- сменился руководитель — что делать?
- Что еще может потребоваться для работы с эцп
- Ключ проверки электронной подписи: что это такое
- 1 июля изменился порядок выдачи электронных подписей
- Внеплановая замена эцп
- Выбор сертификата ключа проверки электронной подписи
- Где получить сертификат ключа кэп
- Как перевыпустить электронную подпись
- Как получить электронную подпись
- Как узнать, какая у вас подпись?
- Как установить ключ эцп на компьютер
- Квалифицированная электронная подпись
- Процедура выпуска сертификата ключа эцп
- как отозвать подпись?
- как проверить сертификат эцп?
сменился руководитель — что делать?
В этом случае потребуется выпустить новый ключ электронной подписи, а старую — аннулировать, обратившись
к своему менеджеру в удостоверяющем центре.
Что еще может потребоваться для работы с эцп
Средство криптографической защиты информации (СКЗИ) —
программа, отвечающая за работу с подписью и шифрование документов. Стоимость от 1 200 рублей.
Носитель — защищенное устройство в виде USB‑флешки, на которое устанавливается
сертификат электронной подписи. Записать КЭП на обычную флешку нельзя. Стоимость от 1 400 рублей.
Ключ проверки электронной подписи: что это такое
Сама ЦП — это лишь реквизит документа. Не стоит путать ЭЦП с такими понятиями как сертификат ЭП, ключевой носитель, лицензионный ключ.
Сертификат ключа проверки ЭП — документ, свидетельствующий о принадлежности ЭЦП ее законному владельцу. Представлен в бумажном либо электронном виде и выдается вместе с ключевой парой в УЦ. А поскольку сегодня практически везде используется КЭП, а для ее подтверждения необходимо получать квалифицированный сертификат, выдаваемый аккредитованным УЦ или органами исполнительной власти, имеющими данные полномочия, обычный документ для НЭП утратил свою силу.
Сертификат содержит ключ проверки, сведения о его владельце, периоде действия (дата «от» и «до») и другие, не менее важные, данные. Этот документ выдают на 12 месяцев. По истечении указанного периода владельцу ЭП следует обратиться в УЦ, чтобы заказать новый комплект ключей вместе с сертификатом.
Закрытый ключ электронной подписи — это уникальная последовательность символов, применяемая для создания ЭП. Открытый ключ — это тоже уникальная последовательность символов для проверки оригинальности электронной подписи (распространяется свободно).
Чтобы исключить риск копирования, храните ключ электронной подписи не на компьютере, а специальном защищенном носителе (USB-накопителе либо смарт-карте). По желанию клиента специалисты УЦ могут записать ключи на обычную флешку, но в таком случае они предупреждают об отсутствии высокого уровня защиты ценных данных.
Одного ключа недостаточно, чтобы заверить электронный документ подписью. Потребуются дополнительные средства ЭЦП. Ими может служить любое ПО для создания и проверки ЭП. Условно их можно классифицировать на два вида: криптопровайдеры и интерфейсы. Первые — это программы, осуществляющие разного рода криптографические операции.
Например, шифрование и подписание электронных документов. Как правило, такой софт не имеет собственного интерфейса, то есть окон и различных кнопок для управления настройками. Наиболее популярным криптопровайдером, применяемом для работы с ключом КЭП, является КриптоПро CSP.
1 июля изменился порядок выдачи электронных подписей
1 июля вступили в силу изменения в 63-ФЗ «Об электронной подписи». Теперь будущий владелец электронной подписи не может отправить вместо себя курьера с доверенностью — он должен получить подпись сам (ч.1 ст. 18 63-ФЗ, регламент УЦ СКБ Контур).
«Новые требования 63-ФЗ мы уже закрепили в своих регламентах, изменили под них процессы выдачи подписей. Вместе с нами изменения ввели и другие удостоверяющие центры. Это поможет снизить риск мошенничества с электронной подписью и сделать ее еще более надежным инструментом. Ведь теперь человек получает подпись лично, как и паспорт»,— отмечает руководитель Удостоверяющего центра Контура Сергей Казаков.
Чтобы получить подпись в Удостоверяющем центре Контура, нужно удостоверить личность одним из трех способов:
Лично приехать в офис УЦ с паспортом. Отправить вместо себя представителя нельзя, даже если у него есть нотариальная доверенность.
Для тех, кто получает подпись юрлица, действуют дополнительные правила:
- Заказать выезд нашего курьера и не посещать офис УЦ. Курьер приедет к вам, проверит ваш паспорт, удостоверит личность и заберет заявление на выдачу сертификата электронной подписи.
Получить подпись онлайн. Это возможно, если вы получаете новую подпись вместо старой, а не оформляете ее в первый раз. Для онлайн-обновления должны выполняться три условия:
- У вас есть действующая квалифицированная электронная подпись от УЦ Контура.
- Остались прежними реквизиты организации и данные владельца, указанные в сертификате подписи.
- Ваша подпись приобретена не для СМЭВ ЭП-ОВ.
Если одно из условий не выполняется, то для обновления подписи вам нужно приехать в офис УЦ или заказать выезд курьера.
Изменения в 63-ФЗ также вводят новый дистанционный способ удостоверения личности для получения подписи — с помощью биометрии из загранпаспорта или Единой биометрической системы (ЕБС). Но этот способ еще не работает, нужно время, чтобы удостоверяющие центры настроили интеграцию с базами биометрических данных.
Внеплановая замена эцп
Внеплановая замена электронной подписи требуется, когда носитель сломали или потеряли, изменились реквизиты
компании, указанные в сертификате ЭП или подпись оказалась скомпрометирована. В этом случае вам необходимо
отозвать подпись. О том, как это сделать, вы узнаете из этой статьи.
Процедура отзыва старой и получения новой подписи может затянуться на пару дней. И все это время вы не сможете
вести электронный документооборот. Подобных проблем можно избежать, если при заказе ЭП выбрать услугу
сопровождения. Тогда мы бесплатно перевыпустим подпись, если вы ее потеряете, у вашей компании сменится
название или вы смените ФИО. Срок действия новой ЭП будет такой же, как и у прежней.
Выбор сертификата ключа проверки электронной подписи
Поскольку нормы законодательства, различных информационных систем (далее — ИС) периодически меняются, сегодня существует разные виды сертификатов. Предпринимателю, впервые столкнувшемуся с получением сертификата ключа проверки электронной подписи, например, для взаимодействия с ФНС, трудно определиться, какой именно документ ему нужен.
Все ЭП можно разделить на 3 основных вида:
- простая;
- квалифицированная;
- универсальная.
НЭП позволяет участвовать в закупках только согласно контрактной системы, то есть 44-ФЗ. У КЭП более широкий спектр применения, но она не позволяет участвовать в торгах и закупках согласно того же 44-ФЗ. Универсальная ЭП объединяет в себе все свойства двух предыдущих типов, поэтому пользуется наибольшим спросом.
При выборе сертификата проверки электронной подписи отталкивайтесь от специфики ИС, с которой собираетесь взаимодействовать. Например, работа с порталами Госуслуги, Росреестр, сервисами электронного документооборота. Требования к определенному виду сертификата ключа ЭЦП обычно указаны в нормативных документах.
Если вам нужен носитель с повышенным уровнем защиты, опционально закажите цифровую подпись на USB-токене JaCarta LT. Он не определяется как стандартный USB-накопитель, что защищает от копирования и записи вредоносных программ.
Где получить сертификат ключа кэп
Как мы уже говорили, ключ электронной подписи выдает любой аккредитованный УЦ. Их список размещен на сайте Минкомсвязи. Также вы можете ознакомиться с ними в реестре на сайте Федеральной налоговой службы. Сфера изготовления ЭЦП довольно узкая, поэтому стоит связаться с экспертом, который поможет выбрать подпись в соответствии со стоящими перед вами задачами.
Перед выбором оцените уровень взаимодействия службы технической поддержки с клиентами. Проверьте оперативность реагирования на заявку — отправьте ее на e-mail техподдержки и проанализируйте, сколько времени ушло на рассмотрение письма. Если вам пришлось долго ждать обратной связи (звонка или ответа на электронную почту), откажитесь от получения услуг в этом УЦ, поскольку при дальнейшей работе с ЭЦП могут возникнуть проблемы или вопросы, требующие быстрого решения.
Также оцените, насколько развернутый и понятный ответ дали сотрудники техподдержки. Менеджер должен быть профессионалом в этой сфере. Не все пользователи могут легко разобраться в технических нюансах работы с ключом, например, с установкой и дальнейшим применением ЭЦП, а также прохождением аккредитации, участием в аукционах по банкротству (если того требует деятельность). Важно, чтобы специалист удаленно смог помочь выполнить все операции удаленно или выехать на предприятие.
Для регистрации компании на сайтах госуслуг нужно оформлять сертификат ключа ЭЦП на руководителя предприятия, указанного в выписке из ЕГРЮЛ, а для участия в торгах — на доверенное лицо (при наличии доверенности).
Не забудьте убедиться в наличии лицензии ФСБ на работу с криптографией. Получение ЭП — это услуга, для оказания которой владельцу сертификата ключа проверки электронной подписи придется предоставить свои личные данные. Уточните список документов у специалиста.
Законодательством постоянно вносятся изменения и ужесточаются правила аккредитации. Рекомендуем выбирать крупные проверенные УЦ.
Как перевыпустить электронную подпись
Если срок действия ЭП не истек, ее можно перевыпустить самостоятельно. Для этого:
- Подайте заявку на продление по телефону или онлайн. Мы пришлем письмо-напоминание со ссылкой
на форму заявки незадолго до окончания срока действия подписи. - Создайте закрытый ключ и подпишите запрос на сертификат. Следуя подсказкам системы,
сгенерируйте новый ключ ЭП и подпишите запрос на получение нового сертификата. - Оплатите счет и дождитесь одобрения заявки. Менеджер проверит заявку и выставит счет.
В течение 1 дня после оплаты будет выпущен сертификат электронной подписи. Об этом менеджер сообщит
по телефону или письмом на e-mail. - Проверьте и подпишите бланк сертификата ЭП. Получив уведомление, что сертификат готов,
перейдите в заявку и подпишите бланк, проверив все данные. Готово, у вас есть новая электронная подпись!
Как получить электронную подпись
На портале ecpexpert.ru
Физические лица для получения электронных госуслуг на официальном сайте Мэра Москвы пользуются простой электронной подписью (то есть им достаточно зарегистрироваться на ecpexpert.ru). Для юридически значимых услуг требуется получение полной (подтвержденной) учетной записи. Для этого нужно подтвердить свою личность в любом центре госуслуг «Мои документы».
Юридические лица и индивидуальные предприниматели пользуются усиленной квалифицированной электронной подписью. Для ее получения следует обратиться в аккредитованный удостоверяющий центр.
На портале gosuslugi.ru
На портале gosuslugi.ru есть несколько уровней учетной записи. Пользуясь упрощенным и стандартным уровнями, вы подписываете заявления простой электронной подписью. Но чтобы получить доступ ко всем услугам, вам нужен подтвержденный аккаунт — для этого нужно подтвердить личность, то есть приравнять простую электронную подпись к собственноручной.
На сайте Федеральной налоговой службы
Физические лица, получая услуги через личный кабинет на сайте Федеральной налоговой службы, пользуются усиленной неквалифицированной подписью, приравненной к собственноручной. Сертификат ключа проверки можно получить в самом личном кабинете, а вот идентификация личности и приравнивание электронной подписи к собственноручной происходят на уровне входа в личный кабинет: войти можно либо по логину и паролю, которые выдают при личном визите в налоговую инспекцию, либо с помощью подтвержденной учетной записи на портале gosuslugi.ru, либо и вовсе по усиленной квалифицированной электронной подписи.
А вот индивидуальным предпринимателям и юридическим лицам для получения услуг (например, для регистрации онлайн-кассы) может понадобиться усиленная квалифицированная подпись.
На сайте Росреестра
Часть услуг Росреестра (например, подать заявление, записаться на прием) можно получить, используя простую электронную подпись. Но большинство услуг предоставляется тем, у кого есть усиленная квалифицированная электронная подпись.
Для участия в электронных торгах
Для того чтобы участвовать в электронных торгах, нужна усиленная квалифицированная электронная подпись.
Как узнать, какая у вас подпись?
Если у вас есть только физический носитель электронной подписи, то это означает, что перед вами неквалифицированная
или квалифицированная ЭП.
Чтобы узнать, какая именно, позвоните в техподдержку удостоверяющего центра. Если вы получали подпись
в УЦ «Тензор», сообщите специалисту техподдержки ваш ИНН и он подскажет тип ЭП.
Как установить ключ эцп на компьютер
Ключ электронной подписи работает только в паре со специальным ПО, требующим лицензии КриптоПро CSP. Для каждого рабочего места ПО и лицензия устанавливаются отдельно. Загрузите криптопровайдер с официального сайта разработчика средств криптографической защиты, пройдя регистрацию и активировав учетную запись, и установите его на ПК.
Тем, кто первый раз устанавливает программу на компьютер, доступна демонстрационная версия на срок до 90 дней. То есть на протяжении этого периода вы можете пользоваться криптопровайдером абсолютно бесплатно, при этом будут доступны все функции, предусмотренные при покупке лицензии.
Рассмотрим один из способов, как установить сертификат ключа ЭЦП на компьютер.
Сначала подключите носитель к ПК, затем сделайте следующее:
- Кликните по иконке в левом нижнем углу компьютера, чтобы попасть в меню «Пуск», а потом перейдите в раздел «Панель управления».
- Откройте КриптоПро CSP, ранее установленный на компьютер. Зайдите во вкладку «Сервис» и там нажмите «Посмотреть сертификаты в контейнере».
- Кликните «Обзор», отметьте требуемый пункт из списка и подтвердите действие командой «Ок».
- Кликните «Далее». На экране появятся сведения о сертификате.
- Перейдите в «Свойства» (откроется окно со сведениями и ключе).
- Зайдите во вкладку «Состав» и кликните по надписи «Копировать в файл».
- Нажимайте «Далее», не меняя параметров, пока система не предложит ввести имя экспортируемого документа.
- Снова нажмите «Обзор» и выберите папку, в которой вы храните сертификат (например, «Рабочий стол» и задайте имя сохраняемому файлу. После сохранения нажмите «Далее» и «Готово». На экране появится уведомление об успешно выполненном экспорте.
- Вернитесь к основному окну КриптоПро и во вкладке «Сервис» выберите «Установить личный сертификат».
- Кликните «Обзор» и найдите файл, который был предварительно сохранен. При нажатии кнопки «Далее» отобразятся данные о владельце и срок действия.
- Вновь кликните «Далее», затем «Обзор» и выберите ключ, соответствующий данному сертификату. Подтвердите выбор, нажав «Ок».
- После этого выберите хранилище сертификатов (так же через «Обзор»), кликните «Далее» и «Готово».
- Выйдите из программы КриптоПро, нажав «Ок».
Сертификат установлен, можете начать работу с документами.
Квалифицированная электронная подпись
Самая защищенная подпись, обладающая теми же возможностями, что и неквалифицированная. В отличие от нее,
квалифицированная подпись создается с использованием средств шифрования, сертифицированных ФСБ. Выдается
квалифицированная ЭП только в удостоверяющих центрах, аккредитованных Минкомсвязи России.
Процедура выпуска сертификата ключа эцп
ЭП выдается юридическим и физическим лицам. Основанием для получения является договор, составленный между УЦ и предпринимателем. Процедура довольно проста, не требует бумажной волокиты и не займет много времени. Предварительно необходимо определиться с видом ЭП и выбрать учреждение, которое изготовит сертификат.
Важно! Данные о владельце сертификата и сроке его действия внесены в единую базу УЦ, поэтому при заключении договора каждый из партнеров может проверить список отозванных сертификатов, чтобы убедиться, действительна ли подпись.
как отозвать подпись?
Обратитесь к менеджеру вашего удостоверяющего центра. Он оформит заявку на отзыв и отправит вам заявление
на подпись. Если вы работаете в СБИС, то заявку на отзыв вы можете
отправить самостоятельно.
как проверить сертификат эцп?
Проверить подлинность сертификата электронной подписи можно на нашем сайте
по серийному номеру или по данным владельца.