Приложение N 2. Состав сведений, содержащихся в сертификатах соответствия
Приложение N 2
к приказу Минпромторга России
от 27 мая 2021 г. N 1934
Состав сведений, содержащихся в сертификатах соответствия
1.1. Регистрационный номер сертификата соответствия продукции требованиям технических регламентов Российской Федерации имеет следующую структуру:
1.2. Регистрационный номер сертификата соответствия продукции, включенной в единый перечень продукции, подлежащей обязательной сертификации, имеет следующую структуру:
РОСС RU C-XX.YYYY.A.00001/ZZ
2. В строке «ЗАЯВИТЕЛЬ» указывается следующее:
В случае если заявителем является лицо, выполняющее функции иностранного изготовителя на основании договора с ним, дополнительно указываются данные о договоре заявителя с иностранным изготовителем.
В случае если в соответствии с техническим регламентом Российской Федерации заявителем является изготовитель, не зарегистрированный на территории Российской Федерации в установленном законодательством Российской Федерации порядке, ОГРН, ОГРНИП, ИНН не указываются.
3. В строке «ИЗГОТОВИТЕЛЬ» указывается следующее:
В случае отсутствия сведений о глобальном номере местоположения GLN (Global Location Number) указывается следующее:
информация об отсутствии сведений о глобальном номере местоположения GLN (Global Location Number);
иной индивидуальный идентификатор, позволяющий в автоматическом режиме осуществить идентификацию места нахождения изготовителя продукции, адреса (адресов) места (мест) осуществления деятельности по изготовлению продукции из числа включенных в перечень таких идентификаторов, формируемых национальным органом по аккредитации на основе информации, представляемой заявителями, с учетом наличия соглашения с регистрирующим органом (оператором системы), осуществляющим присвоение соответствующих идентификаторов.
В случае отсутствия сведений о глобальном номере местоположения GLN (Global Location Number) и об ином индивидуальном идентификаторе, позволяющем в автоматическом режиме осуществить идентификацию места нахождения изготовителя продукции, места (мест) осуществления деятельности по изготовлению продукции, предусмотренном в абзаце четвертом настоящего подпункта, указываются определяемые по сигналам Глобальной навигационной спутниковой системы ГЛОНАСС географические (геоцентрические) координаты (широта, долгота) места (мест) осуществления деятельности по изготовлению продукции.
4. В строке «ОРГАН ПО СЕРТИФИКАЦИИ» указывается полное наименование органа по сертификации, выдавшего сертификат соответствия, ОГРН и ИНН, его место нахождения и адрес юридического лица, адрес (адреса) места осуществления деятельности (в случае несовпадения с адресом юридического лица), телефон, адрес электронной почты, уникальный номер записи об аккредитации в реестре аккредитованных лиц органа по сертификации.
5. В строке «ПРОДУКЦИЯ» указывается следующее:
наименование и обозначение продукции и (или) иное условное обозначение, присвоенное изготовителем продукции (при наличии);
иные сведения о продукции, обеспечивающие ее идентификацию (товарный знак, размещенный на продукции (ее упаковке), модель, артикул, сорт и иные сведения) (при наличии);
международный код GTIN (Global Trade Item Number) (при наличии, по выбору заявителя);
наименование и обозначение документа (документов), в соответствии с которым изготовлена продукция (стандарт, стандарт организации, технические условия) (при наличии);
6. В строке «код ОКПД 2» указывается код (коды) вида продукции согласно общероссийскому классификатору продукции по видам экономической деятельности (ОКПД2) ОК 034-2014 (КПЕС 2008). В случае если в классификаторе отсутствует код вида продукции, указывается код подгруппы продукции; в случае если в классификаторе отсутствуют код вида и код подгруппы продукции, указывается код группы продукции.
7. В строке «код ТН ВЭД ЕАЭС» указывается код (коды) продукции в соответствии с единой Товарной номенклатурой внешнеэкономической деятельности Евразийского экономического союза, утвержденной Решением Совета Евразийской экономической комиссии от 16 июля 2012 г. N 54 «Об утверждении единой Товарной номенклатуры внешнеэкономической деятельности Евразийского экономического союза и Единого таможенного тарифа Евразийского экономического союза» (официальный сайт Евразийской экономической комиссии http://www.eurasiancommission.org/, 23 июля 2012 г., с изменениями, внесенными Решением Коллегии Евразийской экономической комиссии от 13 апреля 2021 г., N 45 (официальный сайт Евразийского экономического союза http://www.eurasiancommission.org/, 16 апреля 2021 г.).
Строка «код ТН ВЭД ЕАЭС» заполняется для импортируемой и экспортируемой продукции.
8. В строке «СООТВЕТСТВУЕТ ТРЕБОВАНИЯМ» указывается следующее:
9. В строке «СЕРТИФИКАТ СООТВЕТСТВИЯ ВЫДАН НА ОСНОВАНИИ» указываются сведения о документах, подтверждающих соответствие продукции требованиям технического регламента Российской Федерации или национального стандарта (ов):
протоколы исследований (испытаний) и измерений с указанием номера, даты, наименования испытательной лаборатории (центра), уникального номера записи об аккредитации в реестре аккредитованных лиц);
сведения об акте анализа состояния производства (в случаях, предусмотренных схемой сертификации);
сведения о сертификате системы менеджмента качества (в случаях, предусмотренных схемой сертификации) с указанием номера, даты, наименования органа по сертификации систем менеджмента, выдавшего сертификат системы менеджмента качества, уникального номера записи об аккредитации в реестре аккредитованных лиц;
сведения о заключении об исследовании проекта продукции (в случаях, предусмотренных схемой сертификации) с указанием номера и даты оформления;
сведения о заключении об исследовании типа продукции (в случаях, предусмотренных схемой сертификации) с указанием номера и даты оформления;
сведения о других документах, представленных заявителем в качестве доказательства соответствия продукции требованиям технического регламента (технических регламентов) Российской Федерации или национального стандарта (ов);
сведения о примененной схеме сертификации.
10. В строке «ДОПОЛНИТЕЛЬНЫЕ СВЕДЕНИЯ» указываются обозначение и наименование национального стандарта (ов), включенного в перечень документов по стандартизации, в результате применения которых на добровольной основе обеспечивается соблюдение требований технического регламента (технических регламентов) (для сертификата соответствия продукции требованиям технических регламентов Российской Федерации), дата изготовления единицы продукции, а также сведения об условиях и сроках хранения, или сроке службы (годности) или ресурсе продукции (при наличии). В случае замены сертификата соответствия указывается регистрационный номер выданного ранее сертификата соответствия.
Начало срока действия сертификата соответствия устанавливается со дня внесения сведений о сертификате соответствия в единый реестр.
Если нормативными правовыми актами Российской Федерации в сфере технического регулирования не установлен срок действия сертификата соответствия, то в строке «СРОК ДЕЙСТВИЯ СЕРТИФИКАТА СООТВЕТСТВИЯ» указывается только дата начала срока действия сертификата соответствия, в поле окончания срока действия сертификата соответствия производится запись «не установлен».
12. В строке «РУКОВОДИТЕЛЬ (ЗАМЕСТИТЕЛЬ РУКОВОДИТЕЛЯ) ОРГАНА ПО СЕРТИФИКАЦИИ» ставится подпись не факсимильная в случае оформления сертификата соответствия на бумажном носителе или усиленная квалифицированная электронная подпись уполномоченного лица органа по сертификации в случае оформления сертификата соответствия в виде электронного документа, а также указываются фамилия, имя и отчество (последнее при наличии) руководителя органа по сертификации или заместителя руководителя органа по сертификации, исполняющего обязанности руководителя органа по сертификации и уполномоченного подписывать сертификат соответствия. Подпись руководителя органа по сертификации (заместителя руководителя) заверяется печатью органа по сертификации.
13. В строке «ЭКСПЕРТ-АУДИТОР (ЭКСПЕРТЫ-АУДИТОРЫ)» ставится подпись не факсимильная в случае оформления сертификата соответствия на бумажном носителе или усиленная квалифицированная электронная подпись уполномоченного лица органа по сертификации в случае оформления сертификата соответствия в виде электронного документа, указываются фамилия, инициалы имени и отчества (последнее при наличии) эксперта-аудитора (экспертов-аудиторов), осуществлявшего (осуществлявших) проведение работ по сертификации.
14. В случае если основные сведения не помещаются в строках сертификата соответствия, оформляется приложение к сертификату соответствия, которое является его неотъемлемой частью. Каждый лист приложения нумеруется, на нем проставляются регистрационный номер сертификата соответствия, подписи, фамилии, имена и отчества (последнее при наличии) руководителя (уполномоченного лица) органа по сертификации и эксперта-аудитора (экспертов-аудиторов), печать этого органа. При этом в соответствующих полях сертификата приводится ссылка на приложение (с указанием количества листов в приложении).
15. Наименование изготовителя, его место нахождения (кроме наименования государства) и сведения о продукции (тип, марка, модель, артикул продукции) могут указываться с использованием букв латинского алфавита.
16. Внесение в сертификат соответствия иных сведений, а также сокращение слов (кроме общепринятых обозначений и сокращений) и любое исправление текста не допускаются.
Приложение. Требования к форме квалифицированного сертификата ключа проверки электронной подписи
Требования к форме квалифицированного сертификата ключа проверки электронной подписи
С изменениями и дополнениями от:
Информация об изменениях:
1 Собрание законодательства Российской Федерации, 2011, N 15, ст. 2036; 2020, N 24, ст. 3755.
2. В настоящих Требованиях используются следующие основные понятия, определенные в статье 2 Федерального закона:
Информация об изменениях:
Информация об изменениях:
Информация об изменениях:
Информация об изменениях:
Информация об изменениях:
4. При включении в состав квалифицированного сертификата дополнительных полей требования к их назначению и расположению в квалифицированном сертификате определяются в техническом задании на разработку (модернизацию) средств УЦ.
II. Требования к совокупности полей квалифицированного сертификата
5. Требования к совокупности полей квалифицированного сертификата устанавливаются на основании Федерального закона.
Информация об изменениях:
6. В соответствии со статьями 14 и 17 Федерального закона квалифицированный сертификат должен содержать следующую информацию:
— уникальный номер квалифицированного сертификата;
— даты начала и окончания действия квалифицированного сертификата;
— уникальный ключ проверки ЭП;
— наименование используемого средства ЭП и (или) стандарты, требованиям которых соответствует ключ ЭП и ключ проверки ЭП;
— наименования средств ЭП и средств аккредитованного УЦ, которые использованы для создания ключа ЭП, ключа проверки ЭП, квалифицированного сертификата, а также реквизиты документа, подтверждающего соответствие указанных средств требованиям, установленным в соответствии с Федеральным законом;
— наименование и место нахождения аккредитованного УЦ, который выдал квалифицированный сертификат;
— номер квалифицированного сертификата аккредитованного УЦ;
1 Постановление Правительства Российской Федерации от 28 ноября 2011 г. N 977 «О федеральной государственной информационной системе «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме» (Собрание законодательства Российской Федерации, 2011, N 49 (ч. V), ст. 7284; 2020, N 34, ст. 5484).
2 Собрание законодательства Российской Федерации, 2006, N 31 (ч. I), ст. 3448; 2020, N 24, ст. 3751.
7. Квалифицированный сертификат должен содержать квалифицированную ЭП аккредитованного УЦ (доверенного лица аккредитованного УЦ, уполномоченного федерального органа), подтверждающую принадлежность ключа проверки ЭП владельцу квалифицированного сертификата.
Если заявителем представлены в аккредитованный УЦ документы, подтверждающие его право действовать от имени третьих лиц, в квалифицированный сертификат может быть включена информация о таких правомочиях заявителя и сроке их действия.
III. Требования к порядку расположения полей квалифицированного сертификата
Информация об изменениях:
3 Справочно: Основы аутентификации в открытых системах определены в ГОСТ Р ИСО/МЭК 9594-8-98 «Информационная технология. Взаимосвязь открытых систем. Справочник. Часть 8. Основы аутентификации».
1 Справочно: Профиль сертификата и списка аннулированных сертификатов определен в рекомендациях IETF RFC 5280 (2008) «Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile», опубликованных по адресу в информационно-телекоммуникационной сети Интернет: http://www.ietf.org/rfc/rfc5280.txt.
2 Справочно: Спецификация абстрактной синтаксической нотации версии один определена в ГОСТ Р ИСО/МЭК 8824-1-2001 «Информационная технология. Абстрактная синтаксическая нотация версии один (АСН.1). Часть 1. Спецификация основной нотации».
11. Поле algorithmIdentifier (идентификатор алгоритма) содержит идентификатор криптографического алгоритма, с использованием которого аккредитованный УЦ, доверенное лицо аккредитованного УЦ либо уполномоченный федеральный орган сформировал ЭП настоящего квалифицированного сертификата. Дополнительно могут быть указаны параметры криптографического алгоритма:
12. Поле encrypted содержит ЭП, сформированную аккредитованным УЦ, доверенным лицом аккредитованного УЦ либо уполномоченным федеральным органом под структурированной совокупностью полей квалифицированного сертификата (toBeSigned).
13. Поле version (версия) содержит номер версии формата сертификата: Version ::= INTEGER < v1(0), v2(1), v3(2) >.
Ввиду необходимости использования дополнений сертификата значение поля version должно равняться 2.
14. Поле serialNumber (серийный номер) должно содержать положительное целое число, однозначно идентифицирующее квалифицированный сертификат в множестве всех сертификатов, выданных данным аккредитованным УЦ, доверенным лицом аккредитованного УЦ либо уполномоченным федеральным органом:
15. Поле signature (подпись) содержит идентификатор криптографического алгоритма, с использованием которого аккредитованный УЦ, доверенное лицо аккредитованного УЦ либо уполномоченный федеральный орган сформировали ЭП данного квалифицированного сертификата. Содержимое данного поля должно совпадать с содержимым поля algorithmIdentifier.
16. Поле issuer (издатель) имеет тип Name и идентифицирует аккредитованный УЦ, доверенное лицо аккредитованного УЦ либо уполномоченный федеральный орган, создавшие и выдавшие данный квалифицированный сертификат. Тип Name описывается следующим образом:
RDNSequence ::= SEQUENCE OF RelativeDistinguishedName
RelativeDistinguishedName ::= SET SIZE (1..MAX) OF AttributeTypeAndValue
Тип поля value определяется типом атрибута, но в общем случае в качестве AttributeValue выступает тип DirectoryString:
1) commonName (общее имя).
В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую фамилию физического лица. Объектный идентификатор типа атрибута surname имеет вид 2.5.4.4;
3) givenName (приобретенное имя).
В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую имя и отчество (если имеется) физического лица. Объектный идентификатор типа атрибута givenName имеет вид 2.5.4.42;
4) countryName (наименование страны).
1 Справочно: Двухсимвольные коды стран определены в ГОСТ 7.67-2003 (ИСО 3166-1:1997) «Система стандартов по информации, библиотечному и издательскому делу. Коды названий стран».
5) stateOrProvinceName (наименование штата или области).
В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую наименование соответствующего субъекта Российской Федерации. Объектный идентификатор типа атрибута stateOrProvinceName имеет вид 2.5.4.8;
6) localityName (наименование населенного пункта).
В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую наименование соответствующего населенного пункта. Объектный идентификатор типа атрибута localityName имеет вид 2.5.4.7;
7) streetAddress (название улицы, номер дома).
В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую часть адреса места нахождения соответствующего лица, включающую наименование улицы, номер дома, а также корпуса, строения, квартиры, помещения (если имеется). Объектный идентификатор типа атрибута streetAddress имеет вид 2.5.4.9;
8) organizationName (наименование организации).
В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую наименование юридического лица. Объектный идентификатор типа атрибута organizationName имеет вид 2.5.4.10;
9) organizationUnitName (подразделение организации).
В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую наименование подразделения юридического лица. Объектный идентификатор типа атрибута organizationUnitName имеет вид 2.5.4.11;
10) title (должность).
В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую наименование должности лица. Объектный идентификатор типа атрибута title имеет вид 2.5.4.12.
Для включения в квалифицированный сертификат иной информации о владельце квалифицированного сертификата рекомендуется использовать стандартные атрибуты имени, описанные в справочнике выбранных типов атрибутов.
18. К дополнительным атрибутам имени, необходимость использования которых устанавливается в соответствии с Федеральным законом, относятся:
OGRN ::= NUMERIC STRING SIZE 13;
SNILS ::= NUMERIC STRING SIZE 11;
Информация об изменениях:
3) INN (ИНН физического лица).
Информация об изменениях:
4) INNLE (ИНН юридического лица).
INNLE ::= NUMERIC STRING SIZE 10;
Информация об изменениях:
OGRNIP ::= NUMERIC STRING SIZE 15.
19. Поле validity имеет тип Validity и содержит даты начала и окончания действия квалифицированного сертификата. Тип Validity описывается следующим образом:
20. Поле subject имеет тип Name и идентифицирует владельца квалифицированного сертификата.
21. Поле subjectPublicKeylnfo имеет тип SubjectPublicKeylnfo и содержит значение ключа проверки ЭП владельца квалифицированного сертификата, а также идентификатор криптографического алгоритма, с которым должен использоваться данный ключ:
22. Необязательные поля issuerUniqueIdentifier и subjectUniqueIdentifier имеют тип UniqueIdentifier. Настоящие Требования не устанавливают требований к использованию указанных полей.
23. Дополнительная информация, касающаяся использования квалифицированного сертификата, включается в состав дополнений:
Для включения в квалифицированный сертификат иной информации о владельце квалифицированного сертификата, для которой не предусмотрены соответствующие стандартные атрибуты имени, в том числе информации о правомочиях владельца квалифицированного сертификата и сроке их действия, рекомендуется использовать дополнение subjectAlternativeName.
24. Дополнение authority Key Identifier (идентификатор ключа УЦ) имеет тип Authority KeyIdentifier, структура которого определяется следующим образом:
В квалифицированном сертификате следует использовать дополнение authorityKeyIdentifier с занесением в поле authorityCertSerialNumber номера соответствующего квалифицированного сертификата аккредитованного УЦ или доверенного лица аккредитованного УЦ либо уполномоченного федерального органа, создавшего исходный квалифицированный сертификат. Объектный идентификатор типа дополнения authorityKeyIdentifier имеет вид 2.5.29.35.
25. Дополнение keyUsage определяет область использования ключа проверки ЭП, содержащегося в поле subjectPublicKeylnfo квалифицированного сертификата. Дополнение keyUsage имеет тип KeyUsage, структура которого определяется следующим образом:
Значение «1» в первом бите означает, что область использования ключа включает проверку ЭП под электронными документами, отличными от квалифицированных сертификатов и списков аннулированных сертификатов, в отношении которых ставится задача обеспечения невозможности отказа подписавшего лица от своего действия.
Значение «1» во втором бите означает, что область использования ключа включает зашифрование закрытых или секретных ключей, например в целях их защищенной доставки.
Значение «1» в третьем бите означает, что область использования ключа включает непосредственно зашифрование пользовательских данных без дополнительного использования методов симметричной криптографии.
Значение «1» в четвертом бите означает, что область использования ключа включает согласование ключей.
Значение «1» в пятом бите означает, что область использования ключа включает проверку подписей под квалифицированными сертификатами.
Значение «1» в шестом бите означает, что область использования ключа включает проверку подписей под списками аннулированных сертификатов.
Значение «1» в седьмом бите означает, что область использования ключа включает зашифрование данных в процессе согласования ключей (при этом в четвертом бите должно быть значение «1»).
Значение «1» в восьмом бите означает, что область использования ключа включает расшифрование данных в процессе согласования ключей (при этом в четвертом бите должно быть значение «1»).
Объектный идентификатор дополнения keyUsage имеет вид 2.5.29.15.
26. Дополнение certificatePolicies предназначено для обозначения политик сертификации, в соответствии с которыми должен использоваться квалифицированный сертификат. Тип CertificatePoliciesSyntax, описывающий дополнение certificatePolicies, определяется следующим образом:
CertificatePoliciesSyntax ::= SEQUENCE SIZE (1..MAX) OF Policylnformation
Объектный идентификатор дополнения certificatePolicies имеет вид 2.5.29.32.
27. Для обозначения класса средств ЭП владельца квалифицированного сертификата должны применяться следующие идентификаторы:
28. Сведения о классе средств ЭП владельца квалифицированного сертификата должны быть указаны в дополнении certificatePolicies путем включения следующих идентификаторов:
— для класса средств ЭП КС 1: 1.2.643.100.113.1,
— для класса средств ЭП КС2: 1.2.643.100.113.1, 1.2.643.100.113.2,
— для класса средств ЭП КС3: 1.2.643.100.113.1, 1.2.643.100.113.2, 1.2.643.100.113.3,
— для класса средств ЭП КВ1: 1.2.643.100.113.1, 1.2.643.100.113.2, 1.2.643.100.113.3, 1.2.643.100.113.4,
— для класса средств ЭП КВ2: 1.2.643.100.113.1, 1.2.643.100.113.2, 1.2.643.100.113.3, 1.2.643.100.113.4, 1.2.643.100.113.5,
— для класса средств ЭП КА1: 1.2.643.100.113.1, 1.2.643.100.113.2, 1.2.643.100.113.3, 1.2.643.100.113.4, 1.2.643.100.113.5, 1.2.643.100.113.6.
Для средств ЭП, класс которых отличается от класса средств УЦ, в которых используются указанные средства ЭП, следует указывать идентификаторы для класса средств ЭП, соответствующего классу средств УЦ.
Информация об изменениях:
В случае, если идентификация заявителя при выдаче сертификата ключа проверки ЭП проводилась при его личном присутствии, дополнение identificationKind должно иметь значение 0.
В случае, если идентификация заявителя при выдаче сертификата ключа проверки ЭП проводилась без его личного присутствия с использованием квалифицированной ЭП при наличии действующего квалифицированного сертификата, дополнение identificationKind должно иметь значение 1.
Объектный идентификатор типа IdentificationKind имеет вид 1.2.643.100.114.
29. Для указания в квалифицированном сертификате наименования используемого владельцем квалифицированного сертификата средства ЭП должно использоваться некритичное дополнение subjectSignTool типа UTF8String SIZE(1..200), объектный идентификатор которого имеет вид 1.2.643.100.111.
30. Для указания в квалифицированном сертификате наименования средств ЭП и средств аккредитованного УЦ, которые использованы для создания ключа ЭП, ключа проверки ЭП, квалифицированного сертификата, а также реквизитов документа, подтверждающего соответствие указанных средств требованиям, установленным законодательством Российской Федерации, должно использоваться некритичное дополнение issuerSignTool типа IssuerSignTool, имеющего следующее представление:
В строковом поле signTool должно содержаться полное наименование средства ЭП, которое было использовано для создания ключа ЭП, ключа проверки ЭП и квалифицированного сертификата.
В строковом поле cATool должно содержаться полное наименование средства аккредитованного УЦ, которое было использовано для создания ключа ЭП, ключа проверки ЭП и квалифицированного сертификата.
Объектный идентификатор типа IssuerSignTool имеет вид 1.2.643.100.112.
IV. Требования к форме квалифицированного сертификата
на бумажном носителе
31. Форма квалифицированного сертификата на бумажном носителе должна удовлетворять следующим требованиям:
— отображение всех полей квалифицированного сертификата в виде, пригодном для восприятия человеком;
— отображение содержащейся в квалифицированном сертификате информации о наименованиях, именах, месте нахождения, области применения и другой информации на русском языке с использованием символов кириллического алфавита;
— пригодность для проведения формализованной процедуры контроля соответствия квалифицированного сертификата в формах электронного документа и документа на бумажном носителе.
Допускается не отображать в квалифицированном сертификате на бумажном носителе значения полей, которые фиксированы для всех квалифицированных сертификатов (например: поле version имеет значение 2, соответствующее версии v3).
Допускается в квалифицированном сертификате на бумажном носителе однократно отображать информацию, которая дублируется в различных полях (например, algorithmIdentifier и signature).
