Электронно-цифровая подпись (ЭЦП) – это электронная информация, присоединяемая к другим данным в электронном виде, используемая для определения и подтверждения лица, подписывающего их.

Главным законом, регулирующим отношения в сфере использования цифровых подписей, в том числе срок действия электронной подписи, является Федеральный закон «Об электронной подписи» №63-ФЗ, вступивший в законную силу 6 апреля 2011 года.

Сферы использования электронной подписи

Электронно-цифровые подписи широко применяются во многих областях деятельности, в том числе:

• Электронный оборот документов.
• Предоставление отчетности в электронном виде контролирующим органам.
• Получение государственных услуг с помощью официального интернет-портала.
• Торги на сайтах.
• Арбитражный суд.
• Оборот документов с физлицами.

Виды электронных цифровых подписей

По классификации Федерального закона № 63-ФЗ электронные подписи бывают следующих видов:

• Простая. Подтверждает факт подписания электронных данных с помощью паролей, кодов и других способов.
• Усиленная неквалифицированная. Определяет лицо, которое подписало электронную информацию, и позволяет произвести анализ внесенных изменений в документ после его подписания ЭЦП.
• Усиленная квалифицированная. Имеет все характеристики неквалифицированной подписи, кроме того, закрытый ключ ее проверки содержится в квалифицированном сертификате, выдаваемом аккредитованными организациями на платной основе.

Подробнее о видах ЭЦП можно узнать .

Сколько действует электронная подпись?

Предельный срок действия электронной подписи, на который выдается сертификат ключа ЭЦП – один год. Такая длительность действия подписи обусловлена тем, что создание ключа осуществляется путем использования программного обеспечения, срок эксплуатации которого не может превышать одного года. По завершении этого срока, нужно продлить доступ, в противном случае действие ЭЦП прекратится.

Также сертификат перестает действовать в случае установления факта содержания ключа ЭЦП в созданном ранее сертификате. Прекратить действие электронной подписи можно и с помощью заявления пользователя в удостоверяющий центр.

Согласно пункту 2 статьи 14 Федерального закона № 63-ФЗ, аккредитованные центры обязаны проставлять в сертификате ключа электронно-цифровой подписи даты начала и окончания его действия.

Большинство финансовых документов необходимо хранить 5 лет. Но если срок действия ЭЦП истечет и даже не будет пролонгирован, подписанный документ будет продолжать иметь юридическую силу, потому что в момент осуществления подписи проставляется дата.

Законом предусмотрена возможность заменить цифровую подпись до момента истечения срока действия. Такая замена разрешается в следующих ситуациях:

• Утерян или технически неисправен носитель ключа;
• Ключ ЭЦП был скомпрометирован либо имеются какие-либо сомнения в его надежности;
• Произошло изменение личных сведений владельца электронной подписи;
• Выявлены ошибки в данных пользователя, имеющихся в сертификате ключа подписи.

Срок действия электронной подписи назначается удостоверяющим центром. Существуют различные ситуации, возникновение которых влечет за собой прекращение действия ЭЦП, и связаны они с сертификатом ключа проверки ЭЦП.

Срок действия электронной подписи

ЭЦП представляет собой информацию, зашифрованную при помощи специальной символьной кодировки, помогающей идентифицировать ее владельца. Период функционирования ЭЦП назначается удостоверяющим центром, в ведении которого находится процесс изготовления и аннулирования ЭЦП (как правило, это 1 год). Период действия ЭЦП может быть продлен при возникновении обоснованной необходимости.

Подробнее о получении ЭЦП читайте в материале .

Срок действия сертификата электронной подписи и ключа ЭЦП

Начальной датой, с которой отсчитывается период действия ЭЦП, обозначается момент получения сертификата ключа собственником, если другое не закреплено непосредственно в сертификате ключа. Указанная дата обязательно должна быть отображена в специальном реестре сертификатов ключей (п. 5 ст. 14 закона от 06.04.2011 № 63-ФЗ «Об ЭЦП»).

Что касается окончания действия сертификата, то оно может быть связано с одним из нескольких событий (п. 6 ст. 14 закона № 63-ФЗ):

1. Период сертификата ключа окончен, а потому для последующей работы он требует продления.
2. Владелец сертификата самостоятельно изъявил желание прекратить использование ЭЦП, а потому ему необходимо написать заявление на уничтожение своей подписи.
3. Удостоверяющий центр окончил свое функционирование, а права, полномочия и обязанности не делегировал другому центру.
4. Иные случаи, определенные законодательством в данной области.

После окончания периода действия сертификата удостоверяющим центром должна быть внесена соответствующая запись о наступившем событии в реестр сертификатов не позднее 12 часов с момента его установления. Законное функционирование сертификата заканчивается только при отображении данной информации в реестре (п. 7 ст. 14 закона 63-ФЗ).

Другую интересную информацию об ЭЦП читайте в статье .

Образец заполнения акта на уничтожение средства ЭЦП

Если собственник ключа хочет аннулировать ЭЦП до окончания срока его действия, он должен направить соответствующее заявление в удостоверяющий центр. При ликвидации сертификата ключа информация о подобном действии отображается в реестре сертификатов. Кроме того, владелец подписи может совершить и механическое уничтожение непосредственного носителя ЭЦП (к примеру, USB-флешки), который применялся для подписи документации.

Для этого составляется специальный акт на уничтожение средства ЭЦП. Образец такого акта представлен на нашем сайте.

Итоги

Период действия сертификата ключа ЭЦП назначается удостоверяющим центром, а при его окончании заявитель имеет право продлить срок использования электронной подписи. При уничтожении сертификата ключа ЭЦП информация отображается в реестре сертификатов, а также может составляться специальный акт на уничтожение средства ЭЦП.

Для проверки подписи вам потребуется исходный документ и файл подписи. Контур.Крипто может проверить подпись, созданную с использованием сертификата любого удостоверяющего центра.

Примечание

В сервисе Контур.Крипто можно проверить только электронную подпись, хранящуюся в отдельном файле (отсоединённая подпись).

Примечание

Процесс проверки подписи

​Результаты проверки

Результаты проверки подписи будут отражены в протоколе, который можно сохранить или распечатать. Проверка может иметь следующий статус:

Статус: Подпись подтверждена

Успешная проверка электронной подписи означает:

• Подпись соответствует исходному документу.
• Документ не модифицирован. После создания подписи в него не вносились никакие изменения.
• Сертификат не был отозван.

Статус: Подпись не подтверждена

Возможные причины, по которым электронная подпись не прошла проверку:

• Подпись не соответствует документу. Был выбран неправильный документ либо файл подписи был создан для другого документа. Необходимо проверить соответствие файлов, которые вы выбираете с диска. При необходимости запросите у автора правильные документы.
• Документ был модифицирован. После создания проверяемой подписи в документ были внесены изменения. Для устранения данной причины необходимо исключить возможность модификации исходного документа после создания подписи для него.
• Сертификат был отозван.

Статус: Подпись подтверждена, но на момент проверки срок действия сертификата истек

Сервис Контур.Крипто не может проверить, что на момент подписания файла сертификат отправителя был действующим. Поэтому автору документа необходимо продлить сертификат или получить новый и заново выслать подписанный документ.

Вопросы и ответы

Можно ли в Контур.Крипто проверить подпись, поставленную в Word?

Пока технические возможности сервиса позволяют проверить подпись, поставленную только в специальных программах, предназначенных для подписания документов и создающих подпись в отдельном файле.

Как госзаказчик сможет проверить подпись на котировочной заявке?

Если сертификат у автора подписи — действующий и изменений в документ он не вносил, но проверку подпись не проходит. Что делать в этом случае?

ЭЦП функционирует только в пределах установленного срока. Срок действия может различаться в зависимости от того, для какой системы она предназначается. Средний срок, который можно пользоваться электронной подписью составляет 1 год с момента выдачи. Это исходит из соображений безопасности, так как ЭЦП содержит конфиденциальную информацию. Кроме того, срок эксплуатации связан также с длительностью эксплуатации ПО. В тот момент, когда срок действия заканчивается, пользователи ЭЦП задаются вопросом о продлении сертификата ЭЦП. Владельцу ЭЦП вновь придется проходить процедуру получения подписи с начала. Иными словами снова потребуется пройти такие этапы, как подача заявления и получение сертификата. В статье рассмотрим в каком порядке происходит продление ЭЦП и как это сделать самостоятельно, без обращения в удостоверяющий центр.

Срок действия ЭЦП

В отличие от обычной подписи, электронная имеет время действия, по окончании которого использование ЭЦП попросту невозможно. Связано это со следующими ограничениями:

• Программное обеспечение не позволяет сформировать подпись в документе;
• Если подпись поставить получится, то просрочка ЭЦП будет выявлена уже получателей. При этом он признает электронную подпись недействительной, а документ поддельным.

Что нужно сделать до продления ЭЦП

К процедуре продления ЭЦП стоит подготовиться заранее, задуматься об этом нужно хотя бы за месяц до окончания срока действия сертификата. Это важно, если требуется сдача отчетности по каналам связи. Система, как правило, предупреждает о том, что требуется продление подписи. Сообщение из центра поступает обычно за месяц до окончания срока действия ЭЦП.

Прежде чем приступить в продлению подписи самостоятельно, владельцу необходимо проверить следующее:

• Не истек ли срок действия ключей ЭЦП, не утерян ли сам ключ и не поврежден ли он;
• Есть ли действующая лицензия на программу;
• Не изменились ли параметры, которые содержит цифровая подпись, например, ФИО владельца, наименование компании, адрес и др. информация.

Важно! Если хотя бы одно из указанных условий не выполнено, самостоятельное продление ЭЦП невозможно. В этом случае обратиться нужно будет в удостоверяющий центр, который проконсультирует какие документы потребуется предоставить для продления подписи.

Продление ЭЦП

Продление ЭЦП производится до конца срока действия текущей электронной подписи. Порядок, по которому происходит перевыпуск ЭЦП законодательно устанавливается лишь в общих чертах. Как правило, порядок и нормы удостоверяющий центр устанавливает самостоятельно. Эти правила устанавливаются и относительно срока подачи заявки.

Продление ЭЦП онлайн

Для того, чтоб самостоятельно продлить сертификат электронной подписи без личного посещения центра, владельцу ЭЦП нужно зайти на сайт удостоверяющего центра. После этого нужно войти в «Личный кабинет», для чего потребуется авторизоваться способом, предлагаемым на сайте. Для этого потребуется ввести логин, который может являться наименованием учреждения, номер договора с центром, налоговый код или иные данные, которые будут запрашиваться на сайте.

После этого вводится ключ аутентификации. Для этого нажимают кнопку «Место хранения» и при помощи функции «Обзор» нужно его найти и открыть.

После того, как владелец ЭЦП окажется на основной странице личного кабинета, зайти потребуется в раздел «Услуги». В этом разделе содержаться различные возможные действия с сертификатом ЭЦП. Возможно его продление или перевыпуск, блокировка, а также отзыв. В нашем случае подходит первое. После этого необходимо сформировать онлайн заявку и заполнить все необходимую информацию. Заполнять нужно аккуратно, исключая возможные ошибки или опечатки. Также заполнить потребуется все предложенные поля, иначе система попросту не примет заявку на продление. После заполнения нужна нажать на «Подтвердить». В ответ будет получено оповещение о том, что заявка принята. Заявке будет присвоен определенный номер. Несколько дней направленное заявление будет рассматриваться сотрудниками удостоверяющего центра. Занимает это обычно около двух-трех дней. По прошествии этого срока владельцу ЭЦП поступит уведомление о результате. Уведомление поступит на электронную почку, которую пользователь указал при регистрации.

Важно! Пользователь может отслеживать состояние своего заявления по присвоенному регистрационному номеру. Это можно сделать перейдя в раздел «Услуги» и выбрав «Проверку статуса заявки». Далее придется немного подождать.

Если вся информация заполнена верно и за продление сертификата оплачено, то придет уведомление о продлении ЭЦП, а также ссылка для установления новых сертификатов. Нажать нужно на кнопку «Сохранить» и на запрос куда указать папку-хранилище. Далее нажимаем «Подтвердить». После установки откроется окно «Сертификаты успешно установлены». О том, каким образом происходит продление ЭЦП при личном посещении центра, подробно расскажет сотрудник.

Документы, необходимые для продления ЭЦП

Для того, чтобы продлить срок действия ЭЦП нужно будет представить в центр документы, перечень которых меняется в зависимости от того, кто является владельцем сертификата.

Физическому лицу предоставить нужно будет:

• паспорт;
• СНИЛС;

Для юридических лиц список документов более расширенный:

• заявление;
• свидетельство о постановке на учет;
• паспорт владельца ЭЦП;
• СНИЛС владельца ЭЦП;
• выписка из ЕГРЮЛ;
• решение о назначении руководителя.

Индивидуальным предпринимателям нужно будет подготовить:

• заявление;
• свидетельство ИП;
• паспорт;
• СНИЛС;
• выписка из ЕГРИП.

Заключение

Для того, чтобы перерывов в работе в компании не возникало, позаботиться о продлении ЭЦП необходимо заранее. В соответствии с законом №63-ФЗ удостоверяющие центры должны в сертификате указывать срок окончания действия сертификата. Кроме того, во многих центрах предлагается услуга предупреждения клиентов о том, что срок действия сертификата заканчивается. Уведомление поступает как почтовая рассылка, в которой указывается дата, когда завершается срок действия электронной подписи. Для компаний такое оповещение облегчается тем, что для подготовки необходимых документов пользователю дают месяц.

Сроки, которые действуют ключи электронной подписи прописаны в законе №63-ФЗ. Однако порядок, по которому проходит продление подписи закон определяет только в общих чертах. Каждый удостоверяющий центр самостоятельно устанавливает правила, по которым происходит продление ЭЦП. Если требуется внеплановая замена ЭЦП, то новый сертификат могут выпустить только в определенных случаях:

• данные скомпрометированы, это означает, что пользователь не уверен в безопасности ключа и что он обеспечивает конфиденциальность;
• электронный ключ утерян, либо не функционирует должным образом;
• произошло изменение данных, которые были внесены в сертификат (к примеру, наименование компании или фамилия ИП).