Сертификат УКЭП: назначение и применение¶

Сертификат УКЭП (сертификат усиленной квалифицированной электронной подписи) — электронный документ, подтверждающий принадлежность ключа проверки электронной подписи конкретному лицу и содержащий сведения о владельце, выдавшем удостоверяющем центре и сроке действия. Является обязательным элементом инфраструктуры усиленной квалифицированной электронной подписи (УКЭП) в Российской Федерации и служит юридическим подтверждением подлинности подписи при электронном документообороте.

¶Правовая основа

Регулирование электронной подписи в России осуществляется Федеральным законом № 63-ФЗ «Об электронной подписи» от 6 апреля 2011 года. Согласно этому закону, квалифицированная электронная подпись обладает наивысшей юридической силой среди видов электронных подписей — простой, неквалифицированной и квалифицированной. Сертификат УКЭП выдаётся только аккредитованными удостоверяющими центрами, прошедшими государственную аккредитацию, и создаётся с использованием средств криптографической защиты информации, сертифицированных ФСБ России.

Сертификат является документом на бумажном носителе или электронным документом, структура которого определена приказами Минцифры и требованиями профильных регуляторов.

¶Структура сертификата

Сертификат УКЭП содержит обязательный набор реквизитов:

• уникальный номер сертификата;
• даты начала и окончания действия;
• фамилия, имя и отчество владельца (для физического лица) либо наименование организации;
• ИНН владельца или юридического лица;
• СНИЛС — для физических лиц;
• ключ проверки электронной подписи;
• наименование и реквизиты аккредитованного удостоверяющего центра;
• область применения и ограничения использования.

Для юридических лиц дополнительно указываются ОГРН, должность и полномочия подписанта. Сертификат формируется в формате X.509 с расширениями, определёнными российскими криптографическими стандартами (ГОСТ Р 34.10-2012 и другие).

¶Виды сертификатов

По назначению и владельцу сертификаты УКЭП подразделяются на несколько категорий:

Отдельно выделяются сертификаты для сотрудников контрольно-надзорных органов, нотариусов, судей и иных категорий с расширенными полномочиями.

¶Порядок получения

Для получения сертификата УКЭП заявитель обращается в аккредитованный удостоверяющий центр или его доверенный пункт выдачи. Процедура включает:

1. Подачу заявления с указанием требуемых реквизитов.
2. Предъявление паспорта и, при необходимости, документов организации (выписка из ЕГРЮЛ, доверенность, приказ о назначении).
3. Идентификацию личности — лично или через подтверждённую учётную запись на портале «Госуслуги».
4. Генерацию ключа электронной подписи и ключа проверки на сертифицированном носителе (токен, смарт-карта).
5. Запись сертификата на носитель и выдачу сопутствующих документов.

С 2022 года действует правило, согласно которому сертификаты для сотрудников юридических лиц и ИП выдаются через доверенные лица, прошедшие специальную подготовку, а также через аккредитованные центры, перечень которых ведёт Минцифры.

¶Срок действия и продление

Стандартный срок действия сертификата УКЭП — от 12 до 15 месяцев, что связано с требованиями криптографической безопасности и периодической сменой ключей. Некоторые категории сертификатов могут иметь иной срок. По истечении срока сертификат автоматически утрачивает силу, и подпись, созданная после этой даты, не признаётся квалифицированной.

Продление осуществляется путём выпуска нового сертификата; перевыпуск возможен также при смене фамилии, реквизитов организации, компрометации ключа или изменении полномочий владельца.

¶Проверка и применение

Подлинность сертификата проверяется средствами криптографической защиты информации и через сервисы удостоверяющих центров, а также с помощью единого портала «Госуслуги» и специализированных реестров. Юридическая сила документа, подписанного УКЭП, приравнивается к бумажному документу с собственноручной подписью и печатью, если иное не установлено законом.

Сертификат УКЭП применяется в следующих сферах:

• сдача налоговой и бухгалтерской отчётности;
• участие в государственных и муниципальных закупках;
• электронный документооборот между контрагентами;
• регистрация сделок с недвижимостью в Росреестре;
• работа на портале «Госуслуги» и в личных кабинетах ведомств;
• дистанционное судопроизводство и взаимодействие с ФНС, СФР, ФСС.

¶Хранение и безопасность

Ключ электронной подписи хранится на защищённом носителе — токене, смарт-карте или в защищённой части криптопровайдера. Сертификат не является секретным, однако его компрометация (например, при утере носителя) требует немедленного обращения в удостоверяющий центр для отзыва. Отозванный сертификат вносится в списки аннулирования, и подписи, созданные после отзыва, недействительны.

Владелец несёт ответственность за сохранность ключа; передача его третьим лицам не допускается. Для организаций рекомендуется разграничение полномочий и использование отдельных сертификатов для разных задач.

¶Ограничения и особенности

Сертификат УКЭП не выдаётся иностранным гражданам в общем порядке без подтверждения статуса, а также не применяется для подписания документов, для которых законом предусмотрена исключительно собственноручная подпись. Отдельные виды документов (например, завещания, некоторые кадровые приказы) требуют дополнительного оформления.

Также следует учитывать, что квалифицированная подпись, созданная с использованием несертифицированных средств, не признаётся УКЭП и не имеет соответствующей юридической силы.

¶Источники

• Федеральный закон № 63-ФЗ «Об электронной подписи».
• Приказы Минцифры России о требованиях к сертификатам.
• Методические материалы аккредитованных удостоверяющих центров.
• Разъяснения ФНС России и Федерального казначейства.