Постановление Правительства Российской Федерации от 28.04.2023 № 670"Об аккредитации государственных органов, Центрального банка Российской Федерации для осуществления аутентификации, о требованиях к организациям, привлекаемым государственными органами, Центральным банком Российской Федерации для осуществления функций операторов информационных систем, обеспечивающих аутентификацию физических лиц с использованием векторов единой биометрической системы, и о признании утратившим силу постановления Правительства Российской Федерации от 26 августа 2022 г. № 1498"

5. В целях аккредитации заявитель представляет в уполномоченный федеральный орган заявление об аккредитации, подписанное руководителем заявителя или его уполномоченным заместителем (далее - заявление об аккредитации), с приложением документов, подтверждающих выполнение требований для аккредитации.

Заявление об аккредитации представляется уполномоченным заявителем лицом в уполномоченный федеральный орган непосредственно.

Заявление об аккредитации считается поданным со дня его регистрации в системе электронного документооборота уполномоченного федерального органа.

6. В заявлении об аккредитации заявителем указываются следующие сведения:

а) полное наименование и адрес заявителя;

б) идентификационный номер налогоплательщика заявителя;

в) адрес сайта заявителя в сети "Интернет";

г) в случае если функции оператора информационной системы осуществляет организация:

полное наименование, адрес, идентификационный номер налогоплательщика организации, сведения о единоличном исполнительном органе (фамилия, имя, отчество (при наличии), наименование должности, дата и место рождения, серия и номер основного документа, удостоверяющего личность, сведения о гражданстве);

сведения о непривлечении лица, исполняющего функции единоличного исполнительного органа организации, в течение 5 лет, предшествующих дню подачи заявления, к уголовной ответственности в соответствии со статьями 183 и 283 Уголовного кодекса Российской Федерации за незаконные получение и разглашение сведений, составляющих государственную, коммерческую, налоговую или банковскую тайну.

7. К заявлению об аккредитации государственного органа, Центрального банка Российской Федерации, являющихся владельцами и операторами либо операторами информационных систем, прилагаются подтверждающие соблюдение заявителем требований для аккредитации:

а) документы, подтверждающие применение государственным органом, Центральным банком Российской Федерации организационных и технических мер по обеспечению безопасности персональных данных, предусмотренных в соответствии с частью 4 статьи 19 Федерального закона "О персональных данных";

б) документы, подтверждающие наличие права собственности или иного вещного права на аппаратные шифровальные (криптографические) средства, применяемые для осуществления аутентификации с использованием векторов единой биометрической системы, имеющие подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности, и наличие права использования на законных основаниях программных шифровальных (криптографических) средств, имеющих подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности;

в) документы, подтверждающие наличие в штате заявителя не менее 2 работников, непосредственно осуществляющих эксплуатацию информационной системы, имеющих высшее образование в области информационных технологий или информационной безопасности;

г) документы, подтверждающие выполнение требований, установленных в соответствии с подпунктами "г" - "е" пункта 1 части 2 статьи 6 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";

д) документы, подтверждающие использование для обработки биометрических персональных данных и векторов единой биометрической системы баз данных, находящихся исключительно на территории Российской Федерации, за исключением случаев, предусмотренных частью 21 статьи 3 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";

е) документ, подтверждающий право уполномоченного лица заявителя, направившего документы, указанные в настоящем пункте, действовать от имени заявителя.

8. К заявлению об аккредитации государственного органа, Центрального банка Российской Федерации, являющихся владельцами информационных систем и привлекающих для осуществления функций оператора таких информационных систем организации (далее - организация), прилагаются следующие документы, подтверждающие соблюдение требований к организациям, привлекаемым государственными органами, Центральным банком Российской Федерации для осуществления функций операторов информационных систем, обеспечивающих аутентификацию физических лиц с использованием векторов единой биометрической системы, утвержденных постановлением Правительства Российской Федерации от 28 апреля 2023 г. № 670:

а) документы, подтверждающие применение организацией организационных и технических мер по обеспечению безопасности персональных данных, предусмотренных в соответствии с частью 4 статьи 19 Федерального закона "О персональных данных";

б) документы, подтверждающие наличие права собственности или иного вещного права на аппаратные шифровальные (криптографические) средства, применяемые для осуществления аутентификации с использованием векторов единой биометрической системы, имеющие подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности, и наличие права использования на законных основаниях программных шифровальных (криптографических) средств, имеющих подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности;

в) документы, подтверждающие наличие в штате организации не менее 2 работников, непосредственно осуществляющих эксплуатацию информационной системы, имеющих высшее образование в области информационных технологий или информационной безопасности;

г) документы, подтверждающие выполнение требований, установленных в соответствии с подпунктами "г" - "е" пункта 1 части 2 статьи 6 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";

д) документы, подтверждающие использование для обработки биометрических персональных данных и векторов единой биометрической системы баз данных, находящихся исключительно на территории Российской Федерации;

е) документы, подтверждающие соответствие требованиям к деловой репутации единоличного исполнительного органа, а также членов коллегиального исполнительного органа и (или) физических лиц - учредителей (участников) организации, имеющих право распоряжаться более 10 процентами акций (долей), составляющих уставный капитал организации, установленным уполномоченным федеральным органом, содержащие в том числе фамилию, имя, отчество (при наличии), дату и место рождения, серию и номер основного документа, удостоверяющего личность, заверенная в установленном порядке копия трудовой книжки и (или) оформленные в установленном законодательством Российской Федерации порядке сведения о трудовой деятельности лица, исполняющего функции единоличного исполнительного органа, членов коллегиального исполнительного органа организации и (или) физических лиц - учредителей (участников) организации, имеющих право распоряжаться более чем 10 процентами акций (долей), составляющих уставный капитал организации, за исключением случаев, когда организация является организацией финансового рынка, организацией, в уставном (складочном) капитале которой доля участия Российской Федерации, субъекта Российской Федерации, муниципального образования превышает 50 процентов;

ж) документы, подтверждающие, что организация является организацией финансового рынка, организацией, в уставном (складочном) капитале которой доля участия Российской Федерации, субъекта Российской Федерации, муниципального образования превышает 50 процентов (при наличии), в случае, предусмотренном подпунктом "е" настоящего пункта;

з) документы, подтверждающие, что организация не является иностранным юридическим лицом, а также юридическим лицом, в уставном (складочном) капитале которого доля участия иностранных юридических лиц превышает 49 процентов;

и) документ, подтверждающий право уполномоченного лица заявителя, направившего документы, указанные в настоящем пункте, действовать от имени заявителя.

9. Уполномоченный федеральный орган:

а) осуществляет проверку документов, представленных заявителем, на предмет комплектности, полноты и достоверности содержащихся в них сведений в срок, не превышающий 20 рабочих дней со дня регистрации заявления об аккредитации в системе электронного документооборота уполномоченного федерального органа;

б) запрашивает посредством направления межведомственных запросов с использованием межведомственного информационного взаимодействия у федерального органа исполнительной власти в области обеспечения безопасности сведения в отношении заявителя, являющегося владельцем и оператором либо оператором информационной системы, либо в отношении организации сведения о взаимодействии заявителя либо организации с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, а также сведения о лицензии (регистрационный номер лицензии, дата выдачи лицензии), выданной организации в соответствии с пунктом 1 части 1 статьи 12 Федерального закона "О лицензировании отдельных видов деятельности";

в) запрашивает у федерального органа исполнительной власти, осуществляющего государственную регистрацию юридических лиц и индивидуальных предпринимателей, сведения, содержащиеся в едином государственном реестре юридических лиц, посредством направления межведомственных запросов с использованием сервисов, размещенных в системе межведомственного электронного взаимодействия и (или) на официальном сайте федерального органа исполнительной власти, осуществляющего государственную регистрацию юридических лиц и индивидуальных предпринимателей, в сети "Интернет";

г) осуществляет оценку соответствия требованиям к деловой репутации единоличного исполнительного органа, а также членов коллегиального исполнительного органа и (или) физических лиц - учредителей (участников) организации, имеющих право распоряжаться более 10 процентами акций (долей), составляющих уставный капитал заявителя, за исключением организаций финансового рынка, организаций, в уставном (складочном) капитале которых доля участия Российской Федерации, субъекта Российской Федерации, муниципального образования превышает 50 процентов;

д) запрашивает у федерального органа исполнительной власти в сфере внутренних дел сведения о действительности основного документа, удостоверяющего личность единоличного исполнительного органа организации, указанного в заявлении об аккредитации, сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования у единоличного исполнительного органа, членов коллегиального исполнительного органа организации и (или) физических лиц - учредителей (участников) организации, имеющих право распоряжаться более чем 10 процентами акций (долей), составляющих уставный капитал, посредством направления межведомственных запросов путем межведомственного информационного взаимодействия;

е) проверяет отсутствие сведений о единоличном исполнительном органе организации в перечне организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму, либо в составляемых в рамках реализации полномочий, предусмотренных главой VII Устава ООН, Советом Безопасности ООН или органами, специально созданными решениями Совета Безопасности ООН, перечнях организаций и физических лиц, связанных с террористическими организациями и террористами или с распространением оружия массового уничтожения, на официальном сайте федерального органа исполнительной власти, осуществляющего функции по противодействию легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения, в сети "Интернет";

ж) запрашивает у федерального органа исполнительной власти, осуществляющего функции по контролю и надзору за соответствием обработки персональных данных, сведения, содержащиеся в реестре операторов, осуществляющих обработку персональных данных, подтверждающие использование заявителем для обработки биометрических персональных данных и векторов единой биометрической системы баз данных, находящихся исключительно на территории Российской Федерации, посредством направления межведомственных запросов и (или) проверяет информацию, содержащуюся на официальном сайте в сети "Интернет" федерального органа исполнительной власти, осуществляющего функции по контролю и надзору за соответствием обработки персональных данных;

з) проверяет прекращение аккредитации государственного органа, Центрального банка Российской Федерации, функции операторов информационных систем которых ранее осуществляли организации в течение 3 лет, предшествующих дню подачи заявления об аккредитации, а также проверяет сведения о том, что лицо, имеющее право действовать без доверенности от имени организации, не является лицом, имевшим право действовать без доверенности от имени организаций, осуществлявших функции операторов информационных систем государственного органа, Центрального банка Российской Федерации, в отношении которых была досрочно прекращена аккредитация, в течение 3 лет, предшествующих дню подачи заявления об аккредитации;

и) принимает решение об аккредитации или об отказе в аккредитации в срок, не превышающий 60 рабочих дней со дня регистрации заявления об аккредитации в системе электронного документооборота уполномоченного федерального органа, на основании документарной оценки соответствия заявителя требованиям для аккредитации.

10. Уполномоченный федеральный орган принимает решение о приостановлении процедуры аккредитации в случае выявления в ходе проверки документов, предусмотренной подпунктом "а" пункта 9 настоящих Правил, факта представления заявителем неполного комплекта документов, подтверждающих соответствие заявителя требованиям для аккредитации.

Уполномоченный федеральный орган в течение 5 рабочих дней со дня принятия решения о приостановлении процедуры аккредитации вручает представителю заявителя непосредственно под расписку или направляет почтовым отправлением (с описью вложения) с уведомлением о вручении на почтовый адрес заявителя или на адрес электронной почты либо посредством системы межведомственного электронного документооборота уведомление о приостановлении процедуры аккредитации, содержащее информацию о причинах и сроке приостановления. Указанное уведомление, составленное в форме электронного документа, подписывается усиленной квалифицированной электронной подписью уполномоченного должностного лица уполномоченного федерального органа.

Приостановление процедуры аккредитации осуществляется на срок, не превышающий 10 рабочих дней со дня принятия решения о приостановлении процедуры аккредитации, при этом срок проверки документов, предусмотренной подпунктом "а" пункта 9 настоящих Правил, продлевается на соответствующий срок.

Уполномоченное заявителем лицо вправе до окончания срока приостановления процедуры аккредитации представить в уполномоченный федеральный орган непосредственно недостающие документы, отсутствие которых было выявлено в ходе проверки, предусмотренной подпунктом "а" пункта 9 настоящих Правил.

В случае представления заявителем в уполномоченный федеральный орган недостающих документов, отсутствие которых было выявлено в ходе проверки, предусмотренной подпунктом "а" пункта 9 настоящих Правил, проверка указанных документов осуществляется в течение 10 рабочих дней со дня их регистрации в системе электронного документооборота уполномоченного федерального органа. При этом общий срок процедуры аккредитации, установленный подпунктом "и" пункта 9 настоящих Правил, увеличивается на 10 рабочих дней.

В случае если заявителем до окончания срока приостановления процедуры аккредитации не представлены недостающие документы, необходимые для аккредитации государственного органа, Центрального банка Российской Федерации в соответствии с настоящими Правилами, уполномоченным федеральным органом принимается решение об отказе в аккредитации по основанию, указанному в подпункте "б" пункта 15 настоящих Правил.

11. Подтверждением наличия у аккредитованного государственного органа, Центрального банка Российской Федерации аккредитации является соответствующая запись в перечне аккредитованных государственных органов.

Уполномоченный федеральный орган в срок, не превышающий 2 рабочих дней со дня принятия решения об аккредитации государственного органа, Центрального банка Российской Федерации, вносит соответствующую запись в перечень аккредитованных государственных органов.

12. В перечне аккредитованных государственных органов содержатся следующие сведения об аккредитованных государственных органах, Центральном банке Российской Федерации в случае прохождения им аккредитации:

а) полное наименование и адрес;

б) идентификационный номер налогоплательщика;

в) адрес сайта в сети "Интернет";

г) в случае если функции оператора информационной системы осуществляет организация, - полное наименование, адрес, идентификационный номер налогоплательщика организации.

13. Решение об аккредитации государственного органа, Центрального банка Российской Федерации либо мотивированное решение об отказе в аккредитации уполномоченный федеральный орган в течение 5 рабочих дней со дня его принятия вручает представителю заявителя непосредственно под расписку или направляет почтовым отправлением (с описью вложения) с уведомлением о вручении на почтовый адрес заявителя или на адрес электронной почты заявителя либо посредством системы межведомственного электронного документооборота.

Указанные решения, составленные в форме электронного документа, подписываются усиленной квалифицированной электронной подписью уполномоченного должностного лица уполномоченного федерального органа.

14. В случае получения решения об отказе в аккредитации заявитель вправе повторно направить в уполномоченный федеральный орган заявление об аккредитации после устранения причин отказа.

15. Основаниями для отказа в аккредитации являются:

а) несоответствие заявителя требованиям для аккредитации;

б) непредставление заявителем документов, подтверждающих соответствие государственного органа, Центрального банка Российской Федерации требованиям для аккредитации;

в) наличие в документах, представленных заявителем, недостоверной информации;

г) подача заявления об аккредитации не уполномоченным заявителем лицом.