¿Qué determina el plazo para la emisión de un certificado de firma electrónica y cuál es el procedimiento para obtener una SE (EDS)?
Los certificados son emitidos por las autoridades de certificación. En promedio, la emisión de una firma electrónica (ES, antes EDS) demora un día hábil. La velocidad depende del nivel de servicio del centro de certificación y de la rapidez con la que proporcione un paquete de documentos para la verificación.
Seleccione una autoridad de certificación y un tipo de certificado
Qué tipo de certificado necesitas para determinados fines, lee el artículo sobre los tipos de firma electrónica. O utilice el asistente de selección de certificados.
Al elegir una autoridad de certificación, concéntrese en varios indicadores:
- todo tiene licencias requeridas y acreditaciones,
- cuanto tiempo funciona
- qué servicios adicionales están incluidos en el precio del certificado,
- ¿Hay soporte técnico 24/7?
Póngase en contacto con una autoridad de certificación
Esto se puede hacer de una manera conveniente para usted:
- en la web del centro
- pedir una devolución de llamada
- llame al operador usted mismo.
En primer lugar, el especialista del centro de certificación aclarará para qué fines necesita una firma electrónica y, si es necesario, ajustará la elección para que utilice su certificado de la manera más eficiente posible. Luego nombrará los documentos necesarios para la emisión de un certificado. El paquete de documentos depende de lo siguiente:
- una persona física o jurídica requiere un certificado,
- si utilizará el certificado en su propio nombre o en nombre del director de la organización.
Además, el operador emitirá una factura, que podrás pagar de forma cómoda por ti mismo. Se deberá proporcionar una factura pagada o una copia certificada de la orden de pago al recibir el certificado.
Preparar documentos
Por su cuenta o con un servicio de mensajería, presente los documentos para su verificación en el centro emisor más cercano. A dónde puede venir exactamente, le dirá el especialista que aceptó la solicitud. Para acelerar el proceso de verificación, puede enviar escaneos de todos documentos necesarios a la dirección de correo electrónico proporcionada por la autoridad de certificación.
Ven al centro de distribución
Con los documentos originales (o sus copias compulsadas) y pasaporte, deberá presentarse personalmente en el centro de servicio para firmar el contrato y recibir un certificado de firma. El operador verificará la identidad y comprobará los documentos:
- la integridad del conjunto
- relleno correcto,
- la autoridad del titular del certificado para actuar en nombre de la entidad legal.
Después de eso, recibirá un certificado de firma electrónica y un token. Todo el proceso tardará unos 30 minutos.
Producción urgente de un certificado
Si necesita un SE (EDS) con urgencia, debe actuar de acuerdo con el mismo esquema. Pero cuando llame al operador del centro de certificación, especifique que está interesado en la liberación acelerada del certificado de firma electrónica. En este caso, el especialista verificará su solicitud en primer lugar, y en el centro de servicio recibirá un certificado y un token en unos minutos.
Después de enviar escaneos de documentos y un pago certificado del banco, la firma electrónica estará lista en 1-2 horas.
Una firma digital electrónica (EDS) es un medio para identificar a una persona en la red, necesaria para concluir transacciones, utilizar servicios públicos y realizar otras acciones. El período de validez de la EDS suele ser de 1 año, sin embargo, puede cambiarse bajo ciertas circunstancias. Este plazo lo fija la autoridad de certificación, pudiendo en algunos casos darse por terminada la firma antes de su vencimiento.
Qué es una firma electrónica y cuánto dura
EDS es información, un código cifrado especial con el que puede identificar a su propietario. El titular recibe el certificado de clave ES, ya partir de ese momento comienza a correr el plazo de validez de la firma electrónica. La fecha correspondiente deberá constar en el registro. Este punto está detallado en la legislación federal - Ley No. 63-FZ "Sobre la firma electrónica". El período de validez también puede comenzar un poco después de la fecha de recepción del certificado de clave (prescrito por separado).
El período de validez habitual de un EDS para el comercio electrónico es de 1 año. Periodo de validez de la firma electrónica para oficina de impuestos es también de 12 meses.
Cuando caduca el certificado
El certificado de clave, de conformidad con la ley, podrá dejar de tener validez en los siguientes casos:
Tan pronto como el período de validez de la EDS ha expirado (el certificado ha dejado de ser válido), es necesario realizar una entrada en el registro, que se realiza a más tardar 12 horas después. Solo después de que la información se haya eliminado del registro, el certificado caduca y ya no se puede usar para confirmar varias operaciones y actividades en Internet.
¿Dónde puedo conseguir una firma electrónica?
Para convertirse en propietario de un correo electrónico firma digital, debe ponerse en contacto con un centro de certificación acreditado. Estas organizaciones trabajan con empresarios individuales, personas jurídicas y personas físicas.
Para obtener una firma, debe especificar datos personales y detalles personales. Un empleado del centro de certificación le informará en detalle cuánto dura el período de validez de una firma electrónica, cómo verificar el período de validez de un EDS y también cómo restaurar una firma u obtener una nueva si es necesario.
Al ponerse en contacto con una organización acreditada, recibe una firma que cumple con todos requerimientos técnicos. Funcionará sin problemas al realizar transacciones y realizar una lista diferente de acciones. Al completar la solicitud, la organización garantiza la seguridad de los datos personales y su procesamiento en estricta conformidad con la legislación aplicable.
Cómo cancelar EDS
Si el período de validez del certificado EDS aún no ha vencido, pero su titular, por algún motivo, necesita dar por terminada la existencia de una firma electrónica, debe solicitarlo al centro de certificación que lo emitió. Además, el propietario puede solicitar la destrucción mecánica del portador de la llave electrónica: una unidad flash o una tarjeta inteligente. Esto impide la posible recuperación de la firma y su uso con fines delictivos. Para hacer esto, se debe completar un acto especial.
Por lo tanto, el período de validez de la clave EDS lo determina la autoridad de certificación seleccionada. Pero si es necesario, puede extenderse o reducirse significativamente. Si una organización cierra o un empresario decide terminar la actividad, se debe tener cuidado de cancelar la firma electrónica para evitar su uso ilegal. A continuación, la información se eliminará del registro y, para restablecer la actividad en la World Wide Web, será necesario obtener una nueva firma electrónica.
El certificado de clave de verificación (firma electrónica) es documento, que se puede formatear en en formato electrónico en cualquiera copia impresa. Es necesario confirmar la identidad del titular de la clave pública de la firma electrónica, se proporciona únicamente en el centro de certificación y sirve para confirmar el derecho del titular del certificado a utilizar esta clave de firma.
Posesión, fabricación y emisión
La creación de una clave va necesariamente acompañada de almacenamiento de datos del propietario. En el documento recibido, esta información se muestra junto con la clave e información sobre la autoridad de certificación responsable de emitir este documento.
Los centros de certificación (CA) acreditados pueden proporcionar certificados calificados clave EP. Una operación similar puede ser realizada por un síndico de la CA o organismo autorizado autoridad federal.
El certificado se forma con una indicación datos significativos, que incluye:
- Dirección de envio;
- derecho de acceso del propietario;
- establecer límites de gasto.
En general, este documento se puede utilizar para mostrar cualquier información enviada a una autoridad de certificación.
Estructura
La gestión de documentos electrónicos se realiza con asistencia EDS, lo que demuestra que no se viola la integridad y confidencialidad de los documentos, y además permite identificar al propietario del documento.
Para cualquier firma digital se deben generar dos tipos de claves: cerrado(usado solo por los propietarios y nadie más) y abierto(Cada participante en el flujo de trabajo puede usar estas teclas). llave en mano en este caso comprendido caracteres dispuestos en una secuencia única.
La clave privada también se denomina secreta o personal, tiene encomendada la función de generar una firma. La clave pública se utiliza para autenticación el documento electrónico presentado y la firma en él.
El certificado debe contener el nombre de su usuario, las claves públicas disponibles, el nombre de la CA responsable de emitir el documento, el número de serie, la fecha de vencimiento del documento e información sobre los algoritmos de encriptación utilizados.
Al final, debe existir una firma digital electrónica, que certifique todo lo anterior.
Cómo elegir la CA adecuada
Para decidir sobre la elección de CA a crear, el solicitante debe aclarar siguientes puntos:
Generacion
Al recibir una firma electrónica, definitivamente pasará por etapa de generacion cuando se generan el contenedor de claves y la solicitud de certificado.
Recuerda que si con la ayuda de EP vas a actuar sobre plataforma de negocios, entonces un medio desprotegido no será adecuado para generarlo.
El procedimiento utiliza programas especiales, Por ejemplo, CryptoPro CSP . Antes de comenzar la generación, conecte un medio absolutamente limpio en el que se almacenará la firma e inicie el proceso con el botón "Preparar clave ES". Luego proceda de acuerdo con las instrucciones del programa.
transportistas
Casi cualquier dispositivo flash puede actuar como portador de una firma electrónica, pero este enfoque no es seguro.
Los EP se utilizan principalmente para el almacenamiento medios seguros con acceso limitado. Dichos dispositivos pueden ser medios flash simples, pero especialmente preparados, y dispositivos especiales, por ejemplo, eToken (Etoken) y ruToken (Rutoken).
Es de suponer que en un futuro próximo uso posible Tarjetas SIM como soporte de firma electrónica.
Normas rusas
Rusia se caracteriza por la presencia de sus propios estándares criptográficos, es decir, las reglas para el cifrado de datos, que se muestran en un documento especial: RFC4491: Uso de GOST con PKIX.
Lista de documentos
Para obtener una firma electrónica cualificada, el solicitante deberá aportar una serie de documentos. Para un individuo, esto es:
- Pasaporte (u otra tarjeta de identificación junto con su copia).
- Copia de SNILS.
- Solicitud de prestación del servicio requerido.
- Solicitud de adhesión al Reglamento de la CA (se requieren 2 copias).
Las empresas y los empresarios individuales están obligados a proporcionar:
- Pasaporte del titular del certificado (otra cédula de identidad junto con su fotocopia).
- Copia de SNILS del solicitante.
- Solicitud de prestación de servicios para la producción de un certificado.
- Otorgar consentimiento para el procesamiento de datos personales (el consentimiento se otorga a la persona que participará en la producción del certificado).
- Solicitud de adhesión al Reglamento de la Autoridad de Certificación (se requieren 2 copias).
- Un poder que permita al usuario de la CA realizar las acciones prescritas por la normativa del centro de certificación.
- Poder para la obtención de una firma electrónica cualificada.
- y documentos
- Extracto del Registro Estatal Unificado de Personas Jurídicas, o EGRIP, para empresarios individuales, recibido no antes de seis meses antes de presentar la solicitud a la CA (proporcionado en original o en forma de copia debidamente certificada).
- Copias certificadas de TIN y OGRN.
A continuación se muestra un vídeo sobre la necesidad de utilizar una firma digital electrónica.
Plazos de validez, renovación y desistimiento
El periodo de validez de cada firma electrónica es no más de 12 meses. Después de eso, se vuelve imposible aplicarlo al intercambiar documentos, solo después de la extensión
La revocación de la firma electrónica y su reemisión se realiza en casos:
- si cambia el titular del certificado (otra persona asume un puesto directivo en la empresa, cambia el nombre de la empresa);
- si hay un cambio de datos de la empresa;
- falla del medio utilizado para almacenar la clave;
- Si llave privada comprometidos.
Para revocar o suspender un certificado, debe no más de 24 horas.
CryptoPRO y Token: ¿qué es?
El término CryptoPro se refiere a una serie de programas utilizado para formar EDS y apoyar su funcionamiento posterior. Su otro nombre es proveedores de criptomonedas.
El proveedor criptográfico más utilizado es "CryptoPro CSP". Entre sus funciones básicas se encuentra la capacidad de crear cifrados y claves de firma digital electrónica, lo que permite minimizar el riesgo de falsificación de la información mostrada en el certificado y garantizar su integridad.
Como medio para garantizar la posibilidad de almacenamiento de los datos proporcionados por el titular de la firma electrónica y su autorización, el uso ficha (ficha de seguridad). Este dispositivo es de tamaño pequeño, pero entre otras cosas, puede soportar el acceso remoto seguro a Información necesaria y proteger el contenido de los correos electrónicos.
A mi manera apariencia el token es prácticamente indistinguible de una unidad flash USB. Su memoria está diseñada para almacenar claves de cifrado, contraseñas, Certificados digitales. Para abreviar, este dispositivo puede denominarse simplemente "llave".
Para usar el dispositivo, bastará con conectarlo a una computadora (computadora portátil) a través del puerto USB e ingresar el código PIN en la columna correspondiente. Esto es necesario para asegurar mejor protección de la información.
USADO y EDO
EDO significa gestión de documentos electrónicos, y SWED es un sistema de gestión de documentos electrónicos legalmente significativo. Es decir, la diferencia entre estos dos términos es que en el segundo caso, el intercambio de documentos (presuntamente entre dos empresas) tiene ciertas consecuencias jurídicas, y en el primer caso no las hay.
El término EDI está más relacionado con el flujo de trabajo interno de la empresa.
áreas de uso
Existen varios campos de aplicación de la firma electrónica. Éstas incluyen:
Preguntas más frecuentes
Todavía no está lo suficientemente extendido el uso de la firma electrónica, que en muchos casos va asociada a un gran número de cuestiones.
¿Qué es el compromiso de clave EDS?
El compromiso se entiende como una razón para dudar de la capacidad de la llave para cumplir con su funciones objetivo y garantizar la seguridad de los datos requerida.
Los eventos clave que conducen a un compromiso clave incluyen:
- pérdida del porteador (independientemente de si fue encontrado más tarde o no);
- dejar (despido) del puesto de un empleado que tuvo acceso a las propias llaves o información sobre ellas;
- incumplimiento de las normas de almacenamiento o destrucción de la clave;
- la incapacidad de reconstruir con precisión los eventos relacionados con el portador de la llave.
¿Qué hacer si la clave ha caducado?
La duración de la firma electrónica ya preparada suele ser igual a 365 dias. Después este periodo el certificado existente está siendo reemplazado.
De hecho, el período total de trabajo de la clave de verificación está indirectamente relacionado con la cantidad de información presentada en ella. Un aumento en la cantidad de información utilizada conduce a un aumento en el riesgo de la necesidad de reemplazar prematuramente el documento, incluso si se modifican parcialmente. También hay que tener en cuenta que la información utilizada para emitir un certificado adquiere estado publico.
Es recomendable prepararse con anticipación para la extensión de una clave de verificación válida, entonces no tendrá que preocuparse por la imposibilidad de completar a tiempo un intercambio o informe electrónico.
El procedimiento para renovar un certificado es bastante sencillo. El administrador de la CA (aquella en la que recibió inicialmente el certificado) lo ayudará con esto. Solo necesita completar el papeleo y pagar la tarifa correspondiente al servicio prestado.
Puede renovar el certificado anterior dentro de un mes después de su fecha de vencimiento. Si no tiene tiempo para completar el procedimiento, deberá obtener nuevamente el certificado y las claves.
Las instrucciones para verificar la autenticidad del certificado se encuentran en este video.
Una firma digital electrónica es un parámetro especial de un documento en forma electrónica, responsable de su autenticidad. Este EDS se utiliza para dar documentos electronicos efecto legal igual a la fuerza del documento en papel firmado.
Cada usuario que haya emitido una firma digital electrónica en un centro de certificación especial recibe un certificado EDS. El certificado contiene los siguientes datos:
- propietario de EDS;
- la autoridad de certificación a la que se emitió el EDS;
- posibles áreas de uso de la firma;
- periodos de validez.
V caso general los certificados que se emiten en un centro de certificación tienen una validez de 1 año. Durante este período, el titular de la EDS para personas físicas puede utilizarla con el fin de firmar documentos, así como interactuar con diversas organizaciones, tanto estatales como municipales de subordinación.
El período de tiempo de un año fue establecido por el FSB de Rusia durante la certificación del auxiliar software, en el que se crea el EDS. Se ha definido un plazo anual para seguridad adicional seguridad, porque la firma electrónica actúa como medio de protección de la información, mientras que el certificado contiene información confidencial. Además, debido al hecho de que los datos ingresados en la firma electrónica pueden cambiar con el tiempo, establezca más largo tiempo la acción del EDS es simplemente impráctica, de lo contrario tendrá que emitirse nuevamente.
Una vez que el certificado caduca, no puede usar el EDS, pero debe comunicarse con la Autoridad de Certificación para extender la validez del certificado actual u obtener una nueva firma digital.
Motivos de revocación anticipada o suspensión de un certificado
En algunos casos, un certificado de firma digital puede revocarse o suspenderse antes de la fecha de vencimiento. Las razones para tal revisión pueden incluir:
- cambio de titular del certificado;
- cambiar los datos de la organización a la que pertenece el certificado;
- daño o falla de los medios en los que se almacena la firma digital;
- Compromiso de clave de firma.
Si se presentó alguno de estos casos, entonces es necesario contactar al Centro de Certificación que emitió la firma electrónica suspendida, para su cancelación y luego volver a obtener una EDS para personas jurídicas o físicas.
La presencia de una firma digital le permite enviar documentos importantes sin la presencia personal del responsable. El período de validez de una firma electrónica puede ser diferente, depende en mayor medida del propósito específico para el que se utiliza en las tareas.
¿Por qué la EDS es válida por un año?
Hay varias razones para esto:
- La firma contiene datos secretos, es decir, la información contenida en la firma le permite determinar la fuente de información, para detectar el hecho de cambios en los datos transmitidos.
- Duración del uso del software: la creación de una clave de certificado se realiza mediante generación en programas especializados.
Si luego de la expiración del período de vigencia de la EDS se planea continuar trabajando con ella, será necesario volver a realizar todas las actividades de registro para poder recibirla. Debe presentar una solicitud y luego seguir todos los pasos nuevamente para renovar el certificado.
Cómo evitar el tiempo de inactividad del flujo de trabajo
Para evitar el tiempo de inactividad de un trabajo importante mientras espera una firma, debe considerar renovarlo lo antes posible. El sitio web de Rossignature contiene información de que, según la ley, los centros de certificación están obligados a indicar el período de validez de la firma electrónica en los certificados. Algunas empresas emisoras de certificados cuentan con el servicio de informar a los clientes sobre el vencimiento inminente del CES. También puede recibir una notificación Email, donde se debe escribir la fecha de vencimiento final de la firma. Esto es muy conveniente, ya que la colección documentos requeridos El usuario se da alrededor de un mes. Para prolongar el uso de la firma, debe recopilar ciertos documentos, que pueden diferir según el tipo de cliente.
En el caso de que el tiempo de uso de las claves esté regulado por ley, el periodo de renovación puede describirse con carácter general. Las condiciones individuales son establecidas por la autoridad de certificación. A veces es necesario reemplazarlo tecla EDS, asunto nuevo certificado antes del vencimiento del anterior. Puede reemitir una firma digital electrónica en 3 casos:
- Se robaron datos de información, es decir, el cliente perdió la confianza en la confiabilidad de la clave, la confidencialidad está en riesgo.
- El token se ha perdido o se ha vuelto inválido.
- Los datos contenidos en el certificado han sido modificados.
La renovación oportuna del certificado facilita y agiliza los negocios, asegura la firma de documentos dentro del plazo acordado.
Para obtener o volver a emitir un certificado, debe comunicarse con uno de los puntos de emisión del CEP indicados en la página rospodpis.ru.