Как продлить сертификат ключа ЭЦП

Для бесперебойной работы с электронными документами, требующими электронной подписи, необходимо своевременно продлить сертификат ключа ЭЦП. Сертификат ключа проверки есть у каждой квалифицированной электронной подписи. Он содержит в себе информацию о владельце и сроке действия электронной подписи. Когда срок действия завершается, сертификат нужно продлить (пролонгировать). В противном случае воспользоваться электронной подписью и подписать другие цифровые документы будет невозможно.

В статье подробно расскажем, как продлить сертификат электронной подписи, если срок его действия подходит к концу, и можно ли осуществить перевыпуск онлайн.

Что значит «продлить сертификат электронной подписи»

Когда срок действия сертификата электронной подписи подходит к концу, пользователь должен получить новый. Формально такую процедуру называют продление срока ЭЦП или пролонгация. Фактически речь об изготовлении нового сертификата. Прежним сертификатом с истекающим сроком действия можно воспользоваться для получения нового, пока он не истёк. Правильнее будет называть такую процедуру — перевыпуск.

Как подготовиться к продлению подписи

Рассмотрим, что делать юридическим лицам, ИП или физлицам перед тем, как осуществить продление сертификата ключа электронной подписи. Чтобы уложиться в сроки перевыпуска сертификата, рекомендуется заранее, примерно за две недели, выполнить следующие проверки:

• Проверить срок действия сертификата квалифицированной электронной подписи и ориентироваться на его истечение.
• Убедиться в работоспособности токена, на котором хранится ключ электронной подписи. Если токен вышел из строя, то для создания нового сертификата придётся купить новый токен.
• Проверить корректность работы криптопровайдера. Возможно, лицензия на криптопровайдер тоже подходит к концу, и её нужно обновить. Это относится и к другим программам, которые работают с электронной подписью, если для их работы необходимо приобретать ключи лицензий с ограниченным периодом действия.
• Проверить изменения в законодательстве, возможно, что-то изменилось. Например, продлить сертификат ЭЦП для работника ООО не получится. Пользоваться сертификатами КЭП сотрудника юрлица запрещено с 1 сентября 2024 года. Сотрудникам теперь необходимо получать квалифицированный сертификат физического лица и машиночитаемую доверенность для представления интересов вашей организации.
• Определиться с подходящим удостоверяющим центром и выбрать ближайшее отделение. Но если срок действия текущего сертификата не истёк, можно будет получить новый сертификат, не посещая удостоверяющий центр.
  Узнать время посещения, какие данные нужно представить и подготовить документы.
• Своевременно обратиться в выбранный УЦ и представить необходимую информацию для продления подписи.

Прежде всего, необходимо проверить и выполнить эти действия, чтобы быть уверенным в продлении и в своевременном получении нового сертификата электронной подписи.

Где продлить сертификат электронной подписи

Рассмотрим, как продлить просроченный сертификат электронной подписи и можно ли это сделать самому. Если закончился сертификат квалифицированной ЭЦП, то продлить его можно в удостоверяющем центре, в который, согласно законодательству, должен обращаться будущий владелец. В зависимости от статуса пользователя электронную подпись выдают в различных удостоверяющих центрах:

• должностные лица бюджетных организаций получают электронную подпись в УЦ Федерального Казначейства;
• участники финансового сектора — в УЦ Центрального банка Российской Федерации;
• физические лица и лица, действующие от имени организации по доверенности, — в коммерческих УЦ, аккредитованных Министерством цифрового развития;
• индивидуальные предприниматели, руководители юридического лица и нотариусы получают электронную подпись в УЦ ФНС и её доверенных лиц.

Внеплановая замена ЭЦП

Внеплановая замена квалифицированной электронной подписи может понадобиться в следующих случаях:

1. Поломка или потеря ключевого носителя.
2. Изменение реквизитов компании или Ф.И.О. физлица и прочих реквизитов, указанных в сертификате КЭП.
3. Компрометация подписи — факт или подозрение на несанкционированный доступ посторонних лиц к ключам ЭЦП.

В каждом из этих случаев необходимо обратиться в УЦ, который выдал вам сертификат КЭП, и заполнить заявление на отзыв. Вам отзывают (аннулируют) старый сертификат, дают инструкции по выпуску нового сертификата.

Как узнать срок действия электронной подписи

Срок действия сертификата электронной подписи можно узнать несколькими способами:

• в удостоверяющем центре, направив соответствующий запрос;
• с помощью средства криптографической защиты информации и при помощи стандартных средств операционной системы (если она это поддерживает);
• через специальные веб-сервисы.

Коммерческие УЦ

Коммерческие удостоверяющие центры присылают уведомление владельцам сертификатов заранее, когда срок их действия подходит к концу. Обычно актуальная информация об электронной подписи хранится в личном кабинете пользователя в информационной системе УЦ. Часто здесь же существует возможность продлить сертификат как квалифицированной, так и неквалифицированной электронной подписи удалённо, если заканчивается срок его действия.

СКЗИ

СКЗИ КриптоПро CSP

СКЗИ КриптоПро CSP — это программа для работы с электронной подписью. Она используется для выполнения всех криптографических действий, в том числе и формирует подпись. Программные криптопровайдеры, такие как КриптоПро CSP устанавливают на компьютер, на котором собираются работать с электронной подписью.

Чтобы посмотреть срок действия сертификата электронной подписи через КриптоПро CSP, потребуется:

1. Нажать «Пуск», перейти в «Панель управления» и выбрать КриптоПро CSP.

2. В новом окне перейти во вкладку «Сервис» и нажать «Просмотреть сертификат в контейнере».

3. Нажать на «Обзор» и выбрать ключевой контейнер.

4. Нажать «ОК» и «Далее».

5. В открывшемся окне нажать «Свойства».

6. Откроется информация об электронной подписи, где в том числе указан срок окончания действия сертификата: число, год, месяц и время.

VipNet CSP

Если у пользователя установлено СКЗИ VipNet CSP, то узнать срок действия сертификата электронной подписи можно проще. Для этого достаточно выполнить несколько шагов:

1. Запустить программу VipNet CSP.

2. В новом окне выбрать нужный контейнер и нажать «Свойства».

3. В поле «Сертификат» будет указан срок действия сертификата электронной подписи.

Веб-сервисы

Выяснить срок сертификата электронной подписи можно через различные интернет-сервисы. С помощью них можно узнать:

• когда был выдан сертификат электронной подписи и срок его действия;
• вид электронной подписи — неквалифицированная или квалифицированная;
• какой удостоверяющий центр выпустил электронную подпись.

Проверка аккредитации коммерческого удостоверяющего центра

Если коммерческий удостоверяющий центр не аккредитован, то выданный им сертификат электронной подписи не будет квалифицированным. Пользователь не сможет работать с юридически значимыми документами и вести ЭДО без дополнительных действий по признанию такой ЭП между контрагентами. Перечень аккредитованных УЦ находится в открытом доступе на сайте Минцифры.

Данный список постоянно обновляется. Удостоверяющий центр можно найти по ИНН или наименованию.

Также веб-страница содержит перечень УЦ, аккредитация которых прекращена или приостановлена. Приобрести квалифицированную электронную подпись или продлить сертификат квалифицированной электронной подписи в таких удостоверяющих центрах не получится.

Как продлить срок действия сертификата электронной подписи ФНС, если он истекает

Продлить сертификат электронной подписи ФНС можно лично в отделении налоговой или дистанционно в личном кабинете ведомства.

Продлить сертификат электронной подписи ФНС удалённо можно при определённых условиях.

1. Это может сделать только тот директор или ИП, который имеет действующий сертификат УКЭП ФНС. При условии, что ФИО и ключевая информация об организации не менялись, и пользователь применяет ранее предоставленный в ФНС токен.

2. Без обращения в УЦ ФНС дистанционно оформить сертификат КЭП может предприниматель или директор, у которого есть:

   • подтверждённая учётная запись на портале госуслуг и регистрация в ЕБС;
   • компьютер или ноутбук с камерой и микрофоном, а также установленными на нём средствами электронной подписи;
   • сертифицированный токен.

Далее соответствующее заявление заполняется в личном кабинете налоговой. После этого выпускается новый сертификат, а старый автоматически отзывается. Если срок ранее выданного сертификата ключа закончился, то перевыпустить ЭЦП удалённо не получится.

Функциональность перевыпуска сертификатов электронной подписи реализован в «ЛК налогоплательщика юрлица» и «ЛК ИП».

Сертификат электронной подписи, полученный в коммерческом УЦ, продлить удалённо через налоговую не получится. Если нужен сертификат КЭП физлица, то нужно обратиться в коммерческий аккредитованный удостоверяющий центр.

Как продлить сертификат электронной подписи в «Калуга Астрал»

Рассмотрим, как продлить срок действия сертификата ЭЦП, если он заканчивается. УЦ «Калуга Астрал» имеет аккредитацию и может выдавать квалифицированные сертификаты электронной подписи и продлевать уже выданные сертификаты.

Сертификаты электронных подписей Астрал Подпись и 1С-ЭТП выдаются для физических лиц. Они подходят для работы с электронными документами в соответствии с требованиями 63-ФЗ. Электронная отчётность Астрал Отчёт 5.0, Астрал Отчёт 4.5 и 1С-Отчётность работают как с подписью юридических лиц, так и с подписями физических лиц при наличии машиночитаемых доверенностей.

Продление срока действия сертификата ключа электронной подписи в УЦ «Калуга Астрал» осуществляется в офисе или удалённо. Для дистанционного продления потребуется:

1. Войти в личный кабинет пользователя УЦ «Калуга Астрал».
2. Открыть раздел «Мои заявления» — «Отправленные».
3. Выбрать заявление на последний выписанный сертификат.
4. Нажать кнопку «Скопировать» и следовать дальнейшим инструкциям.

Продлить сертификат без посещения удостоверяющего центра можно тем, кто получал предыдущий сертификат электронной подписи в УЦ «Калуга Астрал» или в любом другом аккредитованном удостоверяющем центре. Сертификат другого удостоверяющего центра можно добавить в личный кабинет «Астрал Подписи», нажав кнопку «Загрузить сертификат» в таблице «Сертификаты». Заявление должно подписываться сертификатом, от которого у вас есть ключи и у которого ещё не закончился срок действия. Поэтому озаботиться продлением сертификата электронной подписи необходимо заранее.

Почему не получается перевыпустить подпись

Перевыпуск КЭП через личный кабинет сайта ФНС может быть затруднён по нескольким причинам. Наиболее распространённые:

• некорректная работа или отсутствие подходящего ПО для ЭП на компьютере. Например, установлена неактуальная лицензия КриптоПро CSP, необходима версия 4.0 и выше, или отсутствует драйвер токена;
• портал Федеральной информационной адресной системы не добавлен в список доверенных сайтов;
• нужный криптопровайдер не назначен по умолчанию;
• используется неподходящий браузер;
• сервис ФНС временно недоступен.

Кроме того, проблемы могут возникать из-за индивидуальных настроек компьютера.

Популярные вопросы