа подписи (приобретаются страхователем самостоятельно);

СКЗИ (приобретается страхователем самостоятельно и должно быть сертифицировано в соответствии с законодательством Российской Федерации).