Что такое удостоверяющий центр электронной подписи
1. Удостоверяющий центр:
С 01.01.2022 п. 1 ч. 1 ст. 13 излагается в новой редакции (ФЗ от 27.12.2019 N 476-ФЗ (ред. от 24.03.2021)). См. будущую редакцию.
1) создает сертификаты ключей проверки электронных подписей и выдает такие сертификаты лицам, обратившимся за их получением (заявителям), при условии установления личности получателя сертификата (заявителя) либо полномочия лица, выступающего от имени заявителя, по обращению за получением данного сертификата с учетом требований, установленных в соответствии с пунктом 4 части 4 статьи 8 настоящего Федерального закона;
(в ред. Федерального закона от 30.12.2015 N 445-ФЗ)
(см. текст в предыдущей редакции)
1.1) осуществляет в соответствии с правилами подтверждения владения ключом электронной подписи подтверждение владения заявителем ключом электронной подписи, соответствующим ключу проверки электронной подписи, указанному им для получения сертификата ключа проверки электронной подписи;
(п. 1.1 введен Федеральным законом от 30.12.2015 N 445-ФЗ)
2) устанавливает сроки действия сертификатов ключей проверки электронных подписей;
3) аннулирует выданные этим удостоверяющим центром сертификаты ключей проверки электронных подписей;
4) выдает по обращению заявителя средства электронной подписи, содержащие ключ электронной подписи и ключ проверки электронной подписи (в том числе созданные удостоверяющим центром) или обеспечивающие возможность создания ключа электронной подписи и ключа проверки электронной подписи заявителем;
5) ведет реестр выданных и аннулированных этим удостоверяющим центром сертификатов ключей проверки электронных подписей (далее - реестр сертификатов), в том числе включающий в себя информацию, содержащуюся в выданных этим удостоверяющим центром сертификатах ключей проверки электронных подписей, и информацию о датах прекращения действия или аннулирования сертификатов ключей проверки электронных подписей и об основаниях таких прекращения или аннулирования;
6) устанавливает порядок ведения реестра сертификатов, не являющихся квалифицированными, и порядок доступа к нему, а также обеспечивает доступ лиц к информации, содержащейся в реестре сертификатов, в том числе с использованием информационно-телекоммуникационной сети "Интернет";
7) создает по обращениям заявителей ключи электронных подписей и ключи проверки электронных подписей;
8) проверяет уникальность ключей проверки электронных подписей в реестре сертификатов;
9) осуществляет по обращениям участников электронного взаимодействия проверку электронных подписей;
10) осуществляет иную связанную с использованием электронной подписи деятельность.
2. Удостоверяющий центр обязан:
1) информировать заявителей об условиях и о порядке использования электронных подписей и средств электронной подписи, о рисках, связанных с использованием электронных подписей, и о мерах, необходимых для обеспечения безопасности электронных подписей и их проверки;
(в ред. Федерального закона от 27.12.2019 N 476-ФЗ)
(см. текст в предыдущей редакции)
2) обеспечивать актуальность информации, содержащейся в реестре сертификатов, и ее защиту от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий;
3) предоставлять безвозмездно любому лицу по его обращению в соответствии с установленным порядком доступа к реестру сертификатов информацию, содержащуюся в реестре сертификатов, в том числе информацию об аннулировании сертификата ключа проверки электронной подписи;
4) обеспечивать конфиденциальность созданных удостоверяющим центром ключей электронных подписей;
5) отказать заявителю в создании сертификата ключа проверки электронной подписи в случае, если не было подтверждено то, что заявитель владеет ключом электронной подписи, который соответствует ключу проверки электронной подписи, указанному заявителем для получения сертификата ключа проверки электронной подписи;
(п. 5 введен Федеральным законом от 30.12.2015 N 445-ФЗ)
6) отказать заявителю в создании сертификата ключа проверки электронной подписи в случае отрицательного результата проверки в реестре сертификатов уникальности ключа проверки электронной подписи, указанного заявителем для получения сертификата ключа проверки электронной подписи;
(п. 6 введен Федеральным законом от 30.12.2015 N 445-ФЗ)
7) незамедлительно информировать владельца квалифицированного сертификата о выявленных случаях приостановления (прекращения) технической возможности использования ключа электронной подписи, не предусмотренных соглашением сторон, или возникновения у аккредитованного удостоверяющего центра обоснованных сомнений в получении поручения от уполномоченного соглашением сторон лица об использовании ключа электронной подписи (при осуществлении аккредитованным удостоверяющим центром деятельности, предусмотренной частью 2.2 статьи 15 настоящего Федерального закона).
(п. 7 введен Федеральным законом от 27.12.2019 N 476-ФЗ)
2.1. Удостоверяющему центру запрещается указывать в создаваемом им сертификате ключа проверки электронной подписи ключ проверки электронной подписи, который содержится в сертификате ключа проверки электронной подписи, выданном этому удостоверяющему центру любым другим удостоверяющим центром.
(часть 2.1 введена Федеральным законом от 30.12.2015 N 445-ФЗ)
3. Удостоверяющий центр в соответствии с законодательством Российской Федерации несет ответственность за вред, причиненный третьим лицам в результате:
1) неисполнения или ненадлежащего исполнения обязательств, вытекающих из договора оказания услуг удостоверяющим центром;
2) неисполнения или ненадлежащего исполнения обязанностей, предусмотренных настоящим Федеральным законом.
4. Удостоверяющий центр вправе наделить третьих лиц (далее - доверенные лица) полномочиями по приему заявлений на выдачу сертификатов ключей проверки электронной подписи, а также вручению сертификатов ключей проверки электронных подписей от имени этого удостоверяющего центра. При совершении порученных удостоверяющим центром действий доверенное лицо обязано идентифицировать заявителя при его личном присутствии.
(часть 4 в ред. Федерального закона от 27.12.2019 N 476-ФЗ)
(см. текст в предыдущей редакции)
5. Удостоверяющий центр, указанный в части 4 настоящей статьи, по отношению к доверенным лицам является головным удостоверяющим центром и выполняет следующие функции:
1) осуществляет проверку электронных подписей, ключи проверки которых указаны в выданных доверенными лицами сертификатах ключей проверки электронных подписей;
2) обеспечивает электронное взаимодействие доверенных лиц между собой, а также доверенных лиц с удостоверяющим центром.
6. Информация, внесенная в реестр сертификатов, подлежит хранению в течение всего срока деятельности удостоверяющего центра, если более короткий срок не установлен нормативными правовыми актами. В случае прекращения деятельности удостоверяющего центра без перехода его функций другим лицам он должен уведомить об этом в письменной форме владельцев сертификатов ключей проверки электронных подписей, которые выданы этим удостоверяющим центром и срок действия которых не истек, не менее чем за один месяц до даты прекращения деятельности этого удостоверяющего центра. В указанном случае после завершения деятельности удостоверяющего центра информация, внесенная в реестр сертификатов, должна быть уничтожена. В случае прекращения деятельности удостоверяющего центра с переходом его функций другим лицам он должен уведомить об этом в письменной форме владельцев сертификатов ключей проверки электронных подписей, которые выданы этим удостоверяющим центром и срок действия которых не истек, не менее чем за один месяц до даты передачи своих функций. В указанном случае после завершения деятельности удостоверяющего центра информация, внесенная в реестр сертификатов, должна быть передана лицу, к которому перешли функции удостоверяющего центра, прекратившего свою деятельность.
7. Порядок реализации функций удостоверяющего центра, осуществления его прав и исполнения обязанностей, определенных настоящей статьей, устанавливается удостоверяющим центром самостоятельно, если иное не установлено настоящим Федеральным законом и иными федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами либо соглашением между участниками электронного взаимодействия.
(в ред. Федерального закона от 30.12.2015 N 445-ФЗ)
(см. текст в предыдущей редакции)
8. Договор об оказании услуг удостоверяющим центром, осуществляющим свою деятельность в отношении неограниченного круга лиц с использованием информационной системы общего пользования, является публичным договором.
Выдачей и сопровождением электронных подписей занимаются специальные организации – удостоверяющие центры (УЦ).
Физлица получают ЭЦП для работы на государственных порталах (например, Госуслугах), регистрации ИП и юридических лиц, подачи налоговых деклараций, заключения договоров, оформления сделок с недвижимостью.
Какие виды подписей выдает удостоверяющий центр
Удостоверяющие центры выдают усиленные виды подписей:
Квалифицированная электронная подпись (КЭП) – самый защищённый вид ЭЦП, создаётся с помощью средств шифрования, сертифицированных ФСБ. КЭП имеет силу личной подписи с печатью и не требует дополнительных соглашений о применении. Документ, подписанный такой ЭП, имеет юридическую силу и признаётся государством. Требования к УЦ, выпускающим КЭП, строже – их отбирает Минкомсвязь.
Неквалифицированная электронная подпись (НЭП) удостоверяет личность владельца и обеспечивает неизменность документа. НЭП заверяют документы с контрагентами и внутри компании, если заключено бумажное соглашение об использовании подписи.
Как выбрать удостоверяющий центр
Главный критерий выбора УЦ для получения квалифицированной подписи – его аккредитация. КЭП можно получить только в удостоверяющем центре, одобренном Минкомсвязью РФ. На сайте министерства можно посмотреть перечень аккредитованных УЦ.
Изучите тарифы удостоверяющих центров в вашем городе – стоимость на одинаковые виды ЭП в разных УЦ отличается.
Обратите внимание на удобство расположения центров выдачи, возможность оформить ЭП удалённо и заказать доставку подписи домой или в офис.
Дополнительным подтверждением надёжности служат размещённые на сайте лицензии и сертификаты, отзывы клиентов о работе компании.
«Тензор» – аккредитованный удостоверяющий центр, который занимает 45% рынка электронных подписей и выпускает ЭП для любого вида деятельности. Есть возможность дистанционного оформления ЭЦП и доставка. Служба технической поддержки работает круглосуточно и без выходных – помогает настраивать рабочие места для использования подписи и отвечает на вопросы по ее применению.
Как получить электронную подпись
Из документов потребуются только паспорт и СНИЛС. Срок изготовления подписи – от 15 минут.
Где получить ЭЦП
Получить электронную подпись можно в одном из центров выдачи УЦ «Тензор» или у наших партнеров в регионе. Можно заказать доставку подписи на дом или в офис. Специально подготовленный сотрудник доставит ЭЦП, не допустив компрометации.
Яндекс-карты не поддерживают версию вашего браузера. Скачайте дистрибутив для обновления браузера.Что, кроме ЭЦП, предлагают удостоверяющие центры
Удостоверяющие центры продают носители для ЭЦП (токены). Они похожи на обычные флешки. Отличие в том, что устройство не только хранит, но и защищает информацию. Основные виды токенов: Рутокен и JaCarta, у каждого несколько моделей.
Также в УЦ можно приобрести лицензии на средства криптографической защиты информации (СКЗИ). Это специальные программы для шифрования документов с ЭЦП. Самая распространенная – КриптоПро CSP.
Инженеры УЦ могут приехать к вам в офис или на дом и установить на рабочем месте СКЗИ и другое программное обеспечение для работы с ЭП (корневые сертификаты, плагины для работы в браузерах, драйверы носителей). Это гарантирует корректную работу подписи.
Специалисты УЦ «Тензор» не только выдают ЭЦП для участия в торгах, но и консультируют по работе на торговых площадках, помогают зарегистрироваться в Единой информационной системе, пройти аккредитацию на ЭТП, подготовить и подать заявку.
Удостоверяющий центр электронной подписи — это юридическое лицо, индивидуальный предприниматель или госорган или орган местного самоуправления, который создает и выдает сертификаты ключей проверки ЭЦП и выполняет другие функции, предусмотренные Федеральным законом № 63-ФЗ от 06.04.2011.
Цели и задачи удостоверяющего центра
Удостоверяющий центр ЭЦП является организацией с функциями администратора по выдаче сертификата ключа на основании ст. 13 закона «Об электронной подписи» (№ 63-ФЗ от 06.04.2011). Он создает сертификаты ключей проверки ЭЦП, устанавливает для них сроки действия и аннулирует их и ведет реестр выданных и аннулированных неквалифицированных сертификатов.
К ним поступают обращения для получения ЭЦП. Они уполномочены устанавливать личность заявителя (получателя ЭП) либо лица, которое выступает от его имени.
Встречаются случаи употребления названия: удостоверяющий центр ЭЦП. Это связано тем, что ранее действовал № 1-ФЗ «Об электронной цифровой подписи». С 1 января 2014 года окончательно вступил в силу № 63-ФЗ, и термин «электронная подпись» полностью заменил «электронную цифровую подпись». Хотя по сей день употребляют оба.
Порядок реализации своих полномочий УЦ устанавливает самостоятельно. Э тот порядок существует в виде Регламента. Он содержит и права, и обязанности. Законом установлена ответственность за вред, причиненный третьим лицам, при условии неисполнения или ненадлежащего исполнения обязательств:
- договоры оказания услуг;
- обязанностей.
Аккредитованный удостоверяющий центр
УЦ может пройти и получить аккредитацию. В этом случае он представляет собой аккредитованный центр выдачи электронных подписей.
Он проводит мероприятия по хранению большого объема информации о подготовке и выдаче квалифицированного сертификата. Хранение информации проходит в условиях проверки целостности и достоверности данных.
Под аккредитацией центра понимается его соответствие требованиям 63-ФЗ и разрешение передавать квалифицированные сертификаты. В ч. 3 ст. 16 закона об электронной подписи указано, что удостоверяющие центры, выдающие ключи усиленной электронной подписи, должны соответствовать таким требованиям:
- стоимость чистых активов — не менее 7 млн руб.;
- денежное обеспечение ответственности в сумме не меньше чем 30 млн руб. и 500 000 руб. за каждое место осуществления лицензируемого вида деятельности, которое указано в лицензии по п. 1 ч. 1 ст. 12 Федерального закона 99-ФЗ от 04.05.2011, за убытки, которые причинены третьим лицам из-за их доверия к информации, которая указана в сертификате ключа проверки электронной подписи, выданном таким центром, или информации из реестра, который заполняет центр. Если количество таких мест больше 10, то не больше 100 млн руб. Если количество мест осуществления этого лицензируемого вида деятельности меньше 10, финансовое обеспечение ответственности — 30 млн руб.;
- наличие средств электронной подписи, у которых есть подтверждение, что они соответствуют требованиям ФСБ, и средств удостоверяющего центра, которые позволяют при обращении участника электронного взаимодействия устанавливать и подтверждать действительность квалифицированного сертификата на момент подписания электронной подписью документа;
- штат в количестве не менее 2 сотрудников, которые создают и выдают сертификаты ключей проверки электронных подписей. Они обладают высшим образованием в сфере информационных технологий или информбезопасности или высшим образованием или средним профобразованием с последующим получением дополнительного профессионального образования по вопросам использования электронной подписи;
- разработанный порядок реализации функций удостоверяющего центра и исполнения его обязанностей.
В Парламенте разбирают проект закона, который ужесточит требования к центрам. Срок аккредитации с 5 лет уменьшат до 3х. Чтобы аккредитоваться, придется иметь как минимум 1 млрд рублей. собственных средств (капитала).
Достаточно 500 млн руб., если у центра есть один или несколько филиалов или представительств не менее чем в 3/4 субъектов.
Требование о наличии чистых активов в размере не меньше 7 млн руб уйдет в прошлое. Не аккредитуют центры, у которых за 3 года до подачи заявления досрочно прекратили предыдущую аккредитацию.
Удостоверяющий центр казначейства
Его задачей является обеспечение электронными подписями для юридически значимого документооборота.
Структура реализована по принципу территориального распределения. О н состоит из:
- УЦ сертификации;
- региональных УЦ;
- удаленных региональных УЦ.
Действует на основании закона № 63-ФЗ и приказов Федерального казначейства:
- Об организации электронного документооборота и создания сети ведомственных УЦ ФК от 10.03.2005 № 43.
- Об организации работы УЦ ФК от 11.09.2013 № 182.
- Об утверждении Регламента УЦ ФК от 31.07.2015 № 197.
Как проверить
Если вы сомневаетесь в организации или самой ЭЦП, проведите несложную проверку. Получить подробную информацию о ЭЦП на основании правил, который указаны в регламенте. В ч. 4 ст. 13 63-ФЗ указано, что УЦ передает право выдачи сертификатов третьим лицам от своего имени. В этом случае сертификат является корневым, а третьи лица получают сертификаты, созданные на его основе.
Известны примеры, когда публикуют информацию о корневых в открытом доступе. Таким образом поступают организации Федерального казначейства. На сайте опубликованы сертификаты:
- Сертификат Минкомсвязи России (Головного удостоверяющего центра) ГОСТ Р 34.10-2012 CER.
- Сертификат Удостоверяющего центра Федерального казначейства ГОСТ Р 34.10-2012 CER.
Необходимо ознакомиться со сведениями, которые обнародует Минкомсвязи. По закону, Минкомсвязи наделено правами федерального органа по проведению аккредитации УЦ (ст. 16 63-ФЗ).
На официальном сайте Минкомсвязи публикуются и поддерживаются в актуальном состоянии списки (перечни):
- аккредитованных удостоверяющих организаций;
- с приостановленной аккредитацией;
- с досрочным прекращением аккредитации.
Перечень удостоверяющих центров, аккредитованных Минкомсвязью
На сайте найдете список удостоверяющих центров аккредитованных Минкомсвязи России. Он актуален на 16.10.2019. Информация в нем меняется , поэтому перепроверяйте ее.
Сортировка по городу.
Общество с ограниченной ответственностью «ЦИБ-Сервис» (ИНН 2225113092; ОГРН 1102225011020)
Удостоверяющий центр (УЦ) – это специализированная организация, которая имеет право идентифицировать личность, создавать и выдавать сертификаты электронной подписи юридическим и физическим лицам.
Выдавать сертификаты квалифицированной подписи могут только удостоверяющие центры, аккредитованные Минкомсвязи РФ. УЦ должны иметь лицензию ФСБ России и в соответствии со (ст. 5 Закона от 6 апреля 2011 г. № 63-ФЗ) выдавать соответствующие сертификаты ЭП.
К основным функциям УЦ относится следующее:
- удостоверить личность пользователя, который обратился за получением сертификата электронной подписи;
- процедура изготовления и выдачи ключей электронной подписи владельцу;
- ведение реестра как выпущенных, так и аннулированных ключей проверки электронной подписи;
- приостановка действия сертификата ключа электронной подписи по требованию владельца (например, в случаях хищения или утери ключа).
Удостоверяющий центр Единой электронной торговой площадки в соответствии с Федеральным законом № 63 «Об электронной подписи» имеет аккредитацию в Минкомсвязи России и входит в реестр аккредитованных УЦ.
На что обратить внимание при выборе удостоверяющего центра?
Основные критерии выбора УЦ можно разделить на три части:
- цена комплекта;
- географическое положение – выберете для себя тот УЦ, который находится рядом с Вами;
- время изготовления;
- в качестве доп. услуг (можно выбрать опцию ускоренная выдача, + 3 месяца сопровождения к сроку действия ЭЦП).
Преимущества электронной подписи в АО «ЕЭТП»:
- УЦ АО «ЕЭТП» - является одним из лидеров по выпуску электронной подписи. Поэтому нам доверяют более 500 000 компаний. Нашему Удостоверяющему центру 8 лет; – наш Удостоверяющий центр стал первым, кто внедрил эту технологию. Электронная подпись хранится на защищенном сервере в облаке УЦ, без использования «флешки», позволяет подписать документы из любой точки мира, на ее установку потребуется только смартфон и приложение My Dss;
- Автоматическая установка программного обеспечения;
- Перевыпуск ЭП можно оформить удаленно;
- Техподдержка 24/7.
Аккредитацию удостоверяющего центра проводит уполномоченный федеральный орган Минкомсвязи России во исполнение статьи 16 Федерального закона №63 «Об электронной подписи», актуальный список удостоверяющих центров можете увидеть на сайте Минкомсвязи РФ. На сегодняшний день аккредитовано около 370 УЦ.
С Удостоверяющим центром «Единая электронная торговая площадка», вы можете быть уверены в качестве оказания услуги. Процедура получения сертификата максимально проста, изготовление занимает один день. В настоящий момент открыто большое количество точек выдачи по всей территории России, что позволяет нашим клиентам получить электронную подпись в удобном для них месте. Наш Удостоверяющий центр входит в реестр аккредитованных УЦ Минкомсвязи, а также прошёл лицензирование ФСБ. Все выпускаемые подписи соответствуют 63-ФЗ.
Читайте также: