Правила использования простой электронной подписи при оказании государственных и муниципальных услуг (к приказу Министерства цифрового развития Кыргызской Республики)

Приложение 1

к приказу Министерства цифрового развития Кыргызской Республики от 23 ноября 2023 года № 5-д

Правила использования простой электронной подписи при оказании государственных и муниципальных услуг

1. Общие положения

1. Настоящие Правила устанавливают порядок использования простой электронной подписи при оказании государственными органами и органами местного самоуправления государственных и муниципальных услуг в электронном формате.

2. Простой электронной подписью является электронная подпись, ключ подписи которой совпадает с самой электронной подписью (коды, пароли и иные идентификаторы).

3. Ключ подписи - уникальная последовательность символов, предназначенная для создания электронной подписи.

4. Простая электронная подпись не имеет физического носителя, формируется пользователем или генерируется информационной системой с использованием логинов, кодов, паролей и другой информации идентифицирующего характера.

5. Простая электронная подпись предоставляется пользователям информационной системой, обеспечивающей предоставление электронных государственных или электронных муниципальных услуг.

6. Простая электронная подпись применяется в банковских операциях, авторизации пользователей на веб-сайтах, аутентификации в корпоративных информационных системах и банковских мобильных приложениях, заверении документов в системах электронного документооборота и прочих случаях, где не требуется применение усиленной электронной подписи.

7. Использование простой электронной, подписи для подписания электронных документов, содержащих сведения, составляющие государственные секреты, или в информационной системе, содержащей сведения, составляющие государственные секреты, не допускается.

2. Правила создания и выдачи ключей

8, Правом создания, выдачи и замены простой электронной подписи обладают органы и организации, подключенные к инфраструктуре межведомственного электронного взаимодействия, используемой для предоставления государственных и муниципальных услуг в цифровой форме (далее - операторы выдачи электронной подписи).

9. Операторы выдачи электронной подписи обязаны соблюдать меры по обеспечению конфиденциальности простой электронной подписи.

10. Выдача и замена простой электронной подписи для использования в целях получения государственных и муниципальных услуг осуществляется на безвозмездной основе.

11. Пользователь простой электронной подписи должен быть ознакомлен с правилами ее использования.

12. Пользователь в дальнейшем может самостоятельно производить замену ключа с использованием сервиса генерации ключа при наличии технической возможности выполнения требуемых операций.

13. Заявитель - владелец ключа обязан:

- хранить в тайне ключ, принимать все возможные меры по обеспечению его конфиденциальности;

- формировать простую электронную подпись:

- в случае нарушения конфиденциальности простой электронной подписи незамедлительно сгенерировать новую электронную подпись.

14. Операторы выдачи электронной подписи принимают заявления на простой электронной подписи при личном приеме или в электронной форме в режиме онлайн.

15. В заявлении от юридического лица указываются:

- наименование и место нахождения юридического лица:

- регистрационный номер юридического лица;

- фамилия, имя и отчество (если имеется) уполномоченного лица:

- персональный идентификационный номер уполномоченного лица;

- согласие уполномоченного лица на обработку его персональных данных, указанных в заявлении, в соответствии с Законом Кыргызской Республики «Об информации персонального характера».

16. В случае если в процессе выдачи электронной подписи оператор выдачи электронной подписи допустил ошибку в установлении личности заявителя, то он несет гражданско-правовую ответственность, а в случаях, установленных законодательством, иную ответственность за неблагоприятные последствия, наступившие для участников отношений в результате допущенной ошибки.

17. При подаче заявления на получение простой электронной подписи в электронной форме оператор выдачи электронной подписи обеспечивает заявителю возможность осуществления самостоятельной регистрации, при которой заявитель вправе указать один из следующих доступных способов получения простой электронной подписи:

- непосредственно у оператора выдачи электронной подписи:

- путем использования индивидуальных средств коммуникации заявителя, предусматривающих возможность получения простой электронной подписи посредством электронной почты заявителя, в том числе посредством отправки и получения коротких сообщений (SMS).

18. В случае вручения простой электронной подписи непосредственно заявителю оператор выдачи электронной подписи обязан установить личность заявителя (физического лица или уполномоченного лица) следующими способами:

- по предъявленному заявителем основному документу, удостоверяющему личность,

- по предъявленному уполномоченным лицом основному документу, удостоверяющему его личность, а также документу, подтверждающему его право действовать от имени юридического лица;

- получить подтверждение сведений, представленных заявителем, используя индивидуальные средства коммуникации заявителя (электронной почты или устройства подвижной радиотелефонной связи заявителя) путем сопоставления информации, представленной заявителем, с информацией, содержащейся в государственных и муниципальных информационных системах, и получения положительного результата такого сопоставления.

19. Проверка подлинности простой электронной подписи, которой подписано обращение, осуществляется исполнителем услуги с использованием соответствующего сервиса идентификации.

20. По заявлению юридических и физических лиц оператор выдачи простой электронной подписи незамедлительно аннулирует простую электронную подпись.

Приложение 2

к приказу Министерства цифрового развития Кыргызской Республики от 23 ноября 2023 года № 5-д

Правила использования усиленной электронной подписи государственными органами и органами местного самоуправления

1. Общие положения

1. Настоящие Правила устанавливают порядок использования усиленной электронной подписи государственными органами и органами местного самоуправления при электронном взаимодействии или оказании электронных государственных и муниципальных услуг.

2. Настоящие Правила не применяются к отношениям, возникающим при обмене электронными документами, содержащими сведения, составляющие государственные секреты.

2. Усиленная электронная подпись

3. Усиленная электронная подпись является видом электронной подписи использует криптографические методы защиты информации, обеспечивающие проверку целостности данных и подтверждает авторства. Различаются усиленная неквалифицированная электронная подпись (далее - неквалифицированная электронная подпись) и усиленная квалифицированная электронная подпись (далее - квалифицированная электронная подпись).

4. Неквалифицированной электронной подписью является электронная подпись, которая получена в результате криптографического преобразования информации с использованием ключа подписи. Неквалифицированная электронная подпись идентифицирует лицо, подписавшее электронный документ, и позволяет обнаружить внесение изменений в документ после его подписания.

Неквалифицированная электронная подпись имеет ограниченную сферу применения и может применяться в корпоративных системах электронного документооборота и при подписании электронных договоров, оформлении заказов, проведении платежей и других транзакций в онлайн-магазинах. Нормативные правовые акты и соглашения участников электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных неквалифицированной электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью, должны предусматривать порядок проверки неквалифицированной электронной подписи.

5. Квалифицированная электронная подпись отличается от неквалифицированной электронной подписи тем, что квалифицированная электронная подпись выдается только аккредитованными удостоверяющими центрами, обладает высокой степенью защиты и содержит в себе сертификат ключа проверки электронной подписи.

Квалифицированная электронная подпись признается юридически равнозначной собственноручной подписи и подтверждает авторство документа, гарантирует его целостность и неизменность после подписания.

6. Электронный документ, подписанный квалифицированной электронной подписью, признается в суде и государственных органах в качестве электронного документа, обладающего юридической силой.

7. Для использования квалифицированной электронной подписи в соответствии с настоящими Правилами заявитель должен быть зарегистрирован в единой системе идентификации либо внутри корпоративной информационной системы государственных органов и органов местного самоуправления.

8. Квалифицированная электронная подпись может применяться для следующих целей:

- участия в тендерных закупках на Государственном портале закупок;

- сдачи единой налоговой декларации и налоговой отчетности:

- подписания финансовых или бухгалтерских документов;

- подписания договоров по купле-продаже и других юридически значимых документов;

- получения государственных услуг на Государственном портале электронных услуг,

- предоставления нотариальных услуг;

- аутентификации заявителя в единой системе идентификации и информационных системах государственных органов и органов местного самоуправления.

9. Межведомственное электронное взаимодействие осуществляется с использованием участниками взаимодействия квалифицированных электронных подписей, выданных аккредитованными удостоверяющими центрами в порядке, установленном Законом Кыргызской Республики «Об электронной подписи».

10. Выдача квалифицированного сертификата ключа проверки подписи участникам межведомственного взаимодействия, в том числе уполномоченным лицам, наделенным полномочиями по подписанию электронных документов от имени соответствующего участника межведомственного взаимодействия, осуществляется аккредитованными удостоверяющими центрами.

11. Средства электронной подписи, используемые для формирования электронной подписи в межведомственном электронном взаимодействии, должны соответствовать Требованиям к обеспечению совместимости средств электронной подписи при организации электронного взаимодействия государственных органов и органов местного самоуправления между собой в соответствии с приложением 3 к настоящему приказу.

12. Подписанный любым видом электронной подписи электронный документ должен содержать метку времени - достоверную информацию о моменте его подписания.

13. Проверка целостности электронных документов, полученных через информационные системы, а также проверка электронных подписей, которыми подписаны данные документы, осуществляется посредством сервисов проверки электронной подписи.

14. Проверка электронной подписи может осуществляться с использованием средств аккредитованного удостоверяющего центра.

Приложение 3

к приказу Министерства цифрового развития Кыргызской Республики от 23 ноября 2023 года № 5-д

Требования к обеспечению совместимости средств электронной подписи при организации электронного взаимодействия государственных органов и органов местного самоуправления между собой

1. Настоящие требования предъявляются к средствам электронной подписи с целью обеспечения их совместимости при организации электронного взаимодействия государственных органов и органов местного самоуправления информационного взаимодействия, осуществляемого в электронном виде, при предоставлении государственных или муниципальных услуг и исполнении государственных или муниципальных функций.

Настоящие требования не применяются к средствам электронной подписи, используемым при осуществлении обмена электронными документами, которые содержат сведения, составляющие государственные секреты.

2. Применяемые или планируемые для применения при информационном взаимодействии, осуществляемом в электронном виде, средства электронной подписи считаются совместимыми между собой при обеспечении одинакового результата процедуры проверки условий признания действительности, усиленной квалифицированной электронной подписи и одинаковом отображении содержимого документа, подписанного указанной подписью.

3. В целях обеспечения совместимости средств электронной подписи, используемых участниками информационного взаимодействия, ключи электронной подписи, ключи проверки электронной подписи создаются, а проверка электронной подписи осуществляется в соответствии с требованиями Закона Кыргызской Республики «Об электронной подписи».