Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи

- уникальный номер квалифицированного сертификата;#

- даты начала и окончания действия квалифицированного сертификата;#

- фамилия, имя и отчество (если имеется) владельца квалифицированного сертификата - для физического лица либо наименование и место нахождения владельца квалифицированного сертификата - для юридического лица, а также в случаях, предусмотренных Федеральным законом, фамилия, имя и отчество (если имеется) физического лица, действующего от имени владельца квалифицированного сертификата - юридического лица на основании учредительных документов юридического лица или доверенности (далее - уполномоченный представитель юридического лица);#

- страховой номер индивидуального лицевого счета (далее - СНИЛС) владельца квалифицированного сертификата - для физического лица;#

- основной государственный регистрационный номер (далее - ОГРН) владельца квалифицированного сертификата - для российского юридического лица; (В редакции Приказа Федеральной службы безопасности Российской Федерации от 29.01.2021 № 31)#

- основной государственный регистрационный номер индивидуального предпринимателя (далее - ОГРНИП) - владельца квалифицированного сертификата - для физического лица, являющегося индивидуальным предпринимателем; (Дополнен - Приказ Федеральной службы безопасности Российской Федерации от 29.01.2021 № 31)#

- идентификационный номер налогоплательщика (далее - ИНН) владельца квалифицированного сертификата - для физического лица, российского юридического лица и, при наличии, для иностранной организации (в том числе филиалов, представительств и иных обособленных подразделений иностранной организации); (В редакции Приказа Федеральной службы безопасности Российской Федерации от 29.01.2021 № 31)#

- уникальный ключ проверки ЭП; (В редакции Приказа Федеральной службы безопасности Российской Федерации от 29.01.2021 № 31)#

- наименование используемого средства ЭП и (или) стандарты, требованиям которых соответствуют ключ ЭП и ключ проверки ЭП;#

- наименования средств ЭП и средств аккредитованного УЦ, которые использованы для создания ключа ЭП, ключа проверки ЭП, квалифицированного сертификата, а также реквизиты документа, подтверждающего соответствие указанных средств требованиям, установленным в соответствии с Федеральным законом;#

- наименование и место нахождения аккредитованного УЦ, который выдал квалифицированный сертификат;#

- номер квалифицированного сертификата аккредитованного УЦ;#

- идентификатор, однозначно указывающий на то, что идентификация заявителя при выдаче сертификата ключа проверки ЭП проводилась либо при его личном присутствии, либо без его личного присутствия с использованием квалифицированной ЭП при наличии действующего квалифицированного сертификата либо посредством идентификации заявителя - гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, или путем предоставления сведений из федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме"¹ (далее - единая система идентификации и аутентификации) и единой информационной системы персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации (далее - единая биометрическая система), в порядке, установленном Федеральным законом от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации"². (В редакции Приказа Федеральной службы безопасности Российской Федерации от 29.01.2021 № 31)#

____________________

¹ Постановление Правительства Российской Федерации от 28 ноября 2011 г. № 977 "О федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (Собрание законодательства Российской Федерации, 2011, № 49 (ч. V), ст. 7284; 2020, № 34, ст. 5484). (Дополнено - Приказ Федеральной службы безопасности Российской Федерации от 29.01.2021 № 31)

² Собрание законодательства Российской Федерации, 2006, № 31 (ч. I), ст. 3448; 2020, № 24, ст. 3751. (Дополнено - Приказ Федеральной службы безопасности Российской Федерации от 29.01.2021 № 31)

Если заявителем представлены в аккредитованный УЦ документы, подтверждающие его право действовать от имени третьих лиц, в квалифицированный сертификат может быть включена информация о таких правомочиях заявителя и сроке их действия.#

SIGNED { ToBeSigned }:: = SEQUENCE {#

SIGNATURE { ToBeSigned }::= SEQUENCE {#

ENCRYPTED-HASH {ToBeSigned }:: = BIT STRING (CONSTRAINED BY#

{ ToBeSigned }).#

________________________

⁴ Справочно: Спецификация абстрактной синтаксической нотации версии один определена в ГОСТ Р ИСО/МЭК 8824-1-2001 "Информационная технология. Абстрактная синтаксическая нотация версии один (АСН.1). Часть 1. Спецификация основной нотации".

AlgorithmIdentifier::= SEQUENCE {#

algorithm ALGORITHM.&id ( { SupportedAlgorithms } ),#

parameters ALGORITHM.&Type ({ SupportedAlgorithms }#

{ @algorithm } ) OPTIONAL }.#

Version::= INTEGER { v1(0), v2(1), v3(2) }.#

Ввиду необходимости использования дополнений сертификата значение поля version должно равняться 2.#

CertificateSerialNumber::= INTEGER.#

Name::= CHOICE { rdnSequence RDNSequence }#

RDNSequence::= SEQUENCE OF RelativeDistinguishedName #

RelativeDistinguishedName::= SET SIZE (1..MAX) OF AttributeTypeAndValue #

AttributeTypeAndValue::= SEQUENCE {#

AttributeType::= OBJECT IDENTIFIER#

AttributeValue::= ANY DEFINED BY AttributeType.#

Тип поля value определяется типом атрибута, но в общем случае в качестве AttributeValue выступает тип DirectoryString:#

DirectoryString::= CHOICE {#

Validity::= SEQUENCE {#

Time::= CHOICE {#

SubjectPublicKeyInfo::= SEQUENCE {#

extnld            EXTENSION.&id ( { ExtensionSet} ),#

critical           BOOLEAN DEFAULT FALSE,#

extnValue      OCTET STRING }.#

Для включения в квалифицированный сертификат иной информации о владельце квалифицированного сертификата, для которой не предусмотрены соответствующие стандартные атрибуты имени, в том числе информации о правомочиях владельца квалифицированного сертификата и сроке их действия, рекомендуется использовать дополнение subjectAlternativeName.#

AuthorityKeyIdentifier::= SEQUENCE {#

В квалифицированном сертификате следует использовать дополнение authorityKeyIdentifier с занесением в поле authorityCertSerialNumber номера соответствующего квалифицированного сертификата аккредитованного УЦ или доверенного лица аккредитованного УЦ либо уполномоченного федерального органа, создавшего исходный квалифицированный сертификат. Объектный идентификатор типа дополнения authorityKeyIdentifier имеет вид 2.5.29.35.#

KeyUsage::= BIT STRING {#

digitalSignature (0),#

contentCommitment (1),#

keyEncipherment (2),#

dataEncipherment (3),#

keyAgreement (4),#

keyCertSign (5),#

cRLSign (6),#

encipherOnly (7),#

decipherOnly (8) }.#

Значение "1" в нулевом бите означает, что область использования ключа включает проверку ЭП под электронными документами, отличными от квалифицированных сертификатов и списков уникальных номеров квалифицированных сертификатов ключей проверки ЭП, действие которых на определенный момент было прекращено УЦ до истечения их действия (далее - список аннулированных сертификатов), предназначенными для выполнения процедур аутентификации или контроля целостности.#

Значение "1" в первом бите означает, что область использования ключа включает проверку ЭП под электронными документами, отличными от квалифицированных сертификатов и списков аннулированных сертификатов, в отношении которых ставится задача обеспечения невозможности отказа подписавшего лица от своего действия.#

Значение "1" во втором бите означает, что область использования ключа включает зашифрование закрытых или секретных ключей, например в целях их защищенной доставки.#

Значение "1" в третьем бите означает, что область использования ключа включает непосредственно зашифрование пользовательских данных без дополнительного использования методов симметричной криптографии.#

Значение "1" в четвертом бите означает, что область использования ключа включает согласование ключей.#

Значение "1" в пятом бите означает, что область использования ключа включает проверку подписей под квалифицированными сертификатами.#

Значение "1" в шестом бите означает, что область использования ключа включает проверку подписей под списками аннулированных сертификатов.#

Значение "1" в седьмом бите означает, что область использования ключа включает зашифрование данных в процессе согласования ключей (при этом в четвертом бите должно быть значение "1").#

Значение "1" в восьмом бите означает, что область использования ключа включает расшифрование данных в процессе согласования ключей (при этом в четвертом бите должно быть значение "1").#

Объектный идентификатор дополнения keyUsage имеет вид 2.5.29.15.#

CertificatePoliciesSyntax::= SEQUENCE SIZE (1..MAX) OF PolicylInformation #

PolicyInformation::= SEQUENCE {#

CertPolicyId::= OBJECT IDENTIFIER#

PolicyQualifierInfo::= SEQUENCE {#

PolicyQualifierId::= OBJECT IDENTIFIER.#

Объектный идентификатор дополнения certificatePolicies имеет вид 2.5.29.32.#

- 1.2.643.100.113.1 - класс средства ЭП КС1,#

- 1.2.643.100.113.2 - класс средства ЭП КС2,#

- 1.2.643.100.113.3 - класс средства ЭП КС3,#

- 1.2.643.100.113.4 - класс средства ЭП КВ1,#

- 1.2.643.100.113.5 - класс средства ЭП КВ2,#

- 1.2.643.100.113.6 - класс средства ЭП КА1.#

- для класса средств ЭП КС1: 1.2.643.100.113.1,#

- для класса средств ЭП КС2: 1.2.643.100.113.1, 1.2.643.100.113.2,#

- для класса средств ЭП КС3: 1.2.643.100.113.1, 1.2.643.100.113.2, 1.2.643.100.113.3,#

- для класса средств ЭП КВ1: 1.2.643.100.113.1, 1.2.643.100.113.2, 1.2.643.100.113.3, 1.2.643.100.113.4,#

- для класса средств ЭП КВ2: 1.2.643.100.113.1, 1.2.643.100.113.2, 1.2.643.100.113.3, 1.2.643.100.113.4, 1.2.643.100.113.5,#

- для класса средств ЭП КА1: 1.2.643.100.113.1, 1.2.643.100.113.2, 1.2.643.100.113.3, 1.2.643.100.113.4, 1.2.643.100.113.5, 1.2.643.100.113.6.#

Для средств ЭП, класс которых отличается от класса средств УЦ, в которых используются указанные средства ЭП, следует указывать идентификаторы для класса средств ЭП, соответствующего классу средств УЦ.#

IdentificationKind::= INTEGER {personal(O), remote_cert(l), remote_passport(2), remote_system(3)}.#

В случае, если идентификация заявителя при выдаче сертификата ключа проверки ЭП проводилась при его личном присутствии, дополнение identificationKind должно иметь значение 0.#

В случае, если идентификация заявителя при выдаче сертификата ключа проверки ЭП проводилась без его личного присутствия с использованием квалифицированной ЭП при наличии действующего квалифицированного сертификата, дополнение identificationKind должно иметь значение 1.#

В случае, если идентификация заявителя - гражданина Российской Федерации при выдаче сертификата ключа проверки ЭП проводилась без его личного присутствия с применением информационных технологий путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, дополнение identificationKind должно иметь значение 2.#

В случае, если идентификация заявителя - гражданина Российской Федерации при выдаче сертификата ключа проверки ЭП проводилась без его личного присутствия с применением информационных технологий путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы в порядке, установленном Федеральным законом от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации", дополнение identificationKind должно иметь значение 3.#

Объектный идентификатор типа IdentificationKind имеет вид 1.2.643.100.114.#

(Дополнено пунктом - Приказ Федеральной службы безопасности Российской Федерации от 29.01.2021 № 31)

IssuerSignTool::= SEQUENCE {#

В строковом поле signTool должно содержаться полное наименование средства ЭП, которое было использовано для создания ключа ЭП, ключа проверки ЭП и квалифицированного сертификата.#

В строковом поле cATool должно содержаться полное наименование средства аккредитованного УЦ, которое было использовано для создания ключа ЭП, ключа проверки ЭП и квалифицированного сертификата.#

В строковом поле signToolCert должны содержаться реквизиты заключения ФСБ России о подтверждении соответствия средства ЭП, которое было использовано для создания ключа ЭП, ключа проверки ЭП, требованиям, установленным в соответствии с Федеральным законом (далее - заключение о подтверждении соответствия средства электронной подписи).#

В строковом поле cAToolCert должны содержаться реквизиты заключения ФСБ России о подтверждении соответствия средства УЦ, которое было использовано для создания квалифицированного сертификата, требованиям, установленным в соответствии с Федеральным законом (далее - заключение о подтверждении соответствия средства удостоверяющего центра).#

Объектный идентификатор типа IssuerSignTool имеет вид 1.2.643.100.112.#

отображение всех полей квалифицированного сертификата в виде, пригодном для восприятия человеком;#

отображение содержащейся в квалифицированном сертификате информации о наименованиях, именах, месте нахождения, области применения и другой информации на русском языке с использованием символов кириллического алфавита;#

пригодность для проведения формализованной процедуры контроля соответствия квалифицированного сертификата в формах электронного документа и документа на бумажном носителе.#

Допускается не отображать в квалифицированном сертификате на бумажном носителе значения полей, которые фиксированы для всех квалифицированных сертификатов (например: поле version имеет значение 2, соответствующее версии v3).#

Допускается в квалифицированном сертификате на бумажном носителе однократно отображать информацию, которая дублируется в различных полях (например, algorithmIdentifier и signature).#

Общий вид квалифицированного сертификата на бумажном носителе для владельца - юридического лица приведен в приложении № 2 к настоящим Требованиям.#

Общий вид квалифицированного сертификата на бумажном носителе для владельца - физического лица, являющегося индивидуальным предпринимателем, приведен в приложении № 3 к настоящим Требованиям. (Дополнен - Приказ Федеральной службы безопасности Российской Федерации от 29.01.2021 № 31)#

______________#