Как поменять электронную подпись

Чтобы поменять электронную подпись, нужно различать ключ и сертификат ключа проверки. Ключ используется при создании подписи, а сертификат содержит сведения о владельце и ключ проверки подписи. Поэтому вопрос о замене может касаться как получения нового сертификата, так и прекращения использования прежнего ключа. Статья 14 63-ФЗ (электронная подпись) регулирует выдачу и прекращение действия сертификата. Статья 10 Закона № 63-ФЗ устанавливает обязанности при использовании усиленных электронных подписей, в том числе при нарушении секретности ключа.

Новый сертификат создаёт и выдаёт удостоверяющий центр на основании соглашения с заявителем. Это правило закреплено в части 1 ст. 14 63-ФЗ (электронная подпись). Получение нового сертификата и прекращение действия старого — разные юридические действия. Само по себе обращение за новым сертификатом не названо в этой статье основанием прекращения прежнего. Поэтому при замене нужно определить, должен ли прежний сертификат продолжать действовать или владелец хочет прекратить его действие по своему заявлению.

Если цель — поменять сертификат электронной подписи до окончания его срока, владелец вправе подать заявление о прекращении действия. Часть 6 ст. 14 63-ФЗ (электронная подпись) допускает заявление на бумаге либо в форме электронного документа. Закон также предусматривает прекращение в связи с истечением установленного срока. Проверить его можно по самому сертификату: даты начала и окончания действия входят в обязательные сведения. Ожидать окончания срока, чтобы подать заявление о прекращении, эта норма не требует.

Момент прекращения связан с реестром сертификатов — перечнем сведений, который ведёт удостоверяющий центр. По части 7 ст. 14 63-ФЗ (электронная подпись) действие прекращается с момента внесения соответствующей записи. Информацию центр должен внести в течение двенадцати часов с наступления предусмотренных законом обстоятельств либо с момента, когда узнал или должен был узнать о них. При замене сертификата нужно различать подачу заявления и появление записи: закон связывает прекращение именно с записью в реестре.

Если замена вызвана тем, что ключ мог стать доступен посторонним, прежде всего действует запрет на его использование. Пункт 3 части 1 ст. 10 Закона № 63-ФЗ запрещает пользоваться ключом уже при наличии оснований полагать, что его конфиденциальность нарушена. Конфиденциальность здесь означает сохранение ключа в тайне. Для соблюдения этого запрета не нужно ждать выдачи нового сертификата или окончания срока прежнего. Получение замены не отменяет обязанностей, связанных с уже возникшим нарушением секретности.

Когда информация о нарушении конфиденциальности получена, нужно уведомить удостоверяющий центр, выдавший сертификат, и иных участников электронного взаимодействия. Срок по пункту 2 части 1 ст. 10 Закона № 63-ФЗ — не более одного рабочего дня со дня получения такой информации. Уведомление о нарушении и заявление о прекращении действия сертификата имеют разное назначение: первое сообщает об угрозе ключу, второе служит основанием прекращения сертификата по воле владельца. Обращение за новой подписью не подменяет эти действия.

В новом сертификате проверьте сведения, перечисленные в части 2 ст. 14 63-ФЗ (электронная подпись): данные владельца, уникальный номер, даты действия, ключ проверки, сведения о средстве подписи и выдавшем центре. Для физического лица указываются фамилия, имя и отчество, если оно имеется, либо иная позволяющая идентифицировать владельца информация. Проверка этих сведений помогает понять, какой сертификат выдан и с какого момента он действует. По части 5 той же статьи действие начинается при выдаче, если в сертификате не указана другая дата.

Сертификат может быть выдан как электронный документ или на бумаге. Если он электронный, владелец вправе получить также бумажную копию, заверенную удостоверяющим центром: это предусмотрено частью 4 ст. 14 63-ФЗ (электронная подпись). Для прекращения действия электронного или бумажного сертификата владелец может подать заявление на бумаге или в электронной форме. Для обращения полезны сведения о прежнем сертификате и соглашение с центром: они позволяют соотнести заявление с конкретным сертификатом и условиями его выдачи. Перечень документов для выдачи нового сертификата уточните в удостоверяющем центре, с которым заключаете соглашение.

Отдельное правило касается ключей усиленной квалифицированной электронной подписи после истечения срока их действия. По пункту 5 части 1 ст. 10 Закона № 63-ФЗ владелец обязан обеспечить их незамедлительное уничтожение. Для этого применяются средства электронной подписи, прошедшие установленную процедуру оценки соответствия и имеющие функцию уничтожения информации. Срок действия ключа и срок сертификата нужно различать: обязанность уничтожения в этой норме связана именно с истечением срока ключа. Оформление нового сертификата само по себе эту обязанность не заменяет.