Современный документооборот с каждым днем все сложнее становится представить без электронной подписи. Ведь этот инструмент позволяет существенно сократить временные затраты при ведении различных видов хозяйственной деятельности. Попробуем разобраться, что собой представляет электронная подпись, где ее получить, и что такое удостоверяющий центр.

Электронная подпись (ЭП) — это цифровой аналог традиционного рукописного автографа. Ее используют для придания юридической силы электронным документам. В современном законодательстве вопросы, связанные с этим инструментом, регламентирует Федеральный закон № 63-ФЗ от 06.04.2011 .

Виды электронной подписи

С технологической точки зрения, ЭП является сложным комплексом, включающим в себя программное обеспечение, место хранения ключа и непосредственно сам ключ, или сертификат. Последний представляет собой криптографический алгоритм, в котором зашифрованы данные, идентифицирующие владельца подписи. В физическом выражении ЭП выглядит как флеш-накопитель или смарт-карта.

Существуют два вида ЭП — простая и усиленная. Второй вид подразделяется на неквалифицированную и квалифицированную. Документ, подписанный простой ЭП, приравнивается к бумажному только по договоренности сторон. Неквалифицированная усиленная подпись является аналогом заверения печатью, и по своему действию схожа с простой подписью. Квалифицированная подпись автоматически приравнивает заверенный ею электронный документ к бумажному. Существующая градация основана на степени защиты, которую обеспечивает ЭП документу.

Удостоверяющие центры для получения ЭЦП

Удостоверяющий центр ЭЦП — это организация, играющая роль администратора по выдаче и обслуживанию сертификата ключа. Таким образом, он занимается непосредственно созданием сертификатов, их проверкой, установлением срока действия, аннуляцией и учетом.

В удостоверяющий центр необходимо обращаться только при получении усиленной подписи. Квалифицированные ЭП имеет право выдавать только аккредитованный Минкомсвязью России УЦ. Неквалифицированную может выдать не аккредитованный ведомством центр, но имеющий аккредитацию одной из шести федеральных торговых площадок. Простую подпись можно получить в других инстанциях, например, на портале «Госуслуги».

Удостоверяющий центр Федерального казначейства: получение ЭЦП

УЦ Федерального казначейства занимается созданием сертификатов ЭП. Его структура включает УЦ сертификации, региональные УЦ, а также удаленные региональные УЦ.

Для получения ЭП в этом или другом центре необходимо предоставить определенный пакет документов, состав которого может различаться в зависимости от требований каждой конкретной организации. Для получения услуги юридическим лицом нужны следующие документы:

• свидетельство ОГРН;
• документ о назначении руководителя;
• паспорт клиента (владельца сертификата);
• СНИЛС.

Физическим лицам нужно предоставить:

• паспорт;
• СНИЛС;
• ОГРНИП, если клиент является ИП.

Скорость выдачи ЭП зависит от того, насколько быстро клиент предоставит необходимые документы, а также от скорости обработки запроса сотрудниками центра. Обычно эта процедура занимает один рабочий день.

Выбор надежного УЦ

Центр выдачи электронных подписей должен отвечать современным техническим и юридическим требованиям. Ведь от его корректной работы зависят все сферы предпринимательской деятельности, где используются электронные подписи. Соответственно, при выборе УЦ стоит обратить внимание на следующие факторы:

• имеется ли аккредитация Минкомсвязи;
• наличие лицензии ФСТЭК на осуществление деятельности, связанной с технической защитой информации;
• наличие лицензии Центра по лицензированию, сертификации и защите государственной тайны ФСБ России;
• является ли доверенным центром ФНС, ПФР и Росстата;
• наличие аккредитации на торговых площадках Госзакупок;
• длительность работы;
• наличие представительств в регионах;
• имеется ли круглосуточная служба технической поддержки.

Кроме этого, на официальном сайте Минкомсвязи имеются списки УЦ, имеющих аккредитацию, и тех, которые ее лишены.

Если по каким-либо причинам возникают сомнения в подлинности ЭП, на портале «Госуслуги» можно провести ее проверку в режиме онлайн. Для этого необходимо загрузить файл сертификата.

Большое спасибо, Михаил, все сделали оперативно а главное понятно для меня... Так как мы с вами нашли общий язык. хотелось бы в дальнейшем так же продолжить связь именно с вами. Надеюсь на плодотворное сотрудничество.

Олеся Михайловна - генеральный директор ООО "ВКС"

От имени предприятия ГУП "Севастопольское авиационное предприятие" выражаем благодарность за профессионализм и оперативность вашей компании! Желаем вашей компании дальнейшего процветания!

Гуськова Лилия Ивановна - менеджер. ГУП "САП"

Спасибо вам, Михаил, большое за помощь в оформлении. Очень квалифицированный сотрудник +5!

Надия Шамильевна - предприниматель ИП Аношкина

От лица компании "АКБ-Авто" и от себя лично выражаю Вам и всем сотрудникам вашей компании благодарность за продуктивную и качественную работу, чуткое отношение к требованиям клиента и оперативность в исполнении заказываемых работ.

Насибуллина Альфира - Старший менеджер "АКБ-Авто"

Хочу поблагодарить консультанта Михаила за отличную работу, своевременные и полные консультации. Очень внимателен к проблемам клиента и вопросам, оперативное решение самых казалось бы для меня сложных ситуаций. Очень приятно работать с Михаилом!!! Теперь своим клиентам и знакомым буду рекомендовать Вашу компанию. Да и консультанты в тех.поддержке тоже очень вежливы, внимательны, помогли справится со сложной установкой ключа. Спасибо!!!

Ольга Севостьянова.

Приобретение ключа оказалось очень лёгким и, даже, приятным. Огромная благодарность за содействие менеджеру Михаилу. Объясняет сложные и массивные для понимания вещи ёмко, но очень понятно. К тому же я позвонил на горячую бесплатную линию и в режиме он-лайн, вместе с Михаилом оставил заявку. Мне изготовили ключ через 2 рабочих дня. В общем, рекомендую если экономите своё время, но в тоже время хотите иметь понимание - что покупаете и за что платите. Спасибо.

Левицкий Александр Константинович г. Самара

Личная благодарность консультанту Михаилу Владимировичу за оперативную консультацию и работу по ускоренному получению сертификата ЭП. В ходе предварительной консультации подбирается оптимальный набор индивидуальных услуг. Конечный результат получен незамедлительно.

Стоянова Н.Л. - главный бухгалтер ООО "СИТЕКРИМ"

Спасибо за оперативную работу и компетентную помощь! Консультацией остался очень доволен!

Дмитрий Фомин

ООО "Эксперт Система" благодарит за оперативную работу консультанта Михаила! Желаем Вашей компании роста и процветания!

Суханова М.С. - Оценщик ООО "Эксперт Система", г. Волгоград

Спасибо консультанту, представившемуся Михаилом, за оперативность в работе с клиентами.

Пономарев Степан Геннадьевич

Большое спасибо консультанту Михаилу, за оказанную помощь в получении ЭЦП. За оперативную работу и консультирование по вопросам возникающим в процессе оформления.

Леонид Некрасов

Компания в лице консультанта Михаила делает невозможное! Ускорение аккредитации менее чем за 1 час! Оплата по факту оказания услуги. Думал, такого не бывает. С полной ответственностью могу советовать связываться с Центром выдачи электронных подписей.

В удостоверяющем центре можно получить ЭЦП. А где найти перечень аккредитованных удостоверяющих центров и как удостоверяющему центру пройти аккредитацию? Ответы на эти и другие вопросы узнайте в материале.

Удостоверяющие центры для получения ЭЦП, аккредитованные Минкомсвязью России

С развитием современных технологий электронный документооборот набирает все большую популярность. Для придания электронным документам юридической значимости их следует заверять электронной цифровой подписью (ЭЦП).

ЭЦП — аналог собственноручной подписи, полученный при помощи криптографического преобразователя информации.

ЭЦП бывает 2 видов: простая и усиленная.

Простая ЭЦП состоит из набора символов и паролей. Ярким примером использования такой подписи служит онлайн-банк. В данном случае ввод логина и пароля в форму входа в сервис, а также пароль, полученный на телефон в качестве подтверждения операции, являются простой электронной подписью.

Усиленная подпись бывает 2 видов: неквалифицированная и квалифицированная.

Неквалифицированная ЭЦП позволяет установить авторство, а также выявить наличие исправлений документа после его подписания. При этом в большинстве случаев такая подпись выдается с USB-носителем сертификата ключа проверки ЭЦП.

Квалифицированная ЭЦП обладает всеми свойствами неквалифицированного аналога, но сертификат ключа проверки ЭЦП — обязательный атрибут квалифицированной подписи, который выдается только в аккредитованном УЦ. При этом токен (съемный носитель электронного сертификата), а также сопутствующее программное обеспечение сертифицирует ФСБ РФ.

Получить такой сертификат в большинстве случаев можно, обратившись в удостоверяющий центр ЭЦП (УЦ). При этом в Минкомсвязи удостоверяющие центры, генерирующие квалифицированную ЭЦП, должны пройти аккредитацию.

Головной УЦ

Минкомсвязь России - головной удостоверяющий центр (ГУЦ), выполняющий свои функции на основании постановления Правительства РФ «О федеральном органе исполнительной власти, уполномоченном в сфере использования электронной подписи» от 28.11.2011 № 976. Ознакомиться с алгоритмом работы и распорядительными документами ГУЦ, увидеть перечень удостоверяющих центров , список выданных сертификатов, а также узнать реквизиты ведомства можно на официальном сайте: e-trust.gosuslugi.ru.

Перечень документов для оформления аккредитации

Чтобы получить аккредитацию в Минкомсвязи, представителю УЦ следует направить в адрес ведомства заявление на получение свидетельства об аккредитации и пакет необходимых документов:

1. Копии трудовых книжек и договоров как минимум с двумя сотрудниками, выполняющими функционал по созданию и выдаче сертификатов ключей ЭЦП. При этом работники должны иметь высшее образование в области инфобезопасности и технологий или среднее образование с последующим прохождением дополнительного образования по способам использования ЭЦП.
2. Учредительные бумаги.
3. Документы, подтверждающие законность использования программного обеспечения, которое впоследствии будет применяться для генерации ключей ЭЦП, соответствующих требованиям, предъявляемым к квалифицированной ЭЦП.
4. Копия или выписка из бухбаланса, подтверждающая, что стоимостная оценка чистых активов — более 1 млн руб.
5. Документ, позволяющий доверенному лицу действовать от имени УЦ.
6. Документ, который подтверждает наличие у УЦ финансового обеспечения (подробнее об этом далее).
7. Иные документы по требованию головного центра.

Бумаги могут быть предоставлены в Минкомсвязь лично, через представителя, по почте или направлены через единый портал (адрес см. ниже).

Страхование ответственности УЦ

Аккредитованные удостоверяющие центры должны обеспечить свою ответственность перед третьими лицами за возможные убытки в размере 1,5 млн руб., предоставив в ГУЦ подтверждающий документ, указанный в п. 5 предыдущего раздела. Таким документом может быть:

• договор поручительства;
• банковская гарантия (УЦ следует дополнительно указать номер лицензии банка);
• договор страхования ответственности (ГУЦ проверяет наличие страховой компании в Едином госреестре субъектов страхового дела).

УЦ получает аккредитацию и электронную цифровую подпись

Заявление на аккредитацию удостоверяющих центров электронной подписи рассматривается в 30-дневный срок, в течение которого ГУЦ принимает решение о выдаче или об отказе в выдаче свидетельства об аккредитации. В случае положительного ответа Минкомсвязь в течение 5 дней оформляет сам документ-решение. В срок до 10 дней со дня принятия решения направляет в УЦ уведомление и выдает свидетельство об аккредитации и квалифицированный сертификат, сгенерированный с использованием средств создания подписи Минкомсвязью. А после выдачи сертификата в течение 24 часов размещает сведения о новом УЦ на едином портале. В случае принятия отрицательного решения ГУЦ направляет в УЦ соответствующее уведомление на бумажном носителе с указанием причин отказа.

Список удостоверяющих центров, имеющих право выдавать электронную цифровую подпись

Головной удостоверяющий центр Минкомсвязи ведет:

1. Реестр аккредитованных удостоверяющих центров , который содержит названия и адреса УЦ.
2. Реестр удостоверяющих центров с аннулированной аккредитацией.
3. Перечень выданных и аннулированных ГУЦ квалифицированных сертификатов.
4. Список удостоверяющих центров с приостановленной аккредитацией.
5. Перечень удостоверяющих центров ЭЦП , деятельность которых прекращена.

На каком ресурсе публикуется реестр УЦ (единый сайт)

Список аккредитованных удостоверяющих центров Минкомсвязи , а также все вышеперечисленные перечни ГУЦ размещает на едином портале уполномоченного федерального органа в области использования электронной подписи по адресу https://e-trust.gosuslugi.ru.

Регламент работы УЦ (договор присоединения к формуляру) на примере УЦ «Картотека»

Аккредитованные удостоверяющие центры ЭЦП разрабатывают свой регламент работы самостоятельно на основании действующего законодательства. Регламент является договором присоединения, то есть условия договора определены законодательством и Минкомсвязью, и абонент соглашается с данными положениями путем присоединения к формуляру (ст. 428 ГК РФ).

Например, регламент УЦ «Картотека» содержит следующие сведения:

1. О самом УЦ, включая реквизиты.
2. Алгоритм присоединения к формуляру.
3. Порядок предоставления информации.
4. Права и обязанности сторон.
5. Порядок взимания платы за услуги по генерации квалифицированной ЭЦП.
6. Ответственность сторон.
7. Алгоритм предоставления и пользования услугами центра.

Ознакомиться с регламентом УЦ «Картотека» можно на официальном сайте сервиса kartoteka.ru в разделе «Нормативные документы».

Итоги

ЭЦП можно получить в любом аккредитованном удостоверяющем центре. Список аккредитованных удостоверяющих центров ЭЦП публикует Минкомсвязь -головной удостоверяющий центр. Перечень удостоверяющих центров , аккредитованных Минкомсвязью России , можно скачать на едином сайте ведомства по адресу: e-rust.gosuslugi.ru.

Включите авторизацию с помощью электронной подписи в учетной записи физического лица портала Государственных услуг Российской Федерации, следуя инструкции .

Какой адрес службы штампов времени УЦ ЗАО "Национальный удостоверяющий центр"?

Как устранить ошибку "Недостаточно информации для проверки этого сертификата", возникающую при просмотре свойств сертификата, выданного УЦ ЗАО "Национальный удостоверяющий центр"?

При подписании/расшифровке файлов появляется ошибка "Ошибка исполнения функции".

Данная ошибка связана с истекшим сроком действия лицензии на право использования СКЗИ "КриптоПро CSP".
- Откройте последовательно "Пуск - Панель управления - КриптоПро CSP";
- Нажмите кнопку "Ввод лицензии" на вкладке "Общие";
- Введите 25-символьный номер лицензии в поле "Серийный номер" и нажмите кнопку "ОК".

Что такое СКЗИ "КриптоПро CSP"? Для чего оно нужно?

СКЗИ КриптоПро CSP - программное обеспечение необходимое для работы с сертификатами ключа подписи. Наличие программы СКЗИ КриптоПро CSP является обязательным условием для использования ЭЦП.

Что такое ПК «КриптоНУЦ». Для чего он нужен?

Программный комплекс «КриптоНУЦ» является средством ЭП. Обеспечивает выполнения всех основных криптографических операций: шифрование/расшифрование данных; подпись данных, проверка корректности электронной подписи; добавление штампа времени к электронной подписи. Выполнение криптографических операций с электронными документами: шифрование данных: -шифрование данных; -расшифрование данных. электронная цифровая подпись: -подпись данных; -проверка корректности электронной цифровой подписи; -добавление нескольких подписей к одному документу; -два варианта ЭЦП (ЭЦП, отделенная от исходных данных и совмещенная с данными); Простановка штампа времени с использованием сервиса TSP ПК КриптоНУЦ позволяет добавлять в подписываемые документы штамп времени, что дает возможность доказывать обладание документом в момент времени, указанный в штампе. ПК КриптоНУЦ, в отличии от других аналогичных продуктов, не требует приобретения дополнительного программного обеспечения или лицензий для работы со штампами времени. Пакетная обработка данных: -одновременное шифрование документа и добавление ЭЦП; -одновременное расшифрование документа и проверка корректности ЭЦП; -операции шифрования и ЭЦП сразу с несколькими документами Централизованное управление объектами: -сертификаты открытых ключей; -списки отозванных сертификатов Управление хранилищем сертификатов со структурированной информацией, которой являются личные сертификаты вместе с закрытыми ключами, сертификаты корреспондентов, сертификаты удостоверяющих центров и т.п. Поддержка операций с хранимой информацией: -"Импорт" в текущую базу. -"Экспорт" выбранной записи из текущей базы. -"Просмотр" выбранной записи. При просмотре сертификата или запроса обеспечивается возможность распечатать содержание. -"Удаление" выбранной записи. Проверка статуса сертификатов по CRL (по url, указанному в сертификате, либо по локально установленному CRL); «КриптоНУЦ» функционирует в среде операционных системы Windows XP/Vista/7 (32-х и 64-х разрядные операционные системы) и обеспечивает поддержку криптопровайдеров, установленных в операционной системе. Операции над файлами выполняются как через интерфейс основного окна программы, так и через контекстное меню (вызывается правой кнопкой мыши). Настройка режимов работы осуществляеться через интерфейс основного окна программы.

Что такое Услуга по проверке статусов сертификатов с применением Службы статусов сертификатов и Услуга по выпуску штампов времени. Нужны ли они для участия в торгах?

Услуга по проверке статусов сертификатов с применением Службы статусов сертификатов - проверка актуальности сертификата на момент создания подписи. Удостоверяет время создания документа. Использование штампов времени в электронном документообороте позволяет создавать доказательство факта существования документа на определённый момент времени. В этом случае подлинность ЭЦП может быть подтверждена и по прошествии длительного времени - даже по истечении срока действия сертификата ключа подписи. Это может использоваться для различных целей, в частности - для подтверждения авторства литературных, поэтических, фото-, видео-, музыкальных произведений, а также научных и иных разработок, представленных в электронном виде. . Исключает возможность совершения мошенничества путем установки локального времени, отличного от реального. В частности, гарантируется действительность сертификата пользователя на момент подписания электронного документа. . Может использоваться в информационных системах для удостоверения точного времени проведения операции, например: время поступления входящего документа; время входа в систему сотрудника организации, время осуществления обращения к базе данных и т.д. Для участия в электронных торгах приобретение Услуги по проверке статусов сертификатов с применением Службы статусов сертификатов и услуги по выпуску штампов времени с применением Службы штампов времени (OCSP и TSP) не обязательно.

Что такое электронный идентификатор Рутокен?

Электронный идентификатор Рутокен - это устройство в виде USB-брелка, которое служит для хранения сертификатов ключа подписи, авторизации пользователя в сети и др. Для участия в электронных торгах обязательно наличие электронного идентификатора.

Чем Рутокен отличается от eToken?

С точки зрения функционала оба вида носителей мало отличаются друг от друга. Но у них разные производители: Рутокен - продукт российской компании "Актив", eToken - продукт компании Аlаddin Knоwlеdge Systеms, продвигаемый на российском рынке дистрибьютором (российская компания ЗАО "Аладдин Р.Д."). Соответственно и различная аппаратная реализация. Считается что eToken технически более защищен и надежен. На него как и на Рутокен дается гарантия - 6 месяцев.

Какие полномочия владельца сертификат выбрать при оформлении сертификата с областью использования Госзаказ?

Количество и состав полномочий владельца сертификат может быть любым. Однако, следует учитывать, что организация должна иметь возможность пользоваться каждой из перечисленных ролей

Какие документы надо подготовить юридическому лицу или индивидуальному предпринимателю для получения ЭЦП с областью использования «Госзаказ»?

Для получения ЭЦП необходимо предоставить оригинал или нотариально заверенную копию выписки из ЕГРЮЛ (для индивидуального предпринимателя - ЕГРИП), полученную не позднее, чем за 30 дней до представления. Другие документы будут сформированы после оформления заказа в разделе «Мои заказы».

Что такое СНИЛС и обязательно ли его указывать для выпуска сертификата?

СНИЛС - страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования. При выпуске сертификата для физического лица и индивидуального предпринимателя СНИЛС указывается обязательно. Для юридического лица СНИЛС владельца сертификата обязательно указывается при выпуске сертификатов, предназначенных для взаимодействия с информационными ресурсами, для которых наличие СНИЛС владельца в сертификате является обязательным условием: например Госуслуги, Росреестр, Общероссийский официальный сайт zakupki.gov.ru и др.

Можно ли вносить изменения в Договор присоединения к Регламенту ЗАО «Национальный удостоверяющий центр»?

Внесение изменений в договор не допускается, т.к. в соответствии с п. 8 ст. 13 Федерального закона от 6 апреля 2011г. № 63-ФЗ «ОБ электронной подписи» Договор об оказании услуг удостоверяющим центром, осуществляющим свою деятельность в отношении неограниченного круга лиц с использованием информационной системы общего пользования, является публичным договором. Согласно статьи 426 Гражданского кодекса Российской Федерации цена, а также иные условия публичного договора должны быть одинаковыми для всех потребителей. Кроме того, в статье 428 Гражданского кодекса Российской Федерации предусмотрено, что условия договора присоединения определяются одной из сторон (ЗАО «Национальный удостоверяющий центр») в формулярах и иных стандартных формах и могут быть приняты другой стороной только путем присоединения к договору в целом. Внесение присоединяющейся стороной в договор каких-либо изменений, составление протокола разногласий, а также преддоговорные споры для подобного рода договоров действующим законодательством не предусмотрены.