Статья 47. Сервис цифровой аутентификации

1. Цифровой сервис, в рамках которого его поставщик по запросу пользователя сервиса осуществляет цифровую аутентификацию третьих лиц в соответствии с правилами системы цифровой идентификации, является сервисом цифровой аутентификации.

2. Сервис цифровой аутентификации предоставляется на основании соглашения, заключаемого между поставщиком сервиса и пользователем. Такое соглашение должно предусматривать:

1) перечень используемых идентификаторов;

2) порядок доступа к цифровым записям, необходимым для осуществления цифровой аутентификации;

3) порядок доступа к цифровым записям, содержащим данные о результатах цифровой аутентификации;

4) порядок обновления цифровых записей, на основе которых осуществляется цифровая аутентификация;

5) сферы применения или виды отношений, в которых используется сервис цифровой аутентификации, если он может использоваться в ограниченной сфере применения или в отдельных видах отношений;

6) требования, реализация которых необходима для корректной работы сервиса и использования его результатов;

7) порядок обновления и изменения сервиса;

8) порядок уведомления о несанкционированном доступе к идентификаторам, ключам или иным данным, необходимым для работы сервиса;

9) требования к обеспечению цифровой устойчивости сервиса;

10) условия о размере или порядке определения вознаграждения поставщику сервиса либо безвозмездности пользования сервисом;

11) ответственность за нарушение условий соглашения.

3. Сервисы цифровой аутентификации должны регулярно проходить аудит кибербезопасности. Информация о прохождении аудита с указанием срока прохождения следующего аудита должны быть опубликованы на сайте поставщика сервиса.