О федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме"

Часть 1

ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ ПОСТАНОВЛЕНИЕ от 28 ноября 2011 г. № 977 МОСКВА О федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" Список изменяющих документов(В редакции постановлений Правительства Российской Федерации от 14.09.2012 № 928, от 25.01.2013 № 33, от 28.10.2013 № 968, от 09.12.2013 № 1135, от 30.06.2018 № 772, от 20.11.2018 № 1391, от 19.08.2020 № 1259, от 23.12.2020 № 2249, от 24.06.2021 № 982, от 04.02.2022 № 111, от 14.05.2022 № 875, от 21.10.2022 № 1879, от 19.10.2023 № 1739, от 23.03.2024 № 367) Правительство Российской Федерации постановляет: 1. Создать федеральную государственную информационную систему "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (далее - единая система идентификации и аутентификации).

2. Установить, что Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации: (В редакции Постановления Правительства Российской Федерации от 20.11.2018 № 1391) является государственным заказчиком создания и эксплуатации единой системы идентификации и аутентификации, а также оператором указанной системы; осуществляет координацию деятельности органов исполнительной власти по использованию единой системы идентификации и аутентификации; утверждает положение о единой системе идентификации и аутентификации. (Дополнение абзацем - Постановление Правительства Российской Федерации от 23.12.2020 № 2249) 3. Утвердить прилагаемые: требования к федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме"; изменения, которые вносятся в акты Правительства Российской Федерации.

4. Министерству связи и массовых коммуникаций Российской Федерации: утвердить до 1 апреля 2012 г. положение о единой системе идентификации и аутентификации; обеспечить до 15 апреля 2012 г. ввод в эксплуатацию единой системы идентификации и аутентификации.

5. Федеральным органам исполнительной власти и органам государственных внебюджетных фондов идентификацию, аутентификацию, авторизацию и регистрацию физических и юридических лиц в целях предоставления государственных услуг, в том числе предоставляемых государственными и муниципальными учреждениями и другими организациями, в которых размещается государственное (муниципальное) задание (заказ), а также в целях межведомственного электронного взаимодействия, исполнения государственных функций осуществлять путем использования единой системы идентификации и аутентификации. (В редакции Постановления Правительства Российской Федерации от 23.12.2020 № 2249) 6. Рекомендовать органам государственной власти субъектов Российской Федерации и органам местного самоуправления идентификацию, аутентификацию, авторизацию и регистрацию физических и юридических лиц в целях предоставления государственных и муниципальных услуг, в том числе предоставляемых государственными и муниципальными учреждениями и другими организациями, в которых размещается государственное (муниципальное) задание (заказ), а также в целях межведомственного электронного взаимодействия, исполнения государственных и муниципальных функций осуществлять путем использования единой системы идентификации и аутентификации. (В редакции Постановления Правительства Российской Федерации от 23.12.2020 № 2249) Председатель Правительства Российской Федерации В.Путин УТВЕРЖДЕНЫ постановлением Правительства Российской Федерации от 28 ноября 2011 г. № 977 ТРЕБОВАНИЯ к федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" Список изменяющих документов(В редакции постановлений Правительства Российской Федерации от 14.09.2012 № 928, от 25.01.2013 № 33, от 28.10.2013 № 968, от 09.12.2013 № 1135, от 30.06.2018 № 772, от 20.11.2018 № 1391, от 19.08.2020 № 1259, от 23.12.2020 № 2249, от 24.06.2021 № 982, от 04.02.2022 № 111, от 14.05.2022 № 875, от 21.10.2022 № 1879, от 19.10.2023 № 1739, от 23.03.2024 № 367) 1. Федеральная государственная информационная система "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (далее - единая система идентификации и аутентификации) должна обеспечивать санкционированный доступ участников информационного взаимодействия в единой системе идентификации и аутентификации (далее - участники информационного взаимодействия) к информации, содержащейся в государственных информационных системах, муниципальных информационных системах и иных информационных системах. (В редакции Постановления Правительства Российской Федерации от 19.08.2020 № 1259) 2. Санкционированный доступ к информации, содержащейся в государственных и муниципальных информационных системах, должен предоставляться с использованием единой системы идентификации и аутентификации. Санкционированный доступ к информации, содержащейся в иных информационных системах, может предоставляться с использованием единой системы идентификации и аутентификации при условии, что такие информационные системы подключены к единой системе идентификации и аутентификации в порядке, установленном Правительством Российской Федерации. (Пункт в редакции Постановления Правительства Российской Федерации от 23.12.2020 № 2249) 3. Санкционированный доступ с использованием единой системы идентификации и аутентификации к информации, содержащейся в государственных, муниципальных и иных информационных системах, предоставляется следующим участникам информационного взаимодействия: а) физические лица (граждане Российской Федерации, иностранные граждане и лица без гражданства), в том числе индивидуальные предприниматели;

б) юридические лица;

в) должностные лица федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов субъектов Российской Федерации, органов местного самоуправления, государственных и муниципальных учреждений, многофункциональных центров предоставления государственных и муниципальных услуг (далее - многофункциональные центры), а также иных организаций в случаях, предусмотренных федеральными законами, актами Президента Российской Федерации, актами Правительства Российской Федерации или решениями президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности;

г) должностные лица органов и организаций, имеющих право на выдачу ключей простых электронных подписей, а также удостоверяющих центров, аккредитованных в соответствии с Федеральным законом "Об электронной подписи";

д) органы и организации - федеральные органы исполнительной власти, государственные внебюджетные фонды, исполнительные органы субъектов Российской Федерации, органы местного самоуправления, государственные и муниципальные учреждения, многофункциональные центры, а также иные организации в случаях использования единой системы идентификации и аутентификации, предусмотренных федеральными законами, актами Президента Российской Федерации и актами Правительства Российской Федерации или решениями президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности. (Пункт в редакции Постановления Правительства Российской Федерации от 19.10.2023 № 1739) 31. Санкционированный доступ участников информационного взаимодействия с использованием единой системы идентификации и аутентификации к информации, содержащейся в государственных, муниципальных и иных информационных системах, должен осуществляться одним из следующих способов: а) посредством использования усиленных квалифицированных электронных подписей в порядке, устанавливаемом Правительством Российской Федерации;

б) посредством использования простой электронной подписи, ключ которой получен в соответствии с Правилами использования простой электронной подписи при оказании государственных и муниципальных услуг, утвержденными постановлением Правительства Российской Федерации от 25 января 2013 г. № 33 "Об использовании простой электронной подписи при оказании государственных и муниципальных услуг", при условии прохождения указанными лицами дополнительной аутентификации одним из следующих способов: посредством использования единой биометрической системы; (В редакции Постановления Правительства Российской Федерации от 23.03.2024 № 367) посредством ввода одноразового кода подтверждения, получаемого с использованием пользовательского оборудования (оконечного оборудования), посредством которого ранее была пройдена аутентификация в единой системе идентификации и аутентификации; посредством ввода одноразового кода подтверждения, направленного в виде короткого текстового сообщения на указанный в единой системе идентификации и аутентификации абонентский номер, выделенный оператором подвижной радиотелефонной связи;

в) путем передачи в единую систему идентификации и аутентификации посредством пользовательского оборудования (оконечного оборудования), с использованием которого ранее была пройдена аутентификация в единой системе идентификации и аутентификации, одноразового кода подтверждения, сформированного единой системой идентификации и аутентификации и отображаемого на экране устройства, с использованием которого осуществляется аутентификация пользователя. (Дополнение пунктом - Постановление Правительства Российской Федерации от 14.05.2022 № 875) (В редакции Постановления Правительства Российской Федерации от 19.10.2023 № 1739) 32. Участники информационного взаимодействия вправе выбрать способ получения санкционированного доступа к информации, содержащейся в государственных, муниципальных и иных информационных системах, в момент проведения аутентификации, а также изменять способы дополнительной аутентификации с использованием личного кабинета в федеральной государственной информационной системе "Единый портал государственных и муниципальных услуг (функций)" (далее - единый портал). Дополнительная аутентификация, предусмотренная подпунктом "б" пункта 31 настоящих требований, физических лиц (граждан Российской Федерации, иностранных граждан и лиц без гражданства) осуществляется при достижении ими совершеннолетия. (Дополнение пунктом - Постановление Правительства Российской Федерации от 19.10.2023 № 1739) 4. Единая система идентификации и аутентификации должна обеспечивать взаимодействие государственных информационных систем, муниципальных информационных систем и иных информационных систем, которые используются участниками информационного взаимодействия. (В редакции Постановления Правительства Российской Федерации от 19.08.2020 № 1259) 5. Единая система идентификации и аутентификации должна обеспечивать осуществление следующих основных функций: а) идентификация участников информационного взаимодействия - сравнение идентификатора, вводимого участником информационного взаимодействия в любую из информационных систем, указанных в пункте 4 настоящих требований, с идентификатором этого участника в информационных системах, содержащих уникальные сведения о физическом лице, на ведение которых федеральные органы исполнительной власти, органы государственных внебюджетных фондов уполномочены в соответствии с федеральными законами, актами Президента Российской Федерации и актами Правительства Российской Федерации; (В редакции постановлений Правительства Российской Федерации от 23.12.2020 № 2249, от 24.06.2021 № 982) б) аутентификация участников информационного взаимодействия - проверка принадлежности участнику информационного взаимодействия введенного им идентификатора, а также подтверждение подлинности идентификатора;

в) авторизация участников информационного взаимодействия - подтверждение наличия у участника информационного взаимодействия прав на получение доступа к инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме;

г) формирование перечня прошедших идентификацию и аутентификацию информационных систем, указанных в пункте 4 настоящих требований, участников информационного взаимодействия, органов и организаций, а также их идентификаторов в регистрах единой системы идентификации и аутентификации;

д) создание пароля ключа простой электронной подписи для физических и юридических лиц в порядке, предусмотренном Правилами использования простой электронной подписи при оказании государственных и муниципальных услуг, утвержденными постановлением Правительства Российской Федерации от 25 января 2013 г. № 33 "Об использовании простой электронной подписи при оказании государственных и муниципальных услуг"; (В редакции Постановления Правительства Российской Федерации от 23.12.2020 № 2249) е) автоматическое предоставление по запросу органов и организаций, имеющих право на создание (замену) и выдачу ключей простой электронной подписи в целях оказания государственных и муниципальных услуг, пароля ключа простой электронной подписи для физического или юридического лица; (Дополнение подпунктом - Постановление Правительства Российской Федерации от 25.01.2013 № 33) ж) автоматическое предоставление по запросу государственных органов, органов местного самоуправления, Центрального банка Российской Федерации, банков, иных кредитных организаций, некредитных финансовых организаций, которые осуществляют указанные в части первой статьи 761 Федерального закона "О Центральном банке Российской Федерации (Банке России)" виды деятельности, субъектов национальной платежной системы, лиц, оказывающих профессиональные услуги на финансовом рынке, иных организаций, индивидуальных предпринимателей и нотариусов сведений, размещенных в единой системе идентификации и аутентификации, в целях идентификации и (или) аутентификации физического лица в соответствии со статьями 9 и 10 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации"; (В редакции Постановления Правительства Российской Федерации от 23.03.2024 № 367)