ЭЦП для таможни: какая нужна электронная подпись, где получить

На каких флешках можно хранить ЭЦП

ЭЦП можно записать на следующие варианты флешек:

1. Обычный USB накопитель. Данный способ использования электронной подписи не рекомендуется, так как украсть сертификат не составит проблем. Сейчас практически ни один удостоверяющий центр не предоставляет услуги выпуска ЭЦП с его записью на обычный USB-накопитель.
2. USB-носитель с защищенным хранилищем. По факту, это тот же самый обычный накопитель, но внутренняя память у него разделена на несколько разделов. И доступ к одному из них, где и хранится ЭЦП, защищен паролем. Это достаточно удобный вариант, но защита – умеренная, украсть подпись опытному мошеннику не составит проблем.
3. USB-токены с криптопроцессором. Нередко их называют как «Рутокен 1.0». Главный их недостаток – при установке сертификата в систему используется именно закрытый ключ, который впоследствии можно украсть уже с жесткого диска.
4. USB-токены с функцией генерации ЭЦП. На текущий момент – самый совершенный вариант хранения электронной подписи. Часто их именуют как «Рутокен 2.0». Имеют все преимущества USB токенов с криптопроцессорами, но при этом умеют «на лету» генерировать открытые ключи, которые впоследствии и устанавливаются на компьютер. Украсть в этом случае сертификат не получится, так как доступ к внутренней памяти ограничен аппаратно (данные с флеш-накопителя доступны только криптопроцессору), защищен также секретным ключом.

Получение и проверка

Начать свою статью я решил именно с описания последовательности шагов, которые вам необходимо выполнить, чтобы получить ЭЦП.

1. Выбрать какая электронная подпись (ЭП) вам нужна.
2. Выбрать Удостоверяющий центр (УЦ).
3. Заполнить и отправить заявку в УЦ.
4. Получить счет на оплату и оплатить его.
5. Предоставить в УЦ все необходимые документы (сканы).
6. Приехать в УЦ с оригиналами документов для получения ЭП.

Давайте теперь с вами подробно разберем каждый шаг.

Получить электронную подпись вы можете в любом удобном вам пункте выдачи УЦ, предоставив оригиналы всех необходимых документов. Оригиналы понадобятся лишь для сверки информации и затем будут вам возвращены.

Вот мы с вами и рассмотрели весь порядок получения ЭЦП, как видите, ничего сложного в этом нет.

Выясняя, как получить простую электронную подпись и как сделать ее, следует посетить специализированный удостоверяющий центр.

Наряду с заявлением, потребуется представить следующий пакет документов:

• паспорт заявителя,
• право устанавливающие документы организации (нотариально заверенные копии),
• приказ о назначении руководителя предприятия и ответственного лица (заверенные копии),
• квитанция, подтверждающая оплату услуг по получению ЭП.

Сертификат электронной подписи, подтверждающий ее подлинность, выдается в бумажном или в цифровом виде и содержит следующие сведения:

• номер регистрации, период действия,
• информацию о пользователе,
• ключ, проверяющий ЭП,
• наименование и реквизиты оформившего сертификат центра,
• информацию о применении документа и другое.

Согласно закону, владелец документа обязан обеспечивать соблюдение конфиденциальности при работе с ключом проверки ЭП, требовать приостановления действия сертификата при возникновении подозрений на наличие доступа к ключу со стороны посторонних лиц.

При возникновении убытков из-за несоблюдения обязательств возмещение ущерба осуществляется за счет владельца сертификата.

В центре оформления предлагают специальные программы для проверки электронной визы, устанавливаемые на компьютер или доступные в режиме онлайн.

Подтверждение, которое требуется проверить, после извлечения из документа подгружается в проверочную программу. Быстродействие подобных программных продуктов дает возможность за короткий отрезок времени выполнить проверку большого объема информации.

Как работать с USB-токеном

Чтобы понять, каким образом выполняется подпись документов, необходимо разобраться с самой технологией работы ЭЦП.

1. Итак, на рутокене записывается закрытый ключ, доступ к которому предоставляется через секретный код – он имеется только у владельца ЭЦП.
2. С помощью специализированного ПО (например, КриптоПро CSP) генерируется открытый ключ – его копия хранится также в удостоверяющем центре (на случай возникновения споров касательно подлинности сертификата).
3. При простановке подписи на электронном документе в конец файла добавляется небольшая часть информации – данные открытого сертификата (также может добавляться в качестве отдельного файла). А при установке сертификата на компьютер происходит генерация открытого ключа (это выполняется через КриптоПро CSP).

Мнение эксперта

Александра Степанова

Консультант по подбору ЭЦП

Как пользоваться ключом ЭЦП на флешке?

Все операции выполняются через криптопровайдера, то есть, специальное ПО, которое через интернет проверяет актуальность используемой электронной подписи. Единственная аккредитованная для этого программа на территории Российской Федерации – это КриптоПро CSP (сейчас допускается использовать версию 3.0 или выше).

Часть операций с электронной подписью выполняется также через КриптоАРМ – это специальный плагин для браузеров. С помощью данной программы, к примеру, предоставляется доступ к системе электронных торгов (где выставляются государственные тендеры, на аккредитованных площадках).

Рекомендуемая операционная система для работы с ЭЦП – Windows, редакции 7 или старше. Для работы с электронными документами следует использовать Microsoft Office версии 2007 или старше (работает и в версии 2003, но с определенными ограничениями по функционалу). Что касательно браузера, то плагин КриптоАРМ работает со всеми актуальными веб-обозревателями, но специалисты рекомендуют пользоваться Google Chrome последней версии или Internet Explorer версии 9.0 или старше.

Установка сертификата на компьютер

Рутокен – это физическое устройство, которое механически повредить не составит проблем. Если каждый раз при возникновении необходимости подписать документ использовать флеш-накопитель, то вероятность его выхода из строя увеличивается. Альтернатива этому есть – это установка открытого сертификата в операционную систему. После этого подписать документ можно без рутокена.

Итак, для установки ЭЦП на компьютер необходимо:

• инсталлировать КриптоПро CSP актуальной версии;
• запустить программу, перейти во вкладку «Сервис», кликнуть на «Просмотреть сертификаты в контейнере»;
• в нижней части окна выбрать поставщика сертификата (CryptoPro);
• вставить в USB-порт токен;
• выбрать «Найти сертификат автоматически»;
• следовать инструкциям на экране (необходимо будет ввести секретный ключ).

После установки сертификата в систему настоятельно рекомендуется перезагрузить операционную систему для вступления всех изменений в действие. После – в списке «Просмотреть сертификаты в контейнере» появится новый, только что установленный ключ.

Как пользоваться электронной подписью с флешки? Если необходимо просто подписать цифровой документ, то выполняется это следующим образом:

• выбрать «Файл», далее – «Защита документа», кликнуть на «Добавить цифровую подпись»;
• затем в диалоговом окне выбрать необходимый сертификат (в нижней части указать в качестве источника Рутокен);
• завершить шифрование и сохранить подписанный документ на жестком диске.

Для работы с ЭЦП в окне браузера необходимо установить плагин КриптоАРМ. Он поставляется как отдельная программа (при её установке плагин интегрируется во все установленные в ОС совместимые веб-обозреватели) и как плагин для конкретного браузера. После установки КриптоАРМ обязательно необходимо перезагружать браузер!

В электронных торгах ЭЦП необходима для подтверждения заявок на участие в аукционах или на подачу запроса на проведения торгов. Здесь все происходит автоматически – сайт самостоятельно обращается к КриптоАРМ, когда ему необходимо заверить с помощью ЭЦП пользовательский запрос. Далее – появляется диалоговое окно КриптоПро (браузер может выдать запрос на запуск стороннего ПО), где и следует выбрать в качестве источника подписи вставленный в USB рутокен. Дальнейшая генерация открытого сертификата и идентификация личности выполняется автоматически.

Аналогичным образом можно работать с ЭЦП на флешке и на других сайтах, где используется идентификация или вход на портал через проверку электронной подписи. К таковым, к примеру, относятся сайты из списка Госуслуг, портал ФНС для подачи финансовой отчетности в электронном виде.

Итого, как пользоваться ЭЦП с флешки? Все, что для этого потребуется – это установленная и активированная версия КриптоПро CSP версии 3 и старше, а также плагины для Microsoft Office или браузеров (в зависимости от того, для какой цели используется рутокен). Однако все равно рекомендуется сертификат устанавливать в ОС, чтобы каждый раз не приходилось использовать USB¬-токен. Но даже если он будет выведен из строя – заменить его можно будет через удостоверяющий центр (при этом выдается новая ЭЦП, старая — аннулируется.

Использование электронно-цифровой подписи позволяет:

• значительно сократить время, затрачиваемое на оформление сделки и обмен документацией;

• усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов;

• гарантировать достоверность документации;

• минимизировать риск финансовых потерь за счет повышения конфиденциальности информационного обмена;

• построить корпоративную систему обмена документами.

Шаг 5. Предоставление документов в УЦ

Для получения ЭЦП для таможенного оформления в удостоверяющий центр юридическим лицам необходимо предоставить следующие документы:

1. Паспорт гражданина РФ.
2. Выписка из ЕГРЮЛ (действует всего 30 дней с момента выдачи).
3. Выписка из ЕГРИП (если заявитель – индивидуальный предприниматель, действует на протяжении 3-х месяцев с даты выдачи).
4. ИНН.
5. Заявление по форме.

Далее заявителю выдают счет-фактуру, которую ему потребуется оплатить в любом банке, выданный чек прикрепляется к заявлению. После этого начинается регистрация ЭЦП для таможенной декларации. За дополнительную плату также можно получить USB-рутокен, на который будет записана копия электронной подписи (или закрытый ключ, если изготавливается именно неквалифицированный электронный ключ).

Никаких дополнительных документов не потребуется. В очень редких случаях удостоверяющий центр может запросить предоставить справку о внесении ИП или юрлица в реестр или же заверенную нотариусом копию паспорта. Но сейчас большая их часть уже пользуется единым алгоритмом регистрации ЭЦП и вышеуказанных документов будет достаточно для составления заявки.

При подаче заявления на изготовление сертификата ключа ЭП в удостоверяющий центр заявитель должен предоставить необходимый пакет документов.

Сколько стоит электронная подпись?

— вид и область применения ЭП;

— политика ценообразования УЦ;

— регион выдачи ЭП.

— оформление и выпуск сертификата ключа ЭП;

— предоставление прав на работу со специализированным ПО;

— выдача  программных средств, необходимых для работы с ЭП;

— передача ключа защиты носителя электронной подписи;

— техническое сопровождение.

Диапазон цен на выпуск электронной подписи для участия в электронных торгах колеблется в пределах 5-7 тыс. рублей.

Мнение эксперта

Александра Степанова

Консультант по подбору ЭЦП

ЭЦП для таможенного декларирования обойдется, в среднем, в 2 – 4 тысячи рублей (актуально для ИП и юрлиц).

Дополнительно может потребоваться оплатить:

• изготовление USB‑рутокена;
• лицензию на ПО КриптоПро (она необходима для использования сертификата на ПК);
• информационная консультация (это те самые услуги удостоверяющего центра).

Если учитывать весь вышеуказанный комплект, то ЭЦП для ФТС обойдется уже в 8 – 12 тысяч рублей.

Подпись действует на протяжении 12 месяцев, далее её необходимо перевыпускать. Повторное изготовление USB‑ключа уже не потребуется, поэтому все обойдется значительно дешевле (особенно если ранее была приобретена бессрочная лицензия на КриптоПро, но использование именно данного ПО – не обязательно). В принципе, обратиться за перевыпуском ЭЦП можно и раньше, но старый ключ при этом деактивируется.

Срок действия ЭЦП

• Первым делом следует определиться, какой именно сертификат электронной цифровой подписи вам нужен. Ведь его стоимость может различаться в зависимости от статуса заказчика (физическое лицо, юридическое лицо, иностранный представитель ит.д.), а также от требуемого аппаратного и программного обеспечения.
• Далее выбираем удостоверяющий центр, где купить ЭЦП можно максимально выгодно, быстро и удобно. Наиболее предпочтительным вариантом является Национальный Удостоверяющий Центр России. На сегодняшний день это проверенный и наиболее надежный удостоверяющий центр, где можно не только получить цифровую подпись любого вида, но и целый комплекс сопутствующих услуг, необходимое программное и аппаратное обеспечение для работы с ЭЦП.

Срок изготовления ЭП полностью зависит от вас самих, т.е. от того как быстро будет подготовлен и передан в УЦ необходимый пакет документов и произведена оплата данной услуги. Кто-то может получить ЭЦП за 1 час, а у кого-то на это может уйти от нескольких дней до одной недели. Но средний срок выдачи ЭЦП у большинства УЦ составляет 2-3 рабочих дня. Срок изготовления выписки из ЕГРЮЛ или ЕГРИП в ИФНС составляет 5 рабочих дней. Поэтому заранее позаботьтесь о её получении.

Имейте в виду, что срок действия ЭЦП составляет ровно 1 год. Т.е. каждый год ЭЦП необходимо перевыпускать.  Продлить ЭЦП можно в том же УЦ, в котором вы её получали, или обратиться за выпуском в другой УЦ.

Пин-код ЭЦП

— для eToken это пароль– 1234567890;

— для ruToken и ruTokenЭЦП это: пользователь  – 12345678; администратор – 87654321.

После получения данного ключевого носителя и установки драйверов на свой компьютер вы можете эти пин-коды изменить.

На этом моя статья подошла к концу. Надеюсь, мне удалось ответить на все ваши вопросы. Если нет, то задавайте их ниже в комментариях. Ставьте лайки и делитесь информацией со своими друзьями и коллегами.

P.S.: Если вам нужна электронная подпись по отличной цене от проверенного Удостоверяющего центра, то оставляйте свою заявку здесь.