Программа для формирования квалифицированных ключей проверки электронных подписей

Возможности ЭЦП, выданной удостоверяющим центром

Для организации аукционов и размещения информации по закупкам для госнужд в интернете муниципальные и госзаказчики, а также исполнители и другие участники тендеров должны заверять отправляемые файлы электронно-цифровой подписью (ЭЦП), полученной в Федеральном казначействе (ФК). Такую же ЭЦП используют и бюджетные организации для осуществления электронного документооборота с Федеральным казначейством.

ЭЦП — аналог собственноручной подписи уполномоченного лица, который получается путем криптографического преобразования информации.

ВНИМАНИЕ! Бюджетные учреждения могут получить сертификат проверки ключа ЭЦП в уполномоченном удостоверяющем центре Федерального казначейства (УЦ) абсолютно бесплатно.

Алгоритм получения ЭЦП зафиксирован в Регламенте удостоверяющего центра Федерального казначейства, который утвержден приказом ФК от 31.07.2015 № 197.

Компания «Калуга Астрал» является аккредитованным удостоверяющим центром, выдающим усиленные квалифицированные подписи. Полученные ЭЦП для Казначейства в нашем удостоверяющем центре можно использовать для получения доступа к СУФД и в любой другой государственной и коммерческой системе.

Возможности ЭЦП, выданной удостоверяющим центром

Для того чтобы подпись имела юридическую силу и выступала гарантом сделки, требуется наличие на нее сертификата, который может быть выдан в специальном удостоверяющем центре и служит подтверждением принадлежности ЭЦП владельцу.

Для предотвращения подделки или несанкционированного использования электронной подписи используют особый код (ключ электронной подписи). Различают закрытый и открытый ключи ЭЦП.

Открытый ключ доступен всем участникам сделки и документооборота и позволяет определить его владельца.

В случае сохранности и конфиденциальности закрытого ключа электронная подпись может считаться действительной и иметь юридическую силу. При совершении сделок, заключении договоров или осуществлении обмена документами между сторонами необходим гарант, имеющий доверие сторон и подтверждающий личность участников сделки.

Таким гарантом выступает удостоверяющий центр, уполномоченный на выдачу сертификатов открытого ключа ЭЦП. Удостоверяющим центром может быть юридическое лицо, то есть организация, соответствующая требованиям законодательства о выдаче сертификата ЭЦП.

Например, при оформлении сделки, осуществлении

или других финансовых операций необходимо заключение договора и соглашения между сторонами.

Однако аутентификация сторон может быть затруднена, ввиду уязвимости электронной информации и, в частности, электронной цифровой подписи. Именно по этой причине возникает необходимость подтверждения правомерности сделки третьей стороной.

Роль третьей стороны в данном случае принадлежит Удостоверяющему центру, который создает сертификат ЭЦП.

На этом привилегии электронной подписи Казначейства заканчиваются.

Как получить ЭЦП УФК

Для получения ЭЦП в ФК необходимо выполнить следующее:

1. Заключить соглашение (договор присоединения к Регламенту) с Казначейством (приложение № 1 к Регламенту).
2. Получить в УЦ USB-носитель информации с установочным дистрибутивом средства ключа электронной подписи (КЭП) и программным обеспечением для создания запроса на сертификат.
3. Сформировать запрос на сертификат в автоматизированном режиме с использованием программного обеспечения «АРМ генерации ключей», используя дистрибутив с выданного УЦ съемного носителя, и записать полученный файл на съемный носитель, не содержащий КЭП. При этом создание запроса на сертификат и КЭП может осуществляться:

• на рабочем месте в учреждении-заявителе уполномоченным от учреждения лицом самостоятельно;
• представителем заявителя в отделении Федерального казначейства в присутствии оператора УЦ.

Если сертификат получает доверенное (уполномоченное) лицо, то необходимо предоставить удостоверение личности, доверенность на получение сертификата и доверенность представление интересов владельца.

После поучения ЭЦП Казначейства необходимо настроить рабочее место. Первоначально, убедитесь, что ваш браузер Internet Explorer обновлен до версии 9.0 и выше. Установите программу криптографического шифрования данных «КриптоПро CSP» версии 4.0 и плагин браузера «КриптоПро ЭЦП Browser Plugin» версии 2.0.

Доверенность на получение ЭЦП

В настоящее время существует большое число компаний по обеспечению сохранности информации, имеющих аккредитацию удостоверяющего центра и позволяющих оформить заявку и получить сертификат электронной подписи.

Заявку можно подать, используя сеть Интернет или обращаясь непосредственно в соответствующий удостоверяющий центр.

Для получения сертификата необходимо представить в центр ряд документов. Но некоторые компании заключают договор без необходимости личного присутствия.

Однако для получения квалифицированного сертификата необходимо представить копии и оригиналы документов и заключить договор, а для получения усиленного неквалифицированного сертификата можно заключить договор в онлайн режиме.

В последнем случае копии документов отправляются в центр по каналу телекоммуникационной связи вместе с заявлением на получение сертификата и квитанцией оплаченных услуг. После проверки данных формируются ключи ЭЦП, создается сертификат, а его данные вносятся в реестр учета.

Получение квалифицированного сертификата в основном необходимо для государственных учреждений или юридических лиц, поэтому заключение такого договора требует более тщательной подготовки и присутствие в Удостоверяющем центре.

Необходимо предоставить в Казначейство документы для ЭЦП:

• заявление на сертификат, подписанное руководителем и заверенное печатью организации;
• копию паспорта заявителя и оригинал для сличения информации;
• согласие заявителя на обработку персональных данных;
• СНИЛС владельца подписи;
• документ, подтверждающий право владения сертификатом (приказ о назначении руководителя или доверенность на уполномоченного представителя компании);
• ОГРН/ИНН заявителя;
• доверенность на получение ЭЦП.

Документы для получения ЭЦП в Казначействе заверяются подписью руководителя и печатью организации-заявителя.

Доверенность на получение ЭЦП в Казначейство оформляется в законодательно установленном порядке. Документ должен отображать сведения об организации-заявителе, паспортные данные лица, уполномоченного получить сертификат, с предоставлением ему права подписи сопутствующих документов.

Чтобы Казначейством был отозван сертификат электронной подписи, понадобится всего лишь один документ — паспорт или иное удостоверение личности заявителя.

Паспорт предоставляется только при личном обращении. При формировании заявления никаких дополнительных документов предоставлять не нужно, так как основные документы заказчика уже предоставлены при регистрации пользователя на «Портале заявителя».

Ваши выгоды при заказе ЭЦП в «Калуга Астрал»

Своим клиентам мы предлагаем лучшие условия обслуживания. Вы можете заказать электронную подпись Казначейства в любом регионе России. Наша партнерская сеть охватывает более 75 городов, а это значит, где бы вы ни находились, куда бы ни отправились в командировку, вы всегда можете рассчитывать на помощь наших специалистов. Остались вопросы? Свяжитесь с нами по телефонам указанным на сайте.

Когда отзывается ЭЦП

За 20 дней до даты окончания периода действия сертификата следует подать заявление о получении нового файла. Старый сертификат и средство ЭП удаляются с рабочего места, а съемные носители ликвидируются комиссией организации  владельца ЭЦП. При этом оформляется акт об уничтожении средства ЭП (приложение № 6 к Регламенту Казначейства). 1 экземпляр документа в течение 10 дней следует направить в территориальный отдел УЦ.

Уполномоченный удостоверяющий центр Федерального казначейства в течение 12 часов обязан внести сведения о недействительном сертификате в список аннулированных сертификатов.

Заявление об изменении статуса сертификата оформляется в соответствии с приложением № 4 к Регламенту ФК в случаях:

• изменения данных, зафиксированных в сертификате;
• утери носителя ключа проверки ЭЦП;
• нарушения правил хранения и (или) утилизации ЭЦП;
• реорганизации (ликвидации) организации — владельца сертификата;
• поломки ключевого носителя сертификата;
• увольнения владельца сертификата ЭЦП;
• иных ситуациях по решению владельца сертификата.

Заявление заверяется подписью и печатью организации — владельца сертификата и предоставляется в УЦ на бумажном носителе или по электронным каналам связи.

В Приказе Федерального казначейства № 261 от 14.09.2018 перечислено, по какой причине удостоверяющий центр отзывает сертификат:

1. По инициативе организации-заказчика. Причина — увольнение или лишение полномочий сотрудника или изменение персональных данных владельца. Ликвидация заказчика и последующее прекращение работы самого заказчика обязывает пользователя отозвать ЭЦП.
2. По инициативе территориального отделения Федерального казначейства. Специалисты ТОФК основываются на увольнении или снятии полномочий с владельца сертификата, смене регистрационных данных и прекращении функционирования заказчика. Причина — компрометация самого ключа электронной подписи.
3. При прекращении работы ТОФК.
4. При повреждении или поломке носителя ЭЦП.
5. При окончании срока действия.

Правила, как отозвать ЭЦП при увольнении сотрудника, закреплены в регламенте удостоверяющего центра (Приказ ФК № 261 от 14.09.2018). В некоторых случаях заказчик не отзывает, а аннулирует ключ:

• если владелец не владеет ключом электронной подписи;
• если ЭЦП уже содержится в другом сертификате;
• если суд постановил прекратить действие из-за наличия недостоверных сведений на носителе.

Заказчик обязан уведомить представителей ТОФК о возникновении компрометирующих ситуаций, после чего ключ подписи аннулируют в течение 12 часов. Запись об аннулированных носителях вносится и в реестр, и в САС — список аннулированных подписей.

Возможность отзыва ключа у заказчика есть. Вот инструкция, как отозвать сертификат ЭЦП Казначейства. Она универсальна, используйте ее для всех ситуаций, когда требуется прекратить действие электронной подписи.

Шаг 1. Написать заявление на сайте Казначейства.

Если по каким-либо техническим причинам организация-заказчик не имеет возможности отозвать сертификат через интернет, представители учреждения лично обращаются в удостоверяющий центр территориального отделения Федерального казначейства и подают заявление об изменении статуса ключа. Заявление составляется в строгом формате, утвержденном Приказом № 261 (Приложение № 3 к Регламенту). Обратиться в ТОФК вправе как сам владелец ключа, так и его представитель на основании доверенности.

Шаг 2. Перейти на сайт Казначейства.

Делается это, как и первоначальное оформление ЭЦП, — через онлайн-сервис Федерального казначейства для подачи электронных документов «Портал заявителя».

Функционал системы позволяет пользователям самостоятельно изменить статус ЭЦП и в определенных случаях отозвать его. Сделать это надлежит в разделе «Получение и изменение статуса сертификата».

Шаг 3. Переходим в раздел управления признаками и выбираем действие «Изменение статуса сертификата».

Шаг 4. Заполняем пустые поля электронной заявки. Понадобится указать вид и причину изменения.

Шаг 5. Когда все ячейки заполнены, подписываем бланк и направляем его в удостоверяющий центр на рассмотрение.

Запрос рассматривается в течение нескольких дней. Специалисты Казначейства проверяют бланк на соответствие сведений реестру сертификатов. При несоответствии информации заявитель получит отказ. В случае полного соответствия данных ЭЦП отзовут, а заказчик получит уведомление о прекращении действия подписи.

В ч. 6-7, 9 ст. 14 63-ФЗ, Приказе ФНС № СА-7-6/364@ от 20.08.2015 сказано, можно ли отозвать электронную подпись для передачи финансовой и налоговой отчетности, и что понадобится для этого сделать. Пользователь вправе отзывать свою ЭЦП, процедура эта достаточно проста. Отзыв производится в программе передачи отчетности, то есть через СБИС.

Вот инструкция, как отозвать сертификат ЭЦП налоговой:

1. Перейти в личный кабинет пользователя в программе передачи отчетов в ИФНС.
2. В пользовательском меню найти реестр электронных подписей.
3. Найти сертификат, действие которого хотите прекратить, и выбрать «Отозвать».
4. Заполнить электронное заявление об отзыве — указать основание для прекращения работы ключа, ответственного сотрудника и его контакты.
5. Подписать заявление и отправить на рассмотрение.