Приказ ФСС РФ от 12.02.2010 N 19

ФОНД СОЦИАЛЬНОГО СТРАХОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ
от 12 февраля 2010 г. N 19

О ВНЕДРЕНИИ ЗАЩИЩЕННОГО ОБМЕНА ДОКУМЕНТАМИ В ЭЛЕКТРОННОМ ВИДЕ С ПРИМЕНЕНИЕМ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ ДЛЯ ЦЕЛЕЙ ОБЯЗАТЕЛЬНОГО СОЦИАЛЬНОГО СТРАХОВАНИЯ

В целях реализации статьи 61 Федерального закона от 24.07.2009 N 212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования" и внедрения в практику работы Фонда социального страхования Российской Федерации (далее - Фонд) единой системы обмена документами в электронном виде с применением электронной цифровой подписи между страхователями и Фондом приказываю:

1. Утвердить прилагаемую Технологию приема расчетов страхователей по начисленным и уплаченным страховым взносам в системе Фонда социального страхования Российской Федерации в электронном виде с применением электронной цифровой подписи (далее - Технология).

2. Департаменту эксплуатации и технического обслуживания информационных технологий Фонда (В.Л. Мартынов):

обеспечить организационно-методическое сопровождение эксплуатации защищенного обмена документами в электронном виде с применением электронной цифровой подписи (далее - ЭЦП);

оказывать консультативную помощь региональным отделениям Фонда по реализации Технологии.

3. Управляющим региональными отделениями Фонда:

осуществлять работу по обмену документами в электронном виде с применением ЭЦП для целей обязательного социального страхования в соответствии с Технологией;

провести со страхователями, у которых среднесписочная численность физических лиц, в пользу которых производятся выплаты и иные вознаграждения, за предшествующий расчетный период превышает 100 человек, а также вновь созданными (в том числе при реорганизации) организациями, у которых численность указанных физических лиц превышает данный предел, работу по использованию Технологии для обмена документами в электронном виде с применением ЭЦП;

осуществлять разъяснительную работу по вопросам обмена документами в электронном виде с применением ЭЦП в рамках утвержденной настоящим Приказом Технологии;

в срок до 1 марта 2010 года представить в Фонд список страхователей, у которых среднесписочная численность физических лиц, в пользу которых производятся выплаты и иные вознаграждения, за предшествующий расчетный период превышает 100 человек, а также вновь созданных (в том числе при реорганизации) организаций, у которых численность указанных физических лиц превышает данный предел.

4. Департаменту эксплуатации и технического обслуживания информационных технологий Фонда (В.Л. Мартынов), Департаменту организации работы по администрированию страховых взносов (Г.А. Короткин) представить до 15 марта 2010 года отчет о готовности Фонда и его региональных отделений к приему расчетов страхователей в электронном виде с применением ЭЦП.

5. Отделу по связям с общественностью (Е.С. Сунюкова) разместить настоящий Приказ на сайте Фонда в течение трех дней с даты его утверждения.

6. Контроль за исполнением настоящего Приказа возложить на заместителя председателя Фонда С.С. Ковалевского.

Исполняющий обязанности
председателя Фонда
Л.Н.РАУ

УТВЕРЖДЕНА
Приказом Фонда социального
страхования Российской Федерации
от 12.02.2010 N 19

ТЕХНОЛОГИЯ ПРИЕМА РАСЧЕТОВ СТРАХОВАТЕЛЕЙ ПО НАЧИСЛЕННЫМ И УПЛАЧЕННЫМ СТРАХОВЫМ ВЗНОСАМ В СИСТЕМЕ ФОНДА СОЦИАЛЬНОГО СТРАХОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ В ЭЛЕКТРОННОМ ВИДЕ С ПРИМЕНЕНИЕМ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ

1. Термины и сокращения

Удостоверяющий центр (далее - УЦ) - организационно-технический комплекс, осуществляющий выполнение целевых функций Удостоверяющего центра в соответствии с Федеральным законом от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи".

Доверенные удостоверяющие центры Фонда (далее - ДУЦ Фонда) - участники системы электронного документооборота, имеющие доверительные отношения с Фондом и с которыми проведена кросс-сертификация при организации электронного документооборота.

Система электронного документооборота Фонда - совокупность программных и технических средств, а также организационных мер, обеспечивающих функционирование процесса документооборота в виде электронных копий документов, между исполнительными органами Фонда и страхователями с использование средств вычислительной техники.

Электронный документ - электронный документ, заверенный электронной цифровой подписью уполномоченного лица.

Электронный документооборот (далее - ЭДО) - порядок обмена электронными документами в соответствии с Технологией.

Электронная цифровая подпись (далее - ЭЦП) - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе.

Закрытый ключ ЭЦП - последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания ЭЦП в электронных документах с использованием средств ЭЦП.

Открытый ключ ЭЦП - последовательность символов, соответствующая закрытому ключу ЭЦП, доступная любому пользователю системы электронного документооборота и предназначенная для подтверждения с использованием средств ЭЦП подлинности ЭЦП в электронном документе.

Сертификат ключа подписи (далее - сертификат) - документ на бумажном носителе или электронный документ с ЭЦП уполномоченного лица УЦ, которые включают в себя открытый ключ ЭЦП и которые выдаются УЦ участнику информационной системы для подтверждения подлинности ЭЦП и идентификации владельца сертификата ключа подписи.

Средства криптографической защиты информации (далее - СКЗИ) - сертифицированные в соответствии с законодательством Российской Федерации программно-аппаратные средства, осуществляющие криптографическое преобразование информации для обеспечения ее безопасности.

Конфликтная ситуация - ситуация, при которой у участников электронного документооборота возникают разногласия по вопросам правильности формирования, подписания или даты и времени предоставления электронных документов.

Страхователь - юридические или физические лица, зарегистрированные в Фонде социального страхования Российской Федерации, которые представляют в исполнительные органы Фонда расчет по начисленным и уплаченным страховым взносам в соответствии с Федеральным законом от 29.12.2006 N 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством", обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний в соответствии с Федеральным законом от 24.07.1998 N 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний".

Расчет по начисленным и уплаченным страховым взносам - документ по начисленным и уплаченным взносам на обязательное социальное страхование на случай временной нетрудоспособности и в связи с материнством и по обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний, а также по расходам на выплату страхового обеспечения (Форма-4 ФСС РФ), утвержденная Приказом Минздравсоцразвития России от 06.11.2009 N 871н.

Расчет, представляемый в Фонд в электронном виде, - файл в утвержденном Фондом xml-формате, содержащий все необходимые показатели расчета страхователя "Форма-4 ФСС РФ", подписанный ЭЦП страхователя (ЭЦП должностного лица, имеющего право подписи расчета страхователя в бумажном виде), выданной в соответствии с приложением N 3 к Технологии, зашифрованный с помощью средств криптозащиты.

Квитанция о приеме расчета - электронный документ, формируемый Фондом и заверенный ЭЦП уполномоченного должностного лица Фонда, содержащий расчет страхователя в электронном виде и сведения о дате и времени получения расчета Фондом. Квитанция свидетельствует о том, что файл расчета доставлен до Фонда, действительно является файлом расчета и принят Фондом.

Протокол проверки - информация об ошибках, выявленных в результате проверки расчета страхователя в электронном виде.

2. Общие положения

2.1. Настоящая Технология разработана в соответствии с Федеральными законами от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи", от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и защите информации", от 24.07.2009 N 212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования", от 24.07.1998 N 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний", от 29.12.2009 N 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством".

2.2. Технология предназначена для организации защищенного юридически значимого ЭДО (обмена конфиденциальной информацией) между страхователями и Фондом социального страхования Российской Федерации и определяет:

процедуру взаимодействия и последовательность действий сторон ЭДО в целях обмена юридически значимыми электронными документами с применением ЭЦП;

набор требований к формату, форматно-логическому контролю и шифрованию расчета в системе ЭДО Фонда;

порядок разбора конфликтных ситуаций, возникающих при осуществлении ЭДО.

2.3. В процессе ЭДО стороны обмениваются следующими электронными документами:

расчет;

квитанция о получении расчета или протокол проверки.

2.4. Обмен документами в электронном виде с применением ЭЦП между страхователями и Фондом осуществляется в зашифрованном виде. Документы шифруются отправителем для получателя.

2.5. СКЗИ, используемые при взаимодействии в процессе ЭДО, должны быть сертифицированы в соответствии с законодательством Российской Федерации.

2.6. УЦ, изготавливающие сертификаты ключей подписи для сдачи отчетности в Фонд, должны пройти процедуру кросс-сертификации с УЦ Фонда либо с ДУЦ Фонда. Порядок проведения кросс-сертификации определяется Регламентом УЦ Фонда.

2.7. В системе ЭДО используются, принимаются и признаются сертификаты ключей подписи, изготовленные УЦ, прошедшими процедуру кросс-сертификации с УЦ Фонда либо с ДУЦ Фонда.

2.8. Обеспечение безопасности ЭДО регулируется Регламентом обеспечения безопасности информации при представлении страхователями расчета в Фонд социального страхования Российской Федерации в электронном виде с применением ЭЦП по телекоммуникационным каналам связи (приложение N 4).

3. Подготовка, прием и обработка расчетов в электронном виде с ЭЦП

3.1. Для обеспечения возможности представления страхователями расчета в Фонд в электронном виде по телекоммуникационным каналам связи создается единая точка приема в сети интернет.

3.2. Для представления расчета в электронном виде страхователь:

формирует файл расчета в соответствии с форматом, приведенным в приложении N 1, и контрольными соотношениями форматно-логического контроля между показателями расчета (приложение N 2);

проверяет правильность подготовки расчета;

подписывает файл расчета ЭЦП должностного лица, имеющего право подписи расчета страхователя в бумажном виде, зашифровывает сформированный файл в соответствии с требованиями по совместимости к процедурам формирования ЭЦП, встраивания ЭЦП в документ и шифрования (приложение N 3);

передает файл расчета в электронном виде в Фонд, используя сервис загрузки. В случае неверного заполнения расчета страхователь вносит необходимые корректировки и повторяет процедуру предоставления расчета, просмотрев протокол проверки на странице "Проверка и контроль".

3.3. Факт приема расчета в электронном виде подтверждается соответствующей квитанцией о приеме расчета. Квитанция содержит файл расчета страхователя в электронном виде, сведения о дате и времени доставки файла расчета в Фонд и ЭЦП уполномоченного лица Фонда.

3.4. Датой и временем приема расчета считаются соответственно дата и время (по серверу приема расчетов) создания квитанции о приеме расчета, которая формируется в случае успешной проверки ЭЦП и форматно-логического контроля.

3.5. Расчет считается представленным своевременно, если отправленный файл расчета не получил отрицательных результатов при проверке на соответствие требованиям, предъявляемым к расчету в электронном виде, и дата его получения Фондом будет не позднее срока, установленного законодательством Российской Федерации.

3.6. При повторной отправке расчета одного и того же страхователя за один и тот же отчетный период предыдущий расчет страхователя будет считаться недействительным.

4. Требования к оформлению расчета в электронном виде с применением ЭЦП

Формирование расчета в электронном виде с применением ЭЦП осуществляется в соответствии с требованиями к структуре и форматам текстовых файлов, утвержденных Приказом Минздравсоцразвития России от 06.11.2009 N 871н, и рекомендуемым Порядком заполнения расчета (письмо Фонда от 13.01.2010 N 02-03-17/05-146).

5. Получение расчета

Полученный Фондом файл расчета проходит следующие стадии обработки:

проверка названия и размера файла;

расшифровка и проверка ЭЦП страхователя;

проверка соответствия структуры файла расчета утвержденному формату;

форматно-логический контроль показателей расчета;

обработка файла расчета осуществляется Фондом в течение 24 часов с момента получения.

По итогам приема расчета Фондом для страхователя формируется квитанция о приеме расчета или протокол проверки.

6. Получение квитанции о приеме расчета или протокола проверки

6.1. После завершения обработки файла расчета в Фонде со страницы проверки расчета "Проверка и контроль" страхователь может скачать квитанцию о получении Фондом расчета страхователя (используя идентификатор расчета). Квитанция о приеме расчета формируется в зашифрованном виде и подписывается ЭЦП уполномоченного лица Фонда. Указанную квитанцию страхователь получает только в случае положительного результата выполнения всех этапов контроля.

6.2. В результате обработки файла расчета формируется соответствующий протокол проверки. В случае отрицательного результата какого-либо из этапов контроля страхователь должен повторить процедуру предоставления расчета, просмотрев протокол проверки на странице "Проверка и контроль".

6.3. Файлы расчетов в электронном виде, квитанции о приеме расчетов и протоколы проверок сохраняются в хранилище Фонда. Обеспечение безопасности информации, содержащейся в хранилище Фонда, регулируется Регламентом обеспечения безопасности информации при представлении страхователями расчета в Фонд социального страхования Российской Федерации в электронном виде с применением электронной цифровой подписи по телекоммуникационным каналам связи (приложение N 4).

6.4. Файл не считается расчетом и не принимается Фондом с отражением этой информации в протоколе проверки в следующих случаях:

отсутствует или не соответствует Требованиям по совместимости к процедурам формирования ЭЦП, встраивания ЭЦП в документ и шифрования (приложение N 3);

на момент проверки ЭЦП сертификат ключа подписи страхователя утратил силу (не действует, находится в списке отозванных сертификатов, выдан УЦ, не имеющим доверительных отношений с ДУЦ Фонда или УЦ Фонда);

файл расчета подписан ЭЦП лица, не имеющего право на утверждение данного расчета;

несоответствие файла утвержденному формату расчета;

содержащиеся в файле сведения не соответствуют описанным правилам заполнения и форматно-логического контроля;

сертификат открытого ключа ЭЦП страхователя не соответствует требованиям приложения N 3 к Технологии.

6.5. За неправомерное подписание электронного документа ЭЦП ответственность несет участник информационного обмена, допустивший это нарушение.

7. Компоненты, необходимые для представления расчета

Для представления расчета в Фонд в электронном виде с применением ЭЦП по телекоммуникационным каналам связи страхователю необходимы следующие компоненты:

доступ в сеть Интернет;

закрытый ключ, открытый ключ и сертификат ключа подписи (приобретаются страхователем самостоятельно);

СКЗИ (приобретается страхователем самостоятельно и должно быть сертифицировано в соответствии с законодательством Российской Федерации).

8. Порядок получения и использования ЭЦП

8.1. Порядок обмена списками отозванных сертификатов и сертификатами уполномоченных лиц ДУЦ Фонда определяется Регламентом УЦ Фонда.

8.2. Юридически значимые электронные документы (расчеты страхователей, квитанции), исходящие от страхователя и Фонда, подписываются ЭЦП уполномоченных лиц.

8.3. Участники информационного обмена должны обеспечить сохранность сертификатов ключей подписи в течение всего периода хранения электронных документов в архивном хранилище не менее чем за пять лет, предшествующих текущему году.

8.4. В случае компрометации закрытого ключа ЭЦП участник информационного обмена должен немедленно известить об этом УЦ, выдавший сертификат ключа подписи, который должен произвести отзыв сертификата ключа подписи и его внеплановую замену.

8.5. Списки уполномоченных лиц Фонда, которым предоставлено право применения ЭЦП, публикуются на официальном интернет-сайте Фонда.

9. Требования к хранению электронных документов принятых расчетов в электронном виде

9.1. Отправленные и принятые электронные документы подлежат хранению в хранилище электронных документов совместно с соответствующими сертификатами ключей подписи.

9.2. Срок хранения принятого расчета не менее пяти лет с момента принятия Фондом.

9.3. Срок хранения Страхователем квитанции о получении расчета не менее пяти лет по завершении процедуры представления расчетов в Фонд.

10. Действия в конфликтных ситуациях, возникающих при электронном документообороте

10.1. Если страхователь в установленное время не смог получить квитанцию о получении расчета Фондом или протокол проверки, он сообщает о данном факте в Фонд, выясняет причину отсутствия квитанции и, при необходимости, повторяет процедуру предоставления расчета.

10.2. Если Фонд не может сформировать установленные электронные документы в течение сроков, определенных настоящей Технологией, то он в течение трех суток (исключая выходные и праздничные дни) выявляет причины и принимает меры к разрешению конфликтной ситуации.

10.3. В случае возникновения обстоятельств, свидетельствующих, по мнению одной из сторон (инициатор), о возникновении или наличии конфликтной ситуации, данная сторона незамедлительно извещает другую сторону о возможном возникновении или наличии конфликтной ситуации, обстоятельствах, свидетельствующих о ее возникновении или наличии, и о предполагаемых причинах. Сторона, получившая такое уведомление в течение следующего рабочего дня с момента получения уведомления, принимает меры по разрешению конфликтной ситуации со своей стороны. В тот же срок инициатор извещается о результатах проверки и, при необходимости, о мерах, принятых для разрешения конфликтной ситуации. В случае если конфликтную ситуацию не удается разрешить, для рассмотрения конфликтной ситуации формируется экспертная комиссия. Состав экспертной комиссии и место проведения разбирательства определяются сторонами.

10.4. По результатам деятельности экспертной комиссии составляется акт, который является основанием для принятия окончательного решения по разрешению возникшей конфликтной ситуации.

10.5. В случае невозможности разрешения конфликтной ситуации в рабочем порядке и/или соответствующей комиссией стороны (участники документооборота) разрешают конфликтную ситуацию в судебном порядке в соответствии с законодательством Российской Федерации.

11. Взаимодействие с доверенными удостоверяющими центрами

11.1. Регулирование отношений удостоверяющего центра Фонда с доверенными удостоверяющими центрами осуществляется в соответствии с федеральными законами, законодательными и иными нормативными правовыми актами Российской Федерации, регламентирующими деятельность в области электронного документооборота с использованием ЭЦП, настоящей Технологией и двухсторонним соглашением.

11.2. Процедура подключения к сети ДУЦ Фонда включает следующие стадии:

рассмотрение заявки претендента на подключение к сети ДУЦ Фонда, анализ документов, представленных претендентом, принятие решения о принципиальной возможности/невозможности кросс-сертификации;

экспертиза документации, оценка материально-технической базы и качества технологических процессов претендента, а также уровня информационной безопасности, принятие решения о кросс-сертификации;

подписание соглашения о сотрудничестве, выпуск кросс-сертификатов, подключение к сети ДУЦ Фонда.

11.2.1. Заявительная стадия

Претендент направляет в УЦ Фонда комплект заявительных документов, подтверждающих выполнение условий, предъявляемых к ДУЦ Фонда, и соответствие требованиям федеральных законов, иных нормативных правовых актов Российской Федерации в части, предъявляемой к удостоверяющим центрам.

11.2.2. Стадия рассмотрения заявления

УЦ Фонда рассматривает полученные документы в течение двух недель, проводит проверку полученных документов (включая наличие необходимых лицензий) и, при необходимости, запрашивает дополнительные документы.

Фонд имеет право отказать претенденту в подключении к сети ДУЦ Фонда, объяснив причину отказа.

11.2.3. Экспертиза

Экспертиза предназначена для комплексной оценки организационно-методической и технической оснащенности, уровня обеспечения безопасности, технологической возможности установления кросс-сертификации, а также определения соответствия претендента требованиям федеральных законов, иных нормативных правовых актов Российской Федерации в части, предъявляемой к удостоверяющим центрам, и настоящей Технологии.

11.2.3.1. Цель проведения экспертизы:

определение уровня совместимости используемых средств криптографической защиты информации;

определение механизмов построения и верификации цепочек сертификатов ключей подписи;

определение протоколов, применяемых для сетевого взаимодействия;

определение доступности сетевых справочников и реестров;

определение способов и корректности создания кросс-сертификатов в соответствии с принятыми техническими требованиями;

определение способов публикации кросс-сертификатов;

определение способов публикации списков отозванных сертификатов;

определение способов публикации реестров выданных сертификатов ключей подписи;

определение зарегистрированных идентификаторов и способов их публикации в сертификатах ключей подписи;

оценка качества каналов связи;

определение наличия соответствующих лицензий и соблюдения требований настоящей Технологии.

11.2.3.2. Экспертиза выполняется Департаментом эксплуатации и технического обслуживания информационных технологий Фонда.

11.2.3.3. В результате экспертизы оформляется заключение Департамента эксплуатации и технического обслуживания информационных технологий Фонда о возможности кросс-сертификации между УЦ Фонда с УЦ претендента.

11.2.4. После рассмотрения комплекта заявительных документов и принятия положительного заключения подписывается соглашение о сотрудничестве с претендентом как с ДУЦ Фонда.

11.2.5. Уведомление Страхователей о подключении УЦ к сети ДУЦ Фонда происходит через WEB-сайт Фонда (www.fss.ru).

Приложение N 1
к Технологии приема расчетов
страхователей по начисленным
и уплаченным страховым взносам
в системе Фонда социального
страхования Российской Федерации
в электронном виде с применением
электронной цифровой подписи

ОПИСАНИЕ ФОРМАТА ФАЙЛА РАСЧЕТА В ЭЛЕКТРОННОМ ВИДЕ, СООТВЕТСТВУЮЩЕГО ФОРМЕ РАСЧЕТА ПО НАЧИСЛЕННЫМ И УПЛАЧЕННЫМ СТРАХОВЫМ ВЗНОСАМ НА ОБЯЗАТЕЛЬНОЕ СОЦИАЛЬНОЕ СТРАХОВАНИЕ НА СЛУЧАЙ ВРЕМЕННОЙ НЕТРУДОСПОСОБНОСТИ И В СВЯЗИ С МАТЕРИНСТВОМ И ПО ОБЯЗАТЕЛЬНОМУ СОЦИАЛЬНОМУ СТРАХОВАНИЮ ОТ НЕСЧАСТНЫХ СЛУЧАЕВ НА ПРОИЗВОДСТВЕ И ПРОФЕССИОНАЛЬНЫХ ЗАБОЛЕВАНИЙ, А ТАКЖЕ ПО РАСХОДАМ НА ВЫПЛАТУ СТРАХОВОГО ОБЕСПЕЧЕНИЯ (ФОРМА-4 ФСС РФ), УТВЕРЖДЕННОЙ ПРИКАЗОМ МИНЗДРАВСОЦРАЗВИТИЯ РОССИИ ОТ 06.11.2009 N 871Н

Каждый передаваемый XML-файл может содержать сведения только об одном расчете (отчете). Заполненный файл расчета должен иметь размер не более 16 кбайт (16384 байт). Подписанный файл расчета должен иметь размер не более 32 кбайт (32768 байт). Зашифрованный файл подписанного расчета должен иметь размер не более 32 кбайт (32768 байт).

Каждый передаваемый файл может содержать сведения только об одном расчете.

Зашифрованный файл расчета, предназначенный для передачи в Фонд социального страхования Российской Федерации, должен иметь название

<номер страхователя>_<расчетный год>_<отчетный квартал>.ef4.

Номер страхователя - уникальный реестровый номер, присвоенный исполнительным органом Фонда страхователю при его регистрации, который совпадает с регистрационным номером страхователя для юридических лиц и индивидуальных предпринимателей, а для страхователей - обособленных подразделений юридических лиц совпадает с дополнительным кодом обособленного подразделения.

Номер отчетного квартала определяется тем же правилом, что и номер отчетного квартала на титульном листе. Например, зашифрованный файл расчета страхователя с реестровым номером 0112345678 за I квартал 2010 года должен называться 0112345678_2010_3.ef4.

Отчет "Форма 4-ФСС РФ" в электронном виде представляет собой xml-файл следующего формата:

Передаваемые данные записываются как значения атрибутов элементов. Если какой-либо атрибут элемента отсутствует, то подразумевается, что связанный с ним показатель в расчетной ведомости не заполнен.

После обязательной (согласно формату XML) строки:

<?xml version="1.0" encoding="windows-1251"?>

должна быть строка:

<?F4FORM version="0.1"?>

для идентификации файла и его версии.

Описание типов реквизитов

При описании типов реквизитов применяются базовые типы, описанные в следующей таблице.

Примечание к описаниям реквизитов документа:

В скобках после описания реквизита курсивом приведено наименование тега (элемента или атрибута в XML документе).

Полужирным шрифтом выделены реквизиты, представленные в XML документе в виде элемента, содержащего атрибуты или другие элементы. Все прочие реквизиты являются атрибутами XML.

Таблица кратности реквизитов

Кратность - спецификация диапазона возможных значений мощности множества.

Реквизиты элемента "Титул"

Реквизиты элемента "Платежное поручение"

Реквизиты элемента "Раздел I"

Реквизиты элемента "Раздел II"

Реквизиты элемента "Раздел III и таблица 8"

Реквизиты элемента "Самостоятельные классификационные единицы"

Реквизиты файла XML

Примечания.

В случае, если несколько элементов Раздел II будут иметь одинаковое значение атрибута "Шифр", документ признается неправильным.

В случае, если одновременно отсутствуют элементы F4INF1 и F4INF2, документ признается неправильным.

Приложение N 2
к Технологии приема расчетов
страхователей по начисленным
и уплаченным страховым взносам
в системе Фонда социального
страхования Российской Федерации
в электронном виде с применением
электронной цифровой подписи

ОПИСАНИЕ КОНТРОЛЬНЫХ СООТНОШЕНИЙ ПОКАЗАТЕЛЕЙ ФОРМАТНО-ЛОГИЧЕСКОГО КОНТРОЛЯ К РАСЧЕТУ ПО НАЧИСЛЕННЫМ И УПЛАЧЕННЫМ СТРАХОВЫМ ВЗНОСАМ НА ОБЯЗАТЕЛЬНОЕ СОЦИАЛЬНОЕ СТРАХОВАНИЕ НА СЛУЧАЙ ВРЕМЕННОЙ НЕТРУДОСПОСОБНОСТИ И В СВЯЗИ С МАТЕРИНСТВОМ И ПО ОБЯЗАТЕЛЬНОМУ СОЦИАЛЬНОМУ СТРАХОВАНИЮ ОТ НЕСЧАСТНЫХ СЛУЧАЕВ НА ПРОИЗВОДСТВЕ И ПРОФЕССИОНАЛЬНЫХ ЗАБОЛЕВАНИЙ, А ТАКЖЕ ПО РАСХОДАМ НА ВЫПЛАТУ СТРАХОВОГО ОБЕСПЕЧЕНИЯ (ФОРМА 4-ФСС РФ), УТВЕРЖДЕННОМУ ПРИКАЗОМ МИНЗДРАВСОЦРАЗВИТИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ 06.11.2009 N 871Н

Приложение N 3
к Технологии приема расчетов
страхователей по начисленным
и уплаченным страховым взносам
в системе Фонда социального
страхования Российской Федерации
в электронном виде с применением
электронной цифровой подписи

ТРЕБОВАНИЯ
ПО СОВМЕСТИМОСТИ К ПРОЦЕДУРАМ ФОРМИРОВАНИЯ ЭЦП, ВСТРАИВАНИЯ ЭЦП В ДОКУМЕНТ И ШИФРОВАНИЯ

Подписанный файл расчета должен быть зашифрован в соответствии с ГОСТ 28147-89 "Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования".

Сформированный файл расчета должен быть подписан электронной цифровой подписью (ЭЦП) уполномоченного лица страхователя в соответствии со стандартом PKCS#7.

Сертификат ключа подписи уполномоченного лица страхователя должен соответствовать формату X.509 версии 3, иметь дополнительные поля со сведениями об уникальном реестровом номере страхователя, присвоенном исполнительным органом Фонда страхователю при его регистрации, который совпадает с регистрационным номером страхователя для юридических лиц и индивидуальных предпринимателей, а для страхователей - обособленных подразделений юридических лиц совпадает с дополнительным кодом обособленного подразделения (OID.1.2.643.3.141.1.1 - реестровый номер страхователя в системе Фонда социального страхования Российской Федерации, 10 цифр, цифра 0 может быть ведущей, имя объекта: C=RU, o=REG3, o=FSS, o=EIIS, o=REG_NUM), и о коде исполнительного органа Фонда, в котором страхователь состоит на учете (OID.1.2.643.3.141.1.2 - код подразделения Фонда социального страхования Российской Федерации, 4 цифры, цифра 0 может быть ведущей, имя объекта: C=RU, o=REG3, o=FSS, o=EIIS, o=KPS_NUM), и должен быть выпущен УЦ, имеющим доверенные отношения с ДУЦ Фонда или УЦ Фонда.

Сертификат ключа подписи уполномоченного лица страхователя должен быть действующим (валидным) и не находящимся в списках отозванных сертификатов на момент проверки в Фонде ЭЦП к расчету. ЭЦП к зашифрованному файлу должна быть сформирована в соответствии ГОСТ Р 34.10-2001 "Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи" с использованием хэш-функции в соответствии с требованиями ГОСТ Р 34.11-94 "Информационная технология. Криптографическая защита информации. Функция хэширования".

Вышеуказанные функции СКЗИ должны выполняться с учетом требований по совместимости применения алгоритмов, изложенных в ГОСТ 28147-89, ГОСТ Р 34.10-2001 и ГОСТ Р 34.11-94, а также в документах RFC 4357, RFC 4490 и RFC 4491.

Приложение N 4
к Технологии приема расчетов
страхователей по начисленным
и уплаченным страховым взносам
в системе Фонда социального
страхования Российской Федерации
в электронном виде с применением
электронной цифровой подписи

РЕГЛАМЕНТ
ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ИНФОРМАЦИИ ПРИ ПРЕДСТАВЛЕНИИ СТРАХОВАТЕЛЯМИ РАСЧЕТА В ФОНД СОЦИАЛЬНОГО СТРАХОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ В ЭЛЕКТРОННОМ ВИДЕ С ПРИМЕНЕНИЕМ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ ПО ТЕЛЕКОММУНИКАЦИОННЫМ КАНАЛАМ СВЯЗИ

1. Введение

Настоящий Регламент обеспечения безопасности информации при представлении страхователями расчетов в Фонд социального страхования Российской Федерации в электронном виде с применением электронной цифровой подписи по телекоммуникационным каналам связи (далее - Регламент) устанавливает и определяет набор требований, условий и регламентных процедур в системе электронного документооборота Фонда.

Отношения между участниками электронного документооборота в рамках настоящего Регламента регулируются Гражданским кодексом Российской Федерации, Федеральными законами от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи", от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и защите информации", Инструкцией "Об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну", утвержденной Приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13.06.2001 N 152 и другими федеральными законами, нормативными правовыми актами и документами Фонда.

2. Общие положения

2.1. В системе ЭДО Фонда используются и признаются сертификаты ключей подписи, изданные УЦ Фонда, и другими УЦ, имеющими доверительные отношения с ДУЦ Фонда.

Сертификат ключа подписи признается изданным УЦ, если подтверждена подлинность ЭЦП издателя сертификата ключа подписи с использованием сертификата ключа подписи уполномоченного лица УЦ.

2.2. Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи владельца сертификата ключа подписи при одновременном соблюдении следующих условий:

серийный номер сертификата ключа подписи, относящийся к этой ЭЦП, не содержится в актуальном списке отозванных сертификатов на момент подписания электронного документа;

срок действия сертификата ключа подписи, относящегося к этой ЭЦП, наступил и не окончен на момент представления расчета;

ЭЦП используется в соответствии со сведениями, указанными в сертификате ключа подписи;

сертификат ключа подписи, соответствующей ЭЦП, издан УЦ Фонда или другими УЦ, имеющими доверительные отношения с ДУЦ Фонда.

3. Требования по обеспечению безопасности информации при представлении страхователями расчетов в Фонд социального страхования Российской Федерации в электронном виде с применением электронной цифровой подписи по телекоммуникационным каналам связи

3.1. УЦ, оказывающие услуги страхователям по выдаче сертификатов ключа подписи, используемые в ЭЦП при представлении страхователями расчета в Фонд, должны являться юридическими лицами, имеющими необходимые лицензии и сертификаты на используемое программное обеспечение и технические средства, сертификат ключа подписи уполномоченного лица которого внесен в Единый государственный реестр сертификатов ключей подписей удостоверяющих центров.

3.2. УЦ, оказывающие услуги страхователям по выдаче сертификатов ключа подписи, должны провести кросс-сертификацию с ДУЦ Фонда или УЦ Фонда. Порядок проведения кросс-сертификации УЦ определяется Регламентом УЦ Фонда.

3.3. Управление ключами шифрования, сертификатами ключей подписи (передача действующих сертификатов ключей подписи и списков отозванных сертификатов между ДУЦ и УЦ Фонда) должно осуществляться в соответствии с Регламентом работы УЦ Фонда.

3.4. Генерация (выработка) ключей шифрования и ЭЦП должна производиться страхователями самостоятельно на своих рабочих местах или УЦ, имеющими лицензии ФСБ на деятельность по техническому обслуживанию шифровальных (криптографических) средств, распространению шифровальных (криптографических) средств, предоставлению услуг в области шифрования информации.

3.5. Страхователю необходимо иметь доступ к корневому сертификату и списку отозванных сертификатов УЦ Фонда, ДУЦ Фонда, к реестру сертификатов ключа подписи и списков отозванных сертификатов УЦ, выдавшего сертификат ключа подписи.

3.6. Сертификат ключа подписи страхователя, используемый для подписи файла расчета, на момент доставки его в Фонд должен быть действующим (валидным) и не находящимся в списках отозванных сертификатов.

3.7. Все передаваемые сведения в открытом виде могут быть представлены только на рабочих местах страхователей или работников Фонда. Сведения страхователей должны быть защищены и недоступны для третьих лиц.

3.8. Технологическая проверка полученного файла расчета, ЭЦП, осуществление форматно-логического контроля расчета производится встроенными средствами контроля на единой точке приема.

3.9. Страхователем должны быть приняты меры, исключающие рассылку СПАМа на единую точку приема, и обеспечена антивирусная защита трафика обмена.

3.10. Типовая схема приема расчетов страхователей по начисленным и уплаченным страховым взносам в системе Фонда социального страхования Российской Федерации в электронном виде с применением электронной цифровой подписи приведена в приложении N 1 к настоящему Регламенту.

Приложение N 1
к Регламенту обеспечения
безопасности информации

ТИПОВАЯ СХЕМА ПРИЕМА РАСЧЕТОВ СТРАХОВАТЕЛЕЙ ПО НАЧИСЛЕННЫМ И УПЛАЧЕННЫМ СТРАХОВЫМ ВЗНОСАМ В СИСТЕМЕ ФОНДА СОЦИАЛЬНОГО СТРАХОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ В ЭЛЕКТРОННОМ ВИДЕ С ПРИМЕНЕНИЕМ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ

Рисунок (не приводится)