Редакция от 08.06.2020 (с изм. и доп., вступ. в силу с 01.01.2021)

─────────────────────────────────────────────────────────────────────────

Дополнение статьи 2 пунктом 8.1. См. текст новой редакции

8.1) аккредитация доверенной третьей стороны - признание

уполномоченным федеральным органом соответствия юридического лица

требованиям настоящего Федерального закона к доверенной третьей стороне;

─────────────────────────────────────────────────────────────────────────

Дополнение статьи 2 пунктами 17 - 19. См. текст новой редакции

17) доверенная третья сторона - юридическое лицо, осуществляющее

деятельность по проверке электронной подписи в электронных документах в

конкретный момент времени в отношении лица, подписавшего электронный

документ, для обеспечения доверия при обмене данными и электронными

документами и иные функции, предусмотренные настоящим Федеральным

законом;

18) средства доверенной третьей стороны - программные и (или)

аппаратные средства, используемые для оказания услуг доверенной третьей

стороной, прошедшие процедуру подтверждения соответствия требованиям,

установленным в соответствии с настоящим Федеральным законом;

19) метка доверенного времени - достоверная информация в электронной

форме о дате и времени подписания электронного документа электронной

подписью, создаваемая и проверяемая доверенной третьей стороной,

удостоверяющим центром или оператором информационной системы и

полученная в момент подписания электронного документа электронной

подписью в установленном уполномоченным федеральным органом порядке с

использованием программных и (или) аппаратных средств, прошедших

процедуру подтверждения соответствия требованиям, установленным в

соответствии с настоящим Федеральным законом.

─────────────────────────────────────────────────────────────────────────

Дополнение части 2 статьи 8 пунктом 3. См. текст новой редакции

3) осуществляет аккредитацию доверенных третьих сторон, проводит

проверки соблюдения доверенными третьими сторонами требований,

установленных настоящим Федеральным законом и иными принимаемыми в

соответствии с ним нормативными правовыми актами, в порядке,

установленном уполномоченным федеральным органом, и в случае выявления

несоблюдения этих требований выдает предписания об устранении выявленных

нарушений.

─────────────────────────────────────────────────────────────────────────

Дополнение части 3 статьи 8 пунктом 1.1. См. текст новой редакции

1.1) наименования, адреса аккредитованных доверенных третьих сторон;

─────────────────────────────────────────────────────────────────────────

Дополнение части 3 статьи 8 пунктами 5.1 - 5.3. См. текст новой

редакции

5.1) перечень доверенных третьих сторон, аккредитация которых

досрочно прекращена;

5.2) перечень аккредитованных доверенных третьих сторон, аккредитация

которых приостановлена;

5.3) перечень аккредитованных доверенных третьих сторон, деятельность

которых прекращена;

─────────────────────────────────────────────────────────────────────────

Изменение пункта 3 части 4 статьи 8

старая редакция новая редакция

3) правила аккредитации 3) правила аккредитации

удостоверяющих центров, порядок удостоверяющих центров, доверенных

проверки соблюдения третьих сторон, порядок проверки

аккредитованными удостоверяющими соблюдения аккредитованными

центрами требований, которые удостоверяющими центрами,

установлены настоящим Федеральным аккредитованными доверенными

законом и иными принимаемыми в третьими сторонами требований,

соответствии с ним нормативными которые установлены настоящим

правовыми актами, в том числе Федеральным законом и иными

требований, на соответствие принимаемыми в соответствии с ним

которым эти удостоверяющие центры нормативными правовыми актами, в

были аккредитованы; том числе требований, на

соответствие которым эти

удостоверяющие центры, доверенные

третьи стороны были аккредитованы;

─────────────────────────────────────────────────────────────────────────

Изменение пункта 4 части 4 статьи 8

старая редакция новая редакция

4) требования к порядку 4) требования к порядку

реализации функций реализации функций

аккредитованного удостоверяющего аккредитованного удостоверяющего

центра и исполнения его центра, аккредитованной доверенной

обязанностей, установленных третьей стороны и исполнения их

настоящим Федеральным законом и обязанностей, установленных

иными принимаемыми в соответствии настоящим Федеральным законом и

с ним нормативными правовыми иными принимаемыми в соответствии

актами, по согласованию с с ним нормативными правовыми

федеральным органом исполнительной актами, по согласованию с

власти в области обеспечения федеральным органом исполнительной

безопасности; власти в области обеспечения

безопасности;

─────────────────────────────────────────────────────────────────────────

Дополнение части 4 статьи 8 пунктами 6 - 7. См. текст новой редакции

6) требования к порядку действий аккредитованного удостоверяющего

центра при возникновении обоснованных сомнений относительно лица,

давшего поручение на использование хранимых ключей электронной подписи,

а также при приостановлении (прекращении) технической возможности

использования хранимых ключей электронной подписи, включая

информирование владельцев квалифицированных сертификатов о событиях,

вызвавших приостановление (прекращение) технической возможности

использования хранимых ключей электронной подписи, об их причинах и

последствиях;

7) по согласованию с федеральным органом исполнительной власти в

области обеспечения безопасности перечень угроз безопасности, актуальных

при идентификации заявителя - физического лица в аккредитованном

удостоверяющем центре, выдаче квалифицированного сертификата без его

личного присутствия с применением информационных технологий путем

предоставления сведений из единой системы идентификации и аутентификации

и единой информационной системы персональных данных, обеспечивающей

обработку, сбор и хранение биометрических персональных данных, их

проверку и передачу информации о степени их соответствия предоставленным

биометрическим персональным данным гражданина Российской Федерации

(далее - единая биометрическая система), а также хранении и

использовании ключа электронной подписи в аккредитованном удостоверяющем

центре.

─────────────────────────────────────────────────────────────────────────

Изменение пункта 2 части 5 статьи 8

старая редакция новая редакция

2) устанавливает требования к 2) устанавливает требования к

средствам электронной подписи и средствам электронной подписи,

средствам удостоверяющего центра; средствам удостоверяющего центра,

за исключением указанных в пункте

2.1 настоящей части, и средствам

доверенной третьей стороны,

включая требования к используемым

доверенной третьей стороной

средствам электронной подписи;

─────────────────────────────────────────────────────────────────────────

Дополнение части 5 статьи 8 пунктом 2.1. См. текст новой редакции

2.1) устанавливает требования к средствам электронной подписи и

средствам удостоверяющего центра, применяемым для реализации функций,

предусмотренных частью 2.2 статьи 15 настоящего Федерального закона,

включающие в себя в том числе требования по:

а) хранению ключей квалифицированной электронной подписи и

автоматическому созданию такой подписи с их использованием по поручению

соответствующих владельцев квалифицированных сертификатов;

б) аутентификации владельцев квалифицированных сертификатов, по

поручению которых аккредитованный удостоверяющий центр создает и

проверяет квалифицированную электронную подпись;

в) защите информации, передаваемой по каналу взаимодействия между

владельцем квалифицированного сертификата и аккредитованным

удостоверяющим центром, осуществляющим создание и проверку

квалифицированной электронной подписи по поручению такого владельца;

г) доказательству невозможности отказа владельца квалифицированного

сертификата от поручения на создание квалифицированной электронной

подписи;

─────────────────────────────────────────────────────────────────────────

Пункт 4 части 5 статьи 8 - изложен в новой редакции

старая редакция новая редакция

4) по согласованию с 4) осуществляет подтверждение

уполномоченным федеральным органом соответствия средств доверенной

устанавливает дополнительные третьей стороны требованиям,

требования к порядку реализации установленным в соответствии с

функций аккредитованного настоящим Федеральным законом, и

удостоверяющего центра и публикует перечень таких средств.

исполнения его обязанностей, а

также к обеспечению информационной

безопасности аккредитованного

удостоверяющего центра.

─────────────────────────────────────────────────────────────────────────

Дополнение части 2 статьи 13 пунктом 7. См. текст новой редакции

7) незамедлительно информировать владельца квалифицированного

сертификата о выявленных случаях приостановления (прекращения)

технической возможности использования ключа электронной подписи, не

предусмотренных соглашением сторон, или возникновения у аккредитованного

удостоверяющего центра обоснованных сомнений в получении поручения от

уполномоченного соглашением сторон лица об использовании ключа

электронной подписи (при осуществлении аккредитованным удостоверяющим

центром деятельности, предусмотренной частью 2.2 статьи 15 настоящего

Федерального закона).

─────────────────────────────────────────────────────────────────────────

Дополнение статьи 15 частями 2.2 - 2.3. См. текст новой редакции

2.2. Удостоверяющий центр, аккредитованный в соответствии с

требованиями части 3.1 статьи 16 настоящего Федерального закона, а также

удостоверяющий центр федерального органа исполнительной власти,

уполномоченного на осуществление государственной регистрации юридических

лиц, удостоверяющий центр федерального органа исполнительной власти,

уполномоченного на правоприменительные функции по обеспечению исполнения

федерального бюджета, кассовому обслуживанию исполнения бюджетов

бюджетной системы Российской Федерации, и удостоверяющий центр

Центрального банка Российской Федерации по поручению владельца

квалифицированного сертификата вправе осуществлять:

1) хранение ключа электронной подписи, ключ проверки которой

содержится в квалифицированном сертификате с обеспечением его защиты от

компрометации и (или) несанкционированного использования, в том числе

создание при помощи указанного ключа подписи по поручению владельца

квалифицированного сертификата с использованием средств электронной

подписи, имеющих подтверждение соответствия требованиям, установленным в

соответствии с пунктом 2.1 части 5 статьи 8 настоящего Федерального

закона;

2) информирование владельца квалифицированного сертификата об

использовании указанного ключа электронной подписи и предоставление по

требованию владельца квалифицированного сертификата истории

использования указанного ключа электронной подписи.

2.3. Требования к форме указанного в пункте 1 части 2.2 настоящей

статьи поручения владельца квалифицированного сертификата, порядку

передачи поручения владельца квалифицированного сертификата

аккредитованному удостоверяющему центру, в том числе с учетом

возможности осуществления процедуры дополнительной аутентификации

владельца квалифицированного сертификата путем предоставления сведений

из единой системы идентификации и аутентификации и информации из единой

биометрической системы, а также к правилам хранения указанного поручения

устанавливаются уполномоченным федеральным органом по согласованию с

федеральным органом исполнительной власти в области обеспечения

безопасности.

─────────────────────────────────────────────────────────────────────────

Изменение пункта 3 части 4 статьи 15

старая редакция новая редакция

3) передать на хранение в 3) передать на хранение в

уполномоченный федеральный орган в уполномоченный федеральный орган в

установленном порядке информацию, установленном порядке информацию,

подлежащую хранению в подлежащую хранению в

аккредитованном удостоверяющем аккредитованном удостоверяющем

центре. центре. Ключи электронной подписи,

хранимые аккредитованным

удостоверяющим центром по

поручению владельцев

квалифицированных сертификатов

электронной подписи, подлежат

уничтожению в порядке,

установленном федеральным органом

исполнительной власти в области

обеспечения безопасности.

─────────────────────────────────────────────────────────────────────────

Изменение части 1 статьи 16

старая редакция новая редакция

1. Аккредитация удостоверяющих 1. Аккредитация удостоверяющих

центров осуществляется центров осуществляется в два этапа

уполномоченным федеральным органом в отношении удостоверяющих

в отношении удостоверяющих центров, являющихся юридическими

центров, являющихся юридическими лицами.

лицами.

─────────────────────────────────────────────────────────────────────────

Дополнение части 3 статьи 16 пунктом 4.1. См. текст новой редакции

4.1) соответствие требованиям к деловой репутации руководителя и

учредителей (участников) удостоверяющего центра, имеющих право прямо или

косвенно либо совместно с иными лицами, связанными с ними договорами

доверительного управления имуществом, и (или) простого товарищества, и

(или) поручения, и (или) корпоративным договором, и (или) иным

соглашением, предметом которого является осуществление прав,

удостоверенных акциями (долями), распоряжаться более 10 процентами акций

(долей), составляющих уставный капитал удостоверяющего центра,

установленным правительственной комиссией, указанной в части 5.1

настоящей статьи;

─────────────────────────────────────────────────────────────────────────

Часть 3.1 статьи 16 - изложена в новой редакции

см. текст

старая редакция новая редакция

В связи с большим объемом измененной структурной единицы в данном

обзоре ее текст не приводится.

─────────────────────────────────────────────────────────────────────────

Дополнение статьи 16 частью 4.1. См. текст новой редакции

4.1. К заявлению для аккредитации удостоверяющего центра в целях

осуществления хранения ключей электронных подписей в соответствии с

частью 2.2 статьи 15 настоящего Федерального закона прилагаются

документы, подтверждающие соответствие удостоверяющего центра

требованиям, установленным частью 3.1 настоящей статьи. При направлении

заявления аккредитация удостоверяющего центра может осуществляться как

на соответствие только требованиям, установленным частью 3.1 настоящей

статьи (при условии наличия действующей аккредитации на соответствие

части 3 настоящей статьи), так и на соответствие требованиям частей 3 и

3.1 настоящей статьи одновременно.

─────────────────────────────────────────────────────────────────────────

Дополнение статьи 16 частями 5.1 - 5.2. См. текст новой редакции

В связи с большим объемом введенной структурной единицы в данном

обзоре ее текст не приводится.

─────────────────────────────────────────────────────────────────────────

Изменение части 5 статьи 18

старая редакция новая редакция

5. При выдаче 5. При выдаче

квалифицированного сертификата квалифицированного сертификата

аккредитованный удостоверяющий аккредитованный удостоверяющий

центр направляет в единую систему центр направляет в единую систему

идентификации и аутентификации идентификации и аутентификации

сведения о лице, получившем сведения о выданном

квалифицированный сертификат, в квалифицированном сертификате.

объеме, необходимом для Требования к порядку

регистрации в единой системе предоставления владельцам

идентификации и аутентификации, и квалифицированных сертификатов

о полученном им квалифицированном сведений о выданных им

сертификате (уникальный номер квалифицированных сертификатах с

квалифицированного сертификата, использованием единого портала

даты начала и окончания его государственных и муниципальных

действия, наименование выдавшего услуг устанавливаются

его аккредитованного Правительством Российской

удостоверяющего центра). При Федерации. При выдаче

выдаче квалифицированного квалифицированного сертификата

сертификата аккредитованный аккредитованный удостоверяющий

удостоверяющий центр по желанию центр по желанию владельца

лица, которому выдан квалифицированного сертификата

квалифицированный сертификат, безвозмездно осуществляет его

безвозмездно осуществляет регистрацию в единой системе

регистрацию указанного лица в идентификации и аутентификации с

единой системе идентификации и проведением идентификации

аутентификации. владельца при его личном

присутствии.

─────────────────────────────────────────────────────────────────────────

Дополнение статьями 18.1 - 18.2. См. текст новой редакции

В связи с большим объемом введенной структурной единицы в данном

обзоре ее текст не приводится.

─────────────────────────────────────────────────────────────────────────