Механизм отправки документов подписанных усиленной электронной подписью
Консультация юриста бесплатно
В эпоху развития криптографии (шифрования) эксперты создали программы, алгоритмы которых генерируют многосимвольные сложные комбинации. Для использования системы используется связка из двух ключей – открытого и закрытого.
Первый пользователь пересылает тем, с кем планирует обмениваться конфиденциальными данными. Второй использует сам владелец. Он позволяет отправлять сертификаты другим людям и удостоверять подлинность официальных бумаг.
Оба варианта являются программными продуктами, имеющими срок действия. По его завершению требуется замена. Это напоминает действие лицензий на антивирусные программы, для которых нужно продлевать срок использования. Такое ограничение обеспечивает безопасность пользователей.
Взломать и подделать файл настолько сложно и затратно, что в подавляющем большинстве случаев у злоумышленников просто нет таких ресурсов.
Некоторые пользователи не в курсе, какие документы нужны для оформления ЭЦП. Дело в том, что у обычных людей, у предпринимателей и руководителей компаний список необходимых бумаг будет разный.
В первом случае достаточно написать заявку, приложив к ней квитанцию и ксерокопию паспорта, заверенную у нотариуса. Во втором – сложнее:
- Приказ о назначении руководителя предприятия (заверенная копия);
- Паспорт лица, подающего заявку (оригинал);
- Если подачей заявки занимается третье лицо, необходима доверенность на его имя;
- Устав предприятия (заверенная копия);
- Выписка об оплате.
Процедура оформления быстрая. В среднем на изготовление уходит не более трёх суток с момента подачи заявления. Обращения всегда рассматриваются в порядке очереди, и происходит это без заминок.
Нередко люди попросту не знают, где находится аккредитованный сервис выдачи ЭЦП, и интересуются, можно ли получить электронную подпись через МФЦ по месту жительства.
Эксперты отвечают, что такая возможность действительно имеется. Обратившись в центр муниципальных услуг, любой гражданин или представитель юридического лица сможет получить ключи в течение десяти рабочих дней с момента подачи заявки. Такие услуги предоставляются с 2017 года.
Для оформления вам необходимо записаться на прием по телефону горячей линии 88005505030 или прийти в отделение взять талон электронной очереди.
По прибытию понадобится написать заявление по образцу, который вам выдадут на месте. Также нужно иметь при себе ИНН, паспорт и СНИЛС. Услуга бесплатная для населения.
Процедура предельно проста. Сначала вы регистрируетесь на сайте удостоверяющего центра, выбираете услугу оформления, готовите указанные выше бумаги, платите за услугу удобным образом (банк, терминал, карта Visa или MasterCard).
Далее вы приходите в указанное время в один из филиалов МФЦ по месту жительства и подтверждаете личность. Вам выдаётся сертификат, который необходимо установить на рабочем компьютере.
Существует несколько способов получить электронную подпись для физических лиц, и они отличаются назначением.
Вначале Иванов и Налоговая генерируют открытые и закрытые ключи шифрования. Затем обмениваются открытыми между собой. На следующем этапе:
- Иванов шифрует «послание» своим закрытым ключом и как результат происходит его подписывание.
- Далее Иванов шифрует открытым ключом, который перед этим ему отправила Налоговая то, что получилось после выполнения пункта 1. Теперь никто посторонний не сможет ничего прочитать, если даже перехватит.
- После того как Налоговая получила «послание» Иванова, она сначала расшифровывает его своим закрытым ключом и видит там зашифрованный документ Иванова.
- Тут-то «Налоговая» расшифровывает его с помощью открытого ключа переданного ей Ивановым в самом начале. В результате чего происходит сверка подписи Иванова.
Сначала Иванов готовит чемодан с запасным ключом и бумагу с собственноручно подписанными реквизитами, а Налоговая шкатулку тоже с запасным ключом. Идут на почту и отправляют друг другу посылки. Иванов укладывает в бандероль ключик от чемодана, а в ценное письмо бумагу со своими реквизитами и отправляет по отдельности. Налоговая — шкатулку посылкой и бандероль с одним ключиком тоже отдельно.
Иванов, получив посылку и бандероль прячет, например, свою подписанный документ в шкатулку и закрывает её ключом из полученной бандероли. Укладывает эту секретную шкатулку в свой чемодан и тоже закрывает уже на свой ключ. А потом посылкой отправляет эту «матрёшку» в Налоговую. Ключи от шкатулки и чемодана оставляет у себя.
Налоговая получает посылку и бандероль. Все ключики у неё уже имеются и если они подходят, она открывает ими и чемодан и шкатулку. Смотрит и сверяет подпись и реквизиты, указанные в документе с теми , что пришли ценной бандеролью ранее. Если всё совпадает и никаких исправлений и подозрений нет, то принимает их в работу.
Эту «белеберду» я написал для того, чтобы было понятно — усиленная электронная подпись это очень серьёзная штука с высочайшем уровнем защиты. И тот пароль, который Вы вводите для отправки электронного документа, это не просто пароль, как например для входа в «Одноклассники», а можно сказать, очень сложный механизм для запуска всех этих процессов шифрования, обмена данными, дешифрования, сверки данных.
Я уже не буду вдаваться в подробности о терминах. Например, что значит сертификат ключа проверки электронной подписи. Почему так, а не просто подпись. Хватит, и так столько ахинеи нанёс, что у самого голова пухнет. Ближе к теме.
Процесс подписания документа простой ЭЦП не требует особых знаний. Для этого следует ввести пароль и подтвердить его.
Подписание квалифицированной подписью имеет свои особенности. Перед подписанием документа необходимо установить софт «КриптоПро» или иной криптографический преобразователь информации и сам сертификат проверки ключа ЭЦП.
Алгоритм установки пошагово рассмотрен в материале «Как установить сертификат ЭЦП на компьютер?».
Далее следует завизировать необходимый документ. Алгоритмы визирования разнятся в зависимости от вида файла, типа редактора или программного обеспечения. Например, для отправки отчетности в ФНС или в фонды файл загружается в специальную программу, далее выбирается соответствующий сертификат и нажимается кнопка «Подписать файл».
Как получить электронную подпись для госуслуг бесплатно?
Квалифицированную электронную подпись, которая предусматривает поход в УЦ, приобрести бесплатно невозможно. Это по большей части касается юридических лиц. Физические лица могут получить более широкие полномочия, зарегистрировавшись на сайте госуслуг с помощью СНИЛС.
Чтобы осуществить стандартную авторизацию, когда вы имеете личный кабинет, надо заполнить профиль (сведения о себе): ввести СНИЛС, паспортные данные и пр. На почту придет результат проверки.
Далее этот тип регистрации откроет доступ к множеству услуг. Для ускорения процесса проверки воспользуйтесь региональным Центром Обслуживания.
Если у Вас уже была электронная подпись в старой версии личного кабинета, то в новой (с 2018 года) её уже не будет и пароля естественно тоже. Так что сертификат ЭП придётся создавать заново.
Итак, заходите в личный кабинет и открываете свой профиль. Для этого сразу же на первой страничке находите наверху справа свою фамилию, имя, отчество и клацаете. Ну а в открывшемся окне всё по пунктам, как на картинке:
- выбираете вкладку «Получить ЭП»;
- вариант хранения электронной подписи;
- устанавливаете пароль для доступа к сертификату;
- вводите его ещё раз;
- жмёте кнопку «Отправить запрос»:
Почему лучше выбрать хранение ключа в системе ФНС России, думаю у Вас вопросов не вызовет. Если Вы прочитали разъяснения, то заметили и сами неоспоримые преимущества именно этого варианта.
В век информационных технологий на смену бумажным документам приходят электронные носители информации. Для придания им юридической значимости их также необходимо заверять подписью и печатью. В связи с чем у многих пользователей возникает вопрос, как сделать электронную печать и подпись самому. Чтобы ответить на него, необходимо выяснить, что же такое электронно-цифровая подпись (ЭЦП)?
ЭЦП — информация о подписанте, присоединенная к другой информации (подписываемому документу).
Выделяют 2 вида ЭЦП: простую и усиленную. Усиленная, в свою очередь, делится на квалифицированную и неквалифицированную.
Чтобы сделать электронную подпись онлайн для ЭДО с ИФНС, физлицу необходимо зарегистрироваться в личном кабинете налогоплательщика (ЛКН). Для получения сертификата в ЛКН следует перейти в раздел «Профиль» и кликнуть на кнопку «Получение сертификата ключа проверки электронной подписи». Данный ключ действителен в течение 1 года, по истечении которого сертификат запрашивается повторно. В ЛКН генерируется электронная подпись онлайн бесплатно.
Данная функция доступна только физлицам, к которым не относятся ИП, частные нотариусы и другое самозанятое население. Кроме того, ЭЦП, полученная физлицом в ЛКН для отправки отчетности в ФНС, не подходит для работы на портале госуслуг. Чтобы вести электронный документооборот через сайт госуслуг, гражданину необходимо воспользоваться универсальной электронной картой, полученной до 2017 года, или электронным паспортом (при наличии), а также приобрести специальное считывающее устройство (картридер).
Для организации ЭДО с фискальными органами и фондами, а также для работы на площадках, предназначенных для участия в тендерах по закону от 18.07.2011 № 223-ФЗ, абоненты могут получить сертификат ключа проверки ЭЦП только в аккредитованном удостоверяющем центре (УЦ).
ВНИМАНИЕ! Для работы на сайте госзакупок по закону от 05.04.2013 № 44-ФЗ участникам ЭДО сертификат ключа проверки ЭЦП следует получать в территориальном отделе Федерального казначейства (письмо Минэкономразвития РФ от 26.10.2016 № Д28и-2792).
Виды ЭЦП и их отличия
Перейдём к более подробному рассмотрению пункта о том, какие бывают электронные подписи, и чем они различаются. Первый вариант – простая эл. подпись.
Ею можно пользоваться для работы на сайтах госслужб или применять для внутренних дел компании, связанных с подписанием приказов, постановлений, корреспонденции.
Единственная цель – подтверждение фактического авторства. Юридической силы на государственном уровне этот вариант не имеет.
Более совершенная версия, имеющая защиту, гарантирующую подлинность и авторство, называется неквалифицированная электронная подпись.
Её можно использовать для внутреннего и внешнего (по взаимной договорённости) документооборота. При изготовлении такого программного продукта используются криптографические системы нового поколения.
Наиболее эффективной и признаваемой юридически является квалифицированная подпись, сокращенно КЭП. С её помощью вы можете сдавать декларации в налоговую, работать с сайтом Пенсионного фонда, участвовать в торгах.
Уровень защиты в этом случае максимальный, т.к. криптографические системы, применяемые для ключей, проходят проверку экспертов ФСБ и сертифицируются органами безопасности.
Создание ЭЦП в Ворде
Электронная подпись бесплатно создается в документах пакета MS Office. Рассмотрим пример с файлом Word. Чтобы заверить документ, созданный с использованием софта Word, необходимо осуществить следующие действия:
- Ставим курсор в то место, куда нужно добавить подпись.
- Переходим во вкладку «Вставка» и нажимаем кнопку «Строка подписи Microsoft Office».
- В открывшемся окне заполняем необходимые поля.
- Подпись готова и имеет следующий вид:
Добавить подпись можно и из меню «Файл». Для этого открываем документ, нажимаем кнопку «Файл», «Сведения», «Защита документа» и выбираем функцию «Добавить цифровую подпись».
Далее заполняем форму так же, как показано на рис. 2. Однако подпись, сгенерированную вышеописанным способом, сложно проверить на подлинность. Поэтому многие пользователи выбирают относительно недорогой софт «Карма».
Программное обеспечение «Карма» — продукт криптографического обеспечения, разработанный российскими программистами, который может использоваться в различных системах любого уровня:
- для юридически значимого электронного документооборота (ЭДО);
- для работы в системе 1С;
- для сообщений, отправляемых по электронной почте;
- для управленческого документооборота;
- для подписания файлов, открываемых проводником Windows, и т. д.
Особенностью системы является возможность добавления в документ графического изображения подписи и печати (факсимиле). При использовании данной функции бумажная копия практически не отличается от подлинника.
Чтобы атрибуты ЭП работали, надо установить несколько программ. Сделать это можно самостоятельно. Вам понадобится криптопровайдер Vipnet CSP и одна из двух программ для проверки подписи: КриптоАРМ или Vipnet CryptoFile.
Регистрация сертификата ЭЦП
Для генерации ключа абоненту необходимо обратиться в ближайший УЦ, имея при себе полный пакет документов:
- Физлицу:
- заявление на получение сертификата;
- копии паспорта, ИНН, СНИЛС физлица — владельца сертификата.
- Юрлицу:
- документы, поименованные в п. 1;
- выписку из ЕГРЮЛ (ЕГРИП);
- приказ о назначении руководителя или иной документ, позволяющий лицу действовать от имени субъекта;
- иные документы по требованию УЦ.
Сертификат, как правило, записывается на съемный носитель или выдается на бумаге.
ВНИМАНИЕ!Для различных операций оформляются разные сертификаты. Так, для работы на сайте госзакупок по 44-ФЗ или на площадках по 223-ФЗ не подойдет сертификат, полученный для отправки отчетности в ФНС, и наоборот.
ЭЦП и распределение полномочий
Нередко подпись принадлежит юридическом лицу – точнее, руководителю компании или владельцу бизнеса. Но при этом все основные «текущие» задачи выполняет его заместитель, начальник юридического отдела или другое должностное лицо в компании.
В этом случае возникает закономерный вопрос – каким образом оформить доверенность на использование электронной подписи другим человеком? Возможна ли такая процедура в принципе?
Да, такая возможность предусмотрена и закреплена законодательно. В соответствии с Регламентом о применении ЭЦП от 27.12.2012, юридические лица вправе назначать уполномоченных представителей, которые, в свою очередь, будут использовать специальные ЭП.
Утрата ЭЦП и процедуры, связанные с восстановлением
У вас украли ноутбук или жесткий диск был поврежден и восстановлению не подлежит. Что делать в этом случае, как восстановить электронную подпись в установленном порядке? Если ключ потерян, то восстановить его нельзя. Придётся подать заявку на выдачу нового.
Суть та же, что и при первичном обращении. По срокам также нет никакой разницы. Вы просто повторяете ранее пройденную процедуру. Предупредите всех о таких изменениях. Используйте средства резервного хранения, такие, как переносные флэш-накопители, чтобы избежать лишних хлопот.
В случае необходимости можно воспользоваться помощью специалистов, которые помогут вам быстро и грамотно собрать все необходимые документы и оформить или восстановить электронную цифровую подпись в самые короткие сроки.