В предыдущей статье разобрала 63-ФЗ, который устанавливает правовые основы использования электронной подписи. Теперь рассмотрю документ, который конкретизирует требования к составу сведений и структуре квалифицированного сертификата ключа проверки электронной подписи. Приказ № 795 утверждает требования не только к тому, какие сведения должны быть в сертификате, но и к тому, как они должны быть представлены.

✔️ Требования к полям квалифицированного сертификата Сертификат должен содержать, в частности: → уникальный номер сертификата; → даты начала и окончания его действия; → сведения о владельце; → СНИЛС владельца сертификата; → ОГРН российского юридического лица / ОГРНИП индивидуального предпринимателя; → ИНН владельца; → уникальный ключ проверки ЭП; → наименование используемого средства ЭП и/или стандарты, которым соответствуют ключи; → сведения о средствах ЭП и удостоверяющего центра, использованных при создании ключей и сертификата, а также реквизиты документов, подтверждающих их соответствие установленным требованиям; → наименование и место нахождения аккредитованного удостоверяющего центра, выдавшего сертификат; → номер квалифицированного сертификата удостоверяющего центра; → сведения о способе идентификации заявителя при выдаче сертификата; → срок действия ключа ЭП, соответствующего ключу проверки. Состав сведений зависит от того, кто является владельцем сертификата.

Например, для физического лица предусмотрен СНИЛС, а для российского юридического лица — ОГРН.

✔️ Сертификат подписан удостоверяющим центром Приказ устанавливает, что квалифицированный сертификат должен содержать квалифицированную ЭП аккредитованного удостоверяющего центра или уполномоченного федерального органа. Эта подпись подтверждает принадлежность ключа проверки владельцу сертификата.

То есть сертификат сам содержит электронную подпись организации или органа, который его выдал.

✔️ Сертификат может содержать полномочия представителя Если заявитель представил удостоверяющему центру документы, подтверждающие его право действовать от имени третьих лиц, в сертификат может быть включена информация о таких полномочиях и сроке их действия.

❗️Здесь важна формулировка нормы: сведения о полномочиях могут быть включены в сертификат, но это не обязательное поле для каждого владельца.

✔️ Требования к структуре сертификата Приказ определяет порядок расположения полей и структуру квалифицированного сертификата в электронной форме.

Например: → поле serialNumber содержит серийный номер сертификата; → поле issuer идентифицирует удостоверяющий центр, который его выдал; → поле validity содержит даты начала и окончания действия сертификата; → поле subject идентифицирует владельца; → поле subjectPublicKeyInfo содержит ключ проверки электронной подписи и идентификатор криптографического алгоритма. Кроме того, назначение поля keyUsage указывает область использования ключа проверки ЭП. Например, может предусматриваться проверка подписей под электронными документами или под квалифицированными сертификатами.

✔️ Что это означает для КЭДО При использовании УКЭП система должна уметь проверить ЭП и сведения квалифицированного сертификата. На практике это означает, что при проверке важно учитывать не только Ф.И.О. подписанта, но и: → срок действия сертификата и ключа; → сведения о владельце; → данные удостоверяющего центра; → ключ проверки и используемые средства электронной подписи; → предусмотренные сертификатом ограничения и области использования ключа.

При этом наличие сертификата само по себе не подтверждает полномочия сотрудника подписывать любые документы от имени работодателя. Полномочия представителя проверяются отдельно — с учетом применимых правил представительства и требований к МЧД.

❗️Если коротко: приказ определяет, какие сведения должен содержать квалифицированный сертификат и как он должен быть структурирован. Приказ действует ограниченный срок — до 1 сентября 2027 года.

🔜 В следующей статье разберу ГОСТ Р 34.10-2012 — стандарт, который устанавливает процессы формирования и проверки ЭП.