Извещение ФСБ России от 13 марта 2013 г. об использовании стандартных атрибутов имени commonName (общее имя), surname (фамилия), givenName (приобретенное имя) и дополнительных атрибутов имени поля "subject" в структуре квалифицированного сертификата ключа проверки электронной подписи

1. В соответствии с Требованиями к форме квалифицированного сертификата ключа проверки электронной подписи, утвержденными приказом ФСБ России от 27 декабря 2011 г. N 795 (далее - Требования), к стандартным атрибутам имени поля "subject", необходимость использования которых устанавливается в соответствии с Федеральным законом "Об электронной подписи", относятся, в том числе, атрибуты commonName (общее имя), surname (фамилия), givenName (приобретенное имя).

В соответствии с подпунктом 1 пункта 17 Требований в качестве значения атрибута commonName (общее имя) следует использовать текстовую строку, содержащую имя, фамилию и отчество (если имеется) - для физического лица, или наименование - для юридического лица.

В связи с этим в случае создания квалифицированного сертификата, владельцем которого является физическое лицо, в качестве значения атрибута commonName (общее имя) обязательно указывается фамилия, имя и отчество (если имеется) этого физического лица.

В случае создания квалифицированного сертификата, владельцем которого является юридическое лицо, в качестве значения атрибута commonName (общее имя) обязательно указывается наименование этого юридического лица.

В соответствии с подпунктами 2 и 3 пункта 17 Требований в качестве значений атрибутов surname (фамилия) и givenName (приобретенное имя) следует использовать текстовые строки, содержащие фамилию физического лица, и имя и отчество (если имеется) физического лица соответственно.

В связи с этим атрибуты surname (фамилия) и givenName (приобретенное имя) должны быть заполнены соответствующими значениями, как в случае создания квалифицированного сертификата, единственным владельцем которого является физическое лицо, так и в случае создания квалифицированного сертификата, владельцами которого являются юридическое лицо и физическое лицо, действующее от имени юридического лица на основании учредительных документов юридического лица или доверенности.

В соответствии с пунктом 17 Требований атрибуты commonName (общее имя), surname (фамилия), givenName (приобретенное имя) относятся к стандартным атрибутам имени, описанным в справочнике выбранных типов атрибутов. К указанному справочнику, в том числе, относится международный стандарт ISO/IEK 9594-6:2008 "Information technology - Open systems interconnection - The Directory: Selected attribute types", опубликованный по адресу в информационно-телекоммуникационной сети Интернет: http://www.itu.int/rec/T-REC-X.520-200811-I/en. Указанный международный стандарт не предусматривает ограничений по размерности атрибутов commonName (общее имя), surname (фамилия), givenName (приобретенное имя).

В связи с этим фамилия, имя и отчество (если имеется) физического лица или наименование юридического лица при заполнении атрибутов commonName (общее имя), surname (фамилия), givenName (приобретенное имя) должны быть указаны полностью, как они указаны в документе, удостоверяющем личность физического лица, или в уставных документах юридического лица соответственно.

2. В соответствии с Требованиями к дополнительным атрибутам имени поля "subject", необходимость использования которых устанавливается в соответствии с Федеральным законом "Об электронной подписи", относятся атрибуты OGRN (ОГРН), SNILS (СНИЛС) и INN (ИНН).

В соответствии с подпунктом 1 пункта 18 Требований значением атрибута OGRN (ОГРН) является строка, состоящая из 13 цифр и представляющая ОГРН владельца квалифицированного сертификата - юридического лица.

В связи с этим указанный атрибут не может иметь своим значением основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП). В соответствии с пунктом 23 Требований для включения в квалифицированный сертификат иной информации о владельце квалифицированного сертификата, для которой не предусмотрены соответствующие стандартные атрибуты имени, в том числе информации об ОГРНИП, рекомендуется использовать дополнение subjectAlternativeName.

В соответствии с подпунктом 2 пункта 18 Требований значением атрибута SNILS (СНИЛС) является строка, состоящая из 11 цифр и представляющая страховой номер индивидуального лицевого счета (СНИЛС) владельца квалифицированного сертификата - физического лица.

В связи с этим атрибут SNILS (СНИЛС) поля "subject" должен быть заполнен соответствующим значением, как в случае создания квалифицированного сертификата, единственным владельцем которого является физическое лицо, так и в случае создания квалифицированного сертификата, владельцами которого являются юридическое лицо и физическое лицо, действующее от имени юридического лица на основании учредительных документов юридического лица или доверенности.

В соответствии с подпунктом 3 пункта 18 Требований значением атрибута INN (ИНН) является строка, состоящая из 12 цифр и представляющая идентификационный номер налогоплательщика (ИНН) владельца сертификата. В соответствии с дефисом шестым пункта 6 Требований данный атрибут предназначен для указания ИНН владельца квалифицированного сертификата - юридического лица. В связи с этим в случае создания квалифицированного сертификата, владельцем которого являются юридическое лицо, атрибут INN (ИНН) заполняется значением ИНН данного юридического лица. При этом две первые цифры строки, являющейся значением данного атрибута, устанавливаются равными нулю.

В случае создания квалифицированного сертификата, единственным владельцем которого является физическое лицо, атрибут INN (ИНН), при необходимости, допускается использовать для указания ИНН физического лица, в том числе в случае, когда такое физическое лицо является индивидуальным предпринимателем.