Иногда, возникают ситуации, когда нужно узнать действуют ли ваши сертификаты электронной цифровой подписи (ЭЦП) и, если да, то когда заканчивается их срок действия. Это нужно для того, чтобы из - за аннулированных или заблокированных сертификатов ЭЦП не возникли проблемы при отправке отчетности. При окончании срока действия сертификатов, также как и при аннулировании заранее позаботьтесь о том, чтобы получить новую ЭЦП в одном из АЦСК.
Зачем нужно блокировать сертификаты можно прочитать .
Как узнать срок окончания сертификата и подробную информацию о сертификате в программе:
Для пользователей различных центров сертификации и различных программ для формирования и подачи отчетности процесс проверки статуса немного отличается.
Для того, чтобы узнать информацию о сертификате можно воспользоваться программой "ІІТ Пользователь ЦСК-1, которой пользуются в основном клиенты ЦСК ИСД ГНС. В меню программы нужно выбрать команду "Переглянути сертифікати" где вы увидите перечень сертификатов, среди которых нужно выбрать нужный и добавить его с помощью кнопки "Імпортувати". Чтобы узнать действует сертификат или нет нажмите кнопку "Перевірити". А полную информацию, в том числе и о сроке действия, можно получить, если выбрать пункт Сертифікат.
Посмотреть, когда заканчивается срок действия ЭЦП, например сертификаты АЦСК Украина, можно в программе "Медок". Для этого, в программе зайдите в раздел, где хранится информация о сертификатах: «Адміністрування» -> «Сертифікати» - >«Встановлені сертифікати»
Также проверить сертификаты можно в программе Арт - звит плюс. Для этого зайдите "Сервис" - "Загальні параметри" - вкладка "Ревізіти підприємства". Напротив нужной записи, например ключи директора нажать кнопку для получения информации о сертификате.
В "Сонате ]]> " есть специальное окно для просмотра всех сертификатов в хранилище. Команда "Меню" - "Криптобиблиотеки" - "Посмотреть сертификаты".
Выберете нужный сертификат и клацните по нему два раз левой кнопкой мыши. Появится подробная информация, в том числе о сроках действия и статусе.
Недавно в Айфин появилась возможность просмотреть срок действия Ваших сертификатов. Для того чтобы просмотреть информацию о сроке действия сертификатов для электронно-цифровых подписей (далее - ЭЦП), необходимо зайти в «Настройки» раздел «Управление ЭЦП».
Если информация отсутствует о сроке действия ключей, необходимо перестроить подписи, нажав на кнопку «Подключить» и указать соответствующие ключи. После того, как подписи будут подключены, у каждого соответствующего ключа будет отображаться дата окончания действия сертификата.
На главной странице сервиса IFIN, слева от названия Вашей организации, за месяц до окончания действия ключей и по окончании отображаться информация о сроке действия сертификатов для Ваших ЭЦП.
Для более детального просмотра наведите курсор на данный надпись. Откроется окно с подробной информацией по каждому ключу.
Поиск информации на сайте АЦСК Украина: ]]> по каталогу сертификатов ]]> . Если сертификат блокирован или аннулирован, в результатах поиска будет соответствующее сообщение.
Поиск сертификатов на официальном сайте АЦСК ИСД ГФС (можно скачать сертификат и посмотреть окончание срока действия и статус)
Для ЭЦП выданных в Masterkey можно поискать их на официальном сайте: ]]> по реквизитам ]]> . Если сертификат был аннулирован, то ничего найдено не будет.
Сертификатом ключа проверки (электронной подписи) является документ , который может быть оформлен в электронном виде либо на бумажном носителе. Он необходим для подтверждения личности владельца открытого ключа электронной подписи, предоставляется только в удостоверяющем центре и служит для подтверждения права владельца сертификата пользоваться данным ключом подписи.
Создание ключа обязательно сопровождается сохранением данных владельца
. В получаемом документе эта информация отображается вместе с ключом и сведениями об удостоверяющем центре, ответственном за выдачу этого документа.
Аккредитованные удостоверяющие центры (УЦ) могут предоставлять квалифицированные сертификаты ключа ЭП. Аналогичная операция может осуществляться доверенным лицом УЦ либо уполномоченным органом федеральной власти.
Сертификат формируются с указанием ряда значимых данных , к которым относятся:
В целом этот документ может использоваться для отображения любой информации, представленной в сертификационный центр.
Электронный документооборот производится при помощи ЭЦП, которая демонстрирует, что целостность и конфиденциальность документов не нарушена, а также позволяет установить личность владельца документа.
Для любой цифровой подписи должны быть сформированы ключи двух типов: закрытого (применяются лишь собственниками и никем больше) и открытого (этими ключами может пользоваться каждый участник документооборота). Под ключом в данном случае понимаются символы, расположенные в уникальной последовательности .
Закрытый ключ называют также секретным либо личным, на него возложена функция формирования подписи. С помощью открытого ключа производится проверка подлинности представленного электронного документа и подписи на нём.
В сертификате должно быть указано имя его пользователя, имеющиеся открытые ключи, наименование УЦ, ответственного за выдачу документа, серийный номер, окончание срока действия документа, а также сведения об использованных алгоритмах шифрования.
В конце обязательно должна стоять электронная цифровая подпись, заверяющая всё вышеизложенное.
Чтобы определиться с выбором УЦ для создания , соискатель должен уточнить следующие моменты :
При получении электронной подписи вы обязательно будете проходить через этап генерации , когда формируется ключевой контейнер и запрос на сертификат.
Помните, что если с помощью ЭП вы собираетесь действовать на торговой площадке, то незащищённый носитель для его генерации не подойдёт.
Для процедуры используются специальные программы, например, КриптоПро CSP . Перед началом генерации подключите абсолютно чистый носитель, на котором будет храниться подпись, и запустите процесс кнопкой «Подготовить ключ ЭП». Далее действуйте в соответствии с указаниями программы.
В качестве носителя электронной подписи может выступать практически любое флеш-устройство, однако такой подход не отличается безопасностью.
Для хранения ЭП применяются преимущественно защищённые носители , имеющие ограниченный доступ. Такими устройствами могут быть и простые, но специально подготовленные флеш-носители, и особые приборы, например, eToken (Етокен) и ruToken (Рутокен).
Предположительно, в ближайшем будущем станет возможным использование SIM-карты как носителя ЭП.
Для России характерно наличие своих криптографических стандартов, то есть правил шифрования данных, которые отображены в специальном документе: RFC4491: Using GOST with PKIX .
Для получения квалифицированной электронной подписи заявителю придётся предоставить ряд документов. Для физического лица это:
Компаниям и ИП требуется предоставить:
Ниже представлен ролик о необходимости применения электронной цифровой подписи.
Срок действия каждой электронной подписи составляет не более 12 месяцев . После этого применять её при обмене документами становится невозможно, только после продления
Отзыв электронной подписи и повторное её оформление осуществляется в случаях :
Чтобы отозвать либо приостановить действие сертификата, потребуется не более 24 часов .
Термином КриптоПро обозначают ряд программ
, применяемых для формирования ЭЦП и поддержки дальнейшего их функционирования. Другое их название — криптопровайдеры
.
Наиболее широко применяется криптопровайдер «КриптоПро CSP». В число его базовых функций входит способность создания шифров и ключей электронной цифровой подписи, что позволяет максимально снизить риск фальсификации отображённой в сертификате информации и обеспечить её целостность.
В качестве средства, обеспечивающего возможность хранения представленных владельцем электронной подписи данных и его авторизации, используют токен (Security token) . Этот прибор отличается небольшими размерами, но помимо прочего способен поддерживать безопасный дистанционный доступ к необходимым сведениям и защищать содержимое электронных писем.
По своему внешнему виду токен практически не отличим от USB-флешки. Его память предназначена для хранения ключей шифрования, паролей, цифровых сертификатов. Для краткости это устройство могут обозначать просто «ключ».
Для того чтобы воспользоваться устройством, будет достаточно просто подсоединить его к компьютеру (ноутбуку) через USB-порт и в соответствующую графу ввести PIN-код. Это необходимо для обеспечения наилучшей защиты информации .
ЭДО расшифровывается как электронный документооборот, а ЮЗЭД – юридически значимый электронный документооборот. То есть разница между этими двумя терминами в том, что во втором случае обмен документами (предположительно между двумя фирмами) имеет определённые юридические последствия, а в первом случае – таких последствий нет.
Термин ЭДО в большей степени относится к внутреннему документообороту фирмы.
Существует несколько областей применения электронной подписи. К ним относятся:
Применение электронной подписи пока ещё недостаточно широко распространено, что во многих случаях сопряжено с большим количеством вопросов.
Что такое компрометация ключа ЭЦП?
Под компрометацией понимается повод сомневаться в способности ключа выполнять свои целевые функции и обеспечивать требуемую безопасность данных.
В число основных событий, ведущих к компрометации ключа, входят:
Что делать, если закончился срок действия ключа?
Продолжительность действия уже готовой электронной подписи обычно равняется 365 дням . По истечении данного срока осуществляется замена имеющегося сертификата.
На деле, общий рабочий период ключа проверки косвенно связан с объёмом представленной в нём информации. Увеличение количества используемых сведений приводит к тому, что повышается риск необходимости преждевременной замены документа даже при частичном их изменении. Также следует учитывать, что используемая для оформления сертификата информация приобретает общедоступный статус .
К продлению ещё действующего ключа проверки желательно подготовиться заранее, тогда не придётся переживать о невозможности своевременного выполнения электронного обмена или сдачи отчётности.
Процедура продления действия сертификата довольно проста. В этом вам поможет менеджер УЦ (того, в котором вы изначально получали сертификат). Потребуется лишь оформление документов и внесение соответствующей платы за предоставленную услугу.
Продлить старый сертификат можно в течение месяца по окончанию его срока действия. Если не успеете выполнить процедуру, то сертификат и ключи придётся получать заново.
Инструкция по проверке подлинности сертификата есть на данном видео.
Электронная подпись является зашифрованной информацией, с помощью специальной кодировки символов или знаков, которые и помогают распознавать владельца ЭЦП. Срок действия подписи определяется удостоверяющим центром. Он же регулирует процессы изготовления и ликвидации электронной подписи. В большинстве случаев срок действия подписи один год. Если возникает обоснованная необходимость, то этот период продлевают по заявлению собственника ключа.
Как только собственник сертификата ключа получает право на электронную подпись (при этом другое не зафиксировано в сертификации ключа), начинается срок действия электронной подписи и ключа. Это регламентируется п. 5 ст. 14 закона от 06.04.2011 № 63 - ФЗ «об ЭЦП».
Сертификат заканчивает свое действие при определенных событиях, установленных п. 6 ст. 14 закона № 63 - ФЗ:
срок действия сертификата электронной
подписи закончен, и требуется для
продолжения работы продлить срок его
действия
собственник ключа больше не работает с
сертификатом и по собственной
инициативе выразил желание расторгнуть
договор. Для этого собственник
сертификата пишет заявление на
ликвидацию своей электронной подписи
функционирование удостоверяющего
центра прекратилось, а права и
полномочия не были переданы
центру-приемнику
другие случаи, по определяющему
законодательству в этой области
Действие сертификата считается законченным, после того как удостоверяющий центр внесет запись об окончании действия ключа в реестр сертификации - не более чем двенадцать часов с того момента, как это будет установлено (принято заявление от собственника сертификата). По закону (п. 7 ст. 14 закона 63 - ФЗ) сертификат заканчивает свое действие с момента занесения информации об окончании работы с сертификатом ключа ЭЦП в реестр удостоверяющего центра.
КЭП могут выдавать только аккредитованные удостоверяющие центры, список которых представлен на сайте Министерства связей и массовых коммуникаций РФ.
Став обладателем квалифицированной электронной подписи, вы можете свободно участвовать в интернет-торгах, искать и предоставлять информацию на ресурсах, в том числе на государственных электронных порталах. С ее помощью можно совершать финансовые операции, организовывать закупки по 223-ФЗ, без риска принимать участие в коммерческих торгах.
Обычно КЭП действует в течение 1 года, максимум - 15 месяцев, при этом стоящие на документах подписи имеют неограниченный срок действия. Высокая степень защищенности КЭП также является неоспоримым преимуществом для работы.
Строгие требования по использованию КЭП предъявляют лишь некоторые информационные системы государственных органов, например портал госуслуг, система межведомственного электронного взаимодействия, прием отчетности ФНС и ПФР.
Другие же участники рынка, в том числе торговые площадки, устанавливают свои требования. Они могут применять как квалифицированную подпись (по 63-ФЗ), так и неквалифицированную, которая соответствует закону 1-ФЗ. Поэтому часто переход пользователей на электронные подписи порождает так много вопросов.
В этой ситуации всем работникам, сдающим отчетность в госорганы посредством интернета, можно порекомендовать как можно скорее обратиться в удостоверяющий центр (УЦ), чтобы получить квалифицированную электронную подпись. Нет никаких гарантий, что в следующий период сдачи отчетов без подписи нового образца ваши документы будут действительными.
Специалистам по госзакупкам пока волноваться не стоит, потому что Федеральная антимонопольная служба и Минэкономразвития еще не меняли свои требования к ЭП для госзакупок. Но лучше подстраховаться и приобрести услугу по сопровождению сертификата подписи. Непредвиденные траты всегда сильно ударяют по бюджету организации, поэтому сертифицированная помощь станет хорошим подспорьем в вашей работе.
Любому специалисту, занимающемуся торгами, не лишним будет получить КЭП, поскольку многие торговые площадки уже перешли на эту систему. Такая подпись будет хорошим вложением в будущую деятельность.
Собственник электронного ключа по собственной инициативе изъявил желание аннулировать электронную подпись до окончания её срока действия. Для этого владельцу электронной подписи необходимо отправить заявление в удостоверяющий центр.
Действия по уничтожению электронной подписи в обязательном порядке фиксируются в сертификационном реестре. Собственник подписи вправе механически уничтожить носитель ЭЦП, например это может быть USB-флешка, которая использовалась для подписания документов.
При ликвидации средств ЭЦП необходимо составить акт. Обратитесь к нашим специалистам, чтобы ознакомиться с образцом акта.
Под термином продление или обновление сертификата ЭЦП подразумевается производство нового ключа к электронной подписи или выпуск сертификата на замену старого. Для этого вам нужно самостоятельно написать заявление в наш удостоверяющий центр «Калуга Астрал».
Для того чтобы продлить срок сертификата, вам нужно будет собрать повторно пакет документов.
Специалист удостоверяющего центра вышлет на вашу контактную почту, которую указали при регистрации, реестр документов, расчетный счет для повторного выпуска сертификата.
Примерный перечень необходимой документации:
ИНН, СНИЛС и паспорт необходимы для представления физическому лицу
для индивидуального предпринимателя - заявление на пролонгацию ЭЦП, свидетельство гос. регистрации ИП, выписка из ЕГРИП, паспорт, СНИЛС
пролонгация ЭЦП для юридических лиц - заявление, свидетельство о гос. регистрации юридического лица, паспорт, СНИЛС собственника ЭП, выписка из ЕГРЮЛ, выписка из приказа о решении назначения руководителем или доверенность
После подготовки всех необходимых документов в течение одного рабочего дня вы получаете сертификат на электронную подпись, которую после получения ключа нужно загрузить в «Личном кабинете» в той информационной системе, которой пользуетесь.
Одним из современных средств для осуществления эффективной деятельности организаций и физических лиц является электронная цифровая подпись.
Это отличный инструмент для деловых людей, желающих ускорить процессы обмена данными, предпочитающих использовать для оформления юридических сделок актуальные решения.
Когда владелец подписывает документацию, то в записи содержится следующая информация: дата подписания, данные о лице, которое заверило документ, и имя файла.
Областей применения ЭЦП достаточно много:
Два последних пункта еще не получили широкого распространения, но стоит отметить, что с помощью ЭЦП можно заверять разнообразные документы между физическими лицами. Например, удаленные сотрудники могут предоставлять акты приема-сдачи работ в электронном виде, а в случае возникновения разногласий и споров между сторонами документы, подписанные цифровой подписью, будут приняты к рассмотрению Арбитражным судом.
Вместе с ключом ЭЦП пользователь получает . Это электронный документ или документ на бумажном носителе, который оформляется удостоверяющим центром.
Именно эта организация подтверждает подлинность данных о владельце ключа, его полномочия. Без гарантии центра любой пользователь, который приобрел программное обеспечение для шифрования, мог бы заявить, что его открытый ключ – инструмент главного бухгалтера, допустим, Центрального банка.
Удостоверяющий центр проверяет все документы лица, цифровую подпись. В случае достоверности представленной информации он подтверждает права владельца специальным сертификатом. Именно поэтому подделки исключены. Сертификат – доказательство принадлежности ключа владельцу документа. Это своего рода паспорт участника документооборота.
Срок действия сертификата ключа электронной подписи составляет дин год. В этот промежуток времени владелец может подписывать и оформлять документацию. После истечения этого периода подпись становится недействительной.
Чтобы продолжить работать в области электронной документации, пользователь должен пролонгировать сертификат.
Сделать это необходимо заранее, чтобы не остаться без инструмента, помогающего осуществлять электронный документооборот, принимать участие в электронных торгах, подписывать и отправлять отчеты в Налоговую инспекцию, и другие государственные структуры
Как указано выше, срок действия электронной подписи – 365 дней. Если он закончился, а продление не выполнено, у владельца есть еще 30 дней, в течение которых он сможет произвести пролонгацию старого сертификата.
Если этого не сделать, то пользователю следует заняться оформлением нового сертификата и ключа.
В условиях интенсивного экономического развития каждой организации требуется отлаженная процедура электронного документооборота. Такой процесс значительно экономит время, ускоряет проведение внутренних и внешних операций.
Электронные документы, подписанные с помощью ЭЦП – реальность сегодняшнего дня. Основное преимущество использования данного метода – подделка цифровой подписи практически исключена в отличие от собственноручной подписи, поскольку для установления подлинности последней требуется определенное время и проведение специальной экспертизы.
Среди основных достоинств, присущих электронной подписи, следует отметить:
Электронная цифровая подпись – современный и эффективный способ для руководителей предприятий, индивидуальных предпринимателей, ценящих свое время.
Отныне нет необходимости ждать курьера или сотрудника, отправленного к клиенту, чтобы заключить сделку. Несколько секунд – и подписанный документ отправляется к партнеру.
Создание бумажных копий, их пересылка, рассмотрение, сканирование и сохранение на компьютере, восстановление в случае утраты – обо всех этих утомительных процедурах можно забыть.
Есть несколько важных пунктов, которые должна знать и учитывать каждая организация. Если у предприятия изменились реквизиты, то необходимо приостановить действие сертификата.
То же самое следует сделать, если произошла смена уполномоченного лица, которое владело подписью. Требуется замена и в случаях, если носитель, на котором хранился ключ, вышел из строя (механические повреждения, утрата, поломка).
Чтобы получить ЭЦП, организация, индивидуальный предприниматель или физическое лицо должны соблюдать ряд последовательных действий:
Подписать электронной подписью документ не составит труда. Для этого не потребуется каких-либо особых знаний и навыков. Добавить подпись можно в Microsoft Word 2003, 2007, разнообразные базы данных, много файловые документы, документацию форматов PDF, XML, HTML.
После того как документ подписан, вносить изменения нельзя. Если сделать это необходимо, то следует удалить электронную подпись, отредактировать содержимое и вновь заверить готовый результат с помощью ЭЦП. Если возникли проблемы с работой ключа, следует обратиться за помощью в техническую поддержку удостоверяющего центра. Его специалисты оперативно устранят проблему.
ЭЦП функционирует только в пределах установленного срока. Срок действия может различаться в зависимости от того, для какой системы она предназначается. Средний срок, который можно пользоваться электронной подписью составляет 1 год с момента выдачи. Это исходит из соображений безопасности, так как ЭЦП содержит конфиденциальную информацию. Кроме того, срок эксплуатации связан также с длительностью эксплуатации ПО. В тот момент, когда срок действия заканчивается, пользователи ЭЦП задаются вопросом о продлении сертификата ЭЦП. Владельцу ЭЦП вновь придется проходить процедуру получения подписи с начала. Иными словами снова потребуется пройти такие этапы, как подача заявления и получение сертификата. В статье рассмотрим в каком порядке происходит продление ЭЦП и как это сделать самостоятельно, без обращения в удостоверяющий центр.
В отличие от обычной подписи, электронная имеет время действия, по окончании которого использование ЭЦП попросту невозможно. Связано это со следующими ограничениями:
К процедуре продления ЭЦП стоит подготовиться заранее, задуматься об этом нужно хотя бы за месяц до окончания срока действия сертификата. Это важно, если требуется сдача отчетности по каналам связи. Система, как правило, предупреждает о том, что требуется продление подписи. Сообщение из центра поступает обычно за месяц до окончания срока действия ЭЦП.
Прежде чем приступить в продлению подписи самостоятельно, владельцу необходимо проверить следующее:
Важно! Если хотя бы одно из указанных условий не выполнено, самостоятельное продление ЭЦП невозможно. В этом случае обратиться нужно будет в удостоверяющий центр, который проконсультирует какие документы потребуется предоставить для продления подписи.
Продление ЭЦП производится до конца срока действия текущей электронной подписи. Порядок, по которому происходит перевыпуск ЭЦП законодательно устанавливается лишь в общих чертах. Как правило, порядок и нормы удостоверяющий центр устанавливает самостоятельно. Эти правила устанавливаются и относительно срока подачи заявки.
Для того, чтоб самостоятельно продлить сертификат электронной подписи без личного посещения центра, владельцу ЭЦП нужно зайти на сайт удостоверяющего центра. После этого нужно войти в «Личный кабинет», для чего потребуется авторизоваться способом, предлагаемым на сайте. Для этого потребуется ввести логин, который может являться наименованием учреждения, номер договора с центром, налоговый код или иные данные, которые будут запрашиваться на сайте.
После этого вводится ключ аутентификации. Для этого нажимают кнопку «Место хранения» и при помощи функции «Обзор» нужно его найти и открыть.
После того, как владелец ЭЦП окажется на основной странице личного кабинета, зайти потребуется в раздел «Услуги». В этом разделе содержаться различные возможные действия с сертификатом ЭЦП. Возможно его продление или перевыпуск, блокировка, а также отзыв. В нашем случае подходит первое. После этого необходимо сформировать онлайн заявку и заполнить все необходимую информацию. Заполнять нужно аккуратно, исключая возможные ошибки или опечатки. Также заполнить потребуется все предложенные поля, иначе система попросту не примет заявку на продление. После заполнения нужна нажать на «Подтвердить». В ответ будет получено оповещение о том, что заявка принята. Заявке будет присвоен определенный номер. Несколько дней направленное заявление будет рассматриваться сотрудниками удостоверяющего центра. Занимает это обычно около двух-трех дней. По прошествии этого срока владельцу ЭЦП поступит уведомление о результате. Уведомление поступит на электронную почку, которую пользователь указал при регистрации.
Важно! Пользователь может отслеживать состояние своего заявления по присвоенному регистрационному номеру. Это можно сделать перейдя в раздел «Услуги» и выбрав «Проверку статуса заявки». Далее придется немного подождать.
Если вся информация заполнена верно и за продление сертификата оплачено, то придет уведомление о продлении ЭЦП, а также ссылка для установления новых сертификатов. Нажать нужно на кнопку «Сохранить» и на запрос куда указать папку-хранилище. Далее нажимаем «Подтвердить». После установки откроется окно «Сертификаты успешно установлены». О том, каким образом происходит продление ЭЦП при личном посещении центра, подробно расскажет сотрудник.
Для того, чтобы продлить срок действия ЭЦП нужно будет представить в центр документы, перечень которых меняется в зависимости от того, кто является владельцем сертификата.
Физическому лицу предоставить нужно будет:
Для юридических лиц список документов более расширенный:
Индивидуальным предпринимателям нужно будет подготовить:
Для того, чтобы перерывов в работе в компании не возникало, позаботиться о продлении ЭЦП необходимо заранее. В соответствии с законом №63-ФЗ удостоверяющие центры должны в сертификате указывать срок окончания действия сертификата. Кроме того, во многих центрах предлагается услуга предупреждения клиентов о том, что срок действия сертификата заканчивается. Уведомление поступает как почтовая рассылка, в которой указывается дата, когда завершается срок действия электронной подписи. Для компаний такое оповещение облегчается тем, что для подготовки необходимых документов пользователю дают месяц.
Сроки, которые действуют ключи электронной подписи прописаны в законе №63-ФЗ. Однако порядок, по которому проходит продление подписи закон определяет только в общих чертах. Каждый удостоверяющий центр самостоятельно устанавливает правила, по которым происходит продление ЭЦП. Если требуется внеплановая замена ЭЦП, то новый сертификат могут выпустить только в определенных случаях:
