Регламент работы Центра Идентификации

в редакции от 29.12.2021 г.
размещенный в свободном доступе в сети Интернет по адресу: https://profitbase.ru/docs/reglament-sdelka

1. Термины и определения

Удостоверяющий центр (УЦ) – лицо, осуществляющее функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ). В рамках настоящего регламента Удостоверяющим центром является АО «Калуга Астрал» (ОГРН 1024001434049, ИНН 4029017981)
Удостоверяющий центр в качестве участника рынка услуг по созданию и выдаче сертификатов ключей проверки электронных подписей осуществляет свою деятельность на территории Российской Федерации на основании следующих документов:
- Свидетельства об аккредитации удостоверяющего центра № 739/1 от 09.04.2019 г. (Удостоверяющий центр аккредитован в соответствии с Приказом Минкомсвязи России № 379 от 21.07.2017 г. «Об аккредитации удостоверяющих центров»);
- Лицензии УФСБ России по Калужской области № 1508 Н от 30.09.2019 г. на осуществление деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);
- лицензии ФСТЭК России № 0442 от 09.02.2006 г. на деятельность по технической защите конфиденциальной информации.

Регламент Удостоверяющего центра – документ, устанавливающий общий порядок и условия предоставления Клиенту, присоединившемуся к Регламенту, услуг по изготовлению и выдаче сертификатов ключей подписи и дополнительных услуг, связанных с управлением сертификатами ключей подписи. Размещен по адресу: http://wiki.astral.ru/download-file/168. Присоединяясь к настоящему регламенту, Лицензиат присоединяется и к Регламенту Удостоверяющего центра.

Клиент – сотрудник/ уполномоченный представитель юридического лица в случае использования Приложения «Электронная сделка» Программы для ЭВМ «Profitbase» или физическое лицо/его уполномоченный представитель в случае использования Приложения «Личный кабинет покупателя» Программы для ЭВМ «Profitbase», присоединившееся от имени Лицензиата к настоящему Регламенту работы Центра Идентификации для дальнейшего применения электронной подписи при использовании функциональных возможностей Приложений Программы для ЭВМ «Profitbase» (https://profitbase.ru/docs/reglament-sdelka) и зарегистрированное в Программе для ЭВМ «Profitbase».

Лицензиат − юридическое лицо независимо от организационно – правовой формы, физическое лицо (в том числе индивидуальный предприниматель) или иной хозяйствующий субъект, использующие функциональные возможности Приложений., обратившиеся в УЦ с заявлением на получение КСКПЭП для использования Заявителем.

Приложения – приложения (самостоятельные функциональные части) Программы для ЭВМ «Profitbase» (правообладатель – ООО «Бизерра.ру», Свидетельство о государственной регистрации программы для ЭВМ №2018660456, выдано Федеральной службой по интеллектуальной собственности, дата государственной регистрации в Реестре программ для ЭВМ «23» августа 2018г.), а именно − Profitbase Электронная сделка, Profitbase Личный кабинет покупателя, Profitbase Office Приложение покупателя (iOs, Android), Profitbase Office Онлайн-сделка для менеджера в CRM , использование которых осуществляется путем заключения Лицензиатами договора-оферты, размещенного в свободном доступе в сети Интернет по адресу https://profitbase.ru/oferta, с Лицензиаром, совместно или по отдельности. По тексту понятие может использоваться как в единственном, так и множественном числе.

Заявитель – физическое лицо, конечный пользователь и владелец КСКПЭП.

Электронная подпись (ЭП) – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией, и которая используется для определения лица, подписывающего информацию.

Квалифицированный сертификат ключа проверки электронной подписи (далее - КСКПЭП) – сертификат ключа проверки электронной подписи, соответствующий требованиям, установленным Федеральным законом N 63-ФЗ и иными принимаемыми в соответствии с ним нормативными правовыми актами, и созданный аккредитованным удостоверяющим центром либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи.

Центр идентификации (ЦИ) – организация или индивидуальный предприниматель, сотрудник которого наделен Удостоверяющим центром полномочиями по приему и проверке документов Заявителей, идентификации личности Заявителей и иными полномочиями, указанными в настоящем Регламенте.

Ответственный сотрудник Центра идентификации – сотрудник Центра идентификации, который наделен Удостоверяющим центром полномочиями по приему и проверке документов Заявителей, идентификации личности Заявителей и иными полномочиями, указанными в настоящем Регламенте.

Идентификация и подтверждение личности Заявителей – совокупность мероприятий по установлению в отношении Заявителя фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), серии и номера документа, удостоверяющего личность, и подтверждению достоверности этих сведений с использованием оригиналов документов.

2. Получение статуса Центра Идентификации

2.1. Для того чтобы начать работу в качестве Центра Идентификации Лицензиату необходимо направить письмо с запросом в свободной форме на электронную почту support@profitbase.ru
2.2. Ответным письмом на запрос Лицензиата будет направлена форма соглашения с Удостоверяющим центром об исполнении обязательств доверенного лица аккредитованного удостоверяющего центра АО «Калуга Астрал» (далее – Соглашение ДЛ АУЦ).
2.3. После заключения Соглашения ДЛ АУЦ Лицензиат получает доверенность от Удостоверяющего центра на осуществление полномочий доверенного лица аккредитованного удостоверяющего центра.
2.4. После заключения Соглашения ДЛ АУЦ Лицензиат предоставляет Лицензиару следующие данные:

• Наименование;
• ИНН;
• Полный адрес место нахождения Центра идентификации;
• Время работы офиса Центра идентификации;
• ФИО назначенного ответственного сотрудника (-ов);
• Логин(-ы) (При необходимости получить доступ требуется направить заявку на его получение);
• Контактный номер телефона Центра идентификации для клиентов;
• Контактный e-mail Центра идентификации.

2.5. После того как вся информация для открытия Центра Идентификации будет предоставлена, Удостоверяющий центр проводит собеседование Лицензиата в целях присвоения статуса Центра идентификации и внесения информации о новом Центре Идентификации в свой информационный pecypc.
2.6. После включения Лицензиата в число Центров Идентификации (информационный pecypc УЦ AO «Калуга Астрал»), Ответственному сотруднику Центра Идентификации необходимо получить доверенность на выполнение полномочий доверенного представителя УЦ AO «Калуга Астрал».
2.7. После выдачи полномочий Лицензиат уведомляет об этом Лицензиара, Лицензиар в ответ направляет ссылку на прохождение каждым Ответственным сотрудником Центра идентификации обучения на портале Удостоверяющего центра. В случае успешного прохождения обучения Ответственный сотрудник Центра идентификации получает сертификат. Без такого сертификата Ответственный сотрудник Центра идентификации не вправе осуществлять идентификацию Заявителей.

3. Изготовление КСКПЭП

3.1. Лицензиат в интересах Заявителя после приобретения права использования Приложений на условиях договора-оферты (https://profitbase.ru/oferta) и получения статуса Центра Идентификации в любое время по своему усмотрению вправе обратиться за получением КСКПЭП, а после изготовления, передать Заявителю в целях использования данного КСКПЭП для подписания Заявителем документов в Приложениях.
3.2. Заявитель, желающий получить КСКПЭП, обязан представить Лицензиату, являющемуся уполномоченным представителем УЦ в качестве ЦИ, следующие документы либо их надлежащим образом заверенные копии и сведения:

• Заявление физического лица на изготовление КСКПЭП – по форме, предусмотренной Регламентом Удостоверяющего центра.
• Основной документ, удостоверяющий личность владельца КСКПЭП.
• Номер страхового свидетельства государственного пенсионного страхования владельца КСКПЭП.
• Идентификационный номер налогоплательщика заявителя - физического лица.

3.3. При получении документов от Заявителя Лицензиат обязан провести процедуру идентификации личности Заявителя - физического лица , обратившегося к нему за изготовлением КСКПЭП.
3.4. Процедура идентификации может быть пройдена Заявителем при личном предъявлении документов, удостоверяющих личность (паспорт) уполномоченному сотруднику Лицензиата.
3.5. После проверки Лицензиатом пакета документов на изготовление КСКПЭП и идентификации личности Заявителя Лицензиат отправляет посредством Приложения запрос на изготовление КСКПЭП в УЦ AO «Калуга Астрал».
3.6. Направление запроса на изготовление КСКПЭП AO «Калуга Астрал» осуществляется Лицензиатом по согласованному интерфейсу программирования приложений (API) через защищенный канал связи.
3.7. Срок изготовления КСКПЭП AO «Калуга Астрал» не превышает 1 (одного) рабочего дня со дня получения запроса и документов Заявителя от Лицензиата.
3.8. После изготовления КСКПЭП Заявитель должен быть под расписку ознакомлен Лицензиатом с информацией в его сертификате.
3.9. После изготовления КСКПЭП Заявитель должен установить на мобильный телефон приложение КриптоПро myDSS и привязать свой сертификат к данному приложению.
3.10. Техподдержка Заявителей по порядку изготовления КСКПЭП осуществляется Лицензиатом.
3.11. Лицензиат обязуется возложить на своего уполномоченного сотрудника, после получения статуса ЦИ, следующие должностные обязанности:

• Получить у Лицензиара (у ООО «Бизерра.ру») доступ к Web-регистратору
• Ознакомиться с документацией по работе с Web-регистратором, предоставленной УЦ.
• Ознакомиться с Регламентом УЦ, размещенным на ресурсе http://ca.astralm.ru/reglament-astralm.pdf, а также с настоящим Регламентом работы Центра Идентификации и соблюдать их требования
• Получить доверенность от УЦ на Идентификацию Пользователей в течение 5 (пяти) рабочих дней с момента получения статуса ЦИ
• Осуществлять Идентификацию Заявителей, от которых поступили Заявления на выпуск Сертификатов в Web-регистратор, в соответствии с порядком, предусмотренным настоящим Регламентом.
• Обрабатывать Заявления Заявителей в Web-регистраторе, выполняя следующие действия, а также руководствуясь Регламентом УЦ и Регламентом работы Центра Идентификации:
• Свериться с информационным ресурсом egrul.nalog.ru. Если при проверке документов до момента выпуска ЭП обнаружена отметка о недостоверности сведений о лице, имеющем право без доверенности действовать от имени юридического или сведений об адресе места нахождения, учредителях (участниках) юридического лица в выписке ЕГРЮЛ, Заявителю отказывается в выдаче сертификата, сообщая причину, по которой в идентификации отказано и Заявка на Web-регистраторе отклоняется. В таком случае, Заявителю необходимо будет внести изменения в сведения, содержащиеся в ЕГРЮЛ, после того как данные в выписке ЕГРЮЛ будут актуальными (будет отсутствовать информация о недостоверности), Заявитель может обратиться с повторной заявкой о выпуске ЭП.
• Получить от Заявителя оригинал Заявления на изготовление Сертификата, подписанного собственноручно с использованием чернил синего цвета, и загрузить (заменить ранее загруженную) скан-копию в Web-регистратор.
• Проверить соответствие сведений, указанных в Заявлении Заявителя, сведениям в документе, подтверждающем личность Заявителя, свидетельстве об обязательном пенсионном страховании (СНИЛС) и ИНН.
• Провести Идентификацию Заявителя при личном предъявлении документов, удостоверяющих личность (паспорт).
• Сделать скан копию страниц паспорта Заявителя с фотографией и адресом регистрации и загрузить их в Web-регистратор.
• Сделать фотографию Заявителя с паспортом в руках, открытом на странице с фотографией (номер, серия паспорта и фотография Заявителя не должны быть закрыты), и загрузить ее в Web-регистратор.
• Ознакомить Заявителя с содержанием выпущенного Сертификата не позднее 7 (семи) календарных дней после выпуска Сертификата, получив собственноручную подпись Заявителя на печатной форме Сертификата, и загрузить скан-копию в Web-регистратор.
• Соблюдать руководство УЦ по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи, расположенное по ссылке: http://ca.astralm.ru/rukovodstvo-astralm.pdf. Обеспечивать сохранность в тайне ключей ЭП. Немедленно отправить Лицензиару запрос на приостановление действия Сертификата при наличии оснований полагать, что тайна ключа ЭП нарушена.

4. Подписание документов

4.1. Направление запросов на подпись осуществляется по согласованному интерфейсу программирования приложений (API).
4.2. Операции по подписанию документов подтверждается Заявителем с использованием Приложения КриптоПро myDSS.
4.3. При положительном подтверждении Заявителем операции по подписанию документа AO «Калуга Астрал» отправляет результат криптографической операции в Приложение посредством API.

5. Внутреннее взаимодействие между Лицензиатом, ООО «Бизерра.ру» и АО «Калуга Астрал»

5.1. Кураторы проекта:
5.1.1. Куратор проекта со стороны АО «Калуга Астрал» доступен по адресу электронной почты avdeev_pv@astral.ru.
5.1.2. Кураторы проекта со стороны ООО «Бизерра.ру» доступны по следующим адресам электронной почты: m.selezenev@artsofte.ru, a.lesnikov@artsofte.ru
5.2. Регистрация сотрудников Лицензиата в портале технической поддержки Удостоверяющего центра АО «Калуга Астрал»
5.2.1. В случае возникновения необходимости в регистрации Клиента (сотрудника Лицензиата) в портале технической поддержки АО «Калуга Астрал» - Jira, доступном по адресу https://astraltrack.atlassian.net/servicedesk/customer/portal/13, Лицензиат отправляет на электронную почту iproj@astralnalog.ru письмо с запросом в свободной форме, содержащим следующую информацию о сотруднике Лицензиата:

•  Имя и фамилию;
•  Электронную почту;
•  Должность.

5.3. АО «Калуга Астрал» при получении письма с запросом, производит регистрацию Клиента (сотрудника Лицензиата) в Jira в течение 2 (двух) рабочих дней. По окончании регистрации на указанную в запросе электронную почту Клиента (сотрудника Лицензиата) автоматически высылаются реквизиты для входа в Jira.

6. Выпуск КСКПЭП

6.1. При получении Лицензиатом пакета документов от Заявителя на изготовление КСКПЭП, проверки документов и сведений, а также после проведения процедуры идентификации личности Заявителя Лицензиат отправляет АО «Калуга Астрал» заявку на изготовление КСКПЭП, к которой прикрепляет сканы документов:

• Заявление пользователя на изготовление КСКПЭП;
• Паспорт пользователя (разворот с фотографией и страница с регистрацией);
• Фото пользователя с паспортом (разворот с фотографией).

6.2. При идентификации Заявителя в ЦИ:
6.2.1. Лицензиат направляет АО «Калуга Астрал» посредством сервиса API Заявку на изготовление КСКПЭП для Заявителя. В заявке должен быть указан Центр идентификации, выбранный Заявителя.
6.2.2. АО «Калуга Астрал» передает заявку в Центр идентификации.
6.2.3. АО «Калуга Астрал» в течение 1 (одного) рабочего дня информирует Заявителя о необходимости прийти на процедуру идентификации. Процедура идентификации должна быть пройдена Заявителем в течение 10 (десяти) рабочих дней с момента отправки заявки на изготовление КСКПЭП.
6.2.4. Для получения КСКПЭП Заявитель предоставляет в Центр идентификации оригиналы документов:

• Заявление физического лица на изготовление КСКПЭП;
• Основной документ, удостоверяющий личность владельца КСКПЭП.

6.3. Направление запроса на изготовление КСКПЭП осуществляется по интерфейсу программирования приложений (API).
6.4. Срок выпуска КСКПЭП АО «Калуга Астрал» не должен превышать 1 (один) рабочий день со дня получения заявки, удовлетворяющей требованиям п.6.1 настоящего Регламента.
6.5. После ознакомления Заявителя с информацией в его КСКПЭП, Лицензиат в течение 7 (семи) календарных дней с момента изготовления КСКПЭП должен отправить АО «Калуга Астрал» скан подписанной Заявителем бумажной копии КСКПЭП.
6.6. Заявитель должен зарегистрировать КСКПЭП в приложении КриптоПро myDSS, установленном на его мобильном телефоне.
6.7. Техническая поддержка Пользователей по осуществлению выпуска КСКПЭП, осуществляется Лицензиатом.
6.8. В случае возникновения сложностей с выпуском КСКПЭП, которые не могут быть решены Лицензиатом, ответственный сотрудник Лицензиата создает задачу на Redmine в рамках своего проекта.
6.9. АО «Калуга Астрал» рассматривает и отвечает на запросы Лицензиата не более 1 (одного) рабочего дня.

7. Подписание документов в Приложениях

7.1. Направление документов для подписания осуществляется по согласованному интерфейсу программирования приложений (API).
7.2. Операции по подписанию документов подтверждается Заявителем с использованием приложения КриптоПро myDSS.
7.3. При положительном подтверждении Заявителем операции по подписанию документа АО «Калуга Астрал» отправляет результат криптографической операции в Приложения посредством API.

8. Прекращение действия КСКПЭП

8.1. Лицензиат в интересах Заявителя вправе обратиться в АО «Калуга Астрал» в целях прекращения действия сертификата ключа проверки электронной подписи для чего отправить соответствующее заявление по форме, предусмотренной Регламентом Удостоверяющего центра.