В 1-ФЗ "Об ЭЦП" есть небольшое несоответствие.
Согласно статьи 3 "сертификат ключа подписи - документ на бумажном носителе ИЛИ электронный документ... ". Если исходить из этого определения, то сертификат может изготавливаться или только в электронной форме или только в бумажной. Эту же мысль можно проследиь в части 4 статьи 6. И это логично!
В тоже время, согласно части 3 статьи 9 УЦ при изготовлении сертификата оформляет его на бумажном носителе в 2-х экземплярах.

Налицо противоречие! Как его трактовать - нет единого мнения. На взгляд специалистов ООО КРИПТО-ПРО трактовать его нужно так:
1. УЦ изготавливает СКП только в электронном виде
2. УЦ изготавливает 2 копии СКП на бумажном носителе (обратите внимание на слово "копия"), которые заверяются уполномоченным сотрудником УЦ (не путать с уполномоченным лицом УЦ) и владельцем сертификата с помощью собственноручных подписей.

Вот эти копии СКП на бумажном носителе помогают снять противоречие с частью 3 статьи 9.

Копии СКП на бумажном носителе несут ещё вторую нагрузку: помогают доказывать, что пользователь не только хотел получить СКП от УЦ, но и получил СКП от УЦ и согласен с содержимым СКП, полученным от УЦ.

Так, что можно выдавать СКП только в электронном виде и использовать для подтверждения факта получения СКП пользователем описанную Вашу схему (только правильно говорить, что пользователь не СКП подписывает, а документ электронной форме, содержащий дату и время получения СКП пользователемй и сам СКП). Остается только как трактовать эту злосчастную часть 3 статьи 9... Можно плюнуть на неё и считать её как ошибку законодателя. Это наиболее разумно. Если Ваши юристы с этим согласятся и будут согласны доказывать, то тогда нет проблем!

Свидетельствует, если это явно прописано в соглашении с пользователем УЦ т.е. в Регламенте УЦ.


Разница есть.
1) Бумажный СКП должен подписывать только уполномоченным лицом УЦ, а бумажная копия СКП- любым уполномоченным сотрудником. Особенно это разница чувствуется, когда УЦ в одном городе, а пользователь - в другом. Поэтому можно заключить договор с подрядной организацией, расположенной в городе где находятся пользователи, и открыть "пункт регистрации". Они принимают заявительные документы и они формляют передаточные документы (например, бумажные копии СКП). А между пунктом регистрации и УЦ - электронный обмен документами и проектами документов. Или не подрядные организации, а филиалы.
2) Если Вы желаете бумажный СКП и электронный СКП одновременно, то нарушаете определение СКП в ст.3 1-ФЗ :-)
3) Если почитать ГОСТ Р 51141-98 "Делопроизводство и архивное дело. Термины и определения" то выяснится, что:

3 <документ; документированная информация:> Зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать
4 ВНЕШНИЕ ПРИЗНАКИ ДОКУМЕНТА: Признаки, отражающие форму и размер документа, носитель информации, способ записи, элементы оформления
5 НОСИТЕЛЬ ДОКУМЕНТИРОВАННОЙ ИНФОРМАЦИИ: Материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации, в том числе в преобразованном виде
27 ПОДЛИННИК (ОФИЦИАЛЬНОГО) ДОКУМЕНТА: Первый или единичный экземпляр официального документа
28 ДУБЛИКАТ ДОКУМЕНТА: Повторный экземпляр подлинника документа, имеющий юридическую силу
29 КОПИЯ ДОКУМЕНТА: Документ, полностью воспроизводящий информацию подлинного документа и все его внешние признаки или часть их, не имеющий юридической силы
30 ЗАВЕРЕННАЯ КОПИЯ ДОКУМЕНТА: Копия документа, на которой в соответствии с установленным порядком проставляют необходимые реквизиты, придающие ей юридическую силу

Таким образом, из бумажного СКП и электронного СКП нужно выбирать, кто из них будет подлинником документа, а кто заверенной копией документа. Оба вместе быть подлинниками не могут, так как у них не совпадают внешние признаки документа, а именно носитель документированной информации.

4) Если подлиником признать бумажный СКП, то как выполнить ст.3 1-ФЗ в части "подтверждение подлинности электронной цифровой подписи в электронном докумен-те - положительный результат проверки соответствующим сертифицированным сред-ством электронной цифровой подписи с использованием сертификата ключа подписи..." с учетом, что средство ЭЦП - "аппаратные и (или) программные средства, обеспечивающие реализацию хотя бы одной из следующих функций... ". Что мне не известны аппаратные и (или) программные средства ЭЦП, в которые можно затолкнуть бумажный СКП :-)

На основании вышеизложенного, предлагаемая концепция, что подлинник - это электронный СКП, а бумажный СКП - это копия СКП выглядит наиболее предпочтительной, т.к. менее противоречива по сравнению с концепций "электронный СКП и бумажный СКП одновременно".

Моя любимая терминология :-) ЭЦП не используют. ЭЦП - это реквизит электронного документа. ЭЦП формирует пользователь с использованием: средства ЭЦП и закрытого ключа подписи. ЭЦП проверяют с использованием: средства ЭЦП и СКП. Эта терминология и понятия в соответствии с 1-ФЗ "Об ЭЦП".
Поэтому Пользователь может формировать ЭЦП сразу, как только у него появиться закрытый ключ подписи и СКП. Технически может. А вот когда у него появляется право формировать ЭЦП - это должно определяться Регламентом УЦ. Например, Вы прописали, что у Пользователя прво формирования ЭЦП появляется с момента подписания копии СКП удостоверяющим центром. Поэтому на Ваш вопрос "какой момент юридически у Пользователя возникает право использовать ЭЦП" отвечу так "какой момент определите договором/соглашением с Пользователем, с такого момента и возникнет у него это право".


Ну риски Вы уж сами определяйте. Это зависит от конкретной системы, типах пользователей, отношениях, в которых применяются электронные документы, удостоверенные ЭЦП, и т.д.