- В чем причина?
- Усиленная квалифицированная электронная подпись: что это такое
- Госуслуги
- КЭП что это такое и как она работает
- ККТ и ЕГАИС
- Проверка ЭЦП – какие компоненты требуются
- Кто может использовать ЭЦП
- 1. Физическое лицо
- 2. Юридическое лицо
- Простая ЭП
- Виды ЭЦП и их отличия
- Правила использования УКЭП
- Выдача сертификата
- Возможности
- Выписка из налогового органа
- Список документов
- Как подстраховаться
- О документообороте
- Установленный законом
- Сколько стоит оформление ЭЦП
В чем причина?
Отсутствие универсальной ЭП объясняют так: неважно, подписан документ усиленной квалифицированной электронной подписью или какой-либо другой, в любом случае информационная система должна подтвердить полномочия лица, указанного в сертификате. Это возможно, только если в нем имеются свои идентификаторы.
В проекте сейчас единый реестр, в котором будут все сертификаты ЭП, так что посредством него можно будет легко проверить, подлинна ли подпись и есть ли у лица необходимые полномочия. Модель такой системы уже имеется, но реализовать ее, по словам специалистов, пока невозможно из-за технической сложности в поддержке актуальности и полноты реестра.
Она зависит не только от качественной работы специалистов, но и от добросовестной работы каждого удостоверяющего центра. Они должны не только оперативно обновлять сведения, но и отвечать за их достоверность. Единственный выход – это получение усиленной квалифицированной электронной подписи с сертификатом, содержащим идентификаторы всех информационных систем.
Усиленная квалифицированная электронная подпись: что это такое
Для ИП и юридических лиц важно, чтобы ЭП была выдана удостоверяющим центром, аккредитованным Министерством связи. Какой из них выбрать, организация решает самостоятельно. А проверить наличие аккредитации можно с помощью государственного реестра удостоверяющих центров, публикуемого на сайте ведомства.
Чтобы получить ЭЦП, индивидуальным предпринимателям понадобится пакет документов из:
- заявления;
- удостоверения личности;
- СНИЛС;
- копии листа записи в ЕГРИП.
От организаций потребуют:
- заявление;
- копии учредительных документов;
- копию листа записи в ЕГРЮЛ.
Отметим, что если документы заявитель подает не лично, а через «посредника», то дополнительно необходимо подтверждение полномочий представителя. Кроме того, удостоверяющим центрам разрешено принимать документы только на русском языке. Поэтому если устав или иная бумага юрлица составлена на иностранном языке, ее необходимо перевести на русский и нотариально заверить.
В некоторых удостоверяющих центрах обещают, что выдача ЭЦП занимает не более 20 минут. Клиентам они передают, как правило, заранее заготовленные специальные устройства, похожие на флешки, на которых содержатся те самые сертификаты ключа проверки, способные в итоге подтвердить содержание и владельца любого е-документа.
К основным признакам этого инструмента можно отнести следующие:
- получается в результате криптографического преобразования информации с использованием специального ключа;
- возможно определить того, кто подписал;
- возможно обнаружить факт внесения изменений после подписания;
- создается с использованием средств электронной подписи.
Применяется во внутреннем и внешнем документообороте организации (к примеру, заверение цифровых документов), а также для предоставления документов в Арбитражный суд в небумажном формате.
Создать ее может неаккредитованный удостоверяющий центр.
Она обладает всеми свойствами неквалифицированной подписи, а также имеет дополнительные признаки:
- квалифицированный сертификат ключа проверки электронной подписи;
- в целях создания используются средства, которые соответствуют требованиям 63-ФЗ.
Другими словами, подобного рода инструменты создаются с привлечением специальных средств, которые подтверждаются компетентными органами, а именно ФСБ России. Гарантирует такую подлинность специальный сертификат, который выдается аккредитованным удостоверяющим центром (УЦ).
Область применения достаточно обширна. Помимо работы с документооборотом она позволяет работать с порталом Госуслуг, сдавать отчетность в налоговые органы, отправлять банковские и иные документы через интернет, взаимодействовать с органами казначейства, предоставлять отчетность во внебюджетные фонды, а также участвовать в торгах.
Необходимо обратиться в один из аккредитованных УЦ (узнать о таких организациях можно на сайте Минкомсвязи). В зависимости от того, кому необходима ЭЦП (физическому или юридическому лицу), список документов для получения различен.
Пакет документов для физических лиц включает в себя:
- паспорт;
- страховое свидетельство государственного пенсионного страхования заявителя (СНИЛС).
Квалифицированная электронная подпись для юридических лиц изготавливается на основании следующих документов:
- учредительные документы юридического лица;
- лист внесения записи о юридическом лице в Единый государственный реестр юридических лиц;
- свидетельство о постановке на учет в налоговом органе заявителя.
Человек может получить как простую, так и усиленную цифровую подпись, но понятно, что для получения разных ЭЦП нужно приложить разное количество усилий.
Получение и использование простой онлайн-визы проходит удалённо, проще всего это сделать, создав упрощённую учётную запись на портале ЕПГУ (госуслуги). Такая ЭЦП даётся каждому, кто оформляет на ресурсе личный кабинет пользователя. Алгоритм действий здесь выглядит так:
- Заходим на страницу регистрации ЛК и вносим в регистрационную форму ЛК свои данные: Ф. И. О., мобильник и электронку.
- Ресурс проверяет внесённую информацию (несколько минут) и автоматически создаёт упрощённую ЭП.
- На указанный номер или электронный адрес заявителя приходит код доступа к кабинету.
- Заводим выданный пароль и завершаем разработку своего профиля.
- Для этого нужно внести сведения по главным документам гражданина:
- Номер, серию, дату выдачи и прочие реквизы паспорта РФ.
- Цифры СНИЛС.
- Данные ИНН.
- Указанные сведения также исследуются ресурсом. Подождать результат придётся примерно 10—12 минут.
- Если все данные внесены корректно, на указанный адрес обратной связи приходит сообщение, что регистрация ЛК пройдена. А это значит, что простая ЭЦП оформлена на госуслугах.
Если человеку нужна неквалифицированная онлайн-виза, на основе простой ЭП создаётся так называемая подтверждённая учётная запись, которая, собственно, и является УНЭП для физического лица. Отметим, что пройти регистрацию УНЭП можно и без формирования простой визы, но этот вариант предпочтительнее и проще.
Для получения бесплатной неквалицированной визы необходимо:
- Лично подойти в ближайший специализированный центр (их список выложен на портале ЕПГУ по гиперссылке), можно это сделать также и через МФЦ «Мои документы». Сложнее и дольше (но это возможно) оформлять неквалифицированную ЭЦП через заявку с портала на выдачу УНЭП через почтовое отделение связи.
- В аккредитованном учреждении нужно будет предъявить российский паспорт (или документ, который его заменяет) и СНИЛС. Процедура идентификации, как правило проходит за 5 минут (если в центре нет очереди).
- После освидетельствования в системе человеку выдаётся код-пароль, который необходимо будет ввести, открывая свой ЛК.
- Результат — регистрация полноценной электронной визы для физ. лица пройдена. Можно пользоваться и порталом, и другими онлайн-ресурсами.
Небольшая рекомендация: после получения подтверждённой учётной записи внесите в ЛК данные по всей основной личной документации:
- ИНН и номер свидетельства о рождении;
- медполис по ОМС;
- сведения об автомобиле (если есть, конечно) и данные водительского удостоверения;
- номер военного билета и загранпаспорта.
Это поможет в дальнейшем при оформлении любого запроса в инстанции (эти сведения будут автоматически вставать в нужные формы). А также настроит процесс получения разного рода уведомлений. К примеру, мне заблаговременно с портала госуслуг пришло уведомление, что заканчивается срок водительского удостоверения (честно, никогда не помнила, в какой месяц и в каком году мне нужно его заменить).
Если человеку всё-таки нужна усиленная квалифицированная виза, придётся потратить чуть больше времени и оплатить её.
Алгоритм регистрации УКЭП заключается в следующих этапах:
- Выбираем удостоверяющий центр (УЦ), эта организация должна быть аккредитована в Минкомсвязи РФ. Актуальный реестр этих учреждений доступен на портале ведомства в разделе «Аккредитация удостоверяющих центров».
- Не поленитесь хотя бы поверхностно проверить статус УЦ, насколько долго он работает, не стоит ли он в стоп-листе к закрытию, ведь если УЦ будет лишён лицензии, УКЭП будет заблокирована. Правда, стоит отметить, что за последние несколько лет было закрыто менее десятка таких центров.
- Выбираем вид ЭЦП, который необходим, в зависимости от того, чем предстоит пользоваться (торги, кредитование или др.), и мониторим стоимость пакета услуг, которые предоставляет УЦ для онлайн-визы. Можно сначала удалённо, затем с помощью телефонного разговора с оператором. Есть УЦ, которые к своему пакету дают бесплатно возможность обучения и прочие преференции.
- Отправляем заявку на регистрацию УКЭП. Здесь существует 2 способа:
- Через сайт оператора, выдающего онлайн-визу.
- Через портал госуслуг.
- Заказав УКЭП, получаем электронный счёт. Самый оптимальный способ оплаты — сделать это онлайн на сайте оператора. Деньги сразу поступят на счёт УЦ, что сократит время получения УКЭП.
- Приходим в удостоверяющий центр для получения ЭЦП, сертификата и ключа доступа. Сделать это можно только при личном обращении в УЦ.
Чтобы получить визу, нужно взять с собой пакет документов, сюда, как правило, включаются:
- заявление на выдачу УКЭП по форме центра;
- 2 листа копии паспорта (разворот с фото и пропиской), а получая УКЭП нужно предъявить подлинник для идентификации;
- ксерокопия СНИЛС, оригинал взять с собой для сличения;
- копия свидетельства ИНН (может понадобиться, но не везде).
Как только регистрация будет пройдена (как правило, на проверку данных и формирование визы уходит от 30 минут до 1 дня), человек получит на руки:
- флеш-накопитель (USB), в котором зашиты все сведения и ключ ЭЦП;
- ПО, которое нужно будет установить на том IP-адресе (компьютере), с которого в основном нужно будет совершать все действия с УКЭП;
- лицензию (СКЗИ КриптоПро), которая подтверждает действие ЭЦП и сертификат к ней.
Чтобы загрузить ЭЦП на свой компьютер, нужно просто вставить флешку и установить на ПК выданное программное обеспечение. Если же при установке будут возникать вопросы, операторы центра обязаны помочь пользователю.
Чтобы включить онлайн-визу, нужно авторизоваться на сайте ЕГПУ, для чего достаточно зайти на портал в раздел «Вход с помощью электронных средств» и следовать подсказкам. Так же проходит постановка на учёт визы и на сайте налоговиков, в Росреестре и других ведомствах (всё делается через вкладки, указывающие на электронные сервисы).
Госуслуги
Где можно получить усиленную квалифицированную электронную подпись? Практически вся нужная информация имеется на портале государственных услуг. Эта ЭП формируется с помощью средств криптографии, которые должны быть подтверждены ФСБ Российской Федерации. Специальный сертификат – это единственный гарант ее подлинности, он выдается только аккредитованными удостоверяющими центрами. Если электронный документ подписан УКЭП, он имеет ту же юридическую силу, что и бумажный документ, заверенный печатью и личной подписью.
КЭП что это такое и как она работает
Электронную подпись, созданную с применением методов криптошифрования, невозможно подделать. Она идентифицирует подписанта и гарантирует целостность и неизменность документа после его подписания.
За получением квалифицированной электронной подписи обращайтесь в компанию «Инфотекс Интернет Траст». Мы гарантируем оперативность и качественное оказание услуг.
Единственное преимущество квалифицированной усиленной подписи – это использование специального алгоритма шифрования, благодаря которому подделать её не получится. И на многих электронных торговых площадках требуют для верификации пользователя использовать исключительно такую вариацию ЭЦП, неквалифицированная – не подойдет.
Итого, как сделать квалифицированную электронную подпись? Достаточно обратиться в ближайший удостоверяющий центр. Порядка 80% из них поддерживают изготовление такой разновидности ЭЦП (остальные – только неквалифицированные). Услуга доступна для всех совершеннолетних граждан РФ.
Главное преимущество такой формы электронной подписи – это возможность ее использования для получения любых госуслуг, которые только могут быть предоставлены в электронной форме. Приятным бонусом для владельцев УКЭП является и быстрая регистрация на портале “Госуслуги”, так как не придется ждать письмо с кодом активации, которое обычно направляется посредством “Почты России” и может идти очень долго.
Тот или иной документ (файл) подписывается с помощью КЭП так:
- Специальная шифровальная программа — например, офлайновая «КриптоАрм» или
специальный облачный интерфейс на сайте таких поставщиков как компания
«Контур», считывает документ и при необходимости формирует его хэш —
уникальное описание, позволяющее идентифицировать документ.
Каких-либо изменений в документ не вносится. В этом отличие ЭЦП от обычнойподписи, которая проставляется на документ и становится его частью.
- На основании считанных данных (сформированного хэша) шифровальная программа,
используя специальные программные алгоритмы (закрытый ключ) формирует ЭЦП —
уникальную (то есть, предназначенную специально для считанного файла или его
хэша) последовательность символов — тот самый цифровой код. Логика, по
которой выстраивается данная последовательность, определяется сложным
программным алгоритмом — настолько сложным, что несанкционированно
воспроизвести его, не имея доступа к конкретному закрытому ключу, крайне
сложно.
Закрытый ключ электронной подписи обычно размещается на надежном носителе,который находится в распоряжении владельца ЭЦП. Это может быть eToken, флешка,облачное хранилище или иной доступный или рекомендованный носитель.
Закрытый ключ ЭЦП всегда уникален. Он оформляется на конкретного пользователяс помощью мощных шифровальных алгоритмов, которые с применением компьютеров насовременном уровне технологического развития практически невозможнорасшифровать — соответственно, как и подделать закрытый ключ.
Во многих случаях его сложно хотя бы просто скопировать, поскольку программныйалгоритм применения закрытого ключа записывается в файл, не открытый длячтения полностью. Поэтому, если владелец КЭП держит защищенную флешку сзакрытым ключом при себе — ему не нужно бояться, что кто-либо подпишется занего с использованием стороннего устройства.
Во многих случаях доступ к закрытому ключу защищается дополнительно — спомощью PIN-кодов, паролей, алгоритмов SMS-авторизации и иных, которыепозволяют свести к минимуму вероятность использования закрытого ключакем-либо, кроме владельца электронной подписи. В последнее времяразрабатываются различные биометрические механизмы идентификация владельца ЭЦП(по отпечатке пальца, сетчатке глаза и иным индивидуальным внешним признакамчеловека).
В соответствии с п. 1 ст. 10 Закона № 63, владелец ЭЦП обязан обеспечиватьконфиденциальность закрытого ключа подписи. То есть — не давать «флешку» с ЭЦПникому, и немедленно информировать удостоверяющий центр о фактах незаконнойпередачи носителя ключа электронной подписи стороннему лицу (после чего УЦзаблокирует подпись).
Правовые последствия при использовании усиленной квалифицированной электроннойподписи — те же, что и при использовании подписи на бумаге. При этом,номинальному владельцу подписи придется нести ответственность даже занесанкционированное применение КЭП. Далее в статье мы изучим то, какими могутбыть последствия (ответственность владельца ЭЦП) при применении подписи (в томчисле неустановленными лицами), и в каких случаях они могут быть аннулированысудом. Но пока продолжим рассматривать алгоритм применения КЭП — он включает всебя довольно много этапов.
Сформированная шифровальной программой (закрытым ключом) ЭЦП может быть:
- объединена с подписываемым документом в один файл определенного формата
(например, файл SIG – используемый в «КриптоАРМ»); - размещена в отдельном файле, который связан с подписываемым (как правило,
размещен в одной папке с ним).
Первый вариант удобен тем, что отсутствует риск случайного разобщения ЭЦП иподписанного файла. Второй — тем, что при необходимости подписанный файл можнобудет открыть и прочитать (правда, без удостоверения его подлинности) спомощью привычного редактора (в то время как для открытия файла SIGпотребуется та же шифровальная программа или иная совместимая, которой уполучателя файла по каким-то причинам может не оказаться).
Есть и более сложные алгоритмы обеспечения взаимосвязи подписанного файла (егохэша) и ЭЦП. Например, при облачном документообороте файлы могут располагатьсяв одних серверных каталогах, а ЭЦП для них — в других.
ЭЦП, записанная в файл (или включенная, наряду с подписанным документом, всостав файла SIG), может дополняться иными типами данных. Например —сведениями о сертификате открытого ключа подписи. О нем следует сказатьотдельно.
Подскажем оптимальный вид электронной подписи для Вашего бизнеса!
Бесплатная консультация специалистов!
Оставьте заявку и получите консультацию в течение 5 минут.
Собственно, для чего нужна ЭЦП пользователю онлайн-кассы?
Строго говоря, ЭЦП в данном случае необходима лишь для решения единственнойзадачи — регистрации контрольно-кассового аппарата (точнее — основного еготехнологического компонента, фискального накопителя) в ФНС РФ. В общем случаетакая регистрация осуществляется через официальный сайт Налоговой службы. Дляее осуществления, как мы уже отметили выше, необходим «файловый» -расположенный на компьютере пользователя, сертификат электронной подписи.Подойдет тот, что оформлен для налоговой отчетности либо отдельный,предназначенный конкретно для регистрации онлайн-касс.
В свою очередь, сертификат, предназначенный только лишь для регистрациионлайн-кассы в ФНС, как правило, не способен обеспечивать применение такойэлектронной подписи в иных правоотношениях. В этом смысле такой сертификат итот, что оформляется для отчетных ЭЦП, не следует рассматривать каквзаимозаменяемые. «Отчетный» сертификат — более универсален.
Как только онлайн-касса зарегистрирована в Налоговой службе,
то необходимость в применении ЭЦП практически отпадает (но только домомента следующей регистрации — например, в связи с истечением срокаэксплуатации фискального накопителя). Последующая передача кассовых данных вНалоговую службу (речь идет о фискальных данных — сведениях о транзакциях накассе) будет осуществляться при посредничестве Оператора фискальных данных(или ОФД).
Во взаимодействии пользователя онлайн-кассы и ОФД электронная подпись в общемслучае не применяется. Но она, безусловно, может быть оформлена, еслипользователь ККТ заказывает у ОФД различные дополнительные услуги — например,связанные с аналитикой по фискальным данным, с мониторингом продаж и ведениемстатистики по различным показателям.
Как правило, стоимость оформления «фискальной» ЭЦП входит в стоимость услугОФД. Однако, подобные услуги могут оказываться ОФД и без примененияэлектронной подписи клиента. Это обусловлено использованием защищенных каналовобмена данными — когда риск подключения к ОФД неустановленного лица от именипользователя сводится к минимуму.
ККТ и ЕГАИС
Стоит отметить, что для регистрации онлайн-кассы не может быть примененаэлектронная подпись для систем ЕГАИС (и других государственных информационныхсистем). Дело в том, что отчетность по ЕГАИС и передача фискальных данных вНалоговую службу — две юридически независимые процедуры, и предполагаютвступление хозяйствующего субъекта в разные правоотношения.
Во многом это обусловлено более строгими требованиям к организации хранениязакрытого ключа на носителе при пользовании ЕГАИС. Программное обеспечение,которое разрешено к применению в целях получения доступа к соответствующейгосударственной автоматизированной системе, совместимо с ограниченным перечнемносителей. Пока что стандартам ЕГАИС соответствует только 2 типа носителя —Рутокен ЭЦП 2.0 и JaCarta SE.
Проверка ЭЦП – какие компоненты требуются
В некоторых случаях пользователь захочет убедиться, функционирует ли усиленная квалифицированная цифровая подпись
Чтобы ее проверить потребуется иметь в наличии компоненты в следующем наборе:
- Соответствующая компьютерная программа, которая устанавливается с накопителя к ЭЦП. В этом качестве может выступать, например, КриптоПро.
- Сам накопитель (флешка или диск) должен быть во время проверки вставлен в приемное устройство .
- Установленный личный сертификат.
- Установленные библиотеки для электронной подписи.
Для того чтобы выполнить проверку следует зайти на реестр ЭЦП и нажать соответствующую кнопку. Следует учитывать, что на компьютере пользователя в это время должна быть установлен браузер Internet Explorer 5-й версии. Только тогда удастся поработать с ActiveX объектами.
Список аккредитованных УЦ есть на сайте государственных услуг. Бесплатно получить такой сертификат не получится, придется как минимум купить годовое обслуживание, однако цена не превышает пяти тысяч в год.
Для всех граждан государством предусмотрена равная возможность получить усиленную квалифицированную электронную подпись. Физические лица, зарегистрированные в качестве ИП, могут использовать ее для участия в торгах на электронных торговых площадках наряду с юрлицами.
Кто может использовать ЭЦП
1. Физическое лицо
В этом случае она, фактически, будет заменять личную подпись человека.Возможны правоотношения, при которых физлицо будет доверенным лицом другогочеловека, и в этом случае оформляется доверенность на представление интересовносителя ЭЦП сторонним лицом.
2. Юридическое лицо
В этом случае она, как правило, заменяет подпись директора (бухгалтера) ииного лица, от имени которого организация вступает в правоотношения, прикоторых подписываются электронные документы.
Иногда ЭЦП оформляется на юрлицо «как на юрлицо» – выступающее самостоятельнымсубъектом правоотношений. Это возможно если, например, одна организациявыступает законным представителем другой (как вариант, в силу того, что впользу первой органами управления второй делегированы полномочия по принятиюрешений о вступлении в те или иные правоотношения).
Если локальным нормативом не определено, кто задействует корпоративную ЭЦП, тотаким лицом по умолчанию будет считаться директор фирмы — это предписаноположениями ст. 14 Закона № 63 «Об электронной подписи».
Стоит отметить, что электронная подпись не призвана и не может по законузаменить печать организации. Дело в том, что печать — это атрибутисключительно бумажного документооборота. Если по законодательству она нужнадля заверения того или иного документа, то ЭЦП для такого документаиспользовать не получится.
Но если речь идет о заполнении, к примеру, трудовой книжки — то на ней печатьставить обязательно. По крайней мере, о необходимости ее применения в письмеот 15.05.2015 № 1168-6-1 говорит Роструд. Поэтому, заверить трудовую книжку спомощью ЭЦП не получится. Собственно, пока что электронный формат трудовойкнижки и не предусмотрен законом.
Отметим, что на уровне экспертных дискуссийи даже властных структур обсуждается возможность внедрения электронныхтрудовых книжек — но пока неясно даже то, что они будут представлять собой науровне концепции — аналог бумажной трудовой книжки, но в электронном виде, илиже некий набор файлов, заменяющих трудовую книжку и адаптированных кподписанию с помощью электронной подписи.
В свою очередь, законодательство может устанавливать прямой запрет наприменение ЭЦП при использовании конкретных разновидностей документов. Так,например, трудовой договор не может быть заключен между работником иработодателем при условии применения электронной подписи — посколькусоставляется он в юрисдикции трудового права, где использование ЭЦП нерегламентировано, а значит — не разрешено.
Как правило, крайне ограничены возможности применения электронной подписи врамках документооборота между физлицами или хозяйствующими субъектами,представляющими разные страны. Пока что наша страна не подписала никакихмеждународных правовых актов, которые бы регламентировали применение не то,чтобы «интернациональной» электронной подписи, но и той, что позволяла бывзаимодействовать представителям хотя бы двух разных стран.
Даже если этоочень близкие, союзнические государства — например, Россия, Казахстан,Беларусь, установить единый межгосударственный стандарт применения электроннойподписи может быть крайне непросто. Но, безусловно, работа в этом направленииведется — и есть сведения, что в ближайшее время страны ЕАЭС примутмеждународный правовой акт, регламентирующий ведение электронногодокументооборота в рамках межгосударственного объединения.
Таким образом, несмотря на то, что ЭЦП призвана быть аналогом обычной подписифизлица (представляющего себя или организацию), и даже улучшенным аналогом —обеспечивающим, в частности, защиту документа от изменений, на практике онаможет быть задействована далеко не во всех правоотношениях. Хотя, безусловно,спектр таких правоотношений становится все шире.
Он уже охватывает практическилюбые гражданско-правовые, финансовые отношения, многие аспектыадминистративных правоотношений. Скорее всего, весьма скоро будут принятынеобходимые поправки и в трудовое законодательство, благодаря которымэлектронную подпись можно будет применять и в правоотношениях между работникоми работодателем.
С учетом отмеченной особенности применения электронной подписи — когда ееиспользование возможно, только если прямо разрешено или прямо не запрещенозаконом, организация электронного документооборота может потребоватьприменения ЭЦП в нескольких разновидностях — каждая из которых будетсоответствовать требованиям законодательства, регулирующего конкретную сферуправоотношений.
- для налоговой отчетности, запросов в государственные органы (например, через
сайт «Госуслуги»); - для частных гражданско-правовых отношений;
- для взаимодействия с банками, иными финансовыми организациями.
Теперь — изучим то, каковы основные принципы заверения документов с помощьюЭЦП. Изучить их полезно в контексте рассмотрения характеристик разновидностейэлектронных подписей.
Узнайте подробнее, для чего нужна усиленная электронная подпись.
Оставьте заявку и получите консультацию в течение 5 минут.
Простая ЭП
Простая электронная подпись, необходимая для обращения за государственными услугами, может быть выдана муниципальным или государственным органом, а также подведомственными им организациями. Для этого гражданину, обратившемуся в организацию, необходимо представить заявление – лично или в электронной форме.
Ключ такой подписи состоит из пароля, который используется на портале государственных услуг, и идентификатора, соответствующего номеру пенсионного удостоверения. Такая электронная подпись может использоваться только для бесплатного получения государственных услуг и не требует в своем использовании никакого дополнительного программного обеспечения.
Любому гражданину Российской Федерации достаточно для получения простой ЭП только паспорта, а представителю какой-либо организации нужен помимо документа, удостоверяющего личность, также и документ, который может подтвердить его полномочия. Если обращение сделано лично, то ЭП выдается в течение одного дня.
Виды ЭЦП и их отличия
Основной критерий полезности любой подписи — уникальность, благодаря которойее нельзя просто так скопировать либо воспроизвести. Обычная подпись — этоуникальное графическое изображение от руки, которое полностью воспроизвестиможет только ее автор. В свою очередь, электронная подпись — это формируемая спомощью специального ПО уникальная последовательность цифровых символов,воспроизвести которую может только легальный правообладатель ЭЦП.
Правила использования УКЭП
Однако перед тем, как получить усиленную квалифицированную электронную подпись, нужно обратиться в удостоверяющий центр. Он обязательно должен быть аккредитован Минкомсвязи. Эта услуга, в отличие от получения простой ЭП, всегда платна. Стоимость варьируется от одной тысячи до пяти тысяч рублей. Как правило, обслуживание ключа оплачивается сразу на год, а по истечении этого срока должно быть продлено, иначе подпись признается недействительной.
Однако документы, подписанные с помощью сертификата до истечения его срока, не теряют юридической силы даже в случае хранения в электронном архиве. Список удостоверяющих центров, где можно получить усиленную квалифицированную электронную подпись, имеется в открытом доступе на портале государственных услуг.
Чтобы обезопасить сохранность передаваемых данных, подписанных УКЭП, следует пользоваться подписью лишь в тех случаях, которые указаны в сертификате, предоставляемом вместе с ней. Если сертификат был аннулирован или истек его срок действия, пользоваться УКЭП нельзя.
Обязательным также является обеспечение конфиденциальности ключа. Если этого не удалось добиться, то при утере ключа или открытии доступа к нему посторонним следует немедленно уведомить об этом факте удостоверяющую компанию и всех участников документооборота, совершаемого в электронной форме.
Выдача сертификата
Важнейший компонент процедуры подписания файла — отражение в структуре ЭЦПсведений о сертификате открытого ключа электронной подписи. Общераспространентехнологический подход, по которому данные о сертификатах владельцев ЭЦП (и,собственно, сами файлы сертификатов) располагаются на серверах в интернете (вто время как в структуре ЭЦП отражается лишь приведенная в установленномформате ссылка на сертификат).
Сертификат электронной подписи призван удостоверить, что:
- Владелец электронной подписи правомочен подписывать документы
— то есть, задействовать имеющийся у него закрытый ключ ЭЦП. Сертификат
показывает, что физлицо или хозяйствующий субъект в лице управомоченного
физлица имеет законное разрешение на применение ЭЦП.
Сертификат электронной подписи имеет «визуализированную» часть — текстовыйблок, который содержит конкретную информацию об отправителе (например, егоФИО, юридический статус). Благодаря такой визуализации, получатель документасам может удостовериться в том, что документ получен именно от того лица,которое и должно было отправить его.
Здесь получателю документа (файла), подписанного КЭП, стоит быть оченьвнимательным. По всем признакам ЭЦП может быть легальной, ее сертификат —действительным. Однако, если выяснится, что ФИО владельца электронной подписине совпадает с ФИО человека, от которого ожидался файл — лучше повременить сподтверждением его получения (которое осуществляется, в свою очередь, спомощью электронной подписи получателя при ее наличии либо иным способом, окотором договорились стороны).
- Владелец КЭП правомочен подписывать документы
в конкретных правоотношениях.
То есть, сертификат в данном случае играет роль разграничителя полномочийвладельца в части подписания документов: он регулирует «уровень доступа»человека к различным сферам документооборота.
Таким образом, для того, чтобы задействовать закрытый ключ — формирующий кодЭЦП в конкретных правоотношениях, человек должен иметь действующий сертификатэлектронной подписи для таких правоотношений.
Сертификат имеет определенный срок действия (как правило, 1-3 года взависимости от конкретной разновидности ЭЦП). Если он истек, то авторство(юридическая принадлежность) документа не подлежат удостоверению, посколькуформально будет считаться, что документ подписан не владельцем.
Если владелец электронной подписи случайно потерял носитель закрытого ключа(либо есть подозрения, что его могут использовать неустановленные лица либо телица, которые не имеют на то разрешения), то ему нужнонемедленно отозвать (аннулировать) свой сертификат через УЦ.Если после отзыва сертификата кто-либо (или сам владелец, если найдетноситель) воспользуется закрытым ключом, то ЭЦП не будет считаться легальной.
Без специального сертификата становится невозможной работа ключа усиленной квалифицированной электронной подписи. Где получить такой сертификат? Этим занимаются удостоверяющие центры.
При обработке заявки на выдачу сертификата УЦ обязан произвести установку личности заявителя. В случае если это юридическое лицо, УЦ необходимо запросить документы, подтверждающие право данного лица обратиться за получением сертификата ЭП.
Во время обращения в аккредитованный УЦ заявителю необходимо указать ограничения на использование сертификата, так как впоследствии установить их не удастся – придется заказывать другой сертификат. Также заявителем представляются документы или нотариально заверенные копии.
Возможности
Множество полезных и экономически целесообразных возможностей организация может реализовать после того, как получает усиленную квалифицированную электронную подпись. “Госуслуги”, подача документов в арбитражный суд, участие в торгах и, конечно, электронный документооборот. Для небольших фирм, где передача документов производится между несколькими лицами, возможно использование бесплатных ЭП, такой функцией снабжены многие программы, в том числе Microsoft Outlook, однако подобные документы не имеют юридической силы, так как будет затруднительно установить личность подписавшего и исключить подлог.
Перед тем, как получить усиленную квалифицированную электронную подпись, следует знать, что она является необходимым атрибутом для работы с порталом государственных услуг, сдачи отчетности в налоговую службу, для системы электронного межведомственного взаимодействия и отправки через интернет любых документов, которые должны иметь юридическую силу. При наличии УКЭП можно организовать и электронный архив, при этом бумаги долго сохраняют свою легитимность.
Выписка из налогового органа
Усиленная квалифицированная электронная подпись используется налоговой службой для оформления различных документов: справок и выписок. Такой документ является аналогом бумажного варианта, заверенного печатью и подписью. Заказать выписку, снабженную ЭЦП, можно на официальном сайте налоговой службы. Следует помнить, что документ, подписанный УКЭП, теряет юридическую силу, в случае если он просто распечатан на бумаге.
Нет смысла в печати такой записи. Легитимность документ имеет только в своем первоначальном виде, в котором был прислан налоговой службой. Сохранять выписку можно под любым названием в формате PDF. Чтобы передать такой документ, его необходимо скопировать на диск, флеш-карту, загрузить в облачное хранилище или отправить по электронной почте.
Усиленная квалифицированная электронная подпись подтверждает подлинность документа, поэтому такую выписку можно использовать для прохождения аккредитации на электронных площадках при торгах, а также предоставлять ее нотариусам, если требуется проверка правоспособности юрлиц. Однако чаще всего нотариусы делают такой запрос самостоятельно.
Список документов
Электронная подпись, которая в соответствии с законом или договором признанааналогом собственноручной подписи человека, не подлежит отзыву — ровно как исама собственноручная подпись. При этом, такое отождествление подписейустанавливается только при соблюдении определенных критериев. Если такиекритерии не соблюдены — подпись, в свою очередь, не будет считаться аналогомсобственноручной, и потому попросту не будет признана действительной.
В соответствии с положениями статьи 6 Закона № 63,документы, подписанные с помощью электронной подписи, признаются юридическиравнозначными тем, что заверены собственноручной подписью:
- Во всех случаях, когда применена усиленная квалифицированная электронная
подпись. Разумеется — при условии, что она применена с действующим
сертификатом и с помощью легального закрытого ключа.
Исключение — когда применение ЭЦП прямо запрещено (или не разрешено)федеральным нормативным актом (как в случае с запретом на применение ЭЦП присоставлении трудового договора).
- Когда применены простая или неквалифицированная электронная подпись — при
соблюдении следующих условий:
- если соответствующие ЭЦП приравнены к собственноручной законом или договором
между конкретными сторонами правоотношений; - если сторонами правоотношений определен порядок проверки ЭЦП.
В отношении простой ЭЦП установлен ряд дополнительных требований. Так, онапризнается аналогом собственноручной, если:
- соответствует критериям, прописанным в статье 9 Закона № 63;
- соглашением участников электронного документооборота установлены правила
идентификации автора (правообладателя) документа, а также правила,
определяющие обязанности ответственных лиц обеспечивать конфиденциальность
ЭЦП.
При этом, указанные правила должны составляться в соответствии с положениямифедерального законодательства.
Не допускается применение простой электронной подписи в рамкахдокументооборота, частью которого становятся сведения, составляющиегосударственную тайну.
Исключения из этого правила — компрометация электронной подписи и еенесанкционированное использование (в том числе неустановленными лицами). Этовозможно вследствие:
- противоправных действий в сфере компьютерной безопасности — которые могут
выражаться во взломе информационных систем и получении нелегального доступа
к закрытым ключам ЭЦП; - коррупционных действий, недосмотра, нарушений действующих локальных и
законодательных предписаний сотрудников предприятия, которые приводят к
получению доступа к ключам ЭЦП неустановленными лицами или же лицами, не
имеющими на то полномочий.
Если указанные правонарушения имеют место — то возможно задействованиеправовых механизмов, направленных на обеспечение защиты интересов законноговладельца электронной подписи. Разумеется, для этого ему нужно будет доказатьфакт отсутствия личного интереса в совершении теми или иными лицамипротивоправных действий.
Обезопасьте свою деятельность! Оформите электронную подпись! Наши
специалисты расскажут все подробности.
Оставьте заявку и получите консультацию в течение 5 минут.
Есть судебные прецеденты, позволяющие говорить о том, что у законныхправообладателей ЭЦП в случае компрометации электронной подписи будут всешансы доказать свою правоту и защитить свои интересы.
Так, в деле № 1-361/2016, рассмотренном Промышленным районным судомСтаврополя, в качестве обвиняемого фигурировал финансовый директор ООО, а вкачестве пострадавшей стороны — директор фирмы. Обвиняемый, использовавэлектронную подпись директора без разрешения (то есть, факт передачи емузакрытого ключа ЭЦП не был документально зафиксирован), похитил у фирмы более1 млн. рублей. Преступник был признан виновным.
В деле № А60-32436/2015, рассмотренное Арбитражным судом Свердловской области,фигурирует человек, который незаконно завладел чужой ЭЦП (оформленной надругого сотрудника фирмы), предоставив в УЦ «липовую» доверенность наполучение электронной подписи. С помощью данной ЭЦП он заключил договор, покоторому у фирмы возникли обязанности по оплате товара.
Фирма не признала этиобязанности, сославшись на то, что ЭЦП была использована лицом, не имеющим нато правомочий. И суд поддержал ее — признав электронную подпись, которая былаполучена незаконно, недействительной. Как следствие — договор, по которомуфирма должна была произвести оплату поставок, был также признаннедействительным.
Очевидно, что во втором прецеденте определенную роль в возникновении правовыхпоследствий сыграли и действия удостоверяющего центра. Не исключено, чтоподдельная доверенность имела все необходимые признаки легальности, но факт —УЦ «пропустил» ее. Наверняка его специалисты в данном случае предприняли всенеобходимые действия для проверки доверенности на предмет подлинности, иданный факт предопределил отсутствие каких-либо претензий к УЦ.
Но совершенно очевидно, что в подобных случаях в интересах любого УЦ —исключительно строго проверять подобные документы, поскольку есть вероятность,что суд признает действия специалистов такой организации, одобривших «липовую»доверенность, намеренными (либо в сговоре с предъявителем «липовой»доверенности).
Как подстраховаться
Безусловно, в интересах законного правообладателя ЭЦП — свести к минимумуподобные прецеденты. Если это организация, то в ней могут быть принятывнутрикорпоративные регламенты, направленные на:
- Разграничение доступа к документам, которые:
- позволяют получить в распоряжение закрытые ключи ЭЦП;
- предоставляют сотруднику полномочия задействовать имеющиеся ключи ЭЦП;
- позволяют передать ЭЦП в пользование сторонним лицам.
- Принятие всех необходимых мер, направленных на повышение степени защиты
информационной системы предприятия. На практике такие меры могут выражаться:
- в определении ответственных сотрудников, которые должны своевременно
оснащать компьютеры фирмы антивирусными программами и иными видами ПО для
защиты данных; - в модернизации коммуникационной инфраструктуры, направленной на повышение
уровня безопасности обмена данными внутри предприятия, с различными внешними
субъектами; - в проведении профилактической работы технической и социальной направленности
— в части повышения уровня информационной безопасности на предприятии.
- Регламентацию взаимодействия сотрудников, в распоряжении
которых находится электронная подпись, и работников, отвечающих за виды
деятельности в организации, связанные с ее участием в правоотношениях, при
которых осуществляется электронный документооборот.
Сведения о проведения указанных мероприятий должны по возможностидокументироваться — чтобы в случае необходимости доказать факт ихосуществления в судебном споре.
Такая электронная подпись позволяет сдавать в ФНС в электронном виде:
- налоговые декларации;
- расчеты;
- прочие отчетные документы по законодательству (например, справки 2-НДФЛ).
ЭЦП для отчетности во многих случаях также позволяет взаимодействовать с ФНСпо произвольным запросам. Например — связанным с подтверждением примененияопределенной системы налогообложения (как вариант, УСН) для контрагента илииных заинтересованных лиц.
В рассматриваемых целях обязательно применяется усиленная квалифицированнаяэлектронная подпись.
Здесь речь пойдет об электронной подписи, позволяющей заверять:
- договоры (купли-продажи товаров, оказания услуг);
- товаросопроводительные документы (счета-фактуры, накладные);
- финансовые документы (отчеты, акты).
В рассматриваемых целях возможно применение, в принципе, любой разновидностиЭЦП — даже простой (если это предусмотрено договором между частнымихозяйствующими субъектами, и простая подпись соответствует требованиям,установленным ст. 9 Закона № 63-ФЗ). Но на практике организации стараютсямаксимально повышать защищенность документооборота, и договариваютсяиспользовать усиленные электронные подписи.
Здесь речь может идти об участии хозяйствующего субъекта в самом широкомспектре правоотношений. Например:
- в поставках товаров и услуг в рамках государственных закупок, тендеров, в
том числе и в оборонной сфере; - в оформлении таможенных документов;
- в сделках с недвижимостью;
- в арбитражном судопроизводстве;
- в разработке тарифной политики по различным отраслям.
О документообороте
Во-первых, электронный документооборот – это залог того, что не будет совершено никакого подлога в документах. Если проверка обычной подписи на бумажном носителе требует длительной и трудоемкой экспертизы, то подлинность сертификата УКЭП проверить гораздо проще. Во-вторых, это экономия времени. Чем быстрее производится подпись документов, тем быстрее проходят сделки и, следовательно, ускоряется работа всей структуры, а выручка повышается. К тому же, в организации на порядок снижаются расходы на бумагу и обслуживание копировальных аппаратов и принтеров.
Установленный законом
Юридически значимый электронный документооборот может вестись как в пределах одной организации, так и между разными организациями. При проведении этих мероприятий следует учитывать сферы использования каждого вида ЭП.
Статьей 6 Федерального закона об электронных подписях установлено, что все документы, заверенные УКЭП, имеют юридическую силу и равнозначны документу на бумажном носителе, подписанному лично и заверенному печатью. Однако до сих пор есть документы, для которых в принципе не предусмотрена электронная версия, поэтому в некоторых случаях законом закреплена обязательность письменной формы документа. Арбитражное процессуальное законодательство также устанавливает несколько исключений в применении ЭП.
Сколько стоит оформление ЭЦП
Ценообразование на рынке услуг удостоверяющих центров — крайненесистематизировано. Большое количество организаций, осуществляющихдеятельность в данном сегменте, активно конкурируют между собой и предлагаютрынку самый широкий спектр тарифов — во многих случаях персонифицированных.
Распространен подход, по которому удостоверяющие центры предлагают своимклиентам пользоваться «конструкторами» электронных подписей — и заказатьпродукт, который предполагает размещение нескольких ЭЦП (сертификатов ЭЦП) наодном носителе закрытого ключа. Выше мы отметили, что техническая возможностьобъединения разных сертификатов на одном носителе, как правило, есть, иудостоверяющие центры задействуют ее на практике при формировании рыночныхпредложений.
Общий принцип определения цены на «конструкторский» продукт, которогопридерживаются многие лидеры рынка — когда размещение большего количествасертификатов на одном носителе предполагает удешевление каждого отдельновзятого сертификата. Соответственно, если у хозяйствующего субъекта достоверноимеется потребность в применении большого количества ЭЦП — можно смелообъединять их на одном носителе, заказывая соответствующий продукт от УЦ. Таквыйдет дешевле в сравнении с покупкой отдельно взятых сертификатов на разныхносителях закрытого ключа.
Соответствующий «конструкторский» подход предлагают ведущие игроки рынка —компании «Контур», «Такском», «Тензор» и другие. В зависимости от конкретногосочетания сертификатов, стоимость ЭЦП может варьироваться от нескольких сотендо десятков тысяч рублей (как правило, цена на электронную подпись приводитсяв расчете на 1 год пользования — стандартный период действия сертификата).
Например, компания «Такском» позволяет пользователям онлайн-касс заказатьотдельную ЭЦП — для применения исключительно в целях исполнения требованийЗакона № 54-ФЗ. Обойдется такая подпись в 1500 рублей. В свою очередь, припокупке продукта «Квалифицированный классик» в компании «Контур»
– стоимостью 3000 рублей в год, пользователю также будет доступенсертификат для проведения операций с онлайн-кассами, а в дополнение к этомушироким спектр прочих полезных сертификатов — для отчетности, участия всистемах торгов, закупок и т. д.
Таким образом, выбор определенного сертификата (набора сертификатов)электронной подписи — процедура, предполагающая проведение хозяйствующимсубъектом довольно большого объема работы в части выявления потребностейбизнеса, связанных с вступлением в те или иные правоотношения. Здесь важноизбежать 2 крайностей – явного «недобора» сертификатов (вследствие чегопридется потратиться на приобретение дополнительных) и явной переплаты заненужные, как покажет практика, сертификаты.
Законом не установлена предельная стоимость услуги по выдаче онлайн-подписи. Но чем шире ее возможности, тем дороже она обойдется. Самой дешевой считается ЭЦП, которая позволяет только сдавать отчетность в налоговые органы. К слову, на сайте ФНС, а также страницах некоторых других государственных структур можно оформить ее бесплатно. Но надо понимать, что пользоваться ею можно будет только для информационного обмена с тем органом, который ее выпустил.
Что касается сроков действия, то одной и той же подписью компания сможет пользоваться не больше года. По истечении этого периода ее придется «продлить», а точнее сказать, получить новую. Сравнительно небольшие сроки использования предусмотрены для того, чтобы обезопасить предпринимателей.
Отметим, что если подпись была подделана или потеряна, то организации или индивидуальному предпринимателю придется обратиться за новой. Восстановить прежнюю удается не всегда.