Порядок проверки электронной подписи и онлайн-сервисы проверки электронной подписи в документе

Проверка подписи важна, так как позволяет убедиться в правильности подписи и, соответственно, ее юридической значимости.

Самый простой вариант – воспользоваться одним из специальных онлайн сервисов. Их преимущества – мобильность и доступность: для проверки нужны только браузер и интернет, а документы можно проверить даже со смартфона.

Портал Госуслуг

Это, наверное, самый популярный сервис. В нем можно проверить файлы как с отсоединенной подписью, так и с присоединенной. Есть возможность проверить отсоединенную подпись по значению хэш-функции.

Особенность проверки на Госуслугах – это то, что сайт проверяет подлинность документов, подписанных исключительно квалифицированными сертификатами. В случаях, когда сертификат подписи выдан неаккредитованным в Минкомсвязи удостоверяющим центром, подпись проверить будет невозможно.

Результат проверки отображается на отдельной странице. Мы можем увидеть общий статус проверки, статус сертфиката подписи, кому, кем и когда он был выдан.

Контур. Крипто

Контур.Крипто от компании СКБ «Контур» дает возможность, помимо проверки электронной подписи, еще и подписать, зашифровать и расшифровать любой документ.

Все что нужно – это иметь сертификат выданный в УЦ «Контур» либо в любом другом аккредитованном удостоверяющем центре.

КриптоПро DSS

Онлайн сервис проверки электронной подписи, разработан компанией «КРИПТО-ПРО» . Называется КриптоПро DSS.

В нем есть возможность проверки присоединенной и отсоединенной подписи формата CMS, есть поддержка других форматов подписанных данных: а именно, проверка подписи в документах PDF, Word и Excel. И еще можно проверить подпись в XML документах – XMLDsig.

Вот такие сервисы могут быть полезны, когда нужно быстро проверить подпись.

Если вы хотите иметь возможность проверить любую подпись на своем рабочем месте, можно установить две программы: КриптоПро CSP и КриптоАРМ, и проверять подписи на документах. Обе программы не требуют покупки лицензии для проверки электронной подписи, эта функциональность у них является бесплатной.

На сегодняшний день существует довольно большое количество онлайн-сервисов, позволяющих проверить электронную подпись (ЭП) в документе на предмет её правильности и юридической значимости. Рассмотрим наиболее популярные из них.

Проверить на портале Госуслуг можно как присоединённые, так и отсоединённые квалифицированные ЭП. Однако надо заметить, проверка всех видов подписей пока доступна только в старой версии портала на странице www.gosuslugi.ru/pgu/eds.

Последовательность действий при верификации присоединённой подписи будет следующей:

После завершения проверки программой на экран будет выведен отчёт о подлинности документа и действительности сертификата ЭП. Если документ будет признан недействительным, ниже будут указаны причины этого.

Последовательность действий при верификации отсоединённой подписи практически такая же:

После завершения проверки программой на экран будет выведен отчёт о подлинности документа.

Проверку отсоединённой электронной подписи можно выполнить также в новой версии портала на странице www.gosuslugi.ru/eds. Для загрузки файла проверяемого документа необходимо щёлкнуть мышкой по строке «загрузить вручную» в верхнем поле. После загрузки документа точно также в нижнее поле следует загрузить файл подписи. После загрузки обоих файлов ниже появится кнопка «Проверить».

После завершения проверки ниже будет выведен отчёт о подлинности документа.

Онлайн-сервис от компании «Крипто-Про»

Выполнить верификацию присоединённых и отсоединенных ЭП можно на сайте компании «Крипто-Про». Сервис КриптоПро DSS предоставляет возможность проверки подписи в документах PDF, Word, Excel и XML-документах (XMLDsig). Адрес страницы сервиса — www.justsign.me/verifyqca/Verify/

Для проверки присоединённой подписи необходимо с помощью кнопки «Выбрать» загрузить документ, а затем просто нажать кнопку «Проверить».

Для проверки же отсоединённой подписи необходимо сначала загрузить саму подпись (то есть файл с расширением .sig). При этом ниже появятся дополнительные поля для заполнения.

В появившемся поле «Параметры» следует выбрать опцию «Отсоединённая подпись», а в поле «Исходный документ» следует загрузить файл основного документа.

После нажатия кнопки «Проверить» программа выполнит верификацию подписи и выведет на экран отчёт о результатах проверки.

Портал Росреестра

На портале Росреестра в разделе «Сервисы» имеется возможность сформировать печатное представление выписки, полученной в электронной форме (обычно они имеют формат XML), и выполнить проверку корректности электронной подписи, которой данная выписка подписана. Адрес страницы сервиса — rosreestr.gov.ru/wps/portal/cc_vizualisation

Для выполнения проверки документа в сервисе необходимо просто загрузить указанные файлы в соответствующих полях формы и кликнуть по кнопке «Проверить».

Онлайн-сервис от компании «Контур»

Проверить отсоединённую подпись можно также в онлайн-сервисе от компании «Контур». Адрес страницы сервиса — crypto.kontur.ru/verify.

Открыв страницу сервиса, необходимо первым делом загрузить на сайт сам проверяемый документ (файл PDF, DOCX или ZIP-архив).

После загрузки основного документа, программа предложит загрузить в появившееся ниже поле файл подписи (файл с расширением .sig).

Когда файл подписи будет загружен, в нижней части формы появится кнопка «Проверить подпись».

С 1 января 2022 года руководители юридических лиц, предприниматели и нотариусы могут получить электронную подпись только в удостоверяющем центре ФНС России или в доверенном удостоверяющем центре ФНС России.

В статье расскажем, как получить электронную подпись в ФНС России: в какое отделение обращаться, какие нужны документы и какой токен подойдет.

Выдачей электронных подписей занимаются отделения ФНС России, их около 700. Полный список с адресами и режимом работы размещен на сайте налоговой. Вы можете обратиться любое отделение, а не только в то, в котором вставали на учет.

Так выглядит реестр отделений ФНС России, которые выдают электронную подпись. Можно настроить фильтр по региону и режиму работы.

Большинство отделений ФНС России работает с 09:00 до 18:00.

Электронные подписи для генеральных директоров и ИП
Получите подпись на 15 месяцев в ДУЦ ФНС РоссииЗаказать комплект

Можно прийти в отделение ФНС России и без записи. Но удобнее запланировать визит на конкретное время, чтобы не попасть в очередь. Для этого запишитесь через личный кабинет налогоплательщика или с помощью сервиса для онлайн-записи.

Если записываетесь через онлайн-сервис, выбирайте отделение, которое есть в реестре отделений ФНС России. Иначе вы не сможете выбрать нужную услугу.

Чтобы получить электронную подпись, нужен минимум документов: паспорт и СНИЛС.

По желанию можете предоставить дополнительные документы: свидетельство ОГРН или ОГРНИП, ИНН, документ, подтверждающий право действовать от имени организации без доверенности. Но если не принесете эти документы, налоговая найдет данные в своих системах.

ФНС России занимается только выпуском сертификатов электронной подписи. Отделения ФНС не продают USB-токены. Вы можете использовать старый носитель, если получали электронную подпись ранее в другом удостоверяющем центре. Перед визитом в отделение ФНС России проверьте, что на носителе нет действующих сертификатов. Перед записью с него могут удалить всю информацию.

Главное требование к USB-токену — наличие сертификата ФСБ России или ФСТЭК России. Если токен будет несертифицированным, ФНС России откажет в выпуске сертификата электронной подписи. Больше о выборе токена для ФНС России — в статье.

Так выглядит сертификат соответствия на токен Рутокен ЭЦП 2.0. Чтобы узнать, сертифицированный ли у вас токен и как получить сертификат соответствия, обратитесь в удостоверяющий центр или интернет-магазин, в котором вы его купили.

Если получаете подпись впервые, купите новый токен. Это можно сделать в удостоверяющем центре.

Если вы не подавали заявление на выпуск подписи онлайн, напишите его в отделении. Бланк выдадут сотрудники.

Бланк заявления на выдачу электронной подписи можно заполнить в личном кабинете или в налоговой.

Для идентификации личности предъявите паспорт сотруднику налоговой службы. Если документ в порядке, в течение 15 минут специалист ФНС России выпустит сертификат электронной подписи и запишет его на ваш токен.

Срок изготовления сертификата может увеличиться до пяти дней. Обычно это происходит из-за отсутствия в системе ФНС России сведений о лице, которое обратилось за выпуском сертификата.

Подпись, которую выпустил удостоверяющий центр ФНС России, действительна 15 месяцев.

Есть три основания, по которым ФНС России имеет право отказать в выпуске сертификата электронной подписи:

• заявитель не предъявил паспорт или СНИЛС сотруднику ФНС России;
• данные документов заявителя не совпадают с данными, которые содержатся в государственных информационных системах;
• проблемы с токеном: отсутствие, неисправность, несоответствие предъявляемым требованиям.

Выдавать подписи руководителям юридических лиц, предпринимателям и нотариусам может не только удостоверяющий центр ФНС России, но и его доверенные лица. Они действуют от имени ФНС России. О том, какие удостоверяющие центры относятся к доверенным, читайте в статье.

Сотрудникам получить электронную подпись проще — им не нужно обращаться в ФНС России. Достаточно оформить заявку на выпуск подписи в аккредитованном удостоверяющем центре. За подписью нужно приехать лично в точку выдачи, взяв с собой паспорт, СНИЛС и свидетельство ИНН.

Если вы руководите большим штатом сотрудников, можно упростить получение электронной подписи. С помощью корпоративного удостоверяющего центра работники с действующей подписью смогут продлить ее за 15 минут без визита в точку выдачи.

Получить электронную подпись в ФНС России можно за шесть шагов:
1. Выберите удобное отделение ФНС России.
2. Запишитесь онлайн на прием.
3. Подготовьте документы. Паспорт и СНИЛС — обязательны.
4. Купите подходящий токен или возьмите старый, если на нем нет действующих сертификатов.
5. Придите в отделение и заполните заявление, если не сделали это онлайн. Сотрудники выдадут бланк.
6. Пройдите идентификацию личности по паспорту.
7. Получите токен с записанным сертификатом электронной подписи.

Электронная подпись — аналог собственноручной подписи, которая хранится на защищенном физическом носителе: токене (флешке) или в облаке (мобильном приложении). Она состоит из открытого ключа (сертификата) и закрытого ключа. Закрытый ключ квалифицированной подписи может создать сотрудник удостоверяющего центра или пользователь. Сертификат — только аккредитованный удостоверяющий центр. О том, что такое генерация ключа ЭП и как это сделать — в статье.

Генерация закрытого ключа пользователем

Закрытый ключ и файл запроса на сертификат может сгенерировать пользователь в программе-криптопровайдере. С созданным файлом запроса нужно прийти в удостоверяющий центр, и сотрудники выпустят открытую часть сертификата.

Но не все удостоверяющие центры принимают файлы запроса, которые сгенерированы пользователем. Специалисты в таком случае могут предложить сгенерировать закрытый ключ и файл запроса на сертификат с помощью технических ресурсов удостоверяющего центра.

Генерация закрытого ключа в удостоверяющем центре

Сотрудник генерирует закрытый ключ и файл запроса средствами удостоверяющего центра при визите пользователя в точку выдачи.

После специалист направляет запрос на выпуск квалифицированного сертификата ключа проверки электронной подписи и создает открытый ключ. Он содержит данные о владельце подписи. В нем указан уникальный серийный номер сертификата, название удостоверяющего центра, выдавшего подпись, данные о владельце (ФИО, ИНН).

Если у электронной подписи истекает срок действия, но она еще работает и выпущена аккредитованным удостоверяющим центром, ее можно перевыпустить на новый срок онлайн без посещения точки выдачи. Такая возможность предусмотрена в удостоверяющем центре «Росэлторг».

Открытый и закрытый ключ — обязательные компоненты электронной подписи. Без них она не будет работать. Как правило, оба ключа создают сотрудники удостоверяющего центра.

Процесс генерации ключей электронной подписи отличается в зависимости от вида электронной подписи.

• Неквалифицированная подписьМожно создать самому и закрытый, и открытый ключ, например, через личный кабинет налогоплательщика на сайте ФНС России.
• Квалифицированная подписьЗакрытый ключ можно создать самому или в удостоверяющем центре, открытый — только в аккредитованном удостоверяющем центре.

Электронные подписи для физических лиц и бизнеса
Получите за 1 день в удостоверяющем центре «Росэлторг»Получить подпись

Для работы в личном кабинете налогоплательщика можно бесплатно выпустить усиленную неквалифицированную электронную подпись. Ей могут пользоваться только физические лица, например, для передачи в налоговую декларации по форме 3-НДФЛ онлайн.

Электронная подпись, выпущенная через личный кабинет налогоплательщика, подойдет только для работы с сервисами ФНС России. С ней вы не сможете оформить ипотеку, подать документы в ВУЗ и использовать для других задач. Поэтому удобнее получить квалифицированную подпись в удостоверяющем центре. Такая ЭП имеет больше сфер применения.

Инструкция, как выпустить сертификат электронной подписи в ФНС России онлайн

• Выберите вариант хранения электронной подписи: в защищенной системе ФНС России или на вашей рабочей станции (на компьютере).В первом случае документы можно подписывать облачной подписью с телефона или планшета, во втором — с компьютера. Сертификат будет работать 1 год.ФНС России рекомендует хранить сертификат в своей защищенной системе — так безопаснее, так как его нельзя скопировать или украсть.
• Дождитесь, когда сертификат сгенерируется. Когда он будет готов, на странице выпуска появится сообщение об этом.

Если сервис выдал ошибку генерации электронной подписи, обратитесь в техподдержку ФНС России, приложив скриншот проблемы.

Усиленная квалифицированная электронная подпись (УКЭП) — подпись с самыми широкими возможностями, приравненная к собственноручной подписи. Например, чтобы документы, отправленные по ЭДО и подписанные квалифицированной подписью, считались юридически значимыми, не нужно заключать дополнительное соглашение. К такой подписи изначально больше доверия. В случае с неквалифицированной подписью организациям нужно заключить соглашение о признании ее юридически значимой.

Чтобы получить УКЭП, обратитесь в аккредитованный удостоверяющий центр. Их список опубликован на сайте Минцифры России.

• Выберите аккредитованный удостоверяющий центр.
• Оставьте заявку на выпуск электронной подписи на сайте удостоверяющего центра.
• Предоставьте паспортные данные, ИНН и СНИЛС. Оплатите счет.
• В точке выдачи специалист идентифицирует вашу личность и выпустит электронную подпись.
• Специалист удостоверяющего центра запишет подпись на носитель — токен. Или выпустит облачную подпись.

1. Если вам нужна подпись только для работы в личном кабинете налогоплательщика, можете получить неквалифированную подпись онлайн с помощью сервиса ФНС России. Эта подпись подпись подойдет только для работы в сервисе налоговой. Если вам нужно больше сфер применения, купите квалифицированную подпись в удостоверяющем центре.
2. Выпускать квалифицированные подписи могут только аккредитованные удостоверяющие центры. При этом закрытый ключ и файл запроса пользователь может создать самостоятельно, но удобнее и быстрее сделать это в удостоверяющем центре.

Из нашей статьи вы узнаете:

Цифровые документы заверяются электронной подписью (ЭП, ЭЦП). Чтобы убедиться в том, что электронный документ юридически значимый, пользователю требуется проверить ЭЦП на её подлинность.

В статье подробно расскажем, как проверить ЭЦП различными способами.

Какую подпись можно проверить самостоятельно

Проверка ЭЦП необходима в ситуациях, когда цифровые документы заверяются электронной подписью вне рамок информационных систем электронного документооборота (ЭДО). Например, в таких случаях как:

• получение работодателем трудового договора от физического лица;
• заключение сделки между контрагентами с использованием электронной почты;
• проверка банком подписи налогового инспектора электронной выписки из ЕГРЮЛ.

Проверке подлежат подписи, которые имеют закрытый и открытый ключ. Закрытый ключ создаёт подпись, а открытый — проверяет. К ним относят:

• усиленную неквалифицированную электронную подпись (НЭП) — для юридической силы подписи между контрагентами составляется дополнительное соглашение;
• усиленную квалифицированную электронную подпись (КЭП) — юридическая сила закреплена на законодательном уровне, дополнительные соглашения не требуются.

В свою очередь, КЭП делятся на присоединённые и отсоединённые. Присоединённые формируются сразу в подписанном документе, а отсоединённые — в отдельном файле расширения .sig. Во втором случае проверке подлежат оба документа: файл, содержащий электронную подпись и заверенный документ.

Успешная проверка электронной подписи доказывает, что документ подписан именно владельцем ЭЦП. А также, что подпись создана для этого файла, и изменения в него после заверения не вносились. Проверка сертификата ключа подписи подтверждает, что у ЭЦП не закончился срок действия.

УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ — «Астрал-ЭТ» и «1С-ЭТП». Данные ЭЦП позволяют сдавать отчётность и участвовать в торгах.

Как проверить электронную подпись

Далее расскажем, какими способами проверить электронную подпись. Подлинность КЭП и НЭП можно посмотреть через специальные сервисы или плагины для Word, Excel и PDF.

Применение онлайн-сервисов для проверки ЭЦП

На главной странице сервиса содержится предупреждение для пользователей о несоответствии электронных подписей. В тексте сообщается о том, что если подпись получена в не аккредитованном УЦ, то с 1 сентября 2023 года ей нельзя подписывать документы, отправлять электронную отчётность в госорганы и принимать участие в электронных торгах.

После проверки электронной подписи в сервисе от «Калуга Астрал» можно узнать, когда была выдана ЭЦП и до какого срока она действует, КЭП это или НЭП и в каком УЦ она была выпущена.

Важно! С помощью сервиса «Калуга Астрал» можно проверить только личный сертификат электронной подписи. Другие электронные подписи в заверенном документе проверить через сервис нельзя.

Если у пользователя возникнут сложности при проверке электронной подписи или понадобится консультация, можно оставить свои контакты для связи со специалистом.

Чтобы проверить электронную подпись через сервис «Калуга Астрал» понадобится:

Компания «Калуга Астрал» является аккредитованным удостоверяющим центром. Аккредитация получена 20 июля 2021 года по итогам заседания Правительственной комиссии, в соответствии с изменениями в Федеральном законе «Об электронной подписи».

Госуслуги

Чтобы проверить электронную подпись на портале Госуслуги, потребуется выполнить следующие шаги:

Данный метод проверки подходит для отсоединённых электронных подписей в формате файла pkcs#7 электронного документа. Сертификат и документы с иным форматом можно проверить по ссылке https://www.gosuslugi.ru/pgu/eds. Сервис проверяет КЭП и НЭП.

Через сервис КриптоПро можно проверить подписанный документ и сертификат электронной подписи. Загрузить можно КЭП и НЭП.

Для проверки документа с электронной подписью необходимо:

Чтобы проверить сертификат электронной подписи, нужно воспользоваться соответствующей вкладкой «Проверка сертификата» на главном экране. Достаточно загрузить файл подписи. Действия аналогичны вышеописанным.

Проверка подписи с помощью плагинов для Word, Excel и PDF

Чтобы проверить подпись в документе Word или Excel, нужно:

При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.
PDF.

Отдельный плагин есть и для продуктов Adobe — это КриптоПро PDF. Для проверки подписи им можно пользоваться бесплатно. Кроме плагина, также потребуется криптопровайдер КриптоПро CSP. Чтобы проверить подпись для документа PDF, необходимо:

• Открыть документ, для которого была создана подпись.
• Нажать кнопку Signatures (Подписи) в панели слева.
• Выбрать электронную подпись, которую следует проверить, и нажать правую кнопку мыши.
• В открывшемся контекстном меню выбрать пункт Validate Signature (Проверить подпись).

Программа проверит подпись и откроет окно с результатом проверки подписи.

Причины возникновения ошибок

При контроле достоверности могут возникнуть ошибки в ЭЦП. Чаще всего они связаны со следующими причинами:

• отправитель подкорректировал содержание документа после простановки ЭЦП. В этом случае подпись автоматически становится недействительной, и необходимо её повторное проставление;
• сертификат установлен некорректно либо повреждён. Решит проблему тестирование и, при необходимости, переустановка;
• период действия сертификата истёк либо он отозван. Выходом будет обращение в УЦ для перевыпуска.

Проверить работоспособность ЭЦП можно с КриптоПРО CSP. Для этого зайдите в приложение и выполните следующие действия:

• зайдите во вкладку «Сервис»;
• подключите токен;
• кликните на пункт меню «Протестировать контейнер закрытого ключа»;
• выберите нужный контейнер для проверки.

После завершения процедуры появится отчёт с указанием типов ошибок. Их можно скопировать и отправить в службу технической поддержки удостоверяющего центра.

Проверка ЭЦП — процедура, которая может быть осуществлена через онлайн-сервисы или же с использованием интерфейсов программ, которые инсталлируются на ПК. В чем заключается специфика применения этих способов удостоверения подлинности ЭЦП, вы узнаете далее.

Какие есть средства для проверки заверенных цифровой подписью файлов

Осуществлять проверку подлинности ЭЦП можно разными способами. В числе самых распространенных:

• проверка ЭЦП через онлайн-сервисы (например, те, что доступны на сайте «Госуслуги»);
• проверка ЭЦП через криптопрограммы, установленные на ПК.

Рассмотрим соответствующие механизмы проверки ЭЦП онлайн и на ПК подробнее.

Как проверить подписанный электронно документ онлайн

Основное преимущество онлайн-сервисов проверки ЭЦП — доступность с любого устройства, на котором есть браузер (ПК, мобильный девайс).

Общий для большинства соответствующих онлайн-сервисов механизм проверки ЭЦП предполагает:

1. Загрузку веб-страницы, на которой будет осуществляться проверка электронной подписи онлайн.

Это может быть, к примеру, страница на сайте удостоверяющего центра, выдавшего электронную подпись, посредством которой заверен проверяемый документ.

См. также «Как получить бесплатную электронную подпись в ФНС».

2. Загрузка через специальные онлайн-формы файлов, которые могут быть представлены:

• проверяемым документом с прикрепленной ЭЦП;
• проверяемым документом отдельно от ЭЦП, после — файла ЭЦП.

3. Ожидание результата проверки подлинности электронной подписи.

ВНИМАНИЕ! С 2022 года квалифицированные ЭЦП от имени компании можно оформить бесплатно, но только  в ФНС.  На новый порядок можно перейти досрочно с 01.07.2021. Параллельно до конца 2021 года действует прежний порядок выдачи подписей юрлицам в коммерческих удостоверяющих центрах (но только в тех, которые прошли аккредитацию в 2021 году). ЭЦП, полученные в аккредитованных центрах действительны до окончания срока  действия. Квалифицированные сертификаты удостоверяющих центров, не прошедших аккредитацию в 2021 году, действительны до 31.12.2021 (если аккредитация или срок действия сертификата не кончились раньше). С 1 июля 2021 г. такие удостоверяющие центры не могут выдавать сертификаты ключа проверки.

Рассмотрим то, как удостоверяется подлинность ЭЦП в режиме онлайн на примере портала «Госуслуги».

Проверка электронной подписи и сертификата ключа на сайте «Госуслуги»

Для того чтобы проверить электронную подпись на Госуслугах, нужно:

1. Зайти на веб-страницу по адресу: https://www.gosuslugi.ru/pgu/eds.

2. Выбрать формат проверяемой электронной подписи из 3 вариантов:

То, в каком конкретно формате использована ЭЦП для проверяемого файла, следует уточнить у его отправителя. Условимся, что файл представлен в формате PKCS#7 при отсоединенной ЭЦП.

3. Осуществить действия, необходимые для проверки электронной подписи в используемом формате, используя веб-форму. В нашем случае (когда ЭЦП формируется отдельным файлом) нужно:

• сначала загрузить проверяемый файл;
• после — загрузить файл электронной подписи для него.

4. Ввести защитный код и нажать «Проверить».

5. Дождаться результата проверки.

В случае если осуществляемая на Госуслугах проверка подлинности ЭЦП будет успешной, то на экране появится сообщение: «Подлинность документа подтверждена». Кроме того, на экране будут отражены:

• статус сертификата ЭЦП;
• сведения о владельце подписи;
• сведения об удостоверяющем центре, который выдал подпись;
• срок действия подписи.

Как установить и задействовать криптопрограмму на ПК

Проверить электронную подпись можно и с помощью криптопрограмм, инсталлируемых на ПК. Стоит отметить, что соответствующий тип ПО для проверки ЭЦП так или иначе использует онлайн-каналы, то есть доступ к интернету у пользователя должен быть. Во многих случаях удостоверяющие центры предоставляют пользователям возможность задействовать как онлайн-интерфейсы, так и криптопрограммы для одной и той же цели — проверки ЭЦП.

Но рассматриваемый способ имеет ряд преимуществ по сравнению с онлайн-схемой в чистом виде. А именно:

• возможность проверять файлы через «Проводник», используя контекстные меню, групповое выделение;
• задействование во многих случаях более надежного канала передачи данных (файлы, передаваемые через браузер, могут быть с высокой вероятностью перехвачены вирусом);
• во многих случаях более высокая отказоустойчивость интерфейсов (доступ на сайт может быть по каким-либо причинам осложнен, например в случае обновления скриптов на веб-страницах).

Собственно, для того чтобы задействовать в целях проверки подписи ЭЦП криптопрограмму, нужно получить ее дистрибутив в удостоверяющем центре, выдавшем подпись, которой заверен проверяемый документ, а затем установить программу на ПК. Данный дистрибутив может прислать по просьбе проверяющего лица и человек, подписавший документ и приславший его на проверку.

Наличия собственной ЭЦП и сертификата к ней, оформленных в соответствующем удостоверяющем центре, у проверяющего лица может не потребоваться, поскольку в данном случае проверка файлов будет осуществляться с задействованием открытого ключа.

Многие криптопрограммы после инсталляции оказываются способными автоматически распознавать файлы электронных подписей, размещенные на дисках компьютера (как правило, данные файлы имеют расширение .SIG). В этом случае всё, что нужно пользователю для практического задействования ПО для проверки цифровой подписи, — открыть папку с проверяемым файлом, а затем щелкнуть на нужном файле двумя кликами, а криптопрограмма сама откроет нужные интерфейсы для проверки ЭЦП.

Итоги

Проверка документов, подписанных с помощью ЭЦП, может осуществляться с применением онлайн-сервисов или же дистрибутивов криптопрограмм, устанавливаемых на ПК. Инструменты первого типа могут быть предпочтительнее с точки зрения универсальности, вторые — иметь преимущества в аспекте безопасности передачи данных, отказоустойчивости интерфейсов, удобства работы с файлами.

Электронная подпись для налоговой и не только — что это такое?

Определение электронной подписи дается в п. 1 ст. 2 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ (далее — закон № 63-ФЗ). Согласно этому определению основная функция электронной подписи — идентификация лица, подписавшего электронный документ. Документы в электронной форме сегодня приобретают все большее распространение.

Отчетность в электронной форме обязаны представлять:

• все плательщики НДС;
• организации с численностью более 100 человек — в ФНС;
• работодатели с численностью работников от 25 (или от 10 для НДФЛ отчетности) человек — документы, содержащие сведения о доходах физлиц и НДФЛ, и отчеты в ПФР и ФСС до 2023 г., а с 1 января 2023 г. – отчеты в Социальный фонд России, объединивший в себе ПФР и ФСС.

Электронный отчет без наличия электронной подписи сдать нельзя, так как системы приема отчетов и деклараций не смогут идентифицировать подателя этих электронных документов.

Закон № 63-ФЗ в ст. 5 выделяет такие виды электронных подписей:

Рисунок 1. Виды электронных подписей в соответствии со ст. 5 закона № 63-ФЗ

Простая подпись — это вид идентификации, формируемый с помощью пароля, кода или других средств.

Как сделать простую электронную подпись, можно узнать из статьи «Как сделать простую электронную подпись».

Усиленная электронная подпись (УЭП), как показано на рис. 1, делится на 2 вида:

• квалифицированную;
• неквалифицированную.

Общими чертами этих 2 видов УЭП является то, что они формируются с применением криптографии (шифрования) для преобразования информации, вносимой на ключ, более точно идентифицируют лицо, которое подписало документ с помощью такой подписи, контролируют возможные изменения, внесенные в документы уже после их подписания. Еще одна общая черта для УЭП — это то, что они создаются с использованием специальных приспособлений для электронной подписи.

С 2022 года квалифицированную усиленную электронную подпись предоставляют только ФНС и доверенные лица ФНС. На данный момент к таковым отностся:

• ПАО Сбербанк;
• АО Аналитический центр;
• ПАО Банк ВТБ.

Неквалифицированную усиленную электронную подпись можно получить без сертификационных центров, пройдя процедуру идентификации. Удостоверяющие центры, прошедшие аккредитацию по правилам, действующим с июля 2021 года, смогут выдавать КЭП только для работников организаций на коммерческой основе.

ВАЖНО! Подпись можно оформить не в каждой налоговой. В каких отделениях ФНС оформляют подпись, можно узнать на официальном сайте налоговой службы.

В чем отличие двух видов УЭП, подробнее можно узнать из статьи «Чем отличаются два основных типа электронных подписей?».

Что можно делать, имея электронную подпись:

Как управлять налогами через личный кабинет налогоплательщика — физического лица

Любой плательщик налогов может создать личный кабинет на сайте ФНС. Это можно сделать с помощью:

• Регистрационной карты, которую налогоплательщик может получить в любом территориальном отделении ФНС, работающем с физическими лицами. Где именно налогоплательщик состоит на учете, не играет никакой роли.
• Квалифицированной электронной подписи. Ключ и сертификат проверки КЭП выдают удостоверяющие центры, аккредитованные в Минкомсвязи РФ.
• Учетной записи в ЕСИА (единой системе идентификации и аутентификации). Учетную запись в ЕСИА можно получить в отделениях почты или МФЦ при получении государственных услуг.

Еще один способ получить полноценный доступ ко всем опциям сайта ФНС для налогоплательщиков — получить цифровую электронную подпись. Этот способ дает возможность взаимодействовать с ФНС и без открытия личного кабинета. Например, для подачи заявления в электронном виде на регистрацию предприятия или ИП или на внесение изменений в учредительные документы создание личного кабинета не является обязательным, а наличие цифровой электронной подписи необходимо.

Что можно делать в личном кабинете на сайте ФНС физическому лицу?

Что дает человеку личный кабинет на сайте ФНС:

• Налогоплательщик — пользователь личного кабинета всегда в курсе того, какой налог начислен, когда его необходимо оплатить. Физическое лицо — налогоплательщик может в режиме онлайн провести сверку с ФНС.
• Получает актуальные формы квитанций на оплату (с учетом территориальных особенностей).
• Имеет своевременную и полную информацию о ставках налогов, возможности оформления льгот.
• Имеет возможность подавать заявления в ФНС, получать ответы, письма, уточнения и разъяснения.
• Оплачивать налоги через специальную форму оплаты.
• Скачивать, заполнять, направлять декларацию 3-НДФЛ.

Аналогичные возможности предоставляют пользователям и личные кабинеты на сайтах ПФР, ФСС, а теперь и СФР. На сайте ведомства пользователи могут рассчитать свою пенсию, внести или уточнить данные о своем стаже, обратиться за начислением пенсии, подать документы и прийти в отделение СФР уже только на этапе назначения пенсии и получения пенсионного удостоверения.

Что получает юрлицо, оформив в ФНС электронную подпись

Юридическим лицам оформление личного кабинета на сайте ФНС тоже выгодно, так как позволяет:

• Знать все о том, какие налоги начислены, сколько зачислено оплаты, делать сверки и получать сведения о существующих переплатах или недоимках.
• Получать и отправлять запросы и письма в ФНС.
• Получать консультации.
• Экономить время: обращаться в ФНС не выходя из офиса.

Личным кабинетом юридическое лицо может пользоваться, имея неквалифицированную электронную подпись.

Если предприятие оформило сертификат на пользование ключом электронной подписи, обладающей всеми признаками квалифицированной, то оно может сдавать отчетность через специальные ресурсы сайтов ФНС, ФСС и ПФР, СФР. Кроме того, есть возможность сдачи электронной отчетности через операторов электронной отчетности. Потребитель вправе самостоятельно выбрать самый удобный для себя способ.

Как юрлицу или ИП получить эцп удаленно (онлайн)

Получить ЭЦП для отправки отчетности можно в режиме  онлайн. Для этого переходим в личный кабинет налогоплатещика. Находим раздел «Жизненные ситуации»  и далее нажимаем ссылку «Получить квалифицированную электронную подпись».

Система автоматически сформирует заявление, подтянув данные из личного кабинета налогоплательщика. Их нужно проверить и, если все верно, остается нажать кнопку  «Отправить».

Как сделать электронную подпись для налоговой инспекции

Электронную подпись для налоговой отчетности можно сделать в отделении налоговой или у доверенных лиц.

Для оформления ЭЦП предварительно необходимо подготовить пакет документов. Максимальный пакет для юрлица включает:

• копию учредительного договора;
• копию устава;
• копию приказа о назначении директора;
• паспортные данные, СНИЛС и ИНН директора;
• копию свидетельства о регистрации юридического лица;
• копию свидетельства о постановке на налоговый учет;
• выписку из ЕГРЮЛ, полученную не позднее чем за полгода до обращения (иногда «срок свежести» выписки из ЕГРЮЛ может быть иным — уточните этот момент в том сертификационном центре, куда обратитесь за получением ключей и сертификата электронной подписи).

У физических лиц есть возможность получения электронной подписи в любом территориальном отделении налоговой инспекции или через получение учетной записи ЕСИА в одном из почтовых отделений или в МФЦ.

Как получить сертификат удостоверяющего центра ФНС России

Удостоверяющие центры ФНС России созданы для того, чтобы проводить сертификацию и автоматизацию обмена данными между государственными предприятиями, входящими в систему обмена электронной информацией.

Как проверить актуальность на сайте налоговой

Каково назначение сертификата ключа ЭЦП читайте здесь.

Для проверки в открывшейся форме выбирают тот сертификат или электронный документ, который необходимо проверить, набирают код подтверждения (антибот). После короткого времени ожидания система выдаст результат, является ли выбранный документ электронной подписи актуальным.

Как правило, если сертификат оформлен предприятием, имеющим лицензию Минкомсвязи, проблема проверки актуальности не возникает. При подключении к сервисам с использованием ключа электронной подписи в наименовании сертификата пользователь всегда видит срок действия своего ключа. За несколько недель любая система (торговая площадка или сервис ФНС) уведомляет пользователя, что время действия его сертификата подходит к концу, при каждом пользовании ключом. Задача пользователя — вовремя обратиться в свой удостоверяющий центр за продлением действия сертификата.

Для того чтобы стать обладателем ключа электронной подписи для налоговой, юрлицу нужно получить сертификат электронной подписи в отделении ФНС или у доверенных лиц.

Физические лица могут получить регистрационную карту ФНС или оформить учетную запись ЕСИА. Для этого им придется сходить в ФНС или, для ЕСИА, в ближайшее почтовое отделение или МФЦ. Физическим лицам можно получить ключ и в удостоверяющем центре.

Часто сертификаты электронной подписи, приобретаемые в удостоверяющих центрах, предоставляют пользователю комплекс возможностей: открывают доступ к электронным сервисам специальных программ (например, ведение бухгалтерии онлайн), дают доступ к госторгам и сервисам ФНС, ПФР, ФСС, с 1 января – СФР, или сайта госуслуг, где необходима электронная идентификация. Выбор в любом случае остается за пользователем.

Сроки выдачи ФНС бесплатных КЭП

Функции по бесплатному выпуску квалифицированных электронных подписей (КЭП) для юрлиц (лиц, имеющих право действовать от их имени без доверенности), индивидуальных предпринимателей и нотариусов возлагаются на ФНС с 01.01.2022. Однако служба начала оказывать эту услугу уже с 01.07.2021 — «для “бесшовного” перехода от платного варианта коммерческих аккредитованных удостоверяющих центров (АУЦ) к соответствующей безвозмездной государственной услуге, оказываемой АУЦ ФНС России» (см. Информацию ФНС от 03.01.2021). И, как сообщается на сайте Службы, уже выдано более 120 тысяч квалифицированных электронных подписей.

Смотрите, сколько действуют ранее выданные сертификаты КЭП.

ФНС подчеркивает, что удостоверяющие центры, выдающие КЭП, а также ОЭД, предоставляющие соответствующее ПО и ССКЗИ и осуществляющие передачу отчетности налогоплательщиков по ТКС, действуют на коммерческой основе и сами определяют стоимость своих услуг, и к их ценовой политике ведомство не имеет никакого отношения. И напоминает, что многие налогоплательщики сейчас имеют возможность сдавать отчетность через ее сайт бесплатно.

Подробнее об усиленной квалифицированной ЭП, неквалифицированной ЭП, простой ЭП читайте у нас на сайте.

Кто и как может получить бесплатную КЭП в налоговой с 1 июля

Как поясняет ФНС, сделать это могут все юрлица и ИП с учетом следующих ограничений:

• Удостоверяющий центр ФНС бесплатно выдает квалифицированные сертификаты только для юрлиц (как правило, генеральному директору, который действует от лица компании без доверенности), индивидуальных предпринимателей и нотариусов. При этом сертификаты выпускаются территориальными ИФНС по предварительной записи. Заявитель должен лично предоставить в инспекцию заявление на выпуск КЭП, паспорт и СНИЛС и пройти процедуру идентификации.
• Носитель для записи сертификата предоставляется заявителем. Он должен быть сертифицирован ФСТЭК России или ФСБ России. УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, в частности: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и другие, соответствующие установленным требованиям.Приобрести такие носители можно у дистрибьюторов производителей и в специализированных интернет-магазинах. Кроме того, можно использовать уже имеющиеся носители при условии их соответствия требованиям. Один ключевой носитель может использоваться для хранения нескольких (до 32 экз.) КЭП и сертификатов к ним, выданных как коммерческими, так и государственными УЦ.
• Квалифицированный сертификат физлица, а также лица, планирующего действовать от имени юрлица по доверенности, можно получить в коммерческих аккредитованных удостоверяющих центрах.

Получение подписи экстерриториально, то есть можно обратиться в любую точку УЦ ФНС России, которых около 1000, отмечает ФНС. Заявителю необходимо приобрести носитель, на котором будет сгенерирована подпись, то есть закрытый ключ, и затем уже выпустить сертификат. Если заявитель приносит носитель, на котором уже есть закрытая часть электронной подписи, и заявление, то процесс оформления сертификата занимает 15 минут.

Кроме того, созданы специальные интерактивные сервисы, через которые можно подать соответствующее заявление. После проверки заявителя приглашают в офис и в течение пяти минут выдают подпись или сертификат.

Прийти для получения сертификата потребуется только один раз. Для его перевыпуска обращаться в налоговую не придется: обновить сертификат можно удаленно с помощью специальных интерактивных сервисов ФНС.

Пользователи, получившие КЭП в УЦ ФНС России, могут обращаться в Службу технической поддержки или по телефону Единого контакт-центра: 8-800-222-2222.

С 1 июля 2021 года лица, имеющие право действовать без доверенности от имени организации, и индивидуальные предприниматели смогут подать заявление на выпуск КЭП через «Личный кабинет налогоплательщика – физического лица».

Рекомендуем также Обзор от экспертов КонсультантПлюс «Квалифицированная электронная подпись: какие новшества действуют с июля». Материал можно посмотреть бесплатно, оформив тестовый доступ к К+.