Приложение N 2. Порядок проверки соблюдения аккредитованными удостоверяющими центрами требований, на соответствие которым эти удостоверяющие центры были аккредитованы

Приложение N 2

Порядок проверки соблюдения аккредитованными удостоверяющими центрами требований, на соответствие которым эти удостоверяющие центры были аккредитованы

ГАРАНТ:

См. Административный регламент исполнения Минкомсвязи России государственной функции по осуществлению государственного контроля и надзора за соблюдением аккредитованными удостоверяющими центрами требований, которые установлены Федеральным законом "Об электронной подписи" и на соответствие которым эти удостоверяющие центры были аккредитованы, утвержденный приказом Министерства связи и массовых коммуникаций РФ от 30 ноября 2015 г. N 486

I. Общие положения

1. Настоящий Порядок разработан во исполнение Федерального закона от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи" (Собрание законодательства Российской Федерации, 2011, N 15, ст. 2036; N27, ст. 3880) (далее - Федеральный закон об электронной подписи) и устанавливает порядок проверки соблюдения аккредитованными удостоверяющими центрами требований, на соответствие которым эти удостоверяющие центры были аккредитованы.

2. Проверка аккредитованных удостоверяющих центров осуществляется федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи* (далее - уполномоченный орган) в соответствии с законодательством Российской Федерации.

II. Виды и периодичность проверок соблюдения аккредитованными удостоверяющими центрами требований, на соответствие которым эти удостоверяющие центры были аккредитованы

3. В целях осуществления контроля соблюдения требований Федерального закона об электронной подписи уполномоченный орган вправе проводить плановые и внеплановые проверки.

4. Плановые проверки проводятся на основании разрабатываемого уполномоченным органом ежегодного плана проведения плановых проверок.

5. В ежегодном плане проведения плановых проверок указываются следующие сведения:

1) наименования юридических лиц, деятельность которых подлежит плановым проверкам;

2) цель и основание проведения каждой плановой проверки;

3) дата и сроки проведения каждой плановой проверки;

4) наименование уполномоченного органа.

Проекты ежегодных планов проведения плановых проверок в срок до 1 сентября года, предшествующего году проведения плановых проверок, направляются в органы прокуратуры в соответствии с порядком, установленным законодательством Российской Федерации.

6. Утвержденный руководителем уполномоченного органа ежегодный план проведения плановых проверок доводится до сведения заинтересованных лиц посредством его размещения на официальном сайте уполномоченного органа в информационно-телекоммуникационной сети Интернет.

7. Основанием для включения плановой проверки в ежегодный план проведения плановых проверок является истечения трех лет со дня предоставления УЦ аккредитации.

8. Основанием для проведения внеплановой проверки является: истечение срока исполнения УЦ ранее выданного предписания об устранении выявленного нарушения требований Федерального закона об электронной подписи;

поступления в уполномоченный орган обращений и заявлений граждан, в том числе индивидуальных предпринимателей, юридических лиц, информации от органов государственной власти, органов местного самоуправления, из средств массовой информации, о нарушениях Федерального закона об электронной подписи;

приказ руководителя уполномоченного органа, изданный в соответствии с поручениями Президента Российской Федерации, Правительства Российской Федерации и на основании требования прокурора о проведении внеплановой проверки в рамках надзора за исполнением законов по поступившим в органы прокуратуры материалам и обращениям.

9. Предметом плановой и внеплановой проверки является соблюдение аккредитованным УЦ требований Федерального закона об электронной подписи, а также исполнения ранее выданного предписания УЦ (в случае проведения внеплановой проверки).

10. Проверки проводятся в документарной и выездной форме. Срок проведения каждой из проверок, предусмотренных настоящим разделом, не может превышать двадцать рабочих дней.

III. Порядок проведения проверки

11. Правовым основанием проведения проверки является приказ руководителя уполномоченного органа (выездная проверка может проводиться только должностным лицом или должностными лицами, которые указаны в приказе руководителя уполномоченного органа).

12. В приказе руководителя уполномоченного органа указываются:

1) наименование уполномоченного органа;

2) фамилии, имена, отчества (при наличии), должности лиц, уполномоченных на проведение проверки, а также привлекаемых к проведению проверки экспертов, представителей экспертных организаций;

3) наименование УЦ, место нахождения УЦ (его филиалов, представительств, обособленных структурных подразделений) и места фактического осуществления деятельности УЦ, проверка которого проводится;

4) цели, задачи, предмет проверки и срок ее проведения;

5) правовые основания проведения проверки, в том числе подлежащие проверке обязательные требования Федерального закона об электронной подписи;

6) сроки проведения и перечень мероприятий по контролю, необходимых для достижения целей и задач проведения проверки;

7) перечень документов, представление которых УЦ необходимо для достижения целей и задач проведения проверки;

8) даты начала и окончания проведения проверки.

IV. Проведение документарной проверки

13. В процессе проведения документарной проверки должностными лицами уполномоченного органа в первую очередь рассматриваются документы УЦ, уже имеющиеся в распоряжении уполномоченного органа, в том числе акты предыдущих проверок, материалы рассмотрения дел об административных правонарушениях и иные документы о действиях, осуществленных в отношении такого УЦ.

14. В случае если достоверность сведений, содержащихся в данных документах, вызывает обоснованные сомнения либо эти сведения не позволяют оценить исполнение УЦ обязательных требований, уполномоченный орган направляет в адрес УЦ мотивированный запрос с требованием представить следующие необходимые для рассмотрения в ходе проведения документарной проверки документы:

техническую и эксплуатационную документацию на средства электронной подписи и средства УЦ, используемые УЦ;

документы, утвержденные проверяемым УЦ, регламентирующие порядок реализации функций удостоверяющего центра, осуществления его прав и исполнения обязанностей удостоверяющего центра, соответствующего требованиям законодательства Российской Федерации в сфере использования электронной подписи, в том числе документы, регламентирующие процедуру выдачи квалифицированных сертификатов;

финансовая документация (бухгалтерский баланс, иные документы, устанавливающие стоимость чистых активов удостоверяющего центра, а также наличие финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в сертификате ключа проверки электронной подписи, выданном таким удостоверяющим центром, или информации, содержащейся в реестре сертификатов, который ведет такой удостоверяющий центр, в сумме, не менее полутора миллионов рублей);

кадровая документация, включая копии трудовых договоров работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей (с приложением должностных регламентов) и копии документов работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей о высшем профессиональном образовании в области информационных технологий или информационной безопасности (диплом установленного государственного образца) или копии документов о прохождении переподготовки или повышения квалификации по вопросам использования электронной подписи (свидетельства установленного образца);

необходимые для осуществления предусматриваемой Федеральным законом об электронной подписи деятельности лицензии и иные разрешительные документы.

15. При проведении документарной проверки уполномоченный орган не вправе требовать у проверяемого УЦ сведения и документы, не относящиеся к предмету документарной проверки, а также сведения и документы, которые могут быть получены этим органом от иных органов государственного контроля (надзора), в том числе федерального органа исполнительной власти в области обеспечения безопасности, органов муниципального контроля.

V. Проведение выездной проверки

16. Предметом выездной проверки являются содержащиеся в документах УЦ сведения, а также соответствие их работников и технических средств УЦ, оказываемых УЦ услуг требованиям, установленным Федеральным законом об электронной подписи.

17. Выездная проверка (как плановая, так и внеплановая) проводится по месту нахождения аккредитованного УЦ и (или) по месту фактического осуществления деятельности УЦ.

18. Выездная проверка проводится в случае, если при документарной проверке не представляется возможным удостовериться в полноте и достоверности сведений, содержащихся в документах УЦ, указанных в пункте 14 настоящего Порядка, подтверждающих его соответствие требованиям Федерального закона об электронной подписи или проверить выполнение УЦ требований предписания уполномоченного органа.

19. Выездная проверка начинается с предъявления служебного удостоверения должностными лицами уполномоченного органа, обязательного ознакомления руководителя или иного должностного лица УЦ с приказом руководителя уполномоченного органа о назначении выездной проверки и с полномочиями проводящих выездную проверку лиц, а также с целями, задачами, основаниями проведения выездной проверки, видами и объемом мероприятий по контролю, составом экспертов, представителями экспертных организаций и, привлекаемых к выездной проверке, со сроками и с условиями ее проведения.

20. Руководитель, иное должностное лицо или уполномоченный представитель УЦ, обязаны предоставить должностным лицам уполномоченного органа, проводящим выездну