Как получить электронную подпись

Как скопировать ЭЦП с флешки

Несмотря на то что флеш-носитель относится к надежным, ЭП с него рекомендуется скопировать в реестр ПК. Нужно это для того, чтобы иметь резервную копию на случай поломки носителя. Также это избавит пользователя от необходимости везде возить с собой флешку, что снизит риск кражи или потери.

Как скопировать ЭЦП:

Установить скопированный сертификат. Для этого:

Установка ЭЦП завершена. Теперь можно пользоваться подписью как с флешки, так и с ПК.

Что получает юрлицо, оформив в ФНС электронную подпись

Юридическим лицам оформление личного кабинета на сайте ФНС тоже выгодно, так как позволяет:

• Знать все о том, какие налоги начислены, сколько зачислено оплаты, делать сверки и получать сведения о существующих переплатах или недоимках.
• Получать и отправлять запросы и письма в ФНС.
• Получать консультации.
• Экономить время: обращаться в ФНС не выходя из офиса.

Личным кабинетом юридическое лицо может пользоваться, имея неквалифицированную электронную подпись.

Если предприятие оформило сертификат на пользование ключом электронной подписи, обладающей всеми признаками квалифицированной, то оно может сдавать отчетность через специальные ресурсы сайтов ФНС, ФСС и ПФР. Кроме того, есть возможность сдачи электронной отчетности через операторов электронной отчетности. Потребитель вправе самостоятельно выбрать самый удобный для себя способ.

О том, как учесть расходы на приобретение электронной подписи в бухгалтерском и налоговом учетах, вы можете узнать из Готового решения от КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.

Как удобнее получить электронную подпись?

Выдавать подписи руководителям юридических лиц, предпринимателям и нотариусам может не только удостоверяющий центр ФНС России, но и его доверенные лица. Они действуют от имени ФНС России. О том, какие удостоверяющие центры относятся к доверенным, читайте в статье.

В чём разница

Носители различают по следующим критериям: производитель, внешний вид, аппаратная криптография, объём защищённой памяти, цена, дополнительные опции, поддержка тех или иных операционных систем и необходимое программное обеспечение для работы.

Токены могут различаться также и по максимальному количеству электронных подписей, которые можно на них установить. Например, если размер носителя 64 Кб, то на него можно установить до 8 электронных подписей.

Объём защищённой памяти варьируется от 32 до 128 Kb, в зависимости от производителя. Некоторые модели могут содержать дополнительную flash-память для автоматического запуска необходимого программного обеспечения. Большинство токенов поддерживает множество версий Windows, а также Mac OS X и GNU/Linux.

Несмотря на все отличия, носители служат одной цели. Мы рекомендуем при выборе токена обращать внимание на то, подходит лишь ваша операционная система или нет для работы с данным носителем. При необходимости можно покупать карту с дополнительными опциями.

Что делать, если потеряли электронную подпись

Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр или МФЦ, который выдавал вам сертификат. Центр отзовет ваш сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.

Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в удостоверяющий центр.

Как получить сертификат удостоверяющего центра ФНС России

Удостоверяющие центры ФНС России созданы для того, чтобы проводить сертификацию и автоматизацию обмена данными между государственными предприятиями, входящими в систему обмена электронной информацией.

Как получить электронную подпись в ФНС России

С 1 января 2022 года руководители юридических лиц, предприниматели и нотариусы могут получить электронную подпись только в удостоверяющем центре ФНС России или в доверенном удостоверяющем центре ФНС России.

В статье расскажем, как получить электронную подпись в ФНС России: в какое отделение обращаться, какие нужны документы и какой токен подойдет.

Шаг 1. Выберите удобное отделение ФНС России

Выдачей электронных подписей занимаются отделения ФНС России, их около 700. Полный список с адресами и режимом работы размещен на сайте налоговой. Вы можете обратиться любое отделение, а не только в то, в котором вставали на учет.

Так выглядит реестр отделений ФНС России, которые выдают электронную подпись. Можно настроить фильтр по региону и режиму работы.

Большинство отделений ФНС России работает с 09:00 до 18:00.

Шаг 5. Придите в отделение ФНС России

Если вы не подавали заявление на выпуск подписи онлайн, напишите его в отделении. Бланк выдадут сотрудники.

Бланк заявления на выдачу электронной подписи можно заполнить в личном кабинете или в налоговой.

Как пользоваться электронной подписью (ЭЦП) с флешки

Самым популярным вариантом использования ЭЦП на данный момент является рутокен – это специальный флеш-накопитель, на который записывается закрытый ключ. Главное отличие такого носителя информации – в нем имеется криптопроцессор, с помощью которого и генерируется открытый ключ, используемый для подписи документов. А как использовать электронную подпись с флешки, какое ПО для этого понадобится? Всегда ли необходим рутокен для подписи тех же документов?

Где получать подпись сотруднику в 2022 году?

Сотрудникам получить электронную подпись проще — им не нужно обращаться в ФНС России. Достаточно оформить заявку на выпуск подписи в аккредитованном удостоверяющем центре. За подписью нужно приехать лично в точку выдачи, взяв с собой паспорт, СНИЛС и свидетельство ИНН.

Если вы руководите большим штатом сотрудников, можно упростить получение электронной подписи. С помощью корпоративного удостоверяющего центра работники с действующей подписью смогут продлить ее за 15 минут без визита в точку выдачи.

Получить КЭП ИП

Как сделать электронную подпись для ИП:

• Купить токен. Это можно сделать через интернет-магазины или у оператора, если он сертифицирован ФСТЭК или ФСБ России.
• На сайте ФНС выбрать отделение, которое занимается выпуском КЭП, куда будет удобно обратиться.
• Обратиться в отделение ФНС с заявлением.
• Подать заявление можно онлайн через личный кабинет на сайте налоговой. Для этого нужно авторизоваться и выбрать в меню «Заявление на получение КЭП».
• Собрать документы. При личной явке в отделение ФНС нужно взять с собой паспорт, СНИЛС, выписку из ЕГРИП, токен. Если вы подали заявление через интернет, вы посетите налоговую для получения сертификата, с собой также необходимо иметь паспорт, СНИЛС и токен.
• Установить средства СКЗИ. Это программы, отвечающие за работу электронной подписи и обеспечивает шифрование документов. Можно установить программу «КриптоПро CSP», приобретя ее на официальном сайте ttps://www.cryptopro.ru/. Она дает возможность в течение 90 дней пользоваться бесплатной демоверсией.

Сертификат электронной подписи запишут на токен в день посещения УЦ и подачи заявления.

Стандартный срок действия сертификата ЭП 12–15 месяцев со дня выпуска.

Что делать с действующими КЭП

Если в 2022 году срок действия подписи не истек и ее выдал центр, прошедший аккредитацию по новым правилам 63-ФЗ, ею разрешено пользоваться до конца 2022 года. Использование сертификата происходит в общем порядке, установленном законодательством.

На каких флешках можно хранить ЭЦП

ЭЦП можно записать на следующие варианты флешек:

• Обычный USB накопитель. Данный способ использования электронной подписи не рекомендуется, так как украсть сертификат не составит проблем. Сейчас практически ни один удостоверяющий центр не предоставляет услуги выпуска ЭЦП с его записью на обычный USB-накопитель.
• USB-носитель с защищенным хранилищем. По факту, это тот же самый обычный накопитель, но внутренняя память у него разделена на несколько разделов. И доступ к одному из них, где и хранится ЭЦП, защищен паролем. Это достаточно удобный вариант, но защита – умеренная, украсть подпись опытному мошеннику не составит проблем.
• USB-токены с криптопроцессором. Нередко их называют как «Рутокен 1.0». Главный их недостаток – при установке сертификата в систему используется именно закрытый ключ, который впоследствии можно украсть уже с жесткого диска.
• USB-токены с функцией генерации ЭЦП. На текущий момент – самый совершенный вариант хранения электронной подписи. Часто их именуют как «Рутокен 2.0». Имеют все преимущества USB токенов с криптопроцессорами, но при этом умеют «на лету» генерировать открытые ключи, которые впоследствии и устанавливаются на компьютер. Украсть в этом случае сертификат не получится, так как доступ к внутренней памяти ограничен аппаратно (данные с флеш-накопителя доступны только криптопроцессору), защищен также секретным ключом.

И когда сейчас говорят о флешках, на которых хранится ЭЦП, то в 95% имеют ввиду именно USB-токены с функцией генерации открытой подписи. Именно их сейчас и выдают во всех удостоверяющих центрах, предлагающих получение усиленной квалифицированной подписи.

Что еще изменилось в сфере ЭЦП

В Закон об электронной подписи внесены дополнительные изменения:

• Ужесточение требований к УЦ: уменьшился до 3-х лет срок аккредитации, увеличился до 1 млрд руб. минимальный размер собственных средств, теперь учитывается деловая репутация учредителей и руководителей УЦ.
• При работе с ЭП вводится новый вид организаций – доверенная третья сторона. Ее задачами являются подтверждение действительности ЭП, проверки соответствия квалифицированных сертификатов, полномочий участников электронного документооборота.
• Создавать сертификаты ключей проверки усиленных неквалифицированных ЭП и выдавать их можно удаленно, если клиент ранее прошел идентификацию, посетив УЦ, и сам Центр оснащен сертифицированными средствами защиты информации.

Ужесточение ответственности за нарушения

В 2021 году был принят ФЗ, который внес изменения УК РФ. Федеральным законом уточняется диспозиция статьи 183 Уголовного кодекса Российской Федерации путем расширения перечня незаконных способов получения сведений, составляющих коммерческую, налоговую или банковскую тайну, увеличены штрафы и наказания. Так, за неправомерное использование ЭП возможен штраф в размере до 500 тыс. руб. или исправительные работы сроком до 1 года.

Если нанесен крупный ущерб, размер штрафа может быть увеличен до 1 млн руб. или лишение свободы на срок до 5 лет.

Если кратко

Получить электронную подпись в ФНС России можно за шесть шагов: 1. Выберите удобное отделение ФНС России. 2. Запишитесь онлайн на прием. 3. Подготовьте документы. Паспорт и СНИЛС — обязательны. 4. Купите подходящий токен или возьмите старый, если на нем нет действующих сертификатов. 5. Придите в отделение и заполните заявление, если не сделали это онлайн. Сотрудники выдадут бланк. 6. Пройдите идентификацию личности по паспорту. 7. Получите токен с записанным сертификатом электронной подписи.

Зачем нужна электронная подпись

Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете.

Вот как используют электронную подпись юридические лица:

• Работают с электронными документами, которые не надо печатать на бумаге. Государство признает такие документы имеющими юридическую силу.
• Передают электронные налоговые декларации в ИФНС.
• Оформляют электронные заявки на патенты, сделки с собственностью и др.
• Участвуют в электронных торгах, где подписывают заявки на тендеры и тендерную документацию в электронном виде.
• Подписывают документы в системе дистанционного банковского обслуживания, где можно удаленно оформить платеж и получить другие банковские услуги.
• Подписывают служебные электронные документы внутри организации.
• Регистрируют электронные сделки с недвижимостью.
• Оформляют трудовые отношения с удаленным сотрудником.

Все эти операции призваны облегчить жизнь представителям бизнеса — экономить на документообороте, меньше бегать по инстанциям, получать государственные услуги удаленно .

А вот что могут сделать с электронной подписью обычные граждане:

• Получить государственные услуги через интернет — например, оформить регистрацию или обращение к муниципальным властям с помощью портала госуслуг.
• Подать электронное заявление на поступление в вуз, записать ребенка в садик или школу.
• Обмениваться документами с удаленным работодателем.
• Зарегистрировать или получить патент или разрешение — например, на строительные работы.
• Подать судебный иск или жалобу в электронном виде. Сделать это можно через систему ГАС «Правосудие».

Обычно физлица делают электронную подпись, чтобы передавать документы госслужбам — например, удаленно подают заявление на регистрацию по месту жительства или отправляют иск или доверенность в суд. Но на самом деле электронная подпись может заменить рукописную в любых случаях. Вот как, к примеру, ее можно использовать:

• Подписать долговую расписку, если хотите занять денег у человека из другого города.
• Подать иск, ходатайство или жалобу.
• Заверить доверенность, в том числе ту, для которой нужен нотариус.
• Заключить договор: купли-продажи, на оказание услуг или любой другой.
• Подписать любые документы. Многие из нас сталкивались, например, с удаленным банковским обслуживанием. Оно все построено на принципах электронной подписи. Ввод кода, полученного по смс, равнозначен подписанию документа.
• Решить любой вопрос с налоговой службой. ФНС сама оформляет электронную подпись для решения таких вопросов, ей можно подписывать любой документ для налоговой и не ходить в ФНС. Это может быть, например, заявление на налоговый вычет, заявка о предоставлении льгот или жалоба на действия сотрудников ФНС.
• Обезопасить деловую переписку. Взломать почтовый ящик проще, чем подделать ЭП. Если два человека договорились между собой о том, что будут считать достоверными письма, подписанные электронными подписями, им никто не мешает это делать.

О том, как еще обычный человек может использовать электронную подпись на практике, мы рассказывали в другой статье.

Объясняем сложное простым языком

Разбираем законы, которые касаются вас и ваших денег. Раз в месяц присылаем письма с самым важным

Как сделать электронную подпись для налоговой инспекции

Электронную подпись для налоговой отчетности можно сделать в отделении налоговой или у доверенных лиц.

Для оформления ЭЦП предварительно необходимо подготовить пакет документов. Максимальный пакет для юрлица включает:

• копию учредительного договора;
• копию устава;
• копию приказа о назначении директора;
• паспортные данные, СНИЛС и ИНН директора;
• копию свидетельства о регистрации юридического лица;
• копию свидетельства о постановке на налоговый учет;
• выписку из ЕГРЮЛ, полученную не позднее чем за полгода до обращения (иногда «срок свежести» выписки из ЕГРЮЛ может быть иным — уточните этот момент в том сертификационном центре, куда обратитесь за получением ключей и сертификата электронной подписи).

У физических лиц есть возможность получения электронной подписи в любом территориальном отделении налоговой инспекции или через получение учетной записи ЕСИА в одном из почтовых отделений или в МФЦ.

Установка сертификата на компьютер

Рутокен – это физическое устройство, которое механически повредить не составит проблем. Если каждый раз при возникновении необходимости подписать документ использовать флеш-накопитель, то вероятность его выхода из строя увеличивается. Альтернатива этому есть – это установка открытого сертификата в операционную систему. После этого подписать документ можно без рутокена.

Итак, для установки ЭЦП на компьютер необходимо:

• инсталлировать КриптоПро CSP актуальной версии;
• запустить программу, перейти во вкладку «Сервис», кликнуть на «Просмотреть сертификаты в контейнере»;
• в нижней части окна выбрать поставщика сертификата (CryptoPro);
• вставить в USB-порт токен;
• выбрать «Найти сертификат автоматически»;
• следовать инструкциям на экране (необходимо будет ввести секретный ключ).

После установки сертификата в систему настоятельно рекомендуется перезагрузить операционную систему для вступления всех изменений в действие. После – в списке «Просмотреть сертификаты в контейнере» появится новый, только что установленный ключ.

Как управлять налогами через личный кабинет налогоплательщика — физического лица

Любой плательщик налогов может создать личный кабинет на сайте ФНС. Это можно сделать с помощью:

• Регистрационной карты, которую налогоплательщик может получить в любом территориальном отделении ФНС, работающем с физическими лицами. Где именно налогоплательщик состоит на учете, не играет никакой роли.
• Квалифицированной электронной подписи. Ключ и сертификат проверки КЭП выдают удостоверяющие центры, аккредитованные в Минкомсвязи РФ.
• Учетной записи в ЕСИА (единой системе идентификации и аутентификации). Учетную запись в ЕСИА можно получить в отделениях почты или МФЦ при получении государственных услуг.

Еще один способ получить полноценный доступ ко всем опциям сайта ФНС для налогоплательщиков — получить цифровую электронную подпись. Этот способ дает возможность взаимодействовать с ФНС и без открытия личного кабинета. Например, для подачи заявления в электронном виде на регистрацию предприятия или ИП или на внесение изменений в учредительные документы создание личного кабинета не является обязательным, а наличие цифровой электронной подписи необходимо.

Что можно делать в личном кабинете на сайте ФНС физическому лицу?

Что дает человеку личный кабинет на сайте ФНС:

• Налогоплательщик — пользователь личного кабинета всегда в курсе того, какой налог начислен, когда его необходимо оплатить. Физическое лицо — налогоплательщик может в режиме онлайн провести сверку с ФНС.
• Получает актуальные формы квитанций на оплату (с учетом территориальных особенностей).
• Имеет своевременную и полную информацию о ставках налогов, возможности оформления льгот.
• Имеет возможность подавать заявления в ФНС, получать ответы, письма, уточнения и разъяснения.
• Оплачивать налоги через специальную форму оплаты.
• Скачивать, заполнять, направлять декларацию 3-НДФЛ.

Аналогичные возможности предоставляют пользователям и личные кабинеты на сайтах ПФР и ФСС. На сайте ПФР пользователи могут рассчитать свою пенсию, внести или уточнить данные о своем стаже, обратиться за начислением пенсии, подать документы и прийти в ПФР уже только на этапе назначения пенсии и получения пенсионного удостоверения.

Шаг 6. Пройдите идентификацию в отделении ФНС России и получите сертификат

Для идентификации личности предъявите паспорт сотруднику налоговой службы. Если документ в порядке, в течение 15 минут специалист ФНС России выпустит сертификат электронной подписи и запишет его на ваш токен.

Срок изготовления сертификата может увеличиться до пяти дней. Обычно это происходит из-за отсутствия в системе ФНС России сведений о лице, которое обратилось за выпуском сертификата.

Подпись, которую выпустил удостоверяющий центр ФНС России, действительна 15 месяцев.

Шаг 4. Подготовьте токен

ФНС России занимается только выпуском сертификатов электронной подписи. Отделения ФНС не продают USB-токены. Вы можете использовать старый носитель, если получали электронную подпись ранее в другом удостоверяющем центре. Перед визитом в отделение ФНС России проверьте, что на носителе нет действующих сертификатов. Перед записью с него могут удалить всю информацию.

Главное требование к USB-токену — наличие сертификата ФСБ России или ФСТЭК России. Если токен будет несертифицированным, ФНС России откажет в выпуске сертификата электронной подписи. Больше о выборе токена для ФНС России — в статье.

Так выглядит сертификат соответствия на токен Рутокен ЭЦП 2.0. Чтобы узнать, сертифицированный ли у вас токен и как получить сертификат соответствия, обратитесь в удостоверяющий центр или интернет-магазин, в котором вы его купили.

Если получаете подпись впервые, купите новый токен. Это можно сделать в удостоверяющем центре.

FAQ

• Откройте официальный сайт компании.
• Выберите раздел «Продукты».
• Укажите КриптоПро CSP.
• Зарегистрируйтесь.
• Загрузите файлы.
• Выберите подходящую версию программы.
• Вставьте токен в компьютер, запустите программу.
• Перейдите в раздел «Контейнеры» и установите сертификат.

Зачем посещать Удостоверяющий Центр?

В УЦ проверят вашу личность, соответствие документов. После полной идентификации вы получите подпись.

Какие есть виды ЭП?

Есть три вида электронных подписей:

• Простая. Подтверждает, что операция выполнена уполномоченным лицом, но не гарантирует отсутствие изменений в документе с момента его создания. Простая электронная подпись чаще всего применяется для получения доступа к возможностям Госуслуг.
• Неквалифицированная. Подтверждает полномочия лица, заверившего документ и факты внесения изменений в документ после его создания. Применяется при организации внутреннего документооборота и для обмена документами между контрагентами, если между ними заключен договор о правилах использования и признания ЭП. Защиту документа в данном случае обеспечивает криптографические алгоритмы.
• Квалифицированная. ЭП наделяет документы полной юридической силой и соответствует всем требованиям о защите конфиденциальной информации. Квалифицированную электронную подпись используют, чтобы сдать отчетность в ФНС, и другие контролирующие органы, при участии в электронных торгах. Она обладает всеми признаками неквалифицированной электронной подписи, но выдается только в аккредитованном удостоверяющем центре при использовании программного обеспечения, сертифицированного Федеральной службой безопасности.

Использование ЭЦП для торгов

Для работы с ЭЦП в окне браузера необходимо установить плагин КриптоАРМ. Он поставляется как отдельная программа (при её установке плагин интегрируется во все установленные в ОС совместимые веб-обозреватели) и как плагин для конкретного браузера. После установки КриптоАРМ обязательно необходимо перезагружать браузер!

Аналогичным образом можно работать с ЭЦП на флешке и на других сайтах, где используется идентификация или вход на портал через проверку электронной подписи. К таковым, к примеру, относятся сайты из списка Госуслуг, портал ФНС для подачи финансовой отчетности в электронном виде.

Итого, как пользоваться ЭЦП с флешки? Все, что для этого потребуется – это установленная и активированная версия КриптоПро CSP версии 3 и старше, а также плагины для Microsoft Office или браузеров (в зависимости от того, для какой цели используется рутокен). Однако все равно рекомендуется сертификат устанавливать в ОС, чтобы каждый раз не приходилось использовать USB¬-токен. Но даже если он будет выведен из строя – заменить его можно будет через удостоверяющий центр (при этом выдается новая ЭЦП, старая — аннулируется.

Какие носители бывают

Все токены внешне напоминают флешку и выполняют её функции — выступают в качестве носителя. Однако, в отличие от обычной флешки, токены являются защищёнными носителями: на них устанавливается пароль и в них встроены криптографические алгоритмы. Это сделано для того, чтобы максимально обезопасить хранимую на них электронную подпись от компрометации, то есть доступа постороннего лица к защищённой информации.

Мы лишь вскользь упомянем о том, что хранить электронную подпись можно и на компьютере, но это небезопасно. В то же время, с 1 января 2022 года, получить подпись для юридических лиц, индивидуальных предпринимателей и нотариусов можно будет только в удостоверяющем центре ФНС. И получатель должен иметь при себе токен, на который и будет загружен ключ.

К носителям выставлены определённые требования: они должны быть сертифицированы и соответствовать формату USB Type-A. К этому типу можно отнести следующие токены:

• JaCarta LT, JaCarta ГОСТ, JaCarta-2 ГОСТ;
• Рутокен Lite, Рутокен ЭЦП 2.0, Рутокен S;
• ESMART Token, ESMART Token ГОСТ.

Может ли налоговый орган отказать в выпуске электронной подписи?

Есть три основания, по которым ФНС России имеет право отказать в выпуске сертификата электронной подписи:

• заявитель не предъявил паспорт или СНИЛС сотруднику ФНС России;
• данные документов заявителя не совпадают с данными, которые содержатся в государственных информационных системах;
• проблемы с токеном: отсутствие, неисправность, несоответствие предъявляемым требованиям.

Как проверить актуальность на сайте налоговой

Каково назначение сертификата ключа ЭЦП читайте здесь.

Для проверки в открывшейся форме выбирают тот сертификат или электронный документ, который необходимо проверить, набирают код подтверждения (антибот). После короткого времени ожидания система выдаст результат, является ли выбранный документ электронной подписи актуальным.

Как правило, если сертификат оформлен предприятием, имеющим лицензию Минкомсвязи, проблема проверки актуальности не возникает. При подключении к сервисам с использованием ключа электронной подписи в наименовании сертификата пользователь всегда видит срок действия своего ключа. За несколько недель любая система (торговая площадка или сервис ФНС) уведомляет пользователя, что время действия его сертификата подходит к концу, при каждом пользовании ключом. Задача пользователя — вовремя обратиться в свой удостоверяющий центр за продлением действия сертификата.

Как работать с USB-токеном

Часть операций с электронной подписью выполняется также через КриптоАРМ – это специальный плагин для браузеров. С помощью данной программы, к примеру, предоставляется доступ к системе электронных торгов (где выставляются государственные тендеры, на аккредитованных площадках).

Рекомендуемая операционная система для работы с ЭЦП – Windows, редакции 7 или старше. Для работы с электронными документами следует использовать Microsoft Office версии 2007 или старше (работает и в версии 2003, но с определенными ограничениями по функционалу). Что касательно браузера, то плагин КриптоАРМ работает со всеми актуальными веб-обозревателями, но специалисты рекомендуют пользоваться Google Chrome последней версии или Internet Explorer версии 9.0 или старше.

Получение и настройка электронной подписи СКБ Контур

Электронной подписью от СКБ Контур могут пользоваться как юридические, так и физические лица. Разные сертификаты подходят для работы с государственными порталами, электронными торговыми площадками, с госуслугами и т.д. Для получения необходимо обратиться в УЦ Контур. ЭЦП отвечает всем требованиям безопасности, а начинающие пользователи всегда могут получить помощь в техподдержке.

Шаг 3. Подготовьте документы

Чтобы получить электронную подпись, нужен минимум документов: паспорт и СНИЛС.

По желанию можете предоставить дополнительные документы: свидетельство ОГРН или ОГРНИП, ИНН, документ, подтверждающий право действовать от имени организации без доверенности. Но если не принесете эти документы, налоговая найдет данные в своих системах.

Получение бесплатной подписи для ИП

Выдача ЭП производится в соответствии с Федеральным Законом об электронной подписи № 63-ФЗ и принятыми к нему изменениями. Документы определяют порядок оформления и использования ЭЦП, виды электронных подписей и принципы их использования.

Что говорит и что изменилось в законе

В 2022 году было принято изменение в Закон, согласно которому электронную подпись ИП можно будет получить только при обращении в удостоверяющий центр (УЦ) ФНС России или к доверенным лицам УЦ ФНС. В перечень аккредитованных УЦ и доверенных лиц входят крупные банки (Сбербанк, ВТБ, Промсвязьбанк, Совкомбанк), специализированные компании. Всего в списке 41 организация.

За саму подпись платить не нужно, но придется покупать токен и лицензированную программу по работе с КЭП, если они не были приобретены ранее.

Важно! Выпустить КЭП в налоговой смогут только непосредственно лица, зарегистрированные в качестве ИП. Сотрудники предпринимателя, действующие по доверенности, должны получать подпись в аккредитованных коммерческих удостоверяющих центрах.

Получение через налоговую

Через налоговую можно оформить универсальную КЭП, которая будет действовать для всех документов, сделок и операций, в т. ч. для госзакупок.

Она записывается только на токен, который при использовании вставляется в ПК. На компьютере должна быть установлена программа с установленной программой «КриптоПро CSP» или другая подобная.

Выпуск КЭП бесплатный, оплачивается токен и лицензия на программу. Лицензию нужно покупать на каждое устройство, где планируется подписывать документы. Например, если предприниматель планирует пользоваться электронной подписью на рабочем и домашнем компьютере, ему необходимо покупать две лицензии.

Получение через Госуслуги

Все зарегистрированные пользователи портала Госуслуг уже пользуются простой электронной подписью при авторизации на сайте. Этого достаточно для получения ряда государственных услуг.

Получить усиленную неквалифицированную подпись можно в личном кабинете nalog.ru или самостоятельно с помощью криптографической программы.

Для получения квалифицированной электронной подписи нужно обращаться в УЦ.

Как пользоваться ЭЦП с флешки

Электронная подпись обычно выдается или на флеш-носителе, или на токене, или на дискете. Работать с реквизитом просто вне зависимости от выбранного типа носителя: интерфейс ПО понятен, а проблемы в использовании возникают редко. Удобство и простота в использовании делают электронную подпись доступной даже для людей, не имеющих технических навыков и опыта работы со сложными программами.

Как использовать ЭЦП с флешки

Освоить работу с цифровой подписью не сложно: процесс занимает всего несколько минут и заключается в последовательном выполнении простых действий.

Настройка ЭЦП

Пользоваться электронной подписью с флешки не составит труда: для начала, носитель должен быть подключен к компьютеру. Когда флешка отобразилась в системе, нужно выбрать «КриптоПро» — «Оборудование» — «Настроить считыватели»:

В новом окне должны быть такие пункты меню, как «Все считыватели смарт-карт» и «Все съемные диски»:

Если по каким-то причинам они отсутствуют, то необходимо:

Подпись готова к использованию, а процесс подписания зависит от типа документа.

Подписание документов MS Word

В нужном файле пользователь открывает:

Подписание документа через плагин КриптоПро с использованием эцп с флешки похоже на предыдущий способ:

При отсутствии ошибок плагин выдаст сообщение об успешном подписании документа.

Подписание документа PDF

Формирование подписи для PDF-документов также проходит в несколько этапов. На первом, пользователь открывает нужный файл, и через панель «Инструменты» переходит в раздел «Сертификаты»:

Затем нажимает на «Поставить подпись», и выбирает область, где она будет располагаться:

После этого в окне с набором цифровых реквизитов пользователь выбирает нужный, и нажимает «Продолжить»:

Откроется новое окно с предварительным изображением электронной подписи:

Если все верно, то пользователь завершает действие через кнопку «Подписать». После подписания документа при отсутствии ошибок выдается сообщение об успешном завершении процесса.

Как получить ЭЦП для ИП

Любой предприниматель, который официально зарегистрирован и действует без доверенности, может оформить электронную подпись. Она необходима для получения государственных услуг, сдачи электронной отчетности, участия в электронных торгах, пользования электронным документооборотом. Начиная с 2021 года сдавать отчетность ИП можно только в электронном виде. Правила получения и работы с ЭП кардинально изменились.

Получение ЭЦП проходит в несколько этапов:

• оформление заявки;
• оплата счета;
• подача документов;
• получение сертификата.

Заявку можно оформить по телефону или через официальный сайт сервисного центра Контур. Электронная подпись выбирается и оплачивается в зависимости от цели использования. Минимальная стоимость сертификата для работы на портале госуслуг — 1000 рублей. После оплаты необходимо предоставить сотруднику офиса документы. Для юридических и юридических лиц список документов примерно одинаков:

• паспорт владельца сертификата;
• СНИЛС;
• оригинал заявления;
• ИНН.

При выборе конкретного типа ЭЦП сотрудник офиса предоставит полную информацию о документах и количестве копий. При получении сертификата необходимо иметь при себе оригиналы всех документов, а также квитанцию об оплате пошлины.

Продление сертификата

Для продления работы сертификата необходимо зайти в личный кабинет на сайте СКБ Контур и заполнить заявку на перевыпуск. Если данные владельца (организации) изменились или срок действия сертификата истек, то предоставляют полный повторный комплект документов. Новый сертификат будет выпущен в установленном порядке. Если пользователь обращается заранее, а его данные не поменялись, то заявление на выдачу можно подписать действующим сертификатом. Повторное предоставление документов при такой подаче заявки не требуется.

Как получить ключ электронной подписи для налоговой?

Проверка подлинности КЭП

Подтвердить подлинность ЭП сертификата в форматах X.509 и BASE64 можно на портале Госуслуг.

Здесь проверяется подлинность КЭП, если она выдана аккредитованным УЦ Министерства связи и массовых коммуникаций.

• В поле «Выберите сертификат для проверки» следует выбрать сертификат, подлинность ЭП которого следует подтвердить.
• Нажать кнопку «Проверить».
• На экране будет отображена информация о результатах проверки.

Важно! Если у вас есть учетная запись на портале Госуслуг, сертификаты ЭЦП, выданные на ваше имя, будут отображены в личном кабинете: серийный номер, срок действия и УЦ, выдавший сертификат.

Как работать с носителями

Мы говорили об этом раньше, но напомним — токен должен быть сертифицирован ФСТЭК России или ФСБ России. Только на такой носитель УЦ ФНС сможет установить электронную подпись и, соответственно, только с таким носителем сможет работать индивидуальный предприниматель, юридическое лицо или нотариус.

Порядок получения электронной подписи на токен выглядит следующим образом:

• Приобретаем сертифицированный носитель.
• Приходим в операционный зал налогового органа региона.
• Представляем документ, удостоверяющий личность, СНИЛС, токен и документацию к нему.
• Получаем электронную подпись.

Чтобы полноценно работать с установленной на токен электронной подписью, нужно выполнить ещё несколько действий. Главное — на компьютер нужно установить криптопровайдер « КриптоПро CSP », это требование налоговой. Остальное зависит от выбранного носителя: нужно будет установить драйвер для работы с токеном.

Порядок работы с носителями очень прост: в случае с Рутокеном, который является самым распространённым российским носителем, достаточно установить драйвер и воткнуть сам токен в гнездо USB. Настройка носителя осуществляется в специальной панели управления, которая устанавливается вместе с драйвером.

После выполненных действий электронную подпись можно будет использовать по назначению: подписывать электронные документы, работать с государственными порталами и участвовать в закупках.

Виды ЭП и их отличия

В законе описаны несколько видов электронной подписи: простая, неквалифицированная и квалифицированная.

Простая электронная подпись уязвима, поэтому ее применяют не везде. Если вы работаете с имущественными и финансовыми документами, то лучше ее не использовать. Она подтвердит, что документ подписали, но не гарантирует, что его не меняли и что его подписал нужный человек. Это будет проверять арбитражный суд, если возникнет спорная ситуация.

Неквалифицированная электронная подпись формируется с помощью средств шифрования. Средства шифрования — это специальная программа, имеющая сертификат ФСБ. Считается, что подделать подпись, созданную с помощью такой программы, невозможно или очень сложно. Эта подпись говорит: документ подписал человек в  время и не менял его после.

Эту подпись используют в электронном документообороте. Ей подписывают договоры, контракты и агентские отчеты, но только если стороны заключили соглашение о доверии таким подписям и электронным документам.

Неквалифицированные подписи можно генерировать внутри компании или сервиса с помощью бесплатных инструментов. Государство не может контролировать неквалифицированную подпись: ее может выдать кто угодно, ей может владеть кто угодно и она не защищена средствами, которым доверяет государство. Именно поэтому в судебных инстанциях не принимают такие подписи.

Квалифицированная электронная подпись — самый надежный вид электронной подписи. От неквалифицированной ее отличает то, что выдают ее в удостоверяющем центре. Эта организация уполномочена выдавать электронные подписи и осуществлять услуги по криптозащите информации. Она прошла сертификацию ФСБ и аккредитацию у Минкомсвязи, и ей доверяют государственные органы.

Целостность подписи проверяют двумя способами:

Так определяют, что подпись не была утеряна, украдена или просрочена, когда ее использовали.

Сертификат квалифицированной подписи необходимо обновлять каждый год: помнить, когда она перестает действовать, и вовремя заказывать перевыпуск.

У квалифицированной подписи есть два важных преимущества.

Взломать квалифицированную подпись практически невозможно — это потребует слишком больших вычислительных ресурсов. Если вы потеряете закрытый ключ, по вашему сигналу удостоверяющий центр отзовет сертификат — подписывать документы с его помощью будет нельзя.

Ее можно использовать в любых операциях с электронными документами. Ей доверяют арбитражный суд и налоговая служба, поэтому чаще всего ей подписывают электронные счета-фактуры, налоговые декларации и договоры.

Где можно использовать электронную подпись

Внешние и внутренние электронные документы

Документооборот с физическими лицами

Документы для ИФНС в личном кабинете налогоплательщика

Как устроена ЭП

Файл электронной подписи генерирует специальная программа — средство криптографической защиты информации (СКЗИ). Когда вы подпишете документ электронной подписью, эта программа просканирует документ. В итоге она создаст уникальное сочетание данных документа — . Она шифруется с помощью закрытого ключа — особой последовательности символов, которая формирует файл подписи. Ключ выдают владельцу подписи.

Сертификат закрытого ключа хранится у владельца на любом удобном носителе: на компьютере, внешнем диске или токене — специальной защищенной флешке, которую можно носить с собой. Еще подпись может быть на диске, , симке, в облачном хранилище .

Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация:

• Кто владеет подписью.
• Какие у него полномочия.
• Какая организация выдала подпись и какие у нее полномочия.

Программа СКЗИ проверяет и сравнивает ее с содержанием документа. Если все совпало, документ не меняли и подпись цела. Несовпадения означают, что документ изменили после того, как подписали. Тогда подпись автоматически считается недействительной и документ теряет юридическую силу.

Использование флешки как электронного ключа

Флешку можно использовать как аналог ЭЦП, воспользовавшись РАМ-модулем. В его задачу входит тестирование каждого электронного носителя на соответствие заложенным данным. Блокировка данных или доступ к системе зависит от результатов проверки.

Флешка, используемая как электронный ключ, работает так: каждый удачный вход в систему запускает процесс перезаписи данных, хранящихся в резервной части. Во время следующего входа система сравнивает марку, серийный номер, данные резервного хранилища и изготовителя.

Для настройки РАМ-модуля необходимо:

• установить библиотеку libpam_usb.so и утилиты, нужные для управления модулем;
• вставить в USB-порт флешку, собрать и записать всю информацию о носителе для последующей идентификации пользователя;
• ввести команду, закрепляющую имя флешки к учетной записи пользователя;
• запустить проверку корректности данных;

К плюсам такого использования носителя можно отнести возможность хранения на флешке информации и быстрый вход в систему, автозащиту, отсутствие необходимости запоминать большое количество информации.

Можно ли передать подпись другому

Теоретически можно. По закону вы должны не допускать того, чтобы подпись попала в чужие руки без вашего согласия. Получается, другой человек может использовать вашу подпись, если вы согласились на это. Но ответственность за любой подписанный документ все равно несет владелец подписи.

Использование сертификата с накопителя

Если в будущем не планируется использовать ПК для периодического применения ЭЦП, то можно выполнить подпись документа и без установки сертификата в систему. Но все равно обязательно потребуется актуальная версия КриптоПро CSP (3.0 или старше).

Как пользоваться электронной подписью с флешки? Если необходимо просто подписать цифровой документ, то выполняется это следующим образом:

• выбрать «Файл», далее – «Защита документа», кликнуть на «Добавить цифровую подпись»;
• затем в диалоговом окне выбрать необходимый сертификат (в нижней части указать в качестве источника Рутокен);
• завершить шифрование и сохранить подписанный документ на жестком диске.

Какие могут возникнуть ошибки

Во время работы с токеном могут возникать ошибки, которые может исправить либо сам пользователь, либо организация, выдавшая носитель. Рассмотрим основные ошибки, которые возникают при работе с Рутокеном.

• Сертификат ненадёжен / Не удалось проверить статус отзыва . Для решения проблемы достаточно обновить комплект драйверов. Если же это не помогло, то выберите ваш сертификат в панели управления, нажмите кнопку «Свойства» и перейдите на вкладку «Путь сертификации», где вы сможете установить сертификат и сделать его доверенным.
• Rutoken перестаёт определяться . Эта ошибка может быть связана со спецификой работы материнской платы. Если невозможно запустить панель управления, но светодиод на токене горит, достаточно извлечь носитель и заново его вставить. Если же это не помогло, обратитесь в удостоверяющий центр за помощью.
• Панель управления не видит Рутокен ЭЦП 2.0 . Чтобы решить эту проблему, нужно пробовать разные варианты:

• воспользуйтесь другим разъёмом USB;
• переустановите комплект драйверов;
• проверьте количество считывателей в настройках панели управления (значение должно быть 1).

Носитель ключа электронной подписи нужно хранить в недоступном для посторонних лиц месте, чтобы избежать компрометации. Использовать его нужно чётко в соответствии с прилагаемой инструкцией, а при возникновении проблем — пользоваться вышеуказанными методами их решения или обращаться в службу поддержки.

Принцип работы USB-токенов

Чтобы понять, каким образом выполняется подпись документов, необходимо разобраться с самой технологией работы ЭЦП.

• Итак, на рутокене записывается закрытый ключ, доступ к которому предоставляется через секретный код – он имеется только у владельца ЭЦП.
• С помощью специализированного ПО (например, КриптоПро CSP) генерируется открытый ключ – его копия хранится также в удостоверяющем центре (на случай возникновения споров касательно подлинности сертификата).
• При простановке подписи на электронном документе в конец файла добавляется небольшая часть информации – данные открытого сертификата (также может добавляться в качестве отдельного файла). А при установке сертификата на компьютер происходит генерация открытого ключа (это выполняется через КриптоПро CSP).

Как перевыпустить сертификат

Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в удостоверяющий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если документы поменялись, нужно принести оригиналы только этих документов. Можно не дожидаться окончания срока действия текущего сертификата и заказать новую подпись заранее — тогда это делается онлайн, если получать подпись через УЦ.

Бесплатные сервисы для использования ЭЦП

СКБ Контур предлагает своим клиентам и бесплатные сервисы для работы с ЭЦП. Первый из них — веб-диск. Он позволяет автоматически настроить рабочее место для использования ЭЦП, и имеет встроенную лицензию от СКЗИ КриптоПро.

Еще один бесплатный сервис — это Контур.Крипто. С его помощью можно подписать любой электронный документ вне специализированной системы (ЭТП, Экстерн, Диадок), проверить любую ЭП, созданную в любой программе для подписания документов, зашифровать и расшифровать электронный документ.

Как юрлицу или ИП получить эцп удаленно (онлайн)

Получить ЭЦП для отправки отчетности можно в режиме онлайн. Для этого переходим в личный кабинет налогоплатещика. Находим раздел «Жизненные ситуации» и далее нажимаем ссылку «Получить квалифицированную электронную подпись».

Система автоматически сформирует заявление, подтянув данные из личного кабинета налогоплательщика. Их нужно проверить и, если все верно, остается нажать кнопку «Отправить».

Как проверить подлинность подписи

Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:

На сайте «Криптопро» укажите путь к подписанному документу и подписи в специальном окне, и программа выдаст результат

На сайте госуслуг вам нужен третий пункт — «ЭП отсоединенная, в формате PKCS#7». Загрузите документ, который хотите проверить, в формате PDF или xml и файл с подписью в формате xml.sig или pdf.sig. Названия документа для проверки и файла с подписью должны быть одинаковы. Затем введите проверочный код с изображения и кнопку «Проверить»

После загрузки документа и файла с подписью нажмите «Проверить» — система выдаст результат. Если подпись действительна, то покажет данные владельца, каким УЦ выдана и срок действия сертификата

Шаг 2. Запишитесь на прием в ФНС России

Можно прийти в отделение ФНС России и без записи. Но удобнее запланировать визит на конкретное время, чтобы не попасть в очередь. Для этого запишитесь через личный кабинет налогоплательщика или с помощью сервиса для онлайн-записи.

Если записываетесь через онлайн-сервис, выбирайте отделение, которое есть в реестре отделений ФНС России. Иначе вы не сможете выбрать нужную услугу.

Как подписать документ электронной подписью

Ваше СКЗИ добавляет в контекстное меню вашей операционной системы — Виндоус или  — свой специальный раздел. Таким образом, можно подписать любой документ просто нажатием правой кнопки мыши. На сайте каждого СКЗИ можно найти подробную инструкцию, как подписывать документ.

Например, так работает процесс подписания с помощью программы « »:

• Кликните правой кнопкой мыши по документу.
• Найдите пункт меню « » и нажмите «Подписать».
• После этого запускается мастер создания электронной подписи, который подробно объяснит все дальнейшие шаги.
• В итоге рядом с документом появится новый файл  — это и есть файл электронной подписи.

Запуск мастера создания электронной подписи с помощью «Крипто-АРМ» в Виндоус

Документы « » подписать еще проще:

• В ворде во вкладке «Файл» откройте пункт «Сведения».
• Найдите кнопку «Защита документа». В экселе она будет называться «Защита книги», в пауэпоинте — «Защита презентации».
• Далее в открывшемся меню нажмите кнопку «Добавить цифровую подпись».
• Выберите из списка сертификат подписи и нажмите «Ок».

В результате документ становится недоступным для изменения, а рядом с ним в папке появится файл подписи в формате .

Если у вас установлена СКЗИ и есть подпись, то подписать документ можно прямо в ворде

Документы можно подписывать в электронной почте и облачных хранилищах — например, в «Дропбоксе» и на «Яндекс-диске». Для этого нужно установить специальное расширение для браузера. Такое расширение добавляет в интерфейс вашего файлового хранилища кнопку «Подписать».

В « » плагины для электронной подписи можно найти во вкладке «Дополнения».

Чтобы подписать документ в «Гугл-докс» с помощью плагина eSignGSA, найдите плагин в разделе «Дополнения» и установите его. Затем нажмите Start