Что такое сертификат электронной подписи
Перейти к содержимому

Что такое сертификат электронной подписи

  • автор:

Что такое сертификат электронной подписи

Статья 14. Сертификат ключа проверки электронной подписи

1. Удостоверяющий центр осуществляет создание и выдачу сертификата ключа проверки электронной подписи на основании соглашения между удостоверяющим центром и заявителем.

2. Сертификат ключа проверки электронной подписи должен содержать следующую информацию:

1) уникальный номер сертификата ключа проверки электронной подписи, даты начала и окончания срока действия такого сертификата;

(п. 1 в ред. Федерального закона от 30.12.2015 N 445-ФЗ)

(см. текст в предыдущей редакции)

2) фамилия, имя и отчество (если имеется) — для физических лиц, наименование и место нахождения — для юридических лиц или иная информация, позволяющая идентифицировать владельца сертификата ключа проверки электронной подписи;

3) уникальный ключ проверки электронной подписи;

(п. 3 в ред. Федерального закона от 30.12.2015 N 445-ФЗ)

(см. текст в предыдущей редакции)

4) наименование используемого средства электронной подписи и (или) стандарты, требованиям которых соответствуют ключ электронной подписи и ключ проверки электронной подписи;

5) наименование удостоверяющего центра, который выдал сертификат ключа проверки электронной подписи;

6) иная информация, предусмотренная частью 2 статьи 17 настоящего Федерального закона, — для квалифицированного сертификата.

3. В случае выдачи сертификата ключа проверки усиленной электронной подписи юридическому лицу в качестве владельца сертификата ключа проверки электронной подписи наряду с указанием наименования юридического лица указывается физическое лицо, действующее от имени юридического лица без доверенности в соответствии с гражданским законодательством Российской Федерации (далее — лицо, уполномоченное действовать без доверенности). В случае выдачи сертификата ключа проверки электронной подписи юридического лица, не являющегося квалифицированным сертификатом юридического лица, в качестве владельца сертификата такого ключа проверки электронной подписи наряду с указанием наименования юридического лица может указываться физическое лицо, действующее от имени юридического лица на основании доверенности. В случаях, предусмотренных статьями 17.2 и 17.4 настоящего Федерального закона, не указывается в качестве владельца сертификата ключа проверки электронной подписи физическое лицо, действующее от имени юридического лица, в сертификате ключа проверки электронной подписи, используемом для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе. При этом распорядительным актом юридического лица определяется физическое лицо, ответственное за автоматическое создание и (или) автоматическую проверку электронной подписи в информационной системе, и лицо, ответственное за содержание информации, подписываемой данной электронной подписью. В случае отсутствия указанного распорядительного акта лицом, ответственным за автоматическое создание и (или) автоматическую проверку электронной подписи в информационной системе, является руководитель юридического лица. В случае возложения федеральным законом полномочий по исполнению государственных функций на конкретное должностное лицо ответственным за автоматическое создание и (или) автоматическую проверку электронной подписи в информационной системе при исполнении государственных функций является это должностное лицо.

(часть 3 в ред. Федерального закона от 14.07.2022 N 339-ФЗ)

(см. текст в предыдущей редакции)

4. Удостоверяющий центр вправе выдавать сертификаты ключей проверки электронных подписей как в форме электронных документов, так и в форме документов на бумажном носителе. Владелец сертификата ключа проверки электронной подписи, выданного в форме электронного документа, вправе получить также копию сертификата ключа проверки электронной подписи на бумажном носителе, заверенную удостоверяющим центром.

5. Сертификат ключа проверки электронной подписи действует с момента его выдачи, если иная дата начала действия такого сертификата не указана в самом сертификате ключа проверки электронной подписи. Информация о сертификате ключа проверки электронной подписи должна быть внесена удостоверяющим центром в реестр сертификатов не позднее указанной в нем даты начала действия такого сертификата.

6. Сертификат ключа проверки электронной подписи прекращает свое действие:

1) в связи с истечением установленного срока его действия;

2) на основании заявления владельца сертификата ключа проверки электронной подписи, подаваемого в форме документа на бумажном носителе или в форме электронного документа;

3) в случае прекращения деятельности удостоверяющего центра без перехода его функций другим лицам;

4) в иных случаях, установленных настоящим Федеральным законом, другими федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между удостоверяющим центром и владельцем сертификата ключа проверки электронной подписи.

6.1. Удостоверяющий центр аннулирует сертификат ключа проверки электронной подписи в следующих случаях:

1) не подтверждено, что владелец сертификата ключа проверки электронной подписи владеет ключом электронной подписи, соответствующим ключу проверки электронной подписи, указанному в таком сертификате;

2) установлено, что содержащийся в таком сертификате ключ проверки электронной подписи уже содержится в ином ранее созданном сертификате ключа проверки электронной подписи;

3) вступило в силу решение суда, которым, в частности, установлено, что сертификат ключа проверки электронной подписи содержит недостоверную информацию.

(часть 6.1 введена Федеральным законом от 30.12.2015 N 445-ФЗ)

7. Информация о прекращении действия сертификата ключа проверки электронной подписи должна быть внесена удостоверяющим центром в реестр сертификатов в течение двенадцати часов с момента наступления обстоятельств, указанных в частях 6 и 6.1 настоящей статьи, или в течение двенадцати часов с момента, когда удостоверяющему центру стало известно или должно было стать известно о наступлении таких обстоятельств. Действие сертификата ключа проверки электронной подписи прекращается с момента внесения записи об этом в реестр сертификатов.

(часть 7 в ред. Федерального закона от 30.12.2015 N 445-ФЗ)

(см. текст в предыдущей редакции)

8. Утратил силу. — Федеральный закон от 30.12.2015 N 445-ФЗ.

(см. текст в предыдущей редакции)

9. Использование аннулированного сертификата ключа проверки электронной подписи не влечет юридических последствий, за исключением тех, которые связаны с его аннулированием. До внесения в реестр сертификатов информации об аннулировании сертификата ключа проверки электронной подписи удостоверяющий центр обязан уведомить владельца сертификата ключа проверки электронной подписи об аннулировании его сертификата ключа проверки электронной подписи путем направления документа на бумажном носителе или электронного документа.

Что такое сертификат электронной подписи

Тендеры по 44-ФЗ и 223-ФЗ с 230+ площадок. Поиск по сохраненным шаблонам, уведомления о новых закупках, анализ заказчиков и конкурентов, работа в команде.

Сопровождение торгов

Сопровождение в торгах на всех этапах закупки

Помощь участникам торгов: подбор и анализ тендеров, подготовка заявки, участие в аукционе и подписание контракта.

Удаленный доступ к компьютерам

Стабильно и просто подключайтесь к другим компьютерам. Соединение зашифровано.

Маркировка

Решения для работы с маркировкой товаров «Честный знак»

Автоматизируйте работу с маркировкой на всей цепочке ваших бизнес-процессов

Справочная

Сертификаты электронной подписи, выданные УЦ Контура, продолжат действовать и в 2022 году. Это следует из письма Минцифры (подробнее в новости). Однако вопросы пользователей продолжают поступать. В статье мы собрали те из них, которые задали слушатели Контур.Конференции для корпоративных клиентов 27 октября 2021 года. Ответы в статье.

Бывают ситуации, когда вам нужно восстановить свою электронную подпись, например, если вы ее потеряли или случайно удалили. В статье ответим на вопрос, можно ли восстановить электронную подпись, что делать, если вы ее потеряли или кто-то завладел ею без вашего согласия.

Любая электронная подпись, а точнее сертификат электронной подписи, имеет срок действия. Обычно ее выдают на 12 месяцев, поэтому спустя год владельцу нужно обратиться в УЦ и обновить ЭП.

Использовать электронную подпись не получится без средств криптографической защиты информации (СКЗИ). В статье расскажем, для чего нужны СКЗИ и какими они бывают.

Задача удостоверяющего центра — выдать пользователю подходящий для работы сертификат электронной подписи с соблюдением всех требований законодательства. Что нужно, чтобы получить сертификат в Удостоверяющем центре СКБ Контур в оптимальные сроки, по шагам.

Ставшее привычным определение «электронная цифровая подпись» (ЭЦП) на сегодняшний день является устаревшим и не соответствует современной терминологии.

Закрытый ключ, с помощью которого генерируются электронные подписи, находится на ключевом носителе или, по-другому, токене.

Технология электронной подписи реализуется на связке открытого и закрытого ключа.

Электронная подпись — это аналог собственноручной подписи и печати на документе бумажного формата. Электронная подпись идентифицирует автора; позволяет определить, вносились ли изменения в документ после его подписания; защищает документ от просмотра третьими лицами.

Квалифицированный сертификат

Понятие квалифицированного сертификата появилось вместе со вступлением в силу 8 апреля 2011 года Федерального закона № 63-ФЗ «Об электронной подписи». По этому закону выделяется три вида электронных подписей, среди которых самая значимая – квалифицированная.

  1. получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
  2. позволяет определить лицо, подписавшее электронный документ;
  3. позволяет обнаружить факт внесения изменений в электронный документ после его подписания;
  4. создается и проверяется с использованием средств электронной подписи, получивших подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом № 63-ФЗ «Об электронной подписи»;
  5. ключ проверки (открытый ключ) электронной подписи содержится в квалифицированном сертификате.

Возможность выпуска квалифицированного сертификата появилась совсем недавно, и технология работы с ним значительно отличается от старого сертификата ЭЦП. Именно поэтому сейчас далеко не все информационные системы готовы принимать квалифицированные сертификаты, но это лишь вопрос времени.


Квалифицированные сертификаты
ключей проверки электронных подписей (ЭП), изготовленные согласно 63-ФЗ , позволяют пользователям:

  • регистрироваться и заказывать в электронном виде различные государственные услуги на портале gosuslugi.ru (для организаций, ИП и граждан);
  • заносить необходимую информацию в Единый федеральный реестр сведений о фактах деятельности юридических лиц на сайте www.fedresurs.ru (для всех юридических лиц согласно 129-ФЗ;
  • подключаться к системе межведомственного электронного взаимодействия (СМЭВ), запрашивать и получать в электронном виде необходимые документы для оказания государственных и муниципальных услуг гражданам и юридическим лицам (для сотрудников государственных органов согласно 210-ФЗ);
  • регистрироваться и размещать информацию о закупках на официальном сайте РФ zakupki.gov.ru (для отдельных видов юридических лиц согласно требованиям 223-ФЗ);
  • регистрироваться и размещать информацию о закупках на официальном сайте РФ zapret-info.gov.ru (для операторов связи и операторов хостинга согласно требованиям 149-ФЗ);
  • осуществлять сдачу отчетности в Федеральную службу по экологическому, технологическому и атомному надзору (для саморегулируемых организаций — СРО);
  • осуществлять подачу документов в ГАТИ в электронном виде для оформления ордеров на производство земляных, строительных и ремонтных работ;
  • участвовать в электронных аукционах, проводимых на площадках, принимающих квалифицированную ЭП;
  • осуществлять в электронном виде юридически значимый документооборот в различных информационных системах;
  • ЭТП utp.sberbank-ast.ru (является подразделом площадки Сбербанк-АСТ для торгов по 223-ФЗ);
  • Портале Федеральной службы по финансовым рынкам России — www.fcsm.ru;
  • Электронной торговой площадке «БашЗаказ» — http://bashzakaz.ru.

Перечень информационных систем, в которых используется квалифицированная электронная подпись:

Государственные порталы, системы электронного документооборота и сдачи отчетности, сайты:

  • www.zakupki.gov.ru — Единый официальный сайт о размещении заказов (223-ФЗ);
  • www.fedresurs.ru — Единый федеральный реестр сведений о фактах деятельности юридических лиц (129-ФЗ)
  • www.zapret-info.gov.ru — Единый реестр доменных имён (149-ФЗ);
  • www.gosuslugi.ru — портал государственных услуг;
  • www.pgu.mos.ru — портал государственных и муниципальных услуг города Москвы.
  • Система межведомственного электронного взаимодействия (СМЭВ) (сертификат уполномоченного лица);
  • Система электронного документооборота Банка России для участников финансовых рынков;
  • Система ФГИС Росаккредитации;
  • Система ФГИС ЕАИС ФСТ Федеральной службы по тарифам (ФСТ);
  • Система ФГИС Территориального планирования (ФГИС ТП);
  • Система ГИС Энергоэффективность;
  • Система ФАУ «Главгосэкспертиза России»;
  • Система Федерального агентства по управлению государственным имуществом (Росимущество);
  • Система Федерального института по промышленной собственности (ФИПС);
  • Система Министерства энергетики РФ;
  • Федеральная система сбора, обработки и хранения данных о результатах аттестации рабочих мест по условиям труда (АС АКОТ);
  • Система Национального Союза Страховщиков ответственности (НССО);
  • Система Государственной административно-технической инспекции СПб (ГАТИ);
  • Отчетность в Федеральную службу по финансовому мониторингу (Росфинмониторинг);
  • Отчетность в Федеральную службу по экологическому, технологическому и атомному надзору (Ростехнадзор);
  • Отчётность в Государственную жилищную инспекцию Санкт-Петербурга (ГЖИ СПб);
  • Портал ГИС ЖКХ РФ — dom.gosuslugi.ru презентация портала ГИС ЖКХ;
  • Межведомственная система электронного документооборота (МСЭД);
  • Отчетность в органы местного самоуправления согласно Постановлению Правительства РФ № 1468;
  • Различные корпоративные информационные системы защищённого документооборота;
  • Единая информационная система в сфере закупок (ЕИС) zakupki.gov.ru
  • Общероссийский официальный сайт о размещении заказов (ООС) zakupki.gov.ru
  • Подсистема для проведения закупок малого объема в электронной форме для обеспечения государственных нужд Санкт-Петербурга (Электронный магазин) start.gz-spb.ru
  • Единый федеральный реестр сведений о фактах деятельности юридических лиц (ЕФРСДЮЛ) fedresurs.ru
  • Единый реестр запрещённых сайтов (Роскомнадзор) eais.rkn.gov.ru
  • Реестр нарушителей авторских прав nap.rkn.gov.ru
  • Реестр информации, запрещенной законом 398-ФЗ 398-fz.rkn.gov.ru
  • Единый портал государственных услуг (ЕПГУ) gosuslugi.ru
  • Портал ГИС ЖКХ dom.gosuslugi.ru
  • Единая система идентификации и аутентификации (ЕСИА) esia.gosuslugi.ru
  • Единый реестр российских программ для электронных вычислительных машин и баз данных (Минкомсвязь) reestr.minsvyaz.ru
  • Система маркировки изделий из натурального меха markirovka.nalog.ru
  • Портал государственных и муниципальных услуг города Москвы mos.ru
  • Официальный сайт РФ для размещения информации о проведении торгов torgi.gov.ru
  • Официальный сайт ГУП ВЦКП «Жилищное хозяйство» (ГУП ВЦКП ЖХ) kvartplata.info
  • Федеральная служба по надзору в сфере природопользования (Росприроднадзор) rpn.gov.ru
  • Электронный документооборот Банка России для участников финансовых рынков lk.fcsm.ru
  • Отчетность в Федеральную службу по финансовому мониторингу (Росфинмониторинг) fedsfm.ru
  • Отчетность в Федеральную службу по экологическому, технологическому и атомному надзору (Ростехнадзор) gosnadzor.ru
  • Портал Жилищно-коммунального хозяйства Санкт-Петербурга (ЖКХ СПб) gilkom-complex.ru
  • Отчётность в Государственную жилищную инспекцию Санкт-Петербурга (ГЖИ СПб)
  • Система межведомственного электронного взаимодействия (СМЭВ) (сертификат уполномоченного лица smev.gosuslugi.ru
  • Государственная информационная система о государственных и муниципальных платежах (ГИС ГМП) gis-gmp.kck.ru
  • ФГИС Росаккредитации fsa.gov.ru
  • ФГИС Территориального планирования (ФГИС ТП) fgis.economy.gov.ru
  • ГИС Энергоэффективность gisee.ru
  • ФАУ «Главгосэкспертиза России» gge.ru
  • Межведомственный портал по управлению государственной собственностью (Росимущество) mvpt.rosim.ru
  • Информационная система Россвязи (Личный кабинет оператора связи) is.rossvyaz.ru
  • Государственная информационная система о государственных и муниципальных платежах (Электронный бюджет) budget.gov.ru
  • Федеральный институт промышленной собственности (ФИПС) www1.fips.ru
  • Министерство энергетики РФ passport.gisee.ru
  • Единая информационная аналитическая система (ЕИАС) eias.itcfstrf.ru
  • Национальный Союз Страховщиков ответственности (НССО) nsso.ru
  • Государственная административно-техническая инспекция СПб (ГАТИ) gati-online.ru
  • Личный кабинет недропользователя (Роснедра) gosportal.geosys.ru
  • Единая государственная автоматизированная информационная система учета древесины и сделок с ней (ЕГАИС Лес) lesegais.ru
  • Поддержка участников внешнеторговой деятельности (Минпромторг) non-tariff.gov.ru
  • Московский городской суд (Мосгорсуд) mos-gorsud.ru
  • Российская общественная инициатива roi.ru
  • Федеральная служба по надзору в сфере защиты прав потребителей и благополучия человека (Роспотребнадзор) 22.rospotrebnadzor.ru
  • Федеральный портал проектов нормативных правовых актов regulation.gov.ru
  • Информационное взаимодействие с УФМС fms.gov.ru
  • Межведомственная система электронного документооборота (МСЭД) vpn.mosreg.ru
  • Мультисервисная платежная система (Раунд) payhd.ru
  • Информационная система «Нумерал-ПНУ» numeral.su
  • Система автоматизированного рабочего места муниципального образования (АРМ МУНИЦИПАЛ) scli.ru
  • Система электронного документооборота «Дело» eos.ru
  • Система электронного документооборота АТИ-ДОКИ d.ati.su
  • Система электронного документооборота Росинвойс docs.roseltorg.ru
  • Подача заявлений и жалоб в Федеральную антимонопольную службу (ФАС)России
  • Предоставление страховых полисов КАСКО и ОСАГО в электронном виде
  • Cаморегулируемая межрегиональная ассоциация оценщиков (СМАО) smao.ru
  • Федеральная информационная адресная система (ФИАС) fias.nalog.ru
  • Геоинформационная система агропромышленного комплекса Ленинградской области gisapk.lenreg.ru
  • Подача проектной документации в ФБУ «РОСГЕОЛЭКСПЕРТИЗА»
  • Электронные сервисы ФНС www.nalog.ru
  • Анализ, Консультации и Маркетинг (АК&М) disclosure.ru
  • Ассоциация защиты информационных прав инвесторов (АЗИПИ) e-disclosure.azipi.ru
  • Верховный Суд Российской Федерации vsrf.ru
  • Государственная автоматизированная система «Правосудие» сервис «Электронное правосудие» sudrf.ru
  • Мой арбитр my.arbitr.ru
  • Центр раскрытия корпоративной информации (Интерфакс-ЦРКИ) e-disclosure.ru
  • Агентство экономической информации «ПРАЙМ» (ПРАЙМ) disclosure.1prime.ru
  • Система комплексного раскрытия информации и новостей (СКРИН) disclosure.skrin.ru
  • Российская книжная палата (филиал ИТАР-ТАСС) online.bookchamber.ru
  • Система приема обязательных экземпляров печатных изданий в электронной форме (ОЭК) oek.rsl.ru
  • Государственная инспекция строительного и жилищного надзора Ненецкого автономного округа (Госстройжилнадзор НАО) naonadzor.ru
  • Единая государственная информационная система учета научно-исследовательских, опытно-конструкторских и технологических работ гражданского назначения (ЕГИСУ НИОКТР) rosrid.ru
  • Электронный сервис банковских гарантий ТЕНДЕРТЕХ tendertech.ru
  • Федеральная государственная информационная система учета результатов проведения специальной оценки условий труда (ФГИС СОУТ)

Для регистрации в качестве заказчика необходим квалифицированный сертификат юридического лица на имя руководителя.

1. Зарегистрируйтесь на портале Госуслуг www.gosuslugi.ru
2. Зарегистрируйтесь на сайте госзакупок www.zakupki.gov.ru
3. Подождите активации учетной записи на сайте госзакупок.
4. Выдайте себе права для оформления заказов.
пользователями организации» отметьте все необходимые вам права.
Если вы хотите передать функции по размещению заказа сотрудникам.
5. Зарегистрируйте сотрудников как физических лиц.

  • Для этого они должны получить квалифицированный сертификат физического лица.
  • Сотрудники регистрируются на портале Госуслуг (www.gosuslugi.ru)
  • Зарегистрируйте системного адмнистратора как физическое лицо (п. 6).
  • Заведите на сайте Госуслуг (www.gosuslugi.ru) администратора с правами «администратор профиля организации».

Процесс может занять около часа, в итоге в личном кабинете в разделе «Положения о закупке» появится кнопка «+».

Для этого зайдите в личный кабинет сайта госзакупок во вкладку «Не зарегистрированы» и в разделе «Управление

Дополнительно к пунктам 1-5.

Эти действия необходимо проделать от имени юридического лица.

Проверить активацию можно в разделе «Управления пользователями организации» на вкладке «Не зарегистрированы».

Дополнительно к пунктам 1-5.

Теперь ваш системный администратор может добавлять сотрудников и назначать им необходимые права.

Что такое ключ проверки электронной подписи

Период нерабочих дней и самоизоляции наглядно показал, как много всего можно сделать, не выходя из дома. Дистанционно зарегистрировать или закрыть бизнес, заплатить налоги, обратиться в суд, запросить необходимые выписки, обменяться закрывающими документами с заказчиками и поставщиками. Единственное, что для этого нужно, компьютер с доступом в интернет и действующий сертификат ключа электронной подписи.

Давайте разберёмся, какие электронные подписи бывают, из каких компонентов состоят и как обеспечить их сохранность и безопасность.

Электронная цифровая подпись. Основы

Электронная подпись (ЭП, цифровая подпись, ЭЦП) – обязательный элемент юридически значимого электронного документа. Документ, подписанный электронной подписью, имеет такую же доказательную силу, как привычный нам обычный документ с подписью и печатью. Такой документ может использоваться в суде. ЭЦП надёжно защищает электронный документ от подделки и копирования, а также содержит ключевую информацию о сертификате электронной цифровой подписи, реквизиты владельца сертификата и удостоверяющего центра. Электронная подпись может быть как для физических лиц, так и для организаций. Вместе с развитием цифровых сервисов растёт и область применения цифровой подписи. Не исключено, что всего через несколько лет электронную подпись будет обязан иметь каждый совершеннолетний гражданин. Изготавливает и выдаёт сертификаты электронной подписи специальная аккредитованная компания – удостоверяющий центр (УЦ).

Выбор удостоверяющего центра

Удостоверяющий центр – это юридическое лицо, имеющее все необходимые лицензии и сертификаты для генерации и выдачи ключей электронной подписи. Как правило, это крупная компания, имеющая представителей в разных регионах и прошедшая аккредитацию в Министерстве цифрового развития, связи и массовых коммуникаций РФ.

Выбирая УЦ, обратите внимание на имя и репутацию компании, количество лет работы на рынке и наличие дополнительных услуг, к примеру, круглосуточной техподдержки и возможности выезда сотрудников центра к вам домой или в офис.

Учтите, что совсем скоро вступят в силу обновлённые правила выдачи электронной подписи. Изменения в законе 63-ФЗ подразумевают ужесточение требований к удостоверяющим центрам, а значит часть небольших компаний, скорее всего, потеряют возможность выдавать электронные подписи. Чтобы обезопасить себя и свои документы можно перед тем, как заказать сертификат ЭП, запросить у менеджера копии всех лицензий и разрешений.

Какие бывают виды электронной подписи

Электронная подпись бывает простая, неквалифицированная и квалифицированная.

Простая подпись – это связка логин-пароль или смс-код. С ней наверняка в своей жизни сталкивался каждый при авторизации на различных порталах или при получении посылок на почте.

Неквалифицированная подпись подтверждает личность владельца и защищает документ от изменений, но не содержит специальных средств для шифрования, сертифицированных ФСБ России. Подходит для работы с внутренним электронным документооборотом, но не подходит для отправки документов в госорганы или контрагентам. На данный момент стремительно теряет свою популярность из-за ограничений в использовании.

Квалифицированная электронная подпись – это то, что чаще всего имеют в виду, когда говорят об ЭЦП в целом. Она выдаётся только центрами, аккредитованными Минкомсвязи России, и обладает большей степенью защиты. Любой документ, подписанный квалифицированной электронной подписью, обладает полной юридической силой.

сертификат электронной подписи (сертификат ключа проверки электронной подписи, сертификат ЭП, сертификат ключа ЭЦП) – документ, который подтверждает, что данная подпись принадлежит его владельцу. Выдается только удостоверяющими центрами. Может быть в бумажном или цифровом виде.

Сертификат ключа электронной подписи состоит из нескольких компонентов:

Открытого ключа. Он же называется ключ проверки электронной подписи. Ключ проверки электронной подписи содержит уникальный код, с помощью которого можно проверить подлинность электронной подписи. Сертификат открытого ключа содержит сведения о подписанте (ФИО, СНИЛС и др.), об удостоверяющем центре, который выдал ЭП и срок действия ключа. Благодаря открытому ключу проверки получатель электронного документа может убедиться, что документ не менялся, а сертификат электронной подписи является действующим.

Закрытого ключа проверки электронной подписи. В отличие от открытого ключа проверки закрытый ключ, как следует из названия, содержит конфиденциальную информацию, получив которую злоумышленники могут скомпрометировать подпись. Для хранения закрытого ключа, как правило, используется отдельный носитель – токен. Ответственность за хранение такого носителя лежит на владельце подписи.

Пара закрытый ключ + сертификат открытого ключа надёжно обеспечивают безопасность ЭЦП и одновременно считываемость всей информации, которую содержит сертификат ключа ЭЦП, а именно:

уникальный номер сертификата ключа проверки электронной подписи;

реквизиты компании или человека, на имя которого выдан сертификат;

код ключа проверки электронной подписи для идентификации;

стандарты этого вида сертификата;

наименование и адрес удостоверяющего центра;

страховой номер лицевого счёта и ИНН владельца;

дату выдачи и срок действие сертификата, как правило, электронная подпись выдаётся сроком на 12 месяцев.

Правила хранения и защиты ЭП

Самым безопасным считается хранение ключа электронной подписи на специальном носителе – токене. Чаще всего, это флешка со встроенной внутри криптозащитой сертификата и паролем. Но даже в этом случае такой носитель рекомендуется хранить в сейфе. На одном токене может быть записано несколько сертификатов ЭП.

Если вы используете электронную подпись только на одном, рабочем, ноутбуке или ПК, то сертификат может быть записан в реестре Windows, конечно, при условии, что вход в компьютер осуществляется также с паролем.

Обязанность защиты сертификата лежит на его владельце. При подозрении на компрометацию ключа нужно сразу же проинформировать об этом свой удостоверяющий центр, чтобы специалисты могли отозвать ЭП.

Отозвать сертификат можно по заявлению, лично посетив удостоверяющий центр. Как правило, отзыв происходит в течение нескольких часов. Проверить, действителен ли потерянный сертификат можно в реестре отозванных сертификатов.

Относится к безопасности ключа проверки электронной подписи нужно очень серьёзно. Допустим, вы директор компании и ваш сертификат был украден. В этом случае злоумышленник сможет вывести деньги со счёта вашей компании, удалённо оформить на ваше имя ИП или ООО, заключить от вашего лица сомнительную сделку или оформить кредит.

Удостоверяющий центр Такском – крупнейший удостоверяющий центр страны. Партнёры Такском, имеющие право выдавать ключи электронной подписи, присутствуют во всех регионах России. УЦ Такском поможет оформить сертификаты ЭП для физических и юридических лиц, для участия в государственных торгах и работы на коммерческих электронных площадках, для работы с электронной отчётностью и электронным документооборотом, для регистрации онлайн-кассы и в системе маркировки «Честный ЗНАК».

Специалисты удостоверяющего центра проконсультируют вас, подберут нужный сертификат и носитель, ответят на все вопросы и помогут с установкой.

Для корпоративных клиентов существует сервис Такском-Управление Сертификатами, который обеспечит быстрый выпуск и отзыв сертификатов внутри компании в соответствии со всеми нормами законодательства. В пределах Москвы и Московской области компания Такском организовала для вас выездное обслуживание. Менеджер приедет к вам домой или в офис, чтобы оформить все необходимые документы и помочь с установкой и настройкой сертификата и сопутствующего программного обеспечения на вашем ПК.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *