Информационное письмо Федеральной службы по финансовым рынкам
                          от 27 октября 2010 г
 "О Технических рекомендациях по представлению электронных документов в
                              ФСФР России"

     В соответствии с  пунктом  16  статьи  42  Федерального    закона от
22.04.1996 N 39-ФЗ "О рынке ценных бумаг"  и  пунктом  2.1    Изменений в
Порядок  организации  электронного  документооборота  при   представлении
электронных документов с электронной  цифровой  подписью  в   Федеральную
службу по  финансовым  рынкам,  утвержденный  приказом  ФСФР    России от
25.03.2010 N 10-21/пз-н, утвержденных приказом ФСФР России от 23.09.2010
N 10-62/пз-н,   ФСФР   России   разработаны   прилагаемые     Технические
рекомендации по представлению электронных документов в ФСФР России.

                                                          В.Д. Миловидов

                                                               Приложение
                                              к письму Федеральной службы
                                                     по финансовым рынкам
                                                     от 27 октября 2010 г

                               Технические
   рекомендации по представлению электронных документов в ФСФР России

                             Общие положения

     1.1.  В  настоящих  Технических  рекомендациях  по     представлению
электронных документов в ФСФР России (далее - Технические   рекомендации)
применяются следующие термины и определения:
     средства криптографической защиты информации (СКЗИ) -   совокупность
программно-технических средств,  обеспечивающих  применение   электронной
цифровой подписи (далее -  ЭЦП).  СКЗИ  могут  применяться  как    в виде
самостоятельных программных  модулей,  так  и  в  виде   инструментальных
средств, встраиваемых в прикладное программное обеспечение.
     список отозванных сертификатов (СОС,  CRL,  Certificate   Revocation
List) - перечень клиентских сертификатов ключей подписи,  отозванных   до
планового окончания их срока действия;
     точка распространения списков отзыва (CDP)  -  поле,    хранящееся в
сертификате ключа подписи и указывающее системе проверки, где   находится
копия корневого  сертификата,  используемого  для  подписи   проверяемого
сертификата, а также где найти текущий CRL;
     веб-сервис - программное  средство,  развернутое  на  стороне   ФСФР
России и имеющее  адрес  (url)  в  сети  Интернет,    предназначенное для
представления участником информационного обмена электронных документов в
ФСФР России, а также получения им соответствующих  уведомлений  от   ФСФР
России.
     1.2. Рекомендуемые к использованию  СКЗИ:  Крипто-Про,   Крипто-Ком,
Сигнал-Ком.
     1.3. Рекомендуемое программное обеспечение участника информационного
обмена:
     операционная система Microsoft Windows XP и выше;
     Internet Explorer версии 7.0 и выше;
     Mozilla FireFox версии 3.5 и выше.

         2. Рекомендации для формирования электронных документов

     2.1.  Участник  информационного  обмена   формирует       документ в
соответствии с Форматами электронных документов ФСФР России, размещенными
на сайте ФСФР России, в разделе "Электронный  документооборот"  на   дату
формирования документа.
     2.2.  Изменение  Форматов  электронных  документов   ФСФР   России
осуществляется не чаще, чем 1 раз в  квартал.  ФСФР  России  в    срок не
позднее 1 месяца до изменения Форматов электронных документов информирует
участников информационного обмена  путем  опубликования   информационного
письма, раскрываемого на  сайте  ФСФР  России,  в  разделе   "Электронный
документооборот".
     2.3. В случае формирования участником пакета документов при   помощи
СКЗИ Сигнал-Ком ЭЦП подписывается веб-форма  с  электронным   документом,
затем файлы, содержащие веб-форму и электронный документ, упаковываются в
zip-архив для отправки в ФСФР России.
     2.4. Участнику информационного  обмена  рекомендуется   использовать
латинский алфавит при наименовании файлов в соответствии с  пунктом   2.3
настоящих Технических рекомендаций.

    3. Рекомендации о проставлении ЭЦП уполномоченного лица участника
информационного обмена на электронных документах для представления в ФСФР
                                 России

     3.1.  Уполномоченное   лицо   участника   информационного   обмена
подписывает созданный электронный документ своей  ЭЦП  с  помощью   СКЗИ,
позволяющих создать ЭЦП в  соответствии  с  пунктами  3.2-3.3   настоящих
Технических рекомендаций. Подписанный документ  и  ЭЦП    упаковываются в
zip-архив (далее - Архив) для отправки в ФСФР России.
     3.2. ЭЦП  уполномоченного  лица  участника  информационного   обмена
содержится  в  отдельном  файле,  отличном  от  подписываемого    файла с
документом:
     3.2.1 при использовании СКЗИ Крипто-Про и СКЗИ Крипто-Ком в   режиме
совместимости с Крипто-Про:
     ЭЦП включает сертификат ключа подписи уполномоченного лица участника
информационного обмена;
     ЭЦП сохраняется в формате CMS в кодировке DER;
     наименование файла, содержащего ЭЦП, полностью, включая расширение,
совпадает с наименованием файла с документом;
     расширение  файла,  содержащего  ЭЦП:  "SIG",  "SGN",     "SIGN" (не
чувствительно к регистру);
     3.2.2 при использовании СКЗИ Сигнал-Ком (ИнтерПро):
     наименование файла, содержащего ЭЦП, совпадает с наименованием файла
с документом, включая расширение документа;
     расширение файла, содержащего ЭЦП: "IPRO_SIG" (не  чувствительно   к
регистру);
     СКЗИ Сигнал-Ком должен работать в режиме совместимости с Крипто-Про.
     3.3. В случае подписания документа двумя ЭЦП обе подписи включаются
в один CMS файл.
     3.4. Архив представляет собой  zip-архив,  содержащий   передаваемый
файл (пакет документов в формате XML) и ЭЦП в отдельном файле. Требования
к наименованию Архива не предъявляются. Участнику информационного обмена
рекомендуется при наименовании Архива использовать латинский  алфавит   и
учитывать принцип однозначной идентификации передаваемых Архивов.

  4. Рекомендации по порядку отправления электронных документов в ФСФР
                                 России

     4.4. Участник информационного обмена может направить подготовленный
Архив в ФСФР России одним из следующих способов:
     через  веб-интерфейс  Личного  кабинета  участника   информационного
обмена (далее - Личный кабинет), ссылка на который расположена в разделе
"Электронный  документооборот"  на  сайте  ФСФР   России.     Руководство
пользователя по работе с Личным кабинетом приведено в приложении  N 1   к
настоящим Техническим рекомендациям;
     с  помощью  программы  (АРМ  "Отправка  электронных    документов"),
размещаемой на сайте ФСФР России, которая устанавливается на компьютерном
оборудовании участника информационного обмена и  позволяет   осуществлять
представление электронных документов с ЭЦП в ФСФР России,  не   используя
Личный кабинет. Руководство  пользователя  по  работе  с  АРМ   "Отправка
электронных  документов"  приведено  в  приложении  N 2   к     настоящим
Техническим рекомендациям. Для отслеживания истории отправки электронных
документов пользователю необходимо зарегистрировать  Личный  кабинет   до
отправки первого электронного документа;
     с помощью иного программного обеспечения, используемого для доставки
в ФСФР России электронных документов,  веб-сервис  и  описание   которого
приведены в приложении N 3 к настоящим Техническим рекомендациям.
     4.2. Для получения необходимых разъяснений  следует  обращаться   по
следующему адресу электронной почты: anketa_new@fcsm.ru или по телефону:
8-800-200-53-62.

5. Описание входного контроля и регистрации электронных документов в ФСФР
                                 России

     5.1. Статус проверки "Ошибка проверки ЭЦП" означает, что электронный
документ  модифицирован  после  подписания  ЭЦП,  и/или  срок    действия
сертификата ключа подписи истек, и/или сертификат ключа подписи отозван,
и/или неправильно сформирован Архив.
     5.2. Причины возникновения статуса проверки "Документ не  принят   к
обработке" указываются в  соответствующем  уведомлении  ФСФР    России по
завершении II-го этапа проверки.
     5.3. Описание и расшифровка возможных причин возникновения   статуса
проверки "Документ не принят к обработке":

+----------------------------------------------------------------------+
|               Значение                |          Примечание          |
|---------------------------------------+------------------------------|
|ERROR_CANT_UNCOMPRESS_ZIP              |невозможно разархивировать    |
|                                       |архив с отчетностью           |
|---------------------------------------+------------------------------|
|ERROR_FIELDS_EMPTY                     |не найдено необходимое поле в |
|                                       |документе                     |
|---------------------------------------+------------------------------|
|ERROR_UNEXPECTED_FILES_COUNT           |некорректное количество файлов|
|                                       |в пакете                      |
|---------------------------------------+------------------------------|
|ERROR_WRONG_PROGRAMM_VERSION           |не последняя версия           |
|                                       |Программы-анкеты              |
|---------------------------------------+------------------------------|
|ERROR_UNEXPRECTED_CONTENT_TYPE         |тип содержимого в форме       |
|                                       |InterPro отличается от        |
|                                       |ожидаемого                    |
|---------------------------------------+------------------------------|
|ERROR_UNKNOWN                          |неизвестная ошибка            |
|---------------------------------------+------------------------------|
|ERROR_UNKNOWN_REPORT_TYPE              |отчетность неизвестного типа  |
|---------------------------------------+------------------------------|
|ERROR_WRONG_XTDD_VERSION               |не последняя версия XML-схемы |
|---------------------------------------+------------------------------|
|ERROR_PACKAGE_TYPE_UNSUPPORTED         |тип пакета не поддерживается  |
|---------------------------------------+------------------------------|
|ERROR_PACKAGE_ALREADY_REGISTERED       |пакет с таким исходящим       |
|                                       |номером уже зарегистрирован   |
|---------------------------------------+------------------------------|
|ERROR_PACKAGE_ALREADY_ACCEPTED         |пакет с таким идентификатором |
|                                       |портала уже принят к обработке|
|---------------------------------------+------------------------------|
|ERROR_UNKNOWN_XTDD_MODEL               |неизвестная XTDD-схема        |
|                                       |(модель)                      |
|---------------------------------------+------------------------------|
|ERROR_CANT_PARSE_HTTP                  |невозможно разобрать HTTP     |
|                                       |форму                         |
+----------------------------------------------------------------------+

     5.4. Пакет документов прошедший проверку, регистрируется в   системе
электронного делопроизводства ФСФР России. При регистрации присваивается
входящий номер, о чем свидетельствуют статус "Документу присвоен входящий
номер", указываемый в Личном кабинете. Также присвоенный входящий   номер
указывается  в  уведомлении   ФСФР   России,   отправляемом     участнику
информационного обмена.
     5.5. Участник информационного обмена в  ответ  на  посланный   пакет
документов получает файл в виде zip-архива со следующим наименованием:
     "[Имя  файла  архива].уведомление.zip",  где  [Имя  файла    архива]
совпадает с именем переданного Архива  пакета  документов,  в    ответ на
который направлено указанное уведомление.
     5.6. Файл в виде zip-архива содержит файл уведомления и файл с   ЭЦП
ФСФР  России.  Файл  уведомления   "уведомление.xtdd"       сформирован в
соответствии с  Форматами  электронных  документов  ФСФР  России.   Файл,
содержащий ЭЦП ФСФР России, имеет следующее имя: "уведомление.xtdd.sig".

                                                           Приложение N 1
                                              к Техническим рекомендациям

     1. Руководство пользователя по работе с Личным кабинетом
     Первичная регистрация участника  информационного  обмена  в   Личном
кабинете:
     1.1.   На   странице   "Вход   в   Личный         кабинет" по адресу
https://lk.fcsm.ru./Accounts/ участник заполняет заявку  на   регистрацию
(нажать на ссылку "Оставить заявку на регистрацию").
     1.2. При заполнении заявки участник указывает:
     наименование  -  полное  или  краткое   наименование     подотчетной
организации;
     логин - адрес действующей электронной почты;
     контактный телефон -  для  проверки  администратором  ФСФР   России,
формат номера свободный;
     Ф.И.О. контактного лица - для проверки администратором ФСФР России;
     ИНН - ИНН подотчетной организации,  указываемый  в   предоставляемых
отчетах;
     ОГРН - ОГРН подотчетной организации;
     пароль - удобный для запоминания участником информационного обмена.
     1.3. После заполнения заявки на  регистрацию  администратором   ФСФР
России проверяются данные участника информационного обмена и его аккаунт
активируется в течение 24 часов. В случае успешной активации аккаунта на
адрес электронный  почты  участника  информационного  обмена   высылается
сообщение о регистрации.
     Участник информационного обмена может зарегистрировать один   Личный
кабинет.

     2. Пользование Личным кабинетом:
     После  получения  подтверждения  об  активации  аккаунта    участник
информационного обмена заходит на страницу "Вход  в  Личный    кабинет" и
вводит свой логин "адрес электронной почты" и пароль.

     3. Функции Личного кабинета:
     просмотр списка  отправленных  документов  и  их  текущего   статуса
обработки (участнику информационного обмена доступен список   документов,
содержащих ИНН и ОГРН, совпадающих с теми, по которым он зарегистрировал
аккаунт);
     скачивание отправленных пакетов документов;
     скачивание полученных уведомлений;
     загрузка документов и их отправка в ФСФР России.

     4. Порядок отправки электронных документов через Личный кабинет:
     зайти в Личный кабинет;
     выбрать пункт меню "Загрузить";
     выбрать файл для отправки, нажав на кнопку "Обзор". При этом в поле
"Наименование документа" автоматически появится имя файла;
     можно изменить имя файла на любое текстовое  наименование,   удобное
участнику информационного обмена;
     нажать кнопку "Загрузить".

     5. Порядок просмотра списка отправленных документов:
     в Личном кабинете выбрать пункт меню "Документы";
     в таблице  найти  нужный  документ  (по  дате,  исходящему   номеру,
наименованию и т.д.);
     дата и время приема документа - это дата и время отправки документа
в ФСФР России;
     наименование файла пакета документов  также  является  ссылкой   для
скачивания;
     в столбце "Статус" отображается текстовое значение статуса, которое
также является ссылкой для скачивания текущего уведомления;
     в столбце  "Первое  уведомление"  отображается  текстовое   значение
статуса  первого  уведомления,  который  также  является      ссылкой для
скачивания;
     столбцы "Исходящий номер  участника",  "Дата  создания   документа",
"Входящий номер ФСФР России" и "Дата регистрации ФСФР России" заполняются
данными по мере прохождения документом этапов обработки.

                                                           Приложение N 2
                                              к Техническим рекомендациям

             Описание АРМа "Отправка электронных документов"

     Приложение АРМ "Отправка электронных  документов"  разработано   как
скачиваемый с сайта исполняемый программный компонент -  software  as  a
service компонент, поэтому пользователю не требуется следить за выпуском
новых релизов. Каждый раз при  запуске  Приложение  будет   автоматически
скачивать все последние обновления с сервера.
     1. Функции Приложения N 2:
     отправка нескольких пакетов документов в ФСФР России;
     повтор отправки без новой  загрузки  пакетов  документов  в   случае
проблем со связью;
     получение текущего статуса обработки документа с  возможностью   его
сохранения.
     2. Ограничения приложения N 2:
     после закрытия АРМа не сохраняется история  отправки  документов  и
уведомления.
     3. Установка АРМа на компьютере пользователя:
     скачать  АРМ  со  страницы  "Вход  в  Личный  кабинет"     по адресу
https://lk.fcsm.ru/Accounts/;
     также можно запускать АРМ из раздела "Сдача отчетности   участниками
рынка".
     4. Отправка электронных документов через АРМ:
     открыть приложение N 2;
     переместить подготовленные файлы в рабочую область АРМа;
     в случае успешной отправки появится таблица  со  статусом   отправки
(ОК) и статусом обработки (вернется "Первое уведомление");
     для сохранения уведомления надо его выделить и нажать иконку в меню
"Сохранить уведомление";
     в случае проблем со связью появится кнопка "Отправить еще раз" либо
сообщение о другой ошибке.

                                                           Приложение N 3
                                              к Техническим рекомендациям

         Описание веб-сервиса передачи документов в ФСФР России

     1. Описание сервиса:
     Веб-сервис передачи электронных  документов  обеспечивает   передачу
документов с  ЭЦП  в  ФСФР  России  и  получение  уведомлений   (статусов
обработки) для  переданных  пакетов  документов.  Технически   веб-сервис
реализован с использованием протокола HTTPS в качестве транспорта.

     2. Описание операций:
     Submit:
     SOAP-запрос;
     формальное      описание       доступно       по       адресу:
https://62.105.144.24/Accounts/ReportsService.asmx.
     Описание:
     Передать документ в Корпоративную информационную автоматизированную
систему ФСФР России (далее - КИАС ФСФР России).
     Параметры:
     name: имя  документа  для  отображения  в  Личном  кабинете.  После
обработки документа в КИАС ФСФР России, имя документа в Личном   кабинете
изменится на наименование, извлеченное из тела документа.
     signedDocument: тело подписанного  пакета  документов  в   кодировке
base64.
     Возврат:
     Идентификатор пакета.
     Download Notification:
     GET-запрос, возвращающий уведомление для данного идентификатора.
     Запрос        выполняется               по        URL        http://
lk.fcsm.ru/Accounts/Download/Notification/{id}     или           https://
lk.fcsm.ru/Accounts/Download/Notification/{id}, где id  -   идентификатор
пакета, возвращаемый операцией Submit.
     Возврат:
     тело ответа - файл уведомления.
     FFMS-notification-status (http-заголовок ответа)---статус обработки:

+-----------------------------------------------------------------------+
|Значение статуса                  |Описание статуса                    |
|----------------------------------+------------------------------------|
|SignatureCorrect                  |ЭЦП корректна                       |
|----------------------------------+------------------------------------|
|SignatureError                    |Ошибка проверки ЭЦП                 |
|----------------------------------+------------------------------------|
|Accepted                          |Документ принят к обработке         |
|----------------------------------+------------------------------------|
|DontAccepted                      |Документ не принят к обработке      |
|----------------------------------+------------------------------------|
|IncomingNumberAssotiated          |Документу присвоен входящий номер   |
+-----------------------------------------------------------------------+

     Пример использования:
     Ниже представлен пример  передачи  пакета  документов  и   получения
уведомления. Реализован под .NET Framework (C#):
     var ws = new ReportsService();
     ws.Url = "http://62.105.144.24/Accounts/ReportsService.asmx";
     // передать отчётность
     string id = ws.Submit(ReportName, buffer);
     // получить уведомление
     WebClient wc = new WebClient();
     string notificationURL = ws.Url.Replace("ReportsService.asmx",
     string.Format("Download/Notification/{0}", id));
     byte[] n1 = wc.DownloadData(notificationURL);
     string status = wc.ResponseHeaders["FFMS-notification-status"];
     Формат подписанного пакета документов:
     Подписанный  пакет  документов   представляет   собой     zip-архив,
содержащий передаваемый файл и ЭЦП в отдельном файле.
     Формат для СКЗИ Крипто-Про и СКЗИ Крипто-Ком в режиме совместимости
с Крипто-Про:
     Архив верхнего уровня должен содержать передаваемый файл и ЭЦП:
     Package.zip
     \
     |--Document.xtdd
     |--Document.xtdd.[Расширение_подписи]]
     [Расширение_подписи] должно быть одним  из:  "SIG",  "SGN",   "SIGN"
(нечувствительно к регистру):
     Формат ЭЦП:
     ЭЦП должна быть сохранена в формате CMS в  кодировке  DER.   Подпись
обязательно должна включать сертификат подписавшего лица.
     Формат для СКЗИ ИнтерПро (Сигнал-КОМ):
     Архив не должен содержать папок; файлы должны лежать в корне Архива;
наименование файлов должно быть следующим:
     1. [ИмяФайла_формы] .[Расширение_формы] - передаваемая   http-форма;
например, DATA_312389.txt
     2.  [ИмяФайла_формы]  .[Расширение_формы].IPRO_SIG  -  файл    с ЭЦП
например, DATA_312389.txt.ipro_sig
     Формат ЭЦП:
     ЭЦП должна соответствовать формату, понятному  утилите  fverify   от
Сигнал-КОМ.