Положение о Единой системе идентификации Кыргызской Республики (утверждено постановлением Правительства Кыргызской Республики)

УТРАТИЛО СИЛУ в соответствии с постановлением Кабинета Министров КР от 11 марта 2026 года № 173

Приложение 1

(к постановлению Правительства Кыргызской Республики от 31 декабря 2019 года № 748)

ПОЛОЖЕНИЕ о Единой системе идентификации Кыргызской Республики

1. Настоящее Положение определяет цели, задачи и функции Единой системы идентификации (далее - ЕСИ), предназначенной для обеспечения санкционированного доступа к информации, содержащейся в государственных, муниципальных и иных информационных системах, за исключением информации, отнесенной к государственным секретам, а также определяет права, обязанности и ответственность участников информационного взаимодействия с использованием ЕСИ.

Целями и задачами ЕСИ являются:

1) обеспечение надлежащей идентификации, аутентификации и авторизации сведений об участниках информационного взаимодействия при предоставлении государственных и муниципальных услуг;

2) обеспечение деятельности государственных органов, органов местного самоуправления, их должностных лиц, организаций и граждан по принятию юридически значимых решений и совершению юридически значимых действий с использованием электронных документов и иной информации в электронной форме;

3) исполнение государственных и муниципальных функций;

4) предоставление доступа к государственным информационным системам;

5) иные цели, предусмотренные нормативными правовыми актами Кыргызской Республики и вступившими в установленном законом порядке в силу международными договорами, участницей которых является Кыргызская Республика.

2. ЕСИ входит в состав государственной инфраструктуры электронного управления и предоставляет участникам информационного взаимодействия и их информационным системам информацию, необходимую для распознавания субъекта доступа (участника информационного взаимодействия или информационной системы), однозначного установления субъекта доступа и предоставления ему полномочий в отношении информационных систем, доступ к которым ими запрашивается.

3. Использование ЕСИ осуществляется на безвозмездной основе.

4. Участниками информационного взаимодействия с использованием ЕСИ являются:

1) физические, юридические лица и их должностные лица, обращающиеся в органы государственной власти, органы местного самоуправления, учреждения и организации за получением государственных и муниципальных услуг;

2) должностные лица государственных органов и органов местного самоуправления, учреждений и организаций, независимо от формы собственности, являющиеся получателями или обладателями информации, используемой в целях, установленных пунктом 1 настоящего Положения;

3) держатели (владельцы) базовых государственных информационных ресурсов в соответствии с законодательством Кыргызской Республики в области электронного управления;

4) удостоверяющие центры, главный (корневой) удостоверяющий центр или его доверенные лица, осуществляющие деятельность по созданию и выдаче сертификатов ключей проверки подписей, предусмотренных Законом Кыргызской Республики "Об электронной подписи";

5) оператор ЕСИ.

5. К составным частям ЕСИ относится информационная система главного (корневого) удостоверяющего центра.

6. Взаимодействие информационных систем, входящих в ЕСИ, осуществляется с использованием системы межведомственного электронного взаимодействия "Тундук".

7. ЕСИ обеспечивает возможность применения различных методов идентификации и аутентификации пользователей при обеспечении доступа к информации, содержащейся в информационных системах, с учетом полномочий пользователей и целей доступа к этой информации, в том числе по паролю, по электронной подписи, с помощью двухфакторной аутентификации (по постоянному паролю и одноразовому паролю, высылаемому в виде сообщения) и другие.

8. Конкретные методы и способы идентификации, аутентификации, используемые ЕСИ, определяются оператором ЕСИ, исходя из технических возможностей информационной системы.

9. В ЕСИ доступ к информации, указанной в пункте 1 настоящего Положения, осуществляется посредством использования простых электронных подписей и/или усиленных электронных подписей в порядке, определяемом Правительством Кыргызской Республики, следующими участниками информационного взаимодействия:

1) должностные лица государственных органов, органов местного самоуправления, государственных и муниципальных учреждений, пунктов доступа к государственным и муниципальным услугам, а также иных организаций в случаях, предусмотренных законодательством Кыргызской Республики в области электронного управления;

2) пользователи - физические и юридические лица.

10. ЕСИ обеспечивает защиту размещенной в ней информации в соответствии с требованиями законодательства Кыргызской Республики в области электронного управления.

11. В ЕСИ формируется перечень прошедших идентификацию и аутентификацию участников информационного взаимодействия, а также их идентификаторов.

12. Правила формирования и ведения перечня, указанного в пункте 11 настоящего Положения, определяются оператором ЕСИ.

13. ЕСИ используется для реализации следующих функций:

1) идентификация сведений об участниках информационного взаимодействия, в том числе с использованием квалифицированных сертификатов ключей проверки подписей, посредством сравнения идентификатора участника информационного взаимодействия или идентификатора его информационной системы, вводимых в ЕСИ, со сведениями о данном участнике или о его информационной системе, содержащимися в соответствующем базовом информационном ресурсе;

2) аутентификация сведений об участниках информационного взаимодействия (сведений об их информационных системах), в том числе с использованием квалифицированных сертификатов ключей проверки подписей, посредством проверки принадлежности участнику информационного взаимодействия или его информационной системе введенного им идентификатора, а также подтверждения подлинности идентификатора;

3) авторизация участников информационного взаимодействия, в части ведения и предоставления информации об их полномочиях в отношении информационных систем, доступ к которым ими запрашивается;

4) формирование перечня прошедших идентификацию и аутентификацию участников информационного взаимодействия, органов и организаций, а также их идентификаторов в реестрах ЕСИ, сформированных в том числе с использованием квалифицированных сертификатов ключей проверки подписей;

5) проверка достоверности идентификационных данных;

6) передача идентификационных данных в информационные системы с использованием системы межведомственного информационного взаимодействия "Тундук", а также протоколов, специально разработанных для решений единого входа;

7) изготовление (генерация) кода активации и ключа простых электронных подписей для регистрации в ЕСИ лиц, обращающихся за оказанием государственных и муниципальных услуг.

14. Права оператора ЕСИ:

1) требовать от участников информационного взаимодействия подтверждения основания получения доступа к информационным системам иных органов и организаций, подключенным к ЕСИ;

2) запрашивать от участников информационного взаимодействия сведения о фактах отправления или получения информации с использованием ЕСИ;

3) проводить постоянный мониторинг действий участников информационного взаимодействия в ЕСИ;

4) ограничивать доступ участников информационного взаимодействия к информационным системам органов и организаций, подключенным к ЕСИ, содержащим информацию, доступ к которой ограничен в соответствии с требованиями владельца информационной системы;

5) совершать иные действия в целях выполнения функций оператора ЕСИ, не противоречащие законодательству Кыргызской Республики.

15. Обязанности оператора ЕСИ:

1) обеспечивать функционирование ЕСИ в соответствии с требованиями законов Кыргызской Республики "Об электронном управлении", "Об электронной подписи", "Об информации персонального характера" и настоящего Положения;

2) гарантировать целостность и неизменность данных, передаваемых участниками информационного взаимодействия с использованием ЕСИ с момента их поступления в ЕСИ до момента поступления в информационную систему участника информационного взаимодействия;

3) вести учет и статистику обращений в ЕСИ участников информационного взаимодействия;

4) обеспечивать предоставление информационной и методической поддержки участникам информационного взаимодействия по вопросам использования функциональных возможностей ЕСИ, в том числе по вопросам подключения к ЕСИ;

5) обеспечивать идентификацию участников информационного взаимодействия, пользователей и их информационных систем в ЕСИ, в соответствии с требованиями нормативных правовых актов Кыргызской Республики, регламентирующих вопросы функционирования ЕСИ, и настоящего Положения;

6) обеспечивать координацию деятельности органов государственной власти, органов местного самоуправления, государственных и муниципальных учреждений, а также иных организаций, являющихся получателями и обладателями информации, используемой в целях, установленных пунктом 1 настоящего Положения, по подключению принадлежащих им информационных систем к ЕСИ.

16. Права участников информационного взаимодействия с использованием ЕСИ:

1) получать информацию о статистике обращений к своим информационным системам;

2) модернизировать и обновлять свои информационные системы в объеме, не ограничивающем возможность использования ЕСИ;

3) вносить предложения оператору ЕСИ о необходимых улучшениях, в части функционирования ЕСИ.

17. Обязанности участников информационного взаимодействия с использованием ЕСИ:

1) обеспечить функционирование информационных систем в соответствии с техническими требованиями к взаимодействию информационных систем в системе межведомственного электронного взаимодействия "Тундук" и настоящим Положением;

2) осуществить подключение своих информационных систем к ЕСИ;

3) использовать ЕСИ в соответствии с настоящим Положением;

4) не производить действий, направленных на нарушение процесса функционирования ЕСИ или информационных систем, подключенных к ЕСИ.

18. Должностные лица органов и организаций несут ответственность за достоверность информации (сведения, данные) в отношении должностных лиц - субъектов доступа к ЕСИ (подлинность их идентификаторов, предоставленные полномочия), а также защиту информации в своих информационных системах от несанкционированного доступа, уничтожения, искажения, блокировки, утечки и использования в целях, противоречащих Закону Кыргызской Республики "Об информации персонального характера".

19. Оператор ЕСИ не несет ответственность за достоверность информации, предоставляемой участниками информационного взаимодействия с использованием ЕСИ, а также аварии, сбои или перебои в обслуживании, связанные с нарушениями в работе оборудования, систем подачи электроэнергии и (или) линий связи или сетей, которые обеспечиваются, подаются, эксплуатируются и (или) обслуживаются третьими лицами.