Главная / Глоссарий / Удостоверяющий центр (УЦ)

Удостоверяющий центр (УЦ) — функции, аккредитация, как выбрать

Удостоверяющий центр (УЦ) — это организация, которая создаёт и выдаёт сертификаты ключей проверки электронной подписи, подтверждает, что сертификат принадлежит конкретному лицу, и выполняет другие функции, связанные с электронной подписью.

Простыми словами: УЦ — это как «паспортный стол» для электронных подписей, где вам выдаётся документ (сертификат), подтверждающий, что ваша подпись — это действительно ваша подпись.

Содержание

Что такое удостоверяющий центр?

Удостоверяющий центр — это юридическое лицо или индивидуальный предприниматель, которые обеспечивают создание, выдачу и обслуживание сертификатов электронной подписи, а также выполняют другие функции, предписанные Федеральным законом № 63-ФЗ «Об электронной подписи».

УЦ выполняет роль доверенной третьей стороны, которая подтверждает, что:

  • Владелец подписи — это именно то лицо, за которое он себя выдаёт;
  • Ключ подписи — действительно принадлежит этому лицу;
  • Сертификат — действителен и не был отозван.

📌 Важно: Без удостоверяющего центра невозможно получить квалифицированную электронную подпись (КЭП), имеющую полную юридическую силу.

Функции удостоверяющего центра

Основные функции УЦ в соответствии с 63-ФЗ:

ФункцияОписание
Выдача сертификатов Создание и выдача сертификатов ключей проверки электронной подписи
Подтверждение подлинности Подтверждение подлинности сертификатов и ключей
Отзыв сертификатов Аннулирование сертификатов (по заявлению владельца или при компрометации)
Ведение реестров Ведение реестра выданных и отозванных сертификатов
Проверка личности Идентификация и проверка личности владельца подписи
Хранение сертификатов Обеспечение хранения сертификатов и ключей
Консультации Консультирование пользователей по вопросам ЭП
Иерархия PKI
Архитектура доверия PKI: корневой УЦ, подчиненные УЦ и пользователи.

Аккредитация удостоверяющих центров

Для выдачи квалифицированных сертификатов УЦ должен пройти аккредитацию в Минцифры России.

Требования к аккредитованному УЦ:

  • Наличие лицензии ФСБ России на деятельность по технической защите информации;
  • Наличие сертифицированных СКЗИ;
  • Наличие квалифицированных специалистов;
  • Финансовое обеспечение ответственности;
  • Наличие технических средств для защиты информации;
  • Соблюдение требований к помещениям и оборудованию.

Преимущества аккредитованного УЦ:

  • Выдаёт сертификаты КЭП, признаваемые всеми госорганами;
  • Обеспечивает максимальную защиту ключей;
  • Гарантирует юридическую силу подписи.

⚠️ Важно: Использование сертификата от неаккредитованного УЦ для взаимодействия с госорганами не допускается.

Процесс аккредитации УЦ
Четыре этапа получения аккредитации удостоверяющего центра.

Виды удостоверяющих центров

Существует несколько типов УЦ:

1. УЦ ФНС России

Государственный удостоверяющий центр, созданный Федеральной налоговой службой. Выдаёт КЭП бесплатно для ИП и руководителей юрлиц.

Преимущества: бесплатно, признаётся всеми госорганами.

Недостатки: только для ИП и руководителей, требуется личное посещение.

2. Аккредитованные коммерческие УЦ

Частные организации, прошедшие аккредитацию Минцифры. Выдают КЭП для всех категорий пользователей (физические лица, сотрудники организаций).

Преимущества: широкий спектр услуг, удалённая идентификация, скорость.

Недостатки: платно.

3. Неаккредитованные УЦ

Выдают только неквалифицированные сертификаты (НЭП). Не имеют права выдавать КЭП.

4. Головные удостоверяющие центры

Верхний уровень системы доверия. Подтверждают доверие к другим УЦ.

📌 Рекомендация: Для работы с госорганами выбирайте только аккредитованные УЦ из реестра Минцифры.

Как выбрать удостоверяющий центр?

При выборе УЦ обратите внимание на следующие критерии:

  • Аккредитация — проверьте наличие в реестре аккредитованных УЦ Минцифры;
  • Стоимость — сравните цены на услуги (КЭП от 0 до 10 000 руб.);
  • Сроки — как быстро можно получить сертификат (от 1 дня);
  • Удалённость — возможность получить подпись дистанционно или только в офисе;
  • Поддержка — наличие технической поддержки и консультаций;
  • Отзывы — изучите репутацию УЦ;
  • Дополнительные услуги — настройка ПО, помощь в установке.

Популярные аккредитованные УЦ:

  • УЦ ФНС России (бесплатно для ИП и руководителей);
  • СберКорус (дочерняя компания Сбербанка);
  • Контур (широкий спектр услуг);
  • Калуга Астрал (госзакупки, 44-ФЗ);
  • Такском (отчётность, ЭДО);
  • Тензор (СБИС, ЭДО).

Услуги удостоверяющих центров

УЦ предлагают широкий спектр услуг:

  • Выдача сертификатов — КЭП, НЭП, ПЭП;
  • Перевыпуск сертификатов — при истечении срока или изменении данных;
  • Отзыв сертификатов — при компрометации или утере токена;
  • Проверка сертификатов — подтверждение действительности;
  • Продажа токенов — Рутокен, JaCarta;
  • Настройка ПО — установка КриптоПро CSP;
  • Техническая поддержка — консультации по работе с ЭП;
  • Обучение — курсы по работе с электронной подписью.

📌 Рекомендация: При оформлении КЭП уточните, входит ли стоимость токена в цену услуги.

Часто задаваемые вопросы (FAQ)

Что такое удостоверяющий центр?
УЦ — это организация, которая выдаёт сертификаты электронной подписи и подтверждает их подлинность.
Чем отличается аккредитованный УЦ от неаккредитованного?
Аккредитованный УЦ прошёл проверку Минцифры и имеет право выдавать КЭП. Неаккредитованный выдаёт только НЭП.
Как проверить аккредитацию УЦ?
Проверить можно в реестре аккредитованных УЦ на сайте Минцифры России.
Сколько стоит получение КЭП в УЦ?
В УЦ ФНС — бесплатно (для ИП и руководителей). В коммерческих УЦ — от 1 500 до 10 000 руб.
Можно ли получить КЭП дистанционно?
Да, многие коммерческие УЦ предлагают удалённую идентификацию и получение КЭП онлайн.
Что такое головной удостоверяющий центр?
Верхний уровень системы доверия, который подтверждает доверие к другим УЦ.
Какой УЦ выбрать для госзакупок?
Любой аккредитованный УЦ из реестра Минцифры. Популярны: Калуга Астрал, СберКорус, Контур.
Что делать, если токен потерян?
Немедленно обратиться в УЦ для блокировки сертификата и перевыпуска.
Сколько действует сертификат УЦ?
Сертификат КЭП действует 12–15 месяцев. По истечении срока требуется перевыпуск.
Какие продукты АО «РНТ» связаны с УЦ?
ПЭВМ «Обруч-М2» с предустановленным КриптоПро CSP для работы с сертификатами УЦ.

Связанные термины

ЭЦП (электронная цифровая подпись) Квалифицированная электронная подпись (КЭП) Неквалифицированная электронная подпись (НЭП) СКЗИ (средства криптографической защиты)

Смотрите также

Электронная цифровая подпись (ЭЦП) КЭП НЭП СКЗИ — средства криптографической защиты информации

Экспертная помощь по ИБ

Ответим на любые вопросы по защите информации и поможем выбрать решение

Или звоните: +7 (495) 777-75-77