Что такое удостоверяющий центр

Электронная подпись нужна бизнесу для отчетности, электронного документооборота, участия в закупках и работы с государственными информационными системами. Получить электронную подпись, а также продлить ее действие и решить другие связанные вопросы можно через специальные удостоверяющие центры.

Удостоверяющий центр (УЦ) — организация, которая создает и выдает сертификаты ключей проверки электронной подписи, а также обеспечивает их обслуживание.

Для выпуска квалифицированных сертификатов УЦ должен иметь соответствующую аккредитацию. Работа удостоверяющих центров регулируется Федеральным законом № 63-ФЗ «Об электронной подписи».

Проще говоря, УЦ подтверждает, кому принадлежит электронная подпись, выпускает сертификат и поддерживает его действие.

Основные задачи УЦ:

• Идентифицировать владельца подписи. Перед выдачей квалифицированного сертификата центр проверяет личность заявителя и сведения, которые должны попасть в сертификат.

• Создавать и выдавать сертификаты. В сертификате указывают данные владельца, срок действия и сведения об удостоверяющем центре, который его выдал.

• Приостанавливать и прекращать действие сертификатов. Например, если ключ скомпрометирован или владелец потерял носитель.

• Обеспечивать работу инфраструктуры электронной подписи. В том числе хранить предусмотренные законом сведения и предоставлять информацию о сертификатах.

• Помогать пользователям. В зависимости от конкретного УЦ поддержка может включать настройку рабочего места и консультации по работе с ЭП.

При этом важно не путать аккредитованный УЦ и любую организацию, которая оказывает услуги по работе с электронной подписью. Квалифицированные сертификаты вправе выдавать только центры, соответствующие требованиям законодательства. Перечень аккредитованных УЦ публикует Минцифры.

Закон № 63-ФЗ предусматривает три вида электронной подписи: простую, усиленную неквалифицированную и усиленную квалифицированную.

Простая электронная подпись позволяет подтвердить, что определенное действие совершил конкретный пользователь. Например, это может быть код из СМС, пароль или другой идентификатор.

Такая подпись формируется непосредственно в информационной системе, где пользователь совершает действие. Возможность ее применения зависит от правил конкретного сервиса и соглашения между участниками электронного взаимодействия.

НЭП создается с использованием криптографических средств и позволяет определить автора документа, а также обнаружить изменения, внесенные после подписания.

Такую подпись можно использовать, например, в электронном документообороте между компаниями, но только если стороны договорились о порядке ее применения.

КЭП — наиболее защищенный вид электронной подписи. Для нее используются сертифицированные средства электронной подписи, а квалифицированный сертификат создается с использованием аккредитованного удостоверяющего центра.

КЭП используют при взаимодействии с государственными органами, сдаче отчетности, участии в электронных закупках и в других случаях, когда законодательство требует именно квалифицированную подпись.

Здесь важно учитывать статус владельца подписи. По актуальным правилам сертификат выпускается не на компанию, а на конкретного человека.

Руководитель юридического лица, который имеет право действовать от имени организации без доверенности, получает КЭП в УЦ ФНС России или у его доверенных лиц. ИП также получает КЭП в УЦ ФНС.

Сотрудник оформляет сертификат физического лица также в аккредитованном удостоверяющем центре.

Чтобы подписывать документы от имени организации, сотруднику дополнительно нужны полномочия — они передаются с помощью машиночитаемой доверенности (МЧД).  Мы подробно рассказали, как работать с МЧД и правильно ее оформлять, в статье: «Как работать с машиночитаемой электронной доверенностью (МЧД)».

Перед получением КЭП проверьте несколько вещей.

• Проверьте аккредитацию

Если вам нужна квалифицированная электронная подпись, убедитесь, что центр имеет право выдавать квалифицированные сертификаты. Проверить сведения об аккредитованных УЦ можно через официальный ресурс Минцифры. ФНС также рекомендует ориентироваться на этот перечень. Например, наша компания является аккредитованным удостоверяющим центром.

• Посмотрите, кому центр выдает КЭП

Не каждый УЦ работает со всеми категориями заявителей. Важно уточнить это заранее.

• Оцените техническую поддержку

Хорошо, если УЦ помогает не только выпустить сертификат, но и решить практические вопросы:

• установить необходимые программы;
• настроить рабочее место;
• подключить носитель;
• проверить работу подписи;
• оперативно перевыпустить сертификат при необходимости.

Для компаний это особенно важно: если подпись перестала работать в день сдачи отчетности или подачи заявки на торги, проблема становится срочной.

Для выпуска квалифицированного сертификата необходимо пройти идентификацию и предоставить предусмотренные законом сведения. В частности, для физического лица используются документ, удостоверяющий личность, и СНИЛС.

Для руководителя организации или ИП УЦ также проверяет сведения о компании или предпринимателе.

Кроме документов, понадобится защищенный носитель ключевой информации. УЦ ФНС указывает, что для получения сертификата нужен носитель, соответствующий установленным требованиям и имеющий действующий сертификат ФСТЭК России или ФСБ России.

Не стоит ждать последнего дня действия сертификата. Заранее проверьте срок его окончания и выясните, можно ли оформить перевыпуск дистанционно.

Для КЭП, выданной УЦ ФНС, действуют специальные возможности планового перевыпуска. Например, руководитель или ИП может подать заявление удаленно, если ранее получил сертификат в УЦ ФНС или у его доверенного лица и выполняются условия для дистанционного выпуска.

Есть и еще один важный момент: требования к сертификатам могут меняться. Поэтому перед продлением лучше проверить актуальные требования той системы, где используется подпись.

Если носитель с ключом электронной подписи потеряли, украли или есть основания считать ключ скомпрометированным, не откладывайте обращение в удостоверяющий центр.

Главная задача — прекратить действие сертификата, чтобы им не смог воспользоваться посторонний человек.

Удостоверяющий центр — это не просто место, где оформляют электронную подпись. Он отвечает за выпуск и обслуживание сертификатов и идентификацию их владельцев.

Получите КЭП без лишних хлопот. Поможем с оформлением электронной подписи любого формата, а также проконсультируем по работе с ней. Свяжитесь с нами по телефону +7 (909) 282-50-95 или оставьте заявку, чтобы узнать подробности.