Система управления открытыми ключами (Public Key Infrastructure, PKI) является фундаментом информационной безопасности в цифровом документообороте. Она обеспечивает достоверность, целостность и неотказуемость электронных документов, подписанных усиленной квалифицированной электронной подписью (УКЭП). В данной статье подробно описаны принципы работы PKI, структура инфраструктуры, а также предоставлены справочные сведения для обращений в удостоверяющий центр (УЦ) или оператора ЭП.

Описание системы управления открытыми ключами

Основные понятия и принципы

Управление открытыми ключами — это комплекс организационных, программных и аппаратных мер, направленных на создание, хранение, распространение, приостановку, возобновление и отзыв сертификатов ключей проверки электронной подписи (сертификатов ЭП).

Ключевые элементы инфраструктуры открытых ключей (PKI):

• Удостоверяющий центр (УЦ) — организация, аккредитованная уполномоченным органом (в РФ — ФСБ России), выдающая сертификаты ключей проверки ЭП.
• Регистрационный центр (РЦ) — структурное подразделение УЦ или отдельная организация, осуществляющая идентификацию заявителей и прием заявлений на выдачу/отзыв сертификатов.
• Центр регистрации (CR) / Точки выдачи, места личного обращения пользователей для получения ключевых носителей.
• Справочник сертификатов (Репозиторий), публично доступная база данных (часто LDAP или HTTP), содержащая действующие и отозванные сертификаты, списки отзыва (CRL) и информацию о статусе сертификатов (OCSP).
• Ключевые пары — Закрытый ключ (хранится у владельца на защищенном носителе, используется для подписания) и Открытый ключ (содержится в сертификате, используется для проверки подписи);

Жизненный цикл сертификата открытого ключа

1. Генерация ключевой пары: Происходит на защищенном криптографическом носителе (токене, смарт-карте) или в аппаратном модуле безопасности (HSM) УЦ.
2. Подача заявления и идентификация: Заявитель лично предъявляет документы в РЦ/Точке выдачи.
3. Выдача сертификата: УЦ подписывает открытый ключ своей ЭП, формируя сертификат (формат X.509 v3).
4. Эксплуатация: Использование ЭП для подписания документов, авторизации на госпорталах (Госуслуги, Налоговая, Закупки), шифрования почты.
5. Приостановка/Возобновление: Временная блокировка сертификата (например, при утере носителя с последующим его нахождением).
6. Отзыв: Досрочное прекращение действия сертификата (компрометация ключа, смена реквизитов, увольнение, истечение срока действия). Информация попадает в CRL/OCSP.

Технологии проверки статуса сертификата

Для валидации ЭП проверяющей стороной необходимо убедиться, что сертификат не отозван на момент подписания:

• CRL (Certificate Revocation List): Список отозванных сертификатов, периодически публикуемый УЦ. Подходит для офлайн-проверки.
• OCSP (Online Certificate Status Protocol): Протокол онлайн-проверки статуса в реальном времени. Обеспечивает актуальность данных на секунду.
• Справочник УЦ (LDAP/HTTP): Поиск сертификата по ФИО, ИНН, SNILS или серийному номеру для получения открытого ключа контрагента.

---

Контакты для обращений

Для решения вопросов, связанных с получением, настройкой, приостановкой или отзывом сертификатов ключей проверки ЭП, а также технической поддержки криптографических средств (КриптоПро CSP, VipNet CSP и др.), используйте нижеприведенные каналы связи.

Единый центр поддержки Удостоверяющего Центра

Режим работы: Понедельник – Пятница: 09:00 – 18:00 (время Москвы)
Выходные дни: Суббота, Воскресенье, государственные праздники РФ

---

Официальный сайт

На официальном портале Удостоверяющего Центра доступны:

• Скачивание корневых сертификатов УЦ и списков отзыва (CRL).
• Дистрибутивы криптопровайдеров (КриптоПро CSP, ViPNet CSP, Signal-COM CSP) и плагинов для браузера (CryptoPro Browser plug-in, IFCPlugin).
• Инструкции по установке, настройке и проверке ЭП.
• Сервис проверки действительности сертификата (Online-валидация по серийному номеру или файлу).
• Личный кабинет пользователя.

Адрес: https://www.example-ca.ru (Замените на реальный адрес вашего УЦ, например: https://www.kontur.ru, https://www.sberbank-ca.ru, https://ca.gov.ru и т.д.)

Справочник сертификатов (LDAP): ldap://ldap.example-ca.ru:389

OCSP-респондер: http://ocsp.example-ca.ru/ocsp

---

Горячая линия (Единый номер)

Для срочных вопросов по работе ЭП, блокировке носителей при утере/краже, ошибкам при подписании на торговых площадках и госпорталах:

8-800-XXX-XX-XX (Бесплатно по России, круглосуточно / в рабочее время)

При звонке подготовьте: Серийный номер сертификата / Номер ключевого носителя / ИНН владельца.

---

Номера телефонов справочно-информационной службы

Направление	Номер телефона	Режим работы (МСК)
Техподдержка КриптоПро / ViPNet	+7 (495) XXX-XX-XX	Пн-Пт 09:00–18:00
Отдел регистрации и выдачи (Физ. лица)	+7 (495) XXX-XX-XX	Пн-Пт 10:00–17:00
Отдел корпоративных клиентов (Юр. лица / ИП)	+7 (495) XXX-XX-XX	Пн-Пт 09:00–18:00
Служба отзыва и компрометации ключей	+7 (495) XXX-XX-XX	Круглосуточно
Бухгалтерия / Оплата услуг	+7 (495) XXX-XX-XX	Пн-Чт 10:00–16:00, Пт 10:00–15:00

---

Электронные адреса (E-mail)

• Общие вопросы и техподдержка: support@example-ca.ru
• Выдача и продление сертификатов (Физ. лица): reg-individual@example-ca.ru
• Корпоративные продажи и сопровождение (Юр. лица): corp@example-ca.ru
• Отзыв сертификатов / Сообщения о компрометации: revoke@example-ca.ru (Приоритетная обработка)
• Взаимодействие с госсистемами (ЕСИА, ФНС, ЕИС, ЧЕСТНЫЙ ЗНАК): gov@example-ca.ru
• Жалобы и предложения: feedback@example-ca.ru

В теме письма обязательно укажите: ИНН/СНИЛС владельца, Серийный номер сертификата (если есть), Наименование организации (для юр. лиц).

---

Личный кабинет пользователя

Личный кабинет (ЛК) — это основной инструмент самообслуживания для управления жизненным циклом ваших сертификатов.

Адрес входа: https://lk.example-ca.ru

Возможности Личного кабинета:

• Просмотр списка сертификатов: Статус (Действует, Отозван, Приостановлен, Истек), сроки действия, серийные номера.
• Подача заявления на выдачу/продление: Оформление заказа на новый сертификат с оплатой онлайн (банковская карта, СБП, безнал).
• Дистанционное продление: Продление действия сертификата без визита в офис (при наличии действующего сертификата для авторизации в ЛК).
• Приостановка / Возобновление: Временная блокировка сертификата (например, на время отпуска или поиска утерянного токена).
• Отзыв сертификата: Самостоятельное составление заявления на досрочный отзыв.
• Скачивание сертификатов и CRL: Выгрузка файлов .cer, .crl для установки на рабочие места.
• История операций: Лог всех действий (входы, подписания документов через плагин, изменение статусов).
• Настройка уведомлений: Email/SMS оповещения за 30/15/7/1 дня до истечения срока действия.

Авторизация в ЛК: осуществляется по действующей УКЭП (через плагин Госуслуг / IFCPlugin / CryptoPro Browser plug-in) или по логину/паролю (если настроено при регистрации).

---

Личный прием посетителей

Для первичной идентификации, получения ключевых носителей (токенов), смены владельца сертификата, оформления доверенностей на получение ЭП сотрудником необходимо явиться в офис Регистрационного Центра (Точки выдачи).

Головной офис (Москва):

Адрес: г. Москва, ул. Примерная, д. 10, стр. 2, Бизнес-центр «Пример», 3 этаж, офис 305.
Вход: со двора, через турникеты (нужен паспорт), лифт до 3 этажа.
Карта/Навигатор: Яндекс.Карты / 2ГИС

Филиалы и партнерские точки выдачи в регионах:

Актуальный список адресов и контактов региональных офисов доступен на сайте в разделе «Контакты» -> «Точки выдачи» или по ссылке: https://www.example-ca.ru/offices.

Рекомендуется предварительно записаться на прием через Личный кабинет или по телефону горячей линии для исключения очереди.

---

График приема посетителей

День недели	Часы приема	Примечание
Понедельник	10:00 – 17:00	Перерыв 13:00–13:30
Вторник	10:00 – 17:00	Перерыв 13:00–13:30
Среда	10:00 – 16:00	Сокращенный день
Четверг	10:00 – 17:00	Перерыв 13:00–13:30
Пятница	10:00 – 15:00	Без перерыва
Суббота	Не работаем	Только онлайн-сервисы
Воскресенье	Не работаем	Только онлайн-сервисы

Внимание! График может изменяться в предпраздничные дни и в период массовых отчетностей (январь, апрель, июль, октябрь). Проверяйте актуальность на сайте или по телефону перед визитом.

---

Структура отделов Удостоверяющего Центра

Понимание структуры поможет быстрее адресовать ваш запрос к нужному специалисту.

• Отдел регистрации и идентификации (РЦ)
  Прием посетителей, проверка документов, фотофиксация, выдача токенов, оформление заявлений на выдачу/отзыв. Работа с физлицами и уполномоченными лицами юрлиц.
• Отдел корпоративных продаж и сопровождения (B2B)
  Работа с юрлицами и ИП: заключение договоров, выставление счетов, массовая выдача ЭП для сотрудников, интеграция ЭП в ИС клиента (API, SDK), настройка ЭДО/ЭТП.
• Техническая поддержка (Helpdesk / L1-L3)
  Консультации по установке КриптоПро/ViPNet, настройке плагинов браузера, работе с Госуслугами, ФНС, ЧЕСТНЫМ ЗНАКОМ, диагностика ошибок подписания/шифрования.
• Отдел управления ключевыми парами и статусами (PKI Operations)
  Внутренний отдел: генерация ключей УЦ, подписание сертификатов пользователей, формирование и публикация CRL, поддержка OCSP, администрирование HSM, мониторинг сроков действия корневых сертификатов УЦ.
• Служба информационной безопасности (СБ / InfoSec)
  Расследование инцидентов компрометации ключей, аудит защищенности, реагирование на уязвимости (например, уязвимости в ГОСТ-алгоритмах), взаимодействие с ФСБ/ФСТЭК.
• Юридический отдел и комплаенс
  Работа с претензиями, судебными исками, запросами правоохранительных органов, соблюдение 63-ФЗ «Об электронной подписи», 152-ФЗ «О персональных данных».
• Бухгалтерия и финансовый отдел
  Оплата услуг, возврат средств, закрывающие документы (УПД, Акты, Счета-фактуры), работа с ЭДО для документооборота с клиентами.
• Отдел развития и интеграций (R&D / API)
  Разработка API для партнеров, виджетов подписания для сайтов, мобильных приложений, поддержка Cloud-ЭП (КЭП в облаке).

---

Руководство Удостоверяющего Центра

Руководство несет персональную ответственность за соответствие деятельности УЦ требованиям законодательства (63-ФЗ, Постановление Правительства № 730, требования ФСБ).

Должность	ФИО	Зона ответственности / Контакты для официальных обращений
Генеральный директор	Иванов Иван Иванович	Стратегическое управление, лицензирование, взаимодействие с регуляторами (ФСБ, Минцифры). Приемная: +7 (495) XXX-XX-XX доб. 100 E-mail: ceo@example-ca.ru
Технический директор (CTO)	Петров Петр Петрович	Архитектура PKI, безопасность HSM, криптографическая защита, CI/CD, инциденты ИБ. E-mail: cto@example-ca.ru
Директор по развитию бизнеса	Сидорова Мария Алексеевна	B2B продажи, партнерская сеть, региональное развитие, госзакупки. E-mail: bizdev@example-ca.ru
Начальник Отдела регистрации	Козлов Алексей Сергеевич	Организация работы точек выдачи, качество идентификации, обучение регистраторов. E-mail: reg_head@example-ca.ru
Главный специалист по ИБ / CISO	Смирнова Елена Владимировна	Модель угроз, аудит, соответствие ФСТЭК/ФСБ, управление уязвимостями. E-mail: ciso@example-ca.ru

Для направления официальных писем (претензий, запросов госорганов) используйте почтовый адрес юр. адреса УЦ или форму на сайте в разделе «Руководству».

---

Отзывы и репутация

Оценка качества работы Удостоверяющего Центра пользователями и партнерами — важный индикатор надежности.

Агрегированные рейтинги (примерные данные):

• Яндекс.Карты / 2ГИС: ★ 4.7 из 5 (на основании 1 200+ отзывов)
• Сайт отзывов (Отзовик, IRecommend): ★ 4.5 из 5
• Профильные форумы (SQL.ru, Cyberforum, Хабр): Преобладают положительные отзывы о стабильности OCSP/CRL и скорости выдачи.

Типичные положительные отзывы (Плюсы):

1. Быстрая выдача: «Оформили за 15 минут, токен выдали сразу, настроили КриптоПро удаленно».
2. Стабильные репозитории: «CRL качаются мгновенно, OCSP отвечает за 50 мс, нет проблем с валидацией на закупках (ЕИС/223-ФЗ)».
3. Компетентная поддержка: «Помогли разобраться с ошибкой «Частный ключ не найден» на маке через ViPNet, прошли удаленно по AnyDesk».
4. Удобный ЛК: «Продлил сертификат за 2 клика с телефона, СБП оплата прошла мгновенно».
5. Работа с корпоративными клиентами: «Выдали 50 ЭП сотрудникам за день, привезли токены в офис, обучили администратора».

Типичные отрицательные отзывы (Минусы) и работа над ними:

1. Очереди в час пик: «Стоял 40 минут в понедельник утром».
   Реакция: Внедрена онлайн-запись через ЛК и сайт, расширен штат регистраторов в пиковые периоды.
2. Сложности с настройкой на Linux/macOS: «Инструкции устарели для новых версий браузеров».
   Реакция: Обновлена база знаний (Wiki), выпущены скрипты автонастройки для Astra Linux, Ubuntu, macOS (M-серия).
3. Задержка ответа на email: «Ждал ответ от support 2 дня».
   Реакция: Внедрена система тикетов (Helpdesk) с SLA 4 часа, добавлен чат-бот в ЛК и Telegram-бот для быстрых ответов.
4. Проблемы с отзывом при утере токена: «Сложно доказать личность дистанционно для отзыва».
   Реакция: Упрощена процедура дистанционного отзыва через Госуслуги (ЕСИА) и видеидентификацию.

Оставить отзыв / Предложить улучшение:

Ваше мнение помогает нам улучшать сервис. Оставить отзыв можно:

• В Личном кабинете (раздел «Поддержка» -> «Оценка качества»).
• На картах: Яндекс.Карты, 2ГИС.
• По email: feedback@example-ca.ru.
• Через форму на сайте: Раздел «Обратная связь».

---