Что такое удостоверяющий центр ЭЦП и для чего он нужен?

Удостоверяющий центр – это своего рода администратор, который выдает и обслуживает усиленные электронные подписи. В качестве него могут выступать как юрлица или ИП, так и госорганы или органы местного самоуправления (п. 7 ст. 2 Закона об электронной подписи).

Прежде чем создать и выдать сертификат ключа проверки подписи, удостоверяющий центр идентифицирует заявителя (п. 1 ч. 1 ст. 13 Закона об электронной подписи):

  • при его присутствии;
  • без его присутствия с использованием КЭП (при наличии действующего квалифицированного сертификата). Гражданин РФ может представить в установленном порядке информацию из загранпаспорта, имеющего электронный носитель информации с персональными данными владельца, а также из ЕСИА и единой биометрической системы.

В дальнейшем такой центр обеспечивает конфиденциальность ключей электронной подписи. При получении соответствующего обращения он может ее проверить (п. 9 ч. 1, п. 4 ч. 2 ст. 13 Закона об электронной подписи).

Таким образом, удостоверяющий центр выступает в роли гаранта, который обеспечивает безопасность и надежность использования электронных подписей.

Удостоверяющие центры бывают аккредитованными и неаккредитованными (ст. ст. 13, 15 Закона об электронной подписи). Выдавать квалифицированные сертификаты имеют право только аккредитованные удостоверяющие центры. К ним относятся удостоверяющие центры, получившие аккредитацию, а также удостоверяющие центры ФНС России, Казначейства России, Банка России (ч. 1 ст. 15 Закона об электронной подписи).

Порядок реализации ФНС России функций аккредитованного удостоверяющего центра и исполнения его обязанностей утвержден Приказом ФНС России от 30.12.2020 N ВД-7-24/982@.

Порядок реализации функций и исполнения обязанностей удостоверяющего центра Банка России утвержден Приказом Банка России от 10.12.2021 N ОД-2434.

Аккредитация удостоверяющих центров, являющихся юрлицами, проводится в два этапа (ч. 1, 5 ст. 16 Закона об электронной подписи, п. 1 Постановления Правительства РФ от 28.11.2011 N 976):

  • Минцифры принимает решение о соответствии удостоверяющего центра установленным требованиям либо об отказе в аккредитации. Положительное заключение направляется в правительственную комиссию;
  • правительственная комиссия принимает решение об аккредитации удостоверяющего центра (отказе в ней).

Удостоверяющие центры, аккредитованные в соответствии с дополнительными требованиями, а также ФНС России, Казначейство России, Банк России вправе по поручению владельца квалифицированного сертификата хранить ключ ЭП и сообщать ему об использовании этого ключа, предоставлять истории его использования (ч. 2.2 ст. 15 Закона об электронной подписи).

Перечень аккредитованных удостоверяющих центров опубликован на сайте Минцифры России https://clck.ru/FStza. В нем указывается дата аккредитации. Необходимо обращать внимание на то, что дата такой аккредитации должна быть после 1 июля 2020 г. (п. 2 Письма Минцифры России от 10.08.2021 N ОП-П15-085-33604).

Посмотрите еще темы