Словарь терминов — Контур.Крипто

Словарь терминов — Контур.Крипто Электронная цифровая подпись
Содержание
  1. Что нужно для подписания документа в электронном виде
  2. Что значит «sig-файл»
  3. Если сертификат у автора подписи — действующий и изменений в документ он не вносил, но проверку подпись не проходит. что делать в этом случае?
  4. ​результаты проверки
  5. Через Оператора ЭДО. (Самый популярный вариант среди коммерческих организаций)
  6. С помощью плагинов, установленных в Word, Acrobat Reader
  7. С помощью специальных программ
  8. С помощью онлайн-сервисов
  9. Аккредитация удостоверяющего центра
  10. Безопасность
  11. Виды подписи формата sig
  12. Где происходит подписание
  13. Действия при возникновении ошибки при подписании документа
  14. Закрытый ключ
  15. Инструкция по созданию файла электронной подписи sig
  16. Как всем перейти на эдо
  17. Как госзаказчик сможет проверить подпись на котировочной заявке?
  18. Как должно быть
  19. Как открыть файл sig
  20. Как подписать документ в электронном виде с помощью программы «контур.крипто» онлайн
  21. Ключевой носитель
  22. Компрометация ключа
  23. Маразм со счетами-фактурами и упд со статусом 1
  24. Минусы эдо
  25. Можно ли в контур.крипто проверить подпись, поставленную в word?
  26. Открытый ключ
  27. Отсоединенная
  28. Отсоединенная электронная подпись
  29. Присоединенная
  30. Расшифрование документа
  31. Результаты
  32. Сертификат электронной подписи
  33. Создание подписи
  34. Создание файла sig
  35. Сопротивление и проблемы
  36. Список отозванных сертификатов (сос)
  37. Средство криптографической защиты информации
  38. Статус: подпись не подтверждена
  39. Статус: подпись подтверждена
  40. Удостоверяющий центр
  41. Усиленная неквалифицированная электронная подпись
  42. Усиленная квалифицированная электронная подпись
  43. Усовершенствованная электронная подпись
  44. Шифрование документа
  45. Эдо — это просто, как внедрили мы автоматическое подписание документов
  46. Электронная торговая площадка (этп)
  47. Этп для коммерческих заказчиков
  48. Этп для размещения государственного заказа
  49. Этп для размещения заказов по 223-фз
  50. Этп по продаже имущества должников (банкротов)

Что нужно для подписания документа в электронном виде

Инновационные технологии в развитии информационных и коммуникационных систем – побуждающий фактор для ввода в действие электронного документооборота.

Для возможности удаленного заключения сделок разработаны специальные программы. Стороны подписывают договоры онлайн без личного присутствия.

Для оформления потребуются:

  1. Окончательная версия документа. После завершения процедуры создания цифровой подписи редактировать его или вносить изменения невозможно.
  2. Сертификат ЭЦП. В рамках действующего отечественного законодательства только он придает юридическую силу дистанционным сделкам без дополнительного соглашения между сторонами.
  3. Специальная программа. Для создания электронной подписи (ЭП) допускается использовать особые плагины, отдельные ПО, расширения и веб-сервисы.
  4. Системные средства ПО. Для клиентов удостоверяющего центра СКБ «Контур» компьютерные приложения настраиваются автоматически.

При наличии перечисленных компонентов создается файл, позволяющий подписывать документы в электронном формате.

Что значит «sig-файл»

В большинстве случаев файлы с разрешением .sig (сокращение термина Signatur) применяются для дистанционного подписания документов и содержат информацию об отправителе, в т.ч.:

  • название компании;
  • юридический адрес;
  • банковские реквизиты;
  • сведения о руководителе организации, включая должность, фамилию и инициалы;
  • e-mail и контактные телефоны.

Физические лица указывают персональные данные. Допускается дополнять файл с расширением .sig приветственным сообщением.

Формат поддерживается большинством приложений, работающих с ЭЦП. Существует возможность создания и реализации нескольких подписей, дополненных произвольным графическим изображением.

Если сертификат у автора подписи — действующий и изменений в документ он не вносил, но проверку подпись не проходит. что делать в этом случае?

Уточните у автора: правильный ли исходный документ и файл подписи он прикрепил при отправке? Если нет — запросите исходный документ и файл подписи у автора повторно. 

​результаты проверки

Результаты проверки подписи будут отражены в протоколе, который можно сохранить или распечатать. Проверка может иметь следующий статус:

Через Оператора ЭДО. (Самый популярный вариант среди коммерческих организаций)

Позволяют подписать документ внутри системы и направить контрагенту через эту же систему. На документе при печати есть оттиск “Подписано ЭЦП”. Нужно купить подписку у оператора ЭДО. Например, Контур.диадок. Подходит ли обмена формализованными документами, формат которых регламентирован: счет-фактуры, накладные, акты, УПД и т.п.

Минусы — платно, сложность обмена документами между разными операторами.

Плюсы — проверка документов на соответствие текущим обязательным форматам. Возможность интеграции с 1С, по API

Есть проверка действия КЭП. Статус-бар сразу видно в интерфейсе. Уведомление при недействительной КЭП.

Внимание! Оператор не имеет информации о полномочиях подписанта. Эту информацию нужно запрашивать у контрагента. Доверенность лучше хранить у себя.

С помощью плагинов, установленных в Word, Acrobat Reader

Позволяет подписать документ сразу в редакторе. После подписания документ недоступен для редактирования. Тут же возможно быстрая проверка действительности КЭП. Вшита в сам документ.

Нужно установить дополнение/плагин к программе (редактору). Подходит для:

Минусы: платно и не универсально.

Плюсы: если вы работаете преимущественно в одном редакторе — просто и быстро в использовании. Есть проверка действия КЭП. Кнопка проверки на статус-баре.

С помощью специальных программ

Позволяет выбрать документ и подписать его КЭП на компьютере оффлайн. Подпись формируется отдельным файлом. При изменениях в самом файле, к которому относится КЭП, сама ЭЦП становится недействительна. Нужно установить отдельную программу. Например, КриптоАРМ.

Подходит для всех случаев из предыдущего раздела.

Минусы: платно. Достаточно сложно в использовании. Малопопулярно, часто требуется дополнительно давать инструкцию контрагентам о том, как с этим работать.

Плюсы: Нет привязки к онлайн-сервисам. Не нужна регистрация/авторизация.

С помощью онлайн-сервисов

Позволяет выбрать документ через интерфейс и подписать его КЭП. Подпись формируется отдельным файлом. При изменениях в самом файле, к которому относится КЭП, сама КЭП становится недействительна. Например, Контур.крипто

Подходит для всех случаев из предыдущего раздела.

Минусы: малопопулярно, часто требуется дополнительно давать инструкцию контрагентам о том, как с этим работать.

Плюсы: просто в использовании. Бесплатно.

Проверка действия ЭЦП: Нет. Требуется проверка через КриптоПро.

Аккредитация удостоверяющего центра

Признание уполномоченным федеральным органом соответствия удостоверяющего центра требованиям Федерального закона РФ от 6.04.2022г №63-ФЗ «Об электронной подписи». Удостоверяющий центр, подтвердивший соответствие требованиям закона в Минкомсвязи, становится аккредитованным удостоверяющим центром и получает право выдавать квалифицированные сертификаты.

Безопасность

Противники ЭДО, они же сторонники бумажных документов, часто начинают говорить про безопасность, что деньги воруют с банковских карт, с помощью ЭЦП уже и недвижимость переоформляли. Можно подумать с бумажками такого никогда не было. Технология — это лишь способ взаимодействия.

Виды подписи формата sig

Документ с разрешением .sig используется для оформления официальных бумаг без личного присутствия сторон. Расширение позволяет применять 2 вида ЭП, включая открепленную и совмещенную.

Где происходит подписание

Оформление официальных бумаг с использованием ЭП возможно:

  1. В почтовом клиенте Microsoft Outlook. Обязательное требование – совпадение данных учетной записи с адресом e-mail, указанным в сертификате удостоверяющего центра.
  2. В плагине «КриптоПро PDF». С помощью дополнительных настроек допускается вносить в подписываемый документ изменения, не влияющие на юридическую силу.
  3. В специальном программном обеспечении, позволяющем дистанционно оформлять бумаги формата Microsoft Excel и Word, «КриптоПро Office Signature». Цифровая подпись представлена графическим объектом, содержащим информацию о подписавшей стороне и произвольный рисунок.
  4. В сервисе для подписания документов с помощью ЭЦП «Контур.Крипто». Система работает с сертификатами, полученными в любом удостоверяющем центре. Все функции предоставляются бесплатно на устройствах с ОС Microsoft Windows.
  5. В приложении «КриптоАРМ». Пользователи, установившие ПО на компьютер, подписывают, шифруют и расшифровывают файлы. Допускается применять программу для просмотра подписи, создания открепленной и совмещенной ЭП.
Читайте также:  Не спешите переходить на ЭДО и ЭЦП сегодня: подводные камни, о которых Вы могли не знать / Хабр

Для установки перечисленных ПО надлежит обратиться на сайт разработчиков. Лицензии распространяются сервисными центрами.

Бумаги подписываются, кодируются и дешифруются на персональных компьютерах.

Защищенность информации обеспечивается использованием закрытого ключа ЭЦП.

Действия при возникновении ошибки при подписании документа

Корректное выполнение операций с цифровой подписью требует предварительной подготовки. В онлайн-сервисе «Контур.Крипто» необходимо:

  • настроить ПК для работы с программой;
  • загрузить на компьютер сертификат ЭП, выпущенный удостоверяющим центром.

При сохранении проблемы с подписанием документа, несмотря на соблюдение перечисленных условий, разработчики советуют пользователям обратиться в техническую поддержку. Служба консультаций работает круглосуточно, помогая клиентам устранять ошибки и отвечая на вопросы, возникающие в процессе использования программы.

Закрытый ключ

Это уникальная последовательность символов, с помощью которой происходит подписание и расшифрование документов. Закрытый ключ всегда идет в паре с общедоступным открытым ключом электронной подписи, который позволяет удостовериться в подлинности электронной подписи или зашифровать документы.

Закрытый ключ хранится на защищенном ключевом носителе – токене.  Стоит помнить, что электронный документ и электронную подпись невозможно подделать только при условии хранениязакрытого ключа ЭП в тайне. В случае если токен с закрытым ключом попадает в чужие руки, происходит «компрометация» ключа, и сертификат электронной подписи должен быть отозван. Также компрометация закрытого ключа может произойти в случае заражения рабочего компьютера вредоносный программой.

Инструкция по созданию файла электронной подписи sig

Чаще всего для дистанционного оформления бумаг пользователи интернета применяют специальные приложения. В приоритете «КриптоАРМ». Повышенный спрос объясняется простотой процедуры, доступной новичкам, несведущим в информационных технологиях.

Как всем перейти на эдо

Не люблю большевиков, но в 1918 году они просто проехались по типографиям и изъяли лишние буквы. Пора принтеры отбирать у бюрократов. 🙂 Это, конечно, не наши методы. Остаётся пулять в бюрократов файлами с ЭЦП и требовать на основании закона принимать такие документы. Нужно ставить динозавров перед фактом. Нужно проталкивать перемены вокруг себя.

Как госзаказчик сможет проверить подпись на котировочной заявке?

Можно порекомендовать госзаказчику сделать это в сервисе Контур.Крипто. Кроме того, проверку подписи можно выполнить в любой другой программе, которая позволяет проверять подписи, хранящиеся в отдельном файле.

Как должно быть

В 2005 году Велихов проводил конференцию в Курчатнике по случаю 15 летия Рунета. Самой зажигательной лекцией, до сих пор не потерявшей актуальность, была лекция Анатолия Левенчука про госуслуги и выдачу паспорта, за который нужно ещё и заплатить. Сейчас паспорт можно выдавать бесплатно и виртуально как банковскую карту.

Паспорт и любой документ — это просто запись в открытом реестре. В реестре часть данных закрыта, но по всем данным возможна сверка. Сверка может проходить даже не по самим данным, а по их временному хешу. Банкам и прочим организациям не нужны сами паспортные данные. Их интересуют сверки:

Ещё очень важно иметь не много документов, а один. Совершенно же непонятно почему есть обычный паспорт и загран, да ещё у загранпаспорта раньше срок был 5 лет, а сейчас 10, при том, что у обычного от 20 до 45 лет и от 45 и до старости. 

Важно не иметь возможности их потерять. 

Владелец документа может в приложении либо авторизовывать запросы, либо нет. А сами запросы могут идти только в объёме установленном законом и зашитом в протокол обмена данными, чтобы никакой клерк или пограничник не мог ознакомиться с группой крови, семейным положением, количеством детей и прочим, что к нему никак не относится.

И, конечно, всё это должно быть доступно на любом языке.

Налоговая должна по API принимать закрывающие документы, онлайн-чеки, а не морочить бизнесу голову аппаратными кассами, фискальными накопителями, ОФД, операторами ЭДО.  

Как открыть файл sig

При получении официальной бумаги, заверенной электронно-цифровой подписью, отправленной контрагентом с помощью почтового клиента или с использованием других доступных средств коммуникационной связи, потребуется инструкция для ее открытия и прочтения.

  1. Запустить программу «КриптоАРМ».
  2. Нажать в главном окне на «Файл». Во всплывающем меню выбрать «Просмотр».
  3. В выпадающей вкладке указать название открываемого документа. Результат благополучного завершения выполняемой операции отражается на дисплее стационарного устройства. В противном случае система предложит повторить действие.
  4. Заключительный этап – просмотреть открывшийся файл.

Как подписать документ в электронном виде с помощью программы «контур.крипто» онлайн

Для пользователей, установивших ПО «Контур.Крипто», инструкция онлайн-оформления бумаг в цифровом формате включает следующие пункты:

  1. Запуск программы.
  2. Открытие вкладки «Создание электронной подписи». Раздел находится в главном меню.
  3. Выбор документа, который планируется отправить контрагенту в подписанном виде. Для передачи допускается использовать письма в почтовом клиенте, сообщения в мессенджерах и другие доступные способы отправки бумаг с помощью средств коммуникационной связи.
  4. Указание квалифицированного сертификата, полученного в удостоверяющем центре. «Контур.Крипто» работает со всеми легальными УЦ, аккредитованными на территории Российской Федерации.
  5. Создание файла подписи. Программа сохраняет его в папке с подписываемым документом с аналогичным названием, но в другом формате. В большинстве случаев для ЭЦП используется расширение .sig.

Результат заносится в электронный архив. Защищенные специальным кодом данные хранятся на сервере приложения.

Ключевой носитель

Это носитель, предназначенный для безопасного хранения закрытого ключа электронной подписи. Вместе с закрытым ключом на носителе обычно хранится и сертификат электронной подписи владельца. В основном используются два вида ключевых носителей: Рутокен и eToken, — ключевые носители в виде USB-ключей (флеш-карты)

Компрометация ключа

Утрата доверия к тому, что используемые ключи обеспечивают безопасность информации. Любое изменение реквизитов владельца ключа (сменилось название, поменялся руководитель организации) или компрометация закрытого ключа влечет к тому, что нужно отозвать действующий сертификат и получить новый.

Маразм со счетами-фактурами и упд со статусом 1

Счета-фактуры стоит отметить отдельно. В соответствии со ст. 169 НК РФ счета-фактуры в электронном формате могут формироваться, только если обе стороны согласны с этим. В то же время потихоньку обязывают всех быть согласными. Так, декларация по НДС уже для всех в электронном виде.

В соответствии с Приказом Минфина от 10.11.2022 г. № 174н, счета-фактуры нужно оформлять по формату, регламентированному ФНС, и передавать только через оператора. Вот это требование оператора бредовое отчасти. Понятно, что оператор удостоверяет факт отправки и проверяет валидность XML, но зачем это делать обязательным для всех?! Лучше бы обязали те же банки принимать у граждан документы в электронном виде, и не выносить мозги.

Читайте также:  Как изготовить ключ эцп

У счета-фактуры строго регламентированный формат, как в XML, так и в бумажном виде. XML-формат регламентирован Приказом ФНС России от 19.12.2022 N ММВ-7-15/820@

Печатная (бумажная) форма  регламентирована Постановлением Правительства РФ от 26.12.2022 г. № 1137. 

На данный момент операторы ЭДО своевременно обновляют как XML, так и печатные формы счетов-фактур в соответствии с выходящими поправками в законах. Так что в этом смысле, можно не беспокоиться относительно правильности использования той или иной формы. Если ваш формат будет устаревшим, оператор об этом предупредит и предложит функционал для оформления документа в новом.

Составлять книгу покупок и книгу продаж можно как в электронном, так и в бумажном виде. (п. 1 Правил ведения книги покупок и п. 1 Правил ведения книги продаж, утв. постановлением № 1137)

Хранить счета-фактуры, подписанные ЭЦП, в электронном виде рекомендуем вместе с протоколами отправки и получения (технологическими документами). Дабы иметь на руках документы, в случае, если доступ к ЛК оператора будет невозможен. (Технические работы, отсутствие подключения к интернету и .т.п.)

Для автоматизации нужен открытый и бесплатный API, но Контур.Диадок API нам не дал.

Минусы эдо

  1. Маразм со счетами-фактурами в электронной форме (Приказ Минфина от 10.11.2022 г. № 174н и ст. 169 НК РФ).

  2. Боязнь повысить свою квалификацию и освоить новое.

  3. Искусственная сложность, глючность всяких КриптоПРО, Диадоков и им подобных.

  4. Отсутствие открытого и бесплатного API в том же Диадоке, но он и не особо нужен.

  5. Опасение за безопасность.

Далее разберём всё подробнее и покажем, что ЭДО может быть простым.

Можно ли в контур.крипто проверить подпись, поставленную в word?

Пока технические возможности сервиса позволяют проверить подпись, поставленную только в специальных программах, предназначенных для подписания документов и создающих подпись в отдельном файле.

Открытый ключ

Это уникальная последовательность символов, однозначно связанная с закрытым ключом, но открытый ключ электронной подписи является общедоступной информацией. С его помощью адресат, которому отправлен электронный документ, проверяет подлинность электронной подписи отправителя или зашифровывает документ.

Отсоединенная

В процессе создания формируется отдельный файл, хранящийся в специально отведенном месте. Особенности:

  • процедура проверки включает параллельный анализ 2 документов – исходного текста и подписи;
  • отсутствуют ограничения по формату;
  • усовершенствованная программа содержит привязку ко времени;
  • чаще всего используются расширения .p7s, .sgn и .sig;
  • в подписании может участвовать одновременно несколько лиц.

Отсоединенная электронная подпись

Разновидность электронной подписи, при создании которой, файл подписи создается отдельно от подписываемого файла. Поскольку  подписываемый файл никак не изменяется, его можно читать, не прибегая к специальным программам, работающим с электронной подписью.

Для проверки подписи нужно будет использовать программы либо сервисы, работающие с электронной подписью. При этом входными данными для таких программ будут служить файл с электронной подписью и подписанный ей файл.

Присоединенная

Структура создаваемого файла состоит из 2 частей:

  • подписываемой бумаги;
  • ЭЦП.

По размеру исходный документ меньше электронно-цифровой подписи, отображаемой в форматах .sig и .sgn. Место хранения – отдельная папка. Названия аналогичны и отличаются обозначением расширения. Для чтения и проверки используется программное обеспечение, работающее с совмещенной ЭП.

Расшифрование документа

Расшифрование документа происходит с помощью сертификата электронный подписи (с помощью закрытого ключа данного сертификата), на который был зашифрован документ.  

Данный сертификат должен быть установлен на компьютере получателя документа.

Результаты

У нас просят документы на бумаге менее нескольких процентов клиентов.

Все документы кроме счетов-фактур можно отправлять с откреплённой ЭЦП по email, или выкладывать в ЛК в автоматическом режиме. 

Для счетов-фактур придётся использовать оператора ЭДО.

Если у вас где-то просят доверенность или документ на бумаге, то подписывайте его УКЭП и отправляйте через сайт или по email. Кстати, проверено с госорганами, например, ФАС, принимают.

Сертификат электронной подписи

Это электронный «паспорт» юридического или физического лица, который выдается удостоверяющим центром для идентификации владельца электронной подписи и подтверждения ее подлинности. Сертификат электронной подписи содержит:

  • сведения о владельце;
  • открытый ключ для проверки подлинности подписи получателем;
  • информация об удостоверяющем центре, выпустившем сертификат;
  • сведения об области применения сертификата.

Как правило, сертификат выдается на год, по истечении срока действия его необходимо продлевать. Это обусловлено требованиями информационной безопасности.

Создание подписи

Электронная подпись гарантирует авторство и целостность данных, а значит, обеспечивает доверие к информации, содержащейся в электронном документе.

Каждая подпись создается с помощью закрытого ключа сертификата электронной подписи, который хранится на специальном носителе токене.

При создании файла подписи в него автоматически вкладывается сертификат электронной подписи, который содержит открытый ключ подписи для проверки ее подлинности получателем.

Создание файла sig

После инсталляции ПО на стационарный компьютер действуют в следующем порядке:

  1. Запускают приложение. Правой кнопкой мыши кликают на исходный документ, хранящийся в памяти устройства. Во всплывающем окне выбирают «КриптоАРМ» и нажимают в перечне функций «Подписать».
  2. В открывшемся мастере создания электронно-цифровой подписи кликом мыши по кнопке «Далее» активируют программу.
  3. После этого сервис предложит выбрать из списка файлы для работы. На этом этапе допускается добавлять и удалять документы.
  4. Очередной шаг – выбор выходного формата с кодировкой и расширением. Рекомендуется оставить параметры, использующиеся приложением по умолчанию.
  5. После нажатия кнопки «Подписано» указывают вид ЭЦП (открепленная или совмещенная).
  6. Следующий этап – выбор сертификата из соответствующего хранилища.
  7. Завершают процедуру кликом на «Готово». Запускается процесс подписания. Об окончании операции свидетельствует появление рядом с исходным документом файла с аналогичным названием в формате .sig.

Сопротивление и проблемы

Уже несколько лет, как задумал внедрить у нас электронный документооборот (ЭДО). Конечно, мы давно подключились к Контур.Диадок. Но там и сейчас далеко не все. А в то же время есть п. 1 ст. 6 63-ФЗ, который говорит, что:

“Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.”

Давно пора всё подписывать усиленной квалифицированной электронной подписью (УКЭП). Проверить подпись элементарно!

  1. На сайте Государственных услуг, выбираем раздел «— электронного документа. ЭП — отсоединенная, в формате PKCS#7».

  2. Загружаем файл документа и файл подписи.

  3. Нажимаем «Проверить» и смотрим результат.

Даже системы ЭДО типа Контур.Диадок по сути и не нужны. Мы сделали для клиентов специальный раздел ЭДО на сайте. В договор, ЛК, рассылки счетов и закрывающих документов мы добавили информацию про ЭДО. Это не помогало. Люди, а особенно бухгалтеры, консервативны.

Читайте также:  Переносим неэкспортируемые контейнеры Крипто-ПРО / Хабр - ЭЦП Эксперт

Список отозванных сертификатов (сос)

Электронный документ, включающий в себя список серийных номеров сертификатов ключей подписи, которые на определенный момент времени были аннулированы (отозваны). Достоверность и актуальность документа подтверждается электронной подписью Удостоверяющего Центра

Средство криптографической защиты информации

Программный комплекс, реализующий на компьютере пользователя хотя бы один из следующих криптографических алгоритмов:

  • шифрование
  • расшифрование
  • создание
  • проверку электронных подписей.

В практике широкое применение получили средства криптографической защиты информации, реализующие все перечисленные алгоритмы, а значит, являющиеся также средствами электронной подписи. Самые распространенные из них: Крипто Про CSP, VipNet CSP.

В сервисах, предназначенных для подписания и шифрования документов, операции совершаются с помощью СКЗИ.

Статус: подпись не подтверждена

Возможные причины, по которым электронная подпись не прошла проверку:

  • Подпись не соответствует документу. Был выбран неправильный документ либо файл подписи был создан для другого документа. Необходимо проверить соответствие файлов, которые вы выбираете с диска. При необходимости запросите у автора правильные документы.
  • Документ был модифицирован. После создания проверяемой подписи в документ были внесены изменения. Для устранения данной причины необходимо исключить возможность модификации исходного документа после создания подписи для него.
  • Сертификат был отозван. 

Статус: подпись подтверждена

Успешная проверка электронной подписи означает:

  • Подпись соответствует исходному документу.
  • Документ не модифицирован. После создания подписи в него не вносились никакие изменения.
  • Сертификат не был отозван. 

Удостоверяющий центр

Организация, осуществляющая функции по созданию и выдаче сертификатов ключей проверки электронных подписей. Основным назначением удостоверяющего центра является выдача сертификатов ключей подписей. Помимо этого им осуществляется:

  • Изготовление сертификатов ключей подписей;
  • Создание закрытого и открытого ключа ЭП при обращении участников информационной системы;
  • Обеспечение конфиденциальности закрытого ключа ЭП, созданного удостоверяющим центром;
  • Аннулирование (отзыв) сертификатов ключей электронных подписей;
  • Ведение реестра сертификатов, обеспечение его актуальности и возможности свободного доступа к нему участников информационных систем;
  • Проверка уникальности открытых ключей ЭП в реестре сертификатов и архиве УЦ;
  • Подтверждение подлинности ЭП в электронных документах в отношении выданных удостоверяющим центром сертификатов ключей подписей по обращениям пользователей сертификатов.

Крупнейший коммерческий федеральный центр выдачи электронных подписей. 

Удостоверяющий бизнес СКБ Контур имеет аккредитацию Минкомсвязи, все необходимые лицензии и не только предлагает современные программы для эффективного ведения бизнеса, но и берёт на себя полную ответственность за их круглосуточную техническую поддержку.

Благодаря широкой партнерской сети Удостоверяющего центра центры выдачи сертификатов ЭП есть во многих городах России.

Усиленная неквалифицированная электронная подпись

Вид подписи, который позволяет определить отправителя и подтвердить, что после подписания в документ не вносились изменения. Она приравнивает документ к собственноручно подписанному с печатью организации, если это установлено регламентом информационной системы, в котором используется данный вид подписи, либо соглашением сторон, участвующих в электронном документообороте. Именно этот вид подписи используется для торгов по Федеральному закону № 44-ФЗ.

Усиленная квалифицированная электронная подпись

Самая широко применяемая и регулируемая из всех. Она обладает теми же свойствами, что и усиленная неквалифицированная подпись, но за счет дополнительного регулирования ее содержимого и правил выпуска в Федеральном законе 63-ФЗ, ее можно использовать в информационных системах без необходимости описания ее применения в регламенте/соглашении сторон.

Квалифицированная подпись нужна для участия в торгах на некоторых коммерческих площадках и площадках по продаже имущества должников (банкротов), а также в юридически значимом электронном документообороте с контрагентами, при отправке отчетности в контролирующие органы через интернет и при работе с некоторыми порталами государственных органов.

Усовершенствованная электронная подпись

Усовершенствованной называется электронная подпись, к которой в момент создания была присоединена дополнительная информация. Виды усовершенствованной подписи описаны в RFC 5126.

Контур.Крипто создаёт подпись в формате CAdES-C, содержащую полную информацию, необходимую для проверки подлинности подписи даже после истечения срока действия сертификата. Для этого в подпись включаются данные о дате и времени подписания документа, полученные от сервера точного времени УЦ СКБ Контур.

Так как усовершенствованная подпись даёт возможность доказать, в какой момент времени она была создана и не был ли в данный момент времени отозван сертфикат, её использование является предпочтительным. Все сертификаты УЦ СКБ Контур поддерживают создание усовершенствованной подписи.

Шифрование документа

Шифрование документа обеспечивает конфиденциальность информации,  содержащейся в документе любого формата.

Автор зашифровывает документ с помощью сертификата электронной подписи получателя, содержащего открытый ключ. Это открытая информация, которую автор документа может запросить у самого получателя. После завершения процедуры шифрования прочитать файл может только владелец того сертификата электронной подписи, с помощью которого был зашифрован документ.

Эдо — это просто, как внедрили мы автоматическое подписание документов

Основная нагрузка у нас на закрывающие документы. В дополнение к ним: акты сверки, доверенности, счета на оплату. Договор у нас является офертой, поэтому с ним проще.

Распечатать документы, подписать, упаковать в конверты, отправить — в реальности дурацкая и никому ненужная работа. Переводится масса бумаги, гробятся миллионы человекочасов в масштабах страны. Нулевая добавочная стоимость. Потом вся эта макулатура выкидывается на помойку, даже во вторсырьё не попадает. Поэтому начали мы именно с закрывашек.

Для работы с ЭДО необходимо иметь действующий сертификат квалифицированной электронной подписи (КЭП). Его можно получить с 1 июля 2021 года в налоговой бесплатно, а ранее за деньги в удостоверяющем центре. Вопрос получения КЭП сводится к звонку или заполнению онлайн заявки, оплате счета (обычно не более 5тыс за одну подпись) и разовому посещению филиала УЦ.

Электронная торговая площадка (этп)

Специализированный интернет-сайт, который объединяет в одном информационном пространстве поставщиков и потребителей, другими словами, это ряд сервисов, позволяющий заключать сделки купли-продажи между предприятиями.

Этп для коммерческих заказчиков

Электронные Торговые Площадки, на которых электронные торги проводят не государственные компании (коммерческие заказчики). Таких ЭТП значительно больше, чем для государственных торгов и регламент проведения электронных аукционов на них более гибкий (в некоторых аукционах не требуется даже электронная подпись):

  • CЭТ ОАО «Российский аукционный дом»
  • ЭТП «SetOnline»
  • ЭТП «ELTORG»
  • ЭТП «Аукционный Конкурсный Дом»,
  • ЭТП «ТЗС Электра»
  • ООО Электронная торговая площадка,

и др.

В зависимости от требований ЭТП для коммерческих торгов может понадобиться как квалифицированный, так и неквалифицированный сертификат.

Этп для размещения государственного заказа

ЭТП, отобранные Минэкономразвития РФ и ФАС РФ в рамках специальной процедуры. Данные площадки располагают функционалом для проведения открытых аукционов в электронной форме и действуют по регламенту, жестко определенному законодательством Российской Федерации (Федеральный Закон РФ № 44-ФЗ).

Перечень федеральных торговых площадок определен Министерством Экономического Развития РФ и Федеральной Антимонопольной Службой РФ для размещения госзаказов:

Для аккредитации на ЭТП госзаказа необходимо иметь неквалифицированный сертификат электронной подписи.

Этп для размещения заказов по 223-фз

Электронные Торговые Площадки, на которых закупки осуществляют юридические лица, подпадающие под действие 223-ФЗ, и имеющие функционал, который разработан под закупочные процедуры, установленные в Положениях о закупках таких юридических лиц.

В зависимости от требований ЭТП для торгов по 223—ФЗ может понадобиться как квалифицированный, так и неквалифицированный сертификат.

Этп по продаже имущества должников (банкротов)

ЭТП, предназначенные для автоматизации процедуры проведения торгов в электронной форме при продаже имущества (предприятия) должников в ходе процедур, применяемых в деле о банкротстве в соответствии с требованиями Федерального закона «О несостоятельности (банкротстве)

Для участия в торгах по продаже имущества банкротов требуется квалифицированный сертификат электронной подписи.

Оцените статью
ЭЦП Эксперт
Добавить комментарий