Можно ли бесплатно получить электронную подпись (сертификат ЭЦП)

Усиленная электронная подпись

В КЭП и НЭП заложены криптографические алгоритмы. Чем эти виды подписи отличаются друг от друга?

1. Средствами и алгоритмами, при помощи которых создается ЭП. В случае с НЭП на них не накладываются никакие дополнительные ограничения. Это может быть американский, российский, белорусский и другой криптографический алгоритм.
2. ПО для работы с ЭП. В случае с НЭП на средства ЭП не накладываются ограничения. В случае с КЭП, наоборот, к средствам предъявляются дополнительные требования — они должны быть сертифицированы в ФСБ и соответствовать определенным стандартам. Это сразу же влечет за собой ограничение на криптографический алгоритм, а именно должны применяться только российские алгоритмы в соответствии с ГОСТ. Накладываются требования и на сам сертификат ЭП по его структуре, то есть существуют жесткие требования, определяющие структуру этого сертификата.
3. Аккредитованный удостоверяющий центр (УЦ). Квалифицированные сертификаты ЭП должны выпускаться УЦ, которые прошли процедуру аккредитации в Минкомсвязи. Такие  УЦ удовлетворяют ряду довольно серьезных требований, гарантирующих их надежность.
4. Структура сертификата ЭП. Квалифицированный сертификат ЭП должен удовлетворять требованиям по структуре, например, содержать СНИЛС владельца. К неквалифицированным таких требований не предъявляется.

Таким образом, суть отличия между НЭП и КЭП прозрачна: так как на КЭП накладывается несколько жестких ограничений, ее юридический статус выше. КЭП — это единственная подпись, которая признается равной собственноручной подписи без дополнительных мероприятий.

https://www.youtube.com/watch?v=NNirwr0sSQU

Что касается НЭП, то для признания ее равной собственноручной подписи требуются дополнительные соглашения между участниками электронного документооборота (ЭДО) либо отдельный нормативно-правовой акт, регламентирующий факт равнозначности. Например, если между двумя компаниями осуществляется ЭДО, то документы они подписывают ЭП.

В этом случае компании могут пользоваться НЭП, но тогда им придется заключить между собой соглашение, устанавливающее правила использования и признания этой ЭП. Они могут пользоваться, допустим, американской криптографией, встроенной в Windows, не прикладывая никаких дополнительных усилий.

При этом в суде им нужно будет доказывать юридическую значимость на основе данного соглашения. В случае допущения в соглашении о документообороте каких-то ошибок, значимость электронного документа может быть не признана. Если те же самые компании ведут ЭДО, используя КЭП, то им не понадобятся дополнительные соглашения друг с другом, а юридическая значимость документов будет в силу ФЗ признаваться автоматически.

Как подписать документ электронной подписью

Ваше СКЗИ добавляет в контекстное меню вашей операционной системы — Виндоус или Мак-ос — свой специальный раздел. Таким образом, можно подписать любой документ просто нажатием правой кнопки мыши. На сайте каждого СКЗИ можно найти подробную инструкцию, как подписывать документ.

Например, так работает процесс подписания с помощью программы «Крипто-АРМ»:

1. Кликните правой кнопкой мыши по документу.
2. Найдите пункт меню «Крипто-АРМ» и нажмите «Подписать».
3. После этого запускается мастер создания электронной подписи, который подробно объяснит все дальнейшие шаги.
4. В итоге рядом с документом появится новый файл документ.doc.sig — это и есть файл электронной подписи.

В результате документ становится недоступным для изменения, а рядом с ним в папке появится файл подписи в формате документ.doc.sig.

В «Гугл-докс» плагины для электронной подписи можно найти во вкладке «Дополнения».

Как проверить подлинность подписи

Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:

1. Портал «Криптопро».
2. Сайт госуслуг.
3. Сервис «Контур-крипто».

Области применения электронной подписи

В зависимости от вида подписи можно говорить о различных областях применения. Простая ЭП используется в интернет-банках физлицами и иногда юрлицами, на различных электронных порталах, например, на Портале госуслуг. Чтобы пользоваться этим порталом, нужно по СНИЛС получить пароль, с помощью которого можно зайти на портал и заказать услугу — допустим, оформление загранпаспорта. Это действие будет юридически значимым.

Можно выделить пять основных областей применения ЭП:

1. Различные электронные торги — для усиленной ЭП.

2. Государственные информационные системы. Существует Система межведомственного электронного взаимодействия (СМЭВ), которая объединяет различные государственные органы разного уровня и позволяет им общаться между собой в электронном виде, она взаимодействует в том числе и с Порталом госуслуг. Эта огромная инфраструктура базируется на использовании КЭП. Отдельно существующие информационные системы, например, система Росреестра, также используют КЭП. Спектры услуг, которые оказывают такие информационные системы, обширный: каждая система решает задачи своего ведомства в разном объеме. Где-то это довольно полный перечень услуг — как в Росреестре, где-то — точечные услуги, которые могут быть оказаны через эти порталы. Но везде применяется КЭП.
3. ЭДО между хозяйствующими субъектами и документооборот внутри компании. Для использования ЭП существует несколько сценариев, все зависит от желания самого бизнеса, от требований к обеспечению юридической значимости используемых электронных документов, поэтому спектр используемой ЭП разнится — от самой незащищенной простой ЭП до КЭП.  

Как выбрать сертификат электронной подписи?

На сегодняшний день существует много видов сертификатов. Законодательство меняется, информационные системы выдвигают различные требования, и вопрос выбора часто встает перед клиентом, так как клиент не может разобраться, какой сертификат ему нужен для той или иной задачи. На что ему следует ориентироваться?

В первую очередь нужно отталкиваться от той информационной системы, в которой планируется применять сертификат. Обычно клиент представляет, для чего ему нужна ЭП. Например, он хочет принять участие в торгах или работать с порталом Росреестра. Требования информационной системы к сертификату, как правило, указываются на сайте информационной системы, в нормативных документах, которые определяют регламент действия этой информационной системы.

На сайте СКБ Контур есть удобный мастер подбора сертификата, который позволяет клиенту ответить на несколько вопросов, касающихся области применения требуемого сертификата, и на выходе получить один или несколько типов сертификатов, полностью закрывающих потребности.

При помощи специализированных сайтов

Некоторые вебсайты предлагают возможность создания ЭЦП онлайн. Так для документооборота с Федеральной Налоговой Службой пользователь может получить ЭЦП онлайн. Для этого он должен зарегистрироваться в личном кабинете, а затем перейти в раздел «Профиль» и выбрать «Получение сертификата ключа проверки ЭЦП». Ключ будет действителен в течение года с момента получения, а подпись для работы на портале генерируется бесплатно.

Функция эта доступна только для физических лиц, а полученная ЭЦП будет действительна только для работы на этом портале. Если пользователю необходим документооборот с фондами и фискальными органами, а также участие на торговых площадках и т.п., то нужно получить квалифицированный сертификат ЭЦП в любом аккредитованном удостоверяющем центре (ФЗ-223, ФЗ-44).

Если электронная подпись нужна только для внутреннего документооборота или отправки корреспонденции, то ее можно сделать самостоятельно. Каждый почтовый сервис предлагает возможность создания ЭЦП, а в документах Word также можно вставить рукописный аналог собственноручной подписи.

Она не будет иметь полной юридической силы, но сможет подтвердить авторство. Создать ЭЦП можно и при помощи специального программного обеспечения, созданного с использованием криптографических принципов. Такую подпись можно использовать даже для работы в системах 1С.

Некоторые онлайн-порталы предлагают возможность создания ЭЦП для внутренней работы. Так на сайте ИФНС пользователь через личный кабинет может получить сертификат ЭЦП бесплатно, но актуален он будет только в рамках данного сайта и только для физических лиц.

Как устроена эп

Файл электронной подписи генерирует специальная программа — средство криптографической защиты информации (СКЗИ). Когда вы подпишете документ электронной подписью, эта программа просканирует документ. В итоге она создаст уникальное сочетание данных документа — хэш-сумму.

Сертификат закрытого ключа хранится у владельца на любом удобном носителе: на компьютере, внешнем диске или токене — специальной защищенной флешке, которую можно носить с собой. Еще подпись может быть на диске, смарт-карте, симке, в облачном хранилище и т. д.

Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация:

1. Кто владеет подписью.
2. Какие у него полномочия.
3. Какая организация выдала подпись и какие у нее полномочия.

Программа СКЗИ проверяет хэш-сумму и сравнивает ее с содержанием документа. Если все совпало, документ не меняли и подпись цела. Несовпадения означают, что документ изменили после того, как подписали. Тогда подпись автоматически считается недействительной и документ теряет юридическую силу.

В виде рукописного аналога в word

Сделать электронную подпись в виде рукописного аналога просто. Сначала нужно расписаться на листе бумаги синими чернилами, после чего отсканировать подпись. Готовый файл должен иметь расширение PNG, JPG, BMP.

Затем изображение вставляется в документ.

Чтобы ЭП лучше смотрелась, ее нужно обрезать, оставив только область с самой подписью. Дополнительно рисунок можно сжать до нужных размеров.

После этого подпись можно переместить в нужное место.

Если рядом необходимо добавить текст, то пользователь должен:

• поместить курсор в нужном месте и ввести текст;

• выделить при помощи мышки всю область, включая подпись;

• перейти в раздел меню «‎Вставка»‎ и выбрать «‎Текст»‎/«‎Экспресс-блоки»‎;
• в открывшемся меню выбрать «‎Сохранить выделенную область…»‎;

• в новой рабочей области пользователь вводит имя, выбирает коллекцию «‎Автотекст»‎.

После нажатия «‎Ок» шаблон с подписью будет сохранен в автотекстах и может повторно использоваться для последующих документов.

Чтобы вставить подпись с сохраненным текстом нужно:

• поставить курсор в том месте, где должна быть подпись и перейти в раздел «‎Вставка»;

• выбрать «‎Экспресс-блоки»/«‎Автотекст»;
• выбрать нужный блок и вставить его в документ.

Подпись с сопровождающим текстом появится в указанном месте. Документ готов к отправке.

Этап третий

Заявитель оплачивает счет, собирает необходимый пакет документов и приходит в сервисный центр для получения сертификата.

В сервисном центре он представляет комплект документов, который сотрудник центра визирует и проверяет на корректность. Далее он подписывает договор, осуществляет прочие формальности и в зависимости от того, какой способ ему удобнее, получает уже готовый защищенный носитель (внешне похожий на флешку), на котором хранится секретный ключ и сертификат, или самостоятельно на своем рабочем месте (в случае с квалифицированным сертификатом ЭП) получает сертификат через специальный сайт Личный кабинет УЦ.

Самый важный этап в процессе получения сертификата электронной подписи — это подготовка необходимого комплекта документов. Если комплект собран правильно, то процесс проходит быстро.

Есть ряд дополнительных услуг, которые можно заказать в сервисном центре, например, ускоренное получение сертификата в течение часа после представления документов. Такая услуга может понадобиться при экстренной необходимости участия в торгах.

Как сделать электронную подпись для госуслуг

На официальном сайте Госуслуг можно получить простую электронную подпись, предназначенную для осуществления операций на портале. Для реализации мероприятия необходимо открыть страницу официального сайта организации, зарегистрироваться на нем или осуществить вход.

Для регистрации следует ввести информацию, идентифицирующую личность пользователя, а также номер его мобильного телефона и адрес электронной почты. Для осуществления входа, в специальном поле нужно ввести код подтверждения, который должен прийти по запросу пользователя на телефон или почтовый ящик.

Ввод в специальных полях максимального количества информации, такой как паспортные данные, идентификационный налоговый номер, номер СНИЛС, позволит полноценно оформить учетную запись, что обеспечит автоматическое заполнение данных в нужные формы на стадии получения выбранной услуги. Учетная запись должна быть подтверждена в отделении Почты России или в многофункциональном центре.

После завершения всех мероприятий гражданин может осуществлять работы с Госуслугами, а роль простой подписи отводится статусу подтвержденной учетной записи.

Как приобрести подпись физическому лицу

Физическим лицам проще всего получить подпись в ближайшем МФЦ: рядом может не быть удостоверяющих центров, а МФЦ найдется всегда. Для этого надо записаться на прием и подготовить следующие документы:

1. Заявление на изготовление квалифицированного сертификата — шаблон дадут в МФЦ.
2. Паспорт.
3. СНИЛС.
4. Свидетельство о присвоении ИНН.

В Москве электронная подпись для граждан стоит 900—950 рублей. Вместе с носителем цена составит 1500—1600 Р. Отдельно носитель будет стоить от 1500 рублей. Эта цена отличается в зависимости от тарифа удостоверяющего центра и того, насколько защищенную подпись вы хотите использовать.

В почтовом клиенте outlook

Предусмотрена функция изготовления электронной подписи и в почтовом клиенте Outlook. В базовых версиях программы процесс создания ЭЦП выглядит так:

• пользователь открывает новое сообщение;
• через меню «‎Сообщение» пользователь переходит в «‎Подписи»: в зависимости от настроек и кнопка может располагаться в двух разных местах;

• в разделе «‎Выбрать подпись для редактирования» нажать последовательно «Создать» и «‎Новая подпись», а затем ввести имя ЭП;
• в разделе «‎Изменить подпись» доступно редактирование, включающие в себя изменение шрифта, цвета и т.д.;

• в разделе «‎Выбор подписи по умолчанию» пользователь должен выбрать учетную запись, которая будет привязана к электронной подписи, а в списке «‎Создать сообщение», «‎Ответы» нужно выбрать одну из готовых подписей, чтобы она автоматически привязывалась к письму.

После сохранения изменений новая ЭП будет автоматически добавляться не только к новым письмам, но и к пересылаемым сообщениям, и к ответам.

В электронной почте

Большинство почтовых сервисов предлагают услугу по созданию подписи. В «‎Яндекс.Почта» ее можно сделать так:

• через «‎Настройки» перейти в «‎Личные данные»;

• в рабочем окне отредактировать текст;

• привязать новую ЭП к почтовому адресу.

В дальнейшем все письма будут отправляться с новой ЭП автоматически.

В сервисе Gmail подпись создается похожим образом. Через «‎Настройки» пользователь переходит в раздел «‎Общие» и прокручивает страницу до нужного раздела. В активном окне нужно вставить текст будущей подписи и сохранить изменения.

Также дополнительно существуют специальные приложения, позволяющие создать оригинальную ЭП. Часть функций предоставляется бесплатно, а часть — только в платных версиях. К популярным приложениям можно отнести:

• Wise Stamp;
• New Old Stamp;
• HTMLsig.

Каждый из сервисов предлагает создание шаблона подписи, который можно сохранить на ПК и использовать в любом почтовом сервисе или клиенте.

Получение квалифицированной подписи

Простая электронная подпись дает пользователям возможность пользоваться лишь частью услуг, а в остальных случаях (например, при подачи отчетности в налоговые органы) необходимо оформить квалифицированную электронную подпись (КЭП). Получить ее можно только в удостоверяющем центре (УЦ), аккредитованном Минкомсвязи РФ.

• выдача сертификата КЭП;
• выдача номера лицензии для использования криптопровайдера;
• USB-носитель ЭЦП;
• диск с инструкцией по настройке ПК.

После отправки заявления и оплаты услуги пользователю необходимо приехать лично в УЦ. С собой он должен иметь оригиналы:

Также при себе обязательно нужно иметь оригинал заявления на выдачу подписи, подписанный собственноручно синими чернилами.

Как начать работать с квалифицированной электронной подписью

Чтобы начать работать с электронной подписью, необходимо подготовить свое рабочее место и приобрести сертификат подписи. Сертификат выдают быстро — в течение часа.

Еще для работы с квалифицированной подписью надо будет установить программу для криптозащиты информации (СКЗИ). Самые распространенные средства криптозащиты в России — это «Криптопро CSP», Signal-com CSP, «Лисси CSP», Vipnet CSP. Все они примерно одинаковые.

Какое конкретно СКЗИ потребуется и какие настройки будут нужны, вам скажут в удостоверяющем центре или МФЦ.

Зачем нужна электронная подпись?

Назначение ее вполне понятно. В последние годы компании активно переходят с бумажного документооборота на электронный, поэтому обычным для нас подписям и печатям на бумаге нужен аналог. Этим аналогом, по сути, является ЭП.

ЭП решает несколько основных задач. Первая — неотрекаемость. Благодаря ЭП можно доказать, что конкретный человек является автором документа, даже если он отказывается это признавать. Вторая задача — обеспечение подтверждения целостности документа, то есть подтверждение того, что после создания документа и его подписания никто не вносил туда каких-либо изменений (как намеренно, так и случайно).

Допустим, у вас есть платежное поручение в банк на 10 000 руб., подписанное ЭП. Злоумышленник может поменять сумму с 10 000 руб. на 1 млн, чтобы перевести себе в 100 раз больше денег. Для предотвращения таких случаев ЭП фиксирует конечное содержимое электронного документа и позволяет установить, вносились ли в него изменения.

При помощи программы karma

Еще один вариант изготовления электронной цифровой подписи предусматривает использование программы Karma. Это криптографическое программное обеспечение, позволяющее создать ЭЦП для:

• электронного документооборота;
• для работы в системе 1С;
• для отправки сообщений по электронной почте;
• для управленческого документооборота и т.д.

Изготовление ЭЦП при помощи программы позволяет добавить графическое изображение или печать.

Для создания ЭЦП нужно:

• запустить мастер создания ЭЦП;

• выбрать профиль пользователя;

• выбрать тип подписи и формат получения;

Если создается присоединенная ЭЦП, то имя файла будет сохранено в поле Идентификатор Ресурса» для удобного последующего извлечения ее из контейнера.

Если нужна квалифицированная эцп

Если для работы на портале Госуслуг, необходима квалифицированная ЭЦП, то ее получение возможно только в сертифицированном центре. Выбор организации следует производить в соответствии с типом оказываемых услуг и ее месторасположением. Личное присутствие в офисе компании неизбежно, поскольку секретный ключ с электронной подписью выдается на USB-флешке лично в руки заказчику.

Где можно использовать электронную подпись

Зачем нужна электронная подпись

Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете.

Все эти операции призваны облегчить жизнь представителям бизнеса — экономить на документообороте, меньше бегать по инстанциям, получать государственные услуги удаленно и т. п.

О том, как еще обычный человек может использовать электронную подпись на практике, мы рассказывали в другой статье.

Как сделать эцп для госуслуг

Портал государственных услуг позволяет пользователю в режиме онлайн взаимодействовать с государственными органами, медицинскими и учебными центрами, подавать заявления в суд и т.д. Сервис предлагает гражданам более 100 услуг, но требует подтверждения личности и использования проверенной ЭЦП.

Для получения подписи необходимо обратиться в удостоверяющий центр, МФЦ или в центр обслуживания пользователей.

Назначение эцп

Электронная подпись служит гарантом безопасности и значимости. Она используется для идентификации ответственного за выполнение каких-либо операций лица и указывает на юридическую значимость документа, под которым она оформляется. ЭЦП считается реквизитом, обеспечивающим защиту и позволяющим отличать истинный электронный документ от его подделки.

Виды электронной подписи

В соответствии с действующим Федеральным законом от 06.04.2021 № 63-ФЗ выделяются три вида ЭП, которые группируются в два блока: 1) простая ЭП; 2) усиленная ЭП, которая включает неквалифицированную электронную подпись (НЭП) и квалифицированную электронную подпись (КЭП).

Рассмотрим каждый тип подписи подробнее. 

Что делать, если потеряли электронную подпись

Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр или МФЦ, который выдавал вам сертификат. Центр отзовет ваш сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.

Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в удостоверяющий центр.

Как получить сертификат электронной подписи в скб контур?

У компании СКБ Контур хорошо развита филиальная сеть, поэтому клиент всегда может выбрать максимально близкую к себе точку получения (полный список центров выдачи ЭП). Процесс получения сертификата ЭП в СКБ Контур довольно простой. Можно выделить несколько этапов:

Как перевыпустить сертификат

Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в удостоверяющий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если какие-то документы поменялись, нужно принести оригиналы только этих документов.

Как создать подпись самостоятельно

Создание ЭЦП для e-mail или документов формата Word, которые не нуждаются в подтверждении юридической силы, не занимает много времени и не требует специальных программных средств. Такую подпись можно сделать и в почтовом клиенте, и в теле документа MS Office, и через простой онлайн-сервис.

Этап второй

После того как заявка подана, представитель СКБ Контур в течение суток связывается с заявителем и рассказывает ему, какой комплект документов необходим для получения сертификата — квалифицированного или неквалифицированного.

Процесс получения эцп

Способов получения ЭЦП бесплатно несколько. Ее можно сделать самостоятельно при помощи программных средств или через сайт государственных услуг, а также заказать в Управлении Федерального Казначейства.

Как и где получить электронную подпись?

На самом деле пользователь всегда получает не саму ЭП, а некий инструмент для ее создания. Этот инструмент отличается в зависимости от вида ЭП.

Как приобрести подпись юридическому лицу и ип

Юридические лица получают квалифицированные сертификаты подписи в удостоверяющем центре или МФЦ.

Этап первый

Необходимо подать заявку на получение сертификата одним из способов: