В силу пп. 1 п. 1 ст. 18 Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи" при выдаче квалифицированного сертификата аккредитованный удостоверяющий центр обязан установить личность заявителя - физического лица, обратившегося к нему за получением квалифицированного сертификата.
Например, у этого физ. лица на момент обращения в УЦ уже есть квалифицированный сертификат и он действующий.
Соответственно он подписывает все необходимые документы электронной подписью и подает в УЦ дистационно в целях получения нового квалифицированного сертификата.
Не будет ли здесь нарушения закона со стороны УЦ при выдаче нового сертификата в данном случае?
Согласно п. 1 ст. 6 Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи" информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации.
Далее, в соответствии со ст. 10 Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи" при использовании усиленных электронных подписей участники электронного взаимодействия обязаны:
1) обеспечивать конфиденциальность ключей электронных подписей, в частности не допускать использование принадлежащих им ключей электронных подписей без их согласия;
2) уведомлять удостоверяющий центр, выдавший сертификат ключа проверки электронной подписи, и иных участников электронного взаимодействия о нарушении конфиденциальности ключа электронной подписи в течение не более чем одного рабочего дня со дня получения информации о таком нарушении.
Соответственно, УЦ при получении данных электронных документов перед выпуском проверяет квалифицированный сертификат на действительность (не отозван ли и т.д.), а уже потом выдает новый физ. лицу.
Получается, если все поданные физ. лицом документы по закону считаются подписаны им, сертификат не отзывался, получается, никаких сомнений в том, что обратился кто-то другой - нет. И личность установлена.
С другой стороны КЭП могла быть украдена или скопирована третьим лицом, поэтому реально установить личность можно только при личном посещении (хотя это может быть загримированный злодей с чужим паспортном, ну или с вклеенной в чужой паспорт фотографией).