Что такое сертификат ключа проверки электронной подписи
Сертификат электронной подписи — это бумажный или электронный документ, позволяющий проверить подлинность электронной подписи, он подтверждает принадлежность ключа проверки электронной подписи владельцу сертификата. Сертификаты ЭП выпускаются удостоверяющим центром, который занимается выдачей и обслуживанием сертификатов электронной подписи. Термин «сертификат ключа проверки» или «открытый ключ» подразумевает, что этот документ содержит все данные о владельце закрытого ключа электронной подписи, в том числе и данные по удостоверяющему центру, который выпустил подпись. Удостоверяющий центр, выдавший сертификат, отвечает за достоверность данных, которые содержатся в нём.
Получите сертификат
Пройдите идентификацию по действующему квалифицированному сертификату и получите сертификат электронной подписи удалённо.
Какие сведения содержатся в сертификате ключа проверки электронной подписи
В сертификате ключа проверки электронной подписи обязательно присутствуют следующие сведения:
- ключ проверки электронной подписи;
- наименование средства электронной подписи;
- наименование удостоверяющего центра, выпустившего сертификат;
- сведения об ограничениях в сфере применения ЭЦП;
- дата начала и окончания срока действия сертификата;
- сведения о владельце электронной подписи, включая:
- ФИО и СНИЛС — для физического лица,
- ИНН физического или юридического лица, в зависимости от типа заявителя,
- наименование и местонахождение организации для владельца —юридического лица,
- другие сведения;
Также квалифицированный сертификат может содержать сведения об области своего применения, дополнительную информацию о владельце и издателе сертификата, адрес службы актуальных статусов сертификатов, адрес службы штампов времени и другую информацию.
Квалифицированный сертификат ключа проверки электронной подписи можно получить только в удостоверяющем центре, прошедшем аккредитацию Минкомсвязи. «Инфотекс Интернет Траст» — аккредитованный удостоверяющий центр.
Как получить сертификат открытого ключа
Для начала работы с ЭЦП обратитесь в удостоверяющий центр за сертификатом ключа проверки электронной подписи (СКПЭП). Заполните онлайн-заявку, оплатите выставленный счёт, получите на электронную почту, указанную в заявке, оповещение о готовности сертификата и подготовьте документы для вашей идентификации. Затем подойдите в ближайший офис, чтобы получить сертификат ключа проверки электронной подписи.
Если в период срока действия электронной подписи реквизиты организации изменились, произошла смена ответственного лица или ключ был скомпрометирован (к нему получили доступ третьи лица), обратитесь в удостоверяющий центр для его замены. Пользоваться электронной подписью можно только в течение её срока действия, который составляет один год от получения сертификата.
Чтобы получить электронную подпись, оставьте заявку. Наши специалисты помогут вам оформить электронную подпись для физических и юридических лиц — удалённо, быстро и по выгодной цене.
Что такое электронная подпись
Это электронная информация, которую присоединяют к другой электронной информации для установления личности подписанта. Формируется в момент подписания документа в электронном виде.
В зависимости от вида и степени защиты подпись используют также, чтобы защитить документ от изменений и наделить его юридической силой.
Виды электронной подписи
Электронная подпись бывает трех видов.
Простая электронная подпись
Наименее надежный вид подписи, который используют для подтверждения действия или авторства. Это пара логин-пароль, которую мы используем при входе на интернет-ресурс, смс-код, который присылает банк, или имя и подпись почтового ящика. Простая подпись не гарантирует защиту информации, ее легко взломать и невозможно подтвердить наверняка, что пароль или код ввели именно вы. Поэтому такую подпись не используют в документообороте и для отчетности перед госорганами или подписании юридически значимых документов.
Неквалифицированная электронная подпись
Обладает более высоким уровнем защиты, у нее есть сертификат и ключевая пара. Но к криптографическим средствам нет строгих требований. Поэтому для признания юридической значимости документа с НЭП требуется дополнительное соглашение между партнерами. Электронный документ с НЭП не примут в госорганах, потому что защита данных недостаточно надежная. А в случае судебных разбирательств, авторство и признание НЭП сторонами соглашения придется доказывать.
Квалифицированная электронная подпись
Соответствует требованиям 63-ФЗ «Об электронной подписи» и обеспечивает нужный уровень защиты информации. Документы с КЭП имеют полную юридическую силу и равны бумажному аналогу с подписью от руки. Такие документы принимают все участники электронного документооборота, в том числе госорганы, без дополнительных соглашений.
У квалифицированной электронной подписи больше всего возможностей
С ней юридическое лицо и предприниматель могут обмениваться электронными документами с партнерами и госслужбами, участвовать в торгах, регистрировать кассу и работать с системами контроля (ЕГАИС и Честный ЗНАК). Это позволяет ускорить бизнес-процессы и существенно сократить затраты ресурсов.
Физические лица чаще всего используют КЭП для взаимодействия с госпорталами
Подпись позволяет оформить налоговый вычет, открыть бизнес, зарегистрировать недвижимость, подписать электронные документы и участвовать в электронных торгах.
Участие в торгах и госзакупках
Сдача отчетности
Госпорталы и госуслуги
Электронный документооборот
Подача документов в суд
Работа с порталом Росреестр
Регистрация кассы в ФНС
Передача данных в ЕГАИСИз чего состоит квалифицированная электронная подпись?
Ключевая пара
Безопасность зашифрованных данных обеспечивает ключевая пара, которая состоит из открытого и закрытого ключей. Ключи неразрывно связаны между собой ассиметричным математическим соотношением. Алгоритмы связи почти невозможно восстановить даже с помощью ключа шифрования, который использовали для защиты данных. Поэтому срок действия КЭП не бывает дольше 12-15 месяцев.
Открытый ключ
Цифровой код подписи, который содержит уникальный регистрационный номер, личные данные владельца и срок действия сертификата. Он фиксирует состояние документа и подтверждает личность владельца, поэтому его видят все пользователи информационный системы. Открытый ключ формирует удостоверяющий центр. Для учета и проверки подлинности подписей каждый центр ведет свой реестр сертификатов.
Закрытый ключ
Уникальный код, который заверяет документ, дешифрует информацию и используется для создания подписи. Это конфиденциальный ключ, поэтому доступ к нему есть только у владельца. Ответственность за хранение закрытого ключа и подписанные документы полностью лежит на владельце КЭП.
Как это работает
Пользователь подписывает документ с помощью закрытого ключа. Для безопасности данных средства криптографической защиты информации формируют уникальную электронную подпись для документа по требованиям алгоритмов и стандартов создания подписи.
Шифрование
Расшифровка
Назначение
Секретный ключ
Публичный ключ
Электронно-цифровая подпись
Публичный ключ
Секретный ключ
Передача конфиденциальных сведений через интернет
СертификатЭлектронная подпись удостоверяет документ, а сертификат удостоверяет саму электронную подпись. Сертификат — это электронный паспорт участника системы документооборота. Он содержит данные об издателе и владельце сертификата, срок действия, серийный номер и уникальный код сертификата (открытый ключ).
Сертификат необходим для операций с юридически значимыми документами: сдачи отчетности в государственные органы, передачи первичных бухгалтерских документов, участия в электронных торгах. Он подтверждает факт принадлежности ЭП ее владельцу и наличие у него соответствующих полномочий.
Сертификат выдает удостоверяющий центр. Для выдачи сертификатов усиленной квалифицированной электронной подписи у удостоверяющего центра должен быть статус аккредитованного УЦ или свидетельство Минцифры о прохождении аккредитации.
Записать ключевую пару и сертификат необходимо на надежный носитель. Высоким уровнем безопасности и сертификацией уполномоченных органов обладает USB-устройство ESMART Token/Rutoken. Оно обеспечивает защищенное хранение с возможностью задать секретный пин-код.
Важно понимать, что обеспечение безопасности электронной подписи лежит на владельце подписи. Любое нарушение влечет потерю информации и юридической значимости документа. Если данные попадут к злоумышленникам, это обязательно приведет к финансовым или даже правовым рискам. Поэтому используйте только надежное устройство для хранения подписи и следите за тем, чтобы токен не попадал к посторонним лицам.
Лицензия КриптоПро
Для работы, шифрования и создания подписи на компьютер необходимо установить средства криптографической информации (СКЗИ). Он соответствует требованиям ГОСТ и позволяет осуществлять все необходимые действия с ЭП. Для использования модуля нужна лицензия КриптоПро.
Удостоверяющий центр СберКорус выпускает электронную подпись, в стоимость которой уже входит лицензия. Если у вас есть бессрочная лицензия, ЭП можно приобрести без нее по сниженной цене.
Срок действия электронной подписи
Чаще всего срок действия электронной подписи — 12 месяцев. Ближе к окончанию срока подпись можно перевыпустить и продлить ее действие еще на год, если это не ограничивает законодательство. С 2021 года КЭП юрлица невозможно продлить на прежний срок действия.
Электронную подпись физического лица можно выпустить на 3 месяца. Ее также можно продлевать онлайн на нужный срок.
Продлить электронную подпись можно в удостоверяющем центре или через личный кабинет на сайте. Сделать это нужно обязательно до окончания действия текущего сертификата. Если срок уже закончился, необходимо выпустить новую подпись.
Продлить КЭП юрлица может только руководитель, КЭП предпринимателя — только сам предприниматель лично. С 1 июля 2021 года подписи ЮЛ и ИП будут выдавать удостоверяющие центры ФНС.
Что такое «сертификат электронной подписи» и зачем он нужен
Сертификат электронной подписи — это официальное свидетельство, подтверждающее, что эта подпись принадлежит определённому человеку.
Сертификат может быть оформлен как на бумажном носителе, так и в электронном формате. Файл сертификата представлен в формате .cer и с его помощью проверяют подлинность электронной подписи при её использовании.
Из чего состоит сертификат электронной подписи
Обычно сертификат подтверждает принадлежность электронной подписи определённому человеку. Исключением является обезличенная подпись — в её сертификате не указывают владельца, а сама она используется только для работы в информационных системах.
В сертификате обязательно должна быть следующая информация:
- уникальный номер;
- даты начала и окончания срока действия;
- Ф.И.О. — для физических лиц, наименование и местонахождение — для юридических лиц;
- уникальный ключ проверки электронной подписи;
- наименование используемого средства электронной подписи;
- название удостоверяющего центра, выдавшего сертификат.
На основе этой информации и проходит проверка сертификата ключа подписи.
Если электронная подпись выдаётся на юридическое лицо, то в сертификате в качестве владельца указывают человека, действующего от имени этого юридического лица: руководителя или сотрудника.
Что такое OID в ЭЦП
OID сертификата (Object Identifier) — необязательный атрибут в составе электронной подписи, который предоставляет дополнительные данные о ключах, владельце, удостоверяющем центре и т.д. Обычно OID в электронной подписи используют для того, чтобы разграничивать доступ на основе ролей.
Владельцы электронной подписи могут иметь разные полномочия, которые и выдаются с помощью OID ЭЦП. Ниже приведены их примеры:
- администратор организации — OID 1.2.643.6.3.1.4.1;
- уполномоченный специалист — OID 1.2.643.6.3.1.4.2;
- специалист с правом подписи контракта — OID 1.2.643.6.3.1.4.3.
Узнать о том, какой установлен Object Identifier в сертификате можно. Для этого выполните следующие действия:
- Откройте файл сертификата ЭЦП.
- Перейдите на вкладку «Состав».
- Найдите поле «Улучшенный ключ» и кликнете на него.
- В окошке ниже вы найдёте информацию о полномочиях.
Как добавить OID в ЭЦП
Если сертификат уже выпущен, добавить в него идентификатор объекта нельзя. Чтобы провести регистрацию OID сертификатов, эти сертификаты нужно перевыпускать.
Плюсы электронной подписи
Электронная подпись нужна для ведения современного бизнеса: с её помощью ведут электронный документооборот, отправляют отчётность, регистрируют онлайн-кассу. Подпись используют для работы на государственных порталах и участия в торгах по 44-ФЗ и 223-ФЗ.
Работа с документами в электронном формате в несколько раз быстрее, чем с их бумажными аналогами, при этом сокращаются расходы на канцелярию. Электронная подпись в этом случае нужна для того, чтобы придать документам юридическую значимость.
Подпись невозможно подделать, потому что она создаётся с помощью криптографических алгоритмов. Поэтому одно из её главных преимуществ — безопасность.
Как получить электронную подпись
Индивидуальные предприниматели и руководители юридических лиц получают электронную подпись в УЦ ФНС, а физические лица и сотрудники — в аккредитованных удостоверяющих центрах.
Заявитель обязательно проходит идентификацию согласно требованиям п.1 ст. 18 п.1 63-ФЗ.
Для получения электронной подписи подайте заявку , представьте паспорт и оплатите счёт. С помощью «Астрал-ЭТ» вы сможете вести электронный документооборот, участвовать в торгах и работать на госпорталах.
Что такое сертификат электронной подписи
Сертификаты электронной подписи, выданные УЦ Контура, продолжат действовать и в 2022 году. Это следует из письма Минцифры (подробнее в новости). Однако вопросы пользователей продолжают поступать. В статье мы собрали те из них, которые задали слушатели Контур.Конференции для корпоративных клиентов 27 октября 2021 года. Ответы в статье.
Бывают ситуации, когда вам нужно восстановить свою электронную подпись, например, если вы ее потеряли или случайно удалили. В статье ответим на вопрос, можно ли восстановить электронную подпись, что делать, если вы ее потеряли или кто-то завладел ею без вашего согласия.
Любая электронная подпись, а точнее сертификат электронной подписи, имеет срок действия. Обычно ее выдают на 12 месяцев, поэтому спустя год владельцу нужно обратиться в УЦ и обновить ЭП.
Использовать электронную подпись не получится без средств криптографической защиты информации (СКЗИ). В статье расскажем, для чего нужны СКЗИ и какими они бывают.
Задача удостоверяющего центра — выдать пользователю подходящий для работы сертификат электронной подписи с соблюдением всех требований законодательства. Что нужно, чтобы получить сертификат в Удостоверяющем центре СКБ Контур в оптимальные сроки, по шагам.
Ставшее привычным определение «электронная цифровая подпись» (ЭЦП) на сегодняшний день является устаревшим и не соответствует современной терминологии.
Закрытый ключ, с помощью которого генерируются электронные подписи, находится на ключевом носителе или, по-другому, токене.
Технология электронной подписи реализуется на связке открытого и закрытого ключа.
Электронная подпись — это аналог собственноручной подписи и печати на документе бумажного формата. Электронная подпись идентифицирует автора; позволяет определить, вносились ли изменения в документ после его подписания; защищает документ от просмотра третьими лицами.