воскресенье, 2 марта 2014 г.

ГОСТы на сайте Росстандарта: Что почитать?


На сайте Федерального агентства по техническому регулированию и метрологии  ( http://standard.gost.ru/wps/portal/ ) регулярно публикуются новые стандарты. Среди документов, выложенных в феврале 2014 года, я бы отметила следующие:
  • ГОСТ Р 52069.0-2013 «Защита информации. Система стандартов. Основные положения», 16 стр., http://protect.gost.ru/v.aspx?control=8&baseC=6&page=1&month=2&year=2014&search=&RegNum=1&DocOnPageCount=15&id=175534

    Стандарт технического комитета ТК 362, разработанный Федеральным автономным учреждением «Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю» (ФАУ «ГНИИИ ПТЗИ ФСТЭК России») заменил ранее действовавший ГОСТ Р 52069.0-2003.

    Настоящий стандарт устанавливает цель, задачи и структуру системы стандартов по защите (некриптографическими методами) информации, объекты и аспекты стандартизации в данной области. Положения настоящего стандарта применяются при проведении работ по стандартизации в области противодействия техническим разведкам, технической защиты информации некриптографическими методами, обеспечения (некриптографическими методами) безопасности информации в ключевых системах информационной инфраструктуры.

  • ГОСТ Р 55368-2012 / ISO/IЕС Guide 28:2004 «Оценка соответствия. Методические указания по системе сертификации продукции третьей стороной», 24 стр., http://protect.gost.ru/v.aspx?control=8&baseC=6&page=2&month=2&year=2014&search=&RegNum=1&DocOnPageCount=15&id=175530

    Стандарт технического комитета ТК 079 был подготовлен ОАО Всероссийский научно-исследовательский институт сертификации» («ВНИИС») на основе русской версии руководства ИСО/МЭК 28:2004 «Оценка соответствия. Методические указания по системе сертификации продукции третьей стороной» (ISO/IEC Guide 28:2004 «Conformity assessment - Guidance on a third-party certification system for products»).

  • ГОСТ Р 55387-2012 «Качество услуги «Доступ в Интернет». Показатели качества», 12 стр., http://protect.gost.ru/v.aspx?control=8&baseC=6&page=2&month=2&year=2014&search=&RegNum=1&DocOnPageCount=15&id=176037

    Стандарт, разработанный «Центром сертификации услуг связи», был внесён Управлением развития, информационного обеспечения и аккредитации Федерального агентства по техническому регулированию и метрологии.

    Настоящий стандарт устанавливает номенклатуру основных показателей качества услуги «Доступ в Интернет», рекомендуемых для целей управления качеством услуг связи и совершенствования обслуживания пользователей услуг связи.

    Он предназначен для использования представителями государственных органов. осуществляющих регулирование в области связи, научными и проектными организациями при разработке и проектировании сетей и служб, при разработке стандартов в области связи, хозяйствующими субъектами, действующими в области оказания услуг доступа в Интернет, контролирующими их органами, включая органы сертификации, а также пользователями услугами связи.

    На основании данного стандарта хозяйствующими субъектами, действующими в области предоставления услуг доступа в Интернет, могут разрабатываться собственные (внутренние) нормативные документы, определяющие систему показателей качества на услуги доступа в Интернет.
Источник: сайт Росстандарта
http://standard.gost.ru/wps/portal/

Арбитражная практика: Недействительность ЭЦП в котировочной заявке


Одним из оснований отклонения заявок конкурсными и котировочными комиссиями при проведении государственных закупок является установление факта недействительности электронных подписей, которыми подписаны представленные заказчику документы.

Такой случай стал предметом рассмотрения в деле № А42-1/2013 в Арбитражном суде Мурманской области в мае 2013 года. При этом в суде шла «разборка» между заказчиком и Управлением Федеральной антимонопольной службы по Мурманской области (УФАС).

Суть спора

При рассмотрении и оценке в декабре 2012 года котировочных заявок, поданных для участия в запросе котировок на право заключения муниципального контракта на поставку учрежденческо-производственной автоматической телефонной станции (УПАТС) для нужд администрации города Кировска, заявка участника размещения заказа – ООО «ТЦ «Северо-Запад» была отклонена, поскольку котировочная комиссия администрации сочла её не соответствующей требованиям, установленным в извещении о запросе котировок, а именно, ЭЦП была недействительная, данная подпись или подписанное содержимое были изменены.

Не согласившись с таким решением, общество направило в антимонопольный орган жалобу.

При рассмотрении жалобы антимонопольный орган пришёл к выводу о том, что котировочная комиссия незаконно отклонила котировочную заявку общества, поскольку такая заявка была подписана. Решением антимонопольного органа жалоба была признана обоснованной, действия администрации и её котировочной комиссии были признаны нарушившими часть 3 статьи 47 Федерального закона от 21.07.2005 № 94-ФЗ «О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд».

Антимонопольный орган выдал администрации предписание представить информацию об отмене протокола рассмотрения и оценки котировочных заявок, о повторном проведении процедуры рассмотрения и оценки котировочных заявок с учётом фактов, установленных при рассмотрении жалобы, либо об аннулировании запроса котировок. Кроме того, в ходе рассмотрения поступившей жалобы антимонопольный орган приостановил размещение заказа в части подписания контракта заказчиком.

Не согласившись с перечисленными актами и действиями УФАС, Администрация обратилась в арбитражный суд с иском.

Позиция Арбитражного суда Мурманской области

Суд установил, что основанием отклонения заявки ООО «ТЦ «Северо-Запад» послужил вывод администрации о недействительности ЭЦП, которой заявка была подписана, что свидетельствовало об изменении содержания документа после его подписания.

Администрацией в материалы дела был представлен скриншот (снимок экрана компьютера) котировочной заявки общества, который содержит диагностическое сообщение «Недействительная подпись. Данная подпись или подписанное содержимое были изменены».

По мнению суда, недействительность подписи по существу означает её отсутствие. При рассмотрении жалобы антимонопольный орган, напротив, пришёл к выводу о наличии электронной цифровой подписи в спорной котировочной заявке.

Суд отметил, что представленные УФАС в обоснование такой позиции скриншоты содержат противоречивые диагностические сообщения: «Документ содержит недействительные подписи», «Ошибка проверки – проверка подписи завершилась с ошибками», «Ошибка проверки: подпись Курчакова Владимира Ивановича 11.12.2012». При этом суд не согласился с доводами Управления о том, что спорную ЭЦП заказчик не смог проверить в силу технических причин, поскольку такие причины никем не устанавливались, а ссылка на них не была конкретизирована.

Суд отметил, что антимонопольным органом не представлено безусловных доказательств действительности и, как следствие, наличия ЭЦП в котировочной заявке общества.

Суд также пришел к выводу о том, что при подаче котировочной заявки общество не обеспечило выполнение нормативных требований, предъявляемых к документу, поскольку после подписания документа электронной цифровой подписью внесло в него изменения, что сделало такую подпись недействительной.

Арбитражный суд признал недействительными решение и предписание Управления Федеральной антимонопольной службы по Мурманской области и обязал его устранить нарушения прав и законных интересов администрации муниципального образования город Кировск.

Позиция Тринадцатого арбитражного апелляционного суда

Тринадцатый арбитражный апелляционный суд в сентябре 2013 года рассмотрел апелляционную жалобу УФАС по Мурманской области.

В материалы дела администрацией были представлены скриншоты трех котировочных заявок обществ ООО «Технический центр «Северо-Запад», ООО «Стакс» и ООО «Инфорсер-Север». На скриншотах заявок ООО «Стакс» и ООО «Инфорсер-Север» в разделе «состав подписи» указано, что «Подпись действительна - подписанное содержимое не изменялось и сертификат действителен».

На скриншоте котировочной заявки ООО «Технический центр «Северо-Запад»», в разделе «состав подписи» содержится формулировка «Недействительная подпись. Данная подпись или подписанное содержимое были изменены».

При этом, согласно письму ООО «Компания «Тензор» (удостоверяющего центра, выдавшего электронную цифровую подпись), сертификат на общество в лице генерального директора был выпущен 20 декабря 2011 года со сроком действия до 20 декабря 2012 года, на момент подписания котировочной заявки 11 декабря 2012 года отозван/аннулирован/приостановлен не был.

Администрация не отрицала того факта, что действительно получила от общества котировочную заявку в форме электронного документа на свой электронный почтовый адрес, заявка была получена и зарегистрирована 11 декабря 2012 года.

Между тем, апелляционный суд отметил, что в рассматриваемом случае, действительность на момент подписания заявки сертификата и правомочия генерального директора на подписание заявки, не являются предметом спора. Юридически значимой с точки зрения правовых последствий является информация на скриншоте котировочной заявки о недействительности подписи

Заверение электронного документа ЭЦП или аналогом собственноручной подписи обусловлено необходимостью удостоверить заявленные сведения (волю и волеизъявление конкретного лица) и подтвердить юридическую силу документа в полном объеме. Дополнение и изменение заявки после ее подписания ставит под сомнение фактическое волеизъявление направившей ее стороны. В качестве предупреждения о возможных негативных последствиях для направляющей заявку стороны на соответствующей веб-странице в правом нижнем углу имеется примечание о том, что при внесении каких-либо изменений в документ цифровые подписи становятся недействительными.

Общество ООО «Технический центр «Северо-Запад», реализуя свое право на подачу котировочной заявки в форме электронного документа, было обязано обеспечить выполнение нормативных требований, предъявляемых к такому документу, чего в рассматриваемом случае сделано не было.

В свою очередь, антимонопольный орган, принимая оспариваемые решение и предписание, сделал вывод о незаконности действий Администрации, основываясь на скриншотах, подтверждающих действительность сертификата на момент подачи заявки и правомочие генерального директора на ее подписание, что в данном деле не отрицается Администрацией, однако не имеет правового значения, поскольку при проверке состава подписи юридически значимой является надпись о том, что данная подпись или подписанное содержимое были изменены.

Тринадцатый арбитражный апелляционный суд оставил без изменения решение Арбитражного суда Мурманской области, а апелляционную жалобу Управления Федеральной антимонопольной службы по Мурманской области без удовлетворения.

Позиция Федерального арбитражного суда Северо-Западного округа

Федеральный арбитражный суд Северо-Западного округа в декабре 2013 года рассмотрел кассационную жалобу антимонопольного органа, в котором тот отмечал, что
  • Судам представлена информация не об оригинале рассматриваемой заявки;

  • Направленная администрации (заказчику) заявка содержала действительную ЭЦП, поскольку комиссия УФАС проанализировала оригинал заявки, направленный ООО «Технический центр «Северо-Запад» (без какого-либо изменения, непосредственно с электронной почты заказчика) на электронный адрес заказчика.

  • Скриншоты, представленные заказчиком, могли быть получены после различных манипуляций с электронным документом.
При рассмотрении дела суд подчеркнул, что в своих возражениях (в рамках рассмотрения жалобы в УФАС) и в заявлении в арбитражный суд администрация последовательно изложила следующие доводы, не опровергнутые УФАС:
  • Подписание документа ЭЦП осуществляется только в том случае, когда он окончательно готов и не требует корректировок.

  • Наличие ЭЦП в рассматриваемой котировочной заявке проверялось Управлением в присутствии представителя администрации на компьютере, на котором не установлен криптопровайдер КриптоПро CSP - программа по проверке ЭЦП, в том числе на искажение содержимого текста файла после его подписания.

  • Из скриншотов видно, что рассматриваемая котировочная заявка на электронный адрес заказчика была перенаправлена с использованием программы Microsoft Outlook, с определенного почтового ящика. Согласно инструкции по добавлению электронной цифровой подписи в документе Microsoft Word 2003/2007 при отправке сообщений, подписанных ЭЦП, эти функции вызывают повторное сохранение документа во временной папке и все подписи в документе становятся недействительными. Соответственно, можно предположить, что при перенаправлении котировочной заявки с одного электронного адреса на другой действительность ЭЦП была утрачена. Файл, содержащий ЭЦП, можно открывать, вносить в него изменения, но любое изменение файла любым пользователем, в том числе автором файла, ведет к потере ЭЦП; если необходимо внести изменения и сохранить файл, то следует каждый раз после сохранения заново добавлять ЭЦП.
Эти доводы не получили должной оценки со стороны Управления при рассмотрении жалобы ООО «Технический центр «Северо-Запад» и принятии оспариваемого заявителем решения.

Федеральный арбитражный суд Северо-Западного округа оставил без изменения решение Арбитражного суда Мурманской области и постановление Тринадцатого арбитражного апелляционного суда, а кассационную жалобу Управления Федеральной антимонопольной службы по Мурманской области – без удовлетворения.

Источник: Официальный сайт Высшего арбитражного суда
http://ras.arbitr.ru/

суббота, 1 марта 2014 г.

Канада: Обновлен стандарт программы менеджмента чрезвычайных ситуаций и обеспечения непрерывности деловой деятельности


Канадский орган по стандартизации – Канадская ассоциация по стандартам (Canadian Standards Association, CSA) - в январе 2014 года опубликовал стандарт Z1600-14 «Программа менеджмента чрезвычайных ситуаций и непрерывности деловой деятельности» (Emergency and continuity management program, http://www.scc.ca/en/standardsdb/standards/27295 ), заменивший ранее действовавший стандарт Z1600-08 (Emergency management and business continuity programs, http://www.scc.ca/en/standardsdb/standards/25021 ).

Со вводной частью этого документа можно познакомиться здесь: www.techstreet.com/products/preview/1871372

Как отмечается в аннотации к документу,
«Это вторая редакция стандарта CSA Z1600 «Программа менеджмента чрезвычайных ситуаций и непрерывности деловой деятельности». Она заменяет предыдущую редакцию, опубликованную в 2008 году под названием «Программы менеджмента чрезвычайных ситуаций и обеспечения непрерывности деловой деятельности» (Emergency management and business continuity programs).

Данный стандарт продолжает служить источником требований к циклу непрерывного улучшения, охватывающего разработку, внедрение, поддержание и оценку программы менеджмента чрезвычайных ситуаций и обеспечения непрерывности деловой деятельности, которая решает задачи предотвращения и смягчения последствий чрезвычайных ситуаций, обеспечения готовности, оперативного реагирования и восстановления после ЧП. Данная редакция также должна способствовать движению организаций к цели обеспечения живучести (resilience) – это новое широкое понятие, охватывающее политические, экономические, социальные, гуманитарные и культурные аспекты жизни общества.

Представители государственного и частного секторов Канады заинтересованы в том, чтобы системы менеджмента чрезвычайных ситуаций и обеспечения непрерывности деловой деятельности развивались так, чтобы быть согласованными и иметь потенциал стать международными по своему охвату и применению. Первая редакция стандарта была написана так, чтобы соответствовать Концепции менеджмента чрезвычайных ситуаций правительства Канады, и этот подход продолжается и во второй редакции.

Первая редакция, изначально созданная как адаптация стандарта американской Национальной ассоциации по защите от пожаров (National Fire Protection Association, NFPA) NFPA 1600 «Стандарт менеджмента катастроф/чрезвычайных ситуаций и программ обеспечения непрерывности деловой деятельности» (Standard on Disaster/Emergency Management and Business Continuity Programs) 2007 года, стала результатом твердого желания как канадского органа по стандартизации, так и NFPA действовать совместно, чтобы повышать осведомлённость, распространять знания и способствовать применению стандартов и наилучшей отраслевой практики в обществе и на рабочих местах. Новая редакция также отражает участие Канады в текущей работе над стандартами, связанных с менеджментом чрезвычайных ситуаций и обеспечением непрерывности деловой деятельности, под эгидой Международной организации по стандартизации (ИСО), в том числе в техническом комитете ISO/TC 223 «Безопасность общества» (Societal Security).
Источники: сайт канадского Совета по стандартам (Standards Council of Canada) / сайт магазина стандартов
http://www.scc.ca/en/standardsdb/standards/27295
http://shop.csa.ca/en/canada/injury-prevention/z1600-14/invt/27028572014

Судебная практика: Ограничение размера электронного заявления не нарушает права гражданина


Граждане все чаще и чаще обращаются за защитой своих прав в органы прокуратуры. Как показывает практика, если ответы и действия прокуратуры граждан не удовлетворяют, то они начинают жаловаться уже на саму прокуратуру.

Судебная коллегия по гражданским делам Санкт-Петербургского городского суда в июне 2013 года по делу № 2-974/13 рассмотрела дело, в котором гражданин просил привлечь прокуратуру к ответственности по ст. 5.59 КоАП за нарушение положений федерального закона «О порядке рассмотрения обращений граждан Российской Федерации» (апелляционное определение № 33-9450/2013).

В частности, суд дал оценку претензиям гражданина в отношении ограничений прав заявителя, установленных при подаче заявления в электронном виде (объём обращения ограничен определенным количеством знаков). Суд отметил, что рекомендуемый предельный объем электронного обращения, установленный исходя лишь из технических возможностей сайта, не может расцениваться как ограничение права заявителя на обращение в прокуратуру в электронном формате.

Суть спора

Полагая, что при расселении аварийного дома были нарушены его права, гражданин для их восстановления в ноябре 2012 года обратился в прокуратуру Санкт-Петербурга с жалобой на действия сотрудников администрации Василеостровского района Санкт-Петербурга и Жилищного комитета Санкт-Петербурга, в которой просил:
  • Внести представление об устранении нарушений, допущенных Жилищным комитетом Санкт-Петербурга;

  • Возбудить административное производство по статье 5.39 Кодекса Российской Федерации об административных правонарушениях в отношении лиц Жилищного комитета, допустивших указанное административное правонарушение;

  • Внести представление главе администрации Василеостровского района об устранении нарушений при переселении его из аварийного дома.
В декабре 2012 года заявитель направил в прокуратуру Санкт-Петербурга повторную жалобу, ответ на которую не поступал, по его словам, в течение 45 дней, а уведомление о продлении срока рассмотрения он не получал. Таким образом, прокуратурой был нарушен определенный законодательством срок рассмотрения обращения.

Заявитель указывал, что на третье его обращение, направленное 26 декабря 2013 года, ответ был оформлен прокуратурой 25 января 2013 года, а отправлен 5 февраля 2013 года. Таким образом, прокуратурой повторно был нарушен срок рассмотрения заявления.

Позиция Василеостровского районного суда Санкт-Петербурга

Суд признал действия прокуратуры Санкт-Петербурга незаконными в части направления обращения гражданина, поступившего в прокуратуру Санкт-Петербурга 19 ноября 2012 года, для рассмотрения в Жилищный комитет Санкт-Петербурга.

Суд внимательно изучил сроки рассмотрения двух декабрьских жалоб, отметив, что мотивированный ответ на жалобу от 5 декабря, датированный 25 января 2013 года, был направлен в адрес заявителя 4 февраля 2013 года.

Суд также принял объяснение прокуратуры, согласно которому срок рассмотрения обращения был продлен, поскольку обстоятельства, изложенные в жалобе, потребовали проведения дополнительных проверочных мероприятий по соблюдению и исполнению законов указанными в обращении органами государственной власти и, соответственно, увеличения срока рассмотрения обращения, - о чем заявитель был уведомлен 29 декабря 2012 года.

Суд отметил, что данное обстоятельство подтверждается имеющейся в материалах дела копией направленного в адрес заявителя уведомления. По мнению судебной коллегии, действия прокуратуры Санкт-Петербурга не противоречат требованиям закона о сроках рассмотрения обращений граждан, установленных ст. 12 федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», определяющей, что в исключительных случаях руководитель государственного органа вправе продлить срок рассмотрения обращения не более чем на 30 дней, уведомив о продлении срока его рассмотрения гражданина, направившего обращение.

Суд сделал вывод о том, что общая продолжительность проверки не превысила максимального срока (60 дней), т.е. ответ прокуратуры Санкт-Петербурга на обращение гражданина от 5 декабря 2012 года дан в установленный срок.

В ответе указывалось, что в ходе проверки было установлено, что доводы гражданина о нарушении должностными лицами Жилищного комитета требований федерального закона «О порядке рассмотрения обращений граждан Российской Федерации» нашли свое подтверждение, в связи с чем прокуратурой города в адрес председателя Жилищного комитета подготовлено представление об устранении нарушений законодательства о порядке рассмотрения обращений граждан и причин, им способствующих.

7 февраля 2013 года прокуратурой в адрес председателя Жилищного комитета внесено представление об устранении выявленных нарушений законодательства и о привлечении виновных лиц к дисциплинарной ответственности.

Суд первой инстанции пришел к выводу о том, что прокуратурой Санкт-Петербурга в установленном порядке проведена проверка обращений заявителя о нарушении его прав, приняты меры прокурорского реагирования, а гражданину по результатам рассмотрения обращений даны ответы по существу поставленных в них вопросов. Суд счел, что действия прокуратуры Санкт-Петербурга отвечали требованиям действующего законодательства, и прав и свобод заявителя не нарушали.

Суд первой инстанции также отметил, что право заявителя на обращение в прокуратуру Санкт-Петербурга в электронном формате не было нарушено. На сайте прокуратуры имеется информация о правилах отправки писем в электронном виде, из которых следует, что обращение может содержать до 8000 символов, а размер присоединенного файла не должен превышать 5 Мб. По мнению суда, данные рекомендации нельзя признать ограничением, поскольку они отражают лишь технические возможности сайта прокуратуры.

В случае если обращение гражданина содержит более 8000 знаков, а приложенные к нему документы по объёму превышают 5 Мб, то гражданин не лишен возможности направить еще одно обращение также в электронном виде, и все данные обращения будут рассматриваться прокурором в совокупности. Ввиду изложенного рекомендуемые пределы объема обращения, основанные лишь на технической возможности сайта, не могут расцениваться как ограничение права заявителя на обращение в прокуратуру в электронном формате.

В итоге суд в марте 2013 года признал незаконными действия прокуратуры Санкт-Петербурга в части направления обращения гражданина для рассмотрения в Жилищный комитет Санкт-Петербурга, а в остальной части заявление было оставлено без удовлетворения.

Судебная коллегия по гражданским делам Санкт-Петербургского городского суда в июне 2013 года оставила без изменения решение Василеостровского районного суда Санкт-Петербурга, а апелляционные жалобы - без удовлетворения.

Источник: Консультант Плюс
http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=SOJ;n=631887