Соглашение
об электронном документообороте
г. Красноярск
"__"________ 202_ г.
Федеральное бюджетное учреждение «Государственный региональный центр стандартизации, метрологии и испытаний в Красноярском крае, Республике Хакасия и Республике Тыва» в лице __________________________________________, действующего на основании доверенности №_____________________, далее - Сторона 1, с одной стороны и
_________________________________ в лице _____________________________,
(наименование или Ф.И.О.) (должность, Ф.И.О.)
действующего на основании ________________________________________________,
(устава, доверенности или паспорта)
далее - Сторона 2, с другой стороны, совместно именуемые "Стороны", заключили настоящее дополнительное соглашение (далее - Соглашение) о нижеследующем:
Принятые сокращения и определения
Электронный документооборот (ЭДО) - система работы с электронными документами, при которой все электронные документы создаются, подписываются, передаются и хранятся с помощью информационно-коммуникационных технологий на компьютерах, объединенных в сетевую структуру.
Электронный документ (далее также - ЭД) - документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах, подписанный электронной подписью.
УЦ - удостоверяющий центр - юридическое лицо, индивидуальный предприниматель либо государственный орган или орган местного самоуправления, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные Федеральным законом от 06.04.2011 N 63-ФЗ "Об электронной подписи".
ЭП - электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию (электронный документ). Существует простая и усиленная квалифицированная электронная подпись.
УКЭП - усиленная квалифицированная электронная подпись - электронная подпись, которая получена в результате криптографического преобразования информации с использованием ключа электронной подписи, позволяет определить лицо, подписавшее ЭД, позволяет обнаружить факт внесения изменений в ЭД после момента его подписания, создается с использованием средств ЭП и соответствует следующим дополнительным признакам:
- ключ проверки электронной подписи указан в квалифицированном сертификате;
- для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом от 06.04.2011 N 63-ФЗ "Об электронной подписи".
СКЗИ - средства криптографической защиты информации.
ПЭД - подписанный электронный документ - электронный документ с присоединенной электронной подписью, которая была создана на основе ЭД и ключа электронной подписи.
Сертификат ключа проверки электронной подписи (далее также - сертификат) - электронный документ или документ на бумажном носителе, выданный удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.
Владелец сертификата ключа проверки электронной подписи (далее также - владелец сертификата) - лицо, которому выдан сертификат ключа проверки электронной подписи. Данные о владельце должны содержаться в сертификате.
Ключ электронной подписи - уникальная последовательность символов, предназначенная для создания ЭП. Также называется закрытым ключом.
Ключ проверки электронной подписи - уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности ЭП (далее - проверка ЭП). Также называется открытым ключом.
Средства электронной подписи (далее также - средства ЭП) - шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций: создание ЭП, проверка ЭП, создание ключа электронной подписи и ключа проверки электронной подписи.
Подтверждение подлинности ЭП в ПЭД - положительный результат работы средства ЭП при проверке ЭП.
Участники электронного документооборота - лица, осуществляющие обмен информацией в электронной форме в рамках данного Соглашения.
Компрометация ключа ЭП - нарушение конфиденциальности ключа ЭП, при котором значение закрытого ключа стало известно лицу, не являющемуся владельцем сертификата.
Система ЭДО - комплекс программно-аппаратных средств, позволяющий осуществлять электронный документооборот между Оператором и Контрагентом в рамках настоящего Соглашения. Система включает в себя средства ЭП и обеспечивает подготовку ЭД, генерацию ЭП, прием, передачу и обработку ПЭД с использованием средств вычислительной техники каждой из Сторон. Передача данных в Системе ЭДОпроисходит по интернету.
В рамках Соглашения под системой ЭДО понимаются «Диадок» и / или иные системы ЭДО, используемые Сторонами.
Список отозванных сертификатов (далее также - СОС) - список, содержащий серийные номера сертификатов, которые были отозваны выдавшим их УЦ и к которым больше нет доверия. Сертификаты добавляются в СОС после извещения о компрометации ключа ЭП.
1. Общие положения
1.1. Настоящим Соглашением определяется порядок и условия взаимодействия Сторон в целях обмена документами посредством защищенного электронного документооборота во исполнение своих обязательств по заключенным между Сторонами договорам через операторов ЭДО.
1.2. Стороны признают электронные документы, заверенные УКЭП, при соблюдении требований Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи" юридически эквивалентным документам на бумажных носителях, заверенным соответствующими подписями и оттиском печатей Сторон.
1.3. При реализации настоящего Соглашения Стороны обеспечивают конфиденциальность и безопасность персональных данных в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации".
1.4. Стороны признают, что использование СКЗИ, которые реализуют шифрование и УКЭП, достаточно для обеспечения конфиденциальности информационного взаимодействия Сторон, защиты от несанкционированного доступа и безопасности обработки информации, а также для подтверждения того, что:
- электронный документ исходит от Стороны, его передавшей (подтверждение авторства документа);
- электронный документ не претерпел изменений при информационном взаимодействии Сторон (подтверждение целостности и подлинности документа) при положительном результате проверки ЭП;
- фактом доставки электронного документа является формирование принимающей Стороной квитанции о доставке электронного документа.
1.5 Приобретение, установка и функционирование программного обеспечения, каналов связи, СКЗИ с функциями ЭП, изготовление и сертификация ключей шифрования и ЭП удостоверяющими центрами осуществляется за счет Сторон, а также с использованием их технических возможностей.
1.6. Электронные документы, которые передаются по настоящему Соглашению, должны быть подписаны усиленной квалифицированной электронной подписью. Далее в качестве ЭП подразумевается УКЭП.
Условия использования и признания УКЭП определяются Федеральным законом от 06.04.2011 N 63-ФЗ "Об электронной подписи" и договорами, заключенными между Сторонами Соглашения и УЦ
1.7. Виды электронных документов, передаваемых другой Стороне - формализованные и неформализованные электронные документы, в том числе:
1.7.1. Формализованные электронные документы − электронные документы, для которых нормативными правовыми актами Российской Федерации установлены электронные форматы, включая (но не ограничиваясь) перечисленные: счета, счета-фактуры, УПД, товарные и товарно-транспортные накладные, акты, акты сверки и любые иные формализованные документы.
Стороны договорились при использовании электронных форматов иных документов применять при обмене такими документами правила, установленные Соглашением и нормативными правовыми актами Российской Федерации, которыми такие форматы будут установлены.
Формализованные документы в электронной форме выставляются (направляются) Сторонами Соглашения в сроки, определенные соответствующими договорами, заключенным между Сторонами Соглашения, во исполнение обязательств по которым осуществляется обмен электронными документами.
При выставлении и получении счетов-фактур в электронной форме Стороны руководствуются Порядком выставления и получения счетов-фактур в электронной форме по телекоммуникационным каналам связи с применением УКЭП, утвержденным приказом Минфина России от 05.02.2021 N 14н.
1.7.2. Неформализованные электронные документы – договоры, дополнительные соглашения к ним, протоколы, спецификации, графики, акты, претензии и иные документы об установлении, изменении или прекращении гражданских прав и обязанностей Сторон.
Стороны Соглашения оставляют за собой право в любой момент ввести в ЭДО любые иные неформализованные электронные документы, прямо не указанные в настоящем пункте, и применять при обмене такими документами правила, установленные Соглашением.
1.8. Обмен иными ЭД в Системе не является основанием возникновения обязательств Сторон по Соглашению.
1.9. ПЭД порождает обязательства Сторон, установленные Соглашением и Основным договором, если передающей стороной он должным образом оформлен, подписан УКЭП, а принимающей стороной получен, проверен и принят к обработке в установленном Соглашением порядке, за исключением случая, предусмотренного пунктом 2.1.13 настоящего Соглашения.
1.10. Стороны соглашаются, что подписание владельцем Сертификата электронного документа в системе ЭДО свидетельствует о его осведомленности с содержанием такого документа, а также о его указании на совершение указанных в нем действий. Риск неправомерного подписания электронного документа в системе ЭДО с использованием УКЭП несет Сторона, уполномоченный представитель которой является владельцем Сертификата.
1.11. Отношения Сторон, связанные с формированием, редактированием, обработкой, отправкой, получением, отображением, хранением электронных документов в рамках Соглашения, регулируются условиями договоров между Сторонами Соглашения и операторами ЭДО.
В случае если в целях обмена электронными документами в рамках Соглашения Стороны пользуются услугами различных операторов ЭДО, такой обмен осуществляется с использованием технологии роуминга.
1.12. Стороны признают, что:
- внесение изменений в ПЭД дает отрицательный результат проверки УКЭП;
- подделка УКЭП невозможна без использования ключа УКЭП владельца;
- каждая сторона несет ответственность за сохранность своего ключа УКЭП и за действия своего персонала при использовании средств УКЭП;
- моментом наступления юридической значимости ПЭД является момент получения этого ПЭД через Систему принимающей стороной и отраженный в журнале.
1.13. Организация ЭДО между Сторонами Соглашения не лишает Стороны права выставления документов на бумажном носителе. В случае выставления (направления) направляющей Стороной и получения получающей Стороной документа на бумажном носителе его перевыставление (повторное направление) в электронной форме не допускается.
2. Обязанности Сторон
2.1. Стороны обязуются:
2.1.1. Самостоятельно укомплектовать Систему необходимыми программно-техническими средствами и общесистемным программным обеспечением, принимать на себя все риски, связанные с работоспособностью своего оборудования и каналов связи.
2.1.2. До начала осуществления обмена электронными документами обеспечить в установленном порядке подключение к системе ЭДО оператора ЭДО, в том числе заключить соответствующие договоры, оформить и представить оператору ЭДО заявление об участии в ЭДО, получить у оператора ЭДО идентификатор участника обмена, реквизиты доступа и другие необходимые данные, о чем уведомляет другую Сторону (с указанием идентификатора участника обмена), а также заключить договоры на выпуск Сертификатов с любым УЦ.
2.1.3. Пользоваться услугами операторов ЭДО, которые соответствуют требованиям, утверждаемым федеральным органом исполнительной власти, уполномоченным осуществлять функции по контролю и надзору в сфере налогов и сборов.
В случае если в целях обмена электронными документами в рамках Соглашения Стороны пользуются услугами различных операторов ЭДО, такие операторы ЭДО должны соответствовать следующим критериям:
− между такими операторами заключено роуминговое соглашение;
− операторами ЭДО, услугами которых пользуются Стороны Соглашения, подтверждена техническая возможность для приема и передачи всех документов, перечень и форматы которых определены в приложении к Соглашению, в электронном виде в соответствии с определенным форматом.
В случае прекращения роуминговых отношений между операторами ЭДО, услугами которых пользуются Стороны Соглашения, равно как и в случае невозможности обмена электронными документами вследствие прекращения таких отношений, а также в случае, если та из Сторон, которая является подрядчиком /исполнителем хотя бы по одному из договоров не предоставила согласие на предоставление формируемых ею документов оператору ЭДО, услугами которого пользуется другая Сторона, Стороны осуществляют обмен документами на бумажном носителе с подписанием их собственноручной подписью.
В случае если Сторона намеревается сменить оператора ЭДО, услугами которого она пользуется в рамках Соглашения, такая Сторона обязана до начала обмена электронными документами посредством нового оператора ЭДО предоставить другой Стороне всю необходимую информацию, документы и сведения, предусмотренные пунктом 2.1.2 Соглашения
2.1.4. Принимать все необходимые меры для сохранения конфиденциальности ключей УКЭП. Немедленно информировать другую Сторону обо всех случаях утраты, хищения, несанкционированного использования ключей УКЭП.
При компрометации ключа УКЭП (или обоснованных подозрениях в компрометации), используемого для формирования УКЭП в ПЭД, сторона должна:
- не использовать ключ УКЭП при наличии оснований полагать, что конфиденциальность данного ключа УКЭП нарушена;
- остановить передачу ПЭД в Системе и в течение 1 рабочего дня уведомить УЦ, выдавший сертификат, и другую сторону о факте компрометации сертификата;
- произвести генерацию нового ключа УКЭП, ключа проверки УКЭП и выпустить в УЦ новый сертификат ключа проверки УКЭП;
- передать другой стороне файл с новым сертификатом;
- внести в список отозванных сертификатов своего УЦ серийный номер скомпрометированного сертификата и опубликовать новый СОС. Удостоверяющий центр должен обеспечивать добавление в СОС отозванных сертификатов в течение 12 часов и публиковать новый СОС в Интернете после каждого добавления;
- восстановить работу Системы по согласованию с другой стороной.
2.1.5 Использовать для создания и проверки УКЭП, создания ключей УКЭП и ключей их проверки средства электронной подписи, сертифицированные в соответствии с требованиями Федерального закона N 63-ФЗ «Об электронной подписи».
2.1.6 Содержать в исправном состоянии программно-технические средства, которые подключены к системе ЭДО.
2.1.7. Незамедлительно сообщать оператору ЭДО и другой Стороне обо всех попытках несанкционированного доступа к программному обеспечению и средствам криптографической защиты информации.
2.1.8. В течение 3 (трех) рабочих дней с момента получения запроса другой Стороны предоставлять ей документы, подтверждающие полномочия лиц, осуществляющих подписание с использованием УКЭП документов, с целью обмена которыми Сторонами заключено Соглашение.
2.1.9. Не предпринимать действий, способных нанести ущерб другой стороне вследствие использования ЭДО.
2.1.10. Организовать внутренний режим функционирования рабочего места ответственного лица таким образом, чтобы исключить возможность использования ЭДО лицами, не имеющими допуска к работе с ней, а также исключить возможность использования средств УКЭП не уполномоченными на это лицами
2.1.11. Обмениваться ЭД, не содержащими компьютерных вирусов и (или) иных вредоносных программ.
2.1.12. Принимать к исполнению ЭД в установленные Соглашением и (или) Основным договором сроки, если ЭД получены через ЭДО и подписаны УКЭП, которая была успешно проверена.
2.1.13. При поступлении Стороне ЭД акта приемки оказанных услуг, Сторона, которой акт был направлен, обязана не позднее 5-ти дней, начиная со дня, следующего за днем получения акта, обеспечить проведение приемки оказанных услуг и подписание акта приемки либо мотивированного отказа от приемки в соответствии с условиями договора (контракта). Датой поступления акта Стороны считают день, когда указанный акт был направлен другой Стороне посредством ЭД, и Стороной получен, независимо от того был ли он принимающей Стороной проверен и принят к обработке в установленном Соглашением порядке.
Не подписание Стороной акта оказанных услуг либо мотивированного отказа от подписания в указанный срок независимо от причин такого действия означает, что услуги оказаны и приняты Заказчиком в полном объеме, указанном в акте об оказании услуг, даже если акт об оказании услуг Заказчиком вообще не был подписан. Подтверждением факта оказания услуг в данном случае является фиксация в ЭД даты направления акта второй Стороне.
2.1.14. При осуществлении операций на основании полученных по Системе ЭДО руководствоваться требованиями законодательства Российской Федерации, а также условиями Основного договора и Соглашения
2.1.15. Стороны организуют архивное хранение ПЭД в течение срока действия аналогичных документов, оформленных на бумажных носителях.
3. Права Сторон
3.1. Стороны имеют право:
3.1.1. Ограничивать и приостанавливать использование Системы ЭДО в случаях ненадлежащего исполнения другой стороной Соглашения с уведомлением не позднее дня приостановления, а по требованию компетентных государственных органов - в случаях и в порядке, предусмотренных законодательством Российской Федерации.
3.1.2. Производить замену программно-аппаратного обеспечения Системы ЭДО с предварительным уведомлением не менее чем за два рабочих дня другой стороны.
3.1.3. Производить плановую замену ключа УКЭП, ключа проверки УКЭП и сертификата ключа проверки УКЭП по своей инициативе с уведомлением другой стороны не менее чем за два рабочих дня.
4. Ответственность Сторон и риски убытков
4.1. Стороны несут ответственность за содержание любого ПЭД при условии подтверждения подлинности ЭП.
4.2. Сторона, допустившая компрометацию ключа УКЭП, несет ответственность за ЭД, подписанные с использованием скомпрометированного ключа УКЭП, до момента официального уведомления об аннулировании (отзыве) соответствующего сертификата и конкретных документов, подписанных указанным ключом.
Сторона, несвоевременно сообщившая о случаях утраты или компрометации ключа ЭП, несет связанные с этим риски.
4.3. В случае возникновения убытков сторона, не исполнившая (ненадлежащим образом исполнившая) обязательства по Соглашению, несет ответственность перед другой стороной за возникшие убытки в соответствии с действующим законодательством РФ.
4.4. Стороны освобождаются от ответственности за частичное или полное неисполнение своих обязательств по Соглашению, если таковое явилось следствием обстоятельств непреодолимой силы, возникших после вступления в силу Соглашения, в результате событий чрезвычайного характера, которые не могли быть предвидены и предотвращены разумными мерами. Сторона обязана незамедлительно известить другую сторону о возникновении и прекращении действия обстоятельств непреодолимой силы, препятствующих исполнению ей обязательств по Соглашению, при этом срок выполнения обязательств по Соглашению переносится соразмерно времени, в течение которого действовали такие обстоятельства.
4.5. В случае прекращения действия Соглашения по любому основанию Стороны несут ответственность по обязательствам, возникшим до прекращения действия Соглашения, в соответствии с законодательством Российской Федерации.
5. Адреса и реквизиты Сторон
Сторона 1: ФБУ «Красноярский ЦСМ», 660064, город Красноярск, улица Академика Вавилова, дом 1А, ИНН 2464019742 КПП 246401001 УФК по Красноярскому краю (ФБУ Красноярский ЦСМ л/сч 20196Х19220) Банк получателя: ОТДЕЛЕНИЕ КРАСНОЯРСК БАНКА РОССИИ//УФК по Красноярскому краю г. Красноярск р/сч 03214643000000011900 БИК 010407105 ОКТМО 04701000 Кор.сч. 40102810245370000011
Сторона 2: ____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
Исполнитель
____________________________
ФБУ «Красноярский ЦСМ»
____________________ / ____________
«____»__________________20___г.
М.П.
Заказчик
______________________ /
«____»__________________20___г.
М.П.