Ключ эцп содержание

Что такое открытый ключ

Использование электронно-цифровой подписи позволяет:

• значительно сократить время, затрачиваемое на оформление сделки и обмен документацией;

• усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов;

• гарантировать достоверность документации;

• минимизировать риск финансовых потерь за счет повышения конфиденциальности информационного обмена;

• построить корпоративную систему обмена документами.

Существует три вида электронной цифровой подписи:

• простая электронно-цифровая подпись;

• усиленная неквалифицированная электронно-цифровая подпись;

• усиленная квалифицированная электронно-цифровая подпись.

https://www.youtube.com/watch?v=ytdevru

Посредством использования кодов, паролей или иных средств, простая электронно-цифровая подпись подтверждает факт формирования электронной подписи определенным лицом.

Простая электронно-цифровая подпись имеет  низкую степень защиты. Она позволяет лишь определить автора документа.

Простая электронно-цифровая подпись не защищает документ от подделки.

1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;

2) позволяет определить лицо, подписавшее электронный документ;

3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;

4) создается с использованием средств электронной подписи.

Усиленная неквалифицированная электронно-цифровая подпись имеет среднюю степень защиты.

Чтобы использовать неквалифицированную электронную подпись, необходим сертификат ключа ее проверки.

Для квалифицированной электронной подписи характерны признаки неквалифицированной электронной подписи.

1) ключ проверки электронной подписи указан в квалифицированном сертификате;

https://www.youtube.com/watch?v=upload

2) для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям законодательства.

Усиленная квалифицированная электронно-цифровая подпись является наиболее универсальной и стандартизованной подписью с высокой степенью защиты.

Документ, визированный такой подписью, аналогичен бумажному варианту с собственноручной подписью.

Использовать такую подпись можно и без каких-либо дополнительных соглашений и регламентов между участниками электронного документооборота.

Если под документом стоит квалифицированная подпись, можно точно определить, какой именно сотрудник организации ее поставил.

А также установить, изменялся ли документ уже после того, как был подписан.

Инфраструктура открытых ключей призвана обеспечить доверительные отношения между участниками взаимодействия.

При этом Иван получает сертификат открытого ключа Семена, заверенный УЦ, а Семен – Ивана. Без этого их доверительное взаимодействие невозможно.

Для обеспечения взаимного доверия между пользователями разных УЦ последние объединяются в иерархическую структуру

Кроме того, УЦ1 и УЦ2 могут организовать взаимное доверие и обойтись без корневого УЦ.

Кроме сертификатов открытых ключей пользователей УЦ может выпускать списки отзыва тех сертификатов, которые удостоверяют скомпрометированные по тем или иным причинам ключи. Этим самым обеспечивается оперативное реагирование на события, влияющие на надежность и безопасность обмена данными.

уникальный номер,
присваиваемый в ходе
регистрации;

личные сведения о держателе,
включая реквизиты эмитента —
удостоверяющего центра и
Ф. И. О. владельца

срок действия выданного
сертификата

Проверить соответствие ЭЦП сертификату предлагается с помощью реестра Единого удостоверяющего центра. В библиотеке хранится информация обо всех выданных криптосистемах, что позволяет легко проверить достоверность ЭЦП по ее общедоступному компоненту. Подобная технология обеспечивает надлежащий уровень защищенности электронного документооборота. Гарантируется безопасность компонента криптосистемы от создания подделок, а проводимой сделки — от злоумышленников.

Доступ к открытому элементу цифровой подписи публичный — воспользоваться им может кто угодно. Выдача этой части ключевой пары ЭЦП осуществляется уполномоченным государственным органом — удостоверяющим центром. В его функции входит формирование секретного компонента криптосистемы и собственного сертификата, сертификата конечного пользователя, заверение их аутентичности.

https://www.youtube.com/watch?v=ytcreatorsru

Открытый и закрытый ключ электронной подписи решают разные задачи. Открытый ключ ЭЦП предназначен для зашифровки информации, в то время как закрытый призван обеспечить ее расшифровку. При этом первый элемент можно без опасений передавать, не рискуя при этом сохранностью данных. Работа ключевой пары осуществляется только при взаимодействии двух составляющих.

В Федеральном законе от 06.04.2011 № 63-ФЗ говорится о том, что для подтверждения принадлежности ключа проверки ЭП автору документа сертификат может не использоваться. Сейчас он требуется только для квалифицированной ЭП.

1) уникальный номер квалифицированного сертификата, даты начала и окончания его действия;

2) для физлица: ФИО и СНИЛС владельца сертификата;

для юрлица: наименование, место нахождения, ИНН и ОГРН владельца сертификата;

3) ключ проверки ЭП;

4) наименования средств ЭП и средств удостоверяющего центра (УЦ), с помощью которых созданы ключ ЭП, ключ проверки ЭП УЦ, квалифицированный сертификат;

6) наименование и место нахождения аккредитованного УЦ, который выдал квалифицированный сертификат, номер квалифицированного сертификата УЦ;

7) ограничения использования квалифицированного сертификата.

Нужна электронная подпись? Подберите сертификат под вашу задачу 

Требования к форме квалифицированного сертификата установлены Приказом ФСБ РФ от 27.12.2011 № 795. Для ограничения использования сертификата есть, например, дополнение keyUsage, содержащее серию флагов, с помощью которых устанавливается, где ключ проверки электронной подписи не может применяться. Флаг keyCertSign в дополнении keyUsage означает, что область использования ключа включает проверку подписей под квалифицированными сертификатами.

Основное назначение сертификата ключа проверки электронной подписи — это подтверждение того, что электронная подпись принадлежит какому-то определенному лицу, так называемому владельцу электронной подписи. Практически сертификат — это своего рода паспорт владельца электронной подписи, в котором указаны фамилия, имя, отчество, СНИЛС — если владелец ЭЦП является физлицом. Или наименование, адрес нахождения, ИНН, ОГРН, если владелец подписи — организация.

Сертификат ЭЦП с присвоенным ему уникальным номером предоставляется удостоверяющим центром в электронном виде или на бумажном носителе.

Выделяют квалифицированный и неквалифицированный сертификаты ЭЦП. Их различие в первую очередь состоит в функциональности. К примеру, электронную подпись с неквалифицированным сертификатом могут применить либо физлица — при работе с личным кабинетом налогоплательщика, либо фирмы-поставщики — при участии в электронных торгах.

Электронная подпись с квалифицированным сертификатом имеет более широкий спектр действия: начиная со входа на портал Госуслуг и заканчивая подписанием любых юридически значимых документов, не требующих обязательного бумажного оформления с ручной подписью.

Заявление на выдачу сертификата оформляется в виде приложения к договору на приобретение сертификата ключа ЭЦП. Бланк для заполнения данного заявления у каждого аккредитованного центра свой, но сведения, вносимые в него, одинаковы.

https://www.youtube.com/watch?v=ytcopyrightru

Чтобы наглядно увидеть, как примерно выглядит этот документ и какие сведения понадобятся для его заполнения, мы подготовили для вас образец уже заполненного заявления (см. ниже).

Хеш-функция: понятие и значение

Любой официальный документ заверяется лицом, имеющим право подписи. Заверенная бумага обретает юридическую значимость. Современные технологии позволяют перейти на электронный документооборот с целью повышения эффективности обмена информацией. Это позволяет оптимизировать работу организации.

Как объяснить понятие ЭЦП простыми словами?

ЭЦП – это дубликат подписи владельца, подтверждающий подлинность и юридическую силу электронного документа. Обладатель реквизита имеет возможность заверять бумаги дистанционно. Хранится ЭЦП на USB-носителе.

Преимущества применения электронного инструмента:

• оптимизация процессов обмена информацией, в частности с зарубежными компаниями;
• минимизация расходов, связанных с обработкой и передачей документации;
• высокоэффективная защита информации коммерческого характера;
• гарантия сохранности данных;
• снижение риска финансовых потерь посредством конфиденциального обмена.

Хеш-функция – это математическое преобразование текста посредством определенного алгоритма. По сути, это уникальное число, шифрующее содержание документа. Хеш-функция используется с целью контроля информации на электронном носителе. Любое изменение в документе распознается хеш-значением.

Хеш-функция – это мощная защита. Если информация искажена, она не подлежит восстановлению по первоначальному значению хеша. Каждый документ имеет свое уникальное число. Контроль осуществляется выборочно или постоянно по желанию пользователя.

При отправке электронного документа хеш-функция сжимает информацию и присваивает код. Шифровка производится с помощью секретного ключа. В итоге цифровая подпись состоит из пары чисел.

Таким образом, хеш-функция значительно упрощает электронный документооборот между пользователями. Хеш – это самый эффективный инструмент, защищающий передаваемую информацию.

Прохождение процедуры хеширования отправляемого документа позволяет защитить данные и удостовериться в подлинности подписи отправителя.

Для дешифровки хранящихся в ЭЦП данных понадобится вторая составляющая в виде закрытого компонента сертификата.

смарт-карта

токен

USB-носитель

дискета

Похищение либо потеря устройства хранения данных может быть сразу обнаружена пользователем — можно успеть своевременно отозвать сертификат. Самым безопасным вариантом из всех представленных считается смарт-карта. Ее использование предполагает двухфакторную аутентификацию — введение PIN-кода. Скопировать информацию со смарт-карты представляется довольно сложной задачей. Однако токены более универсальны в связи с возможностью их использования на любом устройстве, оснащенном USB-портом.

Хранение закрытого ключа осуществляется только у владельца электронной цифровой подписи. Дубликаты этого компонента криптосистемы отсутствуют. Хранение составляющей ключевой пары с истекшим сроком действия целесообразно с целью возможности в дальнейшем расшифровать документы из давнего электронного архива.

Электронный компонент ключевой пары является конфиденциальным. Ответственность за его сохранность в полной мере возлагается на владельца ЭЦП, что прописано на законодательном уровне.

Термины, сопровождающие ЭЦП

Получение электронного реквизита невозможно без оформления сертификата и пары ключей.

Сертификат ЭЦП – это важный документ, подтверждающий принадлежность электронной подписи конкретному лицу. Выдается он удостоверяющими центрами (УЦ) и уполномоченными представителями. Есть возможность оформить простой и усиленный сертификат. Второй вариант наделен особой юридической значимостью. Его оформляют в УЦ или ФСБ.

Ключ ЭЦП – это уникальный набор криптографических символов, позволяющих сгенерировать подпись. Подтверждение документов осуществляется посредством использования двух ключей: закрытого и открытого. Первый – генерирует подпись, второй – проверяет подлинность ЭЦП. Подтверждение вновь созданного документа требует создания нового ключа.

Информация, полученная в удостоверяющем центре, используется как инструкция для оформления новой ЭЦП.

Как сделать неквалифицированный сертификат ключа электронной подписи

https://www.youtube.com/watch?v=ytpressru

Неквалифицированный сертификат выдается любым удостоверяющим центром на платной основе. Он также может быть сформирован любым опытным IT-специалистом при создании ЭЦП с помощью криптографических программ.

О различии и сходстве неквалифицированной и квалифицированной подписей читайте в нашем материале «Чем отличаются два основных типа электронных подписей».

Немного истории

В России об ЭЦП узнали в 1994 году. Закон, регулирующий использование электронного реквизита, принят в 2002 году. Нормативный акт содержал неоднозначную информацию, характеризующую термин ЭЦП. В документе не было разъяснений по поводу последовательности получения реквизита.

С начала 2011 года государственные структуры начали осуществлять электронный документооборот. Должностные и ответственные лица получили уникальный инструмент – ЭЦП.

С 2012 года процесс оформления электронного реквизита выходит на мировой уровень. На сегодняшний день любое физическое и юридическое лицо может стать обладателем данного инструмента.

Исторически первым появилось симметричное шифрование. Оно представляет собой преобразование исходной информации по определенным алгоритмам с определенным ключом. Алгоритм известен и общедоступен, и, в идеальном случае, получение исходных данных из криптограммы без ключа невозможно. Для обратного преобразования используется тот же ключ.

Получается, что стороны должны обладать общим секретом для того, чтобы обмениваться данными (в нашем случае – подписанными данными). В случае, когда имеем только 2 участника обмена, сложностей не возникает, но как только количество участников возрастает, гарантированно определить авторство уже невозможно. Кроме того, если ключ передан не из рук в руки, то необходим надежный посредник.

Получаем, что для достижения наших целей для каждой пары участников придётся заводить свой ключ. Для 3 участников – 3 ключа, для 4 – 6, для  5 – 10 и так далее в арифметической прогрессии. Как в такой ситуации не запутаться – вопрос весьма нетривиальный.

Данная задача весьма облегчилась с появлением асимметричного шифрования (совсем недавно – теория начала разрабатываться в 70-х годах прошлого века). Оно основано на следующем факте: некоторые математические операции являются односторонними, то есть по известному x f(x)  вычислить можно, а вот наоборот – нельзя.

Зашифровываются данные одним ключом, а расшифровываются другим. Ключи однозначно связанны между собой, но без дополнительной информации не позволяют получить один из другого. Один ключ называют открытым; он может свободно передаваться по открытым каналам, так как позволяет выполнить только половину криптопреобразования (либо только расшифровать, либо только зашифровать). Второй – закрытым; он хранится в секрете владельцем.

Таким образом, любой участник обмена должен иметь всего лишь 2 ключа. Получаем выгоду в количестве ключей уже начиная с 6 участников. Кроме того, закрытый ключ знает только его владелец. Значит, можно сказать, что информация, зашифрованная с использованием указанного ключа, могла быть зашифрована только им.

Как сделать неквалифицированный сертификат ключа электронной подписи

Самостоятельно создать ЭЦП с квалифицированным сертификатом не получится. Квалифицированный сертификат выдается только аккредитованными удостоверяющими центрами. Поэтому для его получения придется обратиться в один из таких центров с заявлением на выдачу сертификата.

Подробнее узнать о назначении квалифицированной подписи и порядке ее получения вы можете в нашей статье «Усиленная квалифицированная электронная подпись – что это такое?».

Порядок оформления ЭЦП

Оценив уникальные возможности электронного реквизита, принимается решение о получении ЭЦП. Процесс ее оформления происходит последовательно.

Этапы получения ЭЦП:

• выбираем подходящий вид подписи;
• узнаем адрес ближайшего удостоверяющего центра;
• заполняем заявление по установленному образцу;
• оплачиваем услугу;
• сдаем пакет документов в УЦ;
• забираем готовую ЭЦП.

Обсудим все этапы пошагово.

Шаг 1. Выбор подписи, соответствующий вашим требованиям. Большинство заявителей склоняется к получению усиленной электронной подписи. Использование данного вида ЭП позволяет заверить документ и максимально защитить конфиденциальную информацию. Эксперты считают, что применение простой электронной подписи в ближайшее время станет неактуальным.

Для внутреннего документооборота заказывают неквалифицированную подпись, подтверждающую факт подписания документа конкретным лицом. Она применяется с целью обмена документами между предприятиями. Предварительно оформляется двустороннее соглашение о правилах использования ЭЦП. Неквалифицированную подпись чаще используют для участия в электронных торгах.

Сдача отчетности в государственные фонды подтверждается только квалифицированной подписью, выданной аккредитованным удостоверяющим центром. Программное обеспечение УЦ, создающее электронный инструмент, подлежит сертификации в ФСБ.

Шаг 2. Узнаем адрес удостоверяющего центра. Первостепенной задачей заявителя является проверка УЦ на предмет принадлежности к юридическому лицу. Специализированные организации занимаются оформлением и выдачей ЭЦП, а также выполняют ряд других функций:

• подтверждение достоверности подписи заявителя;
• блокировка ЭЦП по необходимости;
• разрешение конфликтных ситуаций, возникающих в процессе использования ЭЦП;
• предоставление программного обеспечения клиентам;
• техническая поддержка пользователей ЭП.

https://www.youtube.com/watch?v=ytpolicyandsafetyru

В РФ зарегистрировано порядка 100 УЦ. Целесообразно выбирать подходящий под ваши запросы центр, расположенный поблизости. На официальном сайте есть необходимая информация с адресами удостоверяющих центров в регионах РФ.

Шаг 3. Заполняем заявление на получение ЭЦП. Оформляют заявку в самом центре или через интернет. Второй вариант позволяет сэкономить время, поэтому является наиболее приемлемым. По окончании процесса отправки запроса с заявителем связывается сотрудник УЦ. Специалист уточняет указанные в заявке данные и отвечает на вопросы клиента.

Шаг 4. Производим оплату услуги. Счет на оплату выставляется после принятия заявки и уточнения всех деталей. Стоимость услуги дифференцируется по ряду показателей: регион проживания клиента, расстояние от УЦ до места расположения заявителя, вид электронной подписи. Ценовой диапазон – 1500-8000 рублей.

Как подписать документ электронной подписью

Составляющие пакета документов зависят от статуса заявителя. Требования для юридических и физических лиц различаются. Рассмотрим нюансы по отдельным категориям клиентов.

Список документов, необходимых для получения ЭП физическому лицу:

• заявление по образцу;
• паспорт и заверенная копия;
• ИНН;
• СНИЛС;
• квитанция об оплате услуги.

Подачу документации осуществляет сам клиент или его представитель, действующий на основании нотариальной доверенности.

Список документов, необходимых для получения ЭП юридическому лицу:

• заявление по образцу;
• ОГРН;
• ИНН;
• действующая выписка из ЕГРЮЛ;
• паспорт с заверенной копией и СНИЛС сотрудника организации, на которого оформляется ЭЦП;
• квитанция об оплате услуги;
• приказ о назначении на вышестоящую должность, если ЭП оформляется на руководителя организации;
• доверенность на других сотрудников, наделенных правом подписи.

Список документов, необходимых для получения ЭП индивидуальному предпринимателю:

• заявление по образцу;
• ОГРНИП;
• ИНН;
• выписка из реестра предпринимателей, выданная не позднее, чем за 6 месяцев до момента предоставления;
• квитанция об оплате услуги.

Если заявка подается в режиме онлайн, необходимый пакет документов отправляется в УЦ почтой. Если клиент обращается с заявкой лично, то все бумаги подаются одновременно в УЦ.

Допустим, вы получили квалифицированный сертификат электронной подписи и хотите начать им пользоваться. Что для этого нужно?

• Прежде чем подписать документ ЭП, убедитесь в его окончательной версии. После того, как будет создана ЭП, внести в него изменения не получится.
• Позаботьтесь о наличии средств ЭП (в УЦ СКБ Контур настройка компьютера для работы с ЭП проходит автоматически) и программ для создания ЭП.

Для подписания ЭП документов формата Word и Excel есть несколько возможностей. Первая предполагает установку и использование платного программного модуля КриптоПро Office Signature (бесплатно он доступен только в рамках тестового периода). Однако у этого варианта есть несколько особенностей. Во-первых, алгоритм подписания в разных версиях Word отличается. Во-вторых, если создать подпись в одной версии программы, а проверять в другой, то результат может оказаться некорректным.

Модуль КриптоПро PDF используется для создания и проверки ЭП в Adobe Acrobat, Adobe Reader и Adobe LiveCycle ES.

Установка специальной программы (например, КриптоАРМ) позволит подписывать документы любого формата: rar,.jpeg,.png,.ppt, видео, базы данных и т.д. Но бесплатно доступна только базовая версия КриптоАРМ Старт, в которой заложен минимум возможностей. Остальные версии — платные, и цена зависит от функциональности.

Наконец, с помощью бесплатного веб-сервиса Контур.Крипто можно подписать документ любого формата без необходимости установки специальных программ. Сервис работает с подписью, выпущенной любым УЦ. С помощью Контур.Крипто вы можете создать и проверить ЭП, зашифровать и расшифровать электронный файл, а также подписать пакет файлов или архивов, создать подпись документа двумя и более лицами.

Продление сертификата ЭЦП

https://www.youtube.com/watch?v=ytaboutru

Срок сертификатов ЭЦП, выдаваемых удостоверяющими центрами, ограничен и составляет 12 месяцев (год) независимо от того, квалифицированный сертификат или неквалифицированный. Некоторые крупные аккредитованные центры могут оформить сертификат на 15 месяцев. Но не более. Как только установленный срок сертификата истечет, электронная подпись станет недействительной.

Если планируется применять электронную подпись после окончания установленного срока сертификата, то необходимо подать заявление на продление срока его действия в удостоверяющий центр, выдавший этот сертификат, оформить допсоглашение и оплатить выставленный центром счет.

Выдача ЭП юридическим лицам

Физические лица могут использовать квалифицированную и неквалифицированную электронную подпись. Процедура получения ЭЦП упрощена по сравнению с юридическими лицами.

Электронный реквизит частных лиц применяется для подписи необходимой в повседневной жизни документации. В сети интернет разработаны системы, где разрешено использование ЭЦП физическим лицам:

• ЕПГУ – портал, предоставляющий услуги гражданам в электронном виде;
• ЕСИА – электронная сеть, выдающая справочную информацию.

В первом случае понадобится квалифицированная ЭП, во втором – достаточно простой электронной подписи.

Оформление ЭЦП физическими лицами осуществляется аналогично в удостоверяющем центре. Закрытый ключ ЭП записывается на USB-носитель, представленный заявителем. Электронная информация доступна только владельцу ключа.

Процедура получения ключей проходит последовательно:

• обращение клиента в УЦ за сертификатом;
• подбор уникального пароля;
• заполнение заявки на получение ключей;
• предоставление пакета документов;
• получение сертификата на ключи.

Процесс получения ЭП юридическим лицом производится по аналогии с предыдущим пунктом. Заявитель выбирает подходящий УЦ, готовит пакет документов и оплачивает услугу. Важный момент: выписка из ЕГРЮЛ имеет срок использования. Процесс ее изготовления занимает 5 рабочих дней. Необходимо заранее позаботиться о получении документа.

ЭЦП имеет юридическую силу при соблюдении правил ее использования. Выявление нарушений является причиной для блокировки электронного реквизита. Процесс применения ЭЦП жестко регулируется законодательством РФ.

Перевыпуск сертификата ЭЦП

Иногда возникают ситуации, когда владелец электронной подписи теряет USB-носитель, меняет свои личные или юридические реквизиты или же законодательство вносит изменения в требования к электронным подписям. В таких случаях понадобится перевыпуск сертификата. В большинстве случаев эта услуга предоставляется удостоверяющими центрами на платной основе.

В случае перевыпуска сертификата ЭЦП просто обновить его не получится — придется устанавливать заново. Для установки нового сертификата понадобится программа КриптоПро CSP, находящаяся в меню «Пуск» — «Настройки» — «Панель управления». В этой программе на вкладке «Сервис» установить новый сертификат можно либо через кнопку «Просмотреть сертификаты в контейнере…», либо через кнопку «Установить личный сертификат…».

Как удалить старые сертификаты ЭЦП

Удалить старые сертификаты ЭЦП будет намного проще, чем установить или обновить новые. Для этого нужно зайти в программу «Сертификаты» через меню «Пуск» — «Программы» — «Крипто-Про», открыть подпапку «Личное», выбрать старый сертификат, нажать правой клавишей мыши и из появившегося меню выбрать функцию «Удалить». Сертификат будет удален.

Но специалисты не рекомендуют этого делать, так как устаревшие сертификаты могут понадобиться для просмотра ранее подписанных документов и отчетов. Например, при удалении старых сертификатов просмотреть отчеты и письма, переданные с их помощью через ТКС, уже будет нельзя. И придется обращаться в аккредитованные центры с просьбой предоставить удаленные сертификаты.

Чтобы старые сертификаты сохранились в электронном виде, но и не появлялись в списке действующих сертификатов, достаточно вместо удаления сертификата открыть его двойным щелчком левой клавиши мыши и в появившемся окне на вкладке «Состав» нажать на кнопку «Свойства». В новом окошке переставить точечку на «Разрешить только следующие назначения» и убрать галочку «Проверка подлинности клиента». Таким образом старый сертификат сохранится, но и мешать при использовании действующих сертификатов уже не будет.

Как долго надо хранить сертификат ЭЦП

Нужно ли владельцу электронной подписи хранить сертификаты ЭЦП после истечения срока их действия? Да, желательно сохранить их у себя в электронном или бумажном виде, так как они могут пригодиться в любой момент для подтверждения юридической значимости ранее подписанных с помощью них документов. При определении срока хранения сертификата ЭЦП можно ориентироваться на установленные законодательством сроки хранения документов в бумажном виде. Ознакомиться с ними вы можете в нашей статье «Основные сроки хранения документов в организации (архив)».

Но еще раз напомним, что это лишь рекомендация для владельцев ЭЦП. Обязанность хранить сертификаты законодательно закреплена за выдавшими их аккредитованными удостоверяющими центрами (п. 1 ст. 15 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ). Период хранения выданных сертификатов ограничен только сроком деятельности аккредитованного центра.

В будущем планируется перевести хранение всех выданных сертификатов под контроль единой государственной базы, чтобы минимизировать риск их утери в случае прекращения деятельности аккредитованных центров. Но пока такой системы хранения нет, поэтому негласно ответственность за сохранность сертификата полностью лежит на его владельце.

ЭЦП при регистрации касс

Контрольно-кассовая техника подлежит постановке на учет. Процедуру необходимо провести, посетив налоговый орган. Введение в действие онлайн-касс упрощает задачу. Постановка на учет осуществляется через интернет. Предварительно оформляется квалифицированная ЭЦП.

Функции ЭЦП при регистрации касс:

• постановка на учет ККМ;
• заключение и расторжение договоров с ОФД;
• снятие с учета и перерегистрация кассы.

ЭЦП выдается только руководителю и его заместителю. Процесс оформления электронного реквизита осуществляется в аккредитованном центре. В зависимости от вида деятельности выдаются разные подписи. Регистрация кассы сопровождается отдельной ЭЦП.

Резюмируем вышеизложенное. Особую выгоду от использования ЭЦП получают крупные организации. Введение ЭП позволяет снизить материальные и временные затраты, связанные с документооборотом.

Частным лицам не нужно выстаивать очереди, чтобы заказать и оплатить государственную услугу. Все бытовые вопросы решаются в режиме онлайн. ЭЦП – это качественный инструмент, позволяющий быстро решать ежедневные задачи.

Причины отзыва сертификата ЭЦП

https://www.youtube.com/watch?v=ytadvertiseru

Помимо аннулирования сертификата ЭЦП в связи с окончанием срока его действия и его отзыва владельцем электронной подписи есть еще несколько причин, по которым сертификат может стать недействительным (п. 6, п. 6.1 ст. 14 закона № 63-ФЗ):

• ликвидация аккредитованного центра в случае, если его функции не были переданы другим удостоверяющим центрам;
• владелец сертификата владеет ключом ЭЦП, не соответствующим ключу ЭЦП, зарегистрированному в выданном сертификате;
• оформленная сертификатом электронная подпись уже используется под другим сертификатом;
• вынесено судебное решение о недостоверности информации, внесенной в сертификат ЭЦП;
• иные случаи, установленные законодательством или соглашением между аккредитованным центром и владельцем сертификата.