Действующий
56. Основанием для проведения проверки является приказ Министра (лица, исполняющего обязанности Министра). Выездная проверка может проводиться только должностным лицом или должностными лицами, которые указаны в приказе.
57. Административная процедура проведения проверки должностными лицами Минкомсвязи России аккредитованного удостоверяющего центра включает:
1) предъявление служебного удостоверения должностными лицами Минкомсвязи России (при проведении выездной проверки);
2) ознакомление руководителя или иного должностного лица аккредитованного удостоверяющего центра, его уполномоченного представителя:
а) с приказом Министра (лица, исполняющего обязанности Министра) о назначении проверки и с полномочиями проводящих проверку лиц;
г) с составом экспертов, представителями экспертных организаций, привлекаемых к проверке (при их наличии);
3) рассмотрение документов, имеющихся в распоряжении Минкомсвязи России, а также представленных аккредитованным удостоверяющим центром;
58. Документарная проверка (плановая или внеплановая) проводится по месту нахождения Минкомсвязи России.
Выездная проверка (плановая или внеплановая) проводится по месту нахождения аккредитованного удостоверяющего центра и (или) по месту фактического осуществления им деятельности.
59. При проведении документарной проверки в первую очередь рассматриваются документы аккредитованного удостоверяющего центра, имеющиеся в распоряжении Минкомсвязи России, в том числе акты предыдущих проверок, материалы рассмотрения дел об административных правонарушениях и иные документы о действиях, осуществленных в отношении такого аккредитованного удостоверяющего центра.
60. Содержание административного действия по проведению должностными лицами Минкомсвязи России документарной (плановой или внеплановой) проверки заключается в проведении мероприятий по контролю (надзору) за соблюдением требований Федерального закона об электронной подписи, в том числе:
а) наличие финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в сертификате ключа проверки электронной подписи, выданном таким аккредитованным удостоверяющим центром, или информации, содержащейся в реестре сертификатов, который ведет такой аккредитованный удостоверяющий центр, в сумме не менее чем 1,5 миллиона рублей. Таким документом может являться:
В случае предоставления банковской гарантии в качестве документа, подтверждающего наличие финансового обеспечения ответственности, указывается номер лицензии на осуществление банковской деятельности кредитной организации, предоставившей банковскую гарантию.
В случае предоставления договора страхования ответственности в качестве документа, подтверждающего наличие финансового обеспечения ответственности, уполномоченный орган дополнительно проверяет наличие указанной в договоре страхования организации в Едином государственном реестре субъектов страхового дела.
б) право собственности аккредитованного удостоверяющего центра либо иное законное основание использования им средств электронной подписи и средств удостоверяющего центра, получивших подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности;
в) наличие в штате аккредитованного удостоверяющего центра не менее двух работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей, имеющих высшее профессиональное образование в области информационных технологий или информационной безопасности либо высшее или среднее профессиональное образование с последующим прохождением переподготовки или повышения квалификации по вопросам использования электронной подписи:
копии документов о высшем профессиональном образовании в области информационных технологий или информационной безопасности (диплом установленного государственного образца) или копии документов о прохождении переподготовки или повышения квалификации по вопросам использования электронной подписи (свидетельства, удостоверения, сертификаты установленного образца);
г) стоимость чистых активов аккредитованного удостоверяющего центра составляет не менее чем один миллион рублей (в качестве документа, подтверждающего стоимость чистых активов, может быть представлена выписка из бухгалтерского баланса (бухгалтерский баланс);
д) учредительных документов аккредитованного удостоверяющего центра либо их надлежащих образом заверенных копий;
е) надлежащим образом заверенного перевода на русский язык документов о государственной регистрации юридического лица в соответствии с законодательством иностранного государства (для иностранных юридических лиц);
ж) доверенности или иного документа, подтверждающего право уполномоченного лица аккредитованного удостоверяющего центра, направившего указанные документы, действовать от имени УЦ.
2) проверки соблюдения требований, установленных для удостоверяющих центров статьями 13-15, 17 и 18 Федерального закона об электронной подписи:
а) по информированию в письменной форме заявителей об условиях и о порядке использования электронных подписей и средств электронной подписи, о рисках, связанных с использованием электронных подписей, и о мерах, необходимых для обеспечения безопасности электронных подписей и их проверки;
б) по обеспечению актуальности информации, содержащейся в реестре сертификатов, и ее защиты от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий;
г) к срокам внесения УЦ в реестр сертификатов информации о прекращении действия сертификата ключа проверки электронной подписи или о его аннулировании;
д) к содержанию квалифицированного сертификата ключа проверки электронной подписи (далее - квалифицированный сертификат);
е) к форме квалифицированного сертификата, установленной федеральным органом исполнительной власти в области обеспечения безопасности;
ж) к установлению личности заявителя - физического лица, обратившегося к УЦ за получением сертификата;
з) проверке подлежат иные требования, установленные для УЦ указанными статьями Федерального закона об электронной подписи.
61. В случае если достоверность сведений, содержащихся в документах, имеющихся в распоряжении должностных лиц Минкомсвязи России, вызывает обоснованные сомнения либо эти сведения не позволяют оценить исполнение аккредитованным удостоверяющим центром обязательных требований, должностными лицами Минкомсвязи России направляется в адрес аккредитованного удостоверяющего центра, подлежащего проверке, мотивированный запрос с требованием представить следующие документы, необходимые для рассмотрения в ходе проведения документарной проверки:
а) техническую и эксплуатационную документацию на средства электронной подписи и средства удостоверяющего центра, используемые аккредитованным удостоверяющим центром;
б) документы, утвержденные проверяемым аккредитованным центром, регламентирующие порядок реализации функций удостоверяющего центра, осуществления его прав и исполнения обязанностей удостоверяющего центра, соответствующего требованиям законодательства Российской Федерации в сфере использования электронной подписи, в том числе документы, регламентирующие процедуру выдачи квалифицированных сертификатов;
в) финансовая документация (бухгалтерский баланс, иные документы, устанавливающие стоимость чистых активов аккредитованного удостоверяющего центра, а также наличие финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в сертификате ключа проверки электронной подписи, выданным таким аккредитованным удостоверяющим центром, или информации, содержащейся в реестре сертификатов, который ведет такой аккредитованный удостоверяющий центр, в сумме не менее полутора миллионов рублей);
г) кадровая документация, включая копии трудовых договоров работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей (с приложением должностных регламентов), и копии документов работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей, о высшем профессиональном образовании в области информационных технологий или информационной безопасности (диплом установленного государственного образца) или копии документов о прохождении переподготовки или повышения квалификации по вопросам использования электронной подписи (свидетельства, удостоверения, сертификаты установленного образца).
62. При проведении документарной проверки должностные лица Минкомсвязи России не могут требовать у проверяемого аккредитованного удостоверяющего центра сведения и документы, не относящиеся к предмету документарной проверки, а также сведения и документы, которые могут быть получены этими органами от иных органов государственного контроля (надзора), органов муниципального контроля.