Квалифицированная подпись — где использовать и как получить

Как получить квалифицированную электронную подпись в налоговой и начать ей пользоваться

Редактор: Светлана Брылева

В 2023 году налоговая бесплатно выдает КЭП руководителям компаний и ИП. Разобрались, кому нужна подпись, как ее получить и начать пользоваться

Екатерина Строкина

Руководитель платформы «Отчетность» в Тинькофф Бухгалтерии

В этой статье

ИП и руководители компаний могут бесплатно получить в налоговой квалифицированную электронную подпись — КЭП. За саму подпись платить не нужно, но придется покупать токен и лицензированную программу по работе с КЭП, если у вас их не было. Разобрались, как получить КЭП, сколько это будет стоить и как пользоваться подписью.

Квалифицированную электронную подпись используют, чтобы удаленно обмениваться документами с контрагентами и государственными органами.

С помощью КЭП можно:

• сдавать отчетность в налоговую;
• отправлять документы государственным органам — через портал госуслуг, сайт Росреестра и другие площадки;
• участвовать в госзакупках по законам 44-ФЗ и 223-ФЗ на всех электронных торговых площадках;
• взаимодействовать с ЕГАИС, если продаете алкоголь;
• обмениваться документами с контрагентами.

Документ, подписанный КЭП, имеет такую же юридическую силу, как если бы человек подписал его от руки на бумаге.

Технически КЭП — это файл с уникальным цифровым кодом, который прикрепляют к документу и приравнивают его к подписи на бумаге. КЭП позволяет определить владельца подписи и подтверждает, что документ не меняли перед отправкой.

Электронную подпись, которую получают в налоговой, записывают на специальную флешку — токен. На флешку также записывают сертификат — он содержит информацию об электронной подписи и ее владельце.

Схематично процесс подписания можно представить так:

До 2022 года ИП и руководители компаний получали КЭП для себя и сотрудников в коммерческих удостоверяющих центрах. Чаще всего это было платно.

В 2023 году электронную подпись для ИП и руководителей компаний бесплатно выдает налоговая служба.

Есть альтернативный способ получения КЭП — у доверенных лиц ФНС. Актуальный перечень размещен на сайте налоговой службы.

Сейчас получить подпись в налоговой могут все ИП и руководители компаний, кроме руководителей компаний из списка исключений. К ним относятся банки, операторы платежных систем и некредитные организации, такие как инвестиционные фонды и ломбарды. Они получают КЭП в удостоверяющем центре ЦБ РФ.

Также выпустить КЭП в налоговой не смогут сотрудники ИП и компаний, которые действуют по доверенности. Они по-прежнему должны получать подпись в аккредитованных коммерческих удостоверяющих центрах.

КЭП, которую выдает налоговая, универсальна и подходит для любых электронных документов. Например, если до 2022 года для участия в госзакупках нужна была отдельная подпись, то теперь КЭП от налоговой подойдет для всего.

Еще одна особенность КЭП от налоговой — она записывается только на токен. Чтобы подписывать документы, нужно вставлять токен в компьютер с установленной программой «КриптоПро CSP» или другой подобной программой. Подписывать электронные документы на другом устройстве, где нет этой программы, не получится.

Саму КЭП налоговая выпускает бесплатно. Но для ее использования понадобится купить токен и лицензию на программу «КриптоПро CSP». Если у предпринимателя или компании уже есть токен или действующая лицензия, заменять их не нужно.

Стоимость токена и лицензии в декабре 2022 года

Лицензию нужно покупать на каждое устройство, где планируете подписывать документы. Например, если ИП хочет пользоваться электронной подписью на рабочем и домашнем компьютере, то придется покупать две лицензии.

Также в 2022 году проводился эксперимент налоговой по предоставлению бесплатных лицензий. Он завершился 29 октября 2022 года.

Если ИП или компания получали КЭП в период с 12 апреля по 28 октября 2022 года, они могут воспользоваться бесплатной лицензией КриптоПро CSP. Лицензия будет действовать до срока окончания сертификата подписи — 15 месяцев со дня получения.

Если же вы получаете КЭП в 2023 году, принять участие в эксперименте не получится. Лицензию придется покупать на общих основаниях.

Чтобы получить КЭП в налоговой, нужно:

• Собрать документы и получить КЭП.
• Установить программу «КриптоПро CSP».

Разберем отдельно каждый шаг.

Токен можно купить в интернет-магазинах или обратиться к компании-оператору электронного документооборота. Главное, чтобы оператор был сертифицирован ФСТЭК или ФСБ России.

В налоговой поддерживаются токены формата USB Тип-А — например, Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ.

Чтобы получить КЭП, нужно подать заявление. Это можно сделать в налоговой по предварительной записи или в личном кабинете ИП или компании на сайте ФНС.

Для подачи заявления на сайте налоговой службы зайдите в личный кабинет ИП или компании и выберите «Заявление на получение КЭП».

Личный кабинет ИП на сайте ФНС

Заявление сформируется автоматически на основе данных, которые есть в личном кабинете.

Чтобы отправить заявление в налоговую, нажмите «Далее»

Если подаете заявление на бумаге в налоговой, нужно взять с собой паспорт, токен и знать номер СНИЛС. Сертификат электронной подписи запишут на токен сразу в день подачи заявления.

Чтобы установить обычную версию программы, ее нужно скачивать с главной страницы сайта КриптоПро. Дальше опишем пошаговый путь, как установить стандартную версию КриптоПро CSP. Для программы с бесплатной лицензией действия будут аналогичными.

2. Зарегистрируйтесь. Для этого введите адрес электронной почты, задайте пароль, укажите фамилию и имя ИП или руководителя компании, номер телефона и название компании.

3. Подтвердите, что согласны с лицензионным соглашением, и переходите к загрузке.

4. Выберите сертифицированную версию программы, которая подходит для вашего устройства. Например, КриптоПро CSP 5.0 R2 — она самая свежая.

6. Откройте папку, в которую сохранили программу, выберите пакет для установки КриптоПро CSP и запустите установку.

7. Установите сертификат. Для этого вставьте токен в компьютер, запустите КриптоПро CSP, выберите раздел «Контейнеры» и нажмите на «Установить сертификат».

Установите плагин — КриптоПро ЭЦП Browser plug-in. Он нужен, чтобы создавать и проверять электронную подпись при отправке документов контрагентам и государственным органам через браузер.

Теперь КЭП готова к использованию. Чтобы начать обмениваться электронными документами с государственными службами и контрагентами, вам может понадобиться подключение к системе электронного оборота.

Что такое электронная
подпись и для чего она нужна

Быстрая регистрация кассы или сдача отчётов в налоговую без личного
присутствия — мечта предпринимателя, которая может быть явью. Жизнь владельцев малого
бизнеса упрощает электронная цифровая подпись — новое слово в современном
документообороте. Рассказываем, как работает подпись, зачем она нужна и как её получить.

Электронная цифровая подпись — комбинация знаков или паролей, которая
служит эквивалентом обычной подписи на бумаге.

Обычную подпись просто подделать, а электронная имеет высокий уровень защиты от
фальсификаций.

Можно подавать документы в государственные инстанции, заключать соглашения с
контрагентами, не присутствуя при этом лично.

Наличие электронной подписи — обязательное условие участия в торгах
о государственных закупках и других.

Есть 3 вида электронных подписей. Они отличаются сферой применения и
степенью надёжности. Разберём каждый из них подробнее.

Простую электронную подпись (ПЭП) можно создать с помощью программного
обеспечения, например:

Для оформления простого электронного сертификата (подписи) нужно
создать документ, открыть меню «Файл», выбрать пункт «Защита документа», а потом выбрать
«Добавить цифровую подпись». Если подпись создаётся впервые, программа выдаст запрос на
получение программного обеспечения от партнеров. В этом случае поможет русскоязычная
версия приложения «Карма», которое установит подпись в операционную систему.После
завершения всех действий нужно сохранить файл.

Приложение КриптоПро CSP

Этот метод сложнее, зато с помощью этого ПО можно создать усиленные
ключи.

Ещё один способ — получить заверенную простую электронную подпись в
удостоверяющем центре, где сертификат запишут на USB-токен. Этот вариант подойдёт тем,
кто создаёт документы в текстовых программах: с помощью сертификата получится защитить
документ от плагиата и подтвердить авторство.

• Для регистрации или авторизации на интернет-сайтах.
• В качестве ключа доступа к файлам и базам данных,
  защищенным паролем.
• Для заверения электронных документов.

Простая электронная подпись не имеет юридической силы. Её нельзя
использовать для подачи документов в государственные инстанции, а также для участия в торгах
по 44-ФЗ и 223-ФЗ.

Чтобы при помощи ПЭП можно было подписывать обычные документы (например,
договоры с контрагентами), нужно составить соглашение о простой электронной подписи. Такое
соглашение пункты об обязанности соблюдать
конфиденциальность сведений и правила определения подписавшего лица — подлинности подписи. И
подписывать его придётся всем сторонам, участвующим в электронном взаимодействии. Иначе все
документы, подписанные ПЭП, закон признает недействительными.

Неквалифицированная электронная подпись (НЭП) —
чаще всего это ключ, хранящийся на USB-носителе. Иногда НЭП может создать программа, в
которой работаете (только она и опознает эту подпись). Функционал такой подписи тоже
частично ограничен, но, по сравнению с ПЭП, она обладает рядом преимуществ.

Юридические лица и ИП могут оформить
неквалифицированную подпись в удостоверяющих центрах или даже сделать её самостоятельно при
помощи опытного программиста.

• В рамках внутреннего документооборота компании.
• Для взаимодействия с контрагентами, если заключено
  соглашение с указанием условий использования НЭП (аналогично ПЭП).

Для аккредитации и участия в торгах на электронных
площадках с помощью неквалифицированной подписи поставщик может создавать заявки и
осуществлять сделки при наличии дополнительного соглашения между сторонами. Однако НЭП
позволяет совершать не все типы операций.

НЭП подходит скорее физлицам. Юридическим лицам и ИП неквалифицированная
электронная подпись подойдёт только при внушительном объёме внутреннего или внешнего
документооборота, в других ситуациях её функционала может быть недостаточно.

Наиболее совершенный вид электронной подписи — усиленная
квалифицированная подпись (КЭП). Это ключ, сформированный с помощью сертифицированных
криптографических средств, который записывается на USB-носитель.

Ключ электронной подписи указан в сертификате, который выдаёт
удостоверяющий центр, аккредитованный в Минкомсвязи.

КЭП состоит из двух частей:

• проверочного сертификата для ключа подписи
  (USB-носитель);
• лицензированного дистрибутива — установочного пакета
  специальной программы, который можно использовать в течение ограниченного периода действия
  ключа.

КЭП способна обеспечить надёжную защиту информации
от посторонних лиц, а степень конфиденциальности данных владелец устанавливает сам. Данные
будут защищены даже когда срок действия ключа истечёт.

Для подачи заявления в аккредитованный удостоверяющий центр придётся
собрать пакет уставных документов организации и документов, удостоверяющих личность
владельца.

Для работы с квалифицированной подписью потребуются:

• Флеш-накопитель.
• Компьютерная программа, которая устанавливается с
  флэш-накопителя к ЭЦП. Например, КриптоПро.
• Установленный личный сертификат.
• Установленные библиотеки для электронной подписи.

Если коротко — везде.

У КЭП существует один недостаток: нужно ежегодно оплачивать сертификат
электронной подписи.

Лёгкий и быстрый способ оформить квалифицированную
подпись — подать заявку через Сбербанк Бизнес Онлайн: потребуется минимум
документов, а получить подпись можно будет курьерской доставкой.

Выбор подписи зависит от задач, которые стоят перед малым бизнесом.

Простая электронная подпись не имеет юридической силы и пригодна для
стандартных ежедневных задач: использования интернет-сайтов, защиты авторских документов
от плагиата.

Неквалифицированная подпись подойдёт, если ваша компания имеет
большой объём внутреннего или внешнего документооборота.

Квалифицированная подпись позволит работать с государственными
порталами, дистанционно отправлять документы, зарегистрировать онлайн-кассу и
участвовать в электронных торгах.

Сертификат открытого ключа (сертификат электронной подписи, сертификат ключа подписи, сертификат ключа проверки электронной подписи (согласно ст. 2 Федерального Закона от 06.04.2011 «Об электронной подписи» № 63-ФЗ)) — электронный или бумажный документ, содержащий открытый ключ, информацию о владельце ключа, области применения ключа, подписанный выдавшим его Удостоверяющим центром и подтверждающий принадлежность открытого ключа владельцу.

Открытый ключ может быть использован для организации защищённого канала связи с владельцем двумя способами:

• для проверки подписи владельца (аутентификация)
• для шифрования посылаемых ему данных (конфиденциальность)

Существует две модели организации инфраструктуры сертификатов: централизованная (PKI) и децентрализованная (реализуемая на основе т. н. сетей доверия), получившая наибольшее распространение в сетях PGP.

Принцип работыПравить

Наглядное объяснение принципа работы сертификатов открытого ключа на примере установки ПО от стороннего разработчика пользователем в Интернете

Сертификаты, как правило, используются для обмена зашифрованными данными в больших сетях. Криптосистема с открытым ключом решает проблему обмена секретными ключами между участниками безопасного обмена, однако не решает проблему доверия к открытым ключам. Предположим, что Алиса, желая получать зашифрованные сообщения, генерирует пару ключей, один из которых (открытый) она публикует каким-либо образом. Любой, кто желает отправить ей конфиденциальное сообщение, имеет возможность зашифровать его этим ключом, и быть уверенным, что только она (так как только она обладает соответствующим секретным ключом) сможет это сообщение прочесть. Однако описанная схема ничем не может помешать злоумышленнику Давиду создать пару ключей, и опубликовать свой открытый ключ, выдав его за ключ Алисы. В таком случае Давид сможет расшифровывать и читать, по крайней мере, ту часть сообщений, предназначенных Алисе, которые были по ошибке зашифрованы его открытым ключом.

Идея сертификата — это наличие третьей стороны, которой доверяют две другие стороны информационного обмена. Предполагается, что таких третьих сторон немного, и их открытые ключи всем известны каким-либо способом, например, хранятся в операционной системе или публикуются в журналах. Таким образом, подлог открытого ключа третьей стороны легко выявляется.

Сертификат открытого ключа выдаётся центром сертификации и состоит из таких полей как:

• сам открытый ключ владельца сертификата,
• срок действия,
• имя эмитента (центра сертификации),
• имя владельца сертификата
• и, самой важной части, цифровой подписи.

Цифровая подпись гарантирует невозможность подделки сертификата. Она является результатом криптографической хеш-функции от данных сертификата, зашифрованным закрытым ключом центра сертификации. Открытый ключ центра сертификации является общеизвестным, поэтому любой может расшифровать им цифровую подпись сертификата, затем вычислить хеш самостоятельно и сравнить, совпадают ли хеши. Если хеши совпадают — значит сертификат действительный и можно не сомневаться, что открытый ключ принадлежит именно тому, с кем мы собираемся устанавливать соединение.

Если Алиса сформирует сертификат со своим публичным ключом и этот сертификат будет подписан третьей стороной (например, Трентом), любой, доверяющий Тренту, сможет удостовериться в подлинности открытого ключа Алисы. В централизованной инфраструктуре в роли Трента выступает удостоверяющий центр. В сетях доверия Трент может быть любым пользователем, и следует ли доверять этому пользователю, удостоверившему ключ Алисы, решает сам отправитель сообщения.

Формальное описаниеПравить

Пусть имеются две стороны информационного обмена —  ,  , желающие обмениваться сообщениями конфиденциально, и третья сторона   (играющая роль удостоверяющего центра), которой доверяют   и  .

• Стороне   принадлежит пара ключей ( ,  ), где   — открытый ключ, а   — закрытый (секретный) ключ стороны  .
• Стороне   принадлежит пара ключей ( ,  ).

регистрируется у   (посылает запрос на подпись), указывая данные о себе и свой  . Сторона   посредством определенных механизмов “удостоверяет личность” стороны   и выдает стороне   сертификат  , устанавливающий соответствие между субъектом   и ключом  . Сертификат   содержит:

• ключ  ,
• идентификационные данные субъекта  ,
• идентификационные данные удостоверяющей стороны  ,
• подпись стороны  , которую обозначим  . Подпись   — это хеш (набор символов, хеш-сумма/хеш-код), полученный в результате применения хеш-функции к данным сертификата  , зашифрованный стороной   с использованием своего закрытого ключа  .
• и другую информацию.

посылает стороне   свой сертификат  .   проверяет цифровую подпись  . Для этого

• самостоятельно вычисляет хеш от данных сертификата  ,
• расшифровывает ЭЦП сертификата   с помощью всем известного  , получив другой хеш,
• проверяет равенство этих двух хешей.

Если полученные хеши равны – ЭЦП корректна, а это подтверждает, что   действительно принадлежит  .

Теперь  , зная открытый ключ   и зная, что он принадлежит именно  , может шифровать этим открытым ключом все последующие сообщения для  . И только   сможет их расшифровать, так как   известен только  .

Структура сертификатаПравить

Электронная форма сертификата определяется стандартом X.509. Перечень обязательных и необязательных полей, которые могут присутствовать в сертификате, определяется данным стандартом, а также законодательством. Согласно законодательству России и Украины (закон «Об электронной цифровой подписи») сертификат должен содержать следующие поля:

Кроме этого в сертификат могут вноситься дополнительные поля.

Бумажный сертификат должен выдаваться на основании подтверждающих документов и в присутствии лица с последующим заверением подписями работника УЦ и носителя закрытого ключа.

Российские стандартыПравить

В России действуют свои криптографические стандарты. Использование их совместно с сертификатами описано в RFC4491: Using GOST with PKIX.

СсылкиПравить

Федеральная налоговая служба постепенно переводит бизнес на электронный документооборот (ЭДО). Предприятия малого и среднего бизнеса обязуются подавать налоговые отчеты, а с 2021 года и бухгалтерскую отчетность, только в электронной форме. Юридическую силу такой отчетности придаст квалифицированная электронная подпись (КЭП), которую предприниматели получают в специальных центрах сертификации (ЦС). Однако в 2021-2022 годах условия получения ЭЦП коренным образом изменились.

Как получить ЭЦП через ФНС и что изменилось в сфере ЭЦП — об этом расскажем в материале.

Новые правила получения и использования электронной подписи

Теперь получать ЭП нужно по новым правилам. Алгоритм действий зависит от юридического статуса и занимаемой должности, например, начальник и сотрудник компании будут получать ее в абсолютно разных учреждениях, комплекты документов тоже будут отличаться.

Давайте подробнее изучим эти изменения. Для начала разберемся с правилами, которые уже повлияли на юридических и физических лиц.

Где получить

Если раньше руководители коммерческих организаций и ИП получали ЭП в удостоверяющих центрах (далее УЦ), то сегодня их выдачей занимается Федеральная налоговая служба. Указанные изменения вступили в силу с 1 июля 2021 года. Если Вы получили электронную подпись до этого, то с 1 января 2022 года ее изменение или обновление будет возможно только в органах ФНС, ее территориальных органах и доверенных центрах.

Право на выдачу

В минувшем году удостоверяющие центры, которые прежде имели право на выдачу ЭП как начальнику, так и сотруднику, прошли аккредитацию на соответствие новым правилам. Если Вам была выдана электронная подпись в аккредитованном УЦ до конца 2021 года, Вы можете использовать ее до конца 2022 года, если срок действия не истечет раньше.

Алгоритм получения

До 1 января 2023 года алгоритм получения и использования ЭП для сотрудников не изменится. Пользоваться ею без электронной доверенности можно будет до истечения срока действия ЭП. Но существует исключение: не позднее конца текущего года. Для выдачи новой подписи нужно подать заявку в аккредитованный удостоверяющий центр. ЭП другого учреждения силу иметь не будет.

Перед подачей заявления рекомендуется проверить УЦ, он должен входить в список на сайте Министерства общественного развития, связи и массовых коммуникаций. Данный список может меняться.

Что изменится в 2023 году

Какие изменения будут введены в новом году? С 1 января 2023 года все сотрудники должны завести и применять ЭП в соответствии с новыми правилами (с электронной доверенностью), и исключений больше не будет. Старые версии ЭП больше не будут действительны, и подписывать документы с их помощью нельзя.

Как и где получить электронную подпись разным лицам

Следует учитывать, что теперь получить ЭЦП можно в удостоверяющем центре Федеральной налоговой службы или у уполномоченных лиц УЦ ФНС.

УЦ ФНС — это список учреждений, которые прошли специальную проверку и имеют право на выдачу электронной подписи руководителям компаний и индивидуальным предпринимателям также как и ФНС. На текущий момент такую аккредитацию получили только три организации: Банк ВТБ, ПАО «Сбербанк России», АО «Аналитический центр». Подавать документы можно в указанные структуры.

Если Вы хотите подать заявление в ФНС, лучше выбрать отделение, где Вы зарегистрированы.

Отправляясь в налоговую инспекцию, возьмите с собой:

• паспорт
• ИНН
• СНИЛС
• токен (сертифицированный носитель) для хранения ЭП
• сертификат соответствия на токен

По внешнему виду токен не отличается от обычного флеш-накопителя. По сути, это носитель информации, на котором записана одна или несколько ЭП. Это все зависит от конкретного устройства. Но есть и отличия: в токен встроены криптографические алгоритмы, а еще он защищен паролем. Носитель должен быть сертифицирован ФСТЭК России или ФСБ России и соответствовать формату USB Type-A.

После получения ЭП необходимо приобрести и установить криптопровайдер. Желательно купить последнюю версию КриптоПро (подробнее об установке ниже).

Если Вы собираетесь ставить подписи на документах с ноутбука, но криптопровайдер настроен только на Вашем рабочем компьютере, придется докупить вторую лицензию. Программа рассчитана только на одно устройство, Вы не сможете использовать ее на другом девайсе.

Руководителю коммерческой организации

Чтобы получить ЭП, нельзя отправить другого сотрудника, посетить офис нужно самостоятельно.

Новые правила гласят, что можно обратиться в любое отделение ФНС без привязки юрлица к его месту постановки на учет. Однако на практике это не всегда возможно. Рекомендуем уточнить информацию в выбранном Вами отделении ФНС для получения услуги.

Сотруднику

Любой аккредитованный центр сертификации подходит для получения или смены ЭП (если изменились данные).

Какие изменения произошли для сотрудников? Раньше ЭП содержала фамилию, имя, отчество и наименование компании, и ее можно было использовать и без электронной доверенности.

Электронная доверенность или машиночитаемая доверенность (сокращенно МЧД) — это некий документ в электронной форме, который дает право на подписание документов от имени конкретной компании, при этом он должен быть заверен руководителем соответствующей структуры.

Новые правила направлены на то, чтобы максимально ускорить процедуру. Сотруднику, который получил новую ЭП, не нужно будет переоформлять ее, если он покидает место работы. На новом рабочем месте достаточно просто получить МЧД.

Физическому лицу

По большому счету, принцип действий здесь такой же. Чтобы получить усиленную квалифицированную электронную подпись, необходимо обратиться в аккредитованный удостоверяющий центр. Заявку можно отправлять в электронном виде. Чтобы воспользоваться услугой, нужно прийти в центр сертификации с паспортом.

Если же у Вас уже есть ЭП, Вы можете получить новую дистанционно, при условии, что Ваши персональные данные не изменились.

Самозанятому

Порядок действий тот же, что и для физического лица.

Как настроить ЭП на своем компьютере

ЭЦП — это цифровой сертификат, размещенный на специальном внешнем носителе — SIM-карте (мобильной ЭЦП) или USB-флешке.

Чтобы использовать этот сертификат для подписания электронных документов с помощью флешки (USB ЭЦП), необходимо установить на компьютер специальное программное обеспечение.

Ниже приведена краткая инструкция по его установке на ПК:

Установка КриптоПРО CSP

Чтобы компьютер «увидел» и опознал электронную подпись, следует установить специальное ПО. Одной из таких является программа КриптоПро CSP 5.0.

После загрузки запустите установочный файл программы.

Некоторые антивирусные программы могут помешать установке, расценив ее как вирус. Это нормально, не обращайте внимания на предупреждения и продолжайте установку.

КриптоПро CSP — платная программа, но для ее работы дается бесплатный период на 3 месяца. По истечении срока нужно ввести лицензионный ключ.

• на 1 год
• неограниченная
• встроенная в электронную подпись

Установить драйвер Рутокена

Для работы с электронной подписью, хранящейся на защищенном носителе Рутокен, установите подходящий драйвер.

Как установить электронную подпись

Итак, ПО для обнаружения компьютером электронной подписи установлено. Перейдем к установке ЭЦП, для этого нужно выполнить указанные ниже действия:

• Вставить в компьютер носитель Рутокен или флешку.
• Запустите криптографическое программное обеспечение — КриптоПро CSP.
• Активируйте вкладку «Инструменты».
• Нажмите кнопку «Просмотр сертификатов в контейнере».
• Выберите цифровую подпись и нажмите кнопку «ОК».
• Нажмите кнопку «Установить».
• По окончании процесса нажмите «Готово» и «ОК».

Вот и все, электронная подпись установлена на Вашем компьютере и видна в КриптоПро CSP.

Новые технологии позволяют нам экономить время и ресурсы. Сегодня, чтобы подписать документ, не обязательно встречаться с человеком лично, все, что Вам нужно, — это электронная подпись. Не забывайте, что получить усиленную квалифицированную подпись можно только в Федеральной налоговой службе (или у ее уполномоченных лиц), а также в аккредитованных УЦ.

Перейдем к основным выводам статьи:

• Электронная подпись ФНС России выдается ИП, руководителям организаций и физическим лицам.
• Подпись бесплатна, и получить ее можно в налоговой инспекции, предварительно записавшись на прием.
• Для получения электронной подписи от ФНС (Федеральной налоговой службы) в 2022 году необходимо предъявить не только документы (паспорт, номер социального страхования и идентификационный номер налогоплательщика), но и сертифицированный носитель, токен.
• Использовать подпись может только тот человек, на чье имя она выдана. Сотрудники должны получить личную подпись в аккредитованном удостоверяющем центре.
• Для работы с ЭП необходим криптопровайдер, к примеру, КриптоПро CSP.

Что такое электронная цифровая подпись

Время прочтения: 6 минут

Чтобы подписать банковские, таможенные, налоговые и многие другие документы, не требуется личное присутствие: обычный автограф теперь может заменить электронная подпись (ЭП). Рассказываем, что это такое, какой может быть ЭП и как ее получить.

Виды ЭП (ранее ЭЦП)

Федеральный закон № 63‑ФЗ определяет, что в России может использоваться три вида электронной подписи (ранее она называлась электронная цифровая подпись, или ЭЦП).

Рассказываем об особенностях применения каждой из них.

Простая ЭП

ПЭП представляет собой комбинацию цифр, позволяющую удостовериться, что ее формирует определенное лицо. С таким видом подписи сталкивается практически каждый — например, вводя код из СМС, чтобы получить доступ на портал или подтвердить другое действие в интернете. Подпись используется:

• при аутентификации или регистрации в различных информационных системах
• в электронном документообороте (ЭДО) внутри компании
• при получении отдельных государственных услуг на портале Госуслуг

ПЭП считается аналогом собственноручной подписи и может применяться при подписании документов только в том случае, если между участниками документооборота составлено соответствующее соглашение, в котором определены условия признания такой подписи и соблюдены иные требования законодательства к такому соглашению, а также в случаях, установленных федеральными законами и соответствующими правовыми актами (для ПЭП ЕСИА, например).

Усиленная неквалифицированная электронная подпись (НЭП)

НЭП также установит авторство, т.е. определит факт подписания определенным лицом (не обязательно физическим, но и юридическим). Подпись формируется в момент подписания электронного документа. Подписание гарантирует неизменность документа, это значит, что, если в документ после подписания внесут правки, при проверке подписи она будет недействительна.

Для НЭП нет ограничений по использованию места хранения ключевой информации (рекомендуется использовать специальные носители — usb-токен, смарткарта и т.д.). При подписании документа требуется наличие криптографических средств защиты информации (не обязательно отечественные и (или) сертифицированные ФСБ).

НЭП считается аналогом собственноручной подписи и может применяться при подписании документов только в том случае, если между участниками документооборота составлено соответствующее соглашение, в котором определены условия признания такой подписи и соблюдены иные требования законодательства к такому соглашению, а также в случаях, установленных федеральными законами и соответствующими правовыми актами (Госключ, например).

Квалифицированная ЭП для юридических лиц и индивидуальных предпринимателей

Ключ проверки усиленной квалифицированной электронной подписи должен быть указан в квалифицированном сертификате, выдавать который имеет право только аккредитованный Удостоверяющий центр ФНС или его доверенные лица, в том числе ВТБ.

Отличия от НЭП:

• не требуется дополнительного соглашения, чтобы использовать КЭП для подписания договоров с контрагентами и в других случаях
• ПО для работы с КЭП должно быть сертифицировано ФСБ

При использовании квалифицированной подписи доступны более широкие возможности. С ее помощью можно сдавать отчетность, участвовать в торгах, вести документооборот как с контрагентами, так и внутри компании. Такая подпись без условий и соглашений имеет юридическую силу, что зафиксировано в положениях федерального закона № 63-ФЗ.

Обобщим информацию об основных отличиях между видами электронных подписей:

• ПЭП и НЭП хранятся на любом носителе, КЭП — только на защищенном, сертифицированном
• только КЭП может использоваться как аналог собственноручной подписи без заключения дополнительных соглашений о признании такой подписи

Как устроена усиленная квалифицированная электронная подпись

Электронная подпись представляет собой информацию в цифровом виде, прикрепленную к электронному документу, которая указывает авторство подписавшего лица.

Формируется электронная подпись с помощью ключей электронной подписи (открытый ключ (или ключ проверки ЭП) и закрытый ключ (ключ ЭП), которые хранятся на специальном защищенном носителе ключевой информации (с токена нельзя прямо скопировать информацию, он не определяется на компьютере и устройствах как диск) и неразрывно связаны друг с другом.

Открытый ключ

Открытый ключ — это набор символов, сгенерированный криптопровайдером. Открытый ключ обязательно указан в квалифицированном сертификате ключа проверки электронной подписи. Сертификат является публичной информацией, доступен для всех пользователей системы и необходим для проверки подлинности подписи.

Закрытый ключ

Закрытый ключ тоже генерируется криптопровайдером, но он, в отличие от открытого, является конфиденциальной информацией. Требует соответствующей защиты и особого контроля хранения (не передавать другим людям, защитить паролем, хранить на специальном носителе и т.д.).

Если закрытым ключом завладеют злоумышленники, они смогут подписывать документы от имени его владельца. Чтобы этого не произошло, ключ необходимо хранить в одном экземпляре на цифровом носителе, не перенося на компьютер. В случае утери устройства для хранения необходимо отозвать сертификат, чтобы подпись стала недействительной.

Когда нужна ЭП

С помощью простой ЭП можно подтвердить оплату или зарегистрировать личный кабинет — например, на сайте банка или на портале госуслуг. Неквалифицированная ЭП используется чаще всего для подписания документов, используемых во внутреннем документообороте компании. Функционал КЭП в несколько раз шире. Юридические лица с ее помощью могут:

• работать с любыми электронными документами
• сдавать налоговую и бухгалтерскую отчетность
• оформлять сделки купли-продажи
• участвовать в электронных торгах
• дистанционно получать банковские услуги
• подписывать документы в рамках внутреннего документооборота
• оформлять трудовые отношения, если сотрудник работает удаленно

КЭП поможет сэкономить немало времени и физическим лицам, которые могут:

• , воспользовавшись специальным сервисом ФНС или уполномоченных банков. Например, сервис онлайн-регистрации бизнеса ВТБ позволит сэкономить время на визите в ФНС и деньги на уплату госпошлины
• , которыми сотрудник обменивается с работодателем — например, договор о материальной ответственности или трудовой договор
• подавать на сайте ФИПС заявки на получение патента на изобретение, при использовании ЭП действует 30% скидка на госпошлину
• заключать сделки с недвижимостью через сайт Росреестра, запрашивать информацию о недвижимости, подавать заявления о ее постановке на кадастровый учет
• подавать заявления на поступление в ВУЗ без личного посещения приемной комиссии
• пользоваться полным функционалом личного кабинета налогоплательщика
• подавать судебный иск электронно через ГАС «Правосудие»

Без наличия ЭП практически невозможна и работа юридических лиц. Самые распространенные ситуации, когда необходимо подписать документ электронной подписью:

• передача налоговых деклараций в ФНС в электронном виде, а также отчетности в другие контролирующие органы
• участие в электронных торгах, наличие ЭП — обязательное условие для доступа к ним
• получение дистанционных банковских услуг
• регистрация сделок с недвижимостью
• привлечение к работе удаленных сотрудников из других городов
• работа с информационными системами государства – такими как Роскомнадзор, Росимущество и другими

Как физическим лицам, так и юридическим квалифицированная электронная подпись позволяет значительно экономить время и обеспечивает безопасность: она имеет высокий уровень защиты, и подделать ее, в отличие от рукописной подписи, практически невозможно.

Где получить КЭП

Ранее для того, чтобы получить КЭП, нужно было обращаться только в аккредитованный Удостоверяющий центр. Список центров в Москве или других городах можно было найти на сайте Минкомсвязи, возможности удаленно получить ее не было. Сделать это мог сам подписант или его уполномоченный представитель при наличии доверенности и паспорта. С 1 января 2021 года правила изменились.

Юридические лица

Юридические лица, ИП, нотариусы могут получить квалифицированный сертификат в Удостоверяющем центре ФНС. На сайте налоговой службы можно найти список отделений, которые выдают подписи.

Кроме того, право оформлять ЭП компаниям и индивидуальным предпринимателям имеют доверенные лица УЦ ФНС — это Аналитический центр и банки ВТБ и Сбер.

Сертификат получает лично индивидуальный предприниматель, а для организации — только ее руководитель, то есть то лицо, которое представляет компанию без доверенности.

Физические лица

Физические лица получают квалифицированный сертификат в аккредитованных УЦ. По всей России их немало, однако количество заметно сократилось после 1 июля 2021 года, когда вступили в силу новые требования к аккредитации.

Требования к токену

Еще один важный момент — необходимо самостоятельно приобрести носитель. Обычную флешку нельзя использовать для этой цели, необходим специальный токен. ВТБ предоставляет токен для выдачи КЭП и делает это бесплатно в двух случаях:

• если у получателя уже есть расчетный счет в банке
• если получатель открывает расчетный счет непосредственно перед выпуском КЭП

Внешне токен напоминает флешку, однако, в отличие от нее, это защищенный носитель с криптографическими алгоритмами и паролем. Еще одно важное требование — токен должен быть сертифицирован ФСБ или ФСТЭК.

Использование стороннего криптопровайдера (СКЗИ КриптоПРО, VipNet и т

Для генерации ключевой пары и подписания электронных документов необходимо дополнительно установить на компьютер специальную программу — средство криптографической защиты информации

Использование встроенной криптографии ключевого носителя

Такой носитель уже имеет встроенный чип шифрования, поэтому дополнительная установка средства криптографической защиты информации не требуется. Но всегда требуется установка драйверов для работы с таким носителем.

Чтобы участвовать в торгах, отправлять налоговые отчеты или подписывать документы, можно использовать токен любого типа. Для работы в ЕГАИС используются только токены со встроенной криптографией.

Купить все варианты носителей можно на месте, как правило в помещениях ФНС стоят автоматы иных компаний, где легко приобрести токен, или заказать заранее в интернет-магазине. Важно при этом убедиться, что токен сертифицирован ФСБ или ФСТЭК, иначе покупка окажется бесполезной.

Порядок получения квалифицированной ЭП и работы с ней

Расскажем об алгоритме получения КЭП для юридических лиц на примере ВТБ. КЭП — это записанные на специальный носитель ключи электронной подписи и квалифицированный сертификат, полученный от УЦ ФНС.

• Оставьте заявку на сайте ВТБ
• Дождитесь звонка менеджера, который проинформирует, какие документы необходимы и в какой офис обратиться
• Сотрудник в офисе проверит документы и отправит их в ФНС, запишет КЭП на токен, который можно получить от банка или принести с собой

КЭП выдается на 15 месяцев, продлить его можно в личном кабинете.

Чтобы с ключом можно было работать на компьютере, требуется его настройка. Лучше доверить ее штатному специалисту или заказать настройку в специализированной фирме. Общий порядок действий следующий:

• установка драйверов для носителя
• установка КриптоПро CSP и плагина для браузера
• установка сертификатов УЦ ФНС и Минцифры
• установка личного сертификата, для чего потребуется установить токен в компьютер
• настройка браузера, чтобы он мог подключаться к сайтам, оснащенным шифрованием по ГОСТу
• подключение к личному кабинету, после которого сервис запрашивает разрешение на доступ к ключу

Порядок действий для подписания конкретного документа зависит от используемой программы. Например, Word предлагает использовать встроенные инструменты:

• во вкладке «Файл» необходимо открыть пункт «Сведения»
• выбрать пункт «Защитить документ»
• кликнуть «Цифровая подпись»
• выбрать нужный сертификат в открывшемся списке.

Особенности работы с информационными системами определяются их требованиями. В большинстве случаев требуется установка дополнительных плагинов — например, для работы на портале Госуслуг или на торговых площадках. Кроме того, существуют специальные плагины для проверки электронной подписи, которые позволяют осуществлять ее в интерфейсах Microsoft Office Word и Excel, в PDF или в отдельных сервисах.

Что делать при утере токена с ключами электронной подписи

Закон предусматривает, что ответственность за сохранность ключа несет его владелец. Если ключ передан другому лицу, которое воспользовалось подписью не по назначению, ответственность за нее все равно будет нести тот гражданин, на которого оформлена ЭП.

В случае утери подписи необходимо обратиться в УЦ ФНС. Восстановить подпись в этом случае не удастся: сертификат будет отозван сразу же после обращения, а квалифицированный сертификат придется получать заново по тому же алгоритму, что и в первый раз.

Оформим документы на встрече

Сотрудник банка приедет в назначенное место, или вы можете посетить ближайшее отделение самостоятельно

Бесплатно выдадим КЭП за 30 минут

Будем ждать вас в одном из доступных офисов

Оставьте заявку прямо сейчас

Оставьте номер телефона и мы проконсультируем вас в ближайшее время

Оставьте заявку на получение КЭП

Нужен только номер телефона

Позвоним и проконсультируем