Список удостоверяющих центров электронной подписи

Навигация

Коротко о главном: 5 пунктов

1. Удостоверяющие центры помогают создать и безопасно использовать электронные подписи.
2. Все центры делятся на аккредитованные и неаккредитованные, от которых зависит надежность подписи.
3. Аккредитация означает, что центр прошел строгую проверку и может работать с продвинутыми подписями.
4. Электронные подписи могут получить организации и частные лица через различные центры, включая ФНС.
5. Список аккредитованных центров постоянно обновляется, его можно найти на сайте Минцифры.

Что такое удостоверяющие центры ЭП

Это место, где вы сможете сделать правильную электронную подпись для любых целей — усиленную квалифицированную/неквалифицированную. Удостоверяющие центры не только выдают, но и обслуживают ЭП, а при необходимости заменяют или продлевают их. УЦ смогут открыть не только государственные или муниципальные органы, но и коммерция — ПАО, ОАО, ООО и даже ИП (п. 7 ст. 2 63-ФЗ от 06.04.2011).

Может пригодиться:

• как получить усиленную квалифицированную ЭП;
• как сделать усиленную неквалифицированную ЭП.

Зачем нужны удостоверяющие центры

По сути, удостоверяющий центр, который сгенерировал ключ, необходим для дальнейшей работы ЭП и для контроля за информационным обменом. Но расскажем обо всем по порядку.

Итак, в УЦ обращаются, чтобы получить электронную подпись. Но прежде чем создать и выдать сертификат квалицированной ЭП, центр идентифицирует заявителя — того, кому нужна ЭП. На практике это делают как в присутствии заявителя, так и без его присутствия, если у него уже есть действующая КЭП. Кроме того, для идентификации россияне вправе предоставить УЦ информацию из биометрического загранпаспорта, из ЕСИА (портала Госуслуг) и единой биометрической системы.

Еще одна важная задача центров — обеспечивать конфиденциальность ключей ЭП. То есть шифровать информацию и контролировать безопасную передачу данных между участниками электронного документооборота. А если поступит обращение от пользователей — проверить сохранность ЭП и предупредить утечку информации (ст. 13 63-ФЗ). Простыми словами, удостоверяющий центр не только выдает электронные подписи, но и гарантирует их безопасность и надежность использования.

Полезно: как получить электронный ключ

Какими бывают удостоверяющие центры

1. Аккредитованными. Это центры, которые прошли аккредитацию по требованиям Минцифры и других ведомств. Только они вправе выдавать квалифицированные сертификаты электронной подписи. Но при выборе УЦ смотрите, чтобы они прошли аккредитацию после 01.07.2002 — тогда правила к аккредитованным центрам ужесточили. Кроме того, есть дополнительные требования к аккредитации: если УЦ аккредитованы по доптребованиям, то они вправе по поручению владельца сертификата хранить ключ ЭП и сообщать ему об использовании этого ключа, предоставлять истории его использования. Например, если ключом воспользовались сотрудники компании, то директору покажут, кто, как и что сделал с помощью его ЭП.
2. Неаккредитованными. Это центры, которые не прошли аккредитацию от Минцифры. Они не вправе выдавать квалифицированную электронную подпись. Но и неквалифицированную ЭП доверять таким центрам не стоит, поскольку они не подтвердили возможность обеспечить безопасность данных на должном уровне.

Что такое аккредитованный удостоверяющий центр, и как получить аккредитацию

Это центр, который прошел проверку и получил аккредитацию. Аккредитация центров — юрлиц проводится в два этапа (ст. 16 63-ФЗ, п. 1 ПП РФ № 976 от 28.11.2011):

1. Сначала Минцифры принимает решение о соответствии УЦ определенным требованиям или об отказе в аккредитации — положительное заключение направляют в правительственную комиссию.
2. Затем правительственная комиссия рассматривает заключение и принимает решение об аккредитации УЦ или отказе в ней.

По сути, аккредитация подразумевает проверку УЦ на соответствие законодательным требованиям: только после прохождения такого контроля центру дают разрешение на выпуск квалифицированных, то есть более защищенных сертификатов. В ч. 3 ст. 16 63-ФЗ указано, что удостоверяющие центры, выдающие ключи усиленной электронной подписи, должны соответствовать таким требованиям:

1. Минимальный собственный капитал — не менее чем 2 млрд рублей. Но в некоторых случаях для аккредитации достаточно капитала в 1 млрд рублей:
   • если не менее чем в 3/4 российских регионов есть как минимум один (можно больше) филиал или представительство этого УЦ;
   • если центр создает и выдает за счет собственных КЭП со сроком действия не менее 12 лет (до 04.02.2027 это требование автоматически выполняется, если аккредитованный УЦ начал создавать и выдавать КЭП до обращения за новой аккредитацией с 03.09.2023).
2. Наличие специальной лицензии на разработку, производство и распространение шифровальных (криптографических) средств.
3. Наличие достаточного финобеспечения, чтобы нести ответственность перед клиентами за убытки, — минимум 100 млн рублей и 500 000 рублей за каждое место работы лицензируемого УЦ, если таких мест более 10. Максимальная сумма необходимого обеспечения — 200 млн рублей.
4. Наличие в законной собственности аппаратов для работы с ЭП и средств удостоверяющего центра, которые соответствуют требованиям безопасности.
5. Наличие в штате минимум 2 работников, которые непосредственно занимаются созданием и выдачей сертификатов ключей проверки ЭП. К таким сотрудникам тоже предъявляют определенные требования: к примеру, высшее ИТ-образование или же высшее образование плюс среднее профессиональное образование с последующим получением дополнительного образования в области использования ЭП.
6. Положительная деловая репутация руководителя и учредителей УЦ.
7. Наличие внутренних документов, которые определяют порядок реализации функций УЦ и исполнения его обязанностей.
8. УЦ досрочно не отменяли и не прекращали аккредитацию в течение 3 лет до подачи заявки на новую аккредитацию.
9. Руководитель этого УЦ не руководил другим центром, которого досрочно лишили аккредитации в течение 3 лет до подачи заявления.

Аккредитацию не дают раз и навсегда. Чтобы подтвердить статус гаранта, обеспечивающего безопасность ЭП клиентов, необходимо один раз в 3 года проходить переаккредитацию. После повторного прохождения аккредитации у УЦ сохранятся все функции, в том числе права на выдачу сертификатов КЭП.

Где еще можно получить электронную подпись

Простую электронную подпись физлицо сможет получить в любой момент, и УЦ для этого не требуется. ПЭП — это определенный набор кодировок: к примеру, пара логин и пароль. Пользователь самостоятельно создает ПЭП при регистрации на различных сайтах и информационных системах.

Для бизнеса и работы все обстоит немного сложнее. Для обеспечения электронного документооборота с контрагентами, контролирующими органами и решения рабочих задач нужна усиленная подпись, причем часто требуют квалифицированную.

Например, руководитель компании или его доверенный представитель сможет подписывать документы только УКЭП. Работникам хватает УНЭП, но квалифицированная подпись надежнее.

Таким образом, помимо коммерческих аккредитованных УЦ, за электронной подписью обращаются:

1. В УЦ ФНС России. Такая возможность есть у всех российских юрлиц и ИП (Приказ ФНС № ВД-7-24/982@ от 30.12.2020).
2. В УЦ Федерального казначейства. Этот УЦ выдает КЭП только представителям органов власти, государственных и муниципальных учреждений, государственных корпораций и компаний, АНО и коммерческим компаниям, которые финансируются из бюджета. К примеру, если вы заключили госконтракт с казначейским сопровождением, то УКЭП от налоговой для подписания документов не подойдет — нужна электронная подпись от УЦ Федерального казначейства (Приказ Казначейства России № 21н от 15.06.2021).
3. В УЦ Банка России. Там получают подпись все представители банковской сферы и участники финансового рынка (Приказ Банка России № ОД-1432 от 05.09.2024).

Как работает удостоверяющий центр Казначейства

Все представители госсектора выпускают КЭП только через удостоверяющие центры ФК — обычно они находятся в территориальных отделениях Федерального казначейства и есть в каждом городе. Обратите внимание, что отдельного УЦ Счетной палаты нет: руководство и сотрудники КСП с правом подписи получают ЭП только в УЦ ФК.

Структура удостоверяющих центров реализована по принципу территориального распределения. Система состоит из:

• УЦ сертификации;
• региональных УЦ;
• удаленных региональных УЦ.

Центр действует на основании закона № 63-ФЗ и приказа Казначейства № 21н. Подать документы на выпуск сертификата, заменить, продлить или отозвать сертификат пользователи смогут через специальный портал заявителя — в онлайн-сервисе подачи документов для получения сертификатов. Но для работы в этом сервисе необходимо организовать электронный документооборот с казначеями, установить корневой сертификат и настроить рабочий ПК под определенные технические параметры.

Инструкция, как получить ЭП через онлайн-сервис в УЦ Казначейства

Как проверить удостоверяющий центр и электронную подпись

Проверить аккредитацию удостоверяющего центра вы сможете только на сайте Минцифры. Там есть перечни УЦ:

• с действующей аккредитацией;
• с приостановленной аккредитацией;
• с досрочно прекращенной аккредитацией.

Отдельно публикуют список УЦ, деятельность которых полностью прекращена.

Проверка УКЭП и УНЭП доступна на портале УФО, который работает на базе госуслуг. Выберите, какая у вас ЭП — присоединенная или отсоединенная (это подскажут специалисты УЦ), загрузите нужный файл или документ и нажмите «Проверить». В результате вы увидите, соответствует ли ваша ЭП техническим и нормативным стандартам.

Подробнее: как проверить электронную подпись

Где найти список удостоверяющих центров, аккредитованных Минкомсвязи России

Список УЦ с действующей аккредитацией опубликован на сайте Минцифры. В нем указывают название, реквизиты и дату аккредитации центра — смотрите, чтобы она была после 01.07.2020.

Мы подготовили список УЦ, аккредитованных по состоянию на 20.01.2025.

Часто задаваемые вопросы