Сучасний документообіг із кожним днем дедалі складніше стає уявити без електронного підпису. Адже цей інструмент дозволяє суттєво скоротити тимчасові витрати під час ведення різних видів господарської діяльності. Спробуємо розібратися, що є електронний підпис, де його отримати, і що таке центр, що засвідчує.
Електронний підпис (ЕП) – це цифровий аналог традиційного рукописного автографа. Її використовують для надання юридичної сили електронним документам. У сучасному законодавстві питання, пов'язані з цим інструментом, регламентує Федеральний закон №63-ФЗ від 06.04.2011.
Види електронного підпису
З технологічної точки зору, ЕП є складним комплексом, що включає програмне забезпечення, місце зберігання ключа і безпосередньо сам ключ, або сертифікат. Останній є криптографічний алгоритм, в якому зашифровані дані, що ідентифікують власника підпису. У фізичному вираженні ЕП виглядає як флеш-накопичувач або смарт-картка.
Існують два види ЕП - проста та посилена. Другий вид поділяється на некваліфіковану та кваліфіковану. Документ, підписаний простий ЕП, дорівнює паперовому лише за домовленістю сторін. Некваліфікований посилений підпис є аналогом завірення печаткою, і за своєю дією схожий на простий підпис. Кваліфікований підпис автоматично прирівнює засвідчений нею електронний документ до паперового. Існуюча градація полягає в ступеня захисту, яку забезпечує ЕП документу.
Посвідчувальні центри для отримання ЕЦП
Центр ЕЦП, що засвідчує, — це організація, яка грає роль адміністратора з видачі та обслуговування сертифіката ключа. Таким чином, він займається безпосередньо створенням сертифікатів, їх перевіркою, встановленням терміну дії, ануляцією та обліком.
У центр, що посвідчує, необхідно звертатися тільки при отриманні посиленого підпису. Кваліфіковані ЕП має право видавати лише акредитований Мінкомзв'язком Росії УЦ. Некваліфіковану може видати не акредитований відомством центр, але має акредитацію однієї з шести федеральних торгових майданчиків. Простий підпис можна отримати в інших інстанціях, наприклад, на порталі «Держпослуги».
Центр Федерального казначейства, що засвідчує: отримання ЕЦП
УЦ Федерального казначейства займається створенням сертифікатів ЕП. Його структура включає УЦ сертифікації, регіональні УЦ та віддалені регіональні УЦ.
Для отримання ЕП у цьому чи іншому центрі необхідно надати певний пакет документів, склад якого може відрізнятися залежно від вимог кожної конкретної організації. Для отримання послуги юридичною особою потрібні такі документи:
- свідоцтво ОГРН;
- документ про призначення керівника;
- паспорт клієнта (власника сертифікату);
- СНІЛЗ.
Фізичним особам потрібно надати:
- паспорт;
- СНІЛС;
- ОГРНИП, якщо клієнт є ІП.
Швидкість видачі ЕП залежить від того, як швидко клієнт надасть необхідні документи, а також від швидкості обробки запиту співробітниками центру. Зазвичай, ця процедура займає один робочий день.
Вибір надійного УЦ
Центр видачі електронних підписів має відповідати сучасним технічним та юридичним вимогам. Адже від його коректної роботи залежать усі сфери підприємницької діяльності, де використовуються електронні підписи. Відповідно, при виборі УЦ варто звернути увагу на такі фактори:
- чи є акредитація Мінкомзв'язку;
- наявність ліцензії ФСТЕК на провадження діяльності, пов'язаної з технічним захистом інформації;
- наявність ліцензії Центру з ліцензування, сертифікації та захисту державної таємниці ФСБ Росії;
- чи є довіреним центром ФНП, ПФР та Росстату;
- наявність акредитації на торгових майданчиках Держзакупівель;
- тривалість роботи;
- наявність представництв у регіонах;
- чи є цілодобова служба технічної підтримки.
Крім цього, на офіційному сайті Мінкомзв'язку є списки УЦ, які мають акредитацію, та тих, що її позбавлені.
Якщо з якихось причин виникають сумніви щодо справжності ЕП, на порталі «Держпослуги» можна провести її перевірку в режимі онлайн. Для цього потрібно завантажити файл сертифіката.
1. Акредитація центрів, що засвідчують, здійснюється уповноваженим федеральним органом щодо засвідчувальних центрів, що є юридичними особами.
2. Акредитація центру, що засвідчує, здійснюється на добровільній основі. Акредитація посвідчувального центру здійснюється терміном на п'ять років, якщо коротший термін не зазначено у заяві посвідчувального центру.
3. Акредитація посвідчувального центру здійснюється за умови виконання ним таких вимог:
1) вартість чистих активів центру, що посвідчує, становить не менше ніж сім мільйонів рублів;
(Див. текст у попередній редакції)
2) наявність фінансового забезпечення відповідальності за збитки, заподіяні третім особам внаслідок їх довіри до інформації, зазначеної в сертифікаті ключа перевірки електронного підпису, виданому таким центром, що засвідчує, або інформації, що міститься в реєстрі сертифікатів, який веде такий посвідчувальний центр, у сумі не менше ніж 30 мільйонів рублів і 500 тисяч рублів за кожне місце здійснення виду діяльності, що ліцензується, зазначене в ліцензії федерального органу виконавчої влади в галузі забезпечення безпеки, виданої посвідчувальному центру відповідно до пункту 1 частини 1 статті 12 Федерального закону від 4 травня 2011 року N 99-ФЗ "Про ліцензування окремих видів діяльності", якщо кількість таких місць перевищує десять, але не більше ніж 100 мільйонів рублів. Якщо кількість місць здійснення зазначеного виду діяльності, що ліцензується, не перевищує десять, фінансове забезпечення відповідальності становить 30 мільйонів рублів;
(Див. текст у попередній редакції)
3) наявність коштів електронного підпису, що мають підтвердження відповідності вимогам, встановленим федеральним органом виконавчої влади в галузі забезпечення безпеки, а також засобів засвідчувального центру, що дозволяють при зверненні учасника електронної взаємодії встановлювати та підтверджувати дійсність кваліфікованого сертифіката на момент підписання електронним підписом електронного документа відповідності вимогам, встановленим федеральним органом виконавчої влади у сфері забезпечення безпеки;
(Див. текст у попередній редакції)
4) наявність у штаті посвідчувального центру не менше двох працівників, які безпосередньо здійснюють діяльність зі створення та видачі сертифікатів ключів перевірки електронних підписів, які мають вищу освіту в галузі інформаційних технологій або інформаційної безпеки або вищу освіту або середню професійну освіту з подальшим здобуттям додаткової професійної освіти з питань використання електронного підпису;
(Див. текст у попередній редакції)
5) наявність у посвідчувального центру, що претендує на отримання акредитації, порядку реалізації функцій засвідчувального центру та виконання його обов'язків, встановленого посвідчуючим центром відповідно до затверджених федеральним органом виконавчої влади, що здійснює функції з вироблення та реалізації державної політики та нормативно-правового регулювання у сфері інформаційних технологій, вимогами до порядку реалізації функцій акредитованого посвідчувального центру та виконання його обов'язків, а також із цим Федеральним законом та іншими прийнятими відповідно до нього нормативними правовими актами.
3.1. Посвідчувальний центр поряд із зазначеними в частині 3 цієї статті вимогами має право також забезпечити свою відповідність встановленим федеральним органом виконавчої влади в галузі забезпечення безпеки за погодженням з уповноваженим федеральним органом додатковим вимогам до порядку реалізації функцій акредитованого посвідчувального центру та виконання його обов'язків, а також забезпечення інформаційної безпеки акредитованого посвідчувального центру у разі, якщо необхідність дотримання таких додаткових вимог у певних відносинах передбачена федеральним законом.
4. Акредитація посвідчувального центру складає підставі його заяви, що подається до уповноваженого федерального органу. До заяви додаються документи, що підтверджують відповідність центру, що засвідчує, вимогам, встановленим частиною 3 цієї статті. Посвідчувальний центр має право не подавати документ, що підтверджує відповідність наявних у нього коштів електронного підпису та коштів посвідчувального центру вимогам, встановленим федеральним органом виконавчої влади в галузі забезпечення безпеки, якщо такий документ або відомості, що містяться в ньому, знаходяться в розпорядженні федерального органу виконавчої влади в галузі забезпечення безпеки . У цьому випадку уповноважений федеральний орган самостійно перевіряє наявність документа, що підтверджує відповідність таких засобів встановленим вимогам, на підставі інформації, одержаної від федерального органу виконавчої влади у сфері забезпечення безпеки, з використанням єдиної системи міжвідомчої електронної взаємодії. Посвідчувальний центр має право додати документи, що підтверджують відповідність посвідчувального центру вимогам, встановленим частиною 3.1 цієї статті.
(Див. текст у попередній редакції)
5. У строк, що не перевищує тридцяти календарних днів з дня прийому заяви посвідчувального центру, уповноважений федеральний орган на підставі поданих документів приймає рішення про акредитацію посвідчувального центру або про відмову в його акредитації. У разі прийняття рішення про акредитацію центру, що посвідчує, уповноважений федеральний орган у строк, що не перевищує десяти календарних днів з дня прийняття рішення про акредитацію, повідомляє засвідчувальний центр про прийняте рішення і видає свідоцтво про акредитацію за встановленою формою. Після отримання свідоцтва про акредитацію акредитований посвідчувальний центр зобов'язаний здійснити приєднання інформаційної системи, що забезпечує реалізацію функцій акредитованого посвідчувального центру (далі - приєднання акредитованого посвідчувального центру), до інформаційно-технологічної та комунікаційної інфраструктури у порядку, встановленому відповідно до частини 9 статті 4 27 липня 2010 року N 210-ФЗ "Про організацію надання державних та муніципальних послуг" (далі – інфраструктура). Після приєднання акредитованого посвідчувального центру до інфраструктури уповноважений федеральний орган видає акредитованому центру, що посвідчує, кваліфікований сертифікат, створений з використанням коштів головного посвідчувального центру. У разі прийняття рішення про відмову в акредитації центру, що посвідчує, уповноважений федеральний орган у строк, що не перевищує десяти календарних днів з дня прийняття рішення про відмову в акредитації, надсилає або вручає посвідчувальному центру повідомлення про прийняте рішення із зазначенням причин відмови.
(Див. текст у попередній редакції)
6. Підставою для відмови в акредитації центру, що посвідчує, є його невідповідність вимогам, встановленим частиною 3 цієї статті, або наявність у поданих ним документах недостовірної інформації.
7. Акредитований посвідчувальний центр повинен дотримуватись вимог, на відповідність яким він акредитований, протягом усього терміну його акредитації. У разі обставин, які унеможливлюють дотримання зазначених вимог, засвідчує центр негайно повинен повідомити звідси у письмовій формах уповноважений федеральний орган. Акредитований посвідчувальний центр при здійсненні своїх функцій і виконанні прийнятих зобов'язань повинен дотримуватись вимог, встановлених для центрів, що посвідчують, і цього Федерального закону. Уповноважений федеральний орган вправі проводити перевірки дотримання акредитованими посвідчуючими центрами вимог цього Закону та інших нормативних правових актів, що приймаються відповідно до цього Федерального закону, у тому числі вимог, на відповідність яким ці посвідчувальні центри були акредитовані, протягом усього терміну їх акредитації. У разі виявлення недотримання акредитованим центром, що засвідчує зазначених вимог, уповноважений федеральний орган зобов'язаний видати цьому засвідчувальному центру припис про усунення порушень у встановлений строк і призупинити дію акредитації на даний термін з внесенням інформації про це в перелік, зазначений у пункті 4 частини 3 статті 8 цього Федерального закону . Акредитований центр, що засвідчує, повідомляє в письмовій формі уповноважений федеральний орган про усунення виявлених порушень. Уповноважений федеральний орган приймає рішення про відновлення дії акредитації, при цьому він має право перевіряти фактичне усунення раніше виявлених порушень та у разі їх неусунення у встановлений розпорядженням термін достроково припиняє акредитацію посвідчувального центру.
(Див. текст у попередній редакції)
7.1. Перевірки дотримання акредитованими центрами, що засвідчують вимог цього Федерального закону та інших нормативних правових актів, що приймаються відповідно до нього, проводяться один раз на три роки протягом усього терміну акредитації, за винятком позапланових перевірок, що проводяться відповідно до законодавства Російської Федерації. Перша планова перевірка дотримання акредитованими центрами, що засвідчують, зазначених вимог здійснюється не пізніше одного року з дати акредитації посвідчувального центру, зазначеної у свідоцтві про акредитацію посвідчувального центру.
7.2. Позапланові перевірки у межах державного контролю (нагляду) та муніципального контролю здійснюються на підставах, зазначених у частині 2 статті 10 Федерального закону від 26 грудня 2008 року N 294-ФЗ "Про захист прав юридичних осіб та індивідуальних підприємців при здійсненні державного контролю (нагляду) та муніципального контролю", а також на підставі мотивованих звернень про порушення вимог цього Федерального закону та інших нормативних правових актів, що приймаються відповідно до нього, допущених акредитованим посвідчуючим центром, які надійшли до уповноваженого федерального органу від федеральних органів виконавчої влади, органів державної влади суб'єктів Російської Федерації , інших державних органів, органів місцевого самоврядування, Центрального банку Російської Федерації, органів державних позабюджетних фондів, юридичних та фізичних осіб.
8. На державні органи, органи місцевого самоврядування, державні та муніципальні установи, що здійснюють функції центрів, що засвідчують, не поширюються вимоги, встановлені пунктами 1 і 2 частини 3 цієї статті.
9. Головний посвідчувальний центр, функції якого здійснює уповноважений федеральний орган, не підлягає акредитації відповідно до цього Закону.
Велике спасибі, Михайле, все зробили оперативно, а головне зрозуміло для мене... Бо ми з вами порозумілися. хотілося б надалі так само продовжити зв'язок саме з вами. Сподіваюся на плідну співпрацю.
Олеся Михайлівна – генеральний директорТОВ "ВКС"
Від імені підприємства ГУП "Севастопольське авіаційне підприємство" висловлюємо подяку за професіоналізм та оперативність вашої компанії! Бажаємо вашій компанії подальшого процвітання!
Гуськова Лілія Іванівна – менеджер.ДУП "САП"
Дякую вам, Михайле, велике за допомогу в оформленні. Дуже кваліфікований співробітник +5!
Надія Шамільевна - підприємецьІП Аношкіна
Від імені компанії "АКБ-Авто" і від себе особисто висловлюю Вам і всім співробітникам вашої компанії подяку за продуктивну та якісну роботу, чуйне ставлення до вимог клієнта та оперативність у виконанні робіт, що замовляються.
Насібулін Альфіра - Старший менеджер"АКБ-Авто"
Хочу подякувати консультанту Михайлу за відмінну роботу, своєчасні та повні консультації. Дуже уважний до проблем клієнта та питань, оперативне вирішення найздавалося б для мене складних ситуацій. Дуже приємно працювати з Михайлом! Тепер своїм клієнтам та знайомим рекомендуватиму Вашу компанію. Та й консультанти в техпідтримці теж дуже ввічливі, уважні, допомогли впоратися зі складною установкою ключа. Дякую!!!
Ольга Севостьянова.
Придбання ключа виявилося дуже легким і навіть приємним. Величезна подяка за сприяння менеджеру Михайлу. Пояснює складні та масивні для розуміння речі ємно, але дуже зрозуміло. До того ж я зателефонував на гарячу безкоштовну лінію та в режимі он-лайн, разом із Михайлом залишив заявку. Мені виготовили ключ через 2 робочі дні. Загалом, рекомендую якщо заощаджуєте свій час, але в той же час хочете мати розуміння – що купуєте і за що платите. Дякую.
Левицький Олександр Костянтиновичм. Самара
Особиста подяка консультанту Михайлу Володимировичу за оперативну консультацію та роботу з прискореного отримання сертифіката ЕП. Під час попередньої консультації підбирається оптимальний набір індивідуальних послуг. Кінцевий результат отримано негайно.
Стоянова Н.Л. - головний бухгалтерТОВ "СІТЕКРИМ"
Дякуємо за оперативну роботу та компетентну допомогу! Консультацією залишився дуже задоволений!
Дмитро Фомін
ТОВ "Експерт Система" дякує за оперативну роботу консультанта Михайла! Бажаємо Вашій компанії росту та процвітання!
Суханова М.С. - оцінювач ТОВ "Експерт Система", м. Волгоград
Дякую консультанту, який представився Михайлом, за оперативність у роботі з клієнтами.
Пономарьов Степан Геннадійович
Дуже дякую консультанту Михайлу, за надану допомогу в отриманні ЕЦП. За оперативну роботу та консультування з питань, що виникають у процесі оформлення.
Леонід Некрасов
Компанія в особі Михайла консультанта робить неможливе! Прискорення акредитації менш як за 1 годину! Оплата за фактом надання послуги. Думав, що такого не буває. З повною відповідальністю можу радити зв'язуватись із Центром видачі електронних підписів.
Щоб отримати некваліфікований та кваліфікований сертифікат електронного підпису, необхідно звернутися до одного з центрів, що засвідчують. Які функції виконують центри, що засвідчують, і скільки часу займе отримання сертифіката?
Посвідчувальний центр (УЦ) – довірена організація, яка має право випускати сертифікати електронного підпису та особам. Робота УЦ лежить на перетині юриспруденції, інформаційної безпеки та ІТ-технологій.
До обов'язків УЦ входять:
- засвідчити особу людини, яка звернулася за сертифікатом електронного підпису,
- виготовити та видати сертифікат, до якого включені дані про власника сертифіката та його відкритий ключ перевірки,
- керувати життєвим циклом сертифікату (випуск, призупинення, поновлення, закінчення терміну дії).
Які види підписів видає УЦ?
Законом «Про електронний підпис» визначено три види підпису:
- проста,
Отримувати в УЦ необхідно останні дві:
- за кваліфікованим підписом необхідно звертатися лише до акредитований Минкомсвязью РФ що посвідчує центр.
- за некваліфікованою — в УЦ, який пов'язаний із тією інформаційною системою, де планується застосовувати підпис. Наприклад, видавати некваліфіковані сертифікати для торгів можуть лише УЦ, акредитовані шістьма федеральними електронними торговими майданчиками. При цьому УЦ може і не бути акредитованим у Мінкомзв'язку.
Вимоги до УЦ
Від коректної роботи УЦ залежить довіра до всіх сфер бізнесу, де застосовуються електронні торги, інформаційні системи, звітності. Тому до всіх УЦ накладаються серйозні технічні та юридичні вимоги.
Існує ряд показників, за якими можна оцінити центр, що засвідчує. Надійний УЦ:
- акредитований Мінкомзв'язку РФ,
- є довіреним центром ФНП, ПФР, Росстату,
- має ліцензію ФСТЕК на діяльність з технічного захисту конфіденційної інформації,
- ліцензію Центру з ліцензування, сертифікації та захисту державної таємниці ФСБ Росії,
- акредитований на всіх електронних торгових майданчиках держзакупівель,
- довго працює
- має представників у різних регіонах Росії
- надає цілодобову техпідтримку
Скільки часу займає отримання сертифіката підпису?
Строки випуску сертифіката залежать від обох сторін:
- від того, наскільки швидко клієнт підготує всі необхідні документи та сплатить випуск сертифікату,
- наскільки швидко фахівці УЦ опрацюють заявку, перевірять документи та засвідчать його особу.
У середньому отримання сертифіката займає 1 робочого дня. В УЦ СКБ Контур є послуга за 1 годину після отримання документів.
1. Центр, що отримав акредитацію, є акредитованим центром, що посвідчує. Акредитований центр, що посвідчує, зобов'язаний зберігати наступну інформацію:
1) реквізити основного документа, що засвідчує особу власника кваліфікованого сертифіката – фізичної особи;
2) відомості про найменування, номер та дату видачі документа, що підтверджує право особи, яка виступає від імені заявника - юридичної особи, звертатися за отриманням кваліфікованого сертифіката;
3) відомості про найменування, номери та дати видачі документів, що підтверджують повноваження власника кваліфікованого сертифіката діяти за дорученням третіх осіб, якщо інформацію про такі повноваження власника кваліфікованого сертифіката включено до кваліфікованого сертифікату.
2. Акредитований посвідчувальний центр повинен зберігати інформацію, зазначену у частині 1 цієї статті, протягом терміну його діяльності, якщо коротший термін не передбачено нормативними правовими актами Російської Федерації. Зберігання інформації має здійснюватися у формі, що дозволяє перевірити її цілісність та достовірність.
2.1. Акредитований посвідчувальний центр підписання від імені кваліфікованих сертифікатів зобов'язаний використовувати кваліфікований електронний підпис, засновану на кваліфікованому сертифікаті, виданому йому головним посвідчуючим центром, функції якого здійснює уповноважений федеральний орган. Акредитованому центру, що засвідчує, забороняється використовувати кваліфікований електронний підпис, заснований на кваліфікованому сертифікаті, виданому йому головним посвідчуючим центром, функції якого здійснює уповноважений федеральний орган, для підписання сертифікатів, що не є кваліфікованими сертифікатами.
3. Акредитований посвідчувальний центр зобов'язаний забезпечити будь-якій особі безоплатний доступ з використанням інформаційно-телекомунікаційних мереж, у тому числі мережі "Інтернет", до реєстру кваліфікованих сертифікатів цього акредитованого посвідчувального центру у будь-який час протягом строку діяльності цього центру, що посвідчує, якщо інше не встановлено федеральними законами чи прийнятими відповідно до них нормативними правовими актами.
4. У разі прийняття рішення про припинення своєї діяльності акредитований центр, що посвідчує, зобов'язаний:
1) повідомити про це уповноважений федеральний орган не пізніше ніж за один місяць до дати припинення своєї діяльності;
2) передати до уповноваженого федерального органу в установленому порядку реєстр виданих цим акредитованим посвідчуючим центром кваліфікованих сертифікатів;
(Див. текст у попередній редакції)
3) передати на зберігання до уповноваженого федерального органу в установленому порядку інформацію, що підлягає зберіганню в акредитованому центрі, що засвідчує.
5. Акредитований посвідчувальний центр зобов'язаний виконувати порядок реалізації функцій акредитованого посвідчувального центру та виконання його обов'язків, встановлений таким акредитованим посвідчуючим центром відповідно до затверджених уповноваженим федеральним органом вимог до порядку реалізації функцій акредитованого посвідчувального центру та виконання обов'язків, а також з цим Федеральним законом нормативними правовими актами, прийнятими відповідно до цього Закону.
Завантаження...
