Авторизация через есиа
Подборка наиболее важных документов по запросу Авторизация через есиа (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Подборка судебных решений за 2022 год: Статья 11.2 "Личный кабинет налогоплательщика" НК РФ
(Юридическая компания "TAXOLOGY")Налогоплательщик обратился в суд с заявлением о признании недействующими подп. 3, "б" и последнего абзаца п. 8 порядка ведения личного кабинета налогоплательщика, утвержденного Приказом ФНС России от 22.08.2017 N ММВ-7-17/617@, поскольку они вводят не предусмотренную НК РФ обязанность использовать личный кабинет налогоплательщика без его согласия в нарушение установленного ст. 11.2 НК РФ порядка действий налогоплательщика по получению доступа к личному кабинету путем подачи заявления в налоговый орган, поскольку допускают автоматическое формирование регистрационной карты для доступа к личному кабинету налогоплательщика в отношении авторизированных пользователей информационного портала "Госуслуги" без совершения пользователем каких-либо действий, отражающих его волеизъявление на получение такого доступа. ВС РФ отказал в удовлетворении требований. ВС РФ указал, что для получения физическим лицом доступа к личному кабинету налогоплательщика с помощью идентификатора сведений о физическом лице в федеральной государственной информационной системе ЕСИА необходимо соблюдение таких условий, как авторизация с помощью учетной записи ЕСИА при наличии предварительного подтверждения достоверности и полноты введенной информации для завершения регистрации в регистре физических лиц ЕСИА, которая не может быть произведена без согласия физического лица, с условием подтверждения личности пользователя путем подписания введенной информации усиленной квалификационной электронной подписью либо с использованием кода активации в ЕСИА. Получение кода активации в ЕСИА возможно в случае завершения прохождения процедуры регистрации в единой системе идентификации и аутентификации. При этом при получении физическим лицом доступа к личному кабинету налогоплательщика с использованием усиленной квалифицированной электронной подписи физического лица либо идентификатора сведений о физическом лице в федеральной государственной информационной системе ЕСИА регистрационная карта для получения доступа к личному кабинету налогоплательщика формируется автоматически ввиду отсутствия необходимости личного обращения в налоговый орган с соответствующим заявлением в установленном порядке. Оспариваемые нормы не предусматривают автоматическое получение доступа к личному кабинету налогоплательщика без его согласия и не устанавливают дополнительных обязанностей, не предусмотренных законодательством РФ о налогах и сборах, личный кабинет налогоплательщика размещен на официальном сайте ФНС России, что исключает в настоящее время возможность доступа к нему без волеизъявления физического лица и совершения алгоритма действий непосредственно на данном сайте.
(Юридическая компания "TAXOLOGY")Налогоплательщик обратился в суд с заявлением о признании недействующими подп. 3, "б" и последнего абзаца п. 8 порядка ведения личного кабинета налогоплательщика, утвержденного Приказом ФНС России от 22.08.2017 N ММВ-7-17/617@, поскольку они вводят не предусмотренную НК РФ обязанность использовать личный кабинет налогоплательщика без его согласия в нарушение установленного ст. 11.2 НК РФ порядка действий налогоплательщика по получению доступа к личному кабинету путем подачи заявления в налоговый орган, поскольку допускают автоматическое формирование регистрационной карты для доступа к личному кабинету налогоплательщика в отношении авторизированных пользователей информационного портала "Госуслуги" без совершения пользователем каких-либо действий, отражающих его волеизъявление на получение такого доступа. ВС РФ отказал в удовлетворении требований. ВС РФ указал, что для получения физическим лицом доступа к личному кабинету налогоплательщика с помощью идентификатора сведений о физическом лице в федеральной государственной информационной системе ЕСИА необходимо соблюдение таких условий, как авторизация с помощью учетной записи ЕСИА при наличии предварительного подтверждения достоверности и полноты введенной информации для завершения регистрации в регистре физических лиц ЕСИА, которая не может быть произведена без согласия физического лица, с условием подтверждения личности пользователя путем подписания введенной информации усиленной квалификационной электронной подписью либо с использованием кода активации в ЕСИА. Получение кода активации в ЕСИА возможно в случае завершения прохождения процедуры регистрации в единой системе идентификации и аутентификации. При этом при получении физическим лицом доступа к личному кабинету налогоплательщика с использованием усиленной квалифицированной электронной подписи физического лица либо идентификатора сведений о физическом лице в федеральной государственной информационной системе ЕСИА регистрационная карта для получения доступа к личному кабинету налогоплательщика формируется автоматически ввиду отсутствия необходимости личного обращения в налоговый орган с соответствующим заявлением в установленном порядке. Оспариваемые нормы не предусматривают автоматическое получение доступа к личному кабинету налогоплательщика без его согласия и не устанавливают дополнительных обязанностей, не предусмотренных законодательством РФ о налогах и сборах, личный кабинет налогоплательщика размещен на официальном сайте ФНС России, что исключает в настоящее время возможность доступа к нему без волеизъявления физического лица и совершения алгоритма действий непосредственно на данном сайте.
Статьи, комментарии, ответы на вопросы
Вопрос: Об использовании двухфакторной аутентификации в процессах информационных систем финансовых организаций, использующих авторизацию в ЕСИА.
(Письмо Банка России от 04.10.2023 N 13-2-1/283)Вопрос: Об использовании двухфакторной аутентификации в процессах информационных систем финансовых организаций, использующих авторизацию в ЕСИА.
(Письмо Банка России от 04.10.2023 N 13-2-1/283)Вопрос: Об использовании двухфакторной аутентификации в процессах информационных систем финансовых организаций, использующих авторизацию в ЕСИА.
Статья: Единая система идентификации и аутентификации
(Подготовлен для системы КонсультантПлюс, 2024)Согласно ч. 4.1 ст. 14 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - Закон о защите информации) Правительство РФ определяет случаи, при которых доступ с использованием сети Интернет к информации, содержащейся в государственных информационных системах, предоставляется исключительно пользователям информации, прошедшим авторизацию в единой системе идентификации и аутентификации, а также порядок использования единой системы идентификации и аутентификации.
(Подготовлен для системы КонсультантПлюс, 2024)Согласно ч. 4.1 ст. 14 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - Закон о защите информации) Правительство РФ определяет случаи, при которых доступ с использованием сети Интернет к информации, содержащейся в государственных информационных системах, предоставляется исключительно пользователям информации, прошедшим авторизацию в единой системе идентификации и аутентификации, а также порядок использования единой системы идентификации и аутентификации.
Нормативные акты
Федеральный закон от 27.07.2006 N 149-ФЗ
(ред. от 12.12.2023)
"Об информации, информационных технологиях и о защите информации"4.1. Правительство Российской Федерации определяет случаи, при которых доступ с использованием сети "Интернет" к информации, содержащейся в государственных информационных системах, предоставляется исключительно пользователям информации, прошедшим авторизацию в единой системе идентификации и аутентификации, а также порядок использования единой системы идентификации и аутентификации.
(ред. от 12.12.2023)
"Об информации, информационных технологиях и о защите информации"4.1. Правительство Российской Федерации определяет случаи, при которых доступ с использованием сети "Интернет" к информации, содержащейся в государственных информационных системах, предоставляется исключительно пользователям информации, прошедшим авторизацию в единой системе идентификации и аутентификации, а также порядок использования единой системы идентификации и аутентификации.
Федеральный закон от 07.08.2001 N 115-ФЗ
(ред. от 19.10.2023)
"О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"3) посредством прохождения клиентом - физическим лицом авторизации в единой системе идентификации и аутентификации при использовании усиленной квалифицированной электронной подписи или простой электронной подписи при условии, что при выдаче ключа простой электронной подписи личность физического лица установлена при личном приеме, с указанием следующих сведений о себе: фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), страхового номера индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Фонда пенсионного и социального страхования Российской Федерации.
(ред. от 19.10.2023)
"О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"3) посредством прохождения клиентом - физическим лицом авторизации в единой системе идентификации и аутентификации при использовании усиленной квалифицированной электронной подписи или простой электронной подписи при условии, что при выдаче ключа простой электронной подписи личность физического лица установлена при личном приеме, с указанием следующих сведений о себе: фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), страхового номера индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Фонда пенсионного и социального страхования Российской Федерации.