Аккредитация удостоверяющих центров в России¶

Аккредитация удостоверяющих центров в России — это процедура официального подтверждения соответствия юридического лица требованиям законодательства, дающая ему право на выпуск и обслуживание квалифицированных сертификатов ключей проверки электронной подписи (КЭП) и выполнение функций удостоверяющего центра (УЦ) в рамках государственной системы электронного документооборота.

Правовое регулирование осуществляется Федеральным законом № 63-ФЗ «Об электронной подписи» (принят в 2011 году) и приказами Министерства цифрового развития, связи и массовых коммуникаций РФ (Минцифры). До 2019 года функции аккредитации выполнял Минкомсвязи, впоследствии полномочия были переданы Минцифры.

¶Правовая основа и статус аккредитации

Аккредитация носит добровольный, но обязательный для работы с государственными информационными системами характер. Удостоверяющий центр, прошедший аккредитацию, получает право выпускать квалифицированные электронные подписи, которые признаются юридически значимыми при взаимодействии с госорганами, судами и при сдаче отчётности. Без аккредитации УЦ может работать только с неквалифицированными сертификатами, сфера применения которых ограничена соглашениями между участниками документооборота.

Срок действия аккредитации составляет пять лет. По истечении срока допускается повторная процедура. Аккредитация осуществляется в заявительном порядке: юридическое лицо подаёт комплект документов в Минцифры, после чего проводится проверка соответствия установленным требованиям.

¶Требования к соискателю

Для получения аккредитации юридическое лицо должно удовлетворять ряду формальных критериев, установленных статьёй 16 Закона № 63-ФЗ:

• Финансовое обеспечение — наличие собственных средств или страхового покрытия на сумму не менее 30 миллионов рублей для покрытия возможных убытков, причинённых третьим лицам вследствие доверия к сертификатам.
• Техническая оснащённость — наличие программно-аппаратных средств, соответствующих требованиям ФСБ России и ФСТЭК России, включая сертифицированные средства криптографической защиты информации (СКЗИ).
• Кадровый состав — наличие в штате не менее двух сотрудников, непосредственно осуществляющих деятельность по выпуску и обслуживанию сертификатов.
• Подключение к инфраструктуре — наличие действующего соглашения с головным удостоверяющим центром (ГУЦ) или доверенным удостоверяющим центром для взаимодействия в единой системе.

Дополнительно УЦ обязан вести реестр выданных сертификатов, обеспечивать их хранение в течение срока давности, а также предоставлять доступ к реестру в порядке, установленном Минцифры.

¶Процедура проведения

Процесс аккредитации включает следующие этапы:

1. Подготовка и подача заявления с приложением учредительных документов, подтверждений финансовой состоятельности и технического оснащения.
2. Рассмотрение заявления Минцифры в срок, не превышающий 30 календарных дней.
3. Проведение проверки (выездной или документарной) на предмет соответствия заявленным сведениям.
4. Принятие решения об аккредитации или отказе. Отказ возможен при несоответствии требованиям, предоставлении недостоверных сведений или наличии действующей процедуры банкротства.

Сведения об аккредитованных УЦ включаются в государственный реестр, который ведётся Минцифры и публикуется на официальном сайте ведомства. Реестр является открытым и обновляется в режиме реального времени.

¶Контроль и ответственность

Аккредитованные УЦ подлежат плановым и внеплановым проверкам со стороны Минцифры. Плановые проверки проводятся не чаще одного раза в три года. Основанием для внеплановой проверки могут служить жалобы пользователей, выявление нарушений в ходе мониторинга или предписания иных контролирующих органов.

При выявлении нарушений Минцифры вправе вынести предписание об устранении. В случае систематического неисполнения требований или утраты соответствия критериям аккредитация может быть аннулирована. Аннулирование влечёт за собой прекращение права выпуска квалифицированных сертификатов, при этом обязательства перед ранее выпущенными сертификатами сохраняются до истечения их срока действия.

¶Особенности и актуальное состояние

С 2022 года наблюдается тенденция к централизации рынка: крупные банки и государственные корпорации создают собственные УЦ, а количество независимых центров сокращается. По данным реестра Минцифры, на начало 2025 года в России действует более 150 аккредитованных удостоверяющих центров, однако значительная доля рынка приходится на несколько крупных игроков, включая УЦ ФНС России и Сбербанка.

Отдельной категорией выступают доверенные удостоверяющие центры — организации, получившие аккредитацию и дополнительно соответствующие требованиям для работы с машиночитаемыми доверенностями (МЧД) в рамках системы Госключ. Переход на МЧД с 1 сентября 2023 года стал обязательным для юридических лиц, что усилило роль аккредитованных УЦ в корпоративном документообороте.

Критика системы аккредитации связана с высокой финансовой нагрузкой на малые организации и сложностью выполнения требований ФСБ в части использования сертифицированных СКЗИ. В профессиональном сообществе обсуждается возможность упрощения процедуры для УЦ, работающих исключительно в корпоративном сегменте.

¶Источники

• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи».
• Приказ Минцифры России от 11.11.2022 № 883 «Об утверждении порядка аккредитации удостоверяющих центров».
• Официальный реестр аккредитованных удостоверяющих центров Минцифры России.