Как пользоваться электронной подписью: как завести ЭЦП, где использовать

Что делать, если потеряли электронную подпись

Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр или МФЦ, который выдавал вам сертификат. Центр отзовет ваш сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.

Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в удостоверяющий центр.

В почтовом клиенте outlook

Предусмотрена функция изготовления электронной подписи и в почтовом клиенте Outlook. В базовых версиях программы процесс создания ЭЦП выглядит так:

  • пользователь открывает новое сообщение;
  • через меню «‎Сообщение» пользователь переходит в «‎Подписи»: в зависимости от настроек и кнопка может располагаться в двух разных местах;
  • в разделе «‎Выбрать подпись для редактирования» нажать последовательно «Создать» и «‎Новая подпись», а затем ввести имя ЭП;
  • в разделе «‎Изменить подпись» доступно редактирование, включающие в себя изменение шрифта, цвета и т.д.;
  • в разделе «‎Выбор подписи по умолчанию» пользователь должен выбрать учетную запись, которая будет привязана к электронной подписи, а в списке «‎Создать сообщение», «‎Ответы» нужно выбрать одну из готовых подписей, чтобы она автоматически привязывалась к письму.

После сохранения изменений новая ЭП будет автоматически добавляться не только к новым письмам, но и к пересылаемым сообщениям, и к ответам.

Богатый ассортимент

ВидСозданиеИзменение
1ПростаяИспользуются коды, пароли, подтверждающие принадлежность определенному лицу; сертификат отсутствует.
2Усиленная неквалифицированнаяКриптографическое преобразование инфо, закрытый ключ; сертификат есть.
3Усиленная квалифицированнаяСредства криптозащиты проверяются ФСБ России; обладает квалифицированным сертификатом.

Рассмотрение функций начнем с третьего вида, самого навороченного. Он в любых ситуациях заменяет собственноручно подписанный документ. Усиленная квалифицированная электронная подпись позволяет компаниям сдавать отчётность в контролирующие органы дистанционно.

Для ФНС, ФСС документация, заверенная таким типом подписи, аналогична бумажной. Кроме того, третий вариант нужен для участия в электронных торгах. На специальных сайтах поставщики и заказчики встречаются в виртуальном пространстве. Для того, чтобы заверить договоры, подписать документы, нужен именно такой тип подписи.

Неквалифицированная электронная подпись подойдет компаниям для внутреннего и внешнего документооборота, арбитражного суда. Физическим лицам пригодится в кабинете налогоплательщика.

Простой вариант используется на различных сайтах, предоставляющих товары, услуги, справочную информацию. Это самый распространенный вариант использования технологии, помогающий физическому лицу упростить документооборот.

В виде рукописного аналога в word

https://www.youtube.com/watch?v=NNirwr0sSQU

Сделать электронную подпись в виде рукописного аналога просто. Сначала нужно расписаться на листе бумаги синими чернилами, после чего отсканировать подпись. Готовый файл должен иметь расширение PNG, JPG, BMP.

Затем изображение вставляется в документ.

Чтобы ЭП лучше смотрелась, ее нужно обрезать, оставив только область с самой подписью. Дополнительно рисунок можно сжать до нужных размеров.

После этого подпись можно переместить в нужное место.

Если рядом необходимо добавить текст, то пользователь должен:

  • поместить курсор в нужном месте и ввести текст;
  • выделить при помощи мышки всю область, включая подпись;
  • перейти в раздел меню «‎Вставка»‎ и выбрать «‎Текст»‎/«‎Экспресс-блоки»‎;
  • в открывшемся меню выбрать «‎Сохранить выделенную область…»‎;
  • в новой рабочей области пользователь вводит имя, выбирает коллекцию «‎Автотекст»‎.

После нажатия «‎Ок» шаблон с подписью будет сохранен в автотекстах и может повторно использоваться для последующих документов.

Чтобы вставить подпись с сохраненным текстом нужно:

  • поставить курсор в том месте, где должна быть подпись и перейти в раздел «‎Вставка»;
  • выбрать «‎Экспресс-блоки»/«‎Автотекст»;
  • выбрать нужный блок и вставить его в документ.

Подпись с сопровождающим текстом появится в указанном месте. Документ готов к отправке.

В электронной почте

Большинство почтовых сервисов предлагают услугу по созданию подписи. В «‎Яндекс.Почта» ее можно сделать так:

  • через «‎Настройки» перейти в «‎Личные данные»;
  • в рабочем окне отредактировать текст;
  • привязать новую ЭП к почтовому адресу.

В дальнейшем все письма будут отправляться с новой ЭП автоматически.

В сервисе Gmail подпись создается похожим образом. Через «‎Настройки» пользователь переходит в раздел «‎Общие» и прокручивает страницу до нужного раздела. В активном окне нужно вставить текст будущей подписи и сохранить изменения.

Также дополнительно существуют специальные приложения, позволяющие создать оригинальную ЭП. Часть функций предоставляется бесплатно, а часть — только в платных версиях. К популярным приложениям можно отнести:

  • Wise Stamp;
  • New Old Stamp;
  • HTMLsig.

Каждый из сервисов предлагает создание шаблона подписи, который можно сохранить на ПК и использовать в любом почтовом сервисе или клиенте.

Веб-сервисы

Документы можно визировать ЭЦП и без установки десктопных программ, например, через сервис Контур.Крипто. Чтобы воспользоваться этим приложением, установите КриптоПро CSP и зарегистрируйте аккаунт на сайте:

  • авторизуйтесь в веб-сервисе и выберите файл для визирования;
  • укажите СКПЭП, которым планируется подтвердить документ;
  • сформируйте файл подписи, нажав кнопку «Подписать».

В онлайн-приложении можно создавать только открепленные ЭП и подписывать документацию не более 100 Мб по размеру.

Этот вариант подходит для предпринимателей, которые периодически отправляют отчетность в ФНС, подают котировочные заявки и другие цифровые формы с небольшим весом.

Если владелец сертификата регулярно подает отчеты, взаимодействует с госорганами, ведет одновременную деятельность на нескольких торговых площадках, рекомендуется выбирать десктопные программы, поскольку они не имеют ограничений по размеру файлов.

Виды электронной подписи

В соответствии с действующим Федеральным законом от 06.04.2021 № 63-ФЗ выделяются три вида ЭП, которые группируются в два блока: 1) простая ЭП; 2) усиленная ЭП, которая включает неквалифицированную электронную подпись (НЭП) и квалифицированную электронную подпись (КЭП).

Рассмотрим каждый тип подписи подробнее. 

Где можно использовать электронную подпись

ПростаяНеквалифицированнаяКвалифицированная
Внешние и внутренние электронные документы
Документооборот с физическими лицами
Госуслуги
Документы для ИФНС в личном кабинете налогоплательщика
ПФР и ФСС
Арбитражный суд

Для чего нужен криптопро

Открытый ключ не участвует в непосредственной генерации идентификатора, его функция — подтвердить, что данная ЭЦП была сформирована владельцем сертификата и дать адресату информацию об авторе документа.

Сама подпись генерируется с помощью закрытого ключа. Технически закрытый ключ представляет собой набор файлов (контейнер закрытого ключа): header.key, masks.key, masks2.key, name.key, primary.key, primary2.key. Именно из этой совокупности файлов путем криптографических преобразований и генерируется цифровой идентификатор. Но происходит это не само собой, а посредством специальной программы, которая отвечает за криптошифрование данных.

КриптоПро CSP — самая популярная криптографическая утилита. На сегодняшний день есть две актуальные версии этого ПО — 4.0 и 5.0 Последняя сборка пока не сертифицирована и используется в тестовом режиме. Оба релиза СКЗИ поддерживают обновленный стандарт создания ЭЦП — ГОСТ Р 34.10-2021.

Дистрибутив программы доступен для бесплатного скачивания на сайте разработчика в разделе «Центр загрузки». Исполняемый файл для скачивания выбирайте с учетом версии и разрядности операционной системы.

В течение 90 дней пользователю предоставлен тестовый период, в течение которого можно пользоваться утилитой бесплатно. По истечении этого срока необходимо приобрести годовую или бессрочную лицензию.

Для чего нужна электронная подпись

Информация, заверенная квалифицированной ЭП, признается юридически значимой и принимается во всех официальных инстанциях с ЭДО:

  • площадки для электронных торгов: 44-ФЗ (госзаказы), 223-ФЗ — реализация имущества банкротов, коммерческие торги в секторе B2B;
  • арбитражные суды (дистанционная подача заявлений, жалоб и апелляций);
  • информационные госпорталы: ЕГАИС, Госуслуги, ФАС, ЕАИС ФСТ, Роскомнадзор и др.;
  • государственные органы, принимающие отчетность в режиме онлайн: ФНС, ФСС, ПФР;
    корпоративный ЭДО;
  • отраслевой документооборот (медицина, ЖКХ, банковский сектор и др.).

Использование электронной подписи распространено и в частной жизни, например, для ведения ЭДО с работодателем, регистрации сделок с недвижимостью на сайте Росреестра, отправки заявлений в Роспатент, оформления онлайн-кредитов, отправки документов на поступление в ВУЗ и др.

Владельцам кассовых аппаратов цифровая подпись нужна для удаленной постановки ККТ на учет в ФНС, а также для заключения договора с ОФД.

Завести квалифицированную электронную подпись

Оформить подобную ЭЦП можно только в специальном удостоверяющем центре. Никакие другие организации не вправе это делать!

Найти УЦ очень легко с помощью Сети. Он есть в каждом регионе. В моем небольшом (250 тысяч жителей) городе два крупных УЦ оказывают услуги по оформлении электронной подписи.

Читайте также:  Ошибка подписи: ключ не существует || Эцп ошибка ключ не существует

При получении усиленного варианта нужно обращаться только в УЦ, прошедшие аккредитацию – их криптографические системы проверены Федеральной службой безопасности. Кстати, значительная часть крупных УЦ прошла эту процедуру. Информацию об этом всегда можно уточнить у специалиста или посмотреть на сайте УЦ.

Нужно оформить заявку. В большинстве случаев это делается через Интернет, в электронном варианте. Менеджер проводит консультацию онлайн. Заявка несложная, с указанием ФИО и контактов.

После оформления заявки менеджер в течение 30-60 минут связывается с Вами и уточняет, какой вариант электронной подписи Вам нужен.

По e-mail Вы с УЦ осуществляете обмен сканами документов.

Вам понадобится отослать следующие документы:

    Вам понадобится отослать:

  • паспорт и СНИЛС – для физических лиц;
  • выписку из Единого государственного реестра юридических лиц (свеженькую, максимум месячной давности), копию приказа, наделяющего должностное лицо правом действовать от лица компании – для юридических лиц;
  • подтверждение регистрации в Едином реестре ИП, свежую выписка из реестра, личные документа лица, на которого оформляется сертификат – для предпринимателей.

Оплачиваете присланный счет. Стоимость сертификата простой электронной подписи колеблется в диапазоне 900-2000 рублей. За квалифицированную, конечно, придется доплатить.

Чаще всего оформление сертификата занимает 2-6 часов. В ходе личного визита в УЦ субъект становится счастливым обладателем токена и может его использовать на полную катушку.

Зачем нужна электронная подпись

Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете.

Все эти операции призваны облегчить жизнь представителям бизнеса — экономить на документообороте, меньше бегать по инстанциям, получать государственные услуги удаленно и т. п.

О том, как еще обычный человек может использовать электронную подпись на практике, мы рассказывали в другой статье.

Зачем нужна электронная подпись?

Назначение ее вполне понятно. В последние годы компании активно переходят с бумажного документооборота на электронный, поэтому обычным для нас подписям и печатям на бумаге нужен аналог. Этим аналогом, по сути, является ЭП.

ЭП решает несколько основных задач. Первая — неотрекаемость. Благодаря ЭП можно доказать, что конкретный человек является автором документа, даже если он отказывается это признавать. Вторая задача — обеспечение подтверждения целостности документа, то есть подтверждение того, что после создания документа и его подписания никто не вносил туда каких-либо изменений (как намеренно, так и случайно).

Допустим, у вас есть платежное поручение в банк на 10 000 руб., подписанное ЭП. Злоумышленник может поменять сумму с 10 000 руб. на 1 млн, чтобы перевести себе в 100 раз больше денег. Для предотвращения таких случаев ЭП фиксирует конечное содержимое электронного документа и позволяет установить, вносились ли в него изменения.

Как выбрать сертификат электронной подписи?

На сегодняшний день существует много видов сертификатов. Законодательство меняется, информационные системы выдвигают различные требования, и вопрос выбора часто встает перед клиентом, так как клиент не может разобраться, какой сертификат ему нужен для той или иной задачи. На что ему следует ориентироваться?

В первую очередь нужно отталкиваться от той информационной системы, в которой планируется применять сертификат. Обычно клиент представляет, для чего ему нужна ЭП. Например, он хочет принять участие в торгах или работать с порталом Росреестра. Требования информационной системы к сертификату, как правило, указываются на сайте информационной системы, в нормативных документах, которые определяют регламент действия этой информационной системы.

На сайте СКБ Контур есть удобный мастер подбора сертификата, который позволяет клиенту ответить на несколько вопросов, касающихся области применения требуемого сертификата, и на выходе получить один или несколько типов сертификатов, полностью закрывающих потребности.

Как делается электронная подпись

ЭП не генерируется сама по себе. Сначала необходимо обратиться в УЦ и получить набор средств создания идентификатора: ключевую пару, сертификат ключа проверки (СКПЭП) и аппаратный носитель (токен).

Ключи — это обезличенные наборы байт (уникальная последовательность произвольных символов). С помощью закрытого (секретного) ключа отправитель генерирует ЭП, а адресат (используя свой личный ЗК из пары) расшифровывает полученный пакет данных.

Открытый ключ (ОК) функционирует в связке с закрытым, но в отличие от него, не является секретной информацией. Чтобы передавать друг другу зашифрованные файлы, участники ЭДО обмениваются открытыми ключами. Подписант зашифровывает информацию, используя ОК, запрошенный у адресата. А адресат, в свою очередь, проверяет с помощью ОК отправителя актуальность КЭП.

Сертификат ключа проверки ЭП (СКПЭП) — это документ на бумажном или цифровом носителе, который связывает набор произвольных символов открытого ключа с личностью конкретного владельца ЭП. Иными словами, СКПЭП подтверждает тот факт, что открытый ключ принадлежит конкретному лицу.

В сертификате содержится номер, даты его выдачи и окончания срока, сведения о держателе, наименование УЦ и другая информация из ч. 2 ст. 17 ФЗ-63. Как правило, сертификат выдается на год. По истечении этого срока его необходимо продлить.

Таким образом, распространенное выражение «выдача электронной подписи» является некорректным. Обращаясь в УЦ, ЮЛ или ФЛ приобретает не ЭЦП, а средства для ее формирования и проверки, а также для зашифровки и дешифрования цифровых форм.

Средства КЭП записываются на ключевой носитель (токен), который можно приобрести в УЦ в комплекте с сертификатом. Самые популярные USB-токены в России — Рутокен, eToken и JaCarta.

При выдаче сертификата сотрудники УЦ рассказывают, как работает электронная подпись, и дают инструкции по использованию.

Как и где получить электронную подпись?

На самом деле пользователь всегда получает не саму ЭП, а некий инструмент для ее создания. Этот инструмент отличается в зависимости от вида ЭП.

Как начать работать с квалифицированной электронной подписью

Чтобы начать работать с электронной подписью, необходимо подготовить свое рабочее место и приобрести сертификат подписи. Сертификат выдают быстро — в течение часа.

Еще для работы с квалифицированной подписью надо будет установить программу для криптозащиты информации (СКЗИ). Самые распространенные средства криптозащиты в России — это «Криптопро CSP», Signal-com CSP, «Лисси CSP», Vipnet CSP. Все они примерно одинаковые.

Какое конкретно СКЗИ потребуется и какие настройки будут нужны, вам скажут в удостоверяющем центре или МФЦ.

Как перевыпустить сертификат

Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в удостоверяющий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если какие-то документы поменялись, нужно принести оригиналы только этих документов.

Как подписать документ электронной подписью

Ваше СКЗИ добавляет в контекстное меню вашей операционной системы — Виндоус или Мак-ос — свой специальный раздел. Таким образом, можно подписать любой документ просто нажатием правой кнопки мыши. На сайте каждого СКЗИ можно найти подробную инструкцию, как подписывать документ.

Например, так работает процесс подписания с помощью программы «Крипто-АРМ»:

  1. Кликните правой кнопкой мыши по документу.
  2. Найдите пункт меню «Крипто-АРМ» и нажмите «Подписать».
  3. После этого запускается мастер создания электронной подписи, который подробно объяснит все дальнейшие шаги.
  4. В итоге рядом с документом появится новый файл документ.doc.sig — это и есть файл электронной подписи.
Запуск мастера создания электронной подписи с помощью «Крипто-АРМ» в Виндоус
Запуск мастера создания электронной подписи с помощью «Крипто-АРМ» в Виндоус

В результате документ становится недоступным для изменения, а рядом с ним в папке появится файл подписи в формате документ.doc.sig.

Если у вас установлена СКЗИ и есть подпись, то подписать документ можно прямо в ворде
Если у вас установлена СКЗИ и есть подпись, то подписать документ можно прямо в ворде

В «Гугл-докс» плагины для электронной подписи можно найти во вкладке «Дополнения».

Чтобы подписать документ в «Гугл-докс» с помощью плагина eSignGSA, найдите плагин в разделе «Дополнения» и установите его. Затем нажмите Start
Чтобы подписать документ в «Гугл-докс» с помощью плагина eSignGSA, найдите плагин в разделе «Дополнения» и установите его. Затем нажмите Start

Как получить и где использовать электронную подпись

Электронная подпись — это электронно-цифровой реквизит документа, который подтверждает, что подпись принадлежит владельцу. Другими словами — это ваша подпись, но в интернете.

Существует три вида подписи, у каждой — свои характеристики и возможности.

Простая электронная подпись (ПЭП) — это пара логин-пароль. Ее используют для входа в онлайн-банк, электронную почту, социальные сети и на другие ресурсы.

Например, чтобы отправить деньги через онлайн-банк, вы вводите в форму на сайте свой логин и пароль. Затем на ваш телефон приходит смс-сообщение с кодом. Вы заносите код в строку и получаете доступ на сайт. По введенному коду система понимает, что это вошли именно вы, а не другой человек.

Простая подпись не имеет юридической силы. Но ее можно приравнять к собственноручной, если оформить соглашение между всеми участниками, с которыми планируете обмениваться документами.

Официальной формы соглашения нет. Чтобы оно имело законную силу, в нем обязательно прописывают два пункта: правила конфиденциальности и требования, по которым определяют, кто подписал документ.

Неквалифицированная электронная подпись (НЭП) — это криптографический шифр, который использует открытый и закрытый ключ. Она идентифицирует владельца подписи и контролирует изменения в документе после того, как он был подписан. То есть в нем можно увидеть все правки.

Читайте также:  Удостоверяющий центр в Южно-Сахалинске

Закрытый ключ хранится на флешке, компьютере владельца или в облачном сервисе. Чтобы воспользоваться облаком, нужно установить специальное приложение на телефон. Через него пользователь каждый раз подтверждает вход.

Если автор подписи ведет электронный документооборот, то открытый ключ видят все участники ЭДО, с которыми он подписывает документы. С помощью закрытого ключа владелец каждый раз получает уникальную электронную подпись, а открытый ключ подтверждает ее подлинность.

Неквалифицированная электронная подпись работает только в той системе, в которой ее создали. Например, если вы зарегистрируетесь на сайте ФНС, чтобы подать декларацию, то получите подпись бесплатно. Но пользоваться ею сможете только на сайте налоговой, на других ресурсах она не пригодится.

Неквалифицированная подпись подойдет для отправки отчетности в налоговую, работы с электронными документами внутри компании или с постоянными контрагентами. С ней можно подавать заявки на сайтах госзакупок, но подписывать документы по сделке вы уже не сможете — для этого нужна квалифицированная подпись.

НЭП имеет юридическую силу только в том случае, если между всеми участниками электронного документооборота подписано отдельное соглашение.

Квалифицированная электронная подпись — самая надежная из трех подписей. Как и неквалифицированная, состоит из криптографического шифра и имеет открытый и закрытый ключ.

Ее главные отличия от неквалифицированной подписи:

Квалифицированная подпись неуниверсальна. Нельзя сделать одну подпись и использовать ее везде. Например, подпись для регистрации маркировки товаров можно использовать на 341 площадке, но она не подойдет для работы с Росреестром. Для него нужно покупать отдельную квалифицированную подпись.

Чтобы правильно выбрать КЭП, проконсультируйтесь со службой поддержки сервиса. Расскажите, для чего она вам нужна, и сотрудник подберет оптимальный вариант. Чем больше возможностей у подписи, тем выше ее стоимость.

Цены на КЭП начинаются от 1000 ₽. Действует квалифицированная подпись один год, затем ее нужно оплачивать снова.

Как получить сертификат электронной подписи в скб контур?

У компании СКБ Контур хорошо развита филиальная сеть, поэтому клиент всегда может выбрать максимально близкую к себе точку получения (полный список центров выдачи ЭП). Процесс получения сертификата ЭП в СКБ Контур довольно простой. Можно выделить несколько этапов:

Как пользоваться эцп

Для заверки документа цифровой подписью можно воспользоваться специальными настольными приложениями, веб-сервисами или плагинами для определенных форматов. Рассмотрим каждый из этих способов подробнее.

Как приобрести подпись физическому лицу

Физическим лицам проще всего получить подпись в ближайшем МФЦ: рядом может не быть удостоверяющих центров, а МФЦ найдется всегда. Для этого надо записаться на прием и подготовить следующие документы:

  1. Заявление на изготовление квалифицированного сертификата — шаблон дадут в МФЦ.
  2. Паспорт.
  3. СНИЛС.
  4. Свидетельство о присвоении ИНН.

В Москве электронная подпись для граждан стоит 900—950 рублей. Вместе с носителем цена составит 1500—1600 Р. Отдельно носитель будет стоить от 1500 рублей. Эта цена отличается в зависимости от тарифа удостоверяющего центра и того, насколько защищенную подпись вы хотите использовать.

Как приобрести подпись юридическому лицу и ип

Юридические лица получают квалифицированные сертификаты подписи в удостоверяющем центре или МФЦ.

Как проверить подлинность подписи

Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:

  1. Портал «Криптопро».
  2. Сайт госуслуг.
  3. Сервис «Контур-крипто».
На сайте «Криптопро» укажите путь к подписанному документу и подписи в специальном окне, и программа выдаст результат
На сайте «Криптопро» укажите путь к подписанному документу и подписи в специальном окне, и программа выдаст результат

Как работать с эцп в текстовых документах?

  • В программе Microsoft Office Word во вкладке Вставка нажимаете на значок Строка подписи. Подписываете, указав цель.
  • Для того чтобы использовать функцию электронного автографа в pdf-документе, необходимо приобрести полную версию программы. Далее, нажав на вкладку Подписать документ, осуществить процедуру.
  • HTML-документы также можно подписать в большинстве современных браузеров, используя опцию Подпись. В этом случае она не является встраиваемой и будет представлять собой отдельный документ. Сервис «Конутр.Крипто» предлагает удобный функционал для подобной задачи.
  • Существует специализированные программы, которые устанавливаются на компьютер и гарантируют простое использование ЭЦП. Одним из популярных приложений является «КриптоАРМ». Программа не бесплатная, стоит 1600 рублей. Не так много за бессрочную работу с системой. Для работы фирм с документами уместный вариант. Для физических лиц чаще всего излишний.
  • Как сделать эцп для госуслуг

    Портал государственных услуг позволяет пользователю в режиме онлайн взаимодействовать с государственными органами, медицинскими и учебными центрами, подавать заявления в суд и т.д. Сервис предлагает гражданам более 100 услуг, но требует подтверждения личности и использования проверенной ЭЦП.

    Для получения подписи необходимо обратиться в удостоверяющий центр, МФЦ или в центр обслуживания пользователей.

    Как создать подпись самостоятельно

    Создание ЭЦП для e-mail или документов формата Word, которые не нуждаются в подтверждении юридической силы, не занимает много времени и не требует специальных программных средств. Такую подпись можно сделать и в почтовом клиенте, и в теле документа MS Office, и через простой онлайн-сервис.

    Как устроена эп

    Файл электронной подписи генерирует специальная программа — средство криптографической защиты информации (СКЗИ). Когда вы подпишете документ электронной подписью, эта программа просканирует документ. В итоге она создаст уникальное сочетание данных документа — хэш-сумму.

    Сертификат закрытого ключа хранится у владельца на любом удобном носителе: на компьютере, внешнем диске или токене — специальной защищенной флешке, которую можно носить с собой. Еще подпись может быть на диске, смарт-карте, симке, в облачном хранилище и т. д.

    Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация:

    1. Кто владеет подписью.
    2. Какие у него полномочия.
    3. Какая организация выдала подпись и какие у нее полномочия.

    Программа СКЗИ проверяет хэш-сумму и сравнивает ее с содержанием документа. Если все совпало, документ не меняли и подпись цела. Несовпадения означают, что документ изменили после того, как подписали. Тогда подпись автоматически считается недействительной и документ теряет юридическую силу.

    Ключик

    Рассматривая ЭЦП, мы не конкретизировали понятие «ключ». Он относится только к квалифицированным подписям и является важнейшей составляющей системы.

      В сертификате содержится:

    • информация о собственнике электронной подписи;
    • уникальный номер;
    • данные о центре, выдавшем сертификат.

    Ключи

    ОткрытыйЗакрытый
    Для обмена информацией в открытом вариантеПодтверждение подписи в документах

    Области применения электронной подписи

    В зависимости от вида подписи можно говорить о различных областях применения. Простая ЭП используется в интернет-банках физлицами и иногда юрлицами, на различных электронных порталах, например, на Портале госуслуг. Чтобы пользоваться этим порталом, нужно по СНИЛС получить пароль, с помощью которого можно зайти на портал и заказать услугу — допустим, оформление загранпаспорта. Это действие будет юридически значимым.

    Можно выделить пять основных областей применения ЭП:

    1. Различные электронные торги — для усиленной ЭП.

    2. Государственные информационные системы. Существует Система межведомственного электронного взаимодействия (СМЭВ), которая объединяет различные государственные органы разного уровня и позволяет им общаться между собой в электронном виде, она взаимодействует в том числе и с Порталом госуслуг. Эта огромная инфраструктура базируется на использовании КЭП. Отдельно существующие информационные системы, например, система Росреестра, также используют КЭП. Спектры услуг, которые оказывают такие информационные системы, обширный: каждая система решает задачи своего ведомства в разном объеме. Где-то это довольно полный перечень услуг — как в Росреестре, где-то — точечные услуги, которые могут быть оказаны через эти порталы. Но везде применяется КЭП.
    3. ЭДО между хозяйствующими субъектами и документооборот внутри компании. Для использования ЭП существует несколько сценариев, все зависит от желания самого бизнеса, от требований к обеспечению юридической значимости используемых электронных документов, поэтому спектр используемой ЭП разнится — от самой незащищенной простой ЭП до КЭП.  

    От чего спасает цифровая подпись

    Электронный документооборот успешно решает одну из ключевых проблем современного бизнеса — избавляет от длительной бумажной волокиты. Держатели СКПЭП могут отправлять отчетность в контролирующие органы и обмениваться документацией с контрагентами из любой точки, где есть доступ к интернету.

    Для чего нужна ЭЦП и какие преимущества она дает:

    • сокращение издержек за счет отказа от бумажных носителей;
    • упрощение системы документооборота (при использовании ЭП нет необходимости лично встречаться с адресатом и передавать бумажные версии документов);
    • минимизация риска потери файлов при отправке;
    • гарантия достоверности и неизменности отправленной информации.

    С помощью электронной подписи предприниматели имеют возможность развивать бизнес-отношения по всему миру без личного взаимодействия с контрагентами.

    Подготовка рабочего места к использованию электронной подписи

    Для участия в ЭДО пользователю нужны средства ЭЦП (ключи и сертификат), записанные на аппаратный носитель или в реестр ОС, лицензированное СКЗИ и плагины для корректной работы в веб-браузерах. Процедуру подготовки и настройки ПК для работы с ЭП можно выполнить самостоятельно или воспользоваться услугами сотрудников УЦ.

    Читайте также:  ЭЦП для отчетности | Электронная подпись для сдачи отчетности — Удостоверяющий центр СКБ Контур

    В первую очередь убедитесь, что на ПК установлено СКЗИ КриптоПро версии не ниже 4.0. Если нет — установите или обновите программу до актуального релиза.

    Установка криптопровайдера осуществляется от имени пользователя с правами администратора.

    Получение квалифицированной подписи

    Простая электронная подпись дает пользователям возможность пользоваться лишь частью услуг, а в остальных случаях (например, при подачи отчетности в налоговые органы) необходимо оформить квалифицированную электронную подпись (КЭП). Получить ее можно только в удостоверяющем центре (УЦ), аккредитованном Минкомсвязи РФ.

    • выдача сертификата КЭП;
    • выдача номера лицензии для использования криптопровайдера;
    • USB-носитель ЭЦП;
    • диск с инструкцией по настройке ПК.

    После отправки заявления и оплаты услуги пользователю необходимо приехать лично в УЦ. С собой он должен иметь оригиналы:

    Также при себе обязательно нужно иметь оригинал заявления на выдачу подписи, подписанный собственноручно синими чернилами.

    При помощи программы karma

    Еще один вариант изготовления электронной цифровой подписи предусматривает использование программы Karma. Это криптографическое программное обеспечение, позволяющее создать ЭЦП для:

    • электронного документооборота;
    • для работы в системе 1С;
    • для отправки сообщений по электронной почте;
    • для управленческого документооборота и т.д.

    Изготовление ЭЦП при помощи программы позволяет добавить графическое изображение или печать.

    Для создания ЭЦП нужно:

    • запустить мастер создания ЭЦП;
    • выбрать профиль пользователя;
    • выбрать тип подписи и формат получения;

    Если создается присоединенная ЭЦП, то имя файла будет сохранено в поле Идентификатор Ресурса» для удобного последующего извлечения ее из контейнера.

    Усиленная электронная подпись

    В КЭП и НЭП заложены криптографические алгоритмы. Чем эти виды подписи отличаются друг от друга?

    1. Средствами и алгоритмами, при помощи которых создается ЭП. В случае с НЭП на них не накладываются никакие дополнительные ограничения. Это может быть американский, российский, белорусский и другой криптографический алгоритм.
    2. ПО для работы с ЭП. В случае с НЭП на средства ЭП не накладываются ограничения. В случае с КЭП, наоборот, к средствам предъявляются дополнительные требования — они должны быть сертифицированы в ФСБ и соответствовать определенным стандартам. Это сразу же влечет за собой ограничение на криптографический алгоритм, а именно должны применяться только российские алгоритмы в соответствии с ГОСТ. Накладываются требования и на сам сертификат ЭП по его структуре, то есть существуют жесткие требования, определяющие структуру этого сертификата.
    3. Аккредитованный удостоверяющий центр (УЦ). Квалифицированные сертификаты ЭП должны выпускаться УЦ, которые прошли процедуру аккредитации в Минкомсвязи. Такие  УЦ удовлетворяют ряду довольно серьезных требований, гарантирующих их надежность.
    4. Структура сертификата ЭП. Квалифицированный сертификат ЭП должен удовлетворять требованиям по структуре, например, содержать СНИЛС владельца. К неквалифицированным таких требований не предъявляется.

    Таким образом, суть отличия между НЭП и КЭП прозрачна: так как на КЭП накладывается несколько жестких ограничений, ее юридический статус выше. КЭП — это единственная подпись, которая признается равной собственноручной подписи без дополнительных мероприятий.

    Что касается НЭП, то для признания ее равной собственноручной подписи требуются дополнительные соглашения между участниками электронного документооборота (ЭДО) либо отдельный нормативно-правовой акт, регламентирующий факт равнозначности. Например, если между двумя компаниями осуществляется ЭДО, то документы они подписывают ЭП.

    В этом случае компании могут пользоваться НЭП, но тогда им придется заключить между собой соглашение, устанавливающее правила использования и признания этой ЭП. Они могут пользоваться, допустим, американской криптографией, встроенной в Windows, не прикладывая никаких дополнительных усилий.

    При этом в суде им нужно будет доказывать юридическую значимость на основе данного соглашения. В случае допущения в соглашении о документообороте каких-то ошибок, значимость электронного документа может быть не признана. Если те же самые компании ведут ЭДО, используя КЭП, то им не понадобятся дополнительные соглашения друг с другом, а юридическая значимость документов будет в силу ФЗ признаваться автоматически.

    Установка сертификатов на пк

    После установки программного обеспечения загрузите на ПК личный сертификат владельца ЭЦП:

    • подсоедините USB-токен к компьютеру;
    • через панель управления найдите ПО КриптоПро CSP;
    • зайдите на страницу «Сервис» и нажмите на клавишу «Посмотреть сертификаты в контейнере»;
    • с помощью команды «Обзор» найдите контейнер (в строке присутствует название УЦ и дата выпуска сертификата), нажмите «Ок» и «Далее»;
    • дайте согласие на инсталляцию клавишей «Установить»;
    • если кнопка с командой установки отсутствует, во вкладке «Сертификат для просмотра» перейдите в «Свойства» → «Установить»;
    • в окне «Мастер импорта» подтвердите операцию клавишей «Далее»;
    • поставьте галочку напротив пункта «Автоматически выбрать хранилище», нажмите «Готово».

    По завершении процедуры появится уведомление о том, что СКПЭП сохранен в папку «Личное».

    Есть еще один способ записи сертификата на ПК. Для этого, как и в первом случае, требуется найти программу CryptoPro через панель управления и зайти в раздел «Сервис». Далее выберите команду «Установить личный сертификат» и следуйте указаниям Мастера установки.

    Чтобы просмотреть записанные на ПК сертификаты, зайдите через панель управления в папку «КРИПТО-ПРО» → «Сертификаты» → «Личное» и найдите нужный файл по названию.

    Для копирования сертификата на другой USB-носитель или ПК найдите документ в хранилище «Личное», перейдите во вкладку «Состав» → «Копировать в файл». Закрытый ключ — секретная информация, и чтобы скопировать его вместе с сертификатом, введите пароль.

    После загрузки личного СКПЭП установите корневой сертификат — документ, подтверждающий аккредитацию УЦ, выпустившего ЭЦП:

    • зайдите в свойства СКПЭП → вкладка «Путь сертификации»;
    • левой кнопкой мыши кликните по корневому файлу → «Установить» и «Далее»;
    • с помощью команды «Обзор» найдите папку «Доверенные корневые центры сертификации»;
    • подтвердите сохранение кнопкой «ОК».

    Электронный автограф

    Студенты экономических вузов запоминает громоздкие, жуткие определения. Нам же подойдёт такой вариант: электронная цифровая подпись – электронный аналог обычной подписи, который можно использовать для проведения различных юридических, финансовых операций, обмена электронными документами. В ее основе лежит ключ шифрования, защищающий личные данные в документах.

    Ее отличие от нашей обычной закорючки в документах состоит в том, что она создается путем математических преобразований содержимого. Подделать систему нельзя. По крайней мере, все специалисты твердят об этом в один голос – вероятность фальсификации ничтожно мала. Система себя оправдывает.

    В России она стала реальностью с середины 1990-х гг. В Гражданский кодекс были внесены пункты, приравнивающие ЭЦП к собственной подписи субъекта и защищающие электронные документы. В 2021 г. был принят «Закон об электронной подписи», через 5 лет получивший важные поправки. В случае спорных ситуаций, необходимо обращаться к этому акту.

      Для чего нужна электронная подпись? Она подтверждает:

    • авторство;
    • полноту и точность информации;
    • целостность и юридическую достоверность электронного документа.

    Электронная подпись объединяет три составляющие:

    1. программное обеспечение;
    2. сертификат;
    3. хранилище сертификата.

    Хранилище электронной подписи именуют токеном. Специальные носители Rutoken и JaСarta российского производства похожи на флэшку, с ними очень удобно работать. Также сертификат может быть записан на универсальную электронную карту.

    Этап второй

    После того как заявка подана, представитель СКБ Контур в течение суток связывается с заявителем и рассказывает ему, какой комплект документов необходим для получения сертификата — квалифицированного или неквалифицированного.

    Этап первый

    Необходимо подать заявку на получение сертификата одним из способов:

    Этап третий

    Заявитель оплачивает счет, собирает необходимый пакет документов и приходит в сервисный центр для получения сертификата.

    В сервисном центре он представляет комплект документов, который сотрудник центра визирует и проверяет на корректность. Далее он подписывает договор, осуществляет прочие формальности и в зависимости от того, какой способ ему удобнее, получает уже готовый защищенный носитель (внешне похожий на флешку), на котором хранится секретный ключ и сертификат, или самостоятельно на своем рабочем месте (в случае с квалифицированным сертификатом ЭП) получает сертификат через специальный сайт Личный кабинет УЦ.

    Самый важный этап в процессе получения сертификата электронной подписи — это подготовка необходимого комплекта документов. Если комплект собран правильно, то процесс проходит быстро.

    Есть ряд дополнительных услуг, которые можно заказать в сервисном центре, например, ускоренное получение сертификата в течение часа после представления документов. Такая услуга может понадобиться при экстренной необходимости участия в торгах.

    Добавить комментарий

    Ваш адрес email не будет опубликован. Обязательные поля помечены *

    Adblock
    detector