Аккредитация удостоверяющих центров электронной подписи. Как получить электронную подпись в удостоверяющем центре

Чтобы получить неквалифицированный и квалифицированный сертификат электронной подписи, необходимо обратиться в один из удостоверяющих центров. Какие функции выполняют удостоверяющие центры и сколько времени займет получение сертификата?

Удостоверяющий центр (УЦ) - доверенная организация, которая имеет право выпускать сертификаты электронной подписи и лицам. Работа УЦ лежит на пересечении юриспруденции, информационной безопасности и IT-технологий.

В обязанности УЦ входят следующее:

• удостоверить личность человека, который обратился за сертификатом электронной подписи,
• изготовить и выдать сертификат, в который включены данные о владельце сертификата и его открытый ключ проверки,
• управлять жизненным циклом сертификата (выпуск, приостановление, возобновление, окончание срока действия).

Какие виды подписей выдает УЦ?

Законом «Об электронной подписи» определены три вида подписи:

• простая,

Получать в УЦ необходимо последние две:

• за квалифицированной подписью нужно обращаться только в аккредитованный Минкомсвязью РФ удостоверяющий центр.
• за неквалифицированной — в УЦ, который связан с той информационной системой, где планируется применять подпись. Например, выдавать неквалифицированные сертификаты для торгов могут только УЦ, аккредитованные шестью федеральными электронными торговыми площадками. При этом УЦ может и не быть аккредитован в Минкомсвязи.

Требования к УЦ

От корректной работы УЦ зависит доверие ко всем сферам бизнеса, где применяются : электронные торги, информационные системы, отчетности. Поэтому ко всем УЦ накладываются серьезные технические и юридические требования.

Существует ряд показателей, по которым можно оценить удостоверяющий центр. Надежный УЦ:

• аккредитован Минкомсвязи РФ,
• является доверенным центром ФНС, ПФР, Росстата,
• имеет лицензию ФСТЭК на деятельность по технической защите конфиденциальной информации,
• лицензию Центра по лицензированию, сертификации и защите государственной тайны ФСБ России,
• аккредитован на всех электронных торговых площадках госзакупок,
• долго работает
• имеет представителей в различных регионах России
• оказывает круглосуточную техподдержку

Сколько времени занимает получение сертификата подписи?

Сроки выпуска сертификата зависят от обеих сторон:

• от того, насколько быстро клиент подготовит все необходимые документы и оплатит выпуск сертификата,
• насколько быстро специалисты УЦ обработают заявку, проверят документы и удостоверят его личность.

В среднем получение сертификата занимает 1 рабочий день. В УЦ СКБ Контур есть услуга по за 1 час после получения нужных документов.

К настоящему времени объем госзакупок, размещенных в электронной форме, превысил 15 трлн рублей, а число электронных процедур приближается к 5 млн. Закупки госкорпораций по 223-ФЗ стремительно догоняют сектор госзаказа. Сотни тысяч поставщиков участвуют и осваивают электронные процедуры. И первое, что необходимо сделать поставщику, желающему поучаствовать в электронных торгах, — это получить сертификат электронной подписи (ЭП), который подтверждает полномочия участника торгов и становится способом заверения правомерности этапов торговых процедур. За этим сертификатом нужно идти в удостоверяющий центр (УЦ).

Согласно материалу, опубликованному в «Российской Бизнес-газете» № 974 (45), сегодня на рынке удостоверяющих центров 75, однако основная доля выдачи ЭП (примерно 90%) приходится на семь УЦ. Это удостоверяющие центры Единой торговой электронной площадки (ЕЭТП), «Такском», «Национальный удостоверяющий центр», «Сертум-Про Контур», Компания Тензор, «Электронный экспресс» и «ТаксНет».

Несмотря на то что набор этих услуг в разных УЦ примерно одинаков, цены на них, сервис, скорость обслуживания, география предоставления услуг разные. «РГБ» сравнила семь ведущих УЦ по нескольким важным для клиента критериям (цена, количество точек обслуживания, автоматическая установка, скорость получения ЭП, сервис, год основания), присвоила каждому УЦ соответствующий балл (по 7-балльной шкале) и выяснила, куда лучше обращаться за ЭП.

Первый критерий — цена за стандартный комплект ЭП для торговых площадок. Она складывается из стоимости работы по изготовлению ключа подписи и сертификата ЭП, лицензии криптопровайдера и носителя информации (флешка). В цену может входить также автоматическая установка, автоматическая настройка рабочего места, техподдержка и пр. Самая низкая (4400 руб.: электронный идентификатор Rutoken ЭЦП 64К/Flash 4 Гб — 1500; лицензия Криптопро на год — 800 руб.; изготовление ключа подписи — 2100 руб.) цена оказалась в УЦ ЕЭТП, которая получила по этому критерию 7 баллов (см. таблицу). Самая высокая (8393 руб.) — у «Электронного экспресса» (5959 руб. — изготовление ключа подписи на 5 федеральных площадок; 2434 руб. — лицензия Криптопро на год + Рутокен64К) (1 балл). В остальных УЦ цена оказалась средней — 5-6 тыс. рублей.

Второй критерий — количество точек обслуживания, включая партнерские. Больше всего точек открыл «Сертум-Про Контур» (28 собственных и 263 партнерских). Это значит, что за ЭП далеко ходить не придется. На втором месте — «Электронный экспресс» (59 точек плюс 58 партнерских). Замыкает «великолепную семерку» «Национальный удостоверяющий центр» (4 точки плюс 33 партнерские).

Третий критерий — автоматическая установка ЭП. Она подразумевает установку всего необходимого ПО для работы с сертификатами в один клик, обеспечивая при этом автонастройку браузера для работы с торговыми площадками, установку криптопровайдера, установку корневых сертификатов и избавляет пользователя от дополнительных звонков в техподдержку, траты времени на поиски нужной технической информации. Эту опцию «РГБ» нашла только у УЦ ЕЭТП, за что и присвоила ему 7 баллов.

Также только УЦ ЕЭТП нашлась такая опция, как защита от руткитов. Руткит — это набор программ, которые хакер использует, чтобы замаскировать вторжение и получить доступ с привилегиями администратора к компьютеру или компьютерной сети. Стандартное антивирусное ПО не может обнаружить такие программы, потому что они используют паковку и шифрование своих файлов. За эту опцию, которая заслуживает быть выделенной в отдельный критерий (четвертый), УЦ ЕЭТП тоже получил 7 баллов.

Пятый критерий — скорость получения ЭП. Ответственный секретарь Комиссии Госдумы по СИС и генеральный директор ЭТП ГПБ Андрей Черногоров отмечает, что от качества услуг удостоверяющего центра, особенности от скорости выдачи ЭП, зависит возможность поставщика оперативно подать заявку на участие в тендере. «В связи с этим ряд электронных торговых площадок имеют специальные договоренности с удостоверяющими центрами и сами предоставляют услуги по ускоренной выдаче ЭП поставщикам», — говорит он. Возможность быстро получить ЭП особенно важна в тех случаях, когда, что называется, «горят торги». В разных УЦ эта скорость варьируется от 15 минут до трех суток. Быстрее всего (за 15 минут) ЭП можно получить в «Электронном экспрессе», за что он и получил 7 баллов. Минимальную скорость (2 часа на получение ЭП) показала Компания Тензор (1 балл).

Шестой критерий — сервис. Сюда мы включили доставку, выезд специалиста и сопровождение торгов. По этому критерию высший балл получила Компания «Тензор», которая предлагает и доставку, и выезд, и сопровождение. А минимальную оценку (1 балл) — «ТаксНет», который услугу выезда официально не предоставляет, но, как сообщают в точках выдачи, эти точки о выезде могут «договориться».

Седьмой критерий — год основания УЦ. Важность этого критерия очевидна — чем дольше УЦ на рынке электронных торгов, тем меньше вероятность нарушения процедуры выпуска ЭП и выше уровень доверия у клиента. Самые «пожилые» УЦ («Такском» и «Национальный удостоверяющий центр», работающие с 2000 г.) получили по 7 баллов, самый молодой (УЦ ЕЭТП, работающий с 2010 года) — 2 балла.

По итогам исследования «РБГ», первое место среди ведущих УЦ занимает Единая электронная торговая площадка (36 баллов). За ней следует «Электронный экспресс» (25 баллов" и «ТаксНет» (24 балла). Четвертое место с показателем в 23 балла занял «Сертум-Про Контур». «Тензор» и «Такском» разделили пятое место, набрав по 21 баллу. На последнем месте оказался Национальный удостоверяющий центр (20 баллов).

«Простота, скорость и удобство доступа поставщиков к процедурам закупок напрямую зависит от эффективной организации процесса получения аккредитации на ЭТП, — говорит председатель оргкомитета „Национального рейтинга прозрачности закупок“ Антон Назаркин. — Повышение УЦ качества своей работы напрямую влияет на уровень конкуренции, особенно в сегменте МСП, для которого каждый из пунктов рейтинга — от цены до старта работы, является критическим».

Полный и достоверный реестр существующих УЦ ведется Минкомсвязи и размещается на официальном сайте ведомства. Он включает в себя не только список аккредитованных удостоверяющих центров ЭЦП, но и не аккредитованные УЦ, а также те специализированные организации, которые лишились аккредитации, а также приостановили или прекратили деятельность.

Для удобства поиска на сайте также размещена карта, на которой указаны места расположения работающих в настоящее время удостоверяющих центров.

На 21.11.2017 г. в список аккредитованных удостоверяющих центров ЭЦП входят следующие организации:

1. ФКУ “Главный центр связи и защиты информации МФД РФ”
2. ООО “Удостоверяющий центр Газинформсервис”.
3. ЗАО “Национальный удостоверяющий центр”.
4. АО “Электронная Москва”.
5. ООО “ТехноКад”.
6. ООО “Регистрационно-процессинговый центр “Партнер”.
7. ГБУ “ЦИТ Волгоградской области”.
8. ООО “РСЦ “Инфо-Бухгалтер”.
9. ООО “КриптоСтандарт”.
10. ООО “Сберключ”.
11. ООО “ИнфоЦентр”.
12. ОБУ “ИТЦ”.
13. ООО “ЦИТ”.
14. АО “Удостоверяющий центр”.
15. ООО “НПП “Ижинформпроект”.
16. ООО “Аргос”.
17. ЗАО “Гринатом”.
18. ООО “Такском”.
19. ООО “Русь-Телеком”.
20. ФГУП “РОСТЭК” “ФТС”.
21. ООО “Электронный экспресс”.
22. ООО “Сертум-Про”.
23. ФКУ “Национальный центр управления в кризисных ситуациях”.
24. Минобороны РФ.
25. ООО “Крипто-ПРО”.
26. ЗАО “Сигнал-КОМ”.
27. ООО ММЭС “Ростелеком”.
28. ГКУ Самарской области “РЦ управления гос. и муницип. информационными системами и ресурсами Самарской области”.
29. ООО “Дальневосточный СЦБИ “Маском”.
30. ООО “ИнфоТеКС Интернет Траст”.
31. ГБУ Ростовской области “РЦИС”.
32. ООО “ПНК”.
33. ЗАО “ТаксНет”.
34. АО “ЕЭТП”.
35. ООО “БТП”.
36. ГБУ Республики Саха (Якутия) “НА “ИЦ при Главе Республики Саха (Якутия)”.
37. Фонд “ЦИИТ”.
38. ЗАО “Ирбис”.
39. ЗАО “ПФ “СКБ Контур”.
40. ООО “Северо-Западный Таможенно-Логистический Сервис”.
41. ООО Удостоверяющий центр “Аском”.
42. ФГБОУ ПО “Томский ГУУР”.
43. ЗАО “Калуга Астрал”.
44. ООО “Учебно-информационный центр С”.
45. ООО “Магтел”.
46. Тамбовское ОГБУ “РИТЦ”.
47. ООО “Е-Портал”.
48. ЗАО “ЦЭК”.
49. ФС по регулированию алкогольного рынка.
50. ООО “Корус Консалтинг СНГ”.
51. ООО “Комплексные Услуги Безопасности” (http://уцкуб.рф/).
52. ООО “Интернет Технологии и Коммуникации”.
53. ООО “НТСсофт”.
54. Минфин Челябинской области.
55. ФНС России.
56. ГУП “ЦИТ Республики Татарстан”.
57. Центральное информационно-таможенное управление.
58. Автономная НКО спецоператора связи “Белинфоналог”.
59. ГУ - Пенсионный фонд РФ.
60. Главное управление ИТиС Омской области.
61. ООО “Информационный медицинский центр”.
62. ООО “БСС-Безопасность”.
63. НКП инновационной деятельности в социальной сфере “МосГорУслуга”.
64. ООО “Гвард-Информ”.
65. ЗАО “Холдинговая компания Гарант”.
66. ГАУ Калининградской области “Калининградский ГНУЦ ИиТБ”.
67. Санкт-Петербургское ГУП “Санкт-Петербургский ИАЦ”.
68. ООО “Центр Бухгалтерских услуг”.
69. Смоленское ОГАУ “ЦИТ”.
70. ООО “Центр защиты информации “Гриф”.
71. ООО ИЦ “Выбор”.
72. ОГБУ “Белгородский информационный фонд”.
73. Краевое ГАУ “ИТЦ Камчатского края”.
74. ООО “Русская компания”.
75. ЗАО “Сервер-Центр”.
76. ООО “Телекоммуникационная компания “Контакт”.
77. БУ Орловской области “Многофункциональный центр предоставления гос. и муниципальных услуг”.
78. ФГУП “Главный радиочастотный центр”.
79. Публичное АО “Московский Индустриальный банк”.
80. ГУ - Отделение ПФР по Приморскому краю.
81. Публичное АО “Сбербанк России”.
82. АНКО Информационного обеспечения “Деловой вестник”.
83. АО “Атлас-карт”.

Приведенный выше список аккредитованных удостоверяющих центров ЭЦП периодически обновляется. Наличие аккредитации у того или иного УЦ легко проверить на официальном сайте Минкомсвязи.

В удостоверяющем центре можно получить ЭЦП. А где найти перечень аккредитованных удостоверяющих центров и как удостоверяющему центру пройти аккредитацию? Ответы на эти и другие вопросы узнайте в материале.

Удостоверяющие центры для получения ЭЦП, аккредитованные Минкомсвязью России

С развитием современных технологий электронный документооборот набирает все большую популярность. Для придания электронным документам юридической значимости их следует заверять электронной цифровой подписью (ЭЦП).

ЭЦП — аналог собственноручной подписи, полученный при помощи криптографического преобразователя информации.

ЭЦП бывает 2 видов: простая и усиленная.

Простая ЭЦП состоит из набора символов и паролей. Ярким примером использования такой подписи служит онлайн-банк. В данном случае ввод логина и пароля в форму входа в сервис, а также пароль, полученный на телефон в качестве подтверждения операции, являются простой электронной подписью.

Усиленная подпись бывает 2 видов: неквалифицированная и квалифицированная.

Неквалифицированная ЭЦП позволяет установить авторство, а также выявить наличие исправлений документа после его подписания. При этом в большинстве случаев такая подпись выдается с USB-носителем сертификата ключа проверки ЭЦП.

Квалифицированная ЭЦП обладает всеми свойствами неквалифицированного аналога, но сертификат ключа проверки ЭЦП — обязательный атрибут квалифицированной подписи, который выдается только в аккредитованном УЦ. При этом токен (съемный носитель электронного сертификата), а также сопутствующее программное обеспечение сертифицирует ФСБ РФ.

Получить такой сертификат в большинстве случаев можно, обратившись в удостоверяющий центр ЭЦП (УЦ). При этом в Минкомсвязи удостоверяющие центры, генерирующие квалифицированную ЭЦП, должны пройти аккредитацию.

Головной УЦ

Минкомсвязь России - головной удостоверяющий центр (ГУЦ), выполняющий свои функции на основании постановления Правительства РФ «О федеральном органе исполнительной власти, уполномоченном в сфере использования электронной подписи» от 28.11.2011 № 976. Ознакомиться с алгоритмом работы и распорядительными документами ГУЦ, увидеть перечень удостоверяющих центров , список выданных сертификатов, а также узнать реквизиты ведомства можно на официальном сайте: e-trust.gosuslugi.ru.

Перечень документов для оформления аккредитации

Чтобы получить аккредитацию в Минкомсвязи, представителю УЦ следует направить в адрес ведомства заявление на получение свидетельства об аккредитации и пакет необходимых документов:

1. Копии трудовых книжек и договоров как минимум с двумя сотрудниками, выполняющими функционал по созданию и выдаче сертификатов ключей ЭЦП. При этом работники должны иметь высшее образование в области инфобезопасности и технологий или среднее образование с последующим прохождением дополнительного образования по способам использования ЭЦП.
2. Учредительные бумаги.
3. Документы, подтверждающие законность использования программного обеспечения, которое впоследствии будет применяться для генерации ключей ЭЦП, соответствующих требованиям, предъявляемым к квалифицированной ЭЦП.
4. Копия или выписка из бухбаланса, подтверждающая, что стоимостная оценка чистых активов — более 1 млн руб.
5. Документ, позволяющий доверенному лицу действовать от имени УЦ.
6. Документ, который подтверждает наличие у УЦ финансового обеспечения (подробнее об этом далее).
7. Иные документы по требованию головного центра.

Бумаги могут быть предоставлены в Минкомсвязь лично, через представителя, по почте или направлены через единый портал (адрес см. ниже).

Страхование ответственности УЦ

Аккредитованные удостоверяющие центры должны обеспечить свою ответственность перед третьими лицами за возможные убытки в размере 1,5 млн руб., предоставив в ГУЦ подтверждающий документ, указанный в п. 5 предыдущего раздела. Таким документом может быть:

• договор поручительства;
• банковская гарантия (УЦ следует дополнительно указать номер лицензии банка);
• договор страхования ответственности (ГУЦ проверяет наличие страховой компании в Едином госреестре субъектов страхового дела).

УЦ получает аккредитацию и электронную цифровую подпись

Заявление на аккредитацию удостоверяющих центров электронной подписи рассматривается в 30-дневный срок, в течение которого ГУЦ принимает решение о выдаче или об отказе в выдаче свидетельства об аккредитации. В случае положительного ответа Минкомсвязь в течение 5 дней оформляет сам документ-решение. В срок до 10 дней со дня принятия решения направляет в УЦ уведомление и выдает свидетельство об аккредитации и квалифицированный сертификат, сгенерированный с использованием средств создания подписи Минкомсвязью. А после выдачи сертификата в течение 24 часов размещает сведения о новом УЦ на едином портале. В случае принятия отрицательного решения ГУЦ направляет в УЦ соответствующее уведомление на бумажном носителе с указанием причин отказа.

Список удостоверяющих центров, имеющих право выдавать электронную цифровую подпись

Головной удостоверяющий центр Минкомсвязи ведет:

1. Реестр аккредитованных удостоверяющих центров , который содержит названия и адреса УЦ.
2. Реестр удостоверяющих центров с аннулированной аккредитацией.
3. Перечень выданных и аннулированных ГУЦ квалифицированных сертификатов.
4. Список удостоверяющих центров с приостановленной аккредитацией.
5. Перечень удостоверяющих центров ЭЦП , деятельность которых прекращена.

На каком ресурсе публикуется реестр УЦ (единый сайт)

Список аккредитованных удостоверяющих центров Минкомсвязи , а также все вышеперечисленные перечни ГУЦ размещает на едином портале уполномоченного федерального органа в области использования электронной подписи по адресу https://e-trust.gosuslugi.ru.

Регламент работы УЦ (договор присоединения к формуляру) на примере УЦ «Картотека»

Аккредитованные удостоверяющие центры ЭЦП разрабатывают свой регламент работы самостоятельно на основании действующего законодательства. Регламент является договором присоединения, то есть условия договора определены законодательством и Минкомсвязью, и абонент соглашается с данными положениями путем присоединения к формуляру (ст. 428 ГК РФ).

Например, регламент УЦ «Картотека» содержит следующие сведения:

1. О самом УЦ, включая реквизиты.
2. Алгоритм присоединения к формуляру.
3. Порядок предоставления информации.
4. Права и обязанности сторон.
5. Порядок взимания платы за услуги по генерации квалифицированной ЭЦП.
6. Ответственность сторон.
7. Алгоритм предоставления и пользования услугами центра.

Ознакомиться с регламентом УЦ «Картотека» можно на официальном сайте сервиса kartoteka.ru в разделе «Нормативные документы».

Итоги

ЭЦП можно получить в любом аккредитованном удостоверяющем центре. Список аккредитованных удостоверяющих центров ЭЦП публикует Минкомсвязь -головной удостоверяющий центр. Перечень удостоверяющих центров , аккредитованных Минкомсвязью России , можно скачать на едином сайте ведомства по адресу: e-rust.gosuslugi.ru.

1. Удостоверяющий центр, получивший аккредитацию, является аккредитованным удостоверяющим центром. Аккредитованный удостоверяющий центр обязан хранить следующую информацию:

1) реквизиты основного документа, удостоверяющего личность владельца квалифицированного сертификата - физического лица;

2) сведения о наименовании, номере и дате выдачи документа, подтверждающего право лица, выступающего от имени заявителя - юридического лица, обращаться за получением квалифицированного сертификата;

3) сведения о наименованиях, номерах и датах выдачи документов, подтверждающих полномочия владельца квалифицированного сертификата действовать по поручению третьих лиц, если информация о таких полномочиях владельца квалифицированного сертификата включена в квалифицированный сертификат.

2. Аккредитованный удостоверяющий центр должен хранить информацию, указанную в части 1 настоящей статьи, в течение срока его деятельности, если более короткий срок не предусмотрен нормативными правовыми актами Российской Федерации. Хранение информации должно осуществляться в форме, позволяющей проверить ее целостность и достоверность.

2.1. Аккредитованный удостоверяющий центр для подписания от своего имени квалифицированных сертификатов обязан использовать квалифицированную электронную подпись, основанную на квалифицированном сертификате, выданном ему головным удостоверяющим центром, функции которого осуществляет уполномоченный федеральный орган. Аккредитованному удостоверяющему центру запрещается использовать квалифицированную электронную подпись, основанную на квалифицированном сертификате, выданном ему головным удостоверяющим центром, функции которого осуществляет уполномоченный федеральный орган, для подписания сертификатов, не являющихся квалифицированными сертификатами.

3. Аккредитованный удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей, в том числе сети "Интернет", к реестру квалифицированных сертификатов этого аккредитованного удостоверяющего центра в любое время в течение срока деятельности этого удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами.

4. В случае принятия решения о прекращении своей деятельности аккредитованный удостоверяющий центр обязан:

1) сообщить об этом в уполномоченный федеральный орган не позднее чем за один месяц до даты прекращения своей деятельности;

2) передать в уполномоченный федеральный орган в установленном порядке реестр выданных этим аккредитованным удостоверяющим центром квалифицированных сертификатов;

(см. текст в предыдущей редакции)

3) передать на хранение в уполномоченный федеральный орган в установленном порядке информацию, подлежащую хранению в аккредитованном удостоверяющем центре.

5. Аккредитованный удостоверяющий центр обязан выполнять порядок реализации функций аккредитованного удостоверяющего центра и исполнения его обязанностей, установленный таким аккредитованным удостоверяющим центром в соответствии с утвержденными уполномоченным федеральным органом требованиями к порядку реализации функций аккредитованного удостоверяющего центра и исполнения обязанностей, а также с настоящим Федеральным законом и иными нормативными правовыми актами, принимаемыми в соответствии с настоящим Федеральным законом.