pavelser Это не я ее вижу, а ФАПСИ в письме от 20.01.2003 г. №18/3-212. "О разъяснении положений нормативно правовых актов РФ". У кого оно есть выложите, у меня оно тока на бумажном носителе.
Напомню, что ФАПСИ должно было являться органом, которое осуществляло (точнее должно было осуществлять) лицензирование удостоверяющих центров.
Добавлено: Письмо ФАПСИ от 20 января 2003 г. N 18/3-212
"О разъяснении положений нормативных правовых актов Российской Федерации"
О лицензировании деятельности удостоверяющих центров по выдаче сертификатов ключей электронных цифровых подписей см. письмо Ассоциации Российских Банков от 30 декабря 2002 г. N А-01/5-731
По существу Вашего запроса сообщаем следующее. Требования, предъявляемые к материальным и финансовым возможностям удостоверяющих центров, выдающих сертификаты ключей подписей для использования в информационных системах общего пользования, утверждаются Правительством Российской Федерации по представлению уполномоченного федерального органа исполнительной власти в области использования электронной цифровой подписи, который к настоящему времени не определен.
Вместе с тем исходя из сложившейся практики лицензирования деятельности коммерческих банков в области защиты информации с использованием криптографических средств,
информационные системы, создаваемые банками для обслуживания клиентов, рассматриваются как корпоративные. При этом в соответствии с абзацем первым п.1 ст.8 Федерального закона "Об электронной цифровой подписи" (далее - закон) требование, об обязательном статусе юридического лица, а также требования предъявляемые к материальным и финансовым возможностям удостоверяющих центров, распространяются только на удостоверяющие центры, выдающие сертификаты ключей подписей для использования в информационных системах общего пользования. Таким образом, указанные требования не распространяются на удостоверяющие центры корпоративных информационных систем. В соответствии с абзацем третьим п.1 ст.8 закона статус удостоверяющего центра, обеспечивающего функционирование корпоративной информационной системы, определяется ее владельцем или соглашением участников этой системы.
В качестве требования, предъявляемого к деятельности удостоверяющих центров корпоративных информационных систем, в соответствии с п.2 ст.8 закона предусмотрено обязательное лицензирование такой деятельности. Конкретные лицензионные: требования и условия, в том числе и требования в отношении квалификации персонала удостоверяющих центров будут установлены постановлением Правительства Российской Федерации "Об утверждении Положения о лицензировании деятельности по выдаче сертификатов ключей электронных цифровых подписей, регистрации владельцев электронных цифровых подписей, оказанию услуг, связанных с использованием электронных цифровых подписей, и подтверждению подлинности электронных цифровых подписей". В настоящее время проект указанного постановления согласован с Минэкономразвития России и находится на согласовании в Минюсте России, после чего будет направлен в Правительство Российской Федерации.
Также сообщаем Вам, что заявление на лицензирование в свободной форме в одном экземпляре подается на имя генерального директора Федерального агентства правительственной связи и информации при Президенте Российской Федерации Матюхина Владимира Георгиевича.
Указом Президента РФ от 11 марта 2003 г. N 308 Федеральное агентство правительственной связи и информации при Президенте РФ упразднено с передачей функций Федеральной службе безопасности РФ, Службе внешней разведки РФ и Службе специальной связи и информации при Федеральной службе охраны РФ
Сроки, установленные Федеральным законом "О лицензировании отдельных видов деятельности", исчисляются в календарных днях.
В случае продления срока действия лицензии соответствующее заявление подается лицензиатом в Федеральное агентство не позднее чем за 10 дней до окончания срока ее действия. При этом заявление считается поданным с момента поступления в ФАПСИ. Если заявление не подано своевременно, после окончания срока действия лицензия считается недействительной и не может являться правовым основанием для осуществления деятельности, подлежащей обязательному лицензированию в соответствии с нормативными правовыми актами Российской Федерации.
Плата за переоформление документа, подтверждающего наличие лицензии, вносится в течение трех месяцев со дня продления срока действия лицензии.
Плата за рассмотрение заявления о продлении срока действия лицензии вносится на счета органов федерального казначейства Министерства финансов Российской Федерации по субъектам Российской Федерации с указанием в платежном документе в назначении платежа: "Прочие лицензионные и регистрационные сборы". Плата вносится в банк или иное кредитное учреждение по месту банковского обслуживания лицензиата. При этом конкретный номер счета уточняется в банке (кредитном учреждении), в который сдается поручение на перечисление платы в федеральный бюджет, либо в территориальном налоговом органе, в котором лицензиат состоит на учете.
Заместитель
Генерального директора ФАПСИ -
начальник Главного управления В.А.Пярин
Письмо Ассоциации Российских Банков
от 30 декабря 2002 г. N А-01/5-731
О разъяснении положений нормативных правовых актов, устанавливающих требования к центрам по выдаче сертификатов ключей электронных цифровых подписей, см. письмо ФАПСИ от 20 января 2003 г. N 18/3-212
В соответствии с п.2 ст.8 Федерального закона от 10 января 2002 г. N 1-ФЗ "Об электронной цифровой подписи" (далее - Закон об ЭЦП) и ст.17 Федерального закона от 8 августа 2001 г. N 128-ФЗ "О лицензировании отдельных видов деятельности" (далее - Закон о лицензировании) деятельность удостоверяющих центров по выдаче сертификатов ключей электронных цифровых подписей, оказанию услуг, связанных с использованием электронных цифровых подписей, подтверждению подлинности электронных цифровых подписей подлежит лицензированию. В соответствии с постановлением Правительства РФ от 11 февраля 2002 г. N 135 "О лицензировании отдельных видов деятельности" лицензирование указанной деятельности возложено на ФАПСИ.
В настоящее время отсутствует утвержденный ФАПСИ порядок лицензирования деятельности удостоверяющих центров. В связи с этим не до конца понятны процедура лицензирования и требования, предъявляемые ФАПСИ к удостоверяющим центрам.
Из ст.8 Закона об ЭЦП следует, что удостоверяющий центр должен быть 1) юридическим лицом; 2) лицом, обладающим необходимыми материальными и финансовыми возможностями, позволяющими ему нести гражданскую ответственность перед пользователями сертификатов ключей подписей за убытки, которые могут быть понесены ими вследствие недостоверности сведений, содержащихся в сертификатах ключей подписей. Кроме того, на основании ст.ст.13 и 14 Положения о Центре правительственной связи, утвержденного Приказом ФАПСИ от 1 октября 2002 г. N 284, указанный центр должен принимать участие в лицензионной деятельности агентства.
К сожалению, действующее законодательство о лицензировании не содержит ответов на многие возникающие в практической деятельности вопросы:
1. Что подразумевается под терминами, употребленными в ст. 8 Закона об ЭЦП, - "материальные" и "финансовые возможности"?
2. Какой уровень указанных материальных и финансовых возможностей является достаточным для получения удостоверяющим центром необходимой лицензии?
3. Какими документами, подтверждающими материальные и финансовые возможности, должно располагать юридическое лицо, претендующее на получение лицензии удостоверяющего центра?
4. Какие требования, кроме статуса юридического лица и наличия необходимых материальных и финансовых возможностей, предъявляются ФАПСИ к удостоверяющим центрам?
5. В какую организацию системы ФАПСИ должны быть направлены документы на получение лицензии?
6. В какой форме подается заявление о предоставлении лицензии? Предъявляет ли ФАПСИ требование о заполнении какого-либо бланка заявления либо заявление может быть составлено в свободной форме и т.п.? В скольких экземплярах подается заявление о выдаче лицензии?
7. В качестве одного из требований ст.9 Закона о лицензировании является наличие обученного персонала. В связи с этим не ясно:
- какие должности должно предусматривать штатное расписание создающего удостоверяющего центра?
- по какой направленности и специальности должны быть обучены специалисты?
- какой уровень образования данных специалистов будет являться достаточным?
- какие документы могут содержать достаточные для лицензирования сведения о квалификации работников создаваемого удостоверяющего центра?
8. Как должны исчисляться максимальный срок для принятия решения о предоставлении лицензии и иные сроки, содержащиеся в Законе о лицензировании (в календарных или рабочих днях)?
9. В случае продления срока действия лицензии:
- необходимо ли предоставление в лицензирующий орган каких-либо документов, кроме заявления о продлении срока действия лицензии?
- в какой срок должно быть подано заявление о переоформлении документа, подтверждающего наличие лицензии, в течение 15 дней до истечения срока действия лицензии, после или в иной срок? Если заявление подается в течение 15 дней после истечения срока действия лицензии, может ли юридическое лицо - удостоверяющий центр быть привлечено к ответственности за осуществление деятельности без лицензии? Возможно ли осуществление удостоверяющим центром своей деятельности в период рассмотрения заявления о продлении срока действия лицензии, в частности в период 10 дней с момента подачи заявления (если срок действия лицензии уже истек) в соответствии со ст.11 Закона о лицензировании?
- когда взимается плата за продление срока действия лицензии: до подачи заявления или позже? Если позже, то в течение какого срока? Возможно ли распространять последствия, предусмотренные п.3 ст.13 Закона о лицензировании, на срок внесения платы за продление истекшего срока действия лицензии?
10. На какие счета должны перечисляться денежные средства за рассмотрение заявлений о выдаче лицензий удостоверяющим центрам и продлении сроков их действия?
Учитывая огромную заинтересованность коммерческих банков в организации деятельности удостоверяющих центров, будет признательны Вам, уважаемый Владимир Георгиевич, за ответ на поставленные вопросы.
Президент АРБ Г.А.Тосунян
Сообщение отредактировал vicing2002: 16 December 2003 - 15:29
