Проведение проверки

56. Основанием для проведения проверки является приказ Министра (лица, исполняющего обязанности Министра). Выездная проверка может проводиться только должностным лицом или должностными лицами, которые указаны в приказе.

57. Административная процедура проведения проверки должностными лицами Минкомсвязи России аккредитованного удостоверяющего центра включает:

1) предъявление служебного удостоверения должностными лицами Минкомсвязи России (при проведении выездной проверки);

2) ознакомление руководителя или иного должностного лица аккредитованного удостоверяющего центра, его уполномоченного представителя:

а) с приказом Министра (лица, исполняющего обязанности Министра) о назначении проверки и с полномочиями проводящих проверку лиц;

б) с целями, задачами, основаниями проведения выездной проверки;

в) с видами и объемом мероприятий по контролю (надзору);

г) с составом экспертов, представителями экспертных организаций, привлекаемых к проверке (при их наличии);

д) с условиями и сроками проведения проверки;

3) рассмотрение документов, имеющихся в распоряжении Минкомсвязи России, а также представленных аккредитованным удостоверяющим центром;

4) рассмотрение информации, содержащейся в информационных ресурсах Минкомсвязи России;

5) составление акта проверки.

58. Документарная проверка (плановая или внеплановая) проводится по месту нахождения Минкомсвязи России.

Выездная проверка (плановая или внеплановая) проводится по месту нахождения аккредитованного удостоверяющего центра и (или) по месту фактического осуществления им деятельности.

59. При проведении документарной проверки в первую очередь рассматриваются документы аккредитованного удостоверяющего центра, имеющиеся в распоряжении Минкомсвязи России, в том числе акты предыдущих проверок, материалы рассмотрения дел об административных правонарушениях и иные документы о действиях, осуществленных в отношении такого аккредитованного удостоверяющего центра.

60. Содержание административного действия по проведению должностными лицами Минкомсвязи России документарной (плановой или внеплановой) проверки заключается в проведении мероприятий по контролю (надзору) за соблюдением требований Федерального закона об электронной подписи, в том числе:

1) проверки наличия документов, подтверждающих:

а) наличие финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в сертификате ключа проверки электронной подписи, выданном таким аккредитованным удостоверяющим центром, или информации, содержащейся в реестре сертификатов, который ведет такой аккредитованный удостоверяющий центр, в сумме не менее чем 1,5 миллиона рублей. Таким документом может являться:

договор страхования ответственности;

договор поручительства;

банковская гарантия.

В случае предоставления банковской гарантии в качестве документа, подтверждающего наличие финансового обеспечения ответственности, указывается номер лицензии на осуществление банковской деятельности кредитной организации, предоставившей банковскую гарантию.

В случае предоставления договора страхования ответственности в качестве документа, подтверждающего наличие финансового обеспечения ответственности, уполномоченный орган дополнительно проверяет наличие указанной в договоре страхования организации в Едином государственном реестре субъектов страхового дела.

б) право собственности аккредитованного удостоверяющего центра либо иное законное основание использования им средств электронной подписи и средств удостоверяющего центра, получивших подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности;

в) наличие в штате аккредитованного удостоверяющего центра не менее двух работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей, имеющих высшее профессиональное образование в области информационных технологий или информационной безопасности либо высшее или среднее профессиональное образование с последующим прохождением переподготовки или повышения квалификации по вопросам использования электронной подписи:

копии трудовых договоров (с приложением утвержденных должностных регламентов);

копии документов о высшем профессиональном образовании в области информационных технологий или информационной безопасности (диплом установленного государственного образца) или копии документов о прохождении переподготовки или повышения квалификации по вопросам использования электронной подписи (свидетельства, удостоверения, сертификаты установленного образца);

г) стоимость чистых активов аккредитованного удостоверяющего центра составляет не менее чем один миллион рублей (в качестве документа, подтверждающего стоимость чистых активов, может быть представлена выписка из бухгалтерского баланса (бухгалтерский баланс);

д) учредительных документов аккредитованного удостоверяющего центра либо их надлежащих образом заверенных копий;

е) надлежащим образом заверенного перевода на русский язык документов о государственной регистрации юридического лица в соответствии с законодательством иностранного государства (для иностранных юридических лиц);

ж) доверенности или иного документа, подтверждающего право уполномоченного лица аккредитованного удостоверяющего центра, направившего указанные документы, действовать от имени УЦ.

2) проверки соблюдения требований, установленных для удостоверяющих центров статьями 13 - 15, 17 и 18 Федерального закона об электронной подписи:

а) по информированию в письменной форме заявителей об условиях и о порядке использования электронных подписей и средств электронной подписи, о рисках, связанных с использованием электронных подписей, и о мерах, необходимых для обеспечения безопасности электронных подписей и их проверки;

б) по обеспечению актуальности информации, содержащейся в реестре сертификатов, и ее защиты от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий;

в) по обеспечению конфиденциальности созданных удостоверяющим центром ключей электронных подписей;

г) к срокам внесения УЦ в реестр сертификатов информации о прекращении действия сертификата ключа проверки электронной подписи или о его аннулировании;

д) к содержанию квалифицированного сертификата ключа проверки электронной подписи (далее - квалифицированный сертификат);

е) к форме квалифицированного сертификата, установленной федеральным органом исполнительной власти в области обеспечения безопасности;

ж) к установлению личности заявителя - физического лица, обратившегося к УЦ за получением сертификата;

з) проверке подлежат иные требования, установленные для УЦ указанными статьями Федерального закона об электронной подписи.

61. В случае если достоверность сведений, содержащихся в документах, имеющихся в распоряжении должностных лиц Минкомсвязи России, вызывает обоснованные сомнения либо эти сведения не позволяют оценить исполнение аккредитованным удостоверяющим центром обязательных требований, должностными лицами Минкомсвязи России направляется в адрес аккредитованного удостоверяющего центра, подлежащего проверке, мотивированный запрос с требованием представить следующие документы, необходимые для рассмотрения в ходе проведения документарной проверки:

а) техническую и эксплуатационную документацию на средства электронной подписи и средства удостоверяющего центра, используемые аккредитованным удостоверяющим центром;

б) документы, утвержденные проверяемым аккредитованным центром, регламентирующие порядок реализации функций удостоверяющего центра, осуществления его прав и исполнения обязанностей удостоверяющего центра, соответствующего требованиям законодательства Российской Федерации в сфере использования электронной подписи, в том числе документы, регламентирующие процедуру выдачи квалифицированных сертификатов;

в) финансовая документация (бухгалтерский баланс, иные документы, устанавливающие стоимость чистых активов аккредитованного удостоверяющего центра, а также наличие финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в сертификате ключа проверки электронной подписи, выданным таким аккредитованным удостоверяющим центром, или информации, содержащейся в реестре сертификатов, который ведет такой аккредитованный удостоверяющий центр, в сумме не менее полутора миллионов рублей);

г) кадровая документация, включая копии трудовых договоров работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей (с приложением должностных регламентов), и копии документов работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей, о высшем профессиональном образовании в области информационных технологий или информационной безопасности (диплом установленного государственного образца) или копии документов о прохождении переподготовки или повышения квалификации по вопросам использования электронной подписи (свидетельства, удостоверения, сертификаты установленного образца).

К запросу прилагается заверенная печатью копия приказа о проведении документарной проверки.

62. При проведении документарной проверки должностные лица Минкомсвязи России не могут требовать у проверяемого аккредитованного удостоверяющего центра сведения и документы, не относящиеся к предмету документарной проверки, а также сведения и документы, которые могут быть получены этими органами от иных органов государственного контроля (надзора), органов муниципального контроля.

63. Не допускается требовать нотариального удостоверения копий документов, если иное не предусмотрено законодательством Российской Федерации.

64. В течение десяти рабочих дней со дня получения мотивированного запроса аккредитованный удостоверяющий центр, подлежащий проверке, направляет указанные в запросе документы, которые представляются в виде копий, заверенных печатью и соответственно подписью руководителя, иного уполномоченного должностного лица проверяемого аккредитованного удостоверяющего центра.

65. Аккредитованный удостоверяющий центр, подлежащий проверке и представляющий пояснения относительно выявленных ошибок и (или) противоречий в представленных документах либо относительно несоответствия сведений, могут представить дополнительно документы, подтверждающие достоверность ранее представленных документов.

Указанные в запросе документы могут быть представлены в форме электронных документов в порядке, определенном Правительством Российской Федерации.

66. Должностные лица Минкомсвязи России, уполномоченные проводить документарную проверку, рассматривают представленные пояснения и документы, подтверждающие достоверность ранее представленных документов.

67. В случае если после рассмотрения представленных пояснений и документов либо при отсутствии пояснений будут установлены признаки нарушения обязательных требований, должностные лица Минкомсвязи России могут провести внеплановую выездную проверку.

68. Содержание административного действия по проведению выездной (плановой и внеплановой) проверки в отношении аккредитованного удостоверяющего центра должностными лицами Минкомсвязи России заключается в проведении следующих мероприятий:

1) проверка документов, указанных в пункте 60 и пункте 61 Административного регламента;

2) проверка фактов:

а) хранения аккредитованным удостоверяющим центром следующей информации:

реквизитов основного документа, удостоверяющего личность владельца квалифицированного сертификата - физического лица;

сведений о наименовании, номере и дате выдачи документа, подтверждающего право лица, выступающего от имени заявителя - юридического лица, обращаться за получением квалифицированного сертификата;

сведений о наименованиях, номерах и датах выдачи документов, подтверждающих полномочия владельца квалифицированного сертификата действовать по поручению третьих лиц, если информация о таких полномочиях владельца квалифицированного сертификата включена в квалифицированный сертификат;

б) обеспечения любому лицу безвозмездного доступа с использованием информационно-телекоммуникационных сетей к выданным этим аккредитованным удостоверяющим центром квалифицированным сертификатам и к актуальному списку аннулированных квалифицированных сертификатов в любое время в течение срока деятельности этого удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами;

в) выполнения аккредитованным удостоверяющим центром требований предписания, выданного Минкомсвязью России;

3) подтверждение соответствия использования аккредитованным удостоверяющим центром средств электронной подписи и средств удостоверяющего центра требованиям технической и эксплуатационной документации.

С целью подтверждения соответствия использования аккредитованным удостоверяющим центром средств электронной подписи и средств удостоверяющего центра, требованиям технической и эксплуатационной документации к проведению выездной проверки аккредитованного удостоверяющего центра привлекаются сотрудники федерального органа исполнительной власти в области обеспечения безопасности.

Минкомсвязь России вправе привлекать к проведению выездной проверки аккредитованных удостоверяющих центров экспертов, экспертные организации, не состоящие в гражданско-правовых и трудовых отношениях с юридическим лицом, в отношении которого проводится проверка, и не являющиеся аффилированными лицами проверяемого лица. К проведению выездной проверки аккредитованных удостоверяющих центров могут также привлекаться сотрудники иных органов государственной власти в пределах их компетенции.

В целях обеспечения участия в проверке указанных сотрудников и экспертов Министр (лицо, исполняющее обязанности Министра) направляет письменный запрос в адрес соответствующей аккредитованной экспертной организации, в адрес соответствующего аккредитованного эксперта или в адрес соответствующего органа государственной власти.

69. Условия, порядок и срок приостановления государственной функции не устанавливаются.

70. Критериями проведения проверки деятельности аккредитованного удостоверяющего центра являются наличие либо отсутствие нарушений требований Федерального закона об электронной подписи.

71. Порядком передачи результата административной процедуры проведения проверки аккредитованного удостоверяющего центра является информация о нарушении требований Федерального закона об электронной подписи, используемая для составления акта проверки.

72. Способом фиксации результата административной процедуры является оформление акта проверки.