Как получить усиленную электронную подпись

Чтобы получить усиленную электронную подпись, обращаются в удостоверяющий центр. По ст. 13 63-ФЗ он создает сертификат ключа проверки электронной подписи и выдает его после идентификации заявителя, то есть установления его личности. Сертификат содержит сведения о владельце и ключе проверки. Поэтому оформление не сводится к получению файла: центр должен установить, кому выдает сертификат, и подтвердить владение соответствующим ключом электронной подписи. Это связанные, но разные действия при обращении заявителя.

Если вопрос звучит как «как усилить электронную подпись», сначала уточните, какой сертификат и какие средства подписи у вас уже есть. Статья 13 63-ФЗ предусматривает создание ключей по обращению заявителя, выдачу средств электронной подписи и выдачу сертификатов. Для получения усиленной подписи потребуется оформить соответствующий сертификат в удостоверяющем центре. Обсудите с центром оформление нужного сертификата и возможность использовать имеющуюся подпись для идентификации. Центр должен провести идентификацию и выдать сертификат на основании соглашения с заявителем.

Один из способов идентификации — личное присутствие. Закон допускает и обращение без него: например, с использованием квалифицированной электронной подписи при действующем квалифицированном сертификате. Для граждан Российской Федерации ст. 13 63-ФЗ также предусматривает способы с применением информационных технологий: с использованием информации из заграничного паспорта с электронным носителем либо сведений из единой системы идентификации и аутентификации и информации из единой биометрической системы. Это предусмотренные законом варианты с собственными условиями, а не возможность отправить любые сведения о себе и получить сертификат.

Для усиленной неквалифицированной подписи предусмотрены дополнительные варианты определения заявителя без личного присутствия. В частности, ст. 13 63-ФЗ допускает использование простой электронной подписи, если ее ключ получен при личной явке по правилам электронного получения государственных и муниципальных услуг. При этом должны соблюдаться условия взаимодействия центра с соответствующей системой и применения средств защиты информации. Поэтому одной ссылки на наличие простой подписи недостаточно: выбранный способ должен отвечать всем условиям нормы.

Отдельный вариант касается повторного обращения за сертификатом неквалифицированной подписи в тот же центр. По ст. 13 63-ФЗ учитываются действующий сертификат, способ первоначальной идентификации и соблюдение условий создания и проверки подписи. Каждый последующий сертификат в такой последовательности должен быть выдан до окончания действия предыдущего. Если вы рассчитываете оформить подпись удаленно по этой схеме, сообщите центру о прежнем сертификате и уточните, соблюдены ли условия повторного обращения. Сам факт прежнего обслуживания еще не подтверждает их соблюдение.

Создание и выдача сертификата осуществляются на основании соглашения между заявителем и центром — это правило ст. 14 63-ФЗ. А порядок выполнения своих функций центр определяет по ст. 13 63-ФЗ с учетом закона, других применимых актов и соглашений участников электронного взаимодействия. Центр обязан объяснить условия использования подписи, связанные с ней риски и меры безопасности. До оформления выясните, какие действия потребуются от вас для подтверждения владения ключом и как будет выдан сертификат.

Если выбираете, где сделать усиленную электронную подпись, учитывайте также возможность обращения к доверенному лицу удостоверяющего центра. По ст. 13 63-ФЗ такому лицу могут быть поручены прием заявлений и вручение сертификатов от имени центра. При выполнении этих действий оно обязано идентифицировать заявителя при личном присутствии. Поэтому порядок обращения к доверенному лицу нельзя автоматически приравнивать к удаленной процедуре самого центра. Уточните, кто именно принимает заявление и на каком основании действует от имени центра.

После выдачи проверьте содержание сертификата. Статья 14 63-ФЗ предусматривает его уникальный номер, даты начала и окончания действия, сведения о владельце, уникальный ключ проверки, сведения об используемом средстве подписи или соответствующих стандартах и наименование выдавшего центра. Сопоставьте сведения о владельце со своими данными. Сертификат может быть электронным или бумажным; владелец электронного сертификата вправе получить также бумажную копию, заверенную центром. Форма выдачи не отменяет требований к содержанию сертификата.

По общему правилу ст. 14 63-ФЗ сертификат действует с момента выдачи, однако в нем может быть указана другая дата начала действия. К этой дате сведения о нем должны находиться в реестре сертификатов — перечне, который ведет центр. Информацию из реестра можно запросить у центра по ст. 13 63-ФЗ. Проверьте не только даты: прекращение действия и аннулирование тоже отражаются в реестре. Использование аннулированного сертификата по ст. 14 63-ФЗ не влечет юридических последствий, кроме связанных с его аннулированием.