В Госдуму внесен законопроект о процедурах идентификации и аутентификации
В Госдуму РФ согласно плану мероприятий по направлению «Нормативное регулирование» программы «Цифровая экономика Российской Федерации» внесены два новых федеральных законопроекта. Соответствующие документы размещены в Системе обеспечения законодательной деятельности нижней палаты парламента.
Проект ФЗ «О внесении изменений в отдельные законодательные акты (в части уточнения процедур идентификации и аутентификации)» направлен на определение таких понятий, как идентификация, аутентификация, цифровой профиль, а также их законодательное закрепление, вводит правовой институт цифрового профиля с его более детальным регулированием, а также предоставляет правительству РФ полномочия по определению порядка получения и предоставления сведений о гражданах и юридических лицах с использованием цифрового профиля; корректирует способы выражения согласия гражданина на оказание ему услуг связи, вводит в законодательство правовой институт электронного удостоверения личности гражданина; устанавливает возможность применения в гражданских отношениях заранее неограниченного количества идентификаторов, а также способов идентификации и аутентификации.
Необходимость принятия законопроекта ФЗ «О внесении изменений в некоторые законодательные акты Российской Федерации в связи с совершенствованием регулирования в сфере электронной подписи» законодатели объясняют возникающей сегодня у пользователей – как юридических и физических лиц, так и органов государственной власти – проблемой отсутствия возможности применять для идентификации и аутентификации в информационных системах соответствующих ведомств при получении государственных услуг и направлении межведомственных запросов один единый сертификат ключа проверки усиленной квалифицированной электронной подписи.
Кроме наделения аккредитованных удостоверяющих центров полномочиями по хранению ключа электронной подписи проект изменений в статью 16 ФЗ «Об электронной подписи» устанавливает требования к порядку аккредитации и деятельности удостоверяющих центров. В частности, предусматривается: высокий порог собственного капитала; высокий порог страховой ответственности деятельности центров; сокращение срока их аккредитации до трех лет; введение административной ответственности за нарушения работы центров технического характера; введение уголовной ответственности за заведомо умышленные действия сотрудников удостоверяющих центров.
