Утверждены

постановлением Правительства

Российской Федерации

от 15 октября 2021 г. N 1754

ТРЕБОВАНИЯ

К ПРОВЕРКЕ ПРОСТЫХ ЭЛЕКТРОННЫХ ПОДПИСЕЙ, КОТОРЫМИ

В СООТВЕТСТВИИ С ФЕДЕРАЛЬНЫМ ЗАКОНОМ "ОБ ОСУЩЕСТВЛЕНИИ

ИДЕНТИФИКАЦИИ И (ИЛИ) АУТЕНТИФИКАЦИИ ФИЗИЧЕСКИХ ЛИЦ

С ИСПОЛЬЗОВАНИЕМ БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ,

О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ОТДЕЛЬНЫЕ ЗАКОНОДАТЕЛЬНЫЕ АКТЫ

РОССИЙСКОЙ ФЕДЕРАЦИИ И ПРИЗНАНИИ УТРАТИВШИМИ СИЛУ ОТДЕЛЬНЫХ

ПОЛОЖЕНИЙ ЗАКОНОДАТЕЛЬНЫХ АКТОВ РОССИЙСКОЙ ФЕДЕРАЦИИ"

ПОДПИСАНЫ СОГЛАСИЯ, ПРЕДУСМОТРЕННЫЕ ЧАСТЬЮ 3 СТАТЬИ 4,

ЧАСТЬЮ 5 СТАТЬИ 5, ЧАСТЬЮ 2 СТАТЬИ 10, ЧАСТЬЮ 16 СТАТЬИ 16

И ПУНКТОМ 6 ЧАСТИ 5 СТАТЬИ 26 УКАЗАННОГО ФЕДЕРАЛЬНОГО

ЗАКОНА, ПРИ ХРАНЕНИИ УКАЗАННЫХ СОГЛАСИЙ

1. Настоящий документ устанавливает требования к проверке простых электронных подписей, которыми в соответствии с Федеральным законом "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" подписаны согласия, предусмотренные частью 3 статьи 4, частью 5 статьи 5, частью 2 статьи 10, частью 16 статьи 16 и пунктом 6 части 5 статьи 26 указанного Федерального закона, при хранении указанных согласий (далее соответственно - согласия, проверка подлинности простой электронной подписи), правом создания (замены) и выдачи ключа которых в порядке, предусмотренном законодательством Российской Федерации в области использования электронных подписей, обладают:

а) оператор единой биометрической системы;

б) оператор регионального сегмента единой биометрической системы;

в) государственный орган, орган местного самоуправления, Центральный банк Российской Федерации, организация финансового рынка, иная организация, индивидуальный предприниматель и нотариус;

г) организация, осуществляющая аутентификацию на основе биометрических персональных данных физических лиц;

д) органы государственной власти соответствующего субъекта Российской Федерации, подведомственные им организации, органы местного самоуправления данного субъекта Российской Федерации, подведомственные им организации, иные организации, предоставляющие услуги, организация оказания которых регулируется нормативными правовыми актами субъекта Российской Федерации, которые имеют место нахождения на территории соответствующего субъекта Российской Федерации, а также организации, оказывающие услуги по перевозке пассажиров, в случаях, предусмотренных в соответствии с пунктом 12 части 5 статьи 26 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".

2. Проверка подлинности простой электронной подписи осуществляется в соответствии с правилами ее использования, утверждаемыми органами, организациями, индивидуальными предпринимателями и нотариусами, указанными в пункте 1 настоящего документа (далее соответственно - операторы выдачи ключа простой электронной подписи, правила использования простой электронной подписи), посредством сервиса проверки подлинности простой электронной подписи, создаваемого операторами выдачи ключа простой электронной подписи (далее - сервис).

3. Правила использования простой электронной подписи должны включать в том числе:

а) правила проверки подлинности простой электронной подписи;

б) правила определения лица, подписывающего согласие, по его простой электронной подписи;

в) обязанность лица, создающего или использующего ключ простой электронной подписи, соблюдать конфиденциальность ключа простой электронной подписи;

г) правила функционирования сервиса.

4. С использованием сервиса обеспечивается проверка подлинности простой электронной подписи, ключ которой хранится не менее 5 лет у соответствующего оператора выдачи ключа простой электронной подписи, в том числе в случае замены в соответствии с правилами использования простой электронной подписи лицом, подписавшим согласие, ключа простой электронной подписи после подписания согласия.

5. Проверка подлинности простой электронной подписи осуществляется в отношении согласий оператором выдачи ключа простой электронной подписи по запросу третьих лиц в соответствии с правилами использования простой электронной подписи.

6. Информация о согласиях передается оператором выдачи ключа простой электронной подписи в подсистему единой системы идентификации и аутентификации, обеспечивающую хранение согласий на совершение значимых действий, и хранится в указанной подсистеме в электронной форме.

7. Результат проверки подлинности простой электронной подписи должен содержать в том числе сведения о дате и времени проверки.