Электронная подпись – где и как получить и поставить ЭЦП? — СКБ Контур

1. Информационные ресурсы ЕАИСТ и основания для предоставления доступа

3.1.1. Оператор предоставляет доступ к определенному перечню информационных ресурсов ЕАИСТ. Состав информационных ресурсов и объем информации, доступный Пользователю, определяется на основании заявки Организации и формируется Оператором в зависимости от участия Организации в сфере размещения заказов города Москвы.

Доступ предоставляется следующим категориям Организаций:

https://www.youtube.com/watch?v=rcLoY_gKuZA

3.1.2. Перечень информационных ресурсов и возможный объем доступа для Организаций категорий 1-5 определен в приложении 1 к Порядку, для Организаций категории 6 доступ определяется Оператором согласно соответствующему распорядительному документу Организации или Оператора.

3.1.3 Предоставление доступа сотрудникам Организации производится Оператором в порядке, в соответствии с разделом 3 настоящего Порядка.

Переченьи описание ролей еаист по категориям организации

Таблица 1

Общие положения

2.1. Порядок предоставления доступа к информационным ресурсам Единой автоматизированной информационной системе торгов города Москвы (ЕАИСТ) (далее – Порядок) определяет правила и порядок выполнения процедур по предоставлению и прекращению доступа к информационным ресурсам ЕАИСТ для сотрудников Организаций.

2.2. Основным назначением Порядка является организационное обеспечение деятельности руководителей и уполномоченных сотрудников Оператора и СПС ЕАИСТ, а также их взаимодействия с Организациями, Пользователями и Операторами ввода.

2.3. Положения настоящего Порядка распространяются на отношения, связанные с участием в планировании, размещении и исполнении заказов города Москвы.

2.1. Организация рабочих мест Пользователей и Операторов ввода

Для работы в ЕАИСТ Организация обязана оборудовать рабочие места Пользователей персональными компьютерами в соответствии с требованиями (приложение 2 к Порядку) и обеспечить их подключение к КМС. По вопросам подключения к КМС Организации необходимо обратиться в Департамент информационных технологий города Москвы в установленном порядке.

2.3. Рассмотрение заявки и предоставление доступа

3.2.3.1. При получении заявки на предоставление доступа к информационным ресурсам ЕАИСТ от Организации Оператор в течение 5-ти рабочих дней рассматривает ее и, в случае положительного решения, направляет в СПС ЕАИСТ, либо направляет мотивированный отказ в адрес Организации.

3.2.3.2. Оператор вправе отказать в предоставлении доступа к информационным ресурсам ЕАИСТ по следующим причинам:

– несоответствие заявки настоящему Порядку, отсутствие в заявке необходимых сведений и/или документов;

– недостоверность сведений, представленных в заявке;

https://www.youtube.com/watch?v=kIacJmJpXNQ

– необоснованные требования на получение доступа;

– нарушение Организацией настоящего Порядка;

– отсутствие сведений об Организации в Реестре участников размещения государственного заказа ЕАИСТ.

3.2.3.3. В случае положительного решения Оператора СПС ЕАИСТ в течение 3-х рабочих дней проводит необходимые технологические действия по формированию учетной записи Пользователя или Оператора ввода, представленных в заявке, и назначению им необходимых прав доступа к информационным ресурсам ЕАИСТ.

Прекращение доступа к информационным ресурсам ЕАИСТ

4.1. Прекращение доступа к информационным ресурсам ЕАИСТ может быть произведено как по инициативе Оператора, так и по инициативе Организации.

4.2. Организация в случае увольнения, перевода на другое место работы сотрудника, истечения срока полномочий Оператора ввода, ликвидации Организации, либо по решению руководителя Организации направляет в адрес Оператора обращение о прекращении доступа к информационным ресурсам ЕАИСТ соответствующего сотрудника, являющегося Оператором ввода или Пользователем ЕАИСТ.

4.3. Оператор ЕАИСТ производит прекращение доступа Оператора ввода или Пользователя в случаях:

– поступления соответствующего обращения Организации (пункт 4.2);

– нарушения Организацией настоящего Порядка;

– истечения полномочий Оператора ввода;

– наличия признаков несанкционированного и/или нецелевого использования учетной записи Оператора ввода или Пользователя.

Ответственность пользователей

5.1. Пользователи несут персональную ответственность за внесение неполной и/или недостоверной информации в ЕАИСТ, административную ответственность за несоблюдение требований законодательства в сфере закупок товаров, работ, услуг.

Приложениек Порядку

                Типовая форма распорядительного документа

                      о назначении операторов ввода

                                 Приказ

“__” ________ 20__ г.                                             № _____

О назначении сотрудников

______________________________________

(указывается наименование Организации)

ответственными за ввод информации,

формирование сведений и документов

в Единой автоматизированной

информационной системе торгов

города Москвы (ЕАИСТ)

     В  соответствии Федеральными законами от 5 апреля 2021 г. N 44-ФЗ “О

контрактной    системе    в  сфере  закупок  товаров,  работ,  услуг  для

обеспечения  государственных  и  муниципальных нужд”, от 6 апреля 2021 г.

N 63-ФЗ  “Об  электронной  подписи”  и  от  18 июля  2021 г.  N 223-ФЗ “О

закупках   товаров,  работ,  услуг  отдельными  видами  юридических  лиц”

постановлением  Правительства  Москвы  от  24 февраля  2021 г. N 67-ПП “О

системе   закупок  города  Москвы”,  в  целях  предоставления  доступа  к

информационным  ресурсам Единой автоматизированной информационной системы

торгов города Москвы (ЕАИСТ) приказываю:

     1.  Назначить  ответственными за ввод информации в ЕАИСТ организации

Государственного заказчика на период с “__” _____________ 20__ г. по “__”

_____________ 20__ г. со следующими полномочиями (ролями):

     1.1.*(1) Назначить ответственными  за  ввод информации  в  ЕАИСТ  на

период с “__” ___________ 20__ г. по “__” _________ 20__ г. со следующими

полномочиями  (ролями)  организации Уполномоченного органа второго уровня

для подведомственной сети _________________ (указать организацию ГРБС):

     2. Установить, что:

     2.1.*(2)  Сотрудники, указанные в пункте 1 настоящего Приказа, несут

ответственность  за  полноту  и  достоверность  вводимых  в ЕАИСТ данных,

формируемых  сведений и документов; за сохранение в тайне закрытых ключей

ЭП  и  иной  ключевой  информации, соблюдение правил эксплуатации ЕАИСТ и

средств ЭП.

     3.  Принять  к  сведению,  что  сотрудники,  указанные  в  пункте  1

настоящего Приказа:

     3.1. Являются сотрудниками _________________________________________

                                     (указать наименование Организации)

     3.2. Прошли  обучение  работе  с  информационными  ресурсами  ЕАИСТ:

________________________ (при наличии, указываются реквизиты документа).

     3.3.*(3)    Наделены    правом    внесения   информации  в  ЕАИСТ  с

подтверждением  ввода  данных  при  помощи  ЭП,  обеспечены  сертификатом

ключей ЭП, прошли обучение правилам работы с ЭП.

     4. _________________________________________________________________

                            (указать должность, Ф.И.О.)

     4.1.  Установить  контроль  за  сроками действия сертификатов ключей

электронной подписи.

     4.2.*(4)  Обеспечить  непрерывность  ввода  информации, формирования

сведений   и  документов  в  ЕАИСТ,  в  том  числе  путем  своевременного

изготовления  квалифицированного  сертификата ключа электронной подписи в

соответствии  с  идентификационными  данными владельца квалифицированного

сертификата с учетом сроков действия сертификата ключей.

     4.3.  Обеспечивать  внесение  изменений  в  настоящий приказ за один

месяц до истечения срока полномочий сотрудников.

     5. Контроль   за   выполнением   настоящего   приказа  возложить  на

_________________________________________________________________________

                   (указать Ф.И.О. должностного лица)

Наименование

должности руководителя

по штатному расписанию  (подпись) Ф.И.О.

                       __________________________________________________

                       (М.П.*(5))

——————————

*(1) Пункт требует включения в Приказ в случае если требуется доступ сотрудникам Уполномоченного органа 2-го уровня на подведомственную сеть ГРБС, не являющегося сотрудником ГРБС.

*(2) За исключением сотрудников, которым предоставлена только роль с правом чтения.

*(3) За исключением сотрудников, которым предоставлена только роль с правом чтения.

*(4) За исключением сотрудников, которым предоставлена только роль с правом чтения.

*(5) За исключением случаев оформления приказа на официальном бланке для органа исполнительной власти города Москвы.

Приложениек Порядку

Прочие положения

5.1. Взаимодействие Организации и ее представителя с Оператором и СПС ЕАИСТ может производиться в электронной форме средствами ЕАИСТ с использованием ЭП.

5.2. Операторы ввода несут персональную ответственность за внесение неполной и/или недостоверной информации в ЕАИСТ. Организация обязана отразить данное положение в должностной инструкции сотрудника, исключив возможность неслужебного использования информационных ресурсов ЕАИСТ и уведомив сотрудника о последствиях совершения юридически значимых действий в ЕАИСТ.

Виды электронной подписи

Различают два вида ЭП:

1. Простая ЭП (позволяет лишь установить авторство документа, требует наличия ключа ЭП).
   Простая ЭП используется в случаях, когда на аналогичном бумажном документе не требуется наличие печати. Такая подпись может только подтвердить личность подписанта.
2. Усиленная ЭП (формируется с помощью специальных криптографических алгоритмов). Может быть неквалифицированной и квалифицированной.

Усиленная неквалифицированная ЭП обладает несколькими принципиальными качествами:

• образуется в результате криптографического преобразования информации с использованием ключа ЭП;
• благодаря средству ЭП и ключу проверки помогает определить авторство электронного документа и установить изменения в документе после его подписания;
• создается с использованием средств ЭП.

Если к этим качествам добавить еще два, то получится усиленная квалифицированная ЭП. При этом будет ошибкой считать, что усиленная квалифицированная ЭП является в то же время усиленной неквалифицированной ЭП.

Речь идет об этих двух дополнительных признаках:

• ключ проверки ЭП должен содержаться в квалифицированном сертификате ключа проверки ЭП;
• средство ЭП, которое используется для создания и проверки, должно получить подтверждение соответствия требованиям, предусмотренным законом и ФСБ для средств ЭП.

Усиленная квалифицированная ЭП предоставляет ее владельцу максимум возможностей с правовой точки зрения. В то же время к ней предъявляются высокие требования.

Выбор полномочий для государственного заказчика

Таблица 3

Выбор полномочий для грбс

Таблица 4

Выбор полномочий для уполномоченного органа (учреждения) второго уровня

Таблица 2

Глава вторая: ещё одна эп

Порывшись в почте, я нашел еще один электронный договор. По счастливой случайности, им тоже оказался страховой полис, но на этот раз еОСАГО от АО “Тинькофф Страхование”. Открываем сертификат, смотрим выпустившую сертификат организацию. Ей оказывается АО “Тинькофф банк”.

По отработанному алгоритму идём в поисковую систему с запросом “тинькофф сертификат”, находим официальный сайт УЦ АО Тинькофф Банк. Тут нас встречает изобилие ссылок на корневые сертификаты, списки отозванных сертификатов и даже видеоинструкция по их установке.

Скачиваем “Цепочка корневых сертификатов УЦ АО Тинькофф Банк ГОСТ Р 34.10.2021”, на этот раз ссылка ведёт не на сторонний сервис, а на сайт банка. Формат файла P7B не очень известный, но открывается Windows без установки стороннего софта и показывает находящиеся в нём сертификаты.

Ставим оба, проверяем сертификат в полисе. Но нет, сертификат не является доверенным, т.к. система не может подтвердить поставщика сертификата. На сайте УЦ было 2 ссылки на 2 цепочки сертификатов, один для ГОСТ Р 34.10.2001, другой для ГОСТ Р 34.10.2021.

В новом файле формата P7B оказывается уже 3 файла сертификатов. Можно поставить все 3, однако стоит заметить, что сертификат “Головного удостоверяющего центра” мы поставили в первой главе из RAR архива ООО “ИТК”, они идентичны. А сертификат с не очень говорящим названием “УЦ 1 ИС ГУЦ” поставил КриптоПро CSP, т.к. галочка об установке корневых сертификатов была установлена по-умолчанию в его инсталляторе. Единственным новым является сертификат АО “Тинькофф Банк”, который мы и ставим.

После установки сертификатов из “Цепочка корневых сертификатов УЦ АО Тинькофф Банк ГОСТ Р 34.10.2001” путь в сертификате прорисовался и система радостно сообщила, что он является доверенным. Adobe Acrobat Reader DC также подтвердил, что подпись действительна.

На этом приключения с проверкой ЭП на полисе еОСАГО завершаются. Заметно, что после того, как в системе уже установлен необходимый софт, а пользователь понимает принципы работы и поиска промежуточных сертификатов, то проверка подписи занимает уже меньше времени.

Но проблемные места по-прежнему видны: необходимо искать в интернете официальные сайты удостоверяющих центров, разбираться в инструкциях по установке сертификатов. Даже при установленных корневых сертификатах необходимо искать промежуточный, иначе цепочка доверия будет не полной и система не сможет подтвердить достоверность подписи.

Глава первая: проверка эп

Все манипуляции с PDF документом приведены в чистой версии ОС Windows 10, русская домашняя редакция, как наиболее вероятной среде работы простого пользователя. Набор софта, используемый в статье, также является непрофессиональным и доступным для всех.

Для начала я открыл документ в просмотрщике Foxit Reader, который использую как основной:

Это выглядит очень и очень подозрительно — документ модифицирован непонятно кем, сертификат также не является доверенным. Система не может проверить цепочку доверия для данного сертификата и помечает его недействительным.

Кроме имени организации, которой выдан сертификат, видно наименование выдавшей его организации, ООО “ИТК”. Поиск по запросу “ООО ИТК сертификат” вывел меня на страницу Установка корневого сертификата Удостоверяющего центра ООО «ИТК». Это официальный сайт ООО «Интернет Технологии и Коммуникации», который является одним из удостоверяющих центров, выдающих сертификаты ЭП.

Глава третья: немного про корневые и промежуточные сертификаты

Проделав всю эту работу, меня не покидало чувство, что вся система построена не очень безопасно, требует от пользователя кучу дополнительных операций и доверия многим факторам: от поисковой системы, которая может не выдать первой строкой официальный сайт УЦ, до работы самого персонала УЦ, который выкладывает сертификаты без контрольных сумм на сторонние веб сервисы в проприетарных форматах контейнеров.

Для чего используется еаист

Для проведения оперативных и прозрачных закупок малого объема в Москве действует специальный ресурс по работе с поставщиками — Единая автоматизированная информационная система торгов города Москвы. Это и есть расшифровка аббревиатуры ЕАИСТ. Портал аккумулирует предложения поставщиков и запросы заказчиков.

Для осуществления малой закупочной деятельности нужно перейти на официальный сайт системы ЕАИСТ.

Электронный магазин необходим для открытости системы малых закупок. Закупки малого объема подразумевают заключение контракта с единственными поставщиками (п. 4, 5 и 28 ч. 1 ст. 93 44-ФЗ). В большинстве таких случаев заказчики ограничивают конкуренцию для бизнеса и субъектов МСП, выбирая для заказов «проверенных» поставщиков, причем не всегда по конкурентным ценам.

Чтобы в закупках малого объема принимало участие как можно больше поставщиков, власти московского региона и разработали информационный киоск ЕАИСТ, в котором каждый участник сможет подать предложение по рыночным ценам, а каждый заказчик — приобрести необходимые товары, работы и услуги и заключить контракт до 100 000 рублей (п. 4 ч. 1 ст.

Единая автоматизированная информационная система торгов города москвы (еаист)

Как подписать документ в контур.крипто

Настройте Контур.Крипто в соответствии с инструкцией. Затем зайдите в Контур.Крипто и выберите вкладку «Подписать». 

На первом этапе вам предложат выбрать документы для подписания. Подгрузите необходимый файл. После этого наступит второй этап с предложением выбрать сертификат. Сведения о сертификате подгружаются автоматически. Если вы поставите галочку напротив предложения «Усовершенствовать подпись», то в сведениях о подписании документов появятся дата и время подписания. После нажатия кнопки «Подписать» система попросит ввести пароль.

Как подписать документ электронной подписью

Допустим, вы получили квалифицированный сертификат ЭП и хотите начать им пользоваться. Что для этого нужно?

• Прежде чем подписать документ ЭП, убедитесь в его окончательной версии. После того, как будет создана ЭП, внести в него изменения не получится.
• Позаботьтесь о наличии средств ЭП (в УЦ Контура настройка компьютера для работы с ЭП проходит автоматически) и программ для создания ЭП.

Для подписания ЭП документов формата Word и Excel есть несколько возможностей. Способ подписания зависит от применяемого ПО. Поэтому разумно перед тем как окончательно определиться с выбором, обсудить требования к подписи у контрагента.  

В зависимости от ПО есть несколько видов подписей: 

Для создания совмещенной подписи потребуется программа КриптоАРМ. Установив ее, можно подписывать документы любого формата: rar,.jpeg,.png,.ppt, видео и т.д. Есть бесплатная базовая версия КриптоАРМ Старт, стоимость остальных версий зависит от функциональности.

Для создания встроенной ЭП потребуются плагины:

Подписывать документы в Outlook можно только в почтовом клиенте Microsoft Outlook. При этом важно, чтобы почта в учетной записи MS Outlook совпадала с почтой, указанной в сертификате.

Для открепленной подписи подойдут как КриптоАРМ, так и бесплатный веб-сервис Контур.Крипто. 

Контур.Крипто не нужно устанавливать, достаточно просто иметь доступ в интернет. Он работает с подписью, выпущенной любым УЦ, помогает создать и проверить ЭП, зашифровать и расшифровать электронный файл, а также подписать пакет файлов или архивов, поставить подпись двум и более лицам.

При этом в сервисе есть ограничение на вес документа — до 100 Мб, и он работает только в Microsoft Windows. Кроме того, сервис позволяет создать только открепленную подпись. Проверить подпись, созданную в Контур.Крипто, можно в любой программе, которая работает с открепленными ЭП.

Кто и как может получить кэп бесплатно

В мае 2021 года ФНС выпустила подробные разъяснения по вопросу получения бесплатной КЭП. Ведомство предупредило, что с 1 января 2022 года оно начнет выпускать такую подпись для юрлиц (гендиректоров, которые действуют от лица компании без доверенности), ИП и нотариусов.

Срок действия КЭП, которые были выпущены коммерческими УЦ, ограничен 1 января 2022 года. Этим УЦ нужно будет успеть до 1 июля 2021 года переаккредитоваться.

«Чтобы обеспечить «бесшовный» переход от платной к соответствующей безвозмездной государственной услуге по выпуску электронной подписи с 1 июля получить квалифицированную электронную подпись можно будет в Удостоверяющем центре ФНС России», — предупреждает ФНС.

УЦ ФНС выдаст квалифицированные сертификаты бесплатно только для юрлиц, ИП и нотариусов. Квалифицированный сертификат физлица, а также лица, планирующего действовать от имени юрлица по доверенности, можно получить в коммерческих аккредитованных УЦ. С 1 января 2022 года услуга будет доступна только в тех УЦ, которые прошли переаккредитацию.

С 1 июля 2021 года лица, имеющие право действовать без доверенности от имени организации, и ИП смогут подать заявление на выпуск КЭП через «Личный кабинет налогоплательщика — физлица».

Переченьинформационных ресурсов еаист и возможные объемы доступа

Приложение 2к Порядку

Порядок проведения закупок

Упрощенный формат закупочной процедуры выглядит следующим образом:

• заказчик переходит в справочник ЕАИСТ и выбирает наиболее подходящий вариант из предложенных оферт;
• организация-заказчик направляет проект контракта исполнителю;
• поставщик соглашается или не соглашается с условиями контракта, после чего подписывает соглашение, направляет протокол разногласий или отказывается от контрактных отношений.

Другой вариант — это котировочная сессия (малый аукцион). Закупку инициирует заказчик, формируя запрос, аналогичный извещению в ЕИС. Поставщикам, имеющим схожие оферты, приходит уведомление о начале малого аукциона. Он или принимает участие или отказывается от процедуры.

Далее котировочная сессия напоминает малый аукцион. Процедура начинается в определенное время, каждый участник подает свое ценовое предложение, постепенно понижая стоимость (шаг — 0,5%). Победителем признается участник, который направит наименьшее ценовое предложение.

Участник вправе отказаться от заключения договора. Но если отказ по одному поставщику будет зафиксирован более трех раз, то такого исполнителя отстранят от участия в закупках на год.

Примерная формзаявки на предоставление доступа к информационным ресурсам еаист

                                              В Департамент города Москвы

                                                 по конкурентной политике

                                 Заявка

        на предоставление доступа к информационным ресурсам ЕАИСТ

     Прошу  внести  в  Реестр  пользователей  ЕАИСТ следующего сотрудника

_________________________________ (указывается наименование Организации):

     1. Фамилия, имя, отчество __________________________________________

     2. Должность _______________________________________________________

     3. Контактная  информация   (телефон,   адрес   электронной   почты)

_________________________________________________________________________

     4. Дата рождения ___________________________________________________

     5. Распорядительный   документ   о   назначении   оператора    ввода

(обязательно прилагается к заявке) N _______________ от _________________

     6. Срок  действия  полномочий  оператора  ввода  (в  соответствии  с

распорядительным документом, п. 5.) с ______________ по ________________.

     7. Документ о прохождении обучения (при наличии): __________________

_________________________________________________________________________

     и предоставить доступ к следующим информационным ресурсам ЕАИСТ:

     –  (Указать  наименование ресурса) с доступом (указать объем доступа

– локальный/полный) (указать  режим доступа – в режиме просмотра/с правом

ввода).

     –  (Указать  наименование ресурса) с доступом (указать объем доступа

– локальный/полный) (указать  режим доступа – в режиме просмотра/с правом

ввода)

Руководитель Организации

(или Уполномоченный в установленном порядке

сотрудник Организации)                                   (подпись) Ф.И.О.

Приложение 4к Порядку

Публикация оферты

Программа ЕАИСТ работает путем подачи предложений (оферт) поставщиков. После регистрации исполнитель переходит в свой личный кабинет, где надлежит размещать оферты.

Специалисту нужно перейти в раздел «Мои оферты» и сформировать новое предложение. Каждое предложение содержит информацию об актуальных сроках, ценовых и качественных характеристиках товаров, работ и услуг и данные о поставке. К предложению нужно прикладывать изображение продукции и проект контракта.

Исполнитель соглашается с основными требованиями, сохраняет и подписывает, а затем публикует документ.

Для заказчика предложение будет выглядеть так.

Регистрация на портале

Работа в системе не предусматривает денежных затрат, но закупочную деятельность могут вести только зарегистрированные пользователи. Регистрация в ЕАИСТ доступна как для организаций (юридических лиц), так и для физических лиц и индивидуальных предпринимателей.

Алгоритм регистрации:

Шаг 1. Получаем ЭЦП для ЕАИСТ. Она нужна не только для регистрации, но и для последующей работы на портале. Практически каждое действие необходимо подтверждать ЭЦП. Получить электронную подпись можно только в аккредитованном удостоверяющем центре.

Шаг 2. Устанавливаем необходимые настройки на своем рабочем компьютере. Регистрация поставщика в ЕАИСТ состоится только после установки программы, обеспечивающей криптозащиту информации и КриптоПро ЭЦП Browser plug-in (минимальная версия — 2.0.12245).

Шаг 3. Заходим на официальный сайт портала поставщиков ЕАИСТ и выбираем действие «Зарегистрироваться». Для регистрации физического лица понадобятся данные о СНИЛС.

Шаг 4. Заполняем регистрационную форму.

Шаг 5. Получаем временный пароль на ту электронную почту, которая была указана в регистрационном бланке.

Шаг 6. Заполняем и отправляем заявку на регистрацию.

Шаг 7. Ждем уведомление о завершении регистрации. После окончания регистрационной процедуры можно начинать работу и размещать предложения на портале поставщиков.

Роль аккредитованного удостоверяющего центра

Как уже было сказано выше, сертификат ключа проверки ЭП выдает УЦ в электронном или бумажном виде. УЦ, подтвердивший соответствие требованиям закона в Минкомсвязи, становится аккредитованным УЦ и получает право выдавать квалифицированные сертификаты.

При выдаче квалифицированного сертификата аккредитованный УЦ должен не только установить личность обратившегося лица, но и внести в специальную базу данных (реестр сертификатов) серию, номер и дату выдачи документа, использовавшегося для установления личности.

Аккредитованный УЦ должен регулярно публиковать специальную выписку из реестра сертификатов, содержащую номера квалифицированных сертификатов, которые прекратили действие по решению суда или по обращению владельца сертификата.

Подробно об обязанностях и функционале аккредитованного УЦ говорится в ст. 15 Федерального закона от 06.04.2021 № 63-ФЗ.Чтобы получить ЭП, для начала нужно определить, какой сертификат ЭП вам нужен для работы, с какой целью вы будете его использовать.

Подготовить необходимые документы перед визитом в центр выдачи можно с помощью мастера подбора документов.

Для получения сертификата придется лично прийти в центр выдачи с оригиналами документов или их заверенными копиями, оплаченным счетом или копией платежного поручения, заверенной банком.

Сертификат ключа проверки электронной подписи

В Федеральном законе от 06.04.2021 № 63-ФЗ сертификат ключа проверки ЭП определяется как электронный документ или документ на бумажном носителе, который выдает удостоверяющий центр (УЦ) или доверенное лицо УЦ. Он подтверждает принадлежность ключа проверки ЭП владельцу сертификата ключа проверки ЭП.

Квалифицированный сертификат включает следующую информацию:

• уникальный номер квалифицированного сертификата, даты начала и окончания его действия;
• для физлица: ФИО и СНИЛС владельца сертификата;
• для юрлица: наименование, место нахождения, ИНН и ОГРН владельца сертификата;
• ключ проверки ЭП;
• наименования средств ЭП и средств (УЦ), с помощью которых созданы ключ ЭП, ключ проверки ЭП УЦ, квалифицированный сертификат;
• наименование и место нахождения аккредитованного УЦ, который выдал квалифицированный сертификат, номер квалифицированного сертификата УЦ;
• ограничения использования квалифицированного сертификата.

Требования к форме квалифицированного сертификата установлены Приказом ФСБ РФ от 27.12.2021 № 795. Для ограничения использования сертификата есть, например, дополнение keyUsage, содержащее серию флагов, с помощью которых устанавливается, где ключ проверки ЭП не может применяться.

Флаг keyCertSign в дополнении keyUsage означает, что область использования ключа включает проверку подписей под квалифицированными сертификатами. Этот флаг не поднимается в квалифицированных сертификатах клиентов УЦ. А вот в квалифицированном сертификате, который выдан УЦ Минкомсвязи, этот флаг поднимается, что позволяет УЦ создавать свою квалифицированную ЭП в сертификатах своих клиентов.

Технические требованияк автоматизированным рабочим местам (арм) оператора ввода или пользователя

АРМ также оборудуются сетевыми картами и мониторами (рекомендуемые разрешения 1024х768 и 1280×1024).

Приложение 3к Порядку