Типовой перечень документов на получение сертификата ключа проверки электронной подписи для юридических лиц и индивидуальных предпринимателей | Удостоверяющий центр ГБУ АО «Инфраструктурный центр электронного правительства»

Основные ошибки при работе с эцп фнс

 Пользователи могут столкнуться со следующими проблемами:

1. Нужной ЭЦП нет в списке. Возможно, сертификат ключа не был установлен в КриптоПро. Воспользуйтесь инструкцией к программе или обратитесь к техподдержку. 
2. Срок действия ключа истёк. Вам нужно обратиться в удостоверяющий центр за получением новой ЭЦП. 
3. Не найден файл ключа. Возможно, носитель с сертификатом ключа повреждён или отсутствует.

Наша техподдержка оперативно решит любые проблемы с цифровыми ключами, на доступном и понятном пользователям языке окажет профессиональную консультацию. В рабочее время мы ответим на любой ваш вопрос в течение часа.

Электронная подпись для ИП и ООО в налоговую от нашей компании позволяет вам в полной мере пользоваться всеми государственными информационными сервисами. Преимущества работы с нами по достоинству оценили десятки тысяч клиентов, из которых более 90% сотрудничают с нами на постоянной основе, а порядка 20% — пришли по рекомендации. Постоянные клиенты компании могут рассчитывать на накопительную скидку по ИНН.

Наша деятельность сертифицирована и лицензирована ФСБ РФ, Минкомсвязи России.

Что даст вашей организации оформление эцп

ЭЦП для налоговой юридического лица, равно как индивидуального предпринимателя, позволяет вам с подключённого к интернету рабочего места:

1. Оперативно получать информацию о размере налогов, зачисленной оплаты, величине переплат или недоимок. 
2. Заказывать акты сверок, электронные выписки из ЕГРЮЛ и ЕГРИП. 
3. Получать и отправлять запросы и письма в налоговую службу. 
4. Получать удалённые консультации специалистов налогового органа.
5. Пользоваться всеми функциями электронной отчётности: отправка, получение подтверждения, проверка на ошибки и пр.

ЭЦП для ИП и ООО для налоговой позволяет вам существенно сэкономить время: ведь все взаимодействия с ФНС вы проводите, не покидая рабочего места, причём корреспонденция доставляется моментально.

Для пользования общими функциями личного кабинета достаточно неквалифицированной подписи, но для полного доступа ко всем сервисам нужно получить ЭЦП для ФНС квалифицированного типа.

Электронная цифровая подпись: что такое «сертификат ключа»?

Это – документ, подтверждающий владение (принадлежность) открытого ключа. Этот документ подтверждает аутентичности владельца ключа и выдается специализированными центрами сертификации ключей.

Сертификат гарантирует достоверность данных держателя и содержит открытый ключ, подтвержденный подписью доверенного лица. Такая система позволяет защитить ключ от подмены.

На практике существуют два вида систем сертификатов:

• централизованная – центры сертификации с доверенными организациями;
• децентрализованная – с использованием индивидуальной сети доверия, состоящей из знакомых и доверенных лиц.

Центр сертификации выдает сертификаты пользователям, удостоверяя подлинность их данных своей цифровой подписью.

Виды атак и их последствия

• При атаке используется открытый ключ;
• При атаке используются только известные взломщику сообщения;
• При атаке взломщик выбирает нужные ему сообщения (адаптивная атака).

Это варианты взлома, а вот к каким последствиям это может привести:

• Злоумышленник получает полный доступ к алгоритму, происходит полный взлом закрытого ключа;
• Подбор аналогичного алгоритма, который позволяет подделывать подпись;
• Аналогичный алгоритм используется при выборочной подделке документов;
• Подделка документа, выбор которого происходит случайным образом.

Наиболее сложна, а по мнению большинства специалистов, невозможная – подделка алгоритма закрытого ключа. Вероятность выполнения такой задачи при уровне развития современного программного обеспечения стремится к нулю, а на практике считается невыполнимой.

Где используется электронно-цифровая подпись?

Электронная цифровая подпись в Украине используется достаточно широко, оформить бесплатно можно в АЦСК или за определенную плату у специализированных компаний, имеющих право предоставлять такой сервис.

Перечень систем Украины, в которых принимается ЭЦП:

• Электронный кабинет плательщика;
• Сайт публичных закупок ProZorro;
• Электронные услуги Министерства юстиции;
• Система электронного взаимодействия органов исполнительной власти;
• Петиции Президенту Украины;
• Портал госзакупок;
• Государственная служба статистики;
• Министерство социальной политики (помощь при рождении ребенка, назначение жилищной субсидии);
• Административные услуги Министерства внутренних дел;
• Услуги государственного земельного кадастра;
• Государственная служба по чрезвычайным ситуациям.

Доверенная третья сторона

К началу страницы

Доверенная третья сторона (ДТС) – юридическое лицо, осуществляющее деятельность по проверке электронной подписи в электронных документах в конкретный момент времени в отношении лица, подписавшего электронный документ, для обеспечения доверия при обмене данными и электронными документами.

Функции и обязанности ДТС, а также требования к средствам ДТС, определены Федеральным законом от 27.12.2021 №476-ФЗ.

Юридические лица, претендующие на выполнение функций ДТС обязаны пройти процедуру аккредитации в соответствии с Федеральным законом от 27.12.2021 №476-ФЗ в порядке, установленном Минцифры России.

К основным функциям ДТС также относится деятельность по признанию электронных подписей, созданных в соответствии с нормами права иностранного государства и международными стандартами, которые соответствуют признакам усиленной электронной подписи.

Как возникла электронная цифровая подпись?

Впервые термин ЭЦП (Electronic Digital Signature) был придуман более четырех десятков лет американскими криптографами Мартином Хеллманом и Уитфилдом Диффи. Эти талантливые энтузиасты положили начало развитию криптографии в том виде, который существует сейчас.

Спустя год был разработан криптографический алгоритм с открытым ключом. Название алгоритма RSA воплотило в себе заглавные буквы фамилий создателей: Rivest, Shamir и Adleman.

Если быть предельно точными, то первые криптографические шифровки практиковали древние египтяне, а в Древней Греции спартанцы разработали устройство для шифрования сообщения – скиталу в виде цилиндра, обернутого пергаментом. В Древнем Риме шифрование практиковалось в армии Юлия Цезаря. История знает и другие примеры защищенной связи и зарождения криптографии.

В новейшей истории электронная цифровая подпись совершенствовалась усилиями многих криптографов. Например, приобрела защиту от подделки и взлома путем создания сложного алгоритма безопасности цифровой подписи.

Современное программное обеспечение, которое используется АЦСК, способно генерировать не только ключи, но и накладывать цифровую подпись на любую информацию, изложенную в цифровом формате. Это касается не только текстовых массивов информации, но и звуковых, видео и файлов баз данных.

Как получить электронную подпись для регистрации недвижимости онлайн

Как получить электронную цифровую подпись?

Аккредитованный центр сертификации ключей входит в состав департамента ГФС (Інформаційно-довідкового департаменту ДФС).

АЦСК бесплатно предоставляет услуги по электронной цифровой подписи компаниям и организациям всех форм собственности, физлицам, другим предприятиям и учреждениям, в том числе и бюджетным.

Сервис от АЦСК включает:

1. Сбор документов (регистрация) от желающих получить ЭЦК;
2. Техническая помощь в генерировании ключей;
3. Пользование средствами электронно-цифровой подписи;
4. Обслуживание усиленных сертификатов ключей;
5. Фиксация времени создания документа;
6. Консультации.

Детально ознакомиться с полным перечнем услуг можно на официальном веб-сайте acskidd.gov.ua .

Следует отметить, что услуги создания электронной цифровой подписи также предоставляют специализированные фирмы, которые имеют аккредитацию и государственные лицензии на предоставление такого рода сервиса. Стоимость и перечень услуг у каждой из таких компаний индивидуальные.

Как работает электронный ключ: советы

Не все обладатели ЭЦП до конца понимают, как работает электронный ключ. Особенно это касается тех, кто только что его получил и беспокоится о сохранности денежных средств или от конфиденциальной информации. Вне зависимости от вида ЭП, а также сферы ее применения, работают они примерно одинаково.

Весь процесс состоит из определенных этапов.

1. Формирование файла для отправки.
2. Идет подписание документа с использованием закрытого ключа. После этого внесение любых изменений в документ запрещается. Если они все же произошли, это можно легко определить, используя сертификат.
3. Документ в зашифрованном виде отправляется адресату.
4. Получатель получает документ в зашифрованном виде и для его открытия использует закрытый ключ. При этом автоматически проверяется ЭП плательщика.

Как скопировать электронный ключ

Сейчас ЭП используются в системе электронного документооборота. Без них невозможен банкинг, нельзя предоставить налоговую и бухгалтерскую отчетность и многое другое. В связи с этим, многие пользователи часто задумываются, как скопировать закрытые электронные ключи. Они вместе с сертификатами должны быть перенесены на другой компьютер и есть два способа это сделать.

1. Самый простой и быстрый способ, его используют если в компании не очень много ключей — не больше десяти, состоит в переносе или копировании контейнеров закрытого ключа при помощи программы CryptoPro, которую несложно установить с сайта разработчика.
2. Второй способ используется, если сертификатов и ключей много, и заключается в копировании и переносе самих исходных данных и файлов с информацией. Он более трудоемок, и требует больших знаний от сотрудника, но используется чаще, чем первый. Иногда он является единственным, поскольку на больших предприятиях первый способ применять нельзя — там используется несколько десятков, а то и сотен ключей.

Как создать электронный ключ

Сейчас широко применяется технология создания электронной подписи методом ассиметричного шифрования с открытым ключом. Она имеет следующие особенности:

1. Шифруется не весь документ, а только хэш — небольшая часть, по которой его можно идентифицировать. ЭП и есть этот зашифрованный хэш.
2. С помощью общеизвестного и строго регламентированного механизма генерируется сразу два ключа — открытый и закрытый. Зная открытый ключ, вычислить закрытый за разумное время не представляется возможным.
3. Расшифровать закрытый ключ можно только при помощи открытого, который является собственностью владельца.

Разберемся, как же создать электронный ключ. Во-первых, нужен действующий сертификат. Это документ, позволяющий проверять подлинность ЭП. Сертификат в электронном виде находится на специальном носителе — токене.

Он выдается одним из Удостоверяющих центров, аккредитованных Минкомсвязи России. Их полный список приведен на сайте ведомства, можно выбрать тот, который ближе территориально.

Есть возможность самостоятельно создать ПЭП с использованием почтовых программ, таких как Outlook Express, и подобные. В них удостоверяют отправляемое сообщение в автоматизированном режиме с использованием ЭП. Сертификат создается на специальных криптографических программах без участия Удостоверяющего центра, поэтому такую ПЭП можно использовать при работе с очень узким кругом лиц. Она ни в коем случае не подойдет для налоговых органов или взаимодействия с государством.

Простую подпись создают и в Word-файле. Только сертифицированный партнер Майкрософт может прислать цифровое удостоверение, тогда подпись получает юридическую значимость. Когда пользователь соглашается с условиями, то ему становятся доступны службы с цифровыми подписями и сертификатами, которые могут усилить ЭП.

Как хранить закрытый ключ?

Потеря или взлом закрытого ключа – это самое худшее, что может произойти с криптосистемой цифровой подписи. Поэтому, чтобы избежать ненужных сложностей от потери или искажения данных, следует хранить закрытый ключ в защищенном месте.

Чаще всего, это делается либо на персональном компьютере, либо на съемном USB-носителе. Считается, что наиболее защищенным местом хранения закрытых ключей является смарт-карта, которая предусматривает двухфакторную аутентификацию.

При выборе способов хранения закрытого ключа стоит помнить, что ответственность за потерю ключа несет исключительно его владелец.

Коллизия второго рода

Такое бывает, если взломщик создает два файла с идентичной подписью. Такой вариант также маловероятен, но по шкале защищенности находится ниже коллизии первого рода и экзистенциальной подделки ключа. В большей степени такому взлому подвержены сертификаты SSL-сертификаты и MD5 (Message Digest S).

Коллизия первого рода

Такой вид взлома аналогичен способу создания подписи для произвольного документа, к которому случайно подходит ЭЦП. Впрочем, вероятность взлома таким способом весьма низкая и на практике встречается очень редко, поскольку наступление коллизии фальшивого документа с исходником возможна при совпадении нескольких трудновыполнимых технических параметров.

Подделка цифровых подписей

Выше упоминалось о том, что электронно-цифровую подпись следует обеспечить высокой степенью защиты от взлома. Доступ третьих лиц к ключам, как правило, имеет целью изменение документа, внесение недостоверных или вводящих в заблуждение сведений. Рассмотрим модели атак и риски, связанные с ними.

Получение сертификата

Порядок оформления эцп

Перед тем как получить ЭЦП для налоговой, определитесь с её типом. Наши специалисты рекомендуют вам сразу оформлять квалифицированную ЭЦП — она позволит вам в полной мере пользоваться всеми функциями личного кабинета налогоплательщика, а также сторонними государственными сервисами.

Чтобы получить ЭЦП для юридических лиц для налоговой, нужно предоставить в УЦ копии следующих документов:

Также нужно представить свежую выписку из ЕГРЮЛ.

Чтобы оформить ЭЦП для ИП в ФНС, нужно предоставить ксерокопии свидетельства о госрегистрации в качестве индивидуального предпринимателя, ИНН, СНИЛС, паспорт и свежую выписку из ЕГРИП.

Важно! Срок действия усиленной ЭЦП составляет 1 календарный год. По истечении этого срока требуется повторное получение ЭЦП.

Противодействие мошенничеству в области применения электронной подписи

К началу страницы

Подпись – один из важных реквизитов документа. Без нее он не имеет никакой юридической значимости. 

Усиленная квалифицированная электронная подпись (УКЭП) признается равнозначной «живой» подписи (ч.2 ст.6 Федерального закона от 06.04.2021 № 63-ФЗ). Но есть риски мошеннического использования УКЭП, выданной на ваше имя, например:  

• На ваше имя могут оформить микрокредиты; 
• Ваш автомобиль могут продать без вашего ведома;
• Вас могут сделать номинальным руководителем фирмы-однодневки;
• Вашу компанию могут переоформить на другое лицо, вывести деньги фирмы на другой счет, незаконно возместить НДС и др. 

Как избежать перечисленных рисков? В этом разделе описаны различные жизненные ситуации, которые могут привести к мошенничеству с УКЭП. ФНС обращает внимание, что это не список потенциальных преступлений, а перечень ситуаций, когда стоит быть особенно внимательным.

Социальные атаки

Этот вид атак возможен, если не используются протоколы обмена ключами, а также, если уровень защиты ключа достаточно низкий. На практике социальные атаки выглядят как кража закрытого ключа, обман, шантаж и т.п.

Список документов для получения электронной цифровой подписи

Получателями электронной цифровой подписи могут быть, как юридические лица и предприниматели, так и частные (физические) лица. Для каждой из этих категорий разработан специальный перечень документов, с которым можно ознакомиться на веб-сайте ведомства (см. выше).

Приводим список документов, требуемых от физического лица для получения цифровой электронной подписи:

Типовой перечень документов на получение сертификата ключа проверки электронной подписи для юридических лиц и индивидуальных предпринимателей | удостоверяющий центр гбу ао «инфраструктурный центр электронного правительства»

Управление ключами

Выше упоминалось о важности подтверждения аутентичности владельца ключа. Сертификаты позволяют определить достоверность владельца ключа, но существуют и другие правила управления ключами.

Управление открытыми ключами

Механизм проверки достоверности открытого ключа заключается в создании централизованных и децентрализованных систем сертификатов. Как отмечалось выше, эти системы позволяют управлять ключами, а именно: обеспечивают доступ пользователей к открытому ключу другого пользователя, гарантируют защиту от подмены и своевременный отзыв, если открытый ключ был скомпрометирован действиями третьих лиц.

Электронный ключ для ип

Индивидуальные предприниматели и раньше пользовались электронными ключами, но сегодня поводов для этого и преимуществ при их использовании стало гораздо больше. Можно назвать такие:

• сдача отчетности по налогам дистанционно, без посещения налоговых органов;
• участие в Госзакупках и различных торгах, например Сбербанк-АСТ, ОТС и торги по 223-ФЗ и другие ;
• уменьшение затрат на ведение электронного документооборота;
• возможность торговли с другими странами.

Нет одного ключа, который бы подходил для всех целей. ИП требуются электронные ключи разных видов:

Электронный ключ подписи для ип в налоговой

Чаще всего ИП применяют электронный ключ подписи для налоговой отчетности. Очень удобно сдавать все дистанционно, это экономит время и не отвлекает предпринимателя от работы. Получить его несложно. Схема получения примерно такая.

1. Определить необходимый вид ЭП.
2. Подготовить документы.
3. Подать заявку в ближайший Удостоверяющий центр.
4. Оплатить услугу.
5. Получить и использовать электронный ключ подписи для ИП.

Пакет документов, которые индивидуальные предприниматели должны предоставить для получения ЭП состоит из:

• паспорта;
• свидетельства о регистрации ИП;
• СНИЛС и ИНН;
• справки из ЕГРИП;
• платежных реквизитов ИП.

Электронный ключ подписи для физических лиц

Ранее электронный ключ подписи для физических лиц практически не применялся. Считалось, что он нужен в основном предпринимателям, у обычных людей в нем нет никакой необходимости. Сегодня обстоятельства изменились: в обиход прочно вошли компьютеры и появилась возможность получать большинство услуг онлайн, не теряя драгоценного времени в очередях.

Электронный ключ ЭЦП нужен физическому лицу в следующих случаях:

1. Использование официального портала Госуслуг: сначала заполняется профиль, вводятся данные паспорта и СНИЛС, а после подтверждения учетной записи пользователь получает доступ ко всем услугам. Не выходя из дома он может подавать заявления, оплачивать счета и штрафы, следить за тем, на какой стадии рассмотрения находятся его заявки.
2. Для составления и предоставления в налоговые органы декларации о доходах и реализации права на налоговый вычет.
3. При получении физическими лицами услуг Росреестра.
4. Человек является удаленным сотрудником или работает вахтовым методом и, в связи с этим, длительное время находится в другом городе.
5. Если возникает необходимость подать заявку для патента на изобретение.

Электронный ключ подписи для юридических лиц

Юридические лица используют ЭП также часто, как и индивидуальные предприниматели. При получении электронного ключа подписи для юридических лиц требуется следующий пакет документов.

• приказ о назначении на должность руководителя организации;
• паспорт генерального директора (первый разворот и прописка);
• СНИЛС;
• ИНН организации;
• свидетельство о государственной регистрации юридического лица (ОГРН);
• платежные реквизиты организации.

Законом не запрещено оформление ЭП для предприятия, тогда она является аналогом его печати. Но, в условиях без физического лица это не работает. Пользователем выступает руководитель организации или любой другой представитель компании — то есть лицо, имеющее определенные полномочия.

Изготовление усиленной подписи происходит в Удостоверяющем центре и передается лично учредителю или генеральному директору на определенном носителе: токене или флэш-накопителе. В комплект входит программный продукт, необходимый для обмена информацией с партнерами. Кроме него, выдают еще ключ и сертификат, поскольку использование ЭП без указанных компонентов практически невозможно.

Стоимость ЭП зависит от ее вида, комплектации и предназначения — на каких площадках или торгах она будет использована.

Срок действия ЭП составляет 12 месяцев, после окончания пакет документов нужно оформить заново.

Заключение

Появление электронной цифровой подписи значительно упростило жизнь предпринимателям малого и среднего бизнеса. У них отпала необходимость вести бумажную документацию, а появилась возможность сдавать отчеты в контролирующие органы через интернет, не посещая их.