Удостоверяющий центр (УЦ) – это организация, уполномоченная на выпуск электронных подписей по Закону № 63-ФЗ. Указанные полномочия возникают после прохождения аттестации по линии Минкомсвязи РФ (Минцифры). Реестры всех удостоверяющих центров можно найти на сайте указанного ведомства, а также на портале ФНС. Оформить электронную подпись через УЦ можно после проверки и идентификации личности заявителя. Далее выпущенную ЭЦП можно использовать в работе с различными системами электронного документооборота, государственными порталами и сервисами.
Читайте, где найти список удостоверяющих центров, на что обратить внимание при их выборе, как пройти проверки и получить электронную подпись.
- Что такое удостоверяющий центр
- Какие услуги можно получить при обращении в УЦ
- Как найти и выбрать удостоверяющий центр для оформления электронной подписи
- Реестры на портале государственных органов
- Уполномоченный федеральный орган (УФО)
- Особенности оформления электронных подписей через удостоверяющие центры
- Дополнительные способы выпуска электронной подписи
- Использование электронных подписей в системах документооборота
- Преимущества работы с системой «Добыто. КЭДО»
- Заключение
- FAQ
- Список источников
Что такое удостоверяющий центр
Правовая основа для выпуска и применения электронных подписей содержится в Федеральном законе № 63-ФЗ. Помимо прочего, он устанавливает требования к ведомствам и организациям, которые вправе выпускать сертификаты проверки ключей ЭЦП. Этим могут заниматься только удостоверяющие центры, к которым относятся:
- коммерческие организации;
- предприниматели;
- государственные и муниципальные органы, наделенные соответствующими полномочиями.
Компании или предпринимателю недостаточно назвать себя удостоверяющим центром, чтобы получить право на выпуск сертификатов ключей. Им необходимо пройти достаточно сложную процедуру поверки через Минцифры РФ или уполномоченные им структуры. Она включает оценку соответствия по программному обеспечению и средствами защиты персональных данных, техническому оборудованию, иным направлениям.
Государство осуществляет надзор за деятельностью УЦ. Он включает периодические проверки, рассмотрение жалоб и обращений на нарушения. По этой причине списки удостоверяющих центров периодически обновляются и уточняются. Если у УЦ отзовут аккредитацию, он утратит право на выпуск сертификатов проверки ключей электронных подписей. Но ранее выпущенные ЭЦП и сертификаты не прекращают действие даже после того, как удостоверяющий центр перестанет вести деятельность.
Комментарий эксперта. Удостоверяющие центры могут иметь доверенных лиц. Так называются организации-представители, действующие от имени самого УЦ. Например, в списке доверенных лиц удостоверяющего центра ФНС сейчас числится 7 компании. В частности, такие полномочия получил Сбербанк, ВТБ, Тинькофф банк и ряд других структур. Оформляя ЭЦП через доверенное лицо, заявитель фактически обращается в сам удостоверяющий центр.
Какие услуги можно получить при обращении в УЦ
Оформление ЭЦП и выпуск сертификатов – основная, но не единственная функция удостоверяющих центров. Они могут оказывать и ряд дополнительных услуг в сфере связи, защиты информации:
- продажа физических носителей для электронных подписей (токенов) разных моделей;
- оформление лицензий на средства (программы) криптографической защиты, которые используются для шифрования документов и сведений;
- оказание помощи с установкой и настройкой программного обеспечения для работы с ЭЦП (удаленно или с выездом на место);
- консультационная поддержка по всем направлениям работы с электронными подписями (например, при участии в торгах, внедрении системы документооборота и т.д.).
УЦ могут заключать договоры с разработчиками систем электронного документооборота. Это позволит оформлять ЭЦП в удаленном формате и массово.
ЭЦП, выпущенные через удостоверяющие центры, можно использовать в работе с системой кадрового документооборота «Добыто. КЭДО». Это программное обеспечение от российских разработчиков, которое подходит для всех организаций, государственных структур. Ведение делопроизводства по кадрам через «Добыто. КЭДО» упрощает и ускоряет все процессы, гарантирует надлежащий уровень защиты информации.
Как найти и выбрать удостоверяющий центр для оформления электронной подписи
Если нужно оформить электронную подпись, можно обратиться в любой аккредитованный удостоверяющий центр. Наличие аккредитации можно проверить на сайте УЦ, в реестрах на порталах государственных органов. Также эти сведения будут указаны в договоре на предоставление услуги по выпуску ЭЦП.
При выборе удостоверяющего центра рекомендуем обратить внимание на следующие моменты:
- на вид электронной подписи (УНЭП или УКЭП, так как простую подпись можно оформить и без обращения в удостоверяющий центр);
- на формат и модель физического носителя (токена);
- на способ выпуска электронной подписи и сертификата (например, дистанционно с доставкой курьером);
- на место расположения пункта подачи документов и выдачи результата;
- на перечень дополнительных услуг, которые оказывает УЦ.
Обращаем внимание, что сейчас увеличилось количество случаев мошенничества, связанных с выпуском ЭЦП. Такие услуги предлагают компании и частные лица, не имеющие никакого отношения к удостоверяющим центрам. У заказчика могут потребовать предоплату, после чего дальнейшее взаимодействие прекращается. Советуем внимательно изучить информацию об УЦ, куда вы планируете обращаться за электронной подписью.
Комментарий эксперта. Чтобы использовать все преимущества, которые дает электронные подписи, рекомендуем сразу обращаться за выпуском УКЭП. Этот вид подписи обладает максимальной степенью защиты, может применяться для подписания практически всех документов. Не менее важно, что для признания юридической силу и проверки УКЭП не требуется оформление дополнительных соглашений между сторонами.
Реестры на портале государственных органов
В Законе № 63-ФЗ определены только требования к организациям и ИП, которые могут пройти аккредитацию как удостоверяющие центры. Но сами списки УЦ там не найти. Если вам нужна эта информация, ее можно увидеть:
- на портале налоговой службы есть список пунктов выдачи КЭП (при этом заявление и документы можно подать через подразделение ФНС);
- на портале уполномоченного федерального органа (помимо прочего, там есть и сервис для проверки сертификата, самой ЭЦП);
- на сайте Минцифры РФ, так как это ведомство осуществляет аккредитацию удостоверяющих центров.
В каждом списке указаны наименования и адреса удостоверяющих центров, их официальные сайты. Также на портале Минцифры РФ есть реестр УЦ, чья аккредитация прекращена или приостановлена.
Подробную информацию о порядке оформления электронной подписи можно найти на сайте удостоверяющего центра. Дополнительные разъяснения представлены на портале ФНС. С 2022 года налоговая служба имеет полномочия по выпуску УНЭП и УКЭП. При этом данные о выданной подписи и сгенерированном сертификате проверки ключа будут автоматически переданы в базу Минцифры РФ.
Уполномоченный федеральный орган (УФО)
Напрямую в УФО электронную подпись не получить. Но на сайте этого органа есть важная информация:
- о правилах аккредитации удостоверяющих центров и доверенных лиц;
- о нормативных актах в сфере применения ЭЦП;
- о порядке доступа к информации, связанной с деятельностью УЦ.
Также пользователи сайта УФО могут проверить удостоверяющий центр, выпущенную электронную подпись и сертификат.
Особенности оформления электронных подписей через удостоверяющие центры
Большинство коммерческих и государственных организаций уже активно используют разные виды электронных подписей. Для выпуска УНЭП или УКЭП через удостоверяющие центры нужно знать следующие моменты:
- в каждом случае проводится проверки и идентификация личности (для этого подается определенный комплект документов);
- через УЦ налоговой службы электронную подпись можно оформить бесплатно (стоимость услуг иных удостоверяющих центров можно уточнить на их сайтах);
- срок выпуска ЭЦП обычно составляет 1-2 дня, но лучше заранее уточнить этот момент;
- срок действия электронной подписи составляет до 12 месяцев (за отдельными исключениями);
- при выборе вида ЭЦП нужно определить цели и потребности (например, для сугубо внутреннего делопроизводства может оказаться достаточно получить УНЭП).
Для работы с ЭЦП требуется специальное программное обеспечение. Поэтому компании нужно заранее уточнить эти требования, обновить систему и программы, выполнить необходимые настройки. При установке системы «Добыто. КЭДО» служба поддержки ответит на все вопросы, окажет помощь в обучении сотрудников.
В основной комплект документов для выпуска ЭЦП через удостоверяющие центры входит:
- общегражданский паспорт заявителя;
- СНИЛС и ИНН;
- загранпаспорт нового образца (с биометрией) для выпуска электронной подписи через приложение «Госключ».
Руководитель компании подтверждает свои полномочия приказом о вступлении в должность, копией устава. При выпуске УКЭП будет сделана фотография заявителя. После завершения проверки будет выпущена ЭЦП, выдан сертифицированный токен на флешке.
Дополнительные способы выпуска электронной подписи
Еще одним вариантом выпуска электронной подписи является государственное приложение «Госключ». Для этого требуется:
- верификация личности через подтвержденный аккаунт с портала «Госуслуг»;
- подтвержденный номер телефона (лично на пользователя);
- загранпаспорт нового образца и смартфон с NFC-модулем (если выпускается квалифицированная ЭЦП).
Помимо выпуска электронной подписи, приложение позволяет работать с ней при заверении документов. На сайте «Госключ» можно уточнить, какую документацию можно подписывать посредством ЭЦП в приложении.
Комментарий эксперта. Если есть основания полагать, что УКЭП или УНЭП скомпрометирована (например, путем получения доступа к сертификату ключа или токену третьими лицами), об этом нужно сообщить в удостоверяющий центр в течение 1 дня. После этого будет выпущен новый сертификат, отвечающий требованиям безопасности. Использование ЭЦП с нарушением правил криптографической защиты чревато серьезными рисками.
Использование электронных подписей в системах документооборота
Получив ЭЦП через удостоверяющий центр, ее можно использовать для подписания и обмена документами. Общие правила:
- нужно уточнить список документов, которые можно заверять определенным видом ЭЦП;
- необходимо оформить соглашение о порядке проверки и признания юридической силы УНЭП (для квалифицированной подписи это не требуется);
- нужно установить программы, приложения и сервисы с функциями электронного документооборота (при использовании УКЭП программное обеспечение должно соответствовать требованиям Закона № 63-ФЗ).
Исходя из вида документа, в его подписании может участвовать одно лицо, две и более стороны. Соответственно, у каждого из этих субъектов должна быть действующая электронная подпись. Она прикрепляется к самому документу, проверяется при взаимодействии сторон. Сам процесс электронного документооборота зависит от функционала системы, которую использует лицо.
Преимущества работы с системой «Добыто. КЭДО»
В системе «Добыто. КЭДО» можно использовать все виды подписей. Например, руководитель компании будет подписывать документы посредством УКЭП, а для ограниченного доступа рядовым сотрудникам достаточно оформить простую подпись. Для работы с кадрами и документами «Добыто. КЭДО» дает следующие преимущества:
- современное и удобное меню пользователя, большое количество встроенных сервисов;
- простая настройка и обучение работе с системой;
- существенный объем готовых документов, которые может использовать кадровая служба;
- полноценная поддержка пользователей в удаленном и очном формате.
Чтобы оценить основные возможности системы «Добыто. КЭДО», рекомендуем заказать бесплатную демоверсию!
Заключение
- Списки удостоверяющих центров (УЦ) можно найти на портале налоговой службы, на сайтах УФО и Минцифры РФ. Полномочия по выпуску ЭЦП и сертификатов проверки ключей имеют только аккредитованные центры.
- Помимо выпуска электронных подписей, удостоверяющие центры оказывают дополнительные услуги. Их перечень и стоимость необходимо уточнять непосредственно на сайте УЦ, у службы поддержки.
- Через удостоверяющие центры можно получить УНЭП или УКЭП, которые подходят для заверения большинства документов. Простую электронную подпись можно оформить непосредственно через приложения и программы.
FAQ
Где найти и проверить списки удостоверяющих центров?
Эту информацию можно найти на портале налоговой службы. Также списки удостоверяющих центров и другие полезные сервисы размещены на сайте уполномоченного федерального органа (УФО), Минцифры РФ.
Какие организации попадают в списки удостоверяющих центров?
Удостоверяющим центром может быть коммерческая организация, предприниматель, государственный или муниципальный орган власти. Обязательным требованием для каждого УЦ является прохождение аккредитации через Минцифры РФ.
Как выбрать удостоверяющий центр для оформления электронной подписи?
Для этого нужно проверить наличие действующей аккредитации по спискам удостоверяющих центров. Также рекомендуем обратить внимание на вид ЭЦП и формат (модель) токена, требования к документам, способ получения или доставки электронной подписи.