Доверенной третьей стороной является организация, оказывающая определенные услуги, связанные с электронным взаимодействием с применением электронных подписей.
Суть деятельности доверенной третьей стороны
Доверенной третьей стороной является организация, деятельность которой регулируется законом об электронной подписи.
Эта организация оказывает определенные услуги, связанные с электронным взаимодействием с применением электронных подписей. К таким услугам, в частности, относятся:
- подтверждение действительности электронных подписей, используемых при подписании электронного документа, в том числе установление фактов того, что соответствующие сертификаты действительны на определенный момент времени, созданы и выданы аккредитованными удостоверяющими центрами, аккредитация которых действительна на день выдачи этих сертификатов;
- проверка соответствия всех квалифицированных сертификатов, используемых при подписании электронного документа, требованиям, установленным законом об электронной подписи и иными нормативными правовыми актами;
- проверка полномочий участников электронного взаимодействия;
- создание и подписание квалифицированной электронной подписью доверенной третьей стороны квитанции с результатом проверки квалифицированной электронной подписи в электронном документе с достоверной информацией о моменте ее подписания;
- хранение данных, в том числе документирование выполняемых доверенной третьей стороной операций;
- некоторые другие аналогичные услуги.
Участниками электронного взаимодействия являются государственные органы, органы местного самоуправления, организации, индивидуальные предприниматели, а также граждане, осуществляющие обмен информацией в электронной форме.
Помимо перечисленных выше услуг, доверенная третья сторона обеспечивает конфиденциальность, целостность и доступность информации при ее обработке и хранении, а также при ее передаче с использованием информационно-телекоммуникационных технологий.
Как можно стать третьей стороной
Чтобы стать полноценной доверенной стороной, организация должна получить аккредитацию, которая возможна только при выполнении организацией установленных требований.
Для доверенной третьей стороны предусмотрены три группы требований, к которым относятся:
- Юридические требования, установленные законом об электронной подписи. Это требования об отсутствии процедуры ликвидации и банкротства юрлица, о минимальном размере собственных средств, о наличии финансового обеспечения гражданской ответственности и некоторые другие;
- Требования к реализации функций доверенной стороны, установленные приказами Министерства цифрового развития РФ;
- Требования к средствам доверенной третьей стороны, установленные Приказом ФСБ России.
Законом об электронной подписи предусмотрена добровольная аккредитация доверенной третьей стороны. Ее можно получить не более чем на три года при условии, что организация отвечает установленным требованиям. Организация должна соответствовать требованиям в течение всего срока действия аккредитации.
После получения аккредитации доверенная третья сторона обязана присоединить информационную систему, обеспечивающую реализацию ее функций, к общей российской инфраструктуре.
Как только организация получает аккредитацию, информация об этом вносится в перечень аккредитованных доверенных третьих сторон.
В ходе своей деятельности доверенная третья сторона должна соблюдать требования, на соответствие которым она аккредитована, и законодательно установленные требования в течение всего срока ее аккредитации. В случае возникновения обстоятельств, делающих невозможным соблюдение установленных требований, третья сторона немедленно должна уведомить об этом уполномоченный федеральный орган.