В России в электронном документообороте можно использовать три вида подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. Посмотрим, чем они отличаются друг от друга, при каких условиях равнозначны собственноручной и придают подписанным файлам юридическую силу.
Простая электронная подпись, или ПЭП
Простая подпись — это знакомые всем коды доступа из СМС, коды на скретч-картах, пары “логин-пароль” в личных кабинетах на сайтах и в электронной почте. Простая подпись создается средствами информационной системы, в которой ее используют, и подтверждает, что электронную подпись создал конкретный человек.
Где используется?
Простая электронная подпись чаще всего применяется при банковских операциях, а также для аутентификации в информационных системах, для получения госуслуг , для заверения документов внутри корпоративного электронного документооборота (далее — ЭДО).
Простую электронную подпись нельзя использовать при подписании электронных документов или в информационной системе, которые содержат гостайну.
Юридическая сила
Простая подпись приравнивается к собственноручной, если это регламентирует отдельный нормативно-правовой акт или между участниками ЭДО заключено соглашение, где прописаны:
- правила, по которым подписанта определяют по его простой электронной подписи.
- обязанность пользователя соблюдать конфиденциальность закрытой части ключа ПЭП (например, пароля в паре “логин-пароль” или СМС-кода, присланного на телефон).
Во многих информационных системах пользователь должен сначала подтвердить свою личность во время визита к оператору систему, чтобы его ПЭП в будущем имела юридическую силу. Например, для получения подтвержденной учетной записи на портале Госуслуг, нужно лично прийти в один из центров регистрации с документом, удостоверяющим личность.
Неквалифицированная электронная подпись, или НЭП
Усиленная неквалифицированная электронная подпись (далее — НЭП) создается с помощью программ криптошифрования с использованием закрытого ключа электронной подписи. НЭП идентифицирует личность владельца, а также позволяет проверить, вносили ли в файл изменения после его отправки.
Человек получает в удостоверяющем центре два ключа электронной подписи: закрытый и открытый. Закрытый ключ хранится на специальном ключевом носителе с пин-кодом или в компьютере пользователя — он известен только владельцу и его нужно держать в тайне. С помощью закрытого ключа владелец генерирует электронные подписи, которыми подписывает документы.
Открытый ключ электронной подписи доступен всем, с кем его обладатель ведет ЭДО. Он связан с закрытым ключом и позволяет всем получателям подписанного документа проверить подлинность ЭП.
То, что открытый ключ принадлежит владельцу закрытого ключа, прописывается в сертификате электронной подписи. Сертификат также выдается удостоверяющим центром. Но при использовании НЭП сертификат можно не создавать. Требования к структуре неквалифицированного сертификата не установлены в федеральном законе № 63-ФЗ “Об электронной подписи”.
Где используется?
НЭП можно использовать для внутреннего и внешнего ЭДО, если стороны предварительно договорились об этом.
Юридическая сила
Участникам ЭДО нужно соблюдать дополнительные условия, чтобы электронные документы, заверенные НЭП, считались равнозначными бумажным с собственноручной подписью. Сторонам нужно обязательно заключить между собой соглашение о правилах использования НЭП и взаимном признании ее юридической силы.
Как получить ЭЦП в удостоверяющем центре? Где купить электронную цифровую подпись? Что регулирует закон об электронной подписи?
Погода никудышная: дождь со снегом, пронизывающий ветер. Да еще этот процесс в Арбитражном суде, для которого требуется срочно представить дополнительные документы. Вот бы отправить их туда, не выходя из дома... Что-то подобное знакомо и вам?
Сейчас электронная подпись применяется как юридическими, так и физическими лицами. Она признается судами, контролирующими органами и госструктурами.
Материал публикации позволит вам составить четкое представление о процессе оформления и использования ЭЦП.
1. Что такое электронная цифровая подпись
Начнем знакомство с основного понятия статьи.
Электронная цифровая подпись (ЭЦП) - аналог личной подписи, предоставляет возможность визировать электронную документацию. Служит гарантом ее целостности и подлинности.
Электронная подпись (ЭП) позволяет:
- аутентифицировать источник сообщения;
- контролировать неизменность отправления;
- сделать невозможным отказ от факта визирования сообщения.
Схема ЭП включает в себя два процесса: алгоритм генерации подписи и алгоритм проверки.
Чтобы лучше представить этот процесс я изобразила его схематично.
Часто возникает вопрос о правомерности такого визирования. По этому поводу имеется большая судебная практика, подтверждающая законность ЭЦП.
Пример
Показательно решение Волжско-Вятского суда по одному из дел, рассматриваемых в 2010 году.
Компания «А» подала иск к своему партнеру компании «В» о возврате денежных средств за поставленный, но неоплаченный товар. В процессе сделки применялись электронные документы, заверенные ЭЦП.
Ответчик отсутствие оплаты пояснял тем, что представленные документы, заверенные таким образом, недействительны, а значит, не могут служить основанием для совершения расчетов.
Суд не принял пояснения ответчика, так как ранее между бывшими партнерами было подписано допсоглашение, позволяющие применять в рамках этих договорных отношений документацию, завизированную ЭП.
А, следовательно, все документы составлены надлежащим образом и имеют визу уполномоченного лица. Иск суд удовлетворил полностью.
Регулирование ЭП проводится в рамках ФЗ №63 «Об электронной подписи».
Он регулирует ее использование:
- при гражданско-правовых сделках;
- предоставлении госуслуг;
- оказании муниципальных услуг;
- выполнении госфункций и т. д.
К ЭП предъявляются некоторые требования.
Основными из них считаются:
- легкость проверки подлинности;
- высокая сложность ее подделки.
2. Какие бывают виды ЭЦП - ТОП-3 главных вида
Разновидности ЭЦП прописаны законодательно. В ст.5 ФЗ-63 упоминаются: простая и усиленная. Усиленная, в свою очередь, бывает неквалифицированной (УНЭП) и квалифицированной (УКЭП).
Познакомимся с ними поближе!
Вид 1. Простая электронная подпись
Итак, простой электронный «автограф», сформированный с помощью спецкодов (паролей), свидетельствует о визировании пересылаемых посланий.
Никакими другими полномочиями он не наделен.
Вид 2. Усиленная неквалифицированная электронная подпись
Этот вариант образуется в процессе криптографического преобразования информации с использованием ключа ЭП.
Такое визирование делает возможным не только определить автора, но и выявить несанкционированные корректировки отправляемого сообщения.
Вид 3. Усиленная квалифицированная электронная подпись
Это наиболее защищенный вид.
Он обладает всеми признаками УНЭП и некоторыми дополнительными качествами:
- проверочный ключ содержится в квалифицированном сертификате;
- создается и проверяется УКЭП с помощью средств, утвержденных ФСБ.
3. Где используется электронная подпись - обзор основных вариантов
Электронная подпись в зависимости от вида применяется в различных сферах.
Возможные сферы применения электронной подписи:
Рассмотрим каждый из вариантов использования более подробно.
Вариант 1. Внутренний и внешний документооборот
Особо востребована ЭП во внутреннем и внешнем документообороте. Завизированная таким образом документация компании считается утвержденной и становится защищенной от корректировок.
При электронном документообороте между контрагентами документы, подписанные ЭЦП, получают законный статус. Заверяться могут как договора, так и первичные бухдокументы (счета-фактуры и т. д.).
Вариант 2. Арбитражный суд
Нередко при рассмотрении дел в Арбитражном суде могут потребоваться дополнительные доказательства, которые разрешено представлять в электронном виде.
Законодательно требуется заверка таких документов ЭП. Тогда они имеют юридическую силу и приравниваются к письменным доказательствам на бумаге.
Сегодня арбитражными судами РФ принимаются к рассмотрению следующие документы, заверенные ЭЦП:
- заявления;
- ходатайства;
- отзывы.
Вариант 3. Документооборот с физическими лицами
Физические лица пока ещё редко подписывают какие-либо документы цифровой подписью, хотя с каждым годом такая практика становится всё более популярной, особенно среди лиц, работающих удалено.
Электронная цифровая подпись позволяет им обмениваться актами приема-сдачи своих услуг в электронном виде. С помощью ЭП физлица-изобретатели имеют право подать патентную заявку на сайте Роспатента. Её обладатели могут написать заявление на госрегистрацию ИП или юрлица прямо на сайте налогового ведомства.
Вариант 4. Госуслуги
Портал госуслуг значительно облегчает жизнь россиян. Хотите без проблем получить полный доступ к сервисам портала, оформите ЭЦП.
С ее помощью можно взаимодействовать с ГИБДД, подавать заявления на оформление паспорта, в ЗАГС и пр.
Вариант 5. Контролирующие органы
Электронная отчетность, заверенная с помощью квалифицированной электронной подписи, имеет юридическую силу и признается контролирующими ведомствами.
С ее помощью сдают отчеты не только в налоговую, но и в ПФР, ФСС, Росстат и т. д.
Вариант 6. Электронные торги
Электронные торги - это специализированные сайты, места, где встречаются поставщики и покупатели, заключаются сделки по покупке/продаже услуг, работ и товаров.
Чтобы участвовать в них, необходимо приобрести ЭЦП. Подписанные таким образом документы подтверждают реальность предложений, становятся законными.
4. Как получить электронную подпись - 6 простых шагов
Вы слышали, что ЭЦП позволяет своим обладателям совершать различные юридически значимые действия, не выходя из офиса или дома.
Загорелись желанием получить такую подпись и пополнить ряды её счастливых обладателей, но не знаете, как сделать это правильно?
Вы пришли по нужному адресу! В своей мини-инструкции я расскажу, как получить ЭП быстро и правильно.
Шаг 1. Определяемся с видом электронной подписи
Перед тем, как заказывать сертификат электронной подписи, рекомендую еще раз ответить себе на вопрос: «А для чего она мне нужна?».
Если вы планируете использовать ее только для внутреннего электронного документооборота своей компании, то вам подойдет простая или неквалифицированная ЭЦП для юридического лица.
Если же вы будете применять подпись во внешнем электронном обмене, то здесь уже нужна квалифицированная ЭП.
Шаг 2. Выбираем удостоверяющий центр
Удостоверяющий центр (УЦ) - юридическое лицо, один из уставных видов деятельности которого - формирование и выдача ЭЦП.
Выбирайте УЦ, который максимально близко расположен к вашему местонахождению. Также обращайте внимание на стоимость услуг и сроки изготовления ЭП.
Возможно, вам интересна услуга «Выездное оформление», тогда выбирайте центр, предлагающий эту услугу.
Шаг 3. Заполняем и отправляем заявку
Вид подписи определен, удостоверяющий центр выбран, наступил черед заявки.
Её вы можете подать двумя способами:
- нанести личный визит в офис;
- заполнить форму на сайте центра.
Она содержит только самые необходимые сведения: ФИО, контактные данные (телефон, эл. почта).
Получив заявку, с вами на связь выйдет менеджер УЦ и уточнит все необходимые для выпуска ЭЦП данные, проконсультирует по ценам и условиям.
Шаг 4. Оплачиваем счет
После обработки заявки специалистами центра, вы получите счет для оплаты. Как известно, услуги обычно оплачиваются по принципу «Вечером деньги, утром стулья» , то есть на условиях 100% предоплаты.
Стоимость ЭП в среднем составляет 5-7 тыс. руб., минимальная цена 1,5 тыс. руб.
В нее входит:
- формирования сертификата ключа подписи;
- необходимое программное обеспечение;
- техподдержка.
Оплатить счет вы сможете как безналично, так и наличными средствами.
Шаг 5. Предоставляем документы
Перечень документов зависит от статуса заявителя: юрлицо, ИП, физлицо.
В таблице представлены необходимые документы с учетом статуса заявителя:
№ Статус заявителя Необходимые документы 1 Юрлицо Копии: свидетельство о постановке на учет в ФНС, подтверждение полномочий руководителя юрлица, паспорт заявителя, СНИЛС владельца сертификата, доверенность, подтверждающая полномочия владельца сертификата, доверенность на получение сертификата (если получает не владелец) Оригинал: заявление на изготовление сертификата
2 ИП Копии: свидетельство о госрегистрации физлица в качестве ИП, паспорт, СНИЛС Оригиналы: заявление на изготовление сертификата, нотариально заверенная доверенность, подтверждающая полномочия владельца сертификата, действующего от имени ИП (если владелец Сертификата не ИП), нотариально заверенная доверенность на получение сертификата (если сертификат получает представитель ИП)
3 Физлицо Копии: СНИЛС, паспорт Оригинал: заявление
Шаг 6. Получаем ЭЦП
Получить подпись можно в пунктах выдачи, которых сейчас множество. Их адреса вы найдете на сайте выбранного центра.
Изготавливается электронная подпись обычно 2-3 дня. Некоторые УЦ оказывают услугу по ее срочному оформлению и выдаче (в пределах часа). Посетив пункт в назначенное время, предоставив оригиналы документов (для контрольной сверки), вы получите свою ЭЦП.
Помните! Электронная подпись действительна год, затем требуется ее продление или перевыпуск.
5. Где получить ЭЦП - обзор ТОП-3 удостоверяющих центров
Традиционно представляю вам в помощь подборку компаний, оказывающих услуги по оформлению ЭЦП.
Сегодня вашему вниманию я предлагаю 3 специализированных центра.
Фирма предлагает своим клиентам оформление различных сертификатов ключей ЭП.
Госпорталы, электронный аукцион, тендеры, госзакупки станут доступны владельцам ЭЦП, выпущенной высококлассными специалистами Альфа-Сервис.Компания готова срочно изготовить любую ЭП и тогда процедура ее получения займет не больше 10 минут.
Гибкие цены и постоянные акции в рамках программы лояльности компании делают ЭЦП доступной для всех желающих.
УЦ «Такском» ведет свою деятельность в сфере электронного документооборота с 2000 года. За время своего существования фирма наладила постоянное сотрудничество с различными организациями, предприятиями и госструктурами.
Партнерами и клиентами стали:
- различные министерства и ведомства (МИД, Минэкономразвития, ФНС и пр.);
- известные бренды (Nokia, Связной, HeadHunter и др.):
- кредитные организации (Сбербанк, Альфа-Банк и т. д.);
- Почта России и др.
Клиентов привлекает надежность и безупречная репутация фирмы и те неоспоримые преимущества, которыми обладает «Такском».
Преимущества работы:
- имеется аккредитация;
- широкий выбор ЭП для разных целей (запрос котировок, строительные тендеры и т. п.);
- опытные специалисты;
- новое поколение защищенных информационных носителей.
«Центр безбумажных технологий» основан в 2016 путем выделения в отдельную компанию направления безбумажных технологий из ООО «Гарант-Парк».
Центр представляет широкий спектр услуг по 2 большим направлениям:
- безбумажные технологии в документообороте;
- электронные торги.
Компания предлагает своим клиентам увеличение продаж благодаря онлайн-сервису Центра по подбору аукциона по заданным ими параметрам.
Он позволяет:
- находить подходящий тендер или закупки;
- отслеживать торги в РФ и за ее рубежами;
- выигрывать больше аукционов.
6. Как хранить электронную цифровую подпись - 3 проверенных способа
В современном мире все актуальнее становится проблема защиты различных сведений, в том числе и электронной подписи.
Для ее сохранности владельцы используют различные способы. О наиболее распространенных я вам вкратце расскажу.
Способ 1. Локальное хранение
Весьма распространенный способ хранения - локальный. В этом случае электронный автограф размещается на компьютере, например, в реестре.
Минусы локального способа:
- отсутствует мобильность ключа;
- нет возможности постоянно контролировать ключ его обладателем.
Способ 2. Хранение в облаке
Такой способ подразумевает хранение ключа на удаленном защищенном сервисе.
Чтобы им воспользоваться, необходимо пройти жесткую многоступенчатую аутентификации, которая во много раз повышает безопасность этого хранилища.
Способ 3. Хранение на токенах
И, наконец, способ третий - токены.
Токен - устройство, способное формировать ключевую пару и ЭЦП. Основное назначения этого приспособления - хранение электронных ключей.
Доверив свою электронную цифровую подпись токену, вы надежно защите ее от злоумышленников.
Чтобы им воспользоваться, необходимо ввести ПИН-код. Подобрать его практически невозможно. Кроме того, 3 неудачные попытки и токен заблокируется.
Преимущества хранения ЭП на токене:
- высоконадежный способ хранения;
- доступ по ПИН-коду;
- ПИН-код не передается по сети, а значит, его невозможно перехватить;
- длительный срок использования (5-20 лет);
- не требует проводки, блока питания, спецсчитывателей.
Некоторые дополнительные сведения вы узнаете, посмотрев видеоролик.
7. Заключение
Подведем итог! Во времена сплошной компьютеризации электронная подпись необходима как организациям, так и физлицам. Она экономит время, расширяет возможности!
Электронная цифровая подпись (ЭЦП) дает ее обладателям доступ из любого удобного места, где есть интернет, к широкому спектру госуслуг, электронным торгам, аукционам, электронной отчетности и т. д.
Вопросы к читателям
Какие моменты этой темы, по вашему мнению, нужно осветить более подробно или даже написать для этого отдельную статью?
Идите в ногу со временем, не отказывайтесь от современных технологий!
Будем признательны за отзывы и комментарии по теме статьи! Если материал оказался полезен, пусть о нем узнают ваши друзья и коллеги в соцсетях - ставьте лайки!
Здравствуйте, уважаемый(ая) коллега! В этой статье мы с вами подробно поговорим о том, как получить электронную подпись и что для этого от вас потребуется. Это, скорее всего не статья, а пошаговый алгоритм, в котором я постарался ответить на все самые важные вопросы по этой теме. Я сейчас не буду вам рассказывать о том, что такое цифровая подпись и для чего она нужна. Об этом я достаточно подробно рассказывал в своей . Можете перейти и ознакомиться с ней, а затем вернуться к изучению настоящей статьи. И так, давайте начнем…
Алгоритм получения электронной подписи
Начать свою статью я решил именно с описания последовательности шагов, которые вам необходимо выполнить, чтобы получить ЭЦП.
- Выбрать какая электронная подпись (ЭП) вам нужна.
- Выбрать Удостоверяющий центр (УЦ).
- Заполнить и отправить заявку в УЦ.
- Получить счет на оплату и оплатить его.
- Предоставить в УЦ все необходимые документы (сканы).
- Приехать в УЦ с оригиналами документов для получения ЭП.
Давайте теперь с вами подробно разберем каждый шаг.
Шаг 1. Выбор ЭП
На этом этапе вы должны определить, для каких целей и задач вам необходима ЭП. Это может быть ключ для работы с ЕПГУ (Единый портал государственных и муниципальных услуг); ключ для подачи отчетности в Росалкогольрегулирование, Росфинмониторинг, Пенсионный фонд, налоговые органы и т.д.; или ключ для работы на электронных площадках и участия в электронных аукционах.
Шаг 2. Выбор Удостоверяющего центра
Актуальный перечень Удостоверяющих центров для получения ЭЦП всегда доступен на официальном сайте Министерства связи и массовых коммуникаций РФ — www.minsvyaz.ru .
Для этого вам необходимо зайти на этот сайт, и на главной странице в колонке «Важно» найти раздел «Аккредитация удостоверяющих центров».
Данный формат открывается с помощью программы Microsoft excel или другого табличного редактора. По состоянию на 26 мая 2015 года в данный перечень вошел 361 УЦ.
Одним из таких УЦ является Удостоверяющий центр ООО «Интернет Технологии и Коммуникации»..
Это тот удостоверяющий центр, который я знаю лично и за качество услуг которого могу ручаться. Хорошая команда, отличный и качественный сервис, использование современных технологий, а также скорость оказания услуг и разумные цены.
Шаг 3. Заполнение заявки
После того, как вы выбрали подходящий УЦ, необходимо заполнить и отправить заявку на выпуск электронной подписи. Это можно сделать удаленно — на сайте центра, или непосредственно в офисе.
В этой форме вам необходимо указать свое имя, адрес электронной почты (e-mail), контактный телефон и комментарий: «Мне необходима электронная подпись», а также ввести «капчу» — буквенный код, расположенный слева от поля ввода. После этого нажать по кнопке «Оставить заявку на ЭЦП».
В течение одного часа с момента подачи заявки менеджер центра свяжется с вами для уточнения деталей, и проконсультирует вас по всем имеющимся вопросам.
Шаг 4. Оплата счета
Думаю, этот шаг не вызовет у вас никаких сложностей. Оплатите счет и отправьте подтверждающий документ в УЦ.
Шаг 5. Предоставление документов в УЦ
При подаче заявления на изготовление сертификата ключа ЭП в удостоверяющий центр заявитель должен предоставить необходимый пакет документов.
Документы для получения ЭЦП
Перечень документов для физических лиц:
— заявление на выдачу ЭП;
— страховое свидетельство государственного пенсионного страхования (СНИЛС).
Перечень документов для юридических лиц:
— заявление на выдачу ЭП;
— свидетельство о государственной регистрации юридического лица (ОГРН);
— свидетельство о постановке на учет в налоговом органе (ИНН);
— выписка из ЕГРЮЛ, сроком не более полугода с момента её получения (оригинал или нотариально заверенная копия);
Примечание: Требования к сроку давности выписки у разных УЦ могут отличаться.
— паспорт гражданина РФ будущего владельца ЭП (копии страницы с фотографией и страницы с пропиской);
— страховое свидетельство государственного пенсионного страхования (СНИЛС) владельца ЭП;
Если ЭП изготавливается на имя руководителя организации, то необходимо также предоставить документ о назначении руководителя с его подписью и печатью организации;
Если же владельцем ЭП будет являться не первое лицо, а сотрудник организации (её уполномоченный представитель), то необходимо предоставить в составе документов доверенность о передаче такому сотруднику полномочий с подписью руководителя и печатью организации;
Если документы подает или получает электронную подпись не сам владелец ЭП, а уполномоченный представитель юридического лица, то необходимо предоставить доверенность на передачу ему функций с подписью руководителя и печатью организации, а также удостоверение личности (паспорт гражданина РФ) такого представителя.
Перечень документов для индивидуальных предпринимателей (ИП):
— заявление на выдачу ЭП;
— свидетельство о государственной регистрации ИП;
— свидетельство о постановке на учет в налоговом органе (ИНН);
— выписка из ЕГРИП, сроком не более полугода с момента её получения (оригинал или нотариально заверенная копия);
Примечание: Требования к сроку давности выписки у разных УЦ могут отличаться.
— паспорт гражданина РФ (копии страницы с фотографией и страницы с пропиской);
— страховое свидетельство государственного пенсионного страхования (СНИЛС);
Если документы подает или получает электронную подпись не сам владелец ЭП, а его уполномоченный представитель, то необходимо предоставить заверенную нотариусом доверенность на этого представителя.
Если же владелец ЭП передает все функции по ее получению своему уполномоченному представителю, то в список необходимой документации также входит удостоверение личности (паспорт гражданина РФ) этого уполномоченного представителя.
Шаг 6. Получение ЭП
Получить электронную подпись вы можете в любом удобном вам пункте выдачи УЦ, предоставив оригиналы всех необходимых документов. Оригиналы понадобятся лишь для сверки информации и затем будут вам возвращены.
Вот мы с вами и рассмотрели весь порядок получения ЭЦП, как видите, ничего сложного в этом нет.
Сколько стоит электронная подпись?
Точно ответить на этот вопрос достаточно сложно, поскольку стоимость ЭП зависит от следующих параметров:
— вид и область применения ЭП;
— политика ценообразования УЦ;
— регион выдачи ЭП.
Также стоит отчетливо понимать, из чего эта стоимость складывается:
— оформление и выпуск сертификата ключа ЭП;
— предоставление прав на работу со специализированным ПО;
— выдача программных средств, необходимых для работы с ЭП;
— передача ключа защиты носителя электронной подписи;
— техническое сопровождение.
Диапазон цен на выпуск электронной подписи для участия в электронных торгах колеблется в пределах 5-7 тыс. рублей.
Срок изготовления электронной подписи
Срок изготовления ЭП полностью зависит от вас самих, т.е. от того как быстро будет подготовлен и передан в УЦ необходимый пакет документов и произведена оплата данной услуги. Кто-то может получить ЭЦП за 1 час, а у кого-то на это может уйти от нескольких дней до одной недели. Но средний срок выдачи ЭЦП у большинства УЦ составляет 2-3 рабочих дня. Срок изготовления выписки из ЕГРЮЛ или ЕГРИП в ИФНС составляет 5 рабочих дней. Поэтому заранее позаботьтесь о её получении.
Срок действия ЭЦП
Имейте в виду, что срок действия ЭЦП составляет ровно 1 год. Т.е. каждый год ЭЦП необходимо перевыпускать. Продлить ЭЦП можно в том же УЦ, в котором вы её получали, или обратиться за выпуском в другой УЦ.
Как выглядит электронная подпись?
Большинство из нас привыкло к тому, что электронная подпись выглядит как обычная флэшка. Это так называемый ключевой носитель (ruToken или eToken). Внутри же эта флэшка состоит из криптопрограммы (КриптоПро CSP), закрытого ключа и открытого ключа. Об этом более подробно вы можете прочитать .
Проверка электронной подписи
Проверить подлинность электронной подписи достаточно просто. Для этого вам необходимо выполнить несложную последовательность действий, о которой говорится в этом видеоуроке:
Пин-код ЭЦП
Ключевые носители или USB-ключи (eToken, ruToken, ruToken ЭЦП) выпускаются с уже установленными стандартными паролями (пин-кодами):
— для eToken это пароль– 1234567890;
— для ruToken и ruToken ЭЦП это: пользователь – 12345678; администратор – 87654321.
После получения данного ключевого носителя и установки драйверов на свой компьютер вы можете эти пин-коды изменить.
На этом моя статья подошла к концу. Надеюсь, мне удалось ответить на все ваши вопросы. Если нет, то задавайте их ниже в комментариях. Ставьте лайки и делитесь информацией со своими друзьями и коллегами.
P . S .: Если вам нужна электронная подпись по отличной цене от проверенного Удостоверяющего центра, то оставляйте свою заявку .
Вам нужна ЭЦП? Хотите узнать, как создать электронную подпись для госуслуг? Где и как ее получить, сэкономив время на поиск нужной информации? Ознакомьтесь с простым и понятным описанием, в котором расскажем, как решить эти задачи, избежав ошибок.
Примечание: Бытует мнение, что для доступа к личному кабинету на портале госуслуг, требуется ключ (ЭЦП). Это не совсем так. Атрибут (флешка) необходим юридическим лицам, т. е. для ИП, ООО и других коммерческих организаций. Физлицам достаточно пройти авторизацию. Стандартная регистрация (получение кода активации по E-mail) расширяет доступ к получению услуг и создает простую электронную подпись.
Расшифровка сокращений в тексте:
- ЭЦП (ЭП) – Электронная Цифровая Подпись;
- УЦ – Удостоверяющий Центр;
- НЭП – Неквалифицированная Электронная Подпись;
- КЭП – Квалифицированная Электронная Подпись;
- УЭК – Универсальная Электронная Карта;
- СНИЛС – пенсионное страховое свидетельство (зеленая пластиковая карта);
- ФНС – Федеральная Налоговая Служба.
Виды электронной подписи
Существует три вида ЭП. Самая обычная, которой мы часто пользуемся, не имеет тех степеней защиты информации, как две другие – Усиленные. Они различаются в статусе и область их применения неодинакова. Разберемся в их отличиях:
- Простая ЭП предполагает использование логина и пароля. При доступе к услугам, для подтверждения операции, может запрашиваться одноразовый код, отправляемый через CMS-сообщение либо почту. С подобными видами идентификации приходится сталкиваться часто. Для этого не надо обращаться в специализированные центры.
- Усиленная неквалифицированная подпись – этот атрибут не только идентифицирует отправителя, но и фиксирует изменения подписанного документа. Получают УНП в удостоверяющем центре. Область применения НЭП ограничена. Государственные и муниципальные документы, содержащие тайну, подписывать ею нельзя.
- Усиленная квалифицированная ЭП имеет самую высокую степень защиты на законодательном уровне. Электронные документы приравниваются к бумажным со всеми атрибутами визирования, имеют такую же юридическую силу. В сертификате, который выдается вместе с ключом, содержится информация по его проверке. Чтобы проводить юридически-значимые операции, необходимо использование этого ключа (подписи).
Для более простого их отличия между собой проведем аналогию с понятными бумажными атрибутами идентификации личности:
- простая ЭП равносильна бейдж , если ПК (телефоном) воспользовались другие, за последствия отвечаете сами;
- неквалифицированная ЭП – это как пропуск в организации, где между сторонами существует элемент доверия;
- квалифицированная ЭП – паспорт , дает право пользоваться всеми услугами, является самым значимым элементом идентификации личности при юридических сделках.
Примечание: Какой вид подписи вам необходим, решите сами, но квалифицированная ЭП охватывает все услуги, предоставляемые на Едином портале, которых чуть меньше тысячи. Поэтому далее речь пойдет именно о ее создании и получении.
Где получают электронную подпись?
Для доступа ко всем услугам портала необходимо иметь усиленную квалифицированную подпись. Сделать это можно до регистрации либо после. Второй вариант предпочтительнее, т. к. вы убедитесь, что ЭЦП для госуслуг действительно необходима.
Что надо сделать на сайте?
- Получить данные об Аккредитованных Удостоверяющих Центрах.
- Выбрать доступный для вас.
- Навести справки о предоставляемом уровне сервиса и ценах за обслуживание.
- Отправить заявку.
Примечание: В некоторых УЦ есть возможность пройти обучение по использованию ЭП, по проведению торгов, работе с различными расширениями документов и т. п.
На портале госуслуг можно подать заявку на получение ЭП в том центре, который выберите. Есть возможность сначала обратиться в УЦ, а потом регистрироваться с применением имеющейся электронной подписи (для юрлиц – это обязательное условие).
Примечание: Независимо от выбранного варианта – получать квалифицированную электронную подпись надо в Удостоверяющем Центре. В зависимости от степени секретности юридически-значимых сделок выбирается вид ЭЦП.
Как создать заявку на получение ЭЦП для госуслуг?
Сразу оговорюсь, процесс выдачи ключей ЭП как юридическим, так и физическим лицам постоянно претерпевает изменения. Например, широко рекламируемый УЦ Ростелеком не работает по техническим причинам.
Проект бесплатного получения ключа с помощью УЭК, приостановлен. Возможно, к моменту выхода статьи положение изменится в лучшую сторону. Возникает вопрос: как создать электронную подпись для госуслуг сейчас?
Программы, необходимые для работы ЭП
Чтобы атрибуты ЭП работали, надо установить несколько программ. Сделать это можно самостоятельно. Вам понадобится криптопровайдер Vipnet CSP и одна из двух программ для проверки подписи: КриптоАРМ или Vipnet CryptoFile .
КриптоПро ЭЦП Browser plug-in
Если ЭЦП не работает в некоторых программах, например, Офисе или Банкинг-системах, установите КриптоПро ЭЦП Browser plug — in . возможности использования и проверки подписи расширятся. Или… Для сайта госуслуг скачайте плагин, который автоматически определяется на странице: ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
Примечание: Действие ключа рассчитано на 13 месяцев, поэтому не пропустите момент обновления данных. Гарантия на флешку дается на год – ее тоже лучше заменить. Как это сделать в личном кабинете самостоятельно, вам расскажут в УЦ.
Как получить электронную подпись для госуслуг бесплатно?
Квалифицированную электронную подпись, которая предусматривает поход в УЦ, приобрести бесплатно невозможно. Это по большей части касается юридических лиц. Физические лица могут получить более широкие полномочия, зарегистрировавшись на сайте госуслуг с помощью СНИЛС.
Чтобы разобраться в необходимости той или иной учетной записи, изучите информацию на странице gosuslugi.ru/help/faq#q .
Примечание: На вопрос, как получить электронную подпись для госуслуг бесплатно, отвечаем: к сожалению, никак. Расширить свои полномочия можно бесплатно, но за эцп для госуслуг в виде флешки — электронного токена, надо платить. Цена зависит от функциональности ключа и расценок УЦ.
Проверка ЭЦП для госуслуг
Чтобы убедиться в работоспособности ЭП, которую вы приобрели в УЦ, перейдите на страницу gosuslugi.ru/pgu/eds . Проверьте сертификат и работу с файлами. Это не вызовет затруднений – там все просто. В результате – получите данные ЭП и сообщение: Подлинность документа подтверждена .
Подойдет ли ЭП для других ресурсов?
К сожалению, ключ электронной подписи для госуслуг не будет действителен, например, для портала ФНС. Для налоговиков нужен иной вид (не-) квалифицированной подписи. Она должна содержать данные ИНН, а иногда и прописанные полномочия юрлица. Поэтому для различных нужд надо приобретать отдельные ключи. Это неудобно, но пока универсальный вид подписи не сделали.
А для тех, кто интересуется использованием электронной подписи и обмена электронными финансовыми документами, мы подготовили специальный раздел —
Общие понятия
Электронная подпись (ЭП) — это особый реквизит документа, который позволяет установить отсутствие искажения информации в электронном документе с момента формирования ЭП и подтвердить принадлежность ЭП владельцу. Значение реквизита получается в результате криптографического преобразования информации.
Сертификат электронной подписи — документ, который подтверждает принадлежность открытого ключа (ключа проверки) ЭП владельцу сертификата. Выдаются сертификаты удостоверяющими центрами (УЦ) или их доверенными представителями.
Владелец сертификата ЭП — физическое лицо, на чьё имя выдан сертификат ЭП в удостоверяющем центре. У каждого владельца сертификата на руках два ключа ЭП: закрытый и открытый.
Закрытый ключ электронной подписи (ключ ЭП) позволяет генерировать электронную подпись и подписывать электронный документ. Владелец сертификата обязан в тайне хранить свой закрытый ключ.
Открытый ключ электронной подписи (ключ проверки ЭП) однозначно связан с закрытым ключом ЭП и предназначен для проверки подлинности ЭП.
Так выглядит подписание электронного документа и проверка его неизменности:
Согласно Федеральному закону №63-ФЗ «Об электронной подписи», ЭП делятся на:
- простую электронную подпись;
- усиленную неквалифицированную электронную подпись;
- усиленную квалифицированную электронную подпись.
Простая электронная подпись (ПЭП) посредством использования кодов, паролей или иных средств подтверждает факт формирования ЭП определенным лицом.
Усиленную неквалифицированную электронную подпись (УНЭП) получают в результате криптографического преобразования информации с использованием закрытого ключа подписи. Данная ЭП позволяет определить лицо, подписавшее электронный документ, и обнаружить факт внесения изменений после подписания электронных документов.
Усиленная квалифицированная электронная подпись (УКЭП) соответствует всем признакам неквалифицированной электронной подписи, но для создания и проверки ЭП используются средства криптозащиты, которые сертифицированы ФСБ РФ. Кроме того, сертификаты квалифицированной ЭП выдаются исключительно аккредитованными удостоверяющими центрами (Перечень аккредитованных УЦ).
Усиленная квалифицированная подпись на электронном документе является аналогом собственноручной подписи и печати на бумажном документе. Контролирующие органы, такие как ФНС, ПФР, ФСС, признают юридическую силу только тех документов, которые подписаны квалифицированной ЭП.
Область применения электронной подписи
Все варианты использования разных ЭП:
Начнём с самых распространенных на данный момент.
- Электронный документооборот.
Технология ЭП широко используется в системах электронного документооборота различного назначения: внешнего и внутреннего обмена, организационно-распорядительного, кадрового, законотворческого, торгово-промышленного и прочего. Это продиктовано главным свойством электронной подписи – она может быть использована в качестве аналога собственноручной подписи и/или печати на бумажном документе.
При построении межкорпоративного документооборота (в b2b) наличие ЭП является критически важным условием обмена, поскольку это гарант юридической силы. Только в этом случае электронный документ может быть признан подлинным и использоваться в качестве доказательства в судебных разбирательствах. Подписанный усиленной электронной подписью документ также может длительное время храниться в цифровом архиве, сохраняя при этом свою легитимность. - Электронная отчетность для контролирующих органов . Многие компании, наверняка, уже оценили удобство сдачи отчетности в электронном виде. Современный подход состоит в том, что клиент может выбрать любой удобный для себя способ: отдельное ПО, продукты семейства 1C, порталы ФНС, ФСС. Основа этой услуги – сертификат электронной подписи, который должен быть выпущен надежным удостоверяющим центром. Метод же отправки не имеет решающего значения. Такая подпись нужна для придания документам юридической значимости.
- Государственные услуги . Каждый гражданин Российской Федерации может получить электронную подпись для получения госуслуг. С помощью ЭП гражданин может заверять документы и заявления, отправляемые в ведомства в электронном виде, а также получать подписанные письма и уведомления о том, что обращение принято на рассмотрение от соответствующих органов власти. Пользователь имеет возможность подписать электронной подписью заявление, отправляемое в орган исполнительной власти (при готовности органа исполнительной власти принимать заявления, подписанные электронной подписью). При реализации этого механизма используются отечественные стандарты ЭП (ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001) и применяются сертифицированные в системе сертификации ФСБ России средства криптографической защиты информации, такие как «Aladdin e-Token ГОСТ» и «КриптоПро CSP», что дает основания считать данную подпись усиленной квалифицированной электронной подписью (Источник: портал Госуслуги).
- Электронные торги .Они проходят на специальных площадках (сайтах). Электронная подпись необходима поставщикам на государственных и коммерческих площадках. ЭП поставщиков и заказчиков гарантирует участникам, что они имеют дело с реальными предложениями. Кроме того, заключенные контракты приобретают юридическую силу только при его подписании обеими сторонами.
- Арбитражный суд . При возникновении каких-либо споров между организациями в качестве доказательства в суде могут использоваться электронные документы. Согласно Арбитражному процессуальному кодексу РФ, полученные посредством факсимильной, электронной или иной связи, подписанные электронной подписью или другим аналогом собственноручной подписи, относятся к письменным доказательствам.
- Документооборот с физическими лицами .Надо признать, данная сфера применения ЭП весьма специфична и пока используется редко. Но тем не менее, такое возможно. С помощью ЭП заверять различные документы могут физические лица. Благодаря этой возможности можно работать удаленно – на основании договоров оказания услуг, например, выставлять акты приемки-сдачи работ в электронном виде.
Выбор сертификата ЭП
Во-первых, как уже говорилось, существуют различные типы электронной подписи. Участники электронного взаимодействия вправе использовать любой вариант по своему усмотрению, если законодательство РФ не закрепляет использование конкретного вида подписи в зависимости от целей ее использования.
Во-вторых, выбор типа электронной подписи зависит от задач, которые необходимо решать с ее помощью. Так, например, выдвигаются требования к выбору электронной подписи при работе с бухгалтерскими первичными документами: электронный счет-фактура является документом-основанием для вычета сумм НДС только в том случае, если он подписан квалифицированной электронной подписью. Для сдачи отчетности в государственные органы также потребуется использование усиленной квалифицированной электронной подписи.
В межкорпоративном электронном документообороте можно использовать усиленную квалифицированную электронную подпись. Получить сертификат квалифицированной электронной подписи можно в любом аккредитованном Минкомсвязи РФ удостоверяющем центре.
Для внутреннего электронного документооборота при наличии соответствующих локальных НПА всегда можно самостоятельно создать и использовать как простую электронную подпись, так и неквалифицированную.
Сколько сертификатов ЭП нужно?
Усиленная квалифицированная электронная подпись решает достаточно широкий спектр задач. С ее помощью вы сможете сдавать отчетность в налоговые органы, обмениваться электронными документами с контрагентами и другое.
Приобретая сертификат, вы должны четко понимать, где он будет использоваться. Во-первых, цена сертификата напрямую зависит от количества функций, которые он может выполнять. А во-вторых, нужно быть уверенным, что сертификат будет пригоден для достижения ваших целей. Обычно цели использования электронной подписи указываются при заказе сертификата.
На практике бывают ситуации, когда применение сертификата зависит от стороны, принимающей документ. Например, некоторые операторы электронного документооборота принимают сертификаты, выданные только их удостоверяющим центром. Всегда важно убедиться, что нет никаких ограничений на использование вашего сертификата в той или иной информационной системе.
Обмен электронными документами с ЭП
Межкорпоративный документооборот —- обмен электронными документами между компаниями (b2b) . Уже сейчас организации и компании могут наладить обмен юридически значимыми электронными документами (ЮЗЭД). Такой обмен имеет существенные преимущества перед бумажной формой:
- быстрый срок доставки документов (вне зависимости от адреса контрагента): в десятки раз меньше, чем на бумаге;
- сокращение издержек, связанных с подготовкой и последующей передачей электронных документов между контрагентами: подготовка и передача юридически значимых документов в электронной форме намного дешевле.
И это ещё не всё. Из данных преимуществ следуют реальные экономические выгоды:
- быстрый обмен документами позволяет ускорить бизнес-процессы компаний (например, по заключению и актированию сделок), что в свою очередь увеличивает скорость оборота денежных средств, то есть позволяет больше заработать за тот же самый период времени;
- ниже издержки на подготовку и передачу документов ниже. Свободные деньги можно направить на решение других задач;
- гарантия доставки документов позволяет вовремя подавать отчетность в налоговые органы и НДС к вычету. Благодаря этому денежные средства остаются в обороте;
- электронная форма документов облегчает процедуру их обработки и позволяет ее существенно автоматизировать, что положительно влияет на скорость этих работ в целом.
Эти преимущества особенно актуальны для компаний с большим объемом внешнего документооборота.
Для межкорпоративного обмена, согласно действующему законодательству, можно использовать следующие виды документов:
- письма (требующие юридической значимости);
- договоры;
- счета;
- товарные накладные;
- товарно-транспортные накладные;
- акты выполненных работ и оказания услуг;
- акты сверки взаиморасчетов;
- счета-фактуры.
Что нужно для обмена юридически значимыми электронными документами?
Чтобы наладить межкорпоративный документооборот юридически сильными (или юридически значимыми) электронными документами, необходимо решить задачи:
- подписания ЭП и отправки электронных документов контрагентам;
- приема и проверки подписи на электронных документах от контрагентов;
- создания, хранения (в том числе архивного), поиска и обработки подписанных электронных документов;
- обеспечения юридической значимости документов в процессе архивного хранения.
Первые две задачи отлично решают сервисы межкорпоративного обмена под управлением операторов электронного документооборота. При выборе сервиса необходимо обратить внимание на следующие факторы:
- наличие необходимых лицензий у оператора сервиса обмена;
- возможности интеграции сервиса обмена с вашими корпоративными информационными системами;
- предлагаемые варианты тарификации передачи электронных документов.
Для решения других задач идеально подходят системы электронного документооборота, так как там уже есть необходимый функционал, проверенный временем. Например,
Обратите внимание на следующие факторы:
- используемые на текущий момент в компании корпоративные информационные системы (далее – КИС) и их функциональные возможности применительно к решению задач межкорпоративного документооборота;
- возможности интеграции КИС и сервиса обмена;
- стоимость проекта подключения ваших КИС к сервису обмена;
- комплексное решение всех необходимых задач на базе КИС.
Обязателен ли сервис ЭДО?
Чтобы наладить обмен электронными документами, подключаться к услугам оператора электронного документооборота совсем не обязательно. Выбор решения зависит от соглашения между контрагентами (можно использовать обычную электронную почту), которые приступают к внешнему электронному взаимодействию. При самостоятельной организации межкорпоративного электронного документооборота придется столкнуться с рядом трудностей.
Для подписания документов электронной подписью можно использовать программный продукт КриптоАРМ, который потребуется установить и настроить своими силами. С каждым из ваших контрагентов придется заключить отдельное соглашение о начале электронного взаимодействия с описанием принимаемых правил обмена. После настройки рабочих мест сотрудников и подписания всех необходимых документов, возникнет вопрос хранения электронных документов. И это далеко не все задачи, которые вам придется решать при самостоятельной организации межкорпоративного электронного обмена. Также останутся открытыми вопросы безопасности и конфиденциальности передаваемых данных.
К тому же согласно требованиям Приказа Минфина от 20.04.2011 N 50н выставление и получение счетов-фактур в электронном виде по телекоммуникационным каналам связи осуществляется через организации, обеспечивающие обмен открытой и конфиденциальной информацией по телекоммуникационным каналам связи, т.е. через оператора электронного документооборота. Сдача отчетности в государственные органы происходит только с использованием услуг специализированного оператора связи.
Все эти вопросы можно легко и быстро решить, воспользовавшись услугами оператора электронного документооборота . Решать вам, какой способ для вас будет более эффективным при организации обмена электронными документами с контрагентами.
Юридическая сила электронного документа
Государственный стандарт РФ ГОСТ Р 51141-98 "Делопроизводство и архивное дело. Термины и определения" даёт следующее определение юридической силы документа (юридической значимости документа): «юридическая сила документа: Свойство официального документа, сообщаемое ему действующим законодательством, компетенцией издавшего его органа и установленным порядком оформления» .
Юридическую силу электронному документу, равно как и бумажному, придает обязательное наличие определенных реквизитов:
- название вида документа (за исключением писем);
- номер документа;
- название организации или имя автора документа;
- дата документа;
- место разработки, издания, принятия или подписания;
- подпись.
Конечно, когда мы говорим о подписи, имеем в виду электронную подпись. Именно она является гарантом целостности и подлинности документа. Кроме того, существуют нюансы обеспечения юридической силы формализованных и неформализованных документов. Так, неформализованные документы, подписанные квалифицированной ЭП, уже являются легитимными. Формализованные электронные документы приобретают легитимность в том случае, если они подписаны квалифицированной ЭП и вы, как налогоплательщик, присоединены к регламенту обмена.
Кроме того, другим важным фактором в обеспечении юридической силы документа является право автора создавать и подписывать документы.
Хранение электронных документов
Срок действия сертификата электронной подписи составляет один год, а, например, бухгалтерские документы, необходимо хранить пять лет. Но даже после истечения срока действия сертификата, документ не потеряет юридической силы, так как в момент подписания ставится штамп времени.
Штамп времени – это аналог даты на подписываемом документе. Он подтверждает, что сертификат электронной подписи был действителен на момент подписания документа. Так, в момент подписания документа проставляется штамп времени и результат проверки сертификата.
Подтвердить тот факт, что на момент подписания сертификат был действующим, можно также, обратившись к списку отозванных сертификатов на сайте удостоверяющего центра.
Непосредственно хранение электронных документов можно организовать, по крайней мере, двумя способами:
- локальное хранение (документы хранятся на локальных серверах вашей компании, например, в СЭД);
- хранение в облаке (документы хранятся на серверах компании, услугами которой вы воспользовались).
Услуги электронного архивирования, например, предлагают операторы ЭДО.
Использование документов в судебной практике
Согласно п. 3 ст. 75 Арбитражного процессуального кодекса РФ (АПК РФ) , документы, полученные с использованием информационно-телекоммуникационной сети Интернет и подписанные электронной подписью, допускаются в качестве письменных доказательств в арбитражных спорах.
На сегодняшний день суд принимает в электронном виде заявления, ходатайства и отзывы. Подать исковое заявление можно через единую систему «Мой арбитр », на официальном сайте арбитражного суда, где будет рассматриваться дело, или на сайте Высшего Арбитражного Суда РФ. При этом отправлять какие-либо документы на рассмотрение в суд могут только те лица, которые зарегистрированы в системе «Электронный страж », где у каждого пользователя свой личный кабинет.
Важно соблюдать технические требования к отправляемым документам: черно-белое изображение, формат.PDF, не менее 200 точек на дюйм, наличие графической подписи ответственного лица, печати и других реквизитов. Один документ – один файл, в названии которого отражено содержание и количество страниц.
В электронном виде не принимаются такие документы, как заявление об обеспечении иска, об обеспечении имущественных интересов, ходатайство о приостановлении исполнения судебных актов.