Каково назначение сертификата ключа ЭЦП?

Как сделать неквалифицированный сертификат ключа электронной подписи

Основное назначение сертификата ключа проверки электронной подписи — это подтверждение того, что электронная подпись принадлежит какому-то определенному лицу, так называемому владельцу электронной подписи. Практически сертификат — это своего рода паспорт владельца электронной подписи, в котором указаны фамилия, имя, отчество, СНИЛС — если владелец ЭЦП является физлицом. Или наименование, адрес нахождения, ИНН, ОГРН, если владелец подписи — организация.

Сертификат ЭЦП с присвоенным ему уникальным номером предоставляется удостоверяющим центром в электронном виде или на бумажном носителе.

https://www.youtube.com/watch?v=ytcopyright

Выделяют квалифицированный и неквалифицированный сертификаты ЭЦП. Их различие в первую очередь состоит в функциональности. К примеру, электронную подпись с неквалифицированным сертификатом могут применить либо физлица — при работе с личным кабинетом налогоплательщика, либо фирмы-поставщики — при участии в электронных торгах.

Электронная подпись с квалифицированным сертификатом имеет более широкий спектр действия: начиная со входа на портал Госуслуг и заканчивая подписанием любых юридически значимых документов, не требующих обязательного бумажного оформления с ручной подписью.

Неквалифицированный сертификат выдается любым удостоверяющим центром на платной основе. Он также может быть сформирован любым опытным IT-специалистом при создании ЭЦП с помощью криптографических программ.

О различии и сходстве неквалифицированной и квалифицированной подписей читайте в нашем материале «Чем отличаются два основных типа электронных подписей».

Заявление на выдачу сертификата оформляется в виде приложения к договору на приобретение сертификата ключа ЭЦП. Бланк для заполнения данного заявления у каждого аккредитованного центра свой, но сведения, вносимые в него, одинаковы.

Чтобы наглядно увидеть, как примерно выглядит этот документ и какие сведения понадобятся для его заполнения, мы подготовили для вас образец уже заполненного заявления (см. ниже).

Не так давно на государственном уровне введена особая проверка удостоверения личности, доступная через интернет. Она приравнена к росписи гражданина от руки и имеет полную юридическую силу.

Цифровая роспись выглядит как реквизит, с помощью которого удостоверяют личность. Это скорее документ на компьютере, нежели осязаемый предмет. Согласно закону различают два вида ЭЦП:

1. Простая электронная подпись — необходима для подтверждения факта формирования росписи под заявлениями и обращениями каким-то конкретным человеком.
2. Усиленная подпись, которая в свою очередь делится еще на два вида: квалифицированная и неквалифицированная, и имеет целый перечень дополнительных возможностей.

Цифровая подпись не имеет определенного срока действия, зато ограничение по времени устанавливается на сертификат. Период его действия регулируется аккредитованным центром и в большинстве случаев составляет не более года.

Сертификат может быть аннулирован в четырех случаях:

• закончился срок действия ЭЦП;
• владелец подал заявку на удаление сертификата;
• если центр удостоверения электронной подписи сложил свои полномочия и не передал его другой компании;
• в других случаях, допустимые законом, например, по решению суда.

У электронного формата удостоверения личности много положительных моментов:

1. Помогает сократить время, которое затрачивается на проведение  сделок.
2. Гарантирует надежность договора.
3. Обеспечивает конфиденциальность обмена данных.

Через портал Госуслуги получают только простую цифровую роспись. Она закрепляется за каждым зарегистрированным гражданином и за неё не придется платить.

В остальных случаях, для получения квалифицированной ЭП, потребуется обратиться в фирму, которая потребует деньги за предоставление услуг.

Цифровая роспись дается и физическому и юридическому лицу. С её помощью минимизируют не только временные, но и денежные затраты. С ней удастся за короткий срок оформить договор, на постоянной основе сотрудничать с государственными органами, при этом, не выезжать для личного посещения. Некоторые инстанции предоставляют скидки на оплату госпошлины за использование услуг с цифровой росписью. Ключ ЭЦП можно получить за короткие сроки и использовать долгое время.

Продление электронной подписи онлайн

После того, как будут проделаны описанные выше действия, станет доступно окно со всей информацией. В строке «Действителен по…» указан срок окончания действия сертификата.

Если сроки продления ЭЦП пропущены, воспользоваться подписью станет просто невозможно, программа не позволит сформировать ее в электронном документе. Однако будьте внимательны, в практике существуют случаи, когда просроченная подпись была сформирована, а документ отправлен. В этом случае он считается поддельным. Контрагент попросит заменить его, а с надзорными органами могут быть проблемы.

https://www.youtube.com/watch?v=ytpolicyandsafety

Пользователи программы Астрал ЭТ от разработчика «Калуга Астрал» могут осуществить продление сертификата ЭЦП удаленно, без посещения УЦ. Главное правило — подпись должна быть действительной (до окончания действия сертификата должно быть от 30 до 60 дней), а программное обеспечение должно работать корректно.

Когда появится сообщение «Подготовьте носитель ключа», вставьте USB-флешку (карту или иное устройство) и нажмите «Получить подпись». После этого новая ЭЦП появится в реестре и ей можно будет пользоваться аналогично старой, пока срок действия не закончится.

Из-за просроченного сертификата может встать весь бизнес, вы не сможете использовать систему удаленного документооборота, а значит отправлять счета-фактуры и другую документацию своим контрагентам. Можете не успеть вовремя сдать налоговую отчетность или упустить выгодную сделку на торгах. Поэтому важно продлить сертификат ЭЦП до окончания его срока действия.

Не пропустить время помогут программы, обладающие функцией напоминания. Некоторые аккредитованные удостоверяющие центры также оказывают такую услугу. Они отсылают электронные письма своим клиентам, а также дополнительно обзванивают их. Перед заключением контракта с УЦ, удостоверьтесь, что компания предоставляет такую опцию.

В отдельных случаях может потребоваться внеплановая замена. К ним относится пропажа физического носителя, повреждение цифрового сертификата, изменение реквизитов владельца подписи или смена генерального директора. В этих случаях также можно пройти упрощенную процедуру если эта возможность предусмотрена правилами УЦ.

Срок сертификатов ЭЦП, выдаваемых удостоверяющими центрами, ограничен и составляет 12 месяцев (год) независимо от того, квалифицированный сертификат или неквалифицированный. Некоторые крупные аккредитованные центры могут оформить сертификат на 15 месяцев. Но не более. Как только установленный срок сертификата истечет, электронная подпись станет недействительной.

Если планируется применять электронную подпись после окончания установленного срока сертификата, то необходимо подать заявление на продление срока его действия в удостоверяющий центр, выдавший этот сертификат, оформить допсоглашение и оплатить выставленный центром счет.

Как продлить сертификат электронной подписи

Готовиться к процедуре следует заранее, желательно за месяц до окончания срока. В этом случае вы не останетесь без ЭЦП и не пропустите сроки подачи отчетности. Прежде чем запрашивать услугу продления сертификата электронной подписи, убедитесь в том, что это действительно необходимо. Иногда ЭП не работает по ряду иных причин, например:

• истек срок действия на программу-криптовайдер;
  
• сбились настройки интернет-браузера;
  
• установлена новая антивирусная программа, которая блокирует всю работу;
  
• ошибочно используется старый сертификат;
  
• в настройках системы указан неправильный email;
  
• размер прикладываемого файла слишком большой.
  

Необходимо исключить все причины некорректной работы, проверить срок действия ЭЦП и только потом обратиться в удостоверяющий центр.

Законодательно процедура продления ключа ЭЦП прописана в общих чертах. Установка детальных правил находится в ведении удостоверяющего центра. Иногда необходимо полностью проходить весь процесс заново, предоставляя полный пакет документов и лично присутствовать в офисе. В отдельных случаях можно продлить сертификат удаленно. Свяжитесь со специалистами нашего удостоверяющего центра, чтобы узнать, как и в какой срок вы сможете продлить свою подпись.

Многие владельцы, успев оценить все преимущества электронной подписи, производят не просто замену, а расширяют ее сферу деятельности и, соответственно, свои возможности. Заказывают сертификаты на разных физических носителях для каждого должностного лица. В этих случаях цена может составлять от одной тысячи до нескольких десятков тысяч рублей. Точную стоимость можно узнать только у менеджеров центра.

Как создать квалифицированный сертификат ЭЦП

Самостоятельно создать ЭЦП с квалифицированным сертификатом не получится. Квалифицированный сертификат выдается только аккредитованными удостоверяющими центрами. Поэтому для его получения придется обратиться в один из таких центров с заявлением на выдачу сертификата.

Подробнее узнать о назначении квалифицированной подписи и порядке ее получения вы можете в нашей статье «Усиленная квалифицированная электронная подпись – что это такое?».

Причины отзыва сертификата ЭЦП

Помимо аннулирования сертификата ЭЦП в связи с окончанием срока его действия и его отзыва владельцем электронной подписи есть еще несколько причин, по которым сертификат может стать недействительным (п. 6, п. 6.1 ст. 14 закона № 63-ФЗ):

• ликвидация аккредитованного центра в случае, если его функции не были переданы другим удостоверяющим центрам;
• владелец сертификата владеет ключом ЭЦП, не соответствующим ключу ЭЦП, зарегистрированному в выданном сертификате;
• оформленная сертификатом электронная подпись уже используется под другим сертификатом;
• вынесено судебное решение о недостоверности информации, внесенной в сертификат ЭЦП;
• иные случаи, установленные законодательством или соглашением между аккредитованным центром и владельцем сертификата.

Не знаете как продлить сертификат? Задаетесь вопросом сколько стоит продление ЭЦП? Получите подробную консультацию, связавшись с нашими специалистами по телефонам или форме обратной связи.

Перевыпуск сертификата ЭЦП

Иногда возникают ситуации, когда владелец электронной подписи теряет USB-носитель, меняет свои личные или юридические реквизиты или же законодательство вносит изменения в требования к электронным подписям. В таких случаях понадобится перевыпуск сертификата. В большинстве случаев эта услуга предоставляется удостоверяющими центрами на платной основе.

В случае перевыпуска сертификата ЭЦП просто обновить его не получится — придется устанавливать заново. Для установки нового сертификата понадобится программа КриптоПро CSP, находящаяся в меню «Пуск» — «Настройки» — «Панель управления». В этой программе на вкладке «Сервис» установить новый сертификат можно либо через кнопку «Просмотреть сертификаты в контейнере…», либо через кнопку «Установить личный сертификат…».

Как удалить старые сертификаты ЭЦП

Удалить старые сертификаты ЭЦП будет намного проще, чем установить или обновить новые. Для этого нужно зайти в программу «Сертификаты» через меню «Пуск» — «Программы» — «Крипто-Про», открыть подпапку «Личное», выбрать старый сертификат, нажать правой клавишей мыши и из появившегося меню выбрать функцию «Удалить». Сертификат будет удален.

https://www.youtube.com/watch?v=https:tv.youtube.com

Но специалисты не рекомендуют этого делать, так как устаревшие сертификаты могут понадобиться для просмотра ранее подписанных документов и отчетов. Например, при удалении старых сертификатов просмотреть отчеты и письма, переданные с их помощью через ТКС, уже будет нельзя. И придется обращаться в аккредитованные центры с просьбой предоставить удаленные сертификаты.

Чтобы старые сертификаты сохранились в электронном виде, но и не появлялись в списке действующих сертификатов, достаточно вместо удаления сертификата открыть его двойным щелчком левой клавиши мыши и в появившемся окне на вкладке «Состав» нажать на кнопку «Свойства». В новом окошке переставить точечку на «Разрешить только следующие назначения» и убрать галочку «Проверка подлинности клиента». Таким образом старый сертификат сохранится, но и мешать при использовании действующих сертификатов уже не будет.

Как долго надо хранить сертификат ЭЦП

Нужно ли владельцу электронной подписи хранить сертификаты ЭЦП после истечения срока их действия? Да, желательно сохранить их у себя в электронном или бумажном виде, так как они могут пригодиться в любой момент для подтверждения юридической значимости ранее подписанных с помощью них документов. При определении срока хранения сертификата ЭЦП можно ориентироваться на установленные законодательством сроки хранения документов в бумажном виде. Ознакомиться с ними вы можете в нашей статье «Основные сроки хранения документов в организации (архив)».

Но еще раз напомним, что это лишь рекомендация для владельцев ЭЦП. Обязанность хранить сертификаты законодательно закреплена за выдавшими их аккредитованными удостоверяющими центрами (п. 1 ст. 15 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ). Период хранения выданных сертификатов ограничен только сроком деятельности аккредитованного центра.

https://www.youtube.com/watch?v=ytcreators

В будущем планируется перевести хранение всех выданных сертификатов под контроль единой государственной базы, чтобы минимизировать риск их утери в случае прекращения деятельности аккредитованных центров. Но пока такой системы хранения нет, поэтому негласно ответственность за сохранность сертификата полностью лежит на его владельце.