Перевыпуск ЭП руководителей организаций и ИП: обзор процедуры
Перевыпуск электронной подписи руководителя представляет собой выпуск нового сертификата, привязанного к обновленным данным лица и/или к усиленным параметрам криптографии. Такая процедура применяется для руководителей юридических лиц и индивидуальных предпринимателей, когда действующий ЭП достиг срока действия, были изменены идентифицирующие сведения, либо требуется переход на иной набор криптографических алгоритмов и условий защиты.
Подробнее о порядке перевыпуска и требованиях к заявителю можно найти здесь.
Что включает процедура
Процесс перевыпуска состоит из нескольких взаимосвязанных этапов: подготовки данных, проверки полномочий заявителя, выбора метода формирования нового ключа, выпуска нового сертификата и установки его в комплекс подписывающих средств. В рамках процедуры соблюдаются требования по идентификации лица, верификации полномочий и соответствия параметров нового ЭП действующим регламентам.
- обновление персональных и должностных данных;
- генерация нового открытого и закрытого ключа;
- выдача сертификата с новой серией и сроком действия;
- замена старого сертификата в системах подписания и учёта документов.
Требования к заявителю и документы
Кто может подать заявление
Заявителем выступает руководитель организации или уполномоченное лицо с подтвержденной должностной властью. При отсутствии должного полномочия требуется документальное подтверждение полномочий через доверенность или другой официальный акт, подтверждающий право действовать от имени организации в рамках подписания документов и запросов.
Необходимые документы
- паспорт лица, на имя которого оформляется ЭП;
- документ, подтверждающий полномочия лица действовать от имени организации (при необходимости);
- свидетельство о государственной регистрации юридического лица или данные самозанятого субъекта;
- идентификационные данные основного сертификата ЭП, который подлежит перевыпуску;
- сведения о должности и должностном назначении;
- контактные данные для уведомления о ходе обработки запроса.
Этапы перевыпуска
Подача заявки и подготовка
- Подготовляются документы, подтверждающие личность заявителя и полномочия;
- Определяется метод формирования нового ключа (модуль, карта, удалённое хранение);
- Проводится предварительная проверка соответствия данных требованиям удостоверяющего центра.
Верификация и выпуск сертификата
- проводится идентификация лица и проверка полномочий;
- формируется новый ключ и выпускается сертификат с новым идентификатором и сроком действия;
- проводится передача сертификата заявителю и его установление в соответствующее ПО для подписания.
Установка и тестирование
- устанавливаются сертификат и закрытый ключ в среде подписания;
- выполняются тестовые подписи и проверка валидности цепочки доверия;
- осуществляется отзыв предыдущего сертификата при необходимости.
Безопасность и сопровождение после перевыпуска
После выпуска нового ЭП устанавливаются параметры контроля доступа к закрытому ключу, режимы ревокации и обновления доверенной цепочки. Важным аспектом является своевременное удаление или блокировка ранее выданного сертификата, чтобы исключить риск несанкционированного использования. Обновление ключевых сред должно сопровождаться обновлением интеграций в системах учёта документов и электронного документооборота.
Риски и рекомендации по безопасности
- регулярно обновлять программное обеспечение и средства криптографической защиты;
- хранить закрытый ключ в надёжном и управляемом месте, исключая несанкционированный доступ;
- периодически проверять актуальность контактной информации для уведомлений о статусе сертификатов;
- передать права на подписание только уполномоченным лицам и фиксировать это в учредительных документах;
- контролировать списки отзыва сертификатов и обновлять их в используемых системах.
| Этап | Описание | Сроки |
|---|---|---|
| Подготовка данных | сбор документов и подтверждений полномочий | 1–3 рабочих дня |
| Верификация | проверка соответствия заявителя требованиям | 1–2 рабочих дня |
| Выпуск ЭП | формирование ключей и выдача нового сертификата | 1–5 рабочих дней |
| Установка и тестирование | интеграция в системы и проверка подписей | 1–2 рабочих дня |
Об авторе
