Срок действия эцп. Срок действия электронной подписи Срок действия электронной подписи физических лиц

2. Сертификат ключа проверки электронной подписи должен содержать следующую информацию:

1) уникальный номер сертификата ключа проверки электронной подписи, даты начала и окончания срока действия такого сертификата;

2) фамилия, имя и отчество (если имеется) - для физических лиц, наименование и место нахождения - для юридических лиц или иная информация, позволяющая идентифицировать владельца сертификата ключа проверки электронной подписи;

3) уникальный ключ проверки электронной подписи;

(см. текст в предыдущей редакции)

4) наименование используемого средства электронной подписи и (или) стандарты, требованиям которых соответствуют ключ электронной подписи и ключ проверки электронной подписи;

5) наименование удостоверяющего центра, который выдал сертификат ключа проверки электронной подписи;

6) иная информация, предусмотренная частью 2 статьи 17 настоящего Федерального закона, - для квалифицированного сертификата.

3. В случае выдачи сертификата ключа проверки электронной подписи юридическому лицу в качестве владельца сертификата ключа проверки электронной подписи наряду с указанием наименования юридического лица указывается физическое лицо, действующее от имени юридического лица на основании учредительных документов юридического лица или доверенности. Допускается не указывать в качестве владельца сертификата ключа проверки электронной подписи физическое лицо, действующее от имени юридического лица, в сертификате ключа проверки электронной подписи (в том числе в квалифицированном сертификате), используемом для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе при оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, а также в иных случаях, предусмотренных федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами. Владельцем такого сертификата ключа проверки электронной подписи признается юридическое лицо, информация о котором содержится в таком сертификате. При этом распорядительным актом юридического лица определяется физическое лицо, ответственное за автоматическое создание и (или) автоматическую проверку электронной подписи в информационной системе при оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, а также в иных случаях, предусмотренных федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами. В случае отсутствия указанного распорядительного акта лицом, ответственным за автоматическое создание и (или) автоматическую проверку электронной подписи в информационной системе при оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, а также в иных случаях, предусмотренных федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами, является руководитель юридического лица. В случае возложения федеральным законом полномочий по исполнению государственных функций на конкретное должностное лицо ответственным за автоматическое создание и (или) автоматическую проверку электронной подписи в информационной системе при исполнении государственных функций является это должностное лицо.

(см. текст в предыдущей редакции)

4. Удостоверяющий центр вправе выдавать сертификаты ключей проверки электронных подписей как в форме электронных документов, так и в форме документов на бумажном носителе. Владелец сертификата ключа проверки электронной подписи, выданного в форме электронного документа, вправе получить также копию сертификата ключа проверки электронной подписи на бумажном носителе, заверенную удостоверяющим центром.

5. Сертификат ключа проверки электронной подписи действует с момента его выдачи, если иная дата начала действия такого сертификата не указана в самом сертификате ключа проверки электронной подписи. Информация о сертификате ключа проверки электронной подписи должна быть внесена удостоверяющим центром в реестр сертификатов не позднее указанной в нем даты начала действия такого сертификата.

6. Сертификат ключа проверки электронной подписи прекращает свое действие:

1) в связи с истечением установленного срока его действия;

2) на основании заявления владельца сертификата ключа проверки электронной подписи, подаваемого в форме документа на бумажном носителе или в форме электронного документа;

3) в случае прекращения деятельности удостоверяющего центра без перехода его функций другим лицам;

4) в иных случаях, установленных настоящим Федеральным законом, другими федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между удостоверяющим центром и владельцем сертификата ключа проверки электронной подписи.

6.1. Удостоверяющий центр аннулирует сертификат ключа проверки электронной подписи в следующих случаях:

1) не подтверждено, что владелец сертификата ключа проверки электронной подписи владеет ключом электронной подписи, соответствующим ключу проверки электронной подписи, указанному в таком сертификате;

2) установлено, что содержащийся в таком сертификате ключ проверки электронной подписи уже содержится в ином ранее созданном сертификате ключа проверки электронной подписи;

Наличие цифровой подписи позволяет отправлять важные документы без личного присутствия ответственного лица. Срок действия электронной подписи может быть разным, это зависит в большей степени от того, для какой конкретной цели в задачах она используется.

Почему срок действия ЭЦП ограничен одним годом

Причин на это несколько:

• В подписи содержатся секретные данные, то есть сведения, содержащиеся в подписи позволяют определить источник информации, обнаружить факт изменения передаваемых данных.
• Длительность использования ПО: создание ключа сертификата производится при помощи генерации в специализированных программах.

Если по истечении времени действия ЭЦП планируется продолжать с ней работать, необходимо будет заново совершить все мероприятия по оформлению для того чтобы получить ее. Нужно подавать заявление и далее снова пройти все этапы для обновления сертификата.

Как избежать простоев рабочего процесса

Для того чтобы не допустить простоев важной работыы в ожидании подписи, необходимо подумать о том, чтобы продлить ее как можно раньше. На сайте Росподпись содержится информация, что согласно закону центры сертификации обязаны указать период актуальности электронной подписи в сертификатах. У некоторых компаний по выдаче сертификатов есть услуга информирования клиентов о скором завершении срока годности ЦЭП. Также может приходить уведомление на электронную почту, где должна быть прописана окончательная дата годности подписи. Это очень удобно, так как на сбор необходимых документов пользователю дается примерно месяц. Для пролонгации использования подписи нужно собрать определенные документы, которые могут отличаться в зависимости от типа клиентов.

В том случае, если время использования ключей упорядочено законом, срок пролонгации может быть описан в общем. Индивидуальные условия устанавливаются центром сертификации. Иногда требуется срочно заменить ключ ЭЦП, выдать новый сертификат до того, как подойдет к концу срок действия прежнего. Перевыпустить электронную цифровую подпись можно в 3 случаях:

1. Информационные данные были украдены, то есть клиент потерял уверенность в надежности ключа, конфиденциальность под угрозой.
2. Токен потерялся или стал неисправен.
3. Данные, содержащиеся в сертификате, были изменены.

Своевременное обновление сертификата облегчает и ускоряет ведение бизнеса, обеспечивает подписание документов в оговоренные сроки.

Для того, чтобы получить или перевыпустить сертификат необходимо обратиться в один из пунктов выдачи ЦЭП, указанных на странице rospodpis.ru .

Сертификатом ключа проверки (электронной подписи) является документ , который может быть оформлен в электронном виде либо на бумажном носителе. Он необходим для подтверждения личности владельца открытого ключа электронной подписи, предоставляется только в удостоверяющем центре и служит для подтверждения права владельца сертификата пользоваться данным ключом подписи.

Владение, изготовление и выдача

Создание ключа обязательно сопровождается сохранением данных владельца . В получаемом документе эта информация отображается вместе с ключом и сведениями об удостоверяющем центре, ответственном за выдачу этого документа.

Аккредитованные удостоверяющие центры (УЦ) могут предоставлять квалифицированные сертификаты ключа ЭП. Аналогичная операция может осуществляться доверенным лицом УЦ либо уполномоченным органом федеральной власти.

Сертификат формируются с указанием ряда значимых данных , к которым относятся:

• почтовый адрес;
• право доступа собственника;
• определение расходных лимитов.

В целом этот документ может использоваться для отображения любой информации, представленной в сертификационный центр.

Структура

Электронный документооборот производится при помощи ЭЦП, которая демонстрирует, что целостность и конфиденциальность документов не нарушена, а также позволяет установить личность владельца документа.

Для любой цифровой подписи должны быть сформированы ключи двух типов: закрытого (применяются лишь собственниками и никем больше) и открытого (этими ключами может пользоваться каждый участник документооборота). Под ключом в данном случае понимаются символы, расположенные в уникальной последовательности .

Закрытый ключ называют также секретным либо личным, на него возложена функция формирования подписи. С помощью открытого ключа производится проверка подлинности представленного электронного документа и подписи на нём.

В сертификате должно быть указано имя его пользователя, имеющиеся открытые ключи, наименование УЦ, ответственного за выдачу документа, серийный номер, окончание срока действия документа, а также сведения об использованных алгоритмах шифрования.

В конце обязательно должна стоять электронная цифровая подпись, заверяющая всё вышеизложенное.

Как выбрать правильный УЦ

Чтобы определиться с выбором УЦ для создания , соискатель должен уточнить следующие моменты :

Генерация

При получении электронной подписи вы обязательно будете проходить через этап генерации , когда формируется ключевой контейнер и запрос на сертификат.

Помните, что если с помощью ЭП вы собираетесь действовать на торговой площадке, то незащищённый носитель для его генерации не подойдёт.

Для процедуры используются специальные программы, например, КриптоПро CSP . Перед началом генерации подключите абсолютно чистый носитель, на котором будет храниться подпись, и запустите процесс кнопкой «Подготовить ключ ЭП». Далее действуйте в соответствии с указаниями программы.

Носители

В качестве носителя электронной подписи может выступать практически любое флеш-устройство, однако такой подход не отличается безопасностью.

Для хранения ЭП применяются преимущественно защищённые носители , имеющие ограниченный доступ. Такими устройствами могут быть и простые, но специально подготовленные флеш-носители, и особые приборы, например, eToken (Етокен) и ruToken (Рутокен).

Предположительно, в ближайшем будущем станет возможным использование SIM-карты как носителя ЭП.

Российские стандарты

Для России характерно наличие своих криптографических стандартов, то есть правил шифрования данных, которые отображены в специальном документе: RFC4491: Using GOST with PKIX .

Перечень документов

Для получения квалифицированной электронной подписи заявителю придётся предоставить ряд документов. Для физического лица это:

1. Паспорт (либо иное удостоверение личности вместе с его копией).
2. Копия СНИЛС.
3. Заявление на предоставление требуемой услуги.
4. Заявление на присоединение к Регламенту УЦ (требуется 2 экземпляра).

Компаниям и ИП требуется предоставить:

1. Паспорт владельца сертификата (иное удостоверение личности вместе с его ксерокопией).
2. Копия СНИЛС от заявителя.
3. Заявление на предоставление услуги по изготовлению сертификата.
4. Предоставление согласия на обработку личных данных (согласие оформляется на того, кто будет заниматься изготовлением сертификата).
5. Заявление на присоединение к Регламенту удостоверяющего центра (требуется 2 экземпляра).
6. Доверенность, позволяющая пользователю УЦ производить действия, предписанные регламентом удостоверяющего центра.
7. Доверенность на получение квалифицированной электронной подписи.
8. и документы.
9. Выписка из ЕГРЮЛ, либо ЕГРИП – для ИП, полученная не ранее чем за полгода до обращения в УЦ (предоставляется в оригинале либо в виде правильно заверенной копии).
10. Заверенные копии ИНН и ОГРН.

Ниже представлен ролик о необходимости применения электронной цифровой подписи.

Сроки действия, продления и отзыва

Срок действия каждой электронной подписи составляет не более 12 месяцев . После этого применять её при обмене документами становится невозможно, только после продления

Отзыв электронной подписи и повторное её оформление осуществляется в случаях :

• если меняется владелец сертификата (на руководящую должность в компании заступает другой человек, происходит смена наименования компании);
• если происходит смена реквизитов компании;
• неисправности носителя, используемого для хранения ключа;
• если закрытый ключ компрометируется.

Чтобы отозвать либо приостановить действие сертификата, потребуется не более 24 часов .

КриптоПРО и Токен – что это

Термином КриптоПро обозначают ряд программ , применяемых для формирования ЭЦП и поддержки дальнейшего их функционирования. Другое их название — криптопровайдеры .

Наиболее широко применяется криптопровайдер «КриптоПро CSP». В число его базовых функций входит способность создания шифров и ключей электронной цифровой подписи, что позволяет максимально снизить риск фальсификации отображённой в сертификате информации и обеспечить её целостность.

В качестве средства, обеспечивающего возможность хранения представленных владельцем электронной подписи данных и его авторизации, используют токен (Security token) . Этот прибор отличается небольшими размерами, но помимо прочего способен поддерживать безопасный дистанционный доступ к необходимым сведениям и защищать содержимое электронных писем.

По своему внешнему виду токен практически не отличим от USB-флешки. Его память предназначена для хранения ключей шифрования, паролей, цифровых сертификатов. Для краткости это устройство могут обозначать просто «ключ».

Для того чтобы воспользоваться устройством, будет достаточно просто подсоединить его к компьютеру (ноутбуку) через USB-порт и в соответствующую графу ввести PIN-код. Это необходимо для обеспечения наилучшей защиты информации .

ЮЗЭД и ЭДО

ЭДО расшифровывается как электронный документооборот, а ЮЗЭД – юридически значимый электронный документооборот. То есть разница между этими двумя терминами в том, что во втором случае обмен документами (предположительно между двумя фирмами) имеет определённые юридические последствия, а в первом случае – таких последствий нет.

Термин ЭДО в большей степени относится к внутреннему документообороту фирмы.

Области применения

Существует несколько областей применения электронной подписи. К ним относятся:

Частые вопросы

Применение электронной подписи пока ещё недостаточно широко распространено, что во многих случаях сопряжено с большим количеством вопросов.

Что такое компрометация ключа ЭЦП?

Под компрометацией понимается повод сомневаться в способности ключа выполнять свои целевые функции и обеспечивать требуемую безопасность данных.

В число основных событий, ведущих к компрометации ключа, входят:

• утрата носителя (независимо от того, был он найден позднее или нет);
• уход (увольнение) с должности сотрудника, который имел доступ к самим ключам или информации о них;
• несоблюдение норм хранения либо уничтожения ключа;
• отсутствие возможности точной реконструкции событий, относящихся к ключевому носителю.

Что делать, если закончился срок действия ключа?

Продолжительность действия уже готовой электронной подписи обычно равняется 365 дням . По истечении данного срока осуществляется замена имеющегося сертификата.

На деле, общий рабочий период ключа проверки косвенно связан с объёмом представленной в нём информации. Увеличение количества используемых сведений приводит к тому, что повышается риск необходимости преждевременной замены документа даже при частичном их изменении. Также следует учитывать, что используемая для оформления сертификата информация приобретает общедоступный статус .

К продлению ещё действующего ключа проверки желательно подготовиться заранее, тогда не придётся переживать о невозможности своевременного выполнения электронного обмена или сдачи отчётности.

Процедура продления действия сертификата довольно проста. В этом вам поможет менеджер УЦ (того, в котором вы изначально получали сертификат). Потребуется лишь оформление документов и внесение соответствующей платы за предоставленную услугу.

Продлить старый сертификат можно в течение месяца по окончанию его срока действия. Если не успеете выполнить процедуру, то сертификат и ключи придётся получать заново.

Инструкция по проверке подлинности сертификата есть на данном видео.

Обращаясь за получением ЭЦП в удостоверяющий центр, заявитель может узнать, сколько действует электронная подпись в его конкретном случае, т.к. именно такой центр определяет этот срок. Рассмотрим понятие ЭЦП и срок ее действия в данной статье.

Понятие и виды ЭЦП

Определяет, что под электронной подписью понимается неповторяемое сочетание символов, при помощи которых формируется подпись. Подобные сочетания символов классифицируются на простые и усиленные.

Законодательством предусмотрено, что усиленные подписи бывают двух видов:

• неквалифицированные;
• квалифицированные.

Простая подпись подвидов не имеет.

Квалифицированный тип усиленной ЭЦП применяется в качестве электронной подписи для взаимодействия с налоговыми и таможенными органами, для подписания электронных счетов-фактур. Простые и неквалифицированные подписи могут применяться для подписания первичной документации и т.п.

В качестве признаков квалифицированной усиленной электронной подписи выделяются:

• применение для ЭЦП ключа подписи;
• при помощи нее имеется возможность идентифицировать человека, подписавшего документ;
• с ее помощью можно отследить изменения в электронный документ;
• она формируется путем применения средств электронной подписи;
• ключ проверки ЭЦП прописывается в специальном сертификате;
• для нее применяются специальные средства, соответствующие отдельным требованиям законодательства.

Основным отличием такой ЭЦП от простой подписи является необходимость формирования сертификата ключа проверки (так называемого «открытого ключа»). Для простой подписи такой сертификат не формируется, а для неквалифицированной он необязателен.

Срок действия электронной подписи

Как следует из ст. 13 Федерального закона от 06.04.2011 № 63-ФЗ , именно аккредитованная удостоверяющая организация вправе зафиксировать тот или иной срок действия сертификатов открытых ключей ЭЦП.

В Приказе ФСБ от 27.12.2011 N 796 отмечается, что срок действия открытого ключа может быть выше (но в пределах пятнадцати лет), чем аналогичный срок, предусмотренный для работы ключа закрытого.

Согласно п. 27 Приказа ФСБ от 27.12.2011 N 796 при установлении соответствующего срока необходимо соблюдать требования к средствам ЭЦП. Из требований для средств класса КС1 следует, что сроки действия всех ключей должны быть указаны в эксплуатационной документации.

Как уже было указано выше, период, в который ключ ЭЦП можно использовать, устанавливается удостоверяющим центром, в котором такой ключ получается. Ситуация, при которой срок действия ЭЦП закончился, а заявитель желает его продлить, является основанием для установления удостоверяющим центром нового срока использования подписи.

Началом действия подписи является дата получения сертификата соответствующего ключа лицом, являющимся владельцем ЭЦП. Иное положение дел может быть отражено в сертификате ключа. Специализированный реестр сертификатов ЭЦП содержит указание на даты начала действия всех подписей.

Окончание действия подписи

Завершение срока работы с сертификатом ЭЦП характеризуется наступлением следующих событий:

• истечение срока действия сертификата ЭЦП;
• прекращение работы удостоверяющего центра без делегирования соответствующих полномочий другому удостоверяющему центру;
• иные случаи, предусмотренные регулирующим законодательством.

Каждое из указанных событий должно сопровождаться записью о нем в специализированном реестре сертификатов в течение 12 часов.

Одним из современных средств для осуществления эффективной деятельности организаций и физических лиц является электронная цифровая подпись.

Это отличный инструмент для деловых людей, желающих ускорить процессы обмена данными, предпочитающих использовать для оформления юридических сделок актуальные решения.

Когда владелец подписывает документацию, то в записи содержится следующая информация: дата подписания, данные о лице, которое заверило документ, и имя файла.

Областей применения ЭЦП достаточно много:

• электронный документооборот,
• предоставление отчетности для контролирующих органов в электронном виде,
• участие в закупках и аукционах на государственных и коммерческих площадках,
• документооборот с физическими лицами,
• доказательства для арбитражного суда.

Два последних пункта еще не получили широкого распространения, но стоит отметить, что с помощью ЭЦП можно заверять разнообразные документы между физическими лицами. Например, удаленные сотрудники могут предоставлять акты приема-сдачи работ в электронном виде, а в случае возникновения разногласий и споров между сторонами документы, подписанные цифровой подписью, будут приняты к рассмотрению Арбитражным судом.

Срок действия сертификата электронной подписи

Вместе с ключом ЭЦП пользователь получает . Это электронный документ или документ на бумажном носителе, который оформляется удостоверяющим центром.

Именно эта организация подтверждает подлинность данных о владельце ключа, его полномочия. Без гарантии центра любой пользователь, который приобрел программное обеспечение для шифрования, мог бы заявить, что его открытый ключ – инструмент главного бухгалтера, допустим, Центрального банка.

Удостоверяющий центр проверяет все документы лица, цифровую подпись. В случае достоверности представленной информации он подтверждает права владельца специальным сертификатом. Именно поэтому подделки исключены. Сертификат – доказательство принадлежности ключа владельцу документа. Это своего рода паспорт участника документооборота.

Срок действия сертификата ключа электронной подписи составляет дин год. В этот промежуток времени владелец может подписывать и оформлять документацию. После истечения этого периода подпись становится недействительной.

Чтобы продолжить работать в области электронной документации, пользователь должен пролонгировать сертификат.

Сделать это необходимо заранее, чтобы не остаться без инструмента, помогающего осуществлять электронный документооборот, принимать участие в электронных торгах, подписывать и отправлять отчеты в Налоговую инспекцию, и другие государственные структуры

Как указано выше, срок действия электронной подписи – 365 дней. Если он закончился, а продление не выполнено, у владельца есть еще 30 дней, в течение которых он сможет произвести пролонгацию старого сертификата.

Если этого не сделать, то пользователю следует заняться оформлением нового сертификата и ключа.

Преимущества использования ЭЦП

В условиях интенсивного экономического развития каждой организации требуется отлаженная процедура электронного документооборота. Такой процесс значительно экономит время, ускоряет проведение внутренних и внешних операций.

Электронные документы, подписанные с помощью ЭЦП – реальность сегодняшнего дня. Основное преимущество использования данного метода – подделка цифровой подписи практически исключена в отличие от собственноручной подписи, поскольку для установления подлинности последней требуется определенное время и проведение специальной экспертизы.

Среди основных достоинств, присущих электронной подписи, следует отметить:

• гарантия достоверности предоставляемой документации;
• сведение к минимуму риска финансовых потерь за счет увеличения секретности и защищенности информационного обмена;
• экономия времени и денежных средств на процедурах подготовки, доставки, учета, ожидания и последующего хранения документов;
• создание продуманной корпоративной системы обмена документальной информацией.

Электронная цифровая подпись – современный и эффективный способ для руководителей предприятий, индивидуальных предпринимателей, ценящих свое время.

Отныне нет необходимости ждать курьера или сотрудника, отправленного к клиенту, чтобы заключить сделку. Несколько секунд – и подписанный документ отправляется к партнеру.

Создание бумажных копий, их пересылка, рассмотрение, сканирование и сохранение на компьютере, восстановление в случае утраты – обо всех этих утомительных процедурах можно забыть.

Как пользоваться ЭЦП

Есть несколько важных пунктов, которые должна знать и учитывать каждая организация. Если у предприятия изменились реквизиты, то необходимо приостановить действие сертификата.

То же самое следует сделать, если произошла смена уполномоченного лица, которое владело подписью. Требуется замена и в случаях, если носитель, на котором хранился ключ, вышел из строя (механические повреждения, утрата, поломка).

Чтобы получить ЭЦП, организация, индивидуальный предприниматель или физическое лицо должны соблюдать ряд последовательных действий:

• ознакомиться с регламентом и предложениями удостоверяющего центра;
• пройти регистрацию в системе электронного документооборота;
• собрать и направить необходимые документы в удостоверяющий центр;
• получить сертификат, активировать ключ, начать использование.

Подписать электронной подписью документ не составит труда. Для этого не потребуется каких-либо особых знаний и навыков. Добавить подпись можно в Microsoft Word 2003, 2007, разнообразные базы данных, много файловые документы, документацию форматов PDF, XML, HTML.

После того как документ подписан, вносить изменения нельзя. Если сделать это необходимо, то следует удалить электронную подпись, отредактировать содержимое и вновь заверить готовый результат с помощью ЭЦП. Если возникли проблемы с работой ключа, следует обратиться за помощью в техническую поддержку удостоверяющего центра. Его специалисты оперативно устранят проблему.