Что такое квалифицированная и неквалифицированная электронная подпись в 2020 и 2021 году

Что делать, если потеряли электронную подпись

Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр или МФЦ, который выдавал вам сертификат. Центр отзовет ваш сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.

Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в удостоверяющий центр.

Что такое электронная подпись

Электронная подпись гарантирует, что документ подписал владелец электронной подписи. А неквалифицированная и квалифицированная подписи покажут, изменился ли документ после подписания.

Что еще может потребоваться для работы с эцп

Средство криптографической защиты информации (СКЗИ) —
программа, отвечающая за работу с подписью и шифрование документов. Стоимость от 1 200 рублей.

Носитель — защищенное устройство в виде USB‑флешки, на которое устанавливается
сертификат электронной подписи. Записать КЭП на обычную флешку нельзя. Стоимость от 1 400 рублей.

Забрать готовую подпись

Если вы подавали заявку дистанционно, в назначенный день придите в УЦ и предоставьте оригиналы документов,
чтобы удостоверить личность. Менеджер сверит с приложенными сканами и, если все верно, выпустит
квалифицированный сертификат электронной подписи и выдаст вам полностью готовый к использованию носитель.

Получить квалифицированную электронную подпись можно в офисе компании «Тензор» или наших партнеров в регионе. Подпись сделают в течение часа. А можно отправить онлайн‑заявку. Менеджер проверит заявку, после чего пригласит вас в офис для получения ЭП.

Вы можете заказать доставку электронной подписи на дом или в офис. Наш специалист, прошедший обучение и сертифицированный по требованиям ФСБ, привезет ЭЦП, не допустив компрометации.

В каких случаях можно пользоваться квалифицированной электронной подписью гражданина

КЭП физлица позволяет ему удаленно пользоваться ИС учебных, медицинских и государственных учреждений. Квалифицированной электронной подписью гражданина удобно применять для получения онлайн-услуг и оформления документации. К тому же некоторые сервисы при оформлении через интернет предоставляются со скидкой. Пользователь может:

  • подать заявку на замену паспорта;
  • оформить документ, удостоверяющий личность гражданина за границей;
  • пройти регистрацию по месту жительства или нахождения;
  • посмотреть сведения по налогам, проверить задолженность;
  • проверить лицевой счет на сайте Пенсионного фонда РФ;
  • оформить водительское удостоверение;
  • подать декларацию в налоговую;
  • записаться на прием в медицинские учреждения;
  • зарегистрировать ИП или организацию;
  • проверить штрафы ГИБДД;
  • подать документы на поступление в учебное заведение.

ЭЦП упрощает документооборот и отчетность, экономит время на поездки в государственные учреждения. Например, для регистрации кассовой техники предпринимателю приходилось везти аппарат в отделение налоговой. С появлением ЭП бизнесмену достаточно получить подпись, чтобы зарегистрировать фискальный накопитель и онлайн-кассу, не покидая магазина.

В чем различия квалифицированной и неквалифицированной эцп

Разница между ними заключается в следующем: ЭЦП первого типа включает в себя все признаки неквалифицированной, но дополняется сертификатом безопасности ключа. Этот незначительный факт существенно влияет на безопасность и сферу применения.

НеквалифицированнаяКвалифицированная

Создается в результате криптографического преобразования информации и с использованием средств ЭЦП.

Позволяет определить подписавшее лицо и обнаружить внесение изменений в цифровой документ.

Обладает признаками неквалифицированной.

Для ее создания требуются средства ЭЦП, обладающие подтверждением в соответствии с требованиями закона.

Есть ключ проверки, он указан в сертификате.

Выбор удостоверяющего центра

Удостоверяющий центр – это юридическое лицо, имеющее все необходимые лицензии и сертификаты для генерации и выдачи ключей электронной подписи. Как правило, это крупная компания, имеющая представителей в разных регионах и прошедшая аккредитацию в Министерстве цифрового развития, связи и массовых коммуникаций РФ.

Выбирая УЦ, обратите внимание на имя и репутацию компании, количество лет работы на рынке и наличие дополнительных услуг, к примеру, круглосуточной техподдержки и возможности выезда сотрудников центра к вам домой или в офис.

Учтите, что совсем скоро вступят в силу обновлённые правила выдачи электронной подписи. Изменения в законе 63-ФЗ подразумевают ужесточение требований к удостоверяющим центрам, а значит часть небольших компаний, скорее всего, потеряют возможность выдавать электронные подписи.

Где можно использовать электронную подпись

ПростаяНеквалифицированнаяКвалифицированная
Внешние и внутренние электронные документы
Документооборот с физическими лицами
Госуслуги
Документы для ИФНС в личном кабинете налогоплательщика
ПФР и ФСС
Арбитражный суд

Для чего нужен квалифицированный сертификат ключа проверки электронной подписи

КЭП действительна после оформления квалифицированного сертификата ключа проверки электронной подписи. Если он оформлен в предусмотренном законом порядке, то владелец сможет:

  1. Проходить онлайн-регистрацию, запрашивать услуги и оформлять документацию для получения муниципальных или госуслуг.
  2. Подключиться к СМЭВ.
  3. Зарегистрироваться и участвовать в онлайн-торгах, разместить информацию о закупке на сайтах для организаций, для операторов связи или хостинга.
  4. Ввести данные о компании в Единый реестр сведений о деятельности юридических лиц в РФ.
  5. Получать услуги и отправлять отчеты, декларации, заявления в ФНС.
    Вести ЭДО.
  6. Работать в государственных ИС, как ЕГАИС, ИС «Маркировка», ВетИС, «Меркурий» и др.
Читайте также:  ЭЦП для таможни для юридических лиц | Получение электронная подпись для таможни — Удостоверяющий центр СКБ Контур

Сферы применения ЦП зависят от оплаченного тарифа для определенного сертификата. Так, предприниматель может приобрести СКПЭП только для деятельности на государственных порталах (например, ИФНС) и в таких системах, как СбиС-Онлайн. Для применения ЭЦП в ЕГАИС или в ФТС придется приобрести отдельные сертификаты.

Зачем нужна электронная подпись

Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете.

Все эти операции призваны облегчить жизнь представителям бизнеса — экономить на документообороте, меньше бегать по инстанциям, получать государственные услуги удаленно и т. п.

О том, как еще обычный человек может использовать электронную подпись на практике, мы рассказывали в другой статье.

Как начать работать с квалифицированной электронной подписью

Чтобы начать работать с электронной подписью, необходимо подготовить свое рабочее место и приобрести сертификат подписи. Сертификат выдают быстро — в течение часа.

Еще для работы с квалифицированной подписью надо будет установить программу для криптозащиты информации (СКЗИ). Самые распространенные средства криптозащиты в России — это «Криптопро CSP», Signal-com CSP, «Лисси CSP», Vipnet CSP. Все они примерно одинаковые.

Какое конкретно СКЗИ потребуется и какие настройки будут нужны, вам скажут в удостоверяющем центре или МФЦ.

Как перевыпустить сертификат

Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в удостоверяющий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если какие-то документы поменялись, нужно принести оригиналы только этих документов.

Как подписать документ электронной подписью

Ваше СКЗИ добавляет в контекстное меню вашей операционной системы — Виндоус или Мак-ос — свой специальный раздел. Таким образом, можно подписать любой документ просто нажатием правой кнопки мыши. На сайте каждого СКЗИ можно найти подробную инструкцию, как подписывать документ.

Например, так работает процесс подписания с помощью программы «Крипто-АРМ»:

  1. Кликните правой кнопкой мыши по документу.
  2. Найдите пункт меню «Крипто-АРМ» и нажмите «Подписать».
  3. После этого запускается мастер создания электронной подписи, который подробно объяснит все дальнейшие шаги.
  4. В итоге рядом с документом появится новый файл документ.doc.sig — это и есть файл электронной подписи.
Запуск мастера создания электронной подписи с помощью «Крипто-АРМ» в Виндоус
Запуск мастера создания электронной подписи с помощью «Крипто-АРМ» в Виндоус

В результате документ становится недоступным для изменения, а рядом с ним в папке появится файл подписи в формате документ.doc.sig.

Если у вас установлена СКЗИ и есть подпись, то подписать документ можно прямо в ворде
Если у вас установлена СКЗИ и есть подпись, то подписать документ можно прямо в ворде

В «Гугл-докс» плагины для электронной подписи можно найти во вкладке «Дополнения».

Чтобы подписать документ в «Гугл-докс» с помощью плагина eSignGSA, найдите плагин в разделе «Дополнения» и установите его. Затем нажмите Start
Чтобы подписать документ в «Гугл-докс» с помощью плагина eSignGSA, найдите плагин в разделе «Дополнения» и установите его. Затем нажмите Start

Как получить квалифицированную электронную подпись юридическому лицу или ип

Получить квалифицированную ЦП представитель компании или ИП могут в любом УЦ. Перечень аккредитованных центров опубликован на госпортале Минкомсвязи. Чтобы получить квалифицированную электронную подпись, предстоит подготовить:

  • паспорт для идентификации личности заявителя;
  • СНИЛС;
  • подтверждение регистрации юридического лица;
  • пакет учредительных документов;
  • ИНН;
  • доверенность, если подпись получает не руководитель, а сотрудник компании.

Как приобрести подпись физическому лицу

Физическим лицам проще всего получить подпись в ближайшем МФЦ: рядом может не быть удостоверяющих центров, а МФЦ найдется всегда. Для этого надо записаться на прием и подготовить следующие документы:

  1. Заявление на изготовление квалифицированного сертификата — шаблон дадут в МФЦ.
  2. Паспорт.
  3. СНИЛС.
  4. Свидетельство о присвоении ИНН.

В Москве электронная подпись для граждан стоит 900—950 рублей. Вместе с носителем цена составит 1500—1600 Р. Отдельно носитель будет стоить от 1500 рублей. Эта цена отличается в зависимости от тарифа удостоверяющего центра и того, насколько защищенную подпись вы хотите использовать.

Как проверить подлинность подписи

Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:

  1. Портал «Криптопро».
  2. Сайт госуслуг.
  3. Сервис «Контур-крипто».
На сайте «Криптопро» укажите путь к подписанному документу и подписи в специальном окне, и программа выдаст результат
На сайте «Криптопро» укажите путь к подписанному документу и подписи в специальном окне, и программа выдаст результат

Как устроена эп

Файл электронной подписи генерирует специальная программа — средство криптографической защиты информации (СКЗИ). Когда вы подпишете документ электронной подписью, эта программа просканирует документ. В итоге она создаст уникальное сочетание данных документа — хэш-сумму.

Сертификат закрытого ключа хранится у владельца на любом удобном носителе: на компьютере, внешнем диске или токене — специальной защищенной флешке, которую можно носить с собой. Еще подпись может быть на диске, смарт-карте, симке, в облачном хранилище и т. д.

Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация:

  1. Кто владеет подписью.
  2. Какие у него полномочия.
  3. Какая организация выдала подпись и какие у нее полномочия.

Программа СКЗИ проверяет хэш-сумму и сравнивает ее с содержанием документа. Если все совпало, документ не меняли и подпись цела. Несовпадения означают, что документ изменили после того, как подписали. Тогда подпись автоматически считается недействительной и документ теряет юридическую силу.

Читайте также:  Подписать документ в Контур Крипто: как создать файл

Квалифицированная и неквалифицированная электронная подпись: разница

Основное отличие квалифицированной электронной подписи от неквалифицированной в том, что КЭП имеет юридическую правомочность, определенную законодательно. В составе УКЭП обязателен квалифицированный сертификат (в цифровом виде или бумажном формате), содержание которого определено Приказом №795 от 27.12.2021 Федеральной службы безопасности РФ.

Программные решения для генерации квалифицированной ЦП также сертифицированы ФСБ России, а право на выдачу КЭП получают только удостоверяющие центры, аккредитованные Минкомсвязи.

Существенна разница между квалифицированной и неквалифицированной электронной подписью в применении и требованиях к сертификату.

Квалифицированная электронная подпись: отличие от неквалифицированной

У НЭП и КЭП общее назначение: идентификация личности владельца (подписанта) ЭД. Выполняют функции инструмента для выявления изменений. НЭП и КЭП имеют общую структуру, в составе которой ключи для генерации подписей и идентификации подписанта.

Но есть и существенные отличия, которые определяют условия и порядок применения каждой из них.

Когда и какую электронную подпись использовать

Простая электронная подпись подойдет любым физическим лицам, которые пользуются интернет‑сервисами
для покупок товаров и услуг, управления средствами в банке. Может использоваться для оплаты штрафов ГИБДД и
получения некоторых услуг на портале «Госуслуги».

Неквалифицированная электронная подпись нужна сотрудникам компаний для обмена документами с
партнерами и внутреннего документооборота (для подписания приказов, инструкций, заявлений, справок). Используется
для работы в личном кабинете налогоплательщика.

Квалифицированная электронная подпись требуется всем, кто сдает отчетность в ФСС, ФНС, ПФР и другие
государственные органы, подписывает договоры с контрагентами, участвует в госзакупках и других видах торгов.
С помощью квалифицированной ЭП можно зарегистрировать онлайн‑кассу в ФНС, подать в суд или заключить трудовой
договор с удаленным сотрудником без личной встречи.

Квалифицированная электронная подпись универсальна, она подходит для работы на большинстве площадок.
Однако некоторые торговые площадки предъявляют дополнительные требования к электронным подписям. Например, чтобы
в сертификате подписи был объектный идентификатор (OID), содержащий дополнительную информацию о владельце ЭП
и его полномочиях. В «Тензоре» выдадут ЭП для любой торговой площадки.

Каждый человек может пользоваться одной или несколькими электронными подписями. Каких‑либо ограничений по
количеству и разнообразию используемых ЭП нет.

Открытый и закрытый ключ

Открытый ключ доступен лицам, участвующим в документообороте или сделке. Закрытый известен исключительно владельцу, его нельзя определить, используя открытый ключ. Выданный на них сертификат легализирует оба ключа, обеспечивает их взаимодействие с системой. Через него утверждаются сроки начала и окончания работы ключей.

Подпись на документе ставится открытым ключом. В момент проверки информации от открытого ключа к закрытому идет сигнал. Подпись проходит проверку на соответствие внесенных в базу данных о владельце. Если информация совпадает, идет подтверждение подлинности личности владельца. В таком случае сделка или акт подписания считаются легальными.

Получение квалифицированной электронной подписи физическим лицом

Получение квалифицированной электронной подписи для физлица по всем этапам идентично процессу оформления для предпринимателей и организаций, описанному ранее. На этапе сбора бумаг гражданину необходимо подготовить:

  • общегражданский паспорт;
  • ИНН;
  • заполненную анкету-заявление.

Заявитель получит счет-фактуру, чтобы оплатить выбранный сертификат. После проверки сведений (через 2-4 дня) ЭП будет готова.

Правила хранения и защиты эп

Самым безопасным считается хранение ключа электронной подписи на специальном носителе – токене. Чаще всего, это флешка со встроенной внутри криптозащитой сертификата и паролем. Но даже в этом случае такой носитель рекомендуется хранить в сейфе. На одном токене может быть записано несколько сертификатов ЭП.

Если вы используете электронную подпись только на одном, рабочем, ноутбуке или ПК, то сертификат может быть записан в реестре Windows, конечно, при условии, что вход в компьютер осуществляется также с паролем.

Обязанность защиты сертификата лежит на его владельце. При подозрении на компрометацию ключа нужно сразу же проинформировать об этом свой удостоверяющий центр, чтобы специалисты могли отозвать ЭП.

Отозвать сертификат можно по заявлению, лично посетив удостоверяющий центр. Как правило, отзыв происходит в течение нескольких часов. Проверить, действителен ли потерянный сертификат можно в реестре отозванных сертификатов.

Относится к безопасности ключа проверки электронной подписи нужно очень серьёзно. Допустим, вы директор компании и ваш сертификат был украден. В этом случае злоумышленник сможет вывести деньги со счёта вашей компании, удалённо оформить на ваше имя ИП или ООО, заключить от вашего лица сомнительную сделку или оформить кредит.

Читайте также:  Ключ ЭЦП в Барнауле — самая выгодная цена на официальном сайте

Удостоверяющий центр Такском – крупнейший удостоверяющий центр страны. Партнёры Такском, имеющие право выдавать ключи электронной подписи, присутствуют во всех регионах России. УЦ Такском поможет оформить сертификаты ЭП для физических и юридических лиц, для участия в государственных торгах и работы на коммерческих электронных площадках, для работы с электронной отчётностью и электронным документооборотом, для регистрации онлайн-кассы и в системе маркировки «Честный ЗНАК».

Специалисты удостоверяющего центра проконсультируют вас, подберут нужный сертификат и носитель, ответят на все вопросы и помогут с установкой.

Для корпоративных клиентов существует сервис Такском-Управление Сертификатами, который обеспечит быстрый выпуск и отзыв сертификатов внутри компании в соответствии со всеми нормами законодательства. В пределах Москвы и Московской области компания Такском организовала для вас выездное обслуживание.

Простая, неквалифицированная и квалифицированная эцп: определения

По законодательству в РФ разрешено пользоваться тремя видами ЭП. Определения и легитимность каждой оговорены в тексте закона от 06.04.2021 № 63-ФЗ «Об электронной подписи».

Простая, или ПЭП — цифровой идентификатор личности пользователя, не позволяет отслеживать правки и не обеспечивает защиту ЭД от изменений. Создает идентификатор сам пользователь при регистрации на сайтах и в ГИС. Такая подпись не имеет юридической силы.

Правомочие и правила применения простой ЭП могут быть признаны только в результате соглашения между пользователями — участниками документооборота. Типичные примеры ПЭП: код подтверждения или скретч-карты, имя пользователя и пароль для входа на сайт и т. д.

Усиленная неквалифицированная (НЭП) — средство идентификации владельца документации. Содержит данные об авторе и сведения об ЭД. Не имеет инструментов защиты от редактирования файлов, но позволяет отследить правки. Создают НЭП посредством программы криптошифрования и закрытого ключа, методом хеширования данных.

Усиленная квалифицированная подпись (КЭП) — средство идентификации и защиты ЭД. Документы с КЭП легитимны аналогично бумажным, с подписью физического или юридического лица. Применяют такую подпись в сфере электронного документооборота, оформления финансовых услуг, госзакупок, отчетности и т. д.

Сертификация и сферы применения

Для НЭП разрешено пользоваться СКП, который может оформить удостоверяющий центр (УЦ), не прошедший аккредитацию в Минкомсвязи. Разрешено применение и без сертификата. Его структура не регламентирована законом. Поэтому НЭП используют для ЭД, которые не содержат конфиденциальной информации, их формат не подразумевает наличия гербовой печати. Это внутренняя документация, которая участвует в ЭДО компании: сверки, справки, копии и т. д.

Для КЭП обязательно наличие квалифицированного сертификата, и сертифицированных ФСБ программных решений, генерирующих ЦП.

Применение КЭП обширно и позволяет пользователю оформлять отчеты в госслужбы, работать в системах ЭДО, в ГИС, участвовать в онлайн-торгах, использовать систему «Клиент-Банк» и т. д.

Удостоверяющие центры: какие уц могут выдавать усиленные сертификаты

Электронную подпись имеют право выдавать центры, получившие сертификацию в Едином федеральном центре. В каждом регионе работает от 20 до 50 таких заведений. Сертификация дает им правом собирать информацию о гражданах и работать с ней, выдавать сертификаты и создавать подписи.

Усиленная неквалифицированная электронная подпись

К основным признакам этого инструмента относят такие:

  • получается в результате криптографического преобразования информации с использованием специального ключа;
  • возможно определить того, кто подписал;
  • возможно обнаружить факт внесения изменений после подписания;
  • создается с использованием средств ЭП.

Применяется во внутреннем и внешнем документообороте организации (к примеру, заверение цифровых версий) и для предоставления документов в Арбитражный суд в небумажном формате.

Создают ее, в т. ч., и неаккредитованные удостоверяющие центры.

Юридическая правомочность

НЭП не является юридически значимой, но ею можно пользоваться в качестве средства для заверки деловых бумаг, если между организациями заключено соответствующее соглашение. В нем должно быть оговорено взаимное признание правомочности неквалифицированной подписи и порядок ее применения.

КЭП, напротив, является электронным аналогом визы должностного лица с печатью предприятия, поэтому наделена юридической силой, предусмотренной законом.

как отозвать подпись?

Обратитесь к менеджеру вашего удостоверяющего центра. Он оформит заявку на отзыв и отправит вам заявление
на подпись. Если вы работаете в СБИС, то заявку на отзыв вы можете
отправить самостоятельно.

как проверить сертификат эцп?

Проверить подлинность сертификата электронной подписи можно на нашем сайте
по серийному номеру или по данным владельца.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector