Centre de certificare cu acreditare valabilă a Ministerului Telecomunicațiilor și Comunicațiilor de Masă al Federației Ruse. Ce este o autoritate de certificare? Lista documentelor pentru acreditare

La centrul de certificare puteți obține EDS. Unde pot găsi o listă a centrelor de certificare acreditate și cum poate un centru de certificare să obțină acreditare? Aflați răspunsurile la aceste și la alte întrebări din material.

Centre de certificare pentru obținerea semnăturilor digitale, acreditate de Ministerul Telecomunicațiilor și Comunicațiilor de Masă al Rusiei

Cu dezvoltarea tehnologii moderne managementul documentelor electronice câștigă din ce în ce mai multă popularitate. A da documente electronice semnificație juridică ar trebui să fie certificate cu o semnătură digitală electronică (EDS).

EDS este un analog al unei semnături scrise de mână, obținută folosind un convertor de informații criptografice.

Există 2 tipuri de semnătură digitală: simplă și îmbunătățită.

O semnătură digitală simplă constă dintr-un set de caractere și parole. Un exemplu izbitor de utilizare a unei astfel de semnături este online banking. În acest caz, introducerea numelui de autentificare și a parolei în formularul de conectare la serviciu, precum și a parolei primite pe telefon ca confirmare a operațiunii, reprezintă o simplă semnătură electronică.

Există două tipuri de semnătură îmbunătățită: necalificată și calificată.

O semnătură digitală necalificată vă permite să stabiliți calitatea de autor, precum și să identificați prezența corecțiilor unui document după ce acesta a fost semnat. În cele mai multe cazuri, o astfel de semnătură este emisă cu un certificat de cheie USB verificări EDS.

O semnătură digitală calificată are toate proprietățile unui analog necalificat, dar certificatul cheie de verificare a semnăturii digitale este un atribut obligatoriu al unei semnături calificate, care este emis doar de o CA acreditată. În acest caz, jetonul (suport media amovibil certificat electronic), precum și software-ul însoțitor sunt certificate de FSB al Federației Ruse.

În cele mai multe cazuri, puteți obține un astfel de certificat contactând certificare Centrul EDS(UC). În același timp, în Ministerul Telecomunicațiilor și Comunicațiilor de Masă centre de certificare, cei care generează o semnătură digitală calificată trebuie să treacă prin acreditare.

Centrul capului

Ministerul Telecomunicațiilor și Comunicațiilor de Masă al Rusiei-șef centru de certificare(GTC), care își îndeplinește funcțiile pe baza Decretului Guvernului Federației Ruse „Cu privire la organul executiv federal autorizat în domeniul de utilizare semnatura electronica» din 28 noiembrie 2011 Nr. 976. Familiarizați-vă cu algoritmul de lucru și documentele administrative ale Centrului de Stat, vezi lista centrelor de certificare, o listă a certificatelor eliberate, precum și detalii ale departamentului pot fi găsite pe site-ul oficial: e-trust.gosuslugi.ru.

Lista documentelor pentru acreditare

Pentru a obține acreditarea de la Ministerul Telecomunicațiilor și Comunicațiilor de Masă, un reprezentant al CA trebuie să trimită departamentului o cerere pentru un certificat de acreditare și un pachet de documente necesare:

1. Copii înregistrările de lucruși contracte cu cel puțin doi angajați care efectuează funcționalitatea de creare și emitere a certificatelor de cheie EDS. Totodată, angajații trebuie să aibă studii superioare în domeniul securității și tehnologiei informației sau studii medii urmate de promovarea educatie suplimentara despre modul de utilizare a semnăturilor digitale.
2. Actele fondatoare.
3. Documente care confirmă legalitatea utilizării software, care va fi utilizat ulterior pentru a genera chei de semnătură digitală care îndeplinesc cerințele pentru o semnătură digitală calificată.
4. O copie sau un extras din bilanţ care confirmă că evaluarea activelor nete este mai mare de 1 milion de ruble.
5. Un document care permite unei persoane autorizate să acționeze în numele CA.
6. Un document care confirmă că AC are securitate financiara(mai multe despre asta mai târziu).
7. Alte documente cerute de centrul principal.

Lucrările pot fi depuse la Ministerul Telecomunicațiilor și Comunicațiilor de Masă personal, printr-un reprezentant, prin poștă sau trimise printr-un singur portal (vezi adresa mai jos).

Asigurare de răspundere civilă CA

Centre de certificare acreditate trebuie să își asigure răspunderea față de terți pentru posibile pierderi în valoare de 1,5 milioane de ruble, furnizând Centrului de Stat documentul justificativ specificat la paragraful 5 al secțiunii precedente. Un astfel de document ar putea fi:

• acord de garantie;
• garanție bancară (AC trebuie să indice suplimentar numărul licenței bancare);
• contract de asigurare de răspundere civilă (Centrul de Stat verifică prezența companiei de asigurări în Registrul Unificat de Stat al Entităților de Asigurări).

CA primește acreditare și o semnătură digitală electronică

Aplicatie pentru acreditarea centrelor de certificare a semnăturii electronice se ia în considerare în termen de 30 de zile, timp în care Centrul de Stat ia decizia de a elibera sau de a refuza eliberarea unui certificat de acreditare. Dacă răspunsul este pozitiv, Ministerul Telecomunicațiilor și Comunicațiilor de Masă va emite propriul act de decizie în termen de 5 zile. În termen de până la 10 zile de la data deciziei, trimite o notificare către AC și emite un certificat de acreditare și un certificat calificat generat cu ajutorul instrumentelor de creare a semnăturii Ministerului Telecom și Comunicații de Masă. Iar după emiterea certificatului, în 24 de ore plasează informații despre noua CA pe un singur portal. În cazul în care se ia o decizie negativă, Centrul de Stat transmite CA o notificare corespunzătoare pe hârtie, indicând motivele refuzului.

Lista centrelor de certificare autorizate să emită o semnătură digitală electronică

Șef centru de certificare al Ministerului Telecomunicațiilor și Comunicațiilor de Masă Oportunitati:

1. Registrul centrelor de certificare acreditate, care conține numele și adresele CA.
2. Registrul centrelor de certificare cu acreditare revocată.
3. Lista certificatelor calificate emise și anulate de Centrul de Stat.
4. Lista autorităților de certificare cu acreditarea suspendată.
5. Lista centrelor de certificare a semnăturii digitale, ale căror activități au fost întrerupte.

Pe ce resursă este publicat registrul CA (site unic)

Lista centrelor de certificare acreditate ale Ministerului Telecomunicațiilor și Comunicațiilor de Masă, precum și toate listele de mai sus, Centrul de Stat le plasează pe portalul unic al organismului federal autorizat în domeniul utilizării semnăturilor electronice la https://e-trust.gosuslugi.ru.

Reglementări pentru activitatea CA (acord de aderare la formular) folosind exemplul CA „Kartoteka”

Certificatori acreditați centre EDS elaborează propriile regulamente de funcționare pe baza legislației în vigoare. Regulamentele sunt un acord de aderare, adică termenii acordului sunt determinați de lege și de Ministerul Telecomunicațiilor și Comunicațiilor de Masă, iar abonatul este de acord cu aceste prevederi prin aderarea la formular (Articolul 428 din Codul civil al Federației Ruse) ).

De exemplu, reglementările Card Index UC conțin următoarele informații:

1. Despre CA în sine, inclusiv detalii.
2. Algoritm pentru alăturarea unui formular.
3. Procedura de furnizare a informațiilor.
4. Drepturile și obligațiile părților.
5. Procedura de percepere a taxelor pentru serviciile pentru generarea unei semnături digitale calificate.
6. Responsabilitatea părților.
7. Algoritm pentru furnizarea și utilizarea serviciilor centrului.

Vă puteți familiariza cu reglementările Kartoteka UC pe site-ul oficial al serviciului kartoteka.ru în secțiunea „Documente de reglementare”.

Rezultate

EDS poate fi obținut de la orice centru de certificare acreditat. Lista centrelor acreditate de certificare a semnăturilor digitale publică Ministerul Telecomunicațiilor și Comunicațiilor de Masă-cap Centrul de verificare. Lista centrelor de certificare, acreditat de Ministerul Telecomunicațiilor și Comunicațiilor de Masă al Rusiei, poate fi descărcat de pe site-ul web unificat al departamentului la: e-rust.gosuslugi.ru.

1. Un centru de certificare care a primit acreditare este un centru de certificare acreditat. Este necesar un centru de certificare acreditat pentru a stoca următoarele informații:

1) detalii ale documentului principal de identificare a titularului certificatului calificat - individual;

2) informații despre numele, numărul și data eliberării documentului care confirmă dreptul persoanei care acționează în numele solicitantului - entitate legală, solicitați un certificat calificat;

3) informații despre numele, numerele și datele de eliberare a documentelor care confirmă autoritatea titularului unui certificat calificat de a acționa în numele terților, dacă informațiile despre astfel de autorități ale titularului unui certificat calificat sunt incluse în certificatul calificat .

2. Un centru de certificare acreditat trebuie să stocheze informațiile specificate în partea 1 a prezentului articol pe durata activității sale, dacă mai multe Pe termen scurt neprevăzute de reglementări acte juridice Federația Rusă. Informațiile trebuie stocate într-o formă care să permită verificarea integrității și fiabilității acestora.

2.1. Pentru a semna certificate calificate în numele său, un centru de certificare acreditat este obligat să utilizeze o semnătură electronică calificată pe baza unui certificat calificat eliberat de centrul de certificare principal, ale cărui funcții sunt îndeplinite de un organism federal autorizat. Un centru de certificare acreditat îi este interzis să folosească o semnătură electronică calificată pe baza unui certificat calificat eliberat de centrul de certificare principal, ale cărui funcții sunt îndeplinite de un organism federal autorizat, pentru a semna certificate care nu sunt certificate calificate.

3. Un centru de certificare acreditat este obligat să ofere oricărei persoane acces gratuit, utilizând rețelele de informare și telecomunicații, inclusiv internetul, la registrul de certificate calificate al acestui centru de certificare acreditat în orice moment în perioada de activitate a acestui centru de certificare, cu excepția cazului în care se stabilește altfel prin legile sau reglementările federale adoptate în conformitate cu acestea.

4. În cazul în care se ia o decizie de încetare a activităților sale, centrul de certificare acreditat este obligat să:

1) informează organismul federal autorizat despre aceasta cu cel puțin o lună înainte de data încetării activității sale;

2) transferați către organismul federal autorizat în modul prescris registrul certificatelor calificate emise de acest centru de certificare acreditat;

(vezi textul din ediția anterioară)

3) transfer pentru depozitare la organismul federal autorizat în în modul prescris informații care urmează să fie stocate într-un centru de certificare acreditat.

5. Un centru de certificare acreditat este obligat să urmeze procedura de implementare a funcțiilor unui centru de certificare acreditat și îndeplinirea atribuțiilor acestuia, stabilită de un astfel de centru de certificare acreditat în conformitate cu aprobarea de către autoritatea autorizată. organism federal cerințe pentru procedura de implementare a funcțiilor unui centru de certificare acreditat și îndeplinirea sarcinilor, precum și cu aceasta Lege federalași alte acte juridice de reglementare adoptate în conformitate cu prezenta lege federală.

Sortare după oraș.

Pentru a obține un certificat de semnătură electronică necalificat și calificat, trebuie să contactați unul dintre centrele de certificare. Ce funcții îndeplinesc autoritățile de certificare și cât timp va dura obținerea unui certificat?

Un centru de certificare (CA) este o organizație de încredere care are dreptul de a emite certificate de semnătură electronică persoanelor fizice. Activitatea CA se află la intersecția dintre jurisprudență, securitatea informațiilor și tehnologia IT.

Responsabilitățile CA includ următoarele:

• să verifice identitatea persoanei care a solicitat un certificat de semnătură electronică,
• să producă și să emită un certificat care include informații despre proprietarul certificatului și cheia publică de verificare a acestuia;
• administra ciclu de viață certificat (eliberare, suspendare, reînnoire, expirare).

Ce tipuri de semnături emite CA?

Legea „Cu privire la semnătura electronică” definește trei tipuri de semnături:

• simplu,

Trebuie să primiți ultimele două de la CA:

• Pentru o semnătură calificată, trebuie să aplicați numai la un centru de certificare acreditat de Ministerul Telecomunicațiilor și Comunicațiilor de Masă al Federației Ruse.
• pentru cei necalificați - în CA, care este conectat cu sistemul informațional în care este planificată utilizarea semnăturii. De exemplu, numai CA acreditate de șase platforme federale de tranzacționare electronică pot emite certificate necalificate pentru tranzacționare. În același timp, CA poate să nu fie acreditat de Ministerul Telecomunicațiilor și Comunicațiilor de Masă.

Cerințe pentru CA

Încrederea în toate domeniile de afaceri în care se utilizează tranzacționarea electronică depinde de funcționarea corectă a CA. Sisteme de informare, raportare. Prin urmare, tuturor CA sunt impuse cerințe tehnice și legale serioase.

Există o serie de indicatori prin care puteți evalua un centru de certificare. CA de încredere:

• acreditat de Ministerul Telecomunicațiilor și Comunicațiilor de Masă al Federației Ruse,
• este un centru de încredere al Serviciului Fiscal Federal, Fondului de pensii al Rusiei, Rosstat,
• are licență de la FSTEC pentru activități legate de protecția tehnică a informațiilor confidențiale,
• licența Centrului de Licențiere, Certificare și Protecție a Secretelor de Stat FSB al Rusiei,
• acreditat pe toate platformele electronice de tranzacționare pentru achiziții publice,
• functioneaza mult timp
• are reprezentanți în diferite regiuni ale Rusiei
• oferă suport tehnic 24/7

Cât durează să primești un certificat de semnare?

Momentul emiterii certificatului depinde de ambele părți:

• depinde de cât de repede pregătește clientul totul Documente necesareși va plăti pentru eliberarea certificatului,
• Cât de repede vor procesa cererea specialiștii CA, vor verifica documentele și îi vor verifica identitatea.

În medie, primirea unui certificat durează 1 zi lucrătoare. La centrul de instruire SKB Kontur există un serviciu de 1 oră după primirea documentelor necesare.

Până în prezent, volumul achizițiilor publice plasate în formular electronic, a depășit 15 trilioane de ruble, iar numărul de proceduri electronice se apropie de 5 milioane. Achizițiile de către corporațiile de stat sub 223-FZ ajung rapid din urmă cu sectorul achizițiilor publice. Sute de mii de furnizori participă și stăpânesc proceduri electronice. Și primul lucru la care trebuie să facă un furnizor care dorește să participe este tranzacționare electronică, este obținerea unui certificat de semnătură electronică (ES), care confirmă autoritatea participantului la tranzacționare și devine o modalitate de certificare a legalității etapelor procedurilor de tranzacționare. Pentru a obține acest certificat, trebuie să mergeți la un centru de certificare (CA).

Potrivit materialului publicat în Russian Business Newspaper Nr. 974 (45), astăzi există 75 de centre de certificare pe piață, dar ponderea principală a emiterii semnăturii electronice (aproximativ 90%) cade pe șapte CA. Acestea sunt centre de certificare ale United Trade platforma electronica(EETP), Taxcom, Centrul Național de Certificare, Sertum-Pro Kontur, Tensor Company, Electronic Express și TaxNet.

În ciuda faptului că gama acestor servicii în diferite centre este aproximativ aceeași, prețurile, serviciul, viteza serviciilor și geografia furnizării serviciilor sunt diferite. RSL a comparat șapte CA de top în funcție de mai multe criterii importante pentru client (preț, număr de puncte de service, instalare automată, viteza de obținere a semnăturilor electronice, serviciu, anul înființării), a atribuit fiecărui CA un punctaj corespunzător (pe o scară de 7 puncte). ) și am aflat care este mult mai bine să aplicați pentru un PE.

Primul criteriu este prețul pentru un set standard de semnături electronice pentru platformele de tranzacționare. Acesta constă în costul producerii unei chei de semnătură și a unui certificat de semnătură digitală, a unei licențe de furnizor de cripto și a unui mediu de stocare (unitate flash). Pretul poate include si instalarea automata, setare automată locul de muncă, suport tehnic etc. Cel mai mic preț (4400 de ruble: identificator electronic Rutoken EDS 64K/Flash 4 GB - 1500; licență Cryptopro pentru un an - 800 de ruble; producția unei chei de semnătură - 2100 de ruble) prețul a fost în EETP CA, care a primit 7 puncte pentru acest criteriu (vezi tabel). Cel mai mare (8393 ruble) este pentru „Electronic Express” (5959 ruble - producerea unei chei de semnătură pentru 5 site-uri federale; 2434 ruble - licență Cryptopro pentru un an + Rutoken64K) (1 punct). În alte CA, prețul sa dovedit a fi mediu - 5-6 mii de ruble.

Al doilea criteriu este numărul de puncte de service, inclusiv cele partenere. Sertum-Pro Kontur a deschis cele mai multe puncte (28 proprii și 263 partener). Asta înseamnă că nu va trebui să mergi departe pentru a obține un EP. Pe locul doi se află „Electronic Express” (59 de puncte plus 58 de puncte partener). „Magnificent Seven” este închis de „Centrul Național de Certificare” (4 puncte plus 33 de puncte partener).

Al treilea criteriu este instalarea automată a semnăturii electronice. Presupune instalarea tuturor software-ului necesar pentru lucrul cu certificate într-un singur clic, asigurând în același timp configurarea automată a browserului pentru lucrul cu platformele de tranzacționare, instalarea unui furnizor de cripto, instalarea certificatelor rădăcină și salvează utilizatorul de apeluri suplimentare la suport tehnic și pierderea timpului căutând informațiile tehnice necesare. RSL a găsit această opțiune doar la CA EETP, pentru care i-a acordat 7 puncte.

De asemenea, doar CA EETP a găsit o astfel de opțiune ca protecție împotriva rootkit-urilor. Un rootkit este un set de programe pe care un hacker le folosește pentru a ascunde o intruziune și pentru a obține acces administrativ la un computer sau o rețea de calculatoare. Software-ul antivirus standard nu poate detecta astfel de programe deoarece ele împachetează și criptează fișierele lor. Pentru această variantă, care merită să fie evidențiată ca criteriu separat (al patrulea), CA EETP a primit și 7 puncte.

Al cincilea criteriu este viteza de obținere a EP. secretar executiv al Comisiei Dumei de Stat pentru SIS și CEO ETP GPB Andrey Chernogorov notează că capacitatea furnizorului de a depune prompt o cerere de participare la licitație depinde de calitatea serviciilor centrului de certificare, în special de viteza de emitere a semnăturilor electronice. „În acest sens, o serie de platforme de tranzacționare electronică au acorduri speciale cu centrele de certificare și oferă ele însele servicii pentru emiterea accelerată a semnăturilor electronice către furnizori”, spune el. Capacitatea de a obține rapid o semnătură digitală este deosebit de importantă în cazurile în care, după cum se spune, „licitarea este în flăcări”. În diferite centre, această viteză variază de la 15 minute la trei zile. Cel mai rapid mod (în 15 minute) se poate obține un EP în „Electronic Express”, pentru care a primit 7 puncte. Viteza minimă (2 ore pentru a primi o semnătură electronică) a fost indicată de Compania Tensor (1 punct).

Al șaselea criteriu este serviciul. Aici am inclus livrarea, vizita de specialitate și suport pentru licitare. Conform acestui criteriu, compania Tensor, care oferă livrare, asistență și asistență, a primit cel mai mare punctaj. Iar punctajul minim (1 punct) este „TaxNet”, care nu asigură oficial serviciul de plecare, dar, după cum se raportează la punctele de preluare, aceste puncte pot „negocia” plecarea.

Al șaptelea criteriu este anul înființării CA. Importanța acestui criteriu este evidentă – cu cât CA se află mai mult pe piața de tranzacționare electronică, cu atât este mai puțin probabil să încalce procedura de emitere a semnăturilor electronice și cu cât nivelul de încredere are clientul este mai mare. Cele mai vechi CA (Takskom și Centrul Național de Certificare, care funcționează din 2000) au primit câte 7 puncte, cele mai tinere (CA EETP, care funcționează din 2010) - 2 puncte.

Conform rezultatelor studiului RBG, primul loc în rândul CA de top este ocupat de Platforma Unificată de Tranzacționare Electronică (36 de puncte). Este urmat de „Electronic Express” (25 de puncte” și „TaxNet” (24 de puncte). Locul patru cu 23 de puncte a fost ocupat de „Sertum-Pro Kontur”. „Tensor” și „Taxcom” au împărțit locul cinci, obținând 21 de puncte. fiecare Centrul Național de Certificare a ajuns pe ultimul loc (20 de puncte).

„De simplitatea, viteza și comoditatea accesului furnizorilor la procedurile de achiziție depinde direct organizare eficientă procesul de obținere a acreditării pentru ETP”, spune Anton Nazarkin, președintele comitetului de organizare al National Procurement Transparency Rating. „Creșterea calității muncii sale de către AC afectează în mod direct nivelul concurenței, în special în segmentul IMM-urilor, pentru care fiecare dintre punctele de rating, de la preț până la începutul lucrării, este critic.”