Об ЭП и УЦ

✍️Минцифры станет и регулятором, и оператором НУЦ. Это норма? На очереди разбор проекта постановления, который наделяет Минцифры функциями национального удостоверяющего центра по новой ст. 13¹ 63-ФЗ, вступающей в силу 1 марта 2027 года. Я полагал, что это будет аналог 976-ПП "О федеральном органе исполнительной власти, уполномоченном в сфере использования электронной подписи" - о федеральном органе исполнительной власти, уполномоченном на осуществление функций в сфере использования сертификатов безопасности НУЦ с внесением изменений в Положение о Минцифры. Но изменения вносятся только в Положение о Минцифры: 🔹 Ведомство утверждает требования к сертификатам безопасности НУЦ, порядку их выдачи, аутентификации и ведению реестра (пп. 5.2.73–5.2.78) 🔹Оно же всё это исполняет: создаёт и выдаёт сертификаты, ведёт реестр, выдаёт ключи идентификации и аутентификации (пп. 5.4.28–5.4.34). То есть Минцифры (по согласованию с ФСБ) устанавливает правила и само же их выполняет. Видится, что это конфликт "регулятор - оператор", по деятельности АУЦ такого нет, Минцифры устанавливает требования, как Головной УЦ, а аккредитованные УЦ из соблюдают. А с сертификатами безопасности проверять соблюдение требований будет тот, кто их написал и сам же исполняет. Техническая часть будет у отдельного оператора, которого определит Правительство по согласованию с ФСБ. Это частично снижает риски, но нормотворчество и операционка всё равно остаются в одних руках. В пояснительной записке сказано, что допрасходов не потребуется. А как вы считаете - допустимо ли совмещать регулятора и оператора в одном ведомстве? ✍️Об ЭП и УЦ