3. Электронные цифровые подписи уполномоченных лиц удостоверяющих центров могут использоваться только после включения их в единый государственный реестр сертификатов ключей подписей. Использование этих электронных цифровых подписей для целей, не связанных с заверением сертификатов ключей подписей и сведений об их действии, не допускается.
   4. Уполномоченный федеральный орган исполнительной власти:
   – осуществляет по обращениям физических лиц, организаций, федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и органов местного самоуправления подтверждение подлинности электронных цифровых подписей уполномоченных лиц удостоверяющих центров в выданных ими сертификатах ключей подписей;
   – осуществляет в соответствии с положением об уполномоченном федеральном органе исполнительной власти иные полномочия по обеспечению действия настоящего Федерального закона.
    Статья 11. Обязательства удостоверяющего центра по отношению к владельцу сертификата ключа подписи.
   Удостоверяющий центр при изготовлении сертификата ключа подписи принимает на себя следующие обязательства по отношению к владельцу сертификата ключа подписи:
   – вносить сертификат ключа подписи в реестр сертификатов ключей подписей;
   – обеспечивать выдачу сертификата ключа подписи обратившимся к нему участникам информационных систем;
   – приостанавливать действие сертификата ключа подписи по обращению его владельца;
   – уведомлять владельца сертификата ключа подписи о фактах, которые стали известны удостоверяющему центру и которые существенным образом могут сказаться на возможности дальнейшего использования сертификата ключа подписи;
   – иные установленные нормативными правовыми актами или соглашением сторон обязательства.
    Статья 12. Обязательства владельца сертификата ключа подписи.
   1. Владелец сертификата ключа подписи обязан:
   – не использовать для электронной цифровой подписи открытые и закрытые ключи электронной цифровой подписи, если ему известно, что эти ключи используются или использовались ранее;
   – хранить в тайне закрытый ключ электронной цифровой подписи;
   – немедленно требовать приостановления действия сертификата ключа подписи при наличии оснований полагать, что тайна закрытого ключа электронной цифровой подписи нарушена.
   2. При несоблюдении требований, изложенных в настоящей статье, возмещение причиненных вследствие этого убытков возлагается на владельца сертификата ключа подписи.
    Статья 13. Приостановление действия сертификата ключа подписи.
   1. Действие сертификата ключа подписи может быть приостановлено удостоверяющим центром на основании указания лиц или органов, имеющих такое право в силу закона или договора, а в корпоративной информационной системе также в силу установленных для нее правил пользования.
   2. Период от поступления в удостоверяющий центр указания о приостановлении действия сертификата ключа подписи до внесения соответствующей информации в реестр сертификатов ключей подписей должен устанавливаться в соответствии с общим для всех владельцев сертификатов ключей подписей правилом. По договоренности между удостоверяющим центром и владельцем сертификата ключа подписи этот период может быть сокращен.
   3. Действие сертификата ключа подписи по указанию полномочного лица (органа) приостанавливается на исчисляемый в днях срок, если иное не установлено нормативными правовыми актами или договором.
   Удостоверяющий центр возобновляет действие сертификата ключа подписи по указанию полномочного лица (органа). В случае, если по истечении указанного срока не поступает указание о возобновлении действия сертификата ключа подписи, он подлежит аннулированию.
   4. В соответствии с указанием полномочного лица (органа) о приостановлении действия сертификата ключа подписи удостоверяющий центр оповещает об этом пользователей сертификатов ключей подписей путем внесения в реестр сертификатов ключей подписей соответствующей информации с указанием даты, времени и срока приостановления действия сертификата ключа подписи, а также извещает об этом владельца сертификата ключа подписи и полномочное лицо (орган), от которого получено указание о приостановлении действия сертификата ключа подписи.
    Статья 14. Аннулирование сертификата ключа подписи.
   1. Удостоверяющий центр, выдавший сертификат ключа подписи, обязан аннулировать его:
   – по истечении срока его действия;
   – при утрате юридической силы сертификата соответствующих средств электронной цифровой подписи, используемых в информационных системах общего пользования;
   – в случае, если удостоверяющему центру стало достоверно известно о прекращении действия документа, на основании которого оформлен сертификат ключа подписи;
   – по заявлению в письменной форме владельца сертификата ключа подписи;
   – в иных установленных нормативными правовыми актами или соглашением сторон случаях.
   2. В случае аннулирования сертификата ключа подписи удостоверяющий центр оповещает об этом пользователей сертификатов ключей подписей путем внесения в реестр сертификатов ключей подписей соответствующей информации с указанием даты и времени аннулирования сертификата ключа подписи, за исключением случаев аннулирования сертификата ключа подписи по истечении срока его действия, а также извещает об этом владельца сертификата ключа подписи и полномочное лицо (орган), от которого получено указание об аннулировании сертификата ключа подписи.
    Статья 15. Прекращение деятельности удостоверяющего центра.
   1. Деятельность удостоверяющего центра, выдающего сертификаты ключей подписей для использования в информационных системах общего пользования, может быть прекращена в порядке, установленном гражданским законодательством.
   2. В случае прекращения деятельности удостоверяющего центра, указанного в пункте 1 настоящей статьи, сертификаты ключей подписей, выданные этим удостоверяющим центром, могут быть переданы другому удостоверяющему центру по согласованию с владельцами сертификатов ключей подписей.
   Сертификаты ключей подписей, не переданные в другой удостоверяющий центр, аннулируются и передаются на хранение в соответствии со статьей 7 настоящего Федерального закона уполномоченному федеральному органу исполнительной власти.
   3. Деятельность удостоверяющего центра, обеспечивающего функционирование корпоративной информационной системы, прекращается по решению владельца этой системы, а также по договоренности участников этой системы в связи с передачей обязательств данного удостоверяющего центра другому удостоверяющему центру или в связи с ликвидацией корпоративной информационной системы.

Глава IV. Особенности использования электронной цифровой подписи

    Статья 16. Использование электронной цифровой подписи в сфере государственного управления.
   1. Федеральные органы государственной власти, органы государственной власти субъектов Российской Федерации, органы местного самоуправления, а также организации, участвующие в документообороте с указанными органами, используют для подписания своих электронных документов электронные цифровые подписи уполномоченных лиц указанных органов, организаций.
   2. Сертификаты ключей подписей уполномоченных лиц федеральных органов государственной власти включаются в реестр сертификатов ключей подписей, который ведется уполномоченным федеральным органом исполнительной власти, и выдаются пользователям сертификатов ключей подписей из этого реестра в порядке, установленном настоящим Федеральным законом для удостоверяющих центров.
   3. Порядок организации выдачи сертификатов ключей подписей уполномоченных лиц органов государственной власти субъектов Российской Федерации и уполномоченных лиц органов местного самоуправления устанавливается нормативными правовыми актами соответствующих органов.
    Статья 17. Использование электронной цифровой подписи в корпоративной информационной системе.
   1. Корпоративная информационная система, предоставляющая участникам информационной системы общего пользования услуги удостоверяющего центра корпоративной информационной системы, должна соответствовать требованиям, установленным настоящим Федеральным законом для информационных систем общего пользования.
   2. Порядок использования электронных цифровых подписей в корпоративной информационной системе устанавливается решением владельца корпоративной информационной системы или соглашением участников этой системы.
   3. Содержание информации в сертификатах ключей подписей, порядок ведения реестра сертификатов ключей подписей, порядок хранения аннулированных сертификатов ключей подписей, случаи утраты указанными сертификатами юридической силы в корпоративной информационной системе регламентируются решением владельца этой системы или соглашением участников корпоративной информационной системы.
    Статья 18. Признание иностранного сертификата ключа подписи.
   Иностранный сертификат ключа подписи, удостоверенный в соответствии с законодательством иностранного государства, в котором этот сертификат ключа подписи зарегистрирован, признается на территории Российской Федерации в случае выполнения установленных законодательством Российской Федерации процедур признания юридического значения иностранных документов.
    Статья 19. Случаи замещения печатей.
   1. Содержание документа на бумажном носителе, заверенного печатью и преобразованного в электронный документ, в соответствии с нормативными правовыми актами или соглашением сторон может заверяться электронной цифровой подписью уполномоченного лица.
   2. В случаях, установленных законами и иными нормативными правовыми актами Российской Федерации или соглашением сторон, электронная цифровая подпись в электронном документе, сертификат которой содержит необходимые при осуществлении данных отношений сведения о правомочиях его владельца, признается равнозначной собственноручной подписи лица в документе на бумажном носителе, заверенном печатью.

Глава V. Заключительные и переходные положения

    Статья 20. Приведение нормативных правовых актов в соответствие с настоящим Федеральным законом.
   1. Нормативные правовые акты Российской Федерации подлежат приведению в соответствие с настоящим Федеральным законом в течение шести месяцев со дня вступления в силу настоящего Федерального закона.
   2. Учредительные документы удостоверяющих центров, выдающих сертификаты ключей подписей для использования в информационных системах общего пользования, подлежат приведению в соответствие с настоящим Федеральным законом в течение шести месяцев со дня вступления в силу настоящего Федерального закона.
    Статья 21. Переходные положения.
   Удостоверяющие центры, создаваемые после вступления в силу настоящего Федерального закона до начала ведения уполномоченным федеральным органом исполнительной власти реестра сертификатов ключей подписей, должны отвечать требованиям настоящего Федерального закона, за исключением требования предварительно представлять сертификаты ключей подписей своих уполномоченных лиц уполномоченному федеральному органу исполнительной власти. Соответствующие сертификаты должны быть представлены указанному органу не позднее чем через три месяца со дня вступления в силу настоящего Федерального закона.
 
    Президент
    Российской Федерации
    В. ПУТИН
 
   г. Москва, Кремль
   10 января 2002 года
   № 1-Ф3 14:57 01.11.2005

Федеральный закон «06 электронном документе»

    Российская Федерация
    Федеральный закон
    Об электронном документе

Глава I. Общие положения

    Статья 1. Сфера применения.
   Настоящий Федеральный закон регулирует особенности использования электронных документов гражданами Российской Федерации или зарегистрированными в соответствии с законодательством Российской Федерации юридическими лицами, определяет основные требования, предъявляемые к электронным документам, а также устанавливает правовое положение электронных документов в системе документооборота.
    Статья 2. Определения.
   Для целей настоящего Закона применяются следующие термины и определения:
   а) электронный документооборот– система составления, использования, хранения и обмена электронными документами с использованием электронных средств массовых коммуникаций;
   б) электронный документ– форма подготовки, отправления, получения или хранения информации с помощью электронных технических средств, зафиксированная на магнитном диске, магнитной ленте, лазерном диске и ином электронном материальном носителе;
   в) составитель (электронного документа)– физическое или юридическое лицо, составившее или от имени которого составлен электронный документ с использованием электронных технических средств (за исключением лица, действующего в качестве посредника в отношении передачи этого электронного документа);
   г) посредник (в отношении передачи конкретного электронного документа)– лицо, которое от имени другого лица отправляет, получает или хранит электронный документ или оказывает другие услуги в отношении передачи электронного документа с использованием электронных технических средств.
    Статья 3. Законодательство в сфере использования электронных документов.
   Законодательство об использовании электронных документов является частью правовой системы Российской Федерации и состоит из настоящего Федерального закона и иных правовых актов Российской Федерации. Если международным договором Российской Федерации установлены иные правила, чем те, которые предусмотрены настоящим Федеральным законом, применяются правила международного договора.

Глава II. Правовой режим электронных документов

    Статья 4. Электронный документ.
   1. Информация, зафиксированная на электронном материальном носителе, признается электронным документом, если она:
   – создается, обрабатывается, хранится и передается с помощью электронных технических средств;
   – подписана с соблюдением требований, предусмотренных действующим законодательством;
   – может быть представлена в форме, пригодной для восприятия человеком, не обладающим специальными техническими навыками;
   – если при его составлении, хранении, передаче использован предусмотренный государственными или международными стандартами либо соглашением сторон способ, позволяющий достоверно идентифицировать составителя электронного документа.
   2. Электронный документ должен быть доступным для его последующего использования.
   3. При необходимости предъявления электронного документа, этот документ должен быть продемонстрирован лицу, имеющему полномочия требовать его предъявления.
    Статья 5. Действительность электронного документа.
   Электронный документ, составленный, передаваемый либо хранимый с соблюдением предусмотренных настоящим Федеральным законом требований, обладает юридической силой, одинаковой с письменным документом.
    Статья 6. Доказательственная сила договоров.
   При оценке электронных документов в качестве доказательств возникновения правоотношения учитывается надежность способа, с помощью которого подготавливался, хранился или передавался этот электронный документ, надежность способа, с помощью которого обеспечивалась целостность информации, способа, при помощи которого идентифицировался его составитель, и любой другой соответствующий фактор.
    Статья 7. Подпись.
   Электронный документ признается подписанным, если при его подписании использован какой-либо аналог собственноручной подписи, предусмотренный федеральным законом (электронная цифровая подпись), и если использован предусмотренный государственными или международными стандартами либо соглашением сторон способ для идентификации подписавшего лица и указание на то, что это лицо согласно с информацией, содержащейся в электронном документе, и добровольно подписывает электронный документ.
    Статья 8. Защита электронных документов.
   Электронный документ должен создаваться, обрабатываться, храниться и передаваться с помощью электронных технических средств с соблюдением необходимой степени защиты, позволяющей гарантировать предотвращение несанкционированных воздействия, разглашения и доступа к защищаемой информации с целью ее уничтожения, модификации, искажения, копирования, блокирования, предусмотренной действующим законодательством Российской Федерации, государственными или международными стандартами либо соглашением сторон.
   Все персональные данные, к которым стороны имеют доступ в рамках осуществления электронного документооборота, должны быть защищены необходимыми гарантиями сохранения конфиденциальности персональных данных согласно действующему законодательству Российской Федерации.
   Каждая сторона обязана соблюдать процедуры и предпринимать меры по защите от несанкционированного доступа к электронным документам.
   При хранении электронного документа должна сохраняться информация, которая позволяет установить происхождение и назначение электронного документа, а также дату и время его отправления или получения.
    Статья 9. Подлинность электронного документа.
   Электронный документ признается подлинным, если:
   – документ в действительности создан тем лицом, которое считается его автором;
   – в документ не вносились изменения с момента подготовки документа в окончательной форме в виде электронного документа, за исключением обычных изменений, происходящих в процессе демонстрации, хранения и использования документа.
    Статья 10. Оригиналы электронного документа.
   В подлинном виде электронный документ существует только в виде записи информации, составляющей электронный документ, на машинном носителе. Все экземпляры электронного документа, зафиксированные на машинном носителе и идентичные друг другу, являются оригиналами.
    Статья 11. Копии электронного документа и их удостоверение.
   1. Формой внешнего представления электронного документа является воспроизведение электронного документа на экране дисплея, на бумажном носителе либо отделимом от машинного носителя объекте в понятной для визуального обозрения и пригодной для восприятия человеком форме.
   2. Бумажной копией электронного документа является надлежащим образом удостоверенная внешняя форма представления электронного документа на бумажном носителе. Бумажные копии должны содержать указание на то, что они являются копиями электронного документа.
   3. Удостоверение внешней формы электронного документа, зафиксированной на бумажном носителе, может осуществляться нотариусом или иным лицом, имеющим право совершать нотариальные действия.

Глава III. Обмен электронными документами

    Статья 12. Отправление электронных документов.
   1. Электронный документ может быть отправлен:
   – составителем электронного документа;
   – лицом, уполномоченным действовать от имени составителя электронного документа в отношении данного электронного документа;
   – информационной системой, запрограммированной функционировать в автоматическом режиме от имени составителя.
   2. Электронный документ должен быть представлен в форме, позволяющей получателю электронного документа хранить и воспроизводить документ.
   3. Электронный документ считается не отправленным, если получатель знал о том, что:
   – лицо, представленное в документе его составителем, в действительности не является инициатором составления или отправления электронного документа;
   – документ получен с искажениями.
   4. Электронный документ считается не полученным, если лицо, получившее документ, в действительности не является тем получателем, которому данный документ был адресован или для которого данный документ предназначался по замыслу отправителя.
    Статья 13. Время и место отправления и получения электронного документа.
   1. Если соглашением сторон не предусмотрено иное, моментом отправления электронного документа считается момент, когда электронный документ поступает в информационную систему, находящуюся вне контроля отправителя или лица, которое отправило электронный документ от имени отправителя.
   2. Если соглашением сторон не предусмотрено иное, моментом получения электронного документа является момент, когда электронный документ поступает в информационную систему получателя, если получатель указал информационную систему для цели получения таких электронных документов, либо, если подобная информационная система не указана, момент извлечения электронного документа получателем из информационной системы.
 
    Президент Российской Федерации

Проект Федерального закона Российской Федерации «О персональных данных»
Федеральный закон О персональных данных

Глава 1. Общие положения

    Статья 1. Основные понятия, используемые в настоящем Федеральном законе.
   1. В настоящем Федеральном законе используются следующие понятия:
   1) персональные данные– любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу;
   2) субъект персональных данных– идентифицированное или идентифицируемое физическое лицо, в отношении которого осуществляются сбор и обработка персональных данных;
   3) обработка персональных данных– отдельные действия или операции, выполняемые с персональными данными, или совокупность таких выполняемых с применением средств автоматизации или без их применения действий, как запись, организация, накопление, хранение, обновление или изменение, извлечение, обезличивание, уничтожение персональных данных;
   4) информационная система персональных данных– информационная система, как она определена в законодательстве Российской Федерации об информации, информационных технологиях и защите информации, в которой осуществляется обработка персональных данных;
   5) оператор– оператор информационной системы персональных данных, являющийся органом государственной власти или органом местного самоуправления, юридическим или физическим лицом, осуществляющим работу с информационной системой персональных данных на законных основаниях и определяющим цели, содержание и применение результатов обработки персональных данных;
   6) распространение персональных данных– обнародование персональных данных через средства массовой информации, размещение их в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным для неограниченного круга лиц каким-либо иным способом;
   7) блокирование персональных данных– временное прекращение извлечения и (или) использования персональных данных;
   8) уничтожение персональных данных– действия, в результате которых невозможно в дальнейшем восстановить содержание персональных данных в информационной системе либо в результате которых уничтожаются материальные носители, содержащие персональные данные;
   9) обезличивание персональных данных– действия, в результате которых образуются данные, не позволяющие идентифицировать субъект персональных данных;
   10) трансграничная передача персональных данных– предоставление оператором органу власти или лицу другого государства доступа к персональным данным;
   11) третье лицо– лицо, не являющееся субъектом персональных данных или оператором.
   2. Понятия «конфиденциальность» «информация», «доступ к информации», «информационно-телекоммуникационные сети», применяемые в настоящем Федеральном законе, используются в значениях, установленных федеральными законами, регулирующими отношения в области использования и защиты информации.
    Статья 2. Цель настоящего Федерального закона.
   Целью настоящего Федерального закона является обеспечение защиты прав граждан на неприкосновенность частной жизни при сборе и обработке персональных данных, осуществляемое путем:
   1) установления общих принципов сбора и обработки персональных данных;
   2) определения прав субъектов персональных данных;
   3) определения обязанностей и ответственности операторов;
   4) установления условий трансграничной передачи персональных данных.
    Статья 3. Сфера действия настоящего Федерального закона.
   1. Настоящим Федеральным законом регулируются общественные отношения, связанные со сбором и обработкой персональных данных с применением средств автоматизации или без их применения.