Квалифицированная подпись — где использовать и как получить

Тенденции рынка электронной подписи

Расширение сферы применения

Всё больше отраслей применяют электронную подпись. Это касается как коммерческих сфер, так и государственных ведомств. Пользователи предпочитают бумажному документообороту электронный, который требует использования ЭЦП. Минцифры планирует увеличить ЭДО между государством и бизнесом на 60% от общего объёма к 2024 году.

Облачная подпись не имеет физического носителя. Она хранится на стороннем сервере. Позволяет подписывать цифровые документы с любых устройств. Некоторые операторы электронных торгов выпускают собственные облачные ЭЦП, но только для работы на своих площадках. Такой вид подписи не до конца регламентирован законодательством. Например, взаимодействие облачных КЭП и налоговой ещё не предусмотрено.

Подпись на SIM-карте

В России такой способ работы с электронной подписью ещё не реализован. Однако отдельные страны уже используют данную технологию. Она позволяет физическим лицам или представителям бизнеса применять ЭЦП при помощи SIM-карты с мобильного устройства.

Повышение рисков и ужесточение регуляции

Количество рисков, связанных с мошенничеством при помощи ЭЦП, растёт прямо пропорционально увеличению сфер, где её применяют. Чтобы оградить пользователей от злоумышленников, государство ужесточает требования к законам, которые касаются контроля информационной безопасности.

Сокращение количества удостоверяющих центров

Для снижения рисков мошеннических действий к удостоверяющим центрам были ужесточены требования: сокращён срок аккредитации, увеличен минимальный размер чистых активов, введена уголовная ответственность за заведомо умышленные действия сотрудников УЦ. В связи с этим центры, не гарантирующие информационную безопасность или созданные с целью преступной деятельности, были закрыты. Государство продолжило партнёрство только с надёжными УЦ.

Усиленная электронная подпись

Усиленная электронная подпись гораздо надёжнее простой. Она создаётся специалистами с помощью особого программного комплекса. Символы генерируются криптографическим методом шифрования. Приставка «усиленная», в данном случае означает, что подпись не только подтверждает личность автора, но и защищает документ от изменений после его заверки. Усиленная ЭЦП может быть неквалифицированной или квалифицированной.

Электронная подпись — виды, способы применения и получения

Электронная подпись (ранее ЭЦП) — собственноручная подпись в электронном виде, которой можно подписывать документы.
Федеральный закон №63‑ФЗ от 06.04.2011 определил три вида электронных подписей: простую,
неквалифицированную и квалифицированную. У них разный уровень защиты и юридической значимости,
так что применяются они в разных ситуациях.

Простая электронная подпись

Неквалифицированная ЭП — это зашифрованная комбинация символов, которая подтверждает личность пользователя и
позволяет обнаружить внесение изменений в документ после его подписания. Подходит для внутреннего документооборота
и работы на портале nalog.ru. Оформляется самостоятельно или в удостоверяющем центре. Документ, подписанный
неквалифицированной ЭП, получает юридическую значимость, если имеется указание закона или достигнута
договоренность между сторонами.

Квалифицированная электронная подпись

Самая защищенная подпись, обладающая теми же возможностями, что и неквалифицированная. В отличие от нее,
квалифицированная подпись создается с использованием средств шифрования, сертифицированных ФСБ. Выдается
квалифицированная ЭП только в удостоверяющих центрах, аккредитованных Минкомсвязи России. Любой документ,
который законом не запрещено оформлять в электронном виде, можно подписывать квалифицированной
электронной подписью. Он будет иметь полную юридическую силу.
Подробнее

В чем заключаются самые важные отличия электронных подписей?

Свойства электронной подписи

Самостоятельно, при регистрации на сайте

В любом УЦ

В аккредитованном УЦ

Защита подписанного документа

Не защищает документ от подделки

Требует соглашения о признании

Равна собственноручной подписи

На любом носителе

Защищенный носитель (Рутокен, eToken)

Бесплатно или от 200 рублей

Как получить ЭЦП

Отправьте и выберите удобный способ получения:

• в офисе компании «Тензор» или партнеров в регионе;
• дистанционно, с помощью действующей КЭП или по биометрии;
• закажите доставку на дом.

Главное удобство дистанционного получения ЭЦП — не нужно никуда ходить.

Какие документы нужны
для получения КЭП

ЭЦП можно получить по двум документам: паспорту и СНИЛС.

Признаки простой электронной подписи

Это подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определённым лицом.

Где используют ПЭП

Простая электронная подпись содержится в самом электронном документе. Ключ простой ЭП применяется в соответствии с правилами, установленными оператором информационной системы, с помощью которой формируется электронный документ, и в созданном документе содержится информация, указывающая на лицо, от имени которого он был создан.

Где не используют ПЭП

Простая электронная подпись не может быть использована для подписания электронных документов, содержащих сведения, составляющие государственную тайну, или в информационной системе, содержащей сведения, составляющие государственную тайну.

Изменения в законодательстве об электронной подписи

Применение электронной подписи регулирует 63-ФЗ «Об электронной подписи». В 2020 году в силу вступают изменения в законе, они затрагивают работу удостоверяющих центров.

С 1 июля 2020 года

Удостоверяющие центры не выдают сертификат подписи по доверенности. Получить подпись можно только лично.

Подписывать заявление на выдачу сертификата КЭП может только лицо, которое действует от организации без доверенности.

С 1 января 2022 года

Сотрудники компаний и ИП, а также физлица будут получать КЭП физического лица в коммерческих удостоверяющих центрах. Чтобы владелец КЭП для физлица мог действовать от лица компании или ИП, он должен
получить машиночитаемую доверенность, подписанную электронной подписью руководителя, которая получена в УЦ ФНС/ФК/Банка России.

Выдача сертификатов КЭП руководителям юридических лиц, индивидуальныем предпринимателям и нотариусам только в доверенных удостоверяющих центрах ФНС.

По закону контроль за выдачей КЭП для руководителей, индивидуальных предпринимателей и нотариусов переходит к ФНС. Для этого налоговая выберет из существующих удостоверяющих центров такие, которые отвечают всем требованиям 63-ФЗ
и благонадежности, чтобы обеспечивать нужный уровень защиты сертификатов. Эти удостоверяющие центры получат статус «Доверенный удостоверяющий центр ФНС».

Как выбрать удостоверяющий центр

Составили чек-лист, чтобы вам проще было выбрать подходящий удостоверяющий центр.

Правовой статус владельца квалифицированной электронной подписи

Прежде всего нужно решить, для чего вам нужна электронная подпись. Если необходимо подписать дистанционно трудовой договор с работодателем или любой другой документ, получить полный доступ к услугам государственных служб, подойдет
КЭП физлица.

Если вы хотите подписывать документы от лица компании или ИП, электронную подпись нужно оформить на юрлицо или предпринимателя. В сертификате такой подписи будет информация о СНИЛС
и ИНН юрлица или предпринимателя.

Разные подписи подходят для решения разных задач. Однако у квалифицированной электронной подписи юрлица или ИП есть стандартный набор возможностей. Рассмотрим, что в него входит.

Юридически значимый электронный документооборот с контрагентами

Электронная сдача отчетности в госорганы:ФНС, ПФР, ФСС, Росстат и другие

Работа с государственными системами контроля ЕГАИС и Честный ЗНАК

Работа с государственным порталами и службами:Госуслуги, Мой арбитр, ГАС Правосудие, официальные сайты

Участие в госторгах по 44-ФЗ

Если подпись будет использоваться в торгах компаний с госучастием по 223-ФЗ, торгах банкротов и коммерческих торгах, базовых функций КЭП будет недостаточно. Для участия в таких закупках потребуется оформление специальной квалифицированной электронной подписи для торгов.

Как мы уже писали ранее, некоторые электронные торговые площадки требуют изготовления дополнительных расширенийй (OID-ы), которые оплачиваются отдельно. Выбирайте такой удостоверяющий центр, который может добавить нужные
вам OID-ы к квалифицированной подписи и записать все вместе на один токен. Обычно такую услугу может оказать УЦ, который сотрудничает с торговыми площадками.

Аккредитация и надежность удостоверяющего центра

Получить квалифицированную электронную подпись можно только в удостоверяющем центре с аккредитацией от Минцифры Р Ф. Проверьте статус в реестре аккредитованных УЦ.

Проверьте отзывы и опыт работы удостоверяющего центра. В каких
городах есть офисы, куда осуществляют доставку. Выбирайте крупные и надежные удостоверяющие центры. Это необходимо как минимум для правильного хранения электронных документов. У вас должна быть возможность доказать
юридическую значимость архивных данных, когда сертификаты подписи уже истекли. За подтверждением нужно обращаться в удостоверяющий центр, который выпускал прошлые сертификаты.

Цены на сертификаты и услуги

Ценообразование у всех разное, а пределов стоимости электронной подписи закон не устанавливает. Сравните цены за нужные вам функции с учетом репутации, опыта и дополнительных услуг удостоверяющего
центра. Обычно цена чуть ниже среднего говорит об уровне сервиса и поддержки действующих клиентов.

Изучите набор дополнительных услуг. Поначалу может казаться, что они вам не потребуются, но в деловой
практике бывает всякое. Например, в компании изменился генеральный директор, а сертификаты подписи выпустили совсем недавно. Проще воспользоваться специальной услугой и изменить данные о компании, чем выпускать
новые электронные подписи за полную стоимость.

Удостоверяющий центр СберКорус

Удостоверяющий центр СберКорус аккредитован Минцифры Р Ф и выдает сертификаты электронной подписи с 2012 года.

У нас вы можете получить электронную подпись для любых ваших нужд. Есть доставка по всей
России и офисы в Москве, Санкт-Петербурге и Новосибирске.

Наш удостоверяющий центр поможет вам получить электронную подпись за 1 день (с услугой «Ускоренный выпуск») или перевыпустить сертификат
КЭП в случае изменения данных или потери токена.

Для работы с электронной подписью вам потребуется лицензия КриптоПро CSP (программа для создания и проверки ЭЦП, формирования ключей электронной подписи,
шифрования и защиты данных). При заказе электронной цифровой подписи в нашем УЦ годовая лицензия КриптПро уже входит в тариф.

Получите электронную подпись

Оформите квалифицированную электронную подпись в Удостоверяющем центре СберКорус. Доставка КЭП по вашему адресу и доступ к более 150 популярным электронным площадкам и порталам.

На какой срок выдаётся электронная подпись?

Квалифицированная электронная подпись выдаётся на 3, 12, 15 месяцев. В СберКорус физические лица могут оформить электронную подпись на выбранный срок и в качестве дополнительной услуги оформить продление срока действия сертификата на 3 месяца.

Неквалифицированная электронная подпись (НЭП)

Признаки неквалифицированной электронной подписи (НЭП)

Это усиленная электронная подпись, которая получена в результате криптографического преобразования информации с использованием ключа электронной подписи. НЭП идентифицирует отправителя и подтверждает, что с момента подписания документ не менялся. Записывается на облачное хранилище или ключевой носитель — токен.

Ключевой носитель для электронной подписи выпускается в виде USB-флешки, компактного USB-носителя или смарт-карты.

Где используют неквалифицированную электронную подпись (НЭП)

Применяется неквалифицированная электронная подпись (НЭП) для документов, которые не требуют заверения печатью. НЭП используют во внутренних системах электронного документооборота компании.

Неквалифицированная электронная подпись (НЭП) приравнивает документ к собственноручно подписанному с печатью организации только в случае, если это установлено регламентом информационной системы, в которой используется данный вид подписи, либо соглашением сторон, участвующих в электронном документообороте.

Этот вид ЭЦП выпускается с использованием специального программного комплекса.

Где не используют неквалифицированную электронную подпись (НЭП)

Неквалифицированная электронная подпись (НЭП) может быть приравнена к рукописной подписи, только в случае, если у сторон есть дополнительное соглашение. Сдавать отчётность в государственные органы и участвовать в торгах с неквалифицированной подписью не получится.

Где получить неквалифицированную электронную подпись (НЭП)

Неквалифицированную электронную подпись (НЭП) можно получить в аккредитованных удостоверяющих центрах или, например, в личном кабинете ФНС.

Неквалифицированная электронная подпись (НЭП) ФНС выдаётся бесплатно. Её выпуск осуществляется через личный кабинет налогоплательщика. Работать с НЭП ФНС можно только на сайте налоговой. Взаимодействовать с контрагентами, даже при наличии дополнительного соглашения, у владельца НЭП ФНС не получится.

Для получения в аккредитованном удостоверяющем центре необходимо лично явиться в отделение организации с пакетом документов и оформить на себя НЭП. Также существуют решения, позволяющие выпускать неквалифицированные электронные подписи (НЭП) массово на всех сотрудников. Его интегрируют в информационную систему внутреннего и кадрового электронного документооборота.

Для массового выпуска неквалифицированных электронных подписей сотрудников рекомендуем сервис «API УНЭП». Решение автоматизирует внутренние процессы кадрового документооборота и наделяет данные документы юридической силой.

Стоимость КЭП

Изготовление подписи в удостоверяющем центре «Тензор» занимает от 15 минут.

В отличие от простой, неквалифицированная подпись имеет более сложную техническую составляющую. Неквалифицированная электронная подпись формируется с помощью криптографических алгоритмов. При создании используется специализированное программное обеспечение. В составе НЭП имеются сертификат ЭЦП, закрытый и открытый ключ.

Закрытый ключ — это зашифрованная уникальная последовательность символов, которая формирует электронную подпись. Открытый ключ доступен всем участникам электронного документооборота. С помощью него проверяют достоверность ЭЦП.

Неквалифицированная электронная подпись записывается на ключевой носитель, компьютер или в информационную систему. Возможности использования НЭП ограничены. Так, порядок работы с неквалифицированной электронной подписью утверждают в учредительных документах компании и должностных инструкциях. В них прописывают, в каких случаях подпись имеет юридическую силу, какой уполномоченный сотрудник и для чего может её использовать.

Где используют неквалифицированную электронную подпись

Неквалифицированная электронная подпись используется для внутреннего документооборота. Например, ей заверяют кадровые документы, приказы, должностные и прочие инструкции. Чтобы работать с контрагентами и партнёрами, стороны должны заключить дополнительное соглашение. Оно придаст НЭП юридическую силу. Неквалифицированная электронная подпись не подходит для взаимодействия с госпорталами и участия в торгах.

Любое физическое лицо может работать с неквалифицированной электронной подписью в личном кабинете налогоплательщика. С такой НЭП можно сдавать налоговую декларацию на сайте ФНС. Данная подпись хранится на компьютере владельца или в защищённом облачном хранилище ведомства. Во втором случае ЭЦП будет работать на любом устройстве, которому доступен личный кабинет ФНС. В соответствии с 347-ФЗ, цифровые документы, переданные в ФНС с помощью «Личного кабинета налогоплательщика» и подписанные НЭП физлица, равнозначны их бумажным версиям.

Отправлять отчётность в контролирующие органы и взаимодействовать с государственными органами с помощью неквалифицированной ЭЦП через программы ЭДО нельзя. Для этого понадобится квалифицированная электронная подпись.

Простая электронная подпись (ПЭП)

Получить простую электронную подпись можно в той информационной системе, в которой она используется. Часто пользователь может сделать её самостоятельно. Данная ЭЦП может только подтвердить личность и то, что действия происходят от имени конкретного лица. С её помощью нельзя подписать цифровой документ, заключить сделку, сдать отчётность или принять участие в торгах. Можно авторизоваться на веб-ресурсе или работать в личном кабинете.

Простая электронная подпись предоставляет пользователю минимальный уровень защиты.

Где используют простую электронную подпись

Квалифицированная электронная подпись нужна юридическим лицам и ИП. В некоторых случаях может
потребоваться физлицу. Квалифицированная ЭЦП нужна для участия в электронных торгах, работы
в госсистемах и на госпорталах, отчетности, обмена электронными документами с сотрудниками
и партнерами.

Для закупок и торгов

Некоторые ЭТП предъявляют особые требования к электронной подписи —
например, ЭТП Фабрикант, B2B‑Center
или uTender. Тензор выпускает квалифицированные ЭЦП
для всех электронных торговых площадок.

Для Госуслуг

Зарегистрировать ИП или ООО, добавлять филиалы и изменять регистрационные данные организации, получить патент
на изобретение или запросить официальную статистику в Росстате.

Для налоговой (сайт nalog. ru)

Отвечать на требования и отправлять документы по ним, проверять расчеты по налогам, уточнять данные
о недоимках, переплатах, штрафах, зарегистрировать юрлицо или ИП,
сменить систему налогообложения, зарегистрировать онлайн‑кассу, вернуть налоговый вычет.

Для Росреестра

Регистрировать права на недвижимость и сделки с ней, подать заявление на кадастровый учет,
подписывать и отправлять межевые и технические планы, получать сведения из государственного кадастра
недвижимости, получать сведения из Единого государственного реестра прав на недвижимое имущество
и сделок с ним (ЕГРП), получать сведения из государственного реестра кадастровых инженеров.

Для таможни (сайт customs. gov. ru)

Подписывать и отправлять транзитные декларации, разрешительные, сопроводительные документы, отчеты ОЭЗ,
документацию по временному размещению и хранению товара.

К электронной подписи для работы на своем
портале Федеральная таможенная служба выдвигает особые
требования. Поэтому даже если у вас уже получена КЭП, нужно будет оформить еще одну,
специально для таможни.

Для системы маркировки «Честный знак»

Подписать обращение в суд в форме электронного документа (исковые заявления, ходатайства, жалобы и т. д.),
электронные документы по обеспечительным мерам, скан обращения в суд в рамках уголовного судопроизводства.

Для Росаккредитации

Отправлять проекты, результаты инженерных изысканий, тексты заключений экспертизы и одобренные экспертами финальные
версии проектной документации. Подавать заявки на проведение государственной экспертизы проектной документации,
заверять пояснительные записки, схемы, сметы и другие документы, вносить сведения о ценах
на строительные ресурсы в ФГИС ЦС и данные
о результатах проведения госэкспертиз в ГИС ЕГРЗ.

Для отчетности

Отправлять в ФНС налоговые декларации, 3‑НДФЛ, расчет по страховым взносам, декларации по НДС.
В ПФР в электронном виде отправляют СЗВ‑М, СЗВ‑СТАЖ, ДСВ‑3 и СЗВ‑ТД.
В ФСС — 4‑ФСС и реестр для начисления пособий (для «Прямых выплат»).
Росалкогольрегулирование и Росфинмониторинг принимают отчетность только в электронном виде.

Остальные отчеты, например в Росстат, Росприроднадзор, МВД, тоже можно передавать через интернет,
заверив электронной подписью.

Для обмена электронными документами с сотрудниками и контрагентами

Если в компании кадровые документы ведутся электронно, руководителю требуется КЭП для утверждения трудовых договоров,
заявлений на увольнение и приказов о нарушениях, электронных инструкций, авансовых отчетов, приказов
на командировки, расчетных листков, табелей, графиков отпусков и других документов.

Компании, которые хотят наладить ЭДО с контрагентами, должны получить КЭП для первичных учетных документов:
счетов‑фактур, УПД, накладных, актов выполненных работ.

Можно ли оформить универсальную КЭП

Площадки и госпорталы выдвигают разные требования к квалифицированной подписи. Получите одну ЭЦП
для всех ЭТП и всех видов электронной деятельности
в УЦ «Тензор».

Что еще может потребоваться для работы с ЭЦП

Средство криптографической защиты информации (СКЗИ) —
программа, отвечающая за работу с подписью и шифрование документов. Стоимость от 1 200 рублей.

Носитель — защищенное устройство в виде USB‑флешки, на которое устанавливается
сертификат электронной подписи. Записать КЭП на обычную флешку нельзя. Стоимость от 1 600 рублей.

Виды носителей

• Рутокен, eToken (европейский вариант носителя) – используются для работы на госпорталах, торговых площадках,
  для сдачи отчетности, для ЭДО. Стоимость: 1 600 рублей.
• Рутокен ЭЦП 2.0, JaCarta‑2 SE – предназначены только для продавцов и производителей алкоголя.
  Стоимость: 2 350 рублей.

Где используется неквалифицированная электронная подпись

Неквалифицированная электронная подпись может использоваться кадровиком или ответственным сотрудником. Ей можно заверять внутренние или внешние цифровые документы компании: договоры, приказы, накладные, инструкции и т.п.

Квалифицированная электронная подпись (КЭП)

Квалифицированная ЭЦП — это самый надёжный вид подписи. КЭП имеет открытый и закрытый ключ. Записывается на ключевой носитель — токен, который хранится только у владельца. С помощью закрытого ключа генерируется подпись. Открытый ключ доступен всем участникам электронного взаимодействия. Благодаря ему получатель может прочитать документ.

Так же как и неквалифицированная, квалифицированная подпись имеет сертификат, открытый и закрытый ключ и формируется с помощью технологии криптографии. Отличие в том, что формат и порядок работы с КЭП регулируется государством, дополнительные технические средства сертифицированы ФСБ, а закрытый ключ хранится только на ключевом носителе. Ей можно заверять любые цифровые документы. Квалифицированная электронная подпись приравнивается к рукописной без дополнительных соглашений и имеет самую высокую степень защиты.

Где используют квалифицированную электронную подпись

Квалифицированную электронную подпись используют нотариусы, ИП, руководители организаций, их работники и уполномоченные представители. КЭП позволяет взаимодействовать с партнёрами и клиентами, отправлять отчётность, работать с государственными порталами и участвовать в торгах по 44-ФЗ и 223-ФЗ.

С КЭП физическое лицо может дистанционно подать документы в вуз, устроиться на работу, оформить сделку, получить госуслуги, зарегистрировать себя в качестве ИП и прочее. Также с помощью квалифицированной электронной подписи гражданин вправе участвовать в электронных торгах по банкротству и продаже имущества должников.

Где используется электронная подпись?

Простая электронная подпись формируется с использование кодов, паролей. Чаще всего используется для авторизации на интернет-сайтах и порталах, в мобильных приложениях. Она также подтверждает, что документ или сообщение отправлено конкретным пользователем.

Усиленная неквалифицированная электронная подпись (УНЭП) — это аналог собственноручной подписи на бумажном документе. УНЭП можно применять для любых типов документов, за исключением тех, которые оформляются только на бумажном носителе или с использованием УКЭП.

Усиленная квалифицированная электронная подпись (УКЭП) — это аналог собственноручной подписи на бумажном носителе. В силу Федерального закона № 63-ФЗ «Об электронной подписи» используется в любых юридически значимых электронных действиях и сделках, за исключением случаев, когда документы должны быть подписаны только на бумаге. Для создания УКЭП требуется ключ электронной подписи (закрытый ключ, как называют его пользователи), а для проверки УКЭП требуется квалифицированный сертификат ключа проверки электронной подписи (открытый ключ), который создаётся аккредитованными удостоверяющими центрами после идентификации его владельца и применяется для обмена юридически значимыми документами с контрагентами и госорганами, в том числе для сдачи обязательной отчётности, тендерной документации и участия в торгах, регистрации электронных сделок с недвижимостью.

Кто может использовать простую электронную подпись?

В конце декабря 2019 года в связи с совершенствованием регулирования в сфере ЭП Госдума приняла в третьем чтении законопроект № 747528-7 «О внесении изменений в Федеральный закон “Об электронной подписи” и статью 1 Федерального закона “О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля”» (далее – законопроект № 747528-7), который направлен на создание более безопасной цифровой среды. На момент публикации статьи законопроект одобрен Советом Федерации и направлен на подпись Президенту России. Это значит, что текст предлагаемых поправок сформирован окончательно. Проанализируем, какие изменения нас ожидают с 01.07.2020.

Изменение 1: все участники электронного взаимодействия будут признавать усиленную квалифицированную ЭП

С момента вступления закона в силу ни один участник ЭДО не сможет ограничить признание усиленной квалифицированной ЭП на своей площадке. Ограничения можно будет устанавливать, только если это прямо предусмотрено Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

Изменение 2: появится новый вид организаций – доверенные третьи стороны

Доверенные третьи стороны будут оказывать определенные услуги участникам электронного взаимодействия, а именно:

• подтверждать действительность ЭП и сертификатов на момент создания документа, наличие аккредитации удостоверяющего центра, выдавшего сертификат;
• проверять, все ли сертификаты, задействованные при подписании электронного документа, отвечают требованиям нормативных актов;
• проверять полномочия участников ЭДО;
• создавать квитанции, которые будут отражать результаты проверки квалифицированной ЭП и информацию о моменте ее подписания;
• оказывать услуги по хранению данных.

В законопроекте № 747528-7 не указано прямо, что эти услуги будут оказывать на коммерческой основе. Скорее всего, за них придется платить, если организация хочет максимально обезопасить работу с ЭП.

Доверенные третьи стороны будут получать аккредитацию и нести ответственность за неисполнение своих обязанностей или нарушение порядка исполнения функций.

Изменение 3: ужесточатся требования к УЦ

Срок действия аккредитации УЦ вместо пяти лет составит три года. Аккредитации, полученные УЦ до 01.01.2020, будут действовать до 01.01.2022. Соответственно, квалифицированные сертификаты, выданные УЦ до 01.07.2020, будут действовать до 01.01.2022.

Чтобы получить аккредитацию по новым правилам, УЦ должен отвечать более жестким требованиям:

• иметь минимум 1 млрд руб. собственных средств (капитала) или 500 млн. руб. капитала, но при этом один либо несколько филиалов или представительств не менее чем в 3/4 субъектов России;
• иметь финансовое обеспечение ответственности за убытки, причиненные третьим лицам в размере не менее 100 млн. руб. (сейчас это 30 млн. руб.);
• иметь лицензию на деятельность по производству, разработке и распространению шифровальных (криптографических средств), выполнению работ в области шифрования, техническому обслуживанию средств шифрования и т.п.;
• деловая репутация директора и учредителей УЦ должна соответствовать требованиям, установленным правительственной комиссией.

Изменение 4: изменятся правила выдачи и применения ЭП

В Федеральный закон № 63-ФЗ вводят новые статьи 17.1 – 17.6, регулирующие использование квалифицированной ЭП физическими лицами, гражданскими и муниципальными служащими, индивидуальными предпринимателями, организациями, государственными органами и органами местного самоуправления, а также использование ЭП в государственных информационных системах. Действие новых статей вступят в силу с 01.01.2021.

В Схеме отображено, где заявители смогут получить ЭП.

Изменения вступят в силу позже, поскольку требуют технической подготовки и модернизации IT-систем.

Анализируя сроки внедрения новых положений законодательства, действия прежних аккредитаций УЦ и выданных ими квалифицированных сертификатов, переходный период, во время которого будут внедряться изменения, продлится до 2022 года. Этого времени должно хватить для того, чтобы и УЦ, и государственные структуры, и, конечно, организации подготовились работать по новым правилам.

Статья опубликована в журнале «Секретарь-референт» № 1, 2020.

Неквалифицированная электронная подпись создаётся с помощью криптографических преобразований с помощью ключа ЭЦП. Заменяет собственноручную подпись только при дополнительном соглашении сторон электронного взаимодействия.

Имеет ли юридическую значимость документ, подписанный электронной подписью?

Юридическую значимость имеет электронный документ, подписанный усиленной электронной подписью. Такие документы, согласно Федеральному закону № 63-ФЗ «Об электронной подписи», признаются равнозначными бумажным с подписью от руки и могут быть использованы в любых правоотношениях, за исключением случаев, когда бумажный документ заменить электронным нельзя.

Юридическую значимость может иметь и документ, подписанный простой или неквалифицированной электронной подписью, но только в случаях, предусмотренных законодательством в соответствии с нормативными правовыми актами или при наличии соглашения между участниками электронного взаимодействия о признании таких ЭП юридически значимыми.

Квалифицированная подпись — где использовать и как получить

Усиленная квалифицированная электронная подпись (КЭП, или УКЭП) — самый
надежный вид электронной подписи, равносильный собственноручной подписи владельца
(Федеральный закон №63‑ФЗ от 06.04.2011).
Квалифицированной ЭЦП можно заверять любые электронные документы и отправлять их операторам электронных площадок,
контрагентам, в госорганы или суд.

КЭП можно получить только в аккредитованном удостоверяющем центре, например УЦ «Тензор»
или любом другом.

Возможности электронной подписи

Итак, закон «Об электронной подписи» определяет три вида ЭЦП. Исходя из того, какую подпись имеет пользователь, формируется объём его возможностей.

Так, простая подпись даёт возможность получать посылки на Почте России без паспорта посредством СМС-кода. Также с её помощью можно записаться к врачу через электронную регистратуру. Это простые, но важные действия, облегчающие жизнь гражданина.

Неквалифицированная электронная подпись (НЭП) даёт возможность вести электронный документооборот. Она может применяться:

• для подписания внутренних документов предприятия, договоров, приказов, платёжных поручений;
• для подписания договоров и других документов между двумя контрагентами, при условии составленного дополнительного соглашения;
• для работы в других сервисах, например, в кабинете налогоплательщика ФНС физического лица.

Однако сфера применения неквалифицированной электронной подписи не распространяется, например, на подачу отчётности в налоговую службу. Юридическое лицо, индивидуальный предприниматель и их сотрудники для этой цели должны иметь КЭП.

Квалифицированная электронная подпись даёт возможность:

Какая бывает электронная подпись

Законом предусмотрены три вида подписей: простая электронная подпись (ПЭП), неквалифицированная электронная подпись (НЭП) и квалифицированная электронная подпись (КЭП). Также существуют понятия ЭП и ЭЦП.

Как расшифровывается ЭЦП и ЭП

Это сокращения. ЭП — это электронная подпись, а ЭЦП — это электронная цифровая подпись. ЭЦП — название устаревшее, но употребляется до сих пор.

Электронная подпись в системе маркировки товаров

К 2024 году на обязательную маркировку перейдут почти все категории товаров на рынке. Так государство борется с подделкой и контролирует движение продукции от производителя/импортера до розницы.

Маркер — это специальный код на товаре, который генерируется индивидуально, в системе мониторинга «Честный ЗНАК». Маркировка содержит подробную информацию о конкретном товаре, его
движении и характеристиках.

Как получить и где использовать

С активным переходом на электронный документооборот с партнерами по бизнесу и госорганами потребность в электронной подписи сильно растет. С ее помощью устанавливается авторство, а документ приобретает юридическую силу и защиту
от изменений.

В статье разберемся в видах электронной подписи и сферах ее применения. Рассмотрим изменения в законодательстве, которые сделают электронную подпись еще более надежной. А также расскажем, как выбрать
электронную подпись под свои нужды.

Порядок получения подписи руководителем юридического лица или ИП

Чтобы получить квалифицированную электронную подпись, ИП или директор должны лично явиться в налоговую. Предварительная запись не требуется. Выбрать можно любое удобное отделение УЦ ФНС или доверенный удостоверяющий центр, например УЦ «Основание». Актуальный список удостоверяющих центров ФНС можно посмотреть на сайте налоговой в разделе «Порядок выдачи электронных подписей».

• документ, удостоверяющий личность — паспорт;
• СНИЛС;
• ИНН;
• сертифицированный USB-токен типа А.

Процедура обслуживания клиентов налоговой осуществляется в порядке очереди и по графику выбранного отделения. Поэтому лучше запланировать визит заранее и выделить на него дополнительное время.

Для ускоренной процедуры выпуска квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — УЦ «Основание».

Электронную подпись выдадут вместе с сертификатом. Он будет содержать в себе информацию о владельце, его ИНН, ОГРН или ОГРНИП, сведения об удостоверяющем центре и срок действия подписи.

Сертификат электронной подписи налоговой продлевают дистанционно. Процедура выполняется в личном кабинете налогоплательщика. Главное условие: ещё действующий сертификат ФНС. Им подписывается заявление на перевыпуск ЭЦП.

Как подписывают документ электронной подписью?

Прежде всего, для получения возможности подписания документа квалифицированной электронной подписью необходимо на рабочее место (компьютер) установить и настроить лицензионное программное обеспечение — сертифицированное средство криптографической защиты информации (СКЗИ), например, КриптоПРО CSP. Далее процесс подписания зависит от того, какой документ нужно подписать. Это может быть простой (в любом формате) или формализованный документ в системе электронного документооборота (ЭДО), на сайтах и порталах госорганов.

Для подписания документа электронной подписью используют:

• функционал сервиса ЭДО;
• специальную программу для подписания электронных документов, например, КриптоАРМ, КриптоПро Office Signature или КриптоПро PDF.

Для подписания в системе ЭДО файл, который необходимо подписать и отправить, загружают в систему, создают документ на основе загруженного файла, переходят в раздел «Подписание» или аналогичный, выбирают сертификат электронной подписи и подтверждают подписание.

Простая электронная подпись или ПЭП

В зависимости от необходимого вида электронной подписи, порядок её получения различается.

Процесс оформления ПЭП

ПЭП имеет самый простой процесс оформления. Простая электронная подпись оформляется самостоятельно в той информационной системе, в которой будет использоваться. Обычно она предоставляется бесплатно. В редких случаях ПЭП имеет какую-либо цену. Сделать КЭП и НЭП самостоятельно нельзя.

Процесс оформления НЭП

Неквалифицированная электронная подпись оформляется в удостоверяющих центрах (УЦ) или на специальных порталах. За неквалифицированную подпись из УЦ необходимо будет заплатить. А вот НЭП личного кабинета ФНС выдаётся бесплатно. Лично посещать ведомство не требуется, оформление происходит в дистанционном формате. Важно помнить, что данная ЭЦП работает только на сайте ФНС.

Процесс оформления КЭП

Квалифицированную электронную подпись выдают только в удостоверяющих центрах. В зависимости от получателя, обращаться необходимо в различные УЦ.
Участники финансового рынка получают КЭП в удостоверяющем центре Банка России. Должностным лицам РФ выдают электронные подписи в УЦ Казначейства. Нотариусам, индивидуальным предпринимателям и руководителям организаций — в удостоверяющем центре ФНС или её доверенных лиц. Для данных категорий лиц услуга предоставляется бесплатно. Потребуется купить только ключевой носитель — USB-токен типа А. Он должен иметь сертификацию от ФСБ или ФСТЭК России. Например, подходят такие модели, как Рутокен ЭЦП 2.0.2100 и JaCarta-2 SE. Если у получателя уже есть токен, его можно использовать повторно. Для этого он должен соответствовать необходимым требованиям УЦ.

Выбрать подходящий ключевой носитель для КЭП рекомендуем в нашем интернет-магазине. В каталоге представлены только сертифицированные модели токенов.

Цена токенов различается в зависимости от модели:

• Токен без встроенного средства криптографической защиты информации (СКЗИ) стоит от 900 рублей. На него записываются сертификат и закрытый ключ ЭЦП. Требует дополнительной установки СКЗИ на компьютер. Программное обеспечение покупается отдельно. Рекомендуем к установке КриптоПро CSP. Данные токены нельзя использовать для ЕГАИС Росалкогольрегулирования.
• Цена токенов со встроенным СКЗИ начинается от 2000 рублей. В память устройства уже установлен криптопровайдер. Он будет работать до тех пор, пока не кончится срок действия сертификата. Дополнительно СКЗИ покупать не нужно

Работники юрлица и доверенные лица могут получить КЭП в удостоверяющих центрах, которые имеют аккредитацию Минцифры. Их список ограничен. Стоимость электронной подписи зависит не только от вида ключевого носителя, но и от купленных дополнительных услуг. Например, специалисты УЦ могут настроить рабочее место за пользователя или выпустить электронную подпись в ускоренном порядке. Цены у каждой компании на дополнительные услуги разные.

Ниже по порядку рассмотрим, как получить квалифицированную электронную подпись предпринимателям, руководителям юрлица и их работникам.

Юридическая сила НЭП

НЭП имеет юридическую силу только в установленных случаях. Правила использования неквалифицированной подписи для внутренних документов прописываются в уставе. Чтобы осуществлять ЭДО с партнёрами, между участниками электронного взаимодействия заключается дополнительное соглашение.

Сдавать налоговую отчётность, работать с государственными порталами и сервисами с неквалифицированной ЭЦП нельзя. Исключение составляет личный кабинет ФНС, но работа подписи ограничится только этим сайтом.

Для каких видов ЭДО используется электронная подпись?

Электронная подпись используется во всех видах ЭДО при взаимодействии:

• с сотрудниками внутри компании;
• с государственными органами;
• с физическими лицами и самозанятыми.

Вид используемой электронной подписи определяется в зависимости от вида ЭДО и типа документов. Например, формализованные документы, такие как счета-фактуры, УПД, УКД, электронная транспортная накладная можно подписывать только УКЭП в силу требований регулятора к виду электронной подписи. Некоторые кадровые документы подписывают только УКЭП или УНЭП, например, договоры (трудовой, о материальной ответственности, ученический). Сервисы по сдаче отчётности в госорганы предполагают использование только УКЭП. В электронном документообороте между организациями также подписывают юридические документы усиленной квалифицированной подписью.

Сервисы электронного документооборота помогают выбрать необходимый вид ЭП для подписания документа. Функционал некоторых сервисов предполагает выпуск электронной подписи пользователям. Кадровый ЭДО от СберКорус предоставляет возможность бесплатно выпустить УНЭП сотрудникам для подписания любых кадровых документов. На это требуется меньше минуты: электронная подпись генерируется непосредственно в личном кабинете сотрудника.

Как работает КЭП

Говоря простыми словами, квалифицированная ЭЦП представляет собой набор символов, который создан программой
для шифрования, одобренной ФСБ. Этот набор символов хранится на защищенном носителе, внешне
похожем на флеш-накопитель — токене.

КЭП работает только вместе со средством криптографической защиты информации (СКЗИ),
которое устанавливается на компьютер отдельно.

Когда мы подписываем документ, СКЗИ в паре с КЭП с помощью математических алгоритмов шифрует документ,
создает и прикрепляет к документу файл подписи. Файл подписи содержит в себе информацию
о содержании документа и о том, кто и когда подписал документ.

Когда адресат получает документ, он с помощью своей подписи расшифровывает его. СКЗИ сверяет
информацию о содержании пришедшего документа с информацией в файле подписи. Если они совпадают,
подпись считается действительной — это значит, документ не был изменен после подписания.

Чем отличается квалифицированная ЭЦП от неквалифицированной

КЭП и НЭП похожи между собой — обе создаются с помощью программ шифрования, хранятся на физических носителях
и выдаются удостоверяющими центрами. Но, в отличие от КЭП, программы для создания НЭП
не проходят проверку ФСБ — это делает НЭП менее защищенным видом подписи. Поэтому НЭП могут выдавать
неаккредитованные УЦ, а юридическая значимость неквалифицированной подписи признается только
при заключении дополнительного соглашения.

Чтобы узнать, какая именно подпись у вас на руках, позвоните в техподдержку удостоверяющего центра.
Если вы получали подпись в УЦ «Тензор»,
сообщите специалисту техподдержки ваш ИНН, и он подскажет тип ЭП.

Как узнать, какая у вас подпись?

Если у вас есть только физический носитель электронной подписи, то это означает, что перед вами неквалифицированная
или квалифицированная ЭП.

Чтобы узнать, какая именно, позвоните в техподдержку удостоверяющего центра. Если вы получали подпись
в УЦ «Тензор», сообщите специалисту техподдержки ваш ИНН и он подскажет тип ЭП.

Где и как получить электронную подпись

Простую подпись может выдавать тот ресурс, для которого вы планируете ее использовать. Например, банк сам присылает вам смс-код, когда нужно совершить операцию. НЭП можно получить в удостоверяющем центре, который
имеет отношение к той системе, в которой вы планируете ее применять. У такого УЦ может не быть аккредитации Минцифры Р Ф, потому что для выпуска НЭП это условие необязательно.

Как
мы уже писали выше, квалифицированную электронную подпись можно получить в удостоверяющем центре, аккредитованном Министерством цифрового развития, связи и массовых коммуникаций РФ. Только у таких УЦ
есть нужные ресурсы для выпуска сертификатов в соответствии с ГОСТ.

Чтобы получить квалифицированную электронную подпись, нужно

Можно оставить онлайн, позвонить по телефону или прийти лично в удостоверяющий центр.

Паспорт гражданина РФ, СНИЛС и ИНН.

Оплата сертификата КЭП и токена

Токен — специальный защищенный носитель, можно использовать свой.

Лично забрать сертификат в УЦ или заказать доставку на имя владельца КЭП. Если вы перевыпускаете действующий сертификат электронной подписи, получить его можно дистанционно.

У сертификата КЭП есть срок действия, который можно заранее продлевать в УЦ. Средний срок действия КЭП юрлица и ИП — 12 месяцев. КЭП физлица можно получить на 3 месяца. Продлить срок действия сертификата
можно онлайн, если выпустивший подпись удостоверяющий центр оказывает такую услугу.

Получите квалифицированную электронную подпись для любых целей. Годовая лицензия «КриптоПро CSP» в составе подписи и специальные условия на доставку.

Где используется простая электронная подпись

В соответствии с п.2 статьи 18 Федерального закона № 63‑ФЗ
удостоверяющий центр для выпуска подписи потребует следующие документы:

• с граждан РФ — паспорт и СНИЛС.
• с иностранцев — документ, удостоверяющий личность: паспорт, разрешение на временное проживание,
  вид на жительство и т.д., и любой документ с номером СНИЛС: само страховое
  свидетельство, справка из ПФР с номером СНИЛС либо сопроводительная ведомость по форме АДИ‑5.
• с представителей владельца ЭП — доверенность на получение, оригиналы или заверенные копии документов
  владельца подписи, паспорт представителя или документ, удостоверяющий личность.

Как заверить копии документов?

Физические лица должны заверять копии документов для получения подписи только нотариально.
Если вы находитесь на территории другой страны, заверить копии можно в консульстве РФ.

Юридические лица и ИП могут заверять копии самостоятельно. Если у организации или ИП есть печать,
заверить копии может любой сотрудник компании. Для этого на копии необходимо указать:

• надпись «Копия верна» или «Верно»;
• должность заверившего лица с подписью и расшифровкой;
• дату заверения;
• печать организации или ИП.

Если печати нет:

• для юрлиц: на копиях должна стоять только подпись руководителя, плюс прикладывается устав, в котором
  нет записи, что организация работает с печатью;
• для ИП: на копиях должна стоять только подпись предпринимателя, плюс прикладывается
  «Свидетельство о государственной регистрации физического лица в качестве индивидуального предпринимателя»
  либо «Лист записи ЕГРИП».

Копия многостраничного документа может быть заверена двумя способами:

• отдельно заверить каждый лист копии;
• прошить все листы, пронумеровать их и заверить на обратной стороне последнего листа на месте прошивки,
  указав количество листов.

Сменился руководитель — что делать?

В этом случае потребуется выпустить новый ключ электронной подписи, а старую — аннулировать, обратившись
к своему менеджеру в удостоверяющем центре.

Как отозвать подпись?

Обратитесь к менеджеру вашего удостоверяющего центра. Он оформит заявку на отзыв и отправит вам заявление
на подпись. Если вы работаете в СБИС, то заявку на отзыв вы можете
отправить самостоятельно.

Как продлить подпись?

Сертификат электронной подписи имеет ограниченный срок действия, в среднем – 12 месяцев.
Чтобы продлить подпись нужно заранее, лучше за 30 дней до окончания срока, обратиться в ваш
удостоверяющий центр для продления.

Если вы получали ЭП в удостоверяющем центре «Тензор», то получите автоматическое напоминание
со ссылкой на заявку для продления ЭП. Кликните по заявке и следуйте подсказкам системы.

Продлить можно только действующую ЭП. Если ее срок уже закончился, придется выпускать новую.

На каких носителях разрешено выпускать подпись?

Носителями могут быть: защищенный флеш‑накопитель (JaCarta‑2, Рутокен, Рутокен ЭЦП 2.0 и др.),
флеш‑накопитель и реестр.

В соответствии со ст. 27.3 Приложения 2 к Приказу ФСБ от 27.12.2011 № 796
компания «Тензор» выдает ключи ЭП на защищенных носителях. Они также соответствуют регламенту
Федеральной антимонопольной службы по ЭП для госзакупок.

Кроме этого такие устройства:

• поддерживают множество циклов перезаписи, что увеличивает срок службы;
• имеют функцию защиты информации — чтобы получить доступ к контейнеру с ключом, нужно ввести пароль.

Как проверить сертификат ЭЦП?

Проверить подлинность сертификата электронной подписи можно на нашем сайте
по серийному номеру или по данным владельца.

Юридическая сила КЭП

Квалифицированной электронной подписью можно подписывать любые цифровые документы. Формат и правила использования КЭП регулируются государством. Программное обеспечение для работы с ней сертифицированы ФСБ России. Такая подпись приравнивается к собственноручной и придаёт документам юридическую значимость, без использования дополнительных соглашений сторон.

Для работы с любыми электронными документами рекомендуем квалифицированные электронные подписи от УЦ «Калуга Астрал». В каталоге представлены тарифы для физлиц и сотрудников организаций. Индивидуальные предприниматели и руководители юрлица могут воспользоваться услугой Получение КЭП в ФНС под ключ.