Что такое квалифицированный сертификат ключа проверки электронной подписи
Коротко
Квалифицированный сертификат ключа проверки электронной подписи — это сертификат, который соответствует требованиям Федерального закона от 06.04.2011 № 63-ФЗ, создан аккредитованным удостоверяющим центром или уполномоченным федеральным органом и является официальным документом. Он подтверждает, что ключ проверки электронной подписи принадлежит владельцу сертификата.
Что именно подтверждает сертификат
Электронная подпись держится на паре ключей. Ключ электронной подписи — уникальная последовательность символов, которой подписывают документ. Ключ проверки электронной подписи — вторая последовательность, однозначно связанная с первой: ею проверяют, что подпись настоящая. Сертификат связывает этот открытый ключ с конкретным лицом: в нём записано, кому ключ принадлежит.
Сам по себе сертификат подпись не создаёт. Он доказывает проверяющему, что подпись поставил тот, за кого он себя выдаёт: открытый ключ из сертификата совпал с ключом, которым подписан документ. Поэтому сертификат — обязательный элемент квалифицированной подписи, без него она не работает.
Слово «квалифицированный» здесь означает не качество бумаги, а соответствие закону. Сертификат соответствует требованиям 63-ФЗ и нормативных актов, принятых по нему, и создан аккредитованным удостоверяющим центром либо уполномоченным федеральным органом. Только такой сертификат делает подпись квалифицированной.
Что в сертификате указано
- Уникальный номер сертификата.
- Для физлица — фамилия, имя, отчество, СНИЛС и ИНН; для индивидуального предпринимателя дополнительно ОГРН ИП; для организации — наименование, адрес, ИНН и ОГРН.
- Ключ проверки электронной подписи.
- Срок действия сертификата и срок действия ключа электронной подписи.
- Перечень средств электронной подписи, которыми создавали ключи и сам сертификат.
- Название и адрес аккредитованного удостоверяющего центра, выдавшего сертификат, и номер его собственного квалифицированного сертификата.
- Идентификатор того, как удостоверяли личность владельца при выдаче.
Кто выдаёт и как получают
Выдаёт сертификат удостоверяющий центр. Это юридическое лицо, индивидуальный предприниматель либо государственный орган или орган местного самоуправления, которые создают и выдают сертификаты ключей проверки и выполняют другие функции по 63-ФЗ. Квалифицированный сертификат создаёт только аккредитованный центр или уполномоченный федеральный орган.
Перед выдачей центр подтверждает владение ключом электронной подписи: получает доказательства, что человек, обратившийся за сертификатом, действительно владеет ключом, который соответствует указанному им ключу проверки. Без этого сертификат связал бы открытый ключ с тем, кто закрытым ключом не распоряжается.
Сертификат вручают — передают изготовленный центром документ его владельцу. Выдача идёт по предварительной записи: заявление подают через сайт удостоверяющего центра, а квалифицированный сертификат и ключ электронной подписи записывают на защищённый носитель — токен, сертифицированный ФСТЭК или ФСБ России.
Что даёт владельцу
Информация в электронной форме, подписанная квалифицированной электронной подписью, признаётся электронным документом, равнозначным документу на бумаге с собственноручной подписью. Применять её можно в любых правоотношениях, кроме случая, когда федеральный закон или принятый по нему акт требует составлять документ исключительно на бумаге (часть 1 статьи 6 63-ФЗ).
Квалифицированную подпись признают действительной, пока суд не установил иное, при одновременном соблюдении условий статьи 11 63-ФЗ. Одно из них — положительный результат проверки принадлежности владельцу сертификата именно того ключа, которым подписан документ.
На практике сертификат нужен там, где документ идёт в госорганы и на площадки: налоговая отчётность через оператора электронного документооборота или сервис на сайте ФНС, электронные площадки закупок, юридически значимый документооборот с контрагентами.
Чем отличается от неквалифицированного
Усиленная неквалифицированная подпись тоже строится на паре ключей, но у неё нет двух обязательных признаков квалифицированной. Первый: ключ проверки указан именно в квалифицированном сертификате. Второй: для создания и проверки подписи применяют средства электронной подписи, которые прошли подтверждение соответствия требованиям 63-ФЗ.
При неквалифицированной подписи сертификат может вообще не создаваться, если соответствие подписи её признакам можно обеспечить без него. Стороны договариваются, как проверять подпись, — но за пределами их соглашения такая подпись не даёт того, что даёт квалифицированная: равнозначности бумажному документу с собственноручной подписью по умолчанию.
Частые вопросы
Сертификат и ключ электронной подписи — это одно и то же?
Нет. Ключ электронной подписи — последовательность символов, которой подписывают документ, и его держат в тайне. Сертификат — документ, где записан открытый ключ проверки и его владелец. Ключ подписи в сертификат не попадает.
Можно ли работать по сертификату, выданному неаккредитованным центром?
Квалифицированным такой сертификат не будет. По 63-ФЗ квалифицированный сертификат создаёт аккредитованный удостоверяющий центр либо уполномоченный федеральный орган. Сертификат другого центра не даёт подписи статуса квалифицированной.
Сколько действует сертификат?
Срок действия указан в самом сертификате. По окончании этого срока оформляют новый сертификат. Идентификацию заявителя удостоверяющий центр проводит при выдаче; дистанционно без личного присутствия — только в предусмотренных 63-ФЗ случаях, например если личность уже была удостоверена. Конкретный порядок зависит от удостоверяющего центра и вида владельца.
Что происходит, если ключ скомпрометирован?
Удостоверяющий центр обязан аннулировать сертификат, который скомпрометирован, а также сертификат владельца, подавшего заявление о прекращении действия подписи. После аннулирования подписывать этим сертификатом нельзя.
Нужен ли отдельный сертификат директору и сотруднику?
Сертификат выдают конкретному владельцу — физлицу, ИП или организации, и в нём указано, кому принадлежит ключ проверки. Сотрудник подписывает документы личной квалифицированной подписью физлица, а полномочия подтверждает машиночитаемой доверенностью, подписанной квалифицированной подписью доверителя. МЧД можно хранить в распределённом реестре ФНС или использовать другой предусмотренный для соответствующего документооборота способ хранения и передачи. Обычная бумажная доверенность или её скан в электронном документообороте не подходит. Руководитель действует без доверенности.
Где проверить, что сертификат настоящий?
По сертификату проверяют подпись: открытый ключ из сертификата должен совпасть с ключом, которым подписан документ, а сертификат — быть действительным на момент подписания. Действительность и принадлежность проверяют средствами электронной подписи, прошедшими подтверждение соответствия.
Когда цифры бизнеса сходятся на бумаге, а в отчёте расходятся
Чтобы видеть, что происходит с деньгами на самом деле
Электронный документооборот ускоряет сделки, но не отвечает на вопрос собственника: сколько бизнес зарабатывает на каждом клиенте, товаре и канале после всех расходов.
Я считаю юнит-экономику по каждому направлению, точку безубыточности и собираю финансовую модель, по которой видно, что будет с деньгами при каждом решении.