Čo určuje termín vydania certifikátu elektronického podpisu a aký je postup na získanie ES (EDS)?
Certifikáty vydávajú certifikačné autority. Vydanie elektronického podpisu (ES, predtým EDS) trvá v priemere jeden pracovný deň. Rýchlosť závisí od úrovne služieb certifikačného centra a od toho, ako rýchlo poskytnete balík dokumentov na overenie.
Vyberte certifikačnú autoritu a typ certifikátu
Aký druh certifikátu potrebujete na určité účely, prečítajte si článok o typoch elektronického podpisu. Alebo použite sprievodcu výberom certifikátu.
Pri výbere certifikačnej autority sa zamerajte na niekoľko ukazovateľov:
- má všetko požadované licencie a akreditácie,
- ako dlho to funguje
- aké doplnkové služby sú zahrnuté v cene certifikátu,
- Existuje 24/7 technická podpora?
Kontaktujte certifikačnú autoritu
Môžete to urobiť pohodlným spôsobom:
- na webovej stránke centra
- objednať spätné volanie
- zavolajte operátorovi sami.
Špecialista certifikačného centra si v prvom rade ujasní, na aké účely potrebujete elektronický podpis, a prípadne upraví výber tak, aby ste svoj certifikát využívali čo najefektívnejšie. Potom vymenuje dokumenty potrebné na vydanie osvedčenia. Balík dokumentov závisí od:
- právnická alebo fyzická osoba vyžaduje osvedčenie,
- či budete certifikát používať vo svojom mene alebo v mene vedúceho organizácie.
Operátor vám tiež vystaví faktúru, ktorú môžete uhradiť pohodlným spôsobom. Po obdržaní certifikátu bude potrebné predložiť uhradenú faktúru alebo overenú kópiu platobného príkazu.
Pripravte dokumenty
Sami alebo s kuriérom predložte dokumenty na overenie do najbližšieho výdajného centra za vás. Kam presne môžete prísť, vám povie špecialista, ktorý žiadosť prijal. Ak chcete urýchliť proces overovania, môžete odoslať skeny všetkých potrebné dokumenty na e-mailovú adresu poskytnutú certifikačnou autoritou.
Príďte do distribučného centra
S originálnymi dokladmi (alebo ich overenými kópiami) a cestovným pasom sa musíte osobne dostaviť do servisného strediska, kde podpíšete zmluvu a dostanete osvedčenie o podpise. Prevádzkovateľ overí totožnosť a skontroluje doklady:
- kompletnosť zostavy
- správne plnenie,
- oprávnenie držiteľa certifikátu konať v mene právnickej osoby.
Následne dostanete certifikát elektronického podpisu a token. Celý proces bude trvať asi 30 minút.
Naliehavé predloženie certifikátu
Ak potrebujete ES (EDS) súrne, musíte konať podľa rovnakej schémy. Pri telefonáte operátorovi certifikačného centra však uveďte, že máte záujem o urýchlené vydanie certifikátu elektronického podpisu. V tomto prípade špecialista najskôr skontroluje vašu žiadosť a v servisnom stredisku dostanete certifikát a token do niekoľkých minút.
Po odoslaní skenov dokumentov a certifikovanej platbe z banky bude elektronický podpis pripravený za 1-2 hodiny.
Elektronický digitálny podpis (EDS) je prostriedok na identifikáciu osoby v sieti, potrebný na uzatváranie transakcií, využívanie verejných služieb a vykonávanie iných úkonov. Doba platnosti EDS je zvyčajne 1 rok, avšak za určitých okolností sa môže zmeniť. Túto lehotu stanovuje certifikačná autorita a v niektorých prípadoch môže byť podpis ukončený pred uplynutím jej platnosti.
Čo je elektronický podpis a ako dlho trvá
EDS je informácia, špeciálny zašifrovaný kód, pomocou ktorého môžete identifikovať jeho vlastníka. Majiteľ obdrží certifikát ES kľúča a od tohto momentu začína plynúť doba platnosti elektronického podpisu. Príslušný dátum musí byť zaznamenaný v registri. Tento bod je objasnený vo federálnej legislatíve – zákone č. 63-FZ „o elektronickom podpise“. Doba platnosti môže začať aj o niečo neskôr ako dátum prijatia certifikátu kľúča (predpísané samostatne).
Obvyklá doba platnosti EDS pre elektronické obchodovanie je 1 rok. Doba platnosti elektronického podpisu pre daňový úrad má tiež 12 mesiacov.
Keď platnosť certifikátu vyprší
Certifikát kľúča v súlade so zákonom môže stratiť platnosť v týchto prípadoch:
Akonáhle uplynie doba platnosti EDS (certifikát prestal byť platný), je potrebné vykonať zápis do registra, ktorý sa vykoná najneskôr do 12 hodín. Až po vymazaní informácií z registra certifikát prestáva byť platný a už ho nemožno použiť na zaväzovanie rôzne operácie a aktivity na internete.
Kde môžem získať elektronický podpis
Stať sa vlastníkom e-mailu digitálny podpis, musíte kontaktovať akreditované certifikačné centrum. Tieto organizácie spolupracujú s individuálnymi podnikateľmi, právnickými osobami a fyzickými osobami.
Ak chcete získať podpis, musíte uviesť osobné údaje a osobné údaje. Pracovník certifikačného centra vám podrobne povie, aká dlhá je doba platnosti elektronického podpisu, ako skontrolovať dobu platnosti EDS, ako aj obnoviť podpis alebo v prípade potreby získať nový.
Pri kontakte s akreditovanou organizáciou dostanete podpis, ktorý spĺňa všetky technické požiadavky. Pri transakciách a vykonávaní iného zoznamu akcií bude fungovať bez problémov. Organizácia pri vypĺňaní prihlášky garantuje bezpečnosť osobných údajov a ich spracovanie v prísnom súlade s platnou legislatívou.
Ako zrušiť EDS
Ak doba platnosti certifikátu EDS ešte neuplynula, ale jeho majiteľ z nejakého dôvodu potrebuje ukončiť existenciu elektronického podpisu, musí požiadať certifikačné centrum, ktoré ho vydalo. Majiteľ môže tiež požiadať o mechanické zničenie nosiča elektronického kľúča - flash disku alebo čipovej karty. Tým sa zabráni možnému získaniu podpisu a jeho použitiu na kriminálne účely. Na tento účel je potrebné vykonať osobitný akt.
Dobu platnosti kľúča EDS teda určuje zvolená certifikačná autorita. Ale ak je to potrebné, môže sa predĺžiť alebo výrazne znížiť. Ak organizácia zanikne alebo sa podnikateľ rozhodne ukončiť činnosť, treba dbať na zrušenie elektronického podpisu, aby sa predišlo jeho nezákonnému používaniu. Potom budú informácie vymazané z registra a na obnovenie aktivity na World Wide Web bude potrebné získať nový elektronický podpis.
Certifikát overovacieho kľúča (elektronického podpisu) je dokument, v ktorom je možné formátovať v elektronickom formáte na oboch tlačená kópia. Potrebné je potvrdenie totožnosti vlastníka verejného kľúča elektronického podpisu, poskytuje sa iba v certifikačnom centre a slúži na potvrdenie práva vlastníka certifikátu používať tento podpisový kľúč.
Držanie, výroba a vydávanie
Vytvorenie kľúča je nevyhnutne sprevádzané uchovávanie údajov vlastníka. V prijatom dokumente sú tieto informácie zobrazené spolu s kľúčom a informáciami o certifikačnej autorite zodpovednej za vydanie tohto dokumentu.
Môžu poskytnúť akreditované certifikačné centrá (CA). kvalifikované certifikáty EP kľúč. Podobnú operáciu môže vykonať aj správca CA resp autorizovaný orgán federálny orgán.
Certifikát je vytvorený s označením významné údaje, medzi ktoré patrí:
- mailová adresa;
- právo vlastníka na prístup;
- stanovenie výdavkových limitov.
Vo všeobecnosti možno tento dokument použiť na zobrazenie akýchkoľvek informácií predložených certifikačnej autorite.
Štruktúra
Elektronická správa dokumentov sa vykonáva pomocou Pomoc EDS, ktorý preukazuje, že nedochádza k porušeniu integrity a dôvernosti dokumentov, a zároveň umožňuje identifikovať vlastníka dokumentu.
Pre každý digitálny podpis je potrebné vygenerovať dva typy kľúčov: zatvorené(používajú ho iba vlastníci a nikto iný) a otvorené(Tieto klávesy môže použiť každý účastník pracovného postupu). Na kľúč tento prípad pochopil znaky usporiadané v jedinečnom poradí.
Súkromný kľúč sa nazýva aj tajný alebo osobný, je mu zverená funkcia generovania podpisu. Verejný kľúč sa používa na Overenie odovzdaný elektronický dokument a podpis na ňom.
Certifikát musí obsahovať meno svojho používateľa, dostupné verejné kľúče, názov CA zodpovednej za vydanie dokumentu, sériové číslo, dátum vypršania platnosti dokumentu a informácie o použitých šifrovacích algoritmoch.
Na konci musí byť elektronický digitálny podpis, ktorý všetko vyššie uvedené osvedčuje.
Ako si vybrať správnu CA
Ak chcete rozhodnúť o výbere CA na vytvorenie, musí žiadateľ objasniť nasledujúce body:
generácie
Po prijatí elektronického podpisu určite prejdete generačné štádium keď sa vygeneruje kontajner kľúčov a žiadosť o certifikát.
Pamätajte, že ak s pomocou EP budete konať obchodná platforma, potom nechránené médium nebude vhodné na jeho vygenerovanie.
Postup používa špeciálne programy, napríklad, CryptoPro CSP . Pred spustením generovania pripojte absolútne čisté médium, na ktorom bude podpis uložený, a spustite proces tlačidlom „Pripraviť kľúč ES“. Potom postupujte podľa pokynov programu.
dopravcov
Takmer každé flash zariadenie môže fungovať ako nosič elektronického podpisu, no tento prístup nie je bezpečný.
EP sa používajú hlavne na skladovanie zabezpečené médiá s obmedzeným prístupom. Takýmito zariadeniami môžu byť jednoduché, ale špeciálne pripravené flash médiá a špeciálne zariadenia, napríklad eToken (Etoken) a ruToken (Rutoken).
Pravdepodobne v blízkej budúcnosti bude možné použitie SIM karty ako nosič elektronického podpisu.
Ruské štandardy
Rusko sa vyznačuje prítomnosťou vlastných kryptografických štandardov, to znamená pravidiel pre šifrovanie údajov, ktoré sú zobrazené v špeciálnom dokumente: RFC4491: Používanie GOST s PKIX.
Zoznam dokumentov
Na získanie kvalifikovaného elektronického podpisu bude musieť žiadateľ predložiť množstvo dokumentov. Pre jednotlivca je to:
- Pas (alebo iná identifikačná karta spolu s jeho kópiou).
- Kópia SNILS.
- Žiadosť o poskytnutie požadovanej služby.
- Žiadosť o pristúpenie k nariadeniam CA (vyžadujú sa 2 kópie).
Spoločnosti a jednotliví podnikatelia sú povinní poskytnúť:
- Pas držiteľa certifikátu (ďalší občiansky preukaz spolu s jeho fotokópiou).
- Kópia SNILS od žiadateľa.
- Žiadosť o poskytovanie služieb na vyhotovenie certifikátu.
- Udelenie súhlasu so spracovaním osobných údajov (súhlas sa vydáva osobe, ktorá sa bude podieľať na vyhotovení certifikátu).
- Žiadosť o vstup do Predpisov certifikačnej autority (vyžadujú sa 2 kópie).
- Splnomocnenie, ktoré umožňuje užívateľovi CA vykonávať úkony predpísané predpismi certifikačného centra.
- Splnomocnenie na získanie kvalifikovaného elektronického podpisu.
- a dokumenty.
- Výpis z Jednotného štátneho registra právnických osôb alebo EGRIP - pre individuálnych podnikateľov, doručený najskôr šesť mesiacov pred podaním žiadosti na CA (poskytnutý v origináli alebo vo forme riadne overenej kópie).
- Overené kópie TIN a OGRN.
Nižšie je video o potrebe použitia elektronického digitálneho podpisu.
Doba platnosti, obnovy a odstúpenia od zmluvy
Doba platnosti každého elektronického podpisu je nie viac ako 12 mesiacov. Potom je nemožné ho použiť pri výmene dokumentov, až po predĺžení
Odvolanie elektronického podpisu a jeho opätovné vydanie sa vykonáva v prípady:
- ak sa zmení majiteľ certifikátu (v spoločnosti prevezme manažérsku funkciu iná osoba, zmení sa názov spoločnosti);
- ak dôjde k zmene údajov o spoločnosti;
- zlyhanie média použitého na uloženie kľúča;
- ak súkromný kľúč kompromitovaný.
Ak chcete certifikát odvolať alebo pozastaviť, musíte to urobiť nie viac ako 24 hodín.
CryptoPRO a Token - čo to je
Termín CryptoPro označuje množstvo programov slúžia na formovanie EDS a podporu ich ďalšieho fungovania. Ich ďalšie meno je poskytovateľov kryptomien.
Najpoužívanejším poskytovateľom kryptografie je „CryptoPro CSP“. Medzi jeho základné funkcie patrí možnosť vytvárať šifry a kľúče elektronického digitálneho podpisu, čo umožňuje minimalizovať riziko falšovania informácií zobrazených v certifikáte a zabezpečiť jeho integritu.
Ako prostriedok zabezpečenia možnosti uchovávania údajov poskytnutých majiteľom elektronického podpisu a jeho autorizácie použite token (bezpečnostný token). Toto zariadenie je malých rozmerov, no okrem iného je schopné podporovať bezpečný vzdialený prístup k potrebné informácie a chrániť obsah e-mailov.
Svojím spôsobom vzhľad token je prakticky na nerozoznanie od USB flash disku. Jeho pamäť je určená na ukladanie šifrovacích kľúčov, hesiel, digitálnych certifikátov. Pre stručnosť možno toto zariadenie jednoducho označiť ako „kľúč“.
Aby ste mohli zariadenie používať, postačí ho len pripojiť k počítaču (notebooku) cez USB port a do príslušného stĺpca zadať PIN kód. Toto je potrebné zabezpečiť najlepšia ochrana informácií.
USED a EDO
EDO znamená elektronická správa dokumentov, a SWED je právne významný elektronický systém správy dokumentov. To znamená, že rozdiel medzi týmito dvoma pojmami je v tom, že v druhom prípade má výmena dokumentov (pravdepodobne medzi dvoma firmami) určité právne dôsledky a v prvom prípade takéto dôsledky neexistujú.
Pojem EDI súvisí skôr s interným workflow firmy.
Oblasti použitia
Existuje niekoľko oblastí použitia elektronického podpisu. Tie obsahujú:
FAQ
Používanie elektronického podpisu zatiaľ nie je dostatočne rozšírené, čo je v mnohých prípadoch spojené s veľkým množstvom otázok.
Čo je kľúčový kompromis EDS?
Kompromis je chápaný ako dôvod pochybovať o schopnosti kľúča naplniť svoj objektívne funkcie a zabezpečiť požadovanú bezpečnosť údajov.
Medzi kľúčové udalosti vedúce ku kľúčovému kompromisu patria:
- strata nosiča (bez ohľadu na to, či bol nájdený neskôr alebo nie);
- odchod (prepustenie) z pozície zamestnanca, ktorý mal prístup k samotným kľúčom alebo informáciám o nich;
- nedodržanie pravidiel uloženia alebo zničenia kľúča;
- neschopnosť presne rekonštruovať udalosti súvisiace s kľúčovým nosičom.
Čo robiť, ak platnosť kľúča vypršala?
Dĺžka trvania už pripraveného elektronického podpisu sa zvyčajne rovná 365 dní. Po toto obdobie existujúci certifikát sa nahrádza.
V skutočnosti celková pracovná doba overovacieho kľúča nepriamo súvisí s množstvom informácií, ktoré sú v ňom uvedené. Zvýšenie množstva použitých informácií vedie k zvýšeniu rizika potreby predčasnej výmeny dokumentu, aj keď sú čiastočne zmenené. Malo by sa tiež pamätať na to, že informácie použité na vydanie certifikátu získavajú verejný stav.
Na predĺženie platného overovacieho kľúča je vhodné sa vopred pripraviť, potom sa nebudete musieť obávať nemožnosti včasného dokončenia elektronickej výmeny alebo nahlásenia.
Postup obnovenia certifikátu je pomerne jednoduchý. S tým vám pomôže manažér CA (tá, v ktorej ste pôvodne dostali certifikát). Stačí vyplniť papiere a zaplatiť príslušný poplatok za poskytnutú službu.
Starý certifikát si môžete obnoviť do jedného mesiaca po dátume vypršania platnosti. Ak nemáte čas na dokončenie postupu, budete musieť znova získať certifikát a kľúče.
Návod na overenie pravosti certifikátu je na tomto videu.
Elektronický digitálny podpis je špeciálny parameter dokumentu v elektronickej podobe, zodpovedný za jeho pravosť. Tento EDS sa používa na dávanie elektronické dokumenty právnu silu rovná sile podpísaného papierového dokumentu.
Každý používateľ, ktorý vydal elektronický digitálny podpis v špeciálnom certifikačnom stredisku, dostane certifikát EDS. Certifikát obsahuje nasledujúce informácie:
- majiteľ EDS;
- certifikačný orgán, ktorému bol EDS vydaný;
- možné oblasti použitia podpisu;
- doby platnosti.
IN všeobecný prípad certifikáty vydané v certifikačnom centre majú platnosť 1 rok. Počas tohto obdobia môže vlastník EDS pre fyzické osoby používať na účely podpisovania dokumentov, ako aj interakcie s rôznymi organizáciami, štátnymi aj mestskými.
Obdobie jedného roka stanovila FSB Ruska počas certifikácie pomocného zariadenia softvér, v ktorej EDS vzniká. Bola stanovená ročná lehota dodatočné zabezpečenie bezpečnosť, pretože elektronický podpis slúži ako prostriedok na ochranu informácií, zatiaľ čo certifikát obsahuje dôverné informácie. Navyše, vzhľadom na to, že údaje zapísané v elektronickom podpise sa môžu časom meniť, nastavte si potom viac dlho akcia EDS je jednoducho nepraktická, inak bude musieť byť vydaná znova.
Po vypršaní platnosti certifikátu nemôžete používať EDS, ale musíte kontaktovať certifikačnú autoritu, aby predĺžila platnosť aktuálneho certifikátu alebo získala nový digitálny podpis.
Dôvody predčasného zrušenia alebo pozastavenia certifikátu
V niektorých prípadoch môže byť certifikát digitálneho podpisu zrušený alebo pozastavený pred dátumom vypršania platnosti. Dôvody takéhoto preskúmania môžu zahŕňať:
- zmena vlastníka certifikátu;
- zmena údajov o organizácii, ktorej certifikát patrí;
- poškodenie alebo zlyhanie média, na ktorom je uložený digitálny podpis;
- kompromis podpisového kľúča.
Ak nastane jeden z týchto prípadov, musíte sa obrátiť na Certifikačné centrum, ktoré vydalo pozastavený elektronický podpis, o jeho zrušenie a následne znovu získať EDS pre právnické alebo fyzické osoby.
Prítomnosť digitálneho podpisu vám umožňuje odosielať dôležité dokumenty bez osobnej prítomnosti zodpovednej osoby. Doba platnosti elektronického podpisu môže byť rôzna, závisí vo väčšej miere od konkrétneho účelu, na ktorý sa v úlohách používa.
Prečo je EDS platný jeden rok?
Existuje na to niekoľko dôvodov:
- Podpis obsahuje tajné údaje, to znamená, že informácie obsiahnuté v podpise vám umožňujú určiť zdroj informácií, zistiť skutočnosť zmien v prenášaných údajoch.
- Trvanie používania softvéru: vytvorenie kľúča certifikátu sa vykonáva pomocou generovania v špecializovaných programoch.
Ak sa po skončení platnosti EDS plánuje s ním ďalej pracovať, pre jeho získanie bude potrebné opäť absolvovať všetky registračné činnosti. Musíte požiadať a potom znova prejsť všetkými krokmi na obnovenie certifikátu.
Ako sa vyhnúť prestojom pracovného toku
Aby ste predišli prestojom dôležitej práce počas čakania na podpis, musíte zvážiť jej obnovenie čo najskôr. Web Rossignature obsahuje informáciu, že certifikačné centrá sú podľa zákona povinné uvádzať v certifikátoch dobu platnosti elektronického podpisu. Niektoré spoločnosti, ktoré vydávajú certifikáty, majú službu informovania zákazníkov o blížiacom sa uplynutí platnosti CES. Môžete tiež dostať upozornenie email, kde by mal byť napísaný konečný dátum platnosti podpisu. To je veľmi pohodlné, pretože zber požadované dokumenty Používateľ dostane približne mesiac. Na predĺženie používania podpisu je potrebné zozbierať určité dokumenty, ktoré sa môžu líšiť v závislosti od typu klienta.
V prípade, že doba používania kľúčov je upravená zákonom, doba obnovy môže byť popísaná všeobecne. Jednotlivé podmienky stanovuje certifikačná autorita. Niekedy ho treba vymeniť EDS kľúč, problém nový certifikát pred uplynutím platnosti predchádzajúceho. Elektronický digitálny podpis môžete znova vydať v 3 prípadoch:
- Informačné údaje boli odcudzené, to znamená, že klient stratil dôveru v spoľahlivosť kľúča, dôvernosť je ohrozená.
- Token sa stratil alebo sa stal neplatným.
- Údaje uvedené v certifikáte boli zmenené.
Včasná obnova certifikátu uľahčuje a urýchľuje podnikanie, zabezpečuje podpisovanie dokumentov v dohodnutom časovom rámci.
Ak chcete získať alebo znovu vydať certifikát, musíte sa obrátiť na jedno z miest vydania CEP uvedených na stránke rospodpis.ru.