Квалифицированная электронная подпись для физических лиц
Использование электронно-цифровой подписи позволяет:
значительно сократить время, затрачиваемое на оформление сделки и обмен документацией;
усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов;
гарантировать достоверность документации;
минимизировать риск финансовых потерь за счет повышения конфиденциальности информационного обмена;
построить корпоративную систему обмена документами.
Существует три вида электронной цифровой подписи:
простая электронно-цифровая подпись;
усиленная неквалифицированная электронно-цифровая подпись;
усиленная квалифицированная электронно-цифровая подпись.
https://www.youtube.com/watch?v=oNj5Jo_NDO4
Посредством использования кодов, паролей или иных средств, простая электронно-цифровая подпись подтверждает факт формирования электронной подписи определенным лицом.
Простая электронно-цифровая подпись имеет низкую степень защиты. Она позволяет лишь определить автора документа.
Простая электронно-цифровая подпись не защищает документ от подделки.
1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
2) позволяет определить лицо, подписавшее электронный документ;
3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
4) создается с использованием средств электронной подписи.
Усиленная неквалифицированная электронно-цифровая подпись имеет среднюю степень защиты.
Чтобы использовать неквалифицированную электронную подпись, необходим сертификат ключа ее проверки.
Для квалифицированной электронной подписи характерны признаки неквалифицированной электронной подписи.
1) ключ проверки электронной подписи указан в квалифицированном сертификате;
2) для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям законодательства.
Усиленная квалифицированная электронно-цифровая подпись является наиболее универсальной и стандартизованной подписью с высокой степенью защиты.
Документ, визированный такой подписью, аналогичен бумажному варианту с собственноручной подписью.
Использовать такую подпись можно и без каких-либо дополнительных соглашений и регламентов между участниками электронного документооборота.
Если под документом стоит квалифицированная подпись, можно точно определить, какой именно сотрудник организации ее поставил.
А также установить, изменялся ли документ уже после того, как был подписан.
Квалифицированная электронная подпись и для физических лиц, и для ИП, и для юридических лиц выдается только удостоверяющих центрах – организациях, имеющих соответствующие полномочия, предоставленные со стороны Минкомсвязи. Ознакомиться с их актуальным перечнем можно на сайте (это официальный государственный портал Минкомсвязи). Обратиться можно в любой из них, но с тем учетом, что они индивидуально определяют порядок получения квалифицированной ЭЦП.
Мнение эксперта
Александра Степанова
Консультант по подбору ЭЦП
Cтоимость ЭЦП может варьироваться в диапазоне от 1 до 10 тысяч рублей. Необходимо учесть, что получение усиленной квалифицированной электронной подписи подразумевает:
- Получение непосредственно цифрового ключа (сертификата).
- Получение USB-идентификатора (выглядит как флеш-накопитель, стоит порядка 2 тысяч рублей).
- Получение лицензионной копии ПО КриптоПро (только с данным приложением можно полноценно пользоваться квалифицированной ЭЦП).
Соответственно, можно самостоятельно выбрать, в каких услугах удостоверяющих центрах нуждается пользователь. При наличии USB-идентификатора (его можно обновлять) и лицензионной копии КриптоПро (на официальном сайте проекта можно приобрести «бессрочную» лицензию) достаточно получить сам сертификат.
Усиленная квалифицированная ЭЦП имеет свой срок действия – 12 месяцев. В этот период можно ею подписывать электронные документы. Ещё она подойдет для:
- входа на сайт Госуслуг (и всех дополнительных порталов);
- взаимодействия с налоговой (в том числе отправка финансовой отчетности без посещения отделения);
- оплаты штрафов;
- запроса справок и выписок.
А вот для участия в электронных торгах на большинстве площадках требуют, чтобы при подаче запроса на участие использовалась ЭЦП, до окончания срока действия которой осталось не менее 3 месяца. Соответственно, заблаговременно может потребоваться её обновить.
Предусмотрено два варианта как продлить действие квалификационной электронной подписи:
- Пройти процедуру продления.
- Получить новый ЭЦП (действие старого сертификата при этом аннулируется, допускается владеть только одной ЭЦП).
В большинстве случаев лучше именно продлевать. Это и дешевле, так как приобретать новый USB-идентификатор не потребуется, и быстрее. И, если нужно, потребуется также продлить лицензию на КриптоПро. Ранее созданные документы, подписанные устаревшим ЭЦП, все равно будут иметь свою юридическую силу.Что необходимо для продления?
Единственное преимущество квалифицированной усиленной подписи – это использование специального алгоритма шифрования, благодаря которому подделать её не получится. И на многих электронных торговых площадках требуют для верификации пользователя использовать исключительно такую вариацию ЭЦП, неквалифицированная – не подойдет.
Итого, как сделать квалифицированную электронную подпись? Достаточно обратиться в ближайший удостоверяющий центр. Порядка 80% из них поддерживают изготовление такой разновидности ЭЦП (остальные – только неквалифицированные). Услуга доступна для всех совершеннолетних граждан РФ.
ЭЦП нужна как физическим, так и юридическим лицам. Сегодня во многих компаниях проводится политика перехода с бумажного документооборота на электронный и именно по этой причине был разработан электронный аналог обычной подписи.
В зависимости от вида ЭЦП выделяют несколько областей, в которых ее можно применять. Физические лица чаще всего используют электронную подпись для работы с порталом Госуслуг и в своём личном кабинете на официальном сайте Налоговой службы.
Для начала работы необходимо получить пароль, используя свое пенсионное свидетельство. Через Госуслуги можно проще и быстрее оформить большинство документов государственного образца, например, заграничный паспорт.
Давайте выделим несколько наиболее частых областей применения ЭЦП:
- Торги. Чаще всего торги в электронном виде проводятся по Федеральным законам №44-ФЗ и №233-ФЗ. Согласно российскому законодательству, государственные и муниципальные органы обязаны проводить тендеры, если у них возникла потребность в приобретении чего-либо за бюджетные средства. К поставщикам предъявляются особые требования, в том числе и к электронной подписи. Также в эту категорию входит участие в коммерческих торгах и торгах по банкротству.
- Госсистемы. Существует система, которая позволяет ведомствам общаться друг с другом посредством электронного документооборота. В этой сфере активно применяется КЭП.
- Электронный документооборот (ЭДО) между организациями и ИП. Очень удобная возможность практически мгновенного обмена документами, даже находясь в разных городах.
- Сдача отчетности. С помощью ЭЦП можно сдавать электронную отчетность в налоговую службу, ПФР, Росстат и проч. В большинстве случаев используется КЭП.
Процедура получения КЭП практически одинакова в любом из Удостоверяющих центров. Рассмотрим порядок получения такой электронной подписи на примере СКБ «Контур» — .
СКБ «Контур» — это компания, у которой множество филиалов по всей России, поэтому с большой вероятностью можно предположить, что в вашем городе тоже будет такое представительство компании.
Все, что от вас потребуется, это пройти через 3 обязательных этапа:
- Оформить заявку. Это можно сделать как через интернет, посетив официальный сайт компании — , так и обратившись в один из ближайших к вам филиалов СКБ «Контур».
- После подачи заявки с вами свяжется представитель компании, который уточнит какую именно электронную подпись вы желаете получить (проконсультирует какая ЭЦП будет оптимальной для решения ваших задач) и какие документы для этого потребуются.
- Вы оплачиваете счет и в назначенное время получаете свой специальный сертификат ключа электронной подписи. Для получения КЭП можно обратиться как лично, так и через доверенное лицо.
Самым важным этапом является оформление документов для получения подписи и корректное указание своих данных.
Вы можете выбрать носитель, на который будет записан сертификат, а также заказать его ускоренное изготовление в случае необходимости.
Для получения ЭЦП физическое лицо в большинстве случаев должно предоставить свидетельство ИНН, копию паспорта и заполненное заявление. Для юридического лица список документов более весомый и включает в себя выписку из ЕГРЮЛ, данные о руководителе и данные о человеке, на чье имя она выпускается. Если ЭЦП получает не сам руководитель, а один из подчиненных, то для того чтобы забрать сертификат вам будет необходимо оформить доверенность.
https://www.youtube.com/watch?v=RjBmUOMU1ek
Процедура получения квалифицированной и неквалифицированной ЭП в целом идентична. Разница в том, куда обращаться.
Для того чтобы разобраться, куда обращаться за получением подписи, выясним, что это такое -усиленная квалифицированная электронная подпись. В соответствии с п. 4 ст. 5 закона от 06.04.2011 № 63-ФЗ основным отличием усиленной квалифицированной электронной подписи (далее по тексту УКЭП) от неквалифицированной является то, что первая обладает дополнительными признаками, которые говорят о ее большей защищенности:
- у квалифицированной подписи есть ключ проверки, который указывается в квалифицированном сертификате (он выдается удостоверяющим центром, аккредитованным в Минкомсвязи);
- для проверки ее достоверности используются получившие подтверждение о соответствии федеральным требованиям средства электронной подписи.
Проверка ЭЦП – какие компоненты требуются
В некоторых случаях пользователь захочет убедиться, функционирует ли усиленная квалифицированная цифровая подпись
Чтобы ее проверить потребуется иметь в наличии компоненты в следующем наборе:
- Соответствующая компьютерная программа, которая устанавливается с накопителя к ЭЦП. В этом качестве может выступать, например, КриптоПро.
- Сам накопитель (флешка или диск) должен быть во время проверки вставлен в приемное устройство .
- Установленный личный сертификат.
- Установленные библиотеки для электронной подписи.
Для того чтобы выполнить проверку следует зайти на реестр ЭЦП и нажать соответствующую кнопку. Следует учитывать, что на компьютере пользователя в это время должна быть установлен браузер Internet Explorer 5-й версии. Только тогда удастся поработать с ActiveX объектами.
Правила использования УКЭП
Чтобы обезопасить сохранность передаваемых данных, подписанных УКЭП, следует пользоваться подписью лишь в тех случаях, которые указаны в сертификате, предоставляемом вместе с ней. Если сертификат был аннулирован или истек его срок действия, пользоваться УКЭП нельзя.
Обязательным также является обеспечение конфиденциальности ключа. Если этого не удалось добиться, то при утере ключа или открытии доступа к нему посторонним следует немедленно уведомить об этом факте удостоверяющую компанию и всех участников документооборота, совершаемого в электронной форме.