Электронная подпись (ЭП) — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию».
Зачем нужна электронная подпись?
Назначение ее вполне понятно. В последние годы компании активно переходят с бумажного документооборота на электронный, поэтому обычным для нас подписям и печатям на бумаге нужен аналог. Этим аналогом, по сути, является ЭП.
ЭП решает несколько основных задач. Первая — неотрекаемость. Благодаря ЭП можно доказать, что конкретный человек является автором документа, даже если он отказывается это признавать. Вторая задача — обеспечение подтверждения целостности документа, то есть подтверждение того, что после создания документа и его подписания никто не вносил туда каких-либо изменений (как намеренно, так и случайно). Допустим, у вас есть платежное поручение в банк на 10 000 руб., подписанное ЭП. Злоумышленник может поменять сумму с 10 000 руб. на 1 млн, чтобы перевести себе в 100 раз больше денег. Для предотвращения таких случаев ЭП фиксирует конечное содержимое электронного документа и позволяет установить, вносились ли в него изменения.
Виды электронной подписи
В соответствии с действующим выделяются три вида ЭП, которые группируются в два блока: 1) простая ЭП; 2) усиленная ЭП, которая включает (НЭП) и (КЭП).
Рассмотрим каждый тип подписи подробнее.
Простая электронная подпись
Простая ЭП применяется для получения госуслуг, при банковских транзакциях, аутентификации на сайтах. И это самый незащищенный вариант. Простая ЭП не содержит криптографические механизмы, алгоритмы и представляет собой такие инструменты, как пара логин-пароль, SMS-код, комбинирование пароля и SMS-кода. Эти инструменты позволяют идентифицировать личность подписанта и подтвердить действие, совершенное им. При этом они не защищены от подделки.
Пример
Клиент заходит в интернет-банк (идентифицируется в системе) по логину-паролю и осуществляет платеж за мобильный телефон, подтверждая свои дейcтвия SMS-кодом, который приходит ему на телефон (его номер телефона в момент заключения договора с банком был привязан к банковскому аккаунту). Такая цепочка действий позволяет убедиться в том, что владелец банковского счета — он, и именно он, а не кто-то другой, совершил операцию. При этом существует риск, что мобильный телефон могут украсть и воспользоваться им для того, чтобы ввести SMS-код. Кроме того, поскольку простая ЭП не имеет никакой криптографической основы, злоумышленник может подменить содержимое банковского платежа и, воспользовавшись введенным подтверждением, провести платеж на другую сумму или другой номер телефона.
Таким образом, простая ЭП не может гарантировать полную юридическую значимость документу и защитить его от подделки, поскольку недостаточно сильна для этого. Это не значит, что простая ЭП совсем не придает юридическую значимость электронному документу. Это значит лишь то, что доказательство такой значимости довольно трудоемко и не всегда возможно.
Для чего нужна КЭП:
- для аккредитации на электронных торговых площадках;
- для участия во всех электронных процедурах: открытые конкурсы, конкурсы с ограниченным участием, двухэтапные конкурсы, запросы предложений и запросы котировок;
- для ЭДО между участниками контрактной системы.
Участники контрактной системы могут отправить заявку на получение КЭП в Удостоверяющий центр СКБ Контура. Воспользуйтесь либо , и специалист свяжется с вами в течение рабочего дня.
Области применения электронной подписи
В зависимости от вида подписи можно говорить о различных областях применения. Простая ЭП используется в интернет-банках физлицами и иногда юрлицами, на различных электронных порталах, например, на Портале госуслуг. Чтобы пользоваться этим порталом, нужно по СНИЛС получить пароль, с помощью которого можно зайти на портал и заказать услугу — допустим, оформление загранпаспорта. Это действие будет юридически значимым.
Можно выделить пять основных областей применения ЭП:
- Государственные информационные системы. Существует Система межведомственного электронного взаимодействия (СМЭВ), которая объединяет различные государственные органы разного уровня и позволяет им общаться между собой в электронном виде, она взаимодействует в том числе и с Порталом госуслуг. Эта огромная инфраструктура базируется на использовании КЭП. Отдельно существующие информационные системы, например, система Росреестра, также используют КЭП. Спектры услуг, которые оказывают такие информационные системы, обширный: каждая система решает задачи своего ведомства в разном объеме. Где-то это довольно полный перечень услуг — как в Росреестре, где-то — точечные услуги, которые могут быть оказаны через эти порталы. Но везде применяется КЭП.
- ЭДО между хозяйствующими субъектами и документооборот внутри компании. Для использования ЭП существует несколько сценариев, все зависит от желания самого бизнеса, от требований к обеспечению юридической значимости используемых электронных документов, поэтому спектр используемой ЭП разнится — от самой незащищенной простой ЭП до КЭП.
Различные электронные торги — для усиленной ЭП.
Например, если документооборот осуществляется внутри компании и есть информационная система, в которой проходит согласование документов, то в этом случае достаточно аккаунта сотрудника в виде связки логин-пароль. Если же осуществляется ЭДО счетами-фактурами между контрагентами, то нужно пользоваться КЭП. Такая механика реализована в .
- Отчетность в контролирующие органы. Сегодня все больше контролирующих органов частично или полностью переводят свою отчетность в электронный вид. Основные двигатели процесса — ФНС, ПФ РФ, Росстат, Росалкогольрегулирование, ФСС. В процессах, подразумевающих взаимодействие с госорганами, используется преимущественно КЭП.
Как и где получить электронную подпись?
На самом деле пользователь всегда получает не саму ЭП, а некий инструмент для ее создания. Этот инструмент отличается в зависимости от вида ЭП.
В случае с простой ЭП это может быть логин и пароль, регистрация номера телефона и т.д. Процедура получения таких инструментов целиком и полностью зависит от информационной системы. Если нужен доступ в интернет-банк, то связку логин-пароль для использования ее в качестве простой ЭП выдает сам банк.
В случае с усиленной ЭП инструментом является сертификат электронной подписи. Именно его можно получить в УЦ. Однако в зависимости от вида ЭП существуют отличия в процедуре получения. Если нужна КЭП, то УЦ должен быть аккредитован в Минкомсвязи, если НЭП — УЦ, выдающий ее, должен быть каким-то образом связан с той информационной системой, в которой планируется применять подпись. При этом УЦ не обязательно должен быть аккредитован в Минкомсвязи.
Юрлицам для получения квалифицированного сертификата ЭП потребуются:
- учредительные документы;
- документ, подтверждающий факт внесения записи о юридическом лице в ЕГРЮЛ;
- свидетельство о постановке на учет в налоговом органе заявителя;
- заявление, подписанное будущим владельцем сертификата.
Сертификат и ключи ЭП запишут на сертифицированный электронный носитель — электронную карту или флеш-накопитель. Цена получения сертификата и ключей ЭП определяется регламентом УЦ.
Как выбрать сертификат электронной подписи?
На сегодняшний день существует много видов сертификатов. Законодательство меняется, информационные системы выдвигают различные требования, и вопрос выбора часто встает перед клиентом, так как клиент не может разобраться, какой сертификат ему нужен для той или иной задачи. На что ему следует ориентироваться?
В первую очередь нужно отталкиваться от той информационной системы, в которой планируется применять сертификат. Обычно клиент представляет, для чего ему нужна ЭП. Например, он хочет принять участие в торгах или работать с порталом Росреестра. Требования информационной системы к сертификату, как правило, указываются на сайте информационной системы, в нормативных документах, которые определяют регламент действия этой информационной системы. Их также можно узнать напрямую у представителей информационной системы. Выяснив необходимую информацию, следует обратиться к специалисту УЦ, который на основе данных об информационной системе поймет, какой именно тип сертификата нужен.
На сайте СКБ Контур есть удобный , который позволяет клиенту ответить на несколько вопросов, касающихся области применения требуемого сертификата, и на выходе получить один или несколько типов сертификатов, полностью закрывающих потребности. Специальный тариф « » включает в себя сразу два сертификата ЭП — квалифицированный и неквалифицированный — и подходит для решения большинства задач.
Как получить сертификат электронной подписи в СКБ Контур?
У компании СКБ Контур хорошо развита филиальная сеть, поэтому клиент всегда может выбрать максимально близкую к себе точку получения (). Процесс получения сертификата ЭП в СКБ Контур довольно простой. Можно выделить несколько этапов:
Этап первый
Необходимо подать заявку на получение сертификата одним из способов:
- через сайт компании ();
- выбрать удобный и позвонить туда по телефону;
- лично прийти в сервисный центр;
- написать в сервисный центр электронное письмо.
Этап второй
После того как заявка подана, представитель СКБ Контур в течение суток связывается с заявителем и рассказывает ему, какой необходим для получения сертификата — квалифицированного или неквалифицированного.
Этап третий
Заявитель оплачивает счет, собирает необходимый пакет документов и приходит в сервисный центр для получения сертификата.
В сервисном центре он представляет комплект документов, который сотрудник центра визирует и проверяет на корректность. Далее он подписывает договор, осуществляет прочие формальности и в зависимости от того, какой способ ему удобнее, получает уже готовый защищенный носитель (внешне похожий на флешку), на котором хранится секретный ключ и сертификат, или самостоятельно на своем рабочем месте (в случае с квалифицированным сертификатом ЭП) получает сертификат через специальный сайт Личный кабинет УЦ .
Самый важный этап в процессе получения сертификата электронной подписи — это подготовка необходимого комплекта документов. Если комплект собран правильно, то процесс проходит быстро.
Есть ряд , которые можно заказать в сервисном центре, например, ускоренное получение сертификата в течение часа после представления документов. Такая услуга может понадобиться при экстренной необходимости участия в торгах.
Получить электронную подпись для физического лица сегодня довольно просто. А еще 5 лет назад простым людям она практически не требовалась. ЭЦП тогда воспринималась как инструмент для более простого ведения бизнеса - с ней можно подписывать договора через интернет, накладные, платежки и другие документы. Но времена меняются. И сейчас даже простые граждане часто решаются оформить электронную цифровую подпись, чтобы упростить себе жизнь.
Под ЭЦП понимается электронная подпись, появившаяся посредством шифрования набора данных. Она позволяет идентифицировать владельца. Такой популярной электронная подпись стала из-за высокого уровня надежности и наличия множества возможностей. Для обычных граждан наиболее существенными плюсами являются:
- Возможность направить в адрес государственного органа или ведомства официальное обращение через интернет. Это ускоряет процесс подачи заявления, избавляет от необходимости куда-либо идти.
- Дистанционное получение различных государственных услуг. Например, уже несколько лет на портале Госуслуг реализуется возможность оформления загранпаспорта и других важных документов посредством ЭЦП.
- Поиск и покупка товаров и услуг по наиболее низким ценам. При помощи ЭЦП можно совершать покупки в виртуальных магазинах, участвовать в тендерах и аукционах.
Для организаций список преимуществ еще более полный. Например, ЭЦП позволяет подписывать платежные документы и другие важные бумаги, посылать требования в банк.
Разновидности ЭЦП
На сегодняшний момент в России используют одну из двух разновидностей ЭЦП: одиночная и множественная. Каждая из них имеет свои особенности.
И если организации давно оценили ЭЦП и используют ее сегодня все чаще, то обычные граждане относятся к ней пока с некоторым непониманием. Те же, кто решился на получение электронной подписи, сможет решить при помощи нее следующие проблемы:
- позволяет идентифицировать владельца;
- защищает документ от подделки (за счет наличия криптографической защиты);
- является подтверждением того, что подписавшая сторона взяла на себя обязательства или обязанности, прописанные в документе.
Работа электронных подписей невозможна без наличия специальных ключей и сертификатов. Выдают их непосредственно в специализированном центре. Любая ЭЦП имеет следующие ключи:
- Открытый . Его еще называют проверочным. Его видят все участники сделки, а не только владелец ключа. Используется он для исключения вероятности подделки. Именно этот ключ подтверждает достоверность проставленной электронной подписи.
- Закрытый . Он известен только владельцу ЭЦП. Функция его заключается в непосредственном подписании документов.
Кроме ключа существует еще один необходимый атрибут любой электронной подписи. Речь идет о специальном сертификате для ключа. Он может быть предоставлен владельцу в одном из следующих форм:
- на бумаге;
- на электронном носителе.
Сертификат выступает своеобразным удостоверением личности для владельца подписи. В нем содержится следующая информация:
- номер открытого ключа;
- информация о владельце;
- сведения о центре, выдавшем ключ.
Только при наличии активного сертификата может быть закодирована ЭЦП. Если договор подписывается несколькими лицами, то все они должны иметь непросроченный документ. В противном случае оформить бумаги не удастся.
Срок действия сертификата - 1 год. После этого он не может использоваться владельцем. Сама же подпись с просроченным сертификатом никакой достоверности не имеет. Если срок действия закончен, а владельцу и дальше требуется ЭЦП, то ему нужно продлить сертификат. Только после этого подпись вновь станет рабочей.
Если гражданин изменил фамилию или какие-то другие личные данные, то ему нужно сразу же обновить сертификат. Иначе он будет недействительным.
Проверка подписей проходит при помощи специальных шифровальных средств. Они необходимы для создания ключа и непосредственно самой электронной подписи, а также для их проверки.
ЭЦП для физических лиц
Обычные граждане все чаще обращаются за услугой изготовления электронной подписи. Неудивительно, ведь зачем сидеть в очередях, куда-то идти, если все можно сделать дистанционно. Для этого нужно иметь лишь выход в интернет и специальную электронную подпись. Физическим лицам можно использовать одну из следующих разновидностей ЭЦП:
- Неквалифицированная . Отличается простотой изготовления и использования. Создать ее можно самому у себя дома. Для этого достаточно воспользоваться шифровальной программой. Правда, юридическую силу такая ЭП не имеет, зато она может использоваться внутри одной организации или между друзьями, родственниками, коллегами.
- Квалифицированная . Это уже полноценная ЭП, выдача которой производится в специализированном аккредитованном учреждении. Она приравнивается к обычной подписи и имеет такую же силу. Иногда ее используют даже в судах и различных муниципальных и государственных структурах.
Конечно, если хочется иметь ЭЦП, равную обычной подписи, то необходимо обратиться в аккредитованный центр. Тем более что процедура получения документа для обычных граждан намного проще, чем для юридических лиц. Так, человеку для оформления подписи потребуется только российский паспорт и платежный документ, подтверждающий оплату госпошлины (квитанции из банка будет достаточно).
Чтобы оформить ЭЦП, человек должен выбрать для себя подходящий удостоверяющий центр. Важно, чтобы учреждение было аккредитованным. В противном случае выдавать электронные подписи оно не имеет права. Перед отправкой в центр нужно оплатить госпошлину, получить квитанцию в банке или распечатать ее. И отправится с ней, паспортом и флешкой или диском в учреждение. Носители потребуются для записи на них закрытого ключа. Далее процедура будет производиться в такой последовательности:
- Обращение в центр. Именно там, в конечном итоге, человек и получит ключи с сертификатом.
- Выбор пароля. Придумывать их нужно самому. Лучше, если это будет какой-то запоминающийся пароль, ведь сменить его из-за своей забывчивости нельзя. Тогда процедуру получения ключей ЭЦП придется проходить заново.
- Заполнение документов на оформление открытого ключа.
- Регенерация закрытого ключа, закачка файлов на диск или флешку.
- Передать работнику центра все документы, придумать пароли.
- Получить сертификат на выданные ключи.
Иногда процедура получения электронной подписи может быть несколько иной. Тут уже все зависит от порядка центра, в который обращается человек. Ряд организаций требуют личного обращения, а кто-то готов оформить все документы дистанционно посредством интернета.
Использование ЭЦП
Некоторые граждане могут задать вопрос, а где же они могут использовать электронную подпись. Действительно, для применения ЭЦП нужны особые условия. Поэтому для физических лиц российское правительство разработало две системы, услуги и сведения в которых можно получить посредством электронной подписи:
- ЕСИА (Единая система идентификации и аутентификации) . Она представляет собой особую телекоммуникационную сеть, посредством которой реализована возможность предоставления ряда государственных и муниципальных сведений физическим лицам. Работа с этим сервисом возможна даже при наличии неквалифицированной подписи. На сайте можно получить интересующую справочную информацию.
- ЕПГУ (Единый портал государственных услуг) . Это крупнейший российский портал, предоставляющий услуги населению страны. Но для работы с этим сервисом потребуется квалифицированная ЭЦП. Эта необходимость объясняется тем, что при помощи портала можно проводить юридически значимые операции.
Благодаря этим двум сервисам люди получили дистанционный доступ к различным государственным услугам. Число этих услуг постоянно растет. Так, например, при помощи портала госуслуг сегодня можно получить обычный паспорт (повторно), заграничный паспорт, ИНН, открыть свое ИП, зарегистрироваться в квартире, поставить на учет свое транспортное средство. Можно даже узнать о наличии штрафов в ГИБДД и состоянии счета в ПФР.
Создание и регистрация электронной цифровой подписи требует определенных затрат. Именно поэтому получить эту услугу бесплатно физическим лицам сегодня нельзя. Если человек решился на оформление ЭЦП, то ему придется выделить на это деньги из своего бюджета. Стоимость в различных регионах и центрах разнится. В целом же, цена варьируется от 2 500 до 10 000 рублей.
Конечная стоимость будет зависеть, в том числе и от того, в каких условиях будет получена подпись. Понятно, что если клиент не хочет идти в центр сам, то ему нужно быть готовым заплатить больше, чем при непосредственном обращении.
Тенденции отрасли говорят о постепенном росте спроса на услугу. Люди все чаще стали прибегать к использованию электронной цифровой подписи. Развитие сферы криптографической защиты позволяет постепенно снижать стоимость услуг.
Нынешний ритм жизни и огромное количество ежедневных дел способствуют тому, что весь документооборот уходит в электронный вид и все большее количество услуг можно получить через интернет. И все большее количество людей узнают о существовании портала госуслуг, на котором представлен самый большой каталог услуг, которые оказываются онлайн. Этот ресурс изначально задумывался как площадка для взаимодействия исполнительных органов с физическими лицами. Но чтобы воспользоваться любой услугой на данном сайте, вам необходимо получить электронную подпись и в данной статье мы рассмотрим как это можно сделать.
Что такое электронная подпись
Давайте сначала рассмотрим, зачем вообще нужна эта электронная подпись? Ее наличие подразумевает закон от 6 апреля 2011 г. № 63 «Об электронной подписи», в соответствии с которым, электронный документ может иметь юридическую силу только при наличии электронной подписи, которая идентифицирует личность, а в нашем случае - получателя услуги.
Чтобы у вас не возникало по мере прочтения статьи вопросов по терминам, давайте перечислим основные сокращения и их расшифровку:
- ЭЦП или ЭП – электронная цифровая подпись
- УЦ - удостоверяющий центр
- НЭП – неквалифицированная электронная подпись
- КЭП – квалифицированная электронная подпись
Виды электронной подписи
Электронная подпись может быть трех видов:
- простая
- неквалифицированная
- квалифицированная
Простая электронная подпись подразумевает наличие у физического лица логина и пароля для доступа к услугам. С такими подписями мы часто встречаемся в интернете и в некоторых случаях еще требуется введение одноразового пароля, который высылается на ваш номер телефона.
Неквалифицированная электронная подпись позволяет не только идентифицировать ее владельца, но и фиксировать с помощью нее изменения в документах. Получить такую ЭП можно только в удостоверяющем центре. Стоит отметить, что область применения подобной ЭЦП имеет ограничения. Например, ею нельзя подписывать документы, которые в себе содержат тайну.
Квалифицированная электронная подпись признается всеми без исключения социальными учреждениями и придает абсолютную юридическую силу электронному документу, которая аналогична бумажному документу, который содержит подпись владельца и печать.
Электронная подпись для физических и юридических лиц
Создать электронную подпись для работы с порталом госуслуг могут как физические лица, так и юридические. Выбор типа электронной подписи зависит от задач, которые вы планируете решать с помощью сайта. Но хотим сразу предупредить вас, что работа с такими органами, как ФСС, ФНС, ПФН или Росстат возможна только при наличии квалифицированной электронной подписи. Получить ЭП можно как до регистрации на портале, так и после нее. Мы рекомендуем вам сначала , а уже потом перейти к получению подписи.
Создание простой электронной подписи для госуслуг
Давайте рассмотрим как можно получить простую электронную подпись для работы с порталом госуслуг. Для этого, откройте сайт gosuslugi.ru и обратите внимание на правую колонку открывшейся страницы. Именно там располагаются ссылки для входа на сайт и регистрации. Нас интересует последняя, поэтому нажимаем на нее.
Вам потребуется ввести ваши фамилию, имя, отчество, номер вашего телефона и адрес электронной почты. На указанный вами телефон или электронный ящик должно будет прийти сообщение с кодом подтверждения. Рекомендуем вам придумать пароль посложнее, так как именно его вы будете вводить каждый раз при входе на сайт.
Далее, вам необходимо ввести максимально возможное количество информации о себе, чтобы она потом автоматически подставлялась в нужные формы на стадии получения той или иной услуги. Как минимум, нужно ввести ваши паспортные данные, номер СНИЛСа и ИНН. Подтвердить вашу учетную запись можно будет в ближайшем отделении Почты России или МФЦ. Только после прохождения всех этих этапов можно будет считать, что вы успешно создали простую электронную подпись для работы с госуслугами.
Создание квалифицированной электронной подписи для госуслуг
Как мы уже упоминали выше, квалифицированную электронную подпись можно создать только в удостоверяющем центре. Список таких центров в вашем регионе доступен на сайте https://e-trust.gosuslugi.ru/CA.
Чтобы в списке отображались только центры вашего города, выберите его название в поле "город" и нажмите на кнопку "применить". В появившемся списке поочередно нажмите на каждый из действующих центров и посмотрите на их адреса. Вам целесообразно выбрать ближайший к вам (для просмотра нажимайте на значок увеличительного стекла перед названием центра)
Лучше всего, позвонить по указанному контактному номеру телефона и задать все вопросы перед посещением центра. Там вы сможете узнать какие документы необходимо взять с собой. Поездка в центр неизбежна, так как только там вы сможете получит на руки секретный ключ с электронной подписью на USB-флешке.
В стоимость услуги входит:
- выдача сертификата
- выдача лицензии на использование программного обеспечения
- USB-носитель подписи
- диск для автоматической настройки вашего компьютера
- консультации по возникшим вопросам специалистами компании
Чтобы получить квалифицированную электронную подпись юридическому лицу, потребуется следующее:
- оформить доверенность на сотрудника, который будет получать подпись
- ИНН организации
- выписка из ЕГРЮЛ
Проверка работоспособности электронной подписи на госуслугах
Когда вы получили на руки весь комплект идущий вместе с подписью, нужно будет проверить работоспособность полученной ЭЦП. Для этого, откройте сайт https://www.gosuslugi.ru/pgu/eds, загрузите файл и введите код с изображения.
Если после этого вы увидите надпись "Подлинность документа подтверждена", то все в порядке и можно приступать к работе с порталом. Хотим сразу отметить тот факт, что данная электронная подпись будет работать только с порталом госуслуг и не будет действительна на других ресурсах. Например, вы не сможете ею воспользоваться на сайте Федеральной налоговой службы.
Надеемся, что данная статья дала вам ответы на большинство возникших вопросов. Если у вас возникли затруднения, то сообщите нам о них в комментариях к данной статье. Еще, мы рекомендуем вам посмотреть видеоролик о работе с электронной подписью.
ЭЦП расшифровывается как «электронная цифровая подпись». Это удобная возможность для предпринимателей и юридических лиц для ведения документооборота с минимумом бумажных носителей, а также для участия в электронных торгах на различных тендерных площадках. Узнайте, как получить электронную подпись, сделав несколько простых шагов.
Электронная цифровая подпись – это особый вид программного обеспечения, который в документе на мониторе компьютера приравнивается к личной визе на бумаге. ЭЦП на созданном в цифровом виде документе., в зависимости от ее вида, удостоверяет личность подписавшего его лица, а также делает невозможным внесение любых изменений после постановки.
На сегодня разработано несколько видов электронной подписи, различающиеся по степени защиты удостоверенного ею документа:
- Простая электронная подпись. Ее цель – показать, что лицо, получившее эту подпись и тот, кто создал документ, тождественны. Для этого программа предусматривает систему кодов, паролей и других электронных защитных средств.
- Усиленная электронная подпись предусматривает более серьезную защиту. Простое усиление подписи называется также неквалифицированным. Используются криптографические средства, которые может предоставить не аккредитованный удостоверяющий центр. После постановки этого вида подписи изменения в документ внести уже не получится.
- Усиленная квалифицированная электронная подпись – самый сильный вариант Ее программное обеспечение подтверждается компетентными структурами, такими, как ФСБ России. Этими органами удостоверяющему центру выдается специальный сертификат, гарантирующий подлинность. Заверенный такой ЭЦП документ имеет ту же правовую силу, что и собственноручно подписанный бумажный.
Для чего применяется цифровая подпись
Сфера применения электронных цифровых подписей достаточно обширна. Предпринимателям и юридическим лицам необходимо знать область полномочий каждого вида ЭЦП, а также перечень документов, которые можно с ее помощью подписать.
Где применяются различные виды ЭЦП, указано в таблице:
| Сфера применения | Простая | Усиленная | Квалифицированная | |
| 1 | Внешний и внутренний оборот документов | Организационные бумаги, кадровые документы, положения, распоряжения, согласования, приказы и др. | ||
| 2 | Арбитражные суды | Документы в качестве письменных доказательств | ||
| 3 | Обмен документами с физлицами | Применяется нечасто, но использование возможно, например, для заверения актов сдачи-приемки выполненных услуг при удаленной работе | ||
| 4 | Государственные услуги | Платежки на коммунальные услуги и др. документы в госведомства | – | Заявления в органы исполнительной власти |
| 5 | Органы контроля (ФНС, ФСС, пенсионный фонд) | – | – | Бухгалтерская и налоговая отчетность |
| 6 | Электронные торги | – | – | Заявки, предложения и контракты |
Внимание! Электронный счет-фактура будет принят к вычетам по НДС только в случае заверения его усиленной квалифицированной электронной подписью.
Как получить ЭЦП
Для того, чтобы получить ЭЦП, нужно сначала выбрать, какая именно подпись вам понадобится: годящаяся для внутреннего оборота документов не подойдет, к примеру, для участия в электронных торгах. Законы РФ разрешают применять любую подпись, если ее конкретный вид не закреплен к использованию в той или иной сфере.
Шаг 2. Обращение с заявкой в удостоверяющий центр
Для физических лиц обязательно личное присутствие для организаций предусмотрена подача документов онлайн.
Шаг 3. Заполнение анкеты.
- полное наименование организации;
- регион;
- планируемая область применения ЭПЦ (для ведения документооборота, для тендеров и т.д.)
Шаг 4. Работа удостоверяющего центра
Изготовление электронного ключа и нанесение его на предоставленную заранее флешку (либо ее выдаст удостоверяющий центр).
В результате заказчик получает:
- сертификат ключа подписи (СКП) – открытый ключ, отпечатанный на бумаге;
- закрытый и открытый ключи на носителе – флешке;
- сертификат электронной цифровой подписи для подтверждения ее истинности – выдается для усиленной квалифицированной ЭЦП (содержит регистрационный номер, срок действия, данные пользователя, ключ для проверки, реквизиты оформителя и другую информацию).
Создание и совершенствование электронного оборота деловых бумаг предусматривает получение субъектами электронной цифровой подписи. Ее применение минимизирует временные затраты на составление бумаг и визирование их собственным росчерком пера. Она проста в пользовании, обучаться обращению с ней не нужно.
Для чего нужна ЭЦП юридическому лицу
Всякое юридическое лицо может ее использовать, что даст возможность:
- Обеспечить секретность информации, содержащейся в передаваемых файлах.
- Добиться доставки завизированных документов в считаные доли секунды.
- Без излишних хлопот участвовать в торгах на особых площадках.
- Подавать отчетность в налоговую инспекцию и внебюджетные организации.
- Ручаться за подлинность документов.
- Внедриться в международный электронный оборот деловых бумаг.
- Усовершенствовать оборот деловых бумаг внутри холдинга или фирмы.
Что являет собой ЭЦП
Она являет собой неповторимый набор символов, составленный посредством специфической программы. Может обладать различными уровнями безопасности, что влияет на допустимость ее использования при определенных обстоятельствах.
ЭЦП можно вставить в посылаемый файл либо разместить обособлено от него. Электронная подпись удостоверяет документ в электронной вариации и являет собой тождество живого росчерка пера, визирующего документы в бумажном виде.
Как работает электронная цифровая подпись
Электронная подпись может быть нескольких типов:
- Простая подпись, подтверждающая отсылку файла конкретным лицом.
- Усиленная неквалифицированная подпись, свидетельствующая об отсутствии изменений в документе с момента появления.
- Усиленная квалифицированная подпись являет собой полноценный аналог живого росчерка пера на документе, исполненном на бумаге.
С течением времени простая и усиленная неквалифицированная подписи применяются все реже, поскольку третья вариация подписи максимально надежен, предоставляет пользователю более широкий спектр возможностей.
При оформлении усиленной квалифицированной подписи создаются закрытый и открытый ключи, функционирующие исключительно в тандеме. Закрытый ключ состоит из 256 бит зашифрованной информации, а открытый ключ из 1024 бита.
Открытый ключ пользователь выдает всем людям и фирмам, с которыми предполагается обмен электронными деловыми бумагами, его аналог помещается в хранилище особого Удостоверяющего центра. Это позволяет застраховать ключ от подлога и несанкционированного изменения.
Сертификат
Сертификат электронной цифровой подписи идентифицирует личность субъекта. Закрытый ключ служит для визирования документации и его отправки, что позволительно только конкретному пользователю. Сертификат действителен не более одного года, после чего его следует оформлять снова.
Он хранит такую информацию:
- Номер.
- Срок действия.
- Присутствие сертификата в базе выпустившего его Удостоверяющего центра.
- Сведения о собственнике.
- О выдаче ключа.
- Сведения об Удостоверяющем центре, выпустившем его.
- Перечислены отрасли пользования подписью.
- Гарантия законности и обоснованности подписи.
Фальсифицировать любую, даже самую простейшую электронную цифровую подпись нереально, ибо для этого стоит произвести слишком сложные и длительные расчеты, невзирая на существование высокоразвитой техники. Допускается страхование подписи, но это необязательно.
Как оформить электронную цифровую подпись и необходимые документы
Для оформления фирмой подписи, в Удостоверяющий центр направляются бумаги:
- Свидетельство о государственной регистрации юридического лица – в виде удостоверенной нотариусом копии.
- Свидетельство о постановке на учет в налоговой инспекции – в виде удостоверенной нотариусом копии.
- Выписку из Единого государственного реестра юридических лиц – в подлиннике или нотариусом удостоверенной копии. Данный документ годен на протяжении месяца со дня составления.
- Заявление с просьбой о создании сертификата ключа электронной цифровой подписи, адресованное руководителю Удостоверяющего центра.
- При создании сертификата ключа ЭЦП директора компании – приказ о назначении руководителя (в виде копии, заверенной печатью фирмы и подписью уполномоченного лица).
- При выпуске сертификат ключа ЭЦП любого другого уполномоченного представителя фирмы – доверенность с перечислением перечня полномочий представителя (в виде копии, заверенной печатью фирмы и подписью директора).
- Гражданский паспорт сотрудника, на имя которого выпускается сертификат ключа ЭЦП, помимо этого копии второй и третьей страниц, страницы со сведениями о регистрации по последнему месту жительства.
- При предъявлении пакета документов не лично владельцем сертификата, а его доверенным лицом, следует оформить доверенность с перечнем соответствующих полномочий.
- При предъявлении пакета документов не лично владельцем сертификата, а его доверенным лицом, представителю необходимо явиться со своим гражданским паспортом и копией второй и третьей его страниц, а также страницы со сведениями о регистрации по месту жительства.
Фирма имеет право оформить сертификат ключа электронной цифровой подписи и при возложении функций единоличного исполнительного субъекта ЗАО или ОАО на управляющего.
Для этого нужно предоставить дополнительные бумаги:- Решение собрания акционеров ЗАО или ОАО о передаче функций единоличного исполнительного субъекта управляющему (в виде копии, заверенной нотариусом).
При передаче функционала единоличного исполнительного субъекта общества с ограниченной ответственностью на управляющую фирму в качестве дополнительных документов следует предоставить:- Документы управляющей компании.
- Первый, второй и завершающий листы устава общества с ограниченной ответственностью, а также листы, содержащие сведения о разрешении делегирования полномочий единоличного исполнительного общества управляющей компании (в копиях, заверенных нотариусом).
Доверенность для получения ЭЦП юридическим лицом
Эта бумага разрешает индивидууму подать в Удостоверяющий центр пакет обязательных документов, получить информацию, сертификат ключа подписи, а также все остальные документы. Кроме того, доверенное лицо может забрать средства криптографической защиты информации, поставить свою подпись в учетной документации.
Представитель получает право визировать бумажный аналог сертификата ключа подписи, заключать договор и подписывать бухгалтерскую первичную документацию, касающуюся исполнения данного договора.
Доверенность должна содержать указание на предельную дату пользования. Как правило, она выдается без права передоверия, удостоверяется подписями доверенного лица и владельца сертификата ключа подписи.
Где предприятию приобрести электронную цифровую подпись
Для оформления электронной цифровой подписи следует подыскать Удостоверяющий центр, взаимодействующий с государственными и муниципальными структурами, использующими электронный документооборот. Выбранный центр должен состоять в сети таких же компаний, услугами которых пользуются настоящие и потенциальные контрагенты. Кроме того, центр должен быть аккредитован в Минкомсвязи РФ, все его программное обеспечение и приборы сертифицированы и аттестованы.
Порядок получения ЭЦП
Для получения в распоряжение ЭЦП нужно пройти элементарный алгоритм:
- Подать заявку, зачастую это можно сделать онлайн.
- Принести в Удостоверяющий центр обязательную документацию и получить счет на оплату.
- Оплатить услугу.
- Дождаться окончания проверки и обработки документов, регистрации электронной подписи генерацией закрытого и открытого ключей.
- Взять цифровой носитель с ключами.
- Взять сертификат в бумажном и электронном вариантах.
- Установить и наладить специальную программу на компьютере.
Стоимость электронной цифровой подписи
Расценки на услугу зависят от некоторых факторов:
- Местонахождения заказчика.
- Типа подписи.
- Отраслей, в которых предполагается применение этой подписи.
- Ценовой стратегии, актуальной для конкретного времени.
Стоимость электронной цифровой подписи может варьироваться от 4000 до 20000 рублей.
Желая оформить электронную цифровую подпись для усовершенствования документооборота, следует взаимодействовать с сертифицированными управляющими центрами, способными оказать качественные услуги, предоставить достойную техническую поддержку, снабдить заказчика эффективными программами для проверки достоверности электронной подписи.