Удостоверяющий центр: кто выдаёт электронные подписи и как проверить аккредитацию
Удостоверяющий центр (УЦ, центр сертификации, англ. certification authority) — организация, которая выпускает сертификаты электронной подписи, подтверждает личность владельца и отвечает за то, что подпись принадлежит именно ему. Без удостоверяющего центра квалифицированной подписи не существует: она и есть сертификат, выданный аккредитованным центром.
Главное, что нужно понять до обращения: центров несколько типов, и выбор зависит не от цены, а от того, кто вы — руководитель компании, предприниматель, сотрудник, бюджетная организация или частное лицо.
Подробности по каждому пути — в статьях как получить электронную подпись и подпись в казначействе.
Последний пункт объясняет требования к капиталу: ответственность центра обеспечена деньгами.
Кому в какой удостоверяющий центр идти
| Кто получает | Где | Стоимость сертификата |
|---|---|---|
| Руководитель организации, ИП, нотариус | Удостоверяющий центр ФНС России и его доверенные лица | Бесплатно, платят только за носитель и лицензию |
| Сотрудник компании, частное лицо | Аккредитованный удостоверяющий центр | По тарифу центра |
| Организации бюджетной сферы | Удостоверяющий центр Федерального казначейства | Бесплатно |
| Кредитные организации, участники финансового рынка | Удостоверяющий центр Банка России | Бесплатно |
Мнение эксперта
Елена Григорьева
Специалист удостоверяющего центра
«Доверенное лицо УЦ ФНС» и «представитель по доверенности» — совершенно разные вещи. Доверенное лицо налоговой — это организация-партнёр, которой поручено принимать заявления и выдавать сертификаты. Прийти вместо владельца подписи по доверенности всё равно нельзя.
Как проверить, что центр аккредитован
Перечень аккредитованных удостоверяющих центров ведёт Минцифры России и публикует его на своём сайте — список аккредитованных УЦ. Проверять стоит в двух случаях: перед тем как заказывать подпись, и когда сомневаетесь в сертификате, который уже выдан на ваше имя. Порядок простой: находите центр в перечне по названию или ИНН и смотрите, действует ли аккредитация на сегодняшний день. Название в реестре должно совпадать с полем «Кем выдан» в вашем сертификате. Аккредитация выдаётся на три года, если центр сам не попросил меньший срок. Требования к соискателю установлены ст. 16 закона № 63-ФЗ и заведомо отсекают мелкие организации:- собственные средства — не менее 2 млрд рублей; допускается 1 млрд, если у центра есть филиалы не менее чем в трёх четвертях регионов России;
- финансовое обеспечение ответственности — от 100 млн рублей, а если центр хранит ключи клиентов — от 200 млн.
Что делает удостоверяющий центр
Обязанности УЦ описаны в ст. 13–15 закона № 63-ФЗ. Кратко центр:- создаёт и выдаёт сертификаты ключей проверки подписи;
- устанавливает срок их действия и аннулирует досрочно;
- ведёт реестр выданных и отозванных сертификатов;
- идентифицирует заявителя при выдаче;
- публикует списки отзыва, по которым проверяется подпись;
- отвечает за ущерб, причинённый нарушением своих обязанностей.
Сертификаты удостоверяющего центра: зачем они на вашем компьютере
Помимо вашего личного сертификата, на рабочем месте должны стоять сертификаты самого центра — их обычно и ищут по запросу «сертификаты удостоверяющего центра». Без них система не построит цепочку доверия и напишет, что подпись проверить невозможно. Файлы публикуются на сайте выдавшего центра, обычно в разделе про удостоверяющий центр или «Корневые сертификаты». Подробный разбор, какие бывают звенья цепочки и куда какое ставить, — в статье про корневой сертификат, а порядок установки личного сертификата — в инструкции по установке сертификата.Нужна подпись или помощь с настройкой? Услуги удостоверяющего центра — выпуск сертификата и настройка рабочего места.
Что будет, если центр лишится аккредитации
Сертификаты, выданные таким центром, доверия лишаются: подписанные ими документы контрагенты и госсистемы принимать перестают. Владельцу нужно получить новый сертификат в действующем аккредитованном центре — ждать окончания срока старого смысла нет. Отдельно проверьте, где этот сертификат был зарегистрирован: личные кабинеты площадок, системы отчётности и ЭДО придётся перенастроить на новый. Порядок замены описан в статье про перевыпуск подписи.
Мнение эксперта
Владимир Аникеев
Специалист отдела технической поддержки
Выбирая коммерческий центр, смотрите не только на аккредитацию, но и на то, что входит в услугу: настройка рабочего места, лицензия криптопровайдера, носитель и поддержка. Сам сертификат — меньшая часть работы, а без остального он не заработает.
Сколько занимает получение подписи
Технически выпуск сертификата — процедура одного дня: заявление, проверка документов и сведений в реестрах, идентификация, запись ключа на носитель. Реальный срок растёт из-за подготовки: нужно записаться, приехать лично, иметь при себе документы и сертифицированный носитель. Ускорить процесс можно единственным законным способом — прийти подготовленным. Дистанционного выпуска квалифицированной подписи для тех, кто получает её впервые, не существует; сервисы, обещающие обратное, ФНС прямо называет мошенническими.Частые вопросы
Чем удостоверяющий центр отличается от УЦ ФНС?
УЦ ФНС — государственный центр, который бесплатно выдаёт подписи руководителям организаций, ИП и нотариусам. Аккредитованные коммерческие центры выдают подписи физическим лицам, в том числе сотрудникам компаний.
Как проверить аккредитацию удостоверяющего центра?
По перечню аккредитованных УЦ на сайте Минцифры России: найдите центр по названию или ИНН и убедитесь, что аккредитация действует. Название должно совпадать с полем «Кем выдан» в сертификате.
Где взять сертификаты удостоверяющего центра?
На сайте того центра, который выдал вашу подпись, в разделе с корневыми сертификатами. Сертификат другого центра не подойдёт — цепочка доверия не построится.
На какой срок выдаётся аккредитация?
На три года, если сам центр не попросил более короткий срок. Требования к капиталу и финансовому обеспечению установлены ст. 16 закона № 63-ФЗ.
Что делать, если у центра отозвали аккредитацию?
Получить новый сертификат в действующем аккредитованном центре и перенастроить на него личные кабинеты, отчётность и ЭДО. Старой подписью пользоваться нельзя.
Может ли подпись получить представитель по доверенности?
Нет. Центр обязан идентифицировать будущего владельца сертификата, а УЦ ФНС выдаёт подпись только при личном присутствии. Полномочия сотрудника подтверждаются машиночитаемой доверенностью, а не получением чужой подписи.