Какво определя срока за издаване на удостоверение за електронен подпис и каква е процедурата за получаване на ЕСП (ЕЦП)?
Сертификатите се издават от сертифициращи органи. Средно издаването на електронен подпис (ЕП, по-рано ЕЦП) отнема един работен ден. Скоростта зависи от нивото на обслужване на сертифициращия център и от това колко бързо предоставяте пакет документи за проверка.
Изберете сертифициращ орган и тип сертификат
Какъв вид сертификат ви е необходим за определени цели, прочетете статията за видовете електронен подпис. Или използвайте съветника за избор на сертификат.
Когато избирате сертифициращ орган, фокусирайте се върху няколко индикатора:
- има ли всичко необходими лицензии акредитации,
- колко време работи
- какви допълнителни услуги са включени в цената на сертификата,
- Има ли 24/7 техническа поддръжка?
Свържете се със сертифициращ орган
Това може да стане по удобен за вас начин:
- на уебсайта на центъра
- поръчайте обратно обаждане
- сами се обадете на оператора.
На първо място, специалистът на сертифициращия център ще изясни за какви цели се нуждаете от електронен подпис и, ако е необходимо, ще коригира избора, така че да използвате сертификата си възможно най-ефективно. След това той ще посочи необходимите документи за издаване на сертификат. Пакетът от документи зависи от следното:
- юридическо или физическо лице изисква удостоверение,
- дали ще използвате сертификата от свое име или от името на ръководителя на организацията.
Също така, операторът ще издаде фактура, която можете да платите по удобен за вас начин. При получаване на удостоверението е необходимо да се предостави платена фактура или заверено копие на платежното нареждане.
Подгответе документи
Сами или с куриер предайте документите за проверка в най-близкия за вас център за издаване. Къде точно можете да дойдете, специалистът, който е приел заявлението, ще ви каже. За да ускорите процеса на проверка, можете да изпратите сканирания на всички необходими документина имейл адреса, предоставен от сертифициращия орган.
Елате в разпределителния център
С оригинални документи (или техни заверени копия) и паспорт, трябва лично да дойдете в сервизния център, за да подпишете договора и да получите удостоверение за подпис. Операторът ще потвърди самоличността и ще провери документите:
- пълнотата на комплекта
- правилно пълнене,
- правомощието на притежателя на сертификата да действа от името на юридическото лице.
След това ще получите сертификат за електронен подпис и токен. Целият процес ще отнеме около 30 минути.
Спешно изготвяне на сертификат
Ако имате нужда от ES (EDS) спешно, трябва да действате по същата схема. Но когато се обаждате на оператора на сертифициращия център, посочете, че се интересувате от ускореното освобождаване на сертификата за електронен подпис. В този случай специалистът ще провери на първо място вашето приложение и в сервизния център ще получите сертификат и жетон в рамките на няколко минути.
След изпращане на сканирани документи и заверено плащане от банката, електронният подпис ще бъде готов за 1-2 часа.
Електронният цифров подпис (ЕЦП) е средство за идентифициране на лице в мрежата, необходимо за сключване на транзакции, използване на обществени услуги и извършване на други действия. Срокът на валидност на EDS обикновено е 1 година, но може да бъде променен при определени обстоятелства. Този срок се определя от сертифициращия орган, като в някои случаи подписът може да бъде прекратен преди изтичането му.
Какво е електронен подпис и колко трае
EDS е информация, специален криптиран код, с който можете да идентифицирате неговия собственик. Собственикът получава сертификата за ключ за ЕС и от този момент започва да тече срокът на валидност на електронния подпис. Съответната дата трябва да бъде записана в регистъра. Тази точка е посочена във федералното законодателство - Закон № 63-FZ "За електронния подпис". Срокът на валидност може да започне и малко по-късно от датата на получаване на сертификата за ключ (предписан отделно).
Обичайният срок на валидност на ЕЦП за електронна търговия е 1 година. Срок на валидност на електронния подпис за данъчен офиссъщо е на 12 месеца.
Когато сертификатът изтече
Сертификатът за ключ, в съответствие със закона, може да престане да бъде валиден в следните случаи:
След изтичане на срока на валидност на ЕЦП (удостоверението е престанало да е валидно), е необходимо да се направи вписване в регистъра, което се прави не по-късно от 12 часа по-късно. Едва след като информацията бъде премахната от регистъра, сертификатът изтича и вече не може да се използва за ангажименти различни операциии дейности в интернет.
Къде мога да взема електронен подпис
За да станете собственик на имейл цифров подпис, трябва да се свържете с акредитиран център за сертифициране. Тези организации работят с индивидуални предприемачи, юридически и физически лица.
За да получите подпис, трябва да посочите лични данни и лични данни. Служител на сертифициращия център ще ви разкаже подробно колко дълъг е срокът на валидност на електронния подпис, как да проверите срока на валидност на EDS, както и как да възстановите подписа или да получите нов, ако е необходимо.
Когато се свързвате с акредитирана организация, получавате подпис, който отговаря на всички Технически изисквания. Той ще работи без проблеми при извършване на транзакции и извършване на различен списък от действия. При попълване на заявлението организацията гарантира безопасността на личните данни и тяхната обработка в стриктно съответствие с приложимото законодателство.
Как да отменя EDS
Ако срокът на валидност на сертификата EDS все още не е изтекъл, но неговият собственик по някаква причина трябва да прекрати съществуването на електронния подпис, той трябва да подаде молба до центъра за сертифициране, който го е издал. Също така собственикът може да поиска механично унищожаване на електронния ключодържател - флаш устройство или смарт карта. Това предотвратява възможното възстановяване на подписа и използването му за престъпни цели. За да направите това, трябва да се извърши специален акт.
По този начин срокът на валидност на EDS ключа се определя от избрания сертифициращ орган. Но ако е необходимо, тя може да бъде удължена или значително намалена. Ако дадена организация излезе от дейността си или предприемач реши да прекрати дейността, трябва да се внимава за анулиране на електронния подпис, за да се предотврати неправомерното му използване. След това информацията ще бъде изтрита от регистъра, а за да се възстанови дейността в световната мрежа, ще е необходимо да се получи нов електронен подпис.
Сертификатът за ключ за проверка (електронен подпис) е документ, който може да бъде форматиран в в електронен форматна едно от двете хартиено копие. Необходимо е да се потвърди самоличността на собственика на публичния ключ на електронния подпис, предоставя се само в сертифициращия център и служи за потвърждаване на правото на собственика на сертификата да използва този ключ за подпис.
Притежание, производство и издаване
Създаването на ключ задължително е придружено от съхраняване на данни за собственика. В получения документ тази информация се показва заедно с ключа и информацията за сертифициращия орган, отговорен за издаването на този документ.
Акредитирани центрове за сертифициране (CAs) могат да предоставят квалифицирани сертификати EP ключ. Подобна операция може да се извърши от синдик на ТЗ или упълномощен органфедерален орган.
Удостоверението се оформя с указание значими данни, които включват:
- пощенски адрес;
- право на достъп на собственика;
- определяне на лимити на разходите.
По принцип този документ може да се използва за показване на всякаква информация, предоставена на сертифициращ орган.
структура
Електронният документооборот се осъществява с EDS помощ, което демонстрира, че целостта и поверителността на документите не са нарушени, а също така ви позволява да идентифицирате собственика на документа.
За всеки цифров подпис трябва да се генерират два типа ключове: затворен(използва се само от собственици и никой друг) и отворен(Всеки участник в работния процес може да използва тези ключове). До ключ този случайразбрах символи, подредени в уникална последователност.
Частният ключ се нарича още таен или личен; на него е поверена функцията за генериране на подпис. Публичният ключ се използва за удостоверяванепредставения електронен документ и подписа върху него.
Сертификатът трябва да съдържа името на своя потребител, наличните публични ключове, името на CA, отговорен за издаването на документа, серийния номер, датата на изтичане на документа и информация за използваните алгоритми за криптиране.
В края трябва да има електронен цифров подпис, удостоверяващ всичко по-горе.
Как да изберем правилния CA
За да вземе решение относно избора на СО за създаване, заявителят трябва да изясни следните точки:
Поколение
При получаване на електронен подпис определено ще преминете етап на поколениекогато се генерират контейнерът с ключове и заявката за сертификат.
Не забравяйте, че ако с помощта на EP ще действате платформа за търговия, тогава незащитен носител няма да е подходящ за генерирането му.
Процедурата използва специални програми, Например, CryptoPro CSP . Преди да започнете генерирането, свържете абсолютно чист носител, на който ще бъде съхранен подписът, и стартирайте процеса с бутона "Prepare ES key". След това продължете според инструкциите на програмата.
носители
Почти всяко флаш устройство може да действа като носител на електронен подпис, но този подход не е безопасен.
EP се използват основно за съхранение защитена медияс ограничен достъп. Такива устройства могат да бъдат обикновени, но специално подготвени флаш носители и специални устройства, например eToken (Etoken) и ruToken (Rutoken).
Предполага се, че в близко бъдеще ще стане така възможна употреба SIM-картите като носител на електронен подпис.
руски стандарти
Русия се характеризира с наличието на собствени криптографски стандарти, тоест правилата за криптиране на данни, които се показват в специален документ: RFC4491: Използване на GOST с PKIX.
Списък с документи
За да получи квалифициран електронен подпис, кандидатът ще трябва да предостави редица документи. За физическо лице това е:
- Паспорт (или друга лична карта заедно с копието му).
- Копие на SNILS.
- Заявление за предоставяне на необходимата услуга.
- Заявление за присъединяване към Правилника на ТЗ (необходими са 2 екземпляра).
Фирмите и индивидуалните предприемачи са длъжни да предоставят:
- Паспорт на притежателя на сертификата (друга лична карта заедно с нейното фотокопие).
- Копие на SNILS от заявителя.
- Заявление за предоставяне на услуги за изготвяне на сертификат.
- Даване на съгласие за обработка на лични данни (съгласието се издава на лицето, което ще участва в изготвянето на сертификата).
- Заявление за присъединяване към Правилника на сертифициращия орган (необходими са 2 копия).
- Пълномощно, което позволява на ползвателя на СО да извършва действията, предписани от правилника на сертифициращия център.
- Пълномощно за получаване на квалифициран електронен подпис.
- и документи.
- Извлечение от Единния държавен регистър на юридическите лица или EGRIP - за индивидуални предприемачи, получено не по-рано от шест месеца преди подаване на заявление до CA (предоставя се в оригинал или под формата на надлежно заверено копие).
- Заверени копия на TIN и OGRN.
По-долу е видеоклип за необходимостта от използване на електронен цифров подпис.
Срокове на валидност, подновяване и отказ
Срокът на валидност на всеки електронен подпис е не повече от 12 месеца. След това става невъзможно да се приложи при размяна на документи, само след разширението
Отмяната на електронния подпис и повторното му издаване се извършва в случаи:
- ако собственикът на сертификата се промени (друго лице поема ръководна длъжност във фирмата, името на дружеството се променя);
- ако има промяна на фирмените данни;
- неизправност на носителя, използван за съхранение на ключа;
- ако частен ключкомпрометиран.
За да отмените или спрете сертификат, трябва не повече от 24 часа.
CryptoPRO и Token - какво е това
Терминът CryptoPro се отнася за редица програмиизползвани за формиране на EDS и подпомагане по-нататъшното им функциониране. Другото им име е крипто доставчици.
Най-широко използваният криптографски доставчик е "CryptoPro CSP". Сред основните му функции е възможността за създаване на шифри и ключове за електронен цифров подпис, което ви позволява да сведете до минимум риска от фалшифициране на информацията, показана в сертификата, и да осигурите неговата цялост.
Като средство за осигуряване на възможността за съхраняване на данните, предоставени от собственика на електронния подпис и неговото упълномощаване, използвайте токен (токен за сигурност). Това устройство е с малък размер, но освен всичко друго, то е в състояние да поддържа защитен отдалечен достъп до необходимата информацияи защита на съдържанието на имейлите.
По моя собствен начин външен видтокенът е практически неразличим от USB флаш устройство. Неговата памет е предназначена да съхранява ключове за криптиране, пароли, цифрови сертификати. За краткост това устройство може просто да се нарече "ключ".
За да използвате устройството, ще бъде достатъчно само да го свържете към компютър (лаптоп) през USB порта и да въведете ПИН кода в съответната колона. Това е необходимо, за да се гарантира най-добрата защита на информацията.
ИЗПОЛЗВАН и EDO
EDO означава електронно управление на документи, а SWED е правно значима електронна система за управление на документи. Тоест разликата между тези два термина е, че във втория случай размяната на документи (предполага се между две фирми) има определени правни последици, а в първия случай такива последици няма.
Терминът EDI е свързан повече с вътрешния работен процес на компанията.
Области на използване
Има няколко области на приложение на електронния подпис. Те включват:
ЧЗВ
Използването на електронен подпис все още не е достатъчно разпространено, което в много случаи е свързано с голям брой въпроси.
Какъв е ключов компромис на EDS?
Компромисът се разбира като причина да се съмняваме в способността на ключа да изпълни своето обективни функциии осигуряване на необходимата сигурност на данните.
Ключовите събития, водещи до ключов компромис, включват:
- загуба на носителя (независимо дали е намерен по-късно или не);
- напускане (уволнение) от длъжността на служител, който е имал достъп до самите ключове или информация за тях;
- неспазване на правилата за съхранение или унищожаване на ключа;
- невъзможността за точно възстановяване на събития, свързани с ключовия носител.
Какво да направите, ако ключът е изтекъл?
Продължителността на вече изготвения електронен подпис обикновено е равна на 365 дни. След този периодсъществуващият сертификат се заменя.
Всъщност общият период на работа на ключа за проверка е косвено свързан с количеството информация, представена в него. Увеличаването на количеството използвана информация води до увеличаване на риска от необходимост от преждевременна подмяна на документа, дори ако те са частично променени. Трябва също да се има предвид, че информацията, използвана за издаване на сертификат, придобива обществен статут.
Препоръчително е предварително да се подготвите за удължаване на валиден ключ за проверка, тогава няма да се налага да се притеснявате за невъзможността за навременно завършване на електронен обмен или отчитане.
Процедурата за подновяване на сертификат е доста проста. Мениджърът на CA (този, в който първоначално сте получили сертификата) ще ви помогне с това. Трябва само да попълните документи и да заплатите съответната такса за предоставената услуга.
Можете да подновите стария сертификат в рамките на един месец след изтичането му. Ако нямате време да завършите процедурата, тогава сертификатът и ключовете ще трябва да бъдат получени отново.
Инструкции за проверка на автентичността на сертификата са в това видео.
Електронният цифров подпис е специален параметър на документ в електронна форма, отговарящ за неговата автентичност. Този EDS се използва за даване електронни документи правно действиеравна на силата на подписания хартиен документ.
Всеки потребител, издал електронен цифров подпис в специален сертифициращ център, получава EDS сертификат. Сертификатът съдържа следните данни:
- собственик на EDS;
- сертифициращия орган, на който е издаден EDS;
- възможни области на използване на подписа;
- срокове на валидност.
V общ случайсертификатите, които се издават в сертифициращ център, са валидни 1 година. През този период собственикът на EDS за физически лица може да го използва за подписване на документи, както и за взаимодействие с различни организации, както на държавно, така и на общинско подчинение.
Периодът от една година е установен от ФСБ на Русия по време на сертифицирането на спомагателното предприятие софтуер, в който се създава ЕЦП. Определен е годишен срок за допълнителна сигурностсигурност, тъй като електронният подпис действа като средство за защита на информацията, докато сертификатът съдържа поверителна информация. Освен това, поради факта, че данните, въведени в електронния подпис, могат да се променят с течение на времето, след това задайте повече дълго времедействието на EDS е просто непрактично, в противен случай ще трябва да бъде издадено отново.
След като сертификатът изтече, не можете да използвате EDS, но трябва да се свържете със сертифициращия орган, за да удължите валидността на текущия сертификат или да получите нов цифров подпис.
Причини за предсрочно отнемане или спиране на удостоверение
В някои случаи сертификатът за цифров подпис може да бъде отменен или спрян преди датата на изтичане. Причините за такъв преглед могат да включват:
- промяна на собственика на сертификата;
- промяна на данните за организацията, към която принадлежи сертификатът;
- повреда или повреда на носителя, на който се съхранява ЕЦП;
- компромис с ключ за подпис.
Ако възникне един от тези случаи, тогава трябва да се свържете с Центъра за сертифициране, който е издал спрения електронен подпис, за неговото анулиране и след това да получите отново ЕЦП за юридически или физически лица.
Наличието на цифров подпис ви позволява да изпращате важни документибез лично присъствие на отговорното лице. Срокът на валидност на електронния подпис може да бъде различен, зависи в по-голяма степен от конкретната цел, за която се използва в задачите.
Защо EDS е валиден за една година?
Има няколко причини за това:
- Подписът съдържа секретни данни, тоест информацията, съдържаща се в подписа, ви позволява да определите източника на информация, да откриете факта на промени в предаваните данни.
- Продължителност на използване на софтуера: създаването на ключ за сертификат се извършва чрез генериране в специализирани програми.
Ако след изтичане на срока на валидност на ЕЦП се планира да продължи работата с него, ще е необходимо да завършите отново всички регистрационни дейности, за да го получите. Трябва да кандидатствате и след това да преминете през всички стъпки отново, за да подновите сертификата.
Как да избегнете прекъсване на работния процес
За да предотвратите прекъсване на важна работа, докато чакате подпис, трябва да помислите за подновяването му възможно най-рано. Уебсайтът на Rossignature съдържа информация, че според закона центровете за сертифициране са длъжни да посочат срока на валидност на електронния подпис в сертификатите. Някои компании, издаващи сертификати, имат услугата да информират клиентите за предстоящото изтичане на CES. Може също да получите известие електронна поща, където трябва да се изпише крайният срок на валидност на подписа. Това е много удобно, тъй като колекцията задължителни документиНа потребителя се дава около месец. За да удължите използването на подписа, трябва да съберете определени документи, които може да се различават в зависимост от вида на клиента.
В случай, че времето за използване на ключовете е регламентирано със закон, срокът за подновяване може да бъде описан най-общо. Индивидуалните условия се определят от сертифициращия орган. Понякога трябва да се смени EDS ключ, проблем нов сертификатпреди изтичане на предходния. Можете да преиздадете електронен цифров подпис в 3 случая:
- Информационните данни са откраднати, тоест клиентът е загубил доверие в надеждността на ключа, поверителността е изложена на риск.
- Токенът е изгубен или е станал невалиден.
- Данните, съдържащи се в сертификата, са променени.
Навременното подновяване на сертификата улеснява и ускорява бизнеса, гарантира подписването на документи в уговорения срок.
За да получите или преиздадете сертификат, трябва да се свържете с един от пунктовете за издаване на CEP, посочени на страницата rospodpis.ru.