Основное направление деятельности компании ‑ разработка средств криптографической защиты информации и развитие Инфраструктуры Открытых Ключей (Public Key Infrastructure) на основе использования международных рекомендаций и российских криптографических алгоритмов.

Продукты компании широко используется различными государственными и коммерческими организациями в системах электронного документооборота, сдачи налоговой и бухгалтерской отчетности, системами исполнения бюджета, городского заказа и интегрированы в прикладные системы ведущих российских ИТ производителей.

Во многих случаях, организация собственного Удостоверяющего центра экономически не целесообразна.

В целях снижения затрат на организацию защищенного, юридически значимого электронного документооборота предлагаем вам воспользоваться нашими услугами в части создания сертификатов ключей проверки электронных подписей (сертификатов открытых ключей) и осуществляемых на следующих технологических площадках:

Аккредитованный Удостоверяющий центр по 63-ФЗ «Об электронной подписи»

• Описание процесса регистрации и получения квалифицированного сертификата ключа проверки электронной подписи
• Сервис проверки электронных подписей и квалифицированных сертификатов ключей проверки электронной подписи

Неаккредитованный Удостоверяющий центр

Описание процесса регистрации и получения неквалифицированного сертификата ключа проверки электронной подписи

Центр управления сертификатами VPN-сетей

Описание процесса регистрации и получения сертификата для аутентификации и защиты сетевого трафика

Центр управления TLS-сертификатами аутентификации серверов

Описание процесса регистрации и получения сертификатов для аутентификации серверов

Мы предоставляем организациям (юридическим лицам) услуги по изготовлению и управлению ключами электронной подписи пользователей информационных систем, включая процедуру подачи и обработки запросов на сертификаты, верификацию запросов на сертификаты, формирования сертификатов, их получения, использования и отзыва. Также наша компания осуществляет иные сервисные функции, связанные с использованием электронных подписей, шифрованием, обеспечением электронного юридически-значимого документооборота и т.п..

В зависимости от требований политики безопасности предприятия, Удостоверяющий центр позволяет использовать несколько схем регистрации и изготовления сертификатов открытых ключей пользователей:

Централизованная схема обслуживания

Централизованная схема регистрации и управления ключами пользователей обеспечивает наиболее строгую политику идентификации пользователей, являющихся владельцами сертификатов открытых ключей.

При использовании централизованной схемы обслуживания в Удостоверяющем центре регистрация и изготовление сертификатов ключей подписей осуществляется при личном прибытии пользователя (либо его уполномоченного представителя, действующего на основании соответствующей доверенности) в Удостоверяющий центр. Генерация ключей подписей осуществляется в Удостоверяющем центре на предоставляемый пользователем ключевой носитель.

Схема процесса регистрации пользователя представлена на рисунке:

Распределенная схема обслуживания

1. Данная схема обслуживания удобна для организаций, пользователи которых территориально удаленны от Удостоверяющего центра (например, в разных субъектах Российской федерации).

2. При использовании распределенной схемы обслуживания в Удостоверяющем центре регистрация и изготовление сертификатов ключей подписей осуществляется без личного прибытия пользователя в Удостоверяющий центр и производится на основании заявлений, поступающих в Удостоверяющий центр посредством специализированного программного обеспечения Удостоверяющего центра, электронной почты, почтовой либо курьерской связи.
3. Схема процесса регистрации пользователя представлена на рисунке:

Распределенная схема обслуживания с Оператором Удостоверяющего Центра

Данная схема обслуживания удобна для организаций, являющихся владельцами информационных систем, использующих электронную цифровую подпись.

Распределенная схема с оператором основывается на предоставлении Удостоверяющим центром обслуживающейся организации — Оператору Удостоверяющего Центра полномочий по регистрации пользователей и принятию решений по управлению (изготовлению, отзыву, приостановлению/возобновлению действия) сертификатов ключей подписей. Управление сертификатами ключей подписей осуществляется с использованием специализированного программного обеспечения, предоставляемого Удостоверяющим центром.

Схема процесса регистрации пользователя представлена на рисунке:

C организацией — Оператором Удостоверяющего Центра заключается договор на предоставление услуг удостоверяющего центра, предоставляются необходимые программные средства.

Дополнительную информацию Вы сможете получить связавшись с нами удобным для Вас способом.

Контактная информация

По вопросам обслуживания на Удостоверяющем Центре ООО «КРИПТО-ПРО» обращайтесь:

Адрес:  127018, ул. Сущёвский вал, д. 18 (cхема проезда).

• Тел: +7 (495) 995-48-20
• E-mail: [email protected]

Нуц сурка

Минцифры открывает «национальный удостоверяющий центр». Москва, 2022, а может и 2018 год

Как Минцифры «забыло», что уже создавало «национальный удостоверяющий центр», как фейковые сертификаты стали «государственными» и почему никто за это до сих пор не вылетел из мягкого кресла.

Последние месяцы регулярно получаю уведомления с Хабра, что мою майскую статью упомянули в публикации, посвященной очередному этапу обилечивания россиян «надежными» «суверенными сертификатами».

Также регулярно комментирую эту тему для СМИ и почти всегда сталкиваюсь с выпадением собеседника в BSOD.

Казалось бы, вот все факты, вот официальные документы и прочие «пруфы», но поверить в услышанное все равно невозможно: федеральный орган исполнительной власти не первый месяц открыто нарушает закон, раздает филькины грамоты для «защиты» важнейших сайтов и… ничего.

https://www.youtube.com/watch?v=Y5G7hg9CGIc\u0026pp=ygVK0J3QtdCw0LrQutGA0LXQtNC40YLQvtCy0LDQvdC90YvQuSDRg9C00L7RgdGC0L7QstC10YDRj9GO0YnQuNC5INGG0LXQvdGC0YA%3D

Давайте и вам расскажу эту историю: как Минцифры не имея на то полномочий «создало» т.н. «национальный удостоверяющий центр», да не один раз, как несуществующий УЦ выпускает «государственные» TLS-сертификаты, и как вся эта деятельность проходит по разделу перехода на отечественную криптографию, а не превышения должностных полномочий, а то и чего похуже.

Итак, на сайте Минцифры сообщается, что сертификаты выдает Национальный удостоверяющий центр. Сервис по выдаче сертификатов безопасности работает с марта 2022 года на портале Госуслуг.

Однако «Портал государственных услуг Российской Федерации», утверждает, что российский сертификат безопасности для интернет-сайтов, заверенный «российским корневым сертификатом», предоставляется самим Минцифры.

Да и в сертификате указано, что его выпустило «The Ministry of Digital Development and Communications», а не какой-то «национальный удостоверяющий центр».

В то же время на сайте подведомственного Минцифры ФГАУ НИИ «Восход» сообщается, что разработку системы национального удостоверяющего центра ведет этот самый подведомственный Минцифры НИИ «Восход».

Для повышения градуса детективности упомяну существующее с 2012 года АО «Национальный удостоверяющий центр», к которому Минцифры не имеет никакого отношения.

Тут самое время вспомнить, что еще в начале 2019 года Минцифры отчитывалось о выполнении мероприятия 3.D 4.4.

3 подпрограммы 3 «Безопасность в информационном обществе» госпрограммы «Информационное общество», а если по простому – о создании в 2018 году национального удостоверяющего центра для обеспечения устойчивости функционирования взаимодействия устройств в российском сегменте сети «Интернет», корневой сертификат которого является доверенным для международных удостоверяющих центров и основных операционных систем.

Создало ли Минцифры национальный удостоверяющий центр в 2018, 2022 году или никогда, мы можем узнать из Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

Согласно п.2 ст.

8 этого закона, уполномоченный федеральный орган осуществляет аккредитацию удостоверяющих центров и функции головного удостоверяющего центра в отношении аккредитованных удостоверяющих центров. Согласно п.7 ст.2 того же закона, функции по выдаче заявителям «сертификатов ключей проверки электронных подписей» возложены на удостоверяющие центры, а не уполномоченный федеральный орган.

Данные нормы продублированы в корреспондирующих пунктах части II Положения о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства России от 02.06.2008 № 418, которым на Минцифры и возложены функции «уполномоченного федерального органа».

Таким образом, Минцифры не наделено полномочиями по:

• выдаче заявителям «сертификатов ключей проверки электронных подписей», т.е. выполнению функций неголовного удостоверяющего центра;
• выполнению функций головного удостоверяющего центра в отношении неаккредитованных удостоверяющих центров.

Если по простому: Минцифры не имеет права выдавать TLS-сертификаты для сайтов и не имеет право заверять своим корневым сертификатом сертификаты неаккредитованных УЦ. Может, но права не имеет.

Согласно ст.16 все того же закона, полномочия по аккредитации УЦ и ведению их перечня также возложены на Минцифры.

Перечень этот опубликован и в нем отсутствует информация о наличии аккредитации у УЦ с названием «Национальный удостоверяющий центр», а также у ФГАУ НИИ «Восход».

А вот в перечне УЦ, аккредитация которых прекращена, мы находим и тот самый АО «Национальный удостоверяющий центр» (к которому Минцифры не имеет отношения), и ФГАУ НИИ «Восход».

Таким образом:

• УЦ с названием «Национальный удостоверяющий центр» не имеет аккредитации;
• ФГАУ НИИ «Восход», возможно, создало УЦ и, возможно, тоже назвало его «Национальный удостоверяющий центр», но этот УЦ не аккредитован;
• сертификат УЦ «Национальный удостоверяющий центр» по закону не может быть заверен сертификатом Минцифры, поскольку этот УЦ не аккредитован.

Если по-простому: TLS-сертификаты сайтов, в которых написано, что они выданы (или заверены сертификатом) Минцифры – фейк.

И чтобы уж раз и навсегда закрыть тему нарушений закона, допущенных при выпуске т.н. «национального корневого сертификата» т.н.

«национальным удостоверяющим центром», вспомним о Требованиях к технологическим, программным и лингвистическим средствам обеспечения пользования официальными сайтами федеральных органов исполнительной власти, утвержденных приказом Минэкономразвития России от 16.10.2009 № 470.

Согласно п.6е Требований, в целях защиты информации, размещенной на официальном сайте, должно быть обеспечено применение шифрованных транспортных механизмов и сертификатов безопасности при передаче данных, обеспечивающих шифрование и защиту передаваемой информации (на что значительная часть государственных органов забивает).

Одновременно п.

1в Требований устанавливает, что информация, размещаемая на официальном сайте не должна быть зашифрована или защищена от доступа иными средствами, не позволяющими осуществить ознакомление пользователя информацией с ее содержанием, а также ее получение без использования иного программного обеспечения или технических средств, чем веб-обозреватель.

А п.

4а Требований добавляет, что пользование информацией, размещенной на официальном сайте, не может быть обусловлено требованием использования пользователями информацией определенных веб-обозревателей или установки на технические средства пользователей информацией программного обеспечения, специально созданного для доступа к информации, размещенной на официальном сайте.

https://www.youtube.com/watch?v=Y5G7hg9CGIc\u0026pp=YAHIAQE%3D

Однако «Портал государственных услуг Российской Федерации» сообщает, что для получения защищенного доступа к информации на сайтах, использующих сертификаты от НУЦ, необходимо установить браузеры «Яндекс Браузер» или «Атом», либо «российский корневой сертификат».

Таким образом, требование установки и использования веб-обозревателей «Яндекс Браузер» или «Атом», равно как и «российского корневого сертификата» для получения защищенного доступа к информации, размещенной на официальных сайтах ФОИВ и их территориальных органов, противоречит п.1в и п.4а указанных Требований, тогда как предоставление незащищенного доступа к такой информации – противоречит п.6е Требований.

Если по простому: просто убрать «вражеский» сертификат с сайта и предоставлять доступ только по незащищенному HTTP, ФОИВ не имеют права, равно как и заменить его на фейковый суверенный сертификат. Несмотря на это, фейковые сертификаты используются на сайтах Единая ГИС в сфере здравоохранения, ГАИС «Управление» и нескольких территориальных управлений Роспотребнадзора.

Вернее, не имели права, так как с 10 декабря Приказ № 470 был заменен Приказом № 624, в котором перечисленные требования удивительным образом исчезли. Удивительное заключается в том, что проект приказа был, как и положено, опубликован на портале проектов НПА, и в виде проекта приказ № 624 слово в слово совпадал с приказом № 470, а в виде приказа – его текст изменился до неузнаваемости.

Итого, что мы на сегодня знаем о т.н. «национальном корневом сертификате» и т.н. «национальном удостоверяющем центре»:

• Минцифры не имеет права учреждать УЦ (кроме головного УЦ для аккредитованных УЦ), поэтому формально-юридически «НУЦ Минцифры» не существует (что не мешает ведомству чуть ли не ежегодно рапортовать об очередном его создании);
• Минцифры не имеет права заверять своим корневым сертификатом сертификаты неаккредитованных УЦ, поэтому формально-юридически корневой и промежуточный сертификаты Russian Trusted выпущены неизвестным лицом, которым не может быть Минцифры;
• Минцифры не имеет права выпускать TLS-сертификаты для «розничных клиентов», т.е. исполнять функции «конечного» УЦ, так что сертификаты, «удостоверяемые» неким Russian Trusted, формально-юридически не удостоверяются Минцифры или НУЦ Минцифры.

А куда смотрят прокуратура, «Спортлото» и ЮНЕСКО ФСБ? – спросите вы.

О, это интересно! ФСБ считает, что отношения в области обеспечения безопасного доступа к веб-сайтам сети «Интернет», в том числе использование для этих целей сертификата ключа проверки электронной подписи, Законом об ЭП не регулируется.

Законодательство Российской Федерации в области использования электронных подписей не распространяется на сертификаты безопасности, а Национальный удостоверяющий центр, осуществляющий создание и выдачу сертификатов безопасности, не подлежит аккредитации в соответствии с положениями Закона об ЭП.

Насколько я смог перевести это мнение на русский, оно заключается в том, что TLS-сертификат – это не электронная подпись; точка, конец цитаты. Хотя тут возникает новый вопрос: а как же «отечественная криптография» и вот эта вся сертификация СКЗИ в ФСБ – зря мы что ли покупали за многие тысячи CryptoPro и прочие высочайше одобренные ЭП для ДБО и прочего ЭДО?!

Прокуратура же лаконично сообщила, что по изложенным доводам организована проверка, результатов которой пока не знаю, но обязательно буду узнавать.

Мне, видите ли, очень интересно: как федеральный орган исполнительной власти смог якобы создать НУЦ, спустя 4 года – якобы снова создать его, заявить на всю страну, что только фейковые сертификаты – суверенны, невозбранны, а кто не согласен – тому отключим госсайты, при этом ни тогда, ни сейчас не имея на это никаких полномочий. Неужели, так можно было и никому за это ничего не будет?

Удостоверяющий центр, получить ЭЦП | Список аккредитованных удостоверяющих центров

Список аккредитованных удостоверяющих центров, где можно получить ЭЦП. Перечень УЦ для оформления электронной цифровой подписи ЭЦП в Москве и других городах России и их официальных сайтов. Федеральные удостоверяющие центры ЭЦП имеют филиалы в РФ.

Получить ЭЦП

Главная » ЭЦП – что такое электронная цифровая подпись » Список удостоверяющих центров, где получить ЭЦП

• Удостоверящие центры, прошедшие аккредитацию в Минкомсвязь России
• Электронная подпись для государственных заказчиков: удостоверяющий центр Федерального казначейства для получения ЭЦП: (roskazna.ru/gis/udostoveryayushhij-centr)
• Выдача электронных подписей во всех регионах России и выдача ЭЦП в Москве.
• Перечень аккредитованных удостоверяющих центров:

Купить электронную подпись

https://www.youtube.com/watch?v=Y5G7hg9CGIc\u0026t=25s

Купить электронную подпись

1. Удостоверяющий центр – это юридическое лицо, оказывающее услуги по предоставлению открытых и закрытых ключей ЭЦП, где можно получить электронную цифровую подпись.
2. После подачи и проверки документов, удостоверяющий центра создает ключи ЭЦП с гарантией сохранения в тайне закрытого ключа.
3. Выдавать квалифицированную электронную подпись могут удостоверяющие центры, аккредитованные Минкомсвязи России.

Купить электронную подпись

В этом случае программные и аппаратные (токен) средства криптозащиты сертифицированы ФСБ России. Для выдачи простой или неквалифицированной электронной подписи может быть использован сертификат неаккредитованного удостоверяющего центра, где получить ЭЦП возможно, но применить сложно.

• Аккредитованный удостоверяющий центр для получения ЭЦП
• Перечень документов, согласно которым осуществляется создание и выдача электронной подписи, напрямую зависит от организационно-правовой формы (юридическое, физическое лицо или ИП) и от юридического статуса представителя, на которого оформляется ЭЦП.
• В зависимости от типа ЭЦП, удостоверяющему центру необходимо 1-3 рабочих дня на ее изготовление.

Мы поможем ускорить выдачу электронной подписи благодаря первоначальному предоставлению сканов документов. Получить ЭЦП для торгов в нашей удостоверяющем центре можно на 1 день или от 1 часа.

;
Открытые торги
«Открытые торги» — одна из ведущих компаний России, специализирующихся на тендерном сопровождении.
Мы открываем новые возможности для реализации товаров, работ и услуг для российских и международных компаний.
К нам обращаются компании, как без опыта участия в тендерах, так и имеющие развитые тендерные отделы.
Мы помогаем решить конкретные задачи здесь и сейчас, а также сформировать видение на будущее, сэкономить время и ресурсы.

Контакты:

;
Адрес:
ул.Стромынка, д.13а
107014
Москва,

Телефон:+74952680544,

Телефон:88005556649,

E-mail: [email protected]

Удостоверяющий центр электронной подписи, ЭЦП

Обновлено 20.11.2019

Удостоверяющий центр — это организация, основной функцией которой является создание сертификатов электронных подписей (далее сертификат, электронная подпись, ЭП) и выдача таких сертификатов лицам, обратившимся за их получением (далее заявитель). Электронная подпись — это аналог собственноручной подписи, полученный при помощи криптографического преобразования информации.

Существуют аккредитованные удостоверяющие центры и неаккредитованные удостоверяющие центры.

Аккредитованные удостоверяющие центры

Аккредитованные удостоверяющие центры — это удостоверяющие центры (далее УЦ), получившие аккредитацию в Минкомсвязи (уполномоченном федеральном органе). Аккредитованными УЦ могут быть только юридические лица, к которым законодательство РФ выдвигает ряд требований.

УЦ может получить аккредитацию можно непосредственно обратившись в Минкомсвязь (Министерство цифрового развития, связи и массовых коммуникаций Российской) с заявлением и необходимым пакетом документов либо через сайт Госуслуг.

На Госуслугах есть перечень необходимых требований, документов, нормативно-правовые акты и порядок взаимодействия для получения удостоверяющим центром аккредитации.

Только аккредитованный удостоверяющий центр может выпустить сертификат квалифицированной усиленной электронной подписи.

Получается что для некоторых порталов или торговых площадок можно получить электронную подпись только в аккредитованном УЦ. К таким порталам относятся: ЕИС в сфере закупок (zakupki.gov.ru), ФНС, ПФР, ФСС, ЕГАИС ФСРАР и т.д.

И только квалифицированная электронная подпись является гарантом юридически значимого электронного документооборота.

Неаккредитованные удостоверяющие центры

Неаккредитованный УЦ — это УЦ, не имеющий аккредитацию Минкомсвязи (уполномоченного федерального органа). Такой УЦ не может выпустить квалифицированный сертификат электронной подписи, а неквалифицированный может.

https://www.youtube.com/watch?v=Y5G7hg9CGIc\u0026t=36s

За неквалифицированным сертификатом электронной подписи нужно обращаться в удостоверяющие центры, аккредитованные необходимыми федеральными электронными торговыми площадками.

Функции аккредитованного удостоверяющего центра

• Создание и выдача сертификата (осуществляется на основании соглашения между удостоверяющим центром и заявителем).
• Установление личности заявителя либо полномочия лица, выступающего от его имени, за получением данного сертификата.
• Ряд функций, связанных с выдачей необходимы средств ЭП, установлением сроков действия сертификатов; аннулирования выданные этим УЦ сертификатов, ведением реестра сертификатов, информирования о мерах, обеспечивающих безопасность использования ЭП.

Любой аккредитованный центр работает в соответствии с законодательством РФ и выполняет ряд требований., обеспечивающих его легальность, надежность и безопасность.

Сроки выпуска сертификатов определяются нормативными актами этого УЦ.

При этом в большинстве случаев срок выпуска сертификата зависит от того, насколько быстро заявитель подаст правильно оформленный пакет документов для его выпуска и насколько быстро специалист УЦ его проверит и обработает. Все сведения, включаемые в состав сертификата и указанные в документах, должны быть предоставлены в актуальном состоянии.

У каждого УЦ свои требования к пакету документов, поэтому для уточнения необходимо обращаться непосредственно в выбранный УЦ.

Список аккредитованных удостоверяющих центров России

Информация об аккредитованных УЦ публикуется на официальном сайте Минкомсвязи. Мы делаем эту информацию немного более удобной для восприятия и группируем аккредитованные удостоверяющие центры по городам.

Реестр аккредитованных удостоверяющих центров содержит названия и адреса действующих удостоверяющих центров, список УЦ с аннулированной аккредитацией, список УЦ с приостановленной аккредитацией, список УЦ, деятельность которых прекращена.

• Абакан
• Альметьевск
• Анадырь
• Архангельск
• Астрахань

• Барнаул
• Белгород
• Благовещенск
• Брянск

• Великий Новгород
• Владивосток
• Владикавказ
• Владимир
• Волгоград
• Вологда
• Воронеж

• Нальчик
• Нижний Новгород
• Новокузнецк
• Новосибирск

• Пенза
• Пермь
• Петрозаводск
• Петропавловск-Камчатский
• Псков

• Тамбов
• Тверь
• Томск
• Тула
• Тюмень

Удостоверяющий центр

Компания «Такском» создала и открыла удостоверяющий центр для получения и обслуживания электронных подписей (ЭП или ЭЦП).

Тогда «Такском» участвовал в первом в стране пилотном проекте по сдаче отчётности в налоговые органы через интернет.

В тот же год УЦ «Такском» стал участником ещё одного масштабного эксперимента по развитию системы ЭДО предприятий и организаций с государственными учреждениями Москвы и Московской области.

2003 год

«Такском» распространяет систему представления интернет-отчётности на ряд других регионов. Компания открывает и развивает региональные партнёрские удостоверяющие центры получения ЭЦП.

2006 год

Центр оформления электронной подписи «Такском» расширяет географию деятельности. Оформление и получение электронной подписи «Такском» доступно во всех регионах России.

2008 год

«Такском» участвует в общероссийском пилотном проекте перехода на электронные счета-фактуры.

Компания получает сертификат информационной безопасности класса 1Г согласно требованиям Федеральной службе по техническому и экспортному контролю.

2010 год

Удостоверяющий центр ЭЦП «Такском» оформил миллионную цифровую подпись.

Компания приступила к выпуску электронной цифровой подписи для торговых интернет-площадок.

2012 год

• «Такском» стал первым в стране общеаккредитованным УЦ всех федеральных торговых интернет-площадок государственных муниципальных закупок.
• Стартовал выпуск ЭП для физлиц, включая ЭП для удалённого получения госуслуг на сайтах госучреждений.
• «Такском» получил очередную аккредитацию согласно закону 63-ФЗ, как и все надёжные центры оформления ЭП страны.
• Компания становится членом АЭТП и её авторизированным УЦ.

2013 год

1. УЦ «Такском» заключил соглашение с Центральным информационно-техническим таможенным управлением Федеральной таможенной службы на право выпуска ЭП для взаимодействия с ФТС и вошел в список доверенных УЦ ФТС.

2. Начало выпуска универсальной ЭП – с одновременно квалифицированным и неквалифицированным сертификатом.
3. Выпуск ЭП для коммерческих торгов и закупок согласно закону 223-ФЗ.

4. Выпуск ЭП для государственных и муниципальных торгов и закупок согласно закону 44-ФЗ.

2015 год

• Выпуск ЭП для работы участников рынка алкоголя в системе ЕГАИС.
• Все квалифицированные сертификаты ЭП, выпускаемые УЦ «Такском», имеют признак «Усовершенствованная квалифицированная ЭП» и могут использоваться в системах, которые принимают такой формат ЭП.
• Созданы технические решения для выпуска в короткий срок большого количества ЭП для корпоративных заказчиков и государственного сектора.

2016 год

УЦ «Такском» – первый Российский удостоверяющий центр, зарегистрированный в ДТС Республики Казахстан.

https://www.youtube.com/watch?v=Y5G7hg9CGIc\u0026t=50s

УЦ «Такском» стал первым в стране, успешно завершившим тестирование и включённым компанией «Электронный паспорт» в перечень авторизованных УЦ по оформлению ЭП для пользователей системы электронных паспортов транспортных средств (ЭПТС).

2017 год

1. Открылся информационный раздел сайта «Такском-Юрист» – для оформления ЭП и сопутствующего программного обеспечения адвокатам и юристам, ведущим судебную практику.

2. «Такском» получил статус авторизованного УЦ в информационных агентствах, уполномоченных на публикацию в ленте новостей сведений от эмитентов ценных бумаг об этапах эмиссии и своей финансово-хозяйственной деятельности.
3. УЦ «Такском» приступил к выдаче сертификатов ЭП для Гособоронзаказа.

4. «Такском» выбран единственным авторизованным УЦ по выпуску сертификатов ЭП для клиентов Санкт-Петербургской международной товарно-сырьевой биржи (СПбМТСБ»).

5. УЦ «Такском» включен в список аккредитованных удостоверяющих центров, прошедших тестирование соответствия выдаваемых ЭП согласно техническим требованиям к поставщикам сведений в федеральные и государственные информационные системы Федеральной службы по надзору в сфере образования и науки (Рособрнадзор).
6. Доработаны возможности выпуска сертификатов ЭП при помощи СКЗИ «ViPNet CSP».

2018 год

Специалисты компании состоят в рабочих группах по реализации федерального проекта «Нормативное регулирование цифровой среды».

В тарифный план по услугам УЦ «Рособрнадзор» добавлена возможность выпуска ЭП для Информационной системы государственной аккредитации образовательной деятельности и для Информационной системы лицензирования образовательной деятельности.

УЦ «Такском» приступил к выпуску квалифицированных сертификатов ЭП, изготовленных в соответствии со стандартом ГОСТ Р 34.10-2012 в средствах ЭП и функции хеширования ГОСТ Р 34.11-2012.

2019 год

• Выпуск ЭП для работы и операций с ценными бумагами небанковской кредитной организации «Национальный расчётный депозитарий».
• Выпуск ЭП для работы для работы в системе «ЕГАИС учёт древесины и сделок с ней».
• УЦ «Такском» прошел аккредитацию по новым требованиям в Федресурсе и получил статус авторизованного УЦ для выпуска ЭП пользователям порталов «Единый федеральный реестр юридически значимых сведений о фактах деятельности юридических лиц» и «Единый федеральный реестр сведений о банкротстве».

2020 год

Центру для получения ЭЦП «Такском» исполнилось 20 лет. За это время им выдано 2,8 миллионов ЭП. Предоставлены услуги 639 тысячам уникальных клиентов.

ЭП «Такскома» применимы на крупнейшем портале онлайн-торгов Казахстана «ЕТС-Тендер». Подобный проект между Россией и Казахстаном реализован впервые.

Эксперты компании постоянно участвуют в деятельности рабочей группы ФНС по вопросам развития ЭП.

18 мая 2021 года

Удостоверяющий центр ООО «Такском» первым в стране решением Правительственной комиссии получил аккредитацию – согласно новым требованиям Федерального закона № 63-ФЗ «Об электронной подписи».

Что такое удостоверяющий центр: задачи и ответственность | Инфотекс Интернет Траст

НЭП и КЭП имеют наивысшую степень защиты и достоверности информации. Но только КЭП признается юридически равнозначной обычной подписи на бумаге от руки без необходимости заключения дополнительных соглашений между участниками электронного взаимодействия.

Квалифицированный сертификат и ключи ЭЦП создаются при помощи сертифицированных ФСБ России криптографических средств, поэтому получить квалифицированный сертификат электронной подписи можно только у владельцев таких программно-аппаратных комплексов — аккредитованных удостоверяющих центров.

Требования к УЦ

Чтобы иметь право на выпуск квалифицированных сертификатов, УЦ должен быть аккредитован Минкомсвязью РФ. Наличие аккредитации уполномоченного федерального органа говорит о легальности выдачи такими удостоверяющими центрами квалифицированных сертификатов электронной подписи.

УЦ получает аккредитацию Минкомсвязи, если соответствует определённым условиям, одно из которых заключается в том, что средства криптографического преобразования информации, которые он использует для создания сертификатов ЭЦП, должны иметь подтверждение соответствия требованиям федерального органа исполнительной власти в области обеспечения безопасности.

Требования к аккредитованным удостоверяющим центрам регламентируются приказом Министерства связи и массовых коммуникаций Российской Федерации от 23 ноября 2011 года №320 «Об аккредитации удостоверяющих центров».

«Инфотекс Интернет Траст» — один из крупнейших аккредитованных Минкомсвязью УЦ России, деятельность которого регламентирована требованиями Федерального закона «Об электронной подписи» от 06.04.2011.

Как получить электронную подпись в 2022 году

В результате изменений в законодательстве с начала января 2022 года индивидуальные предприниматели, частные нотариусы и руководители юридических лиц должны получать сертификаты электронной подписи в Удостоверяющем центре ФНС при личном обращении в организацию.

Работники компаний и индивидуальных предпринимателей могут по-прежнему обращаться в коммерческие аккредитованные удостоверяющие центры за сертификатами ЭЦП, но полученные сертификаты будут действительны только до конца 2022 года.

С 1 марта указанные выше категории клиентов могут получить в аккредитованном удостоверяющем центре сертификат физического лица, предъявив для его получения электронную доверенность.

В дальнейшем планируется использовать именно такой порядок получения сертификатов сотрудниками юридических лиц и ИП.

Аккредитованный удостоверяющий центр «Инфотекс Интернет Траст» работает в соответствии с новыми требованиями законодательства.

Мы создаём, выдаём и обслуживаем сертификаты ключей электронной подписи для всех доступных коммерческим УЦ категорий заявителей.

У нас вы можете приобрести квалифицированную ЭЦП для государственных порталов, электронных торговых площадок и систем электронного документооборота, а также заказать услуги технического обслуживания сертификатов, полученных в УЦ ФНС.

Сертификат ключа проверки электронной подписи (ЭЦП)

Из нашей статьи вы узнаете:

Сертификат ключа ЭЦП — это документ, несущий информацию о владельце. В открытом ключе зашифрованы данные о статусе владельца, реквизитах и полномочиях. Сертификат подтверждает принадлежность ключа конкретному лицу, отвечающему за его применение.

Документ имеет электронный цифровой или бумажный вариант. Выдача сертификата электронного ключа происходит в удостоверяющем центре. Вся информация о сертификатах хранится в едином федеральном реестре.

УЦ гарантирует соответствие предоставленных данных действительности, подтверждает личность владельца и защищает цифровой ключ от взлома.

Электронная цифровая подпись (ЭЦП) — аналог рукописного варианта подписи владельца. Используется в документообороте и при работе с электронными системами управления финансами.

ЭП составляет электронный сертификат, выданный удостоверяющим центром. В ней зашифрованы данные о владельце, внесенные в базы единого реестра.

ЭЦП применима в работе с судами, биржами, при сдаче документов в налоговые службы и т. д.

Цифровой аналог реальной подписи делится на квалифицированный и неквалифицированный тип. В зависимости от профиля у электронного сертификата есть уровень допуска для работы с теми или иными ресурсами.

Квалифицированный вариант обладает самой высокой степенью защиты, благодаря чему его применяют в операциях с недвижимостью, финансами и для подписания документов. Подписание квалифицированным типом договоров или соглашений принимается в судах, на биржах, торгах.

У квалифицированного сертификата шире область действия, поскольку он обеспечивает большую степень защиты.

Информация о сертификатах хранится в базах Единого реестра ЕСИА. Вносить данные имеют право удостоверяющие центры, прошедшие сертификацию. Все УЦ делятся на аккредитованные и неаккредитованные.

Для чего нужен сертификат

Рукописная подпись имеет юридическую силу, так как подтверждается присутствующей личностью. В электронном документообороте гарантией сделки служит квалифицированный сертификат, поскольку в нем содержится вся информация об участнике процесса, она подтверждает принадлежность ЭЦП владельцу.

Подделку или махинации с подписанием документов предотвращает ключ. Он кодируется методом криптографии, делится на открытый и закрытый. Кодирование настолько сложно, что полностью исключает взлом. Только владелец токена с подписью может внести данные в документ, засвидетельствовав свое согласие на сделку или передачу информации.

Открытый и закрытый ключ

Открытый ключ доступен лицам, участвующим в документообороте или сделке. Закрытый известен исключительно владельцу, его нельзя определить, используя открытый ключ. Выданный на них сертификат легализирует оба ключа, обеспечивает их взаимодействие с системой. Через него утверждаются сроки начала и окончания работы ключей.

Подпись на документе ставится открытым ключом. В момент проверки информации от открытого ключа к закрытому идет сигнал. Подпись проходит проверку на соответствие внесенных в базу данных о владельце. Если информация совпадает, идет подтверждение подлинности личности владельца. В таком случае сделка или акт подписания считаются легальными.

Удостоверяющие центры: какие УЦ могут выдавать усиленные сертификаты

Электронную подпись имеют право выдавать центры, получившие сертификацию в Едином федеральном центре. В каждом регионе работает от 20 до 50 таких заведений.

Сертификация дает им правом собирать информацию о гражданах и работать с ней, выдавать сертификаты и создавать подписи.

Полученная от граждан, юридических лиц и организаций информация заносится в Единый реестр, где используется для идентификации личности владельца подписи. Всего в России существует более 400 удостоверяющий центров.

Что такое аккредитованный удостоверяющий центр

Аккредитованный удостоверяющий центр (УЦ) — это организация, получившая доступ к Единому реестру, имеющая право на сбор и хранение ключевой информации. Она имеет право на создание квалифицированного электронного сертификата и распространение лицензий на криптографию. В распоряжении организации доступ к ПО, обеспечивающему кодировку, и управлению структурой ЭП.

Организация обслуживает серверы, с которых пользователи ЭЦП получают информацию и доступ к законодательной базе по подписям. УЦ обслуживает владельца подписи, обновляя дату истечения срока работы сертификата ЭП и устраняя ошибки в работе токена.

В УЦ можно продлить, аннулировать или заказать новую подпись. Чтобы подписывать документы в электронном виде, необходимо иметь квалифицированный электронный сертификат. Именно такую услугу оказывают УЦ.

Удостоверяющий центр выдает исключительно квалифицированные сертификаты. Получение в УЦ сертификата гарантирует достоверность и безопасность ключа электронной подписи. Для работы с кодами используется специальное ПО, обеспечивающее защиту исходных данных. Сертификат из центра гарантирует предотвращение подделок и взлома, для чего используется уникальная система шифрования.

Познакомиться со списком сертифицированных удостоверяющих центров можно на сайтах ФНС и Минкомсвязи. В специальном разделе по регионам указаны действующие организации. Здесь же можно проверить данные о закрытых и лишенных лицензий организациях, узнать, кому переданы права и полномочия после закрытия.

Состав: из чего состоит сертификат ЭП

Электронная подпись имеет вид буквенно-цифрового кода или графического изображения. В работе с сертификатами используется специализированное ПО, обеспечивающее шифрование информации. Чтобы получить подпись, будущий владелец должен предоставить о себе достоверные данные, подав документы в удостоверяющий центр.

Составляющие сертификата подписи:

• стандарты, которым соответствует ключ;
• реквизиты выдавшего сертификат удостоверяющего центра;
• направление использования ЭЦП;
• полная информация об ограничениях и допусках в сфере применения;
• даты начала и окончания действия сертификата;
• информация о владельце (СНИЛС, Ф. И. О., прописка, льготы и т. д.);
• у физлиц или юрлиц — ИНН;
• наименование организации (в том числе неактуальные);
• адрес организации или юридического лица;
• контактные данные организации или лица (номер телефона, e-mail, индекс и т. д.);
• адреса точек распространения списка отозванных сертификатов.

Перед получением производится подробная проверка указанных данных. Только после подтверждения происходит выдача лицу электронного сертификата. Выполняются изготовление и передача носителя с ключом. Чтобы создать и подписать юридический документ, владельцу необходимо установить специализированное ПО.

На официальных порталах программ производителей выложен инструкции, как пользоваться ЭП в их программах (Microsoft Office, Acrobat Reader и других). Через установленное на ПК программное обеспечение наносится скрипт подписи. После нанесения ЭП документ не может быть изменен сторонними лицами.