- Что нужно сделать до продления эцп
- В списке сертификатов выберите нужную заявку
- Проверьте данные сертификата
- Подпишите заявление на выдачу сертификата
- Проверьте актуальность документов
- Выберите сервисный центр
- Заявка отправлена
- Вам понадобятся
- Документы, необходимые для продления эцп
- Если сменился владелец сертификата или данные организации:
- Казначейство разъяснило новые правила получения электронной подписи
- Как продлить срок действия закрытого ключа электронной подписи
- Продление эцп
- Срок действия эцп
- Заключение
Что нужно сделать до продления эцп
К процедуре продления ЭЦП стоит подготовиться заранее, задуматься об этом нужно хотя бы за месяц до окончания срока действия сертификата. Это важно, если требуется сдача отчетности по каналам связи. Система, как правило, предупреждает о том, что требуется продление подписи. Сообщение из центра поступает обычно за месяц до окончания срока действия ЭЦП.
Прежде чем приступить в продлению подписи самостоятельно, владельцу необходимо проверить следующее:
- Не истек ли срок действия ключей ЭЦП, не утерян ли сам ключ и не поврежден ли он;
- Есть ли действующая лицензия на программу;
- Не изменились ли параметры, которые содержит цифровая подпись, например, ФИО владельца, наименование компании, адрес и др. информация.
Важно! Если хотя бы одно из указанных условий не выполнено, самостоятельное продление ЭЦП невозможно. В этом случае обратиться нужно будет в удостоверяющий центр, который проконсультирует какие документы потребуется предоставить для продления подписи.
В списке сертификатов выберите нужную заявку
Если у вас нет других сертификатов, заявка сразу откроется. Если вы не можете найти заявку в списке, позвоните в Сервисный центр. Возможно, заявка привязана к другому номеру телефона или сотрудник Сервисного центра ещё не создал её.
Проверьте данные сертификата
Эти данные попадут сертификат.
Важно! Проверяйте данные внимательно, потому что если в данных будут ошибки, потребуется перевыпуск сертификата за отдельную плату (если у вас не подключена услуга “Сопровождение сертификата”).— Если название или адрес организации указаны неверно, нажмите ссылку «Обновить по данным ФНС» — мы автоматически актуализируем информацию в соответствии с данными в ЕГРЮЛ.
— Если ИНН, ОГРН или параметры сертификата указаны неверно — позвоните в ваш сервисный центр.— Если данные владельца указаны неверно, нажмите “Редактировать” и исправьте ошибки. Особое внимание обратите на реквизиты паспорта. Если срок действия паспорта закончился или получен новый паспорт, укажите реквизиты нового документа.
Также проверьте номер телефона, к которому будет привязан сертификат — на него придёт СМС с кодом подтверждения при выпуске сертификата, а также по этому телефону можно подтверждать доступ к заявке (другой способ — по сертификату с такими же ФИО, ИНН и СНИЛС).
Если сменился владелец сертификата, измените все данные. ФИО и дату рождения указывайте точно так же, как в паспорте: с буквами Ё, дефисами, пробелами и пр. Если у вас нет паспорта РФ, подойдёт временное удостоверение личности. Если вы иностранный гражданин, вместо паспорта РФ можете представить иностранный паспорт с нотариально заверенным переводом или вид на жительство в РФ (если нет иностранного паспорта). ФИО заполняйте русскими буквами, как в заверенном переводе. Поле “Серия” можно не заполнять, если в документе оно отсутствует. Укажите действующую электронную почту — туда будут приходить уведомления о статусе заявки и напоминания о продлении сертификата.
Когда все данные будут указаны верно, нажмите «Подтвердить данные»
Подпишите заявление на выдачу сертификата
— Если у вас есть действующий сертификат Контура с такими же ФИО, СНИЛС и ИНН, как в новой заявке, вы сможете подписать заявление электронно.
— Если подходящего сертификата нет, распечатайте заявление и подпишите его вручную по образцу, без исправлений синими чернилами. Факсимиле использовать нельзя. В строке «Субъект персональных данных» — подпись владельца сертификата или его доверенного лица при наличии нотариальной доверенности. Печать организации или ИП не нужна.
Если сертификат выдаётся не на руководителя из выписки, в заявлении появится строка «От имени юридического лица»
Должность, ФИО и подпись руководителя организации, на которую выдается сертификат. Вместо руководителя от имени ЮЛ может расписаться уполномоченное лицо по доверенности. Подпись синим цветом, не факсимиле. Если у организации нет печати, допускается её отсутствие на документе.
Проверьте актуальность документов
Мы скопируем документы из старой заявки, если соответствующие данные не поменялись. Проверьте их ещё раз.
Дождитесь ответа ПФР — мы автоматически проверяем СНИЛС. Если ПФР подтвердит данные, скан СНИЛС не нужен. Если ответ долго не приходит или в ПФР нет ваших данных, нажмите “Восстановить документ”, чтоб скопировать документ из старой заявки, или загрузите скан-копию карточки СНИЛС заново.
Если данные поменялись, вам нужно подтвердить изменения документами. Напротив документов, которые нужно представить, есть зеленые кнопки “Загрузить”.
Сделайте фотографии или цветные сканы этих документов. Если вы используете не оригинал документа, а копию, она должна быть заверена по образцу:
Заверить копию может:
- руководитель или уполномоченное лицо организации/ИП, с которой заключен договор на выдачу сертификата, при наличии печати,
- нотариус,
- сервисный центр.
Важно! Нельзя фотографировать/сканировать копию заявления. Только оригинал. Не выбрасывайте заявление! Оно понадобится при получении сертификата.
Технические требования к файлам
- Цветное изображение. Если вы используете копию, то должна быть синяя заверительная надпись и печать.
- Качество картинки должно быть таким, чтобы текст легко можно было разобрать (примерно 200-400 dpi).
- Страницы не обрезаны, входят целиком.
- Размер до 10 Mb.
- Форматы jpg, png, gif, pdf, tif, bmp, heic.
Загрузите подготовленные сканы в нужные вкладки. Также вы можете загрузить дополнительные документы, кликнув на ссылку “Загрузить дополнительные документы” внизу страницы. У каждого опционального документа написано, в каких случаях он требуется.
После проверки/загрузки всех обязательных документов, станет активной кнопка “Продолжить” внизу страницы. Нажмите её.
Выберите сервисный центр
Чаще всего при продлении сертификата не нужен визит в сервисный центр, так как заявление на выдачу подписано действующим сертификатом. В этом случае шага выбора СЦ не будет — вы сразу можете приступить к выпуску сертификата (следующая инструкция, начинайте с п.7).
В остальных случаях (например, заявление не подписано сертификатом) нужно выбрать адрес сервисного центра, куда вам будет удобно подойти с оригиналами документов после одобрения заявки.
Чаще всего какой-то сервисный центр уже выбран — он отображается на зелёной плашке. Если он вам подходит — сразу нажмите кнопку “Отправить на проверку”. Если СЦ не подходит или не выбран, найдите удобный вам адрес в списке или на карте и кликните на него — он подсветится зелёным.
В списке и на карте показываются только точки в выбранном регионе/городе. Если вы хотите посмотреть точки в других регионах — поменяйте локацию.
После того, как вы выбрали удобный вам сервисный центр, нажмите кнопку «Отправить на проверку».
Заявка отправлена
Мы проверим заявку в течение 1–2 дней и сообщим вам результат. На странице написана пошаговая инструкция конкретно для вашего случая.
— Если вам нужно подойти в сервисный центр, то инструкция будет, например, такая:
1) Если сертификат на руководителя юридического лица, ИП или физлицо, то в СЦ должен прийти будущий владелец лично.
2) Если сертификат на сотрудника юридического лица, то в СЦ должен прийти сам сотрудник с доверенностью. Руководитель, указанный в выписке, может обратиться без доверенности.
Отправить вместо себя другое лицо нельзя по закону.
— Если вы подписали заявление сертификатом и все данные прошли проверку в гос.системах (паспорт, СНИЛС ИНН для сертификатов для ИП и физлиц), то вам не нужно идти в сервисный центр, вы увидите вот такое сообщение. Дождитесь одобрения заявки и после этого приступайте к выпуску сертификата.
Вам понадобятся
- Действующий сертификат Контура с такими же ИНН, ФИО, СНИЛС, как в новой заявке, чтобы подписать заявление в электронном виде. Если обновляемый сертификат истек, понадобится телефон с камерой / цветной сканер и принтер, чтобы загрузить подписанное вручную заявление.
- Принтер. Если действующего сертификата нет, нужно распечатать заявление и, возможно, доверенности на получение сертификата.
Документы, необходимые для продления эцп
Для того, чтобы продлить срок действия ЭЦП нужно будет представить в центр документы, перечень которых меняется в зависимости от того, кто является владельцем сертификата.
Физическому лицу предоставить нужно будет:
Для юридических лиц список документов более расширенный:
- заявление;
- свидетельство о постановке на учет;
- ИНН;
- паспорт владельца ЭЦП;
- СНИЛС владельца ЭЦП;
- выписка из ЕГРЮЛ;
- решение о назначении руководителя.
Индивидуальным предпринимателям нужно будет подготовить:
- заявление;
- свидетельство ИП;
- паспорт;
- СНИЛС;
- ИНН;
- выписка из ЕГРИП.
Если сменился владелец сертификата или данные организации:
- Документы. Оригинал или заверенная копия паспорта будущего владельца сертификата. Возможно, потребуются СНИЛС (если не получится проверить ваши данные в ПФР автоматически) и документы организации — список документов и случаи, в которых они нужны, написаны на шаге загрузки документов.
- Телефон с камерой, фотоаппарат или цветной сканер. Нужно будет загрузить изображения документов.
Казначейство разъяснило новые правила получения электронной подписи
Письмом от 31 июля 2020 года № 95-09-11/15-430 «Об утверждении Порядка реализации Федеральным казначейством функций УЦ» Казначейство России обращает внимание на обновление порядка реализации функций аккредитованного удостоверяющего центра.
Основные изменения процедуры получения квалифицированных сертификатов ключей проверки электронных подписей заключаются в следующем:
- Перечень документов, необходимый для создания сертификата, стал меньше. Так, исключены:
- копия документа, удостоверяющего личность владельца сертификата;
- согласие на обработку персональных данных, содержащихся в копии документа, удостоверяющего личность владельца сертификата. Для выпуска сертификата предоставляются заявление на выдачу сертификата; документ, подтверждающий правомочие представителя заявителя обращаться за получением сертификата; документ, подтверждающий полномочия лица, подписавшего заявление на сертификат от имени заявителя (при смене сертификата);
- оригинал документа, удостоверяющего личность, предъявляется с целью идентификации лица, обратившегося за получением сертификата.
- За получением сертификата владелец сертификата обращается только лично.
Исключена возможность представления заявления на выдачу сертификата и получения сертификата за его владельца уполномоченным лицом. При этом по заявлениям на получение сертификата, направленным через портал заявителя ИС «Удостоверяющий центр Федерального казначейства» до 31.07.2020, в которых указано уполномоченное лицо и вместе с которыми прикреплен соответствующий документ, сертификат будет выдан в случае обращения за ним уполномоченного лица.
- В исключительных случаях на приём документов сотрудники Казначейства приедут сами.
В связи с прекращением выдачи сертификатов через уполномоченных лиц, при первичном получении сертификата для высокопоставленного руководства возможна организация выезда сотрудника Межрегионального операционного УФК для идентификации получателя сертификата, приёма документов и последующей выдачи сертификата.
В письме Казначейство рекомендует приступать к плановой смене сертификатов за месяц до срока окончания действующего сертификата.
Также рекомендуется осуществлять плановую смену сертификатов, используя функционал портала заявителя. Он позволяет формировать комплект документов и направлять его в электронном виде без посещения Межрегионального операционного УФК. При этом лицу, подписывающему заявления на сертификат от имени заявителя, необходимо наличие сертификата, выданного удостоверяющим центром Казначейства.
Кроме того, разрешается наделять правом подписи от имени заявителя заявлений на сертификат иных лиц, помимо лица, действующего от имени заявителя на основании учредительных документов.
При получении сертификатов юридического лица в документе, подтверждающем правомочие представителя, необходимо наличие права осуществлять подписание документов с использованием сертификата от имени заявителя. Рекомендуемая форма такой доверенности размещена на сайте Межрегионального операционного УФК в разделе «ГИС»/ «Удостоверяющий центр»/«Инструкции и разъяснения».
Казначейство отмечает, что не требуется замена действующих квалифицированных сертификатов ключей проверки электронных подписей, полученных до вступления в силу нового порядка реализации функций УЦ.
Источник
Как продлить срок действия закрытого ключа электронной подписи
Отделы финансового планирования и бухгалтерского учета бюджетных организаций активно используют в своей деятельности сервисы, позволяющие осуществлять электронный документооборот с вышестоящими организациями, значительно ускоряя тем самым процессы санкционирования различных финансовых операций. Для подтверждения целостности и юридической значимости передаваемых по сетям связи документов в электронном виде используются электронные подписи, изготовленные по всем нормам законодательства. Ключи электронной подписи имеют определенный срок жизни, равный обычно одному году. По истечению этого времени, ключ подлежит замене. В рамках межведомственного взаимодействия по договору об обмене электронными документами для бюджетных организаций ключи электронной подписи безвозмездно изготавливают удостоверяющие центры региональных управлений Федерального Казначейства. Раньше, для изготовления или плановой замены ключей электронной подписи в УЦ Казначейства требовалось готовить комплект документов на бумажных носителях и запросы на изготовление ключа в электронном виде и несколько раз ездить в их территориальное отделение, чтобы сначала отвезти, а затем забрать готовый сертификат ключа, а если что-то не так, то еще и для того, чтобы переделать ранее переданные документы. Сегодня Казначейством реализован сервис для изготовления ключей электронной подписи, который избавляет от необходимости ездить в УЦ. Главное соблюсти сроки изготовления, так как для работы с сервисом необходима авторизация с помощью действующего ключа ЭП. Причем, обращать внимание следует не только на срок действия открытого ключа электронной подписи, но и срок действия закрытого ключа, который может отличаться!
В нашем примере, на рисунке ниже представлены результаты тестирования ключа электронной подписи, на которых видно, что сроки действия открытого и закрытого ключа отличаются!
А все дело в том, что сотрудник, ответственный за своевременное формирование ключей ЭП ориентировался на срок действия открытого ключа, а когда пришло время для загрузки уже изготовленного сертификата ЭП, он не смог перейти по ссылке для скачивания, потому как несмотря на то, что открытый ключ был действующим, закрытый оказался просрочен.
Единственным решением данной проблемы является продление жизни закрытого ключа. В двух словах суть решения состоит в следующем, дата в компьютере откатывается немного назад, делается копия контейнера закрытого ключа, затем сертификат открытого ключа устанавливается по новой с привязкой к вновь созданному контейнеру с более подходящим для наших целей сроком действия.
Далее последовательно, шаг за шагом, мы покажем, как это сделать.
Первым делом переводим системную дату на месяц назад. Затем открываем КриптоПро CSP и во вкладке «Сервис» жмем кнопку «Просмотреть сертификаты в контейнере», а в открывшемся затем окне, жмем «Обзор», чтобы выбрать контейнер с интересующей нас электронной подписью (обычно это флешка или токен). В нашем случае для хранения контейнера закрытого ключа электронной подписи используется обычная флешка.
В окне просмотра сертификата нажмем кнопку «Свойства». Откроется окно, в котором необходимо выбрать вкладку «Состав», а затем нажать «Копировать в файл».
В мастере экспорта сертификатов укажем «Да, экспортировать закрытый ключ».
На следующем шаге ставим галочку «Экспортировать все расширенные свойства». Далее, при необходимости, можно установить пароль для экспортируемого закрытого ключа. Запоминаем пароль, так как он потребуется при установке контейнера закрытого ключа электронной подписи.
Затем указываем название и путь для файла с экспортируемыми данными. В нашем примере выберем рабочий стол в качестве временного хранилища. После того как контейнер из полученного файла будет установлен, он нам больше не потребуется и его можно будет спокойно удалить.
На рабочем столе в итоге появился файл, с наименованием, которое мы ему дали, и расширением .PFX. Жмем на нем правой клавишей мыши и из контекстного меню выбираем «Установить PFX». На этом этапе нужно также определиться куда будет установлен контейнер закрытого ключа. Чтобы не путаться, удобно воспользоваться другой флешкой. Для удобства назовем ее вторая флешка, а та, с которой мы делали экспорт чуть ранее, мы будем звать первой. Подключаем вторую флешку к компьютеру и продолжаем установку.
Откроется мастер импорта сертификата, который поможет нам выполнить установку контейнера.
На следующем шаге, программа спросит пароль к файлу, который мы задали ранее при экспорте. Вводим его и ставим галочку «Включить все расширенные свойства». Затем, как показано на рисунке ниже указываем программе, что сертификат нужно сохранить в хранилище «Личное». Его нужно будет указать через «Обзор».
Затем программа попросит указать носитель, на который нужно будет установить контейнер с закрытым ключом электронной подписи. Если решили воспользоваться для этого дополнительной флешкой, то указываем ее в соответствующем окне. Далее будет предложено установить пароль для нашего контейнера.
Остается произвести установку сертификата пользователя и привязать его к новому контейнеру. Для начала удалим тот сертификат открытого ключа, который был устанавливался в хранилище сертификатов ранее. Зайти в хранилище сертификатов можно через меню «Пуск» -> папка «КриптоПро» -> «Сертификаты». Выбираем папку «Личное», находим нужный сертификат и удаляем с помощью контекстного меню или красным крестиком на панели.
С первой флешки на вторую нужно скопировать сертификат пользователя, который по новой нужно будет установить хранилище. На второй флешке должны в итоге быть два объекта – контейнер и сертификат пользователя.
Устанавливать сертификат будем через КриптоПро CSP. Во вкладке «Сервис» выбираем «Установка личного сертификата», через «Обзор» заходим на флешку, выбираем сертификат и жмем «Открыть».
На следующем этапе нужно будет привязать устанавливаемый сертификат к контейнеру с закрытым ключом. Для этого в следующем окне через «Обзор» выберем носитель, на котором этот контейнер хранится. В нашем случае это флешка (диск E).
Далее, как показано на рисунке ниже, устанавливаем сертификат в хранилище сертификатов в папку «Личное».
После нажатия «Готово» потребуется ввести пароль к контейнеру, который мы задали ранее. И на предложение заменить существующий сертификат новым с проставленной ссылкой на закрытый ключ жмем «Да».
Установка завершена. Заходим в программу КриптоПро CSP -> вкладка «Сервис» -> «Протестировать» и убеждаемся, что срок действия закрытого ключа соответствует сроку действия открытого. Теперь можем воспользоваться ссылкой на скачивание сертификата, предоставленного удостоверяющим центром Федерального Казначейства.
На этом все! Надеемся, что наша статься будет Вам полезна. Если остались вопросы, оставляйте их в комментариях.
Продление эцп
Продление ЭЦП производится до конца срока действия текущей электронной подписи. Порядок, по которому происходит перевыпуск ЭЦП законодательно устанавливается лишь в общих чертах. Как правило, порядок и нормы удостоверяющий центр устанавливает самостоятельно. Эти правила устанавливаются и относительно срока подачи заявки.
Срок действия эцп
В отличие от обычной подписи, электронная имеет время действия, по окончании которого использование ЭЦП попросту невозможно. Связано это со следующими ограничениями:
- Программное обеспечение не позволяет сформировать подпись в документе;
- Если подпись поставить получится, то просрочка ЭЦП будет выявлена уже получателей. При этом он признает электронную подпись недействительной, а документ поддельным.
Заключение
Для того, чтобы перерывов в работе в компании не возникало, позаботиться о продлении ЭЦП необходимо заранее. В соответствии с законом №63-ФЗ удостоверяющие центры должны в сертификате указывать срок окончания действия сертификата. Кроме того, во многих центрах предлагается услуга предупреждения клиентов о том, что срок действия сертификата заканчивается.
Сроки, которые действуют ключи электронной подписи прописаны в законе №63-ФЗ. Однако порядок, по которому проходит продление подписи закон определяет только в общих чертах. Каждый удостоверяющий центр самостоятельно устанавливает правила, по которым происходит продление ЭЦП. Если требуется внеплановая замена ЭЦП, то новый сертификат могут выпустить только в определенных случаях:
- данные скомпрометированы, это означает, что пользователь не уверен в безопасности ключа и что он обеспечивает конфиденциальность;
- электронный ключ утерян, либо не функционирует должным образом;
- произошло изменение данных, которые были внесены в сертификат (к примеру, наименование компании или фамилия ИП).
