---
title: "Приказ ФСБ России от 04.12.2020 N 555"
number: "555"
issuer: "Федеральная служба безопасности Российской Федерации"
issued_on: 2020-12-04
status: действует
canonical: "https://bukva.ai/docs/prikaz-555-2020-fsb-rossii-federalnaya"
---

## Приказ ФСБ России от 04.12.2020 N 555

# Приказ ФСБ России от 04.12.2020 N 555

"О внесении изменений в приложения N 1 и 2 к приказу ФСБ России от 27 декабря 2011 г. N 796 "Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра"

(Зарегистрировано в Минюсте России 30.12.2020 N 61972)

> [!IMPORTANT]
> Начало действия документа - 11.01.2021.


<a id="p100001"></a>Зарегистрировано в Минюсте России 30 декабря 2020 г. N 61972

---


<a id="p100002"></a>**ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100003"></a>**ПРИКАЗ**
от 4 декабря 2020 г. N 555

<a id="p100004"></a>**О ВНЕСЕНИИ ИЗМЕНЕНИЙ**
**В ПРИЛОЖЕНИЯ N 1 И 2 К ПРИКАЗУ ФСБ РОССИИ**
**ОТ 27 ДЕКАБРЯ 2011 Г. N 796 "ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ**
**К СРЕДСТВАМ ЭЛЕКТРОННОЙ ПОДПИСИ И ТРЕБОВАНИЙ**
**К СРЕДСТВАМ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА"**

<a id="p100005"></a>В соответствии с [частью 5 статьи 8](https://bukva.ai/docs/federalnyy-zakon-63-fz-2011/statya-8#p100069) Федерального закона от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи" <1> и [пунктом 1](https://bukva.ai/docs/ukaz-960#p100213) Положения о Федеральной службе безопасности Российской Федерации, утвержденного Указом Президента Российской Федерации от 11 августа 2003 г. N 960 "Вопросы Федеральной службы безопасности Российской Федерации" <2>, приказываю:

<a id="p100006"></a>

---

<a id="p100007"></a><1> Собрание законодательства Российской Федерации, 2011, N 15, ст. 2036; 2020, N 24, ст. 3755.
<a id="p100008"></a><2> Собрание законодательства Российской Федерации, 2003, N 33, ст. 3254; 2018, N 28, ст. 4198.

<div align="center">

<a id="p100009"></a>внести в [приложения N 1](https://bukva.ai/docs/prikaz-796-2011#p100013) и [2](https://bukva.ai/docs/prikaz-796-2011#p100150) к приказу ФСБ России от 27 декабря 2011 г. N 796 "Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра" <1> изменения согласно [приложению](#p100014).

</div>


<a id="p100010"></a>

---

<div align="center">

<a id="p100011"></a><1> Зарегистрирован Минюстом России 9 февраля 2012 г., регистрационный N 23191.

</div>


<a id="p100012"></a>Директор
**А.БОРТНИКОВ**





<a id="p100013"></a>Приложение
к приказу ФСБ России
от 4 декабря 2020 г. N 555

<a id="p100014"></a>**ИЗМЕНЕНИЯ,**
**ВНОСИМЫЕ В ПРИЛОЖЕНИЯ N 1 И 2 К ПРИКАЗУ ФСБ РОССИИ**
**ОТ 27 ДЕКАБРЯ 2011 Г. N 796 "ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ**
**К СРЕДСТВАМ ЭЛЕКТРОННОЙ ПОДПИСИ И ТРЕБОВАНИЙ**
**К СРЕДСТВАМ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА"**

1. <a id="p100015"></a>В [Требованиях](https://bukva.ai/docs/prikaz-796-2011#p100013) к средствам электронной подписи (приложение N 1):
<a id="p100016"></a>1.1. В [подпункте 2 пункта 2](https://bukva.ai/docs/prikaz-796-2011#p100018) слова "или индивидуальный предприниматель" заменить словами ", индивидуальный предприниматель либо государственный орган или орган местного самоуправления".
<a id="p100017"></a>1.2. В [сноске 1](https://bukva.ai/docs/prikaz-796-2011#p100109) к пункту 20 слова "2004, N 28, ст. 2883; 2005, N 36, ст. 3665; N 49, ст. 5200; 2006, N 25, ст. 2699; N 31 (ч. I), ст. 3463; 2007, N 1 (ч. I), ст. 205; N 49, ст. 6133; N 53, ст. 6554; 2008, N 36, ст. 4087; N 43, ст. 4921; N 47, ст. 5431; 2010, N 17, ст. 2054; N 20, ст. 2435; 2011, N 2, ст. 267; N 9, ст. 1222" заменить словами "2018, N 28, ст. 4198".
2. <a id="p100018"></a>В [Требованиях](https://bukva.ai/docs/prikaz-796-2011#p100150) к средствам удостоверяющего центра (приложение N 2):

#### <a id="p100019"></a>2.1 В [пункте 2](https://bukva.ai/docs/prikaz-796-2011#p100153):

<a id="p100020"></a>2.1.1. В [подпункте 2](https://bukva.ai/docs/prikaz-796-2011#p100155) слова "или индивидуальный предприниматель" заменить словами ", индивидуальный предприниматель либо государственный орган или орган местного самоуправления".
<a id="p100021"></a>2.1.2. [Подпункт 7](https://bukva.ai/docs/prikaz-796-2011#p100160) изложить в следующей редакции:
<a id="p100022"></a>"7) квалифицированный сертификат ключа проверки ЭП (далее - квалифицированный сертификат) - сертификат ключа проверки ЭП, соответствующий требованиям, установленным Федеральным [законом](https://bukva.ai/docs/federalnyy-zakon-63-fz-2011/statya-1) и иными принимаемыми в соответствии с ним нормативными правовыми актами, созданный аккредитованным УЦ либо федеральным органом исполнительной власти, уполномоченным в сфере использования ЭП (далее - уполномоченный федеральный орган), и являющийся в связи с этим официальным документом;".
<a id="p100023"></a>2.1.3. [Подпункт 9](https://bukva.ai/docs/prikaz-796-2011#p100162) изложить в следующей редакции:
<a id="p100024"></a>"9) аккредитация УЦ - признание соответствия УЦ требованиям Федерального [закона](https://bukva.ai/docs/federalnyy-zakon-63-fz-2011/statya-1);".
<a id="p100025"></a>2.1.4. В [подпункте 11](https://bukva.ai/docs/prikaz-796-2011#p100164) после слова "организации," дополнить словами "индивидуальные предприниматели,".
<a id="p100026"></a>2.1.5. [Дополнить](https://bukva.ai/docs/prikaz-796-2011#p100153) подпунктом 12 следующего содержания:
<a id="p100027"></a>"12) метка доверенного времени - достоверная информация в электронной форме о дате и времени подписания электронного документа электронной подписью, создаваемая и проверяемая доверенной третьей стороной, УЦ или оператором информационной системы и полученная в момент подписания электронного документа электронной подписью в установленном уполномоченным федеральным органом порядке с использованием программных и (или) аппаратных средств, прошедших процедуру подтверждения соответствия требованиям, установленным в соответствии с Федеральным [законом](https://bukva.ai/docs/federalnyy-zakon-63-fz-2011/statya-1) <1>.".

##### <a id="p100028"></a>2.1.6 Подпункт 12 [дополнить](https://bukva.ai/docs/prikaz-796-2011#p100153) сноской 1 следующего содержания:

<a id="p100029"></a>"<1> В соответствии с [частью 1.1 статьи 3](https://bukva.ai/docs/zakon-476-fz-2019/statya-3#p100240) Федерального закона от 27 декабря 2019 г. N 476-ФЗ "О внесении изменений в Федеральный закон "Об электронной подписи" и статью 1 Федерального закона "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля" (Собрание законодательства Российской Федерации, 2019, N 52 (ч. I), ст. 7794; 2020, N 26, ст. 3997) требования к службе меток доверенного времени применяются с 1 января 2021 г.".
<a id="p100030"></a>2.2. [Дополнить](https://bukva.ai/docs/prikaz-796-2011#p100150) подпунктом 13.5 следующего содержания:
<a id="p100031"></a>"13.5. Разработка и реализация с использованием аппаратных и программных средств атак, направленных на выявление и использование имеющихся уязвимостей АС УЦ.".
<a id="p100032"></a>2.3. [Подпункты 19.3](https://bukva.ai/docs/prikaz-796-2011#p100255) и [19.4](https://bukva.ai/docs/prikaz-796-2011#p100256) изложить в следующей редакции:
<a id="p100033"></a>"19.3. Требования для средств УЦ классов КС2, КС3 и КВ1 совпадают с требованиями для средств УЦ класса КС1.

#### <a id="p100034"></a>19.4 Требования для средств УЦ класса КВ2:

- <a id="p100035"></a>в средствах УЦ должен быть реализован механизм контроля входящих информационных потоков в целях выявления наличия данных, активирующих недекларированные возможности АС;
- <a id="p100036"></a>в составе средств УЦ для выполнения функций управления ключами ЭП должны использоваться отдельные СКЗИ на базе выделенных аппаратных платформ. Данные СКЗИ не должны эксплуатироваться совместно с другим программным обеспечением, не входящим в состав СКЗИ, в одной среде функционирования.".
<a id="p100037"></a>2.4. [Дополнить](https://bukva.ai/docs/prikaz-796-2011#p100150) подпунктом 19.5 следующего содержания:
<a id="p100038"></a>"19.5. Требования для средств УЦ класса КА1:
- <a id="p100039"></a>проведение специальной проверки технических средств иностранного производства, входящих в состав АС УЦ, в целях выявления устройств, предназначенных для негласного получения информации;
- <a id="p100040"></a>проведение исследования наличия недекларированных возможностей АС, внесенных на этапе разработки и изготовления электронной компонентной базы, а также на этапах разработки и производства средств вычислительной техники на ее основе;
- <a id="p100041"></a>проведение полной верификации АС (совместно с анализом программного кода BIOS), на которых реализуются средства УЦ, с целью исключения недекларированных возможностей.".
<a id="p100042"></a>2.5. [Подпункт 20.4](https://bukva.ai/docs/prikaz-796-2011#p100265) дополнить абзацами следующего содержания:
<a id="p100043"></a>"- должна быть исключена возможность хищения ключевой информации членом группы администраторов;
<a id="p100044"></a>"- копирование ключевой информации СКЗИ должно быть реализовано в защищенном (зашифрованном) виде.".

#### <a id="p100045"></a>2.6 В [подпункте 21.2](https://bukva.ai/docs/prikaz-796-2011#p100278):

<a id="p100046"></a>2.6.1. [Абзац четвертый](https://bukva.ai/docs/prikaz-796-2011#p100281) изложить в следующей редакции:
<a id="p100047"></a>"- контроль целостности программных средств УЦ должен выполняться при каждом старте функционирования указанных средств, а контроль целостности АС УЦ - при каждой перезагрузке операционной системы (далее - ОС);".
<a id="p100048"></a>2.6.2. [Дополнить](https://bukva.ai/docs/prikaz-796-2011#p100278) абзацем следующего содержания:
<a id="p100049"></a>"- вероятность ошибки контроля целостности не должна превышать аналогичной вероятности для используемых СКЗИ.".
<a id="p100050"></a>2.7. [Подпункты 21.6](https://bukva.ai/docs/prikaz-796-2011#p100288) и [21.7](https://bukva.ai/docs/prikaz-796-2011#p100289) изложить в следующей редакции:
<a id="p100051"></a>"21.6. Требования для средств УЦ класса КВ2:
- <a id="p100052"></a>контроль целостности должен осуществляться динамически при функционировании средств УЦ.
<a id="p100053"></a>21.7. Требования для средств УЦ класса КА1 совпадают с требованиями для средств УЦ класса КВ2.".
<a id="p100054"></a>2.8. [Абзац четвертый подпункта 23.4](https://bukva.ai/docs/prikaz-796-2011#p100317) дополнить словами "и с применением механизма многофакторной аутентификации, использующего аппаратные идентификаторы".
<a id="p100055"></a>2.9. [Подпункт 24.3](https://bukva.ai/docs/prikaz-796-2011#p100333) дополнить абзацами следующего содержания:
<a id="p100056"></a>"- в средствах УЦ должен быть реализован механизм защиты от навязывания ложных сообщений на основе использования средств ЭП, получивших подтверждение соответствия требованиям к средствам ЭП, класс которых соответствует классу средств УЦ;
- <a id="p100057"></a>в средствах УЦ должен быть реализован механизм защиты данных при передаче их между физически разделенными компонентами на основе использования СКЗИ, класс которых не ниже класса средств УЦ.".
<a id="p100058"></a>2.10. [Подпункт 24.4](https://bukva.ai/docs/prikaz-796-2011#p100336) изложить в следующей редакции:
<a id="p100059"></a>"24.4. Требования для средств УЦ классов КС3, КВ1, КВ2 и КА1 совпадают с требованиями для средств УЦ класса КС2.".
<a id="p100060"></a>2.11. [Подпункты 24.5](https://bukva.ai/docs/prikaz-796-2011#p100338) и [24.6](https://bukva.ai/docs/prikaz-796-2011#p100340) признать утратившими силу.
<a id="p100061"></a>2.12. [Подпункт 25.2](https://bukva.ai/docs/prikaz-796-2011#p100343) дополнить абзацем следующего содержания:
<a id="p100062"></a>"- список регистрируемых событий должен включать факты (попытки) изменения системного времени средств УЦ.".
<a id="p100063"></a>2.13. В [абзаце втором подпункта 25.4](https://bukva.ai/docs/prikaz-796-2011#p100348) слова "пользователями средств УЦ, не являющимися членами группы администраторов средств УЦ" исключить.
<a id="p100064"></a>2.14. В [абзаце третьем подпункта 27.3](https://bukva.ai/docs/prikaz-796-2011#p100371) после слов "(далее - список аннулированных сертификатов)," дополнить словами "а также ключи ЭП, используемые для подписи меток доверенного времени".
<a id="p100065"></a>2.15. [Абзац второй подпункта 27.6](https://bukva.ai/docs/prikaz-796-2011#p100377) изложить в следующей редакции:
<a id="p100066"></a>"- ключи ЭП, используемые для подписи сертификатов ключей проверки ЭП, списков аннулированных сертификатов и меток доверенного времени, должны генерироваться, храниться, использоваться и уничтожаться в средстве ЭП;".
<a id="p100067"></a>2.16. [Подпункт 29.1](https://bukva.ai/docs/prikaz-796-2011#p100393) изложить в следующей редакции:
<a id="p100068"></a>"29.1. Протоколы создания и аннулирования сертификатов ключей проверки ЭП, а также схема передачи заявления на создание сертификата ключа проверки ЭП должны быть описаны в эксплуатационной документации на средства УЦ.".
<a id="p100069"></a>2.17. [Дополнить](https://bukva.ai/docs/prikaz-796-2011#p100150) новым пунктом 33 следующего содержания:
<a id="p100070"></a>"33. В состав средств УЦ должна входить служба меток доверенного времени.".
<a id="p100071"></a>2.18. [Пункты 33](https://bukva.ai/docs/prikaz-796-2011#p100430) - [36](https://bukva.ai/docs/prikaz-796-2011#p100433) считать пунктами 34 - 37 соответственно.
<a id="p100072"></a>2.19. [Пункт 36](https://bukva.ai/docs/prikaz-796-2011#p100432) изложить в следующей редакции:
<a id="p100073"></a>"36. При подключении средств УЦ, за исключением средств, реализующих механизм формирования меток доверенного времени, к информационно-телекоммуникационной сети, доступ к которой не ограничен определенным кругом лиц, указанные средства должны соответствовать требованиям к средствам УЦ класса КВ2 или КА1.".
<a id="p100074"></a>2.20. В [сноске 1](https://bukva.ai/docs/prikaz-796-2011#p100435) к пункту 37 слова "2004, N 28, ст. 2883; 2005, N 36, ст. 3665; N 49, ст. 5200; 2006, N 25, ст. 2699; N 31 (ч. I), ст. 3463; 2007, N 1 (ч. I), ст. 205; N 49, ст. 6133; N 53, ст. 6554; 2008, N 36, ст. 4087; N 43, ст. 4921; N 47, ст. 5431; 2010, N 17, ст. 2054; N 20, ст. 2435; 2011, N 2, ст. 267; N 9, ст. 1222" заменить словами "2018, N 28, ст. 4198".
<a id="p100075"></a>2.21. [Дополнить](https://bukva.ai/docs/prikaz-796-2011#p100150) пунктом 38 следующего содержания:
<a id="p100076"></a>"38. Для ограничения возможностей по построению атак с использованием каналов связи на средства, реализующие механизм формирования меток доверенного времени, УЦ должны применяться средства межсетевого экранирования уровня веб-сервера (тип "Г"), сертифицированные ФСБ России на соответствие требованиям к устройствам типа "межсетевой экран" не менее чем 3 класса защищенности. Средства межсетевого экранирования должны обеспечивать контроль и фильтрацию информационных потоков по протоколу передачи гипертекста.
<a id="p100077"></a>Для обеспечения обнаружения компьютерных программ или иной компьютерной информации, предназначенной для несанкционированного уничтожения, блокирования, модификации, копирования защищаемой информации или нейтрализации средств защиты информации, а также для реагирования на обнаружение этих программ и информации УЦ должны применяться средства защиты от компьютерных вирусов, предназначенные для применения на серверах информационных систем (тип "Б") и сертифицированные ФСБ России на соответствие требованиям к антивирусным средствам по классу Б2.
<a id="p100078"></a>Для обеспечения обнаружения действий, направленных на несанкционированный доступ к информации, специальных воздействий на средства, реализующие механизмы формирования меток доверенного времени, в целях добывания, уничтожения, искажения и блокирования доступа к защищаемой информации, а также для реагирования на эти действия (предотвращение этих действий) УЦ должны применяться средства защиты от компьютерных атак, сертифицированные ФСБ России на соответствие требованиям к программным, программно-аппаратным или аппаратным средствам типа "системы обнаружения компьютерных атак" по классу Б.
<a id="p100079"></a>Для контроля локального доступа и контроля целостности программной среды средств вычислительной техники, входящих в состав средств, реализующих механизмы формирования меток доверенного времени, УЦ должны применяться аппаратно-программные модули доверенной загрузки уровня платы расширения, сертифицированные ФСБ России на соответствие требованиям к аппаратно-программным модулям доверенной загрузки электронно-вычислительных машин по классу 2Б.
<a id="p100080"></a>Класс СКЗИ средств, реализующих механизмы формирования меток доверенного времени, должен быть не ниже класса КС3. Должно быть обеспечено защищенное хранение криптографических ключей в неэкспортируемом виде.
<a id="p100081"></a>Исходный код BIOS средств, реализующих механизмы формирования меток доверенного времени, должен пройти анализ на отсутствие известных уязвимостей и возможностей деструктивного воздействия, осуществляемого путем использования программных уязвимостей со стороны каналов связи.".



<a id="p100082"></a>

---