Проєкт Закону про внесення змін до деяких законодавчих актів України щодо використання електронної ідентифікації та електронних довірчих послуг

ПРОЕКТ

вноситься народними

депутатами України – членами Комітету

з питань цифрової трансформації

Крячко М.В. та іншими

ЗАКОН УКРАЇНИ

Про внесення змін до деяких законодавчих актів України щодо

використання електронної ідентифікації та електронних довірчих послуг

Верховна Рада України п о с т а н о в л я є:

I. Внести зміни до таких законодавчих актів України:

1. У Законі України «Про електронну ідентифікацію та електронні довірчі

послуги» (Відомості Верховної Ради України, 2017 р., № 45, ст. 400 із

наступними змінами):

1) у частині першій статті 1:

пункт 9 викласти в такій редакції:

«9) документована інформація - документи, на підставі яких користувачам

електронних довірчих послуг надавалися електронні довірчі послуги, у тому

числі на підставі яких були сформовані, блоковані, поновлені, скасовані

кваліфіковані сертифікати відкритих ключів, усі сформовані кваліфіковані

сертифікати відкритих ключів, списки відкликаних сертифікатів відкритих

ключів, а також реєстр чинних, блокованих та скасованих сертифікатів відкритих

ключів»;

пункт 39 викласти в такій редакції:

39) орган з оцінки відповідності - підприємство, установа, організація чи їх

підрозділи, які провадять діяльність з оцінки відповідності, акредитований

відповідно до законодавства у сфері акредитації, а також іноземний орган з

оцінки відповідності, акредитований відповідно іноземними органами з

акредитації, що є підписантами багатосторонньої угоди про визнання

Міжнародного форуму з акредитації та/або Європейської кооперації з

акредитації (EA MLA);

пункт 48 викласти в такій редакції:

«48) реєстр чинних, блокованих та скасованих сертифікатів відкритих

ключів – електронна база даних, в якій містяться відомості про сертифікати

відкритих ключів, сформовані надавачем електронних довірчих послуг,

засвідчувальним центром або центральним засвідчувальним органом, та про їх

статус»;

2) перший абзац частини першої статті 2 викласти в такій редакції:

«Цей Закон не поширюється на здійснення електронної ідентифікації та

надання електронних довірчих послуг у системах, у яких обробляються

службова інформація та/або державна таємниця, а також у системах, які

використовуються виключно визначеною групою учасників та не мають впливу

на інших осіб»;

3) у статті 7:

абзац тринадцятий частини першої викласти в такій редакції:

«погодження регламентів роботи та змін до регламентів роботи

кваліфікованих надавачів електронних довірчих послуг та юридичних осіб,

фізичних осіб - підприємців, які мають намір надавати електронні довірчі

послуги, направлення копій зазначених документів до контролюючого органу»;

4) частину третю викласти в такій редакції:

«3. Технічне та технологічне забезпечення виконання функцій

центрального засвідчувального органу, інтегрованої системи електронної

ідентифікації здійснює адміністратор інформаційно-комунікаційної системи

центрального засвідчувального органу та інтегрованої системи електронної

ідентифікації - державне підприємство, що належить до сфери управління

центрального органу виконавчої влади, що забезпечує формування та реалізує

державну політику у сферах електронної ідентифікації та електронних довірчих

послуг»;

5) абзац одинадцятий частини першої статті 71 викласти в такій редакції:

«приймання та зберігання документованої інформації у разі припинення

діяльності з надання кваліфікованих електронних довірчих послуг»;

6) у статті 13:

абзац шістнадцятий частини четвертої виключити;

абзац другий частини п’ятої після слів «або страхування відповідальності»

доповнити словами «за класом страхування 13, визначеним Законом України

«Про страхування»;

7) частину другу статті 14 викласти в такій редакції:

«2. Відповідність засобів електронної ідентифікації (крім засобів,

визначених абзацом першим частини третьої статті 15 цього Закону) низькому,

середньому або високому рівню довіри визначається за результатами проведення

процедур оцінки відповідності з урахуванням частини четвертої статті 15 цього

Закону»;

8) частину четверту статті 15 викласти в такій редакції:

«4. Вимоги до засобів електронної ідентифікації, в контексті схеми

електронної ідентифікації та процедури, що застосовуються для визначення

рівня довіри до засобів електронної ідентифікації, затверджуються центральним

органом виконавчої влади, що забезпечує формування та реалізує державну

політику у сферах електронної ідентифікації та електронних довірчих послуг»;

9) у частині першій статті 151 слова «встановлених Кабінетом Міністрів

України» замінити словами «визначених центральним органом виконавчої влади,

що забезпечує формування та реалізує державну політику у сферах електронної

ідентифікації та електронних довірчих послуг».

10) в абзаці першому частини четвертої статті 152 після слів «схем

електронної ідентифікації у сфері» слова «електронного урядування»

виключити;

11) у статті 153:

в абзаці третьому частини другої та абзаці першому частини четвертої

слово «технічним» виключити;

абзац другий частини четвертої викласти в такій редакції:

«Приєднання інформаційних та інформаційно-комунікаційних систем

(крім тих, які використовуються для надання послуг електронної ідентифікації

та надання кваліфікованих електронних довірчих послуг) до інтегрованої

системи електронної ідентифікації та використання ресурсів інтегрованої

системи електронної ідентифікації особами, які надають послуги (крім послуг

електронної ідентифікації та надання кваліфікованих електронних довірчих

послуг), здійснюється на платній основі. Розмір плати встановлюється згідно з

методикою, визначеною адміністратором інтегрованої системи електронної

ідентифікації за погодженням з центральним органом виконавчої влади, що

забезпечує формування та реалізує державну політику у сферах електронної

ідентифікації та електронних довірчих послуг»;

в абзаці третьому частини четвертої слова «Центральна виборча комісія

України» замінити словами «Центральна виборча комісія»;

12) в частині п’ятій статті 16 після слів «обслуговування бюджетних

коштів» доповнити словами «або рахунку в Національному банку України»;

13) абзац перший статті 17 після слів «а також» доповнити словом

«удосконалені»;

14) в абзаці другому частини шостої статті 19 слова «Центральний орган

виконавчої влади, що забезпечує формування та реалізує державну політику у

сферах електронної ідентифікації та електронних довірчих послуг» замінити

словами «Центральний засвідчувальний орган»;

15) у статті 23:

пункт 10 частини другої викласти в такій редакції:

«10) відомості про місце розміщення в безоплатному доступі

кваліфікованого сертифіката електронного підпису чи електронної печатки, з

використанням якого перевіряється кваліфікований електронний підпис чи

печатка, передбачені пунктом 9 цієї частини»;

пункт 12 частини другої викласти в такій редакції:

«12) зазначення про те, що особистий ключ, пов’язаний з відкритим

ключем, зберігається в засобі кваліфікованого електронного підпису чи печатки,

- у формі, придатній для автоматизованої обробки (у разі якщо особистий ключ,

пов’язаний з відкритим ключем, зберігається в засобі кваліфікованого

електронного підпису чи печатки);

16) частину дев’яту статті 31 викласти в такій редакції:

«9. Кваліфікований надавач електронних довірчих послуг, що припиняє

діяльність з надання кваліфікованих електронних довірчих послуг, зобов’язаний

передати документовану інформацію користувачів електронних довірчих послуг

до іншого кваліфікованого надавача електронних довірчих послуг, який виявив

намір продовжити обслуговування користувачів електронних довірчих послуг до

закінчення строку дії відповідних договорів про надання кваліфікованих

електронних довірчих послуг, або до адміністратора інформаційно-

комунікаційної системи центрального засвідчувального органу, або до

засвідчувального центру»;

17) в абзаці четвертому пункту 4 частини першої статті 322 після слів

«обслуговування бюджетних коштів» доповнити словами «або рахунку в

Національному банку України»;

18) абзац перший частини першої статті 34 після слів «у сфері» доповнити

словами «електронної ідентифікації та»;

19) абзац перший частини першої статті 341 після слів «у сфері» доповнити

словами «електронної ідентифікації та»;

20) у пункт 3 частини п’ятої статті 346 слова «надавача послуг електронної

ідентифікації» виключити;

21) розділ VII «Прикінцеві та перехідні положення» доповнити пунктом 62

такого змісту:

«62. Тимчасово, до прийняття Національним органом України з акредитації

рішення про акредитацію органу з оцінки відповідності засобів кваліфікованого

електронного підпису чи печатки відповідно до законодавства у сфері

акредитації відповідність засобів кваліфікованого електронного підпису чи

печатки вимогам, встановленим частинами першою - четвертою статті 19 цього

Закону, підтверджується позитивним експертним висновком, наданим

Адміністрацією Державної служби спеціального зв'язку та захисту інформації

України за результатами державної експертизи у сфері криптографічного

захисту інформації засобів кваліфікованого електронного підпису чи печатки.

Позитивний експертний висновок за результатами державної експертизи у

сфері криптографічного захисту інформації, підтверджує відповідність засобів

кваліфікованого електронного підпису чи печатки вимогам, встановленим

частинами першою - четвертою статті 19 цього Закону протягом визначеного в

ньому строку, але не більше трьох років з дня прийняття Національним органом

України з акредитації рішення про акредитацію органу з оцінки відповідності

засобів кваліфікованого електронного підпису чи печатки відповідно до

законодавства у сфері акредитації.

Тимчасово, протягом двох років з дня прийняття Національним органом

України з акредитації рішення про акредитацію органу з оцінки відповідності

кваліфікованих надавачів електронних довірчих послуг та послуг, які вони

надають, відповідно до законодавства у сфері акредитації суб’єкти, зазначені в

абзаці першому частини другої статті 30 цього Закону, мають право замість

оригіналу або засвідченої у встановленому законодавством порядку копії

документа, вказаного у пункті третьому частини другої статті 30 цього Закону,

подавати засвідчену в установленому законодавством порядку копію атестата

відповідності комплексної системи захисту інформації вимогам нормативних

документів у сфері захисту інформації або засвідчену в установленому

законодавством порядку копію документа, що підтверджує відповідність

системи управління інформаційною безпекою за результатами процедури з

оцінки відповідності національним стандартам України щодо систем управління

інформаційною безпекою, яка проведена органом з оцінки відповідності».

2. У Господарському процесуальному кодексі України (Відомості

Верховної Ради України, 2017 р., № 48, ст. 436):

1) перше речення частини третьої статті 91 викласти в такій редакції: «3.

Учасники справи мають право подавати письмові докази в електронних копіях,

на які накладено кваліфікований електронний підпис відповідно до вимог

законів України «Про електронні документи та електронний документообіг» та

«Про електронну ідентифікацію та електронні довірчі послуги»;

2) перше речення частини другої статті 96 викласти в такій редакції: «2.

Електронні докази подаються в оригіналі або в електронній копії, на які

накладено кваліфікований електронний підпис відповідно до вимог законів

України «Про електронні документи та електронний документообіг» та «Про

електронну ідентифікацію та електронні довірчі послуги»;

3. У Законі України «Про особливості надання публічних (електронних

публічних) послуг» (Відомості Верховної Ради України, 2021 р., № 47, ст. 383,

№ 51, ст. 418):

1) у статті 1:

пункт 4 частини першої виключити;

частину другу викласти в такій редакції:

«2. Інші терміни вживаються у цьому Законі у значеннях, наведених у

законах України «Про адміністративні послуги», «Про електронну

ідентифікацію та електронні довірчі послуги», «Про захист інформації в

інформаційно-телекомунікаційних системах», «Про інформацію», інших

законодавчих актах України»;

2) у частинах другій та третій статті 6 слова «електронного підпису»

замінити словами «кваліфікованого електронного підпису або удосконаленого

електронного підпису»;

3) у пунктах 1 та 2 частини першої статті 7 слова «електронний підпис»

замінити словами «кваліфікований електронний підпис або удосконалений

електронний підпис».

II. Прикінцеві положення

1. Цей Закон набирає чинності з дня, наступного за днем його

опублікування.

2. Кабінету Міністрів України до 31 грудня 2024 року:

забезпечити прийняття нормативно-правових актів, необхідних для

реалізації цього Закону;

привести свої нормативно-правові акти у відповідність із цим Законом;

забезпечити приведення міністерствами та іншими центральними

органами виконавчої влади їх нормативно-правових актів у відповідність із цим

Законом.

Голова

Верховної Ради України Р. СТЕФАНЧУК