Министерство цифрового развития, связи и массовых коммуникаций РФ подписало Приказ № 45. Документ утверждает актуальный список нормативных правовых актов, соблюдение которых является обязательным для профессиональных участников рынка электронной подписи.
Новый регламент заменяет устаревшие нормы 2021 года и определяет, по каким критериям теперь будет оцениваться работа аккредитованных удостоверяющих центров и доверенных третьих сторон.
Что попало под контроль регулятора
В утвержденный перечень вошли ключевые документы, регулирующие весь жизненный цикл квалифицированной электронной подписи от момента идентификации пользователя до хранения ключей и архивации данных.
Основным фундаментом проверок остаются статьи 13–15, 17 и 18 Федерального закона «Об электронной подписи». Помимо этого, в «чек-лист» Минцифры включены девять подзаконных актов, охватывающих специфические аспекты деятельности:
-
Финансовая ответственность: соблюдение требований по обеспечению ответственности доверенных третьих сторон (Постановление Правительства № 2101).
-
Безопасность и идентификация: контроль за рисками при удаленном подтверждении личности и правила безопасного хранения ключей ЭП (Приказ № 624).
-
Технические процессы: правильность создания меток доверенного времени (Приказ № 580) и ведение реестров сертификатов (Приказ № 1138).
-
Действия в нештатных ситуациях: алгоритмы работы УЦ при возникновении сомнений в личности владельца сертификата или необходимости приостановки действия ключей (Приказ № 603).
-
Завершение работы: регламент передачи реестров в случае прекращения деятельности удостоверяющего центра (Приказ № 1134).
Ответственность и штрафы
Новый перечень — это не просто рекомендация, а инструмент государственного надзора. Аккредитованные УЦ и ДТС обязаны привести свои внутренние регламенты в полное соответствие с указанными документами.
Любое отклонение от утвержденных норм будет трактоваться как нарушение лицензионных требований. За подобные проступки предусмотрена административная ответственность согласно ст. 13.33 КоАП РФ. Санкции по этой статье могут включать крупные денежные штрафы как для должностных, так и для юридических лиц.
Сроки действия и отмена старых норм
Вместе с введением нового перечня Минцифры провело «чистку» устаревшей базы. Приказом № 49 признан утратившим силу предыдущий перечень, действовавший с 2021 года.
Эксперты отрасли отмечают важный нюанс: значительная часть приказов, вошедших в новый список № 45, имеет ограниченный срок действия — до конца 2026 года. Это означает, что участникам рынка стоит готовиться к очередной волне обновлений нормативной базы в следующем году.
С полным текстом Приказа № 45 и детальным списком требований можно ознакомиться на официальном портале Минцифры России.