Срок действия сертификата электронной подписи ограничен - обычно он составляет 12–15 месяцев. Когда подходит к концу этот период, владельцу приходится задумываться не только о новом сертификате, но и о носителе, на котором хранятся ключи. Многие путают два процесса: перевыпуск самой подписи и работу с токеном. Разберёмся, что именно и когда нужно обновлять и как это происходит на практике.
Что такое носитель ЭЦП и зачем его менять
Носитель физическое устройство, чаще всего USB-токен, в защищённой памяти которого записан ключ электронной подписи и сертификат. Без него невозможно ни подписать документ, ни войти в государственные информационные системы. Само «железо» не имеет срока годности в привычном смысле: токен исправно работает годами, если обращаться с ним аккуратно. А вот данные внутри него устаревают.
Когда сертификат истекает, простая замена файла не помогает - технически выпускается новый ключ, и записать его нужно на носитель. Здесь и возникает вопрос, стоит ли носитель ЭЦП обновить или можно оставить прежний. Ответ зависит от модели токена, количества записей и требований удостоверяющего центра.
Когда нужен новый токен, а когда достаточно перезаписи
Не каждый перевыпуск подписи требует покупки нового устройства. Если токен сертифицирован, исправен и на нём есть свободное место, ключи можно записать повторно. Производители закладывают в память запас: например, модель на 16 КБ вмещает несколько сертификатов. Поэтому при плановом обновлении подписи часто достаточно перезаписать данные.
Другое дело, когда устройство устарело морально или физически. Линейка Рутокен 2.0 постепенно уходит с рынка, ей на смену приходит Рутокен 3.0 с более надёжной защитой и поддержкой актуальных требований. Если ваш токен относится к снятым с оборота моделям или имеет повреждения, разумнее приобрести новый. Подробнее о том, чем отличаются носители Рутокен 2.0, стоит узнать заранее, чтобы спланировать замену без спешки.
Как происходит перевыпуск подписи на токене
Сам процесс обычно занимает немного времени, но требует соблюдения нескольких условий. Первое - действующий сертификат ещё не истёк. Второе - сведения о владельце (ФИО, данные организации из ЕГРЮЛ или ЕГРИП) не изменились. Третье - носитель исправен и подходит для записи.
Порядок действий выглядит так:
- Владелец обращается в аккредитованный удостоверяющий центр или оставляет онлайн-заявку.
- Специалист проверяет документы и подтверждает личность.
- Формируется новый ключ и сертификат, которые записываются на токен.
- Пользователь проверяет работоспособность подписи в нужных системах.
Для руководителей организаций и индивидуальных предпринимателей с 2022 года доступен дистанционный перевыпуск - без визита в налоговую. Главное условие: прежний сертификат должен быть выдан в ФНС или её доверенном центре. При этом важно, чтобы в устройстве оставалось место под новую запись.
На что обратить внимание при выборе токена
Если вы всё же решили обновить носитель, стоит учесть несколько параметров. Вместимость памяти - чем больше запас, тем реже придётся задумываться о замене. Наличие встроенных средств криптозащиты (СКЗИ) - такие модели подходят для работы в ЕГАИС и других специализированных системах. Сертификация ФСТЭК или ФСБ - обязательное требование для квалифицированной подписи.
- Для подписей физических лиц и сотрудников часто достаточно лайт-моделей без СКЗИ.
- Руководителям и ИП рекомендуются токены с встроенной криптографией.
- Если планируете работать с несколькими системами, берите устройство с запасом памяти.
Отдельно стоит помнить о правилах безопасности: токен нельзя передавать другим людям, а пароль от него не восстанавливается при утрате. Хранить носитель лучше в защищённом месте, отдельно от компьютера.
Что учесть при планировании обновления
Чтобы не остаться без действующей подписи в разгар отчётного периода, начинайте подготовку заранее - за несколько недель до окончания срока. Проверьте модель токена, убедитесь в наличии свободного места и уточните у специалиста, потребуется ли замена устройства. Компаниям с большим штатом разумно рассмотреть корпоративный выпуск, когда сертификаты обновляются централизованно, а сроки их действия отслеживаются в личном кабинете.
Если вы не уверены, можно ли рутокен продлить на текущем устройстве или пора покупать новый, консультация с сотрудником удостоверяющего центра поможет избежать лишних затрат и простоев. Иногда достаточно перезаписи ключей, а иногда замена токена экономит время и нервы в будущем.
Об авторе
