Использование сертификата стороннего УЦ при подключении

Что будет после 1 января 2022 г.

Тем, кто сейчас получил подписи не в ФНС, а в АУЦ или продолжает пользоваться ранее полученными ЭЦП, срок которых истекает после 1 января 2022 года могут не беспокоиться.

Сертификаты, выданные до 01.01.2022 будут действовать до конца их срока.

Минцифры 10.08.2021 направило в адрес ФНС письмо, в котором ведомство разъясняет порядок действия сертификатов.

Сертификаты ЭП, которые выпущены аккредитованным по новым правилам УЦ можно продолжать использовать и после 1 января 2022 года.

Обратите внимание! Важно, чтобы сертификат был выдан в период, когда действовала аккредитация, но не важно был аккредитован УЦ до или после 1 июля.

Например: УЦ Калуга Астрал получил аккредитацию 20 июля 2021 года. Все сертификаты, выпущенные нашим удостоверяющим центром до 01.07.2021 и после 20.07.2021 действительны и будут действовать до окончания их срока (даже если он за пределами 1 января 2022 года). Это относится и к сертификатам сотрудников.

Что такое корневой сертификат

Корневой сертификат — это файл, в котором указаны данные удостоверяющего центра (УЦ). Например, название УЦ, его ИНН и адрес, срок действия сертификата, какой алгоритм шифрования использует УЦ. 

К этим данным обращается криптопровайдер, когда проверяет действительность электронной подписи пользователя. Если не установить корневой сертификат на компьютер, где используется электронная подпись, то подпись не будет работать корректно.

Удостоверяющий центр использует корневой сертификат, чтобы:

• выдавать  сертификаты электронной подписи (ЭП, она же ЭЦП) пользователям, например, гендиректору организации или нотариусу,
• отзывать эти сертификаты, подписывая корневым сертификатом список отозванных (аннулированных) сертификатов.

Получить электронную подпись

Инструкция по установке корневого сертификата удостоверяющего центра

Для начала работы с электронной подписью необходимо установить корневые и промежуточные сертификаты УЦ. У клиентов УЦ Контура установка обычно происходит автоматически — во время автонастройки компьютера. Ниже мы опишем и автоматический, и ручной способ.

Автоматическая установка — наиболее простой и быстрый способ, который не требует специальных знаний и навыков от вас:

1. Откройте любой удобный браузер, это может быть Google Chrome, Mozilla Firefox, Internet Explorer или другой.
2. Зайдите в сервис автоматической настройки рабочего места Контур.Веб-диск.
3. Действуйте по указаниям сервиса: он продиагностирует ваш компьютер, найдет каких плагинов и файлов не хватает, предложит их установить. Вместе с ними установит необходимые корневые и промежуточные сертификаты.

Использование сертификата стороннего уц при подключении

Как изменился рынок

Аккредитацию прошли УЦ, которым и так принадлежала значительная часть рынка. В ближайшей перспективе государство планирует разбить рынок ЭЦП на 3 сегмента:

• В государственном, предсказуемо, электронные подписи будет выдавать госслужащим УЦ Федерального казначейства.
• В финансовом будет действовать УЦ Центробанка для выдачи ЭП финансовым организациям.
• Коммерческий (то есть выдача ЭП юрлицам и ИП) возьмет под свой контроль УЦ ФНС России. Но вместе с тем, осуществлять деятельность также будут АУЦ и доверенные лица УЦ ФНС (ДУЦ).

Какая информация содержится в корневом сертификате

Корневой сертификат представляет собой файл, который содержит свойства и данные: 

• серийный номер,
• сведения об УЦ,
• сведения о владельце сертификата,
• сроки его действия,
• используемые алгоритмы
• открытый ключ электронной подписи,
• используемые средства УЦ и средства электронной подписи,
• класс средств ЭП,
• ссылка на сертификат «вышестоящего» УЦ, который выдал данный сертификат (для промежуточного сертификата),
• ссылка на реестр аннулированных (отозванных) сертификатов (для промежуточного сертификата),
• электронную подпись УЦ, выдавшего сертификат.

Какой срок действия корневого сертификата удостоверяющего центра

Корневой сертификат УЦ Минцифры действует 18 лет. Промежуточный сертификат аккредитованного УЦ действует 15 лет — это дольше, чем действие любого пользовательского сертификата ЭП, который такой УЦ выдаст клиенту. Пользовательские сертификаты выдаются обычно на 12, 15 месяцев.

УЦ сам следит за сроками действия своих промежуточных и корневых сертификатов, чтобы не доставить неудобств клиентам. УЦ Контура обновляет сертификаты в среднем раз в год —  это необходимо, чтобы соблюдать требования эксплуатационной документации к срокам ключей электронной подписи на сертифицированные средства УЦ и ЭП. Обновление происходит незаметно для пользователей и не влияет на их работу.

Получить электронную подпись

Какие бывают корневые сертификаты и для чего нужны

Корневой сертификат участвует в «цепочке доверия». «Цепочка доверия» — это взаимосвязь нескольких сертификатов, которая позволяет проверить, действительна ли электронная подпись и можно ли доверять сертификату ЭП. 

Рассмотрим «цепочку доверия», сформированную для квалифицированного сертификата электронной подписи:

1. Корневой сертификат Минцифры РФ (ранее — Минкомсвязь РФ). 

Это верхнее звено «цепочки доверия». Минцифры РФ осуществляет функции головного удостоверяющего центра в России. Оно наделяет другие удостоверяющие центры, прошедшие аккредитацию, правом выдавать квалифицированные сертификаты ЭП — выдает им собственные сертификаты, подписанные корневым сертификатом Минцифры РФ.

Например, в Windows корневой сертификат можно найти через  «Управление сертификатами» — «Доверенные корневые центры сертификации» — «Сертификаты». 

2. Сертификат удостоверяющего центра. Официально его называют «промежуточный сертификат», но распространено также название «корневой сертификат УЦ». 

Среднее звено «цепочки доверия». УЦ получает этот сертификат от Минцифры РФ, когда становится аккредитованным. С помощью своего промежуточного сертификата УЦ выдает квалифицированные сертификаты пользователям: организациям, их сотрудникам, простым физлицам (п.2.1 ст.15 63-ФЗ).

В Windows промежуточный сертификат хранится в «Управление сертификатами» — «Промежуточные центры сертификации» — «Сертификаты».

3. Личный сертификат пользователя — квалифицированный сертификат электронной подписи.

Конечное звено «цепочки». Пользователь обращается в УЦ и получает там квалифицированный сертификат ЭП (он же КЭП, ЭП или ЭЦП). В его сертификате указаны данные «вышестоящих» сертификатов — УЦ и Минцифры. 

В Windows личный сертификат можно найти через «Управление сертификатами» — «Личное».

Все сертификаты должны быть установлены в хранилище сертификатов (на компьютер) и действительны. Только тогда криптопровайдер сможет проверить доверие к сертификату пользователя и действительность электронной подписи, сформированной на основе этого сертификата.

Выше мы описали «цепочку доверия» для квалифицированных сертификатов. Поскольку такие сертификаты могут выдавать только аккредитованные УЦ, то в цепочке три звена: Минцифры — аккредитованный УЦ — пользователь. Именно такую связь можно увидеть, если открыть личный сертификат пользователя на вкладке «Путь сертификации» (см. скриншот выше).

Для неквалифицированных сертификатов ЭП «цепочка доверия» может состоять только из двух звеньев: УЦ — пользователь. Это возможно потому, что УЦ для выдачи неквалифицированных сертификатов не нужна аккредитация. Звенья такой «цепочки» будут называться: «корневой сертификат» и «пользовательский (личный) сертификат»

Можно ли установить электронную подпись без корневого сертификата

Да, можно, но работать она не будет. Корневой и промежуточный сертификат является тем ключом, к которому обращается криптопровайдер при проверке  подлинности подписи. Для признания ключа действительным в системе должен быть установлен корневой сертификат. В противном случае пользователь увидит окно с уведомлением об ошибке.

Это актуально как для ЭП, хранящейся на компьютере, так и для ЭП на токене, с небольшой разницей:

• при работе с ЭП на компьютере, корневой сертификат устанавливается один раз, обычно при первой установке ЭП,
• если ЭП хранится на токене, то корневой сертификат необходимо устанавливать на тот компьютер, с которым предстоит работать.

Общая информация

В Астрал Отчет 4.5 доступна возможность работы с сертификатами, выданными следующими сторонними удостоверяющими центами (СУЦ):

Отправка заявления

После запуска Астрал Отчет 4.5 в окне Выбор пользователя нажмите кнопку Регистрация:

Откроется окно Список заявлений для регистрации организаций. Нажмите кнопку Создать заявление и в открывшемся списке выберите вариант На регистрацию по готовому сертификату:

Ознакомьтесь с условиями использования продукта и политикой обработки персональных данных, установите флажок Я ознакомился… и нажмите кнопку Далее:

В следующем окне выберите имеющийся сертификат и нажмите кнопку Далее:

На следующем шаге заполните следующие данные:

• Наименование организации;
• ИНН/ИНН ФЛ;
• КПП (для юридических лиц);
• ОГРН/ОГРНИП;
• Юридический адрес (для юридических лиц).

После заполнения основной информации об организации нажмите кнопку Далее:

На следующем шаге укажите основные сведения о владельце ЭП:

• ФИО;
• СНИЛС;
• Должность (для юридических лиц);
• Контактный телефон;
• Email.

После заполнения сведений о владельце ЭП нажмите кнопку Далее:

Укажите требуемые направления сдачи отчетности и расширения, нажмите кнопку Отправить:

Будет выполнена проверка соответствия указанных данных выбранному сертификату. В случае успешной проверки заявление нажмите кнопку Отправить:

После отправки заявления обратитесь в вашу обслуживающую организацию для его дальнейшей обработки.

Получить подпись в контуре можно с помощью подписи другого уц. список аккредитованных уц.

Причины прекращения выдачи аккредитации всем уц

Виной всему стали довольно доступные требования к аккредитации. Желающих войти в эту отрасль оказалось слишком много: в последнее время в России функционировали порядка 400 удостоверяющих центров. К сожалению, не все они могли обеспечить должную информационную безопасность и нести ответственность перед своими клиентами.

Чрезмерно большое количество УЦ осложняло, кроме того, государственный контроль и надзор за рынком. Решением стал пакет поправок к Федеральному закону № 63 «Об электронной подписи» (в ред. от 27.12.2021 № 476-ФЗ).

Теперь право выдавать цифровой аналог подписи останется у единичных организаций.

Санкции за выдачу сертификатов неаккредитованными уц

Осуществление предпринимательской деятельности (в т. ч. выдача сертификатов) без соответствующей аккредитации будет теперь относиться к незаконному предпринимательству. Соответствующие поправки вступили в силу к статье 171 УК РФ с 27.07.2021. То есть руководителей УЦ-правонарушителей можно будет привлечь к уголовной ответственности.

Требования, которые предъявляются к уц с 01 июля 2021 года

Напомним читателям, что это за новые, более строгие требования, предъявляемые к Удостоверяющим центрам.

Согласно новым правилам (изменения к Федеральному закону № 63 «Об электронной подписи» (в ред. от 27.12.2021 № 476-ФЗ):

• уставный капитал УЦ (1 млрд руб. вместо 7 млн руб.) и сумма гарантированного возмещения ущерба должна быть выше, чем прежде;
• аккредитация проходит в два этапа с обязательным прохождением Правительственной комиссии, в состав которой входят представители Министерства цифрового развития, связи и массовых коммуникаций РФ, ФНС, ФСБ и других служб;
• новая аккредитация выдается на срок не 5 лет, а только 3 года;
• за умышленно неправомерные действия сотрудников УЦ при выдаче электронной подписи введена уголовная ответственность;
• ужесточены требования к деловой репутации удостоверяющего центра.

Те удостоверяющие центры, которые не прошли аккредитацию согласно новым правилам, не смогут с 1 июля 2021 года выдавать электронные подписи.

Еще одно нововведение: с 1 июля стартовала выдача сертификатов ЭП для директоров (ЕИО) организаций и ИП через ФНС. С 1 января 2022 года к налоговой службе полностью переходит контроль за выдачей этим лицам электронных подписей.

Многие Удостоверяющие центры просто перестали работать и закрылись. Но есть те, кто вопреки закону продолжают выдавать электронные подписи.

Так, недавно специалистами Калуга Астрал в сервисе для сдачи отчетности Астрал Отчет 5.0 был замечен сертификат от Удостоверяющего Центра ООО «МЦСП-ГРУПП», хотя компания уже лишена аккредитации.

Проверяем информацию на сайте Минцифры: аккредитация была досрочно прекращена 09.08.2021 г.:

А еще раньше она была приостановлена (с этого момента выдавать подписи УЦ не имел право):

Мы проверили еще несколько УЦ, потерявших с июля 2021 г. аккредитацию, но их сайты продолжают функционировать и, как ни в чем не бывало, предлагать услуги.

1) Удостоверяющий Центр «КонсультантЪ» (г. Томск).

2) ООО «Тюменский удостоверяющий налоговый центр» (г.Тюмень).

3) ООО «Центральный Удостоверяющий Центр» (г. Москва).

Поэтому перед тем, как подписывать договор, убедитесь, что УЦ находится в актуальном списке аккредитованных удостоверяющих центров и продаст вам сертификат электронной подписи законно.

Если ваш УЦ сейчас потерял аккредитацию, то все выданные им электронные подписи перестают работать. Владельцам таких ЭЦП следует получить новые сертификаты у проверенных центров.

Удостоверяющие центры, прошедшие аккредитацию

Список аккредитованных на сегодняшний день Удостоверяющих центров можно посмотреть на официальном сайте Министерства цифрового развития, связи и массовых коммуникаций РФ.

Назовем центры, которые на сегодня уже прошли аккредитацию и продолжают работу в 2021 г.:

1. УЦ «Тензор» (приказ Минцифры России от 30.12.2020 № 807);
2. УЦ «Такском» (решение Правительственной комиссии, протокол от 18.05.2021 № 2);
3. СКБ Контур (решение Правительственной комиссии; протокол от 21.06.2021 № 3);
4. ООО «КОРУС Консалтинг СНГ» (решение Правительственной комиссии; протокол от 01.07.2021 № 5);
5. ПАО «Сбербанк России» (решение Правительственной комиссии; протокол от 01.07.2021 № 5);
6. УЦ «Калуга Астрал» (решение Правительственной комиссии, протокол от 20.07.2021 № 6);
7. АО «Единая электронная торговая площадка» (решение Правительственной комиссии, протокол от 20.07.2021 № 6);
8. ООО «Научно-производственный центр «1С» (решение Правительственной комиссии, протокол от 20.07.2021 № 6);
9. Удостоверяющий центр «Росэлторг» (решение Правительственной комиссии, протокол от 22.07.2021, № 6).

УЦ АО Калуга Астрал получил аккредитацию по новым правилам. Компания подтвердила соответствие всем требованиям законодательства и надежную деловую репутацию.

Уц государственное учреждение пенсионный фонд рф

УЦ  Государственное учреждение – Отделение пенсионного фонда РФ  по г. Москве и Московской областиУЦ – Генеральная прокуратура РФ

АО ГНИВЦ

УЦ ФКУ НЦУКСУЦ ООО «ВБЦ»УЦ Федеральное казенное учреждение «Федеральный центр информатизации Счетной палаты РФ»УЦ ООО «ЦУЦ»УЦ ФКУ «ГЦСиЗИ МВД России»УЦ Войск Национальной гвардии РФУЦ ПАО “ВымпелКом”УЦ ООО “КриптоС”ГМЦ РосстатаУЦ АО “Тинькофф Банк”ООО “Инори”ФГБУ ЦСМСООО “Московский Фондовый Центр”ООО “ЭТП ГПБ Консалтинг”ООО “СУИ”ООО “Траст Сервисы”ООО “АйтиКом”ФГБУ “ФЦТ”ООО “КРИПТО-ПРО”ПАО “МЕГАФОН”ПАО “АСТРАЛ-М”ФГУП “ГлавНИВЦ” УД Президента РФФГУП “РОСТЭК”ФГБУ ИАЦ Судебного департаментаФССПАО “Торговый дом ПЕРЕКРЕСТОК”ООО “Технический центр “ИНФИНИТУМ”ООО «Удостоверяющий Центр Интернет»ООО «ДИАС-К»АО «ИнфоТеКС»

ЗАО «УДОСТОВЕРЯЮЩИЙ ЦЕНТР МОСКОВСКОЙ ОБЛАСТИ»

ГУП МО “МОБТИ”ООО “ПРОФИ Менеджер”АО «Энергоцентр»ООО “Крипто-Сервис”

Подведем итог

• Государство ужесточает требования к Удостоверяющим центрам, выдающим сертификаты электронных подписей. Не все участники могут пережить изменения, поэтому, как и ожидалось, число УЦ в 2021 году заметно сократилось.
• Получившие аккредитацию центры (АУЦ) могут выдавать сертификаты электронных подписей организациям и ИП — с 01.07.2021 г. до 01.01.2022 г.
• После 1 января 2022 г. АУЦ продолжат работу только с физлицами (в части выдачи подписей). А ЭЦП компаниям и предпринимателям будут выдавать УЦ ФНС и его доверенные лица.
• Доверенные УЦ ФНС — это аккредитованные центры, к которым применяются еще более жесткие требования, чем к АУЦ. Определять, кто станет ДУЦ, будет ФНС, в соответствии с установленным Правительством РФ порядком. Такие центры смогут наравне с ФНС выдавать подписи руководителям организаций и ИП.