ПОИСК ДОКУМЕНТОВ

Положение Открытого акционерного общества "Белорусская валютно-фондовая биржа" от 27.02.2009 № 17 "Об электронном документообороте в ОАО "Белорусская валютно-фондовая биржа"

Текст документа с изменениями и дополнениями по состоянию на ноябрь 2013 года

< Главная страница

                                                    УТВЕРЖДЕНО
                                                    Решение Правления
                                                    ОАО "Белорусская
                                                    валютно-фондовая биржа"
                                                    27.02.2009 N 17

Глава 1 ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1. Для целей настоящего Положения об электронном документообороте в ОАО "Белорусская валютно-фондовая биржа" (далее - Положение) применяются следующие термины и их определения:

1.1. Администратор бизнес-системы - сотрудник биржи, уполномоченный на основании доверенности, приказа Председателя Правления или иного документа осуществлять управление всеми или частью процессов, выполняемых бизнес-системой.

1.2. Автоматизированное рабочее место участника СЭД (АРМ участника СЭД) - установленное у организатора СЭД или участника СЭД программное обеспечение и технические средства, включая СЭЦП, предназначенные для работы в СЭД, включая выработку ключей ЭЦП, создание, обработку, передачу, проверку электронного документа и другие функции, необходимые для обеспечения ЭДО в СЭД.

1.3. Администратор безопасности СЭД - должностное лицо организатора СЭД, отвечающее за эксплуатацию СЭЦП и управление ключами ЭЦП.

1.4. Бизнес-система - обобщенное понятие информационной, торговой, расчетно-клиринговой, депозитарной или другой электронной системы ОАО "Белорусская валютно-фондовая биржа" (далее - биржа), функционирование которой предполагает использование электронных документов.

1.5. Биржевые правила - локально-нормативные акты биржи, определяющие условия допуска юридических и физических лиц к торгам или осуществлению операций в бизнес-системе, устанавливающие порядок проведения торгов, клиринга или расчетов, регулирующие работу бизнес-систем, а также договоры, регламентирующие взаимодействие биржи и участников бизнес-систем.

1.6. Владелец личного ключа подписи - конкретное физическое или юридическое лицо, осуществившее выработку личного ключа подписи путем применения средств электронной цифровой подписи и соответствующего ему открытого ключа проверки подписи.

1.7. Доставка ЭД - физический процесс перемещения ЭД от отправителя к получателю.

1.8. Карточка открытого ключа проверки подписи - документ на бумажном носителе, содержащий значение открытого ключа проверки подписи и подтверждающий его принадлежность какому-либо юридическому или физическому лицу.

1.9. Клиент УЦ - юридическое и / или физическое лицо, являющееся потребителем услуг УЦ и подписавшее соглашение о применении средств криптографической защиты информации в СЭД ОАО "Белорусская валютно-фондовая биржа".

1.10. Канал информационного взаимодействия - часть телекоммуникационной системы и специального программного обеспечения в составе СЭД, используемая организатором и участниками СЭД для обмена электронными документами.

1.11. Ключи ЭЦП - общее название открытых ключей проверки подписи и личного ключа подписи.

1.12. Ключевая пара - личный ключ подписи и соответствующий ему открытый ключ проверки подписи.

1.13. Ключевой носитель - информационный носитель, содержащий личный ключ подписи.

1.14. Компрометация ключей ЭЦП - событие или обстоятельства, при которых возможно несанкционированное использование данного ключа неуполномоченными лицами.

1.15. Копия ЭД - форма внешнего представления ЭД на бумажном носителе, удостоверенная в установленном законодательством порядке.

1.16. Личный ключ подписи - набор символов, принадлежащий конкретному лицу и используемый при выработке электронной цифровой подписи.

1.17. Машинный носитель - магнитный диск, магнитная лента, лазерный диск и иные материальные носители, используемые для записи и хранения информации с помощью электронно-вычислительной техники.

1.18. Область действия ЭЦП - включенные в сертификат и карточку открытого ключа проверки подписи:

назначение ключа (шифрование данных, шифрование ключа, формирование ЭЦП и др.);

наименования бизнес-систем, электронные документы которых могут быть подписаны ЭЦП, соответствующей указанному в карточке и сертификате открытому ключу; и / или

описание сферы отношений, оформление которых допускается с использованием электронных документов, подписанных ЭЦП, соответствующей указанному в карточке и сертификате открытому ключу; и / или

группы электронных документов, которые могут быть подписаны ЭЦП, соответствующей указанному в карточке и сертификате открытому ключу.

1.19. Организатор СЭД - ОАО "Белорусская валютно-фондовая биржа".

1.20. Отправитель (автор) ЭД - физическое или юридическое лицо, которое само непосредственно направляет или от имени которого направляется электронный документ.

1.21. Открытый ключ проверки подписи - набор символов, доступный для всех заинтересованных лиц и используемый при проверке электронной цифровой подписи.

1.22. Подлинность и целостность электронного документа - свойства электронного документа, означающие, что документ в действительности создан и / или отправлен владельцем личного ключа подписи и в данный документ не внесены изменения.

1.23. Пользователь открытого ключа проверки подписи - лицо, которому организатором СЭД, владельцем личного ключа подписи или уполномоченным им лицом предоставляется карточка или сертификат открытого ключа проверки подписи для проверки подлинности подписанных электронных документов.

1.24. Получатель ЭД - физическое или юридическое лицо, которому электронный документ отправлен самим отправителем или от имени отправителя.

1.25. Сертификат открытого ключа проверки подписи - электронное представление (аналог) карточки открытого ключа проверки подписи, созданное в форме электронного документа, содержащего значение открытого ключа проверки подписи и подтверждающего его принадлежность какому-либо юридическому или физическому лицу.

1.26. Сетевой справочник сертификатов - электронный справочник, содержащий информацию обо всех изготовленных организатором СЭД и действующих на определенный момент времени сертификатах открытых ключей проверки подписи, об их владельцах и уполномоченных лицах, на которых произведено оформление сертификатов открытых ключей проверки подписи.

1.27. Система электронного документооборота (СЭД) - совокупность программно-технических средств, включая СЭЦП, баз данных, телекоммуникационных средств и другого оборудования, предназначенного для выработки, проверки ЭЦП, создания, обработки, передачи, учета и хранения электронных документов.

1.28. Справочник отозванных сертификатов - электронный справочник, содержащий информацию обо всех сертификатах открытых ключей проверки подписи, действие которых прекращено или приостановлено, об их владельцах и уполномоченных лицах, на которых произведено оформление сертификатов открытых ключей проверки подписи.

1.29. Средства электронной цифровой подписи (СЭЦП) - программные и технические средства, обеспечивающие выработку и проверку электронной цифровой подписи и имеющие сертификат соответствия требованиям технических нормативных правовых актов в области технического нормирования и стандартизации.

1.30. Уполномоченное лицо участника СЭД - физическое лицо, на имя которого оформляется сертификат и карточка открытого ключа проверки подписи, наделенное участником СЭД полномочиями на эксплуатацию СЭД, подписание электронных документов, соответствующих области действия ЭЦП, и выполнение иных действий, определенных настоящим Положением.

1.31. Участник бизнес-системы - юридическое или физическое лицо, обладающее в соответствии с биржевыми правилами правом работы в бизнес-системе.

1.32. Участник СЭД - участник бизнес-системы, допущенный к работе в СЭД в соответствии с настоящим Положением.

1.33. Форма внешнего представления ЭД - воспроизведение ЭД на экране дисплея, на бумажном либо ином отделимом от машинного носителя материальном объекте в доступном для визуального обозрения виде (без дополнительных технических приспособлений) и форме, понятной для восприятия человеком.

1.34. Форма внутреннего представления ЭД - запись информации, составляющей электронный документ на машинном носителе.

1.35. Формат электронного сообщения - структура электронного сообщения, устанавливающая последовательность полей электронного сообщения, допустимые значения каждого поля и порядок их заполнения.

1.36. Формат электронного документа - формат электронного сообщения, на базе которого создан электронный документ.

1.37. Электронный документ (ЭД) - информация, зафиксированная на машинном носителе, соответствующая требованиям Закона Республики Беларусь от 10 января 2000 г. N 357-З "Об электронном документе" и настоящему Положению.

1.38. Электронная цифровая подпись (ЭЦП) - набор символов, вырабатываемый средствами электронной цифровой подписи и являющийся неотъемлемой частью электронного документа.

1.39. Электронное сообщение (ЭС) - общая часть электронного документа, представляющая собой информацию, составляющую его содержание и закодированную способом, позволяющим обеспечить ее обработку средствами вычислительной техники, передачу по каналам связи и хранение на машинных носителях информации.

1.40. Электронный документооборот - обмен электронными документами в соответствии с настоящим Положением.

2. Термины и их определения, не указанные в настоящем разделе, понимаются в значениях, определенных для них законодательством Республики Беларусь, Регламентом Удостоверяющего центра ОАО "Белорусская валютно-фондовая биржа" и биржевыми правилами.

Глава 2 ОБЩИЕ ПОЛОЖЕНИЯ

3. Положение об электронном документообороте в ОАО "Белорусская валютно-фондовая биржа" разработано в соответствии с Законом Республики Беларусь от 10 января 2000 г. N 357-З "Об электронном документе", Уставом ОАО "Белорусская валютно-фондовая биржа", Регламентом Удостоверяющего центра ОАО "Белорусская валютно-фондовая биржа", биржевыми правилами и устанавливает общие принципы осуществления электронного документооборота между организатором и участниками СЭД.

4. Настоящее Положение, все изменения и дополнения к нему утверждаются Правлением биржи. Настоящее Положение доводится до сведения участников СЭД общим извещением и вступает в силу с момента опубликования их на официальном интернет-сайте биржи (www.bcse.by). Все изменения и дополнения к настоящему Положению, вносимые биржей по собственной инициативе и не связанные с изменением законодательства Республики Беларусь, если иное не установлено решением Правления биржи, вступают в силу по истечении семи рабочих дней с даты размещения их на официальном интернет-сайте биржи (www.bcse.by).

5. Решение об использовании СЭД для формирования и обработки документов, генерируемых конкретной бизнес-системой, принимается Председателем Правления биржи. Данное решение также может содержать:

5.1. виды, перечень и / или условия, при которых документы, генерируемые бизнес-системой, могут оформляться и обрабатываться в СЭД;

5.2. перечень участников бизнес-системы, для которых допуск к работе в СЭД является одним из условий допуска к работе в бизнес-системе в целом, совершению определенных видов операций или других активных действий;

5.3. другие аспекты функционирования и взаимодействия бизнес-системы и СЭД.

6. Электронный документооборот в СЭД регулируется законодательством Республики Беларусь, Регламентом Удостоверяющего центра ОАО "Белорусская валютно-фондовая биржа", настоящим Положением, биржевыми правилами, договорами и соглашениями, заключаемыми участниками и организатором СЭД.

7. Электронный документооборот предполагает:

7.1. формирование, отправку и доставку электронного документа;

7.2. проверку электронного документа;

7.3. подтверждение получения электронного документа;

7.4. отзыв электронного документа;

7.5. учет и хранение электронных документов;

7.6. создание дополнительных экземпляров электронного документа и их копий на бумажном носителе.

Глава 3 УСЛОВИЯ ДОПУСКА И ОТСТРАНЕНИЯ ОТ РАБОТЫ В СЭД

8. Участник бизнес-системы допускается к работе в СЭД только при соблюдении всех нижеперечисленных условий:

8.1. регистрация в качестве клиента УЦ в порядке, определенном Регламентом Удостоверяющего центра ОАО "Белорусская валютно-фондовая биржа";

8.2. генерация криптографических ключей в порядке, определенном Регламентом Удостоверяющего центра ОАО "Белорусская валютно-фондовая биржа";

8.3. получение от организатора СЭД необходимого для осуществления ЭДО программного обеспечения и оборудования АРМ участника СЭД в порядке, определенном соглашением о применении средств криптографической защиты информации в СЭД ОАО "Белорусская валютно-фондовая биржа" (соглашение о применении СКЗИ);

8.4. получение от организатора СЭД необходимых паролей и идентификаторов для доступа к СЭД или осуществления ЭДО в рамках конкретной бизнес-системы.

9. Решение о допуске участника бизнес-системы к СЭД принимается Председателем Правления биржи.

10. Участник СЭД может быть отстранен от работы в СЭД по следующим основаниям:

10.1. прекращение или приостановление действия всех ранее изготовленных УЦ ключей ЭЦП и соответствующих им сертификатов и карточек открытых ключей проверки подписи;

10.2. прекращение действия или нарушение условий Соглашения о применении средств криптографической защиты информации в СЭД ОАО "Белорусская валютно-фондовая биржа";

10.3. в случае нарушения участником СЭД или его уполномоченным лицом, на чье имя оформлен сертификат открытого ключа проверки подписи, законодательства Республики Беларусь, регулирующего порядок электронного документооборота, Регламента Удостоверяющего центра ОАО "Белорусская валютно-фондовая биржа" или настоящего Положения;

10.4. в иных случаях, определенных настоящим Положением, биржевыми правилами или Соглашением о применении средств криптографической защиты информации в СЭД ОАО "Белорусская валютно-фондовая биржа";

10.5. по причинам, явно не установленным настоящим Положением, но делающим невозможным работу участника СЭД в СЭД.

11. Решение об отстранении участника СЭД от работы в СЭД на срок до одного дня принимается администратором СЭД, на срок более одного дня - Председателем Правления биржи и оформляется приказом. В случае ликвидации причин, повлекших отстранение участника СЭД от работы в СЭД, его допуск к работе в СЭД может быть возобновлен.

Глава 4 ОБЩИЕ ТРЕБОВАНИЯ, ПРЕДЪЯВЛЯЕМЫЕ К ЭЛЕКТРОННЫМ ДОКУМЕНТАМ, ПОРЯДОК ИХ ФОРМИРОВАНИЯ, ОТПРАВКИ И ДОСТАВКИ

12. Общие требования, предъявляемые к электронным документам и порядок их формирования.

12.1. Формирование электронного документа осуществляется путем создания и подписания с использованием СЭЦП соответствующего ему электронного сообщения в порядке, определенном настоящим Положением.

12.2. Электронное сообщение, соответствующее определенному электронному документу, может быть создано бизнес-системой автоматически, а также организатором СЭД или участником СЭД, путем заполнения специальных экранных форм, формируемых в СЭД. Документ, созданный бизнес-системой автоматически, считается созданным участником СЭД или организатором СЭД, инициировавшим данный процесс в определенной бизнес-системе.

12.3. Электронное сообщение должно быть создано в формате pdf или ином формате, предусмотренном эксплуатационно-технической документацией СЭД. Электронный документ, сформированный на базе электронного сообщения, формат которого не предусмотрен настоящим Положением или подписанное ЭЦП с не соответствующей ему областью действия, в качестве электронного документа не рассматривается.

12.4. Форма внешнего представления электронных документов, генерируемых конкретной бизнес-системой, определяется биржевыми правилами, регулирующими ее работу.

12.5. Электронное сообщение может быть подписано только личным ключом подписи уполномоченного лица участника СЭД и / или организатора СЭД, действие которого на момент подписания электронного сообщения не прекращено и не приостановлено и для которого организатором СЭД изготовлены сертификат и карточка открытого ключа проверки подписи с соответствующей областью действия. Прекращение или приостановление действия личного ключа подписи не влияет на юридическую силу и действительность электронного документа, которыми участники и организатор СЭД обменивались до момента прекращения или приостановления действия личного ключа подписи.

12.6. Электронный документ считается надлежащим образом оформленным при условии его соответствия законодательству Республики Беларусь, настоящему Положению и биржевым правилам.

12.7. Электронный документ, сформированный в СЭД, имеет юридическую силу только при условии его надлежащего оформления и влечет правовые последствия, предусмотренные его содержанием, а также определенные законодательством, настоящим Положением и биржевыми правилами.

12.8. Все юридические действия, оформляемые посредством электронных документов в соответствии с настоящим Положением, считаются совершенными в письменной форме.

12.9. Электронный документ может иметь неограниченное количество экземпляров, в том числе выполненных на машинных носителях различного типа. Для создания дополнительного экземпляра существующего электронного документа осуществляется его копирование вместе со всеми ЭЦП. Все экземпляры электронного документа, зафиксированные на машинном носителе и идентичные один другому, являются оригиналами данного электронного документа и имеют одинаковую юридическую силу.

12.10. Оригинал электронного документа считается несуществующим, если не существует ни одного учтенного организатором или участником СЭД экземпляра или не существует способа установить подлинность ЭЦП, которой подписан электронный документ.

12.11. Копия электронного документа создается путем распечатки с использованием СЭЦП формы его внешнего представления на бумажном носителе и удостоверения ее в установленном законодательством Республики Беларусь порядке. Копия электронного документа должна соответствовать требованиям законодательства Республики Беларусь, настоящего Положения и содержать обязательную отметку "Копия электронного документа".

12.12. Оригиналы электронных документов и их копии на бумажном носителе, соответствующие требованиям законодательства Республики Беларусь и настоящего Положения, имеют одинаковую юридическую силу.

13. Отправка и доставка электронных документов.

13.1. В качестве каналов информационного взаимодействия при обмене электронными документами в СЭД используется web-браузер, защищенный TLS-протоколом с шифрованием (расшифровыванием) данных внутри протокола.

13.2. СЭД автоматически выполняет:

13.2.1. контроль маршрута движения документа, делая невозможным отправку участником СЭД или организатором СЭД электронного документа лицу, которое не может являться его получателем;

13.2.2. СЭД автоматически производит проверку подлинности всех ЭЦП в электронном документе и статус сертификатов открытых ключей проверки подписи.

13.3. В случае положительного результата проверки, проведенной в соответствии с пунктом 13.2 настоящего Положения, электронный документ подлежит дальнейшей обработке, в том числе подписанию его получателем, последующей пересылке и исполнению.

13.4. При обмене электронными документами в СЭД подтверждение их доставки и подписания электронного сообщения ЭЦП получателя производится автоматически.

13.5. Участник и организатор СЭД вправе отозвать отправленный электронный документ путем отправки получателю электронного сообщения "Отзыв электронного документа", формат которого определен в приложении 1 к настоящему Положению "Форматы электронных документов СЭД ОАО "Белорусская валютно-фондовая биржа". В электронном сообщении "Отзыв электронного документа" должна быть указана причина отзыва. Электронный документ может быть отозван отправителем только до начала его обработки, исполнения и / или подписания получателем.

Глава 5 УЧЕТ И ХРАНЕНИЕ ЭЛЕКТРОННЫХ ДОКУМЕНТОВ

14. Учет электронных документов.

14.1. Учет электронных документов осуществляется путем ведения электронных реестров учета и карточек электронных документов. Программные средства ведения электронных реестров учета и карточек электронных документов являются составной частью СЭД.

14.2. Технология учета электронных документов в СЭД предполагает:

14.2.1. регистрацию электронного документа в реестре учета;

14.2.2. программно-технологические процедуры заполнения карточки электронного документа и средства хранения этой информации.

14.3. Для выполнения текущих работ по ведению учета электронных документов в СЭД организатор СЭД и участники СЭД назначают ответственное лицо.

14.4. Карточка электронного документа должна обеспечивать отражение следующих данных:

14.4.1. уникальный номер электронного документа;

14.4.2. код или название бизнес-системы, генерирующей электронный документ;

14.4.3. наименование участника СЭД или организатора СЭД, а также уполномоченного лица, создавшего электронный документ;

14.4.4. категория электронного документа, его код (номер) и название, используемое в конкретной бизнес-системе;

14.4.5. дата и время подготовки электронного документа;

14.4.6. дата и время подписания электронного документа (указывается дата и время проставления каждой электронной подписи, содержащейся в электронном документе);

14.4.7. результат проверки электронных подписей;

14.4.8. уникальные номера, связанные с описываемым, электронных документов (электронный документ "Отзыв электронного документа", номера полученного, подписанного и отозванного документов соответственно);

14.4.9. отметка об уничтожении электронного документа с указанием даты и причины уничтожения (реквизит заполняется только при уничтожении документа);

14.4.10. время и дата помещения электронного документа в архив;

14.4.11. иные данные по усмотрению организатора СЭД.

14.5. Организатор СЭД и участник СЭД должны обеспечить защиту от несанкционированного доступа и непреднамеренного уничтожения и / или искажения учетных данных, содержащихся в электронных реестрах учета и карточках электронных документов.

15. Хранение электронных документов.

15.1. Хранение электронных документов осуществляется организатором СЭД в электронном архиве. Участники СЭД вправе создавать локальные электронные архивы для хранения собственных электронных документов. Все электронные документы, учтенные в СЭД, должны храниться в течение сроков, предусмотренных законодательством Республики Беларусь и нормативными документами организатора СЭД, но не менее срока хранения соответствующих документов на бумажных носителях.

15.2. Для выполнения текущих работ по ведению электронных архивов в СЭД организатор СЭД и участники СЭД назначают ответственное лицо.

15.3. Электронные документы должны храниться в том же формате, в котором они были сформированы, отправлены или получены, с сохранением всех реквизитов (полей), включая все ЭЦП. Допускается хранение ЭД в виде последовательности всех полей ЭД (включая все ЭЦП) в записи базы данных.

15.4. Хранение электронных документов должно сопровождаться хранением соответствующих реестров учета и карточек электронных документов, сертификатов и карточек открытых ключей проверки подписи и программного обеспечения, обеспечивающего возможность работы с электронными журналами учета и проверки электронной подписи хранимых электронных документов. Учет и хранение электронных документов сопровождается учетом машинных носителей, на которых осуществляется их хранение. Учет машинных носителей производится в электронном журнале, содержащем следующие обязательные реквизиты:

15.4.1. регистрационный номер носителя;

15.4.2. вид носителя;

15.4.3. тип и емкость носителя;

15.4.4. иные данные по усмотрению организатора СЭД.

15.5. Хранение электронных документов в архиве организатора СЭД сопровождается формированием резервных (эталонных) экземпляров электронных документов. Эталонные экземпляры электронных документов хранятся на машинных носителях отдельно от рабочих экземпляров. Эталонные экземпляры могут использоваться только для восстановления рабочих экземпляров электронных документов в случаях нарушения целостности данных или невозможности считывания данных с машинных носителей, на которых осуществляется хранение рабочих экземпляров.

15.6. При хранении электронных документов должна быть обеспечена привязка (синхронизация) электронных документов и соответствующих сертификатов открытых ключей проверки подписи для проведения процедуры разрешения конфликтных ситуаций.

15.7. Электронные архивы подлежат защите от несанкционированного доступа и непреднамеренного уничтожения и / или искажения.

15.8. Выдача заинтересованным лицам электронных документов и их копий на бумажном носителе производится на основании их официального письменного запроса, который должен содержать обоснование необходимости получения указанной информации и известные отправителю запроса реквизиты электронного документа. Право на получение электронных документов и их копий имеют участники СЭД, чьи подписи содержатся в особенной части запрашиваемого электронного документа, органы государственной власти и управления, прокуратуры и суда, чье право на получение данной информации закреплено законодательством Республики Беларусь.

15.9. При истечении срока хранения электронного документа допускается его уничтожение. Уничтожение производится не ранее первого января года, следующего за годом истечения срока хранения.

15.10. Уничтожение электронных документов производится после проведения организатором СЭД экспертизы их ценности. По результатам экспертизы в случае необходимости организатором СЭД составляется перечень документов, подлежащих передаче на государственное хранение, и акт об уничтожении электронных документов, утративших научную, практическую или иную ценность. Указанные в акте электронные документы подлежат уничтожению, после чего становятся недоступными для использования.

Глава 6 РЕКОМЕНДАЦИИ ПО ЭКСПЛУАТАЦИИ СЭД, КЛЮЧЕЙ ЭЦП И ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ИНФОРМАЦИИ

16. Участник СЭД обязан обеспечить выполнение рекомендаций по обеспечению безопасности ключей ЭЦП в соответствии с требованиями Регламента Удостоверяющего центра ОАО "Белорусская валютно-фондовая биржа", а также выполнение следующих организационно-технических мероприятий и рекомендаций по эксплуатации СЭД:

16.1. Рекомендации по организационному обеспечению и порядку эксплуатации СЭД:

16.1.1. в организации участника СЭД выделяются (определяются) должностные лица, ответственные за обеспечение безопасности информации и эксплуатации СЭД;

16.1.2. в организации участника СЭД разрабатываются нормативные документы, регламентирующие вопросы безопасности информации и эксплуатации СЭД;

16.1.3. к работе с СЭД допускаются сотрудники, имеющие навыки работы на персональном компьютере, ознакомленные с правилами эксплуатации СЭД;

16.1.4. участник СЭД должен поддерживать в рабочем состоянии технические средства и программное обеспечение СЭД, исключить несанкционированную модификацию СЭД и не применять средства разработки и отладки программ на технических средствах с установленными СЭЦП.

16.2. Рекомендации по размещению СЭД и режиму охраны:

16.2.1. помещения, в которых размещаются технические средства клиентского рабочего места со встроенными СЭЦП, являются режимными и должны обеспечивать условия для конфиденциальности проводимых работ, сохранности конфиденциальных документов и технических средств, исключать возможность несанкционированного доступа лиц к компьютерам, на которых установлены СЭЦП;

16.2.2. системные блоки компьютеров с СЭЦП должны оборудоваться специальными средствами контроля вскрытия;

16.2.3. ремонт и / или последующее использование системных блоков должно осуществляться после удаления с них программного обеспечения СЭЦП.

Глава 7 ПОРЯДОК РАЗРЕШЕНИЯ КОНФЛИКТНЫХ СИТУАЦИЙ

17. Возникновение конфликтных ситуаций в связи с обменом электронными документами в СЭД.

17.1. В связи с обменом электронными документами в СЭД возможно возникновение конфликтных ситуаций, связанных с формированием, доставкой, получением, подтверждением получения электронных документов, а также использования в данных документах ЭЦП. Данные конфликтные ситуации могут возникать, в частности, в следующих случаях:

17.1.1. оспаривание факта отправления и / или получения электронного документа;

17.1.2. оспаривание времени отправления и / или получения электронного документа;

17.1.3. оспаривание содержания отправленного / полученного электронного документа;

17.1.4. оспаривание идентичности экземпляров электронного документа, и / или оригинала, и / или копии электронного документа на бумажном носителе;

17.1.5. оспаривание подлинности и / или целостности электронного документа;

17.1.6. оспаривание идентификации и / или полномочий лица, подписавшего электронный документ;

17.1.7. оспаривание действительности и правомочности использования конкретного личного ключа подписи для заверения определенного электронного документа;

17.1.8. недоверие к составу и формату электронных сообщений, на базе которых созданы электронные документы, хранящиеся в архивах участника или организатора СЭД;

17.1.9. недоверие к программно-техническим средствам обеспечения обмена электронных документов и защиты информации;

17.1.10. иные случаи возникновения конфликтных ситуаций, связанных с функционированием СЭД и используемыми технологиями.

17.2. Конфликтные ситуации разрешаются (урегулируются) вовлеченными в нее участниками СЭД и / или организатором СЭД (далее - стороны) в рабочем порядке и / или по итогам работы комиссии по разрешению конфликтной ситуации (далее - комиссия).

18. Уведомление о конфликтной ситуации.

18.1. В случае возникновения обстоятельств, свидетельствующих, по мнению одной из сторон, о возникновении и / или наличии конфликтной ситуации, данная сторона (далее - сторона-инициатор) незамедлительно извещает организатора СЭД и другую заинтересованную сторону о возможном возникновении и / или наличии конфликтной ситуации, обстоятельствах, свидетельствующих о ее возникновении и наличии, а также о предполагаемых причинах ее появления.

18.2. Извещение о конфликтной ситуации должно быть отправлено в письменной форме на бумажном носителе способом, обеспечивающим подтверждение вручения корреспонденции адресату.

18.3. Стороны, которым было направлено извещение о конфликтной ситуации и участвующие в ее разрешении (далее - стороны-ответчики), обязаны не позднее чем в течение следующего рабочего дня проверить наличие указанных в извещении обстоятельств и при необходимости принять меры по разрешению конфликтной ситуации со своей стороны. В тот же срок стороны-ответчики извещают доступными способами сторону-инициатора о результатах проверки и при необходимости о мерах, принятых для разрешения конфликтной ситуации.

19. Разрешение конфликтной ситуации в рабочем порядке.

19.1. Конфликтная ситуация признается разрешенной в рабочем порядке в случае, если сторона-инициатор удовлетворена информацией, полученной в извещениях сторон-ответчиков, и не имеет к ним претензий в связи с конфликтной ситуацией.

19.2. В случае невозможности разрешения конфликтной ситуации в рабочем порядке стороны конфликтной ситуации обязаны по требованию администратора бизнес-системы оформить и подписать электронные документы, которые стали предметом спора, на бумажном носителе.

19.3. В случае если сторона-инициатор не удовлетворена информацией, полученной от сторон-ответчиков, для рассмотрения конфликтной ситуации формируется комиссия.

20. Формирование комиссии по разрешению конфликтной ситуации.

20.1. В случае если конфликтная ситуация не была разрешена в рабочем порядке, сторона-инициатор должна не позднее чем в течение одного рабочего дня после того, как стало известно о невозможности разрешения конфликтной ситуации, в рабочем порядке направить организатору СЭД и стороне-ответчику уведомление о невозможности разрешения конфликтной ситуации в рабочем порядке с предложением создания комиссии по ее урегулированию (далее - предложение).

20.2. Предложение должно содержать информацию о предлагаемой дате сбора комиссии, но не позднее трех рабочих дней со дня отправления предложения, список предлагаемых для участия в работе комиссии представителей стороны-инициатора с указанием фамилий, имен, отчеств, должностей, при необходимости исполняемых при обмене электронными документами функциональных ролей (администратор бизнес-системы, администратор УЦ, администратор безопасности и т.п.), их контактной информации (телефон, факс, электронная почта).

20.3. Предложения составляются на бумажном носителе, подписываются руководителем стороны-инициатора, скрепляются печатью и передаются организатору СЭД и стороне-ответчику в любом порядке, обеспечивающем подтверждение вручения корреспонденции.

20.4. Не позднее чем на третий рабочий день после получения организатором СЭД предложения должна быть сформирована комиссия. Комиссия формируется на основании решения Председателя Правления организатора СЭД, который устанавливает состав комиссии, время и место ее работы.

20.5. Если стороны не договорятся об ином, в состав комиссии входит равное количество представителей от каждой из сторон, участвующих в разрешении конфликтной ситуации. Независимо от соглашения сторон в состав комиссии должен входить хотя бы один уполномоченный представитель организатора СЭД.

20.6. В состав комиссии назначаются представители служб информационно-технического обеспечения и служб обеспечения информационной безопасности, а также представители подразделений - исполнителей электронных документов.

20.7. В состав комиссии могут быть включены представители юридических служб сторон, представители органов, осуществляющих государственное регулирование и контроль соответствующих видов деятельности.

20.8. По инициативе любой из сторон или организатора СЭД к работе комиссии для проведения технической экспертизы могут привлекаться независимые эксперты, в том числе представители поставщиков, производителей и разработчиков СЭД. При этом сторона, привлекающая независимых экспертов, самостоятельно решает вопрос об оплате экспертных услуг.

20.9. Лица, входящие в состав комиссии должны обладать необходимыми знаниями и опытом работы в области подготовки и исполнения электронных документов, построения и функционирования СЭД, организации и обеспечения информационной безопасности при обмене электронными документами, должны иметь соответствующий допуск к необходимым для проведения работы комиссии документальным материалам и программно-техническим средствам.

20.10. При участии в комиссии представителей сторонних органов и организаций их право представлять соответствующие органы и организации должно подтверждаться официальным документом (доверенностью, предписанием, копией приказа или распоряжения).

21. Задачи, права и полномочия комиссии по разрешению конфликтной ситуации.

21.1. Задача комиссии - установить на организационно-техническом уровне наличие или отсутствие фактических обстоятельств, свидетельствующих о факте и времени составления и / или отправки электронного документа, его целостности и подлинности, подписании электронного документа конкретной ЭЦП, а также рассмотреть иные организационно-технические вопросы, свидетельствующие о наличии конфликтной ситуации, ее причинах и последствиях.

21.2. Комиссия имеет право:

21.3. получать доступ к необходимым для проведения ее работы документальным материалам сторон и организатора СЭД на бумажных и машинных носителях;

21.4. знакомиться с условиями и порядком подготовки, формирования, обработки, доставки, исполнения, хранения и учета электронных документов, порядком эксплуатации сторонами СЭЦП, с условиями и порядком изготовления, использования и хранения сторонами ключей ЭЦП, а также иной конфиденциальной информации и ее носителей, необходимых для работы СЭД;

21.5. получать объяснения от должностных лиц сторон, обеспечивающих обмен ЭД, и любую иную информацию, относящуюся, по их мнению, к рассматриваемой конфликтной ситуации.

21.6. Для проведения необходимой технической экспертизы и документирования данных комиссией применяются специальные программно-технические средства, определенные организатором СЭД и являющиеся составной частью используемой им СЭД.

21.7. Проведение технической экспертизы для конкретного электронного документа включает в себя выполнение следующих действий:

21.7.1. определение одного или нескольких сертификатов открытых ключей проверки подписи, необходимых для проверки электронных подписей;

21.7.2. проверку электронной подписи электронного документа с использованием каждого сертификата открытого ключа проверки подписи из отобранных для разбора конфликтной ситуации;

21.7.3. определение даты формирования каждой проверяемой электронной подписи в электронном документе;

21.7.4. проверку электронной подписи организатора СЭД для каждого сертификата открытого ключа проверки подписи, отобранного для разбора конфликтной ситуации;

21.7.5. проверку действительности сертификатов открытых ключей проверки подписи, отобранных для разбора конфликтной ситуации, на текущий момент времени и на момент формирования каждой электронной подписи;

21.7.6. проверку того, что все проверяемые электронные подписи в электронном документе используются в соответствии с данными, указанными в сертификатах открытых ключей проверки подписи (областью действия ЭЦП).

21.8. Считается доказанным, что проверяемый электронный документ был сформирован в соответствии с законодательством Республики Беларусь и настоящим Положением и его целостность и подлинность не нарушены и подтверждены, если по результатам технической экспертизы установлено, что:

21.8.1. все проверяемые электронные подписи для данного электронного документа верны;

21.8.2. электронная подпись организатора СЭД для каждого сертификата открытого ключа проверки подписи, отобранного для разбора конфликтной ситуации, верна;

21.8.3. сертификаты открытых ключей проверки подписи, отобранные для разбора конфликтной ситуации, отсутствуют в актуальных на момент формирования проверяемых ЭЦП справочниках отозванных сертификатов;

21.8.4. все проверяемые электронные подписи в электронном документе используются в соответствии с установленной для них областью действия.

21.9. Комиссия не вправе давать правовую или какую-либо иную оценку установленных ею фактов, кроме организационно-технических.

22. Протокол работы комиссии по разрешению конфликтной ситуации.

22.1. Все действия, предпринимаемые комиссией для выяснения фактических обстоятельств, а также выводы, сделанные комиссией, заносятся в протокол работы комиссии.

22.2. Протокол работы комиссии должен содержать следующие данные:

22.2.1. состав комиссии с указанием сведений о фамилиях, именах, отчествах, местах работы, занимаемых должностях, допусках к необходимым работам, при необходимости исполняемых при обмене электронными документами функциональных обязанностях, контактной информации и квалификации каждого из членов комиссии;

22.2.2. дату и место составления протокола;

22.2.3. даты и время начала и окончания работы комиссии;

22.2.4. краткое изложение обстоятельств, свидетельствующих, по мнению стороны-инициатора, о возникновении и / или наличии конфликтной ситуации;

22.2.5. установленные комиссией фактические обстоятельства;

22.2.6. мероприятия, проведенные комиссией для установления наличия, причин возникновения и последствий возникшей конфликтной ситуации, с указанием даты, времени и места их проведения;

22.2.7. выводы, к которым пришла комиссия в результате проведенных мероприятий;

22.2.8. подписи всех членов комиссии.

22.3. В случае если мнение члена или членов комиссии относительно порядка, методики, целей проводимых мероприятий или сделанных выводов не совпадает с мнением большинства членов комиссии, в протокол заносится соответствующая запись, которая подписывается членом или членами комиссии, чье особое мнение отражает соответствующая запись.

22.4. Протокол составляется в форме документа на бумажном носителе по одному экземпляру для каждой из сторон и организатору СЭД. По обращению любого из членов комиссии организатор СЭД должен выдать заверенную им копию протокола.

23. Разрешение конфликтной ситуации по итогам работы комиссии.

23.1. Протокол комиссии является основанием для принятия сторонами решения по урегулированию конфликтной ситуации.

23.2. В срок не более трех рабочих дней со дня окончания работы комиссии стороны на основании выводов комиссии принимают меры по разрешению конфликтной ситуации и извещают организатора СЭД и другие стороны о принятых мерах.

23.3. Конфликтная ситуация признается разрешенной по итогам работы комиссии, если стороны удовлетворены выводами, полученными комиссией, мерами, принятыми другими участвующими в разрешении конфликтной ситуации сторонами, и не имеют взаимных претензий.

23.4. В случае если конфликтная ситуация признается сторонами разрешенной, то в срок не позднее пяти рабочих дней со дня окончания работы комиссии организатор СЭД оформляет решение об урегулировании конфликтной ситуации (далее - решение).

23.5. Решение составляется в форме документа на бумажном носителе по одному экземпляру для каждой из сторон и организатору СЭД. Решение подписывается и утверждается руководителями сторон и организатором СЭД.

23.6. В случае невозможности разрешения споров и разногласий по конфликтной ситуации в рабочем порядке по итогам работы комиссии стороны вправе передать их на рассмотрение суда в порядке, установленном законодательством Республики Беларусь.

Глава 8 ЧРЕЗВЫЧАЙНЫЕ ОБСТОЯТЕЛЬСТВА

24. Под чрезвычайными обстоятельствами понимаются любые обстоятельства, которые по оценке организатора СЭД нарушили, нарушают или могут нарушить нормальное функционирование СЭД.

25. Чрезвычайными могут быть признаны следующие обстоятельства:

25.1. принятие или любые изменения законодательных или иных актов государственных органов Республики Беларусь, Национального банка Республики Беларусь или распоряжения данных органов, инструкции, указания, заявления, письма, телеграммы или иные действия, которые прямо или косвенно или при определенном их толковании делают или могут сделать невозможным или значительно затруднить дальнейшее функционирование СЭД, в том виде, форме и порядке, в которых оно осуществлялось до принятия вышеуказанных документов и решений;

25.2. пожары, аварии, стихийные бедствия, военные действия, акты террора, диверсии и саботажа, забастовки и другие политические осложнения;

25.3. неработоспособность, сбои и ошибки программного обеспечения, вычислительной техники, оргтехники, средств связи, включая средства телекоммуникаций или других составляющих СЭД;

25.4. нестабильность или отключение электроэнергии, которое не может быть нейтрализовано имеющимися в распоряжении организатора техническими средствами;

25.5. любые события и / или обстоятельства, которые создали, создают или могут создать угрозу жизни или здоровью сотрудников организатора или участников СЭД;

25.6. иные события и / или обстоятельства, которые организатор или участник СЭД не мог предвидеть и предотвратить, делающие невозможным или значительно затрудняющие дальнейшее функционирование СЭД.

26. В случае наступления хотя бы одного из обстоятельств, соответствующих перечисленным в пункте 25 настоящего Положения, участник СЭД обязан незамедлительно с учетом сложившейся ситуации и способом, доступным в сложившихся обстоятельствах, известить организатора СЭД о возникших обстоятельствах. Впоследствии участник СЭД обязан письменным сообщением подтвердить уведомление о возникших обстоятельствах.

27. Обстоятельства, перечисленные в пункте 25 настоящего Положения и / или указанные в уведомлении участника СЭД, признаются чрезвычайными на основании приказа Председателя Правления организатора СЭД. Одновременно с признанием обстоятельств чрезвычайными организатор CЭД приступает к разработке мер по их урегулированию.

28. Администратор СЭД по согласованию с администраторами бизнес- систем в случае возникновения обстоятельств, соответствующих перечисленным в пункте 25 настоящего Положения, или получения уведомления, указанного в пункте 26 настоящего Положения, имеет право до издания приказа Председателя Правления организатора СЭД о признании указанных обстоятельств чрезвычайными отстранить отдельных участников СЭД, их уполномоченных лиц от работы в СЭД на срок не более одного рабочего дня.

29. В случае признания Председателем Правления организатора СЭД обстоятельств, перечисленных в пункте 25 настоящего Положения, чрезвычайными организатор СЭД незамедлительно способом, наиболее удобным с учетом сложившейся ситуации, связывается с участником / участниками СЭД и уведомляет их о возникновении чрезвычайных обстоятельств, а также предпринимаемых в связи с этим мерах.

30. Председатель Правления организатора СЭД в случае возникновения чрезвычайных обстоятельств имеет право временно приостановить работу СЭД на срок до двух часов. Дальнейший порядок действий по урегулированию чрезвычайных обстоятельств определяет Правление организатора СЭД.

31. Действия, предпринимаемые организатором СЭД по урегулированию чрезвычайных обстоятельств, могут предусматривать:

31.1. прекращение или ограничение обращения всех или части электронных документов в СЭД и переход на использование бумажного документооборота во всех или части бизнес-системах;

31.2. приостановку допуска всех или части участников СЭД к СЭД;

31.3. перевод части или всех участников СЭД на работу с использованием АРМ участника СЭД, расположенных в офисе организатора СЭД;

31.4. изменение информационных каналов взаимодействия и маршрутов движения электронных документов;

31.5. организацию обмена электронными документами с использованием отделимых машинных носителей путем их вручения получателю;

31.6. разработку совместно с участником СЭД порядка действий по устранению технического сбоя (договоренность сторон о порядке совместных действий оформляется протоколом, составленным в письменной форме и подписанным уполномоченными представителями сторон);

31.7. незамедлительное с учетом сложившихся обстоятельств восстановление участниками СЭД за их собственный счет, в том числе в виде копий на бумажных носителях, всех или части электронных документов, обращавшихся в СЭД за определенный период времени, предоставление копий, в том числе и в случае необходимости нотариально заверенных копий журналов электронных документов, обращавшихся в СЭД за определенный период;

31.8. иные меры, направленные на урегулирование чрезвычайных обстоятельств.

32. При принятии решений по урегулированию чрезвычайных обстоятельств организатор СЭД вправе устанавливать сроки и порядок исполнения своих решений, а также обусловить порядок вступления их в силу наступлением определенных событий или появлением каких-либо обстоятельств.

33. Решения, принятые организатором СЭД по урегулированию чрезвычайных обстоятельств, являются обязательными для исполнения всеми участниками СЭД.

Глава 9 ОПЛАТА УСЛУГ

34. Организатор СЭД осуществляет свою деятельность на платной основе. Тарифы за оказанные услуги утверждаются Правлением биржи и размещаются на официальном интернет-сайте биржи (www.bcse.by).

35. Сроки и порядок расчетов за оказанные организатором СЭД услуги фиксируются в Соглашении о применении средств криптографической защиты информации в СЭД ОАО "Белорусская валютно-фондовая биржа".

Приложение 1

                       Формат электронного документа
                       "Отзыв электронного документа"

----------------------------+-----------------------------------------
¦         Название          ¦                   Описание                  ¦
+---------------------------+---------------------------------------------+
¦Метаинформация электронного документа                                    ¦
+---------------------------+---------------------------------------------+
¦CreationDate               ¦дата создания электронного документа         ¦
+---------------------------+---------------------------------------------+
¦Title                      ¦заголовок электронного документа             ¦
+---------------------------+---------------------------------------------+
¦Creator                    ¦создатель электронного документа             ¦
+---------------------------+---------------------------------------------+
¦keywords                   ¦ключевые слова                               ¦
+---------------------------+---------------------------------------------+
¦by.bcse.DocumentType       ¦тип электронного документа                   ¦
+---------------------------+---------------------------------------------+
¦by.bcse.Signers            ¦список имен полей метаданных, описывающих    ¦
¦                           ¦подписантов                                  ¦
+---------------------------+---------------------------------------------+
¦by.bcse.Exchange.name      ¦наименование биржи                           ¦
+---------------------------+---------------------------------------------+
¦by.bcse.Exchange.unp       ¦УНП биржи                                    ¦
+---------------------------+---------------------------------------------+
¦by.bcse.Exchange.fio       ¦Ф.И.О. администратора                        ¦
+---------------------------+---------------------------------------------+
¦by.bcse. Signer1.name      ¦наименование участника                       ¦
+---------------------------+---------------------------------------------+
¦by.bcse. Signer1.imp       ¦УНП участника                                ¦
+---------------------------+---------------------------------------------+
¦by.bcse. Signer1.fio       ¦Ф.И.О. уполномоченного лица                  ¦
+---------------------------+---------------------------------------------+
¦Текст электронного документа в формате .pdf                              ¦
+-------------------------------------------------------------------------+
¦                                                                         ¦
¦                       Отзыв электронного документа                      ¦
¦                                                                         ¦
¦   Прошу отозвать подписанный (Ф.И.О. уполномоченного лица и наименование¦
¦участника СЭД) _______________________ следующий электронный документ:   ¦
¦                                                                         ¦
¦ -----------------------------------------------------------+------ ¦
¦ ¦                          Поле                            ¦ Значение ¦ ¦
¦ +----------------------------------------------------------+----------+ ¦
¦ ¦уникальный номер электронного документа                   ¦          ¦ ¦
¦ +----------------------------------------------------------+----------+ ¦
¦ ¦код или название бизнес-системы, генерирующей электронный ¦          ¦ ¦
¦ ¦документ                                                  ¦          ¦ ¦
¦ +----------------------------------------------------------+----------+ ¦
¦ ¦наименование участника СЭД или организатора СЭД, а также  ¦          ¦ ¦
¦ ¦уполномоченного лица, создавшего электронный документ     ¦          ¦ ¦
¦ +----------------------------------------------------------+----------+ ¦
¦ ¦категория электронного документа, его код (номер) и       ¦          ¦ ¦
¦ ¦название, используемое в конкретной бизнес-системе        ¦          ¦ ¦
¦ +----------------------------------------------------------+----------+ ¦
¦ ¦дата и время подготовки электронного документа            ¦          ¦ ¦
¦ +----------------------------------------------------------+----------+ ¦
¦ ¦дата и время подписания электронного документа            ¦          ¦ ¦
¦ ¦(указываются дата и время проставления каждой электронной ¦          ¦ ¦
¦ ¦подписи, содержащейся в электронном документе             ¦          ¦ ¦
¦ ¦----------------------------------------------------------+----------- ¦
¦                                                                         ¦
¦Подпись уполномоченного лица                                             ¦
¦--------------------------------------------------------------------------

Архив документов Папярэдні | Наступны