Приложение

к Правилам использования усиленной

квалифицированной электронной подписи

при формировании и ведении единого

федерального информационного регистра,

содержащего сведения о населении

Российской Федерации

ТРЕБОВАНИЯ

К ПРОВЕРКЕ УСИЛЕННЫХ КВАЛИФИЦИРОВАННЫХ ЭЛЕКТРОННЫХ

ПОДПИСЕЙ, КОТОРЫМИ ИНФОРМАЦИЯ, УКАЗАННАЯ В ЗАПИСИ ЕДИНОГО

ФЕДЕРАЛЬНОГО ИНФОРМАЦИОННОГО РЕГИСТРА, СОДЕРЖАЩЕГО СВЕДЕНИЯ

О НАСЕЛЕНИИ РОССИЙСКОЙ ФЕДЕРАЦИИ, ПОДПИСАНА ПЕРВОНАЧАЛЬНО,

А ТАКЖЕ УСИЛЕННЫХ КВАЛИФИЦИРОВАННЫХ ЭЛЕКТРОННЫХ ПОДПИСЕЙ

УПОЛНОМОЧЕННОГО ОРГАНА, КОТОРЫМИ ПОДПИСЫВАЮТСЯ ЗАПИСИ

ЕДИНОГО ФЕДЕРАЛЬНОГО ИНФОРМАЦИОННОГО РЕГИСТРА, СОДЕРЖАЩЕГО

СВЕДЕНИЯ О НАСЕЛЕНИИ РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Подлинность и целостность информации, указанной в записи единого федерального информационного регистра, содержащего сведения о населении Российской Федерации (далее - федеральный регистр сведений о населении), основывается на корректной проверке усиленных квалифицированных электронных подписей, которыми такая информация подписана первоначально (далее - электронная подпись), при внесении ее в федеральный регистр сведений о населении, и электронных подписей федерального органа исполнительной власти, осуществляющего функции по контролю и надзору за соблюдением законодательства Российской Федерации о налогах и сборах (далее - уполномоченный орган), которыми они подписаны в соответствии с пунктом 10 Правил использования усиленной квалифицированной электронной подписи при формировании и ведении единого федерального информационного регистра, содержащего сведения о населении Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 31 декабря 2020 г. N 2440 "Об утверждении Правил использования усиленной квалифицированной электронной подписи при формировании и ведении единого федерального информационного регистра, содержащего сведения о населении Российской Федерации".

Проверка электронной подписи, которой информация, указанная в записи федерального регистра сведений о населении, подписана первоначально, должна быть комплексной и включать в себя проверку действительности следующих квалифицированных сертификатов ключей проверки электронной подписи, в том числе действительности электронных подписей, которыми подписаны такие записи:

квалифицированный сертификат ключа проверки электронной подписи лица, подписавшего информацию;

квалифицированный сертификат ключа проверки электронной подписи аккредитованного удостоверяющего центра, на котором основана электронная подпись, которой подписан сертификат ключа проверки электронной подписи лица, подписавшего информацию, на момент подписания квалифицированного сертификата ключа проверки электронной подписи указанного лица;

квалифицированный сертификат ключа проверки электронной подписи головного удостоверяющего центра, функции которого осуществляет федеральный орган исполнительной власти, уполномоченный в сфере использования электронной подписи, на котором основана электронная подпись, которой подписан квалифицированный сертификат ключа проверки электронной подписи аккредитованного удостоверяющего центра, выдавшего такой сертификат лицу, подписавшему информацию, на момент подписания указанного сертификата удостоверяющего центра;

квалифицированный сертификат ключа проверки электронной подписи сервера меток доверенного времени, выданного аккредитованным удостоверяющим центром и используемого для подписания метки времени в составе электронной подписи, применяемой для подписания информации, на момент проверки метки времени (при наличии такой метки времени);

квалифицированный сертификат ключа проверки электронной подписи аккредитованного удостоверяющего центра, на котором основана электронная подпись, которой подписан квалифицированный сертификат ключа проверки электронной подписи сервера меток доверенного времени, выданный аккредитованным удостоверяющим центром и используемый для подписания метки времени в составе электронной подписи, применяемой для подписания информации, на момент подписания квалифицированного сертификата ключа проверки электронной подписи сервера меток доверенного времени (при наличии соответствующей метки времени);

квалифицированный сертификат ключа проверки электронной подписи головного удостоверяющего центра, на котором основана электронная подпись, которой подписан сертификат ключа проверки электронной подписи аккредитованного удостоверяющего центра, выдавшего такой сертификат серверу меток доверенного времени, использованный для подписания метки времени в составе электронной подписи, применяемой для подписания информации, на момент подписания указанного сертификата аккредитованного удостоверяющего центра (при наличии соответствующей метки времени).

Проверка электронных подписей уполномоченного органа, которыми подписаны записи федерального регистра сведений о населении, должна быть комплексной и включать в себя (для каждой электронной подписи уполномоченного органа) проверку действительности следующих квалифицированных сертификатов ключей проверки электронных подписей, в том числе действительности электронных подписей, которыми они подписаны:

квалифицированный сертификат ключа проверки электронной подписи уполномоченного органа, подписавшего запись федерального регистра сведений о населении;

квалифицированный сертификат ключа проверки электронной подписи аккредитованного удостоверяющего центра федерального органа исполнительной власти, уполномоченного на правоприменительные функции по обеспечению исполнения федерального бюджета, казначейскому обслуживанию бюджетов бюджетной системы Российской Федерации (далее - уполномоченный удостоверяющий центр), на котором основана электронная подпись, которой подписан квалифицированный сертификат ключа проверки электронной подписи уполномоченного органа, подписавшего запись федерального регистра сведений о населении, на момент подписания указанного сертификата уполномоченного органа;

квалифицированный сертификат ключа проверки электронной подписи головного удостоверяющего центра, на котором основана электронная подпись, которой подписан квалифицированный сертификат ключа проверки электронной подписи уполномоченного удостоверяющего центра, выдавшего такой сертификат уполномоченному органу, подписавшему электронной подписью запись федерального регистра сведений о населении, на момент подписания указанного квалифицированного сертификата ключа проверки электронной подписи уполномоченного удостоверяющего центра;

квалифицированный сертификат ключа проверки электронной подписи сервера меток доверенного времени, выданного уполномоченным удостоверяющим центром и используемого для подписания метки времени в составе электронной подписи, применяемой для подписания записи федерального регистра сведений о населении, на момент подписания метки времени;

квалифицированный сертификат ключа проверки электронной подписи уполномоченного удостоверяющего центра, на котором основана электронная подпись, которой подписан сертификат ключа проверки электронной подписи сервера меток доверенного времени, выданный уполномоченным удостоверяющим центром и используемый для подписания метки времени в составе электронной подписи, применяемой для подписания записи федерального регистра сведений о населении, на момент подписания квалифицированного сертификата ключа проверки электронной подписи сервера меток доверенного времени;

квалифицированный сертификат ключа проверки электронной подписи головного удостоверяющего центра, на котором основана электронная подпись, которой подписан квалифицированный сертификат ключа проверки электронной подписи уполномоченного удостоверяющего центра, выдавшего такой сертификат серверу меток доверенного времени, использованный для подписания метки времени в составе электронной подписи, применяемой для подписания записи федерального регистра сведений о населении, на момент подписания квалифицированного сертификата удостоверяющего центра уполномоченного органа.

2. Квалифицированные сертификаты ключей проверки электронных подписей, указанные в пункте 1 настоящих требований, подлежат анализу (разбору) на их соответствие требованиям законодательства Российской Федерации, включая требования к их форме, содержанию, средствам удостоверяющего центра и средствам электронной подписи. Обязательной проверке подлежат все расширения таких сертификатов в соответствии с установленной уполномоченным удостоверяющим центром политикой безопасности. При этом должны анализироваться:

расширения квалифицированного сертификата ключа проверки электронной подписи, содержащие сведения о классе средств удостоверяющего центра, с использованием которых он был создан, и сведения о классе средств электронной подписи владельца квалифицированного сертификата ключа проверки электронной подписи на соответствие установленной политике безопасности;

расширения квалифицированного сертификата ключа проверки электронной подписи, содержащие наименование средств электронной подписи и средств удостоверяющего центра, которые использованы для создания ключа электронной подписи, ключа проверки электронной подписи, этого сертификата, наименование средства электронной подписи, используемого владельцем квалифицированного сертификата ключа проверки электронной подписи, а также реквизиты документа, подтверждающего соответствие указанных средств требованиям, установленным законодательством Российской Федерации.

3. Анализ расширений, указанных в пункте 2 настоящих требований, должен проводиться во взаимодействии с информационными ресурсами Российской Федерации, содержащими необходимую информацию о подтверждении соответствия средств электронной подписи и средств удостоверяющего центра установленным требованиям.