Удостоверяющий центр создаёт и выдаёт сертификаты при условии идентификации заявителя — п. 1 ч. 1 ст. 13 Закона № 63-ФЗ. Здесь разобраны аккредитация, доступ к реестру, хранение сведений и документы для проверки спорного выпуска электронной подписи.
Коротко
Удостоверяющий центр электронной подписи выдаёт сертификаты после идентификации заявителя и подтверждает владение соответствующим ключом — п. 1, 1.1 ч. 1 ст. 13 Закона № 63-ФЗ. Для усиленной неквалифицированной подписи закон допускает и определение заявителя без личного присутствия на условиях п. 1, 1.2 ч. 1 ст. 13 Закона № 63-ФЗ. Аккредитация юридического лица добровольна и требует выполнения установленных условий — ч. 1–3 ст. 16 Закона № 63-ФЗ. Проверка удостоверяющих центров начинается с разграничения статуса центра, содержания сертификата и обстоятельств его выдачи.
Сохраните следы выдачи до обращения к центру: переписку, сертификат и сообщения об ошибке. Для разбора полезна хронология событий, а не только снимок экрана.
П. 1, 1.1 ч. 1 ст. 13 Закона № 63-ФЗ; ч. 2 ст. 13.33 КоАП РФ
Ч. 3 ст. 15 Закона № 63-ФЗ; ч. 3, 4 ст. 13.33 КоАП РФ
Ч. 4 ст. 15 Закона № 63-ФЗ; ч. 8 ст. 13.33 КоАП РФ
Марка сервиса, успешное подписание и статус аккредитации отвечают на разные вопросы. Перед выводом о нарушении сопоставьте конкретный документ с обязанностью его издателя.
Разбор нужен, когда объяснение центра не отвечает на вопрос о выпуске сертификата либо о сохранности сведений.
Для заявителя, владельца и лица, проверяющего сертификат, значение имеют разные функции центра. Не каждый запрос касается выдачи новой подписи.
В сертификате и документах об аккредитации могут фигурировать разные лица. При проверке фиксируйте, кто обращался за сертификатом, кто его выдал и какой орган рассматривает соблюдение требований.
| Участник | Обязанность или право | Норма |
|---|---|---|
| Удостоверяющий центр | Создаёт и выдаёт сертификаты при условии идентификации заявителя, подтверждает владение соответствующим ключом и устанавливает сроки действия сертификатов. | П. 1, 1.1, 2 ч. 1 ст. 13 Закона № 63-ФЗ |
| Заявитель | Обращается за получением сертификата; выдача связана с идентификацией. В разборе спорного выпуска уточняют способ установления личности этого лица. | П. 1 ч. 1 ст. 13 Закона № 63-ФЗ |
| Аккредитованный центр | Хранит установленные сведения о документах и полномочиях, обеспечивает доступ к реестру с предусмотренной законом оговоркой об иных правилах доступа. | Ч. 1–3 ст. 15 Закона № 63-ФЗ |
| Владелец квалифицированного сертификата | В предусмотренном режиме поручает хранение ключа центру из установленного круга и вправе требовать историю использования хранимого ключа. | Ч. 2.2 ст. 15 Закона № 63-ФЗ |
| Руководитель аккредитованного центра | При прекращении деятельности отвечает за нарушение обязанности передать на хранение информацию в установленном порядке; этот состав отличается от нарушений самого центра. | Ч. 8 ст. 13.33 КоАП РФ |
| Контрольный (надзорный) орган | Федеральный орган исполнительной власти, уполномоченный Правительством РФ, осуществляет федеральный государственный контроль в сфере электронной подписи. Предмет контроля — соблюдение обязательных требований аккредитованными центрами и доверенными третьими сторонами. | Ч. 1, 2 ст. 16.1 Закона № 63-ФЗ |
Сертификат, ключ и аккредитация не являются одним документом. Для спора о выпуске подписи полезно разделить работу центра и требования к его статусу.
Удостоверяющий центр выполняет функции, связанные с сертификатами ключей проверки электронных подписей: создаёт и выдаёт их при условии идентификации заявителя, устанавливает срок действия, аннулирует выданные им сертификаты. Подтверждение владения заявителем соответствующим ключом названо отдельно — п. 1, 1.1, 2, 3 ч. 1 ст. 13 Закона № 63-ФЗ. Для усиленной неквалифицированной подписи норма допускает выдачу и при определении лица без личного присутствия, если соблюдены её условия — п. 1, 1.2 ч. 1 ст. 13 Закона № 63-ФЗ.
Аккредитованный центр имеет дополнительные обязанности по хранению сведений и доступу к реестру. К этому кругу относятся не только центры, получившие аккредитацию, но и названные в законе центры государственных органов и Центрального банка. Их статус определяется ч. 1 ст. 15 Закона № 63-ФЗ, а доступ к реестру — ч. 3 ст. 15 Закона № 63-ФЗ с оговоркой об иных правилах, установленных федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами.
Добровольная аккредитация юридического лица предполагает выполнение требований, в том числе к капиталу, лицензии, финансовому обеспечению ответственности, средствам электронной подписи, персоналу, деловой репутации руководителя и учредителей, распоряжающихся более чем 10 процентами акций (долей), — п. 4.1 ч. 3 ст. 16 Закона № 63-ФЗ. При проверке аккредитованных удостоверяющих центров важно сопоставлять документы с конкретным требованием, включая его исключения, а не оценивать только известность сервиса — ч. 1–3 ст. 16 Закона № 63-ФЗ.
Надзор в сфере электронной подписи касается соблюдения обязательных требований.
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
Я связываю сообщение о нарушении с конкретной обязанностью центра: выдачей сертификата, доступом к реестру или хранением сведений. В обращении описываю документ и действие, вызвавшие спор. Такое описание позволяет отделить претензию к работе сервиса от вопроса о соблюдении обязательного требования.
Статьи закона, на которых держится тема, — с названиями из официального текста
Официальный текст: Об электронной подписи
Повод для обращения определяет, какие документы предстоит сопоставить. Нарушения удостоверяющих центров не сводятся к ошибке программы подписания.
Владелец оспаривает обстоятельства выдачи сертификата. Разбор касается идентификации заявителя и подтверждения владения ключом; для него нужны файл сертификата и материалы обращения в центр — п. 1, 1.1 ч. 1 ст. 13 Закона № 63-ФЗ.
Спор возник из-за содержания квалифицированного сертификата. Заведомо недостоверная информация о владельце выделена в самостоятельный состав; её следует отличать от иных нарушений требований к содержанию — ч. 2, 7 ст. 13.33 КоАП РФ.
Лицо не получает сведения из реестра квалифицированных сертификатов. Проверяют доступ и предусмотренные законом исключения; последствия для государственной услуги имеют отдельное значение — ч. 3 ст. 15 Закона № 63-ФЗ, ч. 3, 4 ст. 13.33 КоАП РФ.
Претензия касается формирования реестра, его ведения или предоставления информации. Важно сохранить спорную запись и переписку о прекращении действия либо аннулировании сертификата — ч. 5 ст. 13.33 КоАП РФ.
Центр готовит документы о капитале, лицензии, финансовом обеспечении и используемых средствах. Разбор строится по конкретным условиям и исключениям аккредитации юридического лица — ч. 1–3 ст. 16 Закона № 63-ФЗ.
При завершении деятельности возникает вопрос о передаче реестра и сведений на хранение. Обязанности центра и ответственность руководителя за непередачу информации рассматривают раздельно — ч. 4 ст. 15 Закона № 63-ФЗ, ч. 8 ст. 13.33 КоАП РФ.
Состав зависит от нарушенной обязанности и субъекта. Штраф юридического лица не переносится на руководителя по одному факту его должности.
| Нарушение | Кто отвечает | Санкция | Норма |
|---|---|---|---|
| Выдача квалифицированного сертификата с нарушением установленного порядка | Юридическое лицо, имеющее аккредитацию удостоверяющего центра | Административный штраф от 10 тысяч до 30 тысяч рублей. | Ч. 1 ст. 13.33 КоАП РФ |
| Выдача квалифицированного сертификата с заведомо недостоверной информацией о владельце | Юридическое лицо, имеющее аккредитацию удостоверяющего центра | Административный штраф от 200 тысяч до 250 тысяч рублей. | Ч. 2 ст. 13.33 КоАП РФ |
| Нарушение порядка формирования и ведения реестров квалифицированных сертификатов или предоставления информации из них | Юридическое лицо, имеющее аккредитацию удостоверяющего центра | Административный штраф от 5 тысяч до 10 тысяч рублей; состав включает нарушение сроков внесения сведений о прекращении действия или аннулировании сертификата. | Ч. 5 ст. 13.33 КоАП РФ |
| Непередача информации на хранение при прекращении деятельности | Руководитель аккредитованного удостоверяющего центра — должностное лицо | Административный штраф от 30 тысяч до 50 тысяч рублей за нарушение установленной обязанности передачи. | Ч. 8 ст. 13.33 КоАП РФ |
За повторные аналогичные нарушения юридического лица, ранее подвергнутого административному наказанию, по частям 1–7 установлен двукратный размер ранее наложенного штрафа — ч. 9 ст. 13.33 КоАП РФ.
адвокат · рег. № 78/8790
Я начинаю спор о выпуске сертификата с цепочки документов: заявитель, способ идентификации, выданный сертификат, подтверждение владения ключом. Эти вопросы привязаны к п. 1, 1.1 ч. 1 ст. 13 Закона № 63-ФЗ. Если переписка содержит лишь сообщение об успешном подписании, я отдельно отмечаю, какие сведения об обращении в центр ещё предстоит установить. Отчёт программы и материалы выдачи отвечают на разные вопросы.
При претензии к аккредитации я сопоставляю документы с условиями ч. 3 ст. 16 Закона № 63-ФЗ. Размер капитала нельзя обсуждать без предусмотренных исключений, а финансовое обеспечение ответственности — подменять стоимостью услуги. Мне нужны реквизиты юридического лица и документы по спорному требованию, чтобы сформулировать предмет обращения.
Я также разделяю ответственность центра и руководителя. Нарушения выдачи, содержания сертификата и ведения реестра адресованы юридическому лицу, а непередача информации при прекращении деятельности выделена для руководителя — ч. 1, 2, 5, 8 ст. 13.33 КоАП РФ. В позиции описываю действие, документ и исполнителя, не приписывая один состав всем участникам.
Разбор удобно вести от издателя сертификата к конкретной обязанности. Каждому спорному обстоятельству сопоставьте документ, источник сведений и вопрос для обращения.
Первое обращение должно позволять найти сертификат и понять претензию. Сохраните текст отправленного сообщения и подтверждение его доставки.
Денежный спор с центром по договору можно передать в арбитражный суд по истечении тридцати календарных дней со дня направления претензии, если иные срок или порядок не установлены законом или договором; для иных гражданско-правовых споров претензия обязательна, только если её требует федеральный закон или договор — ч. 5 ст. 4 АПК РФ.
Подготовка судебной позиции начинается с определения спорной обязанности. Ниже — вопросы к доказательствам и порядок оспаривания решений контрольного органа.
| Вопрос | Как решается | Норма |
|---|---|---|
| Как установить предмет спора о выпуске | Сопоставить сертификат, материалы обращения и объяснения о способе идентификации. Отдельно обозначить вопрос о подтверждении владения ключом, чтобы технический отчёт не подменял материалы выдачи. | П. 1, 1.1 ч. 1 ст. 13 Закона № 63-ФЗ |
| Какие сведения о владельце оспариваются | Назвать конкретные поля сертификата и приложить документы для сравнения. Заведомо недостоверная информация о владельце и иные нарушения требований к содержанию имеют разные составы. | Ч. 2, 7 ст. 13.33 КоАП РФ |
| Что подтверждает проблему реестра | Сохранить сообщения о недоступности и результаты обращений. Учитывать оговорку об иных правилах доступа, установленных федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами. | Ч. 3 ст. 15 Закона № 63-ФЗ |
| Как разграничить участников при закрытии центра | Сопоставить уведомление о прекращении деятельности со сведениями о передаче реестра и информации. Обязанности центра и состав ответственности руководителя за непередачу информации выделить отдельно. | Ч. 4 ст. 15 Закона № 63-ФЗ; ч. 8 ст. 13.33 КоАП РФ |
| Как оспорить решение контрольного органа | После досудебного обжалования организация вправе заявить в арбитражный суд о незаконности решения или действия органа, если оно не соответствует закону и нарушает её права в экономической деятельности. Заявление подают в течение трёх месяцев со дня, когда стало известно о нарушении, если иное не установлено федеральным законом; пропущенный по уважительной причине срок суд может восстановить. | Ч. 1, 4 ст. 198 АПК РФ; ч. 2 ст. 39 Закона № 248-ФЗ |
Для первичного разбора соберите существующие материалы без изменения их содержания. Отметьте, от кого получен документ и к какому сертификату он относится.
| Документ | Зачем | Кто подписывает, форма |
|---|---|---|
| Файл сертификата и сообщение о выдаче | Показывают спорный документ, издателя и сведения о владельце; предмет сравнения при проверке содержания — ч. 2, 7 ст. 13.33 КоАП РФ. | Сохранённый файл в полученном виде; сообщение центра вместе с доступными сведениями об отправителе. |
| Материалы обращения заявителя | Нужны для разбора идентификации и подтверждения владения соответствующим ключом — п. 1, 1.1 ч. 1 ст. 13 Закона № 63-ФЗ. | Заявление и переписка в имеющейся форме; отдельно отметьте заявителя и представителя, если он участвовал. |
| Документы о статусе и условиях аккредитации | Позволяют сопоставить сведения о центре с требованиями к аккредитации юридического лица — ч. 1–3 ст. 16 Закона № 63-ФЗ. | Документы центра и полученные решения; для разбора сохраняют копии с реквизитами их источника. |
| Материалы проверки доступа к реестру | Фиксируют содержание ответа системы и условия проверки доступа к квалифицированным сертификатам — ч. 3 ст. 15 Закона № 63-ФЗ. | Сохранённые сообщения и снимки экрана с описанием времени и условий обращения. |
| Уведомление о прекращении деятельности | Используется для сопоставления событий с обязанностями передачи реестра и информации на хранение — ч. 4 ст. 15 Закона № 63-ФЗ. | Полученное уведомление центра и последующая переписка; сохраняют сведения об отправке и получении. |
Срок действия аккредитации не равен сроку действия каждого сертификата. Для хронологии выпишите даты из решения, сертификата и уведомления центра.
| Действие | Срок | С какого дня | Норма |
|---|---|---|---|
| Аккредитация удостоверяющего центра | Три года, если более короткий срок не указан в заявлении центра. | По документам об аккредитации. | Ч. 2 ст. 16 Закона № 63-ФЗ |
| Хранение информации о документах и полномочиях | В течение срока деятельности, если более короткий срок не предусмотрен нормативными правовыми актами РФ. | Весь срок деятельности центра. | Ч. 1, 2 ст. 15 Закона № 63-ФЗ |
| Сообщение в уполномоченный федеральный орган о прекращении деятельности | Не позднее чем за месяц до прекращения деятельности. | От даты прекращения. | П. 1 ч. 4 ст. 15 Закона № 63-ФЗ |
| Действие выданного сертификата | Сроки действия сертификатов устанавливает удостоверяющий центр. | По документам выдачи сертификата. | П. 2 ч. 1 ст. 13 Закона № 63-ФЗ |
| Жалоба на решение контрольного органа | Тридцать календарных дней; при уважительной причине срок восстанавливают по ходатайству. | Со дня, когда центр узнал или должен был узнать о нарушении прав. | Ч. 5, 7 ст. 40 Закона № 248-ФЗ |
| Жалоба на предписание | Десять рабочих дней. | С момента получения предписания. | Ч. 6 ст. 40 Закона № 248-ФЗ |
| Оспаривание решения контрольного органа в арбитражном суде | Три месяца; иной срок может быть установлен федеральным законом. | Со дня, когда организация узнала о нарушении прав. | Ч. 4 ст. 198 АПК РФ |
Как адвокат ведёт поручение компании
Правовая помощь компаниям и предпринимателям — кто отвечает за ваше поручение
№ 78/8790 · адвокат
Поручение ведёт адвокат Константин Александрович Вруцкий лично. При обращении обсуждаем задачу компании, необходимые действия и объём сопровождения, который будет закреплён в соглашении.
Адвокатская тайна действует с первого слова, ещё до заключения соглашения: сведения о компании, её сделках и контрагентах не могут быть раскрыты, а адвоката нельзя допросить о том, что он узнал от доверителя.
Вопросы о статусе издателя, содержании сертификата и технической проверке подписи требуют разных документов.
Он создаёт и выдаёт сертификаты при условии идентификации заявителя, подтверждает владение соответствующим ключом и устанавливает срок действия сертификатов — п. 1, 1.1, 2 ч. 1 ст. 13 Закона № 63-ФЗ.
С установления юридического лица, выдавшего сертификат, и вопроса, который требуется проверить. Аккредитация юридического лица проводится добровольно при выполнении установленных условий — ч. 1–3 ст. 16 Закона № 63-ФЗ. Для разбора сохраните реквизиты издателя и документы, на которые он ссылается при объяснении своего статуса.
Для юридического разбора полезно разделить обстоятельства выдачи и содержание сертификата. Идентификация и подтверждение владения ключом относятся к функциям центра — п. 1, 1.1 ч. 1 ст. 13 Закона № 63-ФЗ. Ответственность за заведомо недостоверные сведения о владельце и нарушение требований к содержанию различается — ч. 2, 7 ст. 13.33 КоАП РФ.
Закон об электронной подписи различает удостоверяющий центр и аккредитованный удостоверяющий центр — ст. 13 Закона № 63-ФЗ, ст. 15 Закона № 63-ФЗ. Формулировка запроса о проверке подписи сама по себе не объясняет, кто выдал сертификат и какой статус имеет издатель. Для разбора потребуется название юридического лица из документа.
Технический результат проверки файла не раскрывает материалы выдачи. При оспаривании обращения исследуют способ идентификации заявителя и подтверждение владения соответствующим ключом — п. 1, 1.1 ч. 1 ст. 13 Закона № 63-ФЗ.
Предмет федерального контроля — соблюдение обязательных требований аккредитованными центрами и доверенными третьими сторонами — ч. 2 ст. 16.1 Закона № 63-ФЗ. Для обращения о нарушении полезно назвать конкретную обязанность и приложить документы, а не ограничиваться оценкой качества обслуживания.
Отдельные составы касаются необеспечения доступа и нарушения порядка формирования, ведения реестров или предоставления информации — ч. 3, 5 ст. 13.33 КоАП РФ. Безвозмездный доступ обеспечивается в течение деятельности центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними актами — ч. 3 ст. 15 Закона № 63-ФЗ.
Аккредитованный центр хранит установленные сведения о документах и полномочиях в течение своей деятельности, если более короткий срок не предусмотрен нормативными правовыми актами Российской Федерации. Форма хранения должна позволять проверить целостность и достоверность — ч. 1, 2 ст. 15 Закона № 63-ФЗ. Хранение этих сведений следует отличать от хранения ключа.
При решении прекратить деятельность центр обязан передать реестр и информацию, подлежащую хранению, в уполномоченный федеральный орган в установленном порядке. Хранимые по поручению владельцев ключи подлежат уничтожению в предусмотренном порядке — ч. 4 ст. 15 Закона № 63-ФЗ. Сохраните уведомление и ответы центра.
Составы нарушений выдачи, содержания и реестра адресованы юридическому лицу — ч. 1–7 ст. 13.33 КоАП РФ. Для руководителя отдельно предусмотрено нарушение обязанности передать информацию на хранение при прекращении деятельности — ч. 8 ст. 13.33 КоАП РФ. Субъект ответственности определяется конкретным составом, а не общим названием претензии.
Где нужна помощь адвоката и что прочитать дальше по этому вопросу