Электронные подписи для физических и юридических лиц

Как сделать квалифицированную электронную подпись?

Чтобы подпись имела юридическую силу, ее необходимо заказать в специализированном центре или МФЦ. Для этого необходимо осуществить следующие действия:

  • Обратиться в центр или учреждение, которое предлагает услуги по созданию электронных подписей.

  • Ознакомиться с видами и стоимостью предлагаемых услуг.

  • Выбрать подходящий для себя вид – для юридической значимости заказывают квалифицированную подпись.

  • Далее представить документы, требующиеся для создания инструмента и сертификата к нему. Здесь выделяют документы, удостоверяющие личность, а также справки и свидетельства о регистрации деятельности. К примеру, физические лица ограничиваются только предоставлением паспорта, ИНН и СНИЛС. В вопросе как получить электронную подпись для ИП или юридическому лицу выделяют такие документы, как паспорт для подтверждения личности, выписку из ЕГРИП или ЕГРЮЛ о прошедшей регистрации деятельности и для подтверждения статуса действительной компании, а также свидетельства о регистрации в ФНС и прочих госучреждениях.

  • На основании полученных документов сотрудники удостоверяющего центра создадут подпись и сертификат владельца ЭЦП.

  • Далее происходит окончательная оплата и получение заказа.

Полученную электронную подпись можно использовать по назначению в соответствии с инструкцией, представленной ниже.

Изготовление подписи через Госуслуги

Пользователи компьютера и всевозможных электронных сервисов могут получить электронную подпись через Госуслуги. Представленный вид оформляется бесплатно, но действует только на «территории» сайта.

Для получения инструмента достаточно зарегистрироваться на портале и получить подтвержденный статус пользователя.

Получение подтвержденного статуса осуществляется двумя способами: проходит заказ кода по почте России или пользователь сам обращается в обслуживающий центр. Зачастую активацию (и предварительную полную регистрацию) можно получить в МФЦ.

После подтверждения личности все отправленные заявки на изготовление документов или получение сведений и справок будут действительными, благодаря чему заявитель сможет получить документы в назначенный день.

Подробнее о документах и стоимости

Чтобы купить ЭЦП, необходимо представить документы, список которых подразделяется на статус заявителя.

Индивидуальные предприниматели должны будут представить в удостоверяющий центр следующие выписки:

  • ОГРНИП – свидетельство с выданным регистрационным номером ИП;
  • ИНН – самого индивидуального предпринимателя и его деятельности;
  • выписка из ЕГРИП – действует не более полугода, предназначена для подтверждения действительности индивидуального предпринимательства (отсутствие процедуры о признании ИП банкротом);
  • квитанция об оплате услуг центра.

Если ЭЦП заказывает юридическое лицо, ему необходимо подготовить:

  • ОГРН – свидетельство, подтверждающее прохождение регистрации своей деятельности в уполномоченных органах;
  • ИНН – предприятия, документ выдается в ФНС России по месту регистрации;
  • выписку из ЕГРЮЛ – действует не более месяца, предусмотрено для подтверждения проведения деятельности в момент обращения (отсутствие процедуры банкротства);
  • паспорт представителя предприятия;
  • СНИЛС;
  • квитанцию об оплате предложенных центром услуг.

Физическое лицо должно представить только паспорт и квитанцию об оплате. Все обратившиеся пишут заявление на изготовление электронной подписи.

Что касается стоимости предлагаемых услуг, все зависит от вида заказа и статуса обратившегося:

  • физическое лицо может получить подпись и сертификат за сумму до 2 тыс. рублей – стоимость варьируется в зависимости от вида центра и его расположения согласно территориальным особенностям;
  • юридические лица и ИП могут заказать изготовление подписи для проведения определенного вида операций – стоимость такого пакета будет стоить до 3 тыс. рублей;
  • если будет заказан юрлицами или ИП полный пакет, придется заплатить от 5 до 10 тыс. рублей.

В центрах также «заставляют» приобретать флешки, на которые будет скопирована подпись и сертификат. Это необходимо для определенной безопасности сохранения выданного документа (носители файлов заявителей зачастую повреждены или заражены вирусами). Флешки в центрах выдаются именные и стоят они около 1 тыс. рублей.

Сроки изготовления подписи зависят от выбранного пакета предназначения.

Как заказать выписку из ЕГРЮЛ в налоговой? — здесь больше полезной информации.

В большинстве случаев сотрудники удостоверяющих центров проводят работу за 4-5 рабочих дней.

Усиленная квалифицированная электронно-цифровая подпись

Для квалифицированной электронной подписи характерны признаки неквалифицированной электронной подписи.

Усиленная квалифицированная электронно-цифровая подпись соответствует следующим дополнительным признакам подписи:

1) ключ проверки электронной подписи указан в квалифицированном сертификате;

2) для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям законодательства.

Усиленная квалифицированная электронно-цифровая подпись является наиболее универсальной и стандартизованной подписью с высокой степенью защиты.

Документ, визированный такой подписью, аналогичен бумажному варианту с собственноручной подписью.

Использовать такую подпись можно и без каких-либо дополнительных соглашений и регламентов между участниками электронного документооборота.

Если под документом стоит квалифицированная подпись, можно точно определить, какой именно сотрудник организации ее поставил.

А также установить, изменялся ли документ уже после того, как был подписан.

Срок действия ЭЦП

Сама электронная подпись бессрочная. Однако если речь идет об УКЭП, то срок действия ключа электронной подписи, как правило, не может превышать 15 месяцев, поэтому и сертификаты не выдаются на более долгий срок. Обычно срок действия сертификата составляет один год. Это, среди прочего, обусловлено особенностями применяемых алгоритмов шифрования — их эксплуатация не должна превышать один год.

В заключение отметим, что получить и использовать электронную подпись в 2020 году совсем не сложно. В некоторых случаях это можно сделать самостоятельно и бесплатно. Но для получения полноценной ЭЦП, которую можно использовать в отношениях со всеми госорганами и организациями, нужно обратиться в специальный удостоверяющий центр. Наличие такой подписи существенно упростит взаимоотношения с контролирующими органами и контрагентами, а также откроет доступ к электронным торговым площадкам, в том числе в рамках госзаказа.

Постановка целей

Зачастую внутри организации отсутствует четкая формулировка цели внедрения ЭП, поэтому на первом этапе важно правильно определить, для чего и для кого она нужна, и заранее проанализировать затраты на реализацию проекта. Существует несколько типов ЭП – простая, усиленная квалифицированная и неквалифицированная.. Чаще всего под ЭП понимается именно усиленная квалифицированная ЭП (УКЭП), которая включает в себя полный «боекомплект» – она требует приобретения сертификата у аккредитованного Минкомсвязью России удостоверяющего центра, установки средств криптографической защиты информации (СКЗИ) и ежегодную плату за перевыпуск сертификатов

Конечно, она имеет самые широкие возможности использования, но такая ЭП нужна далеко не для всех задач и тем более не для всех сотрудников.

Чаще всего под ЭП понимается именно усиленная квалифицированная ЭП (УКЭП), которая включает в себя полный «боекомплект» – она требует приобретения сертификата у аккредитованного Минкомсвязью России удостоверяющего центра, установки средств криптографической защиты информации (СКЗИ) и ежегодную плату за перевыпуск сертификатов. Конечно, она имеет самые широкие возможности использования, но такая ЭП нужна далеко не для всех задач и тем более не для всех сотрудников.

В законе прописано, что участники имеют право «использовать электронную подпись любого вида по своему усмотрению, если требование об использовании конкретного вида электронной подписи в соответствии с целями ее использования не предусмотрено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами либо соглашением между участниками электронного взаимодействия».

Чтобы понять, какая ЭП нужна компании, необходимо сперва проанализировать объем внутреннего и внешнего электронного документооборота компании (как существующего на данный момент, так и планируемого после завершения проекта по внедрению ЭП). Если обмен электронными документами происходит только внутри компании, то возможно достаточно будет использовать простую электронную подпись. Её основная функция – подтверждение авторства, идентификация личности.

Как регулируется по ГОСТ электронная подпись («оттиск» ЭЦП и его шифрование)

Применение электронных подписей строго регламентируется законодательством РФ. Дополнять закон № 63-ФЗ, разъясняющий сущность ЭЦП, а также раскрывающий то, как получить электронно-цифровую подпись, могут различные ГОСТы.

Так, например, проверка ЭЦП на подлинность осуществляется на основе ГОСТ Р 34.10-2012. Важнейшее требование к электронной подписи по соответствующему ГОСТ — устойчивость ее «оттиска», то есть последовательности компьютерных данных, что прикреплены к файлу. Фактически — устойчивость к попыткам одного человека несанкционированно подписаться за другого. Указанный стандарт предполагает применение ЭЦП с глубиной шифрования до 512 бит. Дешифровка подобной электронной подписи практически невозможна с применением компьютерной техники, находящейся в открытой продаже.

Надежное шифрование ЭЦП — главное условие выполнения соответствующей подписью обеих указанных выше функций: удостоверения факта подписания документа конкретным человеком, а также отсутствия изменений в документе после его подписания.

Самым устойчивым к дешифровке типом ЭЦП является квалифицированная подпись. Изучим ее особенности, а также то, где можно сделать электронную подпись соответствующего типа.

Перспектива развития института электронной подписи в России

Практическое использование ЭЦП имеет ряд положительных моментов, главным из которых является возможность фактической разгрузки государственных структур, а также уменьшение «живых» очередей.

Электронная подпись позволяет наладить документооборот между гражданами, организациями и государственными органами посредством сети интернет, что значительно сокращает финансовые расходы и ускоряет процесс в разы.

В действительности институт сталкивается с множеством трудностей, главная из которых — недостаточная техническая оснащённость государственных структур. В последние годы в этом плане был сделан огромный скачек вперёд, однако, проблему ещё предстоит решить.

Как использовать ЭЦП?

Большую проблему представляет собой недостаточная просвещённость граждан. Многие просто не понимают для чего нужно ЭЦП, другие же не доверяют её электронной защите, полагая, что такую подпись легко взломать или подделать.

В целом, большинство граждан не желает использовать электронный документооборот, несмотря на его несомненное удобство, предпочитая работать с бумажными носителями. В данном случае необходима некая «пропаганда» новых технологий, убеждение население в несомненном плюсе использования ЭЦП и иных технологических новшеств.

Цифровая подпись — это огромный шаг вперёд. Её использование может значительно сократить личные контакты между представителями государственной власти и гражданами, что, предполагается, позволит значительно уменьшить коррупционную составляющую.

ЭЦП также уменьшит бюрократическую нагрузку, ускорит документооборот и позволит значительно сократить расходы. Именно поэтому развитие института — важный шаг в развитии государства.

Что такое электронная подпись для физ. лица — узнайте в этом видео:

Целесообразность получения ЭЦП

Прежде чем начать хлопоты по оформлению заявки на ЭЦП, стоит отдать себе отчет, действительно ли ее получение необходимо. Плюсы владения ЭЦП очевидны. Но как выглядит другая сторона медали?

  1. Экономическая эффективность. ЭЦП в арсенале физического или юридического лица налагают на него определенные финансовые обязательства. Деньги понадобятся как на получение подписи (единоразово), так и на оплату ежегодного сертификата. Кроме того, следует учесть возможные дополнительные траты на саму программу для работы с электронными подписями.
  2. Профит ЭЦП для простого гражданина. Практика применения ЭЦП физическими лицами говорит о том, что этот сервис нужен только тем, кто регулярно обращается в ФНС, Росреестр и МФЦ, при этом стремясь сократить личные визиты. Возможно, для рядового россиянина, чьи территориальные представительства этих органов функционируют без выматывающих очередей, получение ЭЦП не несет большого смысла.
  3. ЭЦП для бизнесменов. На начальном этапе ведения бизнеса можно обойтись и без электронной цифровой подписи. Но если в подчинении руководителя есть даже небольшой персонал, организация планирует принимать участие в аукционах, тендерах, сдавать отчетность в электронном виде, то ЭЦП сильно облегчит жизнь. Затраты на электронную подпись для бизнесменов несколко дороже, но они окупаются за счет значительной экономии времени и сил и возможности участия в выгодных корпоративных торгах.

Как учесть расходы на приобретение электронной подписи?

Хеш-функция: понятие и значение

Хеш-функция – это математическое преобразование текста посредством определенного алгоритма. По сути, это уникальное число, шифрующее содержание документа. Хеш-функция используется с целью контроля информации на электронном носителе. Любое изменение в документе распознается хеш-значением.

Хеш-функция — это мощная защита. Если информация искажена, она не подлежит восстановлению по первоначальному значению хеша. Каждый документ имеет свое уникальное число. Контроль осуществляется выборочно или постоянно по желанию пользователя.

При отправке электронного документа хеш-функция сжимает информацию и присваивает код. Шифровка производится с помощью секретного ключа. В итоге цифровая подпись состоит из пары чисел.

Таким образом, хеш-функция значительно упрощает электронный документооборот между пользователями. Хеш – это самый эффективный инструмент, защищающий передаваемую информацию.

Прохождение процедуры хеширования отправляемого документа позволяет защитить данные и удостовериться в подлинности подписи отправителя.

Нормативно-правовое поле использования электронной подписи

Основные нормативно-правовые акты (далее – НПА), регулирующие межкорпоративный обмен электронными документами:

  1. Гражданский кодекс РФ регулирует использование электронных документов и электронной подписи при совершении сделок и заключении договоров (ст. 160, 434, 847 ГК РФ).
  2. Федеральный закон № 63-ФЗ «Об электронной подписи» от 06.04.2011 регулирует отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий.
  3. Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006 дает понятие электронного документа и смежных с ним областей, а также регулирует отношения, возникающие при обеспечении защиты информации, применении информационных технологий, осуществлении права на поиск, получение, передачу, производство и распространение информации.
  4. Федеральный закон № 402-ФЗ «О бухгалтерском учете» от 06.12.2011 устанавливает единые требования к бухгалтерскому учету, а также разрешает составление первичных учетных документов в электронном виде и регулирует их использование.
  5. Налоговый кодекс РФ определяет возможность использования электронных счетов-фактур (ст. 169, счёт-фактура).
  6. Приказ Минфина РФ от 25.04.2011 № 50н «Об утверждении порядка выставления и получения счетов-фактур в электронном виде по телекоммуникационным каналам связи с применением электронной цифровой подписи» определяет порядок обмена электронными юридически значимыми счетами-фактурами.

Представленное выше законодательство составляет основу обмена электронными документами между организациями. Для того чтобы начать обмен необходимо подключиться к оператору электронного документооборота или заключить с контрагентами соглашения об обмене электронными документами напрямую.

Специально для бухгалтеров мы подготовили сборник статей:

  • Глава 2. «Бухгалтеру об электронной подписи»

  • Глава 3. «Электронные документы — факты, законы и важные
    нюансы»

  • Глава 4. «Электронная налоговая отчетность: особенности
    взаимодействия с ФНС»

  • Глава 5. «Хранение электронных документов: где и как»

Надеемся, этот раздел помог вам понять, что представляет собой электронная цифровая подпись и нужна ли она вам. Также вы можете изучить раздел о том, как перейти на электронный документооборот и нужно ли внедрять ECM-систему в вашей организации.

Желаем успехов в освоении новых знаний, а наши материалы на ECM-Journal всегда помогут вам в этом.

Порядок получения цифровой подписи

Как и при любом другом взаимодействии с официальными государственными структурами, здесь есть свой отработанный алгоритм действий. В данном случае он состоит из пяти шагов.

  1. Подача заявления вместе со всем необходимым пакетом документов. Сделать это можно через интернет в онлайн-режиме;
  2. Получение квитанции для оплаты и ее оплата;
  3. После проверки документов и регистрации электронной цифровой подписи нужно получить цифровой носитель с открытым и закрытым ключами;
  4. Получение сертификата в электронном и бумажном видах;
  5. Установка на компьютере специальной программы и отладка ее работы.

Надо отметить, что получение электронной цифровой подписи – услуга не бесплатная. Стоимость ее разнится от 4 до 20 тыс. руб. и зависит она от вида подписи, местонахождения заказчика, а также сфер, в которых она в дальнейшем будет применяться.

Таким образом, электронная цифровая подпись, полученная в специальном аккредитованном Удостоверяющем центре, имеет официальное значение и законную подтверждающую силу. Причем, в отличии от обычной росписи человека, эта подпись заменяет еще и печать организации, к тому же ее совершенно невозможно подделать. Многие коммерческие компании уже сейчас по достоинству оценили все плюсы использования электронной подписи во внутреннем и внешнем документообороте и можно с уверенность говорить о том, что количество таких предприятий с течением времени будет только расти.

Общие понятия

Электронная подпись (ЭП) — это особый реквизит документа, который позволяет установить отсутствие искажения информации в электронном документе с момента формирования ЭП и подтвердить принадлежность ЭП владельцу. Значение реквизита получается в результате криптографического преобразования информации.

Сертификат электронной подписи — документ, который подтверждает принадлежность открытого ключа (ключа проверки) ЭП владельцу сертификата. Выдаются сертификаты удостоверяющими центрами (УЦ) или их доверенными представителями.

Владелец сертификата ЭП — физическое лицо, на чьё имя выдан сертификат ЭП в удостоверяющем центре. У каждого владельца сертификата на руках два ключа ЭП: закрытый и открытый.

  • Закрытый ключ электронной подписи(ключ ЭП) позволяет генерировать электронную подпись и подписывать электронный документ. Владелец сертификата обязан в тайне хранить свой закрытый ключ.

  • Открытый ключ электронной подписи (ключ проверки ЭП) однозначно связан с закрытым ключом ЭП и предназначен для проверки подлинности ЭП.

Так выглядит подписание электронного документа и проверка его неизменности:

Согласно Федеральному закону №63-ФЗ «Об электронной подписи», ЭП делятся на:

  • простую электронную подпись;
  • усиленную неквалифицированную электронную подпись;
  • усиленную квалифицированную электронную подпись.

Простая электронная подпись (ПЭП) посредством использования кодов, паролей или иных средств подтверждает факт формирования ЭП определенным лицом.

Усиленную неквалифицированную электронную подпись (УНЭП)получают в результате криптографического преобразования информации с использованием закрытого ключа подписи. Данная ЭП позволяет определить лицо, подписавшее электронный документ, и обнаружить факт внесения изменений после подписания электронных документов.

Усиленная квалифицированная электронная подпись (УКЭП)соответствует всем признакам неквалифицированной электронной подписи, но для создания и проверки ЭП используются средства криптозащиты, которые сертифицированы ФСБ РФ. Кроме того, сертификаты квалифицированной ЭП выдаются исключительно аккредитованными удостоверяющими центрами (Перечень аккредитованных УЦ).

Согласно ФЗ № 63 «Об электронной подписи», электронный документ, подписанный простой или усиленной неквалифицированной ЭП, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью. При этом обязательным является соблюдение следующего условия: между участниками электронного взаимодействия должно быть заключено соответствующее соглашение.

Усиленная квалифицированная подпись на электронном документе является аналогом собственноручной подписи и печати на бумажном документе. Контролирующие органы, такие как ФНС, ПФР, ФСС, признают юридическую силу только тех документов, которые подписаны квалифицированной ЭП.

Выдача ЭП физическим лицам

Физические лица могут использовать квалифицированную и неквалифицированную электронную подпись. Процедура получения ЭЦП упрощена по сравнению с юридическими лицами.

Электронный реквизит частных лиц применяется для подписи необходимой в повседневной жизни документации. В сети интернет разработаны системы, где разрешено использование ЭЦП физическим лицам:

  • ЕПГУ – портал, предоставляющий услуги гражданам в электронном виде;
  • ЕСИА – электронная сеть, выдающая справочную информацию.

В первом случае понадобится квалифицированная ЭП, во втором – достаточно простой электронной подписи.

Оформление ЭЦП физическими лицами осуществляется аналогично в удостоверяющем центре. Закрытый ключ ЭП записывается на USB-носитель, представленный заявителем. Электронная информация доступна только владельцу ключа.

Процедура получения ключей проходит последовательно:

  • обращение клиента в УЦ за сертификатом;
  • подбор уникального пароля;
  • заполнение заявки на получение ключей;
  • предоставление пакета документов;
  • получение сертификата на ключи.

Квалифицированная электронная цифровая подпись (КЭП): что это такое

Законом № 63-ФЗ определено 3 типа электронных подписей:

  • простая,
  • усиленная,
  • усиленная квалифицированная.

См. также «Что такое неквалифицированная электронная подпись».

Квалифицированность ЭЦП — гарантия ее максимальной устойчивости к дешифрованию с точки зрения того или иного государственного стандарта. В случае с российскими ЭЦП их квалифицированность — это соответствие требованиям ГОСТ Р 34.10-2012. Только те электронные подписи, которые удовлетворяют требованиям данного стандарта, могут быть признаны квалифицированными.

Как юрлицу получить усиленную квалифицированную элекронную подпись, разъяснили эксперты КонсультантПлюс. Получите пробный доступ к системе К+ и бесплатно переходите в Готовое решение.

Вовсе не обязательно при этом, что обычная усиленная подпись будет слабее защищена от взлома, чем квалифицированная. Вполне возможно, что те стандарты шифрования, что реализуются в неквалифицированной ЭЦП, разработанной, к примеру, частным научно-исследовательским центром, будут еще более строгими, чем по ГОСТ Р 34.10-2012.

Применение усиленной квалифицированной ЭЦП может быть предписано отдельными нормативными актами. Например, для отправки отчетности в госструктуры российские фирмы обязательно должны задействовать КЭП. В свою очередь, те виды КЭП, что адаптированы для работы с конкретными документами, например с формами налоговой отчетности, не подойдут для организации обмена документами между предприятиями.

Оцените статью
Рейтинг автора
5
Материал подготовил
Андрей Измаилов
Наш эксперт
Написано статей
116
Добавить комментарий