От чего зависит срок выпуска сертификата электронной подписи и каков порядок получения ЭП (ЭЦП)?
Выпуском сертификатов занимаются удостоверяющие центры. В среднем выпуск электронной подписи (ЭП, ранее — ЭЦП) занимает один рабочий день. Скорость зависит от уровня сервиса удостоверяющего центра и от того, насколько быстро вы предоставите пакет документов для проверки.
Выберите удостоверяющий центр и вид сертификата
Какой сертификат вам понадобится для тех или иных целей, читайте в статье о видах электронной подписи . Или воспользуйтесь мастером подбора сертификата.
При выборе удостоверяющего центра ориентируйтесь на несколько показателей:
- имеет ли все необходимые лицензии и аккредитации,
- как долго работает,
- какие дополнительные услуги входят в стоимость сертификата,
- есть ли круглосуточная техподдержка.
Свяжитесь со специалистом удостоверяющего центра
Это можно сделать удобным для вас способом:
- на сайте центра,
- заказать обратный звонок,
- позвонить оператору самостоятельно.
В первую очередь специалист удостоверяющего центра уточнит, для каких целей вам нужная электронная подпись, и при необходимости скорректирует выбор, чтобы вы максимально эффективно использовали свой сертификат. Затем назовет документы, необходимые для выпуска сертификата. Пакет документов зависит от следующего:
- юридическому или физическому лицу требуется сертификат,
- будете ли пользоваться сертификатом от своего имени или от имени руководителя организации.
Также оператор выставит счет, который вы сможете оплатить удобным для себя способом. Оплаченный счет или заверенную копию платежного поручения нужно будет предоставить при получении сертификата.
Подготовьте документы
Самостоятельно или с курьером передайте документы для проверки в ближайший для вас центр выдачи. Куда именно можно прийти, подскажет специалист, принявший заявку. Чтобы ускорить процесс проверки, можно выслать сканы всех нужных документов на электронный ящик, указанный сотрудником удостоверяющего центра.
Приходите в центр выдачи
С оригиналами документов (или их заверенными копиями) и паспортом вы должны лично прийти в сервисный центр, чтобы подписать договор и получить сертификат подписи. Оператор удостоверит личность и проверит документы:
- полноту комплекта,
- правильность заполнения,
- полномочия владельца сертификата действовать от имени юрлица.
После этого вы получите сертификат электронной подписи и токен. Весь процесс займет около 30 минут.
Срочное изготовление сертификата
Если ЭП (ЭЦП) нужна вам срочно, нужно действовать по той же схеме. Но при звонке оператору удостоверяющего центра уточните, что вас интересует ускоренный выпуск сертификата электронной подписи. В этом случае специалист проверит вашу заявку в первую очередь, а в сервисном центре вы получите сертификат и токен в течение нескольких минут.
После отправки сканов документов и заверенной платежки от банка электронная подпись будет готова за 1-2 часа.
Электронная цифровая подпись (ЭЦП) – это средство идентификации личности в сети, необходимое для заключения сделок, пользования госуслугами и выполнения других действий. Срок действия ЭЦП обычно составляет 1 год, однако он может быть изменен при определенных обстоятельствах. Этот срок устанавливает удостоверяющий центр, и в некоторых случаях действие подписи может быть прекращено до его окончания.
Что такое электронная подпись и сколько она действует
ЭЦП – это информация, специальный зашифрованный код, с помощью которого можно провести идентификацию ее обладателя. Собственник получает сертификат ключа ЭП, и с этого момента начинает течь срок действия электронной подписи. Соответствующую дату обязательно фиксируют в реестре. Этот момент прописан в федеральном законодательстве – Законе № 63-ФЗ «Об электронной подписи». Срок действия также может стартовать чуть позже, чем дата получения сертификата ключа (прописывают отдельно).
Обычный срок действия ЭЦП для электронных торгов – 1 год. Срок действия электронной подписи для налоговой инспекции тоже составляет 12 месяцев.
Когда сертификат перестаёт действовать
Сертификат ключа в соответствии с нормами законодательства может прекратить действовать в следующих случаях:
Как только срок действия ЭЦП закончился (сертификат прекратил действовать), об этом необходимо внести запись в реестр, что делают не позднее чем через 12 часов. Только после того, как информация была исключена из реестра, сертификат прекращает действие и больше не может быть использован для совершения различных операций и действий в Интернете.
Где можно получить электронную подпись
Чтобы стать обладателем электронной цифровой подписи, необходимо обратиться в аккредитованный удостоверяющий центр. Эти организации работают с ИП, юридическими и физическими лицами.
Для получения подписи необходимо указать личные данные и персональные реквизиты. Сотрудник удостоверяющего центра подробно расскажет, сколько составляет срок действия электронной подписи, как проверить срок действия ЭЦП, а также как восстановить подпись или получить новую при необходимости.
При обращении в аккредитованную организацию вы получаете подпись, соответствующую всем техническим требованиям. Она будет без проблем работать при оформлении сделок и выполнении иного перечня действий. При заполнении заявки организация гарантирует сохранность персональных данных и их обработку в строгом соответствии с действующим законодательством.
Как аннулировать ЭЦП
Если срок действия сертификата ЭЦП еще не подошел к концу, но его собственнику по каким-либо причинам необходимо прекратить существование электронной подписи, он должен обратиться с заявлением в удостоверяющий центр, который её выдал. Также собственник может запросить механическое уничтожение носителя электронного ключа – флеш-накопителя или смарт-карты. Это позволяет предотвратить возможное восстановление подписи и использование ее в преступных целях. Для этого должен быть заполнен специальный акт.
Таким образом, срок действия ключа ЭЦП определяет выбранный удостоверяющий центр. Но при необходимости его можно продлить или значительно сократить. Если организация прекращает работу или предприниматель решает завершить деятельность, необходимо позаботиться об аннулировании электронной подписи, чтобы не допустить ее противоправного использования. Информация после этого будет удалена из реестра, и для восстановления деятельности во всемирной сети необходимо будет получить новую электронную подпись.
Сертификатом ключа проверки (электронной подписи) является документ , который может быть оформлен в электронном виде либо на бумажном носителе. Он необходим для подтверждения личности владельца открытого ключа электронной подписи, предоставляется только в удостоверяющем центре и служит для подтверждения права владельца сертификата пользоваться данным ключом подписи.
Владение, изготовление и выдача
Создание ключа обязательно сопровождается сохранением данных владельца
. В получаемом документе эта информация отображается вместе с ключом и сведениями об удостоверяющем центре, ответственном за выдачу этого документа.
Аккредитованные удостоверяющие центры (УЦ) могут предоставлять квалифицированные сертификаты ключа ЭП. Аналогичная операция может осуществляться доверенным лицом УЦ либо уполномоченным органом федеральной власти.
Сертификат формируются с указанием ряда значимых данных , к которым относятся:
- почтовый адрес;
- право доступа собственника;
- определение расходных лимитов.
В целом этот документ может использоваться для отображения любой информации, представленной в сертификационный центр.
Структура
Электронный документооборот производится при помощи ЭЦП, которая демонстрирует, что целостность и конфиденциальность документов не нарушена, а также позволяет установить личность владельца документа.
Для любой цифровой подписи должны быть сформированы ключи двух типов: закрытого (применяются лишь собственниками и никем больше) и открытого (этими ключами может пользоваться каждый участник документооборота). Под ключом в данном случае понимаются символы, расположенные в уникальной последовательности .
Закрытый ключ называют также секретным либо личным, на него возложена функция формирования подписи. С помощью открытого ключа производится проверка подлинности представленного электронного документа и подписи на нём.
В сертификате должно быть указано имя его пользователя, имеющиеся открытые ключи, наименование УЦ, ответственного за выдачу документа, серийный номер, окончание срока действия документа, а также сведения об использованных алгоритмах шифрования.
В конце обязательно должна стоять электронная цифровая подпись, заверяющая всё вышеизложенное.
Как выбрать правильный УЦ
Чтобы определиться с выбором УЦ для создания , соискатель должен уточнить следующие моменты :
Генерация
При получении электронной подписи вы обязательно будете проходить через этап генерации , когда формируется ключевой контейнер и запрос на сертификат.
Помните, что если с помощью ЭП вы собираетесь действовать на торговой площадке, то незащищённый носитель для его генерации не подойдёт.
Для процедуры используются специальные программы, например, КриптоПро CSP . Перед началом генерации подключите абсолютно чистый носитель, на котором будет храниться подпись, и запустите процесс кнопкой «Подготовить ключ ЭП». Далее действуйте в соответствии с указаниями программы.
Носители
В качестве носителя электронной подписи может выступать практически любое флеш-устройство, однако такой подход не отличается безопасностью.
Для хранения ЭП применяются преимущественно защищённые носители , имеющие ограниченный доступ. Такими устройствами могут быть и простые, но специально подготовленные флеш-носители, и особые приборы, например, eToken (Етокен) и ruToken (Рутокен).
Предположительно, в ближайшем будущем станет возможным использование SIM-карты как носителя ЭП.
Российские стандарты
Для России характерно наличие своих криптографических стандартов, то есть правил шифрования данных, которые отображены в специальном документе: RFC4491: Using GOST with PKIX .
Перечень документов
Для получения квалифицированной электронной подписи заявителю придётся предоставить ряд документов. Для физического лица это:
- Паспорт (либо иное удостоверение личности вместе с его копией).
- Копия СНИЛС.
- Заявление на предоставление требуемой услуги.
- Заявление на присоединение к Регламенту УЦ (требуется 2 экземпляра).
Компаниям и ИП требуется предоставить:
- Паспорт владельца сертификата (иное удостоверение личности вместе с его ксерокопией).
- Копия СНИЛС от заявителя.
- Заявление на предоставление услуги по изготовлению сертификата.
- Предоставление согласия на обработку личных данных (согласие оформляется на того, кто будет заниматься изготовлением сертификата).
- Заявление на присоединение к Регламенту удостоверяющего центра (требуется 2 экземпляра).
- Доверенность, позволяющая пользователю УЦ производить действия, предписанные регламентом удостоверяющего центра.
- Доверенность на получение квалифицированной электронной подписи.
- и документы.
- Выписка из ЕГРЮЛ, либо ЕГРИП – для ИП, полученная не ранее чем за полгода до обращения в УЦ (предоставляется в оригинале либо в виде правильно заверенной копии).
- Заверенные копии ИНН и ОГРН.
Ниже представлен ролик о необходимости применения электронной цифровой подписи.
Сроки действия, продления и отзыва
Срок действия каждой электронной подписи составляет не более 12 месяцев . После этого применять её при обмене документами становится невозможно, только после продления
Отзыв электронной подписи и повторное её оформление осуществляется в случаях :
- если меняется владелец сертификата (на руководящую должность в компании заступает другой человек, происходит смена наименования компании);
- если происходит смена реквизитов компании;
- неисправности носителя, используемого для хранения ключа;
- если закрытый ключ компрометируется.
Чтобы отозвать либо приостановить действие сертификата, потребуется не более 24 часов .
КриптоПРО и Токен – что это
Термином КриптоПро обозначают ряд программ
, применяемых для формирования ЭЦП и поддержки дальнейшего их функционирования. Другое их название — криптопровайдеры
.
Наиболее широко применяется криптопровайдер «КриптоПро CSP». В число его базовых функций входит способность создания шифров и ключей электронной цифровой подписи, что позволяет максимально снизить риск фальсификации отображённой в сертификате информации и обеспечить её целостность.
В качестве средства, обеспечивающего возможность хранения представленных владельцем электронной подписи данных и его авторизации, используют токен (Security token) . Этот прибор отличается небольшими размерами, но помимо прочего способен поддерживать безопасный дистанционный доступ к необходимым сведениям и защищать содержимое электронных писем.
По своему внешнему виду токен практически не отличим от USB-флешки. Его память предназначена для хранения ключей шифрования, паролей, цифровых сертификатов. Для краткости это устройство могут обозначать просто «ключ».
Для того чтобы воспользоваться устройством, будет достаточно просто подсоединить его к компьютеру (ноутбуку) через USB-порт и в соответствующую графу ввести PIN-код. Это необходимо для обеспечения наилучшей защиты информации .
ЮЗЭД и ЭДО
ЭДО расшифровывается как электронный документооборот, а ЮЗЭД – юридически значимый электронный документооборот. То есть разница между этими двумя терминами в том, что во втором случае обмен документами (предположительно между двумя фирмами) имеет определённые юридические последствия, а в первом случае – таких последствий нет.
Термин ЭДО в большей степени относится к внутреннему документообороту фирмы.
Области применения
Существует несколько областей применения электронной подписи. К ним относятся:
Частые вопросы
Применение электронной подписи пока ещё недостаточно широко распространено, что во многих случаях сопряжено с большим количеством вопросов.
Что такое компрометация ключа ЭЦП?
Под компрометацией понимается повод сомневаться в способности ключа выполнять свои целевые функции и обеспечивать требуемую безопасность данных.
В число основных событий, ведущих к компрометации ключа, входят:
- утрата носителя (независимо от того, был он найден позднее или нет);
- уход (увольнение) с должности сотрудника, который имел доступ к самим ключам или информации о них;
- несоблюдение норм хранения либо уничтожения ключа;
- отсутствие возможности точной реконструкции событий, относящихся к ключевому носителю.
Что делать, если закончился срок действия ключа?
Продолжительность действия уже готовой электронной подписи обычно равняется 365 дням . По истечении данного срока осуществляется замена имеющегося сертификата.
На деле, общий рабочий период ключа проверки косвенно связан с объёмом представленной в нём информации. Увеличение количества используемых сведений приводит к тому, что повышается риск необходимости преждевременной замены документа даже при частичном их изменении. Также следует учитывать, что используемая для оформления сертификата информация приобретает общедоступный статус .
К продлению ещё действующего ключа проверки желательно подготовиться заранее, тогда не придётся переживать о невозможности своевременного выполнения электронного обмена или сдачи отчётности.
Процедура продления действия сертификата довольно проста. В этом вам поможет менеджер УЦ (того, в котором вы изначально получали сертификат). Потребуется лишь оформление документов и внесение соответствующей платы за предоставленную услугу.
Продлить старый сертификат можно в течение месяца по окончанию его срока действия. Если не успеете выполнить процедуру, то сертификат и ключи придётся получать заново.
Инструкция по проверке подлинности сертификата есть на данном видео.
Электронно-цифровая подпись является специальным параметром документа в электронном виде, отвечающим за его подлинность. Такая ЭЦП применяется для того, чтобы придать электронным документам юридическую силу, равную силе подписанного бумажного документа.
Каждый пользователь, оформивший электронно-цифровую подпись в специальном удостоверяющем центре, получает сертификат ЭЦП. В сертификате содержатся следующие данные:
- владелец ЭЦП;
- удостоверяющий центр, которым ЭЦП была выдана;
- возможные сферы использования подписи;
- сроки действия.
В общем случае сертификаты, которые выдаются в удостоверяющем центре, действуют в течение 1-го года. В этот период владельцу ЭЦП для физических лиц разрешается применять её с целью подписания документов, а также взаимодействия с различными организациями, как государственного, так и муниципального подчинения.
Временной отрезок длинной в один год был установлен ФСБ России во время проведения сертификации вспомогательного программного обеспечения, в котором создается ЭЦП. Годовой термин был определен для дополнительного обеспечения безопасности, ведь электронная подпись выступает в качестве средства защиты информации, при этом в сертификате содержится конфиденциальная информация. Кроме того, в связи с тем, что данные, внесенные в электронную подпись, могут поменяться с течением времени, то устанавливать более длительное время действия ЭЦП просто нецелесообразно, иначе ее придется выпускать заново.
После того, как срок действия сертификата истекает, пользоваться ЭЦП нельзя, а необходимо обратиться в Удостоверяющий Центр за продлением времени действия текущего сертификата либо получить новую цифровую подпись.
Причины отзыва или приостановления сертификата раньше срока
В некоторых случаях сертификат электронно-цифровой подписи могут отозвать или приостановить до окончания времени действия. Причинами подобного отзыва могут выступать:
- смена владельца сертификата;
- изменение реквизитов организации, которой сертификат принадлежит;
- повреждение или выход из строя носителя, на котором хранится ЭЦП;
- компрометация ключа подписи.
Если произошел один из подобных случаев, то нужно обратиться в Удостоверяющий Центр, который выдавал приостановленную электронную подпись, за ее аннуляцией и далее заново получить ЭЦП для юридических лиц или физического лица.
Наличие цифровой подписи позволяет отправлять важные документы без личного присутствия ответственного лица. Срок действия электронной подписи может быть разным, это зависит в большей степени от того, для какой конкретной цели в задачах она используется.
Почему срок действия ЭЦП ограничен одним годом
Причин на это несколько:
- В подписи содержатся секретные данные, то есть сведения, содержащиеся в подписи позволяют определить источник информации, обнаружить факт изменения передаваемых данных.
- Длительность использования ПО: создание ключа сертификата производится при помощи генерации в специализированных программах.
Если по истечении времени действия ЭЦП планируется продолжать с ней работать, необходимо будет заново совершить все мероприятия по оформлению для того чтобы получить ее. Нужно подавать заявление и далее снова пройти все этапы для обновления сертификата.
Как избежать простоев рабочего процесса
Для того чтобы не допустить простоев важной работыы в ожидании подписи, необходимо подумать о том, чтобы продлить ее как можно раньше. На сайте Росподпись содержится информация, что согласно закону центры сертификации обязаны указать период актуальности электронной подписи в сертификатах. У некоторых компаний по выдаче сертификатов есть услуга информирования клиентов о скором завершении срока годности ЦЭП. Также может приходить уведомление на электронную почту, где должна быть прописана окончательная дата годности подписи. Это очень удобно, так как на сбор необходимых документов пользователю дается примерно месяц. Для пролонгации использования подписи нужно собрать определенные документы, которые могут отличаться в зависимости от типа клиентов.
В том случае, если время использования ключей упорядочено законом, срок пролонгации может быть описан в общем. Индивидуальные условия устанавливаются центром сертификации. Иногда требуется срочно заменить ключ ЭЦП, выдать новый сертификат до того, как подойдет к концу срок действия прежнего. Перевыпустить электронную цифровую подпись можно в 3 случаях:
- Информационные данные были украдены, то есть клиент потерял уверенность в надежности ключа, конфиденциальность под угрозой.
- Токен потерялся или стал неисправен.
- Данные, содержащиеся в сертификате, были изменены.
Своевременное обновление сертификата облегчает и ускоряет ведение бизнеса, обеспечивает подписание документов в оговоренные сроки.
Для того, чтобы получить или перевыпустить сертификат необходимо обратиться в один из пунктов выдачи ЦЭП, указанных на странице rospodpis.ru .