Зачем нужны паспорт и СНИЛС при получении электронной подписи

Оформление и выдача квалифицированного сертификата ключа проверки электронной подписи предполагают обязательное предоставление в Удостоверяющий центр документов, в том числе паспорта заявителя, ИНН и СНИЛС.

Как обосновано это требование?

Статьей 17 Федерального закона № 63-ФЗ от 06.04.2011 "Об электронной подписи" установлены требования к квалифицированному сертификату. 

В соответствии с п. 2 в квалифицированном сертификате должны быть указаны фамилия, имя, отчество (если имеется) владельца квалифицированного сертификата – для физического лица, не являющегося индивидуальным предпринимателем, либо фамилия, имя, отчество (если имеется) и основной государственный регистрационный номер индивидуального предпринимателя – владельца квалифицированного сертификата - для физического лица, являющегося индивидуальным предпринимателем, либо наименование, место нахождения и основной государственный регистрационный номер владельца квалифицированного сертификата – для российского юридического лица; а также указание на страховой номер индивидуального лицевого счета владельца квалифицированного сертификата – для физического лица либо идентификационный номер налогоплательщика владельца квалифицированного сертификата – для юридического лица.

Таким образом, требование к физическим лицам о предоставлении паспорта и СНИЛС обосновано прямым указанием законодателя.

Клиент – юридическое лицо формально предоставлять СНИЛС не обязан, такое требование в законодательстве отсутствует. Однако, Удостоверяющий центр "Программный центр" выдает КСКП ЭП для работы в разных информационных системах, а современные информационные системы, работающие с КСКП ЭП, имеют право вводить дополнительные требования к содержанию сертификатов (Федеральный закон № 63-ФЗ от 06.04.2011 "Об электронной подписи"). Некоторые из них, например, ЕСИА и портал Госуслуг, предполагают обязательное наличие СНИЛС в сертификатах, которыми пользуются юридические лица. Поэтому в выдаваемых нами квалифицированных сертификатах предусмотрено обязательное указание СНИЛС любого лица, данные о котором вносятся в сертификат, вне зависимости от того, кто является заявителем – физическое лицо или юридическое.

Таким образом, только сертификат – как физического, так и юридического лица – с указанным СНИЛС обладает полной дееспособностью в действующих современных информационных системах.

В соответствии со ст. 18 Федерального закона № 63-ФЗ от 06.04.2011 "Об электронной подписи", а также Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" при выдаче квалифицированного сертификата аккредитованный удостоверяющий центр обязан установить личность заявителя, данные о котором вносятся в квалифицированный сертификат. Личность заявителя должна быть подтверждена путем предоставления основного документа, удостоверяющего личность. Установленные персональные данные из документа также подлежат внесению в квалифицированный сертификат.

В соответствии со ст. 15 Федерального закона № 63-ФЗ Аккредитованный удостоверяющий центр обязан хранить информацию, содержащуюся в квалифицированном сертификате, в течение срока его деятельности, если более короткий срок не предусмотрен нормативными правовыми актами Российской Федерации. Хранение информации должно осуществляться в форме, позволяющей проверить ее целостность и достоверность. Поэтому копии представленных документов заявителя (паспорт, СНИЛС и др.) хранятся в архиве Удостоверяющего центра в качестве подтверждения правильности внесенных в сертификат данных и надлежащего установления личности заявителя.

При работе с персональными данными применяются все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".