Сертификат электронной подписи - что это где хранится и как посмотреть

Сертификат электронной подписи — опорный документ цифрового документооборота: он связывает ключ с владельцем и позволяет контрагенту убедиться, кто подписал документ. Разберём, что такое сертификат электронной подписи, что он содержит, где его получить, сколько он действует и что нужно делать при потере токена.

Что такое сертификат электронной подписи

Сертификат ключа проверки электронной подписи — электронный документ, который выдаёт удостоверяющий центр. Он подтверждает, что ключ проверки принадлежит конкретному владельцу: человеку, ИП или юридическому лицу. Его часто называют цифровым паспортом ключа.

У владельца есть закрытый ключ, с помощью которого он подписывает документ, и открытый ключ проверки — он доступен контрагентам. Сертификат говорит: этот открытый ключ принадлежит такому-то лицу, выдан таким-то органом и действителен до такой-то даты. Получатель убеждается в подлинности электронной подписи и понимает, кто подписант.

Какие бывают сертификаты электронной подписи

Виды сертификатов повторяют виды самой подписи. Простая электронная подпись сертификата не имеет: это логин с паролем или код из СМС. Документ необходим усиленным подписям — неквалифицированной и квалифицированной, различия разобраны в материале виды электронных подписей, здесь — главное для работы.

Для отчётности, торгов, работы с государственными органами и документооборота с контрагентами подходит только квалифицированный сертификат: он обладает полной юридической силой. Неквалифицированная подпись чаще используется во внутреннем документообороте компании и в личном кабинете налогоплательщика.

Кто выдаёт сертификат электронной подписи

Выдавать квалифицированные сертификаты вправе только аккредитованные удостоверяющие центры, и для организаций закон установил особый порядок получения.

• Руководитель организации, ИП и нотариус могут получить квалифицированную подпись бесплатно в удостоверяющем центре ФНС или у её доверенных лиц. Порядок — в материале как получить электронную подпись в ФНС.
• Сотрудники с 1 сентября 2024 года подписывают документы своей цифровой подписью физического лица, а полномочия подтверждают машиночитаемой доверенностью от компании.
• Физические лица могут получить сертификат в аккредитованном центре или бесплатно оформить подпись в приложении Госключ.
• Должностные лица государственных органов и бюджетных организаций обращаются в удостоверяющий центр Федерального казначейства.
• Банки и финансовые компании могут получить электронную подпись в центре Банка России.

Что содержит сертификат электронной подписи

Состав сведений установлен статьёй 17 закона 63-ФЗ. В квалифицированном сертификате есть:

• уникальный номер, даты начала и окончания действия;
• фамилия, имя, отчество, СНИЛС и ИНН владельца — для физического лица;
• наименование, место нахождения, ОГРН и ИНН организации — для юридического лица;
• уникальный ключ проверки электронной подписи;
• наименование и место нахождения аккредитованного центра, который выдал документ;
• информация о средствах электронной подписи и требованиях к ним;
• ограничения использования, если они установлены, — например, область использования только для торговых площадок.

Вся информация видна в свойствах сертификата на компьютере: контрагент понимает, кому принадлежит подпись, и в каждом случае может проверить, есть ли у подписанта право заверять документы такого вида.

Где хранится сертификат электронной подписи и ключ

Сертификат — открытая часть, его можно копировать и передавать. Закрытый ключ является секретной частью, его хранят надёжно: доступ имеет только владелец.

• Защищённый носитель (токен). Рутокен или JaCarta — специальное устройство размером с флешку. В случае квалифицированной электронной подписи обычно используется он, и токен должен быть сертифицирован ФСБ или ФСТЭК России.
• Реестр компьютера. Контейнер записывается в системный реестр: работать удобно, но при переустановке системы ключ теряется.
• Облачная подпись. Ключ хранится на сервере оператора, доступ открывается по логину, а подписание подтверждается кодом. Услугу необходимо оплатить отдельно.
• Смартфон. В приложении Госключ ключ хранится в телефоне, отдельный носитель не нужен.

Ключ, который УЦ ФНС записал на токен, неизвлекаемый: скопировать его нельзя. Это сделано ради защиты, но воспользоваться подписью сможет тот, кто знает пароль. Для работы на компьютере нужно установить криптопровайдер — специальную программу, чаще всего КриптоПро CSP; встроенная лицензия есть не у каждого сертификата.

Как посмотреть свой сертификат

Посмотреть данные и дату окончания можно несколькими способами. Информация о владельце и сроке везде одинаковая.

• С помощью КриптоПро CSP. Вкладка «Сервис» → «Просмотреть сертификаты в контейнере»: в окне указаны данные владельца, даты и номер.
• Через специальное хранилище Windows. В «Инструментах КриптоПро» раздел «Сертификаты» показывает все электронные подписи компьютера.
• В личном кабинете налогоплательщика. Юридическому лицу и ИП там видно, действует ли электронная подпись в системе ФНС.
• На Госуслугах. В разделе безопасности указан сертификат учётной записи, а также вход по цифровой подписи.

Пароль от контейнера

При выпуске электронной подписи на носитель создаётся пароль — его спрашивают при каждом подписании. Это часть защиты, и с ней связана частая проблема.

У новых токенов есть заводские пароли по умолчанию: у Рутокена это 12345678, у JaCarta — 1234567890. Менять их закон не требует, но в случае, когда подпись даёт право заверения значимых документов, стандартный пароль — лишний риск, и его необходимо сменить.

Сколько действует сертификат электронной подписи

Единого срока закон не устанавливает: его определяет удостоверяющий центр. Сертификат УЦ ФНС выпускают на 15 месяцев, коммерческие центры чаще на год. Дата окончания указана в самом сертификате, и после неё подписать документ нельзя: система откажет автоматически.

Перевыпуск начинают за две-три недели до окончания: ФНС продлевает электронную подпись дистанционно, через личный кабинет и на тот же токен, а просроченную выпускают при личном визите. Порядок — в материале как продлить электронную подпись.

Как проверить сертификат контрагента

Проверка показывает, действует ли сертификат, кем он выдан и не меняли ли документ после подписания. Бесплатный сервис есть на портале государственных услуг, такая же возможность встроена в инструменты КриптоПро, а также свои сервисы имеют удостоверяющие центры. В большинстве случаев сертификат оказывается недействительным из-за истёкшей даты или отзыва: в этом случае документ юридической силы не имеет. Подробный разбор — проверка электронной подписи.

Что делать при потере или компрометации

Если токен потерян, украден или пароль стал известен посторонним, действие сертификата необходимо прекратить — иначе им подпишут документы от вашего имени.

1. Сразу обратитесь в центр, который выдал сертификат: заявление принимают в электронной форме.
2. Центр обязан внести сведения в реестр в течение двенадцати часов. После этого электронная подпись не работает, а сертификат попадает в специальный список отозванных.
3. Получите новый сертификат; уведомить контрагентов нужно, если документы уже уходили.
4. При мошенничестве обратитесь в полицию.

Закон описывает и аннулирование: центр аннулирует сертификат, если владелец не подтвердил, что располагает ключом, если такой же ключ указан в другом сертификате или если суд установил недостоверность сведений. Аннулированный сертификат юридических последствий не влечёт.

Что запомнить

• Сертификат подтверждает, что ключ проверки принадлежит конкретному владельцу.
• Квалифицированную электронную подпись руководителю организации, ИП и нотариусу ФНС выдаёт бесплатно.
• Состав сведений закреплён в законе: номер, срок, данные владельца, СНИЛС и ИНН, ключ проверки.
• Пароль от контейнера восстановлению не подлежит — электронную подпись придётся выпускать заново.
• Сертификат ФНС действует 15 месяцев, коммерческий — обычно год.
• При потере носителя действие сертификата прекращают: сведения вносят в реестр за двенадцать часов.

Как подписывать документы — в материале как подписать документ электронной подписью, различия видов — виды электронных подписей, получение подписи гражданином — электронная подпись для физических лиц.

Материал носит справочный характер и не заменяет консультацию специалиста.