Срок действия сертификата ключа проверки электронной подписи должен быть не менее 10 лет

Обновлено: 04.07.2024

С 1 июля 2021 года постепенно меняются сценарии работы с сертификатами электронных подписей (ЭП). Сергей Казаков, руководитель УЦ Контура, подробно разъяснил, какие сертификаты пока можно применять, где получить новый и что для это надо сделать.

В 2021-2022 годах в силу вступают поправки к Федеральному закону № 63-ФЗ «Об электронной подписи» и появляются подзаконные акты. Они вводят новые правила получения и работы с электронной подписью в организациях, у индивидуальных предпринимателей и нотариусов.

Даты основных изменений:

С 1 июля 2021 года ФНС стала выдавать электронные подписи руководителям коммерческих организаций и ИП
После 1 июля 2021 года многие УЦ не могут выдавать электронные подписи любым лицам и организациям, поскольку не прошли аккредитацию по обновленным требованиям 63-ФЗ. На рынке осталось несколько десятков УЦ — Контур в их числе.
Если до 31 декабря 2021 года УЦ, аккредитованный по новым требованиям 63-ФЗ, выдал электронную подпись, то такая подпись продолжит действовать до конца своего срока. После этого ее нужно будет заменить по новым правилам (о них в следующих пунктах).
С 1 января 2022 года руководители организаций и ИП при смене или обновлении электронной подписи должны будут обращаться в ФНС и к ее доверенным лицам
С 1 января 2022 года сотрудникам, чьи руководители получили электронную подпись ФНС, понадобятся собственные электронные подписи и электронные доверенности. Получить их сотрудники смогут в аккредитованных УЦ. В октябре 2021 года стало известно, что в 2022 году для этого изменения планируется переходный период.

Где получать новую электронную подпись в 2021 и 2022 годах

Получение ЭП в 2021 году

До конца 2021 года всем — и руководителям, и сотрудникам, и ИП — можно по-прежнему получать электронные подписи в УЦ. Главное, чтобы этот УЦ был аккредитован по требованиям 63-ФЗ. Найдите удобный УЦ в перечне Минцифры РФ или уточните в УЦ, в котором вы раньше уже получали сертификат.

Для руководителей организаций, ИП и нотариусов появилась альтернатива — они могут также обратиться за новой электронной подписью в ФНС. До 1 января 2022 года делать это можно по желанию.

Получение ЭП в 2022 году

В 2022 году сценарий получения изменится. Куда именно обращаться за новой ЭП, будет зависеть от того, кто получает подпись — первое лицо компании или работник.

Руководители компаний, ИП и частные нотариусы будут получать подписи ФНС — непосредственно в отделении инспекции или в офисе доверенного лица налоговой.

Если в 2022 году на руках останется действующая подпись Контура или другого УЦ, получившего аккредитацию по новым правилам 63-ФЗ, то ей можно продолжать пользоваться, пока ее срок действия не закончится. Экстренно обращаться в ФНС или УЦ 1 января 2022 года, чтобы получить подпись, соответствующую новому законодательству, не обязательно — ни руководителю, ни сотруднику. Сделать это можно в спокойном режиме, когда текущая подпись аккредитованного УЦ будет подходить к концу.

Как получить ЭП руководителю

В налоговой

Нужен токен (выглядит, как флешка), сертифицированный ФСБ или ФСТЭК России. В частности, подойдут токены под названиями Рутокен Lite, Рутокен ЭЦП 2.0, JaCarta LT, JaCarta-2 ГОСТ. Можно использовать носитель, который у вас уже есть, либо приобрести новый: в удостоверяющем центре или в магазине производителя.

Электронную подпись ФНС выдает бесплатно. Но это относится только к файлам ЭП, которые запишут на токен. Отдельно нужно купить токен и лицензию на КриптоПро CSP.

Кроме того, подпись налоговой выдается в единственном экземпляре и защищена от копирования — поэтому всем сотрудникам, которые подписывают электронные документы компании, понадобится купить свои подписи. Также в подпись не включают никаких расширений, которые дают доступ к специализированным площадкам и порталам. Пока порталы не отказались от расширений полностью, использовать ЭП ФНС на них не получится.

У доверенных лиц ФНС

Доверенные лица налоговой — это «помощники ФНС», в которых можно получить ЭП налоговой. Это будут УЦ, выбранные из числа прошедших переаккредитацию. Полный перечень доверенных лиц станет известен в конце 2021 года.

Для получения также необходимо личное обращение и тот же набор документов. В офисе «помощников» можно будет сразу получить токен, а также КриптоПро CSP. В некоторых УЦ помогут и с настройкой компьютера, проконсультируют по работе с подписью.

Обратите внимание: вышеизложенные способы подходят только для руководителей коммерческих компаний, ИП и нотариусов. Должностные лица бюджетной сферы должны будут получать ЭП Федерального Казначейства. А первые лица банков и финансовых организаций — Центробанка. Сроки те же — после 1 января 2022 года.

Как получить ЭП сотруднику

Работники, обслуживающая бухгалтерия, другие уполномоченные лица — все, кто подписывает документы компании — с 1 января должны при смене электронной подписи получать ЭП нового типа. Это будет ЭП физического лица.

Такие подписи будут выдаваться в УЦ, прошедших переаккредитацию. Также потребуется личный визит, предъявление паспорта и СНИЛС. Отличие от подписи руководителя — подпись будет без запрета на копирование или включение расширений.

В файле подписи будут указаны только ФИО физлица. Чтобы доказать правомочность своих действий от имени компании, нужна электронная доверенность (она же — машиночитаемая доверенность, МЧД).

Этот новый инструмент еще не разработали для широкого применения. Пока понятная общая схема работы при сдаче отчетности в ФНС: сначала руководителю нужно подписать доверенность на сотрудника в налоговой, а когда ее примут, сотрудник сможет сдавать отчетность от лица компании.

Пока единицы информационных систем принимают электронные доверенности. Электронные подписи можно применять обычным способом.

В 2022 году планируется переходный период для электронных доверенностей. Нормативных документов еще нет, но, вероятно, до определенного срока сотрудники смогут использовать доверенность по желанию.

Вопросы о работе с ЭП в 2022 году

Какие подписи будут работать в 2022 году?

Если электронную подпись выдал УЦ, который не прошел переаккредитацию по новым требованиям закона, то в 2022 году она не будет действительна.
Если электронную подпись выдал УЦ, прошедший переаккредитацию, то ЭП будет работать в 2022 году — пока не закончится ее срок действия. Электронные подписи Контура продолжают работать в 2022 году.

Как электронные подписи ФНС будут работать на порталах с расширениями

У ряда порталов и площадок свои требования к ЭП. Например, нужны специальные расширения (OIDы) для работы с электронными закупками, в системах СМЭВ, и Росреестра. При этом по закону расширения не требуются, и сейчас многие площадки от них отказываются.
Пока OIDы еще нужны, используйте ту же подпись, что и раньше. ЭП ФНС для них не подойдет. Следите за объяснениями налоговой и площадок.

Как работать с ЕГАИС Алкоголь

Сейчас торговым точкам нужна ЭП, чтобы продавать спиртное. Обычно используется одна на всю компанию — создаются ее копии. ЭП налоговой так использовать не получится.

Налоговая разъяснила, что ЕГАИС начнет принимать электронные подписи по новым требованиям закона. Предполагаются два возможных сценария:

Электронная подпись руководителя юрлица или ИП, полученная в ФНС
Подпись сотрудника-физлица, к которой прикладывается электронная доверенность

Росалкогольрегулирование пока разрабатывает формат необходимой электронной доверенности.

Статья 14. Сертификат ключа проверки электронной подписи

1. Удостоверяющий центр осуществляет создание и выдачу сертификата ключа проверки электронной подписи на основании соглашения между удостоверяющим центром и заявителем.

2. Сертификат ключа проверки электронной подписи должен содержать следующую информацию:

1) уникальный номер сертификата ключа проверки электронной подписи, даты начала и окончания срока действия такого сертификата;

(п. 1 в ред. Федерального закона от 30.12.2015 N 445-ФЗ)

(см. текст в предыдущей редакции)

2) фамилия, имя и отчество (если имеется) - для физических лиц, наименование и место нахождения - для юридических лиц или иная информация, позволяющая идентифицировать владельца сертификата ключа проверки электронной подписи;

3) уникальный ключ проверки электронной подписи;

(п. 3 в ред. Федерального закона от 30.12.2015 N 445-ФЗ)

(см. текст в предыдущей редакции)

4) наименование используемого средства электронной подписи и (или) стандарты, требованиям которых соответствуют ключ электронной подписи и ключ проверки электронной подписи;

5) наименование удостоверяющего центра, который выдал сертификат ключа проверки электронной подписи;

6) иная информация, предусмотренная частью 2 статьи 17 настоящего Федерального закона, - для квалифицированного сертификата.

С 01.01.2022 в ч. 3 ст. 14 вносятся изменения (ФЗ от 27.12.2019 N 476-ФЗ). См. будущую редакцию.

3. В случае выдачи сертификата ключа проверки электронной подписи юридическому лицу в качестве владельца сертификата ключа проверки электронной подписи наряду с указанием наименования юридического лица указывается физическое лицо, действующее от имени юридического лица на основании учредительных документов юридического лица или доверенности. Допускается не указывать в качестве владельца сертификата ключа проверки электронной подписи физическое лицо, действующее от имени юридического лица, в сертификате ключа проверки электронной подписи (в том числе в квалифицированном сертификате), используемом для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе при оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, а также в иных случаях, предусмотренных федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами. Владельцем такого сертификата ключа проверки электронной подписи признается юридическое лицо, информация о котором содержится в таком сертификате. При этом распорядительным актом юридического лица определяется физическое лицо, ответственное за автоматическое создание и (или) автоматическую проверку электронной подписи в информационной системе при оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, а также в иных случаях, предусмотренных федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами. В случае отсутствия указанного распорядительного акта лицом, ответственным за автоматическое создание и (или) автоматическую проверку электронной подписи в информационной системе при оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, а также в иных случаях, предусмотренных федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами, является руководитель юридического лица. В случае возложения федеральным законом полномочий по исполнению государственных функций на конкретное должностное лицо ответственным за автоматическое создание и (или) автоматическую проверку электронной подписи в информационной системе при исполнении государственных функций является это должностное лицо.

(в ред. Федерального закона от 28.06.2014 N 184-ФЗ)

(см. текст в предыдущей редакции)

4. Удостоверяющий центр вправе выдавать сертификаты ключей проверки электронных подписей как в форме электронных документов, так и в форме документов на бумажном носителе. Владелец сертификата ключа проверки электронной подписи, выданного в форме электронного документа, вправе получить также копию сертификата ключа проверки электронной подписи на бумажном носителе, заверенную удостоверяющим центром.

5. Сертификат ключа проверки электронной подписи действует с момента его выдачи, если иная дата начала действия такого сертификата не указана в самом сертификате ключа проверки электронной подписи. Информация о сертификате ключа проверки электронной подписи должна быть внесена удостоверяющим центром в реестр сертификатов не позднее указанной в нем даты начала действия такого сертификата.

6. Сертификат ключа проверки электронной подписи прекращает свое действие:

1) в связи с истечением установленного срока его действия;

2) на основании заявления владельца сертификата ключа проверки электронной подписи, подаваемого в форме документа на бумажном носителе или в форме электронного документа;

3) в случае прекращения деятельности удостоверяющего центра без перехода его функций другим лицам;

4) в иных случаях, установленных настоящим Федеральным законом, другими федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между удостоверяющим центром и владельцем сертификата ключа проверки электронной подписи.

6.1. Удостоверяющий центр аннулирует сертификат ключа проверки электронной подписи в следующих случаях:

1) не подтверждено, что владелец сертификата ключа проверки электронной подписи владеет ключом электронной подписи, соответствующим ключу проверки электронной подписи, указанному в таком сертификате;

2) установлено, что содержащийся в таком сертификате ключ проверки электронной подписи уже содержится в ином ранее созданном сертификате ключа проверки электронной подписи;

3) вступило в силу решение суда, которым, в частности, установлено, что сертификат ключа проверки электронной подписи содержит недостоверную информацию.

(часть 6.1 введена Федеральным законом от 30.12.2015 N 445-ФЗ)

7. Информация о прекращении действия сертификата ключа проверки электронной подписи должна быть внесена удостоверяющим центром в реестр сертификатов в течение двенадцати часов с момента наступления обстоятельств, указанных в частях 6 и 6.1 настоящей статьи, или в течение двенадцати часов с момента, когда удостоверяющему центру стало известно или должно было стать известно о наступлении таких обстоятельств. Действие сертификата ключа проверки электронной подписи прекращается с момента внесения записи об этом в реестр сертификатов.

(часть 7 в ред. Федерального закона от 30.12.2015 N 445-ФЗ)

(см. текст в предыдущей редакции)

8. Утратил силу. - Федеральный закон от 30.12.2015 N 445-ФЗ.

(см. текст в предыдущей редакции)

9. Использование аннулированного сертификата ключа проверки электронной подписи не влечет юридических последствий, за исключением тех, которые связаны с его аннулированием. До внесения в реестр сертификатов информации об аннулировании сертификата ключа проверки электронной подписи удостоверяющий центр обязан уведомить владельца сертификата ключа проверки электронной подписи об аннулировании его сертификата ключа проверки электронной подписи путем направления документа на бумажном носителе или электронного документа.

Квалифицированная электронная подпись подходит для регистрации в ГИИС ДМДК (Государственной интегрированной информационной системе в сфере контроля за оборотом драгоценных металлов и драгоценных камней) и участия в системе маркировки ювелирных изделий.

Подпись соответствует всем требованиям регулирующих органов. В частности: срок действия сертификата ключа проверки электронной подписи должен быть не менее 10 лет после окончания срока действия закрытого ключа электронной подписи. Срок действия закрытой части электронной подписи остается стандартным и составляет 12 месяцев.

Электронная подпись работает на 250-ти площадках

Государственные системы и площадки
Работа на порталах

Информационно-аналитическая система «Держава Онлайн» (derzhava.online)

Токен. Защищенный носитель для ЭП 1500 руб.
Специальное USB-устройство. Предназначено для хранения и использования квалифицированной электронной подписи (КЭП).
Лицензия на право использования СКЗИ "КриптоПро CSP" на 12 месяцев 1500 руб.
Программа криптозащиты для генерации ключа электронной подписи и работы с ЭП на компьютере.
Лицензия на право использования СКЗИ "КриптоПро CSP", бессрочная 2700 руб.
Программа криптозащиты для генерации ключа электронной подписи и работы с ЭП на компьютере.
Настройка рабочего места для работы с ЭП 750 руб.
Инженер УЦ настроит рабочее место для корректной работы электронной подписи и поможет вам с генерацией ЭП
Годовое сопровождение электронной подписи 2000 руб.
Услуга по перевыпуску сертификата электронной подписи в случае смены ген.директора, юр. адреса, КПП, а так же в случае потери или поломки.
Ускоренный выпуск сертификата электронной подписи (1 час) 1500 руб.
Выпуск сертификата электронной подписи в течение 40 минут при предоставлении полного пакета документов и оплаты счёта.
Резервное копирование электронной подписи 1500 руб.
Дубликат сертификата электронной подписи с сохранением на дополнительный носитель или ПК.

Электронная подпись тариф "Электронная подпись для ГИИС ДМДК (маркировка ювелирных изделий)"

Что включено в стоимость

Заказывая подпись в УЦ ITCOM, вы получаете 12 месяцев обслуживания и консультации по вопросам использования ЭП.

До завершения срока действия электронной подписи можно оперативно продлить сертификат без визита в офис.

Специалисты компании на связи с 7:00 до 19:00.

При покупке тарифа ЭП на 15 месяцев дается допуск к экспертным записям учебных курсов интересующего направления.

По государственным стандартам действие электронной подписи продлевается на срок в 1 год. На всем протяжении этого периода подпись имеет действительный статус. По истечению срока ЭП перестает действовать, если не переоформить сертификат. В соответствии с законом № 63-ФЗ, ст. 14, п. 2 электронный документ содержит срок начала и окончания действия ключа.

Продление периода действия возможно через выпуск нового сертификата на УЦ. В большинстве случаев общая информация остается неизменной. Изменению подвергается только криптографическая составляющая. Таким образом, поддерживается безопасный уровень использования подписи. Существует ряд условий, при которых срок ключа урезается, зависит это от проекта, в котором планируется применяться подпись. Бывают проекты, как регистрация физ лица в качестве ИП или ООО, где подпись требуется только на этапе регистрации - в этом случае её срок может урезаться до 5 дней (срок рассмотрения заявление в ФНС).

Принципиальной разницы в сроке действия ЭЦП для физических и юридических лиц нет. Электронный сертификат формируется по единому алгоритму. Разницу составляют объем информации и перечень предоставленных документов. В остальном подпись действует сроком от 3 дней до 12 месяцев.

Важно!

Генерация ключа производится с помощью криптографических программ, у которых тоже есть срок действия лицензии. При этом срок действия подписи по действию может превышать период службы криптографии, но в этом случае электронная подпись работать не будет. Даже, если у вас есть действующий сертификат электронной подписи, но при этом истекла лицензия на КриптоПро, воспользоваться подписью вы не сможете.

Как узнать дату окончания действия подписи

Дата начала действия ЭЦП закрепляется в едином реестре ключей с момента выдачи сертификата владельцу. В криптографическом коде зашифрован срок действия и окончания функционирования ЭП. Обе даты отражены в электронной версии документа. Узнать их можно через ПО «КриптоПро», в котором подпись расшифровывается до исходной информации.

зайти через меню «Пуск» во вкладку «КриптоПро»;
в открытом окне выбрать вкладку «Сертификаты»;
проходим путь «Консоль» → «Сертификаты текущего пользователя» → «Личное» → «Реестр»;
в открывшемся списке выбрать интересующую электронную подпись;
два раза кликаем мышью, в открытых свойствах смотрим дату окончания действия.

Предложенным путем узнают базовую информацию о сертификате. Здесь уточняются организация, дата и лицо, которому выдан ключ. Тут же можно уточнить класс сертификата с указанием нормативных актов и законов.

Как отозвать сертификат ЭП

Период действительная может быть прекращен в любой момент. Чтобы завершить работу ключа и отразить это действие в системе, необходимо подать заявление в центр выдачи ключа. В таком случае электронная форма будет приостановлена. Положения по аннуляции или приостановлению действия ключа регулируются законом №64 ФЗ.

период действия сертификата окончен, возобновление его работы возможно только после продления;
владелец сертификата изъявил желание остановить или аннулировать ЭЦП, уничтожение подписи произойдет после подачи документа;
удостоверяющий центр закрылся, не передав права, обязанности и полномочия другому центру;
организация, предприятие, юридическое лицо потеряли свой статус, действительным ключ будет признан после изменения статуса лица или организации.

В законодательстве прописан ряд частных случаев и исключений, по которым действие, сроки и полномочия вносят коррективы в работу ключа. Они служат причиной его аннуляции с правом и без права восстановления. Консультацию по этим положениям можно получить в Едином удостоверяющем центре.

Срок действия истек - что делать

Как поступать, если сертификат потерял актуальность? Есть два пути решения проблемы. Первый связан с обращением в удостоверяющий центр, который выдавал сертификат. В этом случае принимается электронное заявление на продление действия.

Во втором случае ЭЦП оформляется заново. Этот вариант подходит для случаев, если удостоверяющий центр был расформирован. По этому сценарию порядок действия повторяет изначальную процедуру регистрации.

В каких случаях делаются плановая и внеплановая смена серификата

Владелец ключа может выбрать плановый или внеплановый сценарии смены сертификата. Плановой сменой считается случай, когда токен не утерян. Вся информация о владельце, организации или предприятии остается неизменной. При таком сценарии удостоверяющий центр высылает оповещение о необходимости пройти процедуру обновления даты окончания действия.

Путь плановой замены выглядит следующим образом: Заполняется заявление на выпуск → посещается удостоверяющий центр с передачей документа → оплачивается пошлина → в установленную дату забирается новый токен.

Внеплановый вид замены происходит по причине потери или порче носителя, компрометации подписи или смене реквизитов. Для таких случаев продуман специальный протокол замены сертификата. Старый сертификат отзывается, пишется заявление на выпуск нового.

ЭЦП представляет собой информацию, зашифрованную при помощи специальной символьной кодировки, помогающей идентифицировать ее владельца. Период функционирования ЭЦП назначается удостоверяющим центром, в ведении которого находится процесс изготовления и аннулирования ЭЦП (как правило, это 1 год). Период действия ЭЦП может быть продлен при возникновении обоснованной необходимости.

Срок действия сертификата электронной подписи и ключа ЭЦП

Начальной датой, с которой отсчитывается период действия ЭЦП, обозначается момент получения сертификата ключа собственником, если другое не закреплено непосредственно в сертификате ключа. Указанная дата обязательно должна быть отображена в специальном реестре сертификатов ключей (п. 5 ст. 14 закона от 06.04.2011 № 63-ФЗ «Об ЭЦП»).

Что касается окончания действия сертификата, то оно может быть связано с одним из нескольких событий (п. 6 ст. 14 закона № 63-ФЗ):

Период сертификата ключа окончен, а потому для последующей работы он требует продления.
Владелец сертификата самостоятельно изъявил желание прекратить использование ЭЦП, а потому ему необходимо написать заявление на уничтожение своей подписи.
Удостоверяющий центр окончил свое функционирование, а права, полномочия и обязанности не делегировал другому центру.
Иные случаи, определенные законодательством в данной области.

ВНИМАНИЕ! С 2022 года квалифицированные ЭЦП от имени компании можно оформить бесплатно, но только в ФНС. На новый порядок можно перейти досрочно с 01.07.2021. Параллельно до конца 2021 года действует прежний порядок выдачи подписей юрлицам в коммерческих удостоверяющих центрах (но только в тех, которые прошли аккредитацию в этом году). ЭЦП, полученные в аккредитованных центрах, действительны до окончания их срока действия. Квалифицированные сертификаты удостоверяющих центров, не прошедших аккредитацию в 2021 году, действительны до 31.12.2021 (если аккредитация или срок действия сертификата не кончились раньше). С 1 июля 2021 года такие удостоверяющие центры не могут выдавать сертификаты ключа проверки.

Подробнее о новшествах, действующих с июля 2021 года, рассказали эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный демо-доступ бесплатно.

После окончания периода действия сертификата удостоверяющим центром должна быть внесена соответствующая запись о наступившем событии в реестр сертификатов не позднее 12 часов с момента его установления. Законное функционирование сертификата заканчивается только при отображении данной информации в реестре (п. 7 ст. 14 закона 63-ФЗ).

Как получить электронно-цифровую подпись для юридических лиц, узнайте здесь.

Образец заполнения акта на уничтожение средства ЭЦП

Для этого составляется специальный акт на уничтожение средства ЭЦП. Образец такого акта представлен на нашем сайте, вы можете скачать его по ссылке ниже:

Итоги

Период действия сертификата ключа ЭЦП назначается удостоверяющим центром, а при его окончании заявитель имеет право продлить срок использования электронной подписи. При уничтожении сертификата ключа ЭЦП информация отображается в реестре сертификатов, а также может составляться специальный акт на уничтожение средства ЭЦП.

Читайте также: