Соглашение об обмене электронными документами подписанными электронной цифровой подписью в режиме

Соглашение об обмене электронными документами, подписанными электронной цифровой подписью, в режиме АСУ - АСУ при организации перевозок (типовая форма)

________________________________________________________________________________



Утверждено Распоряжением ОАО "РЖД" от 14 июля 2009 г. N 1473р

СОГЛАШЕНИЕ об обмене электронными документами, подписанными электронной цифровой подписью, в режиме АСУ - АСУ при организации перевозок (типовая форма)



    г. __________ "__" __________ 20__ г.

  Открытое акционерное общество "Российские железные дороги", именуемое в

дальнейшем ОАО "РЖД", в лице ____________________________ (начальника ДЦФТО

железной  дороги)  или  в лице первого заместителя  генерального  директора

Центра  фирменного транспортного обслуживания ОАО "РЖД"  Колесникова Сергея

Михайловича, действующего наосновании доверенности от _____________ N ____,

с одной стороны,и ________________________________________________________,

                            (полное наименование организации)

именуемое в дальнейшем "Клиент", в лице __________________________________,

                                               (должность, Ф.И.О.)

действующего на основании _______________________________________, с другой

стороны,  именуемые  в дальнейшем Стороны, заключили настоящее Соглашение о

нижеследующем:

1. Предмет Соглашения



Предметом настоящего Соглашения является порядок обмена электронными документами (далее - ЭД), подписанными электронной цифровой подписью (далее - ЭЦП), между автоматизированной системой Клиента и автоматизированной системой централизованной подготовки и оформления перевозочных документов (далее - система ЭТРАН) при перевозке грузов Дорогой. Каждый ЭД, полученный из автоматизированной системы управления Клиента (АСУ Клиента) в систему ЭТРАН, должен быть подписан ЭЦП уполномоченного сотрудника Клиента.

2. Порядок обмена электронными документами



2.1. Обмен ЭД реализуется Сторонами на следующих принципах.

2.1.1. Сторона-отправитель формирует ЭД средствами своей автоматизированной системы в виде информационного текстового сообщения (далее - ИТС) в формате XML и подписывает сформированное ИТС своей ЭЦП.

2.1.2. ИТС в формате XML с электронными данными документа, подписанное ЭЦП, Сторона-отправитель передает средствами своей автоматизированной системы в автоматизированную систему Стороны - получателя ЭД.

2.1.3. Сторона - получатель ЭД средствами своей системы проводит проверку достоверности полученного ЭД. Полученный ЭД считается достоверным при выполнении следующих условий:

сертификат открытого ключа подписи Стороны - отправителя ЭД не утратил силу (действует) на момент формирования ЭЦП в ЭД;

ЭЦП, проверенная на сертификате открытого ключа подписи Стороны - отправителя ЭД, верна;

ЭЦП используется в соответствии со сведениями, указанными в сертификате открытого ключа подписи - в поле Extended Key Usage.

2.1.4. ЭД считается переданным Стороной-отправителем и полученным Стороной-получателем, если Сторона-получатель передала, а Сторона-отправитель получила ЭД либо электронный служебно-информационный документ (далее - ЭСИД), либо ответный ЭД. ЭСИД указывает на результат проверки достоверности ЭД, подписанного ЭЦП Стороны-отправителя, и ЭЦП не подписывается.

2.1.5. При положительном результате проверки подлинности ЭЦП автоматизированная система Стороны-получателя ЭД формирует и передает в автоматизированную систему Стороны-отправителя ЭСИД с положительным результатом проверки ЭЦП. В этом случае ЭД, подписанный ЭЦП Стороны-отправителя, приобретает статус подписанного документа и отправляется автоматизированной системой Стороны - получателя в архив.

2.1.6. При отрицательном результате проверки подлинности ЭЦП автоматизированная система Стороны-получателя ЭД формирует и передает в автоматизированную систему Стороны-отправителя ЭД ЭСИД с отрицательным результатом проверки ЭЦП. При отрицательном результате проверки подлинности ЭЦП Сторона-отправитель ЭД на основе анализа полученного ЭСИД принимает решение либо о продолжении работы с применением ЭЦП, либо о переходе на бумажный документооборот. Продолжение работы с ЭЦП предполагает повторное формирование автоматизированной системой Стороны-отправителя, подписание ЭЦП и передачу в автоматизированную систему Стороны-получателя информационного сообщения в формате XML с электронными данными документа, подписанного ЭЦП. При непоступлении от Стороны-отправителя повторно информационного сообщения, подписанного ЭЦП, в течение ___ мин. после передачи ЭСИД с отрицательным результатом проверки ЭЦП автоматизированная система Стороны-получателя ЭД автоматически фиксирует принятие Стороной-отправителем решения о переходе на бумажный документооборот. В этом случае автоматизированная система Стороны-получателя направляет в автоматизированную систему Стороны-отправителя ЭСИД с уведомлением о переходе на бумажный документооборот.

2.1.7. При непоступлении ЭСИД в течение ___ мин. после передачи информационного сообщения в формате XML с электронными данными документа, подписанного ЭЦП, Сторона-отправитель осуществляет передачу информационного сообщения Стороне-получателю повторно.

2.1.8. Система ЭТРАН при получении ЭД из автоматизированной системы Клиента, кроме того, проводит проверку правильности заполнения Клиентом ЭД.

При отрицательном результате проверки система ЭТРАН автоматически формирует и передает в автоматизированную систему Клиента информационное сообщение в формате XML с электронными данными документа, заполненного в соответствии с правилами перевозок грузов железнодорожным транспортом и нормативными документами Дороги. Сформированное системой ЭТРАН информационное сообщение ЭЦП со стороны перевозчика не подписывается.

По получении из системы ЭТРАН указанного информационного сообщения автоматизированная система Клиента должна на его основе сформировать и повторно передать в систему ЭТРАН информационное сообщение в формате XML с электронными данными документа, подписанное ЭЦП Клиента.

2.2. Стороны производят обмен ЭД, перечень которых приведен в Приложении N 1 к настоящему Соглашению.

Форматы и правила заполнения ЭД, используемых при обмене, приведены в приложении N 2 (не приводится) к настоящему Соглашению.

Порядок обработки кодов ЭСИД приведен в Приложении N 3 к настоящему Соглашению.

Порядок взаимодействия Сторон при обмене ЭД приведен в Приложении N 4 к настоящему Соглашению.

2.3. Обмен ЭД осуществляется Сторонами с использованием средств телекоммуникаций и средств криптографической защиты информации (далее - СКЗИ), интегрированных в автоматизированную систему Клиента и в систему ЭТРАН.

2.4. При обмене ЭД применяются средства ЭЦП и сертификаты ключей подписи, предоставляемые Сторонам Удостоверяющим центром в соответствии с заключенными Соглашениями.

2.5. Дата и время передачи, приема ЭД и ЭСИД фиксируются Сторонами по времени и календарной дате часового пояса месторасположения Сторон.

2.6. Дата начала обмена ЭД устанавливается Сторонами в совместном протоколе.

2.7. Стороны признают ЭД, подписанный ЭЦП, равнозначным и имеющим одинаковую юридическую силу с бумажным документом, подписанным собственноручной подписью, при одновременном соблюдении следующих условий:

сертификат ключа подписи, относящийся к этой ЭЦП, не утратил силу (действует) на момент проверки или на момент подписания ЭД при наличии доказательств, определяющих момент подписания;

подтверждена подлинность ЭЦП в ЭД;

ЭЦП используется в соответствии со сведениями, указанными в сертификате ключа подписи.

2.8. В качестве даты и времени создания ЭЦП под ЭД Стороны принимают дату и время, указанные в штампе времени под ЭД с ЭЦП, проставленном Удостоверяющим центром.

2.9. Стороны признают, что подделка ЭЦП невозможна без использования закрытого ключа владельца сертификата ключа подписи и внесение изменений в ЭД после подписания его ЭЦП дает отрицательный результат проверки достоверности ЭД, подписанного ЭЦП.

2.10. Порядок выдачи Сторонам ключей ЭЦП и сертификатов открытых ключей подписи их регистрации, а также порядок пользования услугами Удостоверяющего центра определяется в Соглашениях между Удостоверяющим центром с каждой из Сторон.

2.11. Приостановление обмена ЭД производится:

на основании письменного уведомления Стороной-инициатором другой Стороны не позднее ___ суток до предполагаемого приостановления. В уведомлении указываются причина, дата начала приостановления и срок приостановления обмена ЭД;

на основании письменного уведомления одной из Сторон о компрометации закрытого ключа ЭЦП этой Стороны, т.е. о свершении или о подозрении на свершение события, которое Сторона-инициатор определяет как ознакомление неуполномоченным лицом (лицами) и (или) процессами с его закрытым ключом ЭЦП;

автоматически при истечении срока действия, приостановлении действия или аннулировании Удостоверяющим центром сертификата ключа подписи одной из Сторон, а также истечении срока действия закрытого ключа подписи одной из Сторон.

На период приостановления обмена ЭД Стороны переходят на бумажный документооборот.

2.12. Возобновление обмена ЭД производится:

на основании письменного уведомления Стороной - инициатором приостановления обмена ЭД другой Стороны не позднее ___ суток до предполагаемого возобновления обмена ЭД. Обмен ЭД возобновляется в назначенный срок при условии получения Стороной-инициатором от другой Стороны письменного согласия, направленного этой Стороной не позднее ___ суток до назначенной даты возобновления обмена ЭД;

автоматически при переиздании или возобновлении действия сертификата ключа подписи одной из Сторон Удостоверяющим центром.

2.13. Сведения о приостановлении и возобновлении обмена ЭД регистрируются администраторами обмена ЭД Сторон настоящего Соглашения в специальном журнале в электронном виде.

3. Права и обязанности Сторон



3.1. Стороны имеют право:

3.1.1. Осуществлять обмен ЭД в соответствии с принципами, установленными в пункте 2.1 настоящего Соглашения.

3.1.2. Приостанавливать обмен ЭД:

при обнаружении технических неисправностей своей автоматизированной системы;

при несоблюдении одной из Сторон требований к обмену ЭД и обеспечению информационной безопасности при обмене ЭД, предусмотренных законодательством Российской Федерации и условиями настоящего Соглашения;

по инициативе одной из Сторон при соблюдении условий, установленных пунктом 2.11 настоящего Соглашения;

при компрометации закрытых ключей ЭЦП Сторон;

при истечении срока действия, приостановлении действия или аннулировании сертификата ключа подписи одной из Сторон, а также истечении срока действия закрытого ключа подписи одной из Сторон;

в случае изменения банковских, статистических и иных реквизитов, имеющих существенное значение для определения юридического статуса и идентификации Сторон;

при возникновении обстоятельств непреодолимой силы.

3.1.3. Возобновлять обмен ЭД при соблюдении условий, установленных пунктом 2.12 настоящего Соглашения.

3.1.4. Вести архивы входящих и исходящих ЭД в соответствии со следующими требованиями:

входящие и исходящие ЭД, подписанные ЭЦП, с указанием результатов проверки хранятся совместно с сертификатами ключей подписи, используемыми для подтверждения их подлинности, штампами времени и квитанциями службы актуальных статусов сертификатов для обеспечения выполнения условий пунктов 2.7 и 2.8 настоящего Соглашения;

входящие и исходящие ЭСИД хранятся с указанием даты и времени их отправления;

порядок хранения ЭД должен обеспечивать доступ к ЭД и возможность распечатки экземпляра ЭД на бумажном носителе.

3.1.5. Передавать бумажные копии ЭД третьим лицам, имеющим право на их получение в соответствии с законодательством Российской Федерации и правилами перевозок грузов железнодорожным транспортом.

3.1.6. Запрашивать экземпляр ЭД на бумажном носителе у Стороны - отправителя ЭД.

3.2. Стороны не имеют права:

3.2.1. В одностороннем порядке изменять настройки и снимать установленные средства защиты информации (далее - СЗИ) и СКЗИ.

3.2.2. Переуступать или передавать третьим лицам права и обязанности Сторон по настоящему Соглашению.

3.3. Стороны обязаны:

3.3.1. До начала обмена ЭД получить сертификаты ключей подписи в Удостоверяющем центре.

3.3.2. Обеспечивать защиту от несанкционированного доступа и использования находящегося под контролем автоматизированной системы Стороны локального и глобального фрагмента сети обмена ЭД, а также баз данных, связанных с исполнением настоящего Соглашения.

3.3.3. Письменно извещать друг друга о возникновении и прекращении действия обстоятельств непреодолимой силы, препятствующих исполнению обязательств по настоящему Соглашению, в ___ срок после возникновения или прекращения действия этих обстоятельств.

3.3.4. Уведомлять друг друга об изменении банковских, статистических и иных реквизитов, имеющих существенное значение для определения юридического статуса и идентификации Сторон, а также Удостоверяющий центр в случаях, предусмотренных соглашениями между Сторонами и Удостоверяющим центром.

3.3.5. Соблюдать порядок обмена ЭД, установленный настоящим Соглашением.

3.3.6. Прекратить обмен ЭД с даты расторжения настоящего Соглашения в порядке, установленном пунктом 6.3 настоящего Соглашения.

3.3.7. Информировать друг друга обо всех случаях возникновения технических неисправностей в работе автоматизированных систем Сторон или других обстоятельствах, препятствующих обмену ЭД.

3.4. Дорога обязана:

3.4.1. До начала обмена ЭД:

сообщить Клиенту необходимые сведения, связанные с организацией интерфейса взаимодействия автоматизированной системы Клиента (разработка, настройка, подключение) с системой ЭТРАН;

зарегистрировать Клиента в системе ЭТРАН в качестве пользователя и участника обмена ЭД;

передать Клиенту сертификат ключа подписи, а также другие идентификаторы Дороги.

3.4.2. Сообщить Клиенту о готовящихся изменениях в перечне и форматах ЭД и ЭСИД с опубликованием их в электронном виде по адресу: ____________________, а также передать комплекты документации для актуализации версий программного обеспечения интерфейса автоматизированной системы Клиента.

3.4.3. Оказывать Клиенту консультации по вопросам обмена ЭД.

3.4.4. Предоставить Клиенту по его письменному запросу подписанные уполномоченным лицом Дороги экземпляры ЭД на бумажном носителе, по которым Дорога является Стороной-отправителем.

3.4.5. Письменно уведомить Клиента о приостановлении или возобновлении обмена ЭД согласно пунктам 2.11 и 2.12 настоящего Соглашения, при условии, что Дорога является Стороной-инициатором.

3.4.6. Письменно дать Клиенту согласие или отказ в возобновлении обмена ЭД при получении от него уведомления в порядке, установленном в пункте 2.11 настоящего Соглашения.

3.4.7. Письменно уведомить Клиента о замене СЗИ и других средств, используемых при обмене ЭД с Дорогой, не менее чем за ___ дней до начала замены.

3.5. Клиент обязан:

3.5.1. Заключить договор на подключение к системе ЭТРАН с ГВЦ ОАО "РЖД" или с его территориальными подразделениями.

3.5.2. До начала обмена ЭД:

назначить администратора обмена ЭД;

произвести разработку, настройку интерфейса и защищенное подключение к системе ЭТРАН;

установить и испытать оборудование, программное обеспечение, средства связи, передачи данных и средства ЭЦП, необходимые для подготовки и обмена ЭД с Дорогой;

обеспечить обучение работников, ответственных за оформление перевозок грузов с применением ЭД, правилам подготовки ЭД и пользования ЭЦП;

зарегистрироваться в качестве участника обмена ЭД в порядке, установленном Дорогой;

передать Дороге сертификат ключа подписи, а также другие идентификаторы Клиента.

3.5.3. Обеспечивать работоспособность интерфейса обмена ЭД, включая СКЗИ, и его использование только в целях, установленных настоящим Соглашением, без права передачи третьим лицам или копирования.

3.5.4. Информировать Дорогу о неисправностях в работе интерфейса обмена ЭД или других обстоятельствах, препятствующих обмену ЭД. Письменно подтверждать по запросам Дороги наличие этих событий с указанием обстоятельств, при которых они возникли.

3.5.5. Обеспечить охрану конфиденциальности информации ограниченного доступа, полученной от Дороги (ОАО "РЖД") в рамках настоящего Соглашения, а также не использовать эту информацию для целей, не связанных с выполнением обязательств по настоящему Соглашению, без письменного уведомления Дороги (ОАО "РЖД").

3.5.6. Не передавать оригиналы или копии документов, полученных от Дороги (ОАО "РЖД"), третьим лицам без предварительного письменного согласия Дороги (ОАО "РЖД").

3.5.7. Возместить Дороге (ОАО "РЖД") убытки в случае неисполнения и (или) ненадлежащего исполнения условий, предусмотренных пунктами 3.5.4 - 3.5.5 настоящего Соглашения.

3.5.8. Предоставить Дороге по ее письменному запросу подписанные уполномоченным лицом Клиента экземпляры ЭД на бумажном носителе, по которым Клиент является Стороной-отправителем.

3.5.9. Письменно уведомить Дорогу о приостановлении или возобновлении обмена ЭД согласно пунктам 2.11 и 2.12 настоящего Соглашения, при условии, что Клиент является Стороной-инициатором.

3.6. Письменно дать Дороге согласие или отказ в возобновлении обмена ЭД при получении от нее уведомления в порядке, установленном в пункте 2.11 настоящего Соглашения.

3.6.1. По получении письменного уведомления Дороги о замене СЗИ, СКЗИ и других средств, используемых при обмене ЭД с Дорогой, получить у Дороги или в Удостоверяющем центре необходимую документацию, программные средства и подготовить их ввод в действие в течение ___ суток после получения уведомления Дороги.

3.6.2. Клиент имеет право обращаться к Дороге по вопросам интерфейса обмена, регламента обмена ЭД, перечня и форматов ЭД.

4. Ответственность Сторон



4.1. Каждая из Сторон несет ответственность за содержание любого ЭД с момента подписания этого ЭД ее ЭЦП при выполнении требований пункта 2.7 настоящего Соглашения.

4.2. Каждая из Сторон несет ответственность за сохранность своих закрытых ключей ЭЦП и за действия своего персонала при обмене ЭД. Сторона, несвоевременно сообщившая другой Стороне и Удостоверяющему центру о случаях утраты или компрометации закрытых ключей ЭЦП, несет связанную с этим ответственность.

4.3. Каждая из Сторон несет ответственность за действия своих уполномоченных сотрудников при использовании и соблюдении действующего интерфейса обмена ЭД в соответствии с настоящим Соглашением.

4.4. Стороны несут ответственность за соблюдение конфиденциальности, обеспечение защиты от несанкционированного доступа и использование находящихся под их контролем фрагментов сети ЭД и баз данных.

4.5. Дорога несет ответственность за соответствие передаваемой Клиенту технической документации установленному программному обеспечению по интерфейсу ЭД.

4.6. Стороны несут ответственность в части возникновения убытков, которые явились следствием неисполнения или ненадлежащего исполнения обязательств по настоящему Соглашению.

4.7. Дорога не несет ответственности в случае невозможности осуществления обмена ЭД с Клиентом, если это вызвано неисправностями используемых Клиентом программно-технических средств своей автоматизированной системы и каналов связи, предоставленных третьими лицами.

4.8. Стороны освобождаются от ответственности за частичное или полное неисполнение своих обязательств по настоящему Соглашению, если таковое явилось следствием обстоятельств непреодолимой силы, возникших после вступления в силу настоящего Соглашения.

4.9. Стороны обеспечивают и несут ответственность за идентичность ЭД, подписанных их ЭЦП, и создаваемых ими копий этих документов на бумажном носителе.

5. Порядок разрешения споров



5.1. Разногласия, возникающие при исполнении Сторонами настоящего Соглашения, разрешаются уполномоченными представителями Сторон путем переговоров.

5.2. Порядок разрешения конфликтных ситуаций, связанных с оспариванием авторства или содержимого ЭД, подписанного ЭЦП, определяется в соглашениях между Удостоверяющим центром с каждой из Сторон.

5.3. В случае невозможности разрешения разногласий путем переговоров Стороны передают их на рассмотрение в Арбитражный суд по месту нахождения Дороги.

6. Изменение и расторжение настоящего Соглашения



6.1. Любые договоренности по настоящему Соглашению, влекущие за собой новые обязательства Сторон, должны быть письменно подтверждены Сторонами оформлением дополнительного соглашения.

6.2. В случае принятия нормативного правового акта по вопросам, регулируемым настоящим Соглашением, изменение соответствующих положений настоящего Соглашения оформляется дополнительным соглашением, которое должно быть заключено в течение 30 дней со дня вступления указанного нормативного правового акта в силу.

6.3. Каждая из Сторон вправе расторгнуть настоящее Соглашение в одностороннем порядке, письменно уведомив об этом другую Сторону не позднее чем за 60 суток до расторжения настоящего Соглашения. Настоящее Соглашение считается прекращенным с даты, указанной в уведомлении о расторжении настоящего Соглашения.

7. Срок действия Соглашения и юридические адреса Сторон



7.1. Срок действия настоящего Соглашения:

начало "__" ____________ 20__ г.

окончание "__" ____________ 20__ г.

7.2. Действие настоящего Соглашения продлевается на каждый последующий год, если ни одна из Сторон не заявит о его расторжении за 15 суток до окончания срока действия настоящего Соглашения.

7.3. Юридические адреса Сторон:

Дороги: ________________________________________________________

Клиента: _______________________________________________________

8. Прочие условия



8.1. Настоящее Соглашение составлено в двух экземплярах, имеющих одинаковую силу, по одному экземпляру для каждой из Сторон.

8.2. Все приложения к настоящему Соглашению являются его неотъемлемыми частями.

8.3. К настоящему Соглашению прилагаются:

8.3.1. Перечень ЭД, применяемых Сторонами при обмене (Приложение N 1).

8.3.2. Форматы и правила заполнения ЭД, используемых при обмене (приложение N 2).

8.3.3. Порядок обработки кодов ЭСИД (Приложение N 3).

8.3.4. Порядок взаимодействия Сторон при обмене ЭД (Приложение N 4).

          От Дороги:                                 От Клиента:

-----------------------------               ------------------------------

__________________/__________/               __________________/__________/

   (Должность, Ф.И.О.)                          (Должность, Ф.И.О.)