infraestrutura de TI

• Suporte para a infraestrutura de TI do Tesouro Federal da Rússia

Substituição de importações de sistemas de informação do Tesouro Federal

Crônica da informatização

2018

* Vice-Chefe do Tesouro, Alexander Albychev, no TAdviser SummIT - sobre o megaprojeto de mover agências governamentais para contabilidade na nuvem

Criação de infraestrutura de TI baseada em data centers da Receita Federal

Em julho de 2016, a estrutura do Serviço Fiscal Federal da Rússia "Nalog-Service" anunciou um leilão para a criação de um complexo de hardware e software para o Tesouro Federal em um data center de reserva localizado em Gorodets, na região de Nizhny Novgorod (RDOC No. 1). Mais detalhes sobre o projeto podem ser encontrados no link.

2015: OTR-2000 e Lanit são os maiores fornecedores de TI do ano

Todos os anos, o Tesouro Federal gasta de 7 a 8 bilhões de rublos em informatização, ocupando uma das posições de liderança entre os órgãos do governo federal nesse indicador.

Em setembro de 2015, a TAdviser analisou as compras do Tesouro Federal para determinar seus maiores fornecedores de produtos e serviços de TI. Foram consideradas as propostas de 2010-2015, cujo valor excede 50 milhões de rublos.

Dados: centro analítico TAdviser, setembro de 2015

As principais contratadas de TI da Fazenda - empresas OTR e Lanit, além de fornecerem equipamentos e softwares prontos, estão desenvolvendo e mantendo o principal sistema de informação

O desenvolvimento do sistema de tesouraria, as suas crescentes exigências e capacidades financeiras dão origem a mudanças quantitativas no ambiente de informação - um aumento no volume de informação processada, funções desempenhadas, e qualitativas - uma expansão do leque funcional de tarefas a serem resolvido, uma mudança em sua natureza e assim por diante. A variedade e complexidade das tarefas desempenhadas pelo Tesouro determinaram a sua orientação para a utilização de modernas tecnologias de informação automatizadas nas suas atividades.

A utilização de sistemas automatizados garante a criação de um espaço único de informação que abrange todas as áreas e todos os intervenientes na esfera orçamental. O cerne da construção de um espaço unificado de informação na esfera orçamental é a automatização completa do processo de execução orçamental, que garante a optimização da contabilidade orçamental e do controlo financeiro abrangentes, e a gestão eficaz dos recursos financeiros públicos.

O principal objetivo do sistema de informação automatizado (AIS) do tesouro é coordenar e garantir a interação das autoridades do tesouro de todos os níveis entre si e com os demais participantes do processo orçamentário, seu suporte de informação operacional, automação de processos básicos, organização de sistemas de comunicação e transmissão de dados.

A estrutura do sistema de informação e informática das autoridades do Tesouro depende de uma série de fatores:

A natureza das funções desempenhadas e das tarefas a resolver;

Base regulatória e instrucional;

Estrutura organizacional interna e similares.

Cada um desses fatores afeta significativamente a organização da rede de informação e informática do sistema de tesouraria.

Em certa medida, a organização de um sistema de informação automatizado do Tesouro da Ucrânia e dos seus órgãos territoriais, bem como a tecnologia de processamento de dados, é influenciada pela estrutura do sistema de tesouraria, que inclui três níveis hierárquicos: o primeiro nível é representado pelo aparelho central do Tesouro, o segundo nível abriga os principais departamentos do tesouro na República Autônoma da Crimeia, regiões, as cidades de Kiev e Sebastopol, no terceiro - departamentos do tesouro (filiais) nas cidades, distritos e distritos nas cidades. Assim, o AIS do Tesouro possui uma organização hierárquica, na qual o processamento centralizado de informações e a gestão unificada dos recursos do sistema no nível superior são combinados com o correspondente processamento de dados nos níveis inferiores. Esta organização de um sistema de informação automatizado é chamada de rede centralizada.

A organização e o funcionamento dos sistemas de informação de tesouraria dependem em grande medida das tarefas e funções desempenhadas pelos órgãos de tesouraria. As principais atividades das autoridades do Tesouro estão relacionadas com a garantia da execução de caixa dos orçamentos estaduais e locais, com o serviço dos fundos fiduciários e da dívida do Estado e com a gestão eficaz dos recursos financeiros do Estado. Se nas empresas industriais o objeto de gestão são principalmente os fluxos de materiais, então a atividade das autoridades do Tesouro está associada à formação dos fluxos de caixa e ao processamento da informação sobre a sua disponibilidade e movimentação.

Consequentemente, a automatização da produção principal nas empresas industriais representa a automatização dos fluxos de materiais, e a criação de um sistema de informação automatizado nos órgãos de tesouraria significa a automatização dos processos de informação. Isso se explica pelo fato de a base da atuação dos órgãos da Fazenda ser o trabalho com informações sobre a disponibilidade e movimentação de recursos financeiros do Estado. Além disso, mais de 90% do volume de negócios monetário total das transações com fundos orçamentais e fundos fiduciários do Estado é realizado de forma não monetária. Na contabilidade de tesouraria, há registros dos fundos e das transações com eles em meios apropriados, ou seja, informações que, sob certas condições, podem se materializar. Assim, a automatização da “produção principal” nos órgãos de tesouraria resume-se à automatização do processamento da informação, que é essencialmente sujeito e produto do trabalho não só dos sistemas de informação relevantes, mas também do órgão como um todo.

No processo de manutenção dos fundos orçamentais, o AIS das autoridades do Tesouro reflete os fluxos de caixa reais de receitas e despesas. A informação sobre os fluxos de caixa é refletida na contabilidade do tesouro e submetida às autoridades do tesouro relevantes, bem como a outros participantes no processo orçamental.

Ao mesmo tempo, estão sendo geradas informações sobre os chamados fluxos negros, tais como: trazer e contabilizar indicadores planejados de cronogramas orçamentários e estimativas de instituições orçamentárias, aceitação e registro de obrigações de gestores e destinatários de recursos orçamentários, geração e apresentação de relatórios sobre a execução dos orçamentos que existem apenas sob a forma de dados relevantes de reporte sobre a execução dos orçamentos e informação regulamentar e de referência.

Portanto, em sistemas automatizados de informação de tesouraria, as informações relacionadas à movimentação de fluxos de caixa e não caixa são geradas separadamente. O reflexo destes fluxos de informação no sistema de informação do tesouro, o seu processamento automatizado, é um factor decisivo para aumentar a eficiência, capacidade analítica e fiabilidade da informação sobre o estado e movimentação de fundos orçamentais.

O estado actual da cobertura das funções de tesouraria, tendo em conta a riqueza informacional do sistema, a sua estrutura hierárquica multinível, a complexidade funcional e a necessidade de trabalhar em tempo quase real e de forma síncrona com o sistema bancário, tornou-se possível graças ao significativo trabalho realizado para automatizar processos de informação e computação.

A prática convence-nos de que o sucesso dos órgãos de tesouraria no cumprimento das suas atribuições funcionais depende em grande medida do funcionamento fiável do sistema de informação. A implementação e desenvolvimento de um sistema de informação automatizado para gestão do processo orçamental permite:

Assegurar a adoção de decisões de gestão no setor orçamental, automatizando o processamento de informação a todos os níveis do sistema orçamental;

Criar bancos de dados automatizados unificados para resolver diversos problemas financeiros;

Fornecer informações completas, confiáveis ​​e oportunas para a tomada de decisões

esfera orçamental em todos os níveis de governo; - organizar a interacção eficaz e dinâmica das autoridades do tesouro com as autoridades financeiras e fiscais, instituições bancárias e outros participantes no processo orçamental; - aumentar a eficiência económica do processamento da informação, reduzindo

custos de informatização. Assim, a criação de um sistema automatizado eficaz de gestão da execução orçamental é uma condição importante para aumentar a eficiência do sistema de tesouraria. A automatização do processo orçamental garante a pronta recepção, processamento, armazenamento e transmissão de informações sobre a movimentação de fundos orçamentais e o estado da execução orçamental.

Os sistemas automatizados de informação utilizados no sistema de tesouraria estão em constante modernização, o que está associado ao surgimento de hardware e software mais avançados. Isto permite responder adequadamente ao impacto de um ambiente interno e externo variável e garantir uma gestão eficaz dos recursos financeiros do Estado.

A experiência de países com economias de mercado desenvolvidas prova de forma convincente que o desenvolvimento e implementação de sistemas de informação automatizados para a gestão do processo orçamental ajuda a aumentar a estabilidade económica destes estados.

E O CENTRO NACIONAL DE CERTIFICAÇÃO

REPÚBLICA DO CAZAQUISTÃO

Astana, 2012

Capítulo 3. Aplicação de assinatura digital 13

Capítulo 4. Garantindo os Requisitos de Segurança da Informação 15

Capítulo 5. Requisitos de Hardware e Software 16

Capítulo 6. Divisão de responsabilidades 17

Capítulo 7. Procedimento para resolução de disputas entre a Fazenda e o Cliente relacionadas à autenticidade de documentos eletrônicos 18

8. ANEXOS DO PEDIDO:

20. Anexo 1. Acordo sobre utilização de assinatura digital entre a tesouraria e o Cliente.

20.1. Apêndice 1.1. Procuração para transferência de assinatura digital a pessoa autorizada que tenha o direito de assinar documentos financeiros.

21. Anexo 2. Política de utilização de certificados de registro e assinaturas digitais de usuários do sistema de informação “Tesouro-Cliente”

22. Anexo 3. Acordo adicional sobre o uso de assinatura digital eletrônica entre a tesouraria e o Cliente

23. Apêndice 4. Lei sobre a destruição de certificados de registro revogados e chaves EDS privadas

24. Anexo 5. Acordo do usuário sobre a utilização de gerenciamento eletrônico de documentos com o Cliente “Tesouraria-Cliente”.

Termos e definições utilizados neste Procedimento
Os termos utilizados no texto deste Procedimento são utilizados na seguinte interpretação:

O sistema de informação “Cliente do Tesouro” (doravante denominado Sistema) é um sistema de gerenciamento eletrônico de documentos do Comitê do Tesouro do Ministério das Finanças da República do Cazaquistão e das divisões territoriais do Tesouro (doravante denominado Tesouro) com agências governamentais, administradores de programas orçamentários, órgãos governamentais autorizados, entidades do setor parapúblico (doravante denominados Cliente);

Documento eletrônico – documento no qual a informação é apresentada em formato digital eletrônico e certificada por meio de assinatura digital eletrônica;

Dados cadastrais – dados necessários à obtenção de certificado de registo junto da ANC, de acordo com a Política de utilização de certificados de registo e assinaturas digitais de utilizadores do sistema de informação “Tesouro-Cliente”;

Chave EDS privada (secreta) - sequência de símbolos digitais eletrônicos conhecidos pelo titular do certificado de registro e destinada à criação de um EDS por meio de assinatura digital eletrônica;

Chave pública EDS – sequência de símbolos digitais eletrônicos, acessíveis a qualquer pessoa e destinada a confirmar a autenticidade do EDS em documento eletrônico;

Signatário – pessoa física ou jurídica que possui legalmente a chave privada de assinatura digital e tem o direito de utilizá-la em documento eletrônico;

Utilizador do Sistema - pessoa em cujo nome está registado o direito de utilização de assinatura eletrónica na ANC e que possui a correspondente chave privada de assinatura digital que permite assinar documentos eletrónicos;

Autenticação – estabelecer a autenticidade de um ou mais aspectos da interação de informações: uma sessão de comunicação, seu horário, partes comunicantes, mensagens transmitidas, fonte de dados, horário de criação dos dados, conteúdo dos dados;

Identificação – atribuir um identificador aos sujeitos e objetos de acesso ou comparar o identificador apresentado com a lista de identificadores atribuídos;

Um contêiner de chave é um arquivo em um meio de chave (disco, cartão flash, token eletrônico, etc.) onde as chaves públicas e privadas estão localizadas;

Armazenamento de certificados – lista de informações que caracterizam o usuário do sistema criptográfico (lista de certificados) e listas de certificados revogados;

A confirmação da autenticidade de uma assinatura eletrônica em um documento eletrônico é um resultado positivo da confirmação por uma ferramenta de assinatura eletrônica de que a assinatura digital contida no documento eletrônico pertence ao seu titular e da ausência de distorção ou falsificação do documento eletrônico assinado por este assinatura digital;

Ferramentas de assinatura digital – hardware e/ou software utilizado para criar e verificar a autenticidade de assinaturas digitais;

Certificado de registro (Lei da República do Cazaquistão “Sobre Documentos Eletrônicos e Assinaturas Digitais Eletrônicas” datada de 7 de janeiro de 2003 No. 307-II) é um documento em papel ou eletrônico emitido por um centro de certificação para confirmar a conformidade de um documento eletrônico digital assinatura com os requisitos estabelecidos nesta Lei. O contexto utiliza um sinônimo para a expressão “certificado de chave pública”;

O Centro Nacional de Certificação da República do Cazaquistão (doravante denominado NCA RK) é uma subdivisão estrutural da Joint Stock Company “National Information Technologies” (doravante denominada JSC NIT), que certifica a conformidade da chave pública do EDS com a chave privada do EDS, bem como confirmar a autenticidade do certificado de registro nas relações “órgão estatal da República do Cazaquistão - órgão estatal da República do Cazaquistão” (G2G), “órgão estatal da República do Cazaquistão - entidade económica" (G2B), "órgão estatal da República do Cazaquistão - cidadão da República do Cazaquistão" (G2C);

Os Centros de Registro NTC (doravante denominados RC NTC) são divisões estruturais do JSC NIT, realizando, de acordo com as Regras de registro, emissão, armazenamento, revogação (cancelamento) de certificados de registro, incluindo suas cópias em papel e mantendo um registro de certificados de registro aprovados por ordem da Agência Presidente da República do Cazaquistão para Informatização e Comunicações datada de 8 de dezembro de 2005 No. 457-p, operações para identificação, autenticação, verificação dos poderes dos titulares de certificados de registro na produção, emissão e revogação de um certificado de registro.

Capítulo 1 Introdução

1. informações gerais

1. Participantes do Sistema

• 
  Departamento do Tesouro;
• 
  Cliente;
• 
  NCA, cujos principais componentes são Centros de Certificação e Centros de Registro;

1. Informações sobre a finalidade do Sistema

O tema da automação são as funções de Tesouraria de recebimento e processamento de documentos fornecidos pelo Cliente. A função de disponibilização de dados e relatórios à Tesouraria aos Clientes também está sujeita a automatização.

O sistema fornece:

• 
  criação de formulários eletrônicos de documentos submetidos pelo Cliente às divisões territoriais da Fazenda;
• 
  realizar verificações de formato e controle lógico da correção do preenchimento de formulários eletrônicos de documentos;
• 
  utilização de assinatura digital para atestar sua autoria, bem como a integridade dos documentos eletrônicos criados pelos Clientes;
• 
  envio pelo Cliente de documentos eletrônicos preenchidos e protegidos com assinatura digital;
• 
  recepção e processamento primário de documentos eletrônicos fornecidos pelo Cliente à Tesouraria;
• 
  transferência dos documentos eletrónicos recebidos para o sistema integrado de informação do Tesouro (doravante designado por ICS);
• 
  monitorar a situação dos documentos eletrônicos fornecidos pelo Cliente à Tesouraria;
• 
  fornecimento de dados aos Clientes no formato estabelecido e relatórios da competência da Tesouraria;
• 
  troca de mensagens eletrônicas (Tesouraria-cliente, Cliente-tesouraria).

• 
  com base na utilização de tecnologias modernas e altamente eficientes de armazenamento e processamento de informações, unificar, simplificar e agilizar a entrada automatizada de dados para documentos processados ​​​​em ISK;
• 
  aumentar a eficiência, precisão, fiabilidade e transparência dos dados relacionados com os procedimentos de apresentação de documentos às autoridades do Tesouro;
• 
  a utilização de modernas ferramentas de segurança da informação de assinatura digital eletrônica para confirmar a autenticidade dos documentos e simplificar o processo de aprovação de documentos.

1. Documentos eletrônicos protegidos com assinatura digital e interação entre usuários do Sistema

Todos os documentos eletrônicos criados pelo Cliente e enviados através do Sistema devem ser executados de acordo com os requisitos da legislação orçamentária vigente em forma, integralidade e exatidão de preenchimento, e assinados com a assinatura digital do Gestor autorizado do Cliente e do Chefe do grupo financeiro do Cliente (ou funcionário do órgão autorizado) que possua as assinaturas corretas de acordo com amostras de assinaturas e impressões de selos armazenadas na Fazenda no arquivo da instituição governamental (Cliente).

Ao receber um documento eletrônico através do Sistema, o Tesouro verifica a presença de uma assinatura eletrônica e verifica a propriedade da assinatura digital em relação às amostras de assinaturas fornecidas. Se os dados coincidirem, o documento é reconhecido como tendo valor jurídico e equivalente a um documento em papel com assinaturas manuscritas do Gestor autorizado do Cliente e do Chefe do grupo financeiro do Cliente, selado com selo oficial. Tal documento está sujeito a verificação adicional quanto ao cumprimento dos requisitos da atual legislação orçamentária da República do Cazaquistão em termos de forma, integridade e exatidão de preenchimento. Caso sejam encontradas discrepâncias, o documento eletrónico é devolvido ao Cliente indicando os motivos da devolução.

Os arquivos anexados só podem estar nos seguintes formatos:

1. 
   pdf, txt
2. 
   doutor, docx
3. 
   xls, xlsx
4. 
   formato de imagem gráfica (jpeg, gif, tiff, bmp, png e outros).

Neste caso, de acordo com as responsabilidades funcionais desempenhadas, serão atribuídas aos utilizadores do Sistema as seguintes funções:

ROLE00 – Administrador do Sistema;

FUNÇÃO10 – o gestor do Cliente, ou pessoa por ele autorizada, que tem o direito de assinar todos os documentos financeiros de uma instituição governamental (doravante denominado GI);

FUNÇÃO11 – Gestor do Cliente, que tem o direito de assinar faturas de pagamento, pedidos de conversão de moeda estrangeira, pedidos de reconversão de moeda estrangeira, pedidos de transferência de dinheiro em moeda estrangeira do GI e pedidos de inscrição do destinatário do dinheiro no Diretório de destinatários de dinheiro em moeda nacional e estrangeira;

FUNÇÃO12 – o Gestor do Cliente, que tem o direito de assinar os pedidos de registo de transações civis (doravante designadas por Transações Cíveis) do Código Civil e os pedidos de inscrição do destinatário do dinheiro no Diretório de Destinatários do Dinheiro;

FUNÇÃO13 – Gestor do Cliente, que tem o direito de assinar Planos de Financiamento do Estado e certidões de alteração dos mesmos;

PAPEL14 – Gestor do cliente, que tem o direito de gerar todos os documentos financeiros (para uma Empresa Estatal que não possui serviço financeiro);

FUNÇÃO15 – Secretário Executivo do órgão executivo central (Chefe do Administrador dos Programas Orçamentais) para aprovação dos Planos de Financiamento do Estado e certificados para a realização de alterações aos mesmos;

FUNÇÃO20 – Chefe do grupo financeiro do Cliente (contador-chefe), ou pessoa por ele autorizada, que tenha o direito de assinar todos os documentos financeiros do Cliente;

FUNÇÃO21 – Chefe do grupo financeiro do Cliente (contabilista-chefe), que tem o direito de assinar faturas de pagamento, pedidos de conversão de moeda estrangeira, pedidos de reconversão de moeda estrangeira, pedidos de transferência de dinheiro na moeda estrangeira do Cliente e pedidos de entrada o destinatário de dinheiro no Diretório de destinatários de dinheiro em moeda nacional e estrangeira;

FUNÇÃO22 – Chefe do grupo financeiro do Cliente (contabilista-chefe), que tem o direito de assinar pedidos de registo do Serviço de Registo do Estado e pedidos de inscrição do destinatário de dinheiro no Diretório de Destinatários de Dinheiro;

FUNÇÃO23 – Chefe do grupo financeiro do Cliente (contador-chefe), que tem o direito de assinar Planos de Financiamento do Estado e certificados para fazer alterações nos mesmos;

FUNÇÃO27 – funcionário autorizado pelo chefe de uma agência governamental a manter registros contábeis (contador, freelancer)

FUNÇÃO03 – funcionário autorizado do Conselho Fiscal;

FUNÇÃO04 – funcionário autorizado da Comissão de Contas para controlo da execução do Orçamento Republicano;

ROLE05 – funcionário autorizado da Agência da República do Cazaquistão para o Combate ao Crime Económico e à Corrupção (polícia financeira);

FUNÇÃO01 – Chefe da Autoridade Tributária ou pessoa por ele autorizada, que tenha o direito de assinar as ordens de pagamento e todos os documentos financeiros da Administração do Estado;

FUNÇÃO02 – funcionário autorizado da Autoridade Tributária com direito a assinar ordens de pagamento – chefe de unidade estrutural;

FUNÇÃO06 – funcionário autorizado do administrador de programas orçamentários;

FUNÇÃO07 – funcionário autorizado do órgão local autorizado para planejamento estadual;

FUNÇÃO08 – funcionário autorizado do órgão local autorizado para execução orçamentária;

FUNÇÃO09 – funcionário autorizado da autoridade fiscal territorial;

FUNÇÃO28 – funcionário do órgão autorizado responsável pela arrecadação de receitas orçamentárias;

FUNÇÃO29 – funcionário autorizado da repartição territorial do Comitê de Controle Aduaneiro (CTC);

FUNÇÃO30 – funcionário autorizado do Comitê de Controle Financeiro (FCC);

FUNÇÃO31 – funcionário autorizado do Comitê Tributário (CT) (relatório);

FUNÇÃO32 – funcionário autorizado da Autoridade Tributária, sem direito a assinar na ordem de pagamento – requerido;

PAPEL50 - Gestor do cliente, que tem o direito de assinar todos os documentos financeiros de uma entidade para-pública (doravante - SCS);

FUNÇÃO51 – Chefe do grupo financeiro do Cliente (contabilista-chefe), que tem o direito de assinar todos os documentos financeiros de uma entidade quase-pública;

FUNÇÃO52 – funcionário autorizado pelo chefe de uma entidade parasita do setor público a manter registros contábeis (contador, freelancer).
Conseqüentemente, os usuários do Sistema devem ter campos DC iguais à função de usuário do Sistema correspondente no DN do nome do certificado de registro.

1. Procedimento para aceitação de documentos eletrônicos

A Tesouraria aceita documentos em papel do Cliente nos seguintes casos:

Pelo período de produção, reemissão e revogação da chave pessoal de assinatura digital do usuário do Sistema;

Falta de capacidade técnica para se conectar ao Sistema.

Capítulo 2. Requisitos operacionais para a organização dos processos do ciclo de vida do certificado de registro

1. Pedido de emissão de certificado de registo

Para começar a trabalhar no Sistema, todos os candidatos (Clientes) devem assinar o formulário do Contrato de utilização de assinatura digital eletrónica entre a Tesouraria e o Cliente (doravante designado por Contrato) aprovado pela Tesouraria em 3 vias, em conforme Anexo nº 1 do Procedimento, e também preencher o Modelo de fornecimento de dados para cada usuário do Sistema conforme Anexo 3 da Política de Aplicação de Certificados de Registro de Autenticação e EDS de usuários do Sistema de Informação “ Tesouraria - Cliente” do CC MF RK, (doravante designado por PPRS). Neste caso, um original do Contrato assinado é guardado no Tesouro no arquivo de um órgão governamental/sujeito do setor parapúblico (doravante denominado Cliente), o segundo é mantido pelo Cliente, o terceiro original deve ser transferido para o operador do CR NCA aquando da apresentação do pedido de emissão de certificado de registo. Os dois últimos exemplares são carimbados pelo executor responsável do grupo geral da divisão territorial da Fazenda (doravante denominado TPK).

O acordo deve ser assinado pelo chefe da GU/SKS, que tem direito de primeira assinatura de acordo com os modelos de assinaturas fornecidos ao TPK.

Uma agência governamental/SCS atendida em um TPK localizado mais próximo e atendendo outra unidade administrativo-territorial, e não em um TPK de acordo com a divisão administrativo-territorial (de acordo com o Diretório de instituições governamentais/entidades do setor parapúblico), deve :

1. 
   Para trabalhar no SI Tesouro-Cliente, fornecer ao TPK de acordo com a divisão administrativo-territorial (de acordo com o Diretório de órgãos governamentais/entidades para-públicas) o Contrato original e a amostra original de assinaturas e impressão do selo;
2. 
   Se os documentos forem apresentados em papel de acordo com o parágrafo 5 deste Procedimento, fornecer ao TPK mais próximo uma cópia do Contrato e as amostras originais de assinaturas e impressão do selo, que estão arquivadas no dossiê do órgão governamental

A reprodução de chaves EDS sob este Contrato só é possível se houver uma falha no disco ou se um erro do operador tiver sido cometido durante a produção da chave EDS.

O acordo é concluído:

1. 
   com pessoas que tenham o direito de assinar de acordo com as amostras de assinaturas e impressões de selos armazenadas na Tesouraria no arquivo legal do Cliente;
2. 
   com pessoas que não têm o direito de assinar:

1. 
   funcionários autorizados pelo chefe de uma agência governamental a manter registros contábeis (contador, freelancer)
2. 
   funcionários autorizados de outros órgãos governamentais de acordo com as responsabilidades funcionais especificadas no parágrafo 4 do Procedimento.

O convênio e os dados apresentados no Template servem de base para o posterior processo de registro e produção no CR NUC localizado no Centro de Atendimento ao Público, que consiste nas seguintes etapas:

• 
  apresentação de pedido de emissão de certificado de registo ao CR NCA pelo utilizador do Sistema com fornecimento de documentos comprovativos da identidade do requerente;
• 
  autenticação do requerente por funcionário autorizado do CR NCA;
• 
  em caso de autenticação bem sucedida, as informações colocadas no pedido do requerente são verificadas e as chaves de assinatura privada e um certificado de registo da chave pública do requerente são produzidos na NCA da República do Cazaquistão.

• 
  duas chaves privadas do titular do certificado de registro (GOST 34.310-2004 para aposição de assinatura eletrônica e RSA para autenticação);
• 
  dois certificados de registro em forma de documento eletrônico (GOST 34.310-2004 para aposição de assinatura eletrônica e RSA para autenticação);
• 
  cópia do certificado de registro do proprietário em papel (a pedido do usuário do Sistema);
• 
  certificado de registro da Autoridade Certificadora - NCA RK (certificado raiz).

Em caso de expiração das chaves EDS, o Cliente deverá:

Destruir o certificado de registo, chave privada EDS e autenticação, enquanto o Cliente elabora Lei sobre a destruição do certificado de registo revogado e das chaves privadas EDS, nos termos do Anexo 4 do Procedimento;

Celebrar um Acordo Adicional sobre a utilização de assinatura digital eletrónica entre a Tesouraria e o Cliente, de acordo com o Anexo n.º 3 do Procedimento para posterior reemissão do certificado de registo e chaves EDS privadas;

Fornecer o Contrato Adicional ao Centro de Atendimento Público com o Requerimento para emissão de certificado de registo, com documentos de identificação do requerente e Modelo para fornecimento de dados.

A informação acima é transferida do requerente para o CR NCA mediante assinatura em diário especial para registo dos certificados de registo emitidos.

Em caso de perda das chaves de assinatura digital, o Cliente deverá orientar-se pelo segundo parágrafo da cláusula 7 e pelo primeiro parágrafo da cláusula 6 do Procedimento.

Após autenticação no sistema de informação Tesouraria-Cliente, o utilizador do Sistema assina uma imagem eletrónica do Contrato de Utilizador sobre a utilização da gestão eletrónica de documentos com o Cliente (Tesouraria-Cliente) (doravante designado por Contrato de Utilizador) de acordo com o Anexo n.º .5 do Procedimento.

O contrato de utilização é celebrado apenas em formato eletrónico e não é fornecido às divisões territoriais da Fazenda.

1. Procedimento para revogar um certificado de registro

O utilizador do Sistema, em caso de despedimento, exclusão da ordem das pessoas que têm o direito de assinar de acordo com as amostras de assinaturas e impressões de selos, alteração das suas responsabilidades profissionais ou detecção de furto de assinatura digital electrónica, é obrigado, o mais tardar na data do seu despedimento, exclusão das suas funções laborais do direito de assinar documentos ou detecção do facto de furto da assinatura digital, apresentar, nos termos do PPRS, pedido de revogação do certificado de registo emitido e a chave privada pessoal correspondente da assinatura digital e destruir sua chave privada após perder autoridade nesta instituição. O cliente, ao destruir a chave privada do usuário do sistema, aprova por despacho interno a composição da comissão para destruição do certificado de registro cassado e da chave privada de assinatura digital. Ao destruir o certificado de registo revogado da chave privada do utilizador do Sistema (para autenticação e assinatura digital), é lavrada Lei sobre a destruição do certificado de registo revogado e das chaves privadas de assinatura digital, nos termos do Anexo 4 do Procedimento, uma cópia dos quais é submetido à Fazenda para armazenamento em pasta separada, conforme nomenclatura dos casos.

Para revogar o certificado de registo de uma chave pública, o utilizador do Sistema preenche um pedido de revogação do certificado de registo nos termos do PPRS e submete-o ao NCA CR.

A NCA RK, após receber o pedido de revogação do certificado de registo, procede à sua apreciação e processamento de acordo com o PPRS.

Os certificados de registro devem ser utilizados no âmbito da interação com os documentos normativos do Tesouro.

1. Cadastro do Sistema no espaço mundial de identificadores de objetos (OID)

Não é possível efetuar login no sistema com um certificado que possua um OID diferente.

Capítulo 3. Aplicação de assinatura digital

1. Termos de uso da assinatura digital

A assinatura digital é o resultado da transformação criptográfica da informação e possui as seguintes propriedades:

• 
  A assinatura digital é reproduzível apenas pelo titular do certificado da chave de assinatura;
• 
  A assinatura digital está indissociavelmente ligada a um documento eletrônico específico do Sistema.

1. Condições para a equivalência da assinatura digital de uma assinatura manuscrita (pessoal)

• 
  a autenticidade da assinatura digital é verificada por meio de uma chave pública que possui certificado de registro;
• 
  a pessoa que assinou o documento eletrônico possui legalmente a chave EDS privada;
• 
  A assinatura digital é utilizada de acordo com as informações especificadas no certificado de registro.

As chaves EDS privadas não podem ser transferidas para outras pessoas sem o consentimento dos proprietários dessas chaves.

O usuário do Sistema tem o direito de transferir a autoridade para usar a assinatura digital ao seu representante autorizado, que tem o direito de assinar documentos financeiros, com base na procuração emitida na forma prescrita, de acordo com o Anexo nº 1.1 . a este Contrato, dentro de uma organização com base em uma ordem interna do Cliente. Durante a vigência da procuração, o usuário do Sistema (principal) não deverá utilizar assinatura digital privada e chave de autenticação. Ao expirar a procuração, o usuário do Sistema (principal) recebe automaticamente o direito de uso da assinatura digital privada e da chave de autenticação. O Cliente deve manter registros das procurações emitidas.

1. Verificação de assinatura digital eletrônica

1. 
   Verificação de que o certificado, cuja chave privada está assinada pelo documento a verificar, foi emitido por uma Autoridade Certificadora de confiança - NCA RK.
2. 
   Verificação da revogação de um certificado cuja chave privada está assinada por documento. Se um certificado for revogado, o número de série do certificado estará ausente.
3. 
   Verificando o valor do campo “Solicitação de Certificado”: ​​no campo “Solicitação de Certificado” está escrito “assinatura digital, não repúdio”.
4. 
   Verificando a presença do OID do Sistema no certificado, o OID deve ter o valor no certificado de autenticação OID = 1.2.398.5.19.1.2.2.1.3, bem como no certificado de registro de assinatura digital OID = 1.2.398.5.19.1. 2.2.1.2.

Capítulo 4. Garantindo requisitos de segurança da informação

1. informações gerais

Os objetos de proteção são as chaves EDS e os documentos eletrônicos do Sistema.

Para evitar roubo, perda, distorção, falsificação de documentos eletrônicos e outras ações não autorizadas para sua destruição, modificação, cópia pelos usuários do Sistema, o Cliente deve tomar medidas organizacionais para proteger fundos de assinatura digital e documentos eletrônicos.

As chaves EDS privadas devem ser armazenadas em mídia removível e conectadas somente ao assinar documentos eletrônicos.

1. Recomendações para garantir a operação segura no Sistema

1. 
   Faça login apenas através do site corporativo https://client.kazynashylyk.kz;
2. 
   É expressamente proibido responder a cartas que se pretendam ser em nome do Sistema com exigências (solicitações, ofertas) para ir a um site que não pertença ao domínio https://client.kazynashylyk.kz e enviar uma chave secreta;
3. 
   Armazene chaves EDS em duas mídias removíveis diferentes – primária e de backup (tokens USB, disquetes, unidades flash, CDs). Não armazene no disco rígido do seu computador;
4. 
   O procedimento de armazenamento de mídias removíveis de assinatura digital deve excluir a possibilidade de acesso não autorizado a elas por pessoas não autorizadas;
5. 
   Não permita que pessoas não autorizadas acessem seu computador pessoal com o sistema carregado ou enquanto ele contiver uma unidade removível contendo uma chave secreta;
6. 
   Remover a mídia removível contendo a chave secreta de assinatura digital do computador imediatamente após concluir o trabalho no Sistema;
7. 
   Uma vez por semana, alterar a senha de login do posto de trabalho, mas é proibido utilizar senha que contenha dados pessoais (data de nascimento, nome completo, etc.);
8. 
   Não divulgar a senha de acesso ao posto de trabalho a pessoas não autorizadas ou outros funcionários (independentemente do cargo);
9. 
   Use ferramentas de proteção antivírus na estação de trabalho com capacidade de atualizar automaticamente bancos de dados antivírus;
10. 
    Impedir o acesso aos computadores usados ​​para trabalhar no Sistema por pessoas não autorizadas e pessoal da organização não autorizado a trabalhar no Sistema e/ou manter computadores;
11. 
    Em computadores usados ​​para trabalhar no Sistema, excluir a visita a todos os sites da Internet, exceto aqueles usados ​​para fazer login no Sistema, e também excluir a instalação de programas de entretenimento e jogos;
12. 
    Utilize apenas software licenciado (sistemas operacionais, suítes de escritório, etc.);
13. 
    Conecte uma mídia com chave EDS privada somente no momento da assinatura de documentos eletrônicos. Utilize o meio para armazenar apenas a chave EDS privada, não utilize o meio para armazenar outros arquivos;
14. 
    Ao instalar uma chave de autenticação em um computador, certifique-se de definir uma senha, porém é proibido o uso de senha que contenha dados pessoais (data de nascimento, nome completo, etc.).

Capítulo 5. Requisitos de hardware e software

1. Requerimentos técnicos

• 
  processador não inferior ao Intel Pentium 1GHz:
• 
  RAM pelo menos 512 MB;
• 
  parte livre do disco rígido de pelo menos 150 MB;
• 
  monitor com resolução de tela de pelo menos SVGA 800x600.

1. Requisitos de software

Sistema operacional:

• 
  Não inferior ao Microsoft Windows XP.

• 
  Sun JDK/JRE -1.6 Versão 6 Atualização 12 ou superior;
• 
  Tumar CSP V4.2;
• 
  Internet Explorer 6 (SP1) ou superior;
• 
  Microsoft Office 2003 ou superior;
• 
  Adobe Acrobat Reader 7 ou superior;
• 
  Scanner: extensão de 300 dpi e suporte para formatos gif, jpg, png.

1. Requisitos de rede de dados

A largura de banda da rede local utilizada para transferência de dados do usuário do software Tesouro-Cliente deve ser de no mínimo 128 Kbps, o recomendado é 256 Kbps.

A capacidade da linha externa de Internet deve garantir velocidade suficiente de transmissão de documentos para todos os usuários do Sistema nos horários de pico.

Capítulo 6. Divisão de Responsabilidades

1. Responsabilidade do Tesouro

A Tesouraria é responsável pelo funcionamento do Sistema, bem como pela notificação atempada do Cliente sobre todas as alterações no funcionamento do Sistema.

O Tesouro não é responsável por quaisquer danos, perdas ou outras perdas incorridas pelo Cliente devido ao incumprimento por parte do Utilizador do Sistema dos requisitos especificados nos parágrafos. 7º, 10, e descumprimento dos requisitos dos parágrafos 13, 14, 15, 16 deste Procedimento.

A Tesouraria não se responsabiliza por quaisquer danos, perdas ou outros prejuízos incorridos pelo Cliente devido à execução indevida do Procedimento pelo usuário do Sistema, manuais e instruções relativos ao trabalho no Sistema, pela destruição oportuna da chave EDS pelo Usuário e o uso ilegal do EDS.

1. Responsabilidade do usuário do sistema

O Usuário do Sistema é responsável pelo armazenamento adequado do certificado e da chave emitidos e pela destruição oportuna da chave pelo Usuário da Assinatura Digital Digital.

O usuário do Sistema, como proprietário da chave EDS, em caso de uso não autorizado do EDS, assume total responsabilidade de acordo com a legislação da República do Cazaquistão.

Capítulo 7. Procedimento para resolução de litígios entre a Tesouraria e o Cliente relacionados com a autenticidade de documentos eletrónicos

1. Resolução de disputas

Se ambas as partes não chegarem a um acordo, o Cliente e o Tesouro podem contactar a NCA da República do Cazaquistão para emitir um parecer sobre a situação atual e fornecer provas da assinatura ou resolver esta questão de acordo com a legislação da República. do Cazaquistão.

Para obter certificados de registro, você precisa instalar o software e enviar uma inscrição online. Suas chaves EDS privadas serão geradas em um dispositivo externo ou sistema de arquivos.

Recolha o pacote de documentos necessário e contacte o Centro de Registo (RC) para confirmar a candidatura apresentada. Em seguida, estabeleça os certificados de registro de acordo com o número do pedido atribuído.

1. Antes de aplicar, leia o manual do usuário

2. Instalação de software

Para enviar uma inscrição online com sucesso, você precisa baixar e instalar o software , também recomendamos que você leia Manual do usuário NCALayer.

3. Lista de documentos necessários a serem apresentados à Central de Cadastro:

• Requerimento (do formulário estabelecido) gerado após a submissão da candidatura, com o número do requerimento e assinatura do requerente;

• Documento de identidade;

• Acordo ou acordo adicional sobre o uso de assinatura digital entre o Comitê do Tesouro da República do Cazaquistão e o cliente em papel (se a data de assinatura do acordo e a data de apresentação do acordo ou acordo adicional à NCA da República do Cazaquistão excede 3 dias úteis, excluindo o dia da assinatura do acordo (acordo adicional), então este acordo é rejeitado);

• Procuração do representante do destinatário do serviço, (empregado de pessoa jurídica) na forma estabelecida - quando representar os interesses do destinatário por terceiro.

Se os documentos não forem fornecidos no prazo de 1 mês, o pedido será cancelado.

Documentação regulamentar e legal da interação entre o IS “Tesouro - Cliente”, o Usuário deste sistema e a NCA da República do Cazaquistão: