Редакция от 28.12.2024

─────────────────────────────────────────────────────────────────────────

Изменение пункта 7 части 4 статьи 8

старая редакция новая редакция

7) по согласованию с 7) по согласованию с

федеральным органом исполнительной федеральным органом исполнительной

власти в области обеспечения власти в области обеспечения

безопасности перечень угроз безопасности перечень угроз

безопасности, актуальных при безопасности, актуальных при

идентификации заявителя - идентификации заявителя -

физического лица в аккредитованном физического лица в аккредитованном

удостоверяющем центре, выдаче удостоверяющем центре, выдаче

квалифицированного сертификата без квалифицированного сертификата без

его личного присутствия с его личного присутствия с

применением информационных применением информационных

технологий путем предоставления технологий путем предоставления

сведений из единой системы сведений из единой системы

идентификации и аутентификации и идентификации и аутентификации и

единой информационной системы государственной информационной

персональных данных, системы "Единая система

обеспечивающей обработку, сбор и идентификации и аутентификации

хранение биометрических физических лиц с использованием

персональных данных, их проверку и биометрических персональных

передачу информации о степени их данных" (далее - единая

соответствия предоставленным биометрическая система), а также

биометрическим персональным данным хранении и использовании ключа

гражданина Российской Федерации электронной подписи в

(далее - единая биометрическая аккредитованном удостоверяющем

система), а также хранении и центре.

использовании ключа электронной

подписи в аккредитованном

удостоверяющем центре.

─────────────────────────────────────────────────────────────────────────

Изменение пункта 1 части 1 статьи 13

старая редакция новая редакция

1) создает сертификаты ключей 1) создает сертификаты ключей

проверки электронных подписей и проверки электронных подписей и

выдает такие сертификаты выдает такие сертификаты

заявителям при условии заявителям при условии

идентификации заявителя. идентификации заявителя.

Идентификация заявителя проводится Идентификация заявителя проводится

при его личном присутствии или при его личном присутствии или

посредством идентификации посредством идентификации

заявителя без его личного заявителя без его личного

присутствия с использованием присутствия с использованием

квалифицированной электронной квалифицированной электронной

подписи при наличии действующего подписи при наличии действующего

квалифицированного сертификата квалифицированного сертификата

либо посредством идентификации либо посредством идентификации

заявителя - гражданина Российской заявителя - гражданина Российской

Федерации с применением Федерации с применением

информационных технологий без его информационных технологий без его

личного присутствия путем личного присутствия путем

предоставления информации, предоставления информации,

указанной в документе, указанной в документе,

удостоверяющем личность гражданина удостоверяющем личность гражданина

Российской Федерации за пределами Российской Федерации за пределами

территории Российской Федерации, территории Российской Федерации,

содержащем электронный носитель содержащем электронный носитель

информации с записанными на нем информации с записанными на нем

персональными данными владельца персональными данными владельца

паспорта, включая биометрические паспорта, включая биометрические

персональные данные, или путем персональные данные, или путем

предоставления сведений из единой предоставления сведений из единой

системы идентификации и системы идентификации и

аутентификации и информации из аутентификации и информации из

единой биометрической системы в единой биометрической системы в

порядке, установленном Федеральным порядке, установленном Федеральным

законом от 27 июля 2006 года N законом от 29 декабря 2022 года N

149-ФЗ "Об информации, 572-ФЗ "Об осуществлении

информационных технологиях и о идентификации и (или)

защите информации". При этом в аутентификации физических лиц с

случае, если физическое лицо для использованием биометрических

предоставления своих персональных данных, о внесении

биометрических персональных данных изменений в отдельные

в целях проведения идентификации законодательные акты Российской

без личного присутствия Федерации и признании утратившими

отказывается от использования силу отдельных положений

шифровальных (криптографических) законодательных актов Российской

средств, указанных в части 19 Федерации". При этом в случае,

статьи 14.1 Федерального закона от если физическое лицо для

27 июля 2006 года N 149-ФЗ "Об предоставления своих

информации, информационных биометрических персональных данных

технологиях и о защите в целях проведения идентификации

информации", удостоверяющий центр без личного присутствия

обязан отказать такому лицу в отказывается от использования

проведении указанной шифровальных (криптографических)

идентификации. Создание средств, указанных в статье 19

сертификатов ключей проверки Федерального закона от 29 декабря

электронных подписей и выдача 2022 года N 572-ФЗ "Об

таких сертификатов заявителям в осуществлении идентификации и

отношении усиленных (или) аутентификации физических

неквалифицированных электронных лиц с использованием

подписей также могут биометрических персональных

осуществляться при определении данных, о внесении изменений в

лица, подающего заявление в отдельные законодательные акты

электронной форме без личного Российской Федерации и признании

присутствия с использованием утратившими силу отдельных

простой электронной подписи, ключ положений законодательных актов

которой получен при личной явке в Российской Федерации",

соответствии с правилами удостоверяющий центр обязан

использования простой электронной отказать такому лицу в проведении

подписи при обращении за указанной идентификации. Создание

получением государственных и сертификатов ключей проверки

муниципальных услуг в электронной электронных подписей и выдача

форме, установленными таких сертификатов заявителям в

Правительством Российской отношении усиленных

Федерации, и при условии неквалифицированных электронных

организации взаимодействия подписей также могут

удостоверяющего центра с единой осуществляться при определении

системой идентификации и лица, подающего заявление в

аутентификации, гражданами электронной форме без личного

(физическими лицами) и присутствия с использованием

организациями с применением простой электронной подписи, ключ

прошедших в установленном порядке которой получен при личной явке в

процедуру оценки соответствия соответствии с правилами

средств защиты информации, либо с использования простой электронной

использованием усиленной подписи при обращении за

неквалифицированной электронной получением государственных и

подписи, сертификат ключа проверки муниципальных услуг в электронной

которой создан и используется в форме, установленными

инфраструктуре, обеспечивающей Правительством Российской

информационно-технологическое Федерации, и при условии

взаимодействие информационных организации взаимодействия

систем, используемых для удостоверяющего центра с единой

предоставления государственных и системой идентификации и

муниципальных услуг в электронной аутентификации, гражданами

форме, в установленном (физическими лицами) и

Правительством Российской организациями с применением

Федерации порядке, прошедших в установленном порядке

предусматривающем в том числе процедуру оценки соответствия

порядок проверки такой электронной средств защиты информации, либо с

подписи, и при условии организации использованием усиленной

взаимодействия физического лица с неквалифицированной электронной

указанной инфраструктурой с подписи, сертификат ключа проверки

применением прошедших в которой создан и используется в

установленном порядке процедуру инфраструктуре, обеспечивающей

оценки соответствия средств защиты информационно-технологическое

информации; взаимодействие информационных

систем, используемых для

предоставления государственных и

муниципальных услуг в электронной

форме, в установленном

Правительством Российской

Федерации порядке,

предусматривающем в том числе

порядок проверки такой электронной

подписи, и при условии организации

взаимодействия физического лица с

указанной инфраструктурой с

применением прошедших в

установленном порядке процедуру

оценки соответствия средств защиты

информации;

─────────────────────────────────────────────────────────────────────────

Изменение части 8 статьи 15

старая редакция новая редакция

8. Аккредитованный 8. Аккредитованный

удостоверяющий центр на удостоверяющий центр на

безвозмездной основе обеспечивает безвозмездной основе обеспечивает

физических лиц шифровальными физических лиц шифровальными

(криптографическими) средствами, (криптографическими) средствами,

указанными в части 19 статьи 14.1 указанными в статье 19

Федерального закона от 27 июля Федерального закона от 29 декабря

2006 года N 149-ФЗ "Об информации, 2022 года N 572-ФЗ "Об

информационных технологиях и о осуществлении идентификации и

защите информации", для проведения (или) аутентификации физических

идентификации физических лиц в лиц с использованием

аккредитованном удостоверяющем биометрических персональных

центре на основе предоставления данных, о внесении изменений в

биометрических персональных данных отдельные законодательные акты

без личного присутствия Российской Федерации и признании

посредством утратившими силу отдельных

информационно-телекоммуникационной положений законодательных актов

сети "Интернет". Российской Федерации", для

проведения идентификации

физических лиц в аккредитованном

удостоверяющем центре на основе

предоставления биометрических

персональных данных без личного

присутствия посредством

информационно-телекоммуникационной

сети "Интернет".

─────────────────────────────────────────────────────────────────────────

Изменение абзаца первого пункта 1 части 1 статьи 18

старая редакция новая редакция

1) в порядке, установленном 1) в порядке, установленном

настоящим Федеральным законом, настоящим Федеральным законом,

идентифицировать заявителя - идентифицировать заявителя -

физическое лицо, обратившееся к физическое лицо, обратившееся к

нему за получением нему за получением

квалифицированного сертификата. квалифицированного сертификата.

Идентификация заявителя проводится Идентификация заявителя проводится

при его личном присутствии или при его личном присутствии или

посредством идентификации посредством идентификации

заявителя без его личного заявителя без его личного

присутствия с использованием присутствия с использованием

квалифицированной электронной квалифицированной электронной

подписи при наличии действующего подписи при наличии действующего

квалифицированного сертификата квалифицированного сертификата

либо посредством идентификации либо посредством идентификации

заявителя - гражданина Российской заявителя - гражданина Российской

Федерации с применением Федерации с применением

информационных технологий без его информационных технологий без его

личного присутствия путем личного присутствия путем

предоставления информации, предоставления информации,

указанной в документе, указанной в документе,

удостоверяющем личность гражданина удостоверяющем личность гражданина

Российской Федерации за пределами Российской Федерации за пределами

территории Российской Федерации, территории Российской Федерации,

содержащем электронный носитель содержащем электронный носитель

информации с записанными на нем информации с записанными на нем

персональными данными владельца персональными данными владельца

паспорта, включая биометрические паспорта, включая биометрические

персональные данные, или путем персональные данные, или путем

предоставления сведений из единой предоставления сведений из единой

системы идентификации и системы идентификации и

аутентификации и единой аутентификации и единой

биометрической системы в порядке, биометрической системы в

установленном Федеральным законом соответствии с Федеральным законом

от 27 июля 2006 года N 149-ФЗ "Об от 29 декабря 2022 года N 572-ФЗ

информации, информационных "Об осуществлении идентификации и

технологиях и о защите (или) аутентификации физических

информации". При этом в случае, лиц с использованием

если физическое лицо для биометрических персональных

предоставления своих данных, о внесении изменений в

биометрических персональных данных отдельные законодательные акты

в целях проведения идентификации Российской Федерации и признании

без личного присутствия путем утратившими силу отдельных

предоставления сведений из единой положений законодательных актов

системы идентификации и Российской Федерации". При этом в

аутентификации и единой случае, если физическое лицо для

биометрической системы предоставления своих

отказывается от использования биометрических персональных данных

шифровальных (криптографических) в целях проведения идентификации

средств, указанных в части 19 без личного присутствия путем

статьи 14.1 Федерального закона от предоставления сведений из единой

27 июля 2006 года N 149-ФЗ "Об системы идентификации и

информации, информационных аутентификации и единой

технологиях и о защите биометрической системы

информации", удостоверяющий центр отказывается от использования

обязан отказать такому лицу в шифровальных (криптографических)

проведении указанной средств, указанных в статье 19

идентификации. Устанавливаются: Федерального закона от 29 декабря

2022 года N 572-ФЗ "Об

осуществлении идентификации и

(или) аутентификации физических

лиц с использованием

биометрических персональных

данных, о внесении изменений в

отдельные законодательные акты

Российской Федерации и признании

утратившими силу отдельных

положений законодательных актов

Российской Федерации",

удостоверяющий центр обязан

отказать такому лицу в проведении

указанной идентификации.

Устанавливаются:

─────────────────────────────────────────────────────────────────────────

Изменение пункта 3 части 1 статьи 18

старая редакция новая редакция

3) в установленном порядке 3) в установленном порядке

идентифицировать заявителя - идентифицировать заявителя -

физическое лицо, обратившееся к физическое лицо, обратившееся к

нему за получением нему за получением

квалифицированного сертификата (в квалифицированного сертификата (в

целях получения от заявителя, целях получения от заявителя,

выступающего от имени юридического выступающего от имени юридического

лица, подтверждения правомочия лица, подтверждения правомочия

обращаться за получением обращаться за получением

квалифицированного сертификата). квалифицированного сертификата).

Идентификация заявителя проводится Идентификация заявителя проводится

при его личном присутствии или при его личном присутствии или

посредством идентификации посредством идентификации

заявителя без его личного заявителя без его личного

присутствия с использованием присутствия с использованием

квалифицированной электронной квалифицированной электронной

подписи при наличии действующего подписи при наличии действующего

квалифицированного сертификата, квалифицированного сертификата,

информации, указанной в документе, информации, указанной в документе,

удостоверяющем личность гражданина удостоверяющем личность гражданина

Российской Федерации за пределами Российской Федерации за пределами

территории Российской Федерации, территории Российской Федерации,

содержащем электронный носитель содержащем электронный носитель

информации с записанными на нем информации с записанными на нем

персональными данными владельца персональными данными владельца

паспорта, включая биометрические паспорта, включая биометрические

персональные данные, или персональные данные, или

посредством идентификации посредством идентификации

заявителя - гражданина Российской заявителя - гражданина Российской

Федерации с применением Федерации с применением

информационных технологий без его информационных технологий без его

личного присутствия путем личного присутствия путем

предоставления сведений из единой предоставления сведений из единой

системы идентификации и системы идентификации и

аутентификации и информации из аутентификации и информации из

единой биометрической системы в единой биометрической системы в

порядке, установленном Федеральным соответствии с Федеральным законом

законом от 27 июля 2006 года N от 29 декабря 2022 года N 572-ФЗ

149-ФЗ "Об информации, "Об осуществлении идентификации и

информационных технологиях и о (или) аутентификации физических

защите информации"; лиц с использованием

биометрических персональных

данных, о внесении изменений в

отдельные законодательные акты

Российской Федерации и признании

утратившими силу отдельных

положений законодательных актов

Российской Федерации";

─────────────────────────────────────────────────────────────────────────

Изменение пункта 4 части 1 статьи 18

старая редакция новая редакция

4) предложить использовать 4) предложить использовать

шифровальные (криптографические) шифровальные (криптографические)

средства, указанные в части 19 средства, указанные в статье 19

статьи 14.1 Федерального закона от Федерального закона от 29 декабря

27 июля 2006 года N 149-ФЗ "Об 2022 года N 572-ФЗ "Об

информации, информационных осуществлении идентификации и

технологиях и о защите (или) аутентификации физических

информации", физическим лицам, лиц с использованием

обратившимся к нему в целях биометрических персональных

проведения идентификации без его данных, о внесении изменений в

личного присутствия путем отдельные законодательные акты

предоставления сведений из единой Российской Федерации и признании

системы идентификации и утратившими силу отдельных

аутентификации и информации из положений законодательных актов

единой биометрической системы (для Российской Федерации", физическим

предоставления биометрических лицам, обратившимся к нему в целях

персональных данных физического проведения идентификации без его

лица в целях проведения его личного присутствия путем

идентификации в аккредитованном предоставления сведений из единой

удостоверяющем центре без его системы идентификации и

личного присутствия посредством аутентификации и информации из

сети "Интернет"), и указать единой биометрической системы (для

страницу сайта в предоставления биометрических

информационно-телекоммуникационной персональных данных физического

сети "Интернет", с которой лица в целях проведения его

безвозмездно предоставляются эти идентификации в аккредитованном

средства. При этом в случае, если удостоверяющем центре без его

физическое лицо для предоставления личного присутствия посредством

своих биометрических персональных сети "Интернет"), и указать

данных в целях проведения его страницу сайта в

идентификации в аккредитованном информационно-телекоммуникационной

удостоверяющем центре без его сети "Интернет", с которой

личного присутствия посредством безвозмездно предоставляются эти

информационно-телекоммуникационной средства. При этом в случае, если

сети "Интернет" при выдаче физическое лицо для предоставления

сертификата ключа проверки своих биометрических персональных

электронной подписи отказывается данных в целях проведения его

от использования шифровальных идентификации в аккредитованном

(криптографических) средств, удостоверяющем центре без его

аккредитованный удостоверяющий личного присутствия посредством

центр обязан отказать такому лицу информационно-телекоммуникационной

в проведении идентификации и сети "Интернет" при выдаче

выдаче сертификата ключа проверки сертификата ключа проверки

электронной подписи. электронной подписи отказывается

от использования шифровальных

(криптографических) средств,

аккредитованный удостоверяющий

центр обязан отказать такому лицу

в проведении идентификации и

выдаче сертификата ключа проверки

электронной подписи.

─────────────────────────────────────────────────────────────────────────