Электронная подпись что это такое в строительстве

Электронный документооборот уже давно вошел в нашу жизнь. И даже если в вашей организации по каким-то причинам никто не пользуется электронной подписью, вы должны знать, что это такое. В статье опишем особенности каждого вида электронной подписи, объясним, как ее получить и в каких случаях использовать.

ЧТО ТАКОЕ ЭЛЕКТРОННАЯ ПОДПИСЬ

Правила использования электронной подписи (далее – ЭП) при совершении юридически значимых действий регулирует Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

То есть ЭП – это некий уникальный код, который определенным способом связан с файлом документа. Этот код получается путем криптографического преобразования и подтверждает:

• неизменность информации;
• целостность документа;
• авторство определенного лица.

При внедрении электронного документооборота именно ЭП делает электронный документ равнозначным документу на бумажном носителе, подписанному собственноручно, то есть придает ему юридическую силу.

Зачем нужна электронная цифровая подпись? | «Понятным языком»

ВИДЫ ЭП

Существует два вида ЭП: простая и усиленная. Усиленная ЭП может быть неквалифицированной и квалифицированной. В Таблице 1 указаны особенности всех ЭП.

ПРОСТАЯ ЭП

Простую ЭП создают средствами информационной системы, в которой ее используют. Эта подпись подтверждает только то, что ее создал конкретный человек. Простая ЭП – это пароли, коды и прочие простые средства идентификации.

Простая ЭП приравнивается к собственноручной (следовательно, документ с такой подписью приобретает юридическую силу), если это регламентирует отдельный нормативный правовой акт или между участниками электронного документооборота (далее – ЭДО) заключено соглашение, где прописаны:

• правила, по которым определяют владельца электронной подписи;
• обязанность пользователя соблюдать конфиденциальность ключей (например, пароля в паре логин-пароль или СМС-кода).

Простую ЭП применяют при банковских операциях, на портале государственных услуг, на сайте Пенсионного фонда России, для аутентификации в информационных системах, а также для заверения документов внутри корпоративного ЭДО.

УСИЛЕННАЯ НЕКВАЛИФИЦИРОВАННАЯ ЭП

Усиленную неквалифицированную ЭП создают с помощью специальных программных средств путем криптографического шифрования. Ее выдают в удостоверяющем центре (далее – УЦ). Чтобы ее получить, нужно представить:

Электронная цифровая подпись. Как получить и для чего нужна ЭЦП

• паспорт (для физического лица);
• учредительные документы (если обращается организация);
• доверенность (если заявление подает доверенное лицо).

После проверки документов заявитель получает сертификат ЭП и два ключа усиленной неквалифицированной ЭП: закрытый и открытый. В сертификате ЭП обязательно указано соответствие открытого ключа закрытому и владельцу усиленной неквалифицированной ЭП.

Закрытый ключ ЭП хранят на специальном ключевом носителе с ПИН-кодом или на компьютере в виде файла в зашифрованном формате. С помощью него владелец генерирует электронные подписи, которыми подписывает документы.

Открытый ключ ЭП доступен всем, с кем его обладатель ведет ЭДО. Он связан с закрытым ключом ЭП и позволяет всем получателям подписанного документа проверить подлинность ЭП.

Такой подписью можно подписывать документы, которые в бумажном виде заверяют печатью. Участники ЭДО должны обязательно заключить между собой соглашение о правилах использования усиленной неквалифицированной ЭП и взаимном признании ее юридической силы. Это нужно, чтобы электронные документы, заверенные такой подписью, считались равнозначными бумажным с собственноручной подписью.

Юридические лица применяют усиленную неквалифицированную ЭП:

• внутри организации или при обмене электронными документами с проверенными контрагентами (если есть стороннее соглашение, подтверждающее юридическую силу такой подписи);
• во время участия в официальных торгах;
• при закупках товаров или работ.

УСИЛЕННАЯ КВАЛИФИЦИРОВАННАЯ ЭП

Усиленная квалифицированная ЭП – самый регламентированный государством вид подписи.

Усиленную квалифицированную ЭП выдают в аккредитованном УЦ. Чтобы ее получить, нужно заполнить заявку и предоставить:

• паспорт и СНИЛС (физическое лицо);
• учредительные документы (юридическое лицо);
• заверенную выписку из ЕГРЮЛ или ЕГРИП (для участия в торгах), выписка должна быть выдана не более 6 месяцев назад;
• доверенность (если заявление подает доверенное лицо).

Срок изготовления усиленной квалифицированной ЭП – два рабочих дня.

Так же, как и усиленная неквалифицированная ЭП, она создается с помощью криптографических алгоритмов и базируется на инфраструктуре ключей.

Код ключа – это длинная и сложная цепочка чисел и символов объемом до 256 бит. Запомнить или набрать электронный ключ невозможно, поэтому он сохраняется на цифровом носителе. Хранить ключи усиленной квалифицированной ЭП нужно на токенах с USB-разъемом или смарт-картах. Эти цифровые носители защищены паролями и сертифицированы в соответствии с требованиями Федеральной службы по техническому и экспортному контролю России и ФСБ России.

Усиленная квалифицированная ЭП обязательно имеет квалифицированный сертификат ключа проверки ЭП в бумажном или электронном виде. Сертификат подтверждает подлинность подписи, которую можно оспорить только судебным решением. Срок действия сертификата определяет аккредитованный УЦ, а его структура определена приказом ФСБ России № 795 от 27.12.2011.

Сертификат содержит информацию об уникальном номере, сроке действия и персональных данных владельца усиленной квалифицированной ЭП. Дополнительно сертификат может содержать:

• точное название средств ЭП;
• информацию об удостоверяющем центре, выдавшем сертификат;
• перечень ограничений в использовании ЭП;
• ключ для проверки.

Усиленная квалифицированная ЭП – это подпись, которая придает документам юридическую силу без дополнительных условий. Документы, подписанные такой подписью, признают равнозначными подписанным собственноручно и используют в документах, которые сопровождают любые правовые отношения. Исключения – случаи, при которых законодательство требует подавать документы только на бумажных носителях с оригинальной подписью.

Усиленную квалифицированную ЭП применяют:

• при сдаче отчетности в контролирующие органы;
• в работе с государственными информационными системами;
• для работы с интернет-ресурсами;
• при участии в качестве поставщика и заказчика в электронных торгах;
• при обмене формализованными документами с ФНС России;
• для ведения ЭДО внутри организации и с контрагентами;
• для оформления удаленных трудовых отношений.

ПРЕИМУЩЕСТВА УСИЛЕННОЙ ЭП

1. Сформированный с помощью программы код нельзя запомнить или заново воспроизвести, поэтому подделать усиленную ЭП практически невозможно.

2. Усиленная подпись позволяет точно определить момент создания документа.

3. После подписания документа усиленной ЭП в него нельзя внести никакие изменения (даже автору документа): любые попытки внести их отразятся при расшифровке.

4. Усиленная ЭП позволяет пересылать документы по электронным каналам без передачи носителя информации.

5. Заверенный усиленной ЭП документ передается адресату в течение нескольких секунд, а все участники ЭДО имеют равные возможности для работы вне зависимости от их местоположения.

6. Риск потери документов при электронном обмене намного ниже, чем при передаче бумажных документов.

КАКОЙ ЭП ПОДПИСЫВАТЬ ДОКУМЕНТЫ?

Для подписания различных документов в организации могут использовать разные виды ЭП. Какой именно вид ЭП следует проставлять на том или ином документе организации, указано в Таблице 2.

НОВОЕ В ЗАКОНОДАТЕЛЬСТВЕ ОБ ЭП

В конце декабря 2019 года в связи с совершенствованием регулирования в сфере ЭП Госдума приняла в третьем чтении законопроект № 747528-7 «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»» (далее – законопроект № 747528-7), который направлен на создание более безопасной цифровой среды. На момент публикации статьи законопроект одобрен Советом Федерации и направлен на подпись Президенту России. Это значит, что текст предлагаемых поправок сформирован окончательно. Проанализируем, какие изменения нас ожидают с 01.07.2020.

Изменение 1: все участники электронного взаимодействия будут признавать усиленную квалифицированную ЭП

Сейчас каждая структура устанавливает свои требования к содержанию сертификата ключа проверки ЭП. Организациям это не очень удобно, поскольку на разных порталах нужно получать свой вариант. Законопроект устраняет этот недостаток: теперь во всех информационных системах будет признаваться единая усиленная квалифицированная ЭП.

С момента вступления закона в силу ни один участник ЭДО не сможет ограничить признание усиленной квалифицированной ЭП на своей площадке. Ограничения можно будет устанавливать, только если это прямо предусмотрено Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

Изменение 2: появится новый вид организаций – доверенные третьи стороны

Доверенные третьи стороны будут оказывать определенные услуги участникам электронного взаимодействия, а именно:

• подтверждать действительность ЭП и сертификатов на момент создания документа, наличие аккредитации удостоверяющего центра, выдавшего сертификат;
• проверять, все ли сертификаты, задействованные при подписании электронного документа, отвечают требованиям нормативных актов;
• проверять полномочия участников ЭДО;
• создавать квитанции, которые будут отражать результаты проверки квалифицированной ЭП и информацию о моменте ее подписания;
• оказывать услуги по хранению данных.

В законопроекте № 747528-7 не указано прямо, что эти услуги будут оказывать на коммерческой основе. Скорее всего, за них придется платить, если организация хочет максимально обезопасить работу с ЭП.

Доверенные третьи стороны будут получать аккредитацию и нести ответственность за неисполнение своих обязанностей или нарушение порядка исполнения функций.

Изменение 3: ужесточатся требования к УЦ

Срок действия аккредитации УЦ вместо пяти лет составит три года. Аккредитации, полученные УЦ до 01.01.2020, будут действовать до 01.01.2022. Соответственно, квалифицированные сертификаты, выданные УЦ до 01.07.2020, будут действовать до 01.01.2022.

Чтобы получить аккредитацию по новым правилам, УЦ должен отвечать более жестким требованиям:

• иметь минимум 1 млрд руб. собственных средств (капитала) или 500 млн. руб. капитала, но при этом один либо несколько филиалов или представительств не менее чем в 3/4 субъектов России;
• иметь финансовое обеспечение ответственности за убытки, причиненные третьим лицам в размере не менее 100 млн. руб. (сейчас это 30 млн. руб.);
• иметь лицензию на деятельность по производству, разработке и распространению шифровальных (криптографических средств), выполнению работ в области шифрования, техническому обслуживанию средств шифрования и т.п.;
• деловая репутация директора и учредителей УЦ должна соответствовать требованиям, установленным правительственной комиссией.

Изменение 4: изменятся правила выдачи и применения ЭП

В Федеральный закон № 63-ФЗ вводят новые статьи 17.1 – 17.6, регулирующие использование квалифицированной ЭП физическими лицами, гражданскими и муниципальными служащими, индивидуальными предпринимателями, организациями, государственными органами и органами местного самоуправления, а также использование ЭП в государственных информационных системах. Действие новых статей вступят в силу с 01.01.2021.

В Схеме отображено, где заявители смогут получить ЭП.

Изменения вступят в силу позже, поскольку требуют технической подготовки и модернизации IT-систем.

Анализируя сроки внедрения новых положений законодательства, действия прежних аккредитаций УЦ и выданных ими квалифицированных сертификатов, переходный период, во время которого будут внедряться изменения, продлится до 2022 года. Этого времени должно хватить для того, чтобы и УЦ, и государственные структуры, и, конечно, организации подготовились работать по новым правилам.

Источник: www.profiz.ru

Как работает электронная подпись

ЭЦП — электронная (цифровая) подпись — это аналог рукописной подписи. Она выполняет ту же функцию — обеспечивает юридическую значимость для документов. Только подписывают с помощью ЭЦП документы не бумажные, а электронные. Кроме того, электронная подпись фиксирует информацию, которая была в документе на момент подписания, тем самым подтверждая её неизменность. В статье рассмотрим, что значит электронная подпись.

Как устроена электронная подпись

Электронная цифровая подпись — это устройство со сложной технической составляющей.

Электронная подпись состоит из двух основных частей:

1. Открытый ключ, он же сертификат.
2. Закрытый ключ — криптографическая часть.

Эти составные части выполняют разные функции: с помощью закрытого ключа, доступного только владельцу, документ шифруется, а с помощью сертификата, доступного для всех, документ дешифруется. Таким образом, достигается цель использования ЭЦП — подтверждается то, кем был подписан документ, и заверяется его неизменность с момента подписания.

Закрытый ключ не содержит в себе ничего, кроме механизма, с помощью которого он может шифровать документы. Сертификат же несёт в себе такую полезную информацию, как сведения о владельце, сведения об удостоверяющем центре, срок действия цифровой электронной подписи и т.д. Сертификат выступает в роли главного носителя информации о ЭЦП.

Программы для работы и алгоритмы шифрования

С ЭЦП не получится работать сразу. Чтобы шифровать и подписывать документы, недостаточно только иметь сертификат и закрытый ключ, для работы нужно устанавливать специальные программы. С помощью этих программ, которые работают по определённому стандарту шифрования (в России — ГОСТ 34.10-2018), обеспечивается связь закрытого и открытого ключа с документами.

Расшифровка ЭЦП: электронная цифровая подпись. Данное понятие является устаревшим. Сегодня используется термин — электронная подпись, сокращённо ЭП.

Одной из самых популярных программ-криптопровайдеров в России является «КриптоПро CSP». С её помощью можно подписывать и шифровать документы, проверять сертификаты на подлинность, контролировать целостность соответствующего программного обеспечения.

Принцип работы электронной подписи

Электронная подпись работает по асимметричному принципу шифрования. То есть документ зашифровывается с помощью закрытого ключа, а расшифровывается с помощью открытого.

Объясним принцип работы ЭЦП на пальцах. Подписание документа производится в несколько этапов:

1. Хеш документа шифруется с помощью закрытого ключа.
2. Полученная подпись добавляется к документу.
3. К документу прикрепляется сертификат проверки.

Так как сертификаты, выдаваемые удостоверяющим центром, тоже подписываются с помощью электронной подписи, подменить сертификат невозможно. На сайте удостоверяющего центра, как правило, можно скачать открытый ключ проверки, хеш которого должен совпадать с хешем открытого ключа владельца. Таким образом доказывается его достоверность.

Виды электронной подписи

Существует три вида ЭП, которые используют для различных ситуаций. Рассмотрим, какой может быть электронная подпись, понятие, виды и применение.

• Простая электронная подпись (ПЭП) — представляет из себя логин и пароль. Используется для авторизации и аутентификации пользователя в интернете или различных автоматизированных сервисах;
• Неквалифицированная электронная подпись (НЭП) — подойдёт для внутреннего и партнёрского электронного документооборота. Чтобы работать с контрагентами, потребуется заключить дополнительное соглашение;
• Квалифицированная электронная подпись (КЭП) — равнозначна рукописной, придаёт документам юридическую значимость, имеет высокую степень защиты информации. Для создания цифровой подписи используются средства криптографической защиты, которые соответствуют требованиям законодательства. Технические характеристики КЭП регулирует государство. Данный вид подписи подходит для сдачи электронной отчётности в государственные органы, участия в закупках по 223-ФЗ и 44-ФЗ и ЭДО с контрагентами без дополнительных соглашений.

Как происходит подписание документа с помощью ЭЦП

Система подписания документов с помощью электронной подписи выглядит следующим образом:

1. Электронная подпись присоединяется не к цифровому документу. ЭП ставится на его сжатую версию — хэш. Таким образом, сокращается время шифрования, так как хэш файла весит меньше, чем сам файл.
2. Для создания хэша применяются криптографические хэш-функции. При данном способе объёмный текст файла не делится на отдельные модули и сохраняет свой порядок.
3. После создания хэша, закрытый ключ его шифрует и передаёт получателю вместе с сертификатом электронной подписи.
4. Открытый ключ ЭП адресата расшифровывает информацию и проверяет подлинность сертификата отправителя.

Закрытый ключ электронной подписи хранят в памяти компьютера или физических носителях: USB-токенах и смарт-картах. Согласно закону «Об электронной подписи» 63-ФЗ, ответственность за хранение закрытого ключа несёт владелец.

Как начать работать с квалифицированной электронной подписью

Для работы с КЭП требуется настроить рабочее место: установить СКЗИ и специальный плагин на компьютер. А получить квалифицированную электронную подпись можно только в удостоверяющих центрах. Финансовым участникам рынка КЭП выдают в Центробанке, работникам бюджетных учреждений — в Казначействе, а индивидуальным предпринимателям и юрлицам в УЦ ФНС и её доверенных лиц.

Для ускоренного выпуска квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица УЦ «Основание».

Работники индивидуальных предпринимателей получают квалифицированную подпись только в удостоверяющих центрах, которые аккредитованы Минцифры.

УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ/ИП — «Астрал-ЭТ» и «1С-ЭТП». Данные продукты придают цифровым документам юридическую значимость и позволяют вести деятельность от имени компании.

Источник: astral.ru

Какие бывают электронные подписи, в каких случаях они применяются и как получить ЭЦП

Большинство государственных услуг давно можно получить в электронном виде, и на самом деле весь документооборот можно перевести в такой формат, но для этого придется оформить электронную подпись. Разбираемся, что это такое, чем отличаются механизмы получения такой подписи для физлиц и юрлиц и для чего она может понадобиться.

Что такое электронная подпись

Электронная цифровая подпись (ЭЦП) — это атрибут электронного документа, с помощью которого верифицируется авторство, время подписания документа и его неизменность. ЭЦП даже может полностью заменить рукописную подпись, но есть нюансы.

Принцип работы ЭЦП

Подписанный ЭЦП документ зашифровывается с помощью закрытого ключа, а расшифровывается с помощью открытого. Весь процесс складывается из нескольких этапов:

• Информация о документе и его содержании зашифровывается с помощью закрытого ключа, создается хэш-сумма.
• Полученная подпись прикрепляется к документу.
• Вместе с документом добавляется сертификат проверки (открытый ключ).
• С помощью программы криптографической защиты информации проверяется соответствие хэш-суммы и содержания документа. Если документ не изменялся после подписания, значит эти переменные совпадут, то есть документ сохранит юридическую силу.

Сертификат закрытого ключа хранится у владельца подписи на компьютере, внешнем диске или специальной флешке (токене). Также подпись можно записать на менее популярные носители: смарт-карты, сим-карты, облачные хранилища, диски.

Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация:

1. Кто владеет подписью.
2. Какие у него полномочия.
3. Какая организация выдала подпись.

Зачем нужна электронная подпись

Электронная подпись позволяет подписывать документы в электронном виде. Если для простых операций подходит простое подтверждение личности с помощью пары «логин-пароль» или СМС-подтверждение, то, например, для других целей физическим лицам понадобится ЭЦП. Например, чтобы:

• подать декларацию в ФНС;
• удаленно заключить трудовой договор;
• подать судебный иск через ГАС «Правосудие»;
• оформить заявление на поступление в вуз;
• получить патент или разрешение на различные работы;
• проводить удаленно сделки с недвижимостью (только при наличии специального расширения);
• подписывать договоры между заказчиком и исполнителем;
• использовать в других случаях, когда нужна подпись человека.

Федеральный закон «Об электронной подписи» прямо указывает, что ЭЦП — замена рукописной подписи. Поэтому физлицо смело может использовать электронную подпись в любых случаях, а препятствие к этому может быть лишь одно — категоричный отказ второй стороны взаимодействовать таким образом.

Юридические лица и индивидуальные предприниматели пользуются ЭЦП, чтобы подавать отчетность, общаться с госорганами по электронному документообороту, работать в системе «Честный знак» или пользоваться онлайн-эквайрингом. Предпринимателям точно не обойтись без электронной подписи, если они планируют участвовать в тендерах и аукционах на торговых площадках. Без ЭЦП аккредитоваться на таких площадках не получится.

Декларации и отчетность в ФНС

Запросы в ПФР и ФСС

принимаются, но только на «Госуслугах» и только по выпискам

Трудовые отношения между организациями и сотрудниками

Операции с недвижимостью в Росреестре

принимаются, причем только со специальным расширением

принимаются, но ограниченно

принимаются, но только для студентов

В чем плюсы и минусы ЭЦП

Самое главное преимущество электронной подписи — экономия времени, а значит и расходов, связанных с физическим оформлением и подачей документов. Перевод документооборота в электронный вид упрощает рабочие процессы. Также к плюсам ЭЦП можно отнести:

• безопасность: электронную подпись невозможно подделать, если ее владелец соблюдает все правила сохранности;
• легкая проверка подлинности;
• высокая скорость коммуникаций между сторонами.

Правда, за это придется заплатить. Усиленная квалифицированная электронная подпись физического лица при самостоятельном выпуске стоит 1 200 рублей, а стоимость одного ключа для юрлиц может достигать 10 тыс. рублей. Учитывая, что ЭЦП действует только 15 месяцев, эти расходы станут ежегодными. К тому же в компании подпись может понадобиться нескольким сотрудникам, тогда расходы могут оказаться еще более существенными.

Электронная подпись — это точно безопасно?

Это сравнительно молодой вид документооборота в России, поэтому пока встречаются манипуляции с ЭЦП. Правда, государство регулярно ужесточает правила выдачи электронных подписей и аккредитации удостоверяющих центров. Отдельные ведомства также добавляют дополнительные требования для работы на их порталах. Например, чтобы защитить граждан от мошенничества, Росреестр не принимает базовые квалифицированные подписи, а только подписи со специальным расширением.

Виды ЭЦП и их отличия

Всего существует три вида электронной подписи — простая, неквалифицированная и квалифицированная:

• Простая электронная подпись. Это знакомые пары «логин-пароль», коды из пуш-уведомлений и СМС. Когда пользователи заходят в онлайн-банкинг или в личные кабинеты сайтов госуслуг, совершают операции, подтверждают их с помощью кодов и паролей, то по условиям оферты или договора это приравнивается к подписи. Это лишь подтверждение согласия на действие, но нет никакой гарантии авторства.
• Неквалифицированная электронная подпись. Этот вид ЭЦП используется для электронного документооборота внутри компаний или с внешними контрагентами, если между сторонами подписаны соглашения о доверии электронным подписям. Неквалифицированную ЭЦП создают с помощью программ шифрования. Такой способ точно определяет автора, время подписи, но доказать неизменность документа уже не получится. А государство вовсе не доверяет этому виду ЭЦП, поэтому использовать такие документы в суде не получится.
• Квалифицированная электронная подпись (иногда — усиленная квалифицированная электронная подпись, УКЭП). Ее выдают лишь в удостоверяющих центрах, которые проходят госаккредитацию, поэтому это самый надежный вид ЭЦП. Ключи создаются только в тех программах, которые прошли сертификацию в ФСБ. Соответственно, государственные органы всецело доверяют именно квалифицированным электронным подписям. Подписанный такой ЭЦП документ можно проверить на авторство, неизменность и время подписания, то есть он равнозначен документу, подписанному от руки.

Для работы на портале Росреестра понадобится специальное расширение для квалифицированной электронной подписи. Без этого расширения ведомство не принимает электронные документы.

Можно ли компаниям участвовать в торгах с квалифицированной электронной подписью?

На всех электронных торговых площадках это обязательное условие. Обычно базовой УКЭП достаточно, но некоторые торговые площадки усложняют доступ и предъявляют дополнительные требования. Перед участием в торгах лучше уточнить условия у торговой площадки.

Как получить электронную подпись

Как получить электронную подпись физлицу

Квалифицированную электронную подпись можно получить через удостоверяющие центры. Для оформления необходимо подготовить пакет документов: каждый УЦ запрашивает свой список, но чаще всего требуется только заявление, паспорт и СНИЛС. Стоит обратить внимание, что понадобится техника — ноутбук или персональный компьютер. Его для корректной работы с ЭЦП бесплатно настроят специалисты удостоверяющего центра.

В офис идти необязательно. Многие УЦ предлагают услугу выезда специалиста на дом. Представители выезжают к клиенту на дом, верифицируют личность, забирают документы и выдают токен. После этого человек сам выпускает подпись на своем компьютере — это делается за пару кликов.

Стоимость выдачи электронной УКЭП для физлиц не превышает 2 тыс. рублей. Плюс к этой сумме добавляется отдельно стоимость токена — от 1,5 до 2 тыс. рублей в зависимости от региона.

При этом для операций в личном кабинете налоговой подойдет и неквалифицированная подпись, которую ФНС оформляет налогоплательщику бесплатно. Получить ее можно в разделе «Профиль».

Можно получить по доверенности подпись за другого человека?

Нет, подпись и на дому, и в офисе оформляется только на будущего владельца ЭЦП, поэтому даже нотариально заверенная доверенность не поможет получить ключ удаленно. Удаленно получить токен в УЦ можно только в том случае, если уже есть ЭЦП другого центра.

Как получить электронную подпись юрлицу и ИП

Юридические лица и ИП получают квалифицированные сертификаты подписи в удостоверяющем центре или МФЦ. Понадобятся следующие документы:

1. заявление на изготовление электронной подписи;
2. паспорт и СНИЛС (для ИП);
3. выписка из ЕГРЮЛ или ЕГРИП;
4. копия устава;
5. доверенность уполномоченного представителя и паспорт получателя.

Как и в случае с физлицами, представители УЦ могут выехать в офис или на дом.

Стоит оформление от 800 до 20 тыс. рублей. Стоимость зависит от того, в каких целях юрлицо или предприниматель будет использовать подпись. Разные ведомства и торговые площадки предъявляют свои требования к нужным расширениям у ЭЦП. Помочь в подборе нужной конфигурации могут специалисты УЦ. Стоит обратить внимание, что отдельно оплачивается также носитель.

ФНС бесплатно выдает КЭП, но только руководителям юрлиц и ИП. Правда, носитель придется все равно покупать — любая флешка не подойдет. Только тот токен, что сертифицирован в ФСБ.

С 2022 года руководители юрлиц, ИП и частные нотариусы обязаны получать подписи в ФНС — непосредственно в отделении инспекции или в офисе доверенного лица налоговой. Если есть действующая электронная подпись, выданная другим УЦ, то ей можно пользоваться до конца года. Обновлять уже придется у налоговиков. Такая подпись будет действовать до 15 месяцев.

Можно ли проверить подлинность электронной подписи

Проверить подлинность электронной подписи можно несколькими способами:

на «Госуслугах». Пользователь загружает документ без ограничений в форматах. Проверить таким образом бесплатно можно как квалифицированную, так и неквалифицированную электронную подпись. Если подпись отсоединенная, загрузить нужно и подписанный документ, и файл подписи.
• Сервис «КонтурКрипто». Здесь можно как подписать, так и проверить документы, подписанные электронной подписью. Последняя процедура бесплатная и подходит для файлов в любом формате. Правда, проверить можно только отсоединенную подпись — для этого нужно загрузить и документ, и файл подписи.
• Сервис «КриптоПро». На этом сервисе проверить бесплатно получится только PDF-файлы, а за остальные придется заплатить. Зато проверить можно все типы подписей.
• Программа «КриптоАРМ». Минус этого способа в том, что придется скачивать специальную программу. Для этого достаточно бесплатной версии «Старт». Проверить можно файлы в любом формате, а также папки документов.
• Плагины для офисного софта и читалок PDF. У «КриптоПро» есть свои инструменты, с помощью которых можно проверить подлинность документа прямо в Adobe Reader, Word или Excel. Такая же возможность есть у плагина «КриптоБит».

Если подписи действительны, сервисы укажут владельца подписи, дату подписания, наименование удостоверяющего центра, а также подтвердят, что файл не был изменен. Если же проверка окажется неуспешной, пользователю укажут, что с этим документом не так.

Помимо подлинности подписи для надежности рекомендуется проверять аккредитацию удостоверяющего центра, выдавшего ЭЦП. Это можно сделать на сайте Минцифры России.

Может ли другой человек использовать мою электронную подпись

Федеральный закон №63 «Об электронной подписи» накладывает ответственность за безопасность ЭЦП на ее владельца. Он отвечает за сохранность ключей и следит, чтобы электронную подпись не использовали без его согласия. Поэтому если соблюдать все правила безопасности, то использовать подпись без ведома ее владельца невозможно.

К сожалению, передача доверенности на ЭЦП никак не регламентирована. Чтобы сэкономить расходы, в некрупных компаниях часто заводят подпись на одного уполномоченного сотрудника (чаще всего директора), а после передают ее между сотрудниками. Бухгалтеры этим ключом отправляют отчетность в ФНС, юристы формируют иски в суд, коммерческие сотрудники маркируют товары.

По закону это не считается нарушением, но стоит помнить, что всю ответственность несет владелец подписи, независимо от того, подписывал он документ сам или поручил это своему доверенному сотруднику. Поэтому рекомендуется оформлять ЭЦП каждому сотруднику, у которого есть право подписи.

Источник: www.banki.ru

Как электронная цифровая подпись ускоряет работу компании

Электронный документооборот, сдача отчетов через интернет и тендеры невозможны без электронной цифровой подписи. Рассказываем про виды ЭП, какие есть плюсы и недостатки, а также правила безопасного использования.

Что такое электронная подпись?

Это аналог подписи человека. Цифровые данные помогают идентифицировать владельца и подтвердить, что именно он подписал документы. Если раньше приходилось распечатывать бумаги, затем подписывать вручную, сканировать или отправлять почтой, то теперь это делается в электронном формате.

Предприниматели используют электронную подпись для значимых бизнес-процессов:

• Электронный документооборот;
• Сдача бухгалтерской и другой отчетности в контролирующие органы;
• Участие в госзакупках и тендерах (заявки и документы подписывают только ЭП);
• Действия в клиент-банке (подпись платежек);
• Работа на порталах Госуслуги, Nalog.ru, ЕГАИС, Росреестр, ГИС ЖКХ, Росимущество, СМЭВ.

В России действует федеральный закон № 63-ФЗ «Об электронной подписи», который регулирует применение ЭП.

Виды электронных подписей

Простая электронная подпись

Это обычный набор данных: код с логином и паролем. То есть подтверждения по Email, SMS, USSD — примеры этой подписи. Ее можно сделать самостоятельно, используя специальное программное обеспечение, правда юридической значимости у простой ЭП нет. Она не подойдет для участия в тендерах или отправки отчетов в налоговую. Обычно простую подпись используют для заверения внутренних процессов компании, в банковских операциях или на Госуслугах.

Усиленная неквалифицированная электронная подпись (НЭП)

Для создания используют программы криптошифрования. НЭП подтверждает личность владельца и показывает, что в документ не внесли изменения после подписания. Подпись можно сделать самостоятельно с помощью программиста или заказать в Удостоверяющем центре (по цене от 1000 рублей). НЭП хранят на USB-флешке с паролем, который доступен только владельцу.

Подходит для обмена документами с контрагентами. Но перед этим участники ЭДО заключают соглашение, что НЭП имеет юридическую значимость.

Усиленная квалифицированная подпись (КЭП)

Для создания используют ПО с сертификацией от ФСБ. КЭП можно получить только в аккредитованных удостоверяющих центрах. Цена зависит от возможностей подписи: от 1500 до 6000 рублей. Вместе с подписью получают обязательный сертификат в бумажном и электронном виде. КЭП подходит для участия в тендерах, обмена документами с контрагентами, отправки отчетов в ФНС, ПФР, Росстат.

Подпись автоматом придает документам юридическую силу.

«Электронные цифровые подписи бывают облачные и на электронных носителях. Я рекомендую использовать защищенные электронные носители, например, рутокен. Рутокен самый распространенный носитель. Кроме защищенности, он еще прост в настройке и работе на компьютере. Необходимо скачать и установить «панель управление рутокен» (это драйвер), без нее ваш компьютер просто не увидит КЭП»

Усиленная квалифицированная подпись дает больше возможностей и автоматом придает юридическую силу. Поэтому опытные предприниматели советуют выбирать КЭП. Перед тем как обратиться в удостоверяющий центр — проверьте аккредитацию на сайте Министерства цифрового развития, связи и массовых коммуникаций РФ.

Вениамин Бакалинский, генеральный директор Бюро переводов iTrex:

«Электронная цифровая подпись – это очень просто и удобно, никаких сложностей не было. Единственное, что могло у нас вызвать затруднения, — установка ПО и драйверов для работы ЭЦП, но эту работу берет на себя удостоверяющий центр. Сотрудник техподдержки удаленно подключился к одному из наших компьютеров, установил и настроил ПО. Все работы по настройке заняли максимум 20 минут»

Плюсы электронной подписи

Процессы становятся быстрее

Предприниматели подписывают акты или договоры, а контрагент сразу их получает. Значит, поставки и продажи совершаются быстрее.

Вениамин Бакалинский рассказывает про свой опыт использования ЭП:

«Сейчас около 70% всех наших клиентов обмениваются с нами организационными и отчетными документами в электронном виде. Особенно это помогает с новыми клиентами: раньше обмен подписанными договорами, выставление первых счетов, оформление первых ТЗ занимало много времени и иногда было серьезным поводом для беспокойства менеджеров на стороне клиента. Если менеджеру нужно было оперативно запустить проект в работу, и мы со своей стороны готовы были приступить немедленно, но юристы клиента требовали сначала полностью оформить все документы и обменяться оригиналами. Это логично, но очень мешает в ситуации, когда даже несколько часов влияют на выполнение работы в срок.
С переходом на ЭЦП такие ситуации перестали возникать. Также есть некоторая экономия за счет расходов на курьеров и печать документов»

Удобно работать с контролирующими органами

Не надо ехать в ФНС, чтобы сдать отчеты или декларации. Все данные отправляют из офиса или дома в любое время суток.

Минусы использования электронной подписи

Затраты на оформление и установку

Главный минус — это затраты на оформление подписи, настройка браузера и установка ПО для работы электронной подписи. КЭП обойдется для предпринимателя в 1500-6000 рублей (зависит от политики Удостоверяющего центра).

Тимур Алексеев, коммерческий директор Сервиса электронной подписи Sign Me

«Из-за разнообразия технологий реализации электронных носителей ключей электронной подписи, не существует «универсальной» подписи, которая была бы у человека одна и для всего (ну, или максимум две: как у физического лица и как у представителя юридического лица).

В настоящий момент многие сервисы, используемые бизнесом, «заточены» только под одну определенную технологию реализации электронной подписи, а это значит, что столкнувшись с сервисом с отличающейся технологией, придется выпускать еще одну новую подпись. В результате, у активного пользователя цифровых сервисов может наплодиться большое количество разных подписей, что увеличивает риск потери контроля доступа владельца к своим ключам»

Ограниченный срок действия

Например, он часто заканчивается во время сдачи отчетов в ФНС. И если удостоверяющий центр перевыпустит КЭП за пару часов, то на стороне налоговиков ее могут подтверждать пару дней. В итоге предприниматель сдает отчет позже срока, а это приводит к штрафу.

«Срок действия КЭП ограничен (как правило, год), нужно перевыпускать подпись на генерального директора, если он сменился (актуально для ООО). Кроме этого, возможны сложности для выпуска квалифицированной подписи, если заявитель является иностранным лицом»

Скоро электронная цифровая подпись понадобится почти всем

К 2024 году правительство планирует ввести обязательную маркировку для широкого круга товаров, а со следующего года введут обязательный электронный документооборот для тех, кто уже использует маркировку. Также ЭП используют для работы с онлайн-кассами: регистрация, замена фискального накопителя, заключение договора с ОФД. Поэтому оформить цифровую подпись в ближайшее время придется большинству предпринимателей.

Юрий Спирин, сооснователь магазина «Ячей»:

«У нас магазин, и нужно обязательно использовать онлайн-кассу, а торгуем мы одеждой и обувью, которые нужно маркировать. Поэтому давно используем электронную подпись. Конечно, это дополнительные затраты, но не такие большие. С другой стороны, это удобно: обмен документами происходит быстро. А если вы хотите взаимодействовать с крупными поставщиками, то придется внедрять ЭДО, а там без ЭП не обойтись»

Могут ли подделать электронную подпись?

Когда все процессы переходят в электронный вид, появляется угроза, что мошенники взломают систему и похитят данные. Но подделать усиленную квалифицированную подпись невозможно.

Михаил Александров, Руководитель представительства удостоверяющего центра «ИжТендер» в Санкт-Петербурге:

«Подделать электронную цифровую подпись невозможно, но бывают случаи, когда подпись используют без ведома владельца. Основные способы несанкционированного использования — это кража ключа и подмена подписываемой информации. Это делают с помощью шпионских программ или через кражу PIN-кода от токена»

Еще есть некоторые правовые сложности с оформлением без личного присутствия. По закону в удостоверяющем центре должны идентифицировать заявителя и после этого выдать КЭП, но бывают исключения.

Дмитрий Соломенников, генеральный директор ООО «Туртехнологии»:

«У меня несколько ЭЦП. Да, безусловно, это удобно. Сейчас регистрация на многих сервисах, связанных с бизнесом, идет по ЭЦП. Однако технология выдачи в России заставляет задумываться о безопасности выпуска подписи.

Так, при аренде кассового аппарата у Сбербанка, сотрудник Сбера выпустил электронную цифровую подпись на меня даже без моего личного визита в удостоверяющий центр, только на основании представленных сканов. Как такое может быть? Я узнал об это только постфактум»

Скорее всего, в банке идентифицировали пользователя как клиента, внутренний регламент это разрешает. Михаил Александров считает, что подобные ситуации возникают из-за недоработанного законодательства:

«Для идентификации нужно предоставить паспорт или заверенную копию, но положения закона № 63-ФЗ не оговаривают, как заявитель должен это сделать. Появляется ошибочное мнение, что квалифицированный сертификат можно выдать дистанционно. Но в Минкомсвязи России разъясняют, что установить личность дистанционно нельзя. Кроме того, сотрудник УЦ должен под расписку познакомить заявителя с информацией в квалифицированном сертификате. Если подписи нет, то такую КЭП могут признать недействительной. Поэтому лучше приходить за подписью лично»

Правила безопасности

Чтобы защитить себя от воровства электронной цифровой подписи, нужно соблюдать несложные правила. Их сформулировала эксперт в сфере закупок Дарья Опарина:

Источник: planfact.io