Об утверждении требований к проверке простой электронной подписи, которой в соответствии с частями 5 и 23 статьи 14-1 Федерального закона "Об информации, информационных технологиях и о защите информации" подписаны согласия на обработку персональных данных и биометрических персональных данных, при хранении указанных согласий
Verify source ↗ The Ministry must update the ESIA service by 1 April 2022, and operators must use it to verify simple electronic signatures for stored consents.
ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ ПОСТАНОВЛЕНИЕ от 15 октября 2021 г. № 1754 МОСКВА Об утверждении требований к проверке простой электронной подписи, которой в соответствии с частями 5 и 23 статьи 14 1 Федерального закона "Об информации, информационных технологиях и о защите информации" подписаны согласия на обработку персональных данных и биометрических персональных данных, при хранении указанных согласий В соответствии с частями 5 и 23 статьи 14 1 Федерального закона "Об информации, информационных технологиях и о защите информации" Правительство Российской Федерации постановляет: 1. Утвердить прилагаемые требования к проверке простой электронной подписи, которой в соответствии с частями 5 и 23 статьи 14 1 Федерального закона "Об информации, информационных технологиях и о защите информации" подписаны согласия на обработку персональных данных и биометрических персональных данных, при хранении указанных согласий. 2. Министерству цифрового развития, связи и массовых коммуникаций Российской Федерации до 1 апреля 2022 г. обеспечить доработку и техническое функционирование сервиса федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме", посредством которого осуществляется проверка подлинности простой электронной подписи в соответствии с Правилами использования простой электронной подписи при оказании государственных и муниципальных услуг, утвержденными постановлением Правительства Российской Федерации от 25 января 2013 г. № 33 "Об использовании простой электронной подписи при оказании государственных и муниципальных услуг", в части обеспечения таким сервисом ведения истории хранения и использования физическими лицами ключей простой электронной подписи в течение последних 5 лет с указанием сроков их действия, для целей реализации пункта 3 требований, утвержденных настоящим постановлением. Председатель Правительства Российской Федерации М.Мишустин УТВЕРЖДЕНЫ постановлением Правительства Российской Федерации от 15 октября 2021 г. № 1754 ТРЕБОВАНИЯ к проверке простой электронной подписи, которой в соответствии с частями 5 и 23 статьи 14 1 Федерального закона "Об информации, информационных технологиях и о защите информации" подписаны согласия на обработку персональных данных и биометрических персональных данных, при хранении указанных согласий 1. Настоящий документ устанавливает требования к проверке простой электронной подписи, ключ которой получен в соответствии с Правилами использования простой электронной подписи при оказании государственных и муниципальных услуг, утвержденными постановлением Правительства Российской Федерации от 25 января 2013 г. № 33 "Об использовании простой электронной подписи при оказании государственных и муниципальных услуг" (далее - Правила использования простой электронной подписи), которой в соответствии с частями 5 и 23 статьи 14 1 Федерального закона "Об информации, информационных технологиях и о защите информации" подписаны согласия на обработку персональных данных и биометрических персональных данных, указанных в пунктах 1 и 2 части 1 и части 23 статьи 14 1 указанного Федерального закона , при хранении указанных согласий (далее соответственно - проверка подлинности простой электронной подписи, согласия на обработку персональных данных). 2. Проверка подлинности простой электронной подписи осуществляется в соответствии с пунктом 23 Правил использования простой электронной подписи посредством сервиса федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (далее соответственно - сервис, единая система идентификации и аутентификации). 3. С использованием сервиса обеспечивается проверка подлинности простой электронной подписи, ключ которой хранится не менее 5 лет в единой системе идентификации и аутентификации, также в случае замены в соответствии с Правилами использования простой электронной подписи лицом, подписавшим согласие на обработку персональных данных, ключа простой электронной подписи после подписания этого согласия. 4. Проверка подлинности простой электронной подписи осуществляется в отношении согласий на обработку персональных данных, предоставленных оператору единой системы идентификации и аутентификации в форме электронного документа, подписанного в соответствии с частями 5 и 23 статьи 14 1 Федерального закона "Об информации, информационных технологиях и о защите информации" , хранение информации об указанных согласиях осуществляется в электронной форме в подсистеме единой системы идентификации и аутентификации, обеспечивающей хранение согласий на совершение значимых действий. 5. Проверка подлинности простой электронной подписи осуществляется оператором, который осуществляет обработку персональных данных и которому предоставлено согласие на обработку персональных данных, с использованием сервиса. 6. Оператор единой системы идентификации и аутентификации предоставляет доступ оператору, который осуществляет обработку персональных данных и которому предоставлено согласие на обработку персональных данных, к сервису в целях проверки подлинности простой электронной подписи. 7. Результат проверки подлинности простой электронной подписи, содержащий в том числе сведения о дате и времени проверки, предоставляется оператору, который осуществляет обработку персональных данных и которому предоставлено согласие на обработку персональных данных, в электронной форме. ____________