Как выбрать электронную подпись для торгов: обзор для поставщиков — Контур.Закупки

сменился руководитель — что делать?

В этом случае потребуется выпустить новый ключ электронной подписи, а старую — аннулировать, обратившись
к своему менеджеру в удостоверяющем центре.

Что еще может потребоваться для работы с эцп

Средство криптографической защиты информации (СКЗИ) —
программа, отвечающая за работу с подписью и шифрование документов. Стоимость от 1 200 рублей.

Носитель — защищенное устройство в виде USB‑флешки, на которое устанавливается
сертификат электронной подписи. Записать КЭП на обычную флешку нельзя. Стоимость от 1 400 рублей.

Забрать готовую подпись

Если вы подавали заявку дистанционно, в назначенный день придите в УЦ и предоставьте оригиналы документов,
чтобы удостоверить личность. Менеджер сверит с приложенными сканами и, если все верно, выпустит
квалифицированный сертификат электронной подписи и выдаст вам полностью готовый к использованию носитель.

Получить квалифицированную электронную подпись можно в офисе компании «Тензор» или наших партнеров в регионе. Подпись сделают в течение часа. А можно отправить онлайн‑заявку. Менеджер проверит заявку, после чего пригласит вас в офис для получения ЭП.

Вы можете заказать доставку электронной подписи на дом или в офис. Наш специалист, прошедший обучение и сертифицированный по требованиям ФСБ, привезет ЭЦП, не допустив компрометации.

Глава вторая: ещё одна эп

Порывшись в почте, я нашел еще один электронный договор. По счастливой случайности, им тоже оказался страховой полис, но на этот раз еОСАГО от АО “Тинькофф Страхование”. Открываем сертификат, смотрим выпустившую сертификат организацию. Ей оказывается АО “Тинькофф банк”.

По отработанному алгоритму идём в поисковую систему с запросом “тинькофф сертификат”, находим официальный сайт УЦ АО Тинькофф Банк. Тут нас встречает изобилие ссылок на корневые сертификаты, списки отозванных сертификатов и даже видеоинструкция по их установке.

Скачиваем “Цепочка корневых сертификатов УЦ АО Тинькофф Банк ГОСТ Р 34.10.2021”, на этот раз ссылка ведёт не на сторонний сервис, а на сайт банка. Формат файла P7B не очень известный, но открывается Windows без установки стороннего софта и показывает находящиеся в нём сертификаты.

Ставим оба, проверяем сертификат в полисе. Но нет, сертификат не является доверенным, т.к. система не может подтвердить поставщика сертификата. На сайте УЦ было 2 ссылки на 2 цепочки сертификатов, один для ГОСТ Р 34.10.2001, другой для ГОСТ Р 34.10.2021.

В новом файле формата P7B оказывается уже 3 файла сертификатов. Можно поставить все 3, однако стоит заметить, что сертификат “Головного удостоверяющего центра” мы поставили в первой главе из RAR архива ООО “ИТК”, они идентичны. А сертификат с не очень говорящим названием “УЦ 1 ИС ГУЦ” поставил КриптоПро CSP, т.к. галочка об установке корневых сертификатов была установлена по-умолчанию в его инсталляторе. Единственным новым является сертификат АО “Тинькофф Банк”, который мы и ставим.

После установки сертификатов из “Цепочка корневых сертификатов УЦ АО Тинькофф Банк ГОСТ Р 34.10.2001” путь в сертификате прорисовался и система радостно сообщила, что он является доверенным. Adobe Acrobat Reader DC также подтвердил, что подпись действительна.

На этом приключения с проверкой ЭП на полисе еОСАГО завершаются. Заметно, что после того, как в системе уже установлен необходимый софт, а пользователь понимает принципы работы и поиска промежуточных сертификатов, то проверка подписи занимает уже меньше времени.

Но проблемные места по-прежнему видны: необходимо искать в интернете официальные сайты удостоверяющих центров, разбираться в инструкциях по установке сертификатов. Даже при установленных корневых сертификатах необходимо искать промежуточный, иначе цепочка доверия будет не полной и система не сможет подтвердить достоверность подписи.

Глава первая: проверка эп

Все манипуляции с PDF документом приведены в чистой версии ОС Windows 10, русская домашняя редакция, как наиболее вероятной среде работы простого пользователя. Набор софта, используемый в статье, также является непрофессиональным и доступным для всех.

Для начала я открыл документ в просмотрщике Foxit Reader, который использую как основной:

Это выглядит очень и очень подозрительно — документ модифицирован непонятно кем, сертификат также не является доверенным. Система не может проверить цепочку доверия для данного сертификата и помечает его недействительным.

Кроме имени организации, которой выдан сертификат, видно наименование выдавшей его организации, ООО “ИТК”. Поиск по запросу “ООО ИТК сертификат” вывел меня на страницу Установка корневого сертификата Удостоверяющего центра ООО «ИТК». Это официальный сайт ООО «Интернет Технологии и Коммуникации», который является одним из удостоверяющих центров, выдающих сертификаты ЭП.

Глава третья: немного про корневые и промежуточные сертификаты

Проделав всю эту работу, меня не покидало чувство, что вся система построена не очень безопасно, требует от пользователя кучу дополнительных операций и доверия многим факторам: от поисковой системы, которая может не выдать первой строкой официальный сайт УЦ, до работы самого персонала УЦ, который выкладывает сертификаты без контрольных сумм на сторонние веб сервисы в проприетарных форматах контейнеров.

Документы для оформления подписи

Для получения сертификата КЭП подготовьте: 

• Паспорт будущего владельца сертификата,
• Номер СНИЛС и ИНН,
• Заявление на выдачу подписи,
• Доверенность, если сертификат получает не сам заявитель, а курьер. 
• Доверенность от имени руководителя (если ЭП получает уполномоченное лицо)

Это стандартный список документов. Какие документы нужны именно вам, расскажут в удостоверяющем центре.

Как получить электронную подпись для торгов

Заказать КЭП в любом аккредитованном удостоверяющем центре (УЦ) могут: 

— поставщики по 44-ФЗ, 

— заказчики и поставщики по 223-ФЗ, 

— участники торгов по реализации имущества банкротов. 

Чтобы получить электронную подпись, будущий владелец должен лично приехать в офис УЦ либо прислать курьера с доверенностью. После того как сотрудники удостоверяющего центра подтвердят личность владельца, они оформят заявку на выпуск КЭП. Время проверки и согласования заявки — от одного часа до нескольких дней.

Для выпуска электронной подписи нужно будет вновь посетить УЦ. С собой нужно взять оригиналы или заверенные копии документов, на основании которых был оформлен сертификат.

Цена КЭП начинается с 3 000 рублей и зависит от расширений, которые включены в сертификат. Сертификат выпускают максимум на 15 месяцев, по окончанию этого срока нужно получать новую подпись. 

Как узнать, какая у вас подпись?

Если у вас есть только физический носитель электронной подписи, то это означает, что перед вами неквалифицированная
или квалифицированная ЭП.

Чтобы узнать, какая именно, позвоните в техподдержку удостоверяющего центра. Если вы получали подпись
в УЦ «Тензор», сообщите специалисту техподдержки ваш ИНН и он подскажет тип ЭП.

Квалифицированная электронная подпись

Самая защищенная подпись, обладающая теми же возможностями, что и неквалифицированная. В отличие от нее,
квалифицированная подпись создается с использованием средств шифрования, сертифицированных ФСБ. Выдается
квалифицированная ЭП только в удостоверяющих центрах, аккредитованных Минкомсвязи России.

Когда и какую электронную подпись использовать

Простая электронная подпись подойдет любым физическим лицам, которые пользуются интернет‑сервисами
для покупок товаров и услуг, управления средствами в банке. Может использоваться для оплаты штрафов ГИБДД и
получения некоторых услуг на портале «Госуслуги».

Неквалифицированная электронная подпись нужна сотрудникам компаний для обмена документами с
партнерами и внутреннего документооборота (для подписания приказов, инструкций, заявлений, справок). Используется
для работы в личном кабинете налогоплательщика.

Квалифицированная электронная подпись требуется всем, кто сдает отчетность в ФСС, ФНС, ПФР и другие
государственные органы, подписывает договоры с контрагентами, участвует в госзакупках и других видах торгов.
С помощью квалифицированной ЭП можно зарегистрировать онлайн‑кассу в ФНС, подать в суд или заключить трудовой
договор с удаленным сотрудником без личной встречи.

Квалифицированная электронная подпись универсальна, она подходит для работы на большинстве площадок.
Однако некоторые торговые площадки предъявляют дополнительные требования к электронным подписям. Например, чтобы
в сертификате подписи был объектный идентификатор (OID), содержащий дополнительную информацию о владельце ЭП
и его полномочиях. В «Тензоре» выдадут ЭП для любой торговой площадки.

Каждый человек может пользоваться одной или несколькими электронными подписями. Каких‑либо ограничений по
количеству и разнообразию используемых ЭП нет.

На кого оформить

Электронную подпись для участия в торгах нужно оформлять на сотрудника, который будет работать на ЭТП и подписывать контракты. Это может быть руководитель компании, тендерный специалист или другой человек, имеющий полномочия участвовать в закупках. Если он уволится или поменяет фамилию, подпись придется перевыпустить. 

КЭП на руководителя обязательно нужна, чтобы зарегистрировать компанию в ЕИС. После прохождения регистрации руководитель может не заниматься торгами, а передать эту работу сотрудникам. Таким сотрудникам понадобится своя КЭП.

Не советуем оформлять подпись на одного человека, например, гендиректора, а потом передавать ее другим сотрудникам. Если подпись окажется в руках у ненадежного человека, он сможет взять кредит на гендиректора, продать имущество компании или ликвидировать юрлицо.

Неквалифицированная электронная подпись, или нэп

За счет криптографических алгоритмов НЭП не только позволяет определить автора подписанного документа, но и доказать неизменность содержащейся в нем информации. Неквалифицированную подпись нужно получать в удостоверяющих центрах на специальном ключевом носителе — токене.

НЭП подойдет для электронного документооборота внутри компании и с внешними контрагентами. Только в этом случае сторонам потребуется заключить между собой соглашение о взаимном признании юридической силы электронных подписей.

Функции электронной подписи

Подписывать любые файлы электронной подписью могут и юридические, и физические лица. Электронная подпись:

• идентифицирует автора,
• позволяет определить, вносились ли изменения в документ после его подписания (доступно не всем видам подписи),
• подтверждает юридическую силу подписанного документа (доступно не всем видам подписи).

В России используется три вида подписи.

Электронная подпись для госзакупок по 44-фз

С 2021 года большая часть государственных закупок проходит в электронном виде. Извещения о них размещают в Единой информационной системе закупок (ЕИС), а проводят на восьми федеральных электронных торговых площадках (ЭТП): 

• Сбербанк-АСТ,
• РТС-тендер,
• Единая электронная торговая площадка (ЕЭТП),
• Агентство по государственному заказу Республики Татарстан (Заказ.рф),
• Национальная электронная площадка (НЭП),
• Российский аукционный дом (lot-online),
• ТЭК-Торг,
• ЭТП Газпромбанка (ЭТП ГПБ).

Какая нужна подпись? 

Для участия в электронных госзакупках по 44-ФЗ нужен квалифицированный сертификат электронной подписи (КЭП). Подпись подойдет и для закупок по капремонту (615-ПП) и торгов по 223-ФЗ среди малого и среднего бизнеса, которые тоже проходят на указанных восьми площадках.

Участники госзакупок используют КЭП на всех этапах торгов:

1. Чтобы пройти регистрацию в ЕИС.

2. Отправить заявку на участие в закупке.

3. Подать свое ценовое предложение на аукционе. 

4. Подписать контракт.

Электронная подпись для торгов банкротов

Имущество обанкротившихся предприятий тоже продают на электронных торгах. Их проводят примерно на 60 площадках, треть из которых требует электронную подпись с платным OIDом. Например, расширение нужно для самых популярных ЭТП — uTender, B2B-center, Фабрикант, Центр реализации и Центр дистанционных торгов.

С 2021 года все больше площадок запрашивают КЭП с дополнительным расширением. Поэтому, если вы хотите участвовать в торгах банкротов, проверьте, требует ли ваша площадка OID.

Электронная подпись для торгов по 223-фз и коммерческих закупок

Торги по 223-ФЗ проводят компании с государственным участием, их «дочки» и «внучки», а также естественные монополии. Например, РЖД, Газпром, Сбербанк и Россети. 

Закупки по 223-ФЗ для крупного бизнеса и коммерческие тендеры публикуют на отдельных электронных торговых площадках. Активно работают около 200 таких ЭТП. Их можно разделить на две группы:

• Универсальные — для любых заказчиков, товаров и регионов. Например, B2B-center, Фабрикант, коммерческая секция ЕЭТП.
• Cпециализированные — для нефтяной или строительной отрасли, в определенном регионе или для конкретного холдинга. Например, ТЭК-Торг, «Электронный магазин Москвы», «Электронные аукцион Сибири», закупки Газмпромнефть, Тендер.РЖД, закупки Корпорации Росатом.

Какая нужна подпись?

Не всем коммерческим ЭТП подойдет обычная КЭП. На некоторых площадках работает только КЭП со специальным платным расширением — OID-ом. Какую подпись принимать, решают сами ЭТП. Например, стандартную КЭП принимают коммерческие секции площадок Сбербанк-АСТ,  ЕЭТП, РТС‑тендер. А КЭП с OID-ом — B2B-center и Фабрикант.

Это не означает, что поставщикам нужно покупать несколько разных подписей для разных ЭТП. Можно заказать одну квалифицированную подпись и добавить в нее все необходимые OID-ы. Такую услугу оказывают удостоверяющие центры, которые сотрудничают с торговыми площадками. Правда, за каждый OID площадка требует доплаты.

Так, в подпись для торгов от Контура можно добавить OID интересующей вас площадки. Сделать это можно даже после того, как начнете пользоваться подписью — например, если захотите участвовать в закупке на новой площадке. Добавить до трех OID-ов можно через месяц после выпуска подписи, если подключите специальную услугу, или в любое время при покупке подписи для торгов «Марафон».

В обоих случаях удостоверяющий центр перевыпустит вашу подпись, добавив к ней необходимое расширение.

как отозвать подпись?

Обратитесь к менеджеру вашего удостоверяющего центра. Он оформит заявку на отзыв и отправит вам заявление
на подпись. Если вы работаете в СБИС, то заявку на отзыв вы можете
отправить самостоятельно.

как проверить сертификат эцп?

Проверить подлинность сертификата электронной подписи можно на нашем сайте
по серийному номеру или по данным владельца.