Квалифицированный сертификат ключа проверки

Квалифицированный сертификат ключа проверки — это электронный документ или документ на бумажном носителе, выданный удостоверяющим центром (УЦ) или доверенным лицом удостоверяющего центра, который подтверждает принадлежность открытого ключа проверки электронной подписи владельцу сертификата. В отличие от неквалифицированного сертификата, квалифицированный сертификат создается с использованием средств криптографической защиты информации, прошедших процедуру подтверждения соответствия требованиям законодательства, и выдается только аккредитованным удостоверяющим центром. Квалифицированный сертификат является основой для создания и проверки квалифицированной электронной подписи (КЭП), которая в соответствии с российским законодательством приравнивается к собственноручной подписи на бумажном носителе.

Правовая основа

Понятие квалифицированного сертификата ключа проверки электронной подписи введено Федеральным законом от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи». Закон устанавливает три вида электронных подписей: простая, усиленная неквалифицированная и усиленная квалифицированная. Квалифицированный сертификат является обязательным атрибутом усиленной квалифицированной электронной подписи.

Правовой статус квалифицированного сертификата детально регламентируется:

• Федеральным законом № 63-ФЗ (статьи 14–18);
• Приказом ФСБ России от 27 декабря 2011 года № 795 «Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи»;
• Приказом Минцифры России от 14 ноября 2022 года № 810 «Об утверждении Порядка ведения реестров квалифицированных сертификатов ключей проверки электронных подписей и предоставления доступа к ним».

Структура и содержание

Квалифицированный сертификат содержит обязательный набор реквизитов, определённый законодательством:

1. Уникальный номер сертификата — присваивается удостоверяющим центром при выпуске.
2. Даты начала и окончания срока действия — период, в течение которого сертификат считается действительным.
3. Фамилия, имя, отчество владельца (для физического лица) или наименование и место нахождения юридического лица.
4. Открытый ключ проверки электронной подписи — криптографический ключ, используемый для проверки подлинности подписи.
5. Наименование и реквизиты удостоверяющего центра, выдавшего сертификат.
6. Ограничения использования (если предусмотрены) — например, для работы только с определёнными информационными системами.
7. Сведения об аккредитации удостоверяющего центра — номер и дата аккредитации.
8. Идентификатор средства электронной подписи — указание на программное или аппаратное средство, с помощью которого создавалась подпись.

Дополнительно могут включаться сведения о СНИЛС, ИНН, ОГРН, адресе электронной почты и другие данные, необходимые для идентификации владельца в конкретных информационных системах.

Порядок получения

Получение квалифицированного сертификата включает несколько этапов:

1. Обращение в аккредитованный удостоверяющий центр — список таких центров публикуется на официальном сайте Минцифры России. С 2022 года также действуют удостоверяющие центры Федеральной налоговой службы, Федерального казначейства и других государственных органов.
2. Предоставление документов, удостоверяющих личность (паспорт, СНИЛС, ИНН), а для юридических лиц — выписка из ЕГРЮЛ.
3. Идентификация заявителя — личная явка или дистанционная идентификация с использованием биометрических данных (с 2023 года возможно получение сертификата без личного присутствия через Единую биометрическую систему).
4. Генерация ключей — создание закрытого (секретного) и открытого ключа электронной подписи. Закрытый ключ остаётся у владельца и не передаётся третьим лицам.
5. Выпуск сертификата — удостоверяющий центр подписывает сертификат своей квалифицированной электронной подписью и вносит его в реестр квалифицированных сертификатов.

Срок действия сертификата обычно составляет от 1 до 5 лет в зависимости от политики удостоверяющего центра и требований информационной системы.

Применение

Квалифицированные сертификаты используются в широком спектре задач, требующих юридически значимого электронного документооборота:

• Государственные и муниципальные услуги — подача заявлений, деклараций, жалоб через портал «Госуслуги», личные кабинеты налоговой службы, Пенсионного фонда (СФР), Росреестра.
• Корпоративный документооборот — подписание договоров, счетов, актов выполненных работ между юридическими лицами.
• Электронные торги — участие в закупках по 44-ФЗ и 223-ФЗ, подписание заявок и контрактов на электронных площадках.
• Отчётность в контролирующие органы — сдача налоговой, бухгалтерской, статистической отчётности.
• Судебные и нотариальные действия — подача исков, ходатайств, заверение электронных копий документов.
• Банковские операции — подписание платёжных поручений, кредитных договоров, заявок на открытие счетов.

Отличие от неквалифицированного сертификата

Основные различия между квалифицированным и неквалифицированным сертификатами:

Безопасность и риски

Квалифицированный сертификат обеспечивает высокий уровень защиты благодаря использованию сертифицированных криптографических средств и строгим требованиям к хранению закрытого ключа. Однако существуют риски, связанные с:

• Компрометацией закрытого ключа — если ключ становится известен третьим лицам, владелец может утратить контроль над своей подписью. В таком случае необходимо немедленно обратиться в удостоверяющий центр для аннулирования сертификата.
• Фишингом и социальной инженерией — злоумышленники могут пытаться получить доступ к закрытому ключу под видом технической поддержки или обновления сертификата.
• Истечением срока действия — после истечения срока сертификата подпись, созданная с его использованием, теряет юридическую силу, если не была заверена в установленный период.

Для минимизации рисков рекомендуется использовать аппаратные носители ключей (токены, смарт-карты), регулярно обновлять антивирусное программное обеспечение и не передавать закрытый ключ третьим лицам.

Аннулирование и приостановление

Квалифицированный сертификат может быть аннулирован или приостановлен по следующим основаниям:

• Заявление владельца сертификата;
• Заявление удостоверяющего центра при выявлении нарушений;
• Решение суда;
• Прекращение деятельности удостоверяющего центра;
• Компрометация закрытого ключа.

Сведения об аннулированных сертификатах вносятся в реестр квалифицированных сертификатов, доступ к которому обеспечивается через официальный сайт удостоверяющего центра. Проверка статуса сертификата является обязательной перед использованием электронной подписи.

Перспективы развития

С 2022 года в России реализуется реформа электронной подписи, направленная на централизацию выдачи квалифицированных сертификатов. Создана единая информационная система «Единый реестр квалифицированных сертификатов», оператором которой является Федеральная налоговая служба. Планируется постепенный переход к выдаче сертификатов исключительно государственными удостоверяющими центрами, что должно повысить надёжность и снизить риски мошенничества.

Внедрение биометрической идентификации позволяет получать квалифицированные сертификаты дистанционно, без личного присутствия, что особенно актуально для удалённых регионов и развития цифровой экономики.

Источники

1. Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи».
2. Приказ ФСБ России от 27.12.2011 № 795 «Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи».
3. Приказ Минцифры России от 14.11.2022 № 810 «Об утверждении Порядка ведения реестров квалифицированных сертификатов ключей проверки электронных подписей и предоставления доступа к ним».
4. Постановление Правительства РФ от 10.07.2013 № 584 «Об утверждении Правил аккредитации удостоверяющих центров».
5. Методические рекомендации по использованию усиленной квалифицированной электронной подписи (ФНС России, 2023).