Что собой представляет ЭЦП?
ЭЦП является параметром электронного документа, имеющим цифровое представление. ЭЦП применима только в контексте электронного обмена данными и может иметь такую же юридическую значимость, как и собственноручная подпись на бумажном документе, если выполняются условия, гарантирующие подлинность и достоверность подписанных документов. Юридическая сила ЭЦП закреплена законодательно ФЗ-№1 от 10 января 2002 г. и ФЗ-№63 от 06 апреля 2011, в редакции от 28 июня 2014 г.
Оба Федеральных закона об электронной цифровой подписи регулируют механизмы применения электронных подписей при совершении сделок в рамках гражданско-правовых отношений, функционировании государственных и муниципальных услуг.
Как получить электронную подпись для госуслуг бесплатно?
Для доступа ко всем услугам портала необходимо иметь усиленную квалифицированную подпись. Сделать это можно до регистрации либо после. Второй вариант предпочтительнее, т. к. вы убедитесь, что ЭЦП для госуслуг действительно необходима.
- Получить данные об Аккредитованных Удостоверяющих Центрах.
- Выбрать доступный для вас.
- Навести справки о предоставляемом уровне сервиса и ценах за обслуживание.
- Отправить заявку.
На портале госуслуг можно подать заявку на получение ЭП в том центре, который выберите. Есть возможность сначала обратиться в УЦ, а потом регистрироваться с применением имеющейся электронной подписи (для юрлиц – это обязательное условие).
Сразу оговорюсь, процесс выдачи ключей ЭП как юридическим, так и физическим лицам постоянно претерпевает изменения. Например, широко рекламируемый УЦ Ростелеком не работает по техническим причинам.
Проект бесплатного получения ключа с помощью УЭК, приостановлен. Возможно, к моменту выхода статьи положение изменится в лучшую сторону. Возникает вопрос: как создать электронную подпись для госуслуг сейчас?
Квалифицированную электронную подпись, которая предусматривает поход в УЦ, приобрести бесплатно невозможно. Это по большей части касается юридических лиц. Физические лица могут получить более широкие полномочия, зарегистрировавшись на сайте госуслуг с помощью СНИЛС.
Чтобы осуществить стандартную авторизацию, когда вы имеете личный кабинет, надо заполнить профиль (сведения о себе): ввести СНИЛС, паспортные данные и пр. На почту придет результат проверки.
Далее этот тип регистрации откроет доступ к множеству услуг. Для ускорения процесса проверки воспользуйтесь региональным Центром Обслуживания.
Итак, разберемся в вопросе, где получить ЭЦП физическому лицу и юр. лицу. Сертификаты ключей ЭЦП изготавливает и выдает специализированная организация — удостоверяющий центр (УЦ). В функции УЦ также входит регистрация пользователей, аннулирование, возобновление и прекращение действия сертификатов ключей.
Актуальный список авторизованных УЦ доступен на сайте единого портала ЭЦП в России.
Значимость ЭЦП
ЭЦП предоставляет собой цифровой аналог подписи и печати, связанный с содержанием подписанного документа и используемый в организации электронного обмена данными для подтверждения подлинности отправляемых и получаемых документов.
Функционирование ЭЦП позволяет:
- повысить безопасность и конфиденциальность электронного документооборота, защитить документ от подделки;
- придать электронным данным юридическую силу, равнозначную бумажным документам с подписью и печатью;
- оптимизировать процессы документооборота за счет упрощения и удешевления процедуры обработки и хранения документов;
- использовать единую подпись в электронных торгах, при сдаче разных видов отчетности в государственные и налоговые органы, при визировании и работе с финансовыми документами;
- гарантировать подлинность электронной документации;
- обеспечить возможность согласования с международными системами документооборота.
Как работает ЭЦП?
Кроме того, что подпись обеспечивает собственное подписание со стороны фирмы, нужно понимать, что с помощью неё можно проверить и подлинность другой стороны процесса электронного обмена документацией. И главное — обеспечивает проверку на изменения, внесённые после подписания документации.
Весь процесс происходит на основе шифрования и дешифровки вносимой информации.
Пользователь ЭЦП с помощью специализированного программного обеспечения отправляет сгенерированные последовательности символов. Тот, кому приходят данные получает ключ к расшифровке присланного с помощью того же ПО.
Если проверка со стороны ПО принимающей стороны прошла успешно, результат подтверждает факт того, что изменений не было.
Та последовательность символов и является электронной подписью.
Важно! Для того, чтобы было возможно подделать подпись, мошеннику нужно, как минимум, знать ключ шифрования со стороны отправителя. Либо же подобрать идентичный набор символов, который генерируется каждый раз заново. Но это значение слишком вариативно, чтобы можно было его быстро обнаружить.
Функциональное применение ЭЦП позволяет подписать электронный документ, проверить подпись владельца на предмет подлинности, а содержание подписанного электронного документа — на предмет внесения изменений после подписания.
Подпись и проверка подлинности выполняются на основе ключей шифрования и дешифрования. Отправитель, используя специальное программное обеспечение и ключ, генерирует последовательность символов, которая становится частью отправляемых данных. Получатель использует то же программное обеспечение и ключ дешифрования, чтобы расшифровать полученные данные и выполнить ряд проверок.
Чтобы подделать такую цифровую подпись, потребуется или выкрасть ключ шифрования отправителя, или потратить многие годы, перебирая варианты ключей, пока не найдется подходящий.
В почтовых программах, к примеру, Outlook Express, Lotus Notes, Microsoft Outlook имеется автоматическая возможность удостоверения отправляемого сообщения электронной подписью. Для этого необходимо установить на ПК сертификат и ознакомить с ним партнера, с которым будет осуществляться переписка.
Чтобы атрибуты ЭП работали, надо установить несколько программ. Сделать это можно самостоятельно. Вам понадобится криптопровайдер Vipnet CSP и одна из двух программ для проверки подписи: КриптоАРМ или Vipnet CryptoFile.
Сфера применения простых электронных подписей
В любых областях, где обмен данными регулируется с помощью информационных технологий:
- внутренний электронный документооборот между подразделениями одной организации, а также филиалами;
- документооборот в межорганизационных системах класса B2B и B2C;
- доступ к специализированным информационным ресурсам, например, системы класса «Клиент-банк»;
- передача налоговой и бухгалтерской отчетности в налоговые органы;
- передача отчетности в Пенсионный фонд;
- передача таможенных деклараций;
- участие в электронных аукционах.
Остались вопросы?
8 (800) 350-13-94 Федеральный
8 (499) 938-42-45 Москва и область
8 (812) 425-64-57 СПб и область
Внимание! Юристы не записывают на приём, не проверяют готовность документов, не консультируют по адресам и режимам работы МФЦ, не оказывают техническую поддержку по порталу Госуслуг!
Как выглядит простая электронная подпись на документе?
Порядок получения ЭЦП предполагает следующие шаги:
- заполнить анкету-заявление на сайте выбранного удостоверяющего центра либо оставить заявку по указанному телефону и дождаться связи со специалистом — способ зависит от конкретного УЦ;
- собрать все необходимые для выдачи сертификата ЭП документы и отправить копии в УЦ. УЦ на основании заполненной анкеты-заявления и комплекта документов готовит сертификат ЭП;
- получить сертификат ЭЦП, предоставив оригиналы документов.
Сроки изготовления сертификатов ключей зависят от удостоверяющего центра, но в среднем составляют 3-5 дней.
Получить ЭЦП может как юридическое лицо вне зависимости от организации формы собственности, так и индивидуальный предприниматель. Физические лица также могут получить ЭЦП (например, для участия в электронных торгах).
Сертификат электронной цифровой подписи содержит информацию о владельце подписи, поэтому запрашивать и получать ЭЦП может только тот, на чье имя этот сертификат выдается. В иных случаях необходимо предоставить доверенность на право оформления и получения ЭЦП, заверенную нотариусом. Уполномоченный представитель, на имя которого выписана доверенность, предоставляет паспорт РФ и копии 2-й, 3-й страниц и страницы с регистрацией.
Мнение эксперта
Алексей Борисович
Специалист по программному обеспечению
Задать вопрос эксперту
Создание простой электронной подписи предусмотрено на любой операционной системе для персональных компьютеров. Для этого понадобится установить специальное ПО, внести данные сертификата личной подписи и сгенерировать файл-сертификат. За сохранение персональных данных в этом случае полностью отвечает пользователь. Если файл каким-либо образом попадет третьим лицам, то они смогут воспользоваться им на свое усмотрение, в том числе для реализации мошеннических действий.
- В операционной системе Windows сгенерировать простой электронный сертификат можно, к примеру, в Microsoft Office. Для этого необходимо сперва создать любой документ. Далее – перейти в меню «Файл», затем выбрать «Защита документа». В появившемся выпадающем меню выбрать «Добавить цифровую подпись». Затем – выбрать один из созданных сертификатов (если ранее это уже было сделано) и сохранить файл.
- Если ЭЦП ранее не была добавлена на ПК, то программа выдаст запрос на получение ПО от партнеров для создания электронных подписей. Самые удобные среди таких – приложение «Карма». Оно полностью русифицировано, поэтому сложностей с его использованием не должно возникнуть. Программа автоматизирует процесс не только создания электронных подписей, но и устанавливает их в саму операционную систему.
- Также простую электронную подпись для физических лиц можно создать с помощью дистрибутива КриптоПро CSP (приложение платное, для его использования необходимо приобрести лицензию, программа подходит для работы и с усиленными цифровыми подписями). Дополнительно нужно инсталлировать плагин КриптоПро Office Signature (именно с его помощью происходит интеграция КриптоПро в пакет офисных приложений Microsoft Offce). Ключевое преимущество данного ПО – там можно создавать и усиленные ключи, но признаваться легитимными они все равно не будут (так как они не регистрируются в Минкомсвязи). Но для остальных функций их можно использовать как и обычные ЭЦП, выпускаемые на рутокенах.
- Получить заверенную простую ЭЦП можно и в удостоверяющих центрах, как это делают с усиленными сертификатами. Но и их не будут признавать легитимными в правовом поле. Единственное преимущество получения электронной подписи именно в удостоверяющем центре – это возможность записать сертификат на USB-токен с шифрованием. К примеру, это будет полезным для писателей, которые предпочитают писать книгу именно в текстовых программах. С помощью шифрованного сертификата можно заверить авторство создаваемого документа, защитить от его плагиата.
Итак, как выглядит простая электронная подпись на документе?
Визуально – никак, так как это набор мета-данных, который добавляется в сам файл, а него в его содержимое. Можно, конечно же, добавить и обычную подпись к документу, но она не позволяет установить точного автора или период, когда файл был создан. Узнать о наличии простой электронной подписи можно только в свойствах документа.
Как выглядит простая электронная подпись на распечатанном бумажном документе?
Её там не будет, и ЭЦП вообще не могут использоваться для заверения физических копий документов.
В некоторых программах в настройках можно задать параметры, когда при печати подписанных документов на них будет ставиться определенная графическая пометка (это может быть даже отсканированное изображение рукописной подписи). Но на юридическую силу распечатанного файла это никоим образом не влияет. Чаще всего данная функция используется только для установления автора документа из организационных нужд.
А ранее планировалось включать электронные подписи и на распечатанные документы в виде незаметного числового набора (невидимым шрифтом который можно заметить только при оптическом увеличении). Но впоследствии от такой функции отказались, так как это в несколько раз бы удорожило стоимость бытовой печатной техники.
- Скопировать подпись и сертификат на компьютер пользователя.
- В открытом документе выбрать вкладку «Файл» и найти дополнительную строку «Сведения».
- В открывшемся списке выбрать «Добавить электронную подпись» — представленное предложение действительно только после скачивания подписи и сертификата на компьютер (их предварительно следует активировать в соответствии с представленной инструкцией, всплывающей сразу после открытия файла с подписью).
- В открывшемся списке выбирают нужную подпись (их может быть несколько на компьютере – зачастую ЭЦП изготавливает каждый из руководителей компании).
- Проверяют автоматически заполненные сведения в открывшемся поле и указывают цель подписания документа.
- Если все введено правильно, подтверждают активацию подписи, нажав на кнопку «Подписать».
Аналогичным образом подписываются документы других приложений. Важно только соблюдать верность выбранной ЭЦП и автоматически активированных данных.
Вас заинтересует эта статья – Регистрация торговой марки. Правила, стоимость, сроки.
Сегодня существует несколько вариантов ЭЦП. Рассмотрим каждый из них детальнее.
Простая цифровая подпись подтверждает подписание документа, но не гарантирует неизменность файла. Она создается с помощью одноразовых паролей. Яркий пример – подтверждение записи к врачу по СМС на указанный номер телефона.
Неквалифицированная цифровая подпись не только идентифицирует автора, но и проверяет факт корректировки документов. Такой документ заменяет бумажный только в оговоренных законом случаях или по согласию сторон. Сегодня НЭП применяется на аккредитованных площадках госзаказа.
Квалифицированная электронная подпись широко применяется и регулируется ФЗ № 63. Такой документ заменяет бумажный аналог, подписанный юридическим / физическим лицом. Именно КЭП используется на государственных порталах, при получения финуслуг, в коммерческих торгах и т.д. Сам сертификат действует один год, но срок действия подписей неограничен.
При распечатке документа, заверенного ЭЦП, подпись на бумажном носителе отсутствует, так как ЭЦП действие по криптографическому шифрованию.
В электронной версии она может выглядеть по-разному:
- «Случайный» набор цифр и букв. Такой код является ключ, указанным в проверочном сертификате.
- Графическая картинка в электронном виде выглядит как штамп.
- Самой надежной считается невидимая ЭЦП. Незнающий человек просто не сможет выявить ее наличие. Такая защита используется в продуктах MS Office. Строка подписи генерируется как метаданные. Проверить состояние документа можно по специальному знаку, который появляется в окне «Состояние» нижней части монитора. Заверенный документ не подлежит редактированию.
Сегодня большинство государственных услуг россияне оформляют через одноименный портал. К сожалению вариантов, как сделать электронную цифровую подпись удаленно не существует. Заявителю придется лично обратиться с пакетом документов в один из Удостоверяющих центров. Это может быть МФЦ, «Ростелеком», портал Минкомсвязи. А вот проверить сделанную ЭЦП можно как раз на сайте «Госуслуги» на странице gosuslugi.
Для того необходимо через кнопку «Загрузить файл» подсоединить сертификат со съемного диска (USB-носителя).
Далее ввести капчу и нажать кнопку «Проверить».
Аналогичным способ проверяется ЭЦП на сайте «Единый портал электронной подписи».
Сначала пользователю нужно «Выбрать» сертификат, поставить галочку в поле «Я не робот» и нажать кнопку «Проверить сертификат».