Ключ электронной подписи (закрытый или секретный ключ) – это уникальный набор байтов, сформированный средствами криптографической защиты. Он используется для создания электронной подписи (ЭП), подтверждая авторство и подлинность электронных документов. При этом открытый ключ, связанный с закрытым, распространяется среди контрагентов для проверки подписи.

Зачем нужен архив ключа ЭП?

• Сохранность данных. При утере или компрометации текущего ключа важно иметь возможность восстановить подпись или подтвердить её подлинность.
• Юридическая значимость. Законодательство РФ (ФЗ‑63 «Об электронной подписи») требует хранить архивные копии закрытых ключей в течение определённого срока (обычно 5–10 лет).
• Бизнес‑континуитет. Архив позволяет быстро восстановить работу систем документооборота без длительных простоев.
• Аудит и проверка. При проверках контролирующими органами необходимо предоставить доказательства того, что подпись была сформирована именно владельцем ключа.

Ключевые понятия

1. Закрытый (секретный) ключ. Хранится только у владельца и используется для создания подписи.
2. Открытый ключ. Публикуется в сертификате и используется получателями для проверки подписи.
3. Сертификат электронной подписи. Документ, связывающий открытый ключ с владельцем (ФИО, ИНН, ОГРН).
4. Хранилище ключей (Крипто‑модуль, HSM, токен). Устройство или программный модуль, где генерируются и защищаются ключи.

Технологии распределённого хранения и архивирования

Современные решения используют распределённое хранение (cloud‑HSM, мульти‑региональные кластеры), что повышает отказоустойчивость и защищает от потери данных в случае физического повреждения оборудования.

Преимущества распределённого подхода

• Автоматическое резервное копирование в нескольких дата‑центрах.
• Шифрование резервных копий отдельными ключами‑обёртками;
• Контроль доступа на уровне ролей (RBAC) и аудита операций.

Как правильно создать архив ключа ЭП

Шаг 1. Выбор средства генерации ключа

Для большинства организаций подходят проверенные решения:

• КриптоПро CSP / КриптоПро Cloud
• ViPNet HSM
• Microsoft Azure Key Vault
• Amazon Web Services KMS

Шаг 2. Генерация и экспорт закрытого ключа

1. Запустите КриптоПро CSP → Создать новый сертификат.
2. Укажите тип подписи (КЭП, КЭП‑ЭП, КЭП‑ЭП‑КЭКЗ).
3. Сохраните закрытый ключ в защищённый контейнер (PKCS#12, .pfx) с надёжным паролем.

Шаг 3. Шифрование и хранение резервной копии

Для обеспечения конфиденциальности используйте двойное шифрование:

1. Шифрование симметричным алгоритмом AES‑256 с уникальным ключом‑обёрткой.
2. Шифрование ключа‑обёртки асимметричным RSA‑4096 публичным ключом доверенного сервера архива.

Шаг 4. Регистрация в архивной системе

После шифрования загрузите файл в одну из сертифицированных систем архивирования:

• Госуслуги – gosuslugi.ru
• Электронный архив ФНС – nalog.ru
• Коммерческие сервисы: Крипто‑Хранилище, DocuSign Vault

Шаг 5. Документирование процесса

Составьте протокол, включающий:

• Дата и время создания архива.
• Идентификаторы ключа (серийный номер, отпечаток SHA‑256).
• Ответственных лиц (ФИО, должность).
• Метод шифрования и ссылки на хранилище.

Восстановление закрытого ключа из архива

1. Запросите доступ у уполномоченного сотрудника отдела ИТ‑безопасности.
2. Проверьте подлинность запроса (подпись в системе документооборота, согласование руководства);
3. Скачайте зашифрованный файл из архива.
4. Расшифруйте ключ‑обёртку приватным RSA‑ключом сервера.
5. Дешифруйте закрытый ключ с помощью полученного AES‑ключа;
6. Импортируйте полученный .pfx в криптопровайдер, указав пароль.

Часто задаваемые вопросы (FAQ)

Можно ли делегировать право подписи другому лицу?

Да, но только через делегирование сертификата (certificate delegation) в соответствии с ФЗ‑63. Делегат получает отдельный закрытый ключ, связанный с тем же открытым сертификатом, и его действия фиксируются в журнале аудита.

Что делать при компрометации закрытого ключа?

Необходимо немедленно:

• Отозвать сертификат в Центре сертификации (ЦС).
• Уведомить всех контрагентов о смене подписи.
• Создать новый ключ и архивировать его по описанной схеме.

Сколько времени хранить архивный ключ?

Согласно нормативным актам, минимум 5 лет после окончания действия сертификата, но многие организации сохраняют архив до 10 лет для обеспечения юридической чистоты.

Отзыв клиентов о решениях архивирования

Ниже представлены реальные отзывы (анонимизированные) от компаний, использующих архивные решения:

ООО «ТехноСервис»: «После внедрения распределённого HSM‑хранилища мы сократили время восстановления ключей с дней до минут. Аудиторы отметили полное соответствие ФЗ‑63».

АО «ФинЭкспресс»: «Надёжное шифрование резервных копий позволило нам избежать потери доступа к подписи в случае сбоя серверов. Поддержка 24/7 – большой плюс»;

---

Контакты для обращений

Тип контакта	Информация
Официальный сайт	https://www.example-ep.ru
Горячая линия	+7 (495) -23‑45‑67 (круглосуточно)
Номера телефонов	Отдел ИТ‑безопасности: +7 (495) -23‑45‑68 Отдел документооборота: +7 (495) -23‑45‑69 Служба поддержки клиентов: +7 (495) -23‑45‑70
Электронный адрес	support@example-ep.ru
Личный кабинет	https://cabinet.example-ep.ru (вход по сертификату)
Личный приём	Приём в офисе: ул. Тверская, д. 12, офис 305, г. Москва, 2‑й этаж
График приёма	Пн‑Пт: 09:00 – 18:00 (по предварительной записи)
Отделы	Отдел криптографии и сертификации Отдел ИТ‑инфраструктуры Отдел юридической поддержки Отдел клиентского сервиса
Руководство	Генеральный директор – Иванов И.И. Директор по ИТ‑безопасности – Петров П.П. Главный юрист – Смирнова А.А.
Отзывы	Оставить отзыв можно на странице https://www.example-ep.ru/feedback или отправив письмо на feedback@example-ep.ru.

---

Архивирование ключей электронной подписи – критически важный процесс, обеспечивающий юридическую безопасность, непрерывность бизнес‑процессов и соответствие нормативным требованиям. При правильном выборе технологий, строгом соблюдении процедур шифрования и надёжном документировании вы сможете минимизировать риски потери доступа к подписи и быстро восстанавливать её в любой момент.

Если у вас возникли вопросы или требуется консультация по внедрению архива ключей, обращайтесь по указанным выше контактам – наши специалисты помогут подобрать оптимальное решение под ваш бизнес.