Sertifitseerimiskeskused, millel on Vene Föderatsiooni telekommunikatsiooni ja massikommunikatsiooni ministeeriumi kehtiv akrediteering. Mis on sertifitseerimisasutus? Akrediteerimiseks vajalike dokumentide loetelu

Sertifitseerimiskeskusest saate EDS. Kust leian akrediteeritud sertifitseerimiskeskuste loendi ja kuidas saab sertifitseerimiskeskus akrediteeringu saada? Vastused neile ja teistele küsimustele leiate materjalist.

Venemaa telekommunikatsiooni- ja mapoolt akrediteeritud digitaalallkirjade saamise sertifitseerimiskeskused

Arenguga kaasaegsed tehnoloogiad elektrooniline dokumendihaldus kogub üha enam populaarsust. Et anda elektroonilised dokumendid juriidilist tähtsust need peaksid olema sertifitseeritud elektroonilise digitaalallkirjaga (EDS).

Elektrooniline digitaalallkiri on käsitsi kirjutatud allkirja analoog, mis saadakse krüptograafilise teabe muunduri abil.

Digiallkirja on kahte tüüpi: lihtne ja täiustatud.

Lihtne digitaalallkiri koosneb märkide ja paroolide komplektist. Ilmekas näide sellise allkirja kasutamisest on internetipangandus. Sel juhul on oma sisselogimise ja parooli sisestamine teenuse sisselogimise vormi, samuti toimingu kinnituseks telefoni saadud parool lihtne elektrooniline allkiri.

Täiustatud allkirju on kahte tüüpi: kvalifitseerimata ja kvalifitseeritud.

Kvalifitseerimata digitaalallkiri võimaldab teil tuvastada autorsuse ja tuvastada dokumendi paranduste olemasolu pärast selle allkirjastamist. Enamasti väljastatakse selline allkiri USB-võtme sertifikaadiga EDS kontrollid.

Kvalifitseeritud digitaalallkirjal on kõik kvalifitseerimata analoogi omadused, kuid digitaalallkirja kinnitusvõtme sertifikaat on kvalifitseeritud allkirja kohustuslik atribuut, mille annab välja ainult akrediteeritud CA. Sel juhul märgi (irdkandja elektrooniline sertifikaat), samuti sellega kaasnev tarkvara on sertifitseeritud Vene Föderatsiooni FSB poolt.

Enamasti saate sellise sertifikaadi hankida ühendust võttes tõendav EDS keskus(UC). Samal ajal sisse Telekommunikatsiooni- jam sertifitseerimiskeskused, kvalifitseeritud digitaalallkirja loojad peavad läbima akrediteeringu.

Pea keskus

Venemaa telekommunikatsiooni- jam-pea sertifitseerimiskeskus(GTC), kes täidab oma ülesandeid Vene Föderatsiooni valitsuse määruse "Föderaalorgani kohta" alusel. täitevvõim, kasutusvaldkonnas lubatud elektrooniline allkiri" kuupäevaga 28.11.2011 nr 976. Tutvu Riigikeskuse tööalgoritmi ja asjaajamisdokumentidega, vt. sertifitseerimiskeskuste loend, väljastatud sertifikaatide loendi ja osakonna üksikasjad leiate ametlikult veebisaidilt: e-trust.gosuslugi.ru.

Akrediteerimiseks vajalike dokumentide loetelu

Telekomi ja maakrediteeringu saamiseks peab KA esindaja saatma osakonnale akrediteerimistunnistuse taotluse ja vajalike dokumentide paketi:

1. Koopiad tööraamatud ja lepingud vähemalt kahe töötajaga, kes täidavad EDS-i võtmesertifikaatide loomise ja väljastamise funktsioone. Samas peab töötajatel olema infoturbe ja tehnoloogia alane kõrgharidus või keskharidus, millele järgneb läbimine lisaharidus digiallkirjade kasutamise kohta.
2. Asutamispaberid.
3. Kasutamise seaduslikkust kinnitavad dokumendid tarkvara, mida hiljem kasutatakse kvalifitseeritud digitaalallkirja nõuetele vastavate digitaalallkirjavõtmete genereerimiseks.
4. Bilansi koopia või väljavõte, mis kinnitab, et netovara väärtus on suurem kui 1 miljon rubla.
5. Dokument, mis võimaldab volitatud isikul KA nimel tegutseda.
6. Dokument, mis kinnitab, et CA-l on rahaline tagatis(sellest pikemalt hiljem).
7. Muud dokumendid vastavalt peakeskuse nõudmisele.

Dokumente saab esitada Telekomi- ja Massisiklikult, esindaja kaudu, posti teel või saata ühe portaali kaudu (vt aadressi allpool).

CA vastutuskindlustus

Akrediteeritud sertifitseerimiskeskused peab tagama oma vastutuse kolmandate isikute ees võimalike kahjude eest summas 1,5 miljonit rubla, esitades Riigikeskusele eelmise paragrahvi punktis 5 nimetatud tõendava dokumendi. Selline dokument võib olla:

• garantiileping;
• pangagarantii (KA peaks lisaks märkima pangalitsentsi numbri);
• vastutuskindlustusleping (riigikeskus kontrollib kindlustusseltsi olemasolu ühtses riiklikus kindlustusettevõtete registris).

CA saab akrediteeringu ja elektroonilise digitaalallkirja

Taotlus elektrooniliste allkirjade sertifitseerimiskeskuste akrediteerimine vaadatakse läbi 30 päeva jooksul, mille jooksul Riigikeskus teeb otsuse akrediteerimistunnistuse väljaandmise või väljastamisest keeldumise kohta. Positiivse vastuse korral väljastab Telekomi- ja Motsusedokumendi ise 5 päeva jooksul. Kuni 10 päeva jooksul alates otsuse tegemise kuupäevast saadab KA-le teatise ning väljastab Telekomi- ja Maallkirjade loomise vahendite abil genereeritud akrediteerimissertifikaadi ja kvalifitseeritud sertifikaadi. Ja pärast sertifikaadi väljastamist paigutab ta 24 tunni jooksul teabe uue CA kohta ühte portaali. Eitava otsuse tegemisel saadab Riigikeskus KA-le paberkandjal vastavasisulise teatise, milles on ära toodud keeldumise põhjused.

Elektroonilise digitaalallkirja andmiseks volitatud sertifitseerimiskeskuste loetelu

Telekommunikatsiooni- ja masertifitseerimiskeskuse juht viib:

1. Akrediteeritud sertifitseerimiskeskuste register, mis sisaldab CA nimesid ja aadresse.
2. Sertifitseerimiskeskuste register tühistatud akrediteeringuga.
3. Riigikeskuse väljastatud ja tühistatud kvalifitseeritud sertifikaatide loend.
4. Sertifitseerimisasutuste loend peatatud akrediteeringuga.
5. Digitaalallkirjade sertifitseerimiskeskuste loend, kelle tegevus on lõpetatud.

Mis ressursil CA register avaldatakse (ühtne veebisait)

Telekommunikatsiooni- ja maakrediteeritud sertifitseerimiskeskuste loend, nagu ka kõik ülaltoodud loendid, paigutab osariigi keskus need elektrooniliste allkirjade kasutamise valdkonnas volitatud föderaalorgani ühtsesse portaali aadressil https://e-trust.gosuslugi.ru.

KA töö reglement (vormiga liitumise leping) KA “Kartoteka” näitel

Akrediteeritud sertifitseerijad EDS keskused kehtiva seadusandluse alusel välja töötada oma tegevusjuhend. Eeskirjad on ühinemisleping, see tähendab, et lepingu tingimused on määratud seadusega ning telekommunikatsiooni- ja massning abonent nõustub nende sätetega vormiga liitudes (Vene Föderatsiooni tsiviilseadustiku artikkel 428). ).

Näiteks kaardiindeksi UC eeskirjad sisaldavad järgmist teavet:

1. CA enda kohta, sealhulgas üksikasjad.
2. Vormi ühendamise algoritm.
3. Teabe esitamise kord.
4. Poolte õigused ja kohustused.
5. Kvalifitseeritud digitaalallkirja andmise teenuste eest tasu võtmise kord.
6. Osapoolte vastutus.
7. Keskuse teenuste osutamise ja kasutamise algoritm.

Kartoteka UC eeskirjadega saate tutvuda teenuse kartoteka.ru ametlikul veebisaidil jaotises "Regulatiivsed dokumendid".

Tulemused

EDS-i saab hankida igast akrediteeritud sertifitseerimiskeskusest. Akrediteeritud digitaalallkirjade sertifitseerimiskeskuste loend avaldab Telekommunikatsiooni- jam-pea sertifitseerimiskeskus. Sertifitseerimiskeskuste loend, akrediteeritud Venemaa telekommunikatsiooni- ja mapoolt, saab alla laadida osakonna ühtselt veebisaidilt aadressil: e-rust.gosuslugi.ru.

1. Akrediteeringu saanud sertifitseerimiskeskus on akrediteeritud sertifitseerimiskeskus. Akrediteeritud sertifitseerimiskeskus peab säilitama järgmise teabe:

1) kvalifitseeritud sertifikaadi omanikku tuvastava põhidokumendi andmed - individuaalne;

2) andmed taotleja nimel tegutseva isiku õigust kinnitava dokumendi nime, numbri ja väljaandmise kuupäeva kohta - juriidiline isik, taotleda kvalifitseeritud sertifikaati;

3) andmed kvalifitseeritud sertifikaadi omaniku volitust tegutseda kolmandate isikute nimel kinnitavate dokumentide nimede, numbrite ja väljaandmise kuupäevade kohta, kui kvalifitseeritud sertifikaadile on lisatud andmed kvalifitseeritud sertifikaadi omaniku selliste volituste kohta. .

2. Akrediteeritud sertifitseerimiskeskus peab säilitama käesoleva artikli 1. osas nimetatud teavet oma tegevusaja jooksul, kui rohkem lühiajaline ei ole määrustega ette nähtud õigusaktid Venemaa Föderatsioon. Teavet tuleb säilitada kujul, mis võimaldab kontrollida selle terviklikkust ja usaldusväärsust.

2.1. Oma nimel kvalifitseeritud sertifikaatide allkirjastamiseks on akrediteeritud sertifitseerimiskeskus kohustatud kasutama kvalifitseeritud elektroonilist allkirja, mis põhineb peasertifitseerimiskeskuse poolt talle väljastatud kvalifitseeritud sertifikaadil, mille ülesandeid täidab volitatud föderaalorgan. Akrediteeritud sertifitseerimiskeskusel on keelatud kasutada kvalifitseeritud elektroonilist allkirja, mis põhineb kvalifitseeritud sertifikaadil, mille on talle välja andnud peasertifitseerimiskeskus, mille ülesandeid täidab volitatud föderaalorgan, et allkirjastada sertifikaate, mis ei ole kvalifitseeritud sertifikaadid.

3. Akrediteeritud sertifitseerimiskeskus on kohustatud võimaldama igale isikule teabe- ja telekommunikatsioonivõrke, sealhulgas Internetti kasutades tasuta juurdepääsu selle akrediteeritud sertifitseerimiskeskuse kvalifitseeritud sertifikaatide registrile igal ajal selle sertifitseerimiskeskuse tegevusperioodi jooksul. välja arvatud juhul, kui föderaalseaduste või nendega kooskõlas vastu võetud määrustega on sätestatud teisiti.

4. Tegevuse lõpetamise otsuse tegemisel on akrediteeritud sertifitseerimiskeskus kohustatud:

1) teavitama sellest volitatud föderaalasutust hiljemalt üks kuu enne oma tegevuse lõpetamise kuupäeva;

2) andma volitatud föderaalasutusele ettenähtud viisil üle selle akrediteeritud sertifitseerimiskeskuse väljastatud kvalifitseeritud sertifikaatide registri;

(vt eelmise väljaande teksti)

3) ladustamiseks üleandmine volitatud föderaalorganile aastal ettenähtud korras teave, mis tuleb säilitada akrediteeritud sertifitseerimiskeskuses.

5. Akrediteeritud sertifitseerimiskeskus on kohustatud järgima sellise akrediteeritud sertifitseerimiskeskuse poolt kehtestatud korda akrediteeritud sertifitseerimiskeskuse ülesannete täitmisel ja ülesannete täitmisel vastavalt volitatud sertifitseerimiskeskuse poolt kinnitatud föderaalorgan akrediteeritud sertifitseerimiskeskuse ülesannete täitmise ja ülesannete täitmise korra nõuded, samuti käesolevaga Föderaalseadus ja muud käesoleva föderaalseaduse kohaselt vastu võetud regulatiivsed õigusaktid.

Sorteerimine linna järgi.

Kvalifitseerimata ja kvalifitseeritud elektroonilise allkirja sertifikaadi saamiseks peate võtma ühendust mõne sertifitseerimiskeskusega. Milliseid funktsioone sertifitseerimisasutused täidavad ja kui kaua sertifikaadi saamine aega võtab?

Sertifitseerimisasutus (CA) on usaldusväärne organisatsioon, millel on õigus väljastada üksikisikutele elektroonilise allkirja sertifikaate. KA töö asub kohtupraktika, infoturbe ja IT-tehnoloogiate ristumiskohas.

KA kohustused hõlmavad järgmist:

• kontrollima elektroonilise allkirja sertifikaati taotlenud isiku isikusamasust,
• koostama ja välja andma sertifikaadi, mis sisaldab teavet sertifikaadi omaniku ja tema avaliku kinnitusvõtme kohta,
• hallata elutsükkel sertifikaat (väljaandmine, peatamine, uuendamine, aegumine).

Mis tüüpi allkirju CA väljastab?

Elektroonilise allkirja seadus määratleb kolme tüüpi allkirju:

• lihtne,

Peate saama kaks viimast CA-lt:

• Kvalifitseeritud allkirja saamiseks peate taotlema ainult Vene Föderatsiooni telekommunikatsiooni- ja mapoolt akrediteeritud sertifitseerimiskeskust.
• kvalifitseerimata - KA-s, mis on ühendatud infosüsteemiga, kus on plaanis allkirja kasutada. Näiteks saavad kauplemiseks kvalifitseerimata sertifikaate väljastada ainult kuue föderaalse elektroonilise kauplemisplatvormi poolt akrediteeritud CA-d. Samal ajal ei pruugi CA-l olla Telekomi- ja Maakrediteering.

Nõuded CA-le

CA korrektsest toimimisest sõltub usaldus kõigis ärivaldkondades, kus kasutatakse elektroonilist kauplemist, infosüsteeme ja aruandlust. Seetõttu on kõikidele CA-dele kehtestatud tõsised tehnilised ja juriidilised nõuded.

Sertifitseerimiskeskuse hindamiseks on mitmeid näitajaid. Usaldusväärne CA:

• akrediteeritud Vene Föderatsiooni telekommunikatsiooni- ja mapoolt,
• on föderaalse maksuteenistuse, Venemaa pensionifondi, Rosstati usalduskeskus,
• omab FSTECi litsentsi konfidentsiaalse teabe tehnilise kaitsega seotud tegevusteks,
• Riigisaladuse litsentsimise, sertifitseerimise ja kaitse keskuse litsents Venemaa FSB,
• akrediteeritud kõigil riigihangete elektroonilistel kauplemisplatvormidel,
• töötab pikka aega
• omab esindajaid Venemaa erinevates piirkondades
• pakub 24/7 tehnilist tuge

Kui kaua võtab aega allkirjastamistunnistuse saamine?

Sertifikaadi väljaandmise aeg sõltub mõlemast osapoolest:

• sõltub sellest, kui kiiresti klient kõik ette valmistab vajalikud dokumendid ja maksab sertifikaadi väljastamise eest,
• Kui kiiresti CA spetsialistid taotluse menetlevad, dokumente kontrollivad ja tema isikut tõendavad.

Keskmiselt võtab sertifikaadi kättesaamine aega 1 tööpäev. SKB Kontur koolituskeskuses on 1-tunnine teenindus peale vajalike dokumentide saamist.

Tänaseks on riigihangete maht sisse pandud elektrooniline vorm, ületas 15 triljonit rubla ja elektrooniliste menetluste arv läheneb 5 miljonile. Riigihangete 223-FZ alusel on riigihangete sektor kiiresti järele jõudmas. Osalevad ja meisterdavad sajad tuhanded tarnijad elektroonilised protseduurid. Ja esimene asi, mida tarnija, kes soovib osaleda, peab tegema elektrooniline kauplemine, on hankida elektroonilise allkirja sertifikaat (ES), mis kinnitab kauplemisosalise volitusi ja muutub viisiks kauplemisprotseduuride etappide seaduslikkuse tõendamiseks. Selle sertifikaadi saamiseks peate minema sertifitseerimiskeskusesse (CA).

Venemaa Ärilehes nr 974 (45) avaldatud materjali järgi on täna turul 75 sertifitseerimiskeskust, kuid põhiosa elektrooniliste allkirjade väljaandmisest (ca 90%) langeb seitsmele CA-le. Need on United Trade'i sertifitseerimiskeskused elektrooniline platvorm(EETP), Taxcom, riiklik sertifitseerimiskeskus, Sertum-Pro Kontur, Tensor Company, Electronic Express ja TaxNet.

Vaatamata sellele, et nende teenuste valik erinevates keskustes on ligikaudu sama, on nende hinnad, teenindus, teeninduskiirus ja teenuse osutamise geograafia erinevad. RSL võrdles seitset juhtivat CA-d mitme kliendi jaoks olulise kriteeriumi (hind, teeninduspunktide arv, automaatne installimine, elektrooniliste allkirjade saamise kiirus, teenus, asutamisaasta) alusel, määrates igale CA-le vastava hinde (7-pallisel skaalal). ) ja sai teada, milline on palju parem EP-d taotleda.

Esimene kriteerium on kauplemisplatvormide standardsete elektrooniliste allkirjade komplekti hind. See koosneb allkirjavõtme ja digitaalallkirja sertifikaadi, krüptoteenuse pakkuja litsentsi ja andmekandja (mälupulga) valmistamise kuludest. Hind võib sisaldada ka automaatset paigaldust, automaatne seadistus töökoht, tehniline tugi jne. Madalaim (4400 rubla: elektrooniline identifikaator Rutoken EDS 64K/Flash 4 GB - 1500; Cryptopro litsents aastaks - 800 rubla; allkirjavõtme tootmine - 2100 rubla) hind oli EETP CA-s, mis sai selle kriteeriumi eest 7 punkti (vt tabel). Kõrgeim (8393 rubla) on “Electronic Express” jaoks (5959 rubla - allkirjavõtme valmistamine 5 föderaalsaidi jaoks; 2434 rubla - Cryptopro litsents aastaks + Rutoken64K) (1 punkt). Teistes CA-des osutus hind keskmiseks - 5-6 tuhat rubla.

Teine kriteerium on teeninduspunktide arv, sealhulgas partnerite omad. Enim punkte avas Sertum-Pro Kontur (28 oma ja 263 partner). See tähendab, et EP saamiseks ei pea te kaugele minema. Teisel kohal on “Electronic Express” (59 punkti pluss 58 partneripunkti). “Magnificent Seven” lõpetab riiklik sertifitseerimiskeskus (4 punkti pluss 33 partneripunkti).

Kolmas kriteerium on elektroonilise allkirja automaatne paigaldamine. See hõlmab kogu sertifikaatidega töötamiseks vajaliku tarkvara installimist ühe klõpsuga, tagades samal ajal brauseri automaatse konfigureerimise kauplemisplatvormidega töötamiseks, krüptoteenuse pakkuja installimist, juursertifikaatide installimist ning säästab kasutajat tehnilise toe lisakõnedest ja raiskad aega õige otsimisele. tehniline teave. RSL leidis selle võimaluse ainult EETP CA-st, mille eest ta andis talle 7 punkti.

Samuti leidis ainult EETP CA sellise võimaluse nagu kaitse juurkomplektide eest. Rootkit on programmide kogum, mida häkker kasutab sissetungi varjamiseks ja administraatorijuurdepääsu saamiseks arvutile või arvutivõrgule. Tavaline viirusetõrjetarkvara ei suuda selliseid programme tuvastada, kuna need pakendavad ja krüpteerivad oma faile. Selle eraldi kriteeriumina esiletõstmist vääriva variandi eest (neljas) sai EETP KA samuti 7 punkti.

Viies kriteerium on EP saamise kiirus. Riigiduuma SISi komisjoni tegevsekretär ja peadirektor ETP GPB Andrei Tšernogorov märgib, et tarnija suutlikkus hankel osalemiseks kiiresti esitada sõltub sertifitseerimiskeskuse teenuste kvaliteedist, eelkõige elektrooniliste allkirjade andmise kiirusest. "Sellega seoses on mitmetel elektroonilistel kauplemisplatvormidel erikokkulepped sertifitseerimiskeskustega ja nad pakuvad ise teenuseid tarnijatele elektrooniliste allkirjade kiirendatud väljaandmiseks," ütleb ta. Võimalus kiiresti saada digitaalallkiri on eriti oluline juhtudel, kui, nagu öeldakse, "pakkumine põleb". Erinevates keskustes varieerub see kiirus 15 minutist kolme päevani. Kõige kiiremini (15 minutiga) saab EP kätte “Electronic Expressis”, mille eest sai 7 punkti. Minimaalset kiirust (2 tundi elektroonilise allkirja saamiseks) näitas Tensor Company (1 punkt).

Kuues kriteerium on teenindus. Siia hõlmasime kohaletoimetamise, spetsialistide külastuse ja pakkumiste toetamise. Selle kriteeriumi järgi sai kõrgeima hinde Tensor Company, mis pakub kohaletoimetamist, väljakutsumist ja tuge. Ja minimaalne punktisumma (1 punkt) on "TaxNet", mis ei paku ametlikult väljumisteenust, kuid nagu on märgitud vastuvõtupunktides, saavad need punktid väljumise üle "läbirääkimisi pidada".

Seitsmes kriteerium on KA asutamisaasta. Selle kriteeriumi olulisus on ilmne – mida kauem on KA elektroonilisel kauplemisel turul, seda väiksem on tõenäosus rikkuda elektrooniliste allkirjade andmise korda ja seda kõrgem on kliendi usaldus. Vanimad CA-d (Takskom ja riiklik sertifitseerimiskeskus, tegutsevad alates 2000. aastast) said igaüks 7 punkti, noorim (CA EETP, tegutseb alates 2010. aastast) - 2 punkti.

RBG uuringu tulemuste kohaselt on juhtivate CA-de seas esikohal ühtne elektrooniline kauplemisplatvorm (36 punkti). Sellele järgnevad "Electronic Express" (25 punkti" ja "TaxNet" (24 punkti). Neljanda koha saavutas 23 punktiga "Sertum-Pro Kontur". Viiendat kohta jagasid "Tensor" ja "Taxcom", kogudes 21 punkti iga Riiklik Sertifitseerimiskeskus tuli viimasele kohale (20 punkti).

„Tarnijate hankemenetlustele juurdepääsu lihtsus, kiirus ja mugavus sõltub otseselt sellest tõhus organisatsioon ETP akrediteeringu saamise protsessi,“ ütleb riigihangete läbipaistvuse reitingu korralduskomitee esimees Anton Nazarkin. "KÜ poolt oma töö kvaliteedi tõstmine mõjutab otseselt konkurentsi taset, eriti VKEde segmendis, mille jaoks on iga reitingupunkt hinnast töö alguseni kriitilise tähtsusega."