Номера доверия (иногда называют доверительные номера) – это уникальные идентификаторы, которые используются в системе электронного документооборота и цифровой подписи для подтверждения подлинности и доверия к юридическим лицам, физическим лицам‑предпринимателям и отдельным объектам (товарам, услугам, лицензиям и т.п.).

В России их правовое регулирование закреплено в части 40318 Федерального закона «О цифровой подписи» и в сопутствующих подзаконных актах. Ниже подробно рассмотрим, что представляет собой эта часть закона, как формируются номера доверия, где они применяются и какие нюансы следует учитывать.

Правовая основа – часть 40318

Часть 40318 была принята в рамках Федерального закона № 63‑ФЗ «Об электронных цифровых подпись» (в редакции от ). Основные положения части 40318 включают:

1. Определение понятия «номер доверия». Это уникальная последовательность цифр и/или букв, присваиваемая субъекту после прохождения процедуры подтверждения доверия.
2. Порядок присвоения. Номера выдаются уполномоченными центрами сертификации (УЦ) после проверки юридических и технических требований.
3. Обязанности владельца номера. Владелец обязан поддерживать актуальность данных, своевременно информировать УЦ об изменениях и соблюдать требования по защите ключей.
4. Срок действия и продление. Стандартный срок – 5 лет, с возможностью продления по заявке.
5. Ответственность за нарушение. За несоблюдение требований части 40318 предусмотрены административные штрафы и приостановка действия номера.

Что такое номер доверия?

Номер доверия – это:

• Уникальный идентификатор, который связывает цифровой сертификат с конкретным субъектом.
• Элемент, позволяющий проверяющим системам (банкам, госслужбам, контрагентам) автоматически определять уровень доверия к подписи.
• Средство контроля за соблюдением нормативных требований в электронных сделках.

2.1 Формат номера

Согласно части 40318, номер доверия имеет следующий формат:

DD-YY-XXXX-ZZZZ

где:

• DD – код региона (по ФИАС).
• YY – последние две цифры года выдачи.
• XXXX – порядковый номер заявки в регионе.
• ZZZZ – контрольная сумма, вычисляемая по алгоритму SHA‑256.

Кому нужны номера доверия?

Номера доверия обязательны для:

• Юридических лиц, участвующих в государственных закупках.
• Банков и микрофинансовых организаций, использующих электронные подписи для операций с клиентами.
• Органов государственной власти, осуществляющих электронный документооборот (Госуслуги, ФНС, Росстат).
• Транспортных компаний, оформляющих электронные накладные и таможенные декларации.
• Индивидуальных предпринимателей, предоставляющих услуги через онлайн‑платформы (маркетплейсы, фриланс‑площадки).

Как получить номер доверия?

Процедура получения номера доверия регулируется частью 40318 и состоит из нескольких этапов:

4.1 Подготовительный этап

• Сбор необходимых документов (учредительные документы, лицензии, ИНН, ОГРН).
• Подготовка технической инфраструктуры: наличие криптографического модуля (HSM), сертификата ЭЦП.

4.2 Подача заявки в уполномоченный центр сертификации (УЦ)

1. Регистрация в личном кабинете УЦ.
2. Заполнение онлайн‑формы с указанием всех реквизитов.
3. Загрузка сканов документов и сертификата ЭЦП.
4. Оплата государственной пошлины (по состоянию на 2024 г. – 12 000 руб.).

4.3 Проверка и выдача номера

• УЦ проводит проверку подлинности документов и соответствия техническим требованиям.
• При положительном результате в течение 10‑15 рабочих дней выдается номер доверия и соответствующий сертификат.
• Номер фиксируется в Едином реестре доверительных номеров (ЕРДН), доступном для публичного просмотра.

Как проверять номер доверия?

Для проверки подлинности номера доверия используется онлайн‑сервис «Проверка доверия», размещённый на портале Федеральной службы по техническому и экспортному контролю (ФСТЭК). Процедура:

1. Ввести номер в поле поиска.
2. Система отобразит статус (активен/приостановлен/отозван), дату выдачи, срок действия и сведения о владельце.
3. При необходимости можно запросить полную выписку в формате PDF.

Для интеграции в корпоративные системы рекомендуется использовать API‑интерфейс сервиса, который поддерживает запросы в формате JSON.

Применение номеров доверия в разных отраслях

6.1 Банковский сектор

Банки используют номера доверия для:

• Подтверждения подлинности электронных заявок на открытие счетов;
• Верификации подписей в договорах о кредитовании.
• Контроля доступа к системам онлайн‑банкинга.

6.2 Государственные закупки

Номера доверия позволяют заказчикам автоматически проверять, что поставщик имеет действующий сертификат и соответствует требованиям части 40318, что ускоряет процесс рассмотрения заявок.

6.3 Таможенный контроль

Таможенные декларации, оформляемые в электронном виде, обязаны содержать номер доверия экспортёра. Это упрощает проверку подлинности документов и снижает риск мошенничества.

Частые проблемы и способы их решения

• Отказ в выдаче номера. Чаще всего связан с несоответствием учредительных документов требованиям УЦ. Решение – уточнить список требуемых документов у выбранного УЦ.
• Истечение срока действия. При приближении даты окончания необходимо подать заявку на продление за 30 дней до истечения.
• Технические сбои при проверке. Рекомендуется использовать резервный канал связи и проверять статус через API, который имеет более высокий уровень отказоустойчивости.
• Утечка закрытого ключа. При подозрении на компрометацию необходимо немедленно обратиться в УЦ для отзыва сертификата и переиздания нового номера.

Как хранить и защищать номер доверия

Номер доверия сам по себе не является секретным, однако он привязан к криптографическому ключу, который должен храниться в соответствии с требованиями части 40318:

• Использовать аппаратные криптографические модули (HSM) или токены с поддержкой стандарта FIPS 140‑2.
• Регулярно проводить аудит доступа к ключам (не реже одного раза в полугодие).
• Обеспечить резервное копирование ключей в зашифрованном виде и хранить копии в разных географических регионах.

Перспективы развития системы доверительных номеров

В ближайшие годы планируется:

1. Внедрение блокчейн‑технологий для повышения прозрачности реестра номеров доверия.
2. Расширение списка отраслей, где обязательным станет наличие номера доверия (например, медицинские услуги).
3. Автоматизация процесса продления через интеграцию с ERP‑системами компаний.

Номера доверия, регулируемые частью 40318, являются ключевым элементом современной системы электронного документооборота в России. Они позволяют обеспечить высокий уровень доверия к цифровым подписьям, ускоряют бизнес‑процессы и снижают риски мошенничества. Правильное получение, хранение и проверка номеров доверия – залог успешной работы в любой отрасли, где используется электронный обмен данными.

Если вы планируете внедрять электронный документооборот или участвовать в государственных закупках, рекомендуется заранее ознакомиться с требованиями части 40318 и выбрать надёжный центр сертификации, который поможет пройти все этапы без задержек.

Автор: эксперт в области электронных подписей и нормативного регулирования цифровых технологий.