Приложение N 2.1.5

к Соглашению об оказании информационных

услуг и предоставлении электронных

сервисов в сфере грузовых перевозок

ПОРЯДОК

РАЗРЕШЕНИЯ КОНФЛИКТНЫХ СИТУАЦИЙ, ВОЗНИКАЮЩИХ В ХОДЕ

ОСУЩЕСТВЛЕНИЯ ОБМЕНА ЭД В СИСТЕМЕ ЭТРАН С ИСПОЛЬЗОВАНИЕМ

УСИЛЕННОЙ НЕКВАЛИФИЦИРОВАННОЙ ЭП

Общие положения порядка разрешения конфликтных ситуаций, возникающих в ходе осуществления обмена ЭД в системе ЭТРАН с использованием усиленной неквалифицированной ЭП (далее - Порядок).

1. Порядок предназначен для разрешения конфликтных ситуаций, связанных с оспариванием кем-либо из пользователей системы ЭТРАН авторства ЭД или содержимого документа, подписанного ЭП.

2. Процесс разрешения конфликтной ситуации может инициироваться любым из пользователей системы ЭТРАН (далее - Инициатор) и заключается в следующем:

- в направлении в УЦ заявления Инициатора о разногласиях, подписанного уполномоченным должностным лицом, с подробным изложением причин разногласий и предложением создать Экспертную комиссию. До подачи заявления Инициатору рекомендуется убедиться в целостности установленных на его технических средствах программного обеспечения системы ЭТРАН, средств электронной подписи, а также отсутствии несанкционированных действий со стороны своего персонала и третьих лиц;

- в формировании УЦ Экспертной комиссии (члены комиссии от каждой стороны назначаются приказами соответствующей стороны);

- в коллегиальном разборе конфликтной ситуации;

- в подготовке заключения (в вынесении решения) по конфликтной ситуации.

3. Анализ конфликтных ситуаций производится с применением специализированного АРМ УЦ (с использованием специального программного обеспечения "КриптоПро УЦ. Программный комплекс разбора конфликтных ситуаций" (ЖТЯИ.00016-01 99 04), на котором выполняется документирование данных, используемых при проверке соответствия ЭП содержимому ЭД, для следующих процедур:

- процедуры подтверждения ЭП с использованием сертификата ключа проверки электронной подписи (КСКПЭП);

- процедуры подтверждения ЭП с использованием СКПЭП;

- процедуры подтверждения ЭП уполномоченного лица УЦ в СКПЭП;

- процедуры проверки действительности СКПЭП на бумажном носителе.

Возможность такого анализа основывается на математических свойствах алгоритма ЭП, реализованного в соответствии со стандартами Российской Федерации ГОСТ Р 34.10-94 и ГОСТ Р 34.10-2001 и гарантирующего невозможность подделки значения ЭП любым лицом, не обладающим закрытым ключом подписи. Программно-технические средства УЦ позволяют выполнять проверку ЭП в течение всего установленного в системе ЭТРАН срока хранения открытых ключей подписи и срока хранения копий ЭД.

Для разбора конфликтной ситуации УЦ формируется Экспертная комиссия в составе:

участников системы ЭТРАН - непосредственных сторон конфликта;

представителей ОАО "РЖД";

представителей УЦ.

4. Предметом экспертизы является проверка условия равнозначности ЭП в ЭД собственноручной подписи в соответствии с условиями, определяемыми настоящими Условиями.

5. В ходе работы комиссии каждая Сторона обязана доказать, что она исполнила обязательства о применении ЭП надлежащим образом в соответствии с настоящими Условиями.

6. Стороны - участники Экспертной комиссии в течение 3 (трех) рабочих дней после получения официального письма от УЦ выделяют своих представителей для работы в Экспертной комиссии. УЦ определяет время и место заседания Экспертной комиссии и официально уведомляет об этом членов Экспертной комиссии. В случае неявки членов Экспертной комиссии на ее заседание работа данной комиссии осуществляется в их отсутствие.

7. Любая из Сторон может привлечь к работе Экспертной комиссии независимых экспертов. Оплата работы этих экспертов осуществляется Стороной, осуществившей их привлечение к работе в Экспертной комиссии.

8. Возглавляет работу Экспертной комиссии представитель УЦ, который осуществляет организацию работы данной комиссии.

9. Экспертная комиссия принимает меры, чтобы рассмотрение по существу заявления о разногласиях было завершено в срок до 3 (трех) календарных дней начиная с согласованной даты начала работы комиссии, В исключительных случаях срок работы Экспертной комиссии по согласованию Сторон может быть продлен, но не более, чем на 10 (десять) календарных дней.

10. Документы, представляемые Сторонами:

10.1. Инициатор представляет Экспертной комиссии заявление о разногласии, с указанием:

- даты и номера заявления;

- наименования Экспертной комиссии и Сторон;

- полных почтовых адресов и банковских реквизитов Сторон;

- сути заявленных разногласий и оценки ущерба, понесенного Инициатором;

- обстоятельств возникновения разногласий и сведений о подтверждающих их доказательствах;

- норм законодательных и иных правовых актов, на основании которых заявляется о возникновении разногласий;

- перечня прилагаемых к заявлению о разногласии документов, составляющих доказательную базу.

10.2. Документами, составляющими доказательную базу и указанными в перечне к заявлению о разногласии, являются:

- Файл, содержащий ЭД, к которому применен алгоритм вычисления ЭП, и его ЭП в формате PKCS#7;

- Файл, содержащий СКПЭП, соответствующий ЭП;

- Файл, содержащий СКПЭП уполномоченного лица УЦ, являющегося издателем СКПЭП для ЭП, проставленной в ЭД;

- Файл, содержащий список отозванных сертификатов УЦ, актуальный на момент подписания ЭД.

11. Процедура проверки и подтверждения правильности ЭП и ее соответствия СКПЭП владельца СКПЭП.

11.1. При осуществлении проверки и подтверждения правильности ЭП и ее соответствия СКПЭП владельца СКПЭП выполняются следующие экспертные действия:

- определяются сертификат или несколько сертификатов, необходимых для проверки ЭП;

- производится проверка ЭП в ЭД с использованием каждого из сертификатов;

- определяется дата формирования ЭП в оспариваемом ЭД;

- проверяется действительность (правомочность) сертификатов на момент формирования ЭП;

- проверяется действительность (правомочность) сертификатов на текущий момент времени;

- проверяется ЭП каждого сертификата путем построения цепочки сертификатов.

11.2. Если сертификат, с использованием которого проверяется ЭП, аннулирован, то Экспертная комиссия принимает решение о действительности ЭП в ЭД, основываясь на сопоставлении даты создания документа (формирования ЭП) и даты аннулирования сертификата.

11.3. Подлинность ЭП и авторство подписи под документом считаются установленными:

- при положительном результате проверки ЭП документа;

- при положительном результате верификации цепочки сертификатов;

- при отсутствии использовавшегося при создании ЭП сертификата в списке аннулированных (отозванных) сертификатов.

12. Процедура подтверждения ЭП уполномоченного лица УЦ в СКПЭП.

12.1. При осуществлении подтверждения ЭП уполномоченного лица УЦ в СКПЭП выполняются следующие экспертные действия:

- определяются сертификат или несколько сертификатов, необходимых для проверки ЭП;

- производится проверка подлинности ЭП в сертификате;

- определяется дата формирования ЭП в сертификате;

- проверяется действительность (правомочность) сертификатов на момент формирования ЭП;

- проверяется действительность (правомочность) сертификатов на текущий момент времени;

- проверяется ЭП каждого сертификата путем построения цепочки сертификатов.

12.2. Если сертификат, с использованием которого проверяется ЭП, аннулирован, то Экспертная комиссия принимает решение о действительности ЭП, основываясь на сопоставлении даты создания документа (формирования ЭП) и даты аннулирования сертификата.

12.3. Подлинность ЭП сертификата считается установленной:

- при положительном результате проверки ЭП сертификата;

- при положительном результате верификации цепочки сертификатов;

- при отсутствии использовавшегося сертификата в списке аннулированных (отозванных) сертификатов.

По результатам анализа Инициатору в письменной форме предоставляется заключение Экспертной комиссии.

13. Для осуществления проверки действительности сертификата на бумажном носителе производится посимвольное визуальное сравнение экземпляра сертификата Инициатора и экземпляра сертификата, хранящегося в Реестре сертификатов.

14. Оформление результатов работы Экспертной комиссии.

14.1. Решение Экспертной комиссии излагается в письменной форме.

14.2. В решении Экспертной комиссии должны быть указаны: дата и место принятия решения;

- состав и полномочия членов Экспертной комиссии;

- официальные полные наименования Сторон, фамилии, имена, отчества и должности их представителей;

- сущность разногласий;

- заявления и объяснения участвовавших в рассмотрении дела лиц;

- обстоятельства дела, установленные Экспертной комиссией;

- доказательства, на основании которых принято решение;

- законодательство, которым Экспертная комиссия руководствовалась при принятии решения;

- резолютивная часть, содержащая решение по существу заявленных разногласий;

- срок и порядок исполнения решения.

14.3. Решение после его принятия вручается либо рассылается Сторонам в пятидневный срок.

14.4. Решение исполняется Сторонами добровольно, в указанный в нем срок. Если срок исполнения в решении не указан, оно подлежит немедленному исполнению.

15. В случае невозможности разрешения разногласий в соответствии с настоящим Порядком, спор может быть передан заинтересованной Стороной на рассмотрение в арбитражный суд по месту подачи Заявления о присоединении к Порядку.