Проект Приказа Министерства цифрового развития, связи и массовых коммуникаций РФ "Об утверждении Порядка ограничения использования участником информационного взаимодействия федеральной государственной информационной системы Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (подготовлен Минцифры России 21.07.2023)

Проект Приказа Министерства цифрового развития, связи и массовых коммуникаций РФ "Об утверждении Порядка ограничения использования участником информационного взаимодействия федеральной государственной информационной системы Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме"
(подготовлен Минцифры России 21.07.2023 г.)

Досье на проект

Пояснительная записка

В соответствии с абзацем четвертым пункта 22 Правил использования федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме", утвержденных постановлением Правительства Российской Федерации от 10 июля 2013 г. N 584, приказываю:

1. Утвердить прилагаемый Порядок ограничения использования участником информационного взаимодействия федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (далее соответственно - Порядок, единая система).

2. Установить, что иные случаи, когда оператор единой системы вправе ограничить использование учетной записи участника информационного взаимодействия, а также иные способы ограничения использования единой системы, определяются Порядком.

3. Настоящий приказ вступает в силу в установленном порядке, за исключением пункта 5, абзацев четвертого - седьмого пункта 7, пункта 8, пункта 11 Порядка, вступающих в силу с 1 июля 2024 года.

Министр

М.И. Шадаев

Утвержден
приказом Министерства цифрового развития,
связи и массовых коммуникаций
Российской Федерации
от _________2023 г. N ______

ПОРЯДОК
ограничения использования участником информационного взаимодействия федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме"

I. Общие положения

1. Настоящий Порядок устанавливает правила ограничения использования участником информационного взаимодействия федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (далее соответственно - Порядок, единая система), иные случаи, когда оператор единой системы вправе ограничить использование учетной записи участника информационного взаимодействия, а также иные способы ограничения использования единой системы.

2. В случае, если Порядком не определены отдельные понятия, используемые в нем, такие понятия применяются в значениях, определенных законодательством Российской Федерации.

3. Оператор единой системы вправе ограничить в случаях, установленных настоящим Порядком, и способами, установленными настоящим Порядком, доступ к единой системе следующих категорий участников информационного взаимодействия:

физические лица (граждане Российской Федерации, иностранные граждане и лица без гражданства), в том числе индивидуальные предприниматели (далее - физические лица);

юридические лица, в том числе аккредитованные филиалы, представительства иностранных юридических лиц (далее - юридические лица);

государственные, муниципальные и иные информационные системы, используемые участниками информационного взаимодействия в случаях, предусмотренных федеральными законами, актами Президента Российской Федерации, актами Правительства Российской Федерации или решениями президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности.

II. Ограничение использования физическими и юридическими лицами единой системы

4. Ограничение использования физическими лицами единой системы осуществляется оператором единой системы посредством блокировки или удаления учетной записи физического лица в единой системе (далее - учетная запись физического лица). Блокировка учетной записи физического лица влечет невозможность осуществления физическим лицом идентификации и аутентификации в единой системе, за исключением физического лица - индивидуального предпринимателя, с возможностью восстановить доступ к такой учетной записи без потери сведений и документов о себе, содержащихся в единой системе и в личном кабинете в федеральной государственной информационной системе "Единый портал государственных и муниципальных услуг (функций)" (далее - Единый портал). Удаление учетной записи физического лица влечет невозможность восстановить доступ к такой учетной записи.

5. Ограничение использования юридическими лицами единой системы осуществляется оператором единой системы посредством блокировки юридического лица в единой системе (далее - учетная запись юридического лица). Блокировка учетной записи юридического лица влечет невозможность совершения действий, влекущих появление у конкретного юридического лица гражданских прав и обязанностей, посредством учетной записи юридического лица, при этом возможность идентификации и аутентификации посредством единой системы в федеральной государственной информационной системе "Единый портал государственных и муниципальных услуг (функций)" (далее - Единый портал) с использованием такой учетной записи сохраняется.

6. Общие основания блокировки учетных записей физических и юридических лиц:

выявление случаев нарушения конфиденциальности ключа простой электронной подписи, ключ которой получен в соответствии с правилами использования простой электронной подписи при обращении за получением государственных и муниципальных услуг в электронной форме, установленными Правительством Российской Федерации;

выявление случаев противоправного использования учетной записи;

выявление многократных однотипных действий, совершаемых с использованием учетной записи;

выявление фактов множественного использования учетной записи - одновременной работы с информационными ресурсами единой системы или информационных систем, подключенных к единой системе, с использованием учетной записи с четырех и более автоматизированных рабочих мест (IP-адресов);

выявление действий, влекущих или направленных на нарушение процесса функционирования единой системы.

7. Дополнительными основаниями блокировки учетных записей физических лиц являются:

получение из соответствующих государственных информационных систем сведений о признании лица недееспособным;

получение из соответствующих государственных информационных систем сведений о смерти физического лица;

попытка удаления учетной записки после изменения абонентского номера подвижной радиотелефонной связи в срок не превышающий семи календарных дней;

выявление фактов множественного использования учетной записи - одновременной работы с различными информационными системами, присоединенных к единой системе, включая информационные системы микрофинансовых организаций, после изменения контактных данных, содержащихся в учетной записи;

личное обращение физического лица в орган или организацию, имеющие право на выдачу ключей простых электронных подписей в целях оказания государственных и муниципальных услуг (далее соответственно - оператор выдачи ключа, простая электронная подпись) о блокировке учетной записи физического лица в связи с несанкционированным доступом третьих лиц к его учетной записи;

самостоятельная блокировка учетной записи физическим лицом посредством единого личного кабинета на Едином портале.

8. Дополнительным основанием блокировки учетных записей физических лиц - индивидуальных предпринимателей является получение сведений из единого государственного реестра индивидуальных предпринимателей (далее - ЕГРИП) об исключении из ЕГРИП индивидуального предпринимателя, прекратившего свою деятельность. При этом блокировка учетной записи такого физического лица - индивидуального предпринимателя влечет невозможность совершения действий, влекущих появление у конкретного физического лица - индивидуального предпринимателя гражданских прав и обязанностей, посредством учетной записи физического лица - индивидуального предпринимателя, при этом возможность идентификации и аутентификации посредством единой системы на Едином портале с использованием такой учетной записи сохраняется.

9. Дополнительными основаниями блокировки учетных записей юридических лиц являются:

получение сведений из единого государственного реестра юридических лиц (далее - ЕГРЮЛ) в соответствии с Федеральным законом от 8 августа 2001 г. N 129-ФЗ "О государственной регистрации юридических лиц и индивидуальных предпринимателей" о ликвидации юридического лица или об исключении из ЕГРЮЛ юридического лица, прекратившего свою деятельность, по решению регистрирующего органа;

получение сведений из государственного реестра аккредитованных филиалов, представительств иностранных юридических лиц в соответствии с Федеральным законом от 9 июля 1999 г. N 160-ФЗ "Об иностранных инвестициях в Российской Федерации" о прекращении действия аккредитации филиала, представительства иностранного юридического лица.

10. Учетная запись подлежит блокировке оператором единой системы до устранения причин, послуживших основанием для блокировки учетной записи.

11. Основаниями удаления учетных записей физических лиц являются:

получение из соответствующих государственных информационных систем сведений о смерти физического лица после истечения 30 дней с момента получения соответствующих сведений;

заявка физического лица, не завершившего регистрацию в единой системе, посредством личного кабинета на Едином портале;

заявление, направленное физическим лицом посредством личного кабинета на Едином портале и подписанное его усиленной квалифицированной электронной подписью;

обращение физического лица к оператору выдачи ключа в соответствии с законодательством Российской Федерации, в том числе в многофункциональный центр предоставления государственных и муниципальных услуг, с заявлением об удалении учетной записи физического лица тем же способом, которым физическим лицом было завершено прохождение процедуры регистрации в единой системе.

12. В случае если физическое лицо не завершило процедуру регистрации в единой системе по истечении 90 дней с момента ее инициации посредством личного кабинета на Едином портале, то такая процедура подлежит автоматическому прекращению.

III. Ограничение использования единой системы государственными, муниципальными и иными информационными системами, используемыми участниками информационного взаимодействия в случаях, предусмотренных федеральными законами, актами Президента Российской Федерации, актами Правительства Российской Федерации или решениями президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности

13. Ограничение использования государственными, муниципальными и иными информационными системами, используемыми участниками информационного взаимодействия в случаях, предусмотренных федеральными законами, актами Президента Российской Федерации, актами Правительства Российской Федерации или решениями президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности (далее - ИС органа (организации)) единой системы осуществляется оператором единой системы посредством блокирования доступа ИС органа (организации) к единой системе или посредством ограничения действий, совершаемых ИС органа (организации) с помощью единой системы, путем блокирования возможности использования отдельных функций единой системы (далее - ограничение действий), в том числе путем ограничения прав и возможностей использования единой системы непосредственно участником взаимодействия.

14. Основаниями блокирования доступа ИС органа (организации) к единой системе являются:

выявление осуществления с использованием ИС органа (организации) действий, влекущих нарушение процесса функционирования единой системы;

отмена (прекращение действия) нормативного правового акта или его отдельных норм или решения президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности, являющихся основанием присоединения ИС органа (организации) к единой системе;

выявление нарушений требований, обеспечивающих технологическую совместимость ИС органа (организации) с единой системой, требований к каналу связи и используемым для его защиты средствам криптографической защиты информации, а также особенностей использования стандартов и протоколов при обмене данными в электронной форме между ИС органа (организации) и единой системой, утвержденных приказом Минкомсвязи России от 3 мая 2014 г. N 120 (зарегистрирован Министерством юстиции Российской Федерации 29 сентября 2014 г., регистрационный N 34179);

выявление нарушений требований пункта 11 Положения об инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме, утвержденного постановлением Правительства Российской Федерации от 8 июня 2011 г. N 451;

выявление нарушений раздела II Правил использования простой электронной подписи при оказании государственных и муниципальных услуг, утвержденных постановлением Правительства Российской Федерации от 25 января 2013 г. N 33;

привлечение органа (организации) к административной ответственности, предусмотренной статьей 13.33.1 Кодекса Российской Федерации об административных правонарушениях (далее - КоАП РФ).

15. Блокирование доступа ИС органа (организации) к единой системе или ограничение действий осуществляются до устранения причин, послуживших основанием для блокирования доступа ИС органа (организации) к единой системе или ограничения действий, за исключением случая, установленного абзацем третьим пункта 14 настоящего Порядка, а также по истечении срока, в течение которого лицо считается подвергнутым административному наказанию по статье 13.33.1 КоАП РФ.