Стаття 14. Електронна ідентифікація

1. Електронна ідентифікація здійснюється з використанням засобів електронної ідентифікації та процедури автентифікації відповідно до схем електронної ідентифікації.

2. Відповідність засобів електронної ідентифікації (крім засобів, визначених абзацом першим частини третьої статті 15 цього Закону) низькому, середньому або високому рівню довіри визначається за результатами проведення процедур оцінки відповідності з урахуванням частини четвертої статті 15 цього Закону, а також відповідно до вимог Закону України "Про технічні регламенти та оцінку відповідності".

3. Власники (держателі) інформаційних та інформаційно-комунікаційних систем, з використанням систем яких надаються електронні довірчі послуги, здійснюються відправлення і отримання електронних даних та володільцями інформації в яких є органи державної влади, органи влади Автономної Республіки Крим, органи місцевого самоврядування, інші юридичні особи публічного права, за результатами оцінки ризиків і наслідків неправомірного використання чи підміни ідентифікаційних даних користувачів послуг електронної ідентифікації використовують для здійснення автентифікації в зазначених системах засоби електронної ідентифікації з середнім або високим рівнем довіри. Власники (держателі) інформаційних та інформаційно-комунікаційних систем, з використанням систем яких надаються електронні довірчі послуги, здійснюються відправлення і отримання електронних даних та володільцями інформації в яких є органи державної влади, органи влади Автономної Республіки Крим, органи місцевого самоврядування, інші юридичні особи публічного права, при виборі засобів електронної ідентифікації з середнім або високим рівнем довіри здійснюють оцінку ризиків і наслідків неправомірного використання чи підміни ідентифікаційних даних користувачів послуг електронної ідентифікації у порядку, встановленому Кабінетом Міністрів України.

4. Власники (держателі) інформаційних та інформаційно-комунікаційних систем, за допомогою яких надаються електронні послуги, здійснюються відправлення і отримання електронних даних та володільцями інформації в яких є органи державної влади, органи влади Автономної Республіки Крим, органи місцевого самоврядування, інші юридичні особи публічного права, що забезпечують здійснення автентифікації в зазначених системах, зобов’язані:

забезпечувати захист інформації в інформаційній чи інформаційно-комунікаційній системі відповідно до вимог законодавства;

здійснювати заходи з оцінки ризиків відповідно до законодавства;

інформувати контролюючий орган про надання електронних послуг з використанням засобів електронної ідентифікації у порядку, визначеному Кабінетом Міністрів України;

інформувати контролюючий орган про встановлення факту несанкціонованого доступу до інформації під час надання електронних послуг з використанням засобів електронної ідентифікації без необґрунтованої затримки, не пізніше ніж протягом 24 годин з моменту, коли їм стало відомо про таке порушення.

{Стаття 14 в редакції Закону № 2801-IX від 01.12.2022 }