Федеральная служба безопасности России внесла изменения сразу в несколько нормативных актов, связанных с электронной подписью и обязательными требованиями в сфере государственной безопасности. Изменения утверждены приказом ФСБ России от 25 сентября 2026 года № 355. Документ зарегистрирован Минюстом России 15 октября 2026 года под № 88772.
Новый приказ затрагивает правила работы с ключами электронной подписи, требования к средствам доверенной третьей стороны, подтверждение владения ключом электронной подписи, а также информационную безопасность доверенных лиц удостоверяющего центра.
Главное изменение состоит не в появлении нового вида электронной подписи, а в корректировке уже действующей нормативной базы. ФСБ убирает из ряда документов ранее установленные даты окончания их действия, обновляет ссылки на нормативные акты и исключает отдельные положения, утратившие актуальность.
Приказ № 355 исключает формулировку «и действует до 1 января 2027 г.» из приказа ФСБ России от 4 декабря 2020 года № 554, которым утвержден порядок уничтожения ключей электронной подписи, хранимых аккредитованным удостоверяющим центром по поручению владельцев квалифицированных сертификатов.
Аналогичное ограничение до 1 января 2027 года убирается из приказа ФСБ России от 4 декабря 2020 года № 556, регулирующего требования к средствам доверенной третьей стороны, в том числе к используемым ею средствам электронной подписи.
Еще две аналогичные корректировки касаются документов, в которых был установлен срок до 1 марта 2028 года.
Так, соответствующая формулировка исключается из приказа ФСБ России от 20 апреля 2021 года № 154 «Об утверждении Правил подтверждения владения ключом электронной подписи».
Срок действия также убирается из приказа ФСБ России от 1 мая 2021 года № 171, устанавливающего организационно-технические требования в области информационной безопасности к доверенным лицам удостоверяющего центра федерального органа исполнительной власти, уполномоченного на государственную регистрацию юридических лиц.
На практике это означает, что перечисленные положения больше не содержат именно тех предельных дат действия, которые были предусмотрены в их прежних редакциях.
Отдельный блок приказа касается информационной безопасности доверенных лиц удостоверяющего центра.
В требования, утвержденные приказом ФСБ № 171, добавляется положение об использовании информационных систем, аттестованных на соответствие требованиям о защите информации, содержащейся в государственных информационных системах и других информационных системах государственных органов, государственных унитарных предприятий и государственных учреждений.
При этом документ прямо ссылается на требования, утвержденные приказом ФСТЭК России от 11 апреля 2025 года № 117 с изменениями, внесенными приказом ФСТЭК России от 8 мая 2026 года № 137.
Таким образом, приказ ФСБ приводит требования к работе доверенных лиц удостоверяющего центра в соответствие с более новой нормативной базой по защите информации.
Документ признает утратившими силу пункт 2 приказа ФСБ России от 27 декабря 2011 года № 795, которым утверждены требования к форме квалифицированного сертификата ключа проверки электронной подписи, а также пункт 2 приказа ФСБ России от 27 декабря 2011 года № 796 о требованиях к средствам электронной подписи и средствам удостоверяющего центра.
Кроме того, приказ корректирует ссылки и сноски в действующих нормативных актах. В ряде положений теперь учитываются изменения, которые ФСБ принимала в 2021, 2022 и 2024 годах.
В требованиях к доверенным лицам удостоверяющего центра также признается утратившим силу подпункт 2.6 пункта 2 и исключается связанная с ним сноска.
Приказ № 355 в первую очередь обновляет действующую систему требований в сфере электронной подписи и информационной безопасности. Он не вводит для граждан новый способ подписания электронных документов и не устанавливает в представленном документе новые обязанности для обычных пользователей электронной подписи.
Изменения сосредоточены на нормативных требованиях к инфраструктуре электронной подписи, удостоверяющим центрам, доверенным лицам и используемым информационным системам.
Одновременно из нескольких нормативных актов исключаются заранее установленные даты окончания их действия. Это важная часть документа: требования, для которых такие ограничения убраны, больше не привязаны к указанным в прежних редакциях датам 1 января 2027 года и 1 марта 2028 года.
Правовой основой приказа названы положения Федерального закона от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи», а также Положение о Федеральной службе безопасности Российской Федерации.
У новости пока нет комментариев, станьте первыми кто оставит свой комментарий