Аккредитованные удостоверяющие центры: что это такое

Цели и задачи удостоверяющего центра

Центр сертификации ЭЦП — это организация с функциями администратора по выдаче сертификата ключа на основании ст. 13 Закона «Об электронной подписи» (п. 63-ФЗ от 06.04.2011). Создает сертификаты для ключей проверки ЭЦП, устанавливает сроки их действия и отменяет их, а также ведет реестр выпущенных и аннулированных неквалифицированных сертификатов.

Они получают запросы на получение ЭЦП. Они уполномочены установить личность заявителя (получателя электронной подписи) или лица, действующего от его имени.

Существуют варианты использования имени: Центр сертификации EDS. Это связано с тем, что ранее нет. 1-ФЗ «Об электронной цифровой подписи». 1 января 2014 г. 63-ФЗ, а термин «электронная подпись» полностью заменил «электронно-цифровую подпись». Хотя по сей день ими пользуются оба.

АА самостоятельно устанавливает порядок осуществления своих полномочий. Эта процедура существует в форме постановления. Он содержит как права, так и обязанности. Закон устанавливает ответственность за ущерб, причиненный третьим лицам, за исключением неисполнения или ненадлежащего исполнения обязательств:

• сервисные контракты;
• обязанность.

Список удостоверяющих центров, имеющих право выдавать электронную цифровую подпись

Руководитель удостоверяющего центра Минкомсвязи осуществляет:

1. Реестр аккредитованных центров сертификации, который содержит имена и адреса центров сертификации.
2. Реестр удостоверяющих центров с аннулированной аккредитацией.
3. Список квалифицированных сертификатов, выданных и аннулированных SCC.
4. Список удостоверяющих центров с приостановленной аккредитацией.
5. Список центров сертификации ЭЦП, деятельность которых прекращена.

Требования к УЦ

Доверие во всех сферах бизнеса, где используются электронные подписи: электронная коммерция, информационные системы, отчетность, зависит от правильного функционирования ЦС. Поэтому ко всем УЦ предъявляются серьезные технические и юридические требования.

Существует ряд показателей, по которым можно оценивать центр сертификации. Надежный AC:

• аккредитован Министерством связи и массовых коммуникаций Российской Федерации,
• — доверительный центр Федеральной налоговой службы, Пенсионного фонда России, Росстата,
• имеет лицензию ФСТЭК на техническую защиту конфиденциальной информации,
• лицензия Центра лицензирования, сертификации и защиты государственной тайны ФСБ России,
• аккредитован на всех электронных площадках госзакупок,
• это работает давно
• имеет представителей в различных регионах России
• обеспечивает круглосуточную техническую поддержку

Аккредитованный удостоверяющий центр

CA может пройти и получить аккредитацию. В данном случае это аккредитованный центр выдачи электронной подписи.

Он выполняет меры по хранению большого количества информации о подготовке и выдаче квалифицированного сертификата. Хранение информации происходит при условии проверки целостности и достоверности данных.

Аккредитация центра означает его соответствие требованиям 63-ФЗ и разрешение на передачу квалифицированных сертификатов. Часть 3 ст. 16 Закона об электронных подписях гласит, что удостоверяющие центры, выдающие ключи для расширенных электронных подписей, должны соответствовать следующим требованиям:

• стоимость чистых активов — не менее 7 млн ​​руб.;
• финансовая гарантия ответственности на сумму не менее 30 млн руб. 500 000 руб за каждое место осуществления вида деятельности, предусмотренного лицензией, которая указана в лицензии, указанной в п. 1 ч.1 ст. 12 Федерального закона 99-ФЗ от 05.04.2011, за ущерб, причиненный третьим лицам в связи с их доверием информации, указанной в сертификате ключа проверки электронной подписи, выданном этим центром, или информации из реестра, центр заполнить. Если таких мест больше 10, то не более 100 млн руб. Если количество мест, где осуществляется данный вид лицензированной деятельности, меньше 10, то финансовая гарантия ответственности составляет 30 миллионов рублей.;
• наличие средств электронной подписи, подтверждающих их соответствие требованиям ФСБ, и средств удостоверяющего центра, позволяющих при обращении участника к электронному взаимодействию установить и подтвердить действительность квалифицированного сертификата на момент электронной подписи документа;
• штат не менее 2 сотрудников, которые создают и выдают сертификаты ключей для проверки электронной подписи. Иметь высшее образование в области информационных технологий или информационной безопасности либо высшее или среднее профессиональное образование с последующим получением дополнительного профессионального образования в области использования электронных подписей;
• разработанный порядок реализации функций удостоверяющего центра и выполнения его задач.

В парламенте рассматривается законопроект, который ужесточит требования к центрам. Срок аккредитации будет сокращен с 5 до 3 лет. Для аккредитации необходимо иметь собственные средства (капитал) не менее 1 млрд рублей).

500 миллионов рублей достаточно, если у центра есть один или несколько филиалов или представительств не менее чем в 3/4 субъектов.

Требование иметь собственный капитал не менее 7 миллионов рублей уйдет в прошлое. Центры, которые ранее прекратили аккредитацию за 3 года до подачи заявки, не аккредитуются.

Перечень документов для оформления аккредитации

Для получения аккредитации в Минкомсвязи представитель УЦ должен отправить в ведомство заявку на получение аттестата аккредитации и пакета необходимых документов:

1. Копии рабочих тетрадей и договоров минимум с двумя сотрудниками, которые выполняют функции по созданию и выдаче сертификатов ключей ЭЦП. В то же время сотрудники должны иметь высшее образование в области информационной безопасности и технологий или среднее образование, а затем пройти дополнительное обучение по использованию цифровых подписей.
2. Учредительные документы.
3. Документы, подтверждающие законность использования программного обеспечения, которое в дальнейшем будет использоваться для генерации ключей ЭЦП, соответствующих требованиям для квалифицированной ЭЦП.
4. Копия или выписка из бухгалтерского баланса, подтверждающая, что оценочная стоимость собственного капитала составляет более 1 миллиона рублей.
5. Документ, позволяющий уполномоченному лицу действовать от имени центра сертификации.
6. Документ, подтверждающий наличие у ЦС финансовой поддержки (подробнее об этом позже).
7. Остальные документы по запросу головного центра.

Заявки можно подавать в Министерство связи и массовых коммуникаций лично, через представителя, по почте или через единый портал (см. Адрес ниже).

Удостоверяющий центр казначейства

Его работа заключается в обеспечении электронной подписи для юридически значимых потоков документов.

Структура реализована по принципу территориального распределения. Состоит из:

• Центр сертификации;
• региональные ТК;
• удаленный региональный цА.

Акты, основанные на законе № 63-ФЗ и распоряжения Федерального казначейства:

1. Об организации электронного документооборота и создании сети ведомственных учебных центров ФК от 10.03.2005 г. 43.
2. Об организации работы ТК ФК от 11.09.2013 г. 182.
3. Об утверждении Положения ТК ФК от 31 июля 2015 г. 197.

На сайте http://www.roskazna.ru/ размещен пакет документов, необходимых такой организации для работы и выдачи ЭЦП. Данные содержатся в разделе ГИС. Получите необходимую информацию, введя поисковый запрос, например: «Удостоверяющий центр Федерального казначейства, получающий ЭЦП».

Страхование ответственности УЦ

Аккредитованные удостоверяющие центры должны обеспечить свою ответственность перед третьими лицами за любые убытки в размере 1,5 млн рублей, представив в ГТК подтверждающий документ, указанный в пункте 5 предыдущего раздела. Этот документ может быть:

• договор поручительства;
• банковская гарантия (в ЦС также должен быть указан номер лицензии банка);
• договор страхования гражданской ответственности (ГУТ проверяет наличие страховой компании в Едином реестре субъектов страхования).

На каком ресурсе публикуется реестр УЦ (единый сайт)

Список аккредитованных удостоверяющих центров Минкомсвязи, а также все указанные списки публикуются ГУТ на едином портале федерального органа, уполномоченного на использование электронной подписи, по адресу https: // e-trust.gosuslugi.ru.

Требования, которые предъявляются к УЦ с 01 июля 2021 года

Напоминаем читателям об этих новых, более строгих требованиях к удостоверяющим центрам.

Согласно новым правилам (изменения в Федеральный закон № 63 «Об электронной подписи» (в редакции от 27 декабря 2019 г. № 476-ФЗ):

• уставный капитал СА (1 млрд руб вместо 7 млн ​​руб.) и размер гарантированного возмещения убытков должны быть выше, чем раньше;
• аккредитация проходит в два этапа с обязательным прохождением Правительственной комиссии, в которую входят представители Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, ФНС, ФСБ и других служб;
• новая аккредитация выдается сроком не на 5 лет, а только на 3 года;
• введена уголовная ответственность за умышленно противоправные действия сотрудников УЦ при выдаче электронной подписи;
• повышены требования к коммерческой репутации удостоверяющего центра.

Удостоверяющие центры, не аккредитованные по новым правилам, не смогут выдавать электронные подписи с 1 июля 2021 года.

Еще одна новинка: с 1 июля началась выдача ЭП-сертификатов директорам организаций и индивидуальных предпринимателей через ФНС. С 1 января 2022 года налоговая служба полностью передаст контроль над выдачей электронных подписей этим физическим лицам.

Многие удостоверяющие центры просто перестали работать и закрылись. Но есть и те, кто вопреки закону продолжает выдавать электронные подписи.

Так, на днях калужские специалисты Astral в службе сдачи отчетов Astral Report 5.0 заметили сертификат Сертификационного центра ООО «МЦСП-ГРУПП», хотя компания уже лишена аккредитации.

Проверяем информацию на сайте Министерства цифровых технологий: аккредитация прошла раньше, чем предполагалось, 09.08.2021.

А еще раньше он был приостановлен (с тех пор УЦ не имел права подписывать).

Мы проверили несколько других центров сертификации, которые лишились аккредитации с июля 2021 года, но их сайты продолжают работать и, как ни в чем не бывало, они предлагают услуги.

1) Центр сертификации «Консультант» (г. Томск).

2) ООО «Тюменский сертификационный налоговый центр» (г. Тюмень).

3) ООО «Центральный Удостоверяющий Центр» (Москва).

Поэтому перед подписанием контракта убедитесь, что центр сертификации находится в актуальном списке аккредитованных центров сертификации и на законных основаниях продаст вам сертификат электронной подписи.

Если ваш ЦС лишился аккредитации, все выпущенные электронные подписи перестают работать. Владельцы таких цифровых подписей должны получить новые сертификаты в проверенных центрах.

Санкции за выдачу сертификатов неаккредитованными центрами сертификации

Осуществление предпринимательской деятельности (в том числе выдача сертификатов) без надлежащей аккредитации теперь будет классифицироваться как незаконная предпринимательская деятельность. Соответствующие изменения вступили в силу статьей 171 УК РФ 27 июля 2021 года. То есть руководители нарушителей КД могут быть привлечены к уголовной ответственности.

Удостоверяющие центры, прошедшие аккредитацию

Список аккредитованных на данный момент удостоверяющих центров можно посмотреть на официальном сайте Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.

Назовем центры, которые уже прошли аккредитацию и продолжат работу в 2021 году.:

1. ТК «Тензор» (приказ Минфина России от 30.12.2020 № 807);
2. ТК «Такском» (решение Правительственной комиссии, протокол от 18 мая 2021 г. № 2);
3. СКБ Контур (решение Правительственной комиссии; протокол от 21.06.2021 № 3);
4. ООО «КОРУС Консалтинг СНГ» (решение Правительственной комиссии; протокол от 01.07.2021 № 5);
5. ПАО Сбербанк России (решение Правительственной комиссии; протокол от 01.07.2021 № 5);
6. ТК «Калужский Астрал» (решение Правительственной комиссии, протокол от 20.07.2021 № 6);
7. АО «Единая электронная торговая площадка» (решение Правительственной комиссии, протокол от 20.07.2021 № 6);
8. ООО «Научно-производственный центр 1С» (решение Правительственной комиссии, протокол от 20.07.2021 № 6);
9. Удостоверяющий центр «Росэлторг» (решение Правительственной комиссии, протокол от 22 июля 2021 г. № 6).

ТК «Калуга Астрал» получил аккредитацию по новым правилам. Компания подтвердила соответствие всем требованиям законодательства и надежную деловую репутацию.

Как изменился рынок

Центр аккредитации обогнал центр аккредитации, которому уже принадлежала значительная часть рынка. В краткосрочной перспективе государство планирует разделить рынок ЭЦП на 3 сегмента:

• В штате предсказуемо, что электронные подписи будут выдаваться госслужащим СА Федерального казначейства.
• В финансовом центре ЦБ ЦБ будет работать над выдачей электронных подписей финансовым организациям.
• Коммерческие (то есть выдача электронной подписи юридическим лицам и индивидуальным предпринимателям) перейдут под контроль НК ФНС России. Но при этом АТЦ и попечители НК Федеральной налоговой службы (ФНС) также будут осуществлять деятельность).

Головной УЦ

Министерство связи и массовых коммуникаций Российской Федерации — главный удостоверяющий центр (ГУС), который выполняет свои функции на основании постановления Правительства РФ «О федеральном органе исполнительной власти, уполномоченном на использование электронной подписи» от 28.11.2011. № 976. Чтобы ознакомиться с алгоритмом работы и распорядительными документами ГТК, посмотреть список удостоверяющих центров, список выданных сертификатов, а также узнать реквизиты ведомства на официальном сайте: e- доверяйте .gosuslugi .ru.

Где получить ЭЦП

москва москва

Вы можете получить электронную подпись в одном из центров выдачи ТК «Тензор» или у наших партнеров в регионе. Вы можете заказать доставку подписи на дом или в офис. Специально обученный сотрудник доставит ЭЦП без компромиссов.

УЦ получает аккредитацию и электронную цифровую подпись

Заявка на аккредитацию центров сертификации электронной подписи рассматривается в течение 30 дней, в течение которых ГТК принимает решение о выдаче или отказе в выдаче аттестата аккредитации. При положительном ответе Минкомсвязи оформляет документ-решение в течение 5 дней. В течение 10 дней с даты принятия решения он уведомляет ЦС и выдает сертификат аккредитации и квалифицированный сертификат, созданный с помощью средств создания подписи Министерства связи и массовых коммуникаций. А после выдачи сертификата в течение 24 часов опубликуйте информацию о новом ЦС на едином портале. В случае отрицательного решения SCC отправляет TC соответствующее бумажное сообщение с указанием причин отказа.

ВНИМАНИЕ! Квалифицированные сертификаты удостоверяющих центров, не прошедших аккредитацию в 2021 году, действительны до 31.12.2021 (если срок действия аккредитации или сертификата не истек ранее). С 1 июля 2021 г эти центры сертификации не могут выдавать сертификаты ключей проверки.

Как проверить

Если у вас есть сомнения относительно организации или самой ЭЦП, проведите несложную проверку. Получать подробную информацию по ЭЦП согласно правилам, указанным в регламенте. Часть 4 ст. 13 63-ФЗ гласит, что ЦС передает право выдавать сертификаты третьим лицам от своего имени. В этом случае сертификат является корневым, и третьи лица получают сертификаты на его основе.

Есть примеры, когда корневая информация публикуется в открытом доступе. Так действуют организации Федерального казначейства. Сертификаты опубликованы на сайте:

1. Сертификат Министерства связи и массовых коммуникаций Российской Федерации (Головной центр сертификации) ГОСТ Р 34.10-2012 CER.
2. Сертификат Сертификационного центра Федерального казначейства ГОСТ Р 34.10-2012 CER.

Необходимо ознакомиться с информацией, опубликованной Минкомсвязи. Согласно закону, Минкомсвязи наделено правами федерального органа по аккредитации ЦА (ст. 16 63-ФЗ).

Списки (списки) публикуются на официальном сайте Минкомсвязи и постоянно обновляются):

• аккредитованные органы по сертификации;
• с приостановленной аккредитацией;
• с досрочным прекращением аккредитации.

Функции аккредитованного удостоверяющего центра

• Создание и выдача сертификата (осуществляется на основании договора между удостоверяющим центром и заявителем).
• Установите личность заявителя или полномочия лица, действующего от его имени, для получения этого сертификата.
• Ряд функций, связанных с выдачей средств электронной подписи, которые фиксируют срок действия сертификатов; аннулирование сертификатов, выданных этим ЦС, ведение реестра сертификатов, информация о мерах по обеспечению безопасности использования электронной подписи.

Любой аккредитованный центр действует в соответствии с законодательством Российской Федерации и отвечает ряду требований, обеспечивающих его законность, надежность и безопасность.

Сроки выдачи сертификатов определяются регламентом данного УЦ. При этом в большинстве случаев срок выдачи сертификата зависит от скорости, с которой заявитель подает правильно составленный пакет документов на его выдачу, и от скорости, с которой специалист центра сертификации будет его проверять и обрабатывать. Вся информация, содержащаяся в сертификате и указанная в документах, должна быть актуальной.

У каждого УЦ свои требования к пакету документов, поэтому для уточнения необходимо обращаться напрямую в выбранный УЦ.

Как выбрать удостоверяющий центр

Основным критерием выбора УЦ для получения квалифицированной подписи является его аккредитация. Получить КЭП можно только в удостоверяющем центре, утвержденном Министерством связи и массовых коммуникаций Российской Федерации. На сайте министерства можно ознакомиться со списком аккредитованных центров сертификации.

Изучите тарифы удостоверяющих центров в вашем городе — стоимость одних и тех же типов электронной подписи в разных удостоверяющих центрах отличается.

Обратите внимание на удобство расположения центров выдачи, возможность удаленной выдачи электронной подписи и заказа доставки подписи на дом или в офис.

Дополнительным подтверждением надежности являются опубликованные на сайте лицензии и сертификаты, отзывы клиентов о работе компании.

Tensor — это аккредитованный сертификационный центр, который занимает 45% рынка электронной подписи и выдает ЭП для любого вида бизнеса. Есть возможность удаленной регистрации ЭЦП и доставки. Служба техподдержки работает 24 часа в сутки, семь дней в неделю: помогает настроить рабочие места для использования подписи и отвечает на вопросы по ее использованию.