Сертификаты Минцифры для криптографической защиты¶
Сертификаты Минцифры — это электронные сертификаты ключей криптографических средств, выдаваемые уполномоченными Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифрой) удостоверяющими центрами. Они подтверждают принадлежность открытого ключа конкретному владельцу и обеспечивают криптографическую защиту информации при работе с государственными информационными системами, порталом Госуслуг, системой маркировки «Честный знак» и иными сервисами, где требуется подтверждение личности и защита данных.
¶Правовая основа
Требования к использованию сертифицированной криптографии установлены рядом нормативных актов:
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказы ФСТЭК России и требования регуляторов отраслей (например, ЦБ РФ для банков, Росздравнадзора для медицинских организаций).
Согласно этим актам, криптографические средства, используемые для защиты информации, должны быть сертифицированы ФСТЭК России или ФСБ России, а сертификаты ключей — выдаваться аккредитованными удостоверяющими центрами, входящими в перечень Минцифры.
¶Когда установка сертификатов обязательна
Установка сертификатов Минцифры требуется в следующих случаях:
- Работа с порталом Госуслуг. Для получения доступа к личному кабинету с полным функционалом (подача заявлений, получение выписок, оформление пособий) необходимо пройти криптографическую аутентификацию с использованием сертификата.
- Система маркировки «Честный знак». Производители, импортёры и продавцы подкатегорных товаров обязаны использовать сертификаты для подписи данных в системе МДЛП (маркировка лекарств) и иных каталогах.
- Электронный документооборот (ЭДО) с государственными органами. При сдаче отчётности в ФНС, ПФР, Росстат через операторов ЭДО применяются квалифицированные электронные подписи, сертификаты которых выпускаются аккредитованными УЦ.
- Банковские и финансовые операции. Юридические лица для дистанционного банковского обслуживания (ДБО) используют сертификаты, соответствующие требованиям регулятора.
- Медицинские и фармацевтические организации. Для подписания электронных рецептов и медицинских документов применяются сертификаты, соответствующие требованиям Росздравнадзора.
¶Когда сертификаты Минцифры не требуются
Установка сертификатов не обязательна в следующих ситуациях:
- Физическим лицам при базовом использовании Госуслуг. Для просмотра информации, получения ряда услуг достаточно подтверждённой учётной записи (подтверждение через МФЦ, банк или через ЕБС — единую биометрическую систему).
- При работе с нерегулируемыми сервисами. Большинство коммерческих сайтов, интернет-магазинов и информационных ресурсов не требуют сертификатов Минцифры.
- При использовании упрощённой (неквалифицированной) электронной подписи. Для внутреннего документооборота между контрагентами, если иное не оговорено договором или законом, допускается НЭП без сертификата Минцифры.
- При удалённой регистрации на Госуслугах. Подтверждение личности можно пройти через подтверждённую учётную запись ЕБС, банковскую идентификацию или видеоверификацию.
¶Виды сертификатов
| Тип подписи | Кто выдаёт | Область применения |
|---|---|---|
| Усиленная квалифицированная (УКЭП) | Аккредитованные УЦ (перечень Минцифры) | Госорганы, ЭДО, маркировка, отчётность |
| Усиленная неквалифицированная (УНЭП) | УЦ, не входящие в перечень | Внутренний документооборот, договоры между контрагентами |
| Простая электронная подпись | Оператор сервиса | Внутренние системы, не требующие юридической значимости |
¶Как получить и установить сертификат
Получение сертификата в аккредитованном УЦ включает:
- Выбор удостоверяющего центра из перечня Минцифры (для юридических лиц — обычно УЦ оператора ЭДО или банка).
- Подготовку заявления и пакета документов (для физлиц — паспорт, СНИЛС, ИНН; для юрлиц — учредительные документы, доверенности).
- Генерацию ключевой пары на криптопровайдере (средстве криптографической защиты, СКЗИ), сертифицированном ФСТЭК/ФСБ.
- Получение сертификата в электронном виде и его установку в хранилище сертификатов операционной системы или криптопровайдера (например, «КриптоПро CSP»).
- Установку корневых сертификатов удостоверяющего центра и сертификатов специализированного УЦ (при необходимости).
¶Криптопровайдеры
Для работы с сертификатами Минцифры используются сертифицированные криптопровайдеры. Наиболее распространённые решения:
- КриптоПро CSP — разработка компании «КриптоПро», наиболее широко применяемый криптопровайдер в России;
- VipNet CSP — продукт компании «Випнет» (CryptoPro Alliance);
- Рутокен Крипто — криптопровайдер от компании «Актив», работающий с аппаратными токенами Rutoken;
- СКЗИ «КриптоАП CS» — решение для серверных применений.
¶Срок действия и перевыпуск
Стандартный срок действия сертификата — 1 год, для ряда категорий (например, сертификаты для работы с Госуслугами) — до 3 лет. По истечении срока сертификат подлежит перевыпуску; процедура, как правило, упрощена по сравнению с первичным получением. Просроченный сертификат не может использоваться для подписи документов, однако ранее подписанные им документы сохраняют юридическую силу.
¶Источники
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Постановление Правительства РФ от 01.11.2012 № 1119
- Сайт Минцифры России (digital.gov.ru)
- Сайт удостоверяющего центра «КриптоПро» (cryptopro.ru)