Cât durează o semnătură electronică? Perioada de valabilitate a semnăturii digitale

Certificatul cheii de verificare ( semnătură electronică) este document, care poate fi formatat în formular electronic fie pe pe hârtie. Este necesar să se confirme identitatea proprietarului cheii publice a semnăturii electronice, este furnizată numai la centrul de certificare și servește la confirmarea dreptului proprietarului certificatului de a utiliza această cheie de semnătură.

Posesia, producerea și emiterea

Crearea cheii trebuie să fie însoțită salvarea datelor proprietarului. În documentul primit, aceste informații sunt afișate împreună cu cheia și informațiile despre centrul de certificare responsabil cu emiterea acestui document.

Centrele de certificare acreditate (CA) pot furniza certificate de chei electronice calificate. O operațiune similară poate fi efectuată confident CA sau organism autorizat autoritățile federale.

Se generează certificatul indicând o serie de date semnificative, care includ:

• adresa postala;
• dreptul de acces al proprietarului;
• stabilirea limitelor de cheltuieli.

În general, acest document poate fi folosit pentru a afișa orice informație transmisă unei autorități de certificare.

Structura

Fluxul electronic de documente se realizează atunci când asistență pentru semnătură digitală, care demonstrează că integritatea și confidențialitatea documentelor nu sunt compromise și, de asemenea, vă permite să identificați proprietarul documentului.

Pentru orice semnătură digitală, trebuie generate două tipuri de chei: închis(aplicat numai de proprietari și nimeni altcineva) și deschide(fiecare participant la fluxul de documente poate folosi aceste taste). la cheie în acest caz, sunt înțelese personaje aranjate într-o succesiune unică.

Cheia privată este numită și secretă sau personală; i se atribuie funcția de a genera o semnătură. Folosind cheia publică este posibil să autentificare depus document electronicși semnături pe el.

Certificatul trebuie să indice numele utilizatorului său, cheile publice disponibile, numele CA responsabilă cu emiterea documentului, număr de serie, expirarea documentului, precum și informații despre algoritmii de criptare utilizați.

La final trebuie să existe o semnătură digitală electronică care să ateste toate cele de mai sus.

Cum să alegi CA potrivită

Pentru a decide cu privire la alegerea CA pentru creare, solicitantul trebuie să clarifice următoarele puncte:

Generaţie

Când primiți o semnătură electronică, veți trece cu siguranță etapa generatiei, când sunt generate containerul cheii și cererea de certificat.

Amintiți-vă că dacă aveți de gând să acționați platforma de tranzactionare, atunci un mediu neprotejat nu va fi potrivit pentru generarea lui.

Pentru procedură sunt utilizate programe speciale, de exemplu, CSP CryptoPro . Înainte de a începe generarea, conectați un mediu complet curat pe care va fi stocată semnătura și începeți procesul cu butonul „Pregătiți cheia ES”. Apoi, acționați în conformitate cu instrucțiunile programului.

Transportatorii

Aproape orice dispozitiv flash poate acționa ca un purtător al unei semnături electronice, dar această abordare nu este sigură.

ES sunt utilizate în principal pentru stocare medii protejate cu acces limitat. Astfel de dispozitive pot fi medii flash simple, dar special pregătite și dispozitive speciale, de exemplu, eToken (Etoken) și ruToken (Rutoken).

Probabil, în viitorul apropiat va fi posibil să se utilizeze o cartelă SIM ca purtător de semnătură digitală.

standardele rusești

Rusia se caracterizează prin faptul că are propriile standarde criptografice, adică reguli de criptare a datelor care sunt afișate în document special: RFC4491: Utilizarea GOST cu PKIX.

Lista documentelor

Pentru a obține o semnătură electronică calificată, solicitantul va trebui să furnizeze o serie de documente. Pentru individual Acest:

1. Pașaport (sau alt document de identificare împreună cu copia acestuia).
2. Copie a SNILS.
3. Cerere pentru prestarea serviciului solicitat.
4. Cerere de aderare la Regulamentele CA (sunt necesare 2 exemplare).

Companiile și antreprenorii individuali sunt obligați să ofere:

1. Pașaportul titularului certificatului (un alt document de identificare împreună cu fotocopia acestuia).
2. Copie SNILS de la solicitant.
3. Cerere pentru furnizarea de servicii de producere a certificatelor.
4. Acordarea consimțământului pentru prelucrarea datelor cu caracter personal (consimțământul se eliberează persoanei care va fi implicată în producerea certificatului).
5. Cerere de aderare la Regulamentul centrului de certificare (se cer 2 exemplare).
6. O procură care permite utilizatorului CA să efectueze acțiunile prevăzute de reglementările centrului de certificare.
7. Procura pentru obținerea unei semnături electronice calificate.
8. si documente.
9. Un extras din Registrul Unificat de Stat al Entităților Juridice sau Registrul Unificat de Stat al Antreprenorilor Individuali - pentru întreprinzătorii individuali, primit cu cel puțin șase luni înainte de a depune cererea la CA (furnizat în original sau ca copie certificată corespunzător).
10. Copii certificate ale TIN și OGRN.

Mai jos este un videoclip despre necesitatea utilizării unei semnături digitale electronice.

Durata de valabilitate, reînnoire și revocare

Perioada de valabilitate a fiecărei semnături electronice este nu mai mult de 12 luni. După aceasta, devine imposibil să-l folosești la schimbul de documente, doar după reînnoire

Revocarea unei semnături electronice și reemiterea acesteia se efectuează în cazuri:

• dacă proprietarul certificatului se schimbă (în poziție de conducere o altă persoană preia societatea, denumirea companiei se schimbă);
• dacă există o modificare a detaliilor companiei;
• funcționarea defectuoasă a suportului utilizat pentru stocarea cheii;
• Dacă cheie privată compromisă.

Pentru a revoca sau suspenda un certificat, va trebui nu mai mult de 24 de ore.

CryptoPRO și Token – ce este?

Termenul CryptoPro se referă la o serie de programe, folosit pentru a genera semnături digitale și pentru a sprijini funcționarea lor ulterioară. Un alt nume pentru ei este furnizorii de cripto.

Cel mai utilizat furnizor de criptografii este CryptoPro CSP. Funcțiile sale de bază includ posibilitatea de a crea cifruri și chei de semnătură digitală electronică, ceea ce vă permite să minimizați riscul de falsificare a informațiilor afișate în certificat și să asigurați integritatea acestora.

Ca mijloc de a asigura capacitatea de stocare a datelor transmise de proprietarul semnăturii electronice și de a le autoriza, utilizați Jeton de securitate. Acest dispozitiv este de dimensiuni mici, dar este, de asemenea, capabil să accepte acces securizat la distanță informatiile necesareși protejați conținutul e-mailurilor.

În felul meu aspect jetonul este practic imposibil de distins de o unitate flash USB. Memoria sa este concepută pentru a stoca chei de criptare, parole, certificate digitale. Pentru concizie, acest dispozitiv poate fi numit pur și simplu „cheie”.

Pentru a utiliza dispozitivul, trebuie doar să îl conectați la computer (laptop) printr-un port USB și să introduceți codul PIN în câmpul corespunzător. Acest lucru este necesar pentru a asigura cea mai bună protecție a informațiilor.

FOLOSIT și EDO

EDO înseamnă managementul documentelor electronice, iar USED este un flux de documente electronice semnificativ din punct de vedere juridic. Adică, diferența dintre acești doi termeni este că, în al doilea caz, schimbul de documente (probabil între două companii) are anumite consecinte juridice, iar în primul caz nu există astfel de consecințe.

Termenul EDI se referă în mare măsură la fluxul de documente intern al unei companii.

Aplicații

Există mai multe domenii de aplicare a semnăturilor electronice. Acestea includ:

Întrebări frecvente

Utilizarea semnăturilor electronice nu este încă suficient de răspândită, ceea ce în multe cazuri este asociat cu un număr mare de întrebări.

Ce este compromisul cheii de semnătură digitală?

Compromisul este înțeles ca un motiv pentru a ne îndoi de capacitatea cheii de a-și îndeplini funcțiile prevăzute și de a asigura securitatea necesară a datelor.

Principalele evenimente care duc la un compromis cheie includ:

• pierderea transportatorului (indiferent dacă acesta a fost găsit ulterior sau nu);
• demisia (concedierea) din funcția de angajat care a avut acces la cheile propriu-zise sau la informații despre acestea;
• nerespectarea standardelor de depozitare sau distrugere a cheii;
• incapacitatea de a reconstrui cu acuratețe evenimentele legate de purtătorul cheii.

Ce să faci dacă cheia a expirat?

Durata de valabilitate a unei semnături electronice gata făcute este de obicei egală cu 365 de zile. După perioadă dată Certificatul existent este înlocuit.

De fapt, perioada totală de lucru a cheii de verificare este indirect legată de cantitatea de informații prezentate în aceasta. O creștere a cantității de informații utilizate duce la un risc crescut al necesității înlocuirii premature a unui document, chiar dacă acesta este parțial modificat. De asemenea, trebuie luat în considerare faptul că informațiile utilizate la eliberarea certificatului dobândesc statut public.

Este recomandabil să vă pregătiți din timp pentru reînnoirea unei chei de verificare încă valabile, atunci nu va trebui să vă faceți griji cu privire la imposibilitatea de a o completa la timp schimb electronic sau transmiterea de rapoarte.

Procedura de reînnoire a unui certificat este destul de simplă. Managerul CA (cel la care ați primit inițial certificatul) vă va ajuta în acest sens. Tot ce trebuie să faceți este să pregătiți documente și să plătiți taxa corespunzătoare pentru serviciul furnizat.

Extinde certificat vechiîn termen de o lună de la data expirării acestuia. Dacă nu aveți timp să finalizați procedura, va trebui să obțineți din nou certificatul și cheile.

Instrucțiunile pentru verificarea autenticității certificatului sunt în acest videoclip.

Pentru a verifica semnătura, veți avea nevoie de documentul original și dosarul de semnătură. Kontur.Crypto poate verifica o semnătură creată folosind un certificat de la orice autoritate de certificare.

Nota

În serviciul Kontur.Crypto, puteți verifica doar o semnătură electronică stocată într-un fișier separat (semnătură detașată).

Nota

Procesul de verificare a semnăturii

Rezultatele testelor

Rezultatele verificării semnăturii vor fi reflectate în protocol, care poate fi salvat sau tipărit. Cecul poate avea următoarea stare:

Stare: Semnătura confirmată

Verificarea cu succes a unei semnături electronice înseamnă:

• Semnătura se potrivește cu documentul original.
• Documentul nu a fost modificat. Nu s-au făcut modificări după ce semnătura a fost creată.
• Certificatul nu a fost revocat.

Stare: Semnătura neconfirmată

Motive posibile pentru care semnătura electronică a eșuat verificarea:

• Semnătura nu se potrivește cu documentul. A fost selectat documentul greșit sau a fost creat fișierul de semnătură pentru un alt document. Trebuie să verificați consistența fișierelor pe care le selectați de pe disc. Dacă este necesar, solicitați documentele corecte de la autor.
• Documentul a fost modificat. După crearea unei semnături verificabile, au fost aduse modificări documentului. Pentru a elimina acest motiv, este necesar să excludem posibilitatea modificării document original după crearea unei semnături pentru acesta.
• Certificatul a fost retras.

Stare: Semnătura confirmată, dar certificatul a expirat în momentul verificării

Serviciul Kontur.Crypto nu poate verifica dacă certificatul expeditorului era valabil la momentul semnării fișierului. Prin urmare, autorul documentului trebuie să reînnoiască certificatul sau să obțină unul nou și să trimită din nou documentul semnat.

Întrebări și răspunsuri

Este posibil să verificați o semnătură în Word în Kontur.Crypto?

Până acum, capacitățile tehnice ale serviciului fac posibilă verificarea unei semnături plasate numai în programe speciale concepute pentru semnarea documentelor și crearea unei semnături într-un fișier separat.

Cum poate un client guvernamental să verifice semnătura unei cereri de ofertă?

Dacă autorul semnăturii are un certificat, acesta este valabil și nu a făcut nicio modificare în document, dar semnătura nu trece verificarea. Ce să faci în acest caz?

EDS- asta e modern, digital opţiune semnături. Informațiile despre proprietar sau despre o anumită persoană sunt plasate în el folosind criptarea criptografică. persoană juridică. Perioada de valabilitate a semnăturii electronice este de un an cu drept de prelungire pentru o perioadă similară. Puteți găsi aceste informații în certificat, care conține toate datele necesare despre utilizator.

• și companii suficiente pentru a putea folosi portaluri și servicii speciale. Folosind o semnătură electronică, puteți efectua o serie de manipulări:
• EDS Trimiteți și completați toate rapoartele, certificatele, documentele necesare pentru agențiile guvernamentale. oferă posibilitatea de a participa la tranzactii guvernamentale

Perioada de valabilitate a semnăturii digitale electronice– 12 luni. Apoi va trebui extins. Această manipulare este efectuată în scopuri suplimentare de securitate. Disponibilitate necesară certificat. Dacă a fost pierdut, va trebui să treceți prin reidentificare.

Înainte de a începe să utilizați, ar trebui să aflați Cât timp este valabilă o semnătură electronică?. Data absolvire important, deoarece necesită contactul proprietarului centru de stat pentru a confirma datele. Perioada de valabilitate a semnăturii digitale pentru tranzacționare electronică asemănătoare. Vă permite să participați direct la achiziții publice. 12 luni sunt socotite de la data fabricatiei. După ce a primit cheie atat o poate folosi o persoana. De exemplu, o semnătură electronică a fost primită la 1 august 2017.

Selectați semnătura

În acest caz perioada de valabilitate certificat EDS Şi cheie se încheie la 1 august 2018. Ziua de început poate fi întotdeauna găsită în interiorul documentului, care se eliberează la sfârșitul tuturor documentelor. Perioada EDS– aceasta este perioada în care proprietarul poate folosi funcții speciale prin internet.

Perioada de valabilitate a semnăturii electronice

Trebuie să respectați toți termenii și condițiile de utilizare a acestei proprietăți. Perioada de valabilitate a certificatului de semnătură electronică la fel ca EDS. Operarea devine imposibilă în ziua finalizării acesteia. În acest caz, proprietarul va trebui să viziteze din nou centrul de certificare și să completeze totul documentele necesare. După care digital semnătura poate fi folosită din nou în în întregime. Dacă perioada de valabilitate a certificatului cheie de semnătură electronică ajunge la sfârșit, trebuie să efectuați următoarele manipulări:

Dacă perioada de valabilitate a semnăturii digitale se termină, poți merge înainte reînregistrare. În acest caz, proprietarul ia cu el certificatși contactează centrul de certificare. Este important să faci asta în persoană. În caz contrar, acceptarea documentelor pentru reînnoire va fi refuzată. Despre ce perioada de valabilitate a cheii de semnătură electronică se încheie în curând, vine un preaviz de 30 de zile. În această perioadă, clientul trebuie să facă timp pentru a confirma autenticitatea datelor menționate anterior.

CA pot folosi pentru aceasta lista de corespondență. Scrisoarea trebuie să conțină informații despre Cât durează semnătura digitală?În plus, clientul primește instrucțiuni speciale conform cărora își poate planifica corect acțiuni ulterioare. Datorită acestei activități certificatŞi cheie prelungit in conditii convenabile clientului. Este important să aveți timp pentru a finaliza toate manipulările necesare înainte de data de expirare a semnăturii digitale. Certificatul trebuie stocat pe un computer personal sau laptop. Poate fi folosit foarte bine pentru identificare. Cu toate acestea, dacă valabilitatea semnăturii electronice a încetat, atunci se consideră ilegală efectuarea unei astfel de proceduri. Trebuie să contactați imediat centrul de asistență pentru clienți.

Dacă Certificatul de semnătură electronică a expirat, atunci cererea de prelungire trebuie făcută între zidurile Centrului de Servicii Publice. Un simplu ID nu va fi suficient. De asemenea, sunt necesare o serie de alte documente pentru identificarea corectă a unei persoane. Cel mai bun înainte de data certificat prelungit până la ultima ziîn perioada de utilizare.

Dacă data a fost ratată, va trebui să parcurgeți procedura de primire din nou. EDS. Toate documentele vor fi retrimise. Se dă și clientului probă nouă semnătura care va acţiona pe baza certificatului. Să nu se oprească fluxul documentelor Cel mai bine este să efectuați toate manipulările în avans. În caz contrar, rapoartele către autoritățile de reglementare nu vor fi acceptate. Situația amenință cu încasarea unei amenzi grave pentru companie. De aceea trebuie făcut totul pentru a evita acest lucru.

Având o semnătură digitală, vă permite să trimiteți documente importante fără prezență personală persoana responsabila. Perioada de valabilitate a unei semnături electronice poate varia, depinde în mare măsură de scopul specific pentru care este utilizată în sarcini.

De ce perioada de valabilitate a semnăturii digitale este limitată la un an?

Există mai multe motive pentru aceasta:

• Semnătura conține date secrete, adică informațiile conținute în semnătură vă permit să determinați sursa informațiilor și să detectați faptul că există modificări în datele transmise.
• Durata utilizării software-ului: crearea unei chei de certificat se realizează folosind generarea în programe specializate.

Dacă, după expirarea perioadei de valabilitate a semnăturii digitale, intenționați să continuați să lucrați cu aceasta, va trebui să repetați toate activitățile de înregistrare pentru a o primi. Trebuie să depuneți o cerere și apoi să parcurgeți din nou toți pașii pentru a reînnoi certificatul.

Cum să evitați timpul de nefuncționare a fluxului de lucru

Pentru a preveni ca munca importantă să rămână inactivă în timp ce așteptați o semnătură, ar trebui să luați în considerare reînnoirea acesteia cât mai curând posibil. Site-ul Rospodpis conține informații despre care, potrivit legii, centrele de certificare sunt obligate să indice perioada de valabilitate a semnăturii electronice în certificate. Unele companii emitente de certificate au un serviciu de informare a clienților cu privire la data de expirare iminentă a CEP. De asemenea, puteți primi o notificare prin e-mail, care ar trebui să indice data finală de expirare a semnăturii. Acest lucru este foarte convenabil, deoarece colecția documentele necesare Utilizatorului i se acordă aproximativ o lună. Pentru a reînnoi utilizarea unei semnături, trebuie să colectați anumite documente, care pot diferi în funcție de tipul de clienți.

În cazul în care timpul de utilizare a cheilor este reglementat prin lege, perioada de prelungire poate fi descrisă în general. Condiții individuale sunt instalate de autoritatea de certificare. Uneori este necesar să înlocuiți urgent cheia de semnătură digitală și să eliberați un nou certificat înainte ca cel vechi să expire. Reeditează electronic semnătură digitală posibil in 3 cazuri:

1. Datele informaționale au fost furate, adică clientul și-a pierdut încrederea în fiabilitatea cheii, iar confidențialitatea este în pericol.
2. Jetonul este pierdut sau devine defect.
3. Datele conținute în certificat au fost modificate.

Reînnoirea la timp a certificatului face mai ușor și mai rapid desfășurarea afacerii și asigură semnarea documentelor în intervalul de timp convenit.

Pentru a primi sau a reemite un certificat, trebuie să contactați unul dintre punctele de emitere a CEP enumerate pe pagina rospodpis.ru.

EDS poate funcționa numai într-o anumită perioadă. Prin urmare, în momentul în care se apropie de sfârșit, utilizatorul are o întrebare despre cum să reînnoiască certificatul de semnătură digitală.

Spre deosebire de o semnătură scrisă de mână perpetuă, o semnătură electronică are un termen de acțiune. După ce se termină utilizarea semnăturii digitale imposibil. Acest lucru se datorează unor limitări obiective:

• în majoritatea cazurilor software fizic nu vă va permite să formați un autograf în document;
• chiar dacă acest lucru are succes, cusătura certificatului va fi detectată de destinatar, care va recunoaște semnătura digitală ca nevalidă și documentul în sine ca fals.

Perioada de valabilitate a certificatului cheie

Perioada de valabilitate a semnăturii este una an calendaristic. Apoi, trebuie să reemiteți certificatul de semnătură digitală .

Aceasta regula:

• valabil în toate centrele de certificare (CA);
• stabilit pentru a proteja semnatarul și ceilalți participanți la fluxul de documente;
• face posibilă verificarea faptului că certificatul cheii nu a fost pierdut și se află la proprietar;
• corespunde practicii internaționale în reglementarea unor astfel de relații.

Certificatul EDS trebuie reînnoit înainte de expirarea celui actual.

Procesul de reeditare este abia în schiță generală definite de lege. Majoritatea regulilor în acest sens sunt stabilite chiar de AC. Acest lucru se aplică și termenului limită pentru depunerea unei cereri. CA obligă de obicei clienții să solicite reînnoirea cheii cu 20 de zile înainte de expirarea celei actuale.

Majoritatea centrelor oferă două moduri de a face acest lucru:

• online;
• prin vizita personala.

Proprietarul certificatului rămâne să decidă cum să reînnoiască cheia de semnătură digitală.

Algoritm de autoactualizare

• Accesați site-ul CA.
• Accesați „Cont personal”. Pentru a face acest lucru, conectați-vă așa cum ați solicitat:

1. introduceți autentificare - numele instituției, cod fiscal, numărul contractului cu CA sau alte date solicitate;
2. introduceți cheia de autentificare: faceți clic pe butonul „Locație de stocare”, apoi utilizați funcția „Răsfoiți” pentru a o găsi, selectați și deschideți.

• Odată ajuns pe pagina principală cont personal, accesați secțiunea „Servicii”. Iată opțiunile dvs. cu privire la certificatul de cheie:

1. prelungire (reeditare);
2. blocare;
3. recenzie.

Să-l alegem pe primul.

• Formăm o cerere online - introduceți datele solicitate. Verificăm erorile și greșelile de scriere. Nu trebuie să vă faceți griji cu privire la caracterul complet al datelor: o coloană goală nu vă va permite să vă trimiteți cererea.
• Faceți clic pe „Confirmare”. Primim un mesaj care:

1. cererea a fost acceptată și înregistrată sub numărul (o notăm);
2. este în curs de revizuire.

• După două sau trei zile, proprietarul semnăturii digitale primește o notificare despre rezultatul revizuirii la e-mailul pe care l-a specificat în timpul înregistrării. În plus, starea aplicației poate fi urmărită de numărul de înregistrareîn secțiunea „Servicii” – „Verificarea stării cererii”.
• Asteptam raspunsul CA. Dacă ați completat totul corect și ați plătit la timp, veți primi o notificare de reînnoire și un link pentru a instala certificate noi.
• Faceți clic pe „Salvați” și specificați folderul de stocare la cerere.
• Faceți clic pe „Confirmare”. Pe baza rezultatelor instalării, se va deschide fereastra „Certificate instalate cu succes”.

Managerul CA vă va spune personal cum să vă reînnoiți semnătura digitală.