Замена SMS и PUSH-уведомления при реализации требований 683-П и 684-П ЦБ РФ

Подробнее о простой электронной подписи

Простая электронная подпись (ПЭП) – это электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом, согласно статье 5 федерального закона 63-ФЗ «Об электронной подписи» от 06.04.2011 года (далее – 63-ФЗ).

Для лучшего понимания сущности ПЭП следует выделить понятие ключа электронной подписи. Согласно 63-ФЗ, ключ ЭП – уникальная последовательность символов, предназначенная для создания электронной подписи. Применительно к ПЭП роль ключа ЭП исполняют коды, пароли и прочие средства либо их сочетание. Ключ ЭП может формироваться как на стороне пользователя, так и на стороне информационной системы (ИС).

Использование ПЭП с точки зрения законодательства

В соответствии с 9 статьей упомянутого выше федерального закона, чтобы электронный документ считался подписанным простой электронной подписью, кроме самого «факта ее использования», должно выполняться одно из условий:

• ПЭП содержится в самом электронном документе;
• Ключ ПЭП применяется в соответствии с правилами, установленными оператором информационной системы (ИС), при использовании которой осуществляются создание и (или) отправка электронного документа, в котором содержится информация, указывающая на лицо, от имени которого он был создан и (или) отправлен.

Виды простой электронной подписи

Таким образом, условно можно разделить простую ЭП на 2 вида:

ПЭП в виде присоединяемой к электронному документу информации

Простая электронная подпись представляет собой набор данных, генерируемых программой или информационной системой совместно с пользователем или по его команде и присоединяемых к электронному документу.

Пример использования

Создание ПЭП в Microsoft Office для подтверждения авторства документа.

Примечание: ПЭП позволит определить авторство, но не гарантирует неизменность документа с момента подписания.

ПЭП, созданная при помощи средств прохождения авторизации в ИС

Ведомства и госучреждения

На сайте Почты России доступен раздел «Ускоренное получение отправлений», где представлена информация о способах перехода на ПЭП. Сделать это можно в отделении, заполнив анкету и предъявив паспорт, или при помощи подтвержденной учетной записи на портале «Госуслуги». После перехода на новый формат взаимодействия пользователю не потребуется иметь при себе паспорт, чтобы забрать отправление. Оператор будет высылать код (одноразовый ключ ЭП) на зарегистрированный в системе номер телефона, а получателю посылки нужно будет озвучить его оператору. Важно: сообщать код можно только сотруднику ИС (оператору «Почты России»).

При онлайн-покупке полиса ОСАГО заявление о заключении договора обязательного страхования подписывается простой электронной подписью физического лица, являющегося владельцем транспортного средства, и признается электронным документом равнозначным бумажному с собственноручной подписью. Вместе с тем, если владельцем является юридическое лицо необходимо использовать квалифицированную электронную подпись.

Область применения простой электронной подписи не ограничивается перечисленными выше сферами. ПЭП может быть задействована во многих отраслях, в том числе простую ЭП используют коммерческие компании, например, для ведения внутрикорпоративного документооборота.

При этом запрещено подписывать ПЭП документы, которые содержат сведения, составляющие государственную тайну, или использовать ПЭП в ИС, которая содержит сведения, составляющие государственную тайну.

Также нужно учитывать: если законодательным или нормативным правовым актом в конкретных правоотношениях предусмотрено использование вида ЭП, отличного от простой электронной подписи, то применение ПЭП в таком электронном документообороте не допускается и не будет иметь юридической силы.

Юридическая значимость ПЭП

В 63-ФЗ предусмотрены условия придания действиям, совершаемым с простой электронной подписью, юридической значимости. Это возможно в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия.

При этом НПА и соглашения должны соответствовать требованиям, перечисленным в части 2 статьи 9 63-ФЗ, и предусматривать:

Дополнительная информация

Адрес отправителя входящего электронного письма можно считать простой ЭП отправителя?

Ответ: Да, если участники электронного взаимодействия заключили соответствующее соглашение (о признании получения электронного сообщения с определенного адреса электронной почты подписанием документа ПЭП), а также при соблюдении одного из условий, представленных в статье 9 63-ФЗ, которые можно найти в материале выше.

Задать прочие вопросы по теме ПЭП можно в специализированной рубрике Единого портала Электронной подписи «Вопрос эксперту».

03 июня 2019

Специалисты компании КриптоПро отвечают на вопрос: “Чем же заменить SMS и PUSH-уведомления при реализации кредитными и некредитными финансовыми организациями требований 683-П и 684-П ЦБ РФ”?

Рассмотрим в рамках статьи два схожих и наиболее обсуждаемых пункта, опубликованных в один день на прошлой неделе  положений ЦБ РФ – 683-П и 684-П, оба от 17.04.2019.

Полностью эти положения называются так:

683-П: “Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента”.

684-П: “Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций”.

Оба положения устанавливают требования по защите информации для финансовых организаций, только 683-П распространяется на кредитные организации, а 684-П на некредитные.

Далее по тексту будем пользоваться следующими сокращениями:

• ЭД – электронный документ
• ЭП – электронная подпись
• ПЭП – простая электронная подпись
• НЭП – неквалифицированная электронная подпись
• КЭП – квалифицированная электронная подпись
• НПА – нормативный правовой акт
• ФЗ – федеральный закон

Рассмотрим наиболее значимые пукнты: в 683-П –  пункт 5.1, а в 684-П – пункт 10.

683-П: “5.1. Кредитные организации должны обеспечивать подписание электронных сообщений способом, позволяющим обеспечить целостность и подтвердить составление указанного электронного сообщения уполномоченным на это лицом.

Признание электронных сообщений, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью, должно осуществляться в соответствии со ст. 6, 63-ФЗ “Об электронной подписи”.

684-П: “10. Некредитные финансовые организации, реализующие усиленный и стандартный уровни защиты информации, должны обеспечивать подписание электронных сообщений способом, позволяющим обеспечить их целостность и подтвердить их составление уполномоченным на это лицом.

Признание электронных сообщений, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью, должно осуществляться в соответствии со статьей 6, 63-ФЗ «Об электронной подписи”.

Как видно, рассматриваемые пункты в обоих положениях почти дословно совпадают, поэтому далее будем рассматривать их как единый пункт. А под финансовыми организациями будем понимать как кредитные, так и некредитные.

В настоящее время наибольшее количество дискуссий вызывает первый абзац рассматриваемого пункта. Экспертное сообщество по сути разделилось на два лагеря – одни эксперты говорят, что теперь финансовым организациям вместо использования уже привычных SMS и PUSH-уведомлений необходимо будет в обязательном порядке искать альтернативы, способные обеспечить целостность и авторство отправляемых электронных сообщений. Другие говорят, что можно будет остаться на SMS и PUSH, ограничившись небольшими доработками. Центральный банк пока же воздерживается от официальных комментариев по этому поводу.

Представители компании КриптоПро, со своей стороны, не дожидаясь комментариев ЦБ РФ, предположили в статье, что в соответствии с 683/684-П или по каким-то иным причинам, финансовым организациям придется искать альтернативу SMS и PUSH-уведомлениям.

Далее специалисты перешли к анализу второго абзаца, обратившись к указанной в нем ст.6, 63-ФЗ (рассмотрены только пункты, относящиеся к обсуждаемому вопросу).

“Статья 6. Условия признания электронных документов (далее – ЭД), подписанных ЭП, равнозначными документам на бумажном носителе, подписанным собственноручной подписью

• Информация в электронной форме, подписанная КЭП признается ЭД, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством РФ, кроме случая, если ФЗ или принимаемыми в соответствии с ними НПА установлено требование о необходимости составления документа исключительно на бумажном носителе.
• Информация в электронной форме, подписанная ПЭП или НЭП, признается ЭД, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных ФЗ, принимаемыми в соответствии с ними НПА или соглашением между участниками электронного взаимодействия. НПА и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания ЭД, подписанных НЭП, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны предусматривать порядок проверки электронной подписи. НПА и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания ЭД, подписанных ПЭП, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны соответствовать требованиям статьи 9 настоящего ФЗ”.

Представители КриптоПро ассмотрели пункты ст.9, 63-ФЗ, относящиеся к обсуждаемому вопросу:

“Статья 9. Использование ПЭП

ЭД считается подписанным ПЭП при выполнении в том числе одного из следующих условий:

1) ПЭП содержится в самом ЭД;

2) ключ ПЭП применяется в соответствии с правилами, установленными оператором ИС, с использованием которой осуществляются создание и (или) отправка ЭД, и в созданном и (или) отправленном ЭД содержится информация, указывающая на лицо, от имени которого был создан и (или) отправлен ЭД.

НПА и (или) соглашения между участниками электронного взаимодействия, устанавливающие случаи признания ЭД, подписанных ПЭП, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны предусматривать, в частности:

1) правила определения лица, подписывающего ЭД, по его ПЭП;

2) обязанность лица, создающего и (или) использующего ключ ПЭП, соблюдать его конфиденциальность”.

И наконец, специалисты обратились к определениям ПЭП, НЭП, КЭП в 63-ФЗ:

ПЭП является ЭП, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования ЭП определенным лицом.

НЭП является ЭП, которая:

1) получена в результате криптографического преобразования информации с использованием ключа ЭП;

2) позволяет определить лицо, подписавшее ЭД;

3) позволяет обнаружить факт внесения изменений в ЭД после момента его подписания;

4) создается с использованием средств ЭП.

КЭП является ЭП, которая соответствует всем признакам НЭП и следующим дополнительным признакам:

1) ключ проверки ЭП указан в квалифицированном сертификате;

2) для создания и проверки ЭП используются средства ЭП, имеющие подтверждение соответствия требованиям, установленным в соответствии с настоящим ФЗ.

Смогут ли все-таки финансовые организации продолжить использование SMS и PUSH уведомлений (по сути являющихся реализацией ПЭП?

Из определения ПЭП и положений ст.9, 63-ФЗ следует, что это маловероятно. Если факт составления указанного электронного сообщения уполномоченным на это лицом (авторство) еще можно как-то доказать, прописав в соответствующих соглашениях, то обеспечить целостность средствами ПЭП без применения криптографических средств, практически невозможно. Даже по определению ПЭП – обеспечение целостности не ее задача.

Остается либо использовать НЭП, либо КЭП. В данном случае, при выборе между НЭП и КЭП есть всем известные за и против. Но в любом случае представители компании КриптоПро рекомендуют использовать именно сертифицированные ФСБ средства ЭП (в случае с КЭП это обязательное условие), т.к. их использование существенно снижает риски организации по оспариванию подписи клиентом, в том числе в суде. При этом, в случае, если организацией будет использоваться НЭП, ей потребуется подписать со своими клиентами соответствующее соглашение, устанавливающее случаи признания ЭД, подписанных НЭП, равнозначными документам на бумажных носителях, подписанным собственноручной подписью. Данное соглашение (в соответствии со ст.6, 63-ФЗ)  должно будет предусматривать порядок проверки электронной подписи, что не должно стать для организации проблемой.

Если же организация захочет замахнуться на КЭП для решения обсуждаемой задачи, то в этом случае ей потребуется либо аккредитовать свой УЦ, либо воспользоваться услугами стороннего коммерческого аккредитованного УЦ для получения квалифицированных сертификатов.

При этом и в случае с НЭП и в случае с КЭП – в качестве технических средств ЭП для решения поставленной задачи можно использовать, например, решение КриптоПро myDSS, которое представляет собой совместную разработку компаний КРИПТО-ПРО и SafeTech на базе программно-аппаратного комплекса облачной электронной подписи (ЭП) КриптоПро DSS и системы подтверждения электронных транзакций PayControl. На данный момент КриптоПро myDSS является единственным на рынке сертифицированным ФСБ решением, способным решить поставленную задачу. Подробнее о решении можно почитать тут.

Ну, и в заключение не очень приятный сюрприз. 683-П и 684-П официально опубликованы 21 мая и оба вступают в силу через 10 дней после опубликования, т.е. 1 июня 2019 года (за исключением некоторых пунктов, к которым п. 5.1 и п.10, соответственно, не относятся). Т.е. принимать соответствующие решения и переходить к реализации требований финансовым организациям формально нужно уже сейчас.

Электронная подпись (ЭП) равнозначна рукописной. Она подтверждает личность подписанта. Позволяет работать на государственных и коммерческих интернет-порталах. Электронные подписи могут быть простые, неквалифицированные и квалифицированные. В зависимости от вида, имеют разные свойства и способы создания.

В статье расскажем, как сделать простую электронную подпись, что это такое и где её используют.

Что такое простая электронная подпись

Существует два вида простой электронной подписи. Рассмотрим, в чём их основные отличия.

В первом случае ПЭП присоединяется к электронному документу. Набор цифровых сведений генерируется и прикрепляется к файлу по команде пользователя. Используется в текстовых редакторах для подтверждения авторства.

Где используется простая электронная подпись

• на Почте России получают посылку без предъявления паспорта;
• в банковских приложениях или соцсетях — подтверждается личность при смене пароля;
• в торговых сетях происходит списание бонусов.

Важно! Перед тем как сообщить код подтверждения, необходимо удостовериться, что данная информация не попадёт в руки злоумышленников.

Также простая электронная подпись подойдёт для внутреннего документооборота в компании. Ей подписывают файлы, не выходящие за рамки правового поля, указанные в ст.9 63-ФЗ. Использование ПЭП утверждают приказом директора, где и прописаны правила применения.

Как оформить простую электронную подпись

Чтобы ПЭП наделяла электронные документы юридической значимостью, требуется дополнительное соглашение между участниками ЭДО. Данный вид подписи не гарантирует неизменность документа с момента подписания. В большинстве случаях не подойдёт для использования индивидуальным предпринимателям и юридическим лицам. Также ПЭП нельзя подписывать документы, относящиеся к государственной тайне.

Для обмена документами с контрагентами без дополнительных соглашений и сдачи отчётности в контролирующие органы необходима квалифицированная электронная подпись (КЭП). КЭП придаёт документам юридическую значимость и является аналогом рукописной подписи. КЭП отличается от ПЭП более сложной технической составляющей и надёжным способом шифрования.

Где получить КЭП

Выдавать квалифицированную электронную подпись могут только аккредитованные удостоверяющие центры. Казначейство РФ предоставляет подписи работникам бюджетных учреждений, УЦ ФНС и её доверенные лица — индивидуальным предпринимателям и юридическим лицам. Для получения необходимо составить пакет документов и прийти в отделение ведомства. Все клиенты обслуживаются в порядке очереди.

Для ускоренного выпуска квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица УЦ «Основание».

Сотрудники коммерческих компаний подписывают электронные документы и действуют от имени организации с КЭП работника ИП или юрлица. Её получают в удостоверяющих центрах, которые аккредитованы Минцифры.

УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ/ИП — «Астрал-ЭТ» и «1С-ЭТП». Данные продукты придают цифровым документам юридическую значимость и позволяют вести деятельность от имени компании.

Важно! Электронные подписи уполномоченных представителей и работников юрлица будет запрещено использовать с 1 сентября 2023 года. После этого доверенным лицам понадобится машиночитаемая доверенность. Работать с КЭП по старой схеме разрешено до 31 августа 20232 года, в рамках переходного периода.

Из нашей статьи вы узнаете:

Согласно 63-ФЗ, существует три вида электронных подписей (ЭП или ЭЦП): простая, неквалифицированная и квалифицированная. Каждая из них используется в различных целях. Простую подпись можно сделать самому, другие нужно заказывать в специальных удостоверяющих центрах. Процесс оформления подписей также отличается.

ЭЦП расшифровывается как электронная цифровая подпись. Это устаревшее понятие. Актуальная аббревиатура ЭП — электронная подпись, без слова «цифровая».

Расскажем, как и где получить электронную подпись, что для этого потребуется будущему владельцу, а также разберём, как происходит процедура оформления.

Виды электронной подписи

На сегодняшний день существует три вида электронных подписей. Их основное отличие между собой — это степень защиты, функционал, рамки правового поля и процесс получения. Рассмотрим характеристики каждой и определим, в чём между ними разница

Простая электронная подпись (ПЭП)

Получить простую электронную подпись можно в той информационной системе, в которой она используется. Часто пользователь может сделать её самостоятельно. Данная ЭЦП может только подтвердить личность и то, что действия происходят от имени конкретного лица. С её помощью нельзя подписать цифровой документ, заключить сделку, сдать отчётность или принять участие в торгах. Можно авторизоваться на веб-ресурсе или работать в личном кабинете.

Простая электронная подпись предоставляет пользователю минимальный уровень защиты.

Где используют простую электронную подпись

В отличие от простой, неквалифицированная подпись имеет более сложную техническую составляющую. Неквалифицированная электронная подпись формируется с помощью криптографических алгоритмов. При создании используется специализированное программное обеспечение. В составе НЭП имеются сертификат ЭЦП, закрытый и открытый ключ.

Закрытый ключ — это зашифрованная уникальная последовательность символов, которая формирует электронную подпись. Открытый ключ доступен всем участникам электронного документооборота. С помощью него проверяют достоверность ЭЦП.

Неквалифицированная электронная подпись записывается на ключевой носитель, компьютер или в информационную систему. Возможности использования НЭП ограничены. Так, порядок работы с неквалифицированной электронной подписью утверждают в учредительных документах компании и должностных инструкциях. В них прописывают, в каких случаях подпись имеет юридическую силу, какой уполномоченный сотрудник и для чего может её использовать.

Где используют неквалифицированную электронную подпись

Неквалифицированная электронная подпись используется для внутреннего документооборота. Например, ей заверяют кадровые документы, приказы, должностные и прочие инструкции. Чтобы работать с контрагентами и партнёрами, стороны должны заключить дополнительное соглашение. Оно придаст НЭП юридическую силу. Неквалифицированная электронная подпись не подходит для взаимодействия с госпорталами и участия в торгах.

Любое физическое лицо может работать с неквалифицированной электронной подписью в личном кабинете налогоплательщика. С такой НЭП можно сдавать налоговую декларацию на сайте ФНС. Данная подпись хранится на компьютере владельца или в защищённом облачном хранилище ведомства. Во втором случае ЭЦП будет работать на любом устройстве, которому доступен личный кабинет ФНС. В соответствии с 347-ФЗ, цифровые документы, переданные в ФНС с помощью «Личного кабинета налогоплательщика» и подписанные НЭП физлица, равнозначны их бумажным версиям.

Отправлять отчётность в контролирующие органы и взаимодействовать с государственными органами с помощью неквалифицированной ЭЦП через программы ЭДО нельзя. Для этого понадобится квалифицированная электронная подпись.

Квалифицированная электронная подпись (КЭП)

Так же как и неквалифицированная, квалифицированная подпись имеет сертификат, открытый и закрытый ключ и формируется с помощью технологии криптографии. Отличие в том, что формат и порядок работы с КЭП регулируется государством, дополнительные технические средства сертифицированы ФСБ, а закрытый ключ хранится только на ключевом носителе. Ей можно заверять любые цифровые документы. Квалифицированная электронная подпись приравнивается к рукописной без дополнительных соглашений и имеет самую высокую степень защиты.

Где используют квалифицированную электронную подпись

Квалифицированную электронную подпись используют нотариусы, ИП, руководители организаций, их работники и уполномоченные представители. КЭП позволяет взаимодействовать с партнёрами и клиентами, отправлять отчётность, работать с государственными порталами и участвовать в торгах по 44-ФЗ и 223-ФЗ.

С КЭП физическое лицо может дистанционно подать документы в вуз, устроиться на работу, оформить сделку, получить госуслуги, зарегистрировать себя в качестве ИП и прочее. Также с помощью квалифицированной электронной подписи гражданин вправе участвовать в электронных торгах по банкротству и продаже имущества должников.

Где получить электронную подпись и какова её стоимость

В зависимости от необходимого вида электронной подписи, порядок её получения различается.

Процесс оформления ПЭП

ПЭП имеет самый простой процесс оформления. Простая электронная подпись оформляется самостоятельно в той информационной системе, в которой будет использоваться. Обычно она предоставляется бесплатно. В редких случаях ПЭП имеет какую-либо цену. Сделать КЭП и НЭП самостоятельно нельзя.

Процесс оформления НЭП

Неквалифицированная электронная подпись оформляется в удостоверяющих центрах (УЦ) или на специальных порталах. За неквалифицированную подпись из УЦ необходимо будет заплатить. А вот НЭП личного кабинета ФНС выдаётся бесплатно. Лично посещать ведомство не требуется, оформление происходит в дистанционном формате. Важно помнить, что данная ЭЦП работает только на сайте ФНС.

Процесс оформления КЭП

Квалифицированную электронную подпись выдают только в удостоверяющих центрах. В зависимости от получателя, обращаться необходимо в различные УЦ.
Участники финансового рынка получают КЭП в удостоверяющем центре Банка России. Должностным лицам РФ выдают электронные подписи в УЦ Казначейства. Нотариусам, индивидуальным предпринимателям и руководителям организаций — в удостоверяющем центре ФНС или её доверенных лиц. Для данных категорий лиц услуга предоставляется бесплатно. Потребуется купить только ключевой носитель — USB-токен типа А. Он должен иметь сертификацию от ФСБ или ФСТЭК России. Например, подходят такие модели, как Рутокен ЭЦП 2.0.2100 и JaCarta-2 SE. Если у получателя уже есть токен, его можно использовать повторно. Для этого он должен соответствовать необходимым требованиям УЦ.

Выбрать подходящий ключевой носитель для КЭП рекомендуем в нашем интернет-магазине. В каталоге представлены только сертифицированные модели токенов.

Цена токенов различается в зависимости от модели:

• Токен без встроенного средства криптографической защиты информации (СКЗИ) стоит от 900 рублей. На него записываются сертификат и закрытый ключ ЭЦП. Требует дополнительной установки СКЗИ на компьютер. Программное обеспечение покупается отдельно. Рекомендуем к установке КриптоПро CSP. Данные токены нельзя использовать для ЕГАИС Росалкогольрегулирования.
• Цена токенов со встроенным СКЗИ начинается от 2000 рублей. В память устройства уже установлен криптопровайдер. Он будет работать до тех пор, пока не кончится срок действия сертификата. Дополнительно СКЗИ покупать не нужно

Работники юрлица и доверенные лица могут получить КЭП в удостоверяющих центрах, которые имеют аккредитацию Минцифры. Их список ограничен. Стоимость электронной подписи зависит не только от вида ключевого носителя, но и от купленных дополнительных услуг. Например, специалисты УЦ могут настроить рабочее место за пользователя или выпустить электронную подпись в ускоренном порядке. Цены у каждой компании на дополнительные услуги разные.

Ниже по порядку рассмотрим, как получить квалифицированную электронную подпись предпринимателям, руководителям юрлица и их работникам.

Порядок получения подписи руководителем юридического лица или ИП

Чтобы получить квалифицированную электронную подпись, ИП или директор должны лично явиться в налоговую. Предварительная запись не требуется. Выбрать можно любое удобное отделение УЦ ФНС или доверенный удостоверяющий центр, например УЦ «Основание». Актуальный список удостоверяющих центров ФНС можно посмотреть на сайте налоговой в разделе «Порядок выдачи электронных подписей».

• документ, удостоверяющий личность — паспорт;
• СНИЛС;
• ИНН;
• сертифицированный USB-токен типа А.

Процедура обслуживания клиентов налоговой осуществляется в порядке очереди и по графику выбранного отделения. Поэтому лучше запланировать визит заранее и выделить на него дополнительное время.

Для ускоренной процедуры выпуска квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — УЦ «Основание».

Электронную подпись выдадут вместе с сертификатом. Он будет содержать в себе информацию о владельце, его ИНН, ОГРН или ОГРНИП, сведения об удостоверяющем центре и срок действия подписи.

Сертификат электронной подписи налоговой продлевают дистанционно. Процедура выполняется в личном кабинете налогоплательщика. Главное условие: ещё действующий сертификат ФНС. Им подписывается заявление на перевыпуск ЭЦП.

Как получить подпись сотруднику организации или физическому лицу, в том числе самозанятому

Самозанятые, работники юридического лица, доверенные лица получают подпись физического лица. Для этого необходимо обратиться в коммерческий УЦ. Перечень Аккредитованных удостоверяющих центров указан на сайте Министерства Цифрового развития. Для выбора подходящего отделения в строке поиска достаточно указать название, адрес или ИНН организации.

Для работы от лица индивидуального предпринимателя или директора организации с КЭП физлица необходимо использовать машиночитаемую доверенность. Она наделяет представителя необходимыми полномочиями.

Подробнее ознакомиться с понятием МЧД рекомендуем в нашей статье.

Чтобы заказать квалифицированную электронную подпись физлица, потребуются следующие документы:

• паспорт будущего владельца;
• заявление на выпуск КЭП;
• СНИЛС;
• ИНН.

В сертификате КЭП физлица указываются только персональные данные гражданина, без связи с каким-либо работодателем. Поэтому такую КЭП можно использовать в личных целях. Процедура оформления занимает от одного дня.

УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ. Подписи, выпущенные в «Астрал-ЭТ» и «1С-ЭТП», придают цифровым документам юридическую значимость и позволяют вести деятельность от имени компании.

Если работникам не требуется взаимодействовать с государственными органами или участвовать в торгах, не обязательно приобретать на них КЭП. Для внутреннего и кадрового документооборота, а также для взаимодействия с контрагентами можно сделать массовый выпуск НЭП для всех своих сотрудников. Решение интегрируется в систему ЭДО работодателя. Приобретать ключевые носители для каждого сотрудника при этом не требуется. ЭЦП будет храниться в облаке.

Для массового выпуска неквалифицированных электронных подписей сотрудников рекомендуем сервис «API УНЭП». Решение автоматизирует внутренние процессы кадрового документооборота и наделяет данные документы юридической силой.

Краткая пошаговая инструкция для получения электронной подписи

Чтобы приобрести электронную подпись, необходимо следовать данной инструкции:

• Определить, для каких нужд требуется электронная подпись.
• Выбрать подпись, токен и удостоверяющий центр исходя из своих потребностей.
• Сформировать и оставить заявку на получение ЭЦП.
• Представить необходимые документы.
• Оплатить счёт, если это коммерческий УЦ, и получить электронную подпись вместе с сертификатом.

Электронная цифровая подпись (ЭЦП) — сочетание знаков или паролей, эквивалент обычной подписи на бумаге.

Основные преимущества ЭЦП

• Высокая степень защиты от подделок.
• Экономия времени. Возможность подавать документы в государственные органы.
• Доступ к участию в торгах гос. Закупок.
• Возможность передать бухгалтерию на аутсорсинг.

Виды ЭЦП

ПЭП состоит из комбинации цифровых данных для идентификации личности. Область применения простой подписи небольшая. Ее можно использовать при авторизации на сайте или для входа в личный кабинет или как ключ доступа к файлам.

Неквалифицированная электронная подпись

Это ключ на USB-носителе. При сотрудничестве с контрагентами для внутреннего документооборота компании используют НЭП. А физическим лицам НЭП может пригодится при обращении в налоговую на портале nalog.ru.

Усиленная КЭП — считается самым универсальным типом электронной подписи. Это ключ, созданный с помощью сертифицированных криптографических инструментов на USB-накопителе.

Что выбрать

При выборе вида подписи стоит понять, какие задачи она должна выполнять.

• ПЭП не имеет юридической силы, подходит для ежедневных задач.
• НЭК подойдет компаниям с большим объемом документооборота.
• КЭП дает возможность полноценно работать с гос.порталами, отправлять документы и участвовать в торгах.

Если у вас еще нет ЭЦП, расскажем, как ее получить

Все эти сервисы 1С позволяют быстрее и дешевле получить электронную подпись. Но здесь важно понимать, что в зависимости от назначения электронной подписи порядок ее регистрации может быть разным.

Разобраться во всех тонкостях и оформить любой вид электронной подписи поможет 1С:Апрель Софт.

Вы уже пользуетесь ЭЦП?

Иллюстрация: cottonbro studio/pexels

• Что такое ЭЦП и для чего она нужна.
• Как и где получить электронную подпись в 2023 году ИП, юридическому и физическому лицу.
• Какие изменения в законодательстве и правилах использования ЭЦП произошли в 2023 году

Что такое электронная цифровая подпись

Согласно законодательству РФ, ЭЦП – этоэквивалент подписи «от руки» на бумажном оригинале, обладающий такой же юридической силой. Она представляет собой особую комбинацию символов.

Комбинация всегда уникальна, она генерируется в момент заверения файла, т.е. ее невозможно подделать.

Когда документ подписан, внести изменения и дополнения уже нельзя, поэтому цифровая подпись не только идентифицирует отправителя, но и подтверждает, что содержание файла не менялось с момента создания.

Для подписания электронных документов используют специальные программы (криптографические утилиты) – КриптоАРМ, КриптоПРО, ViPNet PKI Client и другие. С их помощью осуществляется генерация ЭП, подтверждение подлинности сертификата и создание точки времени подписания.

Больше узнать о защите персональных данных, электронных кадровых документах и работе в ЭДО вы можете от опытных экспертов. Получить не только практические знания, но и задать вопросы можно на вебинарах «Клерка».

Все вебинары (сейчас их в базе более 500) бесплатны для пользователей Клерк.Премиум.

Для чего нужна электронная подпись

В век глобальной цифровизации уже практически невозможно представить себе человека или компанию, которые хотя бы однажды не использовали электронную подпись.

Чаще всего к обмену файлами через Интернет прибегают юридические лица.

Организациям ЭЦП может понадобиться для:

• участия в электронных торгах,
• ведения юридически-значимого документооборота с контрагентами, государственными органами и собственным персоналом (кадровый ЭДО),
• обращения с иском в арбитражный суд,
• сдачи отчетности: налоговая инспекция, СФР принимают большинство форм отчетов в 2023 году только в электронном виде, в Росстат отчитываться всем нужно только электронно.

Физические лица используют ЭП для получения различных услуг онлайн: например, взаимодействуют с учебными, медицинскими и информационными системами, а также государственными органами.

Преимущества цифровой подписи перед обычной:

• возможность быстрого заверения и обмена документами дистанционно, независимо от фактического места нахождения подписанта;
• исключение варианта подделки (нельзя сгенерировать аналогичную комбинацию символов во второй раз);
• упрощение операционной деятельности предприятия (направление документов онлайн в госорганы, контрагентам и сотрудникам позволяет существенно сократить затраты и снижает иные риски, например, по неисполнению контрагентом обязательств или по судебным разбирательствам с работниками);
• возможность участвовать в госзакупках и продаже маркированных товаров.

Какие виды ЭЦП действуют в 2023 году

Статья 5 закона № 63-ФЗ устанавливает три вида электронной подписи, которую можно получить в 2023 году: простая, неквалифицированная и квалифицированная.

Как подписывать документы до 1 сентября 2023 года

Раньше работники могли подписывать документы электронной подписью, выданной на организацию, а директор нередко делал дубликат ключа для бухгалтера, чтобы тот самостоятельно взаимодействовал с ФНС и банком.

Теперь размножение ЭЦП-токена прямо запрещено законом.

По закону от 30.12.2021 № 443-ФЗ, электронная подпись оформляется исключительно на руководителя, который представляет интересы организации без доверенности.

Ключ некопируемый, то есть с него невозможно сделать копию для бухгалтера или тендерного специалиста.

На остальных сотрудников выдаются отдельные (личные) сертификаты физического лица, а также машиночитаемые доверенности (МЧД).

Переход к новому порядку работы планировался с 1 марта 2023, однако этот срок перенесли на сентябрь из-за технических сложностей (закон от 19.12.2022 № 536-ФЗ).

Итак, до осени 2023 года директор может подписывать документы:

• действующей подписью от коммерческого удостоверяющего центра;
• новой подписью от УЦ ФНС или УЦ – доверенного лица налоговой службы.

• действующей подписью, выданной коммерческим УЦ по старым правилам (ЭП, которая содержит реквизиты организации);
• новой подписью от коммерческого УЦ без метки о работодателе. К документу, подписанному такой ЭП нужно приложить машиночитаемую доверенность.

С 1 сентября 2023 года ЭП, выданные по старым правилам, будут аннулированы.

Чем отличается ЭП физлица от прежней ЭП с данными сотрудника

В ЭЦП физлица не указываются реквизиты компании, от имени которой действует сотрудник. Дополнительно, чтобы подтвердить свои полномочия, к пакету документов придется прикладывать МЧД – машиночитаемую доверенность.

Благодаря персонализации ключа, граждане смогут использовать новую электронную подпись не только для рабочих, но и для личных целей.

Например, подавать документы в госорганы, регистрировать сделки с недвижимостью, получать госуслуги и т.д.

Подпись компании выпускается на первое лицо (директора, генерального директора или др.), которое по уставу имеет право представлять интересы без доверенности. Этот ключ некопируемый, его нельзя передавать другим сотрудникам.

Кроме прочего, ЭП необходима сотрудникам, если ваша компания реализует маркированные товары. Без ЭП невозможно настроить ЭДО с другими участниками товарооборота и передачу данных в ЦРПТ (ЧестныйЗНАК). Подробно разобраться в нюансах поможет этот вебинар – бесплатно для пользователей Клерк.Премиум.

Где и как можно получить электронную подпись в 2023 году

С 1 января 2022 года юридические лица и предприниматели получают квалифицированные сертификаты в налоговой службе или у ее доверенных лиц – удостоверяющих центров (УЦ), которые успешно прошли аккредитацию по новым требованиям.

В ФНС есть возможность оформить электронную подпись бесплатно, однако там выдадут только сертификат КЭП, а носитель придется приобретать дополнительно и самостоятельно заниматься настройкой рабочего места.

Если воспользоваться услугами аккредитованного УЦ, вам наверняка обеспечат и установку программы и дальнейшую техподдержку.

Полный перечень УЦ опубликован на сайте Минцифры. Введите в строке поиска свой город и выберите одну из проверенных организаций.

Как получает ЭП руководитель организации в 2023 году

Подпись компании теперь выпускается на единоличный исполнительный орган (генерального директора), который по Уставу может представлять интересы без доверенности. Этот ключ некопируемый, его нельзя передавать другим сотрудникам.

Для оформления сертификата руководители

• коммерческих фирм – нужно обратиться в налоговую (независимо от места регистрации) или в аккредитованный УЦ – доверенное лицо ФНС (полный список здесь);
• финансовых организаций – в УЦ Банка России,

Руководителю понадобятся следующие документы:

дополнительно могут потребовать:

• копию устава с изменениями,
• решение и приказ на руководителя.

Также руководителю понадобится токен для записи ЭЦП – защищенный флеш-накопитель формата USB Type-A и сертификат к нему (его выдает продавец).

Срок изготовления ЭЦП – подпись выдадут в день обращения.

Как выпустить ЭП сотруднику организации

Помимо генерального директора, подпись для участия в ЭДО может потребоваться в работе следующим сотрудникам:

Что изменилось в правилах ведения электронных трудовых в 2023 году? Разобраться в нюансах поможет вебинар – бесплатно для пользователей Клерк.Премиум.

• Бухгалтеру – для сдачи отчетов в ФНС, Социальный фонд России, Росприроднадзор, Росалкогольрегулирование, Центробанк и т.д. Сотрудники бухгалтерии используют также ЭП для подписания «первички» и других документов, которыми компания обменивается с контрагентами в рамках ЭДО.
• Юристу – для заключения сделок, подписания договоров, дополнительных соглашений с контрагентами по ЭДО, подачи в электронном виде жалоб и исков в арбитражный суд, взаимодействия с госорганами (например, подачи документов в Росалкогольрегулирование, Роспатент, Росреестр и т.д.).

Персональная ЭП для сотрудников оформляется через аккредитованные УЦ. Также гражданин вправе сделать это самостоятельно, обратившись в МФЦ по месту своего жительства.

Как оформить ЭП физическому лицу

Для получения персонального ключа подписи гражданину потребуется заполнить заявление в аккредитованном УЦ, а также предоставить небольшой пакет документов:

Доверенность от работодателя не нужна, т.к. физлицо сможет пользоваться сертификатом независимо оттого, работником какой компании он является на текущий момент.

Даже при увольнении или совмещении нескольких мест трудоустройства, ЭП останется прежняя. Потребуется только выпустить новую машиночитаемую доверенность (МЧД).

Как получить ЭП индивидуальному предпринимателю

Индивидуальный предприниматель не является юридическим лицом.

ИП – это гражданин, обладающий определенным статусом. Поэтому выпуск ЭЦП для него схож с оформлением подписи физлица, но в сертификате помимо персональных данных будет информация об основном регистрационном номере (ОГРНИП).

За ЭП предпринимателю, как и руководителю организации, нужно обращаться в налоговую или к ее доверенному лицу.

При подаче заявки нужно предоставить:

Если у ИП есть сотрудники в найме и им нужно использовать подписи для работы, придется выпустить отдельные ЭП для физлиц.

Как оформить ЭЦП самозанятому

Электронная подпись значительно расширяет географию деятельности самозанятого, который нередко ведет бизнес с удаленными заказчиками. С ее помощью можно заключать контракты, пользоваться государственными услугами и электронными сервисами.

Самозанятые, которые работают с заказчиками через специальные платформы часто используют простую электронную подпись.

Отчетность плательщики налога на профессиональный доход не сдают и онлайн-кассами не пользуются.

Однако, подпись может им пригодится для обмена документами по ЭДО (электронный документооборот применяется в т.ч и на международном уровне – удобно при работе с иностранными заказчиками) или для личных целей.

Получить ЭЦП самозанятый может в любом УЦ, аккредитованном Минцифрой. Порядок обращения ничем не будет отличаться от оформления ЭП для физлица.

Как выпустить КЭП по новым правилам

Функция по выпуску КЭП с января 2022 года возложена на Федеральную налоговую службу.

Для оформления сертификата юридические и физические лица должны подать заявку напрямую в ФНС, либо действовать через доверенных лиц инспекции.

Исключение – продление сертификата до сентября 2023 года в УЦ, с которым было сотрудничество ранее.

Пошаговая инструкция для выпуска КЭП в 2023 году

• определить кому и для каких нужд требуется электронная подпись;
• выбрать удостоверяющий центр и убедиться в его полномочиях;
• предоставить необходимые документы;
• оплатить счет удостоверяющего центра (для руководителей и ИП, которые получают ЭП в ФНС, она бесплатна, но нужно купить токен);
• получить КЭП вместе с сертификатом.

Электронный документооборот и ЭЦП

Электронный документооборот и электронная подпись непосредственно связаны друг с другом.

ЭЦП придает юридическую значимость файлам, передаваемым по каналам ТКС.

К 2024 году государство планирует полный перевод бизнеса на рельсы ЭДО (протокол президиума Правительственной комиссии по цифровому развитию от 25.12.2020 № 34).

Уже сейчас со многими государственными структурами можно взаимодействовать только в цифровом формате.

Кроме того, обмен документами в электронном виде с контрагентами и даже с собственными сотрудниками позволяет компаниям экономить ресурсы и уходить от обработки большого объема бумажной первички.

В работе предприниматели используютразные виды ЭП. Например, для взаимодействия с госорганами лучше применять наиболее защищенный формат – УКЭП, а в кадровом делопроизводстве или при общении с партнерами файлы подписывать даже подписываются простой или неквалифицированной ЭП.

С ЭЦП бизнесу проще получать государственные услуги, заключать и закрывать сделки, взаимодействовать с банками, страховыми компаниями и т.д.

Информационные цифровые технологии все активней внедряются в работу, а электронная подпись документов обеспечивает скорость, удобство и безопасность делового общения.

В 2023 году ЭП могут получить не только представители компаний, но и индивидуальные предприниматели, самозанятые и просто физлица.

Уже несколько лет кадровый учет плавно переводят в цифру. Сначала ввели электронные больничные и трудовые книжки.

Затем для пробы к электронному кадровому документообороту (КЭДО) подключили крупнейших работодателей России.

В ТК также планомерно добавляли новые статьи законами о КЭДО 377-ФЗ и 407-ФЗ.

Сначала дополнили про электронные подписи для удаленщиков, затем целым сводом правил по электронному документообороту в сфере трудовых отношений (ст. 22.1, 22.2, 22.3 ТК).

Электронный кадровый документооборот все еще пока не обязателен для всех. И тем не менее многие работодатели переходят на кадровый онлайн учет добровольно, даже если сотрудников на удаленке почти нет.

Как это работает? Рассказываем.

Что такое КЭДО и как он работает

Кадровый электронный документооборот (КЭДО) — это создание, подписание, использование и хранение работодателем, работником или лицом, поступающим на работу, документов, связанных с работой, оформленных в электронном виде без дублирования на бумажном носителе. Такое определение дается в ст. 22.1 ТК.

Проще говоря, при ЭДО у работодателя все приказы, договоры с сотрудниками, заявления, табели, ведомости в электронном виде – и создаются, и подписываются сторонами, и хранятся.

В 2023 году работодатели могут выбирать, какую систему ЭДО использоваться. Это может быть:

• государственный сайт «Работа России», или
• информационная система от одного из поставщиков КЭДО.

Компаниям с небольшой численностью сотрудников может хватить и сайта «Работа России». Тут нужно учесть, что на государственный сайт придется загружать все кадровые документы по работникам в электронном виде.

Многие отдают предпочтение собственным инфосистемам из-за удобства функционала.

Например, программа напомнит кадровику/бухгалтеру, что пора подписать приказ или взять заявление. По сканам без ручного ввода можно автоматически оформить как прием, так и увольнение. Легко рассылать документы и держать связь с сотнями сотрудников.

При обмене документами с сотрудниками важно соблюдать требования о защите персональных данных. Чтобы избежать штрафов на сотни тысяч, изучите новые правила 2023 года и запаситесь шаблонами на онлайн-курсе. Входит в подписку Клерк.Премиум.