Порядок выдачи электронных подписей сотрудникам уполномоченных подразделений органов ФСБ РФ
Сотрудники уполномоченных подразделений органов ФСБ России, в том числе сотрудники пограничной службы ФСБ России (далее «уполномоченное подразделение ФСБ»), для подписания заявок на пропуск при их согласовании или отклонении в Сервисе по согласованию заявок на пропуск государственными контролирующими органами используют обезличенные неквалифицированные электронные подписи.
Использование неквалифицированных электронных подписей предусмотрено 63-ФЗ «Об электронной подписи». Согласно п. 2. ст. 6 63-ФЗ:
Информация в электронной форме, подписанная … неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных … соглашением между участниками электронного взаимодействия … Нормативные правовые акты и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных неквалифицированной электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны предусматривать порядок проверки электронной подписи.
Соглашение между участниками электронного взаимодействия составляется в виде двух писем – инициирующего письма, направляемого объектом транспортной инфраструктуры в адрес уполномоченного подразделения ФСБ, и ответного письма от уполномоченного подразделения ФСБ в адрес объекта транспортной инфраструктуры.
Использование обезличенных электронных подписей предусмотрено 63-ФЗ «Об электронной подписи». Согласно п. 3. ст. 14 63-ФЗ:
Допускается не указывать в качестве владельца сертификата ключа проверки электронной подписи физическое лицо, действующее от имени юридического лица, в сертификате ключа проверки электронной подписи (в том числе в квалифицированном сертификате), … в … случаях, предусмотренных федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами. Владельцем такого сертификата ключа проверки электронной подписи признается юридическое лицо, информация о котором содержится в таком сертификате.
Таким федеральным законом является Федеральный закон от 20.04.1995 N 45-ФЗ (ред. от 01.07.2021) «О государственной защите судей, должностных лиц правоохранительных и контролирующих органов». Согласно ст. 9 45-ФЗ:
При наличии угрозы посягательства на жизнь, здоровье и имущество защищаемых лиц органом, обеспечивающим безопасность, налагается временный запрет на распространение информации, содержащей сведения о защищаемых лицах (о персональных данных), выдачу находящихся у оператора сведений о защищаемых лицах (о персональных данных) и об их имуществе … Обеспечение конфиденциальности сведений может осуществляться в отношении лиц, перечисленных в пунктах 1 – 12 части первой статьи 2 настоящего Федерального закона, также при отсутствии угрозы посягательства на их жизнь, здоровье и имущество.
В п. 7. ст. 2 45-ФЗ указаны сотрудники органов федеральной службы безопасности, к которым также относятся сотрудники пограничной службы ФСБ РФ.
Неквалифицированные электронные подписи на имя уполномоченных подразделений ФСБ выпускаются удостоверяющим центром ООО «ДелоТех» (ИНН 9725071534, ОГРН 1227700010680, далее «удостоверяющий центр») по заявлению ООО «Конверста» (далее «оператор сервиса»). Оператор сервиса приобретает токены (Rutoken 3.0), передает их в удостоверяющий центр для записи сертификатов электронных подписей, получает в удостоверяющем центре токены с записанными на них сертификатами, проводит специальную проверку и специальное исследование токенов в лаборатории, имеющей на то необходимые лицензии (например, АО «РАМЭК-ВС», ФГУП «ГосНИИПП», АО «НТЦ «Формула Защиты» и др.) Затем передает токены в соответствующее уполномоченное подразделение ФСБ по акту приема-передачи с отметкой даты и времени передачи. Документы о проведении спецпроверки и специсследования отправляются лабораторией, как правило, фельдъегерской связью, напрямую в соответствующее уполномоченное подразделение ФСБ. В данном случае оператор сервиса оказывает исключительно курьерские услуги (в учредительных документах ООО «Конверста» указан дополнительный вид деятельности ОКВЭД 53.20 «Деятельность почтовой связи прочая и курьерская деятельность»).
Неквалифицированные электронные подписи выпускаются с неэкспортируемыми контейнерами. Это значит, что оператор сервиса даже при желании не может создать копию сертификата, чтобы получить возможность подписывать заявки на пропуск вместо уполномоченного подразделения ФСБ после передачи токенов или каким-либо образом дискредитировать эти подписи (нарушить конфиденциальность ключа электронной подписи).
Оператор сервиса не может также использовать выпущенные в удостоверяющем центре другие электронные подписи, оформленные на уполномоченное подразделение ФСБ, которые ему не передаст. Уполномоченное подразделение ФСБ в ответном письме на запрос объекта транспортной инфраструктуры «О соглашении между участниками электронного взаимодействия» перечисляет серийные номера сертификатов, которые будут использоваться им при согласовании заявок на пропуск. Иные сертификаты не могут быть признаны действительными в соответствии с соглашением между участниками электронного взаимодействия и не будут иметь юридической силы.