ПОЛОЖЕНИЕ о Единой системе идентификации Кыргызской Республики

Глава 1. Общие положения

1. Настоящее Положение о Единой системе идентификации Кыргызской Республики (далее - Положение) разработано в соответствии с Цифровым кодексом Кыргызской Республики (далее - Цифровой кодекс), определяет порядок и процедуры цифровой идентификации и цифровой аутентификации с использованием Единой системы идентификации (далее - ЕСИ), порядок учета результатов цифровой идентификации, обеспечения целостности информации о фактах цифровой идентификации, использования сервиса цифровой аутентификации на основе ЕСИ, правила использования идентификаторов при обращении в государственные органы и органы местного самоуправления Кыргызской Республики, в том числе при получении государственных цифровых сервисов (далее - госсервисы), а также права, обязанности и ответственность участников цифрового взаимодействия при использовании ЕСИ.

2. Термины, используемые в настоящем Положении, применяются в значениях, установленных Цифровым кодексом.

3. ЕСИ используется государственными органами, органами местного самоуправления и их должностными лицами для осуществления цифровой идентификации и цифровой аутентификации должностных лиц и пользователей госсервисов.

Сервис цифровой аутентификации на основе ЕСИ может также использоваться юридическими лицами и индивидуальными предпринимателями в целях, не запрещенных законодательством Кыргызской Республики.

4. Использование ЕСИ осуществляется на безвозмездной основе.

5. Владельцем цифрового ресурса ЕСИ является Кыргызская Республика, от имени которой действует отраслевой регулятор национальной цифровой экосистемы (далее - нацэкосистема).

6. Обмен цифровыми записями, необходимыми для цифровой идентификации в ЕСИ либо содержащими результаты цифровой аутентификации с использованием ЕСИ, осуществляется в порядке межведомственного взаимодействия посредством системы цифрового взаимодействия "Тундук" (далее - система "Тундук").

7. При цифровой аутентификации с использованием ЕСИ могут применяться цифровые записи из Государственной системы биометрической идентификации Кыргызской Республики.

8. Участниками ЕСИ являются:

1) пользователи или потребители госсервисов;

2) поставщики госсервисов в рамках нацэкосистемы;

3) корневой удостоверяющий центр и аккредитованный удостоверяющий центр, осуществляющие создание и выдачу сертификатов ключей проверки цифровой подписи при осуществлении цифрового взаимодействия посредством системы "Тундук";

4) отраслевой регулятор нацэкосистемы - владелец ЕСИ, обработчик ЕСИ, если он привлечен владельцем на основании Цифрового кодекса или договора.

9. В ЕСИ используются следующие идентификаторы:

1) для физических лиц - фамилия, имя, отчество (при наличии), дата рождения, квалифицированная цифровая подпись, контактная информация (адрес электронной почты, номер мобильного устройства физического лица);

2) для юридических лиц - наименование, регистрационный номер (код иностранной организации), квалифицированная цифровая подпись.

10. Идентификаторы вносятся в ЕСИ в процессе их сбора от лица, к которому они относятся, а при их отсутствии присваиваются такому лицу в порядке, установленном законодательством Кыргызской Республики.

Идентификатор, являющийся контактной информацией, с предварительного согласия лица, к которому он относится, может использоваться для направления уведомлений, в том числе в личный кабинет цифрового ресурса ЕСИ, в целях возникновения, изменения, прекращения правоотношений.

11. Владелец и (или) обработчик ЕСИ обеспечивает цифровую устойчивость сервисов цифровой идентификации и аутентификации, а также целостность содержащихся в ЕСИ цифровых записей и цифровых данных о фактах цифровой идентификации в соответствии с требованиями Цифрового кодекса и законодательства Кыргызской Республики в сфере обеспечения кибербезопасности.

12. В ЕСИ формируется перечень прошедших идентификацию и аутентификацию пользователей (потребителей), а также их идентификаторов.

13. Правила формирования и ведения перечня, указанного в пункте 12 настоящего Положения, определяются обработчиком ЕСИ.

Глава 2. Функции ЕСИ

14. Цифровая идентификация и цифровая аутентификация являются основанием для возникновения, изменения, прекращения правоотношений, в том числе для целей доказывания.

15. Цифровая аутентификация считается подтверждением личности физического лица в случаях, когда использование ЕСИ предусмотрено законодательством Кыргызской Республики или соглашением сторон.

16. При обращении за получением госсервисов либо при совершении сделки цифровая аутентификация признается надлежащим подтверждением лица на получение такого госсервиса или совершение сделки.

17. Передача цифровых записей с идентификаторами лицам, не являющимся участниками ЕСИ, запрещается, за исключением случаев, установленных законодательством Кыргызской Республики.

18. Для обращения в государственные органы и органы местного самоуправления Кыргызской Республики, в том числе для получения госсервисов, идентификаторы используются в соответствии с настоящим Положением.

19. ЕСИ обеспечивает:

1) цифровую идентификацию участников цифрового взаимодействия (пользователей (потребителей) и поставщиков госсервисов) путем поиска в государственных цифровых ресурсах или в ЕСИ цифровой записи, содержащей уникальный публичный или иной используемый в ЕСИ идентификатор, полученный от такого участника (введенный таким участником) и их сопоставления в целях установления связи между этим участником и цифровой записью из государственных цифровых ресурсов или ЕСИ;

2) цифровую аутентификацию участников цифрового взаимодействия путем подтверждения связи между идентификатором и лицом, к которому относится данный идентификатор, с использованием ключа (код, шифр либо иная информация), имеющегося у такого лица и однозначно связывающего его с применяемым идентификатором, включая использование цифровых записей Государственной системы биометрической идентификации Кыргызской Республики;

3) предоставление аутентифицированным участникам цифрового взаимодействия полномочий на совершение юридически значимых действий в цифровой среде, в том числе на предоставление (получение) госсервисов;

4) формирование в реестрах ЕСИ перечня участников цифрового взаимодействия, прошедших идентификацию и аутентификацию, а также их идентификаторов;

5) учет результатов цифровой идентификации и обеспечение целостности информации о фактах цифровой идентификации;

6) обмен цифровыми записями, необходимыми для цифровой идентификации либо содержащими результаты цифровой аутентификации между участниками ЕСИ с использованием системы "Тундук", а также протоколов, специально разработанных для единого входа;

7) изготовление (генерация) ключей для аутентификации.

Глава 3. Права и обязанности участников ЕСИ

20. Права владельца и (или) обработчика ЕСИ:

1) требовать от участников цифрового взаимодействия подтверждения оснований для доступа к цифровым ресурсам и технологическим системам, подключенным к ЕСИ;

2) запрашивать у участников цифрового взаимодействия сведения (в том числе цифровые записи, цифровые данные), подтверждающие факты обмена цифровыми записями с использованием ЕСИ;

3) осуществлять постоянный мониторинг действий участников цифрового взаимодействия в ЕСИ;

4) ограничивать доступ участникам цифрового взаимодействия к цифровым данным или ресурсам, в случаях когда такой доступ подлежит ограничению в соответствии с требованиями Цифрового кодекса или владельцем соответствующего цифрового ресурса;

5) устанавливать правила доступа (подключения) к ЕСИ;

6) пользоваться иными правами и полномочиями в целях выполнения своих функций, не противоречащих законодательству Кыргызской Республики.

21. Обязанности владельца и (или) обработчика ЕСИ:

1) обеспечивать функционирование ЕСИ в соответствии с требованиями Цифрового кодекса и настоящего Положения;

2) обеспечивать цифровую устойчивость предоставляемых посредством ЕСИ сервисов цифровой идентификации и цифровой аутентификации, а также целостность и неизменность цифровых записей и цифровых данных о фактах цифровой идентификации и цифровой аутентификации, передаваемых участниками цифрового взаимодействия с момента их поступления в ЕСИ до момента передачи участнику цифрового взаимодействия, в соответствии с требованиями Цифрового кодекса и законодательства Кыргызской Республики в сфере обеспечения кибербезопасности;

3) вести учет и формировать статистику обращений участников цифрового взаимодействия в ЕСИ;

4) обеспечивать предоставление информационной и методической поддержки участникам цифрового взаимодействия по вопросам использования функциональных возможностей ЕСИ, включая вопросы подключения к ЕСИ;

5) обеспечивать координацию деятельности государственных органов, органов местного самоуправления, государственных и муниципальных предприятий, организаций, учреждений, а также иных юридических лиц и индивидуальных предпринимателей, являющихся участниками ЕСИ, по вопросам доступа (подключения) к ЕСИ.

22. Права участников ЕСИ:

1) получать информацию о статистике обращений к своим цифровым ресурсам и технологическим системам;

2) модернизировать и обновлять свои цифровые ресурсы и технологические системы, не ограничивая возможности функционирования ЕСИ;

3) вносить владельцу и (или) обработчику ЕСИ предложения по совершенствованию функционирования ЕСИ.

23. Обязанности участников ЕСИ:

1) обеспечивать функционирование своих цифровых ресурсов и технологических систем в соответствии с техническими требованиями к взаимодействию в системе "Тундук" и настоящим Положением;

2) осуществить подключение своих цифровых ресурсов и технологических систем к ЕСИ;

3) использовать ЕСИ в соответствии с настоящим Положением;

4) не совершать действий, направленных на нарушение процесса функционирования ЕСИ или цифровых ресурсов и технологических систем, подключенных к ЕСИ.

24. Должностные лица участников ЕСИ несут ответственность в соответствии с законодательством Кыргызской Республики за достоверность предоставляемой информации (сведения, данные) в отношении должностных лиц - субъектов доступа к ЕСИ (включая подлинность их идентификаторов и предоставленные полномочия), а также за обеспечение цифровой устойчивости и кибербезопасности своих цифровых ресурсов и технологических систем в соответствии с требованиями Цифрового кодекса и законодательства Кыргызской Республики в сфере обеспечения кибербезопасности.

25. Владелец и (или) обработчик ЕСИ не несет ответственности за достоверность цифровых записей и цифровых данных, предоставляемых участниками цифрового взаимодействия при использовании ЕСИ, а также за аварии, сбои или перебои в обслуживании, связанные с нарушениями в работе оборудования, систем подачи электроэнергии и (или) телекоммуникационных сетей, которые обеспечиваются, эксплуатируются и (или) обслуживаются третьими лицами.