ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ

ПОСТАНОВЛЕНИЕ

от 15 октября 2021 года N 1754


О требованиях к проверке простых электронных подписей, которыми в соответствии с Федеральным законом "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" подписаны согласия, предусмотренные указанным Федеральным законом, при хранении указанных согласий*

(с изменениями на 14 апреля 2023 года)
(редакция, действующая с 1 июня 2023 года)

________________

* Наименование в редакции, введенной в действие с 17 апреля 2023 года постановлением Правительства Российской Федерации от 14 апреля 2023 года N 595. - См. предыдущую редакцию.

Правительство Российской Федерации

(Преамбула в редакции, введенной в действие с 17 апреля 2023 года постановлением Правительства Российской Федерации от 14 апреля 2023 года N 595. - См. предыдущую редакцию)

постановляет:

1. Утвердить прилагаемые:

требования к проверке простой электронной подписи, которой в соответствии с частью 10 статьи 26 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" подписаны согласия, предусмотренные частью 10 статьи 26 указанного Федерального закона, при хранении указанных согласий;

требования к проверке простых электронных подписей, которыми в соответствии с Федеральным законом "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" подписаны согласия, предусмотренные частью 3 статьи 4, частью 5 статьи 5, частью 2 статьи 10, частью 16 статьи 16 и пунктом 6 части 5 статьи 26 указанного Федерального закона, при хранении указанных согласий.

(Пункт в редакции, введенной в действие с 17 апреля 2023 года постановлением Правительства Российской Федерации от 14 апреля 2023 года N 595. - См. предыдущую редакцию)

2. Министерству цифрового развития, связи и массовых коммуникаций Российской Федерации до 1 апреля 2022 г. обеспечить доработку и техническое функционирование сервиса федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме", посредством которого осуществляется проверка подлинности простой электронной подписи в соответствии с Правилами использования простой электронной подписи при оказании государственных и муниципальных услуг, утвержденными постановлением Правительства Российской Федерации от 25 января 2013 г. N 33 "Об использовании простой электронной подписи при оказании государственных и муниципальных услуг", в части обеспечения таким сервисом ведения истории хранения и использования физическими лицами ключей простой электронной подписи в течение последних 5 лет с указанием сроков их действия, для целей реализации пункта 3 требований, утвержденных настоящим постановлением.

Председатель Правительства
Российской Федерации
М.Мишустин

УТВЕРЖДЕНЫ
постановлением Правительства
Российской Федерации
от 15 октября 2021 года N 1754

Требования к проверке простой электронной подписи, которой в соответствии с частью 10 статьи 26 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" подписаны согласия, предусмотренные частью 10 статьи 26 указанного Федерального закона, при хранении указанных согласий*

(с изменениями на 14 апреля 2023 года)

________________

* Наименование в редакции, введенной в действие с 17 апреля 2023 года постановлением Правительства Российской Федерации от 14 апреля 2023 года N 595. - См. предыдущую редакцию.

1. Настоящий документ устанавливает требования к проверке простой электронной подписи, ключ которой получен в соответствии с Правилами использования простой электронной подписи при оказании государственных и муниципальных услуг, утвержденными постановлением Правительства Российской Федерации от 25 января 2013 г. N 33 "Об использовании простой электронной подписи при оказании государственных и муниципальных услуг" (далее - Правила использования простой электронной подписи), которой в соответствии с частями 5 и 23 статьи 14_1 Федерального закона "Об информации, информационных технологиях и о защите информации" подписаны согласия на обработку персональных данных и биометрических персональных данных, указанных в пунктах 1 и 2 части 1 и части 23 статьи 14_1 указанного Федерального закона, при хранении указанных согласий (далее соответственно - проверка подлинности простой электронной подписи, согласия на обработку персональных данных).

(Пункт в редакции, введенной в действие с 17 апреля 2023 года постановлением Правительства Российской Федерации от 14 апреля 2023 года N 595. - См. предыдущую редакцию)

2. Проверка подлинности простой электронной подписи осуществляется в соответствии с пунктом 23 Правил использования простой электронной подписи посредством сервиса федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (далее соответственно - сервис, единая система идентификации и аутентификации).

3. С использованием сервиса обеспечивается проверка подлинности простой электронной подписи, ключ которой хранится не менее 5 лет в единой системе идентификации и аутентификации, также в случае замены в соответствии с Правилами использования простой электронной подписи лицом, подписавшим согласие, ключа простой электронной подписи после подписания этого согласия.

(Пункт в редакции, введенной в действие с 17 апреля 2023 года постановлением Правительства Российской Федерации от 14 апреля 2023 года N 595. - См. предыдущую редакцию)

4. Проверка подлинности простой электронной подписи осуществляется в отношении согласий, хранение информации о согласиях осуществляется в электронной форме в подсистеме единой системы идентификации и аутентификации, обеспечивающей хранение согласий на совершение значимых действий.

(Пункт в редакции, введенной в действие с 17 апреля 2023 года постановлением Правительства Российской Федерации от 14 апреля 2023 года N 595. - См. предыдущую редакцию)

5. Проверка подлинности простой электронной подписи осуществляется оператором, которому предоставлено согласие с использованием сервиса.

(Пункт в редакции, введенной в действие с 17 апреля 2023 года постановлением Правительства Российской Федерации от 14 апреля 2023 года N 595. - См. предыдущую редакцию)

6. Оператор единой системы идентификации и аутентификации предоставляет доступ оператору, которому предоставлено согласие, к сервису в целях проверки подлинности простой электронной подписи.

(Пункт в редакции, введенной в действие с 17 апреля 2023 года постановлением Правительства Российской Федерации от 14 апреля 2023 года N 595. - См. предыдущую редакцию)

7. Результат проверки подлинности простой электронной подписи, содержащий в том числе сведения о дате и времени проверки, предоставляется оператору, которому предоставлено согласие, в электронной форме.

(Пункт в редакции, введенной в действие с 17 апреля 2023 года постановлением Правительства Российской Федерации от 14 апреля 2023 года N 595. - См. предыдущую редакцию)

УТВЕРЖДЕНЫ
постановлением Правительства
Российской Федерации
от 15 октября 2021 года N 1754
(Дополнительно включены
с 17 апреля 2023 года
постановлением Правительства
Российской Федерации
от 14 апреля 2023 года N 595)

Требования к проверке простых электронных подписей, которыми в соответствии с Федеральным законом "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" подписаны согласия, предусмотренные частью 3 статьи 4, частью 5 статьи 5, частью 2 статьи 10, частью 16 статьи 16 и пунктом 6 части 5 статьи 26 указанного Федерального закона, при хранении указанных согласий

1. Настоящий документ устанавливает требования к проверке простых электронных подписей, которыми в соответствии с Федеральным законом "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" подписаны согласия, предусмотренные частью 3 статьи 4, частью 5 статьи 5, частью 2 статьи 10, частью 16 статьи 16 и пунктом 6 части 5 статьи 26 указанного Федерального закона, при хранении указанных согласий (далее соответственно - согласия, проверка подлинности простой электронной подписи), правом создания (замены) и выдачи ключа которых в порядке, предусмотренном законодательством Российской Федерации в области использования электронных подписей, обладают:

а) оператор единой биометрической системы;     

____________________________________________________________________

С 1 января 2027 года постановлением Правительства Российской Федерации от 14 апреля 2023 года N 595 пункт 1 настоящих Требований будет дополнен подпунктом "б".

____________________________________________________________________

в) государственный орган, орган местного самоуправления, Центральный банк Российской Федерации, организация финансового рынка, иная организация, индивидуальный предприниматель и нотариус;

г) организация, осуществляющая аутентификацию на основе биометрических персональных данных физических лиц;

(Подпункт дополнительно включен с 1 июня 2023 года постановлением Правительства Российской Федерации от 14 апреля 2023 года N 595)

д) органы государственной власти соответствующего субъекта Российской Федерации, подведомственные им организации, органы местного самоуправления данного субъекта Российской Федерации, подведомственные им организации, иные организации, предоставляющие услуги, организация оказания которых регулируется нормативными правовыми актами субъекта Российской Федерации, которые имеют место нахождения на территории соответствующего субъекта Российской Федерации, а также организации, оказывающие услуги по перевозке пассажиров, в случаях, предусмотренных в соответствии с пунктом 12 части 5 статьи 26 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".

(Подпункт дополнительно включен с 1 июня 2023 года постановлением Правительства Российской Федерации от 14 апреля 2023 года N 595)

2. Проверка подлинности простой электронной подписи осуществляется в соответствии с правилами ее использования, утверждаемыми органами, организациями, индивидуальными предпринимателями и нотариусами, указанными в пункте 1 настоящего документа (далее соответственно - операторы выдачи ключа простой электронной подписи, правила использования простой электронной подписи), посредством сервиса проверки подлинности простой электронной подписи, создаваемого операторами выдачи ключа простой электронной подписи (далее - сервис).

3. Правила использования простой электронной подписи должны включать в том числе:

а) правила проверки подлинности простой электронной подписи;

б) правила определения лица, подписывающего согласие, по его простой электронной подписи;

в) обязанность лица, создающего или использующего ключ простой электронной подписи, соблюдать конфиденциальность ключа простой электронной подписи;

г) правила функционирования сервиса.

4. С использованием сервиса обеспечивается проверка подлинности простой электронной подписи, ключ которой хранится не менее 5 лет у соответствующего оператора выдачи ключа простой электронной подписи, в том числе в случае замены в соответствии с правилами использования простой электронной подписи лицом, подписавшим согласие, ключа простой электронной подписи после подписания согласия.

5. Проверка подлинности простой электронной подписи осуществляется в отношении согласий оператором выдачи ключа простой электронной подписи по запросу третьих лиц в соответствии с правилами использования простой электронной подписи.

6. Информация о согласиях передается оператором выдачи ключа простой электронной подписи в подсистему единой системы идентификации и аутентификации, обеспечивающую хранение согласий на совершение значимых действий, и хранится в указанной подсистеме в электронной форме.

7. Результат проверки подлинности простой электронной подписи должен содержать в том числе сведения о дате и времени проверки.

Редакция документа с учетом
изменений и дополнений подготовлена
АО "Кодекс"