Как получить электронную подпись по новым правилам

Что такое электронная
подпись и для чего она нужна

Быстрая регистрация кассы или сдача отчётов в налоговую без личного
присутствия — мечта предпринимателя, которая может быть явью. Жизнь владельцев малого
бизнеса упрощает электронная цифровая подпись — новое слово в современном
документообороте. Рассказываем, как работает подпись, зачем она нужна и как её получить.

Электронная цифровая подпись — комбинация знаков или паролей, которая
служит эквивалентом обычной подписи на бумаге.

Обычную подпись просто подделать, а электронная имеет высокий уровень защиты от
фальсификаций.

Можно подавать документы в государственные инстанции, заключать соглашения с
контрагентами, не присутствуя при этом лично.

Наличие электронной подписи — обязательное условие участия в торгах
о государственных закупках и других.

Есть 3 вида электронных подписей. Они отличаются сферой применения и
степенью надёжности. Разберём каждый из них подробнее.

Простую электронную подпись (ПЭП) можно создать с помощью программного
обеспечения, например:

Для оформления простого электронного сертификата (подписи) нужно
создать документ, открыть меню «Файл», выбрать пункт «Защита документа», а потом выбрать
«Добавить цифровую подпись». Если подпись создаётся впервые, программа выдаст запрос на
получение программного обеспечения от партнеров. В этом случае поможет русскоязычная
версия приложения «Карма», которое установит подпись в операционную систему.После
завершения всех действий нужно сохранить файл.

Приложение КриптоПро CSP

Этот метод сложнее, зато с помощью этого ПО можно создать усиленные
ключи.

Ещё один способ — получить заверенную простую электронную подпись в
удостоверяющем центре, где сертификат запишут на USB-токен. Этот вариант подойдёт тем,
кто создаёт документы в текстовых программах: с помощью сертификата получится защитить
документ от плагиата и подтвердить авторство.

• Для регистрации или авторизации на интернет-сайтах.
• В качестве ключа доступа к файлам и базам данных,
  защищенным паролем.
• Для заверения электронных документов.

Простая электронная подпись не имеет юридической силы. Её нельзя
использовать для подачи документов в государственные инстанции, а также для участия в торгах
по 44-ФЗ и 223-ФЗ.

Чтобы при помощи ПЭП можно было подписывать обычные документы (например,
договоры с контрагентами), нужно составить соглашение о простой электронной подписи. Такое
соглашение пункты об обязанности соблюдать
конфиденциальность сведений и правила определения подписавшего лица — подлинности подписи. И
подписывать его придётся всем сторонам, участвующим в электронном взаимодействии. Иначе все
документы, подписанные ПЭП, закон признает недействительными.

Неквалифицированная электронная подпись (НЭП) —
чаще всего это ключ, хранящийся на USB-носителе. Иногда НЭП может создать программа, в
которой работаете (только она и опознает эту подпись). Функционал такой подписи тоже
частично ограничен, но, по сравнению с ПЭП, она обладает рядом преимуществ.

Юридические лица и ИП могут оформить
неквалифицированную подпись в удостоверяющих центрах или даже сделать её самостоятельно при
помощи опытного программиста.

• В рамках внутреннего документооборота компании.
• Для взаимодействия с контрагентами, если заключено
  соглашение с указанием условий использования НЭП (аналогично ПЭП).

Для аккредитации и участия в торгах на электронных
площадках с помощью неквалифицированной подписи поставщик может создавать заявки и
осуществлять сделки при наличии дополнительного соглашения между сторонами. Однако НЭП
позволяет совершать не все типы операций.

НЭП подходит скорее физлицам. Юридическим лицам и ИП неквалифицированная
электронная подпись подойдёт только при внушительном объёме внутреннего или внешнего
документооборота, в других ситуациях её функционала может быть недостаточно.

Наиболее совершенный вид электронной подписи — усиленная
квалифицированная подпись (КЭП). Это ключ, сформированный с помощью сертифицированных
криптографических средств, который записывается на USB-носитель.

Ключ электронной подписи указан в сертификате, который выдаёт
удостоверяющий центр, аккредитованный в Минкомсвязи.

КЭП состоит из двух частей:

• проверочного сертификата для ключа подписи
  (USB-носитель);
• лицензированного дистрибутива — установочного пакета
  специальной программы, который можно использовать в течение ограниченного периода действия
  ключа.

КЭП способна обеспечить надёжную защиту информации
от посторонних лиц, а степень конфиденциальности данных владелец устанавливает сам. Данные
будут защищены даже когда срок действия ключа истечёт.

Для подачи заявления в аккредитованный удостоверяющий центр придётся
собрать пакет уставных документов организации и документов, удостоверяющих личность
владельца.

Для работы с квалифицированной подписью потребуются:

• Флеш-накопитель.
• Компьютерная программа, которая устанавливается с
  флэш-накопителя к ЭЦП. Например, КриптоПро.
• Установленный личный сертификат.
• Установленные библиотеки для электронной подписи.

Если коротко — везде.

У КЭП существует один недостаток: нужно ежегодно оплачивать сертификат
электронной подписи.

Лёгкий и быстрый способ оформить квалифицированную
подпись — подать заявку через Сбербанк Бизнес Онлайн: потребуется минимум
документов, а получить подпись можно будет курьерской доставкой.

Выбор подписи зависит от задач, которые стоят перед малым бизнесом.

Простая электронная подпись не имеет юридической силы и пригодна для
стандартных ежедневных задач: использования интернет-сайтов, защиты авторских документов
от плагиата.

Неквалифицированная подпись подойдёт, если ваша компания имеет
большой объём внутреннего или внешнего документооборота.

Квалифицированная подпись позволит работать с государственными
порталами, дистанционно отправлять документы, зарегистрировать онлайн-кассу и
участвовать в электронных торгах.

Из нашей статьи вы узнаете:

Согласно 63-ФЗ, существует три вида электронных подписей (ЭП или ЭЦП): простая, неквалифицированная и квалифицированная. Каждая из них используется в различных целях. Простую подпись можно сделать самому, другие нужно заказывать в специальных удостоверяющих центрах. Процесс оформления подписей также отличается.

ЭЦП расшифровывается как электронная цифровая подпись. Это устаревшее понятие. Актуальная аббревиатура ЭП — электронная подпись, без слова «цифровая».

Расскажем, как и где получить электронную подпись, что для этого потребуется будущему владельцу, а также разберём, как происходит процедура оформления.

Виды электронной подписи

На сегодняшний день существует три вида электронных подписей. Их основное отличие между собой — это степень защиты, функционал, рамки правового поля и процесс получения. Рассмотрим характеристики каждой и определим, в чём между ними разница

Простая электронная подпись (ПЭП)

Получить простую электронную подпись можно в той информационной системе, в которой она используется. Часто пользователь может сделать её самостоятельно. Данная ЭЦП может только подтвердить личность и то, что действия происходят от имени конкретного лица. С её помощью нельзя подписать цифровой документ, заключить сделку, сдать отчётность или принять участие в торгах. Можно авторизоваться на веб-ресурсе или работать в личном кабинете.

Простая электронная подпись предоставляет пользователю минимальный уровень защиты.

Где используют простую электронную подпись

В отличие от простой, неквалифицированная подпись имеет более сложную техническую составляющую. Неквалифицированная электронная подпись формируется с помощью криптографических алгоритмов. При создании используется специализированное программное обеспечение. В составе НЭП имеются сертификат ЭЦП, закрытый и открытый ключ.

Закрытый ключ — это зашифрованная уникальная последовательность символов, которая формирует электронную подпись. Открытый ключ доступен всем участникам электронного документооборота. С помощью него проверяют достоверность ЭЦП.

Неквалифицированная электронная подпись записывается на ключевой носитель, компьютер или в информационную систему. Возможности использования НЭП ограничены. Так, порядок работы с неквалифицированной электронной подписью утверждают в учредительных документах компании и должностных инструкциях. В них прописывают, в каких случаях подпись имеет юридическую силу, какой уполномоченный сотрудник и для чего может её использовать.

Где используют неквалифицированную электронную подпись

Неквалифицированная электронная подпись используется для внутреннего документооборота. Например, ей заверяют кадровые документы, приказы, должностные и прочие инструкции. Чтобы работать с контрагентами и партнёрами, стороны должны заключить дополнительное соглашение. Оно придаст НЭП юридическую силу. Неквалифицированная электронная подпись не подходит для взаимодействия с госпорталами и участия в торгах.

Любое физическое лицо может работать с неквалифицированной электронной подписью в личном кабинете налогоплательщика. С такой НЭП можно сдавать налоговую декларацию на сайте ФНС. Данная подпись хранится на компьютере владельца или в защищённом облачном хранилище ведомства. Во втором случае ЭЦП будет работать на любом устройстве, которому доступен личный кабинет ФНС. В соответствии с 347-ФЗ, цифровые документы, переданные в ФНС с помощью «Личного кабинета налогоплательщика» и подписанные НЭП физлица, равнозначны их бумажным версиям.

Отправлять отчётность в контролирующие органы и взаимодействовать с государственными органами с помощью неквалифицированной ЭЦП через программы ЭДО нельзя. Для этого понадобится квалифицированная электронная подпись.

Квалифицированная электронная подпись (КЭП)

Так же как и неквалифицированная, квалифицированная подпись имеет сертификат, открытый и закрытый ключ и формируется с помощью технологии криптографии. Отличие в том, что формат и порядок работы с КЭП регулируется государством, дополнительные технические средства сертифицированы ФСБ, а закрытый ключ хранится только на ключевом носителе. Ей можно заверять любые цифровые документы. Квалифицированная электронная подпись приравнивается к рукописной без дополнительных соглашений и имеет самую высокую степень защиты.

Где используют квалифицированную электронную подпись

Квалифицированную электронную подпись используют нотариусы, ИП, руководители организаций, их работники и уполномоченные представители. КЭП позволяет взаимодействовать с партнёрами и клиентами, отправлять отчётность, работать с государственными порталами и участвовать в торгах по 44-ФЗ и 223-ФЗ.

С КЭП физическое лицо может дистанционно подать документы в вуз, устроиться на работу, оформить сделку, получить госуслуги, зарегистрировать себя в качестве ИП и прочее. Также с помощью квалифицированной электронной подписи гражданин вправе участвовать в электронных торгах по банкротству и продаже имущества должников.

Где получить электронную подпись и какова её стоимость

В зависимости от необходимого вида электронной подписи, порядок её получения различается.

Процесс оформления ПЭП

ПЭП имеет самый простой процесс оформления. Простая электронная подпись оформляется самостоятельно в той информационной системе, в которой будет использоваться. Обычно она предоставляется бесплатно. В редких случаях ПЭП имеет какую-либо цену. Сделать КЭП и НЭП самостоятельно нельзя.

Процесс оформления НЭП

Неквалифицированная электронная подпись оформляется в удостоверяющих центрах (УЦ) или на специальных порталах. За неквалифицированную подпись из УЦ необходимо будет заплатить. А вот НЭП личного кабинета ФНС выдаётся бесплатно. Лично посещать ведомство не требуется, оформление происходит в дистанционном формате. Важно помнить, что данная ЭЦП работает только на сайте ФНС.

Процесс оформления КЭП

Квалифицированную электронную подпись выдают только в удостоверяющих центрах. В зависимости от получателя, обращаться необходимо в различные УЦ.
Участники финансового рынка получают КЭП в удостоверяющем центре Банка России. Должностным лицам РФ выдают электронные подписи в УЦ Казначейства. Нотариусам, индивидуальным предпринимателям и руководителям организаций — в удостоверяющем центре ФНС или её доверенных лиц. Для данных категорий лиц услуга предоставляется бесплатно. Потребуется купить только ключевой носитель — USB-токен типа А. Он должен иметь сертификацию от ФСБ или ФСТЭК России. Например, подходят такие модели, как Рутокен ЭЦП 2.0.2100 и JaCarta-2 SE. Если у получателя уже есть токен, его можно использовать повторно. Для этого он должен соответствовать необходимым требованиям УЦ.

Выбрать подходящий ключевой носитель для КЭП рекомендуем в нашем интернет-магазине. В каталоге представлены только сертифицированные модели токенов.

Цена токенов различается в зависимости от модели:

• Токен без встроенного средства криптографической защиты информации (СКЗИ) стоит от 900 рублей. На него записываются сертификат и закрытый ключ ЭЦП. Требует дополнительной установки СКЗИ на компьютер. Программное обеспечение покупается отдельно. Рекомендуем к установке КриптоПро CSP. Данные токены нельзя использовать для ЕГАИС Росалкогольрегулирования.
• Цена токенов со встроенным СКЗИ начинается от 2000 рублей. В память устройства уже установлен криптопровайдер. Он будет работать до тех пор, пока не кончится срок действия сертификата. Дополнительно СКЗИ покупать не нужно

Работники юрлица и доверенные лица могут получить КЭП в удостоверяющих центрах, которые имеют аккредитацию Минцифры. Их список ограничен. Стоимость электронной подписи зависит не только от вида ключевого носителя, но и от купленных дополнительных услуг. Например, специалисты УЦ могут настроить рабочее место за пользователя или выпустить электронную подпись в ускоренном порядке. Цены у каждой компании на дополнительные услуги разные.

Ниже по порядку рассмотрим, как получить квалифицированную электронную подпись предпринимателям, руководителям юрлица и их работникам.

Порядок получения подписи руководителем юридического лица или ИП

Чтобы получить квалифицированную электронную подпись, ИП или директор должны лично явиться в налоговую. Предварительная запись не требуется. Выбрать можно любое удобное отделение УЦ ФНС или доверенный удостоверяющий центр, например УЦ «Основание». Актуальный список удостоверяющих центров ФНС можно посмотреть на сайте налоговой в разделе «Порядок выдачи электронных подписей».

• документ, удостоверяющий личность — паспорт;
• СНИЛС;
• ИНН;
• сертифицированный USB-токен типа А.

Процедура обслуживания клиентов налоговой осуществляется в порядке очереди и по графику выбранного отделения. Поэтому лучше запланировать визит заранее и выделить на него дополнительное время.

Для ускоренной процедуры выпуска квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — УЦ «Основание».

Электронную подпись выдадут вместе с сертификатом. Он будет содержать в себе информацию о владельце, его ИНН, ОГРН или ОГРНИП, сведения об удостоверяющем центре и срок действия подписи.

Сертификат электронной подписи налоговой продлевают дистанционно. Процедура выполняется в личном кабинете налогоплательщика. Главное условие: ещё действующий сертификат ФНС. Им подписывается заявление на перевыпуск ЭЦП.

Как получить подпись сотруднику организации или физическому лицу, в том числе самозанятому

Самозанятые, работники юридического лица, доверенные лица получают подпись физического лица. Для этого необходимо обратиться в коммерческий УЦ. Перечень Аккредитованных удостоверяющих центров указан на сайте Министерства Цифрового развития. Для выбора подходящего отделения в строке поиска достаточно указать название, адрес или ИНН организации.

Для работы от лица индивидуального предпринимателя или директора организации с КЭП физлица необходимо использовать машиночитаемую доверенность. Она наделяет представителя необходимыми полномочиями.

Подробнее ознакомиться с понятием МЧД рекомендуем в нашей статье.

Чтобы заказать квалифицированную электронную подпись физлица, потребуются следующие документы:

• паспорт будущего владельца;
• заявление на выпуск КЭП;
• СНИЛС;
• ИНН.

В сертификате КЭП физлица указываются только персональные данные гражданина, без связи с каким-либо работодателем. Поэтому такую КЭП можно использовать в личных целях. Процедура оформления занимает от одного дня.

УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ. Подписи, выпущенные в «Астрал-ЭТ» и «1С-ЭТП», придают цифровым документам юридическую значимость и позволяют вести деятельность от имени компании.

Если работникам не требуется взаимодействовать с государственными органами или участвовать в торгах, не обязательно приобретать на них КЭП. Для внутреннего и кадрового документооборота, а также для взаимодействия с контрагентами можно сделать массовый выпуск НЭП для всех своих сотрудников. Решение интегрируется в систему ЭДО работодателя. Приобретать ключевые носители для каждого сотрудника при этом не требуется. ЭЦП будет храниться в облаке.

Для массового выпуска неквалифицированных электронных подписей сотрудников рекомендуем сервис «API УНЭП». Решение автоматизирует внутренние процессы кадрового документооборота и наделяет данные документы юридической силой.

Краткая пошаговая инструкция для получения электронной подписи

Чтобы приобрести электронную подпись, необходимо следовать данной инструкции:

• Определить, для каких нужд требуется электронная подпись.
• Выбрать подпись, токен и удостоверяющий центр исходя из своих потребностей.
• Сформировать и оставить заявку на получение ЭЦП.
• Представить необходимые документы.
• Оплатить счёт, если это коммерческий УЦ, и получить электронную подпись вместе с сертификатом.

Чтобы документ приобрёл юридическую силу, его нужно подписать. Бумажные документы подписывают собственноручно, а для электронных используется электронная подпись (ЭЦП) — уникальная цифровая информация в виде комбинации символов. Из этой информации можно узнать, кто именно и когда подписал документ. Таким образом, электронная подпись — это официальный утверждённый законом аналог собственноручной подписи, который применяется для подписания электронных и заверения бумажных документов, преобразованных в электронный формат.

Технически электронная подпись отличается от рукописной, но она точно так же позволяет идентифицировать подписанта. Создаётся такая подпись с помощью специальных программных средств. Она всегда уникальна, её нельзя подделать. Когда электронный документ подписан ЭЦП, изменения или дополнения уже недоступны, поэтому и сам документ, его содержимое, подделать невозможно — только создавать новый.

Преимущества ЭЦП

В сравнении с обычной подписью электронная подпись (ЭЦП) обладает целым рядом преимуществ:

• Электронную подпись нельзя подделать, то есть создать аналогичную комбинацию символов.
• ЭЦП необходима для электронного документооборота (ЭДО) — он невозможен, если отсутствует хотя бы простая электронная подпись, но обычно нужна неквалифицированная или квалифицированная электронная подпись.
• За счёт использования методов шифрования (кодирования) информации, квалифицированная (КЭП) и неквалифицированная электронная подпись (НЭП) значительно повышают уровень информационной безопасности при обмене документами.

ЭЦП — это скорость, удобство, надёжность и безопасность. Без неё невозможно работать, вести бизнес, получать госуслуги, оперативно заключать сделки в современном мире информационных цифровых технологий, которые всё активнее внедряются в нашу жизнь.

Получите сертификат

Пройдите идентификацию по действующему квалифицированному сертификату и получите сертификат электронной подписи удалённо.

Преимущества электронной подписи также зависят от её вида. Каждый вид обладает своими характеристиками и сферами применения.

Существуют три вида ЭЦП:

• Простая электронная подпись (ПЭП).
• Усиленная неквалифицированная электронная подпись (НЭП).
• Усиленная квалифицированная электронная подпись (КЭП).

Что такое простая электронная подпись (ПЭП)

Простая электронная подпись может быть создана самим пользователем, который составляет себе пароль для входа на сайт или в информационную систему, или сформирована системой самостоятельно и предоставлена пользователю — так обычно работает получение СМС-кодов для совершения и подтверждения операций.

Что такое усиленная неквалифицированная электронная подпись (НЭП)

Неквалифицированная электронная подпись (НЭП) создаётся с использованием программных средств, посредством криптографического преобразования данных. Неквалифицированная ЭЦП принадлежит конкретному лицу, даёт возможность установить, кто именно подписал документ и вносились ли после подписания в него какие-либо изменения.

В отличие от простой ЭЦП, неквалифицированная подпись более надёжна. Она зачастую используется при подписании договоров и других электронных документов, в том числе юридически значимых. Эта ЭЦП, как и квалифицированная, тоже является усиленной, поэтому может применяться везде, где нет требования об использовании КЭП, но простая подпись не подходит.

Согласно трудовому законодательству, неквалифицированную ЭЦП разрешено использовать работникам, которые заключают договор о дистанционной работе, для взаимодействия с работодателем удалённо. Кроме того, неквалифицированная электронная подпись применяется в организациях для внутреннего электронного документооборота.

НЭП имеет все преимущества, характерные для усиленных ЭЦП. Она надёжна, позволяет установить подписанта и убедиться, что в документ не вносились изменения. Однако полным юридическим аналогом собственноручной подписи её назвать нельзя — в этом плане она уступает квалифицированной ЭЦП.

Усиленная квалифицированная электронная подпись (КЭП) — самый надёжный вариант. КЭП соответствует всем признакам неквалифицированной ЭЦП, но отвечает более высоким требованиям защиты и безопасности. Она может использоваться для подписания любых документов, служить способом авторизации в различных государственных системах и, как правило, обязательна для работы в них.

Ключ проверки ЭЦП указан в квалифицированном сертификате, что в паре с закрытым ключом даёт безопасность и считываемость данных, содержащихся в сертификате:

• уникального номера квалифицированного сертификата;
• сведений об организации или человеке — владельце, на имя которого оформлена электронная подпись;
• кода для идентификации;
• сведений об удостоверяющем центре, выдавшем сертификат.

Заказать и оформить усиленную квалифицированную подпись можно только в удостоверяющем центре, который имеет аккредитацию Минкомсвязи и прошёл сертификацию ФСБ. Оформить заявку можно онлайн. Далее понадобится подготовить и представить документы для идентификации владельца.

Квалифицированная электронная подпись применяется:

• Для подписания электронных документов и ЭДО.
• Сдачи отчётности в электронном виде.
• Заключения сделок онлайн.
• Получения госуслуг без необходимости посещения соответствующего ведомства.
• Регистрации, авторизации и работы в системе госзаказов, маркировки, других государственных системах.
• Дистанционной подачи в суд документов и представления письменных доказательств в электронном виде.

КЭП универсальна, а сферы её использования только расширяются.

Преимущества усиленной КЭП — это безопасность, скорость, удобство, надёжность, возможность вести документооборот быстро и экономично, в том числе полностью отказаться от бумажных документов и связанных с их использованием затрат.

Какой срок действия у электронной подписи

Сроки действия сертификатов электронной подписи устанавливает выдавший их удостоверяющий центр. Стандартный срок — 1 год. В дальнейшем сертификат легко обновить (перевыпустить) и продлить его действие.

Что нужно для получения электронной подписи

Для получения ЭЦП необходимо предоставить сведения о владельце — лице, на имя которого будет оформлена подпись. Для подтверждения данных понадобится пройти идентификацию и представить документы.

Стандартный набор документов включает:

• заявление;
• паспорт или иной документ, удостоверяющий личность;
• СНИЛС;
• при необходимости — доверенность на право выступать владельцем сертификата;

Для чего нужны носители и какими они бывают

При оформлении электронной подписи вся информация записывается на цифровой защищённый носитель (USB-токен). Эти устройства служат для хранения и применения ключа ЭЦП. Требования к виду носителя предъявляют удостоверяющие центры. Необходимо, чтобы токен технически поддерживал определённые возможности.

Наиболее часто используются носители формата USB Тип-А. К ним относятся: JaCarta LT, JaCarta ГОСТ, JaCarta-2 ГОСТ, Рутокен Lite (ЭЦП 2.0, S), ESMART Token (ГОСТ).

Носитель можно приобрести в удостоверяющем центре вместе с оформлением ЭЦП или предоставить свой.

Чтобы получить электронную подпись, оставьте заявку. Наши специалисты помогут вам оформить электронную подпись для физических и юридических лиц — удалённо, быстро и по выгодной цене.

Электронная подпись — это атрибут электронного документа, который позволяет установить авторство и неизменность после подписания. В зависимости от своего вида электронная подпись может быть полностью равнозначна рукописной и обеспечивает подписанным файлам юридическую силу.

Функции электронной подписи

Подписывать любые файлы электронной подписью могут и юридические, и физические лица. Электронная подпись:

• идентифицирует автора,
• позволяет определить, вносились ли изменения в документ после его подписания (доступно не всем видам подписи),
• подтверждает юридическую силу подписанного документа (доступно не всем видам

В России используется три вида подписи.

Простая электронная подпись, или ПЭП

За счет криптографических алгоритмов НЭП не только позволяет определить автора подписанного документа, но и доказать неизменность содержащейся в нем информации. Неквалифицированную подпись нужно получать в удостоверяющих центрах на специальном ключевом носителе — токене.

НЭП подойдет для электронного документооборота внутри компании и с внешними контрагентами. Только в этом случае сторонам потребуется заключить между собой соглашение о взаимном признании юридической силы электронных подписей.

Квалифицированная электронная подпись, или КЭП

Так же, как НЭП, квалифицированная подпись создается с помощью криптографических алгоритмов, но отличается в следующем:

• выдавать КЭП может только аккредитованный Минкомсвязи России удостоверяющий центр,
• программное обеспечение для работы с КЭП должно быть сертифицировано Федеральной службой безопасности.

Квалифицированная электронная подпись наделяет документы юридической силой и позволяет проверить, изменяли ли документ после подписания.

КЭП для торгов имеет самое широкое применение и используется:

• для сдачи отчетности в контролирующие органы,
• для участия в электронных торгах по 44-ФЗ компаний с госучастием в качестве поставщика,
• для электронного документооборота, имеющего юридическую силу без дополнительных соглашений между участниками,
• для организации и участия в закупках по 223-ФЗ,
• для работы с государственными информационными системами (например, на порталах Росреестра, ФСТ, ФТС, в системах СМЭВ, ГИС ГМП, ГИС ЖКХ, АС АКОТ, подачи сведений на портал ЕРФСБ, ЕФРСФДЮЛ, для взаимодействия с ФГИС Росаккредитация и др.)..

Некоторые торговые площадки требуют, чтобы квалифицированный сертификат содержал специальный идентификатор (OID). Так, чтобы работать на площадках uTender или Центр реализации, придется докупить отдельный OID для каждой площадки. Площадки могут отказываться от OIDов или вводить их — точную информацию о том, нужен ли площадке дополнительный идентификатор, нужно уточнять в техподдержке площадки или читать в ее регламенте.

Если вы еще не получили электронную подпись, оформите ЭП в удостоверяющем центре, который прошел аккредитацию. В УЦ Контура есть подписи для сотрудников, торгов, отчетности и личных дел. Поможем оформить сертификат ФНС для руководителя.

В России используются два вида электронных подписей (ЭП или ЭЦП) — простая и усиленная. Последняя, в свою очередь, бывает неквалифицированная и квалифицированная. Все они подтверждают личность подписанта, но имеют различную юридическую силу.

Рассмотрим, чем отличается простая ЭЦП от усиленной и где с ними можно работать.

Простая электронная подпись или ПЭП

Усиленная электронная подпись гораздо надёжнее простой. Она создаётся специалистами с помощью особого программного комплекса. Символы генерируются криптографическим методом шифрования. Приставка «усиленная», в данном случае означает, что подпись не только подтверждает личность автора, но и защищает документ от изменений после его заверки. Усиленная ЭЦП может быть неквалифицированной или квалифицированной.

Неквалифицированная электронная подпись создаётся с помощью криптографических преобразований с помощью ключа ЭЦП. Заменяет собственноручную подпись только при дополнительном соглашении сторон электронного взаимодействия.

Квалифицированная ЭЦП — это самый надёжный вид подписи. КЭП имеет открытый и закрытый ключ. Записывается на ключевой носитель — токен, который хранится только у владельца. С помощью закрытого ключа генерируется подпись. Открытый ключ доступен всем участникам электронного взаимодействия. Благодаря ему получатель может прочитать документ.

Где используется простая электронная подпись

Правила применения ПЭП устанавливает оператор информационной системы, на которой такая подпись используется. Между участниками электронного взаимодействия заключается договор, где простая ЭЦП приравнивается к собственноручной. Проще говоря, пользователь подписывает пользовательское соглашение.

Важно! Простую электронную подпись нельзя использовать в информационных системах, содержащих гостайну, или для заверения цифровых документов с такой информацией.

Где используется неквалифицированная электронная подпись

Неквалифицированная электронная подпись может использоваться кадровиком или ответственным сотрудником. Ей можно заверять внутренние или внешние цифровые документы компании: договоры, приказы, накладные, инструкции и т.п.

Юридическая сила НЭП

НЭП имеет юридическую силу только в установленных случаях. Правила использования неквалифицированной подписи для внутренних документов прописываются в уставе. Чтобы осуществлять ЭДО с партнёрами, между участниками электронного взаимодействия заключается дополнительное соглашение.

Сдавать налоговую отчётность, работать с государственными порталами и сервисами с неквалифицированной ЭЦП нельзя. Исключение составляет личный кабинет ФНС, но работа подписи ограничится только этим сайтом.

Где используется квалифицированная электронная подпись

Квалифицированной электронной подписью можно подписывать любые электронные документы. Она позволяет дистанционно поступить в вуз, устроиться на работу, открыть ИП или ООО, зарегистрировать кассу, заключать сделки, участвовать в торгах, сдавать налоговую и иную отчётность. Может использоваться любым гражданином вне зависимости от его налогового статуса. КЭП подходит для физических лиц, самозанятых, индивидуальных предпринимателей и руководителей юридического лица.

Юридическая сила КЭП

Квалифицированной электронной подписью можно подписывать любые цифровые документы. Формат и правила использования КЭП регулируются государством. Программное обеспечение для работы с ней сертифицированы ФСБ России. Такая подпись приравнивается к собственноручной и придаёт документам юридическую значимость, без использования дополнительных соглашений сторон.

Для работы с любыми электронными документами рекомендуем квалифицированные электронные подписи от УЦ «Калуга Астрал». В каталоге представлены тарифы для физлиц и сотрудников организаций. Индивидуальные предприниматели и руководители юрлица могут воспользоваться услугой Получение КЭП в ФНС под ключ.

Электронная подпись — это реквизит электронного документа, подтверждающий её принадлежность автору и фиксирующий любые изменения, внесённые в документ после его подписания. Федеральный закон №63-ФЗ «Об электронной подписи» от 06.04.2011 г. определяет её как совокупность цифровой информации, присоединённой к электронному документу и подтверждающей его подлинность.

Термин «электронная подпись» (ЭП) был введён в употребление с принятием Федерального закона № 63-ФЗ, до этого было актуальным определение «электронная цифровая подпись» (ЭЦП).

Использовать электронную подпись могут физические, юридические лица и индивидуальные предприниматели. В некоторых случаях ЭП — необходимость: сдача отчётности в государственные контролирующие органы для большинства категорий налогоплательщиков возможна только в электронном виде, для участия в электронных торгах тоже нужна электронная подпись. В иных случаях ЭП не является необходимостью, но существенно упрощает документооборот и процесс получения многих других услуг.

Применение электронной подписи во многом зависит от её вида, каждый из которых отличается от других процессом формирования и областью возможного использования.

ЭП может быть простой, усиленной неквалифицированной и усиленной квалифицированной.

Усиленная неквалифицированная электронная подпись (НЭП) создаётся методом криптографического преобразования информации, записывается на ключевой носитель и выдаётся в удостоверяющем центре.

Помимо подтверждения авторства документа, НЭП свидетельствует о его неизменности после подписания — в случае внесения любых изменений они отразятся в электронной подписи.

Также НЭП используется для организации ЭДО внутри компании или с внешними контрагентами для документооборота между физическими лицами.

Усиленная неквалифицированная электронная подпись может приравниваться по юридической значимости к подписи автора от руки, но для этого участникам взаимодействия необходимо заключить специальное соглашение об условиях применения и признания ЭП.

Усиленная квалифицированная электронная подпись (КЭП) гарантирует максимальную степень защиты документа из всех трёх видов электронной подписи. Только КЭП признаётся законом юридически равнозначной собственноручной подписи автора без необходимости заключения дополнительных соглашений. КЭП подтверждает авторство документа, гарантирует его целостность и неизменность после подписания, а также считается абсолютным аналогом подписи от руки.

КЭП, как и НЭП, формируется с помощью криптографических средств защиты информации, но её отличие от неквалифицированной электронной подписи заключается в том, что программное обеспечение для работы с КЭП должно быть сертифицировано Федеральной службой безопасности.

Ключ проверки электронной подписи и сведения о её владельце содержатся в квалифицированном сертификате ключа проверки ЭП, который можно получить только в аккредитованном Минкомсвязью удостоверяющем центре.

Обладающая наиболее широким спектром возможного применения, квалифицированная электронная подпись позволяет владельцу участвовать в государственных электронных закупках, отправлять электронную отчётность в контролирующие органы, обмениваться электронными документами внутри компании или с другими организациями.

Кому необходима электронная подпись

Для некоторых категорий лиц квалифицированная электронная подпись — необходимость для сдачи отчётности в ФНС, ПФР и ФСС. При количестве сотрудников в компании, превышающем определённое число, отчётность нужно сдавать только в электронной форме.

Отчётность только в электронном виде сдают:

• В ФНС — компании с численностью сотрудников более 100 человек, а также все плательщики НДС;
• ПФР и ФСС — компании с численностью сотрудников более 25 человек.

В остальных случаях компании имеют право выбирать — отчёты на бумаге или в электронной форме. Но преимущества сдачи отчётности, заверенной электронной подписью, через интернет очевидны: не нужно стоять в очередях и даже покидать рабочее место, отчёты будут доставлены мгновенно и гарантированно. Электронная сдача отчётности экономит время, бумагу и предотвращает непредвиденные ситуации, связанные с возможной утерей или задержкой попадания документа в контролирующий орган. Еще одно важно преимущество электронной отчётности заключается в возможности использования электронных документов при разборе спорных ситуаций с контролирующими органами, с подтверждениями оператора как третьей стороны.

Также КЭП необходима предпринимателям, обязанным по закону перейти на онлайн-кассы. В этом случае она нужна для регистрации онлайн-ККТ в Федеральной налоговой службе и для заключения договора с оператором фискальных данных.

Юридические лица, ведущие деятельность в форме акционерного общества, обязаны раскрывать в интернете сведения о своей деятельности на сайте Единого федерального реестра сведений о фактах деятельности юридических лиц (ЕФРСФДЮЛ). Для раскрытия сведений нужна электронная подпись.

ЭП необходима государственным и муниципальным организациям для проведения закупок по 44-ФЗ.

Организации, занимающиеся производством и продажей алкогольной и спиртосодержащей продукции, через интернет сдают отчетность в Федеральную службу по регулированию алкогольного рынка. Декларации необходимо подписывать квалифицированной электронной подписью.

Как ещё используют электронную подпись

Даже если в использовании подписи нет законодательной необходимости, она может упростить ведение бизнеса и решение повседневных вопросов гражданина. Рассмотрим подробнее основные сферы её применения.

Электронный документооборот

Электронная подпись необходима при работе в системах ЭДО для обмена письмами и документами различного формата. Электронный документооборот делает взаимодействие значительно быстрее, проще и надёжнее, а также избавляет от проблем, связанных с хранением большого количества бумаг. ЭДО можно организовать внутри организации и с другими компаниями. Возможность шифрования передаваемых электронных документов обеспечивает абсолютно конфиденциальную деловую переписку контрагентов.

Электронная отчётность

Помимо вышеперечисленных ситуаций, в которых отчётность возможна только в электронном виде, можно в добровольной форме перейти на электронные отчёты в ФНС, Росстат, ФСС, ПФР и другие контролирующие организации. Для этого тоже понадобится квалифицированная электронная подпись.

Участие в электронных торгах

Для участия в торгах на федеральных и коммерческих электронных торговых площадках необходимо получить сертификат ключа проверки электронной подписи. В торгах могут участвовать физические и юридические лица.

Доступ к информационным государственным системам

Госуслуги и прочие государственные порталы требуют обязательного наличия электронной подписи, благодаря которой можно удалённо оплачивать штрафы, подавать заявления на регистрацию бизнеса, записываться на прием к врачу.

Как устроена квалифицированная электронная подпись

КЭП формируется с помощью криптопровайдера, отдельного программного модуля, который устанавливается на компьютер. Также криптопровайдер может быть встроен в USB-токен — защищённое устройство, на которое записываются закрытые и открытые ключи электронной подписи.

С помощью закрытого ключа формируется ЭП, владелец должен хранить его в секрете. Открытый ключ нужен для проверки подписи.

Удостоверяющий центр выдаёт пользователю квалифицированный сертификат ключа проверки электронной подписи, который содержит её уникальный ключ проверки и подтверждает, что она принадлежит своему владельцу.

Получение электронной подписи подразумевает генерацию закрытого ключа (ключевого контейнера) и выпуск квалифицированного сертификата. Закрытый ключ и сертификат передаются пользователю. Абонент может сгенерировать ключевой контейнер сам или возложить все операции, связанные с его созданием, на удостоверяющий центр. В первом случае абоненту выдают сертификат, криптопровайдер и специальное программное обеспечение для упрощения работы с криптопровайдером. При помощи этого программного обеспечения абонент записывает сертификат в контейнер и может приступать к использованию электронной подписи. Если ЭП генерируется и записывается в удостоверяющем центре, абонент получает сертификат и готовую к использованию ключевую пару, записанную на защищённый электронный носитель.

Как заказать ЭП

Выберите нужный вам сертификат и оставьте заявку на сайте. Сертификат будет готов в течение двух рабочих дней, и мы вышлем на вашу электронную почту уведомление о его готовности.

Для заказа электронной подписи необходимо:

• Выбрать сертификат и заполнить заявку.
• Оплатить выставленный счёт.
• Подготовить документы для прохождения идентификации.
• Получить в офисе квалифицированный сертификат и ключи ЭП на носителе.

Эта статья была полезной?

В России в электронном документообороте можно использовать три вида подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. Посмотрим, чем они отличаются друг от друга, при каких условиях равнозначны собственноручной и придают подписанным файлам юридическую силу.

Простая электронная подпись чаще всего применяется при банковских операциях, а также для аутентификации в информационных системах, для получения госуслуг, для заверения документов внутри корпоративного электронного документооборота (далее — ЭДО).

Простую электронную подпись нельзя использовать при подписании электронных документов или в информационной системе, которые содержат гостайну.

Простая подпись приравнивается к собственноручной, если это регламентирует отдельный нормативно-правовой акт или между участниками ЭДО заключено соглашение, где прописаны:

Во многих информационных системах пользователь должен сначала подтвердить свою личность во время визита к оператору систему, чтобы его ПЭП в будущем имела юридическую силу. Например, для получения подтвержденной учетной записи на портале Госуслуг, нужно лично прийти в один из центров регистрации с документом, удостоверяющим личность.

Неквалифицированная электронная подпись, или НЭП

Усиленная неквалифицированная электронная подпись (далее — НЭП) создается с помощью программ криптошифрования с использованием закрытого ключа электронной подписи. НЭП идентифицирует личность владельца, а также позволяет проверить, вносили ли в файл изменения после его отправки.

Человек получает в удостоверяющем центре два ключа электронной подписи: закрытый и открытый. Закрытый ключ хранится на специальном ключевом носителе с пин-кодом или в компьютере пользователя — он известен только владельцу и его нужно держать в тайне. С помощью закрытого ключа владелец генерирует электронные подписи, которыми подписывает документы.

Открытый ключ электронной подписи доступен всем, с кем его обладатель ведет ЭДО. Он связан с закрытым ключом и позволяет всем получателям подписанного документа проверить подлинность ЭП.

То, что открытый ключ принадлежит владельцу закрытого ключа, прописывается в сертификате электронной подписи. Сертификат также выдается удостоверяющим центром. Но при использовании НЭП сертификат можно не создавать. Требования к структуре неквалифицированного сертификата не установлены в федеральном законе № 63-ФЗ “Об электронной подписи”.

Где используется неквалифицированная электронная подпись?

НЭП можно использовать для внутреннего и внешнего ЭДО, если стороны предварительно договорились об этом.

Участникам ЭДО нужно соблюдать дополнительные условия, чтобы электронные документы, заверенные НЭП, считались равнозначными бумажным с собственноручной подписью. Сторонам нужно обязательно заключить между собой соглашение о правилах использования НЭП и взаимном признании ее юридической силы.

Квалифицированная электронная подпись или КЭП

Усиленная квалифицированная электронная подпись — самый регламентированный государством вид подписи. Так же, как и НЭП, она  создается с помощью криптографических алгоритмов и базируется на инфраструктуре открытых ключей, но отличается от НЭП в следующем:

• Обязательно имеет квалифицированный сертификат в бумажном или электронном виде, структура которого определена приказом ФСБ России № 795 от 27.12.2011.
• Программное обеспечение для работы с КЭП сертифицировано ФСБ России.
• Выдавать КЭП может только удостоверяющий центр, который аккредитован Минкомсвязи России.

Где используется квалифицированная электронная подпись?

КЭП нужна, чтобы сдавать отчетность в контролирующие органы, участвовать в качестве поставщика и заказчика в электронных торгах, работать с государственными информационными системами, обмениваться формализованными документами с ФНС, вести электронный документооборот внутри компании или с ее внешними контрагентами.

КЭП — это подпись, которая придает документам юридическую силу без дополнительных условий.  Если организации ведут ЭДО, подписывая документы КЭП,  их юридическая сила признается автоматически согласно федеральному закону № 63-ФЗ “Об электронной подписи”.