Регламент по применению электронной подписи

1. Информация о документе
Краткое описание документа 	Документ, который устанавливает сферы и правила применения электронной подписи в ООО «Альфа»	
Корпоративный стандарт 	Да/Нет	
Ограничение доступа 	Да/Нет	
2. Ответственность и область применения
Наименование роли 	Определение роли 	
Наименование роли 1	[Какие должностные лица выступают в качестве роли. При необходимости дополнительно указывается: руководитель подразделения, который назначает работника на роль, полномочия, функции.]	
3. Определения терминов
Наименование термина 	Сокращение	Определение термина (расшифровка сокращения) 	
Вводимые определения: 			
Аккредитованный удостоверяющий центр	АУЦ	Юридическое лицо, осуществляющее функции по созданию и выдаче квалифицированных сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные действующим законодательством.	
Владелец квалифицированного сертификата ключа проверки электронной подписи	Владелец КЭП	Лицо, которому в установленном действующим законодательством порядке выдан квалифицированный сертификат ключа проверки электронной подписи.	
Квалифицированная электронная подпись	КЭП	Вид усиленной электронной подписи, которая отвечает всем признакам, установленным Федеральным законом № 63-ФЗ «Об электронной подписи», в том числе следующим:
•	получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
•	позволяет определить лицо, подписавшее электронный документ;
•	позволяет обнаружить факт внесения изменений в электронный документ после его подписания;
•	создается с использованием средств электронной подписи;
•	ключ проверки электронной подписи указан в сертификате ключа проверки электронной подписи;
•	для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом № 63-ФЗ «Об электронной подписи».	
Ключ проверки электронной подписи	Открытый ключ	Уникальная последовательность символов, которая создается в паре с закрытым ключом электронной подписи с помощью криптографического алгоритма и используется для шифрования данных и проверки подлинности электронной подписи в электронном документе.	
Ключ электронной подписи	Закрытый ключ	Уникальная последовательность символов, предназначенная для создания электронной подписи в электронных документах.	
Компрометация ключа электронной подписи	Компрометация	Утрата доверия к тому факту, что используемые закрытые ключи электронной подписи неизвестны посторонним лицам.
Также под компрометацией ключа электронной подписи понимается его утрата, хищение, разглашение, несанкционированное копирование, любые другие виды разглашения закрытого ключа ЭП, а также такие случаи, когда нельзя достоверно установить, что произошло с носителем, содержащим закрытый ключ ЭП.	
Квалифицированный сертификат ключа проверки электронной подписи	Сертификат КЭП	Сертификат ключа проверки электронной подписи, соответствующий требованиям, установленным Федеральным законом № 63-ФЗ «Об электронной подписи» и иными принимаемыми в соответствии с ним нормативными правовыми актами, созданный аккредитованным удостоверяющим центром либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи, и являющийся в связи с этим официальным документом.	
Неквалифицированная электронная подпись	НЭП	Вид усиленной электронной подписи, которая отвечает всем признакам, установленным Федеральным законом № 63-ФЗ «Об электронной подписи», в том числе следующим:
•	получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
•	позволяет определить лицо, подписавшее электронный документ;
•	позволяет обнаружить факт внесения изменений в электронный документ после его подписания;
•	создается с использованием средств электронной подписи.	
Носитель электронного ключа		Физический носитель, персональное средство аутентификации и защищенного хранения пользовательских данных, аппаратно поддерживающее работу с цифровыми сертификатами и ключами электронной подписи, а также генерации и защищенного хранения ключей шифрования, ключей электронной подписи, цифровых сертификатов и других данных.	
Простая электронная подпись	ПЭП	Вид электронной подписи, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.	
Реестр сертификатов		База данных, являющаяся частью программного обеспечения Windows на компьютере работника.	
Журнал учета электронных подписей	Журнал ЭП	Журнал учета сертификатов ключей проверки ЭП работников, СКЗИ, эксплуатационной и технической документации к ним	
Сертификат ключа проверки электронной подписи	Сертификат ЭП	Электронный документ или документ на бумажном носителе, выданные удостоверяющим центрами подтверждающий принадлежность ключа проверки электронной подписи Владельцу сертификата ключа проверки электронной подписи.	
Средства криптографической защиты информации	СКЗИ
средства электронной подписи	Шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций: создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи.	
Удостоверяющий центр Федеральной налоговой службы	УЦ ФНС	Государственный орган, осуществляющий функции по созданию и выдаче сертификатов КЭП для юридических лиц, а также иные функции, предусмотренные действующим законодательством.	
Электронная подпись	ЭП	Информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и применяется для определения лица, подписывающего информацию.	
Машиночитаемая доверенность 	МЧД 	Электронный аналог бумажной доверенности, подписанный квалифицированной электронной подписью (КЭП) руководителя организации или индивидуального предпринимателя, создается и представляется в файле формата XML.	
Действующие определения: 			
Автоматизированная система управленческого документооборота
	АСУД
	Корпоративная система электронного документооборота, являющаяся единой базой данных любых официальных документов, созданных в Обществе, а также управленческих решений менеджмента Общества	
Распределенный реестр 		Универсальная система оборота машиночитаемых доверенностей и проверки полномочий для бизнеса и государства.	
4. Квалифицированная электронная подпись
4.1. Применение квалифицированной электронной подписи
4.1.1. Сфера применения КЭП определяется на уровне регламентов процессов, методики должностных инструкций.
4.1.2. Перед началом работы с КЭП работники должны ознакомиться с настоящей Методикой, регламентами процессов, должностными инструкциями, внутренними инструкциями, а также пройти вводный инструктаж «Правила применения электронной подписи».
4.1.3. Работники обязаны ознакомиться с требованиями по использованию СКЗИ, направленными на решение следующих задач:
•	обеспечение конфиденциальности информации;
•	подтверждение авторства документа при применении КЭП;
•	обеспечение неотрекаемости, при применении КЭП;
•	обеспечение целостности документа, при применении КЭП;
•	аутентификация участников взаимодействия.
4.1.4. КЭП в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:
•	квалифицированный сертификат действителен на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки действительности указанного сертификата, если момент подписания электронного документа не определен;
•	имеется положительный результат проверки принадлежности владельцу квалифицированного сертификата квалифицированной электронной подписи, с помощью которой подписан электронный документ, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания.
•	Присутствует согласие участников документооборота на применение КЭП, если таковое требуется иными нормативными актами.. ( обмен первичкой например по ФСБУ27 требует чтобы вид подписи был согласован сторонами обмена,  также по кадровому эдо есть нюансы )
4.1.5. Владелец КЭП обязан:
•	применять КЭП только в соответствии с полномочиями, указанными в соответствующей доверенности;
•	применять для создания КЭП только ключ электронной подписи, соответствующий действующему сертификату КЭП;
•	конфиденциально хранить ключ электронной подписи, пароли и коды авторизации. Принимать все возможные меры для предотвращения их потери, раскрытия, искажения и несанкционированного использования. Не допускать передачу ключа электронной подписи другим лицам;
•	использовать для подписания КЭП электронных документов[создания ключей электронной подписи и ключей проверки электронной подписи]сертифицированные в соответствии с правилами сертификации Российской Федерации средства электронной подписи;
•	не применять ключ электронной подписи при наличии оснований полагать, что конфиденциальность данного ключа нарушена;
•	немедленно обратиться в АУЦ, который выдал сертификат КЭП с заявлением на аннулирование сертификата КЭП в случае нарушения конфиденциальности или подозрения в нарушении конфиденциальности ключа электронной подписи;
•	не использовать ключ электронной подписи, связанный с сертификатом КЭП, действие которого прекращено.
4.1.6. Владелец КЭП несет ответственность:
•	за сохранность носителя электронного ключа, и пароля к нему, который должен храниться в условиях, исключающих возможность его компрометации;
•	за компрометацию или утрату ключа электронной подписи.
4.1.7. При использовании носителя электронного ключа не допускается:
•	записывать на носитель электронного ключа постороннюю информацию;
•	подключать носитель электронного ключа к техническим средствам обработки информации, не предусмотренным штатным режимом эксплуатации;
•	знакомить с содержанием носителя электронного ключа или передавать носитель электронного ключа другим лицам, а также выводить ключевую информацию на дисплей (монитор) или принтер;
•	устанавливать носитель электронного ключа в считывающее устройство в режимах, не предусмотренных функционированием системы.
4.1.8. Применение носителя с неизвлекаемым электронным ключом, содержащего закрытый ключ электронной подписи, должно осуществляться в соответствии с эксплуатационной документацией на средства электронной подписи.
4.1.9. На рабочем компьютере работника, на котором производится работа с ключами электронной подписи, сертификатами КЭП, должно применяться только лицензионное программное обеспечение.
4.2. Общие условия выпуска КЭП
4.2.1. Выпуск сертификатов КЭП для сотрудников (первых лиц), действующих без доверенности, осуществляется в УЦ ФНС или Доверенном удостоверяющем центре ФНС. Работники, действующие от имени Общество по доверенности для получения КЭП лично обращаются в УЦ или подают заявку удаленно, например, через Госуслуги.
4.2.2. При подаче заявления на выдачу сертификата КЭП, Компания присоединяется к Регламенту (Порядку) оказания услуг АУЦ и обязуется соблюдать содержащиеся в нем требования по обеспечению информационной безопасности на рабочем месте, включая требования по эксплуатации СКЗИ.
4.2.3. "Отдел обслуживания электронных подписей" ведет поэкземплярный учет сертификатов и ключей ЭП работников, СКЗИ, эксплуатационной и технической документации к ним. Учет осуществляется в Журнале ЭП в электронном виде.
4.2.4. После получения информации от работника о выдаче КЭП[Отдел обслуживания электронных подписей]проводит установку СКЗИ на компьютер работника, подтверждает готовность рабочего компьютера работника к эксплуатации КЭП и СКЗИ с учетом требований по информационной безопасности и осуществляет необходимые настройки рабочего компьютера работника для обеспечения возможности подписания документов КЭП в системе электронного документооборота.
4.2.5. Продление сертификата КЭП (выпуск нового сертификата КЭП взамен сертификата с истекшим сроком действия) инициируется работником.[Отдел обслуживания электронных подписей] за месяц до истечения срока действия сертификата КЭП информирует об этом работника и его руководителя. При необходимости работник запускает процесс выпуска КЭП.
4.3. Выпуск КЭП для работников, действующих от имени Общества без доверенности
4.3.1. Для выпуска КЭП работник, направляет запрос в Отдел обслуживания электронных подписей, прикладывая к запросу документы необходимые для выпуска КЭП (заявление, основной документ, удостоверяющий личность, основной государственный регистрационный номер Общества, документ, подтверждающий право заявителя действовать от имени Общества без доверенности).
4.3.2. Отдел обслуживания электронных подписей Общества, на основании запроса:
направляет в УЦФНС или в Доверенный удостоверяющий центр ФНС подтверждающие документы для выпуска КЭП;
после подтверждения УЦ ФНС или в Доверенном удостоверяющем центре ФНС о выпуске сертификата КЭП сообщает работнику о необходимости личного получения сертификата в УЦ ФНС или в Доверенном удостоверяющем центре ФНС.
4.3.3. Работник, после подтверждении личности заявителя, получает в УЦ ФНС или в Доверенном удостоверяющем центре ФНС сертификат КЭП, носитель электронного ключа, включающий сертификат и контейнер с ключами КЭП и информирует о получении Отдел обслуживания электронных подписей.
4.3.4. При выдаче КЭП, УЦ ФНС или Доверенный удостоверяющий центр ФНС информирует работника об условиях и о порядке применения КЭП и средств электронной подписи, о рисках, связанных с применением КЭП, и о мерах, необходимых для обеспечения безопасности КЭП.
4.3.5. После получения информации от работника о выдаче КЭП [Отдел обслуживания электронных подписей] проводит установку СКЗИ на компьютер работника, подтверждает готовность рабочего компьютера работника к эксплуатации КЭП и СКЗИ с учетом требований по информационной безопасности и осуществляет необходимые настройки рабочего компьютера работника для обеспечения возможности подписания документов КЭП в системе электронного документооборота.
4.3.6. Продление сертификата КЭП (выпуск нового сертификата КЭП взамен сертификата с истекшим сроком действия) инициируется работником. [Отдел обслуживания электронных подписей] за месяц до истечения срока действия сертификата КЭП информирует об этом работника. При необходимости работник запускает процесс выпуска КЭП в соответствии с пунктом 4.4.2.
4.3.7. Получение нового сертификата КЭП взамен сертификата КЭП с истекшим сроком действия может проходить без личного присутствия работника в УЦ ФНС или Доверенном удостоверяющем центре ФНС при наличии у него действующего сертификата КЭП.
4.4. Аннулирование сертификата КЭП
4.4.1. Аннулирование сертификата КЭП предусматривается в следующих случаях:
•	компрометация и подозрение на компрометацию закрытого ключа КЭП, потеря закрытого ключа КЭП;
•	не подтверждено, что владелец сертификата КЭП владеет ключом электронной подписи, соответствующим ключу проверки электронной подписи, указанному в таком сертификате;
•	установлено, что содержащийся в сертификате КЭП ключ проверки электронной подписи уже содержится в ином ранее созданном сертификате ключа проверки электронной подписи;
•	вступило в силу решение суда, которым, в частности, установлено, что сертификат ключа проверки электронной подписи содержит недостоверную информацию.
4.4.2. Запрос на аннулирование сертификата КЭП может быть осуществлен:
•	работником, владельцем КЭП;
•	аккредитованным удостоверяющим центром или удостоверяющим центром ФНС.
4.5. Порядок аннулирования сертификата КЭП при компрометации ключа ЭП
4.5.1. Владелец КЭП обязан немедленно сообщить в [Отдел обслуживания электронных подписей], о случае компрометации (потери, раскрытия, искажения и т.д.), а также о случае, если стало известно, что этот сертификат используется или использовался ранее другими лицами и обратиться с заявлением на аннулирование сертификата КЭП в АУЦ, который выдал данный сертификат.
4.5.2. Владелец КЭП обязан не использовать сертификат КЭП, с момента подачи заявления на его аннулирование.
4.5.3. В случае необходимости выпуска нового сертификата КЭП работник получает его в соответствии с п.4.2 или 4.3. настоящей Методики.
4.6. Хранение ключей КЭП
4.6.1. Хранение ключей КЭП осуществляется на носителе электронного ключа с извлекаемым или неизвлекаемым ключом, либо в реестре сертификатов на рабочем компьютере работника.
4.6.2. Для обеспечения конфиденциальности ключа КЭП Общество обязуется:
•	обеспечить достаточные меры ИТ-безопасности, в том числе регулярно сканировать корпоративный компьютер работника на предмет вредоносного и нежелательного программного обеспечения с применением актуальных версий антивирусных программ;
•	ограничить доступ к реестру сертификатов только для Владельца КЭП;
•	подписать соглашение о хранении сертификата и ключа КЭП в реестре сертификатов на рабочем компьютере с данным работником.
4.6.3. В случае, когда ограничить доступ к реестру сертификатов на рабочем компьютере только для Владельца КЭП невозможно (например, доступ имеют специалисты Отдела обслуживания электронных подписей) Общество обязуется:
•	в соглашении о хранении сертификата на рабочем компьютере включить положения о возможности доступа для работников и перечень случаев, когда такой доступ может быть разрешен;
•	обеспечить хранение системных логов в отношении действий, совершаемых работниками в рамках доступа к рабочему компьютеру (в том числе к реестру сертификатов) включая время осуществления действия в системе, объектах системы и работниках, осуществивших такие действия.
5. Машиночитаемая доверенность
5.1. Применение машиночитаемой доверенности (далее – МЧД) 
5.1.1 Сотрудники подписывают документы личными квалифицированными электронными подписями и представляют МЧД в пакете электронных документов или иным способом.
5.2 Оформление МЧД сотрудникам 
5.2.1. При возникновении необходимости в применении КЭП для работников, руководитель, посредством АСУД, направляет в ["Отдел обслуживания электронных подписей"] запрос на выпуск МЧД в форме служебной записки.
5.2.2. Запрос на формирование МЧД должен содержать:
•	перечень работников, для которых необходимо оформить МЧД;
•	перечень документов, которые будет подписывать каждый работник;
•	перечень информационных систем, где будет осуществляться подписание документов работником;

5.2.3. [Отдел обслуживания электронных подписей Общества]:  
Проверяет данные работника, необходимые для формирования МЧД;
Оформляет МЧД в информационной системе компании и отправляет ее на подпись руководителю;  
5.2.4. После получения информации о подписании МЧД [Отдел обслуживания электронных подписей] передает сотруднику файл МЧД и сообщает его регистрационный номер, чтобы он подтверждал полномочия при подписании. 
5.3. Порядок отзыва МЧД при увольнении работника или прекращении действия доверенности работника по любым основаниям
5.3.1. Инициатором процесса отзыва МЧД при увольнении выступает Блок управления персоналом и организационного развития, который передает информацию об увольнении в [Отдел обслуживания электронных подписей].
5.3.2. Инициатором процесса отзыва МЧД при прекращении действия доверенности работника по любым основаниям выступает, в том числе отказа сотрудника от полномочий, Блок правовой работы, который передает информацию о прекращении действия доверенности в [Отдел обслуживания электронных подписей].
5.3.3. [Отдел обслуживания электронных подписей] после получения информации о необходимости отзыва МЧД в максимально короткие сроки, направляет в распределительный реестр ФНС заявление на отзыв. 
6. Неквалифицированная электронная подпись
6.1. Применение неквалифицированной электронной подписи
6.1.1. Сфера применения НЭП определяется на уровне политики ЭДО, методик и должностных инструкций.
6.1.2. Перед началом работы с НЭП работники должны ознакомиться с настоящей Методикой, регламентами процессов, должностными инструкциями, внутренними инструкциями, а также пройти вводный инструктаж «Правила применения электронной подписи».
6.1.3. Перед началом работы с НЭП с работником подписывается соглашение об использовании неквалифицированной электронной подписи.
6.1.4. НЭП в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:
•	сертификат ЭП действителен на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки действительности указанного сертификата, если момент подписания электронного документа не определен;
•	имеется положительный результат проверки принадлежности владельцу сертификата электронной подписи, с помощью которой подписан электронный документ, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания;
•	с работником подписано соглашение о применении НЭП.
6.1.5. Владелец НЭП обязан:
•	применять НЭП только в соответствии с полномочиями, указанными в соответствующей доверенности;
•	конфиденциально хранить ключ электронной подписи, пароли и коды авторизации. Принимать все возможные меры для предотвращения их потери, раскрытия, искажения и несанкционированного использования. Не допускать передачу ключа электронной подписи другим лицам;
•	не применять ключ электронной подписи при наличии оснований полагать, что конфиденциальность данного ключа нарушена;
•	немедленно обратиться в [Отдел обслуживания электронных подписей] в случае нарушения конфиденциальности или подозрения в нарушении конфиденциальности ключа электронной подписи, включая случаи утери рабочего компьютера, носителя электронного ключа;
•	не применять ключ электронной подписи при наличии оснований полагать, что конфиденциальность данного ключа нарушена.
6.1.6. Владелец НЭП несет ответственность за сохранность носителя электронного ключа, и пароля к нему, который должен храниться в условиях, исключающих возможность его компрометации.
6.2. Выпуск неквалифицированной электронной подписи
6.2.1. При возникновении необходимости в применении НЭП для работников, руководитель, посредством АСУД, направляет в ["Отдел обслуживания электронных подписей"] запрос на выпуск НЭП в форме служебной записки.
6.2.2. Запрос на выпуск НЭП должен содержать:
•	перечень работников, для которых необходимо выпустить НЭП;
•	перечень документов, которые будет подписывать каждый работник;
•	сведения о документе, подтверждающем полномочия работника подписывать документы (доверенность);
•	перечень информационных систем, где будет осуществляться подписание документов работником;
•	в качестве приложения – документы, подтверждающие полномочия работников.
6.2.3. [Отдел обслуживания электронных подписей Общества], на основании запроса руководителя работника:
•	проверяет данные работника, необходимые для выпуска НЭП;
•	выпускает сертификат НЭП и сообщает работнику, о необходимости личного получения сертификата НЭП в отделе обслуживания электронных подписей Общества.
6.2.4. Работник, после подтверждения личности, получает в Отделе обслуживания электронных подписей сертификат НЭП и носитель электронного ключа, включающий сертификат и контейнер с ключами НЭП и расписывается в журнале регистрации.
6.2.5. При выдаче сертификата НЭП ["Отдел обслуживания электронных подписей"] информирует работника об условиях и о порядке применения НЭП и средств электронной подписи, о рисках, связанных с применением НЭП, и о мерах, необходимых для обеспечения безопасности при применении НЭП.
6.2.6. После выпуска НЭП [Отдел обслуживания электронных подписей] проводит установку СКЗИ на компьютер работника, подтверждает готовность рабочего компьютера работника к эксплуатации НЭП и СКЗИ с учетом требований по информационной безопасности и осуществляет необходимые настройки рабочего компьютера работника для обеспечения возможности подписания документов НЭП в системе электронного документооборота.
[При необходимости [Отдел обслуживания электронных подписей] записывает сертификат НЭП и ключи в реестр сертификатов на рабочий компьютер работника.
6.2.7. Продление сертификата НЭП (выпуск нового сертификата НЭП взамен сертификата с истекшим сроком действия) инициируется работником.[Отдел обслуживания электронных подписей] за 2 недели до истечения срока действия сертификата НЭП информирует об этом работника и его руководителя. При необходимости работник запускает процесс выпуска НЭП в соответствии с пунктом 6.2.1.
6.2.8. Получение нового сертификата НЭП взамен сертификата НЭП с истекшим сроком действия может проходить без личного присутствия работника при наличии у него действующего сертификата КЭП.
6.3. Аннулирование неквалифицированной электронной подписи
6.3.1. Аннулирование сертификата НЭП предусматривается в следующих случаях:
•	увольнение, прекращение действия доверенности работника по любым основаниям;
•	компрометация и подозрение на компрометацию закрытого ключа НЭП, потеря закрытого ключа НЭП;
6.3.2. В случае необходимости аннулирования сертификата по причине компрометации ключа подписи, пользователь НЭП должен немедленно сообщить об этом в [Отдел обслуживания электронных подписей].
6.3.3. Отдел обслуживания электронных подписей после получения запроса на отзыв сертификата ключа подписи в максимально короткие сроки аннулирует сертификат.
6.3.4. Запрос на аннулирование сертификата НЭП может быть осуществлен:
•	работником, владельцем НЭП;
•	[Отделом обслуживания электронных подписей] при получении списка увольняющихся от Блока управления персоналом и организационным развитием или по запросу от руководителя;
•	[Отделом обслуживания электронных подписей] при подписании обходного листа увольняющегося работника;
6.4. Порядок аннулирования сертификата НЭП при увольнении работника или прекращении действия доверенности работника по любым основаниям
6.4.1. Инициатором процесса аннулирования сертификата НЭП при увольнении выступает Блок управления персоналом и организационного развития, который передает информацию об увольнении в [Отдел обслуживания электронных подписей].
6.4.2. Инициатором процесса аннулирования сертификата НЭП при прекращении действия доверенности работника по любым основаниям выступает Блок правовой работы, который передает информацию о прекращении действия доверенности в [Отдел обслуживания электронных подписей].
6.4.3. [Отдел обслуживания электронных подписей] после получения информации о необходимости аннулирования сертификата НЭП в максимально короткие сроки проводит операции по удалению ключей НЭП и программного обеспечения средств криптографической защиты информации с рабочего компьютера работника, а также принимает от работника носитель электронного ключа [и вносит соответствующие записи в журнал электронных подписей].
6.5. Порядок аннулирования сертификата НЭП при компрометации ключа НЭП
6.5.1. Владелец НЭП обязан немедленно сообщить в [Отдел обслуживания электронных подписей] о случае компрометации (потери, раскрытия, искажения и т.д.), а также о случае, если стало известно, что этот сертификат используется или использовался ранее другими лицами и обратиться с заявлением на аннулирование сертификата НЭП в [Отдел обслуживания электронных подписей].
6.5.2. Владелец НЭП обязан не использовать сертификат НЭП, с момента подачи заявления на его аннулирование.
6.5.3. В случае необходимости выпуска нового сертификата НЭП работник получает его в соответствии с п. 5.2 настоящей Методики.
7. Простая электронная подпись
7.1. Применение простой электронной подписи
7.1.1. Сфера применения ПЭП определяется на уровне политики ЭДО, методик и должностных инструкций.
7.1.2. Перед началом применения ПЭП работники должны ознакомиться с настоящим Регламентом, внутренними инструкциями, а также пройти вводный инструктаж «Правила использования электронной подписи».
7.1.3. Право применения ПЭП работник получает с момента его трудоустройства. Обязательным условием для применения ПЭП является подписанное с работником соглашение об использовании ПЭП и наличие у работника персональной учетной записи, с уникальной комбинацией «логин-пароль», которая обеспечивает возможность работы в системе электронного документооборота Общества.
7.1.4. Комбинация «логин-пароль» является открытым и закрытым ключами ПЭП соответственно и применяется при идентификации лица, подписавшего документ.
7.1.5. При работе с ПЭП работник обязан соблюдать требования к учётным записям Компании, установленным в разработанной Компанией Инструкции.
7.1.6. ПЭП в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:
•	ключ простой электронной подписи применяется в соответствии с правилами работы в информационных системах Компании, с использованием которых осуществляются создание и (или) отправка электронного документа, и в созданном и (или) отправленном электронном документе содержится информация, указывающая на лицо, от имени которого был создан и (или) отправлен электронный документ;
•	с работником подписано соглашение о применении ПЭП;
7.1.7. Владелец ПЭП обязан:
•	принимать все возможные меры для предотвращения потери или несанкционированного использования своих ключей ПЭП;
•	не передавать ключи ПЭП другим лицам;
•	в случае утраты ключа ПЭП немедленно сообщить об этом в Отдел обслуживания электронных подписей и сменить пароль своей учетной записи в системе электронного документооборота.
7.2. Аннулирование простой электронной подписи
7.2.1. Аннулирование ПЭП предусматривается в случае увольнения работника или прекращения/смены полномочий.
7.2.2. Инициатором процесса аннулирования ПЭП выступает Блок управления персоналом и организационного развития, который передает информацию об увольнении работника в [Отдел обслуживания электронных подписей]. [Отдел обслуживания электронных подписей] на основании информации, предоставленной Блоком управления персоналом и организационным развитием осуществляет блокировку доступа работника в систему электронного документооборота.
8. Нормативные ссылки
8.1. Внешние нормативные документы
№ п/п 	Номер и Дата документа 	Наименование документа 	
1	№ 63-ФЗ от 06.04.2011	Федеральный закон от «Об электронной подписи»	
2	№ 476-ФЗ от 27.12.2019 (ред. от 23.06.2020)	"О внесении изменений в Федеральный закон "Об электронной подписи"	
3	№ 149-ФЗ от 27.07.2006	Федеральный закон от «Об информации, информационных технологиях и о защите информации»	
4	№ 2004-ст от 08.12.2016	Приказ Росстандарта - ГОСТ Р 7.0.97-2016	
5	№ 152 от 13 июня 2001 г.	Приказ ФАПСИ «Об утверждении инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну»	
6	№ 223 от 21.02.2022 	 Постановление Правительства РФ 	
8	№ 536-ФЗ от 19.12.2022	Федеральный закон «О внесении изменений в отдельные законодательные акты РФ»	
9	№ 457-ФЗ от 04.08.2023  	Федеральным законом внесены изменения в Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи».