Электронно-цифровая подпись (ЭЦП)

Компания Digital Design

Рано или поздно организация начинает задумываться о переходе на электронный документооборот и внедрении электронной подписи (ЭП). Некоторые внедряют ЭП как дань моде, другие – потому что так требует законодательство, а третьи потому что проанализировали бизнес-процессы, взвесили риски и затраты и определили, для чего это необходимо.

О том, что такое ЭП и где её использовать, можно и нужно прочитать в Федеральном законе N 63-ФЗ «Об электронной подписи». Но на практике на этапе внедрения ЭП в бизнес-процессы организации возникает множество вопросов. Например, когда речь заходит о кадровой документации, нужно учесть, что многие акты, регулирующие нормы трудового права, требуют использовать только бумажные носители. Если законом или подзаконными актами не предусмотрена обязанность использовать для каких-либо документов именно собственноручную подпись, то возникает вопрос какую ЭП внедрять.

Эта статья поможет тем, кто только задумался о внедрении ЭП в своей организации или уже решает, с какой стороны подойти к этому вопросу, и тем, у кого уже внедрена ЭП в организации, но ее использование не приносит желаемого эффекта. Рассказываем, с чего начать, на что стоит обратить внимание, как выполнить все требования – технические и законодательные – и добиться желаемого результата, а также сколько это может стоить.

Постановка целей

Зачастую внутри организации отсутствует четкая формулировка цели внедрения ЭП, поэтому на первом этапе важно правильно определить, для чего и для кого она нужна, и заранее проанализировать затраты на реализацию проекта. Существует несколько типов ЭП – простая, усиленная квалифицированная и неквалифицированная.

Чаще всего под ЭП понимается именно усиленная квалифицированная ЭП (УКЭП), которая включает в себя полный «боекомплект» – она требует приобретения сертификата у аккредитованного Минкомсвязью России удостоверяющего центра, установки средств криптографической защиты информации (СКЗИ) и ежегодную плату за перевыпуск сертификатов. Конечно, она имеет самые широкие возможности использования, но такая ЭП нужна далеко не для всех задач и тем более не для всех сотрудников.

В законе прописано, что участники имеют право «использовать электронную подпись любого вида по своему усмотрению, если требование об использовании конкретного вида электронной подписи в соответствии с целями ее использования не предусмотрено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами либо соглашением между участниками электронного взаимодействия».

Чтобы понять, какая ЭП нужна компании, необходимо сперва проанализировать объем внутреннего и внешнего электронного документооборота компании (как существующего на данный момент, так и планируемого после завершения проекта по внедрению ЭП). Если обмен электронными документами происходит только внутри компании, то возможно достаточно будет использовать простую электронную подпись. Её основная функция – подтверждение авторства, идентификация личности.

Простая электронная подпись

Случай из практики.

Рассказывает эксперт компании , руководитель проектов Дмитрий Сердюченко:

Не каждый будет заморачиваться точными расчётами – сколько времени уходит на «возню» с бумагами, потому что кажется, что это сопровождает основную деятельность и не отнимает много времени. Но вот ИТ-директор одной топливно-энергетической компании попросил нас посчитать время, которое он тратит на работу с бумагами, и обосновать, зачем внедрять электронную подпись. Досконально изучив его распорядок дня, мы рассчитали время, которое он тратит на передвижение, согласование и прочие действия, связанные с согласованием бумаг. По нашим расчётам, в среднем в год только ИТ-директору компания платила за время «хождения по мукам» около 100 000 рублей. Увидев такие показатели, ИТ-директор незамедлительно приступил к проекту по внедрению СЭД с использованием простой ЭП. Он лично контролировал каждый этап проекта, разработал подробный регламент, и буквально не оставил коллегам шансов работать с бумагой, отказавшись принимать бумажные документы, поступающие в его департамент. Это, стоит отметить, очень действенная мера —постепенно пользу от ЭП стали отмечать и коллеги.

Обязательное условие для внедрения такой подписи — подготовка регламентных документов. Это самый важный и сложный этап, поскольку необходимо продумать и прописать все действия: какие документы, в соответствии с Административным регламентом или другим нормативно-правовым актом, можно «подписывать», «согласовывать», с какими можно «ознакомиться» с помощью ЭП. Также возможность использования ЭП в качестве замены собственноручной подписи на электронных документах должна быть прописана в трудовом договоре с сотрудником. То есть после того, как сотрудник авторизовался в системе, все его действия регистрируются, и более того, факт ознакомления с документами, содержащимися в СЭД, или выполнения определенных действий в системе может быть доказан в ходе судебного разбирательства. Но правовые последствия таких действий для работника и работодателя будут иметь место только в случае если в компании принят в установленном порядке локальный акт, регламентирующий использование СЭД и вытекающие из этого права и обязанности сотрудников и работодателя.

На сегодняшний день мало примеров судебной практики по спорам компании, внедрившей СЭД и ЭП, сотрудниками. Но всё же один пример, чем может обернуться несоблюдение регламента об использовании ЭП, удалось найти. На сайте «Судебные и нормативные акты РФ» опубликовано решение суда по делу, в котором сотрудник пытался оспорить привлечение к дисциплинарной ответственности из-за ненадлежащего исполнения должностных обязанностей. «Невыполнение» обязанностей выражалось в не ознакомлении с приказами Инспекции, рассылаемыми посредством системы электронного документооборота. Суд признал претензию сотрудника о том, что на почту не поступал приказ, необоснованной, поскольку благодаря карточке документа в СЭД удалось восстановить историю событий и доказать, что данный документ был направлен посредством СЭД всем сотрудникам инспекции.

Для чего может использоваться простая ЭП:

• визирование внутренних документов
• ознакомление с документами и резолюциями

• Внедрение СЭД (если в организации СЭД не внедрена)
• Доработка СЭД (если в организации СЭД внедрена)
• Поддержка и администрирование СЭД
• Разработка нормативных документов по использованию ЭП

Неквалифицированная электронная подпись

Безопасность (а это одно из главных призваний электронных подписей в целом) в случае с простой ЭП обеспечивается средствами аутентификации СЭД. Администратор имеет доступ к журналам событий системы и может скорректировать информацию о действиях пользователей. Для более мощной защиты можно использовать усиленную квалифицированную или неквалифицированную подпись. Такие подписи являются результатом криптографического преобразования информации и реализуются с помощью средств криптографической защиты информации (СКЗИ). Подделать такие подписи можно, только получив доступ к секретным ключам, выдаваемым каждому пользователю лично. Также усиленные подписи позволяют определить, вносились ли изменения в документ после его подписания. Таким образом, усиленные ЭП решают сразу две задачи: идентификация сотрудника, подписавшего документ, и обеспечение целостности подписанного документа.

Отличаются они тем, что неквалифицированная подпись не требует закупки сертификатов у аккредитованного Минкомсвязью РФ удостоверяющего центра (УЦ). Такую подпись можно изготовить внутри компании, развернув в своей ИТ-инфраструктуре удостоверяющий центр, который можно не аккредитовывать. В качестве средств УЦ для создания неквалифицированной электронной подписи может использоваться инфраструктура Microsoft. Выданные таким способом сертификаты будут действительны не только внутри организации, они могут использоваться и для внешнего документооборота при условии заключения соглашения с контрагентом, партнером об использовании ЭП.

Закон устанавливает, что «информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия».

Неквалифицированная электронная подпись подойдет для:

• внутреннего документооборота при условии принятия соответствующих регламентов, НПА
• внешнего документооборота при подписании соглашения об использовании ЭП

Кому из сотрудников будет полезна:

• руководителям среднего и высшего звена
• специалистам, участвующим в процессах согласования документов (юристы, финансисты, бухгалтеры и т.п.)

Квалифицированная электронная подпись (КЭП) может использоваться во всех перечисленных выше случаях с учетом ограничений, номенклатуры документа, который подписывается данным сертификатом.

В этом случае обмен документами происходит на площадке оператора электронного документооборота (ЭДО), и все действия по использованию КЭП регламентируются оператором. Плохая новость — за каждый пересылаемый через оператора документ придется платить (как правило, применяется оплата за объем).

Целесообразно заранее проанализировать, с кем организация будет обмениваться документами, и каким оператором ЭДО пользуется большинство партнеров, чтобы максимизировать эффект от перехода на электронный документооборот.

Бюджет на проект по внедрению УКЭП увеличивается ещё и за счет количества сотрудников, которым необходим сертификат. Средняя стоимость сертификата может варьироваться от 3 до 5 тысяч рублей в год. И скорее всего, всем сотрудникам организации такая подпись не требуется. Для ознакомления с документом или подтверждения факта согласования достаточно простой электронной подписи или усиленной неквалифицированной. Квалифицированный сертификат, как правило, нужен только тем сотрудникам, которые уполномочены подписывать документы, отправляемые за пределы организации: первое лицо организации, главный бухгалтер, директора департаментов и т.п.

Для более надеждой защиты в подпись можно встроить информацию о том, когда документ был подписан (так называемый штамп времени). Время подписи получается от специальных центров штампов времени, которые считаются точными и надёжными источниками времени. Такая электронная подпись называется улучшенной. Большинство современных СКЗИ поддерживают работу с улучшенными квалифицированной и неквалифицированной подписью, а аккредитованные удостоверяющие центры, выпускающие сертификаты, зачастую предоставляют услуги по предоставлению штампов времени своим клиентам.

Главным образом, такая подпись необходима для:

• От 1000 рублей ежегодно на получение квалифицированных сертификатов * количество сотрудников.
• От 2700 рублей на для клиентских компонент СКЗИ * количество сотрудников.
• От 5 рублей * количество документов, передаваемых через оператора ЭДО внешним контрагентам.

Какие изменения ждут в 2019 году?

Есть ещё один момент, на который организации обязательно нужно обратить внимание, если она затеяла внедрение квалифицированной ЭП, — до 31 декабря 2019 года необходимо перейти на использование схемы создания электронной подписи по стандарту «ГОСТ Р 34.10-2012. Информационная технология (ИТ). Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи». Раньше использовался стандарт ГОСТ 34.10-2001.

Из этого следует, что при внедрении ЭП по новому ГОСТу важно учесть возможности инфраструктуры — есть большая вероятность, что понадобится обновление ОС или СЭД, например, — и выбрать надежного криптопровайдера. Тем, кто уже использует ЭП, возможно предстоит замена криптопровайдера и обновление инфраструктуры.

Электронно-цифровая подпись (ЭЦП) – это реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе.

Электронно-цифровая подпись – это программно-криптографическое средство, которое обеспечивает:

• проверку целостности документов;
• установление лица, отправившего документ.

Преимущества использования электронно-цифровой подписи

Использование электронно-цифровой подписи позволяет:

• значительно сократить время, затрачиваемое на оформление сделки и обмен документацией;
• усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов;
• гарантировать достоверность документации;
• минимизировать риск финансовых потерь за счет повышения конфиденциальности информационного обмена;
• построить корпоративную систему обмена документами.

Виды электронно-цифровой подписи

Существует три вида электронной цифровой подписи:

• простая электронно-цифровая подпись;
• усиленная неквалифицированная электронно-цифровая подпись;
• усиленная квалифицированная электронно-цифровая подпись.

Простая электронно-цифровая подпись

Посредством использования кодов, паролей или иных средств, простая электронно-цифровая подпись подтверждает факт формирования электронной подписи определенным лицом.

Простая электронно-цифровая подпись имеет  низкую степень защиты. Она позволяет лишь определить автора документа.

Простая электронно-цифровая подпись не защищает документ от подделки.

Усиленная неквалифицированная электронно-цифровая подпись

1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;

2) позволяет определить лицо, подписавшее электронный документ;

3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;

4) создается с использованием средств электронной подписи.

Усиленная неквалифицированная электронно-цифровая подпись имеет среднюю степень защиты.

Чтобы использовать неквалифицированную электронную подпись, необходим сертификат ключа ее проверки.

Усиленная квалифицированная электронно-цифровая подпись

Для квалифицированной электронной подписи характерны признаки неквалифицированной электронной подписи.

Усиленная квалифицированная электронно-цифровая подпись соответствует следующим дополнительным признакам подписи:

1) ключ проверки электронной подписи указан в квалифицированном сертификате;

2) для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям законодательства.

Усиленная квалифицированная электронно-цифровая подпись является наиболее универсальной и стандартизованной подписью с высокой степенью защиты.

Документ, визированный такой подписью, аналогичен бумажному варианту с собственноручной подписью.

Использовать такую подпись можно и без каких-либо дополнительных соглашений и регламентов между участниками электронного документооборота.

Если под документом стоит квалифицированная подпись, можно точно определить, какой именно сотрудник организации ее поставил.

А также установить, изменялся ли документ уже после того, как был подписан.

Где купить ЭЦП

Сегодня сделать покупку ЭЦП
можно быстро и легко. Для этого нужно отправить онлайн заявку в один из аккредитованных удостоверяющих центров и предоставить необходимые документы. В России действует более трех сотен таких организаций, полный список представлен на сайте Министерства цифрового развития, связи и массовых коммуникаций РФ. Среди них есть ряд наиболее крупных и известных провайдеров, такие как Тензор, СКБ Контур, Такском, Такснет, Астрал и другие.

Когда применяются разные виды подписи

Обращение заявителей – юридических лиц за получением государственных и муниципальных услуг осуществляется путем подписания обращения уполномоченным лицом с использованием простой электронной подписи.

Использование простой электронной подписи для получения государственной или муниципальной услуги допускается, если федеральными законами или иными нормативными актами не установлен запрет на обращение за получением государственной или муниципальной услуги в электронной форме, а также не установлено использование в этих целях иного вида электронной подписи

Случаи, в которых информация в электронной форме, подписанная неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в Налоговом кодексе не определены.

По мнению Минфина, для целей налогового учета документ, оформленный в электронном виде и подписанный неквалифицированной электронной подписью, не может являться документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью.

Поэтому, хотя хозяйствующие стороны при наличии юридически действительного соглашения могут организовать электронный документооборот, применяя усиленную неквалифицированную электронную подпись, если есть вероятность возникновения споров с контролирующим органом, смысл в таких документах утрачивается.

Для некоторых видов отчетности использование квалифицированной подписи прямо определено нормативными документами.

Например, такой порядок установлен для:

• годовой бухгалтерской отчетности, которую необходимо сдать в Росстат;
• формы РСВ-1 ПФР;
• отчетности в налоговую инспекцию – декларации.

Электронный счет-фактуру следует подписывать только усиленной квалифицированной электронной подписью руководителя либо иных лиц, уполномоченных на это приказом (иным распорядительным документом) или доверенностью от имени организации, индивидуального предпринимателя.

Заявление о постановке на учет (снятии с учета) в налоговом органе заверяется только усиленной квалифицированной подписью.

Заявления о возврате или зачете суммы налога также принимаются только в случае, если они визированы усиленной квалифицированной электронной подписью.

Кому нужна электронная подпись

Сейчас многие сделки осуществляются в электронном виде, поэтому ЭП требуется:

• физическому лицу для личных целей;
• юридическому лицу (руководителю предприятия

С помощью ЭП для физического лица

• подтверждать действия на портале госуслуг;
• осуществлять сделки по недвижимости и оформлять документы в Росреестре;
• подавать заявки на займ или кредит;
• подавать налоговую декларацию;
• подписывать трудовой договор.

Сфера бизнеса также связана с постоянным применением электронной подписи:

• сдавать электронную отчетность;
• подавать судебные заявления;
• вести внутренний документооборот, с контрагентами и с контролирующими органами;
• работать с онлайн-кассой (регистрация, подключение ОФД, предоставление сведений в системы «Честный знак», ЕГАИС, «Меркурий»

Можно больше не загромождать огромные стеллажи папками с документами — используйте новый формат удаленного хранения от Делис Архив. Сервис Хранение документов обеспечит полную сохранность оригиналов, а также сократит расходы на персонал и обработку документов.

Где получить ЭП

Это зависит от того, кто ее получает.

Физическим лицам

Тут не было никаких изменений, но все равно проясним — физическое лицо получает электронную подпись в аккредитованном удостоверяющем центре (АУЦ). Со списком доступных центров можно ознакомиться здесь — это официальный сайт Министерства цифрового развития.

Для получения ЭП впервые можно отправить в АУЦ заявку в электронном виде. После проверки заявки нужно лично посетить офис удостоверяющего центра для подтверждения личности. Если есть еще действующая подпись, все действия можно провести дистанционно при условии того, что данные не менялись.

Для получения необходим только паспорт

Руководителям организаций и ИП

Для этой категории правила получения ЭП изменились существенно: теперь подпись можно получить в ИФНС бесплатно. Сама подпись для владельца ничего стоить не будет, нужно будет заплатить только за носитель и средство криптографической защиты.

Данное правило действует с 1 января 2022 года для всех сфер деятельности за исключением банков, ломбардов, операторов платежных систем и инвестиционных фондов. Руководителям данных организаций ЭП выдает удостоверяющий центр Банка России, служащим бюджетных организаций — Федеральное Казначейство.

Как получить ЭП руководителю или ИП:

1. Подать заявление в ИФНС на получение подписи одним из способов: в отделении на бумажном носителечерез сайт налоговой службы

2. Купить защищенный носитель для ЭП (токен).

3. Для подтверждения личности прийти в ИФНС лично. Хоть и законодательно не закреплено, в какую именно налоговую необходимо обращаться для получения ЭП, но надежнее выбрать то отделение, в котором зарегистрированы ИП или организация. На официальном сайте ФНС можно ознакомиться с перечнем налоговых, в которых можно оформить электронную подпись.

Еще один способ получения ЭП — доверенные лица УЦ ФНС: Банк ВТБ (ПАО), ПАО «Сбербанк России» и АО «Аналитический центр».

Необходимые для получения документы:

4. Для работы с ЭП приобрести средство криптографической защиты — без него работа невозможна. Также можно воспользоваться бессрочной лицензией, если таковая ранее оформлялась.

• Для руководителя в налоговой выдадут единственную подпись с защитой от копирования.
• Криптолицензия покупается на каждое устройство в отдельности, т.е. если планируется подписывать документы из дома и офиса, то и криптозащита необходима на два устройства. Хоть и средство криптозащиты можно приобретать у любого оператора, надежнее с ЭП работает КриптоПРО.

Электронный архив от Делис Архив — оцифровка всех документов компании, чтобы они всегда были под рукой, а не затерялись в ворохе бумаг.

Сервис дает возможность:

• значительно сэкономить время на поиск документов;
• сократить необходимость использования бумажных оригиналов;
• предотвратить вероятность утраты документов;
• автоматизировать обмен данными между различными информационными системами клиента.

Сотрудникам компаний

Сотрудники организации получают электронную подпись в том случае, если в их обязанности входит подпись официальных документов предприятия. Получить подпись нужно в аккредитованном удостоверяющем центре — ближайший можно найти на сайте Минцифры по ссылке

Но для сотрудников организаций есть и определенные изменения в использовании ЭП. В настоящий момент они могут выбирать, какую КЭП получать:

• С указанием ФИО и названия организации. В этом случае подпись будет действовать только до конца 2022 года, независимо от даты получения. С 1 января 2023 года действие такой подписи будет закончено.
• С указанием только ФИО — это новый формат ЭП для сотрудников организаций, который имеет более широкий диапазон использования, т.к. такую подпись можно использовать и в личных целях. ЭП с указанием только ФИО можно использовать полный срок. С 01.01.2023 г. будет выдаваться только такой вид КЭП для сотрудников.

Необходимые документы для получения КЭП сотрудником:

Подать заявку на получение ЭП можно через Интернет, но для непосредственного получения подписи необходимо будет посетить АУЦ.

Как использовать новый вид КЭП для подписи документов организации?

Для идентификации физического лица в качестве сотрудника организации, от лица которой подписываются документы, необходимо к ЭП оформить электронную доверенностьмашиночитаемую доверенность — МЧД). Этот файл хранится в формате xml.

Введение электронных доверенностей планировалось еще с 01.01.2022, но в связи с неполной готовностью нормативно-правовых актов сроки были перенесены сначала на 01.01.2023.

Сейчас согласно закону № 443-ФЗ от 30.12.2021 действует переходный период. На совещании рабочей группы по развитию электронного документооборота было принято решение о дополнительном продлении переходного периода — электронная доверенность становится обязательной с 01.09.2023.

Но использовать МЧД можно уже сейчас, чтобы постепенно приспособиться к новым требованиям.

Если в организации сотрудниками по-прежнему используется ЭП с указанием названия компании, МЧД не нужна.

Именно в этом документе прописано название организации и полномочия, которые предоставлены физическому лицу. Одна электронная доверенность может быть использована для подписания различных видов документов одним сотрудником или может быть выписана на нескольких работников.

Подписать данную доверенность, чтобы она была действительной, может только лицо, уполномоченное действовать без доверенности — руководитель компаниииндивидуальный предприниматель

На данный момент ведется формирование реестра доверенностей, в котором будет содержаться информация о сроке действия МЧД и указанных полномочиях физического лица. Также для старта электронного документооборота с контролирующими органами предварительно необходимо передать им МЧД для занесения в базу доверенностей.

Для удобного использования доверенностей в ФНС создан сервис на базе распределенного реестра: всех участников сети автоматически информируют об изменениях данных в доверенностях. К сервису уже подключены ПФР, ФСС, Федеральное Казначейство, Росрегулирование, операторы электронного документооборота, банки и торговые площадки.

Подведем итоги. Квалифицированная электронная подпись — это важный бизнес-инструмент, который облегчает процессы и ускоряет решение задач: например, помогает сдавать отчетность в электронном виде, вести документооборот с контрагентами. Но важно следить за законодательством, чтобы этот инструмент всегда был под рукой.

Подписывайтесь на канал «Бумажный мир Делис Архив»

Актуальные новости, законодательство, инструкции и инструменты. Без спама, рекламы или ложной информации.

Электронная подпись — это не только удобно, но часто необходимо по закону. Рассказываем, когда руководителю компании или ИП нужна электронная подпись, как её получить и какие варианты подписи бывают.

Какие виды электронных подписей бывают

Это обычный пароль, который только подтверждает личность создателя документа или пользователя сервиса. Например, пин-код банковской карты или пароль, который можно установить для открытия документа Word. Простая подпись не защищает документ от внесения в него изменений.

ПЭП можно использовать для документооборота внутри компании: передавать между подразделениями заявки, отчеты, служебные записки и другую необходимую информацию.

Для оформлении кадровых документов тоже в большинстве случаев допустимо использовать ПЭП. Исключения здесь только два — трудовой договор и договор о материальной ответственности, для которых необходимо применять только усиленную квалифицированную электронную подпись (УКЭП).

Весь остальной кадровый документооборот можно вести с помощью ПЭП. Например, это могут быть заявления, объяснительные записки, распоряжения, приказы. Чтобы использовать ПЭП для кадровых документов, это правило нужно отразить в трудовом договоре, коллективном договоре или в другом внутреннем нормативном документе компании.

Также ПЭП можно применять и для документооборота с контрагентами. Здесь также есть исключение: электронные счета-фактуры следует подписывать только с помощью УКЭП. Но все остальные документы можно заверять и с помощью ПЭП. Это могут быть договоры, накладные, акты выполненных работ, письма.

Чтобы документ, подписанный с помощью ПЭП, имел юридическую силу, нужно заключить с каждым контрагентом соответствующее соглашение.

Соглашение с контрагентом, трудовой договор, или раздел внутреннего документа компании, посвященные ПЭП, должны включать в себя следующие положения.

На практике для юридически значимого оборота чаще используют другие, более надежные виды ЭП.

Усиленная неквалифицированная электронная подпись (УНЭП)

Её формируют с помощью криптографических программ, которые специально разработаны для защиты информации. Такая подпись состоит из двух ключей — закрытого и открытого. Владелец УНЭП создаёт документ и шифрует его с помощью закрытого ключа, а затем отправляет получателю вместе с открытым ключом. Получатель, используя открытый ключ, может проверить подлинность документа и отсутствие изменений в нём.

УНЭП можно применять в тех же случаях, что и ПЭП. Это внутренний документооборот между подразделениями компании, а также кадры и работа с контрагентами, кроме отдельных исключений. Чтобы придать УНЭП юридическую силу, по аналогии с ПЭП нужно заранее прописать это в трудовом договоре, внутренних нормативных актах компании или соглашениях с контрагентами.

Лучше применять УНЭП, чем простую электронную подпись, особенно для документооборота с контрагентами. Усиленная подпись, в отличие от простой, не только подтверждает личность отправителя, но и защищает документ от исправлений.

Усиленная квалифицированная электронная подпись (УКЭП)

Работает по тому же принципу двух ключей, как и неквалифицированная ЭП. Отличие квалифицированной подписи — в порядке её создания.

• Выпускать УКЭП могут только уполномоченные организации: подразделения ФНС, Федерального казначейства и ЦБ РФ, либо удостоверяющие центры (УЦ), которые прошли аккредитацию Минцифры.
• Программа, с помощью которой создана УКЭП, должна быть сертифицирована ФСБ РФ.
• Вместе с ключами УКЭП уполномоченная организация должна выдать получателю подтверждающий документ — сертификат, составленный в соответствии с приказом ФСБ РФ от 27.12.2011 № 796.

УКЭП по умолчанию равнозначна собственноручной подписи руководителя компании, предпринимателя или физического лица на бумажном документе. В этом случае не нужно дополнительно подтверждать юридическую силу подписи с помощью нормативных документов компании или соглашений с контрагентами. УКЭП можно без каких-либо дополнительных условий применять для заверения любых электронных документов.

Если же закон не определяет вид электронной подписи для конкретной ситуации, вы можете использовать любую версию, установив это внутренними документами, либо по согласованию с контрагентами или сотрудниками.

В таблице — ситуации, где может понадобиться электронная подпись, и какой вид подойдёт.

Моё дело Бюро

Справочно-правовая система для бухгалтеров, юристов, кадровиков и профессиональный консалтинг

Где получить электронную подпись

До конца 2021 года у организаций и предпринимателей есть выбор, где получить УКЭП.

• В подразделениях ФНС РФ. Это бесплатно, но нужно купить токен — носитель информации. Его стоимость начинается примерно от 1,5-2 тыс. руб. УКЭП, полученная в ФНС, будет действовать 15 месяцев.
• В коммерческих УЦ. Здесь нужно будет заплатить и за токен, и за создание самой подписи. В этом случае оформление УКЭП обойдется не менее, чем в 3-5 тыс. руб. Обычно коммерческие УЦ выдают ЭП на 12 месяцев.

Если коммерческий УЦ прошёл аккредитацию по новым правилам, то выданная им во втором полугодии 2021 года УКЭП будет работать до конца установленного срока действия, в том числе и после 1 января 2022 года.

Если же УЦ не прошел переаккредитацию, то он после 1 июля 2021 года не имеет права выдавать УКЭП юридическим лицам и предпринимателям. Если вы уже успели получить в таких УЦ электронную подпись до 1 июля 2021 года, имейте в виду, что с 1 января 2022 года она станет недействительной (письмо Минцифры от 10.08.2021 № ОП-П15-085-33604).

С 1 января 2022 года на имя ИП и организации УКЭП можно получить только у ФНС и её доверенных лиц.

Физические лица, как в 2021, так в 2022 году могут оформить УКЭП в любом аккредитованном коммерческом УЦ. Стоимость УКЭП на год для них — примерно от 1 до 2,5 тыс. руб. Там же можно получить электронную подпись на сотрудника организации, например, главбуха. Но чтобы он смог подписывать документы от имени компании, к его подписи физлица нужно будет прилагать специальную доверенность.

Этот порядок с доверенностями должен был заработать с 2022 года, но сейчас власти рассматривают отсрочку до 2023 года. Скорее всего, в течение 2022 года вариант с машиночитаемыми доверенностями будет применяться добровольно, а параллельно с этим аккредитованные центры продолжат выпускать электронные подписи на сотрудников компании с привязкой к организации.

Электронная подпись на физическом токене — шаг назад. Многие устройства, с которых можно работать в облачных бухгалтерских программах не имеют USB-порта, в который можно воткнуть флешку с токеном. При этом давно существуют облачные электронные подписи по технологии myDSS, для которых токен не нужен. В интернет-бухгалтерии «Моё дело» используется именно такой вид электронной подписи.

При этом ФНС в Концепции развития электронного документооборота в хозяйственной деятельности планирует переход от КЭП на флешках к облачным подписям. По всей видимости, выдача КЭП только на токенах — временная мера, которая позволит подразделениям ФНС быстро увеличить объем выпуска.

Мы подготовились к использованию физических носителей в сервисе. Но параллельно создали механизм, который даст возможность пользоваться облачной КЭП весь 2022 год. Для его применения необходимо иметь смартфон с установленным приложением myDSS и выпустить или продлить КЭП до конца 2021 года. Для этого потребуется:

Подключить полученную КЭП через мастер продления. Инструкция — здесь

Подробно о новых правилах аккредитации УЦ и получении ЭП с учётом всех изменений законодательства читайте в нашей статье.

Моё дело Профбухгалтер

Сервис для бухгалтера. Бухгалтерский, налоговый и кадровый учёт. ЭДО и автоматический аудит ошибок