О подписании Соглашения между Правительством Российской Федерации и Правительством Республики Беларусь о порядке признания электронной подписи (электронной цифровой подписи) в электронном документе при трансграничном электронном взаимодействии

Заключительные положения 1. По взаимному согласию Сторон в настоящее Соглашение могут быть внесены изменения в письменной форме. 2. Споры, связанные с применением и толкованием настоящего Соглашения, разрешаются путем консультаций и переговоров уполномоченных органов государств Сторон. 3. Настоящее Соглашение вступает в силу с даты получения последнего письменного уведомления о выполнении Сторонами внутригосударственных процедур, необходимых для его вступления в силу. 4. Каждая из Сторон вправе прекратить действие настоящего Соглашения путем направления уведомления другой Стороне о таком своем намерении за 6 месяцев до предполагаемой даты прекращения действия настоящего Соглашения. Совершено в г. " " 202 г. в двух экземплярах, каждый на русском языке. За Правительство Российской Федерации За Правительство Республики Беларусь ___________ ПРИЛОЖЕНИЕ к Соглашению между Правительством Российской Федерации и Правительством Республики Беларусь о порядке признания электронной подписи (электронной цифровой подписи) в электронном документе при трансграничном электронном взаимодействии ПРАВИЛА признания электронной подписи (электронной цифровой подписи) при трансграничном электронном взаимодействии между Российской Федерацией и Республикой Беларусь с использованием доверенных третьих сторон Общие положения 1. Настоящие Правила определяют порядок признания электронной подписи (электронной цифровой подписи) в электронном документе при трансграничном электронном взаимодействии между Российской Федерацией и Республикой Беларусь с использованием доверенных третьих сторон. 2. В рамках выполнения задачи легализации (подтверждения действительности) электронных документов и электронных подписей (электронных цифровых подписей) участников электронного взаимодействия в фиксированный момент времени доверенные третьи стороны во взаимодействии друг с другом осуществляют процедуру проверки действительности электронных подписей (электронных цифровых подписей) в электронных документах с формированием квитанции доверенной третьей стороны (далее - квитанция) как результата такой проверки (далее - процедура проверки электронной подписи (электронной цифровой подписи). Доверенные третьи стороны обеспечивают формирование квитанций в машиночитаемом и человекочитаемом форматах. 3. Участниками процедуры проверки электронной подписи (электронной цифровой подписи) являются: а) участники электронного взаимодействия; б) доверенные третьи стороны; в) удостоверяющие центры Сторон; г) удостоверяющий центр службы доверенных третьих сторон Евразийского экономического союза. Общие подходы к реализации процедуры проверки электронной подписи (электронной цифровой подписи) 1. Для проверки электронной подписи (электронной цифровой подписи), созданной в соответствии с нормами права иностранного государства и международными стандартами, получатель электронного документа формирует и направляет по телекоммуникационным каналам доверенной третьей стороне, зарегистрированной и осуществляющей свою деятельность в стране получателя электронного документа (далее - доверенная третья сторона получателя), запрос на проверку электронной подписи (электронной цифровой подписи) в полученном им электронном документе. Запрос на проверку электронной подписи (электронной цифровой подписи) в электронном документе представляет собой структуру данных, в состав которой включаются полученный от отправителя электронный документ, элементы данных, позволяющие идентифицировать отправителя, юрисдикцию регистрации отправителя, а также элементы данных, позволяющие доверенным третьим сторонам идентифицировать юрисдикцию регистрации получателя. Требования к формату и структуре запроса на подтверждение подлинности электронного документа определяются в договоре (соглашении), заключаемом доверенными третьими сторонами. 2. Доверенные третьи стороны, заключившие договор (соглашение) о взаимодействии, совместно друг с другом обеспечивают проверку электронной подписи (электронной цифровой подписи) в электронном документе в соответствии с требованиями главы 3 настоящих Правил. Результатом такой проверки является квитанция, передаваемая получателю доверенной третьей стороной получателя. Квитанция, содержащая положительные результаты проверки электронной подписи (электронной цифровой подписи) в электронном документе, подтверждает целостность и действительность (подлинность) этого электронного документа, свидетельствует о признании электронной подписи (электронной цифровой подписи) и действительности (подлинности) подписанного ею электронного документа. Квитанция, содержащая отрицательный результат проверки электронной подписи (электронной цифровой подписи) в электронном документе, свидетельствует о непризнании электронной подписи (электронной цифровой подписи) и недействительности электронного документа. Требования к формату и структуре квитанции определяются в договоре (соглашении), заключаемом доверенными третьими сторонами. 3. Получатель, руководствуясь сведениями, представленными в квитанции, передаваемой получателю доверенной третьей стороной получателя, либо признает документ в качестве подлинного (если квитанция свидетельствует о положительном результате проверки электронной подписи (электронной цифровой подписи) в этом электронном документе) и выполняет его дальнейшую обработку, либо (если квитанция свидетельствует об отрицательном результате проверки электронной подписи (электронной цифровой подписи) не признает электронный документ подлинным и может прекратить его обработку. В случае если получатель прекращает обработку электронного документа, он уведомляет об этом отправителя. 4. Требования к электронным документам, действительность (подлинность) которых подтверждается в рамках осуществления процедуры проверки электронной подписи (электронной цифровой подписи) в этих электронных документах, определяются в договоре (соглашении), заключаемом доверенными третьими сторонами. 5. Требования к структуре сообщений, в соответствии с которыми выполняется обмен запросами и квитанциями, определяются в договоре (соглашении), заключаемом доверенными третьими сторонами. Правила информационного взаимодействия и обработки данных доверенными третьими сторонами при проверке электронной подписи (электронной цифровой подписи) 1. Информационное взаимодействие доверенных третьих сторон осуществляется в соответствии с договором (соглашением), заключаемым между ними. Для уведомления об ошибках рекомендуется использовать технологические сообщения об ошибках, формируемые и направляемые в соответствии с Правилами электронного обмена данными в интегрированной информационной системе внешней и взаимной торговли, утвержденными Решением Коллегии Евразийской экономической комиссии от 27 января 2015 г. № 5. Для определения требований к электронным документам, структуре сообщений, в соответствии с которыми выполняется обмен запросами и квитанциями, формату электронной подписи (электронной цифровой подписи), формату, структуре и составу квитанции, запросу к доверенной третьей стороне, метке доверенного времени (штампа времени) рекомендуется руководствоваться решениями Коллегии Евразийской экономической комиссии от 27 января 2015 г. № 5, от 28 сентября 2015 г. № 125 и от 22 августа 2023 г. № 120. 2. Доверенная третья сторона получателя, принявшая от получателя запрос на подтверждение подлинности электронного документа, выполняет его обработку, формирует и передает от своего имени запрос на проверку электронной подписи (электронной цифровой подписи) в электронном документе в доверенной третьей стороне, зарегистрированной и осуществляющей свою деятельность в стране отправителя электронного документа (далее - доверенная третья сторона отправителя). Этот запрос подписывается электронной подписью (электронной цифровой подписью) доверенной третьей стороны получателя с использованием средств электронной подписи (электронной цифровой подписи), согласованных уполномоченными органами Сторон и позволяющих использовать для такого подписания ключ электронной подписи, сертификат ключа проверки которой выдан доверенной третьей стороне получателя удостоверяющим центром службы доверенных третьих сторон Евразийского экономического союза. Такая электронная подпись (электронная цифровая подпись) должна содержать достоверную информацию о моменте подписания запроса, подписываемую электронной подписью (электронной цифровой подписью) удостоверяющего центра службы доверенных третьих сторон Евразийского экономического союза либо электронной подписью (электронной цифровой подписью) доверенной третьей стороны получателя с использованием средств электронной подписи (электронной цифровой подписи), согласованных уполномоченными органами Сторон и позволяющих использовать для такого подписания ключ электронной подписи, сертификат ключа проверки которой выдан доверенной третьей стороне получателя удостоверяющим центром службы доверенных третьих сторон Евразийского экономического союза. 3. Доверенная третья сторона отправителя, получившая запрос от доверенной третьей стороны получателя, осуществляет следующие действия: выполняет проверку всех электронных подписей (электронных цифровых подписей) электронного документа, указанного в запросе; формирует квитанцию, содержащую результаты проверки всех электронных подписей (электронных цифровых подписей) электронного документа, указанного в запросе; подписывает квитанцию электронной подписью (электронной цифровой подписью) доверенной третьей стороны отправителя с использованием средств электронной подписи (электронной цифровой подписи), согласованных уполномоченными органами Сторон и позволяющих использовать для такого подписания ключ электронной подписи, сертификат ключа проверки которой выдан доверенной третьей стороне отправителя удостоверяющим центром службы доверенной третьей стороны Евразийского экономического союза. Такая электронная подпись (электронная цифровая подпись) должна содержать достоверную информацию о моменте подписания квитанции, подписываемую электронной подписью (электронной цифровой подписью) удостоверяющего центра службы доверенных третьих сторон Евразийского экономического союза либо электронной подписью (электронной цифровой подписью) доверенной третьей стороны отправителя с использованием средств электронной подписи (электронной цифровой подписи), согласованных уполномоченными органами Сторон и позволяющих использовать для такого подписания ключ электронной подписи, сертификат ключа проверки которой выдан доверенной третьей стороне получателя удостоверяющим центром службы доверенных третьих сторон Евразийского экономического союза; направляет по телекоммуникационным каналам сформированную квитанцию доверенной третьей стороне получателя. 4. Проверка электронной подписи (электронной цифровой подписи) в электронном документе заключается в проверке соблюдения следующих условий в совокупности: целостность электронного документа не нарушена, что проверяется путем сравнения хэш-значения электронного документа, вычисленного доверенной третьей стороной, с хэш-значением электронного документа; электронная подпись (электронная цифровая подпись) сформирована с использованием ключа электронной подписи, соответствующий сертификат ключа проверки электронной подписи которого указан в составе электронного документа; сертификат ключа проверки электронной подписи действителен на момент подписания электронного документа (срок действия сертификата ключа проверки электронной подписи не истек, и этот сертификат досрочно не прекратил свое действие); каждый сертификат ключа проверки электронной подписи из цепочки сертификатов ключей проверки электронной подписи удостоверяющих центров действителен на момент подписания (срок действия сертификатов ключей проверки электронной подписи удостоверяющих центров не истек, и эти сертификаты досрочно не прекратили свое действие); сертификат ключа проверки электронной подписи предназначен для проверки электронной подписи (электронной цифровой подписи) электронного документа; подлинность штампа времени электронного документа (при наличии) проверена. Доверенная третья сторона отправителя вправе дополнительно проверять электронную подпись (электронную цифровую подпись) отправителя в электронном документе, в том числе в соответствии с требованиями законодательства своей Стороны. Проверка каждой электронной подписи (электронной цифровой подписи) выполняется независимо от результатов проверки других электронных подписей (электронных цифровых подписей) электронного документа. Отрицательный результат проверки одной электронной подписи (электронной цифровой подписи) не означает прекращения проверок других электронных подписей (электронных цифровых подписей) электронного документа. В случае если все указанные условия при проверке всех электронных подписей (электронных цифровых подписей) электронного документа выполняются, подлинность электронного документа считается подтвержденной (положительный результат проверки). Если хотя бы одно из условий для одной электронной подписи (электронной цифровой подписи) не выполняется, подлинность электронного документа считается неподтвержденной (отрицательный результат проверки). При проверке электронной подписи (электронной цифровой подписи) все указанные проверки осуществляются на дату и время, указанные в штампе времени, при отсутствии штампа времени проверка осуществляется на текущие дату и время. 5. Квитанция, сформированная доверенной третьей стороной отправителя, подписывается электронной подписью (электронной цифровой подписью) доверенной третьей стороны отправителя с использованием средств электронной подписи (электронной цифровой подписи), согласованных уполномоченными органами Сторон и позволяющих использовать для такого подписания ключ электронной подписи, сертификат ключа проверки которой выдан доверенной третьей стороне отправителя удостоверяющим центром службы доверенной третьей стороны Евразийского экономического союза. Такая электронная подпись (электронная цифровая подпись) должна содержать достоверную информацию о моменте подписания квитанции, подписываемую электронной подписью (электронной цифровой подписью) удостоверяющего центра службы доверенных третьих сторон Евразийского экономического союза либо электронной подписью (электронной цифровой подписью) доверенной третьей стороны отправителя с использованием средств электронной подписи (электронной цифровой подписи), согласованных уполномоченными органами Сторон и позволяющих использовать для такого подписания ключ электронной подписи, сертификат ключа проверки которой выдан доверенной третьей стороне получателя удостоверяющим центром службы доверенных третьих сторон Евразийского экономического союза. 6. Доверенная третья сторона получателя, получившая квитанцию от доверенной третьей стороны отправителя, проверяет электронную подпись (электронную цифровую подпись), которой подписана эта квитанция, и соблюдение следующих требований в совокупности: а) хэш-значение электронного документа, вложенного в квитанцию доверенной третьей стороны отправителя, совпадает с хэш-значением электронного документа, отправленного доверенной третьей стороне отправителя доверенной третьей стороной получателя в составе запроса на подтверждение подлинности электронного документа; б) квитанция подписана электронной подписью (электронной цифровой подписью) доверенной третьей стороны отправителя, сформированной с использованием ключа электронной подписи доверенной третьей стороны отправителя, соответствующий сертификат ключа проверки электронной подписи которого указан в составе этой электронной подписи (электронной цифровой подписи); в) сертификат ключа проверки электронной подписи доверенной третьей стороны отправителя издан удостоверяющим центром службы доверенной третьей стороны Евразийского экономического союза и действителен на момент подписания квитанции; г) сертификат ключа проверки электронной подписи (электронной цифровой подписи) удостоверяющего центра службы доверенной третьей стороны Евразийского экономического союза действителен на момент подписания квитанции; д) время формирования квитанции доверенной третьей стороны отправителя, указанное в составе квитанции, отличается от времени получения этой квитанции доверенной третьей стороной получателя не более чем на 4 часа; е) наименование доверенной третьей стороны получателя, включенное в состав квитанции доверенной третьей стороны отправителя, не отличается от наименования, включенного в состав исходного запроса к доверенной третьей стороне отправителя. 7. По результатам выполненной проверки квитанции доверенной третьей стороны отправителя доверенной третьей стороной получателя формируется квитанция, которая подписывается электронной подписью (электронной цифровой подписью), созданной с использованием криптографических алгоритмов и средств электронной подписи (электронной цифровой подписи) в соответствии с законодательством Стороны получателя электронного документа. Требования к структуре квитанции определяются в договоре (соглашении), заключаемом доверенными третьими сторонами. 8. Доверенная третья сторона получателя передает получателю квитанцию в соответствии с договором (соглашением), заключенным между ними. Разрешение нештатных ситуаций 1. Нештатной признается ситуация, при которой обработка данных по причине технических сбоев, несоответствия структуры электронных документов, квитанций доверенной третьей стороны или сообщений установленным правилам либо по другим основаниям не может быть произведена согласно положениям настоящих Правил. 2. Разрешением нештатных ситуаций занимаются технические подразделения операторов участников процедуры проверки электронной подписи (электронной цифровой подписи). 3. Для обеспечения оперативного взаимодействия технические подразделения операторов участников процедуры проверки электронной подписи (электронной цифровой подписи) должны определить перечень ответственных лиц, участвующих в разрешении нештатных ситуаций. 4. В целях разрешения нештатных ситуаций каждой доверенной третьей стороной ведется журнал аудита, содержащий информацию о приеме, об обработке, отправке сообщений и электронных документов, а также о формировании квитанций доверенной третьей стороны. 5. Доверенная третья сторона формирует технологическое сообщение об ошибке в том случае, если при обработке входящего сообщения (запроса на подтверждение подлинности электронного документа или сообщения, содержащего квитанцию доверенной третьей стороны) возникла любая из следующих ошибок: а) несоответствие формата или структуры сообщения требованиям, определенным в договоре (соглашении), заключаемом доверенными третьими сторонами; б) несоответствие формата или структуры запроса на подтверждение подлинности электронного документа либо несоответствие квитанции доверенной третьей стороны требованиям, определенным в договоре (соглашении), заключаемом доверенными третьими сторонами; в) несоответствие формата и структуры электронного документа, вложенного в запрос на подтверждение подлинности, требованиям, определенным в договоре (соглашении), заключаемом доверенными третьими сторонами; г) невозможность передачи запроса на подтверждение подлинности электронного документа доверенной третьей стороне отправителя в связи с невозможностью определить Сторону, в которой зарегистрирована доверенная третья сторона отправителя; д) время ожидания квитанции доверенной третьей стороны отправителя доверенной третьей стороной получателя превышает 4 часа с момента отправки запроса на подтверждение подлинности электронного документа; е) иные ошибки, приводящие к невозможности формирования и отправки квитанции доверенной третьей стороны. 6. Формирование технологических сообщений об ошибке осуществляется в соответствии с договором (соглашением), заключаемом доверенными третьими сторонами. 7. Технологическое сообщение об ошибке направляется: а) доверенной третьей стороной получателя в адрес получателя; б) доверенной третьей стороной отправителя в адрес доверенной третьей стороны получателя. 8. Для уведомления получателя о невозможности формирования доверенной третьей стороной отправителя соответствующей квитанции осуществляется передача (ретранслирование) доверенной третьей стороной получателя в адрес получателя технологического сообщения об ошибке, полученного от доверенной третьей стороны отправителя. 9. В случае получения получателем от доверенной третьей стороны получателя технологического сообщения об ошибке, свидетельствующего о превышении времени ожидания квитанции доверенной третьей стороны отправителя, получатель может при необходимости выполнить повторную отправку запроса на подтверждение подлинности электронного документа. 10. Операторами участников процедуры проверки электронной подписи (электронной цифровой подписи) должны быть проанализированы все возникшие нештатные ситуации, сформированы выводы о причинах их возникновения и приняты все меры для их устранения и недопущения в дальнейшем. ___________