Создание электронной подписи

Содержание

Новые правила для удостоверяющих центров

Сейчас выпуском ЭЦП для всех кому это необходимо занимаются коммерческие удостоверяющие центры (УЦ), которые должны до 1 июля 2021 г. пройти переаккредитацию.

Далеко не все УЦ смогут остаться «в строю» в связи с ужесточением требований: Минимальный размер собственных средств УЦ увеличен с 7 млн. до 1 млрд. рублей, увеличен размер страховых средств УЦ с 30 млн. до 100 млн рублей, аккредитация предоставляется на 3 года, а не на 5 лет как ранее, причем если аккредитация УЦ досрочно прекращается, получить новую он сможет только через 3 года.

Также для работников и доверенных лиц УЦ предусмотрена гражданско-правовая, административная и, в некоторых случаях, уголовная ответственность за неисполнение обязанностей, установленных законодательством об электронной подписи.

Важно знать, прошел ли ваш привычный УЦ аккредитацию по новым требованиям. Список аккредитованных УЦ станет доступен во второй половине 2021 года на сайте Минцифры

Список аккредитованных УЦ станет доступен во второй половине 2021 года на сайте Минцифры.

В случае переаккредитации вашего УЦ выданную им ЭЦП можно будет использовать до конца 2021 г. или срока действия такой ЭЦП (смотря какое из событий случится раньше).

Тем временем к 1 января 2022 г. нужно будет не спеша получить бесплатную КЭП в УЦ ФНС.

Это касается юридических лиц, предпринимателей и нотариусов.

Для физлиц ЭЦП, выданная прошедшим переаккредитацию центром будет действовать и в 2022 г. пока срок действия такой ЭЦП не истечет полностью.

Астрал-ЭТ — это надежная электронная подпись для различных нужд бизнеса. От подписания электронных документов до сдачи отчетности, от маркировки до работы с госпорталами и ЭТП. Быстрый выпуск подписи в течение одного дня, безбумажное продление, широкая линейка тарифов.

Что такое штамп времени

Клиенты системы КриптоПро TSP могут дополнительно получать штампы времени. В роли подписанных данных выступает значение хэш-функции и время проставления штампа. Реквизит связан с ЭД, на который он выдан, и обеспечивает его целостность.

Для выдачи штампом и реализации сервиса на базе КриптоПро необходимо создать отдельный сервер TSP и добавить КриптоПро TSP Client в ПО рабочего места.

Преимущество штампа времени:

  • фиксация времени создания ЭД;
  • фиксация времени формирования ЭЦП;
  • фиксация времени проведения операции по обработке ЭД;
  • долговременное хранение ЭД (даже после истечения срока действия сертификата ЭП пользователя).

При открытии документа и просмотре сведений об ЭЦП штамп времени будет выглядеть так:

Работа с протоколом TSP проста, и основывается на взаимодействии с сервером по типу «запрос-ответ». Пользователь создает запрос, посылая его серверу, и получает ответ, в котором содержится сформированный штамп времени. Если произошла ошибка, то вместо штампа в ответе будет указан код ошибки.

Можно ли оформить ЭЦП из дома

Правила оформления и использования цифровой электронной подписи, а также ее виды, определены Федеральным Законом Фз-63, принятым 06.04.2011 г. Согласно законопроекту для получения квалифицированной и неквалифицированной ЭЦП необходимо подтверждение своей личности в офисе удостоверяющего центра или иного государственного органа. Удаленно можно получить только простую подпись, представляющую собой комбинацию логина и пароля. Каждая пара уникальна и выдается определенному человеку в виде СМС-кода, кода, присылаемого на электронный адрес почты, или по иному онлайн-ресурсу.

При помощи простой ЭЦП можно определить личность человека, место его проживания или регистрации и подтвердить выполняемые обязательства. Этот вид подписи обычно используется физическими лицами на портале получения государственных услуг, при совершении банковских операций, покупок через онлайн-магазины и т.д.

Процесс получения подписи

Чтобы получить ЭЦП не выходя из дома, нужно:

  1. Выбрать определенную информационную систему.
  2. Ознакомиться с правилами и условиями ее использования.
  3. Зарегистрироваться.
  4. Подтвердить вход в личный кабинет (авторизоваться) при помощи полученной ЭЦП.

На портале государственных услуг используется несколько типов простой электронной подписи (ПЭП). Стандартные условия работы подразумевают заверение документов обычной ПЭП, а для получения возможности использовать все услуги нужно пройти процедуру идентификации личности и создать подтвержденный аккаунт. Сделать это можно как лично, через офис Почты России или МФЦ, так и заказным письмом на адрес регистрации.

Чтобы получить электронную подпись онлайн для работы на официальном сайте Москвы, нужно лишь зарегистрироваться на портале и использовать в дальнейшем личный код. Для вхождения в личный кабинет в системах онлайн-банкинга нужен разовый пароль, который высылается на мобильный телефон при каждой новой авторизации. Аналогичная простая подпись применяется и при совершении платежей. Подобные меры безопасности позволяют банку подтвердить личность клиента и то, что клиент сам совершает перевод средств. Действия условно приравниваются к его подписи под совершаемой операцией.

Что такое ЕСИА и зачем она нужна

В 2010 г. в России была создана Единая система идентификации и авторизации (ЕСИА) – регистрация в ней открывает для пользователей Интернета доступ ко всем государственным сервисам.  

Идентификацию в ЕСИА признают:     

  • портал Госуслуг;
  • сайты Федеральной налоговой службы, Росреестра, Пенсионного фонда, Федеральной миграционной службы;
  • медицинские учреждения;
  • страховые организации;
  • банки, организации по выдаче мелких кредитов;
  • негосударственные пенсионные фонды;
  • операторы мобильной связи;
  • сайты органов местного самоуправления.

Получить водительское удостоверение или загранпаспорт, записаться на прием к врачу, оформить ребенка в школу, оплатить счета, получить кредит в банке – все это в режиме онлайн доступно пользователям системы ЕСИА. Электронные услуги позволяют решать проблемы, не теряя времени в очередях к заветному окошку, не вступая в личный контакт с сотрудниками госучреждений.

К регистрации в ЕСИА на портале gosuslugi.ru допускаются все дееспособные граждане РФ, имеющие паспорт, ИНН, СНИЛС, мобильный телефон и адрес электронной почты. Согласно отчетам Ростелеком, в настоящее время (2020 год) учетную запись в ЕСИА имеет каждый второй житель России.

При оформлении документации через интернет граждане используют электронную подпись, которая позволяет идентифицировать их личность.

Алгоритм получения УКЭП в ФНС России

В мае 2021 года ФНС разъяснила, кто и как может получить бесплатную КЭП. Ведомство предупредило, что с 1 января 2022 года оно начнет выпускать такую подпись для юрлиц (гендиректоров, которые действуют от лица компании без доверенности), ИП и нотариусов.

Удостоверяющий центр ФНС России является аккредитованным Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации, также для него необходим документ “Порядок оказания услуг аккредитованного удостоверяющего центра…” (далее — Порядок).

Порядок поучения подписи ФНС:

  • Записаться на приём в УЦ ФНС России;
  • Заполнить заявление на выдачу квалифицированного сертификата;
  • Приобрести носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России;
  • Руководителю необходимо лично посетить налоговую по месту регистрации в указанный час с пакетом документов, в который входит заявление, паспорт и СНИЛС, и носителем информации для прохождения процедуры идентификации личности и получения сертификата ЭЦП.

Чтобы получить УКЭП в удостоверяющем центре ФНС России следует для начала составить и отправить заявление.

С 1 июля 2021 года лица, которые имеют право действовать без доверенности от имени организации, и индивидуальные предприниматели могут подать заявление с помощью «Личного кабинета налогоплательщика – физического лица», либо лично в территориальном налоговом органе и «в иных информационных системах», согласно п. 22 Порядка.

В заявлении заполняются следующие данные (п. 23 Порядка): ФИО заявителя, наименование заявителя, реквизиты документа, удостоверяющего личность заявителя, ИНН заявителя (физического лица, имеющего право действовать без доверенности от имени юридического лица), ИНН юридического лица (для юридических лиц), СНИЛС заявителя, номер ОГРН или ОГРНИП, адрес электронной почты.

Заявление подписывается лицом, направившим обращение за получением УКЭП, согласно п. 24 Порядка.

Подписанное заявление нужно направить в пункт выдачи удостоверяющего центра ФНС. В момент подачи заявления осуществляется процесс идентификации личности заявителя.

Идентификация личности производится одним из нескольких способов (п. 25 Порядка):

  • При личном присутствии по документу, удостоверяющему личность заявителя.
  • Без личного присутствия с использованием действующей УКЭП и биометрических персональных данных.

При первичном получении УКЭП в УЦ ФНС России идентификация личности заявителя осуществляется только при его личном присутствии в месте получения (п. 25 Порядка).

В результате приёма заявления на приобретение УКЭП вся информация, перечисленная в заявлении, проходит проверку в ведомственных системах ФНС, ПФР и МВД. Только после прохождения положительных проверок УЦ ФНС предоставит сертификат УКЭП в течение 5 календарных дней (п. 26 Порядка).

К заявлению следует приложить сертифицированных защищённый носитель для УКЭП, который удовлетворяет требованиям ФНС России (п. 22 Порядка). Квалифицированный сертификат записывается на предложенный заявителем носитель ключевых данных, прошедший сертификацию ФСТЭК России или ФСБ России. УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, например: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и прочие, согласующиеся с требованиями.

На защищённый носитель заявитель самостоятельно записывает ключи электронной подписи либо на своём рабочем месте, либо в пункте выдачи на “специальном компьютере” (п. 11 Порядка) после процедуры идентификации личности (п. 12 Порядка).

В результате проверки, подтверждения данных в заявлении и идентификации личности (п. 26 Порядка) УЦ ФНС России предоставляет сертификат УКЭП в течение 15 минут и выдаёт его заявителю (п. 27 Порядка).

При получении сертификата УКЭП заявитель знакомится с руководством по обеспечению безопасности пользования УКЭП, согласно п. 29 Порядка.

Пользователи, которые получили КЭП в УЦ ФНС России, имеют возможность обращения в Службу технической поддержки или по телефону Единого контакт-центра ФНС России: 8-800-222-2222.

Выбираем подпись

Вид подписи Описание
Простая Пароли, коды подтверждения по e-mail, SMS — элементы простой ЭЦП. Активно применяется в сервисах онлайн-банкинга с использованием логинов-паролей и одноразовых SMS для подтверждения операций. При онлайн-страховании используется страхователем при оформлении заявки на покупку полиса. Аутентификация в информационных системах, получение госуслуг, заверение документов внутри корпоративного электронного документооборота также может происходить в рамках использования простого вида.
Неквалифицированная усиленная (НЭП) Создается в результате криптографического преобразования информации. НЭП идентифицирует личность владельца, а также позволяет проверить, вносили ли в файл изменения после его отправки. Состоит их двух ключей, открытого и закрытого, которые хранятся на специальном ключевом носителе в виде usb-брелока. НЭП необходима для участия в закупках в рамках контрактной системы по 44-ФЗ в качестве поставщика. Этот же вид можно использовать для внутреннего и внешнего электронного документооборота, если стороны предварительно договорились об этом.
Квалифицированная усиленная (КЭП)

Как получить ЭЦП самому

Как зарегистрировать ЭЦП, зависит от ее вида. Например, для указания авторства документа достаточно подписать его средствами Microsoft Word. Эта функция реализована через меню Файл – Сведения – Защита документа – Добавить цифровую подпись. После ввода необходимых сведений о владельце файл будет подписан и защищен от несанкционированного редактирования: любые изменения в тексте аннулируют подпись.

Такая подпись не имеет юридической силы и пригодится разве что для внутреннего документооборота. Аналогичные функции есть и в почтовом клиенте Outlook, где можно шифровать отправляемые письма. Прочесть их сможет только адресат, получивший ключ у отправителя.

Онлайн через интернет

Физическому лицу, если это не ИП, можно сгенерировать ЭЦП через интернет самому бесплатно. Для этого понадобится авторизация в личном кабинете налогоплательщика на сайте ФНС. Нужная функция доступна в разделе «Профиль», запрашиваемый сертификат выдается на год.

Посещение удостоверяющего центра

Чтобы наладить электронный документооборот с остальными государственными инстанциями, физическому лицу нужно обратиться в удостоверяющий центр, имея при себе документы, подтверждающие личность и статус налогоплательщика. Готовый сертификат запишут на съемный носитель или выдадут в бумажной форме.

Документы для получения электронной подписи.

Какие программы нужны для корректной работы подписи

Для работы с ЭЦП требуется установка плагина, процедура проводится бесплатно. Он будет бесперебойно функционировать, если вместе с ним на компьютере инсталлирован токен или программа криптопровайдера.

Токены для Windows:

  • JaCarta-2 ГОСТ;
  • eToken ГОСТ;
  • JaCarta ГОСТ;
  • Рутокен ЭЦП;
  • Рутокен ЭЦП 2.0.

КриптоПро CSP нужна для корректной работы подписи.

Программы для Виндовс:

  • ЛИССИ-CSP;
  • КриптоПро CSP;
  • Signal-COM CSP;
  • ViPNet CSP.

Токен (носитель, на который переносится ЭП) может работать без дополнительного ПО, если сертификат создан для него. В остальных случаях потребуется установка криптопровайдера.

Как можно использовать ЭЦП

Кроме своей непосредственной функции, электронно-цифровая подпись имеет целый ряд других. Ее можно использовать в качестве средства для входа на портал единых государственных услуг. Теперь не нужно будет набирать номер СНИЛС – достаточно просто ввести подпись.

Системы электронной подписи позволяют получать информацию о выписках из госреестров. Данная функция доступна для ИП и юридических лиц, а физические лица могут получать информацию о своих штрафах и налоговых вычетах. С помощью ЭЦП удастся получать госуслуги прямо у себя на дому, поскольку это никак не противоречит существующему законодательству.

Ежегодно количество пользователей электронно-цифровых подписей увеличивается, а это значит, что уменьшаются очереди в госучреждениях. За счет этого увеличивается общая скорость обслуживания клиентов.

Согласно статистическим данным, ежегодно в каждом субъекте РФ подается от 10 до 40 тысяч заявлений на создание ЭЦП. Существует целый ряд услуг, которые пользуются особой популярностью, и чаще всего визируются электронно-цифровыми подписями:

  • штрафы по налогам и ГИБДД;
  • регистрация автотранспортных средств;
  • подача документов в налоговую инстанцию;
  • получение сведений из госкадастра и прочих организаций;
  • проверка собственного счета ПФР;
  • оформление загранпаспорта.

ЭЦП в современном бизнесе

Теперь вы знаете, что такое электронная подпись, как ее создавать и как поддерживать ее работу. С помощью электронно-цифровой подписи можно сэкономить большое количество времени, которое обычно тратится на очереди в налоговой инспекции, Пенсионном фонде и прочих госучреждениях.

Каждая электронная подпись обладает собственным сроком годности, который необходимо постоянно отслеживать. ЭЦП должна быть вовремя обновлена – в противном случае вы не сможете совершать все необходимые операции по взаимодействию с государственными структурами. Прежде чем визировать какой-либо документ, рекомендуется проверять актуальность сертификатов и подписи.

Информацию о том, как создать электронную подпись, также рекомендуется уточнять в удостоверяющих центрах. Процедура формирования ЭЦП, сертификатов и ключей постоянно меняется, поэтому необходимо отслеживать ее составляющие.

Стоит также знать, что получить электронно-цифровую подпись можно только в том случае, если вы находитесь в регионе, в котором официально зарегистрированы. В том случае, если вы не имеете прописки или проживаете в другом городе, вам может быть отказано в предоставлении ЭЦП.

Если говорить о преимуществах, которые получают предприниматели, используя электронные документы и электронную цифровую подпись, то, в первую очередь, это дополнительные возможности шифрования документов. Ведь надежные криптографические алгоритмы обеспечивают конфиденциальность информации: к ней не будет иметь доступ лицо, не обладающее ключом.

Кроме этого, предприниматель получает возможность использовать одни и те же средства ЭЦП при обмене данными с различными министерствами и контролирующими органами. Внедрение электронной документации также экономит время сотрудников и значительно уменьшает затраты компаний, связанные с оформлением и пересылкой документов.

ЭЦП широко используется международными компаниями, поскольку в разы ускоряет проведение многочисленных операций и исключает необходимость ряда дополнительных встреч. Поэтому для российских компаний, которые стремятся использовать новейшие технологии, использование ЭЦП может стать очень полезным при работе с успешными, модернизированными отечественными и зарубежными предприятиями.

Обязательно или нет соблюдение ГОСТа

Существует ГОСТ для электронной подписи. В едином реестре он числится под номером 7.0.97-2016. Стандарт содержит правила формирования документов как в бумажном, так и в электронном виде, и рассматривает такие вопросы, как:

  • расположение на носителе необходимых реквизитов;
  • требования к созданию и оформлению ЭД, включая использование ИТ.

Правила ГОСТа регулируются статьей 26 ФЗ 162 от 29.06.2015 г. В статье 6 ФЗ 162 предусмотрена обязательность применения документов по стандартизации для оборонной продукции, гос. заказов товаров и услуг, используемых для защиты данных, а также для обеспечения информации, касающейся атомной энергии и т.п.

Виды ЭП

  1. Простая.
  2. Усиленная неквалифицированная.
  3. Усиленная квалифицированная.

Простая подпись отличается наименьшей степенью защиты информации. Она подтверждает лишь то, что документ был подписан определенным лицом. При этом проверить наличие изменений с момента подписания просто невозможно.

Электронный документ с усиленной неквалифицированной подписью приравнивается к бумажному документу, подписанному человеком. Наличие такой подписи свидетельствует о том, что с момента создания в документ не вносились какие-нибудь правки. Выдают эту подпись специальные центры, которые не проходят аккредитацию.

Усиленная подпись создается благодаря специальному шифрованию данных. Ее могут создать только настоящие профессионалы, которые имеют лицензию ФСБ в области криптозащиты.

Существуют и другие виды электронных подписей. Каждый центр предлагает своим клиентами разные виды подписей с различными названиями. Можно подобрать ту или иную подпись, исходя из задач, которые планируется решать с ее помощью.

Какой должна быть электронная подпись

Под электронно-цифровой подписью обычно понимают зашифрованную информацию, которая должна быть присоединена к данным, отправляемым с помощью телекоммуникационных каналов связи. С помощью ЭЦП удается идентифицировать человека, который подписывал электронную информацию (файлы) и несет за нее ответственность.

Электронно-цифровая подпись, согласно существующему законодательству, должна обеспечивать корректное и защищенное взаимодействие между физическими лицами и государственными учреждениями.

Закон предусматривает использование сразу трех видов ЭЦП:

  • ,
  • усиленной,
  • простой.

Использование простой подписи позволяет просто указать владельца документа. Благодаря ей изменить информацию в документе после визирования невозможно. Все остальные подписи разрешают изменять информацию после визирования, однако в документе остается информация о том, кто именно и когда внес новые данные.

, имеющим российское гражданство. При этом каждый владелец ЭЦП должен быть пользователем портала госуслуг и иметь собственный аккаунт в удостоверяющем центре. Получить информацию о том, в каком именно центре можно зарегистрироваться, можно в налоговой инспекции по месту жительства.

С помощью ЭЦП физическое лицо получает возможность пользоваться муниципальными и государственными услугами в электронном формате. Речь идет о тех услугах, при которых необходимо проведение идентификации и визирования заявок, в частности, об участии в конкурсах на поставку товаров.

Использование в бизнесе

Электронная подпись значительно упрощает жизнь бизнесменов, помогает ускорить документооборот. Ранее нужно было оформлять всю документацию в бумажном виде, лично подписывать каждый документ, при сотрудничестве с партнерами из других городов отправлять по почте. Все это стоит немалых денег и влечет за собой большие потери времени. Кроме того, придется оплачивать почтовые услуги.

Гораздо проще передать друг другу документацию в электронном виде, но это возможно лишь при наличии электронной подписи. Иначе нет никакой возможности удостовериться в подлинности отправленного документа.

При наличии электронной подписи можно непосредственно по Интернету пересылать отчеты в налоговую, а не регулярно ходить туда.

Как получить квалифицированную электронную подпись

Для получения КЭП в Удостоверяющих центрах ФНС (УЦ ФНС) необходимо:

— предварительно записаться в территориальный налоговый орган;

— лично подать заявление о выпуске подписи, СНИЛС и паспорт (предприниматели и лица, которые вправе действовать от имени организации без доверенности могут подать заявление через Личный кабинет налогоплательщика-физлица);

— пройти идентификацию;

— при себе иметь для записи квалифицированного сертификата носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России. УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, в частности: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и другие, соответствующие установленным требования.

Вместе с вручением сертификата КЭП заявителя ознакомят с руководством по обеспечению безопасности использования электронной подписи.

Квалифицированные сертификаты, полученные в Удостоверяющем центре ФНС России с 1 июля по 31 декабря 2021 года, абсолютно легитимны и будут действовать 15 месяцев для сдачи отчетности и ведения хозяйственной деятельности в рамках Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

Использование ЭП в судебной практике

Применение электронной подписи иногда осложняет судебное разбирательство. Отчетность вместо руководителя может заверить главный бухгалтер, а юрист — заявление для суда заверяет вместо истца. Похожие нарушения встречаются при использовании ПО «клиент-банк», когда платежные поручения отправляются не самим владельцем ЭП.

При рассмотрении исков о неправомерном списании денежных средств с расчетного счета организации суд признает правильность действия банка, поскольку ЭП корректна, а передачу права подписи третьему лицу рассматривает как нарушение договорных отношений и правил обслуживания клиентов.

Аналогичная практика возникает и при участии в электронных государственных торгах. Если организация своевременно не подписала выигранный контракт, то она признается стороной, уклонившейся от заключения договора и вносится в реестр недобросовестных поставщиков. В судебной практике часты и случаи, когда организацию заносят в реестр из-за контракта, подписанного лицом, неимеющим права на заверение подобных документов.

В законодательстве РФ нет прямых запретов на передачу ЭП третьим лицам с согласия владельца, и при возникновении спорных ситуаций суд признает владельца подписи лицом, подписавшим документ. Вся ответственность за использование ЭЦП лежит на владельце сертификата, и в случае компрометации ключа он обязан обратиться в УЦ с заявлением о приостановке деятельности подписи. В спорных случаях такое обращение может служить доказательством причинения ущерба не владельцем подписи, а сторонним лицом.

Подпишите документы в сервисном центре

Как только заявку одобрят, свяжитесь с сервисным центром и договоритесь о том, чтобы приехать и подписать документы. Если сервисный центр доставляет документы курьером, определите время доставки. Подписать документы можете только вы, отправить вместо себя представителя нельзя, даже если у него есть нотариальная доверенность.

Захватите с собой подписанное заявление и паспорт. Если номер СНИЛС был подтвержден, приносить зелёную карточку не нужно.

После оформления в сервисном центре, снова зайдите в задачу «Выпустить электронную подпись» в разделе «Отчётность». Осталось проверить реквизиты, скачать мобильное приложение myDSS и привязать к нему электронную подпись — для этого пошагово выполняйте инструкцию в личном кабинете.

Затем подтвердите выпуск электронной подписи, и удостоверяющий центр выпустит её в течение 4 часов.

Статья актуальна на 31.10.2019

Что собой представляет ЭЦП для Госуслуг

Электронно-цифровая подпись используется с 2002 г. Она необходима при проведении операций через виртуальное пространство. Является альтернативой привычному росчерку, поставленному шариковой ручкой. ЭЦП требуется для защиты документации от подделки.

Реквизит фиксирует состояние бумаги на момент подписания и идентифицирует составителя. Подпись создается с помощью криптографии и не переносится на иные файлы с помощью копирования.

Для чего нужна на портале

Использование ЭЦП позволяет:

  • упростить процесс делопроизводства;
  • уменьшить энергозатраты сотрудников;
  • перечислить налоговые взносы;
  • оформить и отправить отчет в ИФНС, ПФ РФ и т.д.;
  • получить дистанционно услуги через госсервисы.

Использование ЭЦП позволяет упростить процесс делопроизводства.

ЭЦП снижает временные затраты, которые требуются на посещение разных ведомств и структур, ускоряет процесс получения справок.

Какие разновидности доступны

Выделяют 3 разновидности цифровой подписи:

  1. Простая. Она не защитит документы от фальсификации. Данный тип реквизита определяет составитель бумаги.
  2. Усиленная неквалифицированная. Обеспечивает высокую степень защиты, не позволит внести изменения в документацию после совершения сделки. Определяется юридическим лицом, которое составляет бумагу.
  3. Усиленная квалифицированная. Подпись идентифицирует автора документации, выявляет корректировки, сделанные после подписания соглашения. Имеет повышенную степень защиты.

Плюсы и минусы оформления подписи

К преимуществам оформления ЭЦП относят:

  1. Надежность. Простой росчерк легко подделать, цифровая подпись обладает высокой степенью защиты от фальсификации.
  2. Экономию времени. Можно отправлять документацию в разные ведомства, составлять договоры с контрагентами и при этом лично не присутствовать, т.е. вести деятельность дистанционно.
  3. Доступ к электронным торгам. Наличие ЭЦП является обязательным условием для участия в государственных закупках, тендерах и т.д.

К преимуществам оформления ЭЦП относят надежность и экономию времени.

Каждый из 3 вариантов цифровой подписи имеет свои недостатки:

  1. Простая. Не имеет юридической силы, ее нельзя использовать при подаче запросов в государственные структуры, для участия в торгах и т.д.
  2. Неквалифицированная ЭП. Подходит больше физическим лицам. Юрлицам и ИП рекомендуется ее использовать только в том случае, если внешний или внутренний документооборот большой, в иной ситуации функциональности реквизита может быть недостаточно.
  3. Квалифицированная ЭП. Единственный недостаток данного варианта подписи – необходимость каждый год оплачивать сертификат.

Что такое усиленная квалифицированная электронная подпись

Квалифицированная ЭП генерируется в удостоверяющих центрах, аккредитованных Министерством коммуникаций и связи; для её кодировки используется алгоритм, соответствующий государственным стандартам.  Этой подписи доверяют все государственные органы, включая арбитражные суды. Документ, заверенный УКЭП, имеет безусловную юридическую силу, подпись может быть использована во всех операциях электронного документооборота.  

Представленная ниже сравнительная таблица пояснит, чем отличаются оба вида усиленной ЭП.

 Параметры сравнения

Неквалифицированная ЭП

Квалифицированная ЭП

Кто создает

Любой специалист,

имеющий лицензию

Удостоверяющий центр с государственной аккредитацией

Алгоритм создания

Произвольный

Соответствующий ГОСТ РФ

Программное обеспечение

Не обязательно

Требуется специальное ПО

Требования к сертификату

Нет

Есть, определяются приказом ФСБ №795

Юридический статус

Без договора не имеет юридической силы

Признается судом без дополнительных условий

Сфера применения

Ограничена внутренним документооборотом и договором с партнерами

Используется во всех операциях документооборота, включая госуслуги

Квалифицированная электронная подпись состоит из следующих элементов:

  • сертификат закрытого ключа – код для формирования зашифрованной подписи электронного документа;
  • сертификат открытого ключа – код для расшифровки документа с ЭП;
  • сертификат ключа проверки – содержит сведения о сроках использования КЭП и персональные данные её собственника.

Усиленная электронная подпись – это созданный специальной программой файл в формате doc.sig, который прикрепляется к основному документу. Программное обеспечение – средство криптографической защиты информации – приобретается вместе с сертификатом КЭП и устанавливается на компьютер для работы с электронными документами. 

При подписании документа программное обеспечение сканирует всю содержащуюся в нем информацию и добавляет к нему электронную подпись — шифрованный файл, созданный с помощью закрытого ключа. Код ключа усиленной ЭП – длинная последовательность цифр и символов с объемом информации до 32 байт, которая хранится на токенах (защищенных паролем флэшках) или смарт-картах.

При открытии документа программа СКЗИ проверяет неизменность содержащейся в нем информации – если она идентична исходнику, документ имеет силу. Расшифровать подпись можно с помощью открытого ключа – файла, в котором заключена информация о владельце подписи и его полномочиях. Сертификат открытого ключа доступен всем участникам документооборота: если с его помощью открывается документ, значит, он подписан именно владельцем этой КЭП.

В сертификате проверки ключа проставляются даты начала и окончания действия подписи («штамп времени»).  Документы, подписанные в этот период, сохраняют юридическую силу на неограниченных срок. Для подписания более поздних документов необходимо получить КЭП с новым сертификатом.

Получение УКЭП – платная услуга (см. ниже подробности).

Выдача

Удостоверяющие центры выдают изготовленные электронные подписи и квалификационный сертификат при предоставлении следующего перечня документов:

  • акт, подтверждающий право юридических лиц обращаться за изготовлением и получением цифровой подписи;
  • доверенность, выданная компанией-заказчиком и имеющая подпись руководителя и печать, которая подтверждает право клиента действовать от имени юридического лица фирмы при получении ЭП;
  • документ, подтверждающий личность физических лиц, представляющих интересы компании-заказчика.

Как правило, ЭП выдается по истечении 24 часов после того, как были оформлены все необходимые документы и оплачены услуги регистрационного центра.

При срочном изготовлении цифровой подписи и нормативных сертификатов выдача производится по истечении часа после подписания и оформления нормативных актов и оплаты услуг. В этом случае человек, представляющий компанию-заказчика, должен предъявить не только документ, удостоверяющий его личность, но и платежное поручение.

После того как клиент получил электронную цифровую подпись, единственное, что ему остается, – научиться правильно ее использовать. Процедура формирования электронных документов посредством цифровой подписи весьма проста.

При криптографическом преобразовании информации документа и использовании ключа подписи происходит формирование определенной последовательности символов.

Получатель электронных документов посредством открытого ключа цифровой подписи может произвести проверку действительности поставленных подписей, а также факт внесения изменений в текст документов.

Выводы

Что же предпринимать компаниям и ИП в связи с грядущими изменениям? Подытожим всё, что сказано выше.

Итак, если действие сертификата КЭП заканчивается после 1 июля 2021 года, то пользоваться им можно до 1 января 2022 года. Если он истекает раньше, то пока ещё можно получить новый сертификат в удостоверяющем центре. Подписи, сертификаты которых выданы до 1 июля 2021 года, будут действовать до 1 января 2022 года.

Если нужно выпустить или обновить сертификат КЭП в период с 1 июля и до конца текущего года, то в зависимости от того, какая требуется подпись, обращаться придётся:

  • в ФНС, если подпись требуется на руководителя компании или ИП (КЭП бесплатная);
  • в аккредитованный по новым правилам УЦ, если нужна подпись для сотрудника или представителя.

Подписи сотрудников, если истекает срок их действия, лучше переоформить до 1 июля 2021 года, тогда использовать их можно будет до нового года. А с января 2022 года на работников надо оформлять еще и электронные доверенности.