Проект федерального закона «О внесении изменений в некоторые законодательные акты Российской Федерации в связи с совершенствованием регулирования в сфере электронной подписи» (далее - законопроект) разработан в целях создания единого пространства доверия электронной подписи.
В настоящее время в Российской Федерации сформирована нормативно- правовая база, обеспечивающая возможность осуществлять электронное взаимодействие между всеми субъектами правоотношений в цифровой среде с использованием единой усиленной квалифицированной электронной подписи (далее- КЭП).
Однако при взаимодействии с различными ведомствами пользователи (как юридические и физические лица, так и органы государственной власти) сталкиваются с проблемой отсутствия возможности применять для идентификации и аутентификации в информационных системах соответствующих ведомств при получении государственных услуг и направлении межведомственных запросов один единый сертификат ключа проверки усиленной квалифицированной электронной подписи (далее - квалифицированный сертификат), соответствующий требованиям Федерального закона от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи (далее - ФЗ «Об электронной подписи»).
Одной из причин возникновения указанной проблемы является требование ведомств по содержанию в квалифицированных сертификатах объектных идентификаторов (OID) тех или иных полномочий, закрепляемых за пользователем в рамках конкретной информационной системы.
Сертификаты, выданные аккредитованными удостоверяющими центрами (далее - УЦ), не могут быть использованы для проверки электронной подписи в отдельных информационных системах, поскольку в них отсутствуют требуемые идентификаторы. Такое ограничение привело к тому, что УЦ предлагают пользователям квалифицированные сертификаты, предназначенные для работы с конкретным ведомством (организацией).
Законопроект содержит положения, направленные на решение указанной проблемы в части регулирования процедур установления и проверки полномочий лица, использующего электронную подпись в различных информационных системах и обеспечение достоверности идентификации лица с использованием электронного сервиса, обеспечивающего электронное взаимодействие.
Кроме того, законопроектом вводится понятие и устанавливается механизм использования метки доверенного времени - достоверной информации в электронной форме о дате и времени подписания электронного документа электронной подписью, также предлагается внедрение и использование машиночитаемых доверенностей в целях подтверждения полномочий в цифровой среде.
Законопроектом предлагается наделить УЦ полномочиями по хранению ключа электронной подписи, ключ проверки которой содержится в квалифицированном сертификате с обеспечением его защиты от компрометации и (или) несанкционированного использования, в том числе созданию при помощи указанного ключа по поручению владельца квалифицированного сертификата электронной подписи с использованием средств электронной подписи, имеющих подтверждение соответствия требованиям, установленным в соответствии с ФЗ «Об электронной подписи». Также законопроектом вносятся изменения в статью 16 ФЗ «Об электронной подписи», устанавливаются требования к порядку аккредитации УЦ и деятельности УЦ, в том числе предусматривается: - высокий порог собственного капитала УЦ; - высокий порог страховой ответственности деятельности УЦ; - сокращение срока аккредитации УЦ до трех лет; - введение административной ответственности за нарушения работы УЦ технического характера; - введение уголовной ответственности за заведомо умышленные действия сотрудников УЦ.
Проектируемые законопроектом изменения приведут к повышению качества работы УЦ и сокращению мошеннических действий с использованием электронных подписей.
Кроме того, законопроектом предлагается отнести выдачу квалифицированных сертификатов для лиц, замещающих государственные должности Российской Федерации, государственные должности субъектов Российской Федерации, должностных лиц государственных органов и органов местного самоуправления, а также их подведомственных учреждений и иных организаций к исключительным полномочиям удостоверяющего центра Федерального казначейства. Удостоверяющий центр Федерального казначейства является аккредитованным удостоверяющим центром и уже на протяжении длительного времени обеспечивает органы государственной власти и местного самоуправления, их должностных лиц квалифицированными сертификатами, необходимыми для осуществления государственных (муниципальных) закупок, размещения информации о государственных (муниципальных) учреждениях, использования интегрированной информационной системы управления общественными финансами и ряда других государственных информационных систем. Имеющаяся инфраструктура удостоверяющего центра Федерального казначейства позволит централизовано обеспечивать органы государственной власти и местного самоуправления, их должностных лиц необходимыми для их деятельности квалифицированными сертификатами.
Законопроект имеет отлагательные нормы в три с половиной года со дня официального опубликования, что позволит осуществить переход к схеме функционирования УЦ, обеспечив полное истечение срока действия квалифицированных сертификатов, выданных в настоящее время.
Кроме того, законопроектом предлагается создание нового института доверенных третьих сторон - организаций, уполномоченных осуществлять деятельность по проверке электронных подписей в электронных документах в фиксированный момент времени, а также осуществлять документальное подтверждение результатов такой проверки.
Данные организации будут осуществлять деятельность после получения соответствующей аккредитации в Минкомсвязи России.
Прогнозируемое количество доверенных третьих сторон - порядка 20. Законопроект соответствует положениям Договора о Евразийском экономическом союзе, а также положениям иных международных договоров Российской Федерации. В законопроекте отсутствуют положения, влияющие на достижение целей государственных программ Российской Федерации. Законопроект не повлечет дополнительных расходов средств бюджетов бюджетной системы Российской Федерации.