Как установить сертификат ЭЦП на компьютер: инструкция по установке электронной подписи

Законодательная основы

В 2000 году был подписан закон о том, что предприятия могут начать применение электронной цифровой подписи повсеместно при осуществлении своей деятельности. В 2011 году принят нормативно-правовой акт, регулирующий гражданские правоотношения при заключении сделок.

Понятие «электронной подписи», действующее на территории Российской Федерации, детально расписано в 63-ФЗ, пункт 2. Её использование регулируется актами 44 и 222 ФЗ. Соответственно, их и используют в регулировании электронного документооборота.

Указанные выше законодательные нормативы касаются абсолютно всех сфер, где может использоваться электронная подпись, включая и налоговую. Но ЭЦП бывает нескольких разновидностей. Какая же из них предоставит возможность сдавать удаленно отчетность или запрашивать выписки в ФНС?

Первичная вариация закона об электронных подписях была издана и принята ещё в 2002 году, последняя актуальная редакция – в 2015. Начиная с 2017 года функционал ЭЦП существенно был расширен. К примеру, владелец электронного ключа получил возможность взаимодействовать с Росреестром, в том числе проводить сделки с недвижимостью, даже на коммерческой основе.

Общие сведения о процессе установки

Установка сертификата ЭЦП на компьютер проводится по следующему алгоритму:

• установка программной платформы для работы с электронными подписями;
• генерация совместимого сертификата ЭЦП;
• установка сертификата в операционную систему;
• прописывание сертификата в реестре (сейчас это выполняется автоматически, вручную вводить какие-либо изменения не нужно).

Стоит учесть, что

установка ЭЦП на компьютер возможна только при использовании ОС семейства Windows

. Инсталляция в MacOS и Linux пока что не поддерживается, но в этих дистрибутивах с электронными подписями можно работать через специальный плагин для браузеров – он «умеет» получать ключ ЭЦП из USB-токена и использовать его для входа на защищенные порталы, где требуется идентификация личности. Полноценная же работа с электронными подписями реализована исключительно в ОС Windows.

Для работы с ЭЦП используется программная платформа КриптоПро CSP. На текущий момент доступны 2 актуальные версии приложения – 3.5 и 5.0. В принципе, функционал у них практически идентичен, но в версии 5.0 реализовано больше протоколов защиты, поэтому именно она и рекомендуема к использованию. КриптоПро CSP – это единственная программа, сертифицирована в РФ для работы с ЭЦП.

Технические требования

Для физических лиц электронная подпись для налоговой отчетности выдается по предоставлению в удостоверяющий центр следующих документов:

• гражданский паспорт (скан-копии);
• ИНН;
• СНИЛС (запрашивается не везде);
• заявление по форме (образец выдают непосредственно в удостоверяющем центре);
• доверенность (если заявление подает третье лицо, а не сам получатель ЭЦП, в них случаях – не требуется).

Для индивидуальных предпринимателей список документов, чтобы получить ЭЦП для ФНС, будет следующим:

• гражданский паспорт;
• ИНН;
• выписка из ЕГРИП (стоит учесть, что срок её действия составляет 6 месяцев с момента выдачи);
• копия свидетельства о регистрации в качестве индивидуального предпринимателя (выдают непосредственно в налоговой);
• ИНН и копия ОГРН;
• заявление по форме;
• доверенность (если заявителя представляет третье лицо).

Для юридических же лиц электронные ключи для налоговой отчетности изготавливаются по предоставлению следующего пакета документов:

• паспорт заявителя (им может выступать не только руководитель, но и любой другой сотрудник компании, к примеру, руководитель юридического отдела);
• ИНН;
• выписка из ЕГРЮЛ (действует на протяжении 30 дней с момента выдачи);
• ОГРН;
• СНИЛС;
• заявление по форме.

После подачи документов выдается счет-фактура – её необходимо оплатить либо в самом удостоверяющем центре, либо через банк, выданный чек прикладывается к заявлению. После этого – заявление берется на рассмотрение, если никаких проблем не возникнет, то саму цифровую подпись для налоговой выдают примерно через 2 – 3 дня.

Перед установкой новой ЭЦП на компьютер необходимо убедиться, что он отвечает следующим минимальным техническим требованиям для работы с КриптоПро:

• операционная система: Windows 7 и старше;
• бразуер: InternetExplorer 8 или выше, актуальные версии Chrome, Яндекс-браузер, Mozilla Firefox;
  процессор: 32 или 64-битный с частотой 1Ггц или выше;
• ОЗУ: 512 Мб или выше;
• устройство вывода изображения с разрешением 800х600 или выше;
• наличие USB-входа стандарта 1.1 или выше (для работы с рутокеном).

Поддерживается работа и с Windows XP (при установленном Internet Explorer версии 7 или выше), но в этом случае будет действовать ряд ограничений. К тому же, в Windows XP не поддерживаются последние версии Microsoft Office (2016), а также прекращен выпуск некоторых браузеров (того же Chrome, к примеру).

Windows Vista официально не поддерживается КриптоПро CSP, тем не менее, программа там работает, но с такими же ограничениями, как и в Windows XP.

Вначале Иванов и Налоговая генерируют открытые и закрытые ключи шифрования. Затем обмениваются открытыми между собой. На следующем этапе:

1. Иванов шифрует «послание» своим закрытым ключом и как результат происходит его подписывание.
2. Далее Иванов шифрует открытым ключом, который перед этим ему отправила Налоговая то, что получилось после выполнения пункта 1. Теперь никто посторонний не сможет ничего прочитать, если даже перехватит.
3. После того как Налоговая получила «послание» Иванова, она сначала  расшифровывает его своим закрытым ключом и видит там  зашифрованный документ Иванова.
4. Тут-то «Налоговая» расшифровывает его с помощью открытого ключа переданного ей Ивановым в самом начале. В результате чего происходит сверка подписи Иванова.

Сначала Иванов готовит чемодан с запасным ключом и бумагу с собственноручно подписанными реквизитами, а Налоговая шкатулку тоже с запасным ключом.  Идут на почту и отправляют друг другу посылки. Иванов укладывает в бандероль ключик от чемодана, а в ценное письмо бумагу со своими реквизитами и отправляет по отдельности. Налоговая — шкатулку посылкой и бандероль с одним ключиком тоже отдельно.

Иванов, получив посылку и бандероль прячет, например, свою подписанный документ в шкатулку и закрывает её ключом из полученной бандероли. Укладывает эту секретную шкатулку в свой чемодан и тоже закрывает уже на свой ключ. А потом посылкой отправляет эту «матрёшку» в Налоговую. Ключи от шкатулки и чемодана оставляет у себя.

Налоговая получает посылку и бандероль. Все ключики у неё уже имеются и если они подходят, она открывает ими и чемодан и шкатулку. Смотрит и сверяет подпись и реквизиты, указанные в документе с теми , что пришли ценной бандеролью ранее. Если всё совпадает и никаких исправлений и подозрений нет, то принимает их в работу.

Эту «белеберду» я написал для того, чтобы было понятно — усиленная электронная подпись это очень серьёзная штука с высочайшем уровнем защиты. И тот пароль, который Вы вводите для отправки электронного документа, это не просто пароль, как например для входа в «Одноклассники», а можно сказать, очень сложный механизм для запуска всех этих процессов шифрования, обмена данными, дешифрования, сверки данных.

Я уже не буду вдаваться в подробности о терминах. Например, что значит сертификат ключа проверки электронной подписи. Почему так, а не просто подпись. Хватит, и так столько ахинеи нанёс, что у самого голова пухнет. Ближе к теме.

Где получить ЭЦП?

Электронная подпись для сдачи отчетов в налоговую регистрируется по следующей схеме:

1. Определение необходимо типа ЭЦП. В данном случае – усиленная квалифицированная.
2. Подготовка пакета документов. Несколько отличается у физических, юридических лиц и индивидуальных предпринимателей.
3. Обращение в аккредитованный удостоверяющий центр. Только они обладают полномочиями регистрации и выдачи электронных подписей, подходящих для взаимодействия с налоговой. Они выступает в качестве посредника между обратившимся и Минкомсвязи (именно этот государственный орган регулирует работу с ЭЦП).
4. Оплата услуг удостоверяющего центра. Изготовление электронной подписи – это платная услуга.
5. Получение идентификатора. Выдают его в форме USB-токена, на которым и хранится персональный сертификат. Производят это через специализированные пункты выдачи, работающие под юрисдикцией удостоверяющих центров.

С момента подачи документов и оплаты заявки до получения ЭЦП проходит примерно 2 – 3 рабочих дня.

Выдают ЭЦП для ФНС в специализированных точках выдачи, которые подчиняются юрисдикции удостоверяющих центров. Ознакомиться с их списком можно либо на официальном сайте УЦ, либо при консультации с менеджером.

Забрать готовый USB-идентификатор можно либо лично, либо по доверенности, выданной от имени заявителя. Срок действия выданного идентификатора составляет 12 месяцев с даты выдачи.

В КриптоПро CSP

Получить копию программы на физическом носителе можно  только в удостоверяющих центрах, которые и занимаются регистрацией, выдачей электронных подписей.

1. Откройте программу «КриптоПро CSP» (Пуск/Панель управления/КриптоПро CSP), перейдите на вкладку «Сервис» и выберите «Скопировать…».
2. В открывшемся окне нажмите «Обзор…».
   
3. Выберите в списке доступных контейнеров тот, который нужно скопировать. Нажмите «Далее».
   
4. Задайте имя копии, отличное от оригинала (например, должность или ФИО владельца ключа), и нажмите «Готово».
   
5. Выберите носитель для хранения копии ключа. Укажите стандартный пароль или оставьте поле пустым. Нажмите «ОК».
   

Привязка к оборудованию

Вышеуказанный метод установки ЭЦП на компьютер выполняет привязку сертификата к оборудованию. При переустановке ОС или изменении аппаратной конфигурации компьютера ключ деактивируется, сертификат потребуется установить повторно.

Ограничений по количеству ПК, где будет использоваться одна и та же электронная подпись – нет. То есть, можно устанавливать сертификат сразу на несколько компьютеров, рабочий ноутбук. Дополнительно останется возможность использовать ЭЦП для однократной подписи документов (если в системе имеется установленная программа КриптоПро CSP). За сохранность персональных данных отвечает только сам владелец ЭЦП.

Стоимость ЭП

Цена услуги создания ЭЦП зависит сразу от нескольких факторов:

• места регистрации налогоплательщика;
• выбранного варианта ЭЦП и ориентировочной области ее дальнейшего использования в соответствии с видом деятельности хозяйствующего субъекта;
• ценовой политики государства.

В настоящее время примерная средняя цена 1 вида ключа находится в диапазоне от 5  до 20 тыс.руб.

ЭЦП является неотъемлемой частью электронного документооборота между предприятием и государственными органами, куда оно предоставляет отчетность. Использование цифровой подписи обеспечивает конфиденциальность и безопасность передаваемых данных.

Стоимость изготовления электронной подписи для ФНС не регулируется со стороны Минкомсвязи. Итоговую цену вправе определять сам удостоверяющий центр. Именно поэтому данная услуга может обойтись в сумму от 1 до 15 тысяч рублей. Средняя же цена за усиленную квалифицированную ЭЦП для сдачи отчетности в налоговую составляет от 900 рублей до 4 тысяч (в зависимости от того, кто выступает в качестве заявителя – физическое или юридическое лицо, индивидуальный предприниматель).

Что касательно лицензии Crypto-Pro, то она бывает двух типов: ограниченная и бессрочная. Первая работает только определенный промежуток времени (6 или 12 месяцев), вторая, как можно понять из названия, подобных ограничений не имеет.

Установка неквалифицированной подписи

Вышеуказанная инструкция установки ЭЦП на компьютер описывает процесс установки усиленной квалифицированной подписи. Неквалифицированная, в отличии от неё, состоит из 2 файлов – закрытого ключа и открытого сертификата. Также к ним обязательно добавляется сертификат удостоверяющего центра. Устанавливаются они аналогичным образом, через КриптоПро CSP (закрытый не устанавливается, а используется для генерации открытого, а тот, в свою очередь, устанавливается через список контейнеров).

Если ЭЦП необходим ещё для идентификации на портале Госуслуг, то необходимо установить корневой сертификат в браузер Internet Explorer через его меню настроек (также вкладка «Сервис»). Это необходимо только в Windows XP, так как в Internet Explorer версии 8 и выше предусмотрена автоматическая синхронизация браузера с указанными в реестре сертификатами (при первом запуске браузера будет выдан соответствующий запрос на использование сертификата).

Продление и перевыпуск ЭЦП

По окончанию срока действия ЭЦП его необходимо продлевать. По сути – это подтверждения актуальности документов, которые физическое или юридическое лицо предоставляли при создании электронного ключа. Специалисты рекомендуют выполнять именно продление – это обойдется дешевле, а если ещё и обращаться в тот же удостоверяющий центр, который изначально и выдал сертификат, то повторно собирать все документы не потребуется (за исключением гражданского паспорта и выписки из ЕГРЮЛ, ЕГРИП).

Владелец ЭЦП имеет право в любой момент запросить перевыпуск электронного ключа, но в этом случае потребуется приобрести также новый USB-токен (только он обойдется примерно в 1 – 2 тысячи рублей).

Обновление ЭЦП

Срок действия ЭЦП – 12 месяцев, по его истечению сертификат признается не действительным, при попытке им подписать документ будет выдана ошибка.

Для его обновления необходимо повторно обращаться в удостоверяющий центр для создания и регистрации новой электронной подписи. Как установить обновленный сертификат ЭЦП в систему? Точно так же, как и новый, через КриптоПро. Старый сертификат при этом автоматически будет деактивирован. Хоть и срок его действия может ещё и не закончится, но проверку на валидность он проходить не будет.

Срочное получение ЭЦП

Мнение эксперта

Александра Степанова

Консультант по подбору ЭЦП

Как заказать электронную подпись для налоговой и получить её в день обращения? Практически все удостоверяющие центры поддерживают так называемый «срочный выпуск» электронного ключа. В этом случае подпись выдают примерно через 2 – 3 часа после обращения и предоставления пакета документов, включая чек об оплате услуг. Единственный минус – это оплачивается дополнительно. Средняя цена на срочные квалифицированные ЭЦП для налоговой варьируется в пределах от 6 до 15 тысяч рублей (в Московской, Ленинградской областях, как правило, цены бывают и выше – это уже зависит от «жадности» тех самых удостоверяющих центров).

В каких случаях потребуется срочное изготовление ЭЦП? К примеру, если необходимо быстро зарегистрировать ИП, компанию, подать отчетность перед окончанием финансового года и так далее. С юридической точки зрения срочная и обычная ЭЦП никак не отличаются.

Возможные проблемы

Мнение эксперта

Алексей Борисович

Специалист по программному обеспечению

Задать вопрос эксперту

Первым делом необходимо упомянуть, что каждый удостоверяющий центр предлагает услуги справочной поддержки за дополнительную плату. Соответственно, при возникновении каких-либо проблем с установкой и настройкой ЭЦП можно обращаться непосредственно к ним.

Из типичных проблем пользователи чаще всего сталкиваются со следующими:

1. Ошибка о сроке действия сертификата. Указывает на то, что ЭЦП уже не активен, так как прошло 12 месяцев с даты его выдачи. Также возникает в том случае, если на ПК установлена неверная дата и время.
2. Ошибка отказа в установке сертификата. Указывает на то, что служба поддержки сертификатов и криптографии не запущена. Также возникает при использовании пиратских «урезанных» копий ОС Windows, где некоторые службы полностью вырезаны.
3. Ошибка чтения сертификата с рутокена. Возникает при повреждении USB токена, реже – при выходе из строя USB-входа.
4. Ошибка проверки сертификата. Возникает при отсутствии доступа в интернет, когда производится попытка подписи электронного документа. Для этих целей рекомендуется выполнять подпись через КриптоПро – программа работает и в локальном режиме.

В общем, установка ЭЦП на компьютер не представляет ничего сложного, разработчики ПО позаботились о том, чтобы с данной задачей справился и не опытный пользователь ПК. За помощью же можно обратиться либо в удостоверяющий центр, либо в справочную службу КриптоПро – они довольно быстро отвечают на все вопросы от пользователей в рабочее время.

Где ещё можно использовать подпись?

Ключ электронной подписи для налоговой позволяет пользоваться всеми функциями портала Госуслуг, в числе которых:

• подача справок и запросов в Росреестр;
• регистрация или внесение изменений в ЕГРЮЛ, ЕГРИП;
• получение выписок из ЕГРЮЛ, ЕГРИП, любых других ведомств;
• получение уведомлений о штрафах, их оплата;
• работа с ЖКХ (ввод показаний, регистрация приборов, оплата);
• запись к врачу и взаимодействие с объектами Министерства Здравоохранения;
• работа с ПФ;
• услуги ЗАГСа (можно подать удаленно заявление);
• оплата госпошлин;
• подача заявлений на выдачу, смену паспорта;
• участие в торгах и аукционах на электронных площадках (в том числе в тех, где рассматриваются государственные тендеры).