Электронная подпись: что такое, как получить и где использовать

Что такое электронная подпись

Компаниям нужна электронная подпись, чтобы обмениваться документами с партнерами, сдавать отчетность через интернет, участвовать в электронных торгах, подать иск в суд.

Частные лица пользуются подписью, чтобы подать иск в суд или подписывать документы удаленно. Например, если продают квартиру и нужно подписать договор купли-продажи.

Что делать, если потеряли эп

Если вы потеряли ключ или его украли, надо обратиться в удостоверяющий центр. Это можно сделать лично, по телефону или электронной почте. Центр отзовёт сертификат, и он будет недействительным. То есть злоумышленники не смогут подписывать документы от вашего имени, совершать сделки, участвовать в торгах и выполнять другие действия онлайн.

Восстановить утерянный сертификат или ключ ЭП нельзя. Чтобы снова пользоваться ЭП, надо ещё раз подготовить документы, обратиться в удостоверяющий центр, выпустить новый сертификат и заново оплатить услугу.

Что изменится для бизнеса с 2021 года

Сотрудникам нужно будет получать личную подпись, чтобы подписывать документы в компании. Сейчас сотрудники компаний используют подписи юрлица, где указаны их имя и должность. С 1 января 2022 года подпись юрлица или ИП смогут получать только руководители компании и сам ИП.

Сотрудникам нужно будет получать личную подпись. При этом каждый документ при подписании нужно будет подкреплять машиночитаемой доверенностью в электронном формате, которая подтверждает полномочия сотрудника.

Количество удостоверяющих центров уменьшится. Требования к УЦ ужесточаются, поэтому, если УЦ не пройдет аккредитацию по новым правилам, он не сможет выдавать подписи после 1 июля 2021 года.

С 1 января 2022 года руководители компаний и ИП будут получать электронные подписи только в ФНС, руководители кредитных организаций — только в Центробанке, а руководители госорганов — в Федеральном казначействе.

Сотрудники компаний и ИП, которые подписывают документы по доверенности, по-прежнему смогут получать подписи в удостоверяющих центрах.

Получить подпись можно только лично, с помощью биометрии или действующего сертификата. Чтобы получить подпись впервые, с 1 июля 2020 года, нужно идти в удостоверяющий центр лично. Подтвердить личность дистанционно можно, если уже есть действующий сертификат электронной подписи либо с помощью биометрических данных из загранпаспорта или единой биометрической системы. Правда, последний способ пока не работает: для него еще разрабатывается нормативная база.

Удостоверяющие центры смогут хранить КЭП в облаке по поручению владельца подписи. Это значит, что скоро документы можно будет подписывать с любого компьютера, без настройки рабочего места. Такие удостоверяющие центры должны быть обеспечить защиту КЭП. Государство установит для них особые требования по технической оснащенности и страхованию ответственности.

Появится доверенная третья сторона. Задачей таких организаций будет проверка действительности ЭП, сертификатов и полномочий участников электронного взаимодействия. Так государство хочет обезопасить участников документооборота и исключить случаи мошенничества с электронной подписью.

Аккредитованный удостоверяющий центр

Как уже было сказано выше, сертификат ключа проверки ЭП выдает УЦ в электронном или бумажном виде. УЦ, подтвердивший соответствие требованиям закона в Минкомсвязи, становится аккредитованным УЦ и получает право выдавать квалифицированные сертификаты (список аккредитованных УЦ).

При выдаче квалифицированного сертификата аккредитованный УЦ должен не только установить личность обратившегося лица, но и внести в специальную базу данных (реестр сертификатов) серию, номер и дату выдачи документа, использовавшегося для установления личности.

Аккредитованный УЦ должен регулярно публиковать специальную выписку из реестра сертификатов (список отозванных сертификатов), содержащую номера квалифицированных сертификатов, которые прекратили действие по решению суда или по обращению владельца сертификата.

Подробно об обязанностях и функционале аккредитованного УЦ написано в ст. 15 Федерального закона от 06.04.2021 № 63-ФЗ.

Чтобы получить электронную подпись, для начала нужно определить, какой сертификат ЭП вам нужен для работы, с какой целью вы будете его использовать. Если вы планируете получить сертификат в Удостоверяющем центре СКБ Контур, то воспользуйтесь мастером подбора сертификата и заполните заявку на сайте.

Подготовить необходимые документы перед визитом в центр выдачи можно с помощью мастера подбора документов.

Для получения сертификата придется лично прийти в центр выдачи с оригиналами документов или их заверенными копиями, оплаченным счетом или копией платежного поручения, заверенной банком.

Безопасность при использовании кэп


Безопасность КЭП

Статьей 10 Федерального закона от 06.04.2021 №63-ФЗ «Об электронной подписи (далее — Федеральный закон №63-ФЗ) установлена обязанность участников электронного взаимодействия обеспечивать конфиденциальность ключей электронных подписей.

При использовании электронной подписи стоит помнить, что токен в ваших руках — не просто флешка, а важный инструмент с помощью которого недоброжелатели могут вывести деньги со счета организации или даже переоформить ее на себя.

Чтобы не стать участником аферы, не передавайте свой ключ электронной подписи третьим лицам. Примером такой ситуации является случай, когда генеральный директор приобретает УКЭП и передает его бухгалтеру для сдачи отчетности, а бухгалтер выводит средства с расчетного счета компании.

В любом случае, чтобы обезопасить себя и свой бизнес, вам необходимо придерживаться трех простых правил:

  • Максимально бережно относиться к токену, который вы получили в УЦ, не передавать его третьим лицам. Если вашим сотрудникам для работы требуется сертификат ЭП — оформите им собственные КЭП.
  • В случае утери токена с действующим сертификатом ЭП или подозрений на незаконное использование — сразу обращайтесь в в УЦ для прекращения действия сертификата.
  • Если вам необходимо получить квалифицированную подпись – обращайтесь за ней только в проверенный Удостоверяющий Центр.

Спасибо, за внимание! Если у вас остались вопросы, от отвечу в комментариях.

#Электронная_Подпись#ЭЦП#крипто

Виды электронной подписи

Различают два вида ЭП:

  1. Простая электронная подпись (позволяет лишь установить авторство документа, требует наличия ключа ЭП).
  2. Усиленная электронная подпись (формируется с помощью специальных криптографических алгоритмов). Может быть неквалифицированной и квалифицированной.

Простая ЭП используется в случаях, когда на аналогичном бумажном документе не требуется наличие печати. Такая подпись может только подтвердить личность подписанта.

Для усиленной неквалифицированной ЭП характерен ряд принципиальных качеств:

1) получается в результате криптографического преобразования информации с использованием ключа ЭП;

2) благодаря средству ЭП и ключу проверки помогает определить авторство электронного документа и установить изменения в документе после его подписания;

3) создается с использованием средств ЭП.

Если к этим качествам добавить еще два, то получится усиленная квалифицированная ЭП. При этом будет ошибкой считать, что усиленная квалифицированная ЭП является в то же время усиленной неквалифицированной ЭП.

О каких двух дополнительных признаках идет речь?

1) ключ проверки ЭП должен содержаться в квалифицированном сертификате ключа проверки ЭП;

2) средство ЭП, которое используется для создания и проверки, должно получить подтверждение соответствия требованиям, предусмотренным законом и ФСБ для средств ЭП.

Усиленная квалифицированная ЭП предоставляет ее владельцу максимум возможностей с правовой точки зрения. В то же время к ней предъявляются высокие требования.

Виды электронных подписей и их различия

В законе описаны два вида подписей: простая и усиленная — неквалифицированная и квалифицированная.

Все виды электронной подписи.

Электронная цифровая подпись или ЭЦП – это особый реквизит документа. По сути, она выполняет все те же функции, что и обычная подпись, оставленная ручкой на бумаге. То есть, она подтверждает отсутствие искажений в документе и позволяет идентифицировать человека, поставившего ее. Поставив электронную подпись, вы подтверждаете, что ознакомлены и согласны с содержанием документа.

Главное и самое очевидное отличие такой подписи от стандартной – это механизм применения. Она ставится и имеет силу в электронном документообороте, в том числе, в сети «Интернет». Так как цифровые технологии развиваются все больше, актуальность ЭП становится все больше.

Электронные цифровые подписи регламентируются законодательством, а именно Федеральным Законом от 06.04.2021 N 63-ФЗ «Об электронной подписи». Так, в статье 5 говорится, что существует 3 вида ЭЦП:

  1. Простая.
  2. Усиленная неквалифицированная.
  3. Усиленная квалифицированная.

Где получить квалифицированную электронную подпись?

Издавать квалифицированные ключи электронной подписи имеют право только специальные организации — аккредитованные удостоверяющие центры, деятельность которых регулируется Минкомсвязи и ФСБ России. Выбирая удостоверяющий центр, прежде всего убедитесь, что он имеет аккредитацию Минкомсвязи, лицензии ФСБ и желательно ФСТЭК.

Читайте также:  Электронная подпись (ЭЦП) для ИП | Купить и получить в компании Тензор

Для того, что бы Удостоверяющий Центр начал функционировать, ему необходимо приобрести специализированное дорогостоящее оборудование и иметь в штате высококвалифицированных сотрудников с образованием в области информационной безопасности и опытом работы в данной сфере.

Беря в расчет что в условиях самоизоляции каждый выход на улицу может обернуться штрафами, то лучше заказать доставку ЭП себе домой или в офис, часть Удостоверяющих Центров оказывают данную услугу. Лично у нас, в КОРУС Консалтинг СНГ, доставка реализована через курьеров Спецсвязи, так как они уполномочены работать с секретными документами.

Генерирование открытого и секретного ключей

Итак, вы решили самостоятельно изготовить усиленную неквалифицированную электронную подпись и научиться подписывать ею свои документы. Начать необходимо, конечно, с генерирования пары ключей, открытого (public key) и секретного (private key).

Существует множество стандартов и алгоритмов асимметричного шифрования. Одной из библиотек, реализующих эти алгоритмы, является PGP (Pretty Good Privacy). Она была выпущена в 1991 году под проприетарной лицензией, поэтому имеются полностью совместимые с ней свободные библиотеки (например, OpenPGP).

Одной из таких свободных библиотек является выпущенная в 1999 году GNU Privacy Guard (GnuPG, или GPG). Утилита GPG традиционно входит в состав почти всех дистрибутивов Линукса; для работы из-под Windows необходимо установить, например, gpg4win. Ниже будет описана работа из-под Линукса.

Сначала сгенерируем собственно ключи, подав (из-под обычного юзера, не из-под root’а) команду

gpg --full-generate-key

В процессе генерирования вам будет предложено ответить на ряд вопросов:

  • тип ключей можно оставить «RSA и RSA (по умолчанию)»;
  • длину ключа можно оставить по умолчанию, но вполне достаточно и 2048 бит;
  • в качестве срока действия ключа для личного использования можно выбрать «не ограничен»;
  • в качестве идентификатора пользователя можно указать свои фамилию, имя и отчество, например, Иван Иванович Иванов; адрес электронной почты можно не указывать;
  • в качестве примечания можно указать город, либо иную дополнительную информацию.

После ввода вами всех запрошенных данных утилита GPG попросит вас указать пароль, необходимый для доступа к секретному ключу. Дело в том, что сгененрированный секретный ключ будет храниться на вашем компьютере, что небезопасно, поэтому GPG дополнительно защищает его паролем.

Сгенерированные ключи (во всяком случае, открытый, но можно также и секретный, на тот случай, если ваш компьютер внезапно сломается) необходимо экспортировать в текстовый формат:

gpg --export -a "Иван Иванович Иванов" > public.key
gpg --export-secret-key -a "Иван Иванович Иванов" > private.key

Понятно, что private.key вы должны хранить в секрете, а вот public.key вы можете открыто публиковать и рассылать всем желающим.

Для чего необходима электронная подпись?

Наличие электронной подписи позволяет решить многие задачи бизнеса.

С помощью КЭП можно сдавать обязательную отчетность в ФНС, ПФР, ФСС, РОССТАТ и другие государственные организации. Можно также вести переписку с контролирующими органами, обмениваться с ними документами, например, получать требования из налоговой и отвечать на них. Только представьте, какое количество времени вы сэкономите, отправляя отчетность через интернет, а не ожидая в очередях.

Доверенная третья сторона

К началу страницы

Доверенная третья сторона (ДТС) — юридическое лицо, осуществляющее деятельность по проверке электронной подписи в электронных документах в конкретный момент времени в отношении лица, подписавшего электронный документ, для обеспечения доверия при обмене данными и электронными документами.

Функции и обязанности ДТС, а также требования к средствам ДТС, определены Федеральным законом от 27.12.2021 №476-ФЗ.

Юридические лица, претендующие на выполнение функций ДТС обязаны пройти процедуру аккредитации в соответствии с Федеральным законом от 27.12.2021 №476-ФЗ в порядке, установленном Минцифры России.

К основным функциям ДТС также относится деятельность по признанию электронных подписей, созданных в соответствии с нормами права иностранного государства и международными стандартами, которые соответствуют признакам усиленной электронной подписи.

Зачем нужна эп

Обычно мы подписываем договоры при личной встрече. Это удобно, если контрагент живёт в том же городе. Но когда партнёры расположены в других городах по всей стране, нам приходится обмениваться сканами по электронной почте или отправлять оригиналы почтой.

ЭП позволяет полностью отказаться от бумажных документов и работать в онлайне:

  • наладить электронный документооборот с контрагентами, удалёнными сотрудниками и государством;
  • не тратить время на печать и отправку документов в другие города и страны;
  • не платить за доставку документов контрагентам и сотрудникам;
  • участвовать в госзакупках и электронных торгах;
  • удалённо регистрировать сделки по покупке и продаже офисов, торговых площадей и другой коммерческой недвижимости;
  • быть уверенными в юридической силе сделок;
  • сдавать отчётность в системе ЕГАИС (тем, кто занимается покупкой и продажей алкоголя);
  • ездить по всему миру и не задумываться об обмене документами на бумажном носителе.

Заявление в вуз — через интернет

Во многих российских вузах абитуриент может отправить заявление на поступление в электронном виде. Этот документ нужно заверить электронной подписью. Подробнее о процедуре подачи документов в вуз через интернет мы уже писали.

В отличие от доставки обычной почтой, пакет электронных документов дойдет получателю за минуту. Поступающему и его родителям не придется тратить время и деньги на дорогу до вуза, а иногда и на проживание.

Из чего складывается стоимость квалифицированной электронной подписи?

Поскольку КЭП — это ключ, сформированный с помощью криптографических средств и записанный на специальный носитель – токен, который внешне похож на обычную флешку, но в отличии от последней имеет сложную систему защиты и должен быть сертифицирован ФСБ.

Надо понимать, что под покупкой КЭП понимается приобретение:

  • сертификата электронной подписи
  • средства криптографической защиты информации (например, СКЗИ КриптоПро)
  • токена

Также, стоимость усиленной квалифицированной подписи напрямую зависит от ее возможностей. Например, УКЭП для юридических лиц, который позволяет зарегистрировать кассу, отправить отчетность, вести ЭДО будет стоить дешевле квалифицированной подписи юридического лица, которая принять участие в торгах на электронных торговых площадках. Более того для некоторых типов электронных торговых площадок потребуется запись отдельных OID для работы на них.

Как начать работать с кэп?

Для того, чтобы начать пользоваться электронной подписью, вам необходимо настроить ваш компьютер, установив:

  • драйверы токена,
  • ПО в виде дистрибутива СКЗИ (например КриптоПро CSP),
  • браузер-плагин для работы с сертификатом электронной подписи на конкретном портале/сервисе.

Обычно Удостоверяющие Центры предоставляют бесплатно специальный единый установщик, который поможет установить все необходимые компоненты на ваше рабочее место. Ну и если вы не хотите разбираться с настройкой, то можете попросить это сделать за вас специалистов Удостоверяющего Центра, часто эту услугу предоставляют бесплатно

Как подписать документ электронной подписью

Допустим, вы получили квалифицированный сертификат электронной подписи и хотите начать им пользоваться. Что для этого нужно?

  • Прежде чем подписать документ ЭП, убедитесь в его окончательной версии. После того, как будет создана ЭП, внести в него изменения не получится.
  • Позаботьтесь о наличии средств ЭП (в УЦ СКБ Контур настройка компьютера для работы с ЭП проходит автоматически) и программ для создания ЭП.

Для подписания ЭП документов формата Word и Excel есть несколько возможностей. Первая предполагает установку и использование платного программного модуля КриптоПро Office Signature (бесплатно он доступен только в рамках тестового периода). Однако у этого варианта есть несколько особенностей.

Читайте также:  Как настроить ЭЦП для госзакупок 2019

Модуль КриптоПро PDF используется для создания и проверки ЭП в Adobe Acrobat, Adobe Reader и Adobe LiveCycle ES.

Установка специальной программы (например, КриптоАРМ) позволит подписывать документы любого формата: rar,.jpeg,.png,.ppt, видео, базы данных и т.д. Но бесплатно доступна только базовая версия КриптоАРМ Старт, в которой заложен минимум возможностей. Остальные версии — платные, и цена зависит от функциональности.

Наконец, с помощью бесплатного веб-сервиса Контур.Крипто можно подписать документ любого формата без необходимости установки специальных программ. Сервис работает с подписью, выпущенной любым УЦ. С помощью Контур.Крипто вы можете создать и проверить ЭП, зашифровать и расшифровать электронный файл, а также подписать пакет файлов или архивов, создать подпись документа двумя и более лицами.

При этом в сервисе есть ограничение на вес документа — до 100 Мб, и он работает только в Microsoft Windows. Кроме того, сервис позволяет создать только отсоединенную подпись. Проверить подпись, созданную в Контур.Крипто, можно в любой программе, которая работает с отсоединенными ЭП.

Как получить электронную подпись?

Просто оставьте заявку в форме ниже и мы сами перезвоним вам в любой город РФ. Менеджер бесплатно проконсультирует по всем вопросам.

Как получить эп

Простую ЭП предприниматель может бесплатно оформить на Госуслугах, с помощью программы «КриптоАРМ» или платно получить в любой организации, которая занимается выдачей подписей. Чтобы получить квалифицированную или неквалифицированную ЭП, рекомендуем следовать нашей пошаговой инструкции.

Как проверить подлинность эп

После получения ЭП нелишним будет проверить, что в подписи содержатся правильные реквизиты компании. Если в данные закралась ошибка, подписанные ею документы будут недействительны. Обычно удостоверяющие центры проверяют всё по несколько раз, но иногда случается, что в систему закрались неверные данные о владельце ЭП или сертификат больше недействителен. Можно проверить полученную ЭП несколькими способами:

Евгения Бажанова, специалист по закупкам юридической компании Concordia

Если при регистрации подписи были введены неверные данные о владельце или в них допущена ошибка, такая подпись недействительна. Необходимо связаться с удостоверяющим центром и перевыпустить подпись. При нарушении условий использования подписи, указанных в сертификате, она также может быть признана недействительной. Например, если кто-то попытается изменить документ, подписанный с помощью ЭП, подпись может перестать действовать.

Как проверить подлинность подписи

Проверку подписи проводят, чтобы убедиться в юридической силе документа. Это нужно, если партнеры отправляют документы не через системы ЭДО. Например, заказчик принимает заявки от участников тендера не через торговую площадку, а обычной электронной почтой.

Проверить подлинность электронной подписи можно через специальные сервисы.

Сервис КриптоПро

Cервис для проверки подлинности электронной подписи
Можно проверить достоверность самого сертификата подписи или подписанного документа

Контур.Крипто

Cервис для проверки подлинности электронной подписи через сертификат и подписанный документ
В сервис нужно загрузить документ и сертификат, с помощью которого он был подписан

Сайт госуслуг

Cервис для проверки электронной подписи через загрузку сертификата
Для проверки подписи нужно загрузить файл сертификата и ввести код с картинки

Как работает квалифицированная электронная подпись

Технически КЭП — сгенерированный файл с уникальной последовательностью цифр, который прикрепляется к документу.

Электронная подпись состоит из трех компонентов:

Закрытый ключ — набор символов, с помощью которого создается уникальная электронная подпись для документа. Закрытый ключ можно хранить на компьютере, диске, флешке, в облаке, но лучше всего использовать токен.

Токен — специальный USB-носитель для электронной подписи. Внешне он похож на обычную флешку. В токен встроена защищенная карта памяти, поэтому использовать его безопаснее: никто не сможет взломать или перехватить вашу подпись в интернете.

Открытый ключ содержит публичную информацию. По нему получатель документа может проверить подлинность подписи и целостность документа.

Для работы с подписью нужна специальная программа — СКЗИ, средство криптографической защиты информации. Она шифрует и дешифрует электронные документы. Есть разные СКЗИ: КриптоПро CSP, Signal-COM CSP, ЛИССИ-CSP, VipNet CSP. Когда пойдете получать подпись, в удостоверяющем центре расскажут, какую программу нужно будет использовать.

Подписание документа, по сути, процесс взаимодействия открытого и закрытого ключей. К примеру, вы хотите отправить договор партнеру через систему электронного документооборота (ЭДО). Упрощенно, процесс такой:

  1. Вы подписываете документ в системе. С помощью СКЗИ для договора создается хэш-сумма — уникальная последовательность цифр, которая генерируется на основе содержания документа.
  2. Хэш-сумма шифруется с помощью закрытого ключа. Это и есть уникальная подпись договора.
  3. Вы отправляете зашифрованный документ партнеру через систему ЭДО. Этот документ передается вместе с подписью и данными сертификата, где указан открытый ключ.
  4. Партнер получает документ. С помощью открытого ключа он расшифровывает документ. СКЗИ на стороне получателя тоже вычисляет хэш-сумму и сравнивает ее с той, которую вы зашифровали при подписании документа.

Если эти две последовательности чисел совпадают, подпись верна, договор подписан и имеет юридическую силу. Если не совпадают, значит, документ меняли после подписания: подпись признается недействительной, а договор не имеет юридической силы.

Какая электронная подпись подойдёт для ооо и ип

Квалифицированная ЭП заменяет собственноручную подпись или подпись и печать, позволяя подписывать самое большое количество видов электронных документов. При этом содержание подписи для сотрудника ООО и ИП отличаются.

Для ООО.ЭП всегда выпускается на имя определённого физического лица: если у предпринимателя есть сотрудники, то ЭП надо выпустить на каждого из них. ЭП сотрудника или руководителя компании содержит данные юридического лица — такой ЭП можно подписывать документы от лица ООО.

Для ИП.Предприниматель, который работает на себя, выпускает подпись на своё имя. Единственное отличие подписи для ИП от подписи для физлица в том, что в ней содержится ОГРН.

Евгения Бажанова, специалист по закупкам юридической компании Concordia

Один человек может использовать несколько подписей. Например, генеральный директор ООО может оформить на себя ЭП компании и действовать от её имени. А может получить и личную подпись, чтобы выступать как физическое лицо, например, на Госуслугах.

Какую подпись выбрать

Чаще всего компаниям и ИП нужна квалифицированная электронная подпись, чтобы обмениваться документами с госорганами и участвовать в торгах. Поэтому дальше будем говорить о КЭП.

Квалифицированная эп

Эта подпись — самый защищённый вариант. Квалифицированная подпись имеет ту же юридическую силу, что и собственноручная подпись на бумаге, и её выдают только специальные аккредитованные центры. Такая подпись подойдёт, если предприниматель хочет перейти на электронный документооборот с партнёрами, работать с госзакупками, дистанционно общаться с государственными органами. С помощью квалифицированной ЭП можно:

  • подписывать любые виды документов в электронном виде — акты, счета, ведомости, накладные и т.п.;
  • сдавать бухгалтерскую, налоговую, статистическую и другую отчётность через интернет;
  • оформлять трудовые отношения с удалёнными сотрудниками;
  • взаимодействовать с государственными информационными системами, например Госуслугами, Росреестром и ещё более 300 площадок;
  • участвовать в госзакупках на федеральных электронных торговых площадках;
  • участвовать в торгах банкротов на Сбербанк-АСТ и других площадках;
  • взаимодействовать с ЕГАИС;
  • подавать документы на регистрацию юридического лица и ИП, а также вносить изменения в ЕГРЮЛ и ЕГРИП;
  • регистрировать сделки с недвижимостью.

Есть интернет-ресурсы, пользоваться которыми можно только с ЭП. Например, портал государственных и муниципальных услуг Московской области. Если предприниматель занимается грузовыми перевозками, ему надо получить пропуск на транзитный проезд по МКАД для большегрузов. Сделать это может только тот, у кого есть ЭП.

Николай Журавлёв, генеральный директор ООО «Эксперты бизнес-планирования»

Недавно мы обнаружили, что в арбитражный суд поступил запрос о признании невозможной к взысканию с нашей компании страховых отчислений в размере ста тысяч рублей. Это недоразумение нас сильно удивило, но иметь проигранное в суде дело не хотелось, поэтому пришлось подготовить ответ.

Подать его можно было или по почте, или в электронном виде. Для второго способа нужна была квалифицированная электронная подпись. Мы выбрали второй вариант и не пожалели. Оказалось, что это достаточно сильно расширяет возможности компании. Кроме онлайн-общения с судом мы оперативно зарегистрировали личный кабинет на сайте ФНС и посмотрели, числятся ли за нами долги по налогам.

Читайте также:  Как установить сертификат с ruToken или eToken для Windows 7

Оказалось, что у нас там переплата. После этого с помощью электронной подписи мы добавили контактную информацию в свой профиль в нескольких базах юридических лиц. А ещё зарегистрировались в качестве поставщика на нескольких основных площадках электронных торгов — попробуем поучаствовать в тендерах.

Хорошая практика — использовать разные виды ЭП для разных действий. Например, с помощью простой ЭП согласовывать внутренние документы на корпоративном портале: различные заявки, заявления на отпуск, ознакомление с приказами. Усиленную ЭП использовать для участия в электронных торгах, сдачи отчётности в налоговую и документооборота с контрагентами.

Чтобы подписать документ, его надо загрузить в программу криптопровайдера, например в «КриптоАРМ», и заверить своей ЭП. Зашифрованный документ можно сохранить на компьютере и переслать заинтересованной стороне.

Кратко: как получить и использовать эп

  • ЭП позволяет подписывать первичные документы, сдавать электронную отчётность, оформлять трудовые отношения с сотрудниками, участвовать в торгах и вести бизнес, не выходя из офиса.ЭП может быть простая, неквалифицированная и квалифицированная. Квалифицированная ЭП открывает для предпринимателя больше возможностей.
  • Чтобы получить ЭП, надо подготовить документы, обратиться в удостоверяющий центр и оплатить услугу. Это обойдётся в три-шесть тысяч рублей.
  • ЭП можно получить на флешке или в облаке — всё зависит от того, как предприниматель планирует использовать подпись и на каком оборудовании.
  • Чтобы подписывать документы ЭП, понадобится специальная программа. Её можно установить как на компьютер, так и на смартфон.
  • Если предприниматель потерял ЭП или она попала к злоумышленникам, надо как можно быстрее обратиться в удостоверяющий центр и заблокировать подпись.

Елизавета Черная

Подписание документа

Нет ничего проще, чем создать отсоединенную ЭЦП в текстовом (ASCII) формате:

gpg -ba имя_подписываемого_файла

Файл с подписью будет создан в той же папке, где находится подписываемый файл и будет иметь расширение asc. Если, например, вы подписали файл privet.doc, то файл подписи будет иметь имя privet.doc.asc. Можно, следуя традиции, переименовать его в privet.sig, хотя это непринципиально.

Если вам не хочется каждый раз заходить в терминал и вводить руками имя подписываемого файла с полным путем, можно написать простейшую графическую утилиту для подписания документов, например, такую:

#!/usr/bin/python
# -*- coding: utf-8 -*-
from Tkinter import *
from tkFileDialog import *
import os, sys, tkMessageBox

def die(event):
    sys.exit(0)

root = Tk()
w = root.winfo_screenwidth()//2 - 400
h = root.winfo_screenheight()//2 - 300
root.geometry("800x600 {} {}".format(w, h))
root.title("Подписать документ")

flName = askopenfilename(title="Что подписываем?")

if flName:
    os.system("gpg -ba "   flName)
    button = Button(text="ЭЦП создана")
    button.bind("<Button-1>", die)
    button.pack(expand=YES, anchor=CENTER)
else:
    die()

root.mainloop()

Получайте патент на изобретение через интернет

Подать свою заявку, чтобы получить патента на изобретение или полезную модель можно через сайт федерального института промышленной собственности (ФИПС). При этом вы не только экономите время, но и получите скидку 15% на оплату госпошлины.

Попробуйте участвовать в торгах

Государственные и коммерческие компании проводят часть своих закупок в электронном виде. Участвовать в тендерах в качестве поставщика могут и физические лица. Например, продавать или отдавать в аренду недвижимость, преподавать, делать творческие работы и т.д.

Электронная подпись потребуется, чтобы аккредитоваться на электронной торговой площадке, подавать заявки, участвовать в аукционе, подписывать контракты и оформлять банковскую гарантию.

Также в электронном виде проходят торги, в ходе которых реализуют имущество банкротов. Юридические и физические лица могут купить товар (автомобили, мебель, технику и т.д.) по цене, которая будет ниже рыночной.

Участвовать в электронных аукционах можно только с электронной подписью для торгов.

Проверка подписи

Вряд ли, конечно, вам самому придется проверять достоверность собственной электронной подписи, но если вдруг (на всякий случай) вам захочется это сделать, то нет ничего проще:

gpg --verify имя_файла_подписи имя_файла_документа

В реальности гораздо полезнее опубликовать где-нибудь в открытом доступе (например, на вашем персональном сайте или на сайте вашей организации):

  • открытый ключ public.key для того, чтобы все желающие могли проверить (верифицировать) вашу подпись с использованием, например, той же GPG;
  • веб-интерфейс для проверки вашей подписи всеми желающими, не являющимися специалистами.

Описанию такого веб-интерфейса (причем без использования серверных технологий, с проверкой подписи исключительно на клиентской стороне) и будет посвящена последняя часть моего краткого туториала.

К счастью для нас, имеется свободная библиотека OpenPGP.js; скачиваем самый маленький по размеру (на момент написания данного туториала — 506 КБ) файл dist/lightweight/openpgp.min.js и пишем несложную html-страничку (для упрощения восприятия я удалил все описания стилей и очевидные meta-тэги):

Сертификат ключа проверки электронной подписи

В Федеральном законе от 06.04.2021 № 63-ФЗ говорится о том, что для подтверждения принадлежности ключа проверки ЭП автору документа сертификат может не использоваться. Сейчас он требуется только для квалифицированной ЭП.

Квалифицированный сертификат включает следующую информацию:

1) уникальный номер квалифицированного сертификата, даты начала и окончания его действия;

2) для физлица: ФИО и СНИЛС владельца сертификата;

для юрлица: наименование, место нахождения, ИНН и ОГРН владельца сертификата;

3) ключ проверки ЭП;

4) наименования средств ЭП и средств удостоверяющего центра (УЦ), с помощью которых созданы ключ ЭП, ключ проверки ЭП УЦ, квалифицированный сертификат;

6) наименование и место нахождения аккредитованного УЦ, который выдал квалифицированный сертификат, номер квалифицированного сертификата УЦ;

7) ограничения использования квалифицированного сертификата.

Требования к форме квалифицированного сертификата установлены Приказом ФСБ РФ от 27.12.2021 № 795. Для ограничения использования сертификата есть, например, дополнение keyUsage, содержащее серию флагов, с помощью которых устанавливается, где ключ проверки электронной подписи не может применяться.

Флаг keyCertSign в дополнении keyUsage означает, что область использования ключа включает проверку подписей под квалифицированными сертификатами. Этот флаг не поднимается в квалифицированных сертификатах клиентов УЦ. А вот в квалифицированном сертификате, который выдан УЦ Минкомсвязи, этот флаг поднимается, что позволяет УЦ создавать свою квалифицированную ЭП в сертификатах своих клиентов.

Удаленная работа — это современно!

Дистанционные, но при этом официальные трудовые отношения постепенно становятся нормой. Можно оформлять трудовые отношения без личного контакта с работодателем. Согласно поправкам в Трудовой Кодекс РФ, все электронные документы, которыми работодатель и сотрудники обмениваются друг с другом, должны быть подписаны квалифицированной электронной подписью.

Договоры, акты выполненных работ и другие документы, подписанные личной квалифицированной электронной подписью физического, приравнены к собственноручно подписанным.  

Шаг 1. собрать документы

Обычно удостоверяющий центр запрашивает следующие документы:

  • паспорт заявителя;
  • СНИЛС будущего владельца ЭП;
  • для ООО или другой организации — учредительные документы;
  • выписка из ЕГРЮЛ или ЕГРИП;
  • свидетельство о постановке на учёт в налоговой инспекции;
  • документы, которые подтверждают полномочия руководителя, например решение об избрании;
  • для иностранной организации — перевод на русский язык документов о государственной регистрации, выданных за границей.

Удостоверяющий центр может потребовать и другие документы. Например, приказ о назначении владельца ЭП.

Большинство удостоверяющих центров просят предоставить оригиналы или нотариально заверенные копии. Если документы подаёт не будущий владелец ЭП, а другой сотрудник, понадобится доверенность. Когда ЭП выпускают не на руководителя, а, например, на главного бухгалтера, нужно предоставить в удостоверяющий центр доверенность на право подписывать документы от лица организации.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector