Удостоверяющий центр

это организация, которая в соответствии с законодательством Российской Федерации занимается выпуском, подтверждением, продлением и аннулированием квалифицированных сертификатов ключей электронной подписи (ЭП). Электронная подпись позволяет гражданам, организациям и государственным органам безопасно обмениваться юридически значимыми электронными документами.

Регулирование деятельности удостоверяющих центров в РФ осуществляется Федеральным законом № 63-ФЗ от 06.04.2011 «Об электронной подписи», а также подзаконными актами, принятыми Правительством РФ, ФНС, Минцифры и ФСБ России. С 2022 года система функционирования УЦ претерпела значительные изменения: теперь выпуск квалифицированных сертификатов для юридических лиц, ИП и нотариусов осуществляется только аккредитованными удостоверяющими центрами при ФНС России.

1. Нормативно-правовое регулирование

2. Понятие удостоверяющего центра

В соответствии со ст. 14 ФЗ № 63-ФЗ, удостоверяющий центр — это организация, которая:

• выпускает квалифицированные сертификаты ключей электронной подписи;

• подтверждает достоверность ключей пользователей;

• ведет учёт сертификатов и управляет их жизненным циклом;

• обеспечивает криптографическую защиту данных;

• взаимодействует с государственными системами и информационными ресурсами.

3. Функции удостоверяющего центра

4. Виды электронных подписей и роль УЦ

В РФ используется три вида электронных подписей (ст. 5 ФЗ № 63-ФЗ):

С 2022 года выдача КЭП для юридических лиц, индивидуальных предпринимателей и нотариусов осуществляется только через удостоверяющие центры ФНС РФ.

5. Аккредитация удостоверяющих центров

5.1. Порядок аккредитации

Согласно ст. 15 ФЗ № 63-ФЗ, удостоверяющий центр получает право на деятельность после прохождения процедуры аккредитации в Минцифры РФ.

Этапы аккредитации:

1. Подача заявления и пакета документов.

2. Проверка соответствия требованиям ФСБ и ФНС.

3. Проведение технической экспертизы систем безопасности.

4. Внесение УЦ в Государственный реестр аккредитованных УЦ.

5.2. Требования к УЦ

• использование сертифицированных ФСБ средств криптографической защиты;

• наличие защищённых серверов и дата-центров;

• организация хранения закрытых ключей владельцев;

• ведение электронных журналов и аудита операций;

• соответствие требованиям по защите персональных данных.

6. Порядок выдачи квалифицированного сертификата электронной подписи

6.1. Этап 1. Подача заявления

Гражданин, ИП или юридическое лицо обращается в аккредитованный УЦ с документами:

• паспорт;

• СНИЛС;

• ИНН;

• при необходимости — документы юрлица.

6.2. Этап 2. Идентификация личности

УЦ обязан лично идентифицировать заявителя:

• проверка паспорта и иных документов;

• сверка данных с базами ФНС и МВД;

• фотографирование владельца (при необходимости).

6.3. Этап 3. Генерация ключевой пары

• создаётся открытый и закрытый ключ;

• формируется квалифицированный сертификат;

• сертификат вносится в Государственный реестр ФНС.

6.4. Этап 4. Передача сертификата

Сертификат выдаётся на токене или в электронном виде, а закрытый ключ передается пользователю безопасным способом.

7. Срок действия и продление сертификата

Срок действия квалифицированного сертификата — 12 месяцев.

Продление:

• осуществляется в том же УЦ, где был выдан сертификат;

• требуется повторная идентификация;

• возможно досрочное продление за 30 дней до окончания.

Аннулирование:

• при утрате носителя ключа;

• при смене владельца или его данных;

• при выявлении нарушений со стороны владельца или УЦ.

8. Ответственность удостоверяющих центров

8.1. Гражданско-правовая ответственность

Согласно ст. 15 ФЗ № 63-ФЗ, УЦ несут ответственность за:

• достоверность данных в сертификатах;

• защиту личных данных пользователей;

• корректность хранения ключей.

8.2. Административная ответственность (КоАП РФ)

8.3. Уголовная ответственность (УК РФ)

9. Использование ЭП, выданной удостоверяющим центром

Квалифицированная электронная подпись используется в следующих случаях:

• сдача налоговой и бухгалтерской отчётности через ФНС;

• регистрация и ликвидация компаний через ЕГРЮЛ;

• участие в электронных аукционах и торгах (44-ФЗ, 223-ФЗ);

• подписание договоров и актов в электронном документообороте;

• работа на портале Госуслуги;

• оформление кредитов и финансовых документов;

• подача исков в арбитражные суды через ГАС «Правосудие».

10. Судебная практика

Пример 1. Незаконная выдача сертификата

Дело № А40-71483/2023, Москва
УЦ выдал квалифицированные сертификаты без прохождения аккредитации. Суд приостановил деятельность компании и наложил штраф 1,2 млн руб..

Пример 2. Утечка закрытых ключей

Дело № А56-63724/2024, Санкт-Петербург
Из-за нарушения правил хранения ключей произошла компрометация данных клиентов. Суд обязал УЦ выплатить компенсацию 5 млн руб. пострадавшим пользователям.

Пример 3. Мошенничество с электронной подписью

Дело № А41-74527/2024, Московская область
Сотрудник УЦ выдал сертификат на подставное лицо, что привело к незаконному списанию средств. Суд приговорил виновного к 3 годам лишения свободы.

11. Современные тенденции

1. Централизация системы ЭП — ФНС стала основным удостоверяющим центром в РФ.

2. Цифровизация госуслуг — практически все государственные сервисы интегрированы с ЭП.

3. Развитие технологии блокчейн — усиление безопасности хранения ключей.

4. Усиление контроля — ФСБ и ФНС ужесточили требования к УЦ.

5. Переход на биометрическую идентификацию — выдача сертификатов через ЕБС.

Заключение

Удостоверяющий центр — это ключевой элемент цифровой инфраструктуры Российской Федерации, обеспечивающий юридическую значимость электронных документов. С 2022 года произошла реформа системы: функции крупнейших УЦ переданы ФНС России, что повысило уровень защиты, централизовало хранение данных и снизило риски подделок.

Основные выводы:

• ключевой закон — ФЗ № 63-ФЗ «Об электронной подписи»;

• квалифицированные сертификаты выдаются только аккредитованными УЦ;

• применение ЭП необходимо для налоговой отчётности, государственных закупок, электронных торгов и документооборота;

• за нарушения предусмотрена гражданская, административная и уголовная ответственность;

• цифровизация и интеграция с биометрией делают систему ЭП более безопасной и доступной.