Требования к составу и форме квалифицированного сертификата устанавливаются Приказом ФСБ России от 27.12.2011 №795.
В 2021 году в этот Приказ были внесены изменения, устанавливающие дополнительные реквизиты в составе сертификата. В частности:
- ИНН юридического лица вместо поля INN (oid 1.2.643.3.131.1.1) должен указываться в поле INNLE (oid 1.2.643.100.4);
- ОГРН индивидуального предпринимателя будет указываться в поле OGRNIP (oid 1.2.643.100.5), ранее указывался в поле OGRN (oid 1.2.643.100.1);
- В составе сертификата будет указываться способ идентификации получателя квалифицированного сертификата IdentificationKind.
Ранее (до 1 сентября 2021 года) идентификационный номер налогоплательщика (ИНН) указывался только в поле INN (oid 1.2.643.3.131.1.1), это поле было обязательным, содержало обязательно 12 цифр. Для юридических лиц это поле дополнялось "00" (двумя нулями) для выполнения требований Приказа ФСБ №795.
Новыми требованиями Приказа ФСБ №795 для квалифицированных сертификатов для юридических лиц ИНН должен указываться в поле INNLE (oid 1.2.643.100.4).
Все удостоверяющие центры, аккредитованные Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации, уже изготавливают квалифицированные сертификаты "по новым требованиям". С 1 сентября 2021 года невозможно изготовить квалифицированный сертификат с указанием ИНН юридического лица в поле INN (oid 1.2.643.3.131.1.1)!
Обращаем внимание! Еще не все информационные системы научились распознавать ИНН юридического лица в составе квалифицированного сертификата. Поэтому после 1 сентября 2021 года могут быть определенные технические сложности в функционировании систем, принимающих электронные подписи.
Также с 1 сентября 2021 года в составе квалифицированного сертификата будет указываться информация о способе удостоверения личности получателя такого сертификата. Эта информация указывается в поле IdentificationKind. Согласно требованиям п. 28.1 Приказа ФСБ №795 в зависимости от способа удостоверения личности, параметр IdentificationKind может принимать следующие значения:
- В случае, если идентификация заявителя при выдаче сертификата ключа проверки ЭП проводилась при его личном присутствии, дополнение identificationKind должно иметь значение 0.
- В случае, если идентификация заявителя при выдаче сертификата ключа проверки ЭП проводилась без его личного присутствия с использованием квалифицированной ЭП при наличии действующего квалифицированного сертификата, дополнение identificationKind должно иметь значение 1.
- В случае, если идентификация заявителя - гражданина Российской Федерации при выдаче сертификата ключа проверки ЭП проводилась без его личного присутствия с применением информационных технологий путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, дополнение identificationKind должно иметь значение 2.
- В случае, если идентификация заявителя - гражданина Российской Федерации при выдаче сертификата ключа проверки ЭП проводилась без его личного присутствия с применением информационных технологий путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы в порядке, установленном Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", дополнение identificationKind должно иметь значение 3.
Сертификаты, изготовленные ранее (до 1 сентября 2021 года) будут работать до окончания срока своего действия. Перевыпуск таких сертификатов не требуется.