Квалифицированная электронная подпись
Квалифицированная подпись является подвидом усиленных подписей.
К основным признакам такой ЭЦП можно отнести следующие:
- применение для ЭЦП ключа подписи;
- при помощи нее имеется возможность идентифицировать человека, подписавшего документ;
- можно отследить изменения в электронный документ;
- она формируется путем применения средств электронной подписи;
- ключ проверки ЭЦП прописывается в специальном сертификате;
- для нее применяются специальные средства квалифицированной электронной подписи, соответствующие отдельным требованиям законодательства.
https://www.youtube.com/watch?v=ytpolicyandsafetyru
К такой подписи предъявляются следующие требования:
- необходимость соблюдения конфиденциальности ключей;
- обязанность сообщать в удостоверяющий центр о фактах нарушения конфиденциальности ключа ЭЦП не позднее одного дня с момента получения соответствующей информации;
- если появилась информация о нарушении конфиденциальности ЭЦП, продолжать применять ее не следует;
- для формирования и проверки КЭЦП необходимо применять средства, соответствующие требованиям законодательства.
Отметим, что квалифицированная электронная подпись для физических лиц (в т.ч. для индивидуальных коммерсантов) формируется по тем же правилам, что и для руководящих должностных лиц организаций. Для признания КЭЦП следует соблюдать следующие условия:
- сертификат должен быть выдан аккредитованным на момент выдачи удостоверяющим центром;
- результат проверки принадлежности владельцу соответствующего сертификата КЭЦП должен быть положительным, а проверка осуществлена средствами, предусмотренными регулирующим в этой сфере законодательством;
- при подписании должны соблюдаться установленные ограничения (при наличии).
Далее рассмотрим, чем отличается квалифицированная ЭЦП от неквалифицированной.
Функционирование всех видов ЭЦП регулирует Федеральный закон 63-ФЗ «Об электронной подписи», принятый в апреле 2011 года.
Закон выделяет простую и усиленную подписи.
С помощью специальных кодов и паролей подтверждает, что подпись принадлежит определённому человеку. Но не гарантирует, что подписанный файл никто не менял после подписания.
Получают ЭЦП в удостоверяющем центре (УЦ). Это специально созданная доверенная организация, прошедшая проверку ФСБ и получившая право выпускать сертификаты ЭЦП для юридических и физических лиц.
К работе допускаются только аккредитованные удостоверяющие центры. Аккредитация проводит федеральный орган Минкомсвязи России. Именно Минкомсвязи определяет, достоин ли тот или иной центр доверия, будет ли подпись гарантом безопасности.
Список аккредитованных удостоверяющих центров представлен на сайте Минкомсвязи. Мы сотрудничаем только с удостоверяющими центрами, которые включены в данный реестр.
Минимальная сумма чистых активов каждого удостоверяющего центра составляет не менее полутора миллионов рублей.
Чтобы заказать усиленную КЭП, достаточно отправить следующую заявку.
Специалист удостоверяющего центра свяжется с вами в течение 30 минут и уточнит детали заявки. Только после этого создаётся договор на ЭЦП и формируется счёт на оплату.
Преимущества использования электронно-цифровой подписи
Использование электронно-цифровой подписи позволяет:
значительно сократить время, затрачиваемое на оформление сделки и обмен документацией;
усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов;
гарантировать достоверность документации;
минимизировать риск финансовых потерь за счет повышения конфиденциальности информационного обмена;
построить корпоративную систему обмена документами.
Отличие квалифицированной ЭЦП от неквалифицированной
Эти два подвида подписей относятся к усиленным электронным цифровым подписям и формируются при помощи криптографического изменения соответствующих сведений.
Необходимость формирования удостоверяющим центром ключа проверки, который содержится в специальном сертификате, является основным отличием квалифицированной электронной цифровой подписи. Как следует из ч. 5 ст. 5 Федерального закона от 06.04.2011 N 63-ФЗ, для неквалифицированной ЭЦП такой сертификат может не изготовляться.
Важно учитывать, что для взаимодействия с налоговиками, таможенными органами с целью подписания электронных счетов-фактур необходимо применять именно квалифицированную электронную подпись.
Для подписания же первичных бухгалтерских документов могут применяться и КЭЦП, и неквалифицированная подпись, и даже простая ЭЦП.
Другое отличие – это использование для ее формирования средств ЭЦП, имеющих подтверждение соответствия в соответствии с Федеральным законом от 06.04.2011 N 63-ФЗ. Соответствующие требования утверждены Приказом ФСБ РФ от 27.12.2011 N 796.
При формировании подписи соответствующие средства должны:
- обеспечивать наглядность подписываемого документа и возможность ознакомления с ним перед подписанием;
- формировать подпись только при условии подтверждения операции подписантом;
- не оставлять сомнений в том, что подпись проставлена.
https://www.youtube.com/watch?v=ytdevru
При проверке подписи соответствующие средства ЭП должны:
- обеспечивать возможность просмотреть содержание подписанного электронного документа;
- отслеживать внесенные в документ изменения;
- четко идентифицировать лицо, чья ЭЦП использована для подписания документа.
Указанные средства должны противостоять угрозам, направленным на нарушение безопасности информации, защищаемой ЭЦП.
1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
2) позволяет определить лицо, подписавшее электронный документ;
3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
4) создается с использованием средств электронной подписи.
Усиленная неквалифицированная электронно-цифровая подпись имеет среднюю степень защиты.
Чтобы использовать неквалифицированную электронную подпись, необходим сертификат ключа ее проверки.
Для квалифицированной электронной подписи характерны признаки неквалифицированной электронной подписи.
https://www.youtube.com/watch?v=ytpressru
1) ключ проверки электронной подписи указан в квалифицированном сертификате;
2) для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям законодательства.
Усиленная квалифицированная электронно-цифровая подпись является наиболее универсальной и стандартизованной подписью с высокой степенью защиты.
Документ, визированный такой подписью, аналогичен бумажному варианту с собственноручной подписью.
Использовать такую подпись можно и без каких-либо дополнительных соглашений и регламентов между участниками электронного документооборота.
Если под документом стоит квалифицированная подпись, можно точно определить, какой именно сотрудник организации ее поставил.
А также установить, изменялся ли документ уже после того, как был подписан.
Квалифицированную подпись создают с помощью программ, которые соответствуют специальным требованиям законодательства РФ (и имеют лицензии ФСБ). А неквалифицировнную ЭЦП вы можете создать сами с помощью любой криптопрограммы.
В качестве гаранта подлинности квалифицированной ЭЦП выступает сертификат удостоверяющего центра, который изготовил для вас ЭЦП. Поэтому любой документ, подписанный с помощью квалифицированной ЭЦП, автоматически и полностью равнозначен бумажному документу с собственноручной подписью и печатью организации.
У квалифицированной подписи практически неограниченная сфера использования:
- госзакупки
- коммерческие закупки
- сайты госуслуг
- сдача отчётности в госорганы
- подпись договоров и других юридических документов
Можно ли сделать ЭЦП самому
С помощью специальной программы КриптоАрм можно создать «самоподписанный» сертификат. Программа сгенерирует сертифицированный ключ. В готовом виде ЭЦП скачивается на компьютер для стационарной работы.
Самостоятельная подпись не будет связана с УЦ, поэтому использовать её можно будет только для документационного оборота между узким кругом лиц. Выходить с ней на торговые площадки или применять при общении с госорганами нельзя. Это будет неквалифицированная электронная подпись.
Когда применяются разные виды подписи
Обращение заявителей – юридических лиц за получением государственных и муниципальных услуг осуществляется путем подписания обращения уполномоченным лицом с использованием простой электронной подписи.
Использование простой электронной подписи для получения государственной или муниципальной услуги допускается, если федеральными законами или иными нормативными актами не установлен запрет на обращение за получением государственной или муниципальной услуги в электронной форме, а также не установлено использование в этих целях иного вида электронной подписи
Случаи, в которых информация в электронной форме, подписанная неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в Налоговом кодексе не определены.
По мнению Минфина, для целей налогового учета документ, оформленный в электронном виде и подписанный неквалифицированной электронной подписью, не может являться документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью.
Поэтому, хотя хозяйствующие стороны при наличии юридически действительного соглашения могут организовать электронный документооборот, применяя усиленную неквалифицированную электронную подпись, если есть вероятность возникновения споров с контролирующим органом, смысл в таких документах утрачивается.
Для некоторых видов отчетности использование квалифицированной подписи прямо определено нормативными документами.
https://www.youtube.com/watch?v=upload
Например, такой порядок установлен для:
годовой бухгалтерской отчетности, которую необходимо сдать в Росстат;
формы РСВ-1 ПФР;
отчетности в налоговую инспекцию – декларации.
Электронный счет-фактуру следует подписывать только усиленной квалифицированной электронной подписью руководителя либо иных лиц, уполномоченных на это приказом (иным распорядительным документом) или доверенностью от имени организации, индивидуального предпринимателя.
Заявление о постановке на учет (снятии с учета) в налоговом органе заверяется только усиленной квалифицированной подписью.
https://www.youtube.com/watch?v=ytaboutru
Заявления о возврате или зачете суммы налога также принимаются только в случае, если они визированы усиленной квалифицированной электронной подписью.
