Приложение. Изменения, вносимые в приказ ФСБ России от 27 декабря 2011 г. № 795 "Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи"
1. Распорядительную часть приказа изложить в следующей редакции:
"1. Утвердить Требования к форме квалифицированного сертификата ключа проверки электронной подписи (прилагаются).
2. Настоящий приказ действует до 1 сентября 2027 г.".
2. В Требованиях к форме квалифицированного сертификата ключа проверки электронной подписи, утвержденных приказом:
2.1. В пункте 1:
2.1.1. Слова "Об электронной подписи" дополнить знаком сноски "1".
2.1.2. Дополнить сноской 1 следующего содержания:
"¹ Собрание законодательства Российской Федерации, 2011, № 15, ст. 2036; 2020, № 24, ст. 3755.".
2.2. В пункте 2:
2.2.1. В подпункте 4 слова "или индивидуальный предприниматель" заменить словами ", индивидуальный предприниматель либо государственный орган или орган местного самоуправления".
2.2.2. Подпункт 6 изложить в следующей редакции:
"6) квалифицированный сертификат ключа проверки ЭП (далее - квалифицированный сертификат) - сертификат ключа проверки ЭП, соответствующий требованиям, установленным Федеральным законом и иными принимаемыми в соответствии с ним нормативными правовыми актами, созданный аккредитованным УЦ либо федеральным органом исполнительной власти, уполномоченным в сфере использования ЭП (далее - уполномоченный федеральный орган), и являющийся в связи с этим официальным документом;".
2.2.3. Подпункт 8 изложить в следующей редакции:
"8) аккредитация УЦ - признание соответствия УЦ требованиям Федерального закона;".
2.2.4. В подпункте 11 после слова "организации," дополнить словами "индивидуальные предприниматели,".
2.2.5. Дополнить подпунктом 12 следующего содержания:
"12) заявитель - коммерческая организация, некоммерческая организация, индивидуальный предприниматель, физическое лицо, не зарегистрированное в качестве индивидуального предпринимателя, но осуществляющее профессиональную деятельность, приносящую доход, в соответствии с федеральными законами на основании государственной регистрации и (или) лицензии, в силу членства в саморегулируемой организации, а также любое иное физическое лицо, лица, замещающие государственные должности Российской Федерации или государственные должности субъектов Российской Федерации, должностные лица государственных органов, органов местного самоуправления, работники подведомственных таким органам организаций, нотариусы и уполномоченные на совершение нотариальных действий лица, обращающиеся с соответствующим заявлением на выдачу сертификата ключа проверки ЭП в УЦ за получением сертификата ключа проверки ЭП в качестве будущего владельца такого сертификата.".
2.3. В пункте 6:
2.3.1. В абзаце шестом слова "для юридического лица" заменить словами "для российского юридического лица".
2.3.2. Дополнить новым абзацем седьмым следующего содержания:
"- основной государственный регистрационный номер индивидуального предпринимателя (далее - ОГРНИП) - владельца квалифицированного сертификата - для физического лица, являющегося индивидуальным предпринимателем;".
2.3.3. Абзацы седьмой - тринадцатый считать абзацами восьмым - четырнадцатым соответственно.
2.3.4. Абзац восьмой изложить в следующей редакции:
"- идентификационный номер налогоплательщика (далее - ИНН) владельца квалифицированного сертификата - для физического лица, российского юридического лица и, при наличии, для иностранной организации (в том числе филиалов, представительств и иных обособленных подразделений иностранной организации);".
2.3.5. В абзаце девятом слово "ключ" заменить словами "уникальный ключ".
2.3.6. В абзаце четырнадцатом:
2.3.6.1. Изложить абзац в следующей редакции:
"- идентификатор, однозначно указывающий на то, что идентификация заявителя при выдаче сертификата ключа проверки ЭП проводилась либо при его личном присутствии, либо без его личного присутствия с использованием квалифицированной ЭП при наличии действующего квалифицированного сертификата либо посредством идентификации заявителя - гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, или путем предоставления сведений из федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме"¹ (далее - единая система идентификации и аутентификации) и единой информационной системы персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации (далее - единая биометрическая система), в порядке, установленном Федеральным законом от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации"².".
2.3.6.2. Дополнить сносками 1 и 2 следующего содержания:
"¹ Постановление Правительства Российской Федерации от 28 ноября 2011 г. № 977 "О федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (Собрание законодательства Российской Федерации, 2011, № 49 (ч. V), ст. 7284; 2020, № 34, ст. 5484).
² Собрание законодательства Российской Федерации, 2006, № 31 (ч. I), ст. 3448; 2020, № 24, ст. 3751.".
2.4. В пункте 9:
2.4.1. Знаки сносок "1" и "2" заменить знаками сносок "3" и "4" соответственно.
2.4.2. Сноски 1 и 2 считать сносками 3 и 4 соответственно.
2.5. В пункте 18:
2.5.1. В подпункте 3:
2.5.1.1. Абзац первый изложить в следующей редакции:
"3) INN (ИНН физического лица).".
2.5.1.2. В абзаце втором после слов "владельца квалифицированного сертификата" дополнить словами "- физического лица".
2.5.2. Дополнить подпунктами 4 и 5 следующего содержания:
"4) INNLE (ИНН юридического лица).
Значением атрибута INNLE является строка, состоящая из 10 цифр и представляющая ИНН владельца квалифицированного сертификата - юридического лица. Объектный идентификатор типа атрибута INNLE имеет вид 1.2.643.100.4, тип атрибута INNLE описывается следующим образом:
INNLE::= NUMERIC STRING SIZE 10;
5) OGRNIP (ОГРНИП).
Значением атрибута OGRNIP является строка, состоящая из 15 цифр и представляющая ОГРНИП владельца квалифицированного сертификата - физического лица, являющегося индивидуальным предпринимателем. Объектный идентификатор типа атрибута OGRNIP имеет вид 1.2.643.100.5, тип атрибута OGRNIP описывается следующим образом:
OGRNIP::= NUMERIC STRING SIZE 15.".
2.6. Дополнить пунктом 28.1 следующего содержания:
"28.1. Для указания в квалифицированном сертификате идентификатора, однозначно указывающего на то, что идентификация заявителя при выдаче сертификата ключа проверки ЭП проводилась при его личном присутствии или без его личного присутствия с использованием квалифицированной ЭП при наличии действующего квалифицированного сертификата либо без личного присутствия заявителя - гражданина Российской Федерации с применением информационных технологий путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, или путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы в порядке, установленном Федеральным законом от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации", должно использоваться некритичное дополнение identificationKind типа IdentificationKind, имеющего следующее представление:
IdentificationKind::= INTEGER {personal(O), remote_cert(l), remote_passport(2), remote_system(3)}.
В случае, если идентификация заявителя при выдаче сертификата ключа проверки ЭП проводилась при его личном присутствии, дополнение identificationKind должно иметь значение 0.
В случае, если идентификация заявителя при выдаче сертификата ключа проверки ЭП проводилась без его личного присутствия с использованием квалифицированной ЭП при наличии действующего квалифицированного сертификата, дополнение identificationKind должно иметь значение 1.
В случае, если идентификация заявителя - гражданина Российской Федерации при выдаче сертификата ключа проверки ЭП проводилась без его личного присутствия с применением информационных технологий путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, дополнение identificationKind должно иметь значение 2.
В случае, если идентификация заявителя - гражданина Российской Федерации при выдаче сертификата ключа проверки ЭП проводилась без его личного присутствия с применением информационных технологий путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы в порядке, установленном Федеральным законом от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации", дополнение identificationKind должно иметь значение 3.
Объектный идентификатор типа IdentificationKind имеет вид 1.2.643.100.114.".
2.7. Пункт 32 дополнить абзацем следующего содержания:
"Общий вид квалифицированного сертификата на бумажном носителе для владельца - физического лица, являющегося индивидуальным предпринимателем, приведен в приложении № 3 к настоящим Требованиям.".
2.8. В приложении № 1 раздел "Сведения о владельце
квалифицированного сертификата" дополнить абзацами следующего содержания:
"Индивидуальный номер налогоплательщика: <INN>
Тип идентификации при выдаче сертификата: <identificationKind>".
2.9. В приложении № 2:
2.9.1. В разделе "Сведения о владельце квалифицированного сертификата":
2.9.1.1. Абзац третий изложить в следующей редакции:
"Идентификационный номер налогоплательщика: <INNLE>".
2.9.1.2. Дополнить абзацем следующего содержания:
"Тип идентификации при выдаче сертификата: <identificationKind>".
2.10. Дополнить приложением № 3 следующего содержания:
"Приложение № 3 к Требованиям (п. 32)
Общий вид квалифицированного сертификата на бумажном носителе для владельца - физического лица, являющегося индивидуальным предпринимателем
Номер квалифицированного сертификата: <serialNumber>
Действие квалифицированного сертификата: с <notBefore>
по <notAfter>
Сведения о владельце квалифицированного сертификата
Фамилия, имя, отчество: <commonName>
Страховой номер индивидуального лицевого счета: <SNILS>
Индивидуальный номер налогоплательщика: <INN>
Основной государственный регистрационный номер индивидуального предпринимателя: <OGRNIP>
Тип идентификации при выдаче сертификата: <identificationKind>
Сведения об издателе квалифицированного сертификата
Наименование удостоверяющего центра: <commonName>
Место нахождения удостоверяющего центра: <countryName>,
<stateOrProvinceName>, <localityName>, <streetAddress>
* Доверенное лицо удостоверяющего центра: <surname>, <givenName>
Номер квалифицированного сертификата удостоверяющего центра:
<authorityKeyIdentifier.authorityCertSerialNumber>
Наименование средства электронной подписи:
<issuerSignTool.signTool>
Реквизиты заключения о подтверждении соответствия средства электронной подписи: <issuerSignTool.signToolCert>
Наименование средства удостоверяющего центра:
<issuerSignTool.cATool>
Реквизиты заключения о подтверждении соответствия средства удостоверяющего центра: <issuerSignTool.cAToolCert>
Класс средств удостоверяющего центра: <certificatePolicies>
Сведения о ключе проверки электронной подписи
Используемый алгоритм: <algorithm>
* Используемое средство электронной подписи: <subjectSignTool>
Класс средства электронной подписи: <certificatePolicies>
Область использования ключа: <keyUsage>
Значение ключа: <subjectPublicKey>
Электронная подпись под квалифицированным сертификатом
Используемый алгоритм: <algorithmldentifier>
Значение электронной подписи: <encrypted>
Подпись уполномоченного лица _____________/ <расшифровка подписи> /
М.П.".
______________________________
* Символом "*" отмечены поля, которые в квалифицированном сертификате могут отсутствовать.