Лицевой счет пользователя скзи как заполнять
Обновлено: 05.05.2024
Статья будет полезна, если в вашей организации есть хотя бы один ключ электронной подписи — тогда вам, скорее всего, нужно вести журналы учета ключей подписи. Кто обязан это делать и как, расскажем в статье.
Что такое журналы учета ключей ЭП
Журналы учета средств криптографической защиты информации (СКЗИ) или ключей электронной подписи (ЭП или ЭЦП) помогают следить за перемещением средств криптозащиты и ключей подписи в организации. В них отражается кто получил ключ подписи, сдал ли его при переходе на другую должность или увольнении, знаком ли сотрудник с правилами работы со средствами электронной подписи. Журналы нужны предприятиям, которые используют ЭП и СКЗИ, например, КриптоПро CSP или ViPNet CSP.
Кому нужно вести журналы учета ключей ЭП
Лицензиаты ФСБ
Эти компании оказывают платные услуги, связанные с использованием СКЗИ: их разработкой, распространением, установкой, обслуживанием и т.д. Это могут быть удостоверяющие центры, которые выпускают сертификат электронных подписей, или, например, дистрибьюторы СКЗИ.
К лицензиатам предъявляется самый большой список требований по соблюдению инструкции. Они должны создать у себя орган криптографической защиты информации, разработать свой регламент по соблюдению инструкции и вести журналы учета ключей ЭП и СКЗИ. Орган криптозащиты контролирует, как организация соблюдает инструкцию из приказа ФАПСИ №152.
Лицензиаты также могут помогать другим компаниям соблюдать требования регулятора — ФСБ России.
Организации, которые не являются лицензиатами ФСБ
Обязательно соблюдать приказ ФАПСИ №152 и вести журналы учета ключей ЭП должны предприятия, которые используют СКЗИ для защиты конфиденциальной информации, если такая информация по закону подлежит защите — например, для персональных данных или при передаче отчетности. В приказе их называют «обладатели конфиденциальной информации».
Если организации используют СКЗИ для защиты информации, не подлежащей обязательной защите, то требования инструкции ФАПСИ носят рекомендательный характер. Например, это касается компании, которая приобрела сертификат ЭП и средства криптозащиты только для внутреннего пользования — подписания внутренних документов, шифрования результатов своей работы.
Организациям, которые будут соблюдать требования приказа ФАПСИ №152, нужно создать регламент хранения и использования электронных подписей на основе утвержденной приказом инструкции и вести журналы учета. Сделать это можно одним из двух способов:
- Самостоятельно создать регламент, назначить конкретного сотрудника, который будет отвечать за его соблюдение и вести журналы.
- Обратиться к лицензиатам ФСБ и поручить им разработку регламента и журналов, и при необходимости, передать им контроль за тем, как соблюдается инструкция и внутренний регламент.
СКБ Контур — лицензиат ФСБ и поможет организовать учет электронных подписей в компании. Специалисты проекта Контур.Безопасность создадут всю необходимую документацию и проконтролируют соблюдение регламента и инструкции из приказа ФАПСИ № 152.
Какие журналы учета вести
Инструкция устанавливает два типа журналов:
- Журнал поэкземплярного учета СКЗИ.
В него вносят сведения о ключах ЭП сотрудников — кто получил носитель с ключом подписи, когда и где, даты уничтожения и другая информация.
Способ заполнения журнала отличается в зависимости от типа СКЗИ, от того кто ведет журнал: обладатель ключей ЭП или орган криптографической защиты. Подробно детали заполнения описаны в приказе ФАПСИ № 152.
Форма журнала поэкземплярного учета для органа криптографической защиты — для лицензиатов ФCБ:
Форма журнала поэкземплярного учета для обладателей конфиденциальной информации:
- Технический или аппаратный журнал.
Он помогает следить за аппаратными средствами криптозащиты — например, серверами с установленным ключом ЭП.
Типовая форма технического (аппаратного) журнала:
Чтобы скачать формы для заполнения журналов, перейдите по ссылке.
Что такое порядок использования и хранения ключей ЭП и СКЗИ
Кроме журналов учета инструкция также рекомендует организациям разработать и соблюдать свой регламент хранения и использования ключей ЭП. Для регламента нет единой типовой формы, поэтому компания может разработать документ самостоятельно. Для этого нужно изучить инструкцию и адаптировать требования именно под свою компанию.
Несмотря на то, что регламент в разных компаниях будет отличаться, есть общие требования — регламент должен указывать правила, по которым в организации:
- назначают сотрудников ответственных за учет ключей ЭП и СКЗИ;
- ведут журналы и поэкземплярный учет;
- устанавливают и настраивают СКЗИ;
- обучают работе с ЭП и СКЗИ, ведут пользователей, допущенных к работе с ними;
- контролируют соблюдение условий использования ЭП и СКЗИ;
- действуют в случае, если ключи и СКЗИ утеряны или есть подозрение, что используются неправомерно;
- контролируют соблюдение регламента внутри организации.
Что будет, если не соблюдать инструкцию и не вести журналы учета
Отметим, что на практике некоторые организации не соблюдают приказ ФАПСИ №152, считая, что так как документ утвердили почти двадцать лет назад, то и значимость его устарела. Однако приказ все еще юридически действителен, а в 2016 году ФСБ России подтвердило его актуальность.
Поэтому организациям необходимо обеспечить безопасность хранения, использования и передачи конфиденциальной информации. Если для этого используются электронные подписи и СКЗИ, организация должна их учитывать. Основной документ, на который можно опираться — приказ ФАПСИ №152 и утвержденная в нем инструкция. Если ФСБ России решит проверить организацию и обнаружит существенные недостатки, ведомство вправе наложить административный штраф или даже приостановить деятельность организации до устранения недочетов.
Федеральное казначейство – это орган, контролирующий расходование бюджетных средств. Через федеральное казначейство проходят деньги из федерального бюджета. Федеральное казначейство взаимодействует с получателями бюджетных средств, ими, как правило, являются бюджетные учреждения, в т.ч. Заказчики, работающие по государственным контрактам. Для федеральных Заказчиков вообще все операции по поступлению и расходованию средств осуществляются через органы Федерального казначейства. При этом получателями средств федерального бюджета могут быть не только бюджетные учреждения, но и коммерческие компании, которые для проведения расчетов должны открыть лицевой счет в Федеральном казначействе. Рассмотрим этот вопрос поподробнее.
В каких случаях коммерческой компании нужно открыть счет в казначействе?
- если компания является исполнителем контракта по Закону № 275-ФЗ от 29.12.2012 "О государственном оборонном заказе" (есть исключения, когда открывать счет не требуется);
- если с компанией заключен государственный контракт, стоимостью 100 миллионов рублей и более, по условиям которого предусмотрен аванс;
- если с компанией заключено соглашение на выделение субсидий и бюджетных инвестиций;
- если с компанией заключен договор о взносах в уставный капитал или имущество юридических лиц;
- если компания выступает соисполнителем или субподрядчиком по основному контракту, условиями которого предусмотрено казначейское сопровождение;
- eсли компания заключает контракт с Фондом капитального ремонта субъекта РФ, источником финансового обеспечения которого являются средства, получаемые фондом капитального ремонта субъекта РФ за счет взносов, уплаченных собственниками помещений в многоквартирных домах;
- если в рамках нормативно-правовых актов установлено условие предоставления субсидирования только при осуществлении расчетов через казначейский счет.
Какие лицевые счета открывает казначейство?
Для неучастников бюджетного процесса (для частных компаний и ИП) Федеральное казначейство открывает два лицевых счета: с кодом 41 и с кодом 71. Порядок действий и список документов, предоставляемых для открытия казначейского счета, зависит от того какой лицевой счет требуется открыть: 41-й или 71-й. По нашей практике, по абсолютному большинству заключаемых контрактов с казначейским сопровождением требуется открывать 71-й счет.
41-й счет открывается только в 2-х случаях:
- получателям субсидий по соглашениям в случае, если условиями соглашения не предусмотрено применение казначейского обеспечения обязательств, что бывает крайне редко т.к. понятия казначейского сопровождения и казначейского обеспечения почти неразделимы. Даже сотрудники казначейства не всегда понимают отличие между этими понятиями, поэтому по общему правилу открывают 71-й счет;
- Исполнителям, субподрядчикам и соисполнителям по уже заключенным контрактам, если головным исполнителям по этим контрактам, получателям субсидий, бюджетных инвестиций, взносов уже открыты лицевые счета с кодом 41.
Во всех остальных случаях Федеральное казначейство открывает лицевой счет с кодом 71. Совет с нашей стороны: чтобы не ошибиться уточняйте требуемый лицевой счет у бухгалтерии заказчика, с которым вы заключаете контракт. У них такая информация точно есть т.к. они все свои расчеты проводят через казначейство.
Как открыть счет в казначействе?
Порядок открытия лицевых счетов в Федеральном казначействе для неучастников бюджетного процесса (коммерческих компаний) с 2020 года регулируется приказом Федерального казначейства № 1н от 09.01.2020 О порядке открытия лицевых счетов юрлицам и ИП при казначейском сопровождении целевых средств.
Чтобы открыть счет в казначействе требуется подготовить следующие документы:
1. Заполненное заявление по форме 0531752 для лицевого счета с кодом 41 или 0531368 для лицевого счета с кодом 71 - подается в бумажном форме в одном экземпляре.
2. Заполненная карточка образцов подписей по форме 0531753, которая применяется, как для 41-го, так и 71-го счета. Карточка образцов подписей заверяется нотариально - подается в бумажном форме в одном экземпляре.
Если клиенту уже открыт лицевой счет, представление Карточки образцов подписей для открытия нового лицевого счета не требуется, при условии, что лица, имеющие право подписи, не поменялись.
3. Копия контракта или иного документа, на основании которого возникла потребность в открытии казначейского счета.
Особенности оформления следующие:
а) Если государственный контракт заключен на бумажном носителе и размещен в реестре контрактов Единой информационной системы, то заверения его копии не требуется. В остальных случаях необходимо заверение нотариусом, либо заказчиком.
б) Если государственный контракт заключен в электронном виде и размещен в реестре контрактов Единой информационной системы, то заверения его копии не требуется. В противном случае государственный контракт, соглашение (договор), контракт распечатывается с электронной площадки и представляется с приложением, содержащим сведения об электронных подписях лиц, его подписавших. Важно доказать казначейству факт подписания контракта электронными подписями на электронной площадке.
в) Если государственный контракт с пометкой «Для служебного пользования», то он представляется в Казначейство с сопроводительным письмом с пометкой «Для служебного пользования» в произвольной форме. Копия контракта заверяется нотариусом, либо заказчиком.
г) Если государственный контракт содержит сведения, составляющие государственную тайну, то вместо государственного контракта представляются выписка из контракта по форме казначейства.
Важный момент. В предоставляемых контрактах, соглашениях (договорах) необходимо указывать идентификатор, который необходимо найти в выкладываемых заказчиком сведениях о контракте. Без него казначейский счет вам не откроют.
4. Если казначейский счет планируется открыть для обособленного подразделения компании, то помимо обязательных документов, требуется подготовить ходатайство от головной организации об открытии счета для обособленного подразделения. Такое ходатайство составляется в произвольном виде, заверяется руководителем и главным бухгалтером головной организации.
Указанные документы направляются в территориальное отделение Федерального казначейства по местонахождению компании, открывающей счет.
Срок проверки документов для открытия счета в казначействе
Срок проверки документов для открытия лицевого счета, осуществляется в течение двух рабочих дней после дня поступления документов. Не позднее следующего рабочего дня после дня завершения проверки осуществляется открытие клиенту лицевого счета. В случае выявленных нарушений в оформлении документов или если предоставлены не все документы – Федеральное казначейство вправе приостановить открытие лицевого счета или отказать в его открытии.
После подачи документов на открытие казначейского счета необходимо дождаться включения организации или индивидуального предпринимателя в Сводный реестр. Проверить наличие юридического лица в Сводном реестре и определить код можно на Едином портале бюджетной системы Российской Федерации.
После открытия лицевого счета в казначействе работать по нему вы не сможете – это только первый шаг, который требуется пройти для начала работы по контракту с казначейским сопровождением. Дальнейшие шаги зависят от того какой счет вы открыли: 71-й или 41-й. Тема большая, поэтому по ним у нас расписаны отдельные статьи:
Подборка наиболее важных документов по запросу Лицевой счет скзи (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Нормативные акты: Лицевой счет скзи
Федеральный закон от 06.04.2011 N 63-ФЗ
(ред. от 02.07.2021)
"Об электронной подписи"
(с изм. и доп., вступ. в силу с 01.03.2022) 1) в порядке, установленном настоящим Федеральным законом, идентифицировать заявителя - физическое лицо, обратившееся к нему за получением квалифицированного сертификата. Идентификация заявителя проводится при его личном присутствии или посредством идентификации заявителя без его личного присутствия с использованием квалифицированной электронной подписи при наличии действующего квалифицированного сертификата либо посредством идентификации заявителя - гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, или путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы в порядке, установленном Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации". При этом в случае, если физическое лицо для предоставления своих биометрических персональных данных в целях проведения идентификации без личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы отказывается от использования шифровальных (криптографических) средств, указанных в части 19 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", удостоверяющий центр обязан отказать такому лицу в проведении указанной идентификации. Устанавливаются:
Федеральный закон от 27.12.2019 N 476-ФЗ
(ред. от 30.12.2021)
"О внесении изменений в Федеральный закон "Об электронной подписи" и статью 1 Федерального закона "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля" "1) в порядке, установленном настоящим Федеральным законом, идентифицировать заявителя - физическое лицо, обратившееся к нему за получением квалифицированного сертификата. Идентификация заявителя проводится при его личном присутствии или посредством идентификации заявителя без его личного присутствия с использованием квалифицированной электронной подписи при наличии действующего квалифицированного сертификата либо посредством идентификации заявителя - гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, или путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы в порядке, установленном Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации". При этом в случае, если физическое лицо для предоставления своих биометрических персональных данных в целях проведения идентификации без личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы отказывается от использования шифровальных (криптографических) средств, указанных в части 19 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", удостоверяющий центр обязан отказать такому лицу в проведении указанной идентификации. Устанавливаются:
Комплект документов по СКЗИ предназначен для обладателей конфиденциальной информации, которые приняли решение о необходимости криптографической защиты такой информации.
Документы подготовлены с учетом требований
- Приказа ФАПСИ от 13 июня 2001 г. № 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну";
- Приказа Федеральной службы безопасности Российской Федерации от 9 февраля 2005 г. № 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)".
Порядок применения документов:
1. Приказом утверждаются:
Ответственный за эксплуатацию СКЗИ в организации;
Перечень сотрудников, допущенных к работе с СКЗИ;
Инструкция пользователя СКЗИ.
2. Заводится журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов. В нем учитываются все СКЗИ организации: дистрибутивы СКЗИ, установленные программные и программно-аппаратные СКЗИ, ключевые дистрибутивы СКЗИ и т.д.
Для установленных программных и программно-аппаратных СКЗИ отметки о подключении (установке) проставляет орган криптографической защиты, имеющий лицензию ФСБ РФ на данный вид деятельности. Либо вписываются реквизиты акта ввода в эксплуатацию СКЗИ органа криптографической защиты.
3. Заводится журнал учета лиц, допущенных к работе с СКЗИ в организации. При заполнении вносится перечень СКЗИ, к которым допущен пользователь.
4. Заводится журнал учета ключей от помещений, где размещены СКЗИ.
5. При установке программных и программно-аппаратных СКЗИ помимо акта ввода в эксплуатацию СКЗИ органом криптографической защиты оформляется заключение о допуске пользователя СКЗИ к самостоятельной работе.
- Система казначейских платежей
- Учет и распределение поступлений
- Обеспечение исполнения федерального бюджета
- Открытие и ведение лицевых счетов
- Обеспечение наличными
- Казначейское сопровождение
«единый» лицевой счет с кодом «71»
1. Подготовьте документы для предоставления в УФК по г. Севастополю (далее – УФК).
1.1. Заполните формы документов, необходимых для открытия лицевого счета:
- Карточку образцов подписей к лицевым счетам (форма, образец заполнения или при отсутствии в штате должности главного бухгалтера карточку образцов подписей к лицевым счетам (образец заполнения);
- Заявление на открытие лицевого счета (форма, образец заполнения или при отсутствии в штате должности главного бухгалтера заявление на открытие лицевого счета (образец заявления).
ШАГ 2. (Первый визит в УФК)
1. После положительного результата предварительной проверки документов представьте в УФК по г. Севастополю по адресу: г. Севастополь, ул. Балаклавская, д. 9:
- документы, указанные в пункте 1 Шага 1;
- заверенную копию государственного контракта (контракта, договора, соглашения) (разъяснения);
- заявку на включение в реестр организаций Подсистемы ввода, проверки и централизованного хранения сведений, предоставленных заявителями информационной системы «Удостоверяющий центр Федерального казначейства»
- Письменное обращение о получении Средств криптографической защиты информации (СКЗИ «КриптоПро CSP»); и 1 (один) чистый компакт-диск типа CD-R (DVD-R) для записи программного обеспечения СКЗИ «КриптоПро CSP»;
2. Получите представленные в УФК носители информации с записанным на него программным обеспечением.
1. Установите на рабочем месте полученное в УФК программное обеспечение
2. Сформируйте с использованием портала ФЗС (инструкция первичной подачи запроса) файл запроса квалифицированный сертификат ключа проверки электронной подписи.
ШАГ 4. (Второй визит в УФК)
1. В назначенное УФК время для второго визита представьте:
- Документ, удостоверяющий личность получателя сертификата (оригинал);
- Доверенность или иной документ, подтверждающий полномочия получателя сертификата (образец)
- Заявление на сертификат (формируется через портал ФЗС);
После создания сертификата УФК пригласит на третий прием для его получения.
ШАГ 5. (Третий визит в УФК)
После приглашения УФК во время третьего визита:
1. Ознакомьтесь под расписку с информацией, содержащейся в квалифицированном сертификате ключа проверки электронной подписи.
2. Предоставьте внешний носитель (флэш-накопитель) информации для записи на него:
- квалифицированного сертификата ключа проверки электронной подписи (инструкция по установке).
1. Установите личный сертификат (инструкция по установке) и корневой сертификат УЦ ФК (инструкция по установке);
Руководителю организации необходимо пройти регистрацию в ПОИБ СОБИ и получить роль главного регистратора (ГРО) ПОИБ СОБИ. Инструкция по регистрации и первому входу руководителя в панель администрирования ПОИБ СОБИ опубликована на официальном сайте Федерального казначейства.
При первом входе для всех пользователей потребуется подтверждение адреса действующей электронной почты.
Информация по вопросам казначейского сопровождения, касающимся платежей, находится в разделе «Документы» / «Казначейское сопровождение» / «Проведение платежей с лицевого счета».
Дополнительно, предлагаем ознакомиться с подразделом «Нормативные документы и методические материалы», размещенным на официальном сайте Управления Федерального казначейства по г. Севастополю в разделе «Документы» / «Казначейское сопровождение» /«Нормативные документы и методические материалы».
Уважаемый пользователь, данный сайт производит обработку файлов cookie и пользовательских данных (информацию об ip-адресе, местоположении, типе и версии операционной системы, типе и версии браузера, источнике переадресации на сайт, и сведения об открытых страницах пользователя) в целях улучшения функционирования сайта и проведения статистических исследований.
Продолжая использовать сайт, вы даете согласие на сбор и обработку указанной информации (Статья 6 Федерального закона от 27.07.2006 № 152-ФЗ "Закон о персональных данных").
Автор статьи
Читайте также: