Как получить ЭЦП физическим и юридическим лицам

Перечень документов для получения электронной цифровой подписи

Мнение эксперта

Алексей Борисович

Специалист по программному обеспечению

Задать вопрос эксперту

Создание простой электронной подписи предусмотрено на любой операционной системе для персональных компьютеров. Для этого понадобится установить специальное ПО, внести данные сертификата личной подписи и сгенерировать файл-сертификат. За сохранение персональных данных в этом случае полностью отвечает пользователь. Если файл каким-либо образом попадет третьим лицам, то они смогут воспользоваться им на свое усмотрение, в том числе для реализации мошеннических действий.

1. В операционной системе Windows сгенерировать простой электронный сертификат можно, к примеру, в Microsoft Office. Для этого необходимо сперва создать любой документ. Далее – перейти в меню «Файл», затем выбрать «Защита документа». В появившемся выпадающем меню выбрать «Добавить цифровую подпись». Затем – выбрать один из созданных сертификатов (если ранее это уже было сделано) и сохранить файл.
2. Если ЭЦП ранее не была добавлена на ПК, то программа выдаст запрос на получение ПО от партнеров для создания электронных подписей. Самые удобные среди таких – приложение «Карма». Оно полностью русифицировано, поэтому сложностей с его использованием не должно возникнуть. Программа автоматизирует процесс не только создания электронных подписей, но и устанавливает их в саму операционную систему.
3. Также простую электронную подпись для физических лиц можно создать с помощью дистрибутива КриптоПро CSP (приложение платное, для его использования необходимо приобрести лицензию, программа подходит для работы и с усиленными цифровыми подписями). Дополнительно нужно инсталлировать плагин КриптоПро Office Signature (именно с его помощью происходит интеграция КриптоПро в пакет офисных приложений Microsoft Offce). Ключевое преимущество данного ПО – там можно создавать и усиленные ключи, но признаваться легитимными они все равно не будут (так как они не регистрируются в Минкомсвязи). Но для остальных функций их можно использовать как и обычные ЭЦП, выпускаемые на рутокенах.
4. Получить заверенную простую ЭЦП можно и в удостоверяющих центрах, как это делают с усиленными сертификатами. Но и их не будут признавать легитимными в правовом поле. Единственное преимущество получения электронной подписи именно в удостоверяющем центре – это возможность записать сертификат на USB-токен с шифрованием. К примеру, это будет полезным для писателей, которые предпочитают писать книгу именно в текстовых программах. С помощью шифрованного сертификата можно заверить авторство создаваемого документа, защитить от его плагиата.

Итак, как выглядит простая электронная подпись на документе?

Визуально – никак, так как это набор мета-данных, который добавляется в сам файл, а него в его содержимое. Можно, конечно же, добавить и обычную подпись к документу, но она не позволяет установить точного автора или период, когда файл был создан. Узнать о наличии простой электронной подписи можно только в свойствах документа.

Как выглядит простая электронная подпись на распечатанном бумажном документе?

Её там не будет, и ЭЦП вообще не могут использоваться для заверения физических копий документов.

В некоторых программах в настройках можно задать параметры, когда при печати подписанных документов на них будет ставиться определенная графическая пометка (это может быть даже отсканированное изображение рукописной подписи). Но на юридическую силу распечатанного файла это никоим образом не влияет. Чаще всего данная функция используется только для установления автора документа из организационных нужд.

А ранее планировалось включать электронные подписи и на распечатанные документы в виде незаметного числового набора (невидимым шрифтом который можно заметить только при оптическом увеличении). Но впоследствии от такой функции отказались, так как это в несколько раз бы удорожило стоимость бытовой печатной техники.

Порядок получения ЭЦП предполагает следующие шаги:

• заполнить анкету-заявление на сайте выбранного удостоверяющего центра либо оставить заявку по указанному телефону и дождаться связи со специалистом — способ зависит от конкретного УЦ;
• собрать все необходимые для выдачи сертификата ЭП документы и отправить копии в УЦ. УЦ на основании заполненной анкеты-заявления и комплекта документов готовит сертификат ЭП;
• получить сертификат ЭЦП, предоставив оригиналы документов.

Сроки изготовления сертификатов ключей зависят от удостоверяющего центра, но в среднем составляют 3-5 дней.

Получить ЭЦП может как юридическое лицо вне зависимости от организации формы собственности, так и индивидуальный предприниматель. Физические лица также могут получить ЭЦП (например, для участия в электронных торгах).

Сертификат электронной цифровой подписи содержит информацию о владельце подписи, поэтому запрашивать и получать ЭЦП может только тот, на чье имя этот сертификат выдается. В иных случаях необходимо предоставить доверенность на право оформления и получения ЭЦП, заверенную нотариусом. Уполномоченный представитель, на имя которого выписана доверенность, предоставляет паспорт РФ и копии 2-й, 3-й страниц и страницы с регистрацией.

Применяя ЭЦП, нужно следовать одному простому правилу — не допускать несанкционированного её использования. В этом случае любой из видов онлайн-визы работает только на своего пользователя.

Самые распространённые вопросы по хранению и использованию электронных подписей:

1. Можно ли подделать электронную визу? Практически невозможно. Средства криптографии сегодня не дают возможности злоумышленникам в какие-либо приемлемые сроки вычислить её код. Это гарантируют производители онлайн-подписи. Главное здесь — правильно хранить ключ доступа к онлайн-визе. Что касается УКЭП разработчики при её оформлении вместе с комплектом ЭЦП дают развёрнутые рекомендации по её хранению. Соблюдайте их и вы убережёте себя от использования вашей личной визы.
2. Когда я подпишу какой-либо документ, кто-то сможет его изменить, оставив мою подпись? Нет. Все корректировки в электронном документе автоматически будут подчёркнуты красной линией и, соответственно, очевидны даже с поверхностного взгляда. Причём в этом документе будет стоять, что ЭЦП некорректна.
3. Могу ли я отказаться от своей электронной подписи, если она уже стоит на документе? Нет. УКЭП обладает рядом атрибутов, которые моментально дают возможность освидетельствовать её. А симбиоз шифра и номера сертификата, присвоенного ЭЦП удостоверяющим центром, составят доказательную базу, что электронная бумага была подписана определённым человеком и в определённый день и час. И этот факт будет принят любой инстанцией.

Электронно-цифровая подпись уже довольно широко применяется физическими лицами, и это очень удобно. А те, кто ещё не оформил её, тратят намного больше времени для решения вопросов с ведомствами и госструктурами, а также лишают себя льгот и информационных преференций. Совсем необязательно покупать усиленную онлайн-визу, в большинстве случаев человеку достаточно подтверждённой записи на портале госуслуг и неквалифицированной подписи.

ЭЦП для торговых площадок – устройство, которое хранит в себе важную информацию о владельце и о компании (если подпись используется для бизнеса). Поэтому список документов для получения ЭЦП для торгов достаточно велик. Что именно нужно предоставить, зависит от ряда параметров:

• На индивидуального предпринимателя, физическое или юридическое лицо оформляется подпись?
• Какова форма организации?
• На руководителя или на сотрудника организации оформляется подпись?
• Кто будет забирать комплект ЭП из точки выдачи (владелец ЭП или доверенное лицо)?

Список документов, который необходимо предоставить именно вам, вы можете посмотреть на странице электронной подписи на сайте ЕЭТП. Список документов, которые необходимо предоставить, чтобы получить ключ ЭЦП для торговых площадок, сформируется автоматически.

В эпоху развития криптографии (шифрования) эксперты создали программы, алгоритмы которых генерируют многосимвольные сложные комбинации. Для использования системы используется связка из двух ключей – открытого и закрытого.

Первый пользователь пересылает тем, с кем планирует обмениваться конфиденциальными данными. Второй использует сам владелец. Он позволяет отправлять сертификаты другим людям и удостоверять подлинность официальных бумаг.

Оба варианта являются программными продуктами, имеющими срок действия. По его завершению требуется замена. Это напоминает действие лицензий на антивирусные программы, для которых нужно продлевать срок использования. Такое ограничение обеспечивает безопасность пользователей.

Взломать и подделать файл настолько сложно и затратно, что в подавляющем большинстве случаев у злоумышленников просто нет таких ресурсов.

Некоторые пользователи не в курсе, какие документы нужны для оформления ЭЦП. Дело в том, что у обычных людей, у предпринимателей и руководителей компаний список необходимых бумаг будет разный.

В первом случае достаточно написать заявку, приложив к ней квитанцию и ксерокопию паспорта, заверенную у нотариуса. Во втором – сложнее:

• Приказ о назначении руководителя предприятия (заверенная копия);
• Паспорт лица, подающего заявку (оригинал);
• Если подачей заявки занимается третье лицо, необходима доверенность на его имя;
• Устав предприятия (заверенная копия);
• Выписка об оплате.

Процедура оформления быстрая. В среднем на изготовление уходит не более трёх суток с момента подачи заявления. Обращения всегда рассматриваются в порядке очереди, и происходит это без заминок.

Что собой представляет ЭЦП?

https://www.youtube.com/watch?v=GOw4vL_429w

ЭЦП является параметром электронного документа, имеющим цифровое представление. ЭЦП применима только в контексте электронного обмена данными и может иметь такую же юридическую значимость, как и собственноручная подпись на бумажном документе, если выполняются условия, гарантирующие подлинность и достоверность подписанных документов. Юридическая сила ЭЦП закреплена законодательно ФЗ-№1 от 10 января 2002 г. и ФЗ-№63 от 06 апреля 2011, в редакции от 28 июня 2014 г.

Оба Федеральных закона об электронной цифровой подписи регулируют механизмы применения электронных подписей при совершении сделок в рамках гражданско-правовых отношений, функционировании государственных и муниципальных услуг.

Виды ЭЦП и их отличия

Перейдём к более подробному рассмотрению пункта о том, какие бывают электронные подписи, и чем они различаются. Первый вариант – простая эл. подпись.

Ею можно пользоваться для работы на сайтах госслужб или применять для внутренних дел компании, связанных с подписанием приказов, постановлений, корреспонденции.

Единственная цель – подтверждение фактического авторства. Юридической силы на государственном уровне этот вариант не имеет.

Более совершенная версия, имеющая защиту, гарантирующую подлинность и авторство, называется неквалифицированная электронная подпись.

Её можно использовать для внутреннего и внешнего (по взаимной договорённости) документооборота. При изготовлении такого программного продукта используются криптографические системы нового поколения.

Наиболее эффективной и признаваемой юридически является квалифицированная подпись, сокращенно КЭП. С её помощью вы можете сдавать декларации в налоговую, работать с сайтом Пенсионного фонда, участвовать в торгах.

Уровень защиты в этом случае максимальный, т.к. криптографические системы, применяемые для ключей, проходят проверку экспертов ФСБ и сертифицируются органами безопасности.

Значимость ЭЦП

ЭЦП предоставляет собой цифровой аналог подписи и печати, связанный с содержанием подписанного документа и используемый в организации электронного обмена данными для подтверждения подлинности отправляемых и получаемых документов.

Функционирование ЭЦП позволяет:

• повысить безопасность и конфиденциальность электронного документооборота, защитить документ от подделки;
• придать электронным данным юридическую силу, равнозначную бумажным документам с подписью и печатью;
• оптимизировать процессы документооборота за счет упрощения и удешевления процедуры обработки и хранения документов;
• использовать единую подпись в электронных торгах, при сдаче разных видов отчетности в государственные и налоговые органы, при визировании и работе с финансовыми документами;
• гарантировать подлинность электронной документации;
• обеспечить возможность согласования с международными системами документооборота.

Сфера применения ЭЦП

В любых областях, где обмен данными регулируется с помощью информационных технологий:

• внутренний электронный документооборот между подразделениями одной организации, а также филиалами;
• документооборот в межорганизационных системах класса B2B и B2C;
• доступ к специализированным информационным ресурсам, например, системы класса «Клиент-банк»;
• передача налоговой и бухгалтерской отчетности в налоговые органы;
• передача отчетности в Пенсионный фонд;
• передача таможенных деклараций;
• участие в электронных аукционах.

Как работает ЭП

С виду то, что принято называть электронной подписью, выглядит как обычный USB-накопитель. В действительности это не сама ЭП, а лишь инструмент для ее формирования. Этакий современный аналог обычной ручки. На накопителе содержится набор файлов:

• Программа для шифрования.
• Уникальный закрытый ключ шифрования.
• Сертификат, подтверждающий личность владельца ЭП, с открытым ключом, который применяется для расшифровки подписи.

Процесс постановки электронной подписи кажется со стороны непонятным и сложным. В действительности же его можно описать в нескольких строках. В момент «подписания» документа ЭП происходит следующее:

• файл документа преобразуется в длинный набор символов — хеш;
• хеш шифруется при помощи закрытого ключа — это и есть электронная подпись;
• ЭП прикрепляется к документу, а вместе с ней — сертификат, в котором «зашита» информация о владельце подписи и ключ для расшифровки хеша.

На стороне получателя происходит следующее:

• проверяется владелец сертификата — так можно быть уверенным, что подпись принадлежит уполномоченному лицу;
• происходит подсчет хеша того электронного документа, который получен;
• при помощи открытого ключа происходит расшифровка ЭП — теперь известно, каков был хеш у отправленного файла;
• хеши сравниваются — они должны быть одинаковы.

Для чего нужна такая проверка? Она покажет, что документ целостный и подлинный. Если же злоумышленник решит исправить его уже после подписания, хеш файла изменится. При проверке он не сойдется с тем, который зашифрован в электронной подписи. Это будет означать, что файл не является подлинным. Поэтому подписанные ЭП документы считаются защищенными от несанкционированного доступа.

Функциональное применение ЭЦП позволяет подписать электронный документ, проверить подпись владельца на предмет подлинности, а содержание подписанного электронного документа — на предмет внесения изменений после подписания.

Подпись и проверка подлинности выполняются на основе ключей шифрования и дешифрования. Отправитель, используя специальное программное обеспечение и ключ, генерирует последовательность символов, которая становится частью отправляемых данных. Получатель использует то же программное обеспечение и ключ дешифрования, чтобы расшифровать полученные данные и выполнить ряд проверок.

Чтобы подделать такую цифровую подпись, потребуется или выкрасть ключ шифрования отправителя, или потратить многие годы, перебирая варианты ключей, пока не найдется подходящий.

Кроме того, что подпись обеспечивает собственное подписание со стороны фирмы, нужно понимать, что с помощью неё можно проверить и подлинность другой стороны процесса электронного обмена документацией. И главное — обеспечивает проверку на изменения, внесённые после подписания документации.

Весь процесс происходит на основе шифрования и дешифровки вносимой информации.

Пользователь ЭЦП с помощью специализированного программного обеспечения отправляет сгенерированные последовательности символов. Тот, кому приходят данные получает ключ к расшифровке присланного с помощью того же ПО.

Если проверка со стороны ПО принимающей стороны прошла успешно, результат подтверждает факт того, что изменений не было.

Та последовательность символов и является электронной подписью.

Важно! Для того, чтобы было возможно подделать подпись, мошеннику нужно, как минимум, знать ключ шифрования со стороны отправителя. Либо же подобрать идентичный набор символов, который генерируется каждый раз заново. Но это значение слишком вариативно, чтобы можно было его быстро обнаружить.

Как получить электронную подпись для госуслуг бесплатно?

Квалифицированную электронную подпись, которая предусматривает поход в УЦ, приобрести бесплатно невозможно. Это по большей части касается юридических лиц. Физические лица могут получить более широкие полномочия, зарегистрировавшись на сайте госуслуг с помощью СНИЛС.

Чтобы осуществить стандартную авторизацию, когда вы имеете личный кабинет, надо заполнить профиль (сведения о себе): ввести СНИЛС, паспортные данные и пр. На почту придет результат проверки.

Далее этот тип регистрации откроет доступ к множеству услуг. Для ускорения процесса проверки воспользуйтесь региональным Центром Обслуживания.

Где получить электронную подпись?

Человек может получить как простую, так и усиленную цифровую подпись, но понятно, что для получения разных ЭЦП нужно приложить разное количество усилий.

Для доступа ко всем услугам портала необходимо иметь усиленную квалифицированную подпись. Сделать это можно до регистрации либо после. Второй вариант предпочтительнее, т. к. вы убедитесь, что ЭЦП для госуслуг  действительно необходима.

Разберем конкретнее каждый шаг получения ЭЦП.

Как получить электронную подпись для физического лица бесплатно? Это можно сделать легко. Но в этом случае, Вы получите неквалифицированную ЭП, а именно простую. В этом Вам помогут Госуслуги. На сервисе достаточно будет зарегистрироваться, чтобы получить бесплатную электронную подпись. У такой электронной подписи, есть серьёзные ограничения в её использовании.

Например, Вы сможете посмотреть на этом сервисе задолженности по штрафам Гибдд или в налоговой, но у Вас будет отсутствовать возможность отправлять заявки на получении этой услуги. Поэтому, платная электронная подпись выгодна в любом случае. Существуют специальные управляющие центры, которые решают подобные вопросы.

Итак, разберемся в вопросе, где получить ЭЦП физическому лицу и юр. лицу. Сертификаты ключей ЭЦП изготавливает и выдает специализированная организация — удостоверяющий центр (УЦ). В функции УЦ также входит регистрация пользователей, аннулирование, возобновление и прекращение действия сертификатов ключей.

Актуальный список авторизованных УЦ доступен на сайте единого портала ЭЦП в России.

Придумать и создать электронную подпись самому нельзя, ее выдачей занимаются специализированные организации – удостоверяющие центры. Требования к ним установлены статьей 16 закона № 63-ФЗ, и среди них:

• стоимость чистых активов организации должна составлять не менее одного миллиона рублей;
• финансовое обеспечение ответственности за убытки, причиненные третьим лицам, должно составлять не менее полутора миллиона рублей;
• количество в штате квалифицированных работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей, должно быть не менее двух.

Кликнув на название выбранного удостоверяющего центра, вы попадете на страничку с краткой информацией о нем, а с нее – на сайт самой организации. 

Какое-то время получить электронную подпись можно было и в некоторых филиалах Ростелекома, но сейчас его удостоверяющий центр сообщает, что по техническим причинам временно приостановил оказание этой услуги.

1.Выбрать удостоверяющий центр из организаций, аккредитованных Минкомсвязью.

2.Подать вместе с заявлением необходимый пакет документов, который будет различаться в зависимости от типа владельца ЭП – обычное физическое лицо, ИП или организация. Минимальным пакет документов будет у обычного физического лица – копия паспорта, СНИЛС и свидетельства об ИНН. С требованиями к оформлению документов надо ознакомиться в самом центре, потому что некоторые из них принимают только нотариальные копии, а другие запрашивают оригиналы документов для сверки.

3. Идентифицировать личность заявителя – явившись лично в удостоверяющий центр или направив заверенную телеграмму через Почту России.

4.В оговоренный срок явиться в точку выдачи ЭП для получения квалифицированного сертификата и ключей электронной подписи.

ЭЦП и распределение полномочий

Нередко подпись принадлежит юридическом лицу – точнее, руководителю компании или владельцу бизнеса. Но при этом все основные «текущие» задачи выполняет его заместитель, начальник юридического отдела или другое должностное лицо в компании.

В этом случае возникает закономерный вопрос – каким образом оформить доверенность на использование электронной подписи другим человеком? Возможна ли такая процедура в принципе?

Да, такая возможность предусмотрена и закреплена законодательно. В соответствии с Регламентом о применении ЭЦП от 27.12.2012, юридические лица вправе назначать уполномоченных представителей, которые, в свою очередь, будут использовать специальные ЭП.

Утрата ЭЦП и процедуры, связанные с восстановлением

У вас украли ноутбук или жесткий диск был поврежден и восстановлению не подлежит. Что делать в этом случае, как восстановить электронную подпись в установленном порядке? Если ключ потерян, то восстановить его нельзя. Придётся подать заявку на выдачу нового.

Суть та же, что и при первичном обращении. По срокам также нет никакой разницы. Вы просто повторяете ранее пройденную процедуру. Предупредите всех о таких изменениях. Используйте средства резервного хранения, такие, как переносные флэш-накопители, чтобы избежать лишних хлопот.

В случае необходимости можно воспользоваться помощью специалистов, которые помогут вам быстро и грамотно собрать все необходимые документы и оформить или восстановить электронную цифровую подпись в самые короткие сроки.