Усиленная квалифицированная электронная подпись

В чем различия квалифицированной и неквалифицированной ЭЦП

К основным признакам этого инструмента можно отнести следующие:

• получается в результате криптографического преобразования информации с использованием специального ключа;
• возможно определить того, кто подписал;
• возможно обнаружить факт внесения изменений после подписания;
• создается с использованием средств электронной подписи.

Применяется во внутреннем и внешнем документообороте организации (к примеру, заверение цифровых документов), а также для предоставления документов в Арбитражный суд в небумажном формате.

https://www.youtube.com/watch?v=https:tv.youtube.com

Создать ее может неаккредитованный удостоверяющий центр.

Мы разобрали, что представляет собой квалифицированная и неквалифицированная электронная подпись, разница же между ними заключается в следующем: ЭЦП первого типа включает в себя все признаки неквалифицированного, но при этом дополняется сертификатом безопасности ключа. Этот, казалось бы, незначительный факт существенно влияет на безопасность, а также сферу применения.

На сегодняшний день более популярна квалифицированная, так как она предлагает наиболее обширную сферу применения, а также обеспечивает максимальную защиту.

Единственное преимущество квалифицированной усиленной подписи – это использование специального алгоритма шифрования, благодаря которому подделать её не получится. И на многих электронных торговых площадках требуют для верификации пользователя использовать исключительно такую вариацию ЭЦП, неквалифицированная – не подойдет.

Итого, как сделать квалифицированную электронную подпись? Достаточно обратиться в ближайший удостоверяющий центр. Порядка 80% из них поддерживают изготовление такой разновидности ЭЦП (остальные – только неквалифицированные). Услуга доступна для всех совершеннолетних граждан РФ.

Использование электронно-цифровой подписи позволяет:

• значительно сократить время, затрачиваемое на оформление сделки и обмен документацией;

• усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов;

• гарантировать достоверность документации;

• минимизировать риск финансовых потерь за счет повышения конфиденциальности информационного обмена;

• построить корпоративную систему обмена документами.

Существует три вида электронной цифровой подписи:

• простая электронно-цифровая подпись;

• усиленная неквалифицированная электронно-цифровая подпись;

• усиленная квалифицированная электронно-цифровая подпись.

Посредством использования кодов, паролей или иных средств, простая электронно-цифровая подпись подтверждает факт формирования электронной подписи определенным лицом.

Простая электронно-цифровая подпись имеет  низкую степень защиты. Она позволяет лишь определить автора документа.

Простая электронно-цифровая подпись не защищает документ от подделки.

1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;

2) позволяет определить лицо, подписавшее электронный документ;

3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;

4) создается с использованием средств электронной подписи.

Усиленная неквалифицированная электронно-цифровая подпись имеет среднюю степень защиты.

https://www.youtube.com/watch?v=ytcopyright

Чтобы использовать неквалифицированную электронную подпись, необходим сертификат ключа ее проверки.

Для квалифицированной электронной подписи характерны признаки неквалифицированной электронной подписи.

1) ключ проверки электронной подписи указан в квалифицированном сертификате;

2) для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям законодательства.

Усиленная квалифицированная электронно-цифровая подпись является наиболее универсальной и стандартизованной подписью с высокой степенью защиты.

Документ, визированный такой подписью, аналогичен бумажному варианту с собственноручной подписью.

Использовать такую подпись можно и без каких-либо дополнительных соглашений и регламентов между участниками электронного документооборота.

Если под документом стоит квалифицированная подпись, можно точно определить, какой именно сотрудник организации ее поставил.

А также установить, изменялся ли документ уже после того, как был подписан.

Помимо предоставления широкой сферы применения, квалифицированная ЭЦП позволяет:

• Обеспечить максимальную защиту электронной подписи и личных данных ее владельца
• Обнаружить и отследить изменения в документе с момента создания квалифицированной электронной подписи
• Установить личность лица, подписавшего документ

Федеральный закон РФ №63 «Об электронной подписи» от 06.04.2011 г. устанавливает следующие виды электронной подписи (ЭП).

Что такое простая электронная подпись

Усиленная неквалифицированная электронная подпись (НЭП)

• позволяет идентифицировать отправителя
• подтверждает отсутствие изменений в самом документе с момента подписания не менялся
• подписанный неквалифицированной подписью документ приравнивается к документу в бумажной форме, подписанному по всем правилам собственноручно
• выдается неаккредитованными центрами

Усиленная квалифицированная электронная подпись (КЭП)

• имеет сертификат от аккредитованного центра
• создана с помощью средств, обладающих лицензией ФСБ в области криптозащиты

Сила усиления

Если компания или ИП принимает участие в более широком спектре отношений, возникает необходимость создания усиленной электронной подписи.

Оба вида электронных подписей получены путем криптографического преобразования информации и позволяют установить не только личность лица, подписавшего документ, но и проследить изменения в содержании документа с момента его подписания. Также они защищены двумя ключами – закрытым ключом электронной подписи, который хранится на носителе токен и открытым ключом необходимым для проверки ЭЦП.

«Маленький» нюанс

Чем отличается квалифицированная ЭЦП от неквалифицированной. На первый взгляд, единственным различием между неквалифицированной и квалифицированной ЭЦП является процедура сертифицирования.

Однако этот ”маленький” нюанс существенно влияет на возможности использования электронной подписи.

Некоторые современные технологии помогают обойтись вообще без сертификата, если они соответствуют ряду требований закона. Такая электронная подпись применима в большинстве видов отношений, если иные требования не установлены нормативным правовым актом или заранее не оговорены в официальном соглашении между участниками.

Квалифицированная электронная подпись что это такое. Квалифицированная ЭЦП покрывает максимально широкий спектр сфер отношений, включая использование государственных информационных систем и электронных площадок.

Сертификат на такую электронную подпись может быть выдан только аккредитованным центром (аккредитация при Минкомсвязи РФ). Программное и аппаратное (токен) средства криптозащиты такой ЭЦП сертифицированы ФСБ России.

Когда применяются разные виды подписи

Обращение заявителей – юридических лиц за получением государственных и муниципальных услуг осуществляется путем подписания обращения уполномоченным лицом с использованием простой электронной подписи.

Использование простой электронной подписи для получения государственной или муниципальной услуги допускается, если федеральными законами или иными нормативными актами не установлен запрет на обращение за получением государственной или муниципальной услуги в электронной форме, а также не установлено использование в этих целях иного вида электронной подписи

https://www.youtube.com/watch?v=upload

Случаи, в которых информация в электронной форме, подписанная неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в Налоговом кодексе не определены.

По мнению Минфина, для целей налогового учета документ, оформленный в электронном виде и подписанный неквалифицированной электронной подписью, не может являться документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью.

Поэтому, хотя хозяйствующие стороны при наличии юридически действительного соглашения могут организовать электронный документооборот, применяя усиленную неквалифицированную электронную подпись, если есть вероятность возникновения споров с контролирующим органом, смысл в таких документах утрачивается.

Для некоторых видов отчетности использование квалифицированной подписи прямо определено нормативными документами.

Например, такой порядок установлен для:

• годовой бухгалтерской отчетности, которую необходимо сдать в Росстат;

• формы РСВ-1 ПФР;

• отчетности в налоговую инспекцию – декларации.

Электронный счет-фактуру следует подписывать только усиленной квалифицированной электронной подписью руководителя либо иных лиц, уполномоченных на это приказом (иным распорядительным документом) или доверенностью от имени организации, индивидуального предпринимателя.

Заявление о постановке на учет (снятии с учета) в налоговом органе заверяется только усиленной квалифицированной подписью.

Заявления о возврате или зачете суммы налога также принимаются только в случае, если они визированы усиленной квалифицированной электронной подписью.

Получить усиленную квалифицированную электронную подпись

Если вам необходима усиленная электронная подпись, сделайте следующее:

1. Получите открытый и закрытый ключи (самостоятельно с помощью специализированного ПО или обратившись в удостоверяющий центр).
2. Запросите в УЦ сертификат открытого ключа. Он не относится к разряду секретной информации, поэтому к нему не предъявляются строгие требования по части хранения.
3. С закрытым ключом – иначе. Для него обязательно найдите надежное место хранения.
4. Если закрытый ключ был скомпрометирован, немедленно обратитесь в УЦ с требованием добавить сертификат в список отзыва.

Надеемся, благодаря этому материалу вам стал более понятен механизм подписания ЭД, и вы разобрались с функциями открытого и закрытого ключей ЭП. Получить еще больше информации о применении усиленной электронной подписи можно на нашем сайте в разделе «Аналитика».

Чтобы получить подпись, нужно подать заявку в один из удостоверяющих центров (п. 7 ст. 2 закона № 63-ФЗ). Если подпись оформляет физическое лицо, цены на нее колеблются от 1 до 5 тыс. руб. Если подпись делают для организации, заплатить нужно от 5 до 12 тыс. руб. К подписи есть технические требования.

Если нужно получить усиленную квалифицированную электронную подпись для компании, ее чаще всего оформляют на директора. Однако это не обязательно, подпись можно зарегистрировать к другому работнику организации.

При выборе лица, на которое компания оформит подпись, нужно учесть, для чего именно планируют ее использовать. Например, если подавать документы через «Мой арбитр», сканы должна подтверждать электронная подпись лица, которое подписало бы бумажные версии документов. Поэтому удобнее, чтобы подпись оформили на юриста компании или директора – то есть человека с широким кругом полномочий. Можно оформить несколько подписей на разных сотрудников компании, но это имеет смысл, если сотрудники выполняют разнородные функции.

Список центров, в которые имеет смысл обратиться, есть на сайте Минкомсвязи. Какие документы понадобятся при оформлении, узнавайте в центре, который будет выдавать подпись. Подпись, а также все необходимые программы передадут на флэш-картах. Для получения программного продукта понадобятся:

• две флеш-карты (на одну запишут подпись, на другую – программу-криптопровайдер);
• документы получателя (паспорт, копия ИНН и СНИЛС).

Вместе с программами выдадут инструкцию по установке. Сперва устанавливают криптопровайдер, затем сертификаты для усиленной квалифицированной электронной подписи. Лучше поручить установку IT-специалистам.

Квалифицированная электронная подпись и для физических лиц, и для ИП, и для юридических лиц выдается только удостоверяющих центрах – организациях, имеющих соответствующие полномочия, предоставленные со стороны Минкомсвязи. Ознакомиться с их актуальным перечнем можно на сайте (это официальный государственный портал Минкомсвязи). Обратиться можно в любой из них, но с тем учетом, что они индивидуально определяют порядок получения квалифицированной ЭЦП.

Мнение эксперта

Александра Степанова

Консультант по подбору ЭЦП

Cтоимость ЭЦП может варьироваться в диапазоне от 1 до 10 тысяч рублей. Необходимо учесть, что получение усиленной квалифицированной электронной подписи подразумевает:

1. Получение непосредственно цифрового ключа (сертификата).
2. Получение USB-идентификатора (выглядит как флеш-накопитель, стоит порядка 2 тысяч рублей).
3. Получение лицензионной копии ПО КриптоПро (только с данным приложением можно полноценно пользоваться квалифицированной ЭЦП).

Соответственно, можно самостоятельно выбрать, в каких услугах удостоверяющих центрах нуждается пользователь. При наличии USB-идентификатора (его можно обновлять) и лицензионной копии КриптоПро (на официальном сайте проекта можно приобрести «бессрочную» лицензию) достаточно получить сам сертификат.

Как оформить квалифицированную электронную подпись физлицу? Для этого нужно предоставить в удостоверяющий центр следующий набор документов:

• паспорт гражданина РФ;
• ИНН;
• заявление (образец выдает сам удостоверяющий центр).

https://www.youtube.com/watch?v=https:accounts.google.comServiceLogin

После подачи заявления физлицу выдают счет-фактуру, который необходимо оплатить в ближайшем банке (в некоторых центрах имеется и касса). В течение 2 – 4 дней ЭЦП будет готова, получить USB-идентификатор можно будет в ближайшем пункте выдачи (адреса следует уточнять в удостоверяющем центре).

Необходимые документы для получения квалифицированной электронной цифровой подписи ИП и юридическим лицам следующие:

• паспорт заявителя;
• ИНН;
• выписка из ЕГРЮЛ или ЕГРИП (необходимо учитывать, что срок их действия ограничен);
• заявление по форме.

Далее – уплачивается счет, изготовление самого ключа также занимает, в среднем, от 2 до 4 рабочих дней. В итоге ИП или юридическому лицу выдают сам USB-идентификатор с сертификатом в цифровом виде, некоторые удостоверяющие центры также предоставляют бумажную копию сертификата (выписка о том, что ЭЦП была выдана с указанием даты выдачи).

Необходимо обратиться в один из аккредитованных УЦ (узнать о таких организациях можно на сайте Минкомсвязи). В зависимости от того, кому необходима ЭЦП (физическому или юридическому лицу), список документов для получения различен.

Пакет документов для физических лиц включает в себя:

• паспорт;
• страховое свидетельство государственного пенсионного страхования заявителя (СНИЛС).

Квалифицированная электронная подпись для юридических лиц изготавливается на основании следующих документов:

• учредительные документы юридического лица;
• лист внесения записи о юридическом лице в Единый государственный реестр юридических лиц;
• свидетельство о постановке на учет в налоговом органе заявителя.

Где получить усиленную квалифицированную электронную подпись. Заказывая электронную подпись у нас — вы получаете квалифицированную электронную подпись с соответствующим сертификатом, который мы подберем специально под задачи и площадки, необходимые для участия в тендерах по вашей сфере деятельности.

https://www.youtube.com/watch?v=ytcreators

Как получить усиленную квалифицированную электронную подпись. Отправьте заявку, направьте нам документы и получите ЭЦП.