«РОСЭУ» - ассоциация «Разработчики и Операторы Систем Электронных Услуг»

Получение электронной подписи для начинающих

Правила выбора удостоверяющего центра

для получения квалифицированной электронной подписи

Итак, Вы определились - Вам нужна электронная подпись. А у кого и как ее получить имеются вопросы. Отлично! Вы на правильном пути. Ответы на эти вопросы можно получить, прочитав эти Правила. Для начала определимся с терминологией, используемой в области применения электронных подписей.

  1. Термины и определения

    1. Заявитель – это компания или гражданин (в том числе индивидуальный предприниматель), который обращается в Удостоверяющий центр для получения электронной подписи.

    2. Доверенное лицо – представитель Заявителя, который уполномочен им на действия от имени заявителя – юридического лица на основании учредительных документов или доверенности и который указывается в сертификате ключа проверки электронной подписи юридического лица в качестве владельца наряду с наименованием юридического лица.

    3. Владелец электронной подписи (далее - Владелец сертификата) – лицо, которому в установленном порядке выдан сертификат электронной подписи.

    4. Сертификат ключа проверки электронной подписи – электронный документ или документ на бумажном носителе, выданный Удостоверяющим центром либо Представителем Удостоверяющего центра и подтверждающий принадлежность электронной подписи своему владельцу.

    5. Электронная подпись (далее ЭП) – информация в электронной форме (которая присоединена к подписываемой информации в электронной форме), используемая для определения лица, подписавшего информацию.

    6. Квалифицированная электронная подпись (КЭП, используется при подписании отчетности) – электронная подпись, соответствующая следующим признакам:

    • получена в результате криптографического преобразования информации с использованием ключа электронной подписи и средств электронной подписи, в соответствии требованиями, установленными 63-ФЗ;

    • позволяет определить лицо, подписавшее электронный документ;

    • позволяет обнаружить факт внесения изменений в электронный документ после его подписания;

    • ключ проверки электронной подписи указан в квалифицированном сертификате ключа проверки электронной подписи.

    1. Ключ электронной подписи – уникальный код, предназначенный для создания электронной подписи.

    2. Ключ проверки электронной подписи (далее Ключ проверки) – уникальный код, прямо связанный с ключом электронной подписи и предназначенный для проверки подлинности электронной подписи.

    3. Квалифицированный сертификат ключа электронной подписи (далее – Сертификат) – сертификат ключа проверки электронной подписи, выданный аккредитованным Удостоверяющим центром, либо Представителем Удостоверяющего центра.

    4. Список отозванных сертификатов – электронный список серийных номеров квалифицированных сертификатов электронной подписи, подписанный электронной подписью Удостоверяющего центра, которые на определенный момент времени были аннулированы или прекратили своё действие на основании заявления Владельца сертификата или в иных случаях.

    5. Представитель Удостоверяющего центра – сотрудник Удостоверяющего центра или Центра выдачи, наделенный полномочиями по созданию электронных подписей, от имени этого УЦ.

    6. Центр выдачи – филиал Удостоверяющего центра или Партнер Удостоверяющего центра, действующий на основании агентского договора и имеющий лицензии ФСБ России.

  1. Как выбрать ПРАВИЛЬНЫЙ удостоверяющий центр?

Вам необходимо получить КЭП. Для этого нужно определиться с выбором правильного удостоверяющего центра, удовлетворяющего требованиям безопасности формирования и использования в дальнейшем, полученной квалифицированной электронной подписи. Для этого соискателю необходимо убедиться в следующем:

? Имеется ли Удостоверяющий центр в списке аккредитованных в Министерстве связи и массовых коммуникаций РФ?

Для этого смотрим «Расширенный справочник УЦ» по следующему адресу: http://roseu.org/media/1.php или Реестр УЦ на сайте Минкомсвязи в соответствии с приказом Минкомсвязи № 191 от 06.08.2012 «Об аккредитации удостоверяющих центров».

*Для выдачи электронной подписи для торгов на электронных торговых площадках аккредитация в Минкомсвязи не требуется, так как используются неквалифицированные электронные подписи.

? Имеются ли у Удостоверяющего центра и его центров выдачи необходимые лицензии ФСБ?

Для этого смотрим «Расширенный справочник УЦ» по следующему адресу: http://roseu.org/media/1.php или сайт самого удостоверяющего центра, который обязан опубликовать действующие лицензии ФСБ:

  • на право предоставления услуг в области шифрования информации;

  • на право технического обслуживания шифровальных (криптографических) средств;

  • на право распространения шифровальных (криптографических) средств

  • или одна лицензия с перечислением разрешенных действий.

? Доступен ли сайт Удостоверяющего центра?

Для этого смотрим сайт самого удостоверяющего центра или «Расширенный справочник УЦ» по следующему адресу: http://roseu.org/media/1.php и переходим на сайт этого удостоверяющего центра по ссылке.

? Доступен ли список отозванных сертификатов (СОС) и как часто обновляется?

Данный параметр очень важен в случае компрометации (признания ключа электронной подписи недействительным) или потери ключа подписи и возможности злоумышленника воспользоваться ключом подписи до опубликования сертификата ключа подписи в списке отозванных. Оптимальным является ежедневное обновление списка.

Для этого, смотрим сайт самого удостоверяющего центра, раздел Список отозванных сертификатов, смотрим когда он последний раз обновлялся. А также можно посмотреть Регламент УЦ как часто он должен обновляться.

? Имеется ли у Удостоверяющего центра публичный договор?

Наличие такого договора говорит о том, что УЦ выдает КЭП не только сотрудникам своей компании, но и внешним заявителям.

? Оказывает ли, выбираемый УЦ, услуги по установке и настройке и сопровождению программных средств клиенту?

Оказание помощи клиенту по установке программных средств – это еще одна черточка к портрету Удостоверяющего центра. Если такие услуги клиенту предоставляются, то это говорит о том, что УЦ думает не столько о быстрой продаже Электронных подписей, сколько об общем комфорте и удобстве клиента. Т.е. старается создать контакт с клиентом на долго.

? Какова цена услуг, предоставляемых Удостоверяющим центром?

Удостоверяющие центры осуществляют свою деятельность на платной основе. Стоимость и состав услуг Удостоверяющего центра определяются прайс-листом, который публикуется на сайте удостоверяющего центра.

Поэтому необходимо ознакомиться с Регламентом оказания услуг удостоверяющего центра и сравнить удостоверяющие центры по списку предоставляемых услуг за указанное вознаграждение.

? Имеется данный Удостоверяющий центр или его Центр выдачи в моем регионе или городе?

Для этого необходимо посмотреть расширенный справочник УЦ, аккредитованных в Минкомсвязи на сайте Ассоциации РОСЭУ, где указаны территориальные центры выдачи ключей ЭП удостоверяющих центров в Вашем регионе.

  1. Общие положения

    1. Заявитель или его доверенное лицо, для получения квалифицированной электронной подписи может обратиться в любой удостоверяющий центр, который аккредитован в Министерстве связи и массовых коммуникаций РФ.

    2. Заявитель может ознакомиться с Правилами получения и выдачи удостоверяющими центрами квалифицированной электронной подписи на сайте Ассоциации РОСЭУ по адресу: http://www.roseu.org/2015-02-04-08-53-34

    3. Выдача Сертификата электронной подписи Заявителю осуществляется на основании заявления, подписанного Заявителем лично. Форма заявления на изготовление Сертификата электронной подписи имеется в каждом Удостоверяющем центре.

    4. Ключ электронной подписи создается Представителем Удостоверяющего центра или Владельцем самостоятельно.

    5. Заявитель имеет право в одностороннем порядке прекратить взаимодействие с Удостоверяющим центром, направив ему заявление на прекращение действия выданного ему Сертификата.

    6. Срок действия Ключа электронной подписи составляет не более 15 (пятнадцати) месяцев. Начало действия электронной подписи начинается с даты и времени начала действия её Сертификата.

    7. Срок действия Сертификата ключа электронной подписи, соответствующего электронной подписи Владельца, устанавливается от 5 до 30 лет.

  2. Перечень документов, необходимых для получения квалифицированной электронной подписи

Для получения, в выбранном удостоверяющем центре, квалифицированной электронной подписи (КЭП) и сертификата КЭП необходимо предоставить в удостоверяющий центр следующие документы:

Для физических лиц

    • Паспорт гражданина России, или иной документ удостоверяющего личность Заявителя и копию этого документа(2-3 стр. и прописку);

    • Копию страхового свидетельства государственного пенсионного страхования Заявителя (СНИЛС);

    • Заявление на изготовление сертификата квалифицированной электронной подписи (СКП).

    • Согласие на обработку персональных данных. Оформляется на лицо, на которое изготавливается СКП.

    • Заявление о присоединении к Регламенту УЦ. Оформляется в 2-х экземплярах.

    • Свидетельство ИНН.

Для компаний и индивидуальных предпринимателей

    • Паспорт гражданина России, или иной документ удостоверяющего личность владельца сертификата КЭП и копию этого документа (2-3 стр. и прописку);

    • Копию страхового свидетельства государственного пенсионного страхования Заявителя (СНИЛС).

    • Заявление на изготовление сертификата квалифицированной электронной подписи (СКП).

    • Согласие на обработку персональных данных. Оформляется на лицо, на которое изготавливается СКП.

    • Заявление о присоединении к Регламенту УЦ. Оформляется в 2-х экземплярах.

    • Доверенность пользователя УЦ на осуществление действий в рамках регламента УЦ.

    • Доверенность на получение КЭП.

    • Доверенность на документы и ТМЦ.

    • Оригинал или надлежащим образом заверенную копию выписки из ЕГРЮЛ (для индивидуального предпринимателя – ЕГРИП), полученную не позднее, чем за шесть месяцев до представления.

    • надлежащим образом заверенные копии свидетельства ИНН и ОГРН.

Вот и все! Если на поставленные вопросы ответы получены, то смело идем в выбранный УЦ и получаем Квалифицированную электронную подпись.

Уже Выбрали Удостоверяющий Центр? Тогда читайте Часть Вторую