Сертификат ключа подписи

это электронный документ, который подтверждает подлинность и принадлежность ключа проверки электронной подписи определенному владельцу. Он является основным элементом инфраструктуры электронной подписи (ЭП) и необходим для легитимного использования электронной подписи в соответствии с законодательством Российской Федерации.

Сертификат ключа подписи используется для:

• подписания электронных документов;

• участия в государственных закупках и торгах;

• подачи налоговой и бухгалтерской отчетности;

• работы с государственными информационными системами (ГИС);

• юридически значимого электронного документооборота.

Регулирование в этой сфере осуществляется на основании Федерального закона № 63-ФЗ «Об электронной подписи» и подзаконных актов.

2. Нормативно-правовое регулирование

Основные законодательные и нормативные акты:

1. Федеральный закон № 63-ФЗ от 06.04.2011
   «Об электронной подписи» — основной документ, регулирующий порядок выдачи и применения сертификатов ключей подписи.

2. Федеральный закон № 149-ФЗ от 27.07.2006
   «Об информации, информационных технологиях и о защите информации» — устанавливает требования к защите данных при использовании ЭП.

3. Федеральный закон № 44-ФЗ от 05.04.2013
   «О контрактной системе» — регулирует применение электронной подписи в государственных закупках.

4. Федеральный закон № 223-ФЗ от 18.07.2011
   «О закупках товаров, работ, услуг отдельными видами юридических лиц» — устанавливает порядок применения сертификата в закупках госкомпаний.

5. Приказы Минцифры России — определяют требования к форматам сертификатов и правилам их выдачи.

6. Положения Федеральной службы по техническому и экспортному контролю (ФСТЭК) и Федеральной службы безопасности (ФСБ) — устанавливают требования к криптографической защите информации.

3. Понятие сертификата ключа подписи

Согласно ст. 2 Федерального закона № 63-ФЗ, сертификат ключа подписи — это электронный документ, который:

• удостоверяет подлинность ключа проверки электронной подписи;

• содержит сведения о владельце сертификата;

• подтверждает факт выдачи ключа аккредитованным удостоверяющим центром (УЦ).

Сертификат создается с использованием средств криптографической защиты информации (СКЗИ) и позволяет пользователям и государственным органам проверить действительность подписи.

4. Виды сертификатов ключей подписи

В зависимости от типа электронной подписи (ЭП) в РФ выделяют три вида сертификатов:

4.1. Сертификат простой электронной подписи (ПЭП)

• Не требует криптографической защиты.

• Подтверждает авторство документа, но не гарантирует неизменность данных.

• Используется для доступа к личным кабинетам и внутренних информационных систем.

4.2. Сертификат усиленной неквалифицированной подписи (УНЭП)

• Создается с применением криптографических алгоритмов.

• Гарантирует неизменность данных и подтверждает владельца подписи.

• Подходит для внутреннего документооборота в организации.

4.3. Сертификат усиленной квалифицированной подписи (УКЭП)

• Выдается аккредитованным удостоверяющим центром;

• Используется в большинстве юридически значимых электронных взаимодействий;

• Обязателен для:

  • сдачи налоговой отчетности;

  • участия в электронных торгах;

  • подписания договоров в ЕИС и ГИС;

  • обмена юридически значимыми документами между организациями.

5. Сфера применения сертификата ключа подписи

Сертификат ключа подписи используется во всех сферах, где необходимо подтверждение подлинности и юридической силы электронного документа:

• Государственные закупки (ФЗ-44, ФЗ-223);

• Банковские операции (СБП, онлайн-банкинг);

• Налоговая отчетность — передача данных через ФНС;

• Судебные процессы — подача документов через ГАС «Правосудие»;

• Электронная медицинская документация;

• Взаимодействие с Росреестром и другими госорганами;

• Подписание договоров и актов в системах ЭДО.

6. Удостоверяющие центры (УЦ)

Удостоверяющий центр — это организация, которая:

• создает, выдает и отзывает сертификаты ключей подписи;

• ведет реестр сертификатов;

• подтверждает достоверность информации о владельцах.

С 1 июля 2021 года, согласно поправкам в Федеральный закон № 63-ФЗ, выпуск квалифицированных сертификатов производится исключительно тремя государственными операторами:

1. ФНС России — для юридических лиц и ИП;

2. Казначейство РФ — для органов власти;

3. Федеральная нотариальная палата — для нотариусов.

7. Порядок получения сертификата ключа подписи

7.1. Подготовка документов

Для оформления сертификата ключа подписи необходимы:

• заявление в удостоверяющий центр;

• паспорт заявителя;

• СНИЛС и ИНН;

• для юридических лиц — ОГРН, ИНН, уставные документы, приказ о назначении руководителя.

7.2. Создание ключевой пары

• Закрытый ключ — используется для создания подписи, хранится только у владельца;

• Открытый ключ — используется для проверки подписи, фиксируется в сертификате.

7.3. Получение сертификата

1. Обратиться в УЦ или через портал Госуслуг;

2. Подписать заявление;

3. Получить сертификат и записать его на защищенный носитель (например, Рутокен, JaCarta).

7.4. Проверка сертификата

Проверить подлинность и актуальность сертификата можно на сайте ФНС или через Единый реестр УЦ.

8. Срок действия и продление сертификата

• Стандартный срок действия сертификата — 12 месяцев;

• По истечении срока сертификат аннулируется;

• Для продолжения использования электронной подписи необходимо заранее обратиться в УЦ для продления.

9. Отзыв сертификата ключа подписи

Сертификат может быть аннулирован в случаях:

• истечения срока действия;

• компрометации закрытого ключа;

• смены должности или увольнения владельца;

• прекращения деятельности организации;

• выявления ошибок в данных владельца.

Информация об отзыве публикуется в реестре сертификатов на сайте удостоверяющего центра и ФНС.

10. Налогообложение и бухгалтерский учет

Сертификат ключа подписи не является товаром, но расходы на его получение учитываются в налоговом учете.

• Для организаций затраты на получение сертификата относятся к прочим расходам (ст. 264 НК РФ);

• Для ИП и физических лиц стоимость сертификата может уменьшать налогооблагаемую базу при применении УСН.

11. Информационная безопасность и криптографическая защита

Сертификат ключа подписи работает на базе российских криптографических алгоритмов, утвержденных ФСБ РФ:

• ГОСТ Р 34.10-2012 — алгоритм формирования и проверки цифровой подписи;

• ГОСТ Р 34.11-2012 — алгоритм хеширования данных;

• ГОСТ 28147-89 — алгоритм симметричного шифрования.

Использование СКЗИ (средств криптографической защиты информации) гарантирует:

• конфиденциальность данных;

• защиту от подделки документов;

• юридическую значимость электронной подписи.

12. Судебная практика

Пример 1.
Определение Верховного Суда РФ № 309-ЭС22-11488 от 12.09.2023
Суд признал юридическую силу договора, подписанного квалифицированной электронной подписью, поскольку сертификат ключа подписи был выдан аккредитованным УЦ и действовал на момент подписания.

Пример 2.
Арбитражный суд Москвы, дело № А40-219544/2023
Компания попыталась оспорить электронную сделку, ссылаясь на компрометацию ключа, однако суд отказал, поскольку владелец не подал заявление об отзыве сертификата своевременно.

13. Ответственность за нарушение порядка использования

1. Административная ответственность

   • Ст. 13.11 КоАП РФ — нарушение правил защиты персональных данных при применении ЭП — штраф до 75 000 ₽.

2. Гражданско-правовая ответственность

   • использование чужой подписи может привести к признанию сделки недействительной.

3. Уголовная ответственность

   • ст. 272 УК РФ — незаконный доступ к компьютерной информации;

   • ст. 273 УК РФ — использование вредоносных программ для компрометации ключа.

14. Практические рекомендации

• Получайте сертификаты только в аккредитованных УЦ;

• Используйте защищенные носители для хранения ключа подписи;

• Своевременно проверяйте срок действия сертификата;

• При компрометации ключа немедленно подавайте заявление на отзыв;

• Обновляйте драйверы и программное обеспечение для корректной работы ЭП;

• Проверяйте сертификат перед каждой юридически значимой операцией.

15. Заключение

Сертификат ключа подписи — это ключевой элемент системы электронного документооборота в Российской Федерации. Он обеспечивает:

• идентификацию владельца;

• защиту информации;

• юридическую значимость подписанных документов.

С 2021 года правила получения сертификатов были изменены — теперь выпуском квалифицированных сертификатов занимаются только уполномоченные государственные органы, что значительно усилило уровень информационной безопасности.

Корректное оформление и использование сертификата ключа подписи позволяет организациям и гражданам:

• работать с государственными информационными системами;

• участвовать в электронных торгах и госзакупках;

• передавать отчетность в ФНС и другие органы;

• подписывать юридически значимые документы дистанционно.