Что такое открытый и закрытый ключ электронной подписи? Работа электронной подписи основана на связке открытого и закрытого ключей, потому они применяются только в паре.
Закрытый ключ (так же называется секретным), или контейнер закрытого ключа, необходим для подписания и расшифрования данных. Он является конфиденциальной частью пары. Запрещено передавать его по открытым каналам (электронной почте, мессенджерам и т.д.).
Открытый ключ — ваш сертификат. Он необходим для проверки подписи и шифрования данных. Это публичная часть, его можно передавать по открытым каналам связи не боясь того, что вашей электронной подписью воспользуются.
Что такое сертификат ключа проверки электронной подписи Квалифицированный сертификат ключа проверки электронной подписи — это документ в бумажном или электронном виде, подтверждающий принадлежность ключа проверки электронной подписи владельцу.
Сертификат ключа проверки ЭП также называется открытым ключом электронной подписи, он содержит все данные о владельце подписи и важную информацию об удостоверяющем центре, который его выпустил. С его помощью проводится проверка подписи и шифрования информации. Открытый ключ можно передавать другим лицам.
Помимо открытого ключа, в подписании документов электронной подписью используется закрытый ключ, который владелец должен хранить в секрете. Закрытый ключ применяется при подписании и расшифровании данных.
Заказать квалифицированный сертификат ключа электронной подписи можно только в удостоверяющем центре, который получил аккредитацию Минкомсвязи и прошёл сертификацию ФСБ.
Какие виды электронной подписи бывают? Электронная подпись может быть простой и усиленной. Усиленная — квалифицированной и неквалифицированной. Простая электронная подпись представляет собой логин и пароль или код подтверждения в виде СМС-сообщения. Функцией простой электронной подписи является подтверждение авторства документа. Этот вид электронной подписи наименее надёжный.
Усиленная неквалифицированная электронная подпись создаётся при помощи криптографических алгоритмов и записывается для хранения на специальный носитель — токен. Неквалифицированная электронная подпись подтверждает не только авторство документа, но и неизменность его содержания после момента подписания.
Усиленная квалифицированная электронная подпись также создаётся с применением криптографии, но программы для работы с ней обязательно должны быть сертифицированы ФСБ. Квалифицированная электронная подпись не только подтверждает авторство документа и неизменность содержащейся в нем информации, но и признается юридически равнозначной подписи от руки. Этот вид электронной подписи можно получить только в аккредитованном Минкомсвязью РФ удостоверяющем центре.
В чем особенности квалифицированной электронной подписи? Сертификат ключа проверки квалифицированной электронной подписи выдают только аккредитованные удостоверяющие центры, а для его создания используются программные средства, соответствующие требованиям 63-ФЗ «Об электронной подписи» и одобренные информационными службами ФСБ. Усиленная квалифицированная электронная подпись обеспечивает наивысшую степень защиты документа. По юридической значимости квалифицированная электронная подпись приравнивается к подписи от руки.
Какой срок действия у сертификата электронной подписи? Сертификат электронной подписи действителен в течение одного года, по истечении этого срока необходимо обратиться в удостоверяющий центр для продления действия сертификата.
Срок использования электронной подписи предопределён сроком эксплуатации криптографических программ, при помощи которых проводится генерация ключа. Дата начала и окончания действия электронной подписи указывается в сертификате ключа проверки электронной подписи по требованию Федерального закона № 63-ФЗ, ст. 14, п. 2.
Что необходимо для получения электронной подписи физлица? Для получения электронной подписи нужно пройти процедуру идентификации (подтверждения личности). Для этого понадобится подготовить комплект документов, подобрать которые поможет наш конструктор. Список формируется в зависимости от типа ЭЦП. Сервис содержит бланки доверенностей и поможет определить, что понадобится именно вам.
Как отозвать сертификат электронной подписи
Для прекращения действия (отзыва) сертификата электронной подписи необходимо подать заявление в удостоверяющий центр, в котором он был получен. Подать заявление можно различными способами.
Подача заявления на отзыв сертификата электронной подписи через портал Госуслуги
Подача заявления через портал Госуслуги является самым предпочтительным способом, так как процесс взаимодействия между порталом и удостоверяющим центром автоматизирован, поэтому прост и удобен для заявителя. Заявление формируется автоматически в электронном виде на портале и направляется в удостоверяющий центр.
Подавать заявление на прекращение действия сертификата должен владелец сертификата в своём личном кабинете на портале Госуслуги. На данный момент услуга отзыва сертификата доступна только физическим лицам. Через портал Госуслуги владелец может отозвать как свой личный сертификат физического лица, так и сертификат, выданный ему как сотруднику юридического лица.
Как подать заявление на прекращение действия сертификата электронной подписи на портале Госуслуги:
- Перейдите в личный кабинет на портале Госуслуги.
- В профиле личного кабинета в разделе «Электронная подпись» выберите нужный сертификат и нажмите кнопку «Отозвать».
- Проверьте все данные по заявлению и укажите причину отзыва сертификата.
- Следуя подсказкам портала, подпишите электронной подписью сформированное заявление на компьютере либо с использованием мобильного приложения Госключ.
- Удостоверяющий центр обработает полученное заявление и уведомит вас о результатах его рассмотрения.
Подача заявления на отзыв сертификата электронной подписи напрямую в удостоверяющий центр
Подать заявление на отзыв сертификата электронной подписи напрямую в УЦ можно в бумажном виде или в формате электронного документа. В обоих случаях необходимо использовать шаблон заявления на прекращение действия сертификата электронной подписи по форме удостоверяющего центра:
Общие правила подписания заявления на отзыв сертификата:
- Если сертификат электронной подписи выдан владельцу сертификата как физическому лицу, то заявление должно быть подписано этим же физическим лицом.
- Если сертификат электронной подписи выдан владельцу сертификата как сотруднику юридического лица, то заявление может быть подписано как самим сотрудником юридического лица, так и лицом, имеющим право действовать от его имени без доверенности, то есть руководителем этого юридического лица.
- В случае отзыва сертификата по причине компрометации ключа электронной подписи заявление необходимо подписать квалифицированной электронной подписью, сформированной с помощью сертификата, отличного от сертификата, действие которого требуется прекратить.
Подача заявления на отзыв сертификата электронной подписи в бумажной форме
Заявление, подаваемое в бумажной форме, должно быть подписано собственноручной подписью владельца сертификата. Подпись должна соответствовать подписи в паспорте, подпись факсимиле считается недействительной.
В случае подачи заявления на отзыв сертификата сотрудника юридического лица на бумажном носителе и его подписания лицом, имеющим право действовать от имени юридического лица без доверенности, заявление должно быть заверено печатью юридического лица.
Для подачи заявления в бумажной форме необходимо его скачать, заполнить, распечатать и подписать. Затем подать лично в удостоверяющий центр, через доверенных лиц удостоверяющего центра или отправить оригинал заявления Почтой России на адрес компании «Инфотекс Интернет Траст».
Подача заявления на отзыв сертификата электронной подписи в форме электронного документа
Заявление, подаваемое в форме электронного документа, должно быть подписано квалифицированной электронной подписью владельца сертификата.
Для подачи заявления в электронной форме необходимо его скачать, заполнить и подписать квалифицированной электронной подписью. Подписать заявление можно через бесплатный онлайн-сервис для работы с электронной подписью. Затем подписанное заявление нужно направить в удостоверяющий центр по электронной почте на адрес revocation@iitrust.ru или с использованием системы электронного документооборота TrustDoc. С помощью онлайн-сервиса можно также проверить статус сертификата.
