Di manakah terletaknya senarai pusat pensijilan bertauliah? Apakah pihak berkuasa pensijilan? Bentuk dokumen yang diperlukan untuk mendapatkan perkhidmatan kerajaan

Menyusun mengikut bandar.

Untuk mendapatkan sijil tandatangan elektronik yang tidak layak dan layak, anda mesti menghubungi salah satu pusat pensijilan. Apakah fungsi yang dilakukan oleh pihak berkuasa pensijilan dan berapa lama masa yang diperlukan untuk mendapatkan sijil?

Pusat pensijilan (CA) ialah organisasi yang dipercayai yang mempunyai hak untuk mengeluarkan sijil tandatangan elektronik kepada individu. Kerja CA terletak di persimpangan perundangan, keselamatan maklumat dan teknologi IT.

Tanggungjawab CA termasuk yang berikut:

• mengesahkan identiti orang yang memohon sijil tandatangan elektronik,
• menghasilkan dan mengeluarkan sijil yang merangkumi maklumat tentang pemilik sijil dan kunci pengesahan awamnya,
• menguruskan kitaran hayat sijil (pengeluaran, penggantungan, pembaharuan, tamat tempoh).

Apakah jenis tandatangan yang dikeluarkan oleh CA?

Undang-undang "Mengenai Tandatangan Elektronik" mentakrifkan tiga jenis tandatangan:

• mudah,

Anda perlu menerima dua yang terakhir daripada CA:

• Untuk tandatangan yang layak, anda mesti memohon hanya kepada pusat pensijilan yang diakreditasi oleh Kementerian Telekom dan Komunikasi Massa Persekutuan Rusia.
• untuk yang tidak layak - dalam CA, yang disambungkan dengan sistem maklumat di mana ia dirancang untuk menggunakan tandatangan. Sebagai contoh, hanya CA yang diakreditasi oleh enam platform perdagangan elektronik persekutuan boleh mengeluarkan sijil tidak layak untuk perdagangan. Pada masa yang sama, CA mungkin tidak mendapat akreditasi oleh Kementerian Telekom dan Komunikasi Massa.

Keperluan untuk CA

Kepercayaan dalam semua bidang perniagaan di mana perdagangan elektronik, sistem maklumat dan pelaporan digunakan bergantung pada operasi CA yang betul. Oleh itu, keperluan teknikal dan undang-undang yang serius dikenakan ke atas semua CA.

Terdapat beberapa penunjuk yang membolehkan anda menilai pusat pensijilan. CA yang boleh dipercayai:

• diiktiraf oleh Kementerian Telekom dan Komunikasi Massa Persekutuan Rusia,
• ialah pusat yang dipercayai Perkhidmatan Cukai Persekutuan, Dana Pencen Rusia, Rosstat,
• mempunyai lesen daripada FSTEC untuk aktiviti yang berkaitan dengan perlindungan teknikal maklumat sulit,
• lesen Pusat Pelesenan, Pensijilan dan Perlindungan Rahsia Negara FSB Rusia,
• diiktiraf pada semua platform dagangan elektronik untuk perolehan kerajaan,
• berfungsi untuk masa yang lama
• mempunyai wakil di pelbagai wilayah di Rusia
• menyediakan sokongan teknikal 24/7

Berapa lamakah masa yang diambil untuk menerima sijil tandatangan?

Masa pengeluaran sijil bergantung kepada kedua-dua pihak:

• tentang seberapa cepat pelanggan menyediakan semua dokumen yang diperlukan dan membayar pengeluaran sijil,
• Seberapa cepat pakar CA akan memproses permohonan, menyemak dokumen dan mengesahkan identitinya.

Secara purata, menerima sijil mengambil masa 1 hari perniagaan. Di pusat latihan SKB Kontur terdapat perkhidmatan 1 jam selepas menerima dokumen yang diperlukan.

Untuk mendapatkan sijil tandatangan elektronik yang tidak layak dan layak, anda mesti menghubungi salah satu pusat pensijilan. Apakah fungsi yang dilakukan oleh pihak berkuasa pensijilan dan berapa lama masa yang diperlukan untuk mendapatkan sijil?

Pusat pensijilan (CA) ialah organisasi yang dipercayai yang mempunyai hak untuk mengeluarkan sijil tandatangan elektronik kepada individu. Kerja CA terletak di persimpangan perundangan, keselamatan maklumat dan teknologi IT.

Tanggungjawab CA termasuk yang berikut:

• mengesahkan identiti orang yang memohon sijil tandatangan elektronik,
• menghasilkan dan mengeluarkan sijil yang merangkumi maklumat tentang pemilik sijil dan kunci pengesahan awamnya,
• menguruskan kitaran hayat sijil (pengeluaran, penggantungan, pembaharuan, tamat tempoh).

Apakah jenis tandatangan yang dikeluarkan oleh CA?

Undang-undang "Mengenai Tandatangan Elektronik" mentakrifkan tiga jenis tandatangan:

• mudah,

Anda perlu menerima dua yang terakhir daripada CA:

• Untuk tandatangan yang layak, anda mesti memohon hanya kepada pusat pensijilan yang diakreditasi oleh Kementerian Telekom dan Komunikasi Massa Persekutuan Rusia.
• untuk yang tidak layak - dalam CA, yang disambungkan dengan sistem maklumat di mana ia dirancang untuk menggunakan tandatangan. Sebagai contoh, hanya CA yang diakreditasi oleh enam platform perdagangan elektronik persekutuan boleh mengeluarkan sijil tidak layak untuk perdagangan. Pada masa yang sama, CA mungkin tidak mendapat akreditasi oleh Kementerian Telekom dan Komunikasi Massa.

Keperluan untuk CA

Kepercayaan dalam semua bidang perniagaan di mana perdagangan elektronik, sistem maklumat dan pelaporan digunakan bergantung pada operasi CA yang betul. Oleh itu, keperluan teknikal dan undang-undang yang serius dikenakan ke atas semua CA.

Terdapat beberapa penunjuk yang membolehkan anda menilai pusat pensijilan. CA yang boleh dipercayai:

• diiktiraf oleh Kementerian Telekom dan Komunikasi Massa Persekutuan Rusia,
• ialah pusat yang dipercayai Perkhidmatan Cukai Persekutuan, Dana Pencen Rusia, Rosstat,
• mempunyai lesen daripada FSTEC untuk aktiviti yang berkaitan dengan perlindungan teknikal maklumat sulit,
• lesen Pusat Pelesenan, Pensijilan dan Perlindungan Rahsia Negara FSB Rusia,
• diiktiraf pada semua platform dagangan elektronik untuk perolehan kerajaan,
• berfungsi untuk masa yang lama
• mempunyai wakil di pelbagai wilayah di Rusia
• menyediakan sokongan teknikal 24/7

Berapa lamakah masa yang diambil untuk menerima sijil tandatangan?

Masa pengeluaran sijil bergantung kepada kedua-dua pihak:

• tentang seberapa cepat pelanggan menyediakan semua dokumen yang diperlukan dan membayar pengeluaran sijil,
• Seberapa cepat pakar CA akan memproses permohonan, menyemak dokumen dan mengesahkan identitinya.

Secara purata, menerima sijil mengambil masa 1 hari perniagaan. Di pusat latihan SKB Kontur terdapat perkhidmatan 1 jam selepas menerima dokumen yang diperlukan.

1. Pentauliahan pusat pensijilan dijalankan oleh badan persekutuan yang diberi kuasa berhubung dengan pusat pensijilan yang merupakan entiti sah.

2. Pentauliahan pusat pensijilan dijalankan secara sukarela. Pentauliahan pusat pensijilan dijalankan untuk tempoh lima tahun, melainkan tempoh yang lebih singkat dinyatakan dalam permohonan pusat pensijilan.

3. Akreditasi pusat pensijilan dijalankan tertakluk kepada pemenuhan keperluan berikut:

1) nilai aset bersih pusat pensijilan tidak kurang daripada tujuh juta rubel;

(lihat teks dalam edisi sebelumnya)

2) kehadiran jaminan kewangan untuk liabiliti bagi kerugian yang disebabkan oleh pihak ketiga akibat kepercayaan mereka terhadap maklumat yang dinyatakan dalam sijil kunci pengesahan tandatangan elektronik yang dikeluarkan oleh pusat pensijilan tersebut, atau maklumat yang terkandung dalam daftar sijil yang diselenggara oleh sedemikian. pusat pensijilan, dalam jumlah tidak kurang daripada 30 juta rubel dan 500 ribu rubel untuk setiap tempat pelaksanaan jenis aktiviti berlesen, yang dinyatakan dalam lesen badan eksekutif persekutuan dalam bidang keselamatan, yang dikeluarkan kepada pusat pensijilan di mengikut perenggan 1 bahagian 1 artikel 12 Undang-undang Persekutuan 4 Mei 2011 N 99-FZ "Mengenai pelesenan jenis aktiviti tertentu", jika bilangan tempat tersebut melebihi sepuluh, tetapi tidak lebih daripada 100 juta rubel. Sekiranya bilangan tempat di mana jenis aktiviti berlesen yang ditentukan dijalankan tidak melebihi sepuluh, jaminan kewangan untuk liabiliti ialah 30 juta rubel;

(lihat teks dalam edisi sebelumnya)

3) ketersediaan tandatangan elektronik bermakna yang mempunyai pengesahan pematuhan dengan keperluan yang ditetapkan oleh badan eksekutif persekutuan dalam bidang keselamatan, serta cara pusat pensijilan yang membolehkan, apabila memohon kepada peserta dalam interaksi elektronik, untuk menubuhkan dan mengesahkan kesahihan sijil yang layak pada masa menandatangani dokumen elektronik dengan tandatangan elektronik dan mempunyai pengesahan pematuhan dengan keperluan yang ditetapkan oleh badan eksekutif persekutuan dalam bidang keselamatan;

(lihat teks dalam edisi sebelumnya)

4) kehadiran pada kakitangan pusat pensijilan sekurang-kurangnya dua pekerja yang terlibat secara langsung dalam penciptaan dan pengeluaran sijil kunci untuk mengesahkan tandatangan elektronik, yang mempunyai pendidikan tinggi dalam bidang teknologi maklumat atau keselamatan maklumat, atau pendidikan tinggi atau pendidikan vokasional menengah dengan penerimaan pendidikan profesional tambahan seterusnya dalam bidang penggunaan tandatangan elektronik;

(lihat teks dalam edisi sebelumnya)

5) ketersediaan pusat pensijilan yang memohon akreditasi kepada prosedur untuk melaksanakan fungsi pusat pensijilan dan melaksanakan tugasnya, yang ditubuhkan oleh pusat pensijilan mengikut yang diluluskan oleh badan eksekutif persekutuan yang menjalankan fungsi membangun dan melaksanakan negeri dasar dan peraturan undang-undang dalam bidang teknologi maklumat, keperluan untuk prosedur untuk melaksanakan fungsi pusat pensijilan bertauliah dan melaksanakan tugasnya, serta Undang-undang Persekutuan ini dan tindakan undang-undang peraturan lain yang diterima pakai selaras dengannya.

3.1. Pusat pensijilan, bersama-sama dengan keperluan yang dinyatakan dalam Bahagian 3 artikel ini, juga mempunyai hak untuk memastikan pematuhannya dengan keperluan tambahan yang ditetapkan oleh badan eksekutif persekutuan dalam bidang keselamatan, dalam persetujuan dengan badan persekutuan yang diberi kuasa, untuk prosedur untuk melaksanakan fungsi pusat pensijilan bertauliah dan melaksanakan tugasnya, serta untuk menyediakan keselamatan maklumat pusat pensijilan bertauliah dalam kes-kes di mana keperluan untuk mematuhi keperluan tambahan tersebut dalam aspek tertentu diperuntukkan oleh undang-undang persekutuan.

4. Akreditasi pusat pensijilan dijalankan berdasarkan permohonannya yang dikemukakan kepada badan persekutuan yang diberi kuasa. Permohonan hendaklah disertakan dengan dokumen yang mengesahkan pematuhan pusat pensijilan dengan keperluan yang ditetapkan oleh bahagian 3 artikel ini. Pusat pensijilan mempunyai hak untuk tidak menyerahkan dokumen yang mengesahkan pematuhan cara tandatangan elektronik sedia ada dan cara pusat pensijilan dengan keperluan yang ditetapkan oleh badan eksekutif persekutuan dalam bidang keselamatan, jika dokumen atau maklumat tersebut terkandung. di dalamnya adalah pada pelupusan badan eksekutif persekutuan dalam bidang keselamatan. Dalam kes ini, badan persekutuan yang diberi kuasa secara bebas mengesahkan ketersediaan dokumen yang mengesahkan pematuhan cara sedemikian dengan keperluan yang ditetapkan, berdasarkan maklumat yang diterima daripada badan eksekutif persekutuan dalam bidang keselamatan, menggunakan sistem bersatu interaksi elektronik antara jabatan. Pusat pensijilan mempunyai hak untuk melampirkan dokumen yang mengesahkan pematuhan pusat pensijilan dengan keperluan yang ditetapkan oleh bahagian 3.1 artikel ini.

(lihat teks dalam edisi sebelumnya)

5. Dalam tempoh tidak melebihi tiga puluh hari kalendar dari tarikh penerimaan permohonan pusat pensijilan, badan persekutuan yang diberi kuasa, berdasarkan dokumen yang dikemukakan, membuat keputusan mengenai akreditasi pusat pensijilan atau atas penolakan akreditasi. Jika keputusan dibuat untuk mengakreditasi pusat pensijilan, badan persekutuan yang diberi kuasa, dalam tempoh tidak melebihi sepuluh hari kalendar dari tarikh keputusan mengenai akreditasi, memberitahu pusat pensijilan tentang keputusan yang dibuat dan mengeluarkan sijil akreditasi dalam borang yang ditetapkan . Selepas menerima sijil akreditasi, pusat pensijilan bertauliah bertanggungjawab untuk menghubungkan sistem maklumat yang memastikan pelaksanaan fungsi pusat pensijilan bertauliah (selepas ini dirujuk sebagai sambungan pusat pensijilan bertauliah) kepada infrastruktur teknologi maklumat dan komunikasi dalam cara yang ditetapkan mengikut Bahagian 4 Perkara 19 Undang-undang Persekutuan bertarikh 27 Julai 2010 N 210-FZ "Mengenai organisasi penyediaan perkhidmatan negeri dan perbandaran" (selepas ini dirujuk sebagai infrastruktur). Selepas menyertai pusat pensijilan bertauliah kepada infrastruktur, badan persekutuan yang diberi kuasa mengeluarkan sijil layak kepada pusat pensijilan bertauliah yang dibuat menggunakan dana pusat pensijilan ketua. Jika keputusan dibuat untuk menolak akreditasi pusat pensijilan, badan persekutuan yang diberi kuasa, dalam tempoh tidak melebihi sepuluh hari kalendar dari tarikh keputusan untuk menolak akreditasi, menghantar atau menghantar notis keputusan itu kepada pusat pensijilan, yang menunjukkan sebab-sebab penolakan.

(lihat teks dalam edisi sebelumnya)

6. Asas untuk penolakan untuk mengakreditasi pusat pensijilan adalah ketidakpatuhannya dengan keperluan yang ditetapkan oleh bahagian 3 artikel ini, atau kehadiran maklumat yang tidak boleh dipercayai dalam dokumen yang dikemukakan olehnya.

7. Pusat pensijilan bertauliah mesti mematuhi keperluan yang diakreditasikan sepanjang tempoh akreditasinya. Jika timbul keadaan yang menyebabkan keperluan ini tidak dapat dipatuhi, pusat pensijilan mesti segera memberitahu badan persekutuan yang diberi kuasa secara bertulis. Pusat pensijilan bertauliah, apabila melaksanakan fungsinya dan memenuhi kewajipannya, mesti mematuhi keperluan yang ditetapkan untuk pusat pensijilan - dan Undang-undang Persekutuan ini. Badan persekutuan yang diberi kuasa mempunyai hak untuk menjalankan pemeriksaan pematuhan oleh pusat pensijilan bertauliah dengan keperluan Undang-undang Persekutuan ini dan tindakan undang-undang pengawalseliaan lain yang diterima pakai menurut Undang-undang Persekutuan ini, termasuk keperluan untuk pematuhan pusat pensijilan ini diakreditasi, semasa sepanjang tempoh akreditasi mereka. Jika didapati bahawa pusat pensijilan bertauliah tidak mematuhi keperluan ini, badan persekutuan yang diberi kuasa bertanggungjawab mengeluarkan perintah pusat pensijilan ini untuk menghapuskan pelanggaran dalam tempoh tertentu dan menangguhkan akreditasi untuk tempoh ini dengan maklumat tentang perkara ini termasuk dalam senarai yang dinyatakan dalam perenggan 4 bahagian 3 artikel 8 Undang-undang Persekutuan ini. Pusat pensijilan bertauliah memberitahu badan persekutuan yang diberi kuasa secara bertulis tentang penghapusan pelanggaran yang dikenal pasti. Badan persekutuan yang diberi kuasa membuat keputusan mengenai pembaharuan akreditasi, sementara ia mempunyai hak untuk mengesahkan penghapusan sebenar pelanggaran yang dikenal pasti sebelum ini dan, jika ia tidak dihapuskan dalam tempoh yang ditetapkan oleh perintah itu, menamatkan akreditasi pusat pensijilan di hadapan. daripada jadual.

(lihat teks dalam edisi sebelumnya)

7.1. Pemeriksaan pematuhan oleh pusat pensijilan bertauliah dengan keperluan Undang-undang Persekutuan ini dan tindakan undang-undang peraturan lain yang diterima pakai selaras dengannya dijalankan sekali setiap tiga tahun sepanjang tempoh akreditasi, kecuali pemeriksaan tidak berjadual yang dijalankan mengikut perundangan. daripada Persekutuan Rusia. Semakan pematuhan berjadual pertama oleh pusat pensijilan bertauliah dengan keperluan ini dijalankan tidak lewat daripada satu tahun dari tarikh akreditasi pusat pensijilan yang dinyatakan dalam perakuan akreditasi pusat pensijilan.

7.2. Pemeriksaan tidak berjadual dalam rangka kerja kawalan negeri (pengawasan) dan kawalan perbandaran dijalankan atas alasan yang dinyatakan dalam Bahagian 2 Perkara 10 Undang-undang Persekutuan 26 Disember 2008 N 294-FZ "Mengenai perlindungan hak entiti undang-undang dan usahawan individu dalam menjalankan kawalan negeri (penyeliaan) dan kawalan perbandaran", serta berdasarkan rayuan bermotivasi tentang pelanggaran keperluan Undang-undang Persekutuan ini dan tindakan undang-undang peraturan lain yang diterima pakai mengikutnya, yang diluluskan oleh yang bertauliah. pusat pensijilan, yang diterima oleh badan persekutuan yang diberi kuasa daripada pihak berkuasa eksekutif persekutuan, pihak berkuasa negeri bagi entiti konstituen Persekutuan Rusia , badan negeri lain, kerajaan tempatan, Bank Pusat Persekutuan Rusia, badan dana tambahan belanjawan negeri, undang-undang entiti dan individu.

8. Badan negeri, badan kerajaan tempatan, institusi negeri dan perbandaran yang melaksanakan fungsi pusat pensijilan tidak tertakluk kepada keperluan yang ditetapkan oleh perenggan 1 dan 2 bahagian 3 artikel ini.

9. Pusat pensijilan utama, yang fungsinya dilaksanakan oleh badan persekutuan yang diberi kuasa, tidak tertakluk kepada pentauliahan menurut Undang-undang Persekutuan ini.

Soalan: Senarai pusat pensijilan bertauliah di Rusia untuk mengeluarkan tandatangan elektronik (EDS)

Senarai pusat pensijilan bertauliah di Rusia untuk mengeluarkan tandatangan elektronik (EDS)

Jawapan

Selaras dengan Undang-undang Persekutuan N 63-FZ "Mengenai Tandatangan Elektronik", yang diluluskan pada 6 April 2011, pengeluaran tandatangan elektronik (ES) dijalankan di pusat pensijilan (CA) yang diakreditasi oleh negeri. Pusat pensijilan ialah entiti undang-undang Rusia atau asing yang mempunyai hak untuk mengeluarkan tandatangan elektronik.

Kerja pusat pensijilan termasuk:

Penciptaan dan pengeluaran sijil kunci pengesahan tandatangan elektronik kepada orang (pemohon) yang memohon untuknya;
pembatalan sijil kunci pengesahan tandatangan elektronik yang dikeluarkan;
menetapkan tempoh sah untuk sijil yang dikeluarkan;
mengekalkan daftar sijil kunci pengesahan tandatangan elektronik yang dikeluarkan dan dibatalkan;
mewujudkan prosedur untuk mengekalkan daftar;
menyemak keunikan kunci tandatangan elektronik;
aktiviti lain yang berkaitan dengan penggunaan tandatangan elektronik.
Selaras dengan undang-undang baharu, kewajipan pusat pensijilan termasuk:

Memaklumkan pemohon secara bertulis tentang syarat dan prosedur untuk pengeluaran dan penggunaan tandatangan elektronik, risiko, langkah berjaga-jaga, dsb.;
memastikan perkaitan maklumat yang dimasukkan dalam daftar dan tahap perlindungan yang diperlukan daripada pemusnahan dan pengubahsuaian oleh orang yang tidak dibenarkan;
memastikan kerahsiaan kunci elektronik yang dicipta.
Pusat pensijilan mempunyai hak untuk memberi kuasa kepada pihak ketiga untuk menghasilkan tandatangan elektronik bagi pihaknya. Juga, mengikut Undang-undang No. 63-FZ "Mengenai Tandatangan Elektronik", dia boleh secara bebas menetapkan prosedur untuk melaksanakan haknya dan memenuhi tugasnya. Dalam kes ini, CA bertanggungjawab untuk menyebabkan kemudaratan kepada pihak ketiga semasa kegagalan untuk memenuhi kewajipannya dalam penyediaan perkhidmatan yang disediakan oleh Undang-undang Persekutuan semasa.

Akreditasi CA dijalankan oleh badan persekutuan yang diberi kuasa. Untuk menerimanya, pusat pensijilan mesti menghantar permohonan dengan dokumen yang diperlukan. Akreditasi CA dijalankan tertakluk kepada beberapa syarat, dari mana ia perlu untuk menyerlahkan nilai aset bersih sekurang-kurangnya 1 juta rubel, kehadiran sekurang-kurangnya 2 pekerja sebagai kakitangan, dan ketersediaan dana untuk membayar pampasan. untuk kerosakan kepada pihak ketiga sekiranya tidak mematuhi tugas mereka. Akreditasi dijalankan untuk tempoh 5 tahun, atau untuk tempoh yang lebih singkat jika pusat pensijilan menunjukkan ini dalam permohonan.