Mi határozza meg az elektronikus aláírási tanúsítvány kiállításának határidejét, és mi az ES (EDS) beszerzési eljárása?
A tanúsítványokat a tanúsító hatóságok állítják ki. Az elektronikus aláírás (ES, korábban EDS) kiadása átlagosan egy munkanapot vesz igénybe. A sebesség a tanúsító központ szolgáltatási szintjétől és attól függ, hogy milyen gyorsan ad át egy dokumentumcsomagot ellenőrzésre.
Válassza ki a tanúsító hatóságot és a tanúsítvány típusát
Milyen tanúsítványra van szüksége bizonyos célokra, olvassa el az elektronikus aláírás típusairól szóló cikket. Vagy használja a tanúsítványkiválasztó varázslót.
A tanúsító hatóság kiválasztásakor több mutatóra összpontosítson:
- minden megvan szükséges engedélyeketés akkreditációk,
- meddig működik
- milyen további szolgáltatásokat tartalmaz a tanúsítvány ára,
- Van 24 órás technikai támogatás?
Vegye fel a kapcsolatot egy tanúsító hatósággal
Ezt az Ön számára kényelmes módon megteheti:
- a központ honlapján
- rendeljen visszahívást
- hívja fel maga a kezelőt.
A hitelesítési központ szakembere mindenekelőtt tisztázza, milyen célokra van szüksége elektronikus aláírásra, és ha szükséges, módosítja a választást, hogy a tanúsítványt a lehető leghatékonyabban használja. Majd megnevezi az igazolás kiállításához szükséges dokumentumokat. A dokumentumcsomag a következőktől függ:
- jogi vagy természetes személy igazolást kér,
- hogy a tanúsítványt saját nevében vagy a szervezet vezetője nevében fogja-e használni.
Ezenkívül az üzemeltető számlát állít ki, amelyet kényelmesen kifizethet magának. Az igazolás kézhezvételekor be kell nyújtani a kifizetett számlát vagy a fizetési megbízás hiteles másolatát.
Készítse elő a dokumentumokat
Önállóan vagy futárral küldje be a dokumentumokat ellenőrzésre az Ön számára legközelebbi kibocsátó központba. Hogy pontosan hova tud jönni, azt a jelentkezést elfogadó szakember fogja megmondani. Az ellenőrzési folyamat felgyorsítása érdekében az összesről beolvasott képet küldhet szükséges dokumentumokat a hitelesítés-szolgáltató által megadott e-mail címre.
Gyere az elosztó központba
Eredeti dokumentumokkal (vagy azok hiteles másolatával) és útlevéllel személyesen kell eljönnie a szervizbe, hogy aláírja a szerződést és átvegye az aláírási igazolást. Az üzemeltető igazolja a személyazonosságot és ellenőrzi a dokumentumokat:
- a készlet teljessége
- helyes töltés,
- a tanúsítvány birtokosának joga a jogi személy nevében eljárni.
Ezt követően kap egy elektronikus aláírási tanúsítványt és egy tokent. Az egész folyamat körülbelül 30 percet vesz igénybe.
Tanúsítvány sürgős bemutatása
Ha sürgősen szüksége van egy ES-re (EDS), akkor ugyanezen séma szerint kell eljárnia. De amikor felhívja a hitelesítési központ üzemeltetőjét, adja meg, hogy érdekli az elektronikus aláírási tanúsítvány gyorsított kiadása. Ebben az esetben a szakember első körben ellenőrzi a jelentkezését, és a szervizben néhány percen belül igazolást és tokent kapsz.
A beszkennelt dokumentumok elküldése és a bank igazolt befizetése után az elektronikus aláírás 1-2 órán belül elkészül.
Az elektronikus digitális aláírás (EDS) a hálózaton lévő személy azonosításának eszköze, amely tranzakciók lebonyolításához, közszolgáltatások igénybevételéhez és egyéb tevékenységek végrehajtásához szükséges. Az EDS érvényességi ideje általában 1 év, de bizonyos körülmények között módosítható. Ezt az időtartamot a hitelesítő hatóság határozza meg, és bizonyos esetekben az aláírás lejárta előtt megszakítható.
Mi az elektronikus aláírás és mennyi ideig tart
Az EDS információ, egy speciális titkosított kód, amellyel azonosítani tudja a tulajdonosát. A tulajdonos megkapja az ES kulcs tanúsítványt, és ettől a pillanattól kezdődik az elektronikus aláírás érvényességi ideje. A megfelelő dátumot be kell jegyezni a nyilvántartásba. Ezt a pontot a szövetségi jogszabályok – az elektronikus aláírásról szóló 63-FZ törvény – írják le. Az érvényességi idő kicsit később is kezdődhet, mint a kulcstanúsítvány kézhezvételének időpontja (külön előírva).
Az elektronikus kereskedésben az EDS szokásos érvényességi ideje 1 év. Az elektronikus aláírás érvényességi ideje Adóhivatal szintén 12 hónapos.
Amikor a tanúsítvány lejár
A kulcstanúsítvány a törvénynek megfelelően az alábbi esetekben szűnik meg:
Amint az EDS érvényességi ideje lejár (a tanúsítvány érvényessége megszűnt), bejegyzést kell tenni a nyilvántartásba, amelyre legkésőbb 12 órával később kerül sor. Csak azután jár le a tanúsítvány, hogy az információkat eltávolították a rendszerleíró adatbázisból, és nem használható többé véglegesítésre különféle műveletekés az interneten végzett tevékenységek.
Hol kaphatok elektronikus aláírást
Ahhoz, hogy e-mail tulajdonos legyen digitális aláírás, kapcsolatba kell lépnie egy akkreditált tanúsító központtal. Ezek a szervezetek egyéni vállalkozókkal, jogi személyekkel és magánszemélyekkel dolgoznak.
Az aláírás megszerzéséhez személyes adatokat és személyes adatokat kell megadnia. A hitelesítési központ munkatársa részletesen elmondja, hogy mennyi az elektronikus aláírás érvényességi ideje, hogyan ellenőrizhető az EDS érvényességi ideje, és hogyan lehet visszaállítani vagy szükség esetén újat szerezni.
Amikor felveszi a kapcsolatot egy akkreditált szervezettel, olyan aláírást kap, amely mindennek megfelel technikai követelmények. Probléma nélkül fog működni, ha tranzakciókat bonyolít le és más műveletlistát hajt végre. A szervezet a kérelem kitöltésekor garantálja a személyes adatok biztonságát és azok kezelését a vonatkozó jogszabályok szigorú betartásával.
Hogyan lehet lemondani az EDS-t
Ha az EDS-tanúsítvány érvényességi ideje még nem járt le, de tulajdonosának valamilyen okból meg kell szüntetnie az elektronikus aláírás meglétét, akkor az azt kibocsátó hitelesítési központhoz kell fordulnia. Ezenkívül a tulajdonos kérheti az elektronikus kulcstartó - flash meghajtó vagy intelligens kártya - mechanikus megsemmisítését. Ez megakadályozza az aláírás esetleges visszaszerzését és annak bűnügyi célú felhasználását. Ehhez egy speciális aktust kell végrehajtani.
Így az EDS-kulcs érvényességi idejét a kiválasztott hitelesítés-szolgáltató határozza meg. De ha szükséges, meghosszabbítható vagy jelentősen csökkenthető. Ha egy szervezet megszűnik, vagy egy vállalkozó úgy dönt, hogy megszünteti a tevékenységét, ügyelni kell az elektronikus aláírás törléséről a jogellenes használat megelőzése érdekében. Ezt követően az információk törlésre kerülnek a nyilvántartásból, a világháló tevékenységének helyreállításához pedig új elektronikus aláírás beszerzésére lesz szükség.
Az ellenőrző kulcs (elektronikus aláírás) tanúsítvány a dokumentum, amely ben formázható elektronikus formátumban bármelyiken papíralapú. Meg kell erősíteni az elektronikus aláírás nyilvános kulcsának tulajdonosának személyazonosságát, ez csak a hitelesítési központban található, és a tanúsítvány tulajdonosának az aláírási kulcs használatára vonatkozó jogának megerősítésére szolgál.
Birtoklás, gyártás és kiadás
A kulcs létrehozása szükségszerűen együtt jár tulajdonosi adatok tárolása. A kapott dokumentumban ez az információ megjelenik a kulccsal és a dokumentum kiadásáért felelős hitelesítés-szolgáltató információival együtt.
Az akkreditált tanúsító központok (CA-k) biztosíthatják minősített tanúsítványok EP kulcs. Hasonló műveletet a CA megbízottja, ill felhatalmazott szerv szövetségi hatóság.
Az igazolás jelzéssel készül jelentős adatok, amelyek a következőket tartalmazzák:
- levelezési cím;
- tulajdonos hozzáférési joga;
- kiadási korlátok felállítása.
Általánosságban ez a dokumentum használható bármely hitelesítés-szolgáltatónak benyújtott információ megjelenítésére.
Szerkezet
Az elektronikus dokumentumkezelést a EDS segítség, amely bizonyítja, hogy a dokumentumok sértetlensége és titkossága nem sérül, és lehetővé teszi a dokumentum tulajdonosának azonosítását is.
Minden digitális aláíráshoz kétféle kulcsot kell létrehozni: zárva(csak a tulajdonosok használják és senki más) és nyisd ki(A munkafolyamat minden résztvevője használhatja ezeket a kulcsokat). Kulcsrakész ez az esetértett karakterek egyedi sorrendbe rendezve.
A privát kulcsot titkosnak vagy személyesnek is nevezik; aláírás generálási funkcióval van megbízva. A nyilvános kulcsot használják hitelesítés a benyújtott elektronikus dokumentumot és a rajta lévő aláírást.
A tanúsítványnak tartalmaznia kell a felhasználó nevét, a rendelkezésre álló nyilvános kulcsokat, a dokumentum kiállításáért felelős CA nevét, a sorozatszámot, a dokumentum lejárati dátumát, valamint információkat az alkalmazott titkosítási algoritmusokról.
A végén egy elektronikus digitális aláírásnak kell lennie, amely tanúsítja a fentieket.
Hogyan válasszuk ki a megfelelő CA-t
A létrehozandó CA kiválasztásának eldöntéséhez a kérelmezőnek tisztáznia kell következő pontokat:
Generáció
Az elektronikus aláírás kézhezvételekor biztosan átmegy generációs szakasz amikor a kulcstároló és a tanúsítványkérés létrejön.
Ne feledje, hogy ha az EP segítségével fog cselekedni kereskedési platform, akkor egy nem védett adathordozó nem lesz alkalmas a létrehozására.
Az eljárás használ speciális programok, például, CryptoPro CSP . A generálás megkezdése előtt csatlakoztasson egy teljesen tiszta adathordozót, amelyen az aláírást tárolni fogja, és indítsa el a folyamatot az "ES kulcs előkészítése" gombbal. Ezután folytassa a program utasításai szerint.
szállítók
Szinte minden flash-eszköz működhet elektronikus aláírás hordozójaként, de ez a megközelítés nem biztonságos.
Az EP-ket főleg tárolásra használják biztonságos média korlátozott hozzáféréssel. Ilyen eszközök lehetnek egyszerű, de speciálisan elkészített flash adathordozók és speciális eszközök, például eToken (Etoken) és ruToken (Rutoken).
Feltehetően a közeljövőben lesz lehetséges felhasználása SIM-kártyák, mint az elektronikus aláírás hordozója.
Orosz szabványok
Oroszországot saját kriptográfiai szabványok jelenléte jellemzi, vagyis az adatok titkosítására vonatkozó szabályok, amelyeket egy speciális dokumentumban jelenítenek meg: RFC4491: GOST használata PKIX-szel.
Dokumentumok listája
A minősített elektronikus aláírás megszerzéséhez a kérelmezőnek számos dokumentumot kell benyújtania. Egyén esetében ez:
- Útlevél (vagy más személyazonosító igazolvány a másolatával együtt).
- A SNILS másolata.
- Pályázat a szükséges szolgáltatás nyújtására.
- Jelentkezés a Kht. Szabályzatához való csatlakozásra (2 példány szükséges).
A cégeknek és egyéni vállalkozóknak biztosítaniuk kell:
- A tanúsítvány tulajdonosának útlevele (más személyi igazolvány a fénymásolattal együtt).
- Az SNILS másolata a kérelmezőtől.
- Pályázat tanúsítvány kiállítására irányuló szolgáltatás nyújtására.
- Hozzájárulás megadása a személyes adatok kezeléséhez (a hozzájárulást annak a személynek adják ki, aki részt vesz a tanúsítvány elkészítésében).
- Jelentkezés a Hitelesítés-szolgáltató szabályzathoz való csatlakozásra (2 példány szükséges).
- Meghatalmazás, amely lehetővé teszi a CA felhasználója számára a hitelesítési központ szabályzatai által előírt műveletek elvégzését.
- Meghatalmazás minősített elektronikus aláírás megszerzésére.
- és dokumentumokat.
- Kivonat a jogi személyek egységes állami nyilvántartásából vagy az EGRIP-ből - egyéni vállalkozók számára, amelyet legkorábban hat hónappal a CA-hoz történő jelentkezés előtt kaptak meg (eredetiben vagy megfelelően hitelesített másolat formájában).
- A TIN és az OGRN hiteles másolatai.
Az alábbiakban egy videót láthat az elektronikus digitális aláírás használatának szükségességéről.
Érvényességi, megújítási és felmondási idők
Az egyes elektronikus aláírások érvényességi ideje a legfeljebb 12 hónap. Ezt követően az okmánycsere során lehetetlenné válik az alkalmazása, csak a hosszabbítás után
Az elektronikus aláírás visszavonására és újbóli kiadására ben kerül sor esetek:
- ha megváltozik a tanúsítvány tulajdonosa (másik személy vesz át vezetői pozíciót a cégnél, megváltozik a cég neve);
- ha a cég adatai megváltoznak;
- a kulcs tárolására használt adathordozó meghibásodása;
- ha privát kulcs veszélyeztetett.
Tanúsítvány visszavonásához vagy felfüggesztéséhez ezt kell tennie legfeljebb 24 óra.
CryptoPRO és Token - mi ez?
A CryptoPro kifejezés arra utal számos program az EDS kialakításához és további működésük támogatásához. A másik nevük kripto szolgáltatók.
A legszélesebb körben használt kriptográfiai szolgáltató a "CryptoPro CSP". Alapvető funkciói közé tartozik az elektronikus digitális aláírás rejtjeleinek és kulcsainak létrehozása, amely lehetővé teszi a tanúsítványban megjelenített információk meghamisításának kockázatának minimalizálását és a tanúsítvány integritásának biztosítását.
Az elektronikus aláírás tulajdonosa és annak felhatalmazása által megadott adatok tárolási lehetőségének biztosítására szolgál token (biztonsági token). Ez az eszköz kis méretű, de többek között képes támogatni a biztonságos távoli hozzáférést szükséges információés védi az e-mailek tartalmát.
A magam módján kinézet a token gyakorlatilag megkülönböztethetetlen az USB flash meghajtótól. Memóriája titkosítási kulcsok, jelszavak, digitális tanúsítványok. A rövidség kedvéért ezt az eszközt egyszerűen "kulcsnak" nevezhetjük.
A készülék használatához elegendő, ha az USB porton keresztül számítógéphez (laptophoz) csatlakoztatja, és a megfelelő oszlopba beírja a PIN kódot. Ez annak biztosításához szükséges legjobb információvédelem.
HASZNÁLT és EDO
Az EDO jelentése elektronikus dokumentumkezelés, a SWED pedig jogilag jelentős elektronikus dokumentumkezelő rendszer. Vagyis e két fogalom között az a különbség, hogy a második esetben az iratcserének (feltehetően két cég között) vannak bizonyos jogkövetkezményei, az első esetben pedig nincsenek ilyen következmények.
Az EDI kifejezés inkább a vállalat belső munkafolyamatához kapcsolódik.
Felhasználási területek
Az elektronikus aláírásnak több alkalmazási területe van. Ezek tartalmazzák:
GYIK
Az elektronikus aláírás használata még nem eléggé elterjedt, ami sok esetben sok kérdéssel jár.
Mi az EDS kulcskompromisszum?
A megalkuvást okként értjük, hogy kételkedjünk abban, hogy a kulcs képes-e teljesíteni célfüggvényekés biztosítja a szükséges adatbiztonságot.
A kulcsfontosságú kompromisszumhoz vezető legfontosabb események a következők:
- a szállító elvesztése (függetlenül attól, hogy később találták-e meg vagy sem);
- elhagyása (elbocsátása) olyan munkavállaló pozíciójából, aki hozzáfért a kulcsokhoz vagy az azokra vonatkozó információkhoz;
- a kulcs tárolási vagy megsemmisítési szabályainak be nem tartása;
- a kulcshordozóval kapcsolatos események pontos rekonstrukciójának képtelensége.
Mi a teendő, ha a kulcs lejárt?
A már elkészített elektronikus aláírás időtartama általában egyenlő 365 nap. Után ezt az időszakot a meglévő tanúsítványt lecserélik.
Valójában az ellenőrző kulcs teljes működési ideje közvetetten összefügg a benne megjelenített információ mennyiségével. A felhasznált információk mennyiségének növekedése növeli annak kockázatát, hogy idő előtti cserére van szükség a dokumentumban, még akkor is, ha azok részben megváltoztak. Nem szabad megfeledkezni arról is, hogy a tanúsítvány kiállításához felhasznált információkat szerez nyilvános állapot.
Érvényes ellenőrző kulcs meghosszabbítására célszerű előre felkészülni, akkor nem kell attól tartania, hogy egy elektronikus csere vagy bejelentés időben nem teljesíthető.
A tanúsítvány megújításának folyamata meglehetősen egyszerű. A CA menedzsere (amelyben eredetileg megkapta a tanúsítványt) segít ebben. Csak a papírokat kell kitöltenie, és a nyújtott szolgáltatásért megfelelő díjat kell fizetnie.
A régi tanúsítványt a lejárati dátumát követő egy hónapon belül megújíthatja. Ha nincs ideje befejezni az eljárást, akkor újra be kell szereznie a tanúsítványt és a kulcsokat.
A tanúsítvány hitelességének ellenőrzésére vonatkozó utasítások ezen a videón találhatók.
Az elektronikus digitális aláírás az elektronikus formában lévő dokumentum speciális paramétere, amely felelős a hitelességéért. Ezt az EDS-t adni elektronikus dokumentumokat jogi hatályát megegyezik az aláírt papíralapú dokumentum erősségével.
Minden felhasználó, aki elektronikus digitális aláírást adott ki egy speciális hitelesítési központban, EDS-tanúsítványt kap. A tanúsítvány a következő információkat tartalmazza:
- EDS tulajdonos;
- a tanúsító hatóság, amelynek az EDS-t kiállították;
- az aláírás lehetséges felhasználási területei;
- érvényességi időszakok.
BAN BEN általános eset a tanúsító központban kiállított tanúsítványok 1 évig érvényesek. Ebben az időszakban a magánszemélyek EDS tulajdonosa használhatja azt dokumentumok aláírására, valamint különféle, állami és önkormányzati alárendeltségű szervezetekkel való kapcsolattartásra.
Az egyéves időtartamot az orosz FSB állapította meg a segédszolgálat tanúsítása során szoftver, amelyben az EDS létrejön. Éves futamidőt határoztak meg további biztonság biztonság, mert az elektronikus aláírás az információ védelmét szolgálja, míg a tanúsítvány bizalmas információkat tartalmaz. Ezen túlmenően, tekintettel arra, hogy az elektronikus aláírásba bevitt adatok idővel változhatnak, akkor többet állítsunk be hosszú idő az EDS művelete egyszerűen nem praktikus, különben újra ki kell adni.
A tanúsítvány lejárta után nem használhatja az EDS-t, de kapcsolatba kell lépnie a Hitelesítés-szolgáltatóval az aktuális tanúsítvány érvényességének meghosszabbítása vagy új digitális aláírás beszerzése érdekében.
A tanúsítvány idő előtti visszavonásának vagy felfüggesztésének okai
Egyes esetekben a digitális aláírási tanúsítvány a lejárati dátum előtt visszavonható vagy felfüggeszthető. Az ilyen felülvizsgálat okai a következők lehetnek:
- a tanúsítvány tulajdonosának változása;
- azon szervezet adatainak megváltoztatása, amelyhez a tanúsítvány tartozik;
- az EDS tárolására szolgáló adathordozó sérülése vagy meghibásodása;
- aláírási kulcs kompromisszum.
Ha ezen esetek valamelyike előfordul, akkor fel kell vennie a kapcsolatot a felfüggesztett elektronikus aláírást kibocsátó Hitelesítés-központtal annak törlése érdekében, majd újból be kell szereznie az EDS-t jogi személyek vagy magánszemélyek számára.
A digitális aláírás jelenléte lehetővé teszi a küldést fontos dokumentumokat a felelős személy személyes jelenléte nélkül. Az elektronikus aláírás érvényességi ideje eltérő lehet, nagyobb mértékben függ attól, hogy milyen célra használják fel a feladatokban.
Miért érvényes az EDS egy évig?
Ennek több oka is van:
- Az aláírás titkos adatokat tartalmaz, vagyis az aláírásban foglalt információk lehetővé teszik az információforrás meghatározását, a továbbított adatok változásának tényének észlelését.
- A szoftverhasználat időtartama: a tanúsítványkulcs létrehozása speciális programokban történő generálással történik.
Ha az EDS lejárta után tervezik vele a munkát folytatni, akkor az átvételhez minden regisztrációs tevékenységet újra el kell végezni. A tanúsítvány megújításához jelentkeznie kell, majd újra végig kell mennie az összes lépésen.
Hogyan lehet elkerülni a munkafolyamat leállását
Annak érdekében, hogy az aláírásra várva elkerülje a fontos munkák leállását, érdemes megfontolni annak mielőbbi megújítását. A Rossignature weboldalon olyan információk találhatók, amelyek szerint a hitelesítési központok kötelesek a tanúsítványokban feltüntetni az elektronikus aláírás érvényességi idejét. Egyes tanúsítványokat kibocsátó cégeknek az a szolgáltatásuk, hogy tájékoztatják az ügyfeleket a CES közelgő lejártáról. Ön is kaphat értesítést email, ahová az aláírás végső lejárati dátumát kell írni. Ez nagyon kényelmes, mivel a gyűjtemény szükséges dokumentumokat A felhasználó körülbelül egy hónapot kap. Az aláírás használatának meghosszabbításához össze kell gyűjtenie bizonyos dokumentumokat, amelyek az ügyfél típusától függően eltérőek lehetnek.
Abban az esetben, ha a kulcsok használatának idejét jogszabály szabályozza, a megújítási időszak általánosságban leírható. Az egyedi feltételeket a tanúsító hatóság határozza meg. Néha cserélni kell EDS kulcs, probléma új bizonyítvány az előző lejárta előtt. Az elektronikus digitális aláírást 3 esetben lehet újra kiadni:
- Információs adatokat loptak el, vagyis az ügyfél elvesztette a bizalmát a kulcs megbízhatóságában, a titoktartás veszélyben van.
- A token elveszett vagy érvénytelenné vált.
- A tanúsítványban szereplő adatok módosultak.
A tanúsítvány időben történő megújítása megkönnyíti és felgyorsítja az üzletmenetet, biztosítja a dokumentumok egyeztetett határidőn belüli aláírását.
Tanúsítvány megszerzéséhez vagy újbóli kiadásához fel kell vennie a kapcsolatot a rospodpis.ru oldalon feltüntetett CEP kibocsátási pontok egyikével.