Как получить электронную подпись для физического лица (ЭЦП): порядок оформления для использования

Что такое электронная подпись — простым языком для новичков мира цифровой экономики

30 октября 2021

Что такое электронная подпись — простым языком для новичков мира цифровой экономики

В статье даны ответы на вопросы: «Как выглядит электронная подпись», «Как работает ЭЦП», рассмотрены ее возможности и основные компоненты, а также представлена наглядная пошаговая инструкция процесса подписания файла электронной подписью.

Что такое электронная подпись?

Электронная подпись – это не предмет, который можно взять в руки, а реквизит документа, позволяющий подтвердить принадлежность ЭЦП ее владельцу, а также зафиксировать состояние информации/данных (наличие, либо отсутствие изменений) в электронном документе с момента его подписания.


Справочно:

Сокращенное название (согласно федеральному закону № 63) — ЭП, но чаще используют устаревшую аббревиатуру ЭЦП  (электронная цифровая подпись). Это, например, облегчает взаимодействие с поисковиками в интернете, так как ЭП может также означать электрическую плиту, электровоз пассажирский и т.д.


Согласно законодательству РФ, квалифицированная электронная подпись — это эквивалент подписи, проставляемой «от руки», обладающий полной юридической силой. Помимо квалифицированной в России представлены еще два вида ЭЦП:

— неквалифицированная — обеспечивает юридическую значимость документа, но только после заключения дополнительных соглашений между подписантами о правилах применения и признания ЭЦП, позволяет подтвердить авторство документа и проконтролировать его неизменность после подписания,

— простая — не придает подписанному документу юридическую значимость до заключения дополнительных соглашений между подписантами о правилах применения и признания ЭЦП и без соблюдении законодательно закрепленных условий по ее использованию (простая электронная подпись должна содержаться в самом документе, ее ключ применяться в соответствии с требованиями информационной системы, где она используется, и прочее согласно ФЗ-63, ст.9), не гарантирует его неизменность с момента подписания, позволяет подтвердить авторство. Ее применение не допускается в случаях, связанных с государственной тайной.

Возможности электронной подписи

Физическим лицам ЭЦП обеспечивает удаленное взаимодействие с государственными, учебными, медицинскими и прочими информационными системами через интернет.

Юридическим лицам электронная подпись дает допуск к участию в электронных торгах, позволяет организовать юридически-значимый электронный документооборот (ЭДО) и сдачу электронной отчетности в контролирующие органы власти.

Возможности, которые предоставляет ЭЦП пользователям, сделали ее важной составляющей повседневной жизни и рядовых граждан, и представителей компаний.

Что означает фраза «клиенту выдана электронная подпись»? Как выглядит ЭЦП?

Сама по себе подпись является не предметом, а результатом криптографических преобразований подписываемого документа, и ее нельзя «физически» выдать на каком-либо носителе (токене, smart-карте и т.д.). Также ее нельзя увидеть, в прямом значении этого слова; она не похожа на росчерк пера либо фигурный оттиск. О том, как «выглядит» электронная подпись, расскажем чуть ниже.


Справочно:

Криптографическое преобразование — это зашифровка, которая построена на использующем секретный ключ алгоритме. Процесс восстановления исходных данных после криптографического преобразования без данного ключа, по мнению специалистов, должен занять большее время, чем срок актуальности извлекаемой информации.

Flash-носитель — это компактный носитель данных, в состав которого входит flash-память и адаптер (usb-флешка).

Токен — это устройство, корпус которого аналогичен корпусу usb-флешки, но карта памяти защищена паролем. На токене записана информация для создания ЭЦП. Для работы с ним необходимо подключение к usb-разъему компьютера и введения пароля.

Smart-карта — это пластиковая карта, позволяющая проводить криптографические операции за счет встроенной в нее микросхемы.

Sim-карта с чипом — это карта мобильного оператора, снабженная специальным чипом, на которую на этапе производства безопасным образом устанавливается java-приложение, расширяющее ее функциональность.


Как же следует понимать фразу «выдана электронная подпись», которая прочно закрепилась в разговорной речи участников рынка? Из чего состоит электронная подпись?

Выданная электронная подпись состоит из 3 элементов:

1 – средство электронной подписи, то есть необходимое для реализации набора криптографических алгоритмов и функций техническое средство. Это может быть либо устанавливаемый на компьютер криптопровайдер (КриптоПро CSP, ViPNet CSP), либо самостоятельный токен со встроенным криптопровайдером (Рутокен ЭЦП, JaCarta ГОСТ), либо «электронное облако». Подробнее прочитать о технологиях ЭЦП, связанных с использованием «электронного облака», можно будет в следующей статье Единого портала Электронной подписи.


Справочно:

Криптопровайдер — это независимый модуль, выступающий «посредником» между операционной системой, которая с помощью определенного набора функций управляет им, и программой или аппаратным комплексом, выполняющим криптографические преобразования.

Важно: токен и средство квалифицированной ЭЦП на нем должны быть сертифицированы ФСБ РФ в соответствии с требованиями федерального закона № 63.


2 – ключевая пара, которая представляет из себя два обезличенных набора байт, сформированных средством электронной подписи. Первый из них – ключ электронной подписи, который называют «закрытым». Он используется для формирования самой подписи и должен храниться в секрете. Размещение «закрытого» ключа на компьютере и flash-носителе крайне небезопасно, на токене — отчасти небезопасно, на токене/smart-карте/sim-карте в неизвлекаемом виде — наиболее безопасно. Второй — ключ проверки электронной подписи, который называют «открытым». Он не содержится в тайне, однозначно привязан к «закрытому» ключу и необходим, чтобы любой желающий мог проверить корректность электронной подписи.

3 – сертификат ключа проверки ЭЦП, который выпускает удостоверяющий центр (УЦ). Его назначение — связать обезличенный набор байт «открытого» ключа с личностью владельца электронной подписи (человеком или организацией). На практике это выглядит следующим образом: например, Иван Иванович Иванов (физическое лицо) приходит в удостоверяющий центр, предъявляет паспорт, а УЦ выдает ему сертификат, подтверждающий, что заявленный «открытый» ключ принадлежит именно Ивану Ивановичу Иванову. Это необходимо для предотвращения мошеннической схемы, во время развертывания которой злоумышленник в процессе передачи «открытого» кода может перехватить его и подменить своим. Таким образом, преступник получит возможность выдавать себя за подписанта. В дальнейшем, перехватывая сообщения и внося изменения, он сможет подтверждать их своей ЭЦП. Именно поэтому роль сертификата ключа проверки электронной подписи крайне важна, и за его корректность несет финансовую и административную ответственность удостоверяющий центр.

В соответствии с законодательством РФ различают:

— «сертификат ключа проверки электронной подписи» формируется для неквалифицированной ЭЦП и может быть выдан удостоверяющим центром;

— «квалифицированный сертификат ключа проверки электронной подписи» формируется для квалифицированной ЭЦП и может быть выдан только аккредитованным Министерством связи и массовых коммуникаций УЦ.

Условно можно обозначить, что ключи проверки электронной подписи (наборы байт) — понятия технические, а сертификат «открытого» ключа и удостоверяющий центр —  понятия организационные. Ведь УЦ представляет собой структурную единицу, которая отвечает за сопоставление «открытых» ключей и их владельцев в рамках их финансово-хозяйственной деятельности.

Подводя итог вышеизложенному, фраза «клиенту выдана электронная подпись» состоит из трех слагаемых:

  1. Клиент приобрел средство электронной подписи.
  2. Он получил «открытый» и «закрытый» ключ, с помощью которых формируется и проверяется ЭЦП.
  3. УЦ выдал клиенту сертификат, подтверждающий, что «открытый» ключ из ключевой пары принадлежит именно этому человеку.

Вопрос безопасности

Требуемые свойства подписываемых документов: 

  • целостность;
  • достоверность;
  • аутентичность (подлинность; «неотрекаемость» от авторства информации).

Их обеспечивают криптографические алгоритмы и протоколы, а также основанные на них программные и программно-аппаратные решения для формирования электронной подписи.

С определенной долей упрощения можно говорить, что безопасность электронной подписи и сервисов, предоставляемых на ее основе, базируется на том, что «закрытые» ключи электронной подписи хранятся в секрете, в защищенном виде, и что каждый пользователь ответственно хранит их и не допускает инцидентов.

Примечание: при приобретении токена важно поменять заводской пароль, таким образом, никто не сможет получить доступ к механизму ЭЦП кроме ее владельца.

Как подписать файл электронной подписью?

Для подписания файла ЭЦП нужно выполнить несколько шагов. В качестве примера рассмотрим, как поставить квалифицированную электронную подпись на свидетельство на товарный знак Единого портала Электронной подписи в формате .pdf. Нужно:

1. Кликнуть на документ правой кнопкой мышки и выбрать криптопровайдер (в данном случае КриптоАРМ) и графу «Подписать».

Подписание файла электронной подписью

2. Пройти путь в диалоговых окнах криптопровайдера:

Запуск мастера создания электронной подписи

Выбрать кнопку «Далее».

Выбор файлов исходных данных для создания электронной подписи

На этом шаге при необходимости можно выбрать другой файл для подписания, либо пропустить этот этап и сразу перейти к следующему диалоговому окну.

Выбор желаемого выходного формата электронной подписи

Поля «Кодировка и расширение» не требуют редактирования. Ниже можно выбрать, где будет сохранен подписанный файл. В примере, документ с ЭЦП будет размещен на рабочем столе (Desktop).

Установка желаемых параметров электронной подписи

В блоке «Свойства подписи» выбираете «Подписано», при необходимости можно добавить комментарий. Остальные поля можно исключить/выбрать по желанию.

Выбор сертификата электронной подписи

Из хранилища сертификатов выбираете нужный.

Проверка правильности Владельца сертификата электронной подписи

После проверки правильности поля «Владелец сертификата», нажимайте кнопку «Далее».

Финальная проверка данных для создания электронной подписи

В данном диалоговом окне проводится финальная проверка данных, необходимых для создания электронной подписи, а затем после клика на кнопку «Готово» должно всплыть следующее сообщение:

Подтверждение создания электронной подписи

Успешное окончание операции означает, что файл был криптографически преобразован и содержит реквизит, фиксирующий неизменность документа после его подписания и обеспечивающий его юридическую значимость.

Итак, как же выглядит электронная подпись на документе?

Для примера берем файл, подписанный электронной подписью (сохраняется в формате .sig), и открываем его через криптопровайдер.

Файл, подписанный электронной подписью, на рабочем столе

Фрагмент рабочего стола. Слева: файл, подписанный ЭП, справа: криптопровайдер (например, КриптоАРМ).

Визуализация электронной подписи в самом документе при его открытии не предусмотрена ввиду того, что она является реквизитом. Но есть исключения, например, электронная подпись ФНС при получении выписки из ЕГРЮЛ/ЕГРИП через онлайн сервис условно отображается на самом документе. Скриншот можно найти по ссылке.

Но как же в итоге «выглядит» ЭЦП, вернее, как факт подписания обозначается в документе?

Открыв через криптопровайдер окно «Управление подписанными данными», можно увидеть информацию о файле и подписи.

Читайте также:  Электронная подпись ЭЦП Сбербанк аст для ИП и юридических лиц: сколько стоит

Управление подписанными электронной подписью данными

При нажатии на кнопку «Посмотреть» появляется окно, содержащее информацию о подписи и сертификате.

Информация об электронной подписи и сертификате

Последний скриншот наглядно демонстрирует как выглядит ЭЦП на документе «изнутри».


Приобрести электронную подпись можно по ссылке.


Задавайте другие вопросы по теме статьи в комментариях, эксперты Единого портала Электронной подписи обязательно ответят Вам.

Статья подготовлена редакцией Единого портала Электронной подписи ecpexpert.ru с использованием материалов компании SafeTech.

При полном или частичном использовании материала гиперссылка на www.ecpexpert.ru обязательна.

Получение госуслуг, взаимодействие с налоговой и росреестром и другие ситуации, в которых физ. лицу нужна электронная цифровая подпись

Отметим, что наличие электронной подписи очень упрощает жизнь сегодня и высвобождает немало времени, а в некоторых случаях экономит денежные средства.

Разберёмся: как и в каких ситуациях это работает. Уверены, что не каждый знает обо всех возможностях ЭЦП, разделим информацию на 2 блока:

  1. Какие действия доступны для пользователя, обладающего бесплатной неквалифицированной онлайн-визой.
  2. Дополнительные возможности платной квалифицированной ЭЦП (УКЭП).

О простой подписи даже говорить не стоит, слишком незначительно её использование.

Итак, у тех, кто получил неквалифицированную онлайн-визу, есть возможность в удалённом режиме:

  1. Пользоваться в полном объёме государственными услугами Единого портала государственных услуг (Госуслуги. К слову, в 2021 количество зарегистрированных пользователей ресурса уже перевалило за 50% всего населения РФ (учитывая малолетних и недееспособных, — серьёзная цифра). Наиболее популярными сервисами, которыми пользуются граждане, являются:
  2. С помощью УНЭП можно коммуницировать с налоговой службой:
  3. Через учётную запись УНЭП можно заходить и регистрироваться на порталах Россреестра, службы судебных приставов, арбитражных и районных судов и т. п. И далее, работать по своим личным вопросам на этих ресурсах.
  4. Возможно участие в электронных торгах. Правда, спектр услуг для физ. лиц здесь несколько ограничен, это могут быть услуги по обучению и репетиторству, творческое направление, продажа недвижимости и пр. Получить аккредитацию через УНЭП физ. лицо может на пяти площадках государственных закупок. Другие торговые онлайн-площадки сами определяют вид подписи (УНЭП или УКЭП). Здесь же осуществляются распродажи имущества обанкротившихся компаний и физ. лиц. Имея УНЭП можно принимать участие в таких аукционах, как правило, цены на таких порталах очень привлекательные, а аукционы идут постоянно.

Расширенные онлайн-возможности усиленной ЭЦП заключаются в следующем:

  1. Как сказано выше (в п. 4), и с УКЭП и с неквалифированной подписью можно участвовать в онлайн-торгах, но возможности квалифицированной визы шире. При этом логично, что чем шире возможности ЭЦП, тем она дороже. Стоимость может варьироваться от 1 500 ₽ до 7 000 ₽ (в зависимости от её функционала и оператора ЭДО).
    Скрин страницы одного из УЦ с видами и ценами ЭЦП для торгов
    Видов ЭЦП, применяемых для торгов, несколько, от их возможностей зависит их цена
  2. Удалённое официальное трудоустройство. После вступления в силу новой главы ТК РФ под номером 49.1, которая регулирует особенности трудоустройства удалённых сотрудников, дистанционная работа с заключением трудового контракта с помощью усиленной ЭЦП уже становится нормой. Соглашение и все кадровые документы визируются онлайн-визой и признаются легитимными (так же, если бы они были подписаны собственноручно).
  3. Обладатели УКЭП могут без визита к регулятору направить заявку в Пенсионный фонд с требованием, чтобы ведомство перечисляло пенсию на банковский счёт.
  4. Если человек работает над собственными проектами и занимается изобретательством, он может направить на портал Федерального института промышленной собственности (ФИПС) заявку на получение патента на своё изобретение или товарный знак.
    Скрин страницы ФИПС
    С помощью УКЭП можно подать онлайн-заявку на оформление патента, ТЗ и пр
  5. Определённые учебные заведения предоставляют своим абитуриентам возможность удалённо подать заявление на поступление в ВУЗ.

Очевидно, что выбор между УНЭП и УКЭП зависит от пакета удалённых услуг, которые необходимы человеку. Тем не менее наличие неквалифицированной электронной подписи на сегодня — насущное жизненное требование. Если посчитать, сколько времени и нервов экономит онлайн-подпись, несколько подготовительных шагов для её получения становятся просто несущественными.

Как получить простую электронную подпись для физического лица через «госуслуги»

Получение и использование простой онлайн-визы проходит удалённо, проще всего это сделать, создав упрощённую учётную запись на портале ЕПГУ (госуслуги). Такая ЭЦП даётся каждому, кто оформляет на ресурсе личный кабинет пользователя. Алгоритм действий здесь выглядит так:

  1. Заходим на страницу регистрации ЛК и вносим в регистрационную форму ЛК свои данные: Ф. И. О., мобильник и электронку.
    Скрин страницы регистрации на портале госуслуг
    Зарегистрировать ЛК и упрощённую ЭЦП можно на портале госуслуг
  2. Ресурс проверяет внесённую информацию (несколько минут) и автоматически создаёт упрощённую ЭП.
  3. На указанный номер или электронный адрес заявителя приходит код доступа к кабинету.
  4. Заводим выданный пароль и завершаем разработку своего профиля.
  5. Для этого нужно внести сведения по главным документам гражданина:
  6. Указанные сведения также исследуются ресурсом. Подождать результат придётся примерно 10—12 минут.
  7. Если все данные внесены корректно, на указанный адрес обратной связи приходит сообщение, что регистрация ЛК пройдена. А это значит, что простая ЭЦП оформлена на госуслугах.

Если человеку нужна неквалифицированная онлайн-виза, на основе простой ЭП создаётся так называемая подтверждённая учётная запись, которая, собственно, и является УНЭП для физического лица. Отметим, что пройти регистрацию УНЭП можно и без формирования простой визы, но этот вариант предпочтительнее и проще.

Для получения бесплатной неквалицированной визы необходимо:

  1. Лично подойти в ближайший специализированный центр (их список выложен на портале ЕПГУ по гиперссылке), можно это сделать также и через МФЦ «Мои документы». Сложнее и дольше (но это возможно) оформлять неквалифицированную ЭЦП через заявку с портала на выдачу УНЭП через почтовое отделение связи.
    Страница портала госуслуг с адреса ЦОП
    На сайте можно отфильтровать регион, город, где нужно подобрать ближайший ЦОП, уточнить время работы центра и пр
  2. В аккредитованном учреждении нужно будет предъявить российский паспорт (или документ, который его заменяет) и СНИЛС. Процедура идентификации, как правило проходит за 5 минут (если в центре нет очереди).
  3. После освидетельствования в системе человеку выдаётся код-пароль, который необходимо будет ввести, открывая свой ЛК.
  4. Результат — регистрация полноценной электронной визы для физ. лица пройдена. Можно пользоваться и порталом, и другими онлайн-ресурсами.

Небольшая рекомендация: после получения подтверждённой учётной записи внесите в ЛК данные по всей основной личной документации:

Насколько оперативно можно получить укэп

Если человеку всё-таки нужна усиленная квалифицированная виза, придётся потратить чуть больше времени и оплатить её.

Алгоритм регистрации УКЭП заключается в следующих этапах:

  1. Выбираем удостоверяющий центр (УЦ), эта организация должна быть аккредитована в Минкомсвязи РФ. Актуальный реестр этих учреждений доступен на портале ведомства в разделе «Аккредитация удостоверяющих центров».
    Скрин страницы портала для выбора УЦ
    На портале при выборе УЦ можно работать через фильтры, что ускоряет поиск
  2. Не поленитесь хотя бы поверхностно проверить статус УЦ, насколько долго он работает, не стоит ли он в стоп-листе к закрытию, ведь если УЦ будет лишён лицензии, УКЭП будет заблокирована. Правда, стоит отметить, что за последние несколько лет было закрыто менее десятка таких центров.
  3. Выбираем вид ЭЦП, который необходим, в зависимости от того, чем предстоит пользоваться (торги, кредитование или др.), и мониторим стоимость пакета услуг, которые предоставляет УЦ для онлайн-визы. Можно сначала удалённо, затем с помощью телефонного разговора с оператором. Есть УЦ, которые к своему пакету дают бесплатно возможность обучения и прочие преференции.
  4. Отправляем заявку на регистрацию УКЭП. Здесь существует 2 способа:
  5. Заказав УКЭП, получаем электронный счёт. Самый оптимальный способ оплаты — сделать это онлайн на сайте оператора. Деньги сразу поступят на счёт УЦ, что сократит время получения УКЭП.
  6. Приходим в удостоверяющий центр для получения ЭЦП, сертификата и ключа доступа. Сделать это можно только при личном обращении в УЦ.

Чтобы получить визу, нужно взять с собой пакет документов, сюда, как правило, включаются:

Стоит учесть, что если гражданин хочет работать на электронных биржах или трудоустраиваться на удалёнку, понадобятся сканы всех вышеперечисленных документов в электронном формате (на выбор: jpg, pdf, gif, tiff, png). Естественно, что качество электронных форм должно быть высоким (как минимум легко читаемым). Эти и, возможно, дополнительные требования подскажет оператор до момента получения УКЭП.

Как только регистрация будет пройдена (как правило, на проверку данных и формирование визы уходит от 30 минут до 1 дня), человек получит на руки:

Чтобы загрузить ЭЦП на свой компьютер, нужно просто вставить флешку и установить на ПК выданное программное обеспечение. Если же при установке будут возникать вопросы, операторы центра обязаны помочь пользователю.

Чтобы включить онлайн-визу, нужно авторизоваться на сайте ЕГПУ, для чего достаточно зайти на портал в раздел «Вход с помощью электронных средств» и следовать подсказкам. Так же проходит постановка на учёт визы и на сайте налоговиков, в Росреестре и других ведомствах (всё делается через вкладки, указывающие на электронные сервисы).

Остаётся только работать с носителем, а при необходимости через 12 месяцев продлевать действие своего девайса.

Усиленная электронная подпись

В КЭП и НЭП заложены криптографические алгоритмы. Чем эти виды подписи отличаются друг от друга?

  1. Средствами и алгоритмами, при помощи которых создается ЭП. В случае с НЭП на них не накладываются никакие дополнительные ограничения. Это может быть американский, российский, белорусский и другой криптографический алгоритм.
  2. ПО для работы с ЭП. В случае с НЭП на средства ЭП не накладываются ограничения. В случае с КЭП, наоборот, к средствам предъявляются дополнительные требования — они должны быть сертифицированы в ФСБ и соответствовать определенным стандартам. Это сразу же влечет за собой ограничение на криптографический алгоритм, а именно должны применяться только российские алгоритмы в соответствии с ГОСТ. Накладываются требования и на сам сертификат ЭП по его структуре, то есть существуют жесткие требования, определяющие структуру этого сертификата.
  3. Аккредитованный удостоверяющий центр (УЦ). Квалифицированные сертификаты ЭП должны выпускаться УЦ, которые прошли процедуру аккредитации в Минкомсвязи. Такие  УЦ удовлетворяют ряду довольно серьезных требований, гарантирующих их надежность.
  4. Структура сертификата ЭП. Квалифицированный сертификат ЭП должен удовлетворять требованиям по структуре, например, содержать СНИЛС владельца. К неквалифицированным таких требований не предъявляется.

Таким образом, суть отличия между НЭП и КЭП прозрачна: так как на КЭП накладывается несколько жестких ограничений, ее юридический статус выше. КЭП — это единственная подпись, которая признается равной собственноручной подписи без дополнительных мероприятий.

Читайте также:  Как получить электронную подпись для физических лиц

Что касается НЭП, то для признания ее равной собственноручной подписи требуются дополнительные соглашения между участниками электронного документооборота (ЭДО) либо отдельный нормативно-правовой акт, регламентирующий факт равнозначности. Например, если между двумя компаниями осуществляется ЭДО, то документы они подписывают ЭП.

В этом случае компании могут пользоваться НЭП, но тогда им придется заключить между собой соглашение, устанавливающее правила использования и признания этой ЭП. Они могут пользоваться, допустим, американской криптографией, встроенной в Windows, не прикладывая никаких дополнительных усилий.

При этом в суде им нужно будет доказывать юридическую значимость на основе данного соглашения. В случае допущения в соглашении о документообороте каких-то ошибок, значимость электронного документа может быть не признана. Если те же самые компании ведут ЭДО, используя КЭП, то им не понадобятся дополнительные соглашения друг с другом, а юридическая значимость документов будет в силу ФЗ признаваться автоматически.

Для чего нужна цифровая подпись и где ее использовать

Больше всего возможностей дает усиленная квалифицированная электронная подпись. Так, с ее помощью физлицо может подтвердить учетную запись на портале госуслуг без личного визита в соответствующий центр. После этого ему будет открыт доступ ко всем функциям портала и связанным с ним сервисов, включая подачу электронных документов в суд.

Электронная подпись
Заказать электронную подпись для дистанционной подачи документов в суд

Получить через час

Также физлицо, на которого оформлена УКЭП, может, не выходя из дома:

Реестро
Регистрируйте сделки с недвижимостью и получайте выписки из ЕГРН через интернет

Подключить сервис

Некоторые банки дают владельцам УКЭП возможность дистанционного оформления кредитов, в том числе ипотечных.

Усиленная квалифицированная ЭП пригодится также для участия в торгах и аукционах, проводимых государственными и муниципальными органами (к примеру, по продаже квартир, машиномест и т.п.).

Помимо этого, наличие УКЭП позволит сэкономить на услугах нотариуса. Электронные документы, завизированные такой подписью, в большинстве случаев не нуждаются в заверении у нотариуса.

Что такое есиа и зачем она нужна?

Российское государство активно развивает взаимодействие населения и органов госвласти через интернет. Это снижает издержки на предоставление услуг и упрощает процесс их получения. Для повышения доступности электронных госуслуг была создана ЕСИА.Авторизация

Пользователь, прошедший регистрацию на портале Госуслуги, получает возможность входить под своей учетной записью и на другие ресурсы. В основном авторизацию по ЕСИА используют госорганы (например, ФНС), но иногда коммерческие компании также прибегают к ней.

В 2021 году начала работу единая система биометрических данных. Она позволяет владельцам учетной записи в ЕСИА сдать биометрические данные через банк-партнер и получать банковские услуги полностью дистанционно.Главная

ЭП для физ. лица пока не является обязательным инструментом. Но ее наличие позволяет существенно упростить получение госуслуг. А также можно применять этот инструмент и в некоторых других ситуациях.

Участие в электронных торгах

Больше половины закупок всех бюджетных организаций проводятся в формате электронных аукционов. До июля 2021 года для участия в госзакупках нужна неквалифицированная электронная подпись (НЭП) — это требование 44-ФЗ «О контрактной системе».

С помощью НЭП участники госзакупок аккредитуются на электронных торговых площадках и подписывают контракты в случае победы в закупке. Но специалисты рекомендуют сразу же оформить КЭП, необходимую для других действий, связанных с участием в госзакупках: например, она нужна, чтобы оформить банковскую гарантию через интернет, обратиться в ФАС или арбитраж.

Кроме того, КЭП подойдет для участия в электронных закупках компаний с госучастием и коммерческий компаний, которые тоже проводят часть своих закупок  на электронных площадках.

Чтобы приобрести подходящую электронную подпись для участия в торгах в качестве поставщика, уточните требования к виду подписи на тех площадках, на которых планируете участвовать в электронных торгах.

Планируете участвовать в электронных торгах впервые? СКБ Контур поможет разобраться в сложных процедурах государственных и коммерческих торгов с помощью услуги Сопровождение торгов. Вы пройдете полный цикл от аккредитации на площадке до подписания контракта вместе с нашими специалистами. Услуги сопровождения торгов предотвратят ошибки, которые допускают новички. Мы проанализируем документацию, правильно составим и подадим заявки. Для победы вам останется подготовить конкурентное предложение.

Получить электронную подпись для торгов

Порядок и правила использования эцп физлицами

Применяя ЭЦП, нужно следовать одному простому правилу — не допускать несанкционированного её использования. В этом случае любой из видов онлайн-визы работает только на своего пользователя.

Самые распространённые вопросы по хранению и использованию электронных подписей:

  1. Можно ли подделать электронную визу? Практически невозможно. Средства криптографии сегодня не дают возможности злоумышленникам в какие-либо приемлемые сроки вычислить её код. Это гарантируют производители онлайн-подписи. Главное здесь — правильно хранить ключ доступа к онлайн-визе. Что касается УКЭП разработчики при её оформлении вместе с комплектом ЭЦП дают развёрнутые рекомендации по её хранению. Соблюдайте их и вы убережёте себя от использования вашей личной визы.
  2. Когда я подпишу какой-либо документ, кто-то сможет его изменить, оставив мою подпись? Нет. Все корректировки в электронном документе автоматически будут подчёркнуты красной линией и, соответственно, очевидны даже с поверхностного взгляда. Причём в этом документе будет стоять, что ЭЦП некорректна.
  3. Могу ли я отказаться от своей электронной подписи, если она уже стоит на документе? Нет. УКЭП обладает рядом атрибутов, которые моментально дают возможность освидетельствовать её. А симбиоз шифра и номера сертификата, присвоенного ЭЦП удостоверяющим центром, составят доказательную базу, что электронная бумага была подписана определённым человеком и в определённый день и час. И этот факт будет принят любой инстанцией.

Электронно-цифровая подпись уже довольно широко применяется физическими лицами, и это очень удобно. А те, кто ещё не оформил её, тратят намного больше времени для решения вопросов с ведомствами и госструктурами, а также лишают себя льгот и информационных преференций.

Совсем необязательно покупать усиленную онлайн-визу, в большинстве случаев человеку достаточно подтверждённой записи на портале госуслуг и неквалифицированной подписи. Это значительно сокращает пути по бюрократическим коридорам и даёт дополнительные возможности и при оформлении документов, а в некоторых случаях и при финансовых операциях физического лица.

Области применения электронной подписи

В зависимости от вида подписи можно говорить о различных областях применения. Простая ЭП используется в интернет-банках физлицами и иногда юрлицами, на различных электронных порталах, например, на Портале госуслуг. Чтобы пользоваться этим порталом, нужно по СНИЛС получить пароль, с помощью которого можно зайти на портал и заказать услугу — допустим, оформление загранпаспорта. Это действие будет юридически значимым.

Можно выделить пять основных областей применения ЭП:

  1. Различные электронные торги — для усиленной ЭП.

  2. Государственные информационные системы. Существует Система межведомственного электронного взаимодействия (СМЭВ), которая объединяет различные государственные органы разного уровня и позволяет им общаться между собой в электронном виде, она взаимодействует в том числе и с Порталом госуслуг. Эта огромная инфраструктура базируется на использовании КЭП. Отдельно существующие информационные системы, например, система Росреестра, также используют КЭП. Спектры услуг, которые оказывают такие информационные системы, обширный: каждая система решает задачи своего ведомства в разном объеме. Где-то это довольно полный перечень услуг — как в Росреестре, где-то — точечные услуги, которые могут быть оказаны через эти порталы. Но везде применяется КЭП.
  3. ЭДО между хозяйствующими субъектами и документооборот внутри компании. Для использования ЭП существует несколько сценариев, все зависит от желания самого бизнеса, от требований к обеспечению юридической значимости используемых электронных документов, поэтому спектр используемой ЭП разнится — от самой незащищенной простой ЭП до КЭП.  

Как выбрать сертификат электронной подписи?

На сегодняшний день существует много видов сертификатов. Законодательство меняется, информационные системы выдвигают различные требования, и вопрос выбора часто встает перед клиентом, так как клиент не может разобраться, какой сертификат ему нужен для той или иной задачи. На что ему следует ориентироваться?

В первую очередь нужно отталкиваться от той информационной системы, в которой планируется применять сертификат. Обычно клиент представляет, для чего ему нужна ЭП. Например, он хочет принять участие в торгах или работать с порталом Росреестра. Требования информационной системы к сертификату, как правило, указываются на сайте информационной системы, в нормативных документах, которые определяют регламент действия этой информационной системы.

На сайте СКБ Контур есть удобный мастер подбора сертификата, который позволяет клиенту ответить на несколько вопросов, касающихся области применения требуемого сертификата, и на выходе получить один или несколько типов сертификатов, полностью закрывающих потребности.

Квалифицированная эцп для физических лиц

Самый защищённый вид ЭЦП — усиленная квалифицированная ЭП — её можно сравнить с основным документом человека, это как паспорт. Это уже на 99,9% защищённая онлайн-виза, которая даёт возможность использовать весь спектр возможностей работы по юридически значимым сделкам, взаимодействию с госучреждениями и ведомствами. Разница УКЭП от неквалифицированной онлайн-визы заключается в следующем:

  • у квалифицированной визы есть так называемый ключ проверки, который зарегистрирован через ФСБ РФ, в связи с чем такая виза на 100% юридически легитимна во всех ситуациях (включая судебные инстанции и приём на работы в удалённом порядке);
  • только за эту визу придётся платить в удостоверяющем центре, остальные виды ЭЦП выдаются без оплаты;
  • срок действия усиленной подписи — только 1 год, за следующий период нужно снова платить;
  • минимальная стоимость сертификата и ключа составляет для «физиков» 700 рублей, цена зависит от набора услуг, которые сопровождают онлайн-визу (собственно, это чуть выше стоимости флешки, которая и является носителем персонального цифрового кода, куда зашита сама цифровая подпись).

Резюмируя всё вышесказанное, всё-таки нужно сделать вывод, что оптимальный выбор для каждого физического лица в наше время — это неквалифицированная электронная виза. Её, как правило, достаточно для совершения основных нужных операций по коммуникациям с ведомствами и учреждениями. Но всё будет зависеть от того, какие действия с ЭЦП собирается совершать человек.

Как проверить подлинность укэп

Действующий ли сертификат был сформирован удостоверяющим центром можно в удалённом режиме на портале гослуслуг, где разработан сервис, предназначенный для проверки подлинности ЭЦП и её сертификата. Нужно просто:

  1. Зайти на страницу проверки действия сертификатов к ЭЦН (можно сделать это по гиперссылке).
    Скрин страницы проверки подлинности ЭЦП на госуслугах
    Проверка подлинности ЭЦП на госуслугах проходит за несколько секунд
  2. Загрузить в определённое окно файл со сканом своего Сертификата ЭЦП.
  3. И кликнуть на кнопку проверки.
  4. Онлайн-сервис в течение нескольких секунд определит работоспособность и подлинность УКЭП.

Есть ли у электронной подписи срок годности?

КЭП и НЭП имеют лишь ограниченный срок действия. Он зависит от используемых средств защиты, применяемых в процессе генерации сертификата, а также политики конкретного УЦ, осуществляющего его выдачу.Сроки действия ключа

Наиболее распространенными являются ЭП со сроком годности в 1 год, а также довольно часто встречаются КЭП на 15 месяцев. В некоторых УЦ за выпуск КЭП с увеличенным до 15 месяцев сроком действия берется дополнительная плата. Совсем редко, но все же встречаются ЭП на 3 месяца и меньше.

Читайте также:  Рутокен ЭЦП 2.0: характеристики, преимущества, сфера применения

Где какой вид эп требуют

Сфера применения цифровых сертификатов зависит от их степени защиты:

  1. ЭП часто используется для входа в интернет-банк и действий с банковской картой, при формировании электронных обращений в органы власти. Чтобы этот вид утверждения документов равнялся подписи на бумаге, оформите дополнительное соглашение.
  2. УНЭП разрешена к применению для утверждения тех документов, где печать не обязательна. Например: бухгалтерская отчетность, налоговые декларации, некоторые виды договоров. Для признания подписи равнозначной собственноручной потребуется соглашение.
  3. УКЭП равнозначна собственноручной подписи владельца. Утвержденные этим сертификатом документы имеют ту же юридическую силу, что и документы, утвержденные в бумажном виде без оформления дополнительных соглашений.

Вот для чего нужна ЭЦП физическому лицу в 2020 году:

  • перевод денежных средств;
  • взаимодействие с налоговой;
  • поступление в учебное заведение без личного присутствия независимо от его местонахождения;
  • оформление кредита;
  • перевод пенсии на карту;
  • оформление трудового договора;
  • снятие или постановка на регистрационный учет по месту жительства;
  • регистрация ИП, создание юридического лица;
  • возможность участия в торгах;
  • подача заявления в суд;
  • оформление патента.

Получение электронной подписи для физических лиц

Для получения УКЭП нужно обратиться в любой УЦ. В комплект документов, необходимых для оформления подписи, входят: общегражданский паспорт, СНИЛС, свидетельство о присвоении ИНН. Указанные документы можно представить в виде оригиналов или нотариально заверенных копий (п. 2 ст. 18 Закона № 63-ФЗ).

Электронная подпись
Заказать сертификат электронной подписи по новому ГОСТу

Как сделать укэп

На основании перечисленных документов формируется заявка на оформление УКЭП. Сотрудник удостоверяющего центра проверяет предоставленную физлицом информацию, сверяет ее с документами и подтверждает личность заявителя.

Если физлицо уже имеет сертификат УКЭП, то заявку на оформление новой подписи можно подать дистанционно. Личная явка в удостоверяющий центр в этом случае не нужна (подп. 1 п. 1 ст. 18 Закона № 63-ФЗ).

После того, как сотрудник удостоверяющего центра подтвердит заявку, физлицу будет выставлен счет на оплату. Далее придет уведомление о готовности УКЭП. Останется только забрать сертификат и ключи электронной подписи. Как правило, они записываются на электронный носитель (токен, флешку).

Так выглядит токен с сертификатом электронной подписи

Также нужно приобрести средства криптозащиты информации для использования УКЭП на персональном компьютере.

Работа с государственными информационными системами

Многие ведомства и госорганы предоставляют услуги или принимают отчетность в электронном виде. Чтобы работать на этих порталах, также понадобится электронная подпись.

Большинство площадок принимают базовые квалифицированные подписи, например:

  • ЕФРСБ, ЕФРСФДЮЛ, ЕАИС ФСТ, ЦБ РФ Финансовые рынки, Росимущество, Главгосэкспертиза, Мой Арбитр, Роскомнадзор, Госуслуги и другие.

Для некоторых нужен квалифицированный сертификат, который содержит в структуре специальный идентификатор, например:

  • ФТС, порталы для раскрытия информации и некоторые коммерческие торговые площадки: B2B-Center, ЭТП ГПБ, Фабрикант и др.

Выберите сертификат для работы с конкретным ведомством с помощью Мастера подбора сертификатов.

Получить электронную подпись для госсистем

Усиленная неквалифицированная подпись

Второй вид ЭП — неквалифицированная онлайн-виза (УНЭП) — её можно приравнять по статусу к пропуску на предприятие. Здесь уже системы онлайн-взаимодействия могут полноценно идентифицировать пользователя, а также удостоверить факт, что в отправленный с УНЭП документ не вносились изменения с того момента, когда он был завизирован, все коррективы, которые вносились в документ, будут сразу отображаться в системе.

Неквалифицированная ЭЦП может применяться для подписания онлайн-документов, не требующих наличия печати (но это и не применяется к физ. лицам), сюда относятся:

Такая онлайн-подпись в обязательном порядке регистрируется в специализированном центре, она выдаётся по заявлению и идентификации пользователя (то есть получить её можно только лично, предъявив документы). Из больших плюсов этой визы можно выделить один — она бесплатная и к тому же обладает широким спектром действия, по крайней мере, для физ. лица её функции боле чем достаточны.

Получить подпись этого вида можно только лично, сделав несколько определённых шагов. Расскажем об этом в отдельной главе.

Отчетность в егаис фсрар

Особняком стоит взаимодействие с единой государственной автоматизированной информационной системой (ЕГАИС) ФСРАР. Система создана, чтобы контролировать алкогольный рынок: производство, оптовую и розничную продажу спиртосодержащих напитков.

Для подключения к системе и взаимодействия с ней организации или индивидуальному предпринимателю нужна специальная квалифицированная электронная подпись — КЭП для ЕГАИС ФСРАР. Это связано с требованиями безопасности и техническими особенностями ключевых носителей: криптографические операции происходят в самом носителе, а не на компьютере пользователя.

Получить электронную подпись для ФСРАР ЕГАИС

Электронный документооборот

Все больше организаций, особенно с большим количеством контрагентов, переходят на электронный документооборот, оценив плюсы этой технологии:

  • быстрый обмен любыми документами, в том числе бухгалтерской «первичкой»,
  • сокращение издержек на обработку и передачу документов.

По договоренности между собой стороны могут использовать любой вид электронной подписи, но гарантом юридической силы электронных документов без подписания дополнительных соглашений между участниками документооборота является только КЭП. Кроме того, государство установило обязанность использовать квалифицированную электронную подпись для счетов-фактур.

Получить электронную подпись для документооборота

Как получить электронную подпись?

Пакет документов для получения электронной подписи различается для юридических и физических лиц. Но общий порядок действий одинаков:

  1. Определите, для чего нужна подпись: тип подписи отличается в зависимости от сферы применения. Основные сферы использования мы описали выше.
  2. Заполните заявку на выпуск сертификата электронной подписи в удостоверяющем центре (УЦ).
  3. Оплатите стоимость выбранного сертификата, подготовьте и отправьте специалисту УЦ нужный комплект документов.
  4. Придите в УЦ, чтобы получить сертификат.

Получить электронную подпись

Зачем нужна электронная подпись?

Назначение ее вполне понятно. В последние годы компании активно переходят с бумажного документооборота на электронный, поэтому обычным для нас подписям и печатям на бумаге нужен аналог. Этим аналогом, по сути, является ЭП.

ЭП решает несколько основных задач. Первая — неотрекаемость. Благодаря ЭП можно доказать, что конкретный человек является автором документа, даже если он отказывается это признавать. Вторая задача — обеспечение подтверждения целостности документа, то есть подтверждение того, что после создания документа и его подписания никто не вносил туда каких-либо изменений (как намеренно, так и случайно).

Допустим, у вас есть платежное поручение в банк на 10 000 руб., подписанное ЭП. Злоумышленник может поменять сумму с 10 000 руб. на 1 млн, чтобы перевести себе в 100 раз больше денег. Для предотвращения таких случаев ЭП фиксирует конечное содержимое электронного документа и позволяет установить, вносились ли в него изменения.

Что такое эцп для физических лиц

Согласно определению, которое дано в статье 2 Федерального закона от 06.04.11 № 63-ФЗ «Об электронной подписи», электронная подпись — это информация в электронной форме, которая используется для определения лица, подписывающего другую информацию в электронной форме.

Электронные подписи бывают двух видов: простые и усиленные. Последние могут быть квалифицированными и неквалифицированными. Отличаются они степенью защиты и областью применения.

Электронная подпись бесплатно для физических лиц: реально ли?

Простая ЭЦП формируется бесплатно. Она формируется, например, когда человек регистрируется на сайте. Простая ЭП используется:

Чтобы получить возможность пользоваться расширенной функциональностью, следует оформить неквалифицированную ЭП. Она позволит:

Получить неквалифицированную ЭЦП также возможно совершенно бесплатно. Заверенный ею документ считается равносильным бумажному оригиналу, подписанному клиентом собственной рукой. Хранить ключ ЭП можно на ПК владельца или в «облачном» безопасном хранилище в ИФНС. Квалифицированная электронная подпись бесплатно для физических лиц не выдаётся, а предоставляется только за деньги.

Срок действия эцп

Сама электронная подпись не имеет срока действия. Однако если речь идет об усиленной квалифицированной ЭП, то у соответствующего сертификата есть срок действия. Он составляет один год. Это обусловлено особенностями применяемых алгоритмов шифрования.

У неквалифицированной усиленной подписи, как правило, также есть срок действия. Он определяется исходя из параметров средств криптозащиты, используемых при создании сертификата.

Как видно из статьи, получить электронную подпись для физлиц в 2021 году совсем несложно. Простую и неквалифицированную ЭП выдадут бесплатно. Что касается квалифицированной подписи, то ее придется покупать. Но она открывает уникальную возможность подписывать дистанционно любые электронные документы, а также дает доступ к торгам, безбумажной регистрации недвижимости и расширенным возможностям госпорталов.

Квалифицированная эцп для физических лиц: какова стоимость?

Оформление такой электронной подписи сопряжено с финансовыми затратами. Следует учитывать стоимость самой flash-карты, содержащей ключ. Она обойдется в 500-700 рублей. Стоимость оформления подписи находится в зависимости и от региона проживания пользователя. На усмотрение удостоверяющих центров в цену, помимо себестоимости USB-карты, могут входить:

  • подробная инструкция по эксплуатации;
  • специальное ПО для работы с ЭП;
  • услуги по обучению, как пользоваться КЭП.

В среднем цена ЭЦП для физических лиц варьируется от 2 до 10 тысяч рублей. Окончательная зависит ещё и от условий оформления подписи. Например, при использовании услуг посреднической компании цена подписи может начинаться от 15 тысяч рублей и возрастать до 40 тысяч (в Москве).

Отчетность через интернет

Основная сфера применения электронной подписи — это сдача электронной отчетности. Большинство категорий бизнеса обязаны через интернет представлять отчетность в ФНС, ПФР, ФСС и другие контролирующие органы. Для отправки отчетности через интернет потребуется квалифицированный сертификат электронной подписи (далее — КЭП), выпущенный на сотрудника, который обладает полномочиями подписывать электронную отчетность организации.

Получить электронную подпись для отчетности

Что такое усиленная квалифицированная электронная подпись?

Наибольшее внимание стоит уделить квалифицированной ЭП. Она является полноценным аналогом подписи, сделанной человеком собственноручно. Генерируется такая подпись с помощью инструментов, прошедших сертификацию в ФСБ. Заказать КЭП можно только в УЦ, прошедшем аккредитацию в Минкомсвязи.

Для использования КЭП в большинстве случаев необходима установка специального ПО на компьютер пользователя – криптопровайдера. Выдается сертификат КЭП на защищенном носителе.

Юридически собственноручная подпись и КЭП имеют равную силу. Никаких дополнительных соглашений для признания КЭП не требуется. При этом для использования КЭП в некоторых системах необходимо внесение дополнений в сертификат.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector