Об электронной подписи

1. Уполномоченный федеральный орган определяется Правительством Российской Федерации.

(Федеральным законом от 30 декабря 2015 г. N 445-ФЗ пункт 1 части 2 статьи 8 настоящего Федерального закона изложен в новой редакции, вступающей в силу по истечении тридцати дней после дня официального опубликования названного Федерального закона)

(Федеральным законом от 30 декабря 2015 г. N 445-ФЗ в пункт 1 части 4 статьи 8 настоящего Федерального закона внесены изменения, вступающие в силу по истечении тридцати дней после дня официального опубликования названного Федерального закона)

(Федеральным законом от 30 декабря 2015 г. N 445-ФЗ пункт 1 части 5 статьи 8 настоящего Федерального закона изложен в новой редакции, вступающей в силу по истечении двух лет после дня официального опубликования названного Федерального закона)

2. Уполномоченный федеральный орган:

(Часть 2 дополнена пунктом 3 с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

(Федеральным законом от 30 декабря 2015 г. N 445-ФЗ в пункт 2 части 3 статьи 8 настоящего Федерального закона внесены изменения, вступающие в силу по истечении тридцати дней после дня официального опубликования названного Федерального закона)

(Пункт 2 изменен с 1 июля 2020 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ → перейти к закону)

(Пункт 2 изменен с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

1) осуществляет аккредитацию удостоверяющих центров, проводит проверки соблюдения аккредитованными удостоверяющими центрами требований, установленных настоящим Федеральным законом и иными принимаемыми в соответствии с ним нормативными правовыми актами, в том числе требований, на соответствие которым эти удостоверяющие центры были аккредитованы, и в случае выявления несоблюдения этих требований выдает предписания об устранении выявленных нарушений;

2) осуществляет функции головного удостоверяющего центра в отношении аккредитованных удостоверяющих центров;

3) осуществляет аккредитацию доверенных третьих сторон, проводит проверки соблюдения доверенными третьими сторонами требований, установленных настоящим Федеральным законом и иными принимаемыми в соответствии с ним нормативными правовыми актами, в порядке, установленном уполномоченным федеральным органом, и в случае выявления несоблюдения этих требований выдает предписания об устранении выявленных нарушений.

(Часть 3 дополнена пунктом 1.1 с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

(Федеральным законом от 30 декабря 2015 г. N 445-ФЗ в пункт 3 части 3 статьи 8 настоящего Федерального закона внесены изменения, вступающие в силу по истечении тридцати дней после дня официального опубликования названного Федерального закона)

(Часть 3 дополнена пунктом 5.1 с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

(Часть 3 дополнена пунктом 5.2 с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

(Часть 3 дополнена пунктом 5.3 с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

(Пункт 3 изменен с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

3. Уполномоченный федеральный орган обязан обеспечить хранение следующей указанной в настоящей части информации и круглосуточный беспрепятственный доступ к ней с использованием информационно-телекоммуникационных сетей:

1) наименования, адреса аккредитованных удостоверяющих центров;

1.1) наименования, адреса аккредитованных доверенных третьих сторон;

2) реестр выданных уполномоченным федеральным органом квалифицированных сертификатов;

3) перечень удостоверяющих центров, аккредитация которых досрочно прекращена;

4) перечень аккредитованных удостоверяющих центров, аккредитация которых приостановлена;

(Пункт 4 изменен с 1 июля 2020 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ → перейти к закону)

(Федеральным законом от 30 декабря 2015 г. N 445-ФЗ часть 4 статьи 8 настоящего Федерального закона дополнена пунктом 5, вступающим в силу по истечении тридцати дней после дня официального опубликования названного Федерального закона)

(Часть 4 дополнена пунктом 6 с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

(Часть 4 дополнена пунктом 8 с 1 марта 2027 г. - Федеральный закон от 26 июня 2026 г. № 210-ФЗ)

(Часть 4 дополнена пунктом 9 с 1 марта 2027 г. - Федеральный закон от 26 июня 2026 г. № 210-ФЗ)

(Пункт 4 изменен с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

5) перечень аккредитованных удостоверяющих центров, деятельность которых прекращена;

(Часть 5 дополнена пунктом 2.1 с 1 января 2021 г. - Федеральный закон от 27 декабря 2019 г. N 476-ФЗ (в редакции Федерального закона от 8 июня 2020 г. N 166-ФЗ) → перейти к закону)

(Часть 5 дополнена пунктом 5 с 1 марта 2027 г. - Федеральный закон от 26 июня 2026 г. № 210-ФЗ)

(Часть 5 дополнена пунктом 6 с 1 марта 2027 г. - Федеральный закон от 26 июня 2026 г. № 210-ФЗ)

5.1) перечень доверенных третьих сторон, аккредитация которых досрочно прекращена;

5.2) перечень аккредитованных доверенных третьих сторон, аккредитация которых приостановлена;

5.3) перечень аккредитованных доверенных третьих сторон, деятельность которых прекращена;

6) реестры выданных аккредитованными удостоверяющими центрами квалифицированных сертификатов, переданные в уполномоченный федеральный орган в соответствии со статьей 15 настоящего Федерального закона.

(Федеральным законом от 30 декабря 2015 г. N 445-ФЗ в пункт 6 части 3 статьи 8 настоящего Федерального закона внесены изменения, вступающие в силу по истечении тридцати дней после дня официального опубликования названного Федерального закона)

(Статья 8 дополнена частью 6 с 1 сентября 2025 г. - Федеральный закон от 21 апреля 2025 г. № 94-ФЗ)

4. Федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, устанавливает:

1) порядок передачи реестров выданных аккредитованными удостоверяющими центрами квалифицированных сертификатов и иной информации в уполномоченный федеральный орган в случае прекращения деятельности аккредитованного удостоверяющего центра;

2) порядок формирования и ведения реестров выданных аккредитованными удостоверяющими центрами квалифицированных сертификатов, а также предоставления информации из таких реестров, включая требования к формату предоставления такой информации;

3) правила аккредитации удостоверяющих центров, доверенных третьих сторон, порядок проверки соблюдения аккредитованными удостоверяющими центрами, аккредитованными доверенными третьими сторонами требований, которые установлены настоящим Федеральным законом и иными принимаемыми в соответствии с ним нормативными правовыми актами, в том числе требований, на соответствие которым эти удостоверяющие центры, доверенные третьи стороны были аккредитованы;

4) требования к порядку реализации функций аккредитованного удостоверяющего центра, аккредитованной доверенной третьей стороны и исполнения их обязанностей, установленных настоящим Федеральным законом и иными принимаемыми в соответствии с ним нормативными правовыми актами, по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности;

5) формат электронной подписи, обязательный для реализации всеми средствами электронной подписи, по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности;

6) требования к порядку действий аккредитованного удостоверяющего центра при возникновении обоснованных сомнений относительно лица, давшего поручение на использование хранимых ключей электронной подписи, а также при приостановлении (прекращении) технической возможности использования хранимых ключей электронной подписи, включая информирование владельцев квалифицированных сертификатов о событиях, вызвавших приостановление (прекращение) технической возможности использования хранимых ключей электронной подписи, об их причинах и последствиях;

7) по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности перечень угроз безопасности, актуальных при идентификации заявителя - физического лица в аккредитованном удостоверяющем центре, выдаче квалифицированного сертификата без его личного присутствия с применением информационных технологий путем предоставления сведений из единой системы идентификации и аутентификации и государственной информационной системы "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных" (далее - единая биометрическая система), а также хранении и использовании ключа электронной подписи в аккредитованном удостоверяющем центре;

(Пункт 7 изменен с 8 января 2025 г. - Федеральный закон от 28 декабря 2024 г. № 521-ФЗ)

8) по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности требования к порядку реализации функций национального удостоверяющего центра, указанного в статье 13.1 настоящего Федерального закона, и исполнения обязанностей национального удостоверяющего центра, установленных настоящим Федеральным законом и иными принимаемыми в соответствии с ним нормативными правовыми актами;

9) по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, требования:

а) к сертификатам безопасности национального удостоверяющего центра, указанным в статье 14.1 настоящего Федерального закона, порядку создания, выдачи, использования и прекращения действия таких сертификатов;

б) к аутентификации с использованием сертификатов безопасности национального удостоверяющего центра, указанных в статье 14.1 настоящего Федерального закона:

информационной системы;

сайта в информационно-телекоммуникационной сети "Интернет";

разработчика программы для электронных вычислительных машин, сведения о которой включены в единый реестр российских программ для электронных вычислительных машин и баз данных, указанный в статье 12.1 Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации";

участника электронного взаимодействия в корпоративной информационной системе;

в) к организации с использованием сертификатов безопасности национального удостоверяющего центра, указанных в статье 14.1 настоящего Федерального закона, электронного взаимодействия государственных органов, органов местного самоуправления, государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений, Центрального банка Российской Федерации, иных органов и организаций с информационной системой, сайтом в информационно-телекоммуникационной сети "Интернет", участником электронного взаимодействия в корпоративной информационной системе в соответствии с правилами и принципами, установленными национальными стандартами Российской Федерации в области криптографической защиты информации, утвержденными в соответствии с Федеральным законом от 29 июня 2015 года № 162-ФЗ "О стандартизации в Российской Федерации" (далее - защищенное взаимодействие);

г) к порядку подтверждения с использованием сертификатов безопасности национального удостоверяющего центра, указанных в статье 14.1 настоящего Федерального закона, целостности и подлинности происхождения из Российской Федерации программ для электронных вычислительных машин, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных, указанный в статье 12.1 Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации".

5. Федеральный орган исполнительной власти в области обеспечения безопасности:

1) по согласованию с уполномоченным федеральным органом устанавливает требования к форме квалифицированного сертификата и правила подтверждения владения ключом электронной подписи;

2) устанавливает требования к средствам электронной подписи, средствам удостоверяющего центра, за исключением указанных в пункте 2.1 настоящей части, и средствам доверенной третьей стороны, включая требования к используемым доверенной третьей стороной средствам электронной подписи;

2.1) устанавливает требования к средствам электронной подписи и средствам удостоверяющего центра, применяемым для реализации функций, предусмотренных частью 2.2 статьи 15 настоящего Федерального закона, включающие в себя в том числе требования по:

а) хранению ключей квалифицированной электронной подписи и автоматическому созданию такой подписи с их использованием по поручению соответствующих владельцев квалифицированных сертификатов;

б) аутентификации владельцев квалифицированных сертификатов, по поручению которых аккредитованный удостоверяющий центр создает и проверяет квалифицированную электронную подпись;

в) защите информации, передаваемой по каналу взаимодействия между владельцем квалифицированного сертификата и аккредитованным удостоверяющим центром, осуществляющим создание и проверку квалифицированной электронной подписи по поручению такого владельца;

г) доказательству невозможности отказа владельца квалифицированного сертификата от поручения на создание квалифицированной электронной подписи;

3) осуществляет подтверждение соответствия средств электронной подписи и средств удостоверяющего центра требованиям, установленным в соответствии с настоящим Федеральным законом, и публикует перечень таких средств;

4) осуществляет подтверждение соответствия средств доверенной третьей стороны требованиям, установленным в соответствии с настоящим Федеральным законом, и публикует перечень таких средств;

5) устанавливает правила подтверждения владения ключом идентификации. Под подтверждением владения ключом идентификации понимается получение национальным удостоверяющим центром, указанным в статье 13.1 настоящего Федерального закона, доказательств того, что лицо, обратившееся за получением сертификата безопасности национального удостоверяющего центра, указанного в статье 14.1 настоящего Федерального закона, владеет ключом идентификации, который соответствует ключу аутентификации, указанному данным лицом для получения такого сертификата;

6) устанавливает требования к техническим средствам государственной информационной системы национального удостоверяющего центра, указанного в статье 13.1 настоящего Федерального закона, и осуществляет подтверждение соответствия указанных технических средств этим требованиям.

6. Федеральный орган исполнительной власти, уполномоченный на правоприменительные функции по обеспечению исполнения федерального бюджета, казначейскому обслуживанию исполнения бюджетов бюджетной системы Российской Федерации, обязан обеспечить формирование и ведение в качестве государственного информационного ресурса перечня государственных органов, сведения о которых не включены в единый государственный реестр юридических лиц, в порядке, установленном указанным федеральным органом исполнительной власти, а также обязан обеспечить хранение сведений, содержащихся в данном перечне, и круглосуточный беспрепятственный доступ к данному перечню с использованием информационно-телекоммуникационных сетей.