Что такое и как получить ключ электронной подписи?

Что представляют собой ключи ЭЦП

Электронно-цифровая подпись — это информация в электронной форме (п. 1 ст. 2 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ), которая может дополнять тот или иной файл в целях удостоверения его авторства, а также подтверждения факта отсутствия изменений в данном файле после его подписания. Программная оболочка, посредством которой генерируется соответствующая информация, формирует электронный ключ.

Изучим их специфику.

Открытый и закрытый ключи создаются с помощью специальных криптографических приложений. Располагаются они на особом носителе — хорошо защищенном от несанкционированного копирования данных аппаратном модуле (например, устройстве типа eToken). Пользоваться им может только человек, имеющий правомочия в части подписания тех или иных файлов.

Ключи и сертификаты ЭЦП

Квалифицированную электронную подпись, которая предусматривает поход в УЦ, приобрести бесплатно невозможно. Это по большей части касается юридических лиц. Физические лица могут получить более широкие полномочия, зарегистрировавшись на сайте госуслуг с помощью СНИЛС.

Чтобы осуществить стандартную авторизацию, когда вы имеете личный кабинет, надо заполнить профиль (сведения о себе): ввести СНИЛС, паспортные данные и пр. На почту придет результат проверки.

Далее этот тип регистрации откроет доступ к множеству услуг. Для ускорения процесса проверки воспользуйтесь региональным Центром Обслуживания.

На сайте ФНС работает сервис «Подача документов на государственную регистрацию в электронном виде». Пакет документов нужно сформировать при помощи бесплатного программного обеспечения, заверить квалифицированной электронной подписью и выслать в ведомство через интернет. Вам не придется самостоятельно идти в ИФНС (а если каких-то документов не будет хватать, то несколько раз).

Официальные удаленные трудовые отношения постепенно входят в норму. В апреле 2013 года Трудовой Кодекс РФ был дополнен главой  «Особенности регулирования труда дистанционных работников» (49.1). В соответствии с поправками все электронные документы, которыми обмениваются работодатель и сотрудники, должны быть подписаны квалифицированной электронной подписью.

В век информационных технологий на смену бумажным документам приходят электронные носители информации. Для придания им юридической значимости их также необходимо заверять подписью и печатью. В связи с чем у многих пользователей возникает вопрос, как сделать электронную печать и подпись самому. Чтобы ответить на него, необходимо выяснить, что же такое электронно-цифровая подпись (ЭЦП)?

ЭЦП — информация о подписанте, присоединенная к другой информации (подписываемому документу).

Выделяют 2 вида ЭЦП: простую и усиленную. Усиленная, в свою очередь, делится на квалифицированную и неквалифицированную.

Чтобы сделать электронную подпись онлайн для ЭДО с ИФНС, физлицу необходимо зарегистрироваться в личном кабинете налогоплательщика (ЛКН). Для получения сертификата в ЛКН следует перейти в раздел «Профиль» и кликнуть на кнопку «Получение сертификата ключа проверки электронной подписи». Данный ключ действителен в течение 1 года, по истечении которого сертификат запрашивается повторно. В ЛКН генерируется электронная подпись онлайн бесплатно.

Данная функция доступна только физлицам, к которым не относятся ИП, частные нотариусы и другое самозанятое население. Кроме того, ЭЦП, полученная физлицом в ЛКН для отправки отчетности в ФНС, не подходит для работы на портале госуслуг. Чтобы вести электронный документооборот через сайт госуслуг, гражданину необходимо воспользоваться универсальной электронной картой, полученной до 2017 года, или электронным паспортом (при наличии), а также приобрести специальное считывающее устройство (картридер).

Для организации ЭДО с фискальными органами и фондами, а также для работы на площадках, предназначенных для участия в тендерах по закону от 18.07.2011 № 223-ФЗ, абоненты могут получить сертификат ключа проверки ЭЦП только в аккредитованном удостоверяющем центре (УЦ).

ВНИМАНИЕ! Для работы на сайте госзакупок по закону от 05.04.2013 № 44-ФЗ участникам ЭДО сертификат ключа проверки ЭЦП следует получать в территориальном отделе Федерального казначейства (письмо Минэкономразвития РФ от 26.10.2016 № Д28и-2792).

Для генерации ключа абоненту необходимо обратиться в ближайший УЦ, имея при себе полный пакет документов:

1. Физлицу:

• заявление на получение сертификата;
• копии паспорта, ИНН, СНИЛС физлица — владельца сертификата.

2. Юрлицу:

• документы, поименованные в п. 1;
• выписку из ЕГРЮЛ (ЕГРИП);
• приказ о назначении руководителя или иной документ, позволяющий лицу действовать от имени субъекта;
• иные документы по требованию УЦ.

Сертификат, как правило, записывается на съемный носитель или выдается на бумаге.

ВНИМАНИЕ!Для различных операций оформляются разные сертификаты. Так, для работы на сайте госзакупок по 44-ФЗ или на площадках по 223-ФЗ не подойдет сертификат, полученный для отправки отчетности в ФНС, и наоборот.

Работа электронных подписей невозможна без наличия специальных ключей и сертификатов. Выдают их непосредственно в специализированном центре. Любая ЭЦП имеет следующие ключи:

• Открытый. Его еще называют проверочным. Его видят все участники сделки, а не только владелец ключа. Используется он для исключения вероятности подделки. Именно этот ключ подтверждает достоверность проставленной электронной подписи.
• Закрытый. Он известен только владельцу ЭЦП. Функция его заключается в непосредственном подписании документов.

Кроме ключа существует еще один необходимый атрибут любой электронной подписи. Речь идет о специальном сертификате для ключа. Он может быть предоставлен владельцу в одном из следующих форм:

• на бумаге;
• на электронном носителе.

Сертификат выступает своеобразным удостоверением личности для владельца подписи. В нем содержится следующая информация:

• номер открытого ключа;
• информация о владельце;
• сведения о центре, выдавшем ключ.

Только при наличии активного сертификата может быть закодирована ЭЦП. Если договор подписывается несколькими лицами, то все они должны иметь непросроченный документ. В противном случае оформить бумаги не удастся.

Срок действия сертификата – 1 год. После этого он не может использоваться владельцем. Сама же подпись с просроченным сертификатом никакой достоверности не имеет. Если срок действия закончен, а владельцу и дальше требуется ЭЦП, то ему нужно продлить сертификат. Только после этого подпись вновь станет рабочей.

Если гражданин изменил фамилию или какие-то другие личные данные, то ему нужно сразу же обновить сертификат. Иначе он будет недействительным.

Проверка подписей проходит при помощи специальных шифровальных средств. Они необходимы для создания ключа и непосредственно самой электронной подписи, а также для их проверки.

Программа Карма для создания ЭЦП без MS Office

Электронная подпись бесплатно создается в документах пакета MS Office. Рассмотрим пример с файлом Word. Чтобы заверить документ, созданный с использованием софта Word, необходимо осуществить следующие действия:

1. Ставим курсор в то место, куда нужно добавить подпись.
2. Переходим во вкладку «Вставка» и нажимаем кнопку «Строка подписи Microsoft Office».

3. В открывшемся окне заполняем необходимые поля.

4. Подпись готова и имеет следующий вид:

Добавить подпись можно и из меню «Файл». Для этого открываем документ, нажимаем кнопку «Файл», «Сведения», «Защита документа» и выбираем функцию «Добавить цифровую подпись».

Далее заполняем форму так же, как показано на рис. 2. Однако подпись, сгенерированную вышеописанным способом, сложно проверить на подлинность. Поэтому многие пользователи выбирают относительно недорогой софт «Карма».

Программное обеспечение «Карма» — продукт криптографического обеспечения, разработанный российскими программистами, который может использоваться в различных системах любого уровня:

• для юридически значимого электронного документооборота (ЭДО);
• для работы в системе 1С;
• для сообщений, отправляемых по электронной почте;
• для управленческого документооборота;
• для подписания файлов, открываемых проводником Windows, и т. д.

Особенностью системы является возможность добавления в документ графического изображения подписи и печати (факсимиле). При использовании данной функции бумажная копия практически не отличается от подлинника.

Чтобы атрибуты ЭП работали, надо установить несколько программ. Сделать это можно самостоятельно. Вам понадобится криптопровайдер Vipnet CSP и одна из двух программ для проверки подписи: КриптоАРМ или  Vipnet CryptoFile.

Закрытый ключ ЭЦП — это что за инструмент

Под закрытым ключом электронной подписи понимается, в свою очередь, последовательность символов, посредством которых осуществляется непосредственно подписание файла и удостоверение его авторства и целостности (п. 6 ст. 2 закона № 63-ФЗ). Доступ к закрытому ключу имеет только автор файла (или уполномоченное на работу с данным файлом лицо).

Открытые и закрытые ключи электронной подписи связаны между собой: проверить корректность ЭЦП, сформированной с помощью закрытого ключа, можно только с помощью соответствующего ему открытого ключа. То есть у них должен быть общий производитель (таковым может быть удостоверяющий центр).

Как получить электронную подпись для госуслуг бесплатно?

Для доступа ко всем услугам портала необходимо иметь усиленную квалифицированную подпись. Сделать это можно до регистрации либо после. Второй вариант предпочтительнее, т. к. вы убедитесь, что ЭЦП для госуслуг  действительно необходима.

1. Получить данные об Аккредитованных Удостоверяющих Центрах.
2. Выбрать доступный для вас.
3. Навести справки о предоставляемом уровне сервиса и ценах за обслуживание.
4. Отправить заявку.

На портале госуслуг можно подать заявку на получение ЭП в том центре, который выберите. Есть возможность сначала обратиться в УЦ, а потом регистрироваться с применением имеющейся электронной подписи (для юрлиц – это обязательное условие).

Сразу оговорюсь, процесс выдачи ключей ЭП как юридическим, так и физическим лицам постоянно претерпевает изменения. Например, широко рекламируемый УЦ Ростелеком не работает по техническим причинам.

Проект бесплатного получения ключа с помощью УЭК, приостановлен. Возможно, к моменту выхода статьи положение изменится в лучшую сторону. Возникает вопрос: как создать электронную подпись для госуслуг сейчас?

Криптографические приложения, с помощью которых осуществляется пользование ключами ЭЦП, выдаются специализированными удостоверяющими центрами. Многие из них аккредитованы Минкомсвязью и уполномочены к выдаче ключей для квалифицированной электронной подписи — соответствующей государственным стандартам в части обеспечения защиты информации.

ЭЦП, выданные неаккредитованными УЦ, могут быть использованы в частных правоотношениях — например, при организации обмена документами внутри предприятия или между фирмами.

Человек может получить как простую, так и усиленную цифровую подпись, но понятно, что для получения разных ЭЦП нужно приложить разное количество усилий.

Получение и использование простой онлайн-визы проходит удалённо, проще всего это сделать, создав упрощённую учётную запись на портале ЕПГУ (госуслуги). Такая ЭЦП даётся каждому, кто оформляет на ресурсе личный кабинет пользователя. Алгоритм действий здесь выглядит так:

1. Заходим на страницу регистрации ЛК и вносим в регистрационную форму ЛК свои данные: Ф. И. О., мобильник и электронку.

   

2. Ресурс проверяет внесённую информацию (несколько минут) и автоматически создаёт упрощённую ЭП.
3. На указанный номер или электронный адрес заявителя приходит код доступа к кабинету.
4. Заводим выданный пароль и завершаем разработку своего профиля.
5. Для этого нужно внести сведения по главным документам гражданина:
   • Номер, серию, дату выдачи и прочие реквизы паспорта РФ.
   • Цифры СНИЛС.
   • Данные ИНН.
6. Указанные сведения также исследуются ресурсом. Подождать результат придётся примерно 10—12 минут.
7. Если все данные внесены корректно, на указанный адрес обратной связи приходит сообщение, что регистрация ЛК пройдена. А это значит, что простая ЭЦП оформлена на госуслугах.

Если человеку нужна неквалифицированная онлайн-виза, на основе простой ЭП создаётся так называемая подтверждённая учётная запись, которая, собственно, и является УНЭП для физического лица. Отметим, что пройти регистрацию УНЭП можно и без формирования простой визы, но этот вариант предпочтительнее и проще.

Для получения бесплатной неквалицированной визы необходимо:

1. Лично подойти в ближайший специализированный центр (их список выложен на портале ЕПГУ по гиперссылке), можно это сделать также и через МФЦ «Мои документы». Сложнее и дольше (но это возможно) оформлять неквалифицированную ЭЦП через заявку с портала на выдачу УНЭП через почтовое отделение связи.

   

2. В аккредитованном учреждении нужно будет предъявить российский паспорт (или документ, который его заменяет) и СНИЛС. Процедура идентификации, как правило проходит за 5 минут (если в центре нет очереди).
3. После освидетельствования в системе человеку выдаётся код-пароль, который необходимо будет ввести, открывая свой ЛК.
4. Результат — регистрация полноценной электронной визы для физ. лица пройдена. Можно пользоваться и порталом, и другими онлайн-ресурсами.

Небольшая рекомендация: после получения подтверждённой учётной записи внесите в ЛК данные по всей основной личной документации:

• ИНН и номер свидетельства о рождении;
• медполис по ОМС;
• сведения об автомобиле (если есть, конечно) и данные водительского удостоверения;
• номер военного билета и загранпаспорта.

Это поможет в дальнейшем при оформлении любого запроса в инстанции (эти сведения будут автоматически вставать в нужные формы). А также настроит процесс получения разного рода уведомлений. К примеру, мне заблаговременно с портала госуслуг пришло уведомление, что заканчивается срок водительского удостоверения (честно, никогда не помнила, в какой месяц и в каком году мне нужно его заменить).

Если человеку всё-таки нужна усиленная квалифицированная виза, придётся потратить чуть больше времени и оплатить её.

Алгоритм регистрации УКЭП заключается в следующих этапах:

1. Выбираем удостоверяющий центр (УЦ), эта организация должна быть аккредитована в Минкомсвязи РФ. Актуальный реестр этих учреждений доступен на портале ведомства в разделе «Аккредитация удостоверяющих центров».

   

2. Не поленитесь хотя бы поверхностно проверить статус УЦ, насколько долго он работает, не стоит ли он в стоп-листе к закрытию, ведь если УЦ будет лишён лицензии, УКЭП будет заблокирована. Правда, стоит отметить, что за последние несколько лет было закрыто менее десятка таких центров.
3. Выбираем вид ЭЦП, который необходим, в зависимости от того, чем предстоит пользоваться (торги, кредитование или др.), и мониторим стоимость пакета услуг, которые предоставляет УЦ для онлайн-визы. Можно сначала удалённо, затем с помощью телефонного разговора с оператором. Есть УЦ, которые к своему пакету дают бесплатно возможность обучения и прочие преференции.
4. Отправляем заявку на регистрацию УКЭП. Здесь существует 2 способа:
   • Через сайт оператора, выдающего онлайн-визу.
   • Через портал госуслуг.

     

5. Заказав УКЭП, получаем электронный счёт. Самый оптимальный способ оплаты — сделать это онлайн на сайте оператора. Деньги сразу поступят на счёт УЦ, что сократит время получения УКЭП.
6. Приходим в удостоверяющий центр для получения ЭЦП, сертификата и ключа доступа. Сделать это можно только при личном обращении в УЦ.

Чтобы получить визу, нужно взять с собой пакет документов, сюда, как правило, включаются:

• заявление на выдачу УКЭП по форме центра;
• 2 листа копии паспорта (разворот с фото и пропиской), а получая УКЭП нужно предъявить подлинник для идентификации;
• ксерокопия СНИЛС, оригинал взять с собой для сличения;
• копия свидетельства ИНН (может понадобиться, но не везде).

Как только регистрация будет пройдена (как правило, на проверку данных и формирование визы уходит от 30 минут до 1 дня), человек получит на руки:

• флеш-накопитель (USB), в котором зашиты все сведения и ключ ЭЦП;
• ПО, которое нужно будет установить на том IP-адресе (компьютере), с которого в основном нужно будет совершать все действия с УКЭП;
• лицензию (СКЗИ КриптоПро), которая подтверждает действие ЭЦП и сертификат к ней.

Чтобы загрузить ЭЦП на свой компьютер, нужно просто вставить флешку и установить на ПК выданное программное обеспечение. Если же при установке будут возникать вопросы, операторы центра обязаны помочь пользователю.

Чтобы включить онлайн-визу, нужно авторизоваться на сайте ЕГПУ, для чего достаточно зайти на портал в раздел «Вход с помощью электронных средств» и следовать подсказкам. Так же проходит постановка на учёт визы и на сайте налоговиков, в Росреестре и других ведомствах (всё делается через вкладки, указывающие на электронные сервисы).

Остаётся только работать с носителем, а при необходимости через 12 месяцев продлевать действие своего девайса.

Действующий ли сертификат был сформирован удостоверяющим центром можно в удалённом режиме на портале гослуслуг, где разработан сервис, предназначенный для проверки подлинности ЭЦП и её сертификата. Нужно просто:

1. Зайти на страницу проверки действия сертификатов к ЭЦН (можно сделать это по гиперссылке).

   

2. Загрузить в определённое окно файл со сканом своего Сертификата ЭЦП.
3. И кликнуть на кнопку проверки.
4. Онлайн-сервис в течение нескольких секунд определит работоспособность и подлинность УКЭП.

Итоги

Чтобы придать документу юридическую значимость, необходима электронная цифровая подпись – как ее сделать самому бесплатно, вы теперь знаете. Способ получения ЭЦП зависит от вида подписи, абонента и нужд, для которых она оформляется.

Сама процедура получения цифровой подписи проста. И хотя у части населения и представителей мелкого бизнеса всё ещё возникают вопросы о необходимости заводить ЭЦП, в скором времени они сами собой отпадут. Потому что этот инструмент действительно упрощает документооборот и оптимизирует многие процессы. Особенно важно это понимать, если предприниматель планирует развитие своего дела из мелкого в более крупное.

ЭЦП формируется с помощью закрытого ключа, проверяется на достоверность — с помощью открытого. Получение ключа электронной подписи возможно посредством обращения в специализированный удостоверяющий центр.

Процесс подписания документа в электронном виде

Процесс подписания документа простой ЭЦП не требует особых знаний. Для этого следует ввести пароль и подтвердить его.

Подписание квалифицированной подписью имеет свои особенности. Перед подписанием документа необходимо установить софт «КриптоПро» или иной криптографический преобразователь информации и сам сертификат проверки ключа ЭЦП.

Алгоритм установки пошагово рассмотрен в материале «Как установить сертификат ЭЦП на компьютер?».

Далее следует завизировать необходимый документ. Алгоритмы визирования разнятся в зависимости от вида файла, типа редактора или программного обеспечения. Например, для отправки отчетности в ФНС или в фонды файл загружается в специальную программу, далее выбирается соответствующий сертификат и нажимается кнопка «Подписать файл».