Министерство цифрового развития, связи и массовых коммуникаций на днях ответило на письмо РОСЭУ с просьбой разъяснить некоторые положения и статьи ряда законов и положений, связанных с работой удостоверяющих центров (УЦ) и электронной подписи.
Первый пункт письма касался противоречия в пункте 2 раздела I Административного регламент, утвержденного Приказом Министерством цифрового развития, связи и массовых коммуникаций РФ от 29 октября 2020 года № 559 (далее – Административный регламент).
«Сообщаем, что Административный регламент будет актуализирован в соответствии с нормативными правовыми актами, принимаемыми в целях реализации норм Федерального закона от 27.12.2019 № 476-ФЗ «О внесении изменений в Федеральный закон «ОБ электронной подписи» и статью 1 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля», вступающих в силу с 2021 года», — говорится в ответном письме Минцифры.
На второй пункт письма о сроках действия действия квалифицированных сертификатов для юридических лиц, выданных УЦ, аккредитованными после 1 июля 2020 года, Минцифры ответили, что такие УЦ вправе выдавать квалифицированные сертификаты «на срок аккредитации, но не позднее чем до 1 июля 2021 г., при этом квалифицированные сертификаты действуют до истечения срока действия, но не более срока действия аккредитации УЦ, либо не более чем до 1 января 2022 г.». То есть аккредитованные после 1 июля 2020 года УЦ могут создавать и выдавать квалифицированные сертификаты в течение трех лет (срок действия их аккредитации), если иное не было указано в заявлении.
Далее идет большое разъяснение по поводу разных вариантов прекращения действия квалифицированных сертификатов. Так, в соответствии с частью 5 статьи 17 Федерального закона № 63-ФЗ в случае аннулирования квалифицированного сертификата, любо в случае досрочного прекращения или истечения срока аккредитации удостоверяющего центра квалифицированный сертификат, выданный аккредитованным удостоверяющим центром заявителю, прекращает свое действие.
Также в соответствии с частью 6 статьи 13 Федерального закона № 63-ФЗ в случае прекращения деятельности УЦ без перехода его функций другим лицам он должен уведомить об этом в письменной форме владельцев сертификатов ключей проверки электронных подписей не менее чем за месяц до даты прекращения деятельности. При этом вся информация, внесенная в реестр, уничтожается. Однако если УЦ прекращает свою деятельность и передает свои функции другим лицам, он обязан письменно в те же сроки уведомить владельцев сертификатов ключей проверки подписей, а информация из реестра после завершения деятельности данного УЦ передается лицу, которому перешли функции этого УЦ.
«Часть 4 статьи 15 Федерального закона № 63-ФЗ предусматривает, что в случае принятия решения о прекращении своей деятельности аккредитованный удостоверяющий центр обязан: 1) сообщить об этом в уполномоченный федеральный орган не позднее чем за один месяц до даты прекращения своей деятельности; 2) передать в уполномоченный федеральный орган в установленном порядке реестр выданных этим аккредитованным удостоверяющим центром квалифицированных сертификатов; 3) передать на хранение в уполномоченный федеральный орган в установленном порядке информацию, подлежащую хранению в аккредитованном удостоверяющем центре», — также говорится в ответе Минцифры.
Также Министерство сообщает, что предоставление государственной услуги не может быть приостановлено. Так, при решении отказа в аккредитации УЦ уполномоченный федеральный орган в течение 10 дней направляет в УЦ уведомление о принятом решении с указанием причин отказа. И в этом случае заявитель вправе устно по телефону получить консультацию по процедуре предоставления государственной услуги путем обращения в Минцифры России.
Еще в ответном письме большую часть занимает разъяснение по поводу идентификации заявителя. Так, есть несколько способов идентификации:
- личное присутствие;
- без личного присутствия с использованием квалифицированной электронной подписи при наличии действующего квалифицированного сертификата;
- без личного присутствия путем предоставления информации, указанной в документе, удостоверяющем личность гражданина РФ за пределами территории России, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные;
- без личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы.
«При этом в случае, если физическое лицо для предоставления своих биометрических персональных данных в целях проведения идентификации без личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы отказывается от использования шифровальных (криптографических) средств, указанных в части 19 статьи 14.1 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», удостоверяющий центр обязан отказать такому лицу в проведении указанной идентификации», — сообщается в письме Минцифры.
Также там уточняется, что указание о способах идентификации должно содержаться в Порядке реализации функций удостоверяющего центра, осуществления его прав и исполнения обязанностей.
«Дополнительно сообщаем, что проект постановления Правительства Российской Федерации «О составе и порядке осуществления деятельности правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров» внесен в установленном порядке в Правительство Российской Федерации», — говорится в конце ответного письма Министерства.
.png)