Как начать зарабатывать на цифровых подписях | Делай деньги

Что представляет собой ЭЦП

Электронная подпись – это закодированная информация о лице, как физическом, так и юридическом, которая необходима для его идентификации при подаче документов в электронном виде. Также она позволяет защитить документ от редактирования сторонними лицами.

Документы, заверенные электронной подписью, имеют точно такую же юридическую силу, как и документы подписанные вручную.

Введение

Прогресс не стоит на месте и все больше предпринимателей внедряют в свою деятельность систему электронного документооборота. Посредством интернета теперь можно представлять отчетные документы, декларации, заявления на участие в различных тендерах и др. Все эти документы необходимо заверять электронной подписью, которая свидетельствует об их подлинности.

Что такое электронная подпись

Компаниям нужна электронная подпись, чтобы обмениваться документами с партнерами, сдавать отчетность через интернет, участвовать в электронных торгах, подать иск в суд.

Частные лица пользуются подписью, чтобы подать иск в суд или подписывать документы удаленно. Например, если продают квартиру и нужно подписать договор купли-продажи.

Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу  Ижтендер ;

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта  Ижтендер ;

Пользователь – любой посетитель веб-сайта  Ижтендер ;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

Кем осуществляется выдача

Электронную подпись могут выдавать исключительно организации, имеющие аккредитацию Минкомсвязи. Со списком данных организаций можно ознакомиться здесь. На этом ресурсе Вы также можете получить подробные сведения о правилах подачи заявления и о пакете документов, которые необходимо представить для получения электронной подписи.

Процесс использования

Как уже было сказано ранее, использовать подпись можно после установки криптопровайдера. Он расшифровывает крипто-ключ в месте хранения и производит подписание. Сам процесс подписания состоит из сложных математических алгоритмов с вовлечением большого количества символов.

Где можно применить ЭЦП

Так как электронная подпись равнозначна обычной подписи от руки, то использовать ее можно во всех областях электронного документооборота. Особенно это удобно при представлении документов в налоговую службу, пенсионный фонд, страховые компании и т.д. Также ею заверяют коммерческие сделки.

Виды электронных подписей и их различия

В законе описаны два вида подписей: простая и усиленная — неквалифицированная и квалифицированная.

Если потеряли подпись

Если вы потеряли ключ электронной подписи или его украли, как можно скорее обратитесь в удостоверяющий центр, который выдал подпись. УЦ отзовет сертификат, чтобы им никто не мог воспользоваться.

Восстановить сертификат нельзя, его придется выпускать заново.

Как перевыпустить подпись

Сертификат электронной подписи выдают на год. Чтобы продлить сертификат, нужно заново подать заявление в удостоверяющий центр. Если какие-то данные вашей компании изменились, нужны будут оригиналы новых документов.

Если данные прежние, обычно подпись выпускают на основе сохранившихся документов, повторно их нести не нужно. На всякий случай уточните в УЦ: некоторые центры заново просят весь пакет документов.

Если у вас остался токен, новый сертификат и ключ электронной подписи можно перезаписать на него же.

Как получить электронную подпись ип или юридическому лицу

Чтобы получить КЭП, нужно собрать пакет документов и обратиться в удостоверяющий центр.

Выбрать удостоверяющий центр. Квалифицированную электронную подпись могут выдавать только аккредитованные государством УЦ. Удостоверяющим центром может быть не только специальная компания — право выдавать КЭП может получить, например, банк.

Проверить, аккредитован ли УЦ выдавать квалифицированные подписи, можно на сайте Минцифры РФ.

Собрать документы. В удостоверяющем центре придется заполнить заявление на выдачу электронной подписи. Юрлицу понадобятся такие документы:

Если подпись получает представитель, еще нужны:

Оплатить электронную подпись. Стоимость определяет удостоверяющий центр. В среднем — от 3000 ₽.

Получить подпись. После оплаты сертификат и ключ электронной подписи запишут на носитель. Лучше всего использовать токен. В среднем он стоит от 1000 ₽.

Как проверить подлинность подписи

Проверку подписи проводят, чтобы убедиться в юридической силе документа. Это нужно, если партнеры отправляют документы не через системы ЭДО. Например, заказчик принимает заявки от участников тендера не через торговую площадку, а обычной электронной почтой.

Проверить подлинность электронной подписи можно через специальные сервисы.

Сервис КриптоПро

Контур.Крипто

Сайт госуслуг

Как работает квалифицированная электронная подпись

Технически КЭП — сгенерированный файл с уникальной последовательностью цифр, который прикрепляется к документу.

Электронная подпись состоит из трех компонентов:

Закрытый ключ — набор символов, с помощью которого создается уникальная электронная подпись для документа. Закрытый ключ можно хранить на компьютере, диске, флешке, в облаке, но лучше всего использовать токен.

Токен — специальный USB-носитель для электронной подписи. Внешне он похож на обычную флешку. В токен встроена защищенная карта памяти, поэтому использовать его безопаснее: никто не сможет взломать или перехватить вашу подпись в интернете.

Открытый ключ содержит публичную информацию. По нему получатель документа может проверить подлинность подписи и целостность документа.

Для работы с подписью нужна специальная программа — СКЗИ, средство криптографической защиты информации. Она шифрует и дешифрует электронные документы. Есть разные СКЗИ: КриптоПро CSP, Signal-COM CSP, ЛИССИ-CSP, VipNet CSP. Когда пойдете получать подпись, в удостоверяющем центре расскажут, какую программу нужно будет использовать.

Подписание документа, по сути, процесс взаимодействия открытого и закрытого ключей. К примеру, вы хотите отправить договор партнеру через систему электронного документооборота (ЭДО). Упрощенно, процесс такой:

1. Вы подписываете документ в системе. С помощью СКЗИ для договора создается хэш-сумма — уникальная последовательность цифр, которая генерируется на основе содержания документа.
2. Хэш-сумма шифруется с помощью закрытого ключа. Это и есть уникальная подпись договора.
3. Вы отправляете зашифрованный документ партнеру через систему ЭДО. Этот документ передается вместе с подписью и данными сертификата, где указан открытый ключ.
4. Партнер получает документ. С помощью открытого ключа он расшифровывает документ. СКЗИ на стороне получателя тоже вычисляет хэш-сумму и сравнивает ее с той, которую вы зашифровали при подписании документа.

Если эти две последовательности чисел совпадают, подпись верна, договор подписан и имеет юридическую силу. Если не совпадают, значит, документ меняли после подписания: подпись признается недействительной, а договор не имеет юридической силы.

Какую подпись выбрать

Чаще всего компаниям и ИП нужна квалифицированная электронная подпись, чтобы обмениваться документами с госорганами и участвовать в торгах. Поэтому дальше будем говорить о КЭП.

Можно ли передать подпись другому лицу

По закону владелец подписи должен обеспечить ее конфиденциальность. Это значит, что передавая подпись кому-то другому, вы ее компрометируете. Если об этом узнает удостоверяющий центр, он должен отозвать сертификат, чтобы подпись перестала действовать.

Бывает, что руководитель поручает бухгалтеру подписывать отчетность и отдает ему свою подпись. Это рискованно: если кто-то отправляет договор или отчетность вместо руководителя, ответственность за подписанные документы будет нести владелец подписи. А для бухгалтера можно выпустить отдельную подпись.

Регистрация бизнеса по разработке электронной подписи

Для любого бизнеса существуют две основные возможности официально оформить свой бизнес – в качестве индивидуального предпринимательства и юридического лица. Несмотря на то, что отдельные компании принимают решение о регистрации ИП, для такого серьезного вида деятельности более предпочтительной будет форма ООО.

Этот процесс не сложен, хотя в сравнении с более простой формой ИП требует подготовки большего количества документов и предъявляет более серьезные требования к учредителям бизнеса. В том числе невозможно оформить ООО без наличия уставного капитала, который должен составлять от 10 тысяч рублей.

Заполняя заявление относительно оформления ООО, обязательно указать официальное название нового предприятия, а также его юридический адрес. В заявлении, помимо этого, предоставляют подробные персональные данные о каждом из учредителей и определяют специфику деятельности, указав коды деятельности создаваемой компании по классификатору ОКВЭД.

В случае с предоставлением услуг по разработке электронной подписи будет подходить наименование «Услуги в области информационных технологий». Для создания ООО, помимо заполнения заявления, нужно подготовить устав предприятия, решение о его создании, а при наличии сразу нескольких владельцев – договор о создании компании и протокол собрания его учредителей.

Если процесс открытия ООО для этого вида бизнеса стандартный и практически не отличается от процесса открытия любого другого предприятия, то лицензирование в специализированных органах заслуживает особенного внимания учредителя бизнеса.
Первое, что обязательно нужно сделать для создания компании по разработке электронной подписи – пройти аккредитацию в Министерстве коммуникаций и связи.

Для сертифицирования в этой структуре необходимо предоставление заявления по специальному  образцу, документ о наличии договора страхования ответственности и образец договора с клиентом. При наличии этих документов, правильно заполненных и поданных в полном объеме, предприниматель может быть уверен в получении необходимой лицензии.

Более сложным вопросом будет получение лицензии в ФСБ: поскольку разработка электронной подписи относится к категории деятельности в области информационной безопасности, обязательно получение лицензии в этой государственной структуре. Для того чтобы гарантированно получить лицензию ФСБ, помимо подачи заявления, необходимо предоставить подробную информацию о штате предприятия.

Для получения лицензии ФСБ обязательно предъявить определенный пакет документов, среди которых следующие:

• подтверждение права собственности или аренды помещения, которое компания будет использовать для работы;
• наличие документов, свидетельствующих о прохождении проверки и калибровки всеми вычислительными машинами, базами данных и остальным техническим оснащением;
• заявление о желании получить лицензию, которая позволит осуществлять деятельность в области информационной безопасности.

Таким образом, все необходимые для этого вида деятельности документы и лицензии можно получить в короткие сроки, имея в наличии стандартный пакет документов.

Этапы создания бизнеса по разработке электронной подписи

Планируя открытие бизнеса, в первую очередь необходимо найти помещение, подходящее для оборудования офиса. Поскольку большинство крупных компаний размещаются в центре города, более удобно будет открыть предприятие в деловом районе. Это важно, так как заказать и получить электронную подпись можно только лично, а бизнесмены, имеющие напряженный рабочий график, не всегда могут себе позволить ездить на окраину города.

Так как в первое время количество клиентов очевидно не будет большим, офисное помещение иметь небольшую площадь и включать размещение необходимого технического обеспечения и рабочих мест для 3-4 сотрудников. Клиентами предприятия будут руководители серьезных организаций, важно, чтобы офис был оборудован презентабельно и строго, говоря о престиже компании.

Техническое оборудование и программное обеспечение должны быть качественными и обладать достаточными ресурсами для выполнения поставленных задач. Так, обязательны современные компьютеры и специализированное лицензированное программное обеспечение, а также мощные серверы. Таким образом, изначально следует рассчитывать на эти затраты сумму около 500 тысяч рублей.

Что касается штата предприятия, кроме руководителя, достаточно будет 2-3 специалистов. Для выполнения работы нужно нанять в штат опытных программистов, имеющих достаточный опыт в области обеспечения информационной безопасности, а также необходимые навыки в криптографии и создании электронных подписей.

Если сам учредитель предприятия недостаточно компетентен в этой отрасли, он может, помимо руководящей функции, брать на себя административные и бухгалтерские обязанности. Отдельные вакансии, к примеру, должности охранника, технического персонала и даже бухгалтера и специалистов по обслуживанию техники и электроники, можно заполнить благодаря возможностям аутсорсинга. Это позволит тратить меньше средств на выплату заработной платы.

Для того чтобы получить дополнительный заработок и расширить количество клиентов компании, можно предлагать заказчикам дополнительные услуги, связанные с этим же профилем. В перечень дополнительных услуг могут войти подготовка различных видов документации, анализ и обработка информации, обновление и перевыпуск электронных подписей и другие.

Поскольку большинство компаний, особенно относящихся к среднему или крупному бизнесу, постепенно переходят на электронный документооборот, а значит, со временем востребованность электронных подписей будет только возрастать. Это означает, что такой вид бизнеса будет все более рентабельным и перспективным, а потому станет хорошей инвестицией для любого предпринимателя.

Сколько получим?

При стоимости сертификата ЭЦП 5 тыс.руб., выручка УЦ в месяц составит около 500 тыс.руб. Текущие расходы составят примерно 300 тыс.руб. в месяц. Таким образом, чистый доход УЦ составит около 200 тыс.руб. в месяц.

Сколько потратим?

Для реализации бизнес-идеи по открытию аккредитованного УЦ необходимы вложения в размере около 2 330 тыс.руб., которые будет складываться из следующих статей затрат:

Необходимое количество сотрудников – 3 человека.

Необходимая площадь помещения: около 100 кв.м. Все требования к помещению изложены в Приказе ФАПСИ от 13 июня 2001 г. N152 “Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну”.

Расчетная производительность: 100 клиентов в месяц (около 1200 клиентов в год).

Стоимость ЭЦП существенно зависит от выбранных электронных торговых площадок и заказанных услуг Сервисного Центра. Цены варьируются от 2000 руб. до 9000 руб.

Электронная подпись: отличительные свойства

Значительная часть документооборота в современных крупных компаниях сегодня осуществляется в электронном виде, что требует применения новых технологий в аспекте удостоверения их подлинности. Облегчает эту задачу специальная электронная подпись, которую создают при помощи специальных компьютерных программ.

Деятельность по разработке электронных подписей высоко оплачивается и считается достаточно престижной. Но она отличается некоторыми особенностями, которые могут затруднить процесс открытия бизнеса.

Главными проблемами могут стать следующие:

• высокая затратность бизнеса: для осуществления разработки электронной подписи потребуется специальное дорогостоящее программное обеспечение. Так, закупка специализированного лицензионного оборудования обойдется в несколько тысяч рублей, регулярное обслуживание программного обеспечения также потребует затрат около 100 тысяч рублей практически ежемесячно. Такая же сумма каждый месяц потребуется на выплату заработной платы сотрудникам, а при использовании услуг аутсорсинга необходимо будет регулярно тратить еще около 20 тысяч рублей;
• необходимость лицензирования деятельности в Министерстве связи и массовых коммуникаций, а также ФСБ;
• ограниченный круг потенциальных клиентов.

Конкуренция в этой области бизнеса небольшая, поскольку сама услуга разработки электронной подписи сама по себе нова. Эта особенность позволяет занять выгодное место на рынке и привлечь максимальное количество клиентов. Важно уделить внимание составлению бизнес-плана, в котором должны быть предусмотрены все затраты, как стартовые, так и все регулярные расходы, а также, с учетом этих факторов, просчитан доход, который можно получить впоследствии, и рентабельность предприятия.