Регламент ЭДО

1. Общие положения

1.1. Сервис ЭДО экосистемы A3 предназначен для организации юридически значимого электронного документооборота между Участниками ЭДО, находящимися в различных юрисдикциях.

1.2. Настоящий Регламент разработан с учётом положений Гражданского кодекса Республики Казахстан, Закона Республики Казахстан «Об электронном документе и электронной цифровой подписи» от 7 января 2003 года № 370-II (далее — «Закон РК об ЭЦП»), Закона Республики Казахстан «Об информатизации», а также с учётом принципов международного признания электронных подписей, предусмотренных Типовым законом ЮНСИТРАЛ об электронных подписях и национальным законодательством государств, поддерживаемых Платформой.

1.3. Сервис ЭДО обеспечивает возможность использования различных видов электронных подписей, включая ЭЦП, выданные удостоверяющими центрами различных государств, что позволяет организовать трансграничный документооборот.

1.4. Принимая настоящий Регламент, каждый Участник ЭДО выражает согласие признавать юридическую силу электронных документов, подписанных допустимыми видами электронных подписей в рамках Сервиса ЭДО, и обязуется не оспаривать действительность таких документов исключительно на том основании, что они составлены в электронной форме или подписаны электронной подписью.

2. Термины и определения

2.1. Сервис ЭДО — программный модуль экосистемы A3, обеспечивающий создание, отправку, получение, подписание, хранение и выгрузку электронных документов между Участниками ЭДО.

2.2. Участник ЭДО — физическое лицо, индивидуальный предприниматель или юридическое лицо, зарегистрированное на Платформе и присоединившееся к настоящему Регламенту, осуществляющее обмен электронными документами через Сервис ЭДО.

2.3. Электронный документ — документ, в котором информация представлена в электронно-цифровой форме, созданный, переданный и подписанный посредством Сервиса ЭДО.

2.4. Электронная подпись — обобщённое наименование для любого из допустимых видов подписей, используемых в Сервисе ЭДО для удостоверения электронных документов (ЭЦП A3, биометрическая подпись, ЭЦП национальных УЦ).

2.5. ЭЦП A3 — электронная цифровая подпись, выданная Удостоверяющим центром экосистемы A3 в соответствии с Регламентом Удостоверяющего центра.

2.6. Биометрическая подпись A3 — электронная подпись, формируемая через Удостоверяющий центр экосистемы A3 на основании биометрической идентификации подписанта (сопоставление лица подписанта в режиме реального времени) с фиксацией биометрического слепка на момент подписания.

2.7. ЭЦП национального УЦ — электронная цифровая подпись, выданная аккредитованным (уполномоченным) удостоверяющим центром государства, поддерживаемого Платформой, в соответствии с национальным законодательством соответствующего государства.

2.8. Поддерживаемые государства — государства, ЭЦП национальных удостоверяющих центров которых принимаются Сервисом ЭДО для подписания документов. На момент публикации настоящего Регламента: Республика Казахстан, Российская Федерация, Кыргызская Республика, Республика Узбекистан, Монголия, а также иные государства, перечень которых публикуется и обновляется на Платформе.

2.9. Файл подписи — электронный файл, содержащий данные электронной подписи (криптографическую подпись), позволяющий верифицировать авторство и целостность подписанного документа.

2.10. Биометрический слепок — зафиксированные на момент подписания данные биометрической идентификации подписанта (результат liveness-проверки, метаданные, хэш-сумма), подтверждающие, что подписание было осуществлено конкретным физическим лицом.

2.11. Технологические документы — совокупность файлов, формируемых Сервисом ЭДО в подтверждение факта, авторства и обстоятельств подписания электронного документа, включающая файлы подписей, приложенные доверенности, биометрические слепки и иные относимые документы.

2.12. Документ, подтверждающий полномочия — электронный или сканированный документ, удостоверяющий право подписанта действовать от имени другого лица (ИП, организации), включая: цифровую доверенность A3, нотариально удостоверенную доверенность, машиночитаемую доверенность ФНС РФ (МЧД), иной документ, подтверждающий полномочия в соответствии с законодательством соответствующего государства.

2.13. Оператор — юридическое лицо — владелец и оператор экосистемы A3 и Сервиса ЭДО.

2.14. Маршрут согласования — заданная последовательность подписантов (этапов подписания) электронного документа, определяющая порядок, в котором Участники ЭДО подписывают документ.

3. Виды допустимых электронных подписей

3.1. В Сервисе ЭДО допускаются следующие виды электронных подписей:

ЭЦП A3 (электронная цифровая подпись экосистемы A3)

3.2. ЭЦП A3 — подпись, созданная с использованием закрытого ключа, содержащегося в файле контейнера (.pfx/.p12), выданном Удостоверяющим центром экосистемы A3.

3.3. Условия выдачи и использования ЭЦП A3 определяются Регламентом Удостоверяющего центра экосистемы A3.

3.4. ЭЦП A3 применяется для подписания документов между любыми Участниками ЭДО, принявшими настоящий Регламент.

Биометрическая подпись через A3 CA

3.5. Биометрическая подпись — подпись, формируемая по результатам биометрической идентификации подписанта через Удостоверяющий центр экосистемы A3 в режиме реального времени непосредственно в момент подписания документа.

3.6. Порядок формирования биометрической подписи:

а) подписант инициирует подписание документа в Сервисе ЭДО;

б) система запрашивает биометрическую идентификацию (liveness-проверка);

в) по результатам успешной идентификации фиксируется биометрический слепок;

г) документ подписывается служебным ключом Удостоверяющего центра с привязкой к результатам биометрической идентификации;

д) биометрический слепок сохраняется в составе технологических документов.

3.7. Биометрическая подпись подтверждает, что конкретное физическое лицо, прошедшее верификацию в системе A3, лично присутствовало и выразило волю на подписание документа в зафиксированный момент времени.

3.8. Для использования биометрической подписи подписант должен быть верифицирован в Удостоверяющем центре экосистемы A3 как физическое лицо.

ЭЦП национальных удостоверяющих центров

3.9. Сервис ЭДО поддерживает ЭЦП, выданные аккредитованными (уполномоченными) удостоверяющими центрами следующих государств:

а) Республика Казахстан — ЭЦП, выданные Национальным удостоверяющим центром РК (НУЦ РК) или иными аккредитованными УЦ РК;

б) Российская Федерация — квалифицированная электронная подпись (КЭП);

в) Кыргызская Республика — ЭЦП в соответствии с Законом КР;

г) Республика Узбекистан — ЭЦП в соответствии с Законом РУ;

д) Монголия — ЭЦП в соответствии с Законом Монголии;

е) иные государства, перечень которых публикуется на Платформе.

3.10. При подписании документа ЭЦП национального УЦ Сервис ЭДО осуществляет техническую проверку (валидацию) подписи.

3.11. Оператор прилагает разумные усилия для поддержания актуальности корневых и промежуточных сертификатов национальных УЦ.

3.12. Участники ЭДО вправе согласовать в маршруте согласования конкретного документа допустимые виды подписей.

4. Признание юридической силы электронных документов

4.1. Принимая настоящий Регламент, каждый Участник ЭДО признаёт и соглашается с тем, что электронные документы, подписанные в Сервисе ЭДО любым из допустимых видов электронных подписей (раздел 3), имеют юридическую силу и признаются равнозначными документам на бумажном носителе, подписанным собственноручной подписью.

4.2. Участники ЭДО обязуются не оспаривать действительность, юридическую силу и доказательственное значение электронного документа исключительно на том основании, что:

а) документ составлен в электронной форме;

б) документ подписан электронной подписью;

в) электронная подпись выдана удостоверяющим центром иностранного государства;

г) электронная подпись является биометрической;

д) электронная подпись выдана УЦ экосистемы A3.

4.3. Данное соглашение о признании юридической силы электронных документов основывается на принципе свободы договора (статья 380 ГК РК), статье 7 ГК РК, пункте 3 статьи 7 Закона РК об ЭЦП, положениях Типового закона ЮНСИТРАЛ, а также двусторонних и многосторонних международных договорах.

4.4. Каждый Участник ЭДО самостоятельно несёт ответственность за оценку соответствия электронного документа требованиям законодательства своей юрисдикции.

4.5. Настоящий Регламент устанавливает юридическую силу электронных документов в отношениях между Участниками ЭДО (B2B, B2C, C2C) и не заменяет требований национального законодательства к электронным документам, представляемым в государственные органы.

5. Маршрут согласования и подписания документов

5.1. Электронный документ подписывается в соответствии с маршрутом согласования, определяющим: перечень подписантов, последовательность подписания, допустимые виды подписей, сроки подписания, требования к документам полномочий.

5.2. Маршрут согласования формируется инициатором документа и может быть изменён по соглашению сторон до начала подписания.

5.3. Электронный документ считается подписанным всеми сторонами с момента, когда последний подписант завершает подписание.

5.4. В случае отказа одного из подписантов от подписания или истечения установленного срока документ получает соответствующий статус (отклонён / просрочен).

6. Подтверждение полномочий подписанта

6.1. Если подписант действует от имени другого лица, он обязан приложить к электронному документу документ, подтверждающий его полномочия.

6.2. Допускаются: цифровая доверенность A3, нотариально удостоверенная доверенность, машиночитаемая доверенность ФНС РФ (МЧД), иные документы полномочий.

6.3–6.9. Подробные условия использования каждого вида документов полномочий описаны в полной редакции Регламента.

7. Технологические документы и доказательственная база

7.1. Для каждого подписанного электронного документа Сервис ЭДО формирует и хранит комплект технологических документов.

7.2–7.7. Состав включает: файлы подписей, приложенные доверенности и документы полномочий, биометрические слепки, протокол маршрута согласования, IP-адрес и метаданные устройства, результат валидации ЭЦП, серверные метки времени.

8. Выгрузка документооборота и технологических документов

8.1. Участник ЭДО вправе в любой момент выгрузить электронный документ вместе с полным комплектом технологических документов.

8.2–8.5. Выгрузка осуществляется в виде архивного файла. Выгруженный комплект может использоваться в качестве доказательства.

9. Хранение электронных документов

9.1. Электронные документы хранятся в течение срока действия лицензии и дополнительно 5 лет после её прекращения.

9.2. Оператор обеспечивает целостность и неизменность хранимых документов с использованием криптографических методов.

9.3. По истечении срока хранения Оператор вправе удалить документы, предварительно уведомив не менее чем за 30 дней.

9.4. Участник ЭДО самостоятельно несёт ответственность за обеспечение хранения в соответствии с требованиями законодательства своей юрисдикции.

10. Обязательства Участников ЭДО

10.1. Участник ЭДО обязан: использовать действительные электронные подписи; прикладывать действительные документы полномочий; обеспечивать достоверность документов; своевременно подписывать или отклонять документы; не оспаривать юридическую силу документов; незамедлительно уведомлять о компрометации подписи.

10.2. Участник несёт ответственность за содержание электронных документов и соответствие законодательству.

11. Ответственность Оператора

11.1. Оператор обеспечивает: техническую функциональность Сервиса ЭДО; формирование и хранение технологических документов; техническую валидацию подписей; возможность выгрузки; целостность хранимых документов.

11.2. Оператор не несёт ответственности за: содержание документов; достоверность документов полномочий (кроме цифровых доверенностей A3); признание документов государственными органами; убытки от компрометации подписей по вине Участников.

12. Особенности трансграничного документооборота

12.1. При обмене документами между Участниками из разных юрисдикций каждая сторона самостоятельно оценивает юридические риски.

12.2. При отсутствии соглашения о применимом праве правоотношения регулируются настоящим Регламентом и законодательством Республики Казахстан.

12.3. Оператор не выступает стороной правоотношений между Участниками ЭДО.

13. Порядок разрешения споров

13.1. Споры между Участниками разрешаются непосредственно между ними.

13.2. Споры с Оператором подлежат разрешению путём претензии (15 рабочих дней).

13.3. При невозможности досудебного урегулирования — суд по месту нахождения Оператора (РК).

13.4. Технологические документы могут использоваться в качестве доказательств.

14. Заключительные положения

14.1. Настоящий Регламент вступает в силу с момента его публикации на Платформе.

14.2. Оператор вправе вносить изменения с уведомлением не менее чем за 15 дней.

14.3. Продолжение использования Сервиса ЭДО означает согласие с новой редакцией.

14.4. В случае противоречий с Регламентом Удостоверяющего центра приоритет имеет Регламент УЦ.

14.5. Вопросы, не урегулированные настоящим Регламентом, разрешаются в соответствии с Пользовательским соглашением, Лицензионным договором и законодательством РК.