Електронний підпис (КЕП) є важливим інструментом для ведення бізнесу, подання звітності та взаємодії з державними сервісами в Україні. Однак у процесі його використання можуть виникати ситуації, коли потрібно змінити статус сертифіката — тимчасово або назавжди. У цій статті розглянемо, як змінюється статус сертифікатів у ЦСК Україна, у чому різниця між блокуванням і скасуванням, а також як їх відновити.
Сертифікат відкритого ключа — це електронний документ, який підтверджує належність електронного підпису конкретній особі (фізичній чи юридичній). Його видає кваліфікований надавач електронних довірчих послуг (наприклад, ЦСК Україна).
Змінити статус сертифікату може власник сертифікату (підписант) або керівник, що зазначений в ЄДР.
Різниця між блокуванням і скасуванням сертифіката
Блокування — це тимчасове призупинення дії сертифіката.
Коли використовується:
- підозра на компрометацію ключа;
- втрата носія (токена, флешки), але є шанс його знайти;
- тимчасове припинення діяльності.
Особливості:
- сертифікат можна розблокувати;
- після розблокування підпис знову стає дійсним;
- не потребує генерації нового ключа.
Скасування — це повне анулювання сертифіката.
Коли використовується:
- ключ скомпрометований (викрадений, переданий третім особам);
- зміна даних підписувача (ПІБ, ЄДРПОУ тощо);
- звільнення співробітника;
- завершення діяльності.
Особливості:
- сертифікат не підлягає відновленню;
- потрібно створювати новий ключ і новий сертифікат;
- старий підпис більше не визнається чинним.
Як заблокувати сертифікат?
Варіант 1: Онлайн через сайт ЦСК
Подати електронну заяву на блокування можна віддалено через сайт (https://uakey.com.ua/page/cancelsignature). Для цього необхідно мати Дія.Підпис або:
- Діючий сертифікат, який ви бажаєте заблокувати.
- Особистий ключ до сертифіката.
- Пароль до особистого ключа.
- Перейдіть на сайт вашого надавача (ЦСК “Україна”).
- Оберіть розділ «Блокування сертифікатів».
- Авторизуйтесь (за допомогою КЕП або інших засобів).
- Вкажіть:
- ІПН або ЄДРПОУ;
- серійний номер сертифіката (за потреби).
- Оберіть причину блокування.
- Підтвердіть дію електронним підписом.
Варіант 2: Через телефон підтримки
- Зателефонуйте до служби підтримки ЦСК “Україна”.
- Пройдіть ідентифікацію (назвіть кодове слово або інші дані).
- Подайте запит на блокування.
- Отримайте підтвердження.
Варіант 3: Особисто в пункті обслуговування
- Відвідайте найближчий центр обслуговування.
- Пройдіть ідентифікацію (за допомогою застосунку ДІЯ або за оригіналами паспорту та ІПН).
- Напишіть заяву на блокування.
Як скасувати сертифікат?
Варіант 1: Онлайн
- Зайдіть на сайт ЦСК “Україна”.
- Перейдіть у розділ «Скасування сертифікатів».
- Оберіть потрібний сертифікат.
- Вкажіть причину скасування.
- Підпишіть заявку КЕПом.
- Підтвердіть дію.
Варіант 2: Через телефон підтримки
- Зателефонуйте до служби підтримки ЦСК “Україна”.
- Пройдіть ідентифікацію (назвіть кодове слово або інші дані).
- Подайте запит на скасування.
- Отримайте підтвердження.
Варіант 3: У відділенні ЦСК
- Прийдіть до пункту обслуговування.
- Надайте документи (паспорт, ІПН).
- Напишіть заяву на скасування.
- Отримайте підтвердження.
Відновлення сертифіката
Поновити можна тільки заблоковані сертифікати термін дії яких не закінчився.
Поновити сертифікати можна на сайті Надавача або звернутись в пункт обслуговування клієнтів.
Власник сертифікату може поновити власний сертифікат за допомогою Дія.Підпису на сайті Надавача (https://uakey.com.ua/page/cancelsignature), якщо він його заблокував або ж керівник, що зазначений в ЄДР, може поновити сертифікати по підприємству за допомогою Дія.Підпису, які він заблокував.
Якщо Дія.Підпис відсутній, тоді необхідно особисто звернутись до пункту обслуговування клієнтів:
- Підписант (власник сертифіката) з документом, що посвідчує особу.
- Керівник, який зазначений у ЄДР, з документом, що посвідчує особу та документом про повноваження.
Умови:
- сертифікат був заблокований, а не скасований;
- ключ не був скомпрометований;
- у вас є доступ до носія ключа.
Онлайн
- Перейдіть на сайт ЦСК “Україна”.
- Оберіть розділ «Відновлення сертифікатів».
- Авторизуйтесь.
- Оберіть сертифікат.
- Підтвердіть розблокування КЕПом.
Через підтримку
- Зателефонуйте до ЦСК.
- Пройдіть ідентифікацію.
- Подайте запит на розблокування.
У відділенні
- Відвідайте центр обслуговування.
- Надайте документи.
- Напишіть заяву на відновлення.
Важливі поради
- Якщо є ризик компрометації ключа — негайно скасовуйте сертифікат, а не блокуйте.
- Регулярно перевіряйте статус сертифікатів.
- Зберігайте ключі лише на захищених носіях.
- Не передавайте доступ до КЕП третім особам.
- Для бізнесу — одразу скасовуйте сертифікати звільнених працівників.
Керування статусом сертифіката КЕП — це важлива частина цифрової безпеки.
Блокування дає можливість тимчасово призупинити дію підпису, тоді як скасування повністю анулює його.
Обирайте правильний варіант залежно від ситуації, щоб уникнути ризиків і забезпечити безпеку ваших електронних документів.
