Приветствую вас, уважаемые читатели!

Надумали получать ЭЦП? Правильное решение! Только с помощью электронно-цифровой подписи вы сможете участвовать в торгах и госзакупках, а также получать различные услуги через Интернет.

Получить электронную подпись сейчас может любой человек (физическое лицо), организация или ИП. В этом нет ничего сложного. Главное – определиться с тем, для каких целей вы будете её использовать. А уже затем вам нужно изучить список удостоверяющих центров ЭЦП, которые осуществляют выдачу сертификата электронной подписи, и выбрать для себя наиболее подходящий.

Если вы уже пробовали самостоятельно искать удостоверяющие центры (УЦ), то увидели, что их количество просто огромно. В этой «каше» легко завязнуть.

Запомните: перед вами стоит задача найти УЦ, которому можно доверять. Чтобы потом не пришлось сетовать на то, что ключ, который вам выдали, не работает на той или иной площадке.

Какой удостоверяющий центр выбрать?

Отметим, что все УЦ делятся на 2 типа:

• Аккредитованные, имеющие право выдавать квалифицированную электронную подпись.
• Неаккредитованные, выдающие неквалифицированную ЭЦП.

Второй тип ЭЦП отличается тем, что имеет крайне ограниченную сферу применения, а также низкую защищённость. Если вы планируете работать с государственными учреждениями (Электронное правительство, Росреестр, МВ Портал Росимущества и т.д.), то такой вид подписи вам не подойдёт. Целесообразнее сразу делать квалифицированную ЭЦП: документ, подписанный такой подписью, полностью приравнивается к бумажному.

Следовательно, мы будем искать только аккредитованные УЦ.

Как их найти?

Аккредитацию всех УЦ осуществляет Минкомсвязи России в соответствии со статьёй 16 Федерального закона №63. В законе указаны все требования, предъявляемые к организациям, пожелавшим получить аккредитацию. В случае их выполнения выдаётся Свидетельство, дающее право выдавать сертификаты квалифицированных электронных ключей. Аккредитация выдаётся сроком на 5 лет, после чего УЦ должен пройти её повторно.

На сайте министерства вы можете скачать самый актуальный список аккредитованных УЦ. Скачайте его и внимательно изучите.

Тем, кто планирует использовать цифровую подпись для работы с порталом Росреестра, следует ознакомиться с перечнем УЦ , исполнившим требования распоряжения Росреестра от 27.03.2014 №Р/32.

Как работать со списком?

В перечне 402 организации. Голова идёт кругом, не так ли? Как же сделать окончательный выбор?

• Во-первых, вы можете найти УЦ, расположенные в вашем регионе, и обратиться туда. Они есть в каждом крупном городе. Например, в Пензе это – ОАО «Оператор электронного правительства» и отделение ПФР по Пензенской области.
• Во-вторых, вы можете найти крупный удостоверяющий центр, который хоть и зарегистрирован в другом городе, но работает по всей России (или имеет филиалы).

В качестве одного из таких УЦ советую рассмотреть СКБ «Контур» . Эта компания уже давно зарекомендовала себя на рынке как надёжный помощник для бизнеса. Я почти 2 года работаю с одним из сервисов «Контура» и за это время убедился в его надёжности. Кроме того, положительные отзывы, которые вы найдёте в Интернете, говорят сами за себя.

В своё время остановил выбор на «Контуре» исключительно из-за отзывов и приемлемой стоимости. Нисколько не жалею.

Несмотря на то, что СКБ «Контур» зарегистрирована в Екатеринбурге, получить сертификат электронного ключа можно в любом регионе. Для этого достаточно обратиться в специализированный сервисный центр, работающий с УЦ «Контур». Они есть в каждом городе. Адреса вы можете посмотреть ЗДЕСЬ .

Например, в Пензе для получения электронного ключа я могу обратиться в ООО «Максофт Защита» или Пензенский филиал «РПЦ Партнёр».

Если вы уже остановили свой выбор на каком-либо удостоверяющем центре, а лишь потом наткнулись на мою статью, проверьте: есть ли ваш УЦ в списке Минкомсвязи.

Нашли? Тогда вы можете быть уверены в том, что вам дадут квалифицированную ЭЦП, которую вы можете использовать для торгов, закупок и т.д.

Если у вас уже есть сертификат ЭЦП, узнайте его подлинность на официальном сайте Госуслуг .

Не забудьте подписаться на обновления блога! Если вам понравилась статья, оставьте свой комментарий.

С уважением, Сергей Чесноков

В удостоверяющем центре можно получить ЭЦП. А где найти перечень аккредитованных удостоверяющих центров и как удостоверяющему центру пройти аккредитацию? Ответы на эти и другие вопросы узнайте в материале.

Удостоверяющие центры для получения ЭЦП, аккредитованные Минкомсвязью России

С развитием современных технологий электронный документооборот набирает все большую популярность. Для придания электронным документам юридической значимости их следует заверять электронной цифровой подписью (ЭЦП).

ЭЦП — аналог собственноручной подписи, полученный при помощи криптографического преобразователя информации.

ЭЦП бывает 2 видов: простая и усиленная.

Простая ЭЦП состоит из набора символов и паролей. Ярким примером использования такой подписи служит онлайн-банк. В данном случае ввод логина и пароля в форму входа в сервис, а также пароль, полученный на телефон в качестве подтверждения операции, являются простой электронной подписью.

Усиленная подпись бывает 2 видов: неквалифицированная и квалифицированная.

Неквалифицированная ЭЦП позволяет установить авторство, а также выявить наличие исправлений документа после его подписания. При этом в большинстве случаев такая подпись выдается с USB-носителем сертификата ключа проверки ЭЦП.

Квалифицированная ЭЦП обладает всеми свойствами неквалифицированного аналога, но сертификат ключа проверки ЭЦП — обязательный атрибут квалифицированной подписи, который выдается только в аккредитованном УЦ. При этом токен (съемный носитель электронного сертификата), а также сопутствующее программное обеспечение сертифицирует ФСБ РФ.

Получить такой сертификат в большинстве случаев можно, обратившись в удостоверяющий центр ЭЦП (УЦ). При этом в Минкомсвязи удостоверяющие центры, генерирующие квалифицированную ЭЦП, должны пройти аккредитацию.

Головной УЦ

Минкомсвязь России - головной удостоверяющий центр (ГУЦ), выполняющий свои функции на основании постановления Правительства РФ «О федеральном органе исполнительной власти, уполномоченном в сфере использования электронной подписи» от 28.11.2011 № 976. Ознакомиться с алгоритмом работы и распорядительными документами ГУЦ, увидеть перечень удостоверяющих центров , список выданных сертификатов, а также узнать реквизиты ведомства можно на официальном сайте: e-trust.gosuslugi.ru.

Перечень документов для оформления аккредитации

Чтобы получить аккредитацию в Минкомсвязи, представителю УЦ следует направить в адрес ведомства заявление на получение свидетельства об аккредитации и пакет необходимых документов:

1. Копии трудовых книжек и договоров как минимум с двумя сотрудниками, выполняющими функционал по созданию и выдаче сертификатов ключей ЭЦП. При этом работники должны иметь высшее образование в области инфобезопасности и технологий или среднее образование с последующим прохождением дополнительного образования по способам использования ЭЦП.
2. Учредительные бумаги.
3. Документы, подтверждающие законность использования программного обеспечения, которое впоследствии будет применяться для генерации ключей ЭЦП, соответствующих требованиям, предъявляемым к квалифицированной ЭЦП.
4. Копия или выписка из бухбаланса, подтверждающая, что стоимостная оценка чистых активов — более 1 млн руб.
5. Документ, позволяющий доверенному лицу действовать от имени УЦ.
6. Документ, который подтверждает наличие у УЦ финансового обеспечения (подробнее об этом далее).
7. Иные документы по требованию головного центра.

Бумаги могут быть предоставлены в Минкомсвязь лично, через представителя, по почте или направлены через единый портал (адрес см. ниже).

Страхование ответственности УЦ

Аккредитованные удостоверяющие центры должны обеспечить свою ответственность перед третьими лицами за возможные убытки в размере 1,5 млн руб., предоставив в ГУЦ подтверждающий документ, указанный в п. 5 предыдущего раздела. Таким документом может быть:

• договор поручительства;
• банковская гарантия (УЦ следует дополнительно указать номер лицензии банка);
• договор страхования ответственности (ГУЦ проверяет наличие страховой компании в Едином госреестре субъектов страхового дела).

УЦ получает аккредитацию и электронную цифровую подпись

Заявление на аккредитацию удостоверяющих центров электронной подписи рассматривается в 30-дневный срок, в течение которого ГУЦ принимает решение о выдаче или об отказе в выдаче свидетельства об аккредитации. В случае положительного ответа Минкомсвязь в течение 5 дней оформляет сам документ-решение. В срок до 10 дней со дня принятия решения направляет в УЦ уведомление и выдает свидетельство об аккредитации и квалифицированный сертификат, сгенерированный с использованием средств создания подписи Минкомсвязью. А после выдачи сертификата в течение 24 часов размещает сведения о новом УЦ на едином портале. В случае принятия отрицательного решения ГУЦ направляет в УЦ соответствующее уведомление на бумажном носителе с указанием причин отказа.

Список удостоверяющих центров, имеющих право выдавать электронную цифровую подпись

Головной удостоверяющий центр Минкомсвязи ведет:

1. Реестр аккредитованных удостоверяющих центров , который содержит названия и адреса УЦ.
2. Реестр удостоверяющих центров с аннулированной аккредитацией.
3. Перечень выданных и аннулированных ГУЦ квалифицированных сертификатов.
4. Список удостоверяющих центров с приостановленной аккредитацией.
5. Перечень удостоверяющих центров ЭЦП , деятельность которых прекращена.

На каком ресурсе публикуется реестр УЦ (единый сайт)

Список аккредитованных удостоверяющих центров Минкомсвязи , а также все вышеперечисленные перечни ГУЦ размещает на едином портале уполномоченного федерального органа в области использования электронной подписи по адресу https://e-trust.gosuslugi.ru.

Регламент работы УЦ (договор присоединения к формуляру) на примере УЦ «Картотека»

Аккредитованные удостоверяющие центры ЭЦП разрабатывают свой регламент работы самостоятельно на основании действующего законодательства. Регламент является договором присоединения, то есть условия договора определены законодательством и Минкомсвязью, и абонент соглашается с данными положениями путем присоединения к формуляру (ст. 428 ГК РФ).

Например, регламент УЦ «Картотека» содержит следующие сведения:

1. О самом УЦ, включая реквизиты.
2. Алгоритм присоединения к формуляру.
3. Порядок предоставления информации.
4. Права и обязанности сторон.
5. Порядок взимания платы за услуги по генерации квалифицированной ЭЦП.
6. Ответственность сторон.
7. Алгоритм предоставления и пользования услугами центра.

Ознакомиться с регламентом УЦ «Картотека» можно на официальном сайте сервиса kartoteka.ru в разделе «Нормативные документы».

Итоги

ЭЦП можно получить в любом аккредитованном удостоверяющем центре. Список аккредитованных удостоверяющих центров ЭЦП публикует Минкомсвязь -головной удостоверяющий центр. Перечень удостоверяющих центров , аккредитованных Минкомсвязью России , можно скачать на едином сайте ведомства по адресу: e-rust.gosuslugi.ru.

СОГЛАШЕНИЕ О ПРЕДОСТАВЛЕНИИ И ИСПОЛЬЗОВАНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящее соглашение регламентирует отношения между АО «Аналитический центр» и физическим лицом (Пользователь) и вступает в силу с момента принятия Пользователем условий настоящего соглашения. При несогласии Пользователя с хотя бы одним из пунктов соглашения, Пользователь не имеет права дальнейшей регистрации. Продолжение процедуры регистрации говорит о полном и безоговорочном согласии с настоящим соглашением.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Регистрация - процедура, в ходе которой Пользователь предоставляет достоверные данные о себе по утвержденной форме регистрации (регистрационная карта). Прохождение процедуры регистрации говорит о том, что Стороны полно и безоговорочно согласились с условиями настоящего соглашения.

Персональные данные Пользователя - данные, используемые для идентификации личности, добровольно указанные Пользователем при прохождении регистрации. Данные хранятся в базе данных на сервере АО «Аналитический центр» и подлежат использованию исключительно в соответствии с настоящим соглашением и законодательством РФ.

ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы используем персональные данные Пользователя только для тех целей, которые указываются при их сборе. Мы не используем персональные данные для других целей без согласия Пользователя. Мы можем использовать персональные данные Пользователя для следующих целей:

• Для организации выдачи Пользователю электронной цифровой подписи в рамках сети Аккредитованных при Некоммерческой организации «Ассоциация Электронных Торговых Площадок» Удостоверяющих центров, а также ее обслуживания и оказания сопутствующих услуг;
• Для обратной связи с Пользователем в целях предоставления информации или услуги;
• Для ответов на запросы Пользователя в службу поддержки;
• Для выполнения обязательств по договорам.

Для использования персональных данных для любой иной цели мы запрашиваем подтверждение Пользователя. Пользователь соглашается, что АО «Аналитический центр» оставляет за собой право использовать его персональные данные анонимно и в обобщенном виде для статистических целей.

ОБЯЗАТЕЛЬСТВА ПОЛЬЗОВАТЕЛЯ ПО РЕГИСТРАЦИИ

Пользователь соглашается предоставить правдивую, точную и полную информацию о себе по вопросам, предлагаемым в регистрационной карте. Если Пользователь предоставляет неверную информацию, АО «Аналитический центр» имеет право приостановить либо отменить регистрацию.

ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ ТРЕТЬИМ ЛИЦАМ

АО «Аналитический центр» не передает персональные данные третьим лицам для маркетинговых целей без разрешения Пользователя.

АО «Аналитический центр» может передавать персональные данные Пользователя компаниям, аффилированным по отношению к АО «Аналитический центр», для обработки и хранения. Пользователь соглашается с тем, что АО «Аналитический центр» передает персональные данные Пользователя уполномоченным организациям для создания и выдачи электронной подписи, выполнения требуемых услуг и операций.

АО «Аналитический центр» предоставляем третьим лицам объем персональных данных, необходимый для оказания требуемой услуги или транзакции. При необходимости АО «Аналитический центр» можем использовать персональные данные Пользователя для ответа на претензии, исковые заявления.

АО «Аналитический центр» можем собирать и, при необходимости, передавать уполномоченным органам имеющуюся в нашем распоряжении информацию для расследования, предотвращения и пресечения любых незаконных действий. АО «Аналитический центр» вправе раскрывать любые персональные данные по запросам правоохранительных органов, решению суда и в прочих случаях, предусмотренных законодательством РФ.

С целью предоставления дополнительной информации, оказания услуг, Пользователь можете быть направлен на другие ресурсы, содержащие информационные или функциональные ресурсы, предоставляемые третьими лицами.

Только в тех случаях, когда информация собирается от лица АО «Аналитический центр», использование данных Пользователя будет определяться политикой АО «Аналитический центр» в отношении конфиденциальности персональных данных. При предоставлении информации на других ресурсах будут использоваться политики в отношении конфиденциальности персональных данных, проводимые их владельцами.

АО «Аналитический центр» требует от своих партнеров использования политики в отношении конфиденциальности персональных данных, согласующихся с политикой АО «Аналитический центр».

БЕЗОПАСНОСТЬ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

АО «Аналитический центр» использует технологии безопасности, процедуры и организационные меры для защиты персональных данных Пользователя от несанкционированного доступа, использования или разглашения.

АО «Аналитический центр» стремится защитить персональные данные Пользователя, но не может гарантировать безопасность передаваемых данных.

ХРАНЕНИЕ ДАННЫХ

АО «Аналитический центр» не хранит персональные данные Пользователя дольше, чем необходимо для целей их сбора, или чем требуется в соответствии с действующими законами или правилами.

На сегодняшний день в России действует более 300 удостоверяющих центров. В какой же из них обратиться, как не ошибиться с выбором и какими критериями следует руководствоваться? Представляем Вашему вниманию простую, но эффективную инструкцию:

1. Исходите из того, какой вид ЭЦП вам необходим и для чего. Внимательно изучите регламент Удостоверяющего центра, в котором указано, какие ЭЦП выдаёт центр и какова их сфера действия . Например, Вам нужна подпись для удалённой сдачи отчётности в Пенсионный фонд и Фонд социального страхования одновременно. В таком случае подойдёт . А если Вы планируете участвовать в госзакупках, но не исключаете, что Вас заинтересуют и коммерческие площадки – выбирайте .

2. Когда Вы убедились, что выбранный Удостоверяющий центр выдаёт ЭЦП необходимой сферы действия, следует обратить внимание на опыт работы УЦ , наличие клиентской базы , технические возможности . Согласитесь, многое зависит и от профессионализма сотрудников Удостоверяющего центра: опытный специалист позаботится о всех нюансах и выполнит свою работу безошибочно. Как убедиться в профессионализме? Например – позвонить по контактному номеру и задать менеджеру несколько вопросов. Из его уверенных (или наоборот, неуверенных) ответов станет понятно, стоит ли иметь дело с этим УЦ.

3. Если Вы получили на свои вопросы исчерпывающие ответы и поняли, что выбранному центру вполне можно доверять – определитесь с вопросом получения ЭЦП. Сможете ли Вы забрать электронную подпись сами или удобнее будет заказать доставку в офис – эти нюансы следует выяснить заранее.

4. А теперь можно примериться и к цене . Обязательно обратите внимание на проводимые акции – это позволит сэкономить дополнительные средства и получить полезные услуги.

5. Можете смело оформлять заявку . В процессе переговоров с менеджером у Вас будет дополнительная возможность убедиться в правильности сделанного выбора.

Удостоверяющий центр (УЦ) - это юридическое лицо или индивидуальный предприниматель, который осуществляет функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также сопровождает ЭЦП в соответствии с действующим законодательством.

Под сопровождением стоит понимать разнообразные технические услуги: в том числе продление и замена электронной подписи.

Удостоверяющие центры решают очень важную задачу: они подтверждают подлинность сведений о владельце ключа и его полномочиях . В противном случае, любой владеющий программой для шифрования способен был бы представить свой открытый ключ в качестве ключа другой организации.

Поэтому для оформления электронной цифровой подписи руководитель или бухгалтер компании должен предоставить в УЦ доверенность от компании и документы, удостоверяющие его личность.

Удостоверяющий центр выдаёт электронный и бумажный сертификаты открытого ключа ЭЦП .

Электронный сертификат представляет собой файл открытого ключа клиента, подписанный подписью УЦ. В бумажном сертификате указываются следующие данные: ФИО владельца, открытый ключ ЭЦП, срок действия сертификата (как правило, 1 год), область применения ключа (перечень подписываемых документов), а также информация об организации, которую представляет владелец ключа.

Соответственно, после оформления документов в Удостоверяющем центре на руки клиенту выдаётся бумажный сертификат и носитель информации (Rutoken) с открытым и закрытым ключами, сертификатом открытого ключа.

Аккредитация удостоверяющего центра - признание УЦ соответствующим требованиям действующего законодательства. Аккредитацию проводит уполномоченный федеральный орган.

Полезные инструменты