Что такое удостоверяющий центр?

Удостоверяющий центр – это организация, которая создает и выдает сертификаты ключей проверки электронной подписи по требованиям закона и подтверждает, что сертификат принадлежит конкретному лицу. Он выступает доверенной стороной в системе ЭП: устанавливает связь между подписью и её владельцем и обеспечивает выпуск и проверку сертификатов. 

Работа удостоверяющих центров в России регламентирована на законодательном уровне. Основной документ в этой сфере – Федеральный закон № 63-ФЗ «Об электронной подписи». Также работу УЦ регулируют государственные органы, в первую очередь – Минцифры. Он устанавливает требования к УЦ, контролирует их работу и следит за тем, чтобы выпуск сертификата проходил по единым правилам. Отдельную роль государство играет и в выпуске квалифицированной электронной подписи, выступая участником системы (об этом расскажем позже).

УЦ, Электронная подпись и сертификат

Чтобы понять роль УЦ, необходимо разграничить три понятия: электронная подпись, сертификат и удостоверяющий центр. 

Электронная подпись – основной цифровой инструмент, который позволяет юридически значимо подписывать электронные документы.
Сертификат – это отдельный бумажный или электронный документ, который выпускается в связке с усиленными электронными подписями. В нём хранится информация, которая связывает подпись с конкретным лицом. 

Одна из задач УЦ – как раз выпуск сертификата ЭП.

Что делает сертификат и зачем он нужен

Сертификат ключа проверки ЭП позволяет другим участникам электронного взаимодействия понять, кто именно стоит за подписью. Когда документ подписан, проверяющая сторона смотрит не только на сам факт подписи, но и на данные сертификата: действителен ли он, кем выдан, кому принадлежит, не был ли отозван. Именно за счет этого подпись становится не просто набором технических данных, а инструментом, которому можно доверять. 

При использовании ПЭП сертификат не выпускается вовсе, так как этот вид подписи существует только в момент подтверждения конкретного действия. 

С усиленными подписями ситуация отличается. Квалифицированная электронная подпись (УКЭП) всегда выпускается только с сертификатом и только через аккредитованный удостоверяющий центр. Это требование закона: именно за счет сертификата, участия аккредитованного УЦ и сертифицированных средств такая подпись получает юридическую силу и приравнивается к собственноручной подписи без дополнительных условий.

С усиленной неквалифицированной электронной подписью (УНЭП) возможны оба варианта. По закону она может быть и с сертификатом, и без него. Для выдачи сертификата УНЭП необходима идентификация пользователя – онлайн (например, через Госуслуги) или лично – тут и понадобится участие УЦ.

 

Какими бывают УЦ

Удостоверяющие центры могут быть коммерческими и государственными. В свою очередь коммерческие УЦ делятся на аккредитованные и неаккредитованные. Выбор того или иного УЦ зависит от вашей цели и специфики работы с ЭП. Давайте разбираться.

Коммерческие аккредитованные УЦ

Не каждый коммерческий удостоверяющий центр может выпускать квалифицированные сертификаты электронной подписи. Для этого организация должна пройти государственную аккредитацию от Минцифры. Она подтверждает, что центр соответствует требованиям закона и имеет все необходимые ресурсы, чтобы получить право выпускать сертификат УКЭП.

Процедура аккредитации проходит в два этапа. Сначала документы рассматривает Минцифры, затем к процессу подключается специальная правительственная комиссия. Порядок аккредитации и требования к УЦ закреплены в Федеральном законе № 63-ФЗ «Об электронной подписи» и подзаконных актах.

Условия аккредитации УЦ

С 2021 года требования к аккредитации удостоверяющих центров стали намного строже, а количество таких УЦ сократилось с 500 до 43 по состоянию на апрель 2026 года. Сейчас аккредитованный УЦ должен подтвердить не только техническую готовность к работе, но и финансовую устойчивость. Размер собственных средств УЦ должен быть не меньше 2 млрд рублей, в исключительных случаях – 1 млрд рублей. До изменений 2021 года финансовые требования составляли 7 миллионов рублей.

Кроме этого, у УЦ должны быть:

• сертифицированные средства для работы с электронной подписью;

• технические и организационные ресурсы для выпуска и сопровождения сертификатов;

• внутренние правила работы с сертификатами;

• меры защиты данных и ключевой информации.

Также УЦ должен нести финансовую ответственность перед пользователями, если по его вине возникнут убытки.

Срок аккредитации действует 3 года. При её продлении учитывается и деловая репутация самого центра, его учредителей и руководства. То есть УЦ должен не только один раз пройти проверку, но и постоянно соответствовать требованиям закона.

Актуальный перечень аккредитованных удостоверяющих центров публикуется на сайте Минцифры России. На конец апреля 2026 года действует 43 аккредитованных УЦ. Большинство таких центров как раз коммерческие организации.

Среди этих удостоверяющих центров есть особая группа – доверенные лица УЦ ФНС России. На апрель 2026 года таких лиц – 7. Они имеют право выдавать квалифицированные сертификаты той же группе лиц, что и ФНС. Об этом – ниже.

Государственные УЦ

В системе электронной подписи есть и государственные удостоверяющие центры. Это особый сегмент инфраструктуры, в котором выпуск квалифицированных сертификатов для некоторых пользователей организует само государство.

УЦ ФНС России выдает квалифицированные сертификаты:

• руководителям организаций, которые могут действовать без доверенности;

• индивидуальным предпринимателям;

• нотариусам и другим категориям заявителей.

Ранее выпускать УКЭП этим группам лиц могли все аккредитованные УЦ.

Другой важный государственный УЦ – Федеральное казначейство. Он выдает сертификаты участникам бюджетного процесса, государственным служащим, а также юридическим лицам и ИП при казначейском сопровождении целевых средств.

Отдельную роль играет и Удостоверяющий центр Центрального Банка России. Это отдельный сегмент инфраструктуры, который выпускает сертификаты участникам финансового рынка и электронного взаимодействия с Банком России, например, руководителям кредитных организаций или должностным лицам Банка России. 

Есть и другой государственный УЦ, о котором говорят реже – УЦ Роскадастра. Это ключевой центр для получения государственных услуг Росреестра, включая регистрацию прав и кадастровый учет.

Неаккредитованные коммерческие УЦ

К этой группе относятся УЦ, созданные юридическими лицами для оказания услуг бизнесу и другим пользователям. Неаккредитованные коммерческие УЦ имеют право выпускать только неквалифицированные сертификаты (для УНЭП). Именно через такие центры многие компании получают сертификаты для сотрудников, представителей по доверенности и различных корпоративных сценариев электронного документооборота.

 

Кто такой представитель УЦ

Когда клиент обращается в удостоверяющий центр, он редко взаимодействует со всей инфраструктурой. Чаще он встречается с доверенным лицом удостоверяющего центра, который проводит идентификацию, принимает документы и консультирует по настройке ЭП. На практике такого участника часто называют представителем УЦ.

Зачем нужен представитель УЦ

УЦ не может просто «на слово» принять персональные данные получателя сертификата. Он должен убедиться, что перед ним действительно нужный человек – самостоятельно или через посредника. Закон разрешает удостоверяющему центру передать часть полномочий по проведению идентификации личности и выдаче сертификатов от своего имени другим организациям или сотрудникам. Именно поэтому и появился представитель УЦ. Он участвует в одном из самых чувствительных этапов всей процедуры выпуска – в подтверждении личности и действительности данных. А его главная задача – сделать процесс выпуска подписи доступнее и удобнее для пользователя.

Представитель УЦ нужен, чтобы:

• принять документы у заявителя;

• провести очную идентификацию;

• подтвердить, что перед УЦ действительно находится нужный человек;

• передать результаты проверки и документы дальше по установленной процедуре;

• вручить сертификат или организовать его получение от имени УЦ (только после успешной проверки удостоверяющим центром сведений получателя сертификата, в том числе через СМЭВ). 

Есть действия, которые передать нельзя: аккредитованный УЦ не может разрешить другому доверенному лицу создавать ключи квалифицированной подписи и квалифицированные сертификаты от его имени.

Для пользователя это выглядит как понятный и привычный процесс: он приходит в назначенное им самим место, показывает документы, подтверждает личность и получает возможность выпустить подпись.

Важно учитывать, что УЦ может поручить доверенному лицу часть проверочных и организационных действий, но это не означает, что доверенное лицо может дальше самостоятельно передавать эти полномочия по цепочке другим участникам.

 

Как выбрать удостоверяющий центр 

На практике пользователю чаще всего не нужно выбирать удостоверяющий центр напрямую. В большинстве сценариев вы выбираете сервис, через который хотите получить электронную подпись, а дальше процесс выпуска сертификата через УЦ находится на его стороне. 

Коммерческие сервисы сотрудничают с аккредитованными УЦ, чтобы выпускать УКЭП. Такие сервисы заранее проверяют аккредитацию УЦ, соответствие требованиям закона и другие нюансы – пользователю не нужно погружаться в эти детали.

В таком случае остается только выбрать удобный и проверенный сервис: важно, чтобы он поддерживал нужный вам сценарий, имел понятный процесс выпуска подписи и обеспечивал корректную идентификацию.

ИТ-компания Sign.Me как раз предлагает два таких решения:
Сайн.Смарт – выпуск УНЭП с сертификатом, идентификация проходит через наши партнерские аккредитованные УЦ или ЕСИА;
Сайн.Квал – выпуск УКЭП с идентификацией от наших партнеров – аккредитованных УЦ.

Для некоторых категорий пользователей порядок получения подписи уже определен. Например, руководители организаций и индивидуальные предприниматели получают квалифицированную подпись через УЦ ФНС России и его доверенные лица государственные и муниципальные служащие – через УЦ Федерального казначейства. В этих случаях выбор УЦ как таковой отсутствует – действует установленный порядок получения подписи.