- Что такое электронная подпись
- Что изменится для бизнеса с 2021 года
- Виды электронных подписей и их различия
- Для чего нужна эцп
- Если потеряли подпись
- Как получить эцп физическому лицу в цоне
- Как перевыпустить подпись
- Как получить электронную подпись ип или юридическому лицу
- Как проверить подлинность подписи
- Как работает квалифицированная электронная подпись
- Какую подпись выбрать
- Можно ли оформить заявку с мобильного устройства
- Можно ли получить подпись в цоне
- Можно ли передать подпись другому лицу
- Подача электронной заявки
- Получение эцп физическим лицом
- Регистрация на портале egov
- Список документов
- Тип хранения эцп
Что такое электронная подпись
Компаниям нужна электронная подпись, чтобы обмениваться документами с партнерами, сдавать отчетность через интернет, участвовать в электронных торгах, подать иск в суд.
Частные лица пользуются подписью, чтобы подать иск в суд или подписывать документы удаленно. Например, если продают квартиру и нужно подписать договор купли-продажи.
Что изменится для бизнеса с 2021 года
Сотрудникам нужно будет получать личную подпись, чтобы подписывать документы в компании. Сейчас сотрудники компаний используют подписи юрлица, где указаны их имя и должность. С 1 января 2022 года подпись юрлица или ИП смогут получать только руководители компании и сам ИП.
Сотрудникам нужно будет получать личную подпись. При этом каждый документ при подписании нужно будет подкреплять машиночитаемой доверенностью в электронном формате, которая подтверждает полномочия сотрудника.
Количество удостоверяющих центров уменьшится. Требования к УЦ ужесточаются, поэтому, если УЦ не пройдет аккредитацию по новым правилам, он не сможет выдавать подписи после 1 июля 2021 года.
С 1 января 2022 года руководители компаний и ИП будут получать электронные подписи только в ФНС, руководители кредитных организаций — только в Центробанке, а руководители госорганов — в Федеральном казначействе.
Сотрудники компаний и ИП, которые подписывают документы по доверенности, по-прежнему смогут получать подписи в удостоверяющих центрах.
Получить подпись можно только лично, с помощью биометрии или действующего сертификата. Чтобы получить подпись впервые, с 1 июля 2020 года, нужно идти в удостоверяющий центр лично. Подтвердить личность дистанционно можно, если уже есть действующий сертификат электронной подписи либо с помощью биометрических данных из загранпаспорта или единой биометрической системы. Правда, последний способ пока не работает: для него еще разрабатывается нормативная база.
Удостоверяющие центры смогут хранить КЭП в облаке по поручению владельца подписи. Это значит, что скоро документы можно будет подписывать с любого компьютера, без настройки рабочего места. Такие удостоверяющие центры должны быть обеспечить защиту КЭП. Государство установит для них особые требования по технической оснащенности и страхованию ответственности.
Появится доверенная третья сторона. Задачей таких организаций будет проверка действительности ЭП, сертификатов и полномочий участников электронного взаимодействия. Так государство хочет обезопасить участников документооборота и исключить случаи мошенничества с электронной подписью.
Виды электронных подписей и их различия
В законе описаны два вида подписей: простая и усиленная — неквалифицированная и квалифицированная.
Для чего нужна эцп
Помимо заверения документов в электронном виде ЭЦП дает возможность:
- получать государственные электронные услуги (справки, документы, выписки, запросы и т.д.) в любое время суток и не выходя из дома;
- обращаться в государственные органы Республики;
- оплачивать платежи в режиме онлайн;
- участвовать в торгах на электронных торговых площадках;
- подавать заявления в ВУЗы, вставать в очередь в детский сад или школу;
- получать информацию о страховании в медицинской сфере;
- подавать налоговую отчетность и работать с любыми финансовыми документами.
Электронная подпись заменяет и печать, и собственноручную подпись и имеет полную юридическую силу. Электронный документ, подписанный ЭЦП, доставляется адресату в течение нескольких секунд и гарантирует подлинность и неизменность содержания. Подделать ЭЦП невозможно, т.к. в процессе создания ключа подписи участвуют сложные криптографические алгоритмы.
Если потеряли подпись
Если вы потеряли ключ электронной подписи или его украли, как можно скорее обратитесь в удостоверяющий центр, который выдал подпись. УЦ отзовет сертификат, чтобы им никто не мог воспользоваться.
Восстановить сертификат нельзя, его придется выпускать заново.
Как получить эцп физическому лицу в цоне
ЭЦП — это личная электронная подпись, которую получают путем подачи онлайн-заявки. Сделать это можно дома, но при необходимости всегда есть вариант обратиться в ближайший центр обслуживания населения (ЦОН). Получить ЭЦП быстро и без хлопот помогут менеджеры центра.
Суть процедуры заключается в том, что надо будет на месте онлайн подать заявку на ЭЦП, а сотрудник поможет завершить операцию и ответит на все вопросы.
Как перевыпустить подпись
Сертификат электронной подписи выдают на год. Чтобы продлить сертификат, нужно заново подать заявление в удостоверяющий центр. Если какие-то данные вашей компании изменились, нужны будут оригиналы новых документов.
Если данные прежние, обычно подпись выпускают на основе сохранившихся документов, повторно их нести не нужно. На всякий случай уточните в УЦ: некоторые центры заново просят весь пакет документов.
Если у вас остался токен, новый сертификат и ключ электронной подписи можно перезаписать на него же.
Как получить электронную подпись ип или юридическому лицу
Чтобы получить КЭП, нужно собрать пакет документов и обратиться в удостоверяющий центр.
Выбрать удостоверяющий центр. Квалифицированную электронную подпись могут выдавать только аккредитованные государством УЦ. Удостоверяющим центром может быть не только специальная компания — право выдавать КЭП может получить, например, банк.
Проверить, аккредитован ли УЦ выдавать квалифицированные подписи, можно на сайте Минцифры РФ.
Собрать документы. В удостоверяющем центре придется заполнить заявление на выдачу электронной подписи. Юрлицу понадобятся такие документы:
Если подпись получает представитель, еще нужны:
Оплатить электронную подпись. Стоимость определяет удостоверяющий центр. В среднем — от 3000 ₽.
Получить подпись. После оплаты сертификат и ключ электронной подписи запишут на носитель. Лучше всего использовать токен. В среднем он стоит от 1000 ₽.
Как проверить подлинность подписи
Проверку подписи проводят, чтобы убедиться в юридической силе документа. Это нужно, если партнеры отправляют документы не через системы ЭДО. Например, заказчик принимает заявки от участников тендера не через торговую площадку, а обычной электронной почтой.
Проверить подлинность электронной подписи можно через специальные сервисы.
Сервис КриптоПро
Контур.Крипто
Сайт госуслуг
Как работает квалифицированная электронная подпись
Технически КЭП — сгенерированный файл с уникальной последовательностью цифр, который прикрепляется к документу.
Электронная подпись состоит из трех компонентов:
Закрытый ключ — набор символов, с помощью которого создается уникальная электронная подпись для документа. Закрытый ключ можно хранить на компьютере, диске, флешке, в облаке, но лучше всего использовать токен.
Токен — специальный USB-носитель для электронной подписи. Внешне он похож на обычную флешку. В токен встроена защищенная карта памяти, поэтому использовать его безопаснее: никто не сможет взломать или перехватить вашу подпись в интернете.
Открытый ключ содержит публичную информацию. По нему получатель документа может проверить подлинность подписи и целостность документа.
Для работы с подписью нужна специальная программа — СКЗИ, средство криптографической защиты информации. Она шифрует и дешифрует электронные документы. Есть разные СКЗИ: КриптоПро CSP, Signal-COM CSP, ЛИССИ-CSP, VipNet CSP. Когда пойдете получать подпись, в удостоверяющем центре расскажут, какую программу нужно будет использовать.
Подписание документа, по сути, процесс взаимодействия открытого и закрытого ключей. К примеру, вы хотите отправить договор партнеру через систему электронного документооборота (ЭДО). Упрощенно, процесс такой:
- Вы подписываете документ в системе. С помощью СКЗИ для договора создается хэш-сумма — уникальная последовательность цифр, которая генерируется на основе содержания документа.
- Хэш-сумма шифруется с помощью закрытого ключа. Это и есть уникальная подпись договора.
- Вы отправляете зашифрованный документ партнеру через систему ЭДО. Этот документ передается вместе с подписью и данными сертификата, где указан открытый ключ.
- Партнер получает документ. С помощью открытого ключа он расшифровывает документ. СКЗИ на стороне получателя тоже вычисляет хэш-сумму и сравнивает ее с той, которую вы зашифровали при подписании документа.
Если эти две последовательности чисел совпадают, подпись верна, договор подписан и имеет юридическую силу. Если не совпадают, значит, документ меняли после подписания: подпись признается недействительной, а договор не имеет юридической силы.
Какую подпись выбрать
Чаще всего компаниям и ИП нужна квалифицированная электронная подпись, чтобы обмениваться документами с госорганами и участвовать в торгах. Поэтому дальше будем говорить о КЭП.
Можно ли оформить заявку с мобильного устройства
Несмотря на то, что все современные мобильные телефоны имеют доступ к высокоскоростному интернету, подать заявку на первое изготовление подписи с них невозможно. Через официальное приложение от ecpexpert.ru можно подать заявление на перевыпуск ЭЦП при условии, что старый сертификат подписи еще действителен.
Можно ли получить подпись в цоне
Если подать предварительную заявку через интернет нет возможности, то пользователь может посетить офис ЦОН. Сотрудники офиса не только примут заявление на изготовление подписи, но и помогут настроить NCAlayer, установить корневые сертификаты, обязательные для работы, и ответят на все интересующие вопросы о ЭЦП.
Можно ли передать подпись другому лицу
По закону владелец подписи должен обеспечить ее конфиденциальность. Это значит, что передавая подпись кому-то другому, вы ее компрометируете. Если об этом узнает удостоверяющий центр, он должен отозвать сертификат, чтобы подпись перестала действовать.
Бывает, что руководитель поручает бухгалтеру подписывать отчетность и отдает ему свою подпись. Это рискованно: если кто-то отправляет договор или отчетность вместо руководителя, ответственность за подписанные документы будет нести владелец подписи. А для бухгалтера можно выпустить отдельную подпись.
Подача электронной заявки
После запуска программы NCAlayer нужно перейти на сайт НУЦ РК и нажать «Подать заявку». Далее будет произведена автоматическая переадресация на страницу, где нужно будет ввести код проверки и номер ИНН. Система сформирует заявку в автоматическом режиме.
Дополнительно необходимо заполнить поле с фактическим адресом и указать действующую электронную почту, выбрать место хранения электронных ключей. Затем заявку отправляют в НУЦ и распечатывают.
Получение эцп физическим лицом
Процесс получения ЭЦП состоит из нескольких простых шагов. Пользователь должен:
Затем в течение 30 дней пользователь должен посетить офис Центра Обслуживания Населения (ЦОН) с оригиналами документов.
Регистрация на портале egov
Все пользователи, имеющие электронную подпись, могут зарегистрироваться на портале ecpexpert.ru для получения любых государственных услуг.
Список документов
Для личного посещения офиса ЦОН необходимо подготовить:
- распечатанное заявление на выдачу подписи, подписанное собственноручно синими чернилами;
- паспорт;
- доверенность на представителя получателя подписи, заверенную нотариально.
Доверенность нужна в случае, если будущий владелец подписи не может лично посетить офис и просит кого-то из друзей или родственников представлять его интересы. Форму доверенности можно найти в нотариальной конторе.
Тип хранения эцп
Для хранения электронной подписи доступны несколько вариантов:
- файловая система на ПК;
- электронный носитель eToken, Kaztoken, JaCarta;
- sim-карта для мобильных телефонов;
- чип в паспорт.
Электронный носитель имеет разъем USB и подходит к любому компьютеру или ноутбуку. Является одним из самых распространенных вариантов для хранения ключа ЭЦП. Sim-карта позволяет работать с ЭЦП с мобильного устройства через специальные приложения для IOS и Android, но не подходит для использования ЭЦП с ПК. Чип в паспорте универсален и удобен, но требует дополнительного кард-ридера и программного обеспечения.