Квалифицированная и неквалифицированная ЭЦП: в чём отличие

Основные документы для получения подписи

Документ, удостоверяющий личность (ДУЛ), в обязательном порядке должен содержать фотографию ФЛ, ФИО, номер, дату выдачи/период действия.

Если срок действия документа на момент проверки истёк, такой документ считается недействительным. 

Документ может быть представлен в виде скан-копии с оригинала, либо корректно заверенной копии.

Граждане РФ в качестве документа, удостоверяющего личность предоставляют паспорт гражданина РФ.

Нормами Федерального закона «Об электронной подписи» предусмотрено внесение в квалифицированный сертификат ключа проверки электронной подписи обязательного реквизита – страхового номера индивидуального лицевого счета (СНИЛС).

Юридические лица предоставляют Свидетельство/Уведомление о постановке на учёт, подтверждающее идентификационный номер налогоплательщика (ИНН) и код причины постановки на учёт (КПП).

Физические лица, Индивидуальные предприниматели (Главы К(Ф)Х) предоставляют Свидетельство/Уведомление, подтверждающее постановку на учёт в налоговом органе ФЛ по месту жительства на территории РФ.

Документ о назначении (избрании)не является обязательным, предоставляется в случае невозможности однозначно установить лицо, имеющее право без доверенности действовать от имени ЮЛ, либо для подтверждения должности руководителя/уполномоченного представителя.

Учредительные документы не являются обязательными, предоставляются для подтверждения каких-либо сведений о ЮЛ (например, если в выписке из ЕГРЮЛ отсутствует информация о наименовании организации или адресе её местонахождения, либо достоверность таких сведений вызывает подозрение).

К учредительным документам относятся:

• устав (ООО, АО, ПАО, ОАО, ЗАО, кооперативы, ГУП, МУП, фонды, религиозные и общественные организации);
• учредительный договор и устав (ассоциации и союзы);
• учредительный договор (товарищества);
• положение (бюджетные, автономные, казённые учреждения).

В комплекте документов должны быть подгружены только те страницы Учредительного документа, которые содержат необходимую  информацию.

Каждая страница заверяется организацией или нотариусом.

У вас нет действующих сертификатов (госуслуги): что делать?

Где применяется каждый из типов электронных подписей?

Не стоит рассматривать все три вида электронных подписей как конкурирующие между собой – это просто три разных инструмента, которые бизнес может использовать в разных сегментах, отмечает Александр Бокадоров.

На сегодняшний день ситуация складывается таким образом, что квалифицированная электронная подпись используется преимущественно в сегменте b2g (в отношениях с властью). Речь идет о работе с:

• госуслугами,
• ФНС России,
• Порталом поставщиков,
• системой «Мой Арбитр»,
• системой «Электронное правосудие» и др.

Не стоит рассматривать все три вида электронных подписей как конкурирующие между собой – это просто три инструмента, которые бизнес может использовать в разных сегментах

Простая и неквалифицированная ЭП используются преимущественно в сегментах b2c (в отношениях с потребителями) и b2b (в отношениях с бизнесом).

Неквалифицированная ЭП в основном используется:

• для внутреннего и внешнего электронного документооборота,
• для взаимодействия с ФНС России.

В отношении простой ЭП существует позиция, что она не имеет юридической силы. Александр Бокадоров убежден, что это не так.

В интернете пользователи практически ежедневно вступают в правоотношения и заключают сделки посредством именно простой ЭП.

На практике простая ЭП активно применяется в таких сферах, как:

• онлайн-банкинг и страхование,
• интернет-сервисы,
• заключение сделок с контрагентами,
• электронные торги.

Например, в интернет-сервисах обычно есть пользовательское соглашение, лицензионный договор, которые пользователи акцептуют с помощью простой ЭП.

Законодательство практически не препятствует использованию простой ЭП при заключении гражданско-правовых сделок. Более того, простую ЭП можно применять и при электронных торгах. Конечно, речь идет не о госзакупках. Но, например, сервис B2B-Center использует простую ЭП для большинства коммерческих торгов.

Для чего нужна эцп в ооо

Согласно законодательству, завизированные КЭЦП документы по значимости являются аналогами бумажных экземпляров. Их используют внутри компании для оперативного сотрудничества с подразделениями, передаются поставщикам, клиентам и государственным инстанциям.

Цифровые файлы становятся юридически значимыми только при их визировании усиленной цифровой подписью. Она удостоверяет личность автора и подтверждает, гарантирует подлинность документации и подтверждает, что после заверки в нее не вносились коррективы.

Электронный идентификатор используется практически в каждой сфере коммерческой деятельности для следующих операций:

• Отправка электронной отчетности в ПФР и ФСС (если документ подается на количество сотрудников более 25 человек).
• Дистанционное взаимодействие с автоматизированными системами государственных служб: Росстат, Росреестр, Роспатент и др. С помощью КЭП можно запрашивать справки, подавать документацию на оформление лицензий, направлять жалобы и обращения.
• Автоматическая передача сведений в ЕГАИС ФСРАР. Это обязательная процедура для всех ЮП и ИП, реализующих алкоголь.
• Участие в аукционах на федеральных и коммерческих торговых площадках.
• Создание системы электронного документооборота на предприятии. Корпоративный ЭДО удобен для крупных холдингов с отделениями в разных регионах. С помощью КЭП сотрудники компании могут удаленно обмениваться друг с другом юридически важной документацией.

Законодательная база

Основным законом, регулирующим сферу применения электронной подписи, является Федеральный закон под номером 63-Ф3 от 06.04.2021 г. В нем закреплены:

• Основные определения цифровой подписи, сертификата ключа проверки ЭЦП, владельца сертификата, УЦ и его аккредитации;
• Методы правового регулирования ЭП;
• Способы и принципы работы с ЭП;
• Виды цифровой подписи;
• Условия признания ЭД и т.д.

Статья 13 регулирует права и обязанности УЦ, а требования к форме сертификата утверждены отдельным приказом ФСБ РФ от 27.12.2021 под номером 795.

В Налоговом кодексе прописаны определения для личного кабинета. Он представляет собой информационный ресурс на портале ФНС для предоставления и получения информации в электронной форме. Полный список операций, доступных для проведения в ЛК, прописан в Руководстве пользователя, и размещен на сайте РФ ФНС. В ст.

Электронная цифровая подпись дает своему владельцу возможность отправки отчетности в налоговые и страховые органы, ведения документации и официальной переписки со внутренними и внешними корреспондентами. Преимущество ЭП и в том, что она позволяет отследить неизменность документов после заверения и высокую конфиденциальность передаваемой информации.

Приобрести ЭП для налоговой можно в удостоверяющем центре, имеющем сертификацию Минкомсвязи РФ. Для удаленной подачи отчетности необходимо зарегистрировать на сайте ФНС РФ личный кабинет. Это быстрая процедура, состоящая из нескольких простых шагов.

Заполнение заявки

Чтобы сделать электронную подпись для налоговой службы, нужно создать на официальном портале сервисного центра личный кабинет. Сотрудник по телефону сообщит код, который необходим для входа. А перед заполнением заявки заявитель должен ознакомиться с инструкцией и подготовить необходимую документацию.

Заполняется заявка поэтапно. Сначала указывают паспортные данные владельца ЭП: ФИО, дату рождения. Все данные должны точно соответствовать паспортным, т.е. содержать букву «ё» и дефисы при их наличии. Если паспорта нет, то указывают данные временного удостоверения личности. Для подданных других государств нужен нотариально заверенный перевод паспорта или предоставление вида на жительство.

Следующий шаг — указание адреса электронной почты. Он должен быть действующим, т.к. на него будут приходить уведомления о статусе заявки и сроках действия сертификата КЭП. После заполнения данных важно проверить их правильность: перевыпуск сертификата проводится за дополнительную плату, а использование сертификата с ошибками невозможно.

Далее заполненное заявление нужно распечатать и подписать собственноручно, используя синие чернила. Подпись ставит владелец сертификата или лицо, имеющее нотариальную доверенность на оформление и получение ЭП.

При заполнении строки «от имени юрлица» указывают ФИО директора и для кого будет выдана КЭП. В этом случае подписывает заявление руководитель или доверенный сотрудник. Затем все документы нужно отсканировать, соблюдая следующие условия:

• Изображение должно быть цветным, чтобы хорошо было видны синие чернила подписи;
• Объем не должен быть менее 200 и более 400 dpi;
• Скан должен содержать страницу полностью — без обрезок и прерываний;
• Размер файла не должен превышать 10 Мб;
• Формат файла: pdf.

Завершающий этап — отправка загруженных документов. После рассмотрения заявки сотрудники УЦ сообщают о необходимости посетить лично УЦ с оригиналами документов.

Как подписать документ электронной подписью

Ваше СКЗИ добавляет в контекстное меню вашей операционной системы — Виндоус или Мак-ос — свой специальный раздел. Таким образом, можно подписать любой документ просто нажатием правой кнопки мыши. На сайте каждого СКЗИ можно найти подробную инструкцию, как подписывать документ.

Например, так работает процесс подписания с помощью программы «Крипто-АРМ»:

1. Кликните правой кнопкой мыши по документу.
2. Найдите пункт меню «Крипто-АРМ» и нажмите «Подписать».
3. После этого запускается мастер создания электронной подписи, который подробно объяснит все дальнейшие шаги.
4. В итоге рядом с документом появится новый файл документ.doc.sig — это и есть файл электронной подписи.

В результате документ становится недоступным для изменения, а рядом с ним в папке появится файл подписи в формате документ.doc.sig.

В «Гугл-докс» плагины для электронной подписи можно найти во вкладке «Дополнения».

Как получить электронную подпись

Как пользоваться электронной подписью

Для использования ЭП на компьютер устанавливаются специальные программы, — криптопровайдеры (Cryptography Service Provider, CSP). Это собирательное название для программ, отвечающих за шифрование, проверку и расшифровку информации. Самые известные из таких программ – «КриптоПро CSP», «КриптоАРМ»ViPNet и Signal-COM.

При установке этих или схожих программ дополнительно потребуется настройка библиотек Windows – зачастую этот процесс полностью или частично автоматизирован, когда от пользователя требуется лишь следовать инструкциям на экране монитора.

Использование такого ПО также требует финансовых затрат. Годовая лицензия «КриптоПро CSP» на одно рабочее место обойдется в 850 ₽. Бессрочная лицензия стоит в 2,5 раза дороже — 2100 ₽. Срок лицензии программного обеспечения может быть привязан к сроку действия электронному подписи.

Возможно, потребуется настройка рабочего компьютера. Отсутствие в операционной системе кросс-сертификатов безопасности сделает работу с электронной подписью попросту невозможной. Это же относится и к браузеру – потребуется добавить плагины для работы с ЭП.

Наиболее распространённые из них — КриптоПро ЭЦП Browser plug-in и IFCPlugin для работы с порталом «Госуслуги». Они доступны для бесплатного скачивания. Для работы с электронными торговыми площадками (ЭТП), иногда, требуется установка дополнительных плагинов, — информация об этом указывается на сайте ЭТП.

Популярные офисные программы для работы с офисными документами также поддерживают работу с ЭЦП. Для Microsoft Office версии позже 2007 года потребуется добавить плагин КриптоПро Office Signature, ранние версии программы Microsoft Office работают с электронной подписью напрямую. Microsoft Office Starter не поддерживает работу с электронной подписью.

В программе Adobe Acrobat, для работы с PDF-файлами, средства для размещения и чтения ЭП встроены по умолчанию. Для работы с электронной подписью в программе Adobe Reader требуется установка бесплатного модуля КриптоПро PDF.

Как проверить подлинность подписи

Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:

1. Портал «Криптопро».
2. Сайт госуслуг.
3. Сервис «Контур-крипто».

Какая юридическая сила у простой электронной подписи?

Конечно, использовать простую ЭП везде не получится. Для разных задач предусмотрены разные инструменты. Если необходимо взаимодействовать с госорганами, надо использовать квалифицированный сертификат.

Но если компания работает в сегменте e-commerce и большинство потребителей взаимодействуют с ней при помощи, например, интернет-магазина, она может использовать именно простую ЭП. Нет оснований считать, что у таких отношений не будет юридической силы.

Простую ЭП саму по себе можно условно разделить на два вида:

• когда соглашения нет,
• когда соглашение между сторонами есть.

Можно предположить, что простая ЭП без соглашения сторон не имеет юридической силы. Но это не так.

Из формулировки закона следует, что простая ЭП без соглашения между сторонами не обладает свойствами бумажного документа и не является аналогом собственноручной подписи.

В то же время гражданское законодательство допускает заключение договора посредством конклюдентных действий. В частности, п. 9 Постановления Пленума ВС РФ от 25.12.2021 № 49 говорит о том, что при заключении договора путем обмена документами подпись оферента не требуется.

Таким образом, речь идет об акцепте оферты путем конклюдентных действий (click-wrap соглашении).

Так или иначе, в интернете происходит идентификация пользователя:

• по IP-адресу,
• по ХЭШ-ID,
• по cookies,
• по регистрационным данным,
• по привязке почты и телефона,
• по соцсетям.

Заходя в сервис, загружая страницу, пользователь автоматически получает оферту. Используя сайт, пользователь эту оферту акцептует. Таким образом, стороны даже без физического подписания документа становятся участниками правоотношения.

Простая электронная подпись имеет юридическую силу и может применяться. Но существует определенный миф, который многих останавливает от ее использования

Простая ЭП приобретает свойства бумажного документа, если есть соглашение сторон об этом.

В соглашении указываются:

• правила определения лица, подписавшего электронный документ,
• порядок проверки ЭП,
• обязанность сохранять конфиденциальность ключа.

На сегодняшний день наработана обширная практика, когда суды признавали документы, подписанные с помощью sms-кода юридически значимыми.

Квалифицированная электронная подпись, или кэп

Так же, как НЭП, квалифицированнаяподпись создается с помощью криптографических алгоритмов, но отличается в следующем:

Квалифицированная электронная подпись наделяет документы юридической силой и позволяет проверить, изменяли ли документ после подписания.

КЭП для торгов имеет самое широкое применение и используется:

• для сдачи отчетности в контролирующие органы,
• для участия в электронных торгах по 44-ФЗ компаний с госучастием в качестве поставщика,
• для электронного документооборота, имеющего юридическую силу без дополнительных соглашений между участниками,
• для организации и участия в закупках по 223-ФЗ,
• для работы с государственными информационными системами (например, на порталах Росреестра, ФСТ, ФТС, в системах СМЭВ, ГИС ГМП, ГИС ЖКХ, АС АКОТ, подачи сведений на портал ЕРФСБ, ЕФРСФДЮЛ, для взаимодействия с ФГИС Росаккредитация и др.)..

Некоторые торговые площадки требуют, чтобы квалифицированный сертификат содержал специальный идентификатор (OID). Так, чтобы работать на площадках uTender или Центр реализации, придется докупить отдельный OID для каждой площадки. Площадки могут отказываться от OIDов или вводить их — точную информацию о том, нужен ли площадки дополнительный идентификатор, нужно уточнять в техподдержке площадки или читать в ее регламенте.

Ключевые различия

Оба вида электронной подписи создаются при помощи специализированных электронных систем с применением методики криптографического преобразования информации. Все документы, завизированные ими, будут защищены от подделки. Определить достоверность подписи помогает механизм связывания открытой и закрытой части ключа.

Среди ключевых отличий квалифицированной подписи от неквалифицированной выделяют:

1. Квалифицированная ЭП может быть выдана исключительно специализированным удостоверяющим центром, который имеет соответствующую аккредитацию. До конца 2021 года эти функции возьмет на себя федеральный орган исполнительной власти согласно пункту 5.1 статьи 112 44-ФЗ. Для получения неквалифицированной подписи можно обращаться в не аккредитованный центр.
2. Вместе с подписью заявитель получает квалифицированный сертификат, содержащий в себе ключ подтверждения подлинности.
3. Квалифицированная подпись должна отвечать ряду требований, установленных 63-ФЗ от 06.04.2021г.
4. Квалифицированная подпись признается универсальной. Ее можно применять для подписания любых официальных документов: бухгалтерских, налоговых, судебных и так далее. Неквалифицированная подпись позволяет лишь визировать первичную документацию.

В соответствии с 63-ФЗ “Об электронной подписи ” от 06.04.2021 правильное определение не “электронная цифровая подпись”, а “электронная подпись”

Квалифицированный сертификат должен содержать в себе уникальный номер, дату начала и прекращения действия, полные реквизиты владельца, ИНН и страховой номер подписанта, параметры средств электронной подписи и аккредитованного удостоверяющего цента. Могут быть также установлены некоторые ограничения использования подписи.

О разновидностях эп и ценах на их получение

Каждый удостоверяющий центр вырабатывает собственную стратегию ценообразования. В первую очередь, нужно определиться со списком требований к будущей подписи. Приведём примеры самых распространённых:

• Электронная подпись для физического лица. Обеспечивает удобство во взаимодействии с государственными порталами. Наличие собственной ЭП упрощает удалённую передачу документов, например, в ВУЗ или в жилищно-управляющие конторы. Средняя цена такой подписи — 1000—2000 ₽.
• ЭЦП для бизнеса. Подходит для ИП или ООО. Помимо главной задачи, — взаимодействие с государственными органами, часто в функционал включают возможность регистрации онлайн-кассы. Также походит для организации электронного документооборота. Средняя годовая стоимость — 3000 ₽.
• ЭЦП для торгов. В зависимости от свойств конкретной подписи, может служить для участия в торгах по 44-ФЗ, 223-ФЗ, коммерческих торгах или торгах по банкротству. Обратите внимание: требования к ЭП для заказчика и поставщика различаются. Выпускаются также специализированные подписи для работы с конкретной торговой площадкой. Средняя цена для такого сертификата — 8500 ₽.
• Универсальная ЭЦП. Функционал зависит от конкретного удостоверяющего центра. Одни предлагают приобрести подпись, подходящую для госзакупок, взаимодействия с госорганами и полного цикла задач компании. Другие УЦ готовы предоставить клиенту подпись—конструктор, состоящую из выбранных заказчиком опций. Стоимость такой подписи пропорциональна итоговому функционалу готового токена.

Перед приобретением подписи нужно чётко представлять задачи не только на момент получения подписи но и на год вперёд. Это поможет сэкономить на оформлении ЭЦП, если уверены, что она не понадобится для участия в торгах или подобных операциях. Если бизнес развивается, будет логично смотреть в будущее и заказать себе подпись с набором опций шире текущего круга задач.

Орешин М.С.,разобрался в теме

Об удостоверяющих центрах

Контроль за качеством предоставления услуг в этой сфере находится в зоне ответственности Минкомсвязи. Полный список аккредитованных УЦ доступен для скачивания на сайте министерства. Там же ведутся реестры удостоверяющих центров, чья аккредитация прекратилась по сроку давности, прекращена досрочно или временно приостановлена.

Только удостоверяющие центры, имеющие аккредитацию, имеют право выпускать квалифицированные электронные подписи для участия в торгах и других операций, требующих максимальный уровень криптографической защиты от подделки.

С 2021 года наблюдалась тенденция к ужесточению законов в этой сфере. По новым поправкам к закону уставной капитал УЦ должен составлять не менее 1 млрд руб. (сумма сокращается до 500 млн руб., если у удостоверяющего центра филиалы в ¾ регионов страны).

Вырастают требования и к страховой ответственности перед клиентами — от старых 30 млн руб. до 100—200 млн руб. по новым правилам. Точная сумма по страховкам пока неизвестна. Госдума приняла законопроект в I чтении в ноябре 2021 года. Поправки в закон вступят с 1 июля 2020 года, некоторые поправки начнут действовать с 1 января 2021 года. Напомню, что так же с 1 января 2021 года не продлят ЕНВД.

На начало 2020 года по данным Министерства цифрового развития, связи и массовых коммуникаций аккредитацию получили 500 удостоверяющих центров. Стоит ожидать сокращения после вступления поправок в силу. К сожалению, в отдалённых регионах это может привести к монополии одного крупного игрока на рынке электронных подписей.

Отправка документов в фнс с использованием эцп

Электронная подпись для юридических лиц для налоговой службы позволяет отправлять отчетность удаленно, не посещая лично ФНС. Понятие информационного ресурса «Личный кабинет налогоплательщика» утверждено Федеральным Законом от 04.11.2021 г. Наличие изменение в 1 и 2 части НК РФ дает право юридическим лицам получать данные из ЕГРН и ЕГРЮЛ, а также управлять расчетами. Налогоплательщик может получать информацию о:

• Налоговых обязательствах;
• Невыясненных платежах;
• Суммах, которые были списаны с банковского счета, но зачислены на бюджетные счета;
• Урегулировании вопроса по задолженности;
• Просроченной налоговой задолженности;
• Принятых мерах по взысканию просроченных платежей.

Получение доступа к порталу сдачи налоговой отчетности в ФНС возможно только при помощи квалифицированного ключа проверки ЭЦП. Данный вид сертификата позволяет пройти регистрацию удаленно, подписав «Соглашение о предоставлении доступа к Личному кабинету».

Право пользования кабинетом налогоплательщика обладает только руководитель предприятия или его доверенное лицо. Они могут предоставить временный доступ к данным сотрудникам фирмы, имеющим ЭП и содержащим в ключе ЭП ИНН фирмы.

Для регистрации также необходимы определенные технические условия:

• ОС Windows XP SP3 и выше;
• Браузер, поддерживающий процесс шифрования и соответствующий ГОСТу 34.10-2001;
• Криптопровайдер, поддерживающий алгоритмы шифрования и соответствующие ГОСТу 34.10-2001 и 28147-89;
• ПО Крипто Про или его разрешенный аналог;
• eToken;
• Сертификаты ключей для проверки цифровой подписи.

Статья 5. виды электронных подписей / консультантплюс

Усиленная электронная подпись

В КЭП и НЭП заложены криптографические алгоритмы. Чем эти виды подписи отличаются друг от друга?

1. Средствами и алгоритмами, при помощи которых создается ЭП. В случае с НЭП на них не накладываются никакие дополнительные ограничения. Это может быть американский, российский, белорусский и другой криптографический алгоритм.
2. ПО для работы с ЭП. В случае с НЭП на средства ЭП не накладываются ограничения. В случае с КЭП, наоборот, к средствам предъявляются дополнительные требования — они должны быть сертифицированы в ФСБ и соответствовать определенным стандартам. Это сразу же влечет за собой ограничение на криптографический алгоритм, а именно должны применяться только российские алгоритмы в соответствии с ГОСТ. Накладываются требования и на сам сертификат ЭП по его структуре, то есть существуют жесткие требования, определяющие структуру этого сертификата.
3. Аккредитованный удостоверяющий центр (УЦ). Квалифицированные сертификаты ЭП должны выпускаться УЦ, которые прошли процедуру аккредитации в Минкомсвязи. Такие  УЦ удовлетворяют ряду довольно серьезных требований, гарантирующих их надежность.
4. Структура сертификата ЭП. Квалифицированный сертификат ЭП должен удовлетворять требованиям по структуре, например, содержать СНИЛС владельца. К неквалифицированным таких требований не предъявляется.

Таким образом, суть отличия между НЭП и КЭП прозрачна: так как на КЭП накладывается несколько жестких ограничений, ее юридический статус выше. КЭП — это единственная подпись, которая признается равной собственноручной подписи без дополнительных мероприятий.

Что касается НЭП, то для признания ее равной собственноручной подписи требуются дополнительные соглашения между участниками электронного документооборота (ЭДО) либо отдельный нормативно-правовой акт, регламентирующий факт равнозначности. Например, если между двумя компаниями осуществляется ЭДО, то документы они подписывают ЭП.

В этом случае компании могут пользоваться НЭП, но тогда им придется заключить между собой соглашение, устанавливающее правила использования и признания этой ЭП. Они могут пользоваться, допустим, американской криптографией, встроенной в Windows, не прикладывая никаких дополнительных усилий.

При этом в суде им нужно будет доказывать юридическую значимость на основе данного соглашения. В случае допущения в соглашении о документообороте каких-то ошибок, значимость электронного документа может быть не признана. Если те же самые компании ведут ЭДО, используя КЭП, то им не понадобятся дополнительные соглашения друг с другом, а юридическая значимость документов будет в силу ФЗ признаваться автоматически.