Узнать срок истечения ЭП можно двумя способами:
Сертификат ЭЦП — это ключевой компонент электронной подписи, без которого она будет считаться недействительной. Как выглядит этот сертификат и где его получить, какова продолжительность его действия? Ответы на эти и другие вопросы уже подготовлены для вас в нашей статье.
Проверка ЭЦП — процедура, которая может быть осуществлена через онлайн-сервисы или же с использованием интерфейсов программ, которые инсталлируются на ПК. В чем заключается специфика применения этих способов удостоверения подлинности ЭЦП, вы узнаете далее.
Обеспечение безопасности продукции, работ, услуг и в целом обеспечение техногенной безопасности является одним из приоритетных направлений мирового экономического развития.
Наш эксперт в своей статье рассказывает о том, что входит в понятие «сертификат соответствия продукции».
Сертификат открытого ключа проверки электронной цифровой подписи — что это, каково его назначение
Основное назначение сертификата ключа проверки электронной подписи — это подтверждение того, что электронная подпись принадлежит какому-то определенному лицу, так называемому владельцу электронной подписи. Практически сертификат — это своего рода паспорт владельца электронной подписи, в котором указаны фамилия, имя, отчество, СНИЛС — если владелец ЭЦП является физлицом. Или наименование, адрес нахождения, ИНН, ОГРН, если владелец подписи — организация.
Сертификат ЭЦП с присвоенным ему уникальным номером предоставляется удостоверяющим центром в электронном виде или на бумажном носителе.
1. Удостоверяющий центр осуществляет создание и выдачу сертификата ключа проверки электронной подписи на основании соглашения между удостоверяющим центром и заявителем.
2. Сертификат ключа проверки электронной подписи должен содержать следующую информацию:
1) уникальный номер сертификата ключа проверки электронной подписи, даты начала и окончания срока действия такого сертификата;
(п. 1 в ред. Федерального закона от 30.12.2015 N 445-ФЗ)
(см. текст в предыдущей редакции)
2) фамилия, имя и отчество (если имеется) — для физических лиц, наименование и место нахождения — для юридических лиц или иная информация, позволяющая идентифицировать владельца сертификата ключа проверки электронной подписи;
3) уникальный ключ проверки электронной подписи;
(п. 3 в ред. Федерального закона от 30.12.2015 N 445-ФЗ)
4) наименование используемого средства электронной подписи и (или) стандарты, требованиям которых соответствуют ключ электронной подписи и ключ проверки электронной подписи;
5) наименование удостоверяющего центра, который выдал сертификат ключа проверки электронной подписи;
6) иная информация, предусмотренная частью 2 статьи 17 настоящего Федерального закона, — для квалифицированного сертификата.
3. В случае выдачи сертификата ключа проверки усиленной электронной подписи юридическому лицу в качестве владельца сертификата ключа проверки электронной подписи наряду с указанием наименования юридического лица указывается физическое лицо, действующее от имени юридического лица без доверенности в соответствии с гражданским законодательством Российской Федерации (далее — лицо, уполномоченное действовать без доверенности). В случае выдачи сертификата ключа проверки электронной подписи юридического лица, не являющегося квалифицированным сертификатом юридического лица, в качестве владельца сертификата такого ключа проверки электронной подписи наряду с указанием наименования юридического лица может указываться физическое лицо, действующее от имени юридического лица на основании доверенности. В случаях, предусмотренных статьями 17.2 и 17.4 настоящего Федерального закона, не указывается в качестве владельца сертификата ключа проверки электронной подписи физическое лицо, действующее от имени юридического лица, в сертификате ключа проверки электронной подписи, используемом для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе. При этом распорядительным актом юридического лица определяется физическое лицо, ответственное за автоматическое создание и (или) автоматическую проверку электронной подписи в информационной системе, и лицо, ответственное за содержание информации, подписываемой данной электронной подписью. В случае отсутствия указанного распорядительного акта лицом, ответственным за автоматическое создание и (или) автоматическую проверку электронной подписи в информационной системе, является руководитель юридического лица. В случае возложения федеральным законом полномочий по исполнению государственных функций на конкретное должностное лицо ответственным за автоматическое создание и (или) автоматическую проверку электронной подписи в информационной системе при исполнении государственных функций является это должностное лицо.
(часть 3 в ред. Федерального закона от 14.07.2022 N 339-ФЗ)
4. Удостоверяющий центр вправе выдавать сертификаты ключей проверки электронных подписей как в форме электронных документов, так и в форме документов на бумажном носителе. Владелец сертификата ключа проверки электронной подписи, выданного в форме электронного документа, вправе получить также копию сертификата ключа проверки электронной подписи на бумажном носителе, заверенную удостоверяющим центром.
5. Сертификат ключа проверки электронной подписи действует с момента его выдачи, если иная дата начала действия такого сертификата не указана в самом сертификате ключа проверки электронной подписи. Информация о сертификате ключа проверки электронной подписи должна быть внесена удостоверяющим центром в реестр сертификатов не позднее указанной в нем даты начала действия такого сертификата.
6. Сертификат ключа проверки электронной подписи прекращает свое действие:
1) в связи с истечением установленного срока его действия;
2) на основании заявления владельца сертификата ключа проверки электронной подписи, подаваемого в форме документа на бумажном носителе или в форме электронного документа;
3) в случае прекращения деятельности удостоверяющего центра без перехода его функций другим лицам;
4) в иных случаях, установленных настоящим Федеральным законом, другими федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между удостоверяющим центром и владельцем сертификата ключа проверки электронной подписи.
6.1. Удостоверяющий центр аннулирует сертификат ключа проверки электронной подписи в следующих случаях:
1) не подтверждено, что владелец сертификата ключа проверки электронной подписи владеет ключом электронной подписи, соответствующим ключу проверки электронной подписи, указанному в таком сертификате;
2) установлено, что содержащийся в таком сертификате ключ проверки электронной подписи уже содержится в ином ранее созданном сертификате ключа проверки электронной подписи;
3) вступило в силу решение суда, которым, в частности, установлено, что сертификат ключа проверки электронной подписи содержит недостоверную информацию.
(часть 6.1 введена Федеральным законом от 30.12.2015 N 445-ФЗ)
7. Информация о прекращении действия сертификата ключа проверки электронной подписи должна быть внесена удостоверяющим центром в реестр сертификатов в течение двенадцати часов с момента наступления обстоятельств, указанных в частях 6 и 6.1 настоящей статьи, или в течение двенадцати часов с момента, когда удостоверяющему центру стало известно или должно было стать известно о наступлении таких обстоятельств. Действие сертификата ключа проверки электронной подписи прекращается с момента внесения записи об этом в реестр сертификатов.
(часть 7 в ред. Федерального закона от 30.12.2015 N 445-ФЗ)
8. Утратил силу. — Федеральный закон от 30.12.2015 N 445-ФЗ.
9. Использование аннулированного сертификата ключа проверки электронной подписи не влечет юридических последствий, за исключением тех, которые связаны с его аннулированием. До внесения в реестр сертификатов информации об аннулировании сертификата ключа проверки электронной подписи удостоверяющий центр обязан уведомить владельца сертификата ключа проверки электронной подписи об аннулировании его сертификата ключа проверки электронной подписи путем направления документа на бумажном носителе или электронного документа.
1. Обязательная сертификация осуществляется органом по сертификации на основании договора с заявителем. Схемы сертификации, применяемые для сертификации определенных видов продукции, устанавливаются соответствующим техническим регламентом. Круг заявителей устанавливается соответствующим техническим регламентом.
2. Соответствие продукции требованиям технических регламентов подтверждается сертификатом соответствия, выдаваемым заявителю органом по сертификации.
Сертификат соответствия включает в себя:
наименование и местонахождение заявителя;
наименование и местонахождение изготовителя продукции, прошедшей сертификацию;
наименование и местонахождение органа по сертификации, выдавшего сертификат соответствия;
информацию об объекте сертификации, позволяющую идентифицировать этот объект;
наименование технического регламента, на соответствие требованиям которого проводилась сертификация;
информацию о проведенных исследованиях (испытаниях) и измерениях;
информацию о документах, представленных заявителем в орган по сертификации в качестве доказательств соответствия продукции требованиям технических регламентов;
срок действия сертификата соответствия;
информацию об использовании или о неиспользовании заявителем национальных стандартов Российской Федерации, включенных в перечень документов по стандартизации, в результате применения которых на добровольной основе обеспечивается соблюдение требований технического регламента.
Сертификат соответствия выдается на серийно выпускаемую продукцию, на отдельно поставляемую партию продукции или на единичный экземпляр продукции.
Срок действия сертификата соответствия определяется соответствующим техническим регламентом. В случае расхождения сведений между сертификатом соответствия, выданным на бумажном носителе, и сведениями, внесенными в реестр сертификатов соответствия и деклараций о соответствии, приоритет имеют сведения, внесенные в реестр сертификатов соответствия и деклараций о соответствии.
Форма сертификата соответствия и состав сведений, содержащихся в сертификатах соответствия, утверждаются федеральным органом исполнительной власти по техническому регулированию по согласованию с национальным органом по аккредитации и иными заинтересованными федеральными органами исполнительной власти.
Информация об изменениях
Статья 25 дополнена пунктом 2.1 с 21 июня 2021 г. — Федеральный закон от 22 декабря 2020 г. N 460-ФЗ
2.1. Орган по сертификации, выдавший сертификат соответствия на серийно выпускаемую продукцию, обязан проводить периодическую оценку сертифицированной продукции (далее — инспекционный контроль) в порядке и с периодичностью, которые предусмотрены требованиями права Евразийского экономического союза и законодательства Российской Федерации о техническом регулировании. Сведения о прохождении инспекционного контроля подлежат включению в реестр сертификатов соответствия и деклараций о соответствии.
В случаях непроведения в установленный срок инспекционного контроля, если инспекционный контроль предусмотрен техническим регламентом, схемой обязательной сертификации, договором, или непредставления органом по сертификации сведений о прохождении инспекционного контроля в реестр сертификатов соответствия и деклараций о соответствии сертификат соответствия прекращает действие по истечении 30 дней со дня наступления последнего дня месяца, в котором должен быть проведен инспекционный контроль, но не позднее чем по истечении одного года со дня прекращения действия аккредитации (сокращения области аккредитации в соответствующей части) аккредитованного лица, который выдал сертификат соответствия, аккредитация которого в качестве органа по сертификации была прекращена или область аккредитации которого была сокращена в соответствии с законодательством Российской Федерации об аккредитации в национальной системе аккредитации (в части проведения соответствующих работ по обязательной сертификации). Сведения о прекращении действия сертификата соответствия вносятся органом по аккредитации в реестр сертификатов соответствия и деклараций о соответствии. В случае невозможности проведения инспекционного контроля орган по сертификации обязан уведомить об этом заявителя за 30 дней до истечения срока проведения инспекционного контроля.
В случае прекращения в соответствии с абзацем вторым настоящего пункта действия сертификата соответствия, выданного в отношении серийно выпускаемой продукции, выпущенной в обращение на основании такого сертификата соответствия, данная продукция может находиться в обращении в течение срока ее годности или срока службы, установленных в соответствии с законодательством Российской Федерации, без проведения новых процедур по оценке соответствия при условии, что данная продукция произведена до даты прекращения действия указанного сертификата соответствия.
Статья 25 дополнена пунктом 2.2 с 21 июня 2021 г. — Федеральный закон от 22 декабря 2020 г. N 460-ФЗ
2.2. В случае прекращения аккредитации органа по сертификации (сокращения области аккредитации) заявитель вправе заключить договор о передаче сертификата соответствия, выданного на серийно выпускаемую продукцию, в том числе по выполнению инспекционного контроля, с иным аккредитованным в национальной системе аккредитации органом по сертификации с действующей на момент передачи сертификата соответствия областью аккредитации, распространяющейся на продукцию, которая была сертифицирована.
Орган по сертификации, с которым был заключен договор о передаче сертификата соответствия, выданного на серийно выпускаемую продукцию, пользуется всеми правами и несет все обязанности и ответственность, которые предусмотрены законодательством Российской Федерации для органа по сертификации, выдавшего сертификат соответствия.
3. В случае, если в отношении впервые выпускаемой в обращение продукции отсутствуют или не могут быть применены документы по стандартизации, в результате применения которых на добровольной основе обеспечивается соблюдение требований технического регламента, и такая продукция относится к виду, типу продукции, подлежащей обязательной сертификации, изготовитель (лицо, выполняющее функции иностранного изготовителя) вправе осуществить декларирование ее соответствия на основании собственных доказательств. При декларировании соответствия такой продукции изготовитель (лицо, выполняющее функции иностранного изготовителя) указывает в декларации о соответствии, в сопроводительной документации и при маркировке такой продукции сведения о том, что обязательная сертификация такой продукции не осуществлялась.
В случае, если в отношении впервые выпускаемой в обращение продукции отсутствуют или не могут быть применены документы по стандартизации, в результате применения которых на добровольной основе обеспечивается соблюдение требований технического регламента, и такая продукция относится к виду, типу продукции, в отношении которой предусмотрено декларирование соответствия на основании доказательств, полученных с участием третьей стороны, изготовитель (лицо, выполняющее функции иностранного изготовителя) вправе осуществить декларирование ее соответствия на основании собственных доказательств. При декларировании соответствия такой продукции изготовитель (лицо, выполняющее функции иностранного изготовителя) указывает в декларации о соответствии, в сопроводительной документации и при маркировке такой продукции сведения об отсутствии у него доказательств, полученных с участием третьей стороны.
Особенности маркировки впервые выпускаемой в обращение продукции, в том числе знаком обращения на рынке, порядок информирования приобретателя, в том числе потребителя, о возможном вреде такой продукции и о факторах, от которых он зависит, определяются Правительством Российской Федерации.
Что такое декларация о соответствии и как ее получить
Редактор: Юлия Невмержицкая
Документ, в котором написано, что товар соответствует техническим регламентам ЕАЭС и поэтому безопасен для экологии и здоровья людей
Виктор Подгорский
Большинство товаров, которые продают в России, должны соответствовать техническим регламентам ЕАЭС — Евразийского экономического союза. Это объединение стран с единым таможенным законодательством и требованиями к безопасности товаров. В 2022 году в ЕАЭС входят Россия, Казахстан, Беларусь, Армения и Киргизия.
Поэтому нельзя просто произвести или импортировать, например, мужские рубашки и начать продавать — нужно подтвердить их безопасность.
Для этого получают один из трех документов:
1. Декларацию о соответствии. Нужна для продажи большинства потребительских товаров.
2. Сертификат соответствия. Его получают на товары с более строгими требованиями к безопасности. Например, для детской одежды. В марте 2022 года вышло постановление правительства. В нем сказано, что на единичные партии товара сертификат соответствия можно заменить на декларацию.
3. Отказное письмо. Документ, который подтверждает, что товар не подлежит обязательной сертификации или декларированию.
В статье рассказываем только про декларацию о соответствии.
Пример, как выглядит декларация о соответствии. Источник
Декларация о соответствии на продукцию нужна, чтобы ввозить товары в ЕАЭС и продавать их, не имея проблем с таможней и другими государственными органами. Также декларацию получают на товары, которые производят и продают внутри этих стран.
Растаможить груз. Продукцию без декларации о соответствии таможня просто не пропустит. Пока импортер не оформит документы, груз будет храниться на складе временного хранения — СВХ, а это дорого. Кроме того, незадекларированный товар могут конфисковать.
Продавать товары. Декларация о соответствии нужна для законной продажи товаров на территории ЕАЭС. При этом неважно, где будет продаваться товар: на маркетплейсе, в крупном торговом центре или киоске на остановке.
Избежать штрафов. Если производитель или продавец товаров не оформит декларацию, таможня или Роспотребнадзор могут его оштрафовать. При первом нарушении штраф может достигать 300 тысяч рублей, при повторном — в полтора раза больше.
Обычно документы оформляет производитель при изготовлении товара или импортер при ввозе продукции в Россию. Поэтому, если перепродаете чужой товар, нужно попросить у продавца копию декларации.
Но если вы сами производите продукцию или ввозите ее не из стран ЕАЭС, а, например, из Китая, то документы придется оформлять самостоятельно.
В России заявление на оценку соответствия может подать только резидент стран — участников ЕАЭС: России, Армении, Белоруссии, Казахстана и Киргизии. Компании и предприниматели, зарегистрированные в других странах, могут оформить декларацию только через посредника.
Если планируете регулярно импортировать товар от одного и того же производителя, достаточно получить декларацию один раз и предоставлять ее ко всем поставкам этого товара.
Дважды в месяц — о том, как продавать на Wildberries, Ozon и Яндекс Маркете и зарабатывать больше.
Подписываясь, вы соглашаетесь с политикой конфиденциальности
В ноябре 2021 года Совет Евразийской экономической комиссии выпустил новый порядок ввоза товаров, которые подлежат декларированию. Там перечислены исключения, когда оформление декларации о соответствии не обязательно:
В этих случаях таможня обязана пропустить груз без документов о соответствии.
Декларацию о соответствии выдают аккредитованные лаборатории или сертификационные центры. Можно обратиться в любую организацию на территории ЕАЭС. Пошаговый алгоритм получения декларации о соответствии:
Дальше рассмотрим каждый шаг подробнее.
Тестовый образец — это единица товара. Так, если производитель получает декларацию на партию платьев, он предоставляет в лабораторию несколько платьев.
Для импортера есть два варианта, как ввезти образцы:
Мы рекомендуем первый вариант. В этом случае придется потратить время и деньги на доставку и таможенное оформление образцов, но оформление основной коммерческой партии пройдет быстро.
Во втором случае продавец потратится на хранение партии на СВХ и сможет начать продавать товар не сразу, а только когда предоставит декларацию на таможню.
Заявки на испытания образцов принимают в лабораториях или центрах сертификации. Для обязательного декларирования соответствия у лаборатории должна быть государственная аккредитация. Проверить аккредитацию можно в специальном реестре.
Чтобы получить декларацию, нужно заключить договор на проведение исследований, предоставить тестовые образцы и документы на продукцию от поставщика. В целях экономии можно выбрать лабораторию не в России, а в другой стране ЕАЭС. Цены на одни и те же испытания, например, в Армении или Киргизии могут быть ниже.
Стоит насторожиться, если лаборатория обещает провести проверку очень дешево, по упрощенным процедурам без предоставления образцов. Это значит, что лаборатория просто выдаст документы без реальных исследований. Оформлять такую декларацию рискованно.
Иногда таможня внезапно запрашивает доказательства, что импортер действительно ввозил в страну испытательные образцы и передавал их в лабораторию. В этом случае придется провести настоящие испытания и заново оформить декларацию соответствия. Иначе таможня не выпустит груз, а бизнесу придется платить за каждый день хранения товаров на СВХ.
С российскими лабораториями, которые демпингуют ради привлечения клиентов, есть и другая проблема: их часто проверяет Росаккредитация и Роспотребнадзор. Если станет понятно, что лаборатория не проводит реальные испытания, ее лишат аккредитации и отзовут все декларации, которые она выдала ранее. Если груз стоит на таможне, а декларация на него вдруг утратила силу, груз не выпустят, пока продавец не оформит новую.
Но есть группы товаров, на которые законно получают декларацию по упрощенной схеме без исследований. Например, обувь или куртки для взрослых. Заявитель делает экспертизу качества своими силами, а лаборатория просто проверяет документы. В этом случае декларацию может выдать даже лаборатория без аккредитации.
Длительность испытаний и цена зависят от вида товара и схемы декларирования.
Заявитель выбирает схему декларирования с учетом ограничений технического регламента. Например, обычные носовые платки нельзя декларировать по 1д и 2д. Чтобы избежать проблем с таможней и другими органами, лучше проконсультироваться у экспертов. Можно связаться с выбранной лабораторией и спросить, как правильно декларировать тот или иной вид товара.
Срок действия декларации о соответствии определяется техническим регламентом. Обычно это от года до пяти лет. Например, срок декларации для одежды, выпускаемой серийно, — до пяти лет, а для партии одежды срок не устанавливается.
Данные декларации и протокола испытаний нужно загрузить в сервис Росаккредитации. Можно сделать это самостоятельно или обратиться в центр сертификации, который выдал документы.
Для регистрации декларации понадобится учетная запись на сайте госуслуг, КЭП — квалифицированная электронная подпись и криптопровайдер — программа для работы с КЭП.
В течение трех рабочих дней после регистрации декларация должна появиться в реестре Росаккредитации. Чтобы ее найти, нужно воспользоваться фильтрами для поиска. Если декларация есть в реестре — она действует.
Как сделать неквалифицированный сертификат ключа электронной подписи
Неквалифицированный сертификат выдается любым удостоверяющим центром на платной основе. Он также может быть сформирован любым опытным IT-специалистом при создании ЭЦП с помощью криптографических программ.
О различии и сходстве неквалифицированной и квалифицированной подписей читайте в нашем материале «Чем отличаются два основных типа электронных подписей».
Какие есть средства для проверки заверенных цифровой подписью файлов
Осуществлять проверку подлинности ЭЦП можно разными способами. В числе самых распространенных:
Рассмотрим соответствующие механизмы проверки ЭЦП онлайн и на ПК подробнее.
Как обновить сертификат ЭЦП
После оформления соглашения и оплаты счета ехать в удостоверяющий центр и забирать обновленный сертификат не надо. Современные технологии позволяют обновлять сертификаты, не покидая рабочего места. У каждого аккредитованного центра свой механизм обновления сертификатов, описание которого обычно представлено на сайте центра в довольно подробном виде с иллюстрациями.
Порядок оформления сертификата соответствия на продукцию, выпускаемую в обращение на территории РФ
Отношения, связанные с осуществлением сертификации, регулируются положениями Федерального закона № 184-ФЗ, Федерального закона от 28.12.2013 № 412-ФЗ «Об аккредитации в национальной системе аккредитации».
Согласно п. 1 Положения о Федеральной службе по аккредитации, утвержденного Постановлением Правительства Российской Федерации от 17.10.2011 № 845, уполномоченным федеральным органом исполнительной власти, осуществляющим функции национального органа Российской Федерации по аккредитации, является Росаккредитация.
Узнавайте о последних изменениях в законодательстве.
Оформление документа на продукцию может осуществляться только сертификационными органами с соответствующей государственной аккредитацией. Аккредитован ли именно ваш сертифицирующий орган и его статус (не отозвана ли лицензия и не находится ли компания в стадии ликвидации), можно проверить в перечне Росаккредитации. Там же проверяется реестр аккредитованных лабораторий, которые проводят испытания.
Круг заявителей и схемы сертификации, применяемые для сертификации определенных видов продукции, устанавливаются соответствующим техническим регламентом (п. 1 ст. 25 Федерального закона № 184-ФЗ).
В силу абз. 2 п. 2 ст. 26 Федерального закона № 184-ФЗ для проведения исследований (испытаний) и измерений орган по сертификации на договорной основе привлекает аккредитованные испытательные лаборатории (центры). При этом органы по сертификации не вправе предоставлять аккредитованным испытательным лабораториям (центрам) сведения о заявителе.
Чтобы инициировать процедуру сертификации, следует обратиться в сертификационный орган, имеющий аккредитацию. Основанием начала процедуры будет являться договор, оформляемый на основании заявления и комплекта документов, содержащего сведения о заявителе, а также предусмотренные технические регламенты на такую продукцию и информацию о продукции.
Список документов может включать:
Это обобщенный список документов, который корректируется в зависимости от конкретной продукции. В каждом техническом стандарте или регламенте содержатся свои условия государственного контроля, права и обязанности лица, которое хочет получить сертификат, точный порядок оформления и схемы. Например, чтобы сертифицировать игрушки, дополнительно предоставляется: изображение типовых образцов; данные о сырье и материалах, которые входят в состав игрушки; информация об изготовителях и (или) импортерах, которые производят или привозят эти комплектующие; для производителя ‒ сертификат соответствия, выданный на систему менеджмента производства; для импортера ‒ контракт и товаросопроводительные документы.
Образец продукции для проведения лабораторных испытаний, как правило, отбирается аккредитованной лабораторией самостоятельно.
Аккредитованная испытательная лаборатория (центр) оформляет результаты исследований (испытаний) и измерений соответствующими протоколами, на основании которых органом по сертификации принимается решение о выдаче или отказе в выдаче сертификата соответствия.
Аккредитованная испытательная лаборатория (центр) обязана обеспечить достоверность результатов исследований (испытаний) и измерений.
Информация о выданных сертификатах соответствия и зарегистрированных декларациях о соответствии заносится, в частности, в соответствующие реестры, которые ведет Росаккредитация. На официальном сайте данного органа власти можно проверить действительность конкретного сертификата или декларации о соответствии (п. 3 ст. 23 Закона № 184-ФЗ; п. 1, подп. 5.1.2.3 Положения, утвержденного Постановлением Правительства РФ от 17.10.2011 № 845; пп. 1, 2, 3, 24, 26 Положения, утвержденного Постановлением Правительства РФ от 18.11.2020 № 1856).
При этом в отношении серийно выпускаемой продукции, на которую выдан сертификат соответствия, должна проводиться периодическая оценка в установленном порядке (инспекционный контроль). Сведения о прохождении инспекционного контроля подлежат включению в соответствующий реестр (п. 2.1 ст. 25 Закона № 184-ФЗ).
Порядок получения сертификата соответствия ТР ТС (действует на всей территории ЕАЭС) преимущественно аналогичен данному порядку. Различие заключается в типе документа, на соответствие которому должна соответствовать продукция (вместо ГОСТов технические регламенты Таможенного союза), а также наличие дополнительного реквизита – код ТН ВЭД.
Продление сертификата ЭЦП
Срок сертификатов ЭЦП, выдаваемых удостоверяющими центрами, ограничен и составляет 12 месяцев (год) независимо от того, квалифицированный сертификат или неквалифицированный. Некоторые крупные аккредитованные центры могут оформить сертификат на 15 месяцев. Но не более. Как только установленный срок сертификата истечет, электронная подпись станет недействительной.
Если планируется применять электронную подпись после окончания установленного срока сертификата, то необходимо подать заявление на продление срока его действия в удостоверяющий центр, выдавший этот сертификат, оформить допсоглашение и оплатить выставленный центром счет.
С помощью установленной программы «КриптоПро CSP».
1. В меню Пуск выберите пункт «КРИПТО-ПРО», запустите приложение «КриптоПро CSP». 2. Откройте вкладку «Сервис». 3. Нажмите «Просмотреть сертификат в контейнере».
4. В открывшемся окне нажмите кнопку «Обзор».
5. Выберите ключевой контейнер с Вашим сертификатом, нажмите «ОК», затем «Далее».
6. Отобразится информация по сертификату из выбранного контейнера с его сроком действия.
7. Если срок действия сертификата уже вышел или истекает в ближайшее время, необходимо продлить (приобрести новый) сертификат ключа.
Остались вопросы? Как мы можем помочь?
Заявление на сертификат ключа проверки электронной подписи — образец заполнения
Заявление на выдачу сертификата оформляется в виде приложения к договору на приобретение сертификата ключа ЭЦП. Бланк для заполнения данного заявления у каждого аккредитованного центра свой, но сведения, вносимые в него, одинаковы.
Чтобы наглядно увидеть, как примерно выглядит этот документ и какие сведения понадобятся для его заполнения, мы подготовили для вас образец уже заполненного заявления (см. ниже).
Как мы можем помочь?
Отзыв сертификатаКак экспортировать открытый ключ/выгрузить открытую часть сертификата?
Как создать квалифицированный сертификат ЭЦП
Самостоятельно создать ЭЦП с квалифицированным сертификатом не получится. Квалифицированный сертификат выдается только аккредитованными удостоверяющими центрами. Поэтому для его получения придется обратиться в один из таких центров с заявлением на выдачу сертификата.
Подробнее узнать о назначении квалифицированной подписи и порядке ее получения вы можете в нашей статье «Усиленная квалифицированная электронная подпись – что это такое?».
Проверка электронной подписи и сертификата ключа на сайте «Госуслуги»
Для того чтобы проверить электронную подпись на Госуслугах, нужно:
1. Зайти на веб-страницу по адресу: https://www.gosuslugi.ru/pgu/eds.
2. Выбрать формат проверяемой электронной подписи из 3 вариантов:
- PKCS#7;
- PKCS#7 (отсоединенная ЭЦП);
- PKCS#7 (отсоединенная ЭЦП по хэш-функции).
То, в каком конкретно формате использована ЭЦП для проверяемого файла, следует уточнить у его отправителя. Условимся, что файл представлен в формате PKCS#7 при отсоединенной ЭЦП.
3. Осуществить действия, необходимые для проверки электронной подписи в используемом формате, используя веб-форму. В нашем случае (когда ЭЦП формируется отдельным файлом) нужно:
4. Ввести защитный код и нажать «Проверить».
5. Дождаться результата проверки.
В случае если осуществляемая на Госуслугах проверка подлинности ЭЦП будет успешной, то на экране появится сообщение: «Подлинность документа подтверждена». Кроме того, на экране будут отражены:
Обязательная сертификация
На территории РФ согласно положениям Постановления Правительства РФ от 01.12.2009 № 982 применяются единые перечни продукции, подлежащей обязательной сертификации, а также подтверждение соответствия которой осуществляется в форме принятия декларации о соответствии. Как правило, подтверждает соответствие продукции требованиям ГОСТов.
Важно помнить, что срок действия данного Перечня ограничен датой 1 сентября текущего года. С 1 сентября вступит в силу единый перечень продукции, подлежащей обязательной сертификации, и единый перечень продукции, подлежащей декларированию соответствия, утвержденные Постановлением Правительства РФ от 23.12.2021 № 2425.
При этом ранее выданные сертификаты соответствия и декларации о соответствии в отношении продукции, включенной в перечни, утвержденные Постановлением Правительства РФ от 01.12.2009 № 982, считаются действительными до окончания срока, установленного в них, в течение срока годности или срока службы продукции, но не позднее 1 сентября 2025 года.
Ознакомиться с информацией о продукции, подлежащей обязательному подтверждению соответствия, можно на официальном сайте Федерального агентства по техническому регулированию и метрологии, перейдя по ссылке: https://www.gost.ru/portal/gost/home/activity/compliance/requiredcompliance.
Если срок действия документов об оценке соответствия обязательным требованиям истекает в период с 14 марта 2022 года до 1 сентября 2022 года, он продлевается на 12 месяцев. Выпуск в обращение на территории РФ продукции, в отношении которой имеются указанные документы, допускается до истечения срока действия этих документов с учетом его продления без проведения инспекционного контроля (п. 11 Постановления Правительства РФ от 12.03.2022 РФ №353 и пп. 1, 3 Приложения 18 к нему).
На всей территории ЕАЭС единый перечень продукции, подлежащей обязательному подтверждению соответствия с выдачей сертификатов соответствия и деклараций о соответствии по единой форме, утвержден Решением Комиссии Таможенного союза от 07.04.2011 № 620. Подтверждает соответствие продукции требованиям технических регламентов Таможенного союза.
Для подтверждения ввозимой иностранной продукции требованиям технических регламентов Евразийского экономического союза применяются сертификат соответствия и декларация о соответствии, формы и правила оформления которых предусмотрены Решением Коллегии Евразийской экономической комиссии от 25.12.2012 № 293.
Сертификат пожарной безопасности. Предусмотрен разделом VI Федерального закона от 22.07.2008 № 123-ФЗ «Технический регламент о требованиях пожарной безопасности». Применяется только для некоторых товаров (например, в отношении электрических гирлянд, линолеума и т. д.).
Сертификат соответствия системе менеджмента ISO (ИСО). Показывает, что производитель внедрил систему менеджмента по правилам международной организации стандартизации. Иногда этого требуют контрагенты или правила продажи за пределами Таможенного союза.
Как проверить подписанный электронно документ онлайн
Основное преимущество онлайн-сервисов проверки ЭЦП — доступность с любого устройства, на котором есть браузер (ПК, мобильный девайс).
Общий для большинства соответствующих онлайн-сервисов механизм проверки ЭЦП предполагает:
1. Загрузку веб-страницы, на которой будет осуществляться проверка электронной подписи онлайн.
Это может быть, к примеру, страница на сайте удостоверяющего центра, выдавшего электронную подпись, посредством которой заверен проверяемый документ.
См. также «Как получить бесплатную электронную подпись в ФНС».
2. Загрузка через специальные онлайн-формы файлов, которые могут быть представлены:
3. Ожидание результата проверки подлинности электронной подписи.
ВНИМАНИЕ! С 2022 года квалифицированные ЭЦП от имени компании можно оформить бесплатно, но только в ФНС. На новый порядок можно перейти досрочно с 01.07.2021. Параллельно до конца 2021 года действует прежний порядок выдачи подписей юрлицам в коммерческих удостоверяющих центрах (но только в тех, которые прошли аккредитацию в 2021 году). ЭЦП, полученные в аккредитованных центрах действительны до окончания срока действия. Квалифицированные сертификаты удостоверяющих центров, не прошедших аккредитацию в 2021 году, действительны до 31.12.2021 (если аккредитация или срок действия сертификата не кончились раньше). С 1 июля 2021 г. такие удостоверяющие центры не могут выдавать сертификаты ключа проверки.
Подробнее о новшествах, действующих с июля 2021 года, рассказали эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный демо-доступ бесплатно.
Рассмотрим то, как удостоверяется подлинность ЭЦП в режиме онлайн на примере портала «Госуслуги».
Порядок оформления декларации о соответствии
Отличие сертификации от декларирования
Сертификат соответствия оформляется на защищенном бланке органом по сертификации на основании испытаний исключительно в аккредитованных лабораториях. Ответственность за недостоверность указанной информации и любые нарушения разделяется между заявителем и органом по сертификации.
Декларация соответствия заполняется самим заявителем на обычной бумаге с последующей регистрацией в органе по сертификации. Заявитель волен сам выбирать исполнителей для проверки продукции, однако и вся ответственность ложится полностью на него.
Выбор сертификата ключа проверки электронной подписи
Выделяют квалифицированный и неквалифицированный сертификаты ЭЦП. Их различие в первую очередь состоит в функциональности. К примеру, электронную подпись с неквалифицированным сертификатом могут применить либо физлица — при работе с личным кабинетом налогоплательщика, либо фирмы-поставщики — при участии в электронных торгах.
Электронная подпись с квалифицированным сертификатом имеет более широкий спектр действия: начиная со входа на портал Госуслуг и заканчивая подписанием любых юридически значимых документов, не требующих обязательного бумажного оформления с ручной подписью.
Как долго надо хранить сертификат ЭЦП
Нужно ли владельцу электронной подписи хранить сертификаты ЭЦП после истечения срока их действия? Да, желательно сохранить их у себя в электронном или бумажном виде, так как они могут пригодиться в любой момент для подтверждения юридической значимости ранее подписанных с помощью них документов. При определении срока хранения сертификата ЭЦП можно ориентироваться на установленные законодательством сроки хранения документов в бумажном виде. Ознакомиться с ними вы можете в нашей статье «Основные сроки хранения документов в организации (архив)».
Но еще раз напомним, что это лишь рекомендация для владельцев ЭЦП. Обязанность хранить сертификаты законодательно закреплена за выдавшими их аккредитованными удостоверяющими центрами (п. 1 ст. 15 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ). Период хранения выданных сертификатов ограничен только сроком деятельности аккредитованного центра. То есть пока аккредитованный цент работает — можно в любой момент запросить у него информацию о ранее выданных сертификатах. Но как только удостоверяющий центр прекращает свою деятельность — обязанность по хранению сертификатов с него снимается.
В будущем планируется перевести хранение всех выданных сертификатов под контроль единой государственной базы, чтобы минимизировать риск их утери в случае прекращения деятельности аккредитованных центров. Но пока такой системы хранения нет, поэтому негласно ответственность за сохранность сертификата полностью лежит на его владельце.
В браузере Internet Explorer.
2. Нажмите кнопку «Сервис» («шестерёнка» в правом верхнем углу окна).
3. Выберите пункт Свойства Браузера.
4. Зайдите на вкладку Содержание — кнопка Сертификаты.
5. В открывшемся окне на вкладке «Личные» находится Ваш сертификат, там же указан срок его действия.
6. Если срок действия сертификата уже вышел или истекает в ближайшее время, необходимо продлить (приобрести новый) сертификат ключа.
Где посмотреть уникальный номер сертификата ЭЦП
Для входа в личный кабинет налогоплательщика ЮЛ, настройки обмена юридически значимыми документами с банками и другими контрагентами понадобится уникальный номер сертификата ЭЦП. Для того чтобы посмотреть этот номер, нужно произвести несколько несложных действий, наглядно показанных на рисунке ниже.
Как установить и задействовать криптопрограмму на ПК
Проверить электронную подпись можно и с помощью криптопрограмм, инсталлируемых на ПК. Стоит отметить, что соответствующий тип ПО для проверки ЭЦП так или иначе использует онлайн-каналы, то есть доступ к интернету у пользователя должен быть. Во многих случаях удостоверяющие центры предоставляют пользователям возможность задействовать как онлайн-интерфейсы, так и криптопрограммы для одной и той же цели — проверки ЭЦП.
Но рассматриваемый способ имеет ряд преимуществ по сравнению с онлайн-схемой в чистом виде. А именно:
Собственно, для того чтобы задействовать в целях проверки подписи ЭЦП криптопрограмму, нужно получить ее дистрибутив в удостоверяющем центре, выдавшем подпись, которой заверен проверяемый документ, а затем установить программу на ПК. Данный дистрибутив может прислать по просьбе проверяющего лица и человек, подписавший документ и приславший его на проверку.
Наличия собственной ЭЦП и сертификата к ней, оформленных в соответствующем удостоверяющем центре, у проверяющего лица может не потребоваться, поскольку в данном случае проверка файлов будет осуществляться с задействованием открытого ключа.
Многие криптопрограммы после инсталляции оказываются способными автоматически распознавать файлы электронных подписей, размещенные на дисках компьютера (как правило, данные файлы имеют расширение .SIG). В этом случае всё, что нужно пользователю для практического задействования ПО для проверки цифровой подписи, — открыть папку с проверяемым файлом, а затем щелкнуть на нужном файле двумя кликами, а криптопрограмма сама откроет нужные интерфейсы для проверки ЭЦП.
Перевыпуск сертификата ЭЦП
Иногда возникают ситуации, когда владелец электронной подписи теряет USB-носитель, меняет свои личные или юридические реквизиты или же законодательство вносит изменения в требования к электронным подписям. В таких случаях понадобится перевыпуск сертификата. В большинстве случаев эта услуга предоставляется удостоверяющими центрами на платной основе. И лишний раз менять реквизиты или терять USB-ключи финансово невыгодно. Правда, некоторые удостоверяющие центры предлагают услугу «Сопровождение сертификата», которая позволяет до определенного числа за период действия сертификата перевыпускать его за более низкую стоимость.
Как удалить старые сертификаты ЭЦП
Удалить старые сертификаты ЭЦП будет намного проще, чем установить или обновить новые. Для этого нужно зайти в программу «Сертификаты» через меню «Пуск» — «Программы» — «Крипто-Про», открыть подпапку «Личное», выбрать старый сертификат, нажать правой клавишей мыши и из появившегося меню выбрать функцию «Удалить». Сертификат будет удален.
Но специалисты не рекомендуют этого делать, так как устаревшие сертификаты могут понадобиться для просмотра ранее подписанных документов и отчетов. Например, при удалении старых сертификатов просмотреть отчеты и письма, переданные с их помощью через ТКС, уже будет нельзя. И придется обращаться в аккредитованные центры с просьбой предоставить удаленные сертификаты.
Чтобы старые сертификаты сохранились в электронном виде, но и не появлялись в списке действующих сертификатов, достаточно вместо удаления сертификата открыть его двойным щелчком левой клавиши мыши и в появившемся окне на вкладке «Состав» нажать на кнопку «Свойства». В новом окошке переставить точечку на «Разрешить только следующие назначения» и убрать галочку «Проверка подлинности клиента». Таким образом старый сертификат сохранится, но и мешать при использовании действующих сертификатов уже не будет.
Что представляет из себя сертификат соответствия
Под сертификатом соответствия понимается документ, удостоверяющий соответствие продукции требованиям технических регламентов, документам по стандартизации или условиям договоров (ст. 2 Федерального закона от 27.12.2002 № 184-ФЗ «О техническом регулировании»).
Обязательное подтверждение соответствия осуществляется в формах (п. 3 ст. 20 Закона № 184-ФЗ):
Декларация о соответствии и сертификат соответствия имеют равную юридическую силу и действуют на всей территории Российской Федерации. Ведение реестра сертификатов соответствия и деклараций о соответствии осуществляет Росаккредитация (п. 3 ст. 23, п. 6 ст. 24 Закона № 184-ФЗ, подп. 5.1.2.3 Положения о Федеральной службе по аккредитации, утвержденного Постановлением Правительства РФ от 17.10.2011 № 845, Положение, утвержденное Постановлением Правительства РФ от 18.11.2020 № 1856).
Сертификат соответствия содержит:
Формы сертификата соответствия и декларации о соответствии, а также состав сведений, содержащихся в этих документах, утверждены Приказом Минпромторга России от 27.05.2021 № 1934.
Пошаговые инструкции, образцы документов и ссылки на правовые акты: получите доступ к «Готовым решениям».
Заключение
Система технического регулирования, реализованная посредством обязательной сертификации, представляет собой механизм защиты потребителей от продукции, несущей прямой или потенциальный вред. Добровольная сертификация является дополнительной гарантией потребителю в безопасности товара, а производителю и поставщикам его продукции помогает привлечь больше покупателей, ставящих в приоритет именно безопасность продукции для себя и своих близких.
Важно помнить о наличии рисков, связанных с несоблюдением обязательных требований законодательства. Так, реализация продукции, подлежащей обязательному подтверждению соответствия, без указания в сопроводительной документации сведений о сертификате соответствия или декларации о соответствии влечет наложение административного штрафа на должностных лиц в размере от 20 000 до 40 000 руб.; на юридических лиц ‒ от 100 000 до 300 000 руб. (ст. 14.45 КоАП РФ). Срок давности привлечения к ответственности составляет один год (ст. 4.5 КоАП РФ).
Взаимодействуйте уверенно с надзорными органами и органами власти.
Причины отзыва сертификата ЭЦП
Помимо аннулирования сертификата ЭЦП в связи с окончанием срока его действия и его отзыва владельцем электронной подписи есть еще несколько причин, по которым сертификат может стать недействительным (п. 6, п. 6.1 ст. 14 закона № 63-ФЗ):
Итоги
Проверка документов, подписанных с помощью ЭЦП, может осуществляться с применением онлайн-сервисов или же дистрибутивов криптопрограмм, устанавливаемых на ПК. Инструменты первого типа могут быть предпочтительнее с точки зрения универсальности, вторые — иметь преимущества в аспекте безопасности передачи данных, отказоустойчивости интерфейсов, удобства работы с файлами.
Таким образом, сертификат является неотъемлемой частью ключа электронной подписи, подтверждает подлинность и достоверность этого ключа, выступает в качестве его юридически значимого документального сопровождения. При отсутствии сертификата ключ ЭЦП будет считаться недействительным.