То есть в организации, которые оказывают услуги по выпуску, выдаче сертификатов ключей ЭП. Зачастую их называют центрами сертификации (англ. Certification authority, сокращенно — CA).
Выдавать ЭП имеют право только те центры сертификации, которые прошли аккредитацию по новым правилам, действующим с 01.07.2021.
Периодически обновляющийся список аккредитованных центров публикуется на сайте Минцифры РФ,
Если УЦ утрачивает аккредитацию, выданные до этого электронные подписи перестают использовать. Их владельцам следует получать новые сертификаты ЭП в действующих аккредитованных центрах.
После 01.01.2022 аккредитованные по новому регламенту центры сертификации будут выдавать ЭЦП только гражданам, а также физическим лицам, представляющим компании и действующим по доверенности.
Юридические лица, ИП с 2022 года смогут получить ЭП только через удостоверяющие центры ФНС РФ.
Обязанности удостоверяющего центров
Регламент работы УЦ определяет ст. 13-15 ФЗ РФ № 63 от 06.04.2011 (акт. ред. от 11.06.2021). Согласно статье 13 действующий удостоверяющий центр:
- создает, выдает, аннулирует сертификаты ключей (проверки) ЭП, устанавливает срок их действия, обеспечивает их конфиденциальность;
- устанавливает личность заявителя либо его уполномоченного представителя, обратившегося за сертификатом;
- удостоверяет факт владения ключом ЭП;
- разъясняет клиентам (заявителям) условия владения ЭП, правила обеспечения ее безопасности;
- формирует реестр выданных и аннулированных сертификатов, где проверяют уникальность ключей, обновляет, защищает его от незаконных действий;
- оперативно сообщает клиентам обо всех изменениях, касающихся использования ключей ЭП.
Функции УЦ
Центр выдачи не только вправе, но и обязан отказать в создании сертификата, если выявлены несоответствия при проверке сведений в реестре (по п. 5 и п. 6 ст. 13 ФЗ РФ № 63).
Он может предоставить право выдачи сертификатов ключей проверки ЭП определенным доверенным лицам. По отношению к ним удостоверяющий центр считается головным, при этом проверяя выдаваемые электронные подписи, а также организуя электронное взаимодействие между данными лицами и собой. Доверенное лицо:
- подтверждает действительность ЭП, ее принадлежность УЦ на конкретный момент времени;
- проверяет соответствие квалифицированных сертификатов, формирует квитанции по результатам такой проверки;
- удостоверяет компетенцию участников электронного взаимодействия;
- хранит данные, полученные при оказании услуг, в том числе задокументированные.
Доверенная третья сторона, которую УЦ наделил соответствующими полномочиями, может добровольно пройти аккредитацию. Ее порядок с условиями предусматривает ст. 18.2 ФЗ РФ № 63.
Вместе с передачей функций центра передается информация, внесенная ранее в реестр. Если деятельность прекращается без передачи функций, то она уничтожается.
Какие виды подписей выдает удостоверяющий центр
Существует два вида электронной подписи, используемых физическими, юридическими лицами: простая и усиленная. Усиленная может быть неквалифицированной и квалифицированной. Все они так либо иначе используются в электронном документообороте.
Простая (ПЭП)
Простая (ПЭП) формируется посредством применения кодов из смс, логина и пароля, а также иных средств информационной системы. Например, при получении госуслуг.
Обращаться в центр сертификации для ее формирования (получения) не требуется. Для подписания электронных документов ее не используют.
Обратите внимание! В удостоверяющий центр можно обратиться за усиленной ЭП. Квалифицированную выдают только аккредитованные центры.
Неквалифицированная (УНЭП)
Неквалифицированная (УНЭП) создается путем криптографического преобразования, с участием закрытого ключа и средств ЭП. Она идентифицирует того, кто подписывает документ и выявляет изменения, привнесенные в него после подписания.
Закрытый ключ формируется самостоятельно пользователями либо удостоверяющими центрами (без аккредитации, без сертификации средств) при обращении. Для придания ей юридической силы заключают соответствующее соглашение.
Пример использования УНЭП — электронный документооборот ИФНС и налогоплательщиков в личном кабинете физического лица.
Квалифицированная (УКЭП)
Квалифицированная (УКЭП) обладает теми же признаками, что и УНЭП. При этом она полностью равнозначна подписи, проставляемой вручную, придает электронному документу юридическую значимость автоматически, без каких-либо условий, используется во всех гражданско-правовых отношениях.
Выдает УКЭП аккредитованный удостоверяющий центр, используя сертифицированные средства.
Требования, предъявляемые к удостоверяющему центру
С июля 2021 года к ним предъявляются новые, ужесточенные требования. Аккредитация производится на добровольной основе на три года. Процедура предусматривает два этапа для юридических лиц с прохождением через Правительственную комиссию.
К аккредитации допускаются те, кто выполнил общеустановленные требования, обозначенные в ст. 16 ФЗ РФ № 63. Среди них, прежде всего, важно принять во внимание следующие пункты:
- Уставной капитал от 1 млрд. руб. либо 500 млн. руб. при условии, что в трех четвертях субъектов РФ находятся не меньше одного филиала (представительства). Лицензирование деятельности (ч. 1.1 п. 3 ст. 16 ФЗ РФ № 63).
- Финансовое обеспечение на случай ущерба от 100 млн. руб.
- Право собственности на аппаратные (программные) средства, обеспечивающие создание ЭП, и право их применения.
- Наличие как минимум двух работников, имеющих в.о. в области ИТ (ИБ) и занимающихся созданием, выдачей сертификатов. Допускается брать на работу работников со средним профобразованием на условии получения в дальнейшем дополнительного профильного профобразования.
- 10% акций уставного капитала — в распоряжении руководителя (учредителей) центра сертификации.
Обратите внимание! Если до подачи заявления на аккредитацию на протяжении трех лет до этого момента досрочно была прекращена предыдущая аккредитация центра, то его заявление не примут.
Сколько времени нужно потратить на получение ЭП через удостоверяющий центр
Процедура оформления, получения ЭП состоит из несколько этапов, на которые уходит обычно от 1 до 3 дней.
Этапы оформления ЭП:
Для получения электронной подписи заявителю либо его уполномоченному представителю необходимо подать в УЦ документы либо их заверенные копии. Полный список требуемых документов, которые нужно взять для оформления ЭП, содержит п. 2 ст. 18 ФЗ РФ № 63. К ним, в частности, относят:
- удостоверяющий личность документ;
- СНИЛС, ИНН (физлицам);
- ОГРН (юрлицам);
- ОГРНИП (предпринимателям);
- реквизиты свидетельства о постановке на учет (иностранной организации);
- документ, удостоверяющий полномочия заявителя, действующего от имени юрлица при отсутствии доверенности;
- документ, удостоверяющий право заявителя действовать от имени госоргана (местных органов власти).
В рамках процедуры изготовления сертификата идентифицируется заявитель и запрашиваются регистрационные данные о нем из госресурсов (речь идет о выписках из реестров). Только после этого создается, выдается сертификат ключа проверки ЭП, содержащий сведения:
- №, дату начала и окончания действия;
- уникальный ключ проверки;
- наименование УЦ;
- средства ЭП и соответствующие ключам стандарты;
- идентифицирующая информация: ФИО физлица, название и местонахождение юрлица, проч.
При оформлении в электронном виде скачивают сертификат, но при желании владельцы могут запросить его копию на бумажном носителе. В общем случае клиента при выдаче должны ознакомить с информацией в сертификате под расписку и предоставить руководство по безопасности использования ЭП.
