Деякі питання реалізації експериментального проекту щодо використання віддаленого кваліфікованого електронного підпису

Кабінет Міністрів України

1. Внести до постанов Кабінету Міністрів України від 4 грудня 2019 р. № 1137 "Питання Єдиного державного вебпорталу електронних послуг та Реєстру адміністративних послуг" (Офіційний вісник України, 2020 р., № 3, ст. 136, № 73, ст. 2321) - із змінами, внесеними постановою Кабінету Міністрів України від 14 травня 2021 р. № 514, і від 2 вересня 2020 р. № 785 "Про реалізацію експериментального проекту щодо використання віддаленого кваліфікованого електронного підпису Смарт-Дія" (Офіційний вісник України, 2020 р., № 73, ст. 2321) зміни, що додаються.

2. Міністерству цифрової трансформації, Міністерству внутрішніх справ та Державній міграційній службі:

1) забезпечити до 31 грудня 2021 р. технічну можливість:

ідентифікації осіб, яким було видано паспорт громадянина України або паспорт громадянина України для виїзду за кордон, оформлений із застосуванням засобів Єдиного державного демографічного реєстру, та які звернулися за отриманням послуги з формування кваліфікованого сертифіката електронного підпису "Дія.Підпис" ("Дія ID"), з використанням засобів мобільного додатка Єдиного державного вебпорталу електронних послуг, Єдиного державного демографічного реєстру та єдиної інформаційної системи Міністерства внутрішніх справ відповідно до Порядку реалізації експериментального проекту щодо використання віддаленого кваліфікованого електронного підпису, затвердженого постановою Кабінету Міністрів України від 2 вересня 2020 р. № 785 (Офіційний вісник України, 2020 р., № 73, ст. 2321), з урахуванням змін, затверджених цією постановою;

передачі з Єдиного державного демографічного реєстру з використанням засобів єдиної інформаційної системи Міністерства внутрішніх справ до мобільного додатка Єдиного державного вебпорталу електронних послуг відцифрованих образів обличчя та інших ідентифікаційних даних осіб, зазначених у пункті 5 Порядку реалізації експериментального проекту щодо використання віддаленого кваліфікованого електронного підпису, з дотриманням вимог законодавства про захист персональних даних;

2) забезпечити обробку персональних даних, зібраних чи переданих відповідно до Порядку реалізації експериментального проекту щодо використання віддаленого кваліфікованого електронного підпису, затвердженого постановою Кабінету Міністрів України від 2 вересня 2020 р. № 785, з метою ідентифікації фізичних осіб, які звернулися за отриманням послуги з формування кваліфікованого сертифіката електронного підпису "Дія.Підпис" ("Дія ID"), згідно з вимогами законодавства про захист персональних даних та захист інформації в інформаційно-телекомунікаційних системах;

3) подати не пізніше ніж через три місяці після завершення реалізації експериментального проекту Кабінетові Міністрів України звіт про його результати та пропозиції щодо внесення змін до законодавства за результатами реалізації експериментального проекту.

3. Міністерству цифрової трансформації забезпечити до 31 грудня 2021 р.:

технічну можливість використання віддаленого кваліфікованого електронного підпису "Дія.Підпис" ("Дія ID") фізичними особами - користувачами Єдиного державного вебпорталу електронних послуг відповідно до функціональних можливостей зазначеного вебпорталу;

інформування населення про можливість отримання кваліфікованих електронних довірчих послуг, пов’язаних з використанням віддаленого кваліфікованого електронного підпису "Дія.Підпис" ("Дія ID"), зокрема про алгоритм дій, необхідних для створення віддаленого кваліфікованого електронного підпису "Дія.Підпис" ("Дія ID").

1. У підпункті 1-1 пункту 5 Положення про Єдиний державний вебпортал електронних послуг, затвердженого постановою Кабінету Міністрів України від 4 грудня 2019 р. № 1137 , слова "підпису Смарт-Дія" замінити словами "підпису "Дія.Підпис" ("Дія ID")".

2. У постанові Кабінету Міністрів України від 2 вересня 2020 р. № 785:

1) у постанові:

у назві постанови слова "електронного підпису "Смарт-Дія" замінити словами "електронного підпису";

у пункті 1:

в абзаці першому слова "електронного підпису "Смарт-Дія" замінити словами "електронного підпису "Дія.Підпис" ("Дія ID")";

в абзаці другому слово "веб-порталу" замінити словом "вебпорталу", а слова "Портал Дія" (далі - Портал Дія)" виключити;

абзац третій виключити;

у пункті 2 слова "електронного підпису Смарт-Дія" замінити словами "електронного підпису";

пункти 5 і 6 виключити;

2) у Порядку реалізації експериментального проекту щодо використання віддаленого кваліфікованого електронного підпису СмартДія, затвердженому зазначеною постановою:

у назві Порядку слова "електронного підпису Смарт-Дія" замінити словами "електронного підпису";

абзац четвертий пункту 2 викласти в такій редакції:

"віддалений кваліфікований електронний підпис "Дія.Підпис" ("Дія ID") - кваліфікований електронний підпис, який створюється за допомогою мобільного додатка Єдиного державного вебпорталу електронних послуг (далі - мобільний додаток Порталу Дія) згідно з вимогами цього Порядку.";

в абзаці першому пункту 3 слова "Смарт-Дія (далі - кваліфікований сертифікат електронного підпису Смарт-Дія)" замінити словами "Дія.Підпис" ("Дія ID") (далі - кваліфікований сертифікат електронного підпису "Дія.Підпис" ("Дія ID")";

абзац перший та підпункт 3 пункту 4 викласти в такій редакції:

"4. Під час формування кваліфікованого сертифіката електронного підпису "Дія.Підпис" ("Дія ID") ідентифікація осіб, зазначених у пункті 3 цього Порядку, здійснюється надавачем шляхом виконання сукупності таких процедур:";

"3) здійснення розпізнавання обличчя особи шляхом порівняння фотозображення особи, створеного нею за допомогою мобільного додатка Порталу Дія, з відцифрованим образом обличчя відповідної особи, переданим з Єдиного державного демографічного реєстру засобами єдиної інформаційної системи МВС до мобільного додатка Порталу Дія (за умови надання особою ДМС однозначної згоди на обробку її персональних даних у частині передачі відцифрованого образу обличчя) або зчитаним особою за допомогою мобільного додатка Порталу Дія з безконтактного електронного носія, імплантованого у виданий особі паспорт громадянина України чи паспорт громадянина України для виїзду за кордон, оформлений із застосуванням засобів Єдиного державного демографічного реєстру. Розпізнавання обличчя особи здійснюється засобами мобільного додатка Порталу Дія за умови успішного проведення перевірки на відсутність ознак атаки на біометричне пред’явлення та стороннього впливу на особу;";

у пункті 6 слова "Порталу Дія на підставі запиту від зазначеного веб-порталу" замінити словами "мобільного додатка Порталу Дія на підставі запиту від зазначеного мобільного додатка";

абзац четвертий пункту 7 викласти в такій редакції:

"прізвища, імені, по батькові (за наявності) особи мовою документа, що посвідчує особу;";

пункт 8 викласти в такій редакції:

"8. Надавач формує та видає кваліфікований сертифікат електронного підпису "Дія.Підпис" ("Дія ID") для створення підписувачем одного віддаленого кваліфікованого електронного підпису "Дія.Підпис" ("Дія ID").

Строк дії кваліфікованого сертифіката електронного підпису "Дія.Підпис" ("Дія ID") визначається в положеннях сертифікаційних практик, що містяться в регламенті роботи надавача.";

у пункті 9:

друге речення викласти в такій редакції: "Ідентифікаційні дані, підтверджені під час ідентифікації згідно з вимогами пункту 4 або 7 цього Порядку, використовуються протягом одного року з дня їх отримання надавачем.";

доповнити пункт абзацом такого змісту:

"6-1) припинення використання підписувачем мобільного додатка Порталу Дія.";

у пункті 10 слово "вперше" виключити;

пункт 11 виключити;

пункт 12 викласти в такій редакції:

"12. Порядок доступу підписувачів до особистих ключів визначається в положеннях сертифікаційних практик, що містяться в регламенті роботи надавача.";

пункт 16 викласти в такій редакції:

"16. Надавач зберігає підтверджені ідентифікаційні дані та фотозображення особи, створене нею за допомогою мобільного додатка Порталу Дія під час ідентифікації згідно з вимогами пункту 4 цього Порядку, протягом визначеного законом строку загальної позовної давності з дня, наступного за днем закінчення строку використання підтверджених ідентифікаційних даних для надання послуги з формування кваліфікованого сертифіката електронного підпису "Дія.Підпис" ("Дія ID").";

доповнити Порядок пунктом 19 такого змісту:

"19. Приєднання інформаційно-телекомунікаційних систем до Єдиного державного вебпорталу електронних послуг з метою використання в них віддаленого кваліфікованого електронного підпису "Дія.Підпис" ("Дія ID") та автентифікації за його допомогою здійснюється на підставі договору, укладеного з технічним адміністратором Єдиного державного вебпорталу електронних послуг.";

у тексті Порядку:

слова "Смарт-Дія" замінити словами "Дія.Підпис" ("Дія ID")";

слова "Портал Дія" в усіх відмінках замінити словами "мобільний додаток Порталу Дія" у відповідному відмінку.