Создаём, выдаём и обслуживаем квалифицированные сертификаты ключей проверки электронной подписи для:
Электронная подпись выдается на цифровых носителях, защищённых паролями и сертифицированных в соответствии с требованиями ФСТЭК и ФСБ, — токенах с USB-разъёмом и смарт-картах.
Сертификат и ключи ЭП не следует записывать на диск или флешку, потому что обычные флеш-карты и лазерные диски не обеспечивают защиту от считывания ключа. Электронная подпись, записанная на незащищённый носитель, подвергается высокой вероятности компрометации.
Тип необходимого в каждом случае носителя зависит от требований и ограничений систем, в которых будет использоваться ЭП, а также от типов устройств и операционных систем с которыми будет работать носитель.
Наиболее популярными видами защищённых носителей являются JaCarta-2SE, JaCarta LT и Рутокен ЭЦП 2.0.
Носители приобретают в аккредитованных удостоверяющих центрах. Как правило — сразу при заказе сертификата. Также носитель может быть необходим для получения сертификата в Удостоверяющем центре ФНС и у его доверенных лиц — УЦ ФНС уполномочен выдавать сертификаты электронной подписи руководителям юридических лиц и ИП. Поскольку УЦ ФНС не предоставляет носители, их необходимо приобретать заранее.
Аккредитованный удостоверяющий центр «Инфотекс Интернет Траст» предлагает защищённые носители для получения электронной подписи в УЦ ФНС, а также услугу настройки рабочего места для работы с электронной подписью и годовую техническую поддержку сертификата от УЦ ФНС.
Для получения электронной подписи необходимо пройти процедуру идентификации, в ходе которой вам нужно будет предъявить документы, подтверждающие вашу личность. Комплект документов определяется индивидуально для каждого абонента. Подготовьте список документов в сервисе конструктора документов. Список формируется в зависимости от типа сертификата. Сервис содержит бланки доверенностей и поможет определить какие документы понадобятся именно вам. Подготовить их заблаговременно перед посещением офиса «Инфотекс Интернет Траст».
Для отзыва квалифицированного сертификата необходимо подать заявление на прекращение его действия в удостоверяющий центр, в котором он был выпущен. Заявление можно подать либо в бумажной форме, подписав его собственноручной подписью владельца сертификата, либо в форме электронного документа, подписав его квалифицированной электронной подписью владельца сертификата.
Если владельцем сертификата ЭП является физическое лицо, заявление должно быть подписано этим же физическим лицом.
В случае прекращения действия сертификата ЭП, выданного сотруднику юридического лица, заявление может быть подписано как самим сотрудником юридического лица, так и лицом, имеющим право действовать от его имени без доверенности, то есть руководителем этого юридического лица.
Для отзыва квалифицированного сертификата загрузите заявление на прекращение его действия для физического лица или для юридического лица, заполните его, распечатайте (если заявление будет подано в бумажной форме) и подпишите.
Заявление на прекращение действия сертификата ЭП, выданного сотруднику юридического лица, заверяется печатью юридического лица в случае его подачи на бумажном носителе и подписания лицом, имеющим право действовать от имени юридического лица без доверенности.
Если заявление подписывается собственноручной подписью владельца сертификата, подпись должна соответствовать подписи в паспорте, подпись факсимиле считается недействительной. Подайте заявление в бумажной форме лично в удостоверяющий центр или отправьте оригинал заявления Почтой России на адрес компании «Инфотекс Интернет Траст».
Заявление на прекращение действия сертификата в форме электронного документа, подписанного квалифицированной электронной подписью владельца сертификата, должно быть направлено по электронной почте в адрес revocation@iitrust.ru.
Для подписания квалифицированной электронной подписью заявления на прекращение действия сертификата в форме электронного документа заявитель может воспользоваться бесплатным онлайн-сервисом для работы с электронной подписью.
Электронная подпись — это информация в цифровом виде, присоединённая к электронному документу и подтверждающая его подлинность. Использование электронной подписи защищает документы от доступа посторонних лиц, подделки и несанкционированных изменений. Отношения в области использования электронной подписи регулируются Федеральным законом «Об электронной подписи» от 06.04.2011 №63-ФЗ.
Подробнее читайте в статье «Что такое электронная подпись».
Квалифицированный сертификат ключа проверки электронной подписи — это документ в бумажном или электронном виде, подтверждающий принадлежность ключа проверки электронной подписи владельцу.
Сертификат ключа проверки ЭП также называется открытым ключом электронной подписи, он содержит все данные о владельце подписи и важную информацию об удостоверяющем центре, который его выпустил. С его помощью проводится проверка подписи и шифрования информации. Открытый ключ можно передавать другим лицам.
Помимо открытого ключа, в подписании документов электронной подписью используется закрытый ключ, который владелец должен хранить в секрете. Закрытый ключ применяется при подписании и расшифровании данных.
Заказать квалифицированный сертификат ключа электронной подписи можно только в удостоверяющем центре, который получил аккредитацию Минкомсвязи и прошёл сертификацию ФСБ.
Работа электронной подписи основана на связке открытого и закрытого ключей, потому они применяются только в паре.
Закрытый ключ (так же называется секретным), или контейнер закрытого ключа, необходим для подписания и расшифрования данных. Он является конфиденциальной частью пары. Запрещено передавать его по открытым каналам (электронной почте, мессенджерам и т.д.).
Открытый ключ — ваш сертификат. Он необходим для проверки подписи и шифрования данных. Это публичная часть, его можно передавать по открытым каналам связи не боясь того, что вашей электронной подписью воспользуются.
Сертификат ключа проверки квалифицированной электронной подписи выдают только аккредитованные удостоверяющие центры, а для его создания используются программные средства, соответствующие требованиям 63-ФЗ «Об электронной подписи» и одобренные информационными службами ФСБ. Усиленная квалифицированная электронная подпись обеспечивает наивысшую степень защиты документа. По юридической значимости квалифицированная электронная подпись приравнивается к подписи от руки.