Об электронной подписи

1. Уполномоченный федеральный орган определяется Правительством Российской Федерации.

(Федеральным законом от 30 декабря 2015 г. N 445-ФЗ пункт 1 части 2 статьи 8 настоящего Федерального закона изложен в новой редакции, вступающей в силу по истечении тридцати дней после дня официального опубликования названного Федерального закона)

(Федеральным законом от 30 декабря 2015 г. N 445-ФЗ в пункт 1 части 4 статьи 8 настоящего Федерального закона внесены изменения, вступающие в силу по истечении тридцати дней после дня официального опубликования названного Федерального закона)

(Федеральным законом от 30 декабря 2015 г. N 445-ФЗ пункт 1 части 5 статьи 8 настоящего Федерального закона изложен в новой редакции, вступающей в силу по истечении двух лет после дня официального опубликования названного Федерального закона)

2. Уполномоченный федеральный орган:

(Часть 2 дополнена пунктом 3 с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

(Федеральным законом от 30 декабря 2015 г. N 445-ФЗ в пункт 2 части 3 статьи 8 настоящего Федерального закона внесены изменения, вступающие в силу по истечении тридцати дней после дня официального опубликования названного Федерального закона)

(Пункт 2 изменен с 1 июля 2020 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ → перейти к закону)

(Пункт 2 изменен с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

1) осуществляет аккредитацию удостоверяющих центров, проводит проверки соблюдения аккредитованными удостоверяющими центрами требований, установленных настоящим Федеральным законом и иными принимаемыми в соответствии с ним нормативными правовыми актами, в том числе требований, на соответствие которым эти удостоверяющие центры были аккредитованы, и в случае выявления несоблюдения этих требований выдает предписания об устранении выявленных нарушений;

2) осуществляет функции головного удостоверяющего центра в отношении аккредитованных удостоверяющих центров;

3) осуществляет аккредитацию доверенных третьих сторон, проводит проверки соблюдения доверенными третьими сторонами требований, установленных настоящим Федеральным законом и иными принимаемыми в соответствии с ним нормативными правовыми актами, в порядке, установленном уполномоченным федеральным органом, и в случае выявления несоблюдения этих требований выдает предписания об устранении выявленных нарушений.

(Часть 3 дополнена пунктом 1.1 с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

(Федеральным законом от 30 декабря 2015 г. N 445-ФЗ в пункт 3 части 3 статьи 8 настоящего Федерального закона внесены изменения, вступающие в силу по истечении тридцати дней после дня официального опубликования названного Федерального закона)

(Часть 3 дополнена пунктом 5.1 с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

(Часть 3 дополнена пунктом 5.2 с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

(Часть 3 дополнена пунктом 5.3 с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

(Пункт 3 изменен с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

3. Уполномоченный федеральный орган обязан обеспечить хранение следующей указанной в настоящей части информации и круглосуточный беспрепятственный доступ к ней с использованием информационно-телекоммуникационных сетей:

1) наименования, адреса аккредитованных удостоверяющих центров;

1.1) наименования, адреса аккредитованных доверенных третьих сторон;

2) реестр выданных уполномоченным федеральным органом квалифицированных сертификатов;

3) перечень удостоверяющих центров, аккредитация которых досрочно прекращена;

4) перечень аккредитованных удостоверяющих центров, аккредитация которых приостановлена;

будет дополнена с 01.03.2027

(Пункт 4 изменен с 1 июля 2020 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ → перейти к закону)

(Федеральным законом от 30 декабря 2015 г. N 445-ФЗ часть 4 статьи 8 настоящего Федерального закона дополнена пунктом 5, вступающим в силу по истечении тридцати дней после дня официального опубликования названного Федерального закона)

(Часть 4 дополнена пунктом 6 с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

(Пункт 4 изменен с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

5) перечень аккредитованных удостоверяющих центров, деятельность которых прекращена;

будет дополнена с 01.03.2027

(Часть 5 дополнена пунктом 2.1 с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

5.1) перечень доверенных третьих сторон, аккредитация которых досрочно прекращена;

5.2) перечень аккредитованных доверенных третьих сторон, аккредитация которых приостановлена;

5.3) перечень аккредитованных доверенных третьих сторон, деятельность которых прекращена;

6) реестры выданных аккредитованными удостоверяющими центрами квалифицированных сертификатов, переданные в уполномоченный федеральный орган в соответствии со статьей 15 настоящего Федерального закона.

(Федеральным законом от 30 декабря 2015 г. N 445-ФЗ в пункт 6 части 3 статьи 8 настоящего Федерального закона внесены изменения, вступающие в силу по истечении тридцати дней после дня официального опубликования названного Федерального закона)

(Статья 8 дополнена частью 6 с 1 сентября 2025 г. - Федеральный закон от 21 апреля 2025 г. № 94-ФЗ)

4. Федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, устанавливает:

1) порядок передачи реестров выданных аккредитованными удостоверяющими центрами квалифицированных сертификатов и иной информации в уполномоченный федеральный орган в случае прекращения деятельности аккредитованного удостоверяющего центра;

2) порядок формирования и ведения реестров выданных аккредитованными удостоверяющими центрами квалифицированных сертификатов, а также предоставления информации из таких реестров, включая требования к формату предоставления такой информации;

3) правила аккредитации удостоверяющих центров, доверенных третьих сторон, порядок проверки соблюдения аккредитованными удостоверяющими центрами, аккредитованными доверенными третьими сторонами требований, которые установлены настоящим Федеральным законом и иными принимаемыми в соответствии с ним нормативными правовыми актами, в том числе требований, на соответствие которым эти удостоверяющие центры, доверенные третьи стороны были аккредитованы;

4) требования к порядку реализации функций аккредитованного удостоверяющего центра, аккредитованной доверенной третьей стороны и исполнения их обязанностей, установленных настоящим Федеральным законом и иными принимаемыми в соответствии с ним нормативными правовыми актами, по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности;

5) формат электронной подписи, обязательный для реализации всеми средствами электронной подписи, по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности;

6) требования к порядку действий аккредитованного удостоверяющего центра при возникновении обоснованных сомнений относительно лица, давшего поручение на использование хранимых ключей электронной подписи, а также при приостановлении (прекращении) технической возможности использования хранимых ключей электронной подписи, включая информирование владельцев квалифицированных сертификатов о событиях, вызвавших приостановление (прекращение) технической возможности использования хранимых ключей электронной подписи, об их причинах и последствиях;

7) по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности перечень угроз безопасности, актуальных при идентификации заявителя - физического лица в аккредитованном удостоверяющем центре, выдаче квалифицированного сертификата без его личного присутствия с применением информационных технологий путем предоставления сведений из единой системы идентификации и аутентификации и государственной информационной системы "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных" (далее - единая биометрическая система), а также хранении и использовании ключа электронной подписи в аккредитованном удостоверяющем центре.

(Пункт 7 изменен с 8 января 2025 г. - Федеральный закон от 28 декабря 2024 г. № 521-ФЗ)

5. Федеральный орган исполнительной власти в области обеспечения безопасности:

1) по согласованию с уполномоченным федеральным органом устанавливает требования к форме квалифицированного сертификата и правила подтверждения владения ключом электронной подписи;

2) устанавливает требования к средствам электронной подписи, средствам удостоверяющего центра, за исключением указанных в пункте 2.1 настоящей части, и средствам доверенной третьей стороны, включая требования к используемым доверенной третьей стороной средствам электронной подписи;

2.1) устанавливает требования к средствам электронной подписи и средствам удостоверяющего центра, применяемым для реализации функций, предусмотренных частью 2.2 статьи 15 настоящего Федерального закона, включающие в себя в том числе требования по:

а) хранению ключей квалифицированной электронной подписи и автоматическому созданию такой подписи с их использованием по поручению соответствующих владельцев квалифицированных сертификатов;

б) аутентификации владельцев квалифицированных сертификатов, по поручению которых аккредитованный удостоверяющий центр создает и проверяет квалифицированную электронную подпись;

в) защите информации, передаваемой по каналу взаимодействия между владельцем квалифицированного сертификата и аккредитованным удостоверяющим центром, осуществляющим создание и проверку квалифицированной электронной подписи по поручению такого владельца;

г) доказательству невозможности отказа владельца квалифицированного сертификата от поручения на создание квалифицированной электронной подписи;

3) осуществляет подтверждение соответствия средств электронной подписи и средств удостоверяющего центра требованиям, установленным в соответствии с настоящим Федеральным законом, и публикует перечень таких средств;

4) осуществляет подтверждение соответствия средств доверенной третьей стороны требованиям, установленным в соответствии с настоящим Федеральным законом, и публикует перечень таких средств.

6. Федеральный орган исполнительной власти, уполномоченный на правоприменительные функции по обеспечению исполнения федерального бюджета, казначейскому обслуживанию исполнения бюджетов бюджетной системы Российской Федерации, обязан обеспечить формирование и ведение в качестве государственного информационного ресурса перечня государственных органов, сведения о которых не включены в единый государственный реестр юридических лиц, в порядке, установленном указанным федеральным органом исполнительной власти, а также обязан обеспечить хранение сведений, содержащихся в данном перечне, и круглосуточный беспрепятственный доступ к данному перечню с использованием информационно-телекоммуникационных сетей.