Какова ответственность пользователей карт тахографов за её утерю?

Богданов Андрей Петрович Эксперт

Эксперт по защите информации

Карта тахографа является СКЗИ. Водитель, получивший карту тахографа на своё имя, является пользователем СКЗИ. Считается ли утеря карты тахографа утерей ключевых документов, способствующих компрометации действующих ключей к СКЗИ? Какая ответственность, при этом, возложена на пользователя СКЗИ и на ответственного пользователя СКЗИ? Кто, при этом, является ответственным пользователем СКЗИ?

Утеря карты водителя является фактом компрометации действующего ключа шифрования, записанного на утерянную карту.

Так как водитель не использует СКЗИ при оказании услуг третьим лицам, то последствия нарушения условий эксплуатации карты, действующим законодательством не регламентируется, но в соответствии с требованиями формуляра к карте: «В случае если карта потеряна или украдена, владелец карты должен сообщить об этом в ФБУ «Росавтотранс».

В данном случае, понятие ответственного пользователя СКЗИ формально к водителю не применимо. В автопредприятии должен быть назначен ответственный пользователь СКЗИ, который осуществляет контролирующие функции.

При утере карты, оформленной на него, водитель должен осознавать, что последствия этого сопоставимы, при определенных обстоятельствах, с утерей документа удостоверяющего личность, так как карта хранит ключевую информацию, являющуюся аналогом личной подписи водителя и являющуюся при этом юридически значимой.

Дополнительно отмечаем, что Законодательными актами РФ не предусмотрена обязанность водителя по сдаче карты тахографа, при своем увольнении. Если при увольнении водитель изъявляет желание оставить карту тахографа на автопредприятии, то между автопредприятием и водителем возникают отношения предусматривающие обязанности сторон в соответствии с законом № 152-ФЗ «О персональных данных». Дополнительно к этому, предприятие, при хранении карты тахографа водителя, обязано соблюдать требования к хранению СКЗИ. При этом, лицензия на деятельность в области криптографии автопредприятию не нужна, так как оно при хранении СКЗИ не оказывает услуги водителю.

Богданов Андрей Петрович Эксперт

Эксперт по защите информации