Waar is de lijst met geaccrediteerde certificeringscentra te vinden. Wat is een certificeringsinstantie? Vormen van documenten die nodig zijn voor het verkrijgen van openbare diensten

Gesorteerd op stad.

Om een ​​ongekwalificeerd en gekwalificeerd certificaat voor elektronische handtekeningen te verkrijgen, moet u contact opnemen met een van de certificeringscentra. Welke functies vervullen CA's en hoe lang duurt het om een ​​certificaat te verkrijgen?

Een certificeringsinstantie (CA) is een vertrouwde organisatie die het recht heeft om certificaten voor elektronische handtekeningen uit te geven aan personen. Het werk van de CA bevindt zich op het snijvlak van jurisprudentie, informatiebeveiliging en IT-technologieën.

De verantwoordelijkheden van de UC omvatten:

• de identiteit verifiëren van de persoon die het elektronische handtekeningcertificaat heeft aangevraagd,
• een certificaat opstellen en uitgeven, dat informatie bevat over de eigenaar van het certificaat en zijn openbare verificatiesleutel,
• de levenscyclus van het certificaat beheren (uitgifte, schorsing, vernieuwing, vervaldatum).

Welke soorten handtekeningen geeft de CA uit?

De wet "Op elektronische handtekening" definieert drie soorten handtekeningen:

• eenvoudig,

De laatste twee moet u ontvangen bij de CA:

• voor een gekwalificeerde handtekening hoeft u alleen een aanvraag in te dienen bij een certificeringscentrum dat is geaccrediteerd door het Ministerie van Communicatie van de Russische Federatie.
• voor niet-gekwalificeerde - in de CA, die is gekoppeld aan het informatiesysteem waar het de bedoeling is om de handtekening toe te passen. Alleen CA's die zijn geaccrediteerd door zes federale elektronische handelsplatforms kunnen bijvoorbeeld ongekwalificeerde handelscertificaten uitgeven. Tegelijkertijd is de CA mogelijk niet geaccrediteerd door het Ministerie van Communicatie.

Vereisten voor de CA

Het vertrouwen in alle bedrijfssectoren waar ze worden gebruikt: elektronische handel, informatiesystemen, rapportage hangt af van de juiste werking van de CA. Daarom worden aan alle CA's serieuze technische en wettelijke eisen gesteld.

Er zijn een aantal indicatoren waarop een certificeringsinstantie kan worden beoordeeld. Betrouwbare CA:

• geaccrediteerd door het Ministerie van Communicatie van de Russische Federatie,
• is een vertrouwd centrum van de Federale Belastingdienst, PFR, Rosstat,
• heeft een FSTEC-licentie voor technische bescherming van vertrouwelijke informatie,
• licentie van het Centrum voor licentieverlening, certificering en bescherming van staatsgeheimen van de FSB van Rusland,
• geaccrediteerd op alle elektronische handelsplatformen voor overheidsopdrachten,
• werkt lang
• heeft vertegenwoordigers in verschillende regio's van Rusland
• biedt 24/7 technische ondersteuning

Hoe lang duurt het om een ​​handtekeningcertificaat te krijgen?

De timing van de uitgifte van het certificaat is afhankelijk van beide partijen:

• over hoe snel de klant alle benodigde documenten voorbereidt en betaalt voor de afgifte van het certificaat,
• hoe snel de specialisten van de CA de aanvraag verwerken, de documenten controleren en zijn identiteit verifiëren.

Gemiddeld duurt het 1 werkdag om een ​​certificaat te ontvangen. In de UT's SKB Kontur is er na ontvangst van de benodigde documenten een servicebeurt van 1 uur.

Om een ​​ongekwalificeerd en gekwalificeerd certificaat voor elektronische handtekeningen te verkrijgen, moet u contact opnemen met een van de certificeringscentra. Welke functies vervullen CA's en hoe lang duurt het om een ​​certificaat te verkrijgen?

Een certificeringsinstantie (CA) is een vertrouwde organisatie die het recht heeft om certificaten voor elektronische handtekeningen uit te geven aan personen. Het werk van de CA bevindt zich op het snijvlak van jurisprudentie, informatiebeveiliging en IT-technologieën.

De verantwoordelijkheden van de UC omvatten:

• de identiteit verifiëren van de persoon die het elektronische handtekeningcertificaat heeft aangevraagd,
• een certificaat opstellen en uitgeven, dat informatie bevat over de eigenaar van het certificaat en zijn openbare verificatiesleutel,
• de levenscyclus van het certificaat beheren (uitgifte, schorsing, vernieuwing, vervaldatum).

Welke soorten handtekeningen geeft de CA uit?

De wet "Op elektronische handtekening" definieert drie soorten handtekeningen:

• eenvoudig,

De laatste twee moet u ontvangen bij de CA:

• voor een gekwalificeerde handtekening hoeft u alleen een aanvraag in te dienen bij een certificeringscentrum dat is geaccrediteerd door het Ministerie van Communicatie van de Russische Federatie.
• voor niet-gekwalificeerde - in de CA, die is gekoppeld aan het informatiesysteem waar het de bedoeling is om de handtekening toe te passen. Alleen CA's die zijn geaccrediteerd door zes federale elektronische handelsplatforms kunnen bijvoorbeeld ongekwalificeerde handelscertificaten uitgeven. Tegelijkertijd is de CA mogelijk niet geaccrediteerd door het Ministerie van Communicatie.

Vereisten voor de CA

Het vertrouwen in alle bedrijfssectoren waar ze worden gebruikt: elektronische handel, informatiesystemen, rapportage hangt af van de juiste werking van de CA. Daarom worden aan alle CA's serieuze technische en wettelijke eisen gesteld.

Er zijn een aantal indicatoren waarop een certificeringsinstantie kan worden beoordeeld. Betrouwbare CA:

• geaccrediteerd door het Ministerie van Communicatie van de Russische Federatie,
• is een vertrouwd centrum van de Federale Belastingdienst, PFR, Rosstat,
• heeft een FSTEC-licentie voor technische bescherming van vertrouwelijke informatie,
• licentie van het Centrum voor licentieverlening, certificering en bescherming van staatsgeheimen van de FSB van Rusland,
• geaccrediteerd op alle elektronische handelsplatformen voor overheidsopdrachten,
• werkt lang
• heeft vertegenwoordigers in verschillende regio's van Rusland
• biedt 24/7 technische ondersteuning

Hoe lang duurt het om een ​​handtekeningcertificaat te krijgen?

De timing van de uitgifte van het certificaat is afhankelijk van beide partijen:

• over hoe snel de klant alle benodigde documenten voorbereidt en betaalt voor de afgifte van het certificaat,
• hoe snel de specialisten van de CA de aanvraag verwerken, de documenten controleren en zijn identiteit verifiëren.

Gemiddeld duurt het 1 werkdag om een ​​certificaat te ontvangen. In de UT's SKB Kontur is er na ontvangst van de benodigde documenten een servicebeurt van 1 uur.

1. Accreditatie van certificatiecentra wordt uitgevoerd door de bevoegde federale instantie voor certificatiecentra die rechtspersoon zijn.

2. Accreditatie van een certificatiecentrum gebeurt op vrijwillige basis. Accreditatie van een certificatiecentrum vindt plaats voor een periode van vijf jaar, tenzij in de aanvraag van het certificatiecentrum een ​​kortere periode is vermeld.

3. Accreditatie van een certificatiecentrum is afhankelijk van het voldoen aan de volgende eisen:

1) de waarde van de nettoactiva van het certificeringscentrum is minimaal zeven miljoen roebel;

(zie tekst in vorige editie)

2) de beschikbaarheid van financiële zekerheid voor aansprakelijkheid voor verliezen veroorzaakt aan derden als gevolg van hun vertrouwen in de informatie gespecificeerd in het certificaat van de elektronische handtekeningverificatiesleutel uitgegeven door een dergelijk certificeringscentrum, of de informatie in het register van certificaten onderhouden door een dergelijk certificeringscentrum, voor een bedrag van ten minste 30 miljoen roebel en 500 duizend roebel voor elke locatie van het gelicentieerde type activiteit gespecificeerd in de licentie van de federale uitvoerende instantie op het gebied van beveiliging, afgegeven aan het certificeringscentrum in in overeenstemming met paragraaf 1 van deel 1 van artikel 12 van de federale wet van 4 mei 2011 N 99-FZ "Over het verlenen van vergunningen voor bepaalde soorten activiteiten", als het aantal van dergelijke plaatsen groter is dan tien, maar niet meer dan 100 miljoen roebel. Als het aantal plaatsen voor het uitvoeren van het gespecificeerde gelicentieerde type activiteit niet groter is dan tien, is de financiële zekerheid van aansprakelijkheid 30 miljoen roebel;

(zie tekst in vorige editie)

3) de beschikbaarheid van elektronische handtekeningmiddelen die bevestigen dat ze voldoen aan de vereisten die zijn vastgesteld door de federale uitvoerende instantie op het gebied van beveiliging, evenals de middelen van een certificeringscentrum dat, wanneer contact wordt opgenomen door een deelnemer aan elektronische interactie, een de geldigheid bevestigen van een gekwalificeerd certificaat op het moment van ondertekening van een elektronisch document met een elektronische handtekening en bevestiging hebben van de naleving van de vereisten die zijn vastgesteld door de federale uitvoerende autoriteit op het gebied van veiligheid;

(zie tekst in vorige editie)

4) de aanwezigheid in het personeel van het certificatiecentrum van ten minste twee medewerkers die direct betrokken zijn bij het aanmaken en uitgeven van certificaten van sleutels voor het verifiëren van elektronische handtekeningen, die een hogere opleiding hebben genoten op het gebied van informatietechnologie of informatiebeveiliging of hoger onderwijs of mbo-opleiding gevolgd door een aanvullende beroepsopleiding over het gebruik van een elektronische handtekening;

(zie tekst in vorige editie)

5) het certificeringscentrum dat accreditatie aanvraagt, heeft een procedure voor het uitvoeren van de functies van een certificeringscentrum en het uitvoeren van zijn taken, opgesteld door het certificeringscentrum in overeenstemming met het goedgekeurde federale uitvoerende orgaan dat de functies vervult van het ontwikkelen en implementeren van staatsbeleid en wettelijke regulering op het gebied van informatietechnologieën, vereisten voor de procedure voor de uitvoering van de functies van een geaccrediteerd certificeringscentrum en de uitvoering van zijn taken, evenals met deze federale wet en andere regelgevende rechtshandelingen die in overeenstemming daarmee zijn aangenomen.

3.1. Het certificatiecentrum is, naast de vereisten vermeld in Deel 3 van dit artikel, ook gerechtigd om ervoor te zorgen dat het voldoet aan de aanvullende vereisten die de federale uitvoerende macht op het gebied van veiligheid heeft vastgelegd, in overleg met de bevoegde federale instantie, voor de procedure voor het uitvoeren van de functies van een geaccrediteerd certificatiecentrum en het uitvoeren van zijn taken, evenals voor het bieden van informatiebeveiliging van een geaccrediteerd certificatiecentrum in gevallen waarin de noodzaak om in bepaalde opzichten te voldoen aan dergelijke aanvullende vereisten wordt bepaald door de federale wetgeving.

4. Accreditatie van een certificatiecentrum gebeurt op basis van zijn aanvraag ingediend bij de bevoegde federale instantie. De aanvraag moet vergezeld gaan van documenten die bevestigen dat het certificeringscentrum voldoet aan de vereisten van deel 3 van dit artikel. Het certificatiecentrum heeft het recht om geen document in te dienen waarin wordt bevestigd dat zijn voorzieningen voor elektronische handtekeningen en de voorzieningen van het certificatiecentrum voldoen aan de vereisten die zijn vastgesteld door de federale uitvoerende macht op het gebied van beveiliging, als een dergelijk document of de informatie die erin is opgenomen, de beschikking over de federale uitvoerende macht op het gebied van veiligheid . In dit geval controleert de bevoegde federale instantie onafhankelijk de beschikbaarheid van een document dat bevestigt dat dergelijke fondsen voldoen aan de vastgestelde vereisten, op basis van informatie ontvangen van de federale uitvoerende instantie op het gebied van veiligheid, met behulp van een uniform systeem van interdepartementale elektronische interactie. Het certificatiecentrum heeft het recht om documenten bij te voegen die bevestigen dat het certificatiecentrum voldoet aan de vereisten die zijn vastgelegd in deel 3.1 van dit artikel.

(zie tekst in vorige editie)

5. Binnen een termijn van maximaal dertig kalenderdagen vanaf de datum van ontvangst van de aanvraag van het certificatiecentrum, neemt de bevoegde federale instantie, op basis van de ingediende documenten, een beslissing om het certificatiecentrum te accrediteren of zijn accreditatie te weigeren. Indien er wordt beslist om een ​​certificatiecentrum te accrediteren, brengt de bevoegde federale instantie binnen een termijn van maximaal tien kalenderdagen vanaf de datum van de accreditatiebeslissing het certificatiecentrum op de hoogte van de beslissing en reikt het een accreditatiecertificaat uit in de voorgeschreven vorm. Na ontvangst van een accreditatiecertificaat is een geaccrediteerd certificatiecentrum verplicht een informatiesysteem aan te sluiten dat zorgt voor de uitvoering van de functies van een geaccrediteerd certificatiecentrum (hierna: de aansluiting van een geaccrediteerd certificatiecentrum) op de informatietechnologie- en communicatie-infrastructuur in de manier die is vastgesteld in overeenstemming met deel 4 van artikel 19 van de federale wet nr. 27 juli 2010 N 210-FZ "Over de organisatie van de levering van staats- en gemeentelijke diensten" (hierna infrastructuur genoemd). Nadat het geaccrediteerde certificatiecentrum is aangesloten op de infrastructuur, geeft de bevoegde federale instantie aan het geaccrediteerde certificatiecentrum een ​​gekwalificeerd certificaat af dat is opgesteld met behulp van het hoofdcertificatiecentrum. Indien een beslissing wordt genomen om de accreditatie van een certificatiecentrum te weigeren, stuurt of overhandigt de bevoegde federale instantie binnen een termijn van maximaal tien kalenderdagen vanaf de datum van de beslissing tot weigering van de accreditatie een bericht van de genomen beslissing aan het certificatiecentrum vermelding van de redenen voor de weigering.

(zie tekst in vorige editie)

6. De basis voor de weigering om een ​​certificatiecentrum te accrediteren is de niet-naleving van de vereisten die zijn vastgelegd in deel 3 van dit artikel, of de aanwezigheid van onjuiste informatie in de door het ingediende documenten.

7. Een geaccrediteerd certificatiecentrum moet gedurende de gehele periode van zijn accreditatie voldoen aan de eisen waarvoor het geaccrediteerd is. Indien zich omstandigheden voordoen die het onmogelijk maken om aan deze vereisten te voldoen, moet het certificatiecentrum de bevoegde federale instantie hiervan onmiddellijk schriftelijk op de hoogte stellen. Een geaccrediteerd certificeringscentrum moet bij de uitvoering van zijn functies en nakoming van zijn verplichtingen voldoen aan de vereisten die zijn vastgesteld voor certificeringscentra - en deze federale wet. De bevoegde federale instantie heeft het recht om inspecties uit te voeren van de naleving door geaccrediteerde certificeringscentra van de vereisten van deze federale wet en andere regelgevende rechtshandelingen die zijn aangenomen in overeenstemming met deze federale wet, met inbegrip van de vereisten voor naleving waaraan deze certificeringscentra zijn geaccrediteerd, gedurende de gehele periode van hun accreditatie. Indien een erkend certificatiecentrum niet aan deze vereisten voldoet, is de bevoegde federale instantie verplicht om dit certificatiecentrum een ​​bevel te geven om de overtredingen binnen de voorgeschreven termijn op te heffen en de accreditatie voor deze periode te schorsen met informatie hierover opgenomen in de lijst gespecificeerd in paragraaf 4 van deel 3 van artikel 8 van deze federale wet. Het geaccrediteerde certificatiecentrum brengt de bevoegde federale instantie schriftelijk op de hoogte van de opheffing van de vastgestelde overtredingen. De bevoegde federale instantie neemt een beslissing om de accreditatie te verlengen, terwijl ze het recht heeft om de daadwerkelijke eliminatie van eerder vastgestelde overtredingen te controleren en, als ze niet binnen de door de bestelling vastgestelde termijn worden geëlimineerd, de accreditatie van het certificeringscentrum op voorhand beëindigt van schema.

(zie tekst in vorige editie)

7.1. Audits van de naleving door geaccrediteerde certificeringscentra van de vereisten van deze federale wet en andere regelgevende rechtshandelingen die in overeenstemming daarmee zijn aangenomen, worden eens in de drie jaar uitgevoerd gedurende de gehele accreditatieperiode, met uitzondering van niet-geplande audits die worden uitgevoerd in overeenstemming met de wetgeving van de Russische Federatie. De eerste geplande verificatie van de naleving door geaccrediteerde certificatiecentra van de gespecificeerde vereisten wordt uitgevoerd uiterlijk een jaar na de datum van accreditatie van het certificatiecentrum zoals aangegeven in het accreditatiecertificaat van het certificatiecentrum.

7.2. Ongeplande inspecties in het kader van staatscontrole (toezicht) en gemeentelijke controle worden uitgevoerd op de gronden vermeld in deel 2 van artikel 10 van de federale wet van 26 december 2008 N 294-FZ "Betreffende de bescherming van de rechten van rechtspersonen en individuele ondernemers bij de uitoefening van staatscontrole (toezicht) en gemeentelijke controle", evenals op basis van met redenen omklede beroepen over schendingen van de vereisten van deze federale wet en andere regelgevende rechtshandelingen die in overeenstemming daarmee zijn aangenomen, erkend door een geaccrediteerde certificeringscentrum, die door de bevoegde federale instantie zijn ontvangen van federale uitvoerende autoriteiten, staatsautoriteiten van de samenstellende entiteiten van de Russische Federatie, andere overheidsinstanties, lokale zelfbestuursorganen, de Centrale Bank van de Russische Federatie, extra-staatsorganen begrotingsmiddelen, rechtspersonen en individuen.

8. De vereisten die zijn vastgelegd in de leden 1 en 2 van deel 3 van dit artikel zijn niet van toepassing op overheidsinstanties, lokale zelfbestuursinstanties, staats- en gemeentelijke instellingen die de functies van certificeringscentra vervullen.

9. Het hoofdcertificeringscentrum, waarvan de functies worden uitgeoefend door de bevoegde federale instantie, is niet onderworpen aan accreditatie in overeenstemming met deze federale wet.

Vraag: Lijst van geaccrediteerde certificeringscentra in Rusland voor het uitgeven van een elektronische handtekening (EDS)

Lijst van geaccrediteerde certificeringscentra van Rusland voor de uitgifte van een elektronische handtekening (EDS)

Antwoorden

In overeenstemming met de federale wet N 63-FZ "On Electronic Signature", goedgekeurd op 6 april 2011, wordt de uitvoering van een elektronische handtekening (ES) uitgevoerd in door de staat geaccrediteerde certificeringscentra (CA). Certificatiecentra zijn Russische of buitenlandse rechtspersonen die het recht hebben om elektronische handtekeningen uit te geven.

Het werk van certificeringscentra omvat:

Creatie en uitgifte van certificaten van verificatiesleutels voor elektronische handtekeningen aan personen (aanvragers) die hun ontvangst hebben aangevraagd;
annulering van uitgegeven certificaten van ES-verificatiesleutels;
het instellen van de geldigheidsduur van uitgegeven certificaten;
het bijhouden van een register van uitgegeven en ingetrokken certificaten van verificatiesleutels voor elektronische handtekeningen;
vaststelling van de procedure voor het bijhouden van het register;
het controleren van de uniciteit van elektronische handtekeningsleutels;
andere activiteiten die verband houden met het gebruik van EP.
In overeenstemming met de nieuwe wet omvatten de verplichtingen van certificeringscentra:

Aanvragers schriftelijk informeren over de voorwaarden en procedure voor de aanmaak en het gebruik van elektronische handtekeningen, over risico's, over voorzorgsmaatregelen, etc.;
het waarborgen van de relevantie van de in het register ingevoerde informatie en het noodzakelijke beschermingsniveau tegen vernietiging en wijziging door onbevoegden;
het waarborgen van de vertrouwelijkheid van de gegenereerde ES-sleutels.
De Certificatieautoriteit heeft het recht om derden te machtigen om namens zichzelf elektronische handtekeningen af ​​te geven. Ook kan hij, in overeenstemming met wet N 63-FZ "Over elektronische handtekening", onafhankelijk de procedure vaststellen voor het uitoefenen van zijn rechten en het nakomen van zijn verplichtingen. Tegelijkertijd is de CA aansprakelijk voor het veroorzaken van schade aan derden bij het niet nakomen van haar verplichtingen bij het verlenen van diensten waarin de huidige federale wet voorziet.

De accreditatie van de CI wordt uitgevoerd door de bevoegde federale instantie. Om het te ontvangen, moet het certificeringscentrum een ​​aanvraag indienen met de nodige documenten. De accreditatie van de CA is onderworpen aan een aantal voorwaarden, waaruit het noodzakelijk is om de waarde van de nettoactiva van ten minste 1 miljoen roebel, de aanwezigheid van ten minste 2 werknemers in de staat, de beschikbaarheid van fondsen ter compensatie te benadrukken schade aan derden bij het niet nakomen van hun plichten. Accreditatie wordt uitgevoerd voor een periode van 5 jaar, of voor een kortere periode indien het certificatiecentrum dit in de aanvraag aangeeft.