3. Требования к электронной подписи

Для представления статистической отчетности в форме электронного документа с электронной подписью страховому брокеру необходимо обеспечить соблюдение следующих требований к электронной подписи.

3.1. Электронная подпись должна выполняться в виде отдельного файла, имя которого получается путем добавления к имени подписываемого файла расширения ".sig1".

3.2. Формат файла подписи должен соответствовать спецификации RFC3369, стандарту PKCS#7.

3.3. Сертификат открытого ключа усиленной квалифицированной электронной подписи должен быть выпущен удостоверяющим центром, аккредитованным Министерством связи и массовых коммуникаций Российской Федерации.

3.4. В подписи должна содержаться цепочка сертификатов, начиная от сертификата открытого ключа лица, поставившего подпись (руководителя страхового брокера - юридического лица или лица, исполняющего его обязанности, либо страхового брокера - индивидуального предпринимателя), до корневого сертификата аккредитованного удостоверяющего центра включительно.

3.5. Имя лица, подписавшего статистическую отчетность (руководителя страхового брокера - юридического лица или лица, исполняющего его обязанности, либо страхового брокера - индивидуального предпринимателя), указанное в сертификате открытого ключа, должно совпадать с именем, указанным в секции general файла, содержащего описание страхового брокера (br0.xml).

3.6. Алгоритм подписи сертификатов и файлов статистической отчетности должен соответствовать государственным стандартам (ГОСТ).

3.7. Все сертификаты, содержащиеся в подписи, должны быть действительны на предполагаемый момент проверки электронной подписи статистической отчетности и не должны присутствовать в актуальных списках отозванных сертификатов, получаемых через информационно-телекоммуникационную сеть "Интернет".

3.8. Для включенного в состав электронной подписи корневого сертификата аккредитованного удостоверяющего центра должен существовать кросс-сертификат, выпущенный головным удостоверяющим центром Министерства связи и массовых коммуникаций Российской Федерации.

3.9. Для вычисления свертки подписываемого документа должна использоваться хэш-функция в соответствии с требованиями государственных стандартов (ГОСТ).

3.10. Для формирования электронной подписи должны использоваться сертифицированные средства криптографической защиты информации (СКЗИ), легально установленные на рабочей станции страхового брокера. Рекомендуемая марка: "КриптоПро CSP" версии не ниже 3.6.