5.5. Организации подписывают СЭД электронной цифровой подписью, затем шифруют его с использованием закрытого ключа шифрования КФМ России.
5.6. Организации передают СЭД, подготовленные при помощи АРМ "Организация", в КФМ России посредством сети Интернет, модемной связи или доставляют на магнитном носителе почтовым отправлением с уведомлением о вручении.
5.7. Электронный адрес КФМ России автоматически формируется для СЭД средствами АРМ "Организация". Параметры дозвона по каналу модемной связи прописываются в АРМ "Организация" в каталоге "Параметры".
5.8. В случае направления организациями в КФМ России СЭД на магнитных носителях, подготовленных с использованием АРМ "Организация", магнитные носители форматируются с использованием файловой системы "FAT" и стандартного размера кластеров.
5.9. КФМ России обеспечивает сохранность информации, содержащейся в СЭД, а также не допускает несанкционированного ознакомления с СЭД третьих лиц.
5.10. При получении СЭД КФМ России осуществляет проверку ЭЦП зарегистрированного владельца ЭЦП, позволяющий установить факт неизменности содержания СЭД (далее - подлинность СЭД).
5.11. СЭД, подлинность которого не подтверждена, исключается из дальнейшей обработки. При этом в адрес организации направляется уведомление об отказе в принятии СЭД с указанием причины отказа (с использованием способа информационного обмена, выбранного организацией в Карте учета или в Карте 1-КПУ).
5.12. При подтверждении подлинности СЭД формируется и направляется в адрес организации журнал приема СЭД в КФМ России, содержащий данные о принятии (не принятии) информации. Документ, обработанный КФМ России, имеет статус "Принят" или "Отвергнут".
5.13. СЭД может быть не принято (отвергнуто) КФМ России в результате обнаружения ошибок в представленной информации, возникновения ошибок при расшифровании и проверке подлинности сообщения (проверка ЭЦП).
5.14. СЭД на магнитных носителях, не принятые (отвергнутые) КФМ России, исключаются из дальнейшей обработки, а в адрес организации направляется письменный запрос в соответствии с разделом 10 настоящей Инструкции.
5.15. При обнаружении ошибок, возникших при подготовке информации, организации принимают меры по их устранению, и не позднее рабочего дня, следующего за днем получения информации об ошибках, повторно отправляют исправленные сообщения в КФМ России. При повторной отправке информации исправленное сообщение имеет тот же номер сообщения и дату сообщения, что и первичный документ, значение реквизита "Вид документа" у исправленного сообщения -"корректирующий".
5.16. В случае неполучения подтверждения о принятии СЭД или невозможности отправки СЭД в КФМ России по техническим причинам организация связывается с КФМ России по телефону "горячей линии" или обращается письменно в адрес КФМ России.
6. Формирование и направление организациями СПД. Формат представления СПД. Контроль КФМ России полученных сообщений
6.1. В исключительных случаях (при отсутствии АРМ "Организация", компрометации ключей ЭЦП и др.) организации представляют в КФМ России информацию в виде СПД.
Форма 2-СПДр предназначена для заполнения печатными буквами авторучкой без использования технических средств. Образец формы приведен в Приложении N 2 к настоящей Инструкции.
Форма 2-СПДм предназначена для машинописного заполнения готового бланка или для подготовки в текстовом редакторе и распечатки на принтере. Образец формы приведен в Приложении N 3 к настоящей Инструкции.
При представлении информации в КФМ России на бумажных носителях организации заполняют одну из форм по своему выбору.
6.2. Формы 2-СПДр, 2-СПДм дополнительно публикуются на сайте КФМ России в Интернете, а также в действующих информационных справочно-правовых системах.
6.3. Формат, структура, реквизиты и рекомендации по заполнению СПД приведены в Приложении N 4 к настоящей Инструкции.
6.4. Каждое СПД подписывается руководителем организации и заверяется печатью организации.
6.5. При получении СПД от организации КФМ России осуществляет контроль подлинности получаемой информации, а также соответствия оттиска печати на СПД с оттиском печати, проставленной в Карте учета данной организации.
6.6. В случае обнаружения ошибок, отсутствия необходимых данных или несоответствия оттиска печати организации КФМ России возвращает СПД организации.
6.7. Организации исправляют указанные ошибки и не позднее рабочего дня, следующего за днем получения информации об ошибках, направляют СПД повторно в исправленном виде. При повторной отправке исправленного сообщения оно имеет тот же номер сообщения и дату сообщения, что и первичный документ, значение реквизита "Вид документа" у исправленного сообщения - "корректирующий".
7. Обращения организаций в КФМ России по корректировке и удалению ранее представленной информации
7.1. Для внесения исправлений или дополнений в сообщения, ранее представленные организациями и принятые КФМ России, организациям необходимо повторно представить исправленное сообщение (СЭД или СПД), имеющее значение реквизита "Вид документа" - "заменяющий". При этом номер и дата сообщения не изменяются.
7.2. Для удаления в базе данных КФМ России ранее представленных СЭД или СПД организация направляет в адрес КФМ России письменное обращение, подписанное руководителем организации и заверенное печатью организации с обязательным указанием данных, позволяющих однозначно идентифицировать операцию (номер сообщения, дата сообщения, сумма операции в валюте ее проведения, дата совершения операции и т.д.) и способ представления сообщения (по электронным каналам связи, на магнитном носителе, на бумажном носителе).
8. Обеспечение информационной безопасности при передаче СЭД
8.1. Информационную безопасность при передаче СЭД обеспечивают организации, направившие информацию. Для обеспечения информационной безопасности в организациях предусматривается разработка организационных мер, а также применение технических и программных средств, обеспечивающих защиту от несанкционированного доступа (НСД) к информации.
8.2. Передача СЭД организациями осуществляется с применением сертифицированных средств криптографической защиты информации (далее - СКЗИ): ЭЦП и шифрования. Средством защиты информации является СКЗИ "Крипто-ПРО CSP".
8.3. Установка и настройка СКЗИ на АРМ "Организация" выполняется в соответствии с инструктивными материалами, прилагаемыми к поставляемой СКЗИ в АРМ "Организация".
8.4. На персональном компьютере, выделенном под установку АРМ "Организация", не рекомендуется устанавливать средства отладки и разработки приложений, а также иные средства, позволяющие осуществить несанкционированный доступ к системным ресурсам.
8.5. Помимо дополнительных средств защиты от НСД рекомендуется произвести соответствующую настройку параметров встроенной системы безопасности, касающихся локальной политики учетных записей и паролей. Также рекомендуется: использовать файловую систему NTFS; отключить в BIOS возможность загрузки с дискеты и компакт-диска; установить пароль входа в BIOS.
8.6. В организациях рекомендуется предусмотреть организационно-технические меры, исключающие возможность несанкционированного доступа в помещения, в которых установлен АРМ "Организация" со встроенным СКЗИ.
8.7. КФМ России формирует закрытые и открытые ключи пользователей Информационной системы КФМ России, единые для подписи и шифрования, и предоставляет их организациям.
8.8. В организациях рекомендуется предусмотреть порядок учета, хранения и использования носителей ключевой информации с закрытыми ключами ЭЦП и шифрования, который должен полностью исключать возможность несанкционированного доступа к ним.
8.9. При утрате доверия к тому, что используемые ключи обеспечивают безопасность информации (далее - компрометации закрытого ключа) организация приостанавливает передачу СЭД и в течение рабочего дня с момента обнаружения компрометации закрытого ключа информирует КФМ России о данном факте компрометации закрытого ключа по телефону, а также в письменном виде с указанием причин компрометации закрытого ключа за подписью руководителя организации.
8.10. Ключ считается утратившим доверие в случаях: потери ключевых носителей; потери ключевых носителей с их последующим обнаружением; увольнения сотрудников, имевших доступ к ключевой информации; нарушения правил хранения и уничтожения (после окончания срока действия) секретного ключа; возникновения подозрений об утечке информации или ее искажении в системе конфиденциальной связи; нарушения печати на сейфе с ключевыми носителями и в случаях, когда нельзя достоверно установить, что произошло с ключевыми носителями (в том случае, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).
8.11. При возобновлении организацией передачи СЭД в КФМ России в каждом отдельном случае принимается решение об использовании ранее зарегистрированных ключей ЭЦП и шифрования.
8.12. КФМ России для каждого пользователя формирует один закрытый ключ на ключевом носителе, который используется для формирования ЭЦП и шифрования.
8.13. По истечении срока действия закрытого ключа и сертификата открытого ключа КФМ России производит их плановую замену.
9. Ведение КФМ России нормативно-справочной информации, используемой при представлении информации в КФМ России
9.1. КФМ России создает и ведет следующие электронные справочники:
Справочник видов операций, информация о которых представляется в КФМ России в соответствии с Федеральным законом (Приложение N 5 к настоящей Инструкции);
Справочник типов организаций, осуществляющих операции с денежными средствами или иным имуществом и представляющих информацию в КФМ России (Приложение N 6 к настоящей Инструкции);
Справочник участников операции с денежными средствами или иным имуществом (Приложение N 7 к настоящей Инструкции);
Справочник видов документов, используемых в целях удостоверения личности, при совершении операций с денежными средствами или иным имуществом (Приложение N 8 к настоящей Инструкции).
9.2. КФМ России использует следующие справочники, применяемые на территории Российской Федерации:
Общероссийский классификатор стран мира (ОКСМ);
Общероссийский классификатор объектов административно-территориального деления (ОКАТО);
Общероссийский классификатор валют (ОКВ);