Приложение к приказу Директор 493 от 28.07.2023 Положение об использовании простой электронной подписи для внутреннего электронного документооборота в ГБПОУ РХ ЧГСТ 1.Общие положения 1.1. Настоящее Положение об использовании простой электронной подписи в информационной системе (далее - ИС) ГБПОУ РХ ЧГСТ (далее - Положение) является локальным нормативным актом ГБПОУ РХ ЧГСТ (далее - Организация) и определяет порядок и условия работы сотрудников с электронными документами в ИС, непосредственно связанными с их трудовой деятельностью, с применением простой электронной подписи (далее - ПЭП). 1.2. Участниками электронного взаимодействия на условиях, определенных настоящим Положением, являются сотрудники Организации, подписавшие Уведомление об ознакомлении с Положением. Образец Уведомления приведен в Приложении № 2 к настоящему Положению. Подписание сотрудником Организации Уведомления равнозначно присоединению к соглашению об участии во внутреннем электронном документообороте с использованием ПЭП на условиях настоящего Положения в соответствии со ст. 428 Гражданского кодекса РФ ("Договор присоединения"). 1.3. Реализация определенных настоящим Положением условий применения простой электронной подписи обеспечивает придание юридической силы внутренним электронным документам Организации в ИС, требующим личной подписи сотрудника, и операциям с ними. 1.4. Наличие ПЭП обеспечивает внутренним электронным документам в ИС: • подлинность - подтверждение авторства документа; • целостность - документ не может быть изменен после подписания; • не отрицание авторства (неотрекаемость) - автор не может отказаться от своей подписи. 1.5. Для подписания электронных документов в ИС используется простая электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации, документу в электронном виде) или иным образом связанная с такой информацией, и которая используется для определения лица, подписывающего информацию. 1.6. В качестве публичной части ключа ПЭП используется уникальное имя учетной записи, применяемое для авторизации пользователя в ИС. В качестве конфиденциальной части ключа ПЭП используется пароль к учетной записи. 1.7. Изготовление (генерацию), выдачу и регистрацию в ИС указанных в п.1.6 имен пользователей и паролей осуществляет Климова Татьяна Евгеньевна (далее - Ответственный за техническую поддержку ИС). 1.8. Пароль пользователя ИС может быть изменен его владельцем в любой момент после авторизации в ИС. Рекомендуется изменять пароль не реже одного раза в три месяца. Для снижения риска подбора пароля и несанкционированного использования другим лицом ключа электронной подписи рекомендуется не задавать пароли, использованные ранее. 2. Термины и определения В данном Положении используются следующие термины и их определения: 2.1. владелец простой электронной подписи - сотрудник Организации, подписавший Уведомление об ознакомлении с настоящим Положением и использующий имя пользователя и пароль для авторизации в ИС; 2.2. внутренний электронный документ (далее - Документ) - документ одного из типов документов, приведенных в Приложении 1 к настоящему Положению, созданный в ИС в электронной форме и подписанный электронной подписью сотрудника (электронными подписями сотрудников) Организации; 2.3. ключ электронной подписи - уникальная последовательность символов, предназначенная для подтверждения с использованием средств ИС подлинности ПЭП в Документе; 2.4. реестр выданных ключей электронной подписи - хранящийся в ИС список уникальных последовательностей символов, содержащихся в выданных пользователям именах учетных записей и паролях; 2.5. реестр отозванных ключей электронной подписи - хранящийся в ИС список пользователей ИС, у которых ключи электронной подписи к моменту обращения к данному реестру были отмечены как недействительные; 2.6. простая электронная подпись (ПЭП) - информация в электронной форме в ИС, возникающая в момент выполнения владельцем электронной подписи команды подписания Документа в интерфейсе ИС, подтверждающая подлинность Документа и/или факт ознакомления владельца ПЭП с Документом, которая взаимно однозначно связывается с Документом и владельцем подписи; 2.7. штамп ПЭП - визуальная отметка об электронной подписи, включающая реквизиты ПЭП, которая автоматически создается средствами ИС при открытии (визуализации) документа, подписанного ПЭП, в интерфейсе ИС; время формирования ПЭП отображается в штампе по часовому поясу пользователя ИС; 2.8. обработка электронного документа - действия пользователя ИС с электронным документом средствами ИС, включая, но не ограничиваясь: создание, проверка, подписание ПЭП, информирование другого пользователя ИС о документе, подтверждение получения, ознакомление, создание копии на бумажном носителе, отклонение, удаление. 3. Обеспечение юридической силы внутренних электронных документов 3.1. Жизненный цикл Документа в ИС включает: создание и прочие действия по его обработке, отражение в учете, а также хранение в ИС. ИС обеспечивает регистрацию действий пользователей с Документом (логирование) в течение жизненного цикла. 3.2. Все владельцы ПЭП признают равнозначность своей ПЭП собственноручной подписи на бумажном носителе. 3.3. Создание ПЭП в ИС инициируется соответствующим действием владельца ПЭП, т.е. не выполняется автоматически или незаметно для владельца. 3.4. Полномочия владельца ПЭП, подписавшего Документ, подтверждаются в момент подписания Документа в ИС автоматически по положительному результату следующих проверок: • соответствующий пользователь авторизован в ИС, • соответствующий ключ электронной подписи включен в реестр выданных ключей электронной подписи, • соответствующий ключ электронной подписи отсутствует в реестре отозванных ключей электронной подписи. 3.5. Время формирования электронной подписи фиксируется средствами ИС по гринвичскому времени (UTC+0). 3.6. Внутренние электронные документы, перечисленные в Перечне, приведенном в Приложении № 1 к настоящему Положению, подписанные ПЭП, признаются в Организации равными по юридической силе документам на бумажных носителях, заверенным собственноручной подписью. 3.7. Пользователи ИС признают, что визуализация штампа ПЭП при демонстрации Документа в интерфейсе ИС, выполненная средствами ИС, является неоспоримым подтверждением факта подписания документа соответствующим владельцем ПЭП (подлинность и неотрекаемость). 3.8. Хранение Документов осуществляется путем записи сведений о Документах в архив электронных документов, который является частью ИС. 3.9. Организация обеспечивает техническими и организационными мерами защиту от несанкционированного доступа и преднамеренного уничтожения и/или искажения сведений о Документах в архиве электронных документов ИС, а также гарантирует подтверждение авторства документа, подписанного ПЭП автора, в том числе путем утверждения поименного ограниченного списка лиц, имеющих расширенные (административные) права доступа к архиву электронных документов ИС. 3.10. Документы хранятся в ИС в том формате, в котором они были созданы. Срок хранения Документов и сведений о Документах не может быть менее 3 (трех) лет и определяется в соответствии с локальными нормативными актами Организации или ее структурных подразделений. 3.11. Копия электронного документа может быть изготовлена (распечатана) на бумажном носителе средствами ИС и заверена собственноручной подписью владельца ПЭП либо членами комиссии, включающей в себя как минимум руководителя Организации и лицо, имеющее расширенные (административные) права доступа к архиву электронных документов ИС. Копия электронного документа на бумажном носителе должна содержать визуализацию штампа (штампов) ПЭП, подтверждающую, что оригинал Документа подписан ПЭП. Аутентичность электронного документа и его копии на бумажном носителе обеспечивается средствами ИС. 4. Права, обязанности и ответственность владельца электронной подписи 4.1. Владелец ПЭП имеет право: • обращаться к Ответственному за техническую поддержку ИС для аннулирования (отзыва), приостановки (возобновления) действия принадлежащего ему ключа электронной подписи; • в случае необходимости замены, восстановления ключа электронной подписи обратиться к Ответственному за техническую поддержку ИС с соответствующей просьбой и получить новый ключ электронной подписи; • обращаться к руководству Организации для разбора конфликтных ситуаций (споров), возникающих при применении ПЭП в ИС. 4.2. Владелец ПЭП обязан: • вести обработку внутренних электронных документов в ИС в соответствии со своими должностными обязанностями; • принимать все возможные меры для предотвращения несанкционированного использования своего ключа электронной подписи; • ни при каких условиях не передавать ключ электронной подписи другим лицам; • при компрометации своего ключа электронной подписи незамедлительно обратиться к Ответственному за техническую поддержку ИС для приостановки действия принадлежащего ему ключа электронной подписи. 4.3. Владелец ПЭП несет личную ответственность за сохранность своего ключа электронной подписи и его защиту от несанкционированного использования. 5. Технология применения средств ПЭП в ИС 5.1. Для применения ПЭП в ИС владельцу ПЭП необходимо авторизоваться в ИС с использованием публичной и конфиденциальной частей ключа ПЭП (имя пользователя и пароль). Подписание Документа выполняется путем нажатия на кнопку "Подписать" в интерфейсе ИС. 5.2. Информация обо всех выданных пользователю ключах электронной подписи, датах получения и прекращения их действия (изъятия) хранится в ИС постоянно. 5.3. При прекращении у сотрудника Организации должностных обязанностей по обработке внутренних электронных документов с использованием ПЭП или при увольнении сотрудника его ключ вносится в реестр отозванных ключей электронной подписи Ответственным за техническую поддержку ИС. С момента внесения ключа в реестр отозванных ключей электронной подписи все последующие Документы, подписанные этой ПЭП, не считаются подписанными надлежащим образом, т.е.подписью, равнозначной собственноручной. 6. Заключительные положения 6.1. Настоящее Положение вступает в силу с даты утверждения. 6.2. Текст Положения размещается в ИС. Способ доступа к актуальной версии Положения описывается в пользовательской документации к ИС. 6.3. Текст Положения хранится у Сурмалян Евгения Станиславовна (по соглашению) и предоставляется сотрудникам Организации по запросу. 6.4. Документы, созданные в ИС и подписанные ПЭП в соответствии с настоящим Положением, признаются юридически значимыми с даты утверждения Положения. Приложение № 1 к Положению об использовании простой электронной подписи для внутреннего электронного документооборота в ГБПОУ РХ ЧГСТ ПЕРЕЧЕНЬ ДОКУМЕНТОВ Участники внутреннего электронного документооборота в ГБПОУ РХ ЧГСТ используют простую электронную подпись при обработке следующих электронных документов: • авансовый отчет, • расходный кассовый ордер, • инвентаризационная опись товарно-материальных ценностей, • накладная на внутреннее перемещение товарно-материальных ценностей, • иные документы. Приложение № 2 к Положению об использовании простой электронной подписи для внутреннего электронного документооборота в ГБПОУ РХ ЧГСТ ГБПОУ РХ ЧГСТ УВЕДОМЛЕНИЕ Ф.И.О. сотрудника, именуемый(ая) в дальнейшем "Работник", настоящим подтверждает, что ознакомился(ась) и согласен(на) с Положением об использовании простой электронной подписи для внутреннего электронного документооборота в ГБПОУ РХ ЧГСТ, а именно: Работник признает равнозначность своей простой электронной подписи (далее ПЭП) собственноручной подписи на бумажном носителе и заявляет о присоединении к соглашению об участии во внутреннем электронном документообороте с использованием ПЭП на условиях Положения об использовании простой электронной подписи для внутреннего электронного документооборота в ГБПОУ РХ ЧГСТ в соответствии со ст. 428 Гражданского кодекса РФ ("Договор присоединения") с 01.08.2023. дата подписания, ФИО Powered by TCPDF (www.tcpdf.org)