Ce determină termenul de eliberare a unui certificat de semnătură electronică și care este procedura de obținere a unui ES (EDS)?
Certificatele sunt emise de autoritățile de certificare. În medie, emiterea unei semnături electronice (ES, fost EDS) durează o zi lucrătoare. Viteza depinde de nivelul de serviciu al centrului de certificare și de cât de repede furnizați un pachet de documente pentru verificare.
Selectați o autoritate de certificare și tipul de certificat
Ce fel de certificat aveți nevoie pentru anumite scopuri, citiți articolul despre tipurile de semnătură electronică. Sau utilizați expertul de selecție a certificatelor.
Atunci când alegeți o autoritate de certificare, concentrați-vă pe mai mulți indicatori:
- are totul licentele necesareși acreditări,
- cat timp functioneaza
- ce servicii suplimentare sunt incluse în prețul certificatului,
- Există suport tehnic 24/7?
Contactați o autoritate de certificare
Acest lucru se poate face într-un mod convenabil pentru dvs.:
- pe site-ul centrului
- comandați un apel înapoi
- sunați singur la operator.
În primul rând, specialistul centrului de certificare vă va clarifica în ce scopuri aveți nevoie de o semnătură electronică și, dacă este cazul, va ajusta alegerea astfel încât să vă utilizați certificatul cât mai eficient. Apoi va denumi documentele necesare pentru eliberarea unui certificat. Pachetul de documente depinde de următoarele:
- o persoană juridică sau fizică necesită un certificat,
- dacă veți folosi certificatul în nume propriu sau în numele șefului organizației.
De asemenea, operatorul va emite o factură, pe care o puteți plăti într-un mod convenabil pentru dvs. La primirea certificatului va trebui furnizată o factură plătită sau o copie certificată a ordinului de plată.
Pregătiți documentele
Pe cont propriu sau cu curier, depuneți documentele spre verificare la cel mai apropiat centru emitent pentru dvs. Unde mai exact poți veni, îți va spune specialistul care a acceptat cererea. Pentru a accelera procesul de verificare, puteți trimite scanări ale tuturor documente necesare la adresa de e-mail furnizată de autoritatea de certificare.
Vino la centrul de distribuție
Cu documente originale (sau copiile lor certificate) și un pașaport, trebuie să veniți personal la centrul de servicii pentru a semna contractul și a primi un certificat de semnătură. Operatorul va verifica identitatea și va verifica documentele:
- completitudinea setului
- umplere corectă,
- autoritatea deținătorului certificatului de a acționa în numele persoanei juridice.
După aceea, veți primi un certificat de semnătură electronică și un token. Întregul proces va dura aproximativ 30 de minute.
Prezentarea urgentă a unui certificat
Dacă aveți nevoie urgent de un ES (EDS), trebuie să acționați conform aceleiași scheme. Dar atunci când sunați la operatorul centrului de certificare, specificați că sunteți interesat de eliberarea accelerată a certificatului de semnătură electronică. În acest caz, specialistul vă va verifica în primul rând aplicația, iar în centrul de service veți primi un certificat și un token în câteva minute.
După trimiterea scanărilor de documente și a unei plăți certificate de la bancă, semnătura electronică va fi gata în 1-2 ore.
Semnătura digitală electronică (EDS) este un mijloc de identificare a unei persoane în rețea, necesar pentru încheierea de tranzacții, utilizarea serviciilor publice și efectuarea altor acțiuni. Perioada de valabilitate a EDS este de obicei de 1 an, dar poate fi modificată în anumite circumstanțe. Această perioadă este stabilită de autoritatea de certificare, iar în unele cazuri semnătura poate fi reziliată înainte de expirarea acesteia.
Ce este o semnătură electronică și cât durează
EDS este o informație, un cod special criptat cu ajutorul căruia îi poți identifica proprietarul. Proprietarul primește certificatul cheii ES, iar din acel moment începe să curgă perioada de valabilitate a semnăturii electronice. Data corespunzătoare trebuie înregistrată în registru. Acest punct este precizat în legislația federală - Legea nr. 63-FZ „Cu privire la semnătura electronică”. Perioada de valabilitate poate începe, de asemenea, puțin mai târziu decât data primirii certificatului cheii (prescris separat).
Perioada obișnuită de valabilitate a unui EDS pentru tranzacționare electronică este de 1 an. Perioada de valabilitate a semnăturii electronice pt oficiu fiscal este de asemenea 12 luni.
Când certificatul expiră
Certificatul de cheie, în condițiile legii, poate înceta să mai fie valabil în următoarele cazuri:
Imediat ce perioada de valabilitate a EDS a expirat (certificatul a încetat să mai fie valabil), este necesară efectuarea unei înscrieri în registru, care se face nu mai târziu de 12 ore mai târziu. Numai după ce informațiile au fost eliminate din registru, certificatul își încetează valabilitatea și nu mai poate fi folosit pentru a se angaja diverse operatiiși activități pe internet.
De unde pot obține o semnătură electronică
Pentru a deveni proprietar de e-mail semnatura digitala, trebuie să contactați un centru de certificare acreditat. Aceste organizații lucrează cu antreprenori individuali, persoane juridice și persoane fizice.
Pentru a obține o semnătură, trebuie să specificați datele personale și detaliile personale. Un angajat al centrului de certificare vă va spune în detaliu cât de lungă este perioada de valabilitate a unei semnături electronice, cum să verificați perioada de valabilitate a unui EDS și, de asemenea, cum să restaurați o semnătură sau să obțineți una nouă, dacă este necesar.
Când contactați o organizație acreditată, primiți o semnătură care îndeplinește toate cerinte tehnice. Va funcționa fără probleme la efectuarea tranzacțiilor și la efectuarea unei liste diferite de acțiuni. La completarea cererii, organizația garantează siguranța datelor cu caracter personal și prelucrarea acestora în strictă conformitate cu legislația în vigoare.
Cum să anulați EDS
În cazul în care perioada de valabilitate a certificatului EDS nu a expirat încă, dar proprietarul acestuia, dintr-un motiv oarecare, trebuie să înceteze existența semnăturii electronice, acesta trebuie să se adreseze centrului de certificare care a emis-o. De asemenea, proprietarul poate solicita distrugerea mecanică a purtătorului de chei electronice - o unitate flash sau un card inteligent. Acest lucru împiedică eventuala recuperare a semnăturii și utilizarea acesteia în scopuri penale. Pentru a face acest lucru, trebuie finalizat un act special.
Astfel, perioada de valabilitate a cheii EDS este determinată de autoritatea de certificare selectată. Dar, dacă este necesar, poate fi extins sau redus semnificativ. În cazul în care o organizație iese din activitate sau un antreprenor decide să înceteze activitatea, trebuie avut grijă să anuleze semnătura electronică pentru a preveni utilizarea ilegală a acesteia. După aceea, informațiile vor fi șterse din registru, iar pentru a restabili activitatea pe World Wide Web va fi necesară obținerea unei noi semnături electronice.
Certificatul cheie de verificare (semnătură electronică) este document, care poate fi formatat în în format electronic pe oricare pe suport de carton. Este necesar să se confirme identitatea proprietarului cheii publice a semnăturii electronice, este furnizată numai în centrul de certificare și servește la confirmarea dreptului deținătorului certificatului de a utiliza această cheie de semnătură.
Detinere, fabricare si emitere
Crearea unei chei este neapărat însoțită de stocarea datelor proprietarului. În documentul primit, aceste informații sunt afișate împreună cu cheia și informațiile despre autoritatea de certificare responsabilă cu emiterea acestui document.
Centrele de certificare acreditate (CA) pot oferi certificate calificate cheie EP. O operațiune similară poate fi efectuată de un mandatar al CA sau organism autorizat autoritate federală.
Certificatul se formează cu o indicație date semnificative, care include:
- adresa poștală;
- dreptul de acces al proprietarului;
- stabilirea limitelor de cheltuieli.
În general, acest document poate fi folosit pentru a afișa orice informație transmisă unei autorități de certificare.
Structura
Gestionarea electronică a documentelor se realizează cu Asistență EDS, care demonstrează că integritatea și confidențialitatea documentelor nu sunt încălcate și, de asemenea, vă permite să identificați proprietarul documentului.
Pentru orice semnătură digitală, trebuie generate două tipuri de chei: închis(folosit doar de proprietari și nimeni altcineva) și deschis(Fiecare participant la fluxul de lucru poate folosi aceste taste). la cheie acest cazînțeles personaje aranjate într-o succesiune unică.
Cheia privată se mai numește și secretă sau personală; îi este încredințată funcția de a genera o semnătură. Cheia publică este folosită pentru autentificare documentul electronic depus și semnătura de pe acesta.
Certificatul trebuie să conțină numele utilizatorului său, cheile publice disponibile, numele CA responsabilă cu emiterea documentului, numărul de serie, data de expirare a documentului și informații despre algoritmii de criptare utilizați.
La final, trebuie să existe o semnătură digitală electronică, care să ateste toate cele de mai sus.
Cum să alegi CA potrivită
Pentru a decide cu privire la alegerea CA de a crea, solicitantul trebuie să clarifice următoarele puncte:
Generaţie
După primirea unei semnături electronice, veți trece cu siguranță etapa generatiei când sunt generate containerul cheii și cererea de certificat.
Amintiți-vă că dacă cu ajutorul EP veți acționa platforma de tranzactionare, atunci un mediu neprotejat nu va fi potrivit pentru generarea acestuia.
Procedura foloseste programe speciale, de exemplu, CSP CryptoPro . Înainte de a începe generarea, conectați un mediu absolut curat pe care va fi stocată semnătura și începeți procesul făcând clic pe butonul „Pregătiți cheia ES”. Apoi procedați conform instrucțiunilor programului.
transportatorii
Aproape orice dispozitiv flash poate acționa ca purtător al unei semnături electronice, dar această abordare nu este sigură.
EP-urile sunt utilizate în principal pentru depozitare medii securizate cu acces limitat. Astfel de dispozitive pot fi medii flash simple, dar special pregătite, și dispozitive speciale, de exemplu, eToken (Etoken) și ruToken (Rutoken).
Probabil că în viitorul apropiat va fi posibilă utilizare Cartele SIM ca purtător de semnătură electronică.
standardele rusești
Rusia se caracterizează prin prezența propriilor standarde criptografice, adică regulile de criptare a datelor, care sunt afișate într-un document special: RFC4491: Utilizarea GOST cu PKIX.
Lista documentelor
Pentru a obține o semnătură electronică calificată, solicitantul va trebui să furnizeze o serie de documente. Pentru o persoană, acesta este:
- Pașaport (sau altă carte de identitate împreună cu copia acestuia).
- Copie a SNILS.
- Cerere pentru prestarea serviciului solicitat.
- Cerere de aderare la Regulamentul CA (sunt necesare 2 exemplare).
Companiile și antreprenorii individuali sunt obligați să ofere:
- Pașaportul titularului certificatului (o altă carte de identitate împreună cu fotocopia acesteia).
- Copie SNILS de la solicitant.
- Cerere pentru prestarea de servicii pentru producerea unui certificat.
- Acordarea consimțământului pentru prelucrarea datelor cu caracter personal (consimțământul se eliberează persoanei care va fi implicată în producerea certificatului).
- Cerere de aderare la Regulamentul Autorității de Certificare (sunt necesare 2 copii).
- O procură care permite utilizatorului CA să efectueze acțiunile prevăzute de reglementările centrului de certificare.
- Procura pentru obținerea unei semnături electronice calificate.
- si documente.
- Extras din Registrul Unificat de Stat al Entităților Juridice, sau EGRIP - pentru întreprinzătorii individuali, primit nu mai devreme de șase luni înainte de a depune cererea la CA (furnizat în original sau sub forma unei copii certificate corespunzător).
- Copii certificate ale TIN și OGRN.
Mai jos este un videoclip despre necesitatea utilizării unei semnături digitale electronice.
Perioade de valabilitate, reînnoire și retragere
Perioada de valabilitate a fiecărei semnături electronice este nu mai mult de 12 luni. După aceea, devine imposibil de aplicat la schimbul de documente, doar după prelungire
Revocarea semnăturii electronice și reemiterea acesteia se efectuează în cazuri:
- dacă se schimbă titularul certificatului (o altă persoană preia o funcție de conducere în companie, se schimbă denumirea companiei);
- dacă există o modificare a detaliilor companiei;
- defecțiunea mediului utilizat pentru stocarea cheii;
- dacă cheie privată compromisă.
Pentru a revoca sau suspenda un certificat, trebuie nu mai mult de 24 de ore.
CryptoPRO și Token - ce este
Termenul CryptoPro se referă la o serie de programe folosite pentru a forma EDS și pentru a sprijini funcționarea lor ulterioară. Celălalt nume al lor este furnizorii de cripto.
Cel mai utilizat furnizor de criptografie este „CryptoPro CSP”. Printre funcțiile sale de bază se numără și capacitatea de a crea cifruri și chei de semnătură digitală electronică, ceea ce vă permite să minimizați riscul de falsificare a informațiilor afișate în certificat și să asigurați integritatea acestora.
Ca mijloc de asigurare a posibilității de stocare a datelor furnizate de titularul semnăturii electronice și autorizarea acesteia, utilizați token (jeton de securitate). Acest dispozitiv este de dimensiuni mici, dar, printre altele, este capabil să accepte acces securizat la distanță informatie necesarași protejați conținutul e-mailurilor.
În felul meu aspect jetonul este practic imposibil de distins de o unitate flash USB. Memoria sa este concepută pentru a stoca chei de criptare, parole, certificate digitale. Pentru concizie, acest dispozitiv poate fi numit pur și simplu „cheie”.
Pentru a utiliza dispozitivul, va fi suficient doar să îl conectați la un computer (laptop) prin portul USB și să introduceți codul PIN în coloana corespunzătoare. Acest lucru este necesar pentru a asigura cea mai bună protecție a informațiilor.
FOLOSIT și EDO
EDO înseamnă managementul documentelor electronice, iar SWED este un sistem electronic de gestionare a documentelor semnificativ din punct de vedere juridic. Adică, diferența dintre acești doi termeni este că, în al doilea caz, schimbul de documente (probabil între două firme) are anumite consecințe juridice, iar în primul caz nu există astfel de consecințe.
Termenul EDI este mai mult legat de fluxul de lucru intern al companiei.
Domenii de utilizare
Există mai multe domenii de aplicare a semnăturii electronice. Acestea includ:
FAQ
Utilizarea unei semnături electronice nu este încă suficient de răspândită, ceea ce în multe cazuri este asociat cu un număr mare de întrebări.
Ce este compromisul cheie EDS?
Compromisul este înțeles ca un motiv pentru a ne îndoi de capacitatea cheii de a-și îndeplini functii obiectiveși să asigure securitatea necesară a datelor.
Evenimentele cheie care duc la compromisuri cheie includ:
- pierderea transportatorului (indiferent dacă acesta a fost găsit ulterior sau nu);
- părăsirea (concedierea) din funcția de angajat care a avut acces însuși la cheile sau la informații despre acesta;
- nerespectarea regulilor de depozitare sau distrugere a cheii;
- incapacitatea de a reconstrui cu acuratețe evenimentele legate de purtătorul cheii.
Ce să faci dacă cheia a expirat?
Durata semnăturii electronice deja pregătite este de obicei egală cu 365 de zile. După aceasta perioada certificatul existent este înlocuit.
De fapt, perioada totală de lucru a cheii de verificare este indirect legată de cantitatea de informații prezentate în aceasta. O creștere a cantității de informații utilizate duce la creșterea riscului de necesitate a înlocuirii premature a documentului, chiar dacă acestea sunt parțial modificate. De asemenea, trebuie avut în vedere faptul că informațiile utilizate pentru eliberarea unui certificat dobândesc statut public.
Este recomandabil să vă pregătiți în avans pentru extinderea unei chei de verificare valide, atunci nu va trebui să vă faceți griji cu privire la imposibilitatea finalizării la timp a unui schimb electronic sau a raportării.
Procedura de reînnoire a unui certificat este destul de simplă. Managerul CA (cel în care ați primit inițial certificatul) vă va ajuta în acest sens. Trebuie doar să completați documentele și să plătiți taxa corespunzătoare pentru serviciul furnizat.
Puteți reînnoi vechiul certificat în termen de o lună de la data expirării acestuia. Dacă nu aveți timp să finalizați procedura, atunci certificatul și cheile vor trebui obținute din nou.
Instrucțiunile pentru verificarea autenticității certificatului sunt în acest videoclip.
O semnătură digitală electronică este un parametru special al unui document în formă electronică, responsabil de autenticitatea acestuia. Acest EDS este folosit pentru a da documente electronice efect juridic egală cu puterea documentului pe hârtie semnat.
Fiecare utilizator care a emis o semnătură digitală electronică într-un centru special de certificare primește un certificat EDS. Certificatul contine urmatoarele date:
- proprietar EDS;
- autoritatea de certificare căreia i-a fost eliberat EDS;
- zonele posibile de utilizare a semnăturii;
- perioade de valabilitate.
ÎN caz general certificatele care sunt eliberate într-un centru de certificare sunt valabile 1 an. În această perioadă, proprietarului EDS pentru persoane fizice îi este permis să îl utilizeze în scopul semnării documentelor, precum și a interacțiunii cu diverse organizații, atât din subordinea de stat, cât și din subordinea municipală.
Perioada de un an a fost stabilită de FSB al Rusiei în timpul certificării auxiliarului software, în care este creat EDS. A fost definit un termen anual pentru securitate suplimentară securitate, deoarece semnătura electronică acționează ca un mijloc de protecție a informațiilor, în timp ce certificatul conține informații confidențiale. În plus, din cauza faptului că datele introduse în semnătura electronică se pot modifica în timp, apoi setați mai multe perioadă lungă de timp acțiunea EDS este pur și simplu nepractică, altfel va trebui emisă din nou.
După expirarea certificatului, nu puteți utiliza EDS, dar trebuie să contactați Autoritatea de Certificare pentru a prelungi valabilitatea certificatului actual sau pentru a obține o nouă semnătură digitală.
Motive pentru revocarea anticipată sau suspendarea unui certificat
În unele cazuri, un certificat de semnătură digitală poate fi revocat sau suspendat înainte de data expirării. Motivele pentru o astfel de revizuire pot include:
- schimbarea titularului certificatului;
- modificarea detaliilor organizației căreia îi aparține certificatul;
- deteriorarea sau defecțiunea suportului pe care este stocată semnătura digitală;
- compromisul cheii de semnătură.
Dacă apare unul dintre aceste cazuri, atunci trebuie să contactați Centrul de Certificare care a emis semnătura electronică suspendată, pentru anularea acesteia și apoi să reobțineți un EDS pentru persoane juridice sau persoane fizice.
Prezența unei semnături digitale vă permite să trimiteți documente importante fără prezenţa personală a persoanei responsabile. Perioada de valabilitate a unei semnături electronice poate fi diferită, depinde într-o măsură mai mare de scopul specific pentru care este utilizată în sarcini.
De ce EDS este valabil un an?
Există mai multe motive pentru aceasta:
- Semnătura conține date secrete, adică informațiile conținute în semnătură vă permit să determinați sursa informațiilor, să detectați faptul că apar modificări în datele transmise.
- Durata utilizării software-ului: crearea unei chei de certificat se realizează folosind generarea în programe specializate.
Dacă, după expirarea EDS, se plănuiește să se lucreze în continuare cu acesta, va fi necesar să se finalizeze din nou toate activitățile de înregistrare pentru a-l primi. Trebuie să aplicați și apoi să parcurgeți din nou toți pașii pentru a reînnoi certificatul.
Cum să evitați timpul de nefuncționare a fluxului de lucru
Pentru a preveni oprirea lucrărilor importante în așteptarea unei semnături, trebuie să luați în considerare reînnoirea acesteia cât mai curând posibil. Site-ul Rossignature conține informații despre care, potrivit legii, centrele de certificare sunt obligate să indice perioada de valabilitate a semnăturii electronice în certificate. Unele companii emitente de certificate au serviciul de informare a clienților despre expirarea iminentă a CES. De asemenea, puteți primi o notificare e-mail, unde trebuie scrisă data finală de expirare a semnăturii. Acest lucru este foarte convenabil, deoarece colecția documente necesare Utilizatorului i se acordă aproximativ o lună. Pentru a prelungi utilizarea semnăturii, trebuie să colectați anumite documente, care pot diferi în funcție de tipul de client.
În cazul în care timpul de utilizare a cheilor este reglementat prin lege, perioada de reînnoire poate fi descrisă în general. Condițiile individuale sunt stabilite de autoritatea de certificare. Uneori trebuie înlocuit cheie EDS, problema certificat nouînainte de expirarea celui precedent. Puteți reemite o semnătură digitală electronică în 3 cazuri:
- Datele informaționale au fost furate, adică clientul și-a pierdut încrederea în fiabilitatea cheii, confidențialitatea este în pericol.
- Jetonul a fost pierdut sau a devenit invalid.
- Datele conținute în certificat au fost modificate.
Reînnoirea la timp a certificatului facilitează și accelerează afacerile, asigură semnarea documentelor în intervalul de timp convenit.
Pentru a obține sau a reemite un certificat, trebuie să contactați unul dintre punctele de emitere ale CEP indicate pe pagina rospodpis.ru.