Что нужно знать про срок действия электронной подписи investiminfo

Что нужно знать про срок действия электронной подписи

Каков срок действия электронной подписи?

Срок действия электронной подписи назначается удостоверяющим центром. Существуют различные ситуации, возникновение которых влечет за собой прекращение действия ЭЦП, и связаны они с сертификатом ключа проверки ЭЦП.

Срок действия электронной подписи

ЭЦП представляет собой информацию, зашифрованную при помощи специальной символьной кодировки, помогающей идентифицировать ее владельца. Период функционирования ЭЦП назначается удостоверяющим центром, в ведении которого находится процесс изготовления и аннулирования ЭЦП (как правило, это 1 год). Период действия ЭЦП может быть продлен при возникновении обоснованной необходимости.

Подробнее о получении ЭЦП читайте в материале «Получение сертификата ключа проверки электронной подписи».

Срок действия сертификата электронной подписи и ключа ЭЦП

Начальной датой, с которой отсчитывается период действия ЭЦП, обозначается момент получения сертификата ключа собственником, если другое не закреплено непосредственно в сертификате ключа. Указанная дата обязательно должна быть отображена в специальном реестре сертификатов ключей (п. 5 ст. 14 закона от 06.04.2011 № 63-ФЗ «Об ЭЦП»).

Что касается окончания действия сертификата, то оно может быть связано с одним из нескольких событий (п. 6 ст. 14 закона № 63-ФЗ):

Период сертификата ключа окончен, а потому для последующей работы он требует продления.
Владелец сертификата самостоятельно изъявил желание прекратить использование ЭЦП, а потому ему необходимо написать заявление на уничтожение своей подписи.
Удостоверяющий центр окончил свое функционирование, а права, полномочия и обязанности не делегировал другому центру.
Иные случаи, определенные законодательством в данной области.

После окончания периода действия сертификата удостоверяющим центром должна быть внесена соответствующая запись о наступившем событии в реестр сертификатов не позднее 12 часов с момента его установления. Законное функционирование сертификата заканчивается только при отображении данной информации в реестре (п. 7 ст. 14 закона 63-ФЗ).

Другую интересную информацию об ЭЦП читайте в статье «Усиленная квалифицированная электронная подпись — что это такое?».

Образец заполнения акта на уничтожение средства ЭЦП

Если собственник ключа хочет аннулировать ЭЦП до окончания срока его действия, он должен направить соответствующее заявление в удостоверяющий центр. При ликвидации сертификата ключа информация о подобном действии отображается в реестре сертификатов. Кроме того, владелец подписи может совершить и механическое уничтожение непосредственного носителя ЭЦП (к примеру, USB-флешки), который применялся для подписи документации.

Для этого составляется специальный акт на уничтожение средства ЭЦП. Образец такого акта представлен на нашем сайте.

Итоги

Период действия сертификата ключа ЭЦП назначается удостоверяющим центром, а при его окончании заявитель имеет право продлить срок использования электронной подписи. При уничтожении сертификата ключа ЭЦП информация отображается в реестре сертификатов, а также может составляться специальный акт на уничтожение средства ЭЦП.

Каков срок действия электронной подписи?

Согласно ФЗ 63-3, максимальный срок действия электронной подписи, выдаваемой аккредитованными удостоверяющими центрами, составляет 12 месяцев с даты регистрации сертификата в государственном реестре. Такое ограничение введено специально, чтобы 1 раз в год проводить инспекцию документов владельца ЭЦП для подтверждения актуальности информации, имеющейся в распоряжении Минкомсвязи. А как посмотреть срок действия сертификата ЭЦП, то есть, узнать дату, до которой сертификатом можно пользоваться?

Читайте в статье

В каких случаях ЭЦП аннулируется

подан акт в удостоверяющий центр от держателя подписи (на механическое уничтожение ключа);
удостоверяющий центр, который ранее выдал электронную подпись, утратил свою аккредитацию (или был расформирован);
по решению суда (к примеру, если на держателя электронной подписи завели уголовное дело).

В каждом из этих случаев держатель ЭЦП уведомляется самим Минкомсвязи через доступные каналы связи: отправляются уведомления на мобильный телефон и электронную почту (которые как раз и внесены в реестр).

Также подпись аннулируется, если истек 12-месячный срок действия сертификата ЭЦП. В дальнейшем можно получить только новый ключ. Если же обратиться в удостоверяющий центр до окончания срока действия, то его можно продлить ещё на 12 месяцев (но потребуется пройти инспекцию документов).

Срок действия

Максимальный срок действия усиленной цифровой подписи – 12 месяцев. Минимальный – не ограничен. Теоретически, удостоверяющий центр может зарегистрировать сертификат со сроком действия всего в 3 дня.

В скором времени чиновники обещают увеличить период годности подписи до 18 или 24 месяцев. Но это будет актуальным только для квалифицированных усиленных ключей, то есть, данные по которым защищаются с помощью криптографического шифрования. Но пока что не известно, когда будет принят данный законопроект, а также когда он вступит в силу.

Как узнать, до какой даты действует подпись

Как проверить срок ЭЦП ключа? Данная информация содержится в самом цифровом сертификате, посмотреть её можно с помощью предустановленного ПО КриптоПро. Данная программа обязательно необходима для работы с ЭЦП, её копию можно получить непосредственно в удостоверяющем центре (лицензия на данную программу – платная, но можно приобрести бессрочную версию приложения).

в меню «Пуск» выбрать «КриптоПро»;
в появившемся окне перейти на вкладку «Сертификаты»;
выбрать «Консоль» — «Сертификаты текущего пользователя» — «Личное» — «Реестр»;
из списка выбрать интересующий ЭЦП и открыть его свойства (двойным кликом мыши).

Читать еще: Предельная величина базы для начисления страховых взносов

В появившемся окне будет представлена базовая информация о выбранном сертификате: кому и кем выдан, срок действия (начальная и конечная дата), класс сертификата (нормативные пункты).

Если пользователь вошел в систему как «Гость», то таким образом он сможет узнать только срок действия своего персонального ключа (если используются настройки по умолчанию и не менялись привилегии пользователей). Получить же информацию обо всех установленных в системе ЭЦП может только администратор.

Как узнать срок действия через Единый Портал ЭЦП

Ещё срок действия электронной подписи можно проверить с помощью онлайн-сервисов. Самый популярный из таковых – Единый Портал Электронной Подписи (это информационный сайт, принадлежащий Минкомсвязи, которым и регулируется выдача цифровых сертификатов). Единственное требование – необходимо заблаговременно получить файл сертификата с расширением .cer.

Через КриптоПро это сделать можно следующим образом:

открыть «Пуск», далее – «КриптоПро» (или «КриптоПро CSP», в зависимости от установленной версии программного обеспечения);
перейти на вкладку «Сервис», выбрать «Просмотреть все сертификаты в контейнере»;
в появившемся окне выбрать «Обзор» и указать необходимый для исследования ключ;
в новом окне со свойствами сертификата выбрать «Свойства», далее «Копировать в файл»;
выбрать место на жестком диске, где и будет создан сертификат с расширением .cer.

Именно с помощью этого файла можно узнать срок действия сертификата ЭП (а также другую базовую информацию, которая находится в открытом доступе).

А непосредственно для проверки ЭЦП необходимо перейти на сайт https://iecp.ru/ep/ep-verification и в соответствующем поле выбрать ранее сохраненный сертификат (через «Проводник»), далее кликнуть на «Проверить сертификат». Услуга предоставляется бесплатно.

Аналогичным образом узнать каков срок действия электронной подписи можно с помощью многих других онлайн-сервисов (такие услуги предоставляют сами удостоверяющие центры). Но в любом из случаев проверка выполняется по файлу .cer.

Что делать, если срок действия истек

Что делать, если срок действия электронной подписи истек? Ранее подписанные сертификатом документы не утратят своей актуальности, но в дальнейшем при попытке воспользоваться ключом будет возникать ошибка.

Досрочная аннуляция ЭЦП

Если собственнику ЭЦП необходимо аннулировать действие сертификата, но до окончания его срока годности остается немало времени, то выполнить это можно через обращение в удостоверяющий центр. Бланк заявления можно будет получить непосредственно в офисе организации.

Рекомендуется также запросить механическое уничтожение рутокена (по завершению процедуры выдается акт, подтверждающий аннулирование ЭЦП). Но нужно учесть, что в будущем восстановить данную подпись или продлить срок её действия уже никак не получится (и компенсация за рутокен тоже не выплачивается).

Итого, срок действия ЭЦП можно узнать несколькими способами. Самый простой – получить сводку по сертификату с помощью КриптоПро CSP, если данная программа установлена на компьютере. Если её нет, то проверку ЭЦП можно выполнить через специализированные онлайн-сервисы, к примеру, на Едином Портале Электронной Подписи. Таким образом можно проверить срок действия ключа ЭП не только персонального, а и любого другого (но в выписке не указывается конфиденциальная информация).

Что нужно знать про срок действия электронной подписи

Электронная цифровая подпись (ЭЦП) – это средство идентификации личности в сети, необходимое для заключения сделок, пользования госуслугами и выполнения других действий. Срок действия ЭЦП обычно составляет 1 год, однако он может быть изменен при определенных обстоятельствах. Этот срок устанавливает удостоверяющий центр, и в некоторых случаях действие подписи может быть прекращено до его окончания.

Что такое электронная подпись и сколько она действует

ЭЦП – это информация, специальный зашифрованный код, с помощью которого можно провести идентификацию ее обладателя. Собственник получает сертификат ключа ЭП, и с этого момента начинает течь срок действия электронной подписи. Соответствующую дату обязательно фиксируют в реестре. Этот момент прописан в федеральном законодательстве – Законе № 63-ФЗ «Об электронной подписи». Срок действия также может стартовать чуть позже, чем дата получения сертификата ключа (прописывают отдельно).

Когда сертификат перестаёт действовать

Сертификат ключа в соответствии с нормами законодательства может прекратить действовать в следующих случаях:

Что нужно знать об электронной подписи, прежде чем её внедрять

Рано или поздно организация начинает задумываться о переходе на электронный документооборот и внедрении электронной подписи (ЭП). Некоторые внедряют ЭП как дань моде, другие – потому что так требует законодательство, а третьи потому что проанализировали бизнес-процессы, взвесили риски и затраты и определили, для чего это необходимо.

О том, что такое ЭП и где её использовать, можно и нужно прочитать в Федеральном законе N 63-ФЗ «Об электронной подписи». Но на практике на этапе внедрения ЭП в бизнес-процессы организации возникает множество вопросов. Например, когда речь заходит о кадровой документации, нужно учесть, что многие акты, регулирующие нормы трудового права, требуют использовать только бумажные носители. Если законом или подзаконными актами не предусмотрена обязанность использовать для каких-либо документов именно собственноручную подпись, то возникает вопрос какую ЭП внедрять.

Эта статья поможет тем, кто только задумался о внедрении ЭП в своей организации или уже решает, с какой стороны подойти к этому вопросу, и тем, у кого уже внедрена ЭП в организации, но ее использование не приносит желаемого эффекта. Рассказываем, с чего начать, на что стоит обратить внимание, как выполнить все требования – технические и законодательные – и добиться желаемого результата, а также сколько это может стоить.

Читать еще: Купить акции ВТБ 24 физическому лицу стоимость на сегодня

Постановка целей

Зачастую внутри организации отсутствует четкая формулировка цели внедрения ЭП, поэтому на первом этапе важно правильно определить, для чего и для кого она нужна, и заранее проанализировать затраты на реализацию проекта. Существует несколько типов ЭП – простая, усиленная квалифицированная и неквалифицированная.

Чаще всего под ЭП понимается именно усиленная квалифицированная ЭП (УКЭП), которая включает в себя полный «боекомплект» – она требует приобретения сертификата у аккредитованного Минкомсвязью России удостоверяющего центра, установки средств криптографической защиты информации (СКЗИ) и ежегодную плату за перевыпуск сертификатов. Конечно, она имеет самые широкие возможности использования, но такая ЭП нужна далеко не для всех задач и тем более не для всех сотрудников.

В законе прописано, что участники имеют право «использовать электронную подпись любого вида по своему усмотрению, если требование об использовании конкретного вида электронной подписи в соответствии с целями ее использования не предусмотрено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами либо соглашением между участниками электронного взаимодействия».

Чтобы понять, какая ЭП нужна компании, необходимо сперва проанализировать объем внутреннего и внешнего электронного документооборота компании (как существующего на данный момент, так и планируемого после завершения проекта по внедрению ЭП). Если обмен электронными документами происходит только внутри компании, то возможно достаточно будет использовать простую электронную подпись. Её основная функция – подтверждение авторства, идентификация личности.

Простая электронная подпись

Технически она реализуется путем авторизации в СЭД с помощью логина и пароля (они выступают в роли «ключа»), так что любое действие пользователя – согласование документа или подтверждение, что с документом ознакомлен, – фиксируется в системе. Этот на первый взгляд весьма простой трюк позволяет наладить внутри компании быстрый обмен документами, ускорить согласование, подписание, ознакомление с документами без бумажной волокиты и лишней беготни с листочками из кабинета в кабинет.

Случай из практики.

Рассказывает эксперт компании Digital Design , руководитель проектов Дмитрий Сердюченко:

Не каждый будет заморачиваться точными расчётами – сколько времени уходит на «возню» с бумагами, потому что кажется, что это сопровождает основную деятельность и не отнимает много времени. Но вот ИТ-директор одной топливно-энергетической компании попросил нас посчитать время, которое он тратит на работу с бумагами, и обосновать, зачем внедрять электронную подпись. Досконально изучив его распорядок дня, мы рассчитали время, которое он тратит на передвижение, согласование и прочие действия, связанные с согласованием бумаг. По нашим расчётам, в среднем в год только ИТ-директору компания платила за время «хождения по мукам» около 100 000 рублей. Увидев такие показатели, ИТ-директор незамедлительно приступил к проекту по внедрению СЭД с использованием простой ЭП. Он лично контролировал каждый этап проекта, разработал подробный регламент, и буквально не оставил коллегам шансов работать с бумагой, отказавшись принимать бумажные документы, поступающие в его департамент. Это, стоит отметить, очень действенная мера —постепенно пользу от ЭП стали отмечать и коллеги.

Обязательное условие для внедрения такой подписи — подготовка регламентных документов. Это самый важный и сложный этап, поскольку необходимо продумать и прописать все действия: какие документы, в соответствии с Административным регламентом или другим нормативно-правовым актом, можно «подписывать», «согласовывать», с какими можно «ознакомиться» с помощью ЭП. Также возможность использования ЭП в качестве замены собственноручной подписи на электронных документах должна быть прописана в трудовом договоре с сотрудником. То есть после того, как сотрудник авторизовался в системе, все его действия регистрируются, и более того, факт ознакомления с документами, содержащимися в СЭД, или выполнения определенных действий в системе может быть доказан в ходе судебного разбирательства. Но правовые последствия таких действий для работника и работодателя будут иметь место только в случае если в компании принят в установленном порядке локальный акт, регламентирующий использование СЭД и вытекающие из этого права и обязанности сотрудников и работодателя.

Из практики:

На сегодняшний день мало примеров судебной практики по спорам компании, внедрившей СЭД и ЭП, c сотрудниками. Но всё же один пример, чем может обернуться несоблюдение регламента об использовании ЭП, удалось найти. На сайте «Судебные и нормативные акты РФ» опубликовано решение суда по делу, в котором сотрудник пытался оспорить привлечение к дисциплинарной ответственности из-за ненадлежащего исполнения должностных обязанностей. «Невыполнение» обязанностей выражалось в не ознакомлении с приказами Инспекции, рассылаемыми посредством системы электронного документооборота. Суд признал претензию сотрудника о том, что на почту не поступал приказ, необоснованной, поскольку благодаря карточке документа в СЭД удалось восстановить историю событий и доказать, что данный документ был направлен посредством СЭД всем сотрудникам инспекции.

Каков срок действия электронной подписи?

Читать еще: Можно ли и сколько можно ездить без ОСАГО

Читайте в статье

В каких случаях ЭЦП аннулируется

подан акт в удостоверяющий центр от держателя подписи (на механическое уничтожение ключа);
удостоверяющий центр, который ранее выдал электронную подпись, утратил свою аккредитацию (или был расформирован);
по решению суда (к примеру, если на держателя электронной подписи завели уголовное дело).

Срок действия

Как узнать, до какой даты действует подпись

в меню «Пуск» выбрать «КриптоПро»;
в появившемся окне перейти на вкладку «Сертификаты»;
выбрать «Консоль» — «Сертификаты текущего пользователя» — «Личное» — «Реестр»;
из списка выбрать интересующий ЭЦП и открыть его свойства (двойным кликом мыши).

Как узнать срок действия через Единый Портал ЭЦП

Через КриптоПро это сделать можно следующим образом:

открыть «Пуск», далее – «КриптоПро» (или «КриптоПро CSP», в зависимости от установленной версии программного обеспечения);
перейти на вкладку «Сервис», выбрать «Просмотреть все сертификаты в контейнере»;
в появившемся окне выбрать «Обзор» и указать необходимый для исследования ключ;
в новом окне со свойствами сертификата выбрать «Свойства», далее «Копировать в файл»;
выбрать место на жестком диске, где и будет создан сертификат с расширением .cer.