Электронная цифровая подпись: просто о важном

Квалифицированная электронная цифровая подпись: просто о важном

Обмениваясь документами в цифровом формате, не стоит забывать, что они должны быть подписаны. Для этого необходимо использовать электронную подпись Но все ли так просто?

Электронная переписка прочно обоснова­лась в жизни не только людей, но и в пред­принимательской деятельности любой организации. С ее помощью согласуются различные действия, обсуждаются условия сделок, поддерживается связь с отдаленны­ми партнерами и подразделениями. Также сейчас на первый план вышел электронный документооборот

Где-то право, а где-то обязанность

Использование электронных документов в некоторых случаях является не только правом, но и обязанностью.

Так, в пункте 3 статьи 80 Налогового ко­декса содержится требование к плательщи­кам (в том числе вновь созданным), у кото­рых среднесписочная численность работ­ников за предшествующий календарный год превышает 100 человек, представлять декларации по установленным форматам в электронной форме. А в Федеральном за­коне от 24 июля 2009 г. № 212-ФЗ указыва­ется, что организации (вновь созданные), чья среднесписочная численность физлиц, в пользу которых производятся выплаты, за предшествующий расчетный период превышает 50 человек, представляют рас­четы в форме электронных документов. Не обошло стороной требование об обмене электронными документами и участ­ников электронных торгов, где весь до­кументооборот производится в электрон­ном виде. При этом на всех документах должна стоять электронная подпись (ст. 41.2 Федерального закона от 21 июля 2005 г. № 94-ФЗ).

Как найти оператора?

Перечень операторов электронного документооборота, включенных в Сеть доверия ФНС, можно найти на сайте www.nalog.ru. Для того чтобы его найти, необходимо перейти во вкладку «Налоговая отчетность», далее раздел «Представление в электронном виде», потом подраздел «Электронные счета-фактуры», в кото­ром из списка выбрать «Реестр операторов ЭДО».

Также контрагенты при наличии согла­шения имеют право работать по «электронке», в том числе использовать электронную «первичку». Но при отсутствии такого со­глашения лицо, представляющее электрон­ные документы, по требованию контраген­та обязано представить их на бумажном носителе.

Тут имеются и плюсы и минусы. В За­коне № 402-ФЗ установлено, что орга­низации могут сами утверждать формы первичных документов. Следовательно, и электронные форматы могут быть разра­ботаны только для обмена с партнерами. Главное, чтобы у них были совместимые технические средства и существовала воз­можность для приема и обработки «первички» в соответствии с разработанными форматами.

Для того чтобы получать документы, нужно подключиться к тому же операто­ру электронного документооборота, к ко­торому подключена организация, отправ­ляющая их. Если партнеров много и они работают через разных операторов, не­обходимо заключить договор с каждым из них.

Перечень операторов электронного документооборота, включенных в Сеть доверия ФНС, можно найти на сайте www.nalog.ru. Для того чтобы его найти, необходимо перейти во вкладку «Налого­вая отчетность», далее раздел «Представ­ление в электронном виде», потом под­раздел «Электронные счета-фактуры», в котором из списка выбрать «Реестр опе­раторов ЭДО».

Вопрос ребром

В письме Минфина России от 11 января 2012 г. № 03-02-07/1-1 указано, что не за­прещается подавать первичные документы в электронном виде. Но они должны пред­ставляться только по установленным ФНС форматам, и на них должна стоять только квалифицированная электронная подпись Такие форматы утверждены для счета-фактуры (приказ ФНС России от 5 марта 2012 г. № ММВ-7-6/138) и для накладной

Это важно

Самостоятельно цифровую подпись не сделать, так как необходимы специальные ключи для ее создания и проверки, а также сертификат Таким образом, для получения подписи потребуется обратиться в удостове­ряющий центр (юрлицо или предприниматель, получивший лицензию на выдачу электронных подписей), в котором вам ее создадут.

(ТОРГ-12) и акта приемки-сдачи работ (услуг) (приказ ФНС России от 21 марта 2012 г. № ММВ-7-6/172). Если же элект­ронные документы будут представляться в иных форматах, то необходимо будет предъявить их заверенные копии с отмет­кой о подписании документа квалифици­рованной электронной подписью на бумаж­ном носителе.

Таким образом, электронный докумен­тооборот значительно может облегчить жизнь: не надо куда-либо ездить, договари­ваться о встрече, заниматься пересылкой бумаг по почте и т. д.

Но также видно, что такие документы должны быть подписаны, причем именно электронной подписью.

И в данном случае необходимо знать, что не всегда и не все документы, подписанные таким образом, могут быть приравнены к бумажным.

Виды подписей и их значение

Сразу предупредим: самостоятельно циф­ровую подпись не сделать, так как необхо­димы специальные ключи для ее создания и проверки, а также сертификат. Таким образом, для получения подписи потребу­ется обратиться в удостоверяющий центр (юрлицо или предприниматель, получив­ший лицензию на выдачу электронных подписей), в котором вам ее создадут.

Электронной подписью является ин­формация в электронной форме, которая присоединена к другой информации в та­кой же форме и используется для опреде­ления лица, подписывающего информа­цию. Данная подпись может быть постав­лена как на одном документе, так и целом пакете. При проставлении одной подписи на пакете электронных документов каж­дый из них считается подписанным.

В соответствии со статьей 5 Федерально­го закона от 6 апреля 2011 г. № 63-ФЗ ис­пользуется как простая, так и усиленная (неквалифицированная и квалифициро­ванная) подпись.

Простой является подпись, которая по­средством использования кодов, паролей, логинов или иных средств подтверждает факт ее формирования определенным ли­цом.

Эта подпись не дает возможности кон­тролировать внесение изменений в элек­тронный документ. Таким образом, она только удостоверяет лицо, подписавшее до­кумент.

Формируется простая подпись в той же информационной системе, что и заверяемый ею документ.

Также документ, подписанный простой электронной подписью, признается равно­значным документу, подписанному соб­ственноручно, только если это установле­но федеральными законами либо соглаше­нием между участниками электронного документооборота. При этом такой доку­мент не признается равнозначным доку­менту на бумажном носителе, который подписан собственноручно и заверен печа­тью. Например, простая электронная под­пись может использоваться в электронном кошельке.

Усиленная неквалифицированная под­пись формируется в результате криптогра­фического преобразования информации с использованием ключа подписи (уникаль­ная последовательность символов, предна­значенная для ее создания).

Также у нее су­ществует ключ проверки – уникальная по­следовательность символов, с помощью которой проверяют подлинность подписи. Неквалифицированная подпись позволяет определить лицо, подписавшее электрон­ный документ, и выявить факт внесения в него изменений после подписания.

Чаще всего такая подпись используется, когда на­личие на документе печати необязательно (договор аренды), соответственно призна­ется равнозначной документу, подписанно­му собственноручно.

Однако в соглашении, заключенном между участниками элек­тронного документооборота, должен быть прописан порядок проверки неквалифицированной подписи. Что же касается ра­венства с документом, где присутствует и подпись, и печать, то только в случаях, установленных законодательством или со­глашением сторон.

Для применения этой подписи необходимы специальные про­граммные средства, поэтому ее можно по­лучить только через специализированные удостоверяющие центры. При этом центр, не получивший лицензию, в отдельных слу­чаях вправе выдавать неквалифицирован­ные подписи.

Как найти удостоверяющий центр

Перечень удостоверяющих центров приведен на сайте www.rosreestr.ru. Для того чтобы его найти, необходи­мо выбрать вкладку «Государственные услуги», далее раздел «Государственный учет кадастрового недвижи­мого имущества», далее прейти в подраздел «Программное обеспечение», в котором из списка выбрать «Перечень удостоверяющих центров».

Усиленная квалифицированная элек­тронная подпись соответствует всем при­знакам неквалифицированной, но ее ключ должен быть указан в квалифициро­ванном сертификате. Данный сертификат подтверждает принадлежность ключа про­верки подписи тому или иному лицу. Его выдает удостоверяющий центр в виде элек­тронного или бумажного документа.

Перечень удостоверяющих центров приведен на сайте www.rosreestr.ru. Для того чтобы его найти, необходимо выбрать вкладку «Государственные услуги», далее раздел «Государственный учет кадастрово­го недвижимого имущества», далее прейти в подраздел «Программное обеспечение», в котором из списка выбрать «Перечень удостоверяющих центров».

Данный сертификат должен содержать:

• даты начала и окончания срока его дей­ствия;
• наименование и место нахождения орга­низации;
• ключ проверки электронной подписи;
• указание на средства электронной под­писи (шифровальные средства, исполь­зуемые для создания подписи и ключей) или стандарты, требованиям которых соответствуют ключ электронной подпи­си и ключ проверки ЭП;
• название удостоверяющего центра;
• уникальный номер квалифицированного сертификата, даты начала и окончания его действия и др.

Удостоверяющий центр обычно выдает сертификат на год. Если его вовремя не продлить, то ключ проверки будет анну­лирован. Это происходит в течение дня, ко­торый следует после окончания срока дей­ствия сертификата.

Для получения сертификата в удостове­ряющий центр необходимо представить: заявление, свидетельство о постановке на учет в налоговой, учредительные докумен­ты и выписку из ЕГРЮЛ Не запрещается иметь несколько образцов квалифициро­ванной подписи от разных удостоверяющих центров.

Электронные документы, подписанные такой подписью, признаются равнозначны­ми бумажным документам, как подписан­ным собственноручно, так и заверенным печатью, если иное не предусмотрено за­коном.

И.Д. Шилов, налоговый консультант

Источник: Бухгалтерия.ру

Источник: https://otchetonline.ru/art/programmistu/33676-elektronnaya-cifrovaya-podpis-prosto-o-vazhnom.html

Электронная подпись (ЭЦП) — получить электронную цифровую подпись

Как получить ЭЦП в удостоверяющем центре? Где купить электронную цифровую подпись? Что регулирует закон об электронной подписи?

Погода никудышная: дождь со снегом, пронизывающий ветер. Да еще этот процесс в Арбитражном суде, для которого требуется срочно представить дополнительные документы. Вот бы отправить их туда, не выходя из дома… Что-то подобное знакомо и вам?

Я, Алла Просюкова, автор публикаций проекта «ХитёрБобёр», знаю решение этой проблемы и готова поделиться им с вами! Имя ему – электронная цифровая подпись. Тема приобретает особую актуальность в связи с повсеместным переходом на электронный документооборот.

Сейчас электронная подпись применяется как юридическими, так и физическими лицами. Она признается судами, контролирующими органами и госструктурами.

Материал публикации позволит вам составить четкое представление о процессе оформления и использования ЭЦП.

Начнем знакомство с основного понятия статьи.

Электронная цифровая подпись (ЭЦП) — аналог личной подписи, предоставляет возможность визировать электронную документацию. Служит гарантом ее целостности и подлинности.

Электронная подпись (ЭП) позволяет:

• аутентифицировать источник сообщения;
• контролировать неизменность отправления;
• сделать невозможным отказ от факта визирования сообщения.

Схема ЭП включает в себя два процесса: алгоритм генерации подписи и алгоритм проверки.

Чтобы лучше представить этот процесс я изобразила его схематично.

Часто возникает вопрос о правомерности такого визирования. По этому поводу имеется большая судебная практика, подтверждающая законность ЭЦП.

Показательно решение Волжско-Вятского суда по одному из дел, рассматриваемых в 2010 году.

Компания «А» подала иск к своему партнеру компании «В» о возврате денежных средств за поставленный, но неоплаченный товар. В процессе сделки применялись электронные документы, заверенные ЭЦП.

Ответчик отсутствие оплаты пояснял тем, что представленные документы, заверенные таким образом, недействительны, а значит, не могут служить основанием для совершения расчетов.

Суд не принял пояснения ответчика, так как ранее между бывшими партнерами было подписано допсоглашение, позволяющие применять в рамках этих договорных отношений документацию, завизированную ЭП.

А, следовательно, все документы составлены надлежащим образом и имеют визу уполномоченного лица. Иск суд удовлетворил полностью.

Регулирование ЭП проводится в рамках ФЗ №63 «Об электронной подписи».

Он регулирует ее использование:

• при гражданско-правовых сделках;
• предоставлении госуслуг;
• оказании муниципальных услуг;
• выполнении госфункций и т. д.

К ЭП предъявляются некоторые требования.

Основными из них считаются:

• легкость проверки подлинности;
• высокая сложность ее подделки.

2. Какие бывают виды ЭЦП — ТОП-3 главных вида

Разновидности ЭЦП прописаны законодательно. В ст.5 ФЗ-63 упоминаются: простая и усиленная. Усиленная, в свою очередь, бывает неквалифицированной (УНЭП) и квалифицированной (УКЭП).

Познакомимся с ними поближе!

Вид 1. Простая электронная подпись

Итак, простой электронный «автограф», сформированный с помощью спецкодов (паролей), свидетельствует о визировании пересылаемых посланий.

Никакими другими полномочиями он не наделен.

Вид 2. Усиленная неквалифицированная электронная подпись

Этот вариант образуется в процессе криптографического преобразования информации с использованием ключа ЭП.

Такое визирование делает возможным не только определить автора, но и выявить несанкционированные корректировки отправляемого сообщения.

Это наиболее защищенный вид.

Он обладает всеми признаками УНЭП и некоторыми дополнительными качествами:

• проверочный ключ содержится в квалифицированном сертификате;
• создается и проверяется УКЭП с помощью средств, утвержденных ФСБ.

3. Где используется электронная подпись — обзор основных вариантов

Электронная подпись в зависимости от вида применяется в различных сферах.

Возможные сферы применения электронной подписи:

Рассмотрим каждый из вариантов использования более подробно.

Особо востребована ЭП во внутреннем и внешнем документообороте. Завизированная таким образом документация компании считается утвержденной и становится защищенной от корректировок.

При электронном документообороте между контрагентами документы, подписанные ЭЦП, получают законный статус. Заверяться могут как договора, так и первичные бухдокументы (счета-фактуры и т. д.).

Вариант 2. Арбитражный суд

Нередко при рассмотрении дел в Арбитражном суде могут потребоваться дополнительные доказательства, которые разрешено представлять в электронном виде.

Законодательно требуется заверка таких документов ЭП. Тогда они имеют юридическую силу и приравниваются к письменным доказательствам на бумаге.

Сегодня арбитражными судами РФ принимаются к рассмотрению следующие документы, заверенные ЭЦП:

• заявления;
• ходатайства;
• отзывы.

Вариант 3. Документооборот с физическими лицами

Физические лица пока ещё редко подписывают какие-либо документы цифровой подписью, хотя с каждым годом такая практика становится всё более популярной, особенно среди лиц, работающих удалено.

Электронная цифровая подпись позволяет им обмениваться актами приема-сдачи своих услуг в электронном виде. С помощью ЭП физлица-изобретатели имеют право подать патентную заявку на сайте Роспатента. Её обладатели могут написать заявление на госрегистрацию ИП или юрлица прямо на сайте налогового ведомства.

Вариант 4. Госуслуги

Портал госуслуг значительно облегчает жизнь россиян. Хотите без проблем получить полный доступ к сервисам портала, оформите ЭЦП.

С ее помощью можно взаимодействовать с ГИБДД, подавать заявления на оформление паспорта, в ЗАГС и пр.

Вариант 5. Контролирующие органы

Электронная отчетность, заверенная с помощью квалифицированной электронной подписи, имеет юридическую силу и признается контролирующими ведомствами.

С ее помощью сдают отчеты не только в налоговую, но и в ПФР, ФСС, Росстат и т. д.

Вариант 6. Электронные торги

Электронные торги — это специализированные сайты, места, где встречаются поставщики и покупатели, заключаются сделки по покупке/продаже услуг, работ и товаров.

Чтобы участвовать в них, необходимо приобрести ЭЦП. Подписанные таким образом документы подтверждают реальность предложений, становятся законными.

4. Как получить электронную подпись — 6 простых шагов

Вы слышали, что ЭЦП позволяет своим обладателям совершать различные юридически значимые действия, не выходя из офиса или дома.

Загорелись желанием получить такую подпись и пополнить ряды её счастливых обладателей, но не знаете, как сделать это правильно?

Вы пришли по нужному адресу! В своей мини-инструкции я расскажу, как получить ЭП быстро и правильно.

Шаг 1. Определяемся с видом электронной подписи

Перед тем, как заказывать сертификат электронной подписи, рекомендую еще раз ответить себе на вопрос: «А для чего она мне нужна?».

Если вы планируете использовать ее только для внутреннего электронного документооборота своей компании, то вам подойдет простая или неквалифицированная ЭЦП для юридического лица.

Если же вы будете применять подпись во внешнем электронном обмене, то здесь уже нужна квалифицированная ЭП.

Шаг 2. Выбираем удостоверяющий центр

Удостоверяющий центр (УЦ) — юридическое лицо, один из уставных видов деятельности которого — формирование и выдача ЭЦП.

Выбирайте УЦ, который максимально близко расположен к вашему местонахождению. Также обращайте внимание на стоимость услуг и сроки изготовления ЭП.

Возможно, вам интересна услуга «Выездное оформление», тогда выбирайте центр, предлагающий эту услугу.

Шаг 3. Заполняем и отправляем заявку

Вид подписи определен, удостоверяющий центр выбран, наступил черед заявки.

Её вы можете подать двумя способами:

• нанести личный визит в офис;
• заполнить форму на сайте центра.

Она содержит только самые необходимые сведения: ФИО, контактные данные (телефон, эл. почта).

Получив заявку, с вами на связь выйдет менеджер УЦ и уточнит все необходимые для выпуска ЭЦП данные, проконсультирует по ценам и условиям.

Шаг 4. Оплачиваем счет

После обработки заявки специалистами центра, вы получите счет для оплаты. Как известно, услуги обычно оплачиваются по принципу «Вечером деньги, утром стулья», то есть на условиях 100% предоплаты.

Стоимость ЭП в среднем составляет 5-7 тыс. руб., минимальная цена 1,5 тыс. руб.

В нее входит:

• формирования сертификата ключа подписи;
• необходимое программное обеспечение;
• техподдержка.

Оплатить счет вы сможете как безналично, так и наличными средствами.

Шаг 5. Предоставляем документы

Перечень документов зависит от статуса заявителя: юрлицо, ИП, физлицо.

В таблице представлены необходимые документы с учетом статуса заявителя:

Шаг 6. Получаем ЭЦП

Получить подпись можно в пунктах выдачи, которых сейчас множество. Их адреса вы найдете на сайте выбранного центра.

Изготавливается электронная подпись обычно 2-3 дня. Некоторые УЦ оказывают услугу по ее срочному оформлению и выдаче (в пределах часа). Посетив пункт в назначенное время, предоставив оригиналы документов (для контрольной сверки), вы получите свою ЭЦП.

Помните! Электронная подпись действительна год, затем требуется ее продление или перевыпуск.

5. Где получить ЭЦП — обзор ТОП-3 удостоверяющих центров

Традиционно представляю вам в помощь подборку компаний, оказывающих услуги по оформлению ЭЦП.

Сегодня вашему вниманию я предлагаю 3 специализированных центра.

1) Альфа-Сервис

Фирма предлагает своим клиентам оформление различных сертификатов ключей ЭП.

Госпорталы, электронный аукцион, тендеры, госзакупки станут доступны владельцам ЭЦП, выпущенной высококлассными специалистами Альфа-Сервис.Компания готова срочно изготовить любую ЭП и тогда процедура ее получения займет не больше 10 минут.

Гибкие цены и постоянные акции в рамках программы лояльности компании делают ЭЦП доступной для всех желающих.

2) Такском

УЦ «Такском» ведет свою деятельность в сфере электронного документооборота с 2000 года. За время своего существования фирма наладила постоянное сотрудничество с различными организациями, предприятиями и госструктурами.

Партнерами и клиентами стали:

• различные министерства и ведомства (МИД, Минэкономразвития, ФНС и пр.);
• известные бренды (Nokia, Связной, HeadHunter и др.):
• кредитные организации (Сбербанк, Альфа-Банк и т. д.);
• Почта России и др.

Клиентов привлекает надежность и безупречная репутация фирмы и те неоспоримые преимущества, которыми обладает «Такском».

Преимущества работы:

• имеется аккредитация;
• широкий выбор ЭП для разных целей (запрос котировок, строительные тендеры и т. п.);
• опытные специалисты;
• новое поколение защищенных информационных носителей.

3) Центр безбумажных технологий

«Центр безбумажных технологий» основан в 2021 путем выделения в отдельную компанию направления безбумажных технологий из ООО «Гарант-Парк».

Центр представляет широкий спектр услуг по 2 большим направлениям:

• безбумажные технологии в документообороте;
• электронные торги.

Компания предлагает своим клиентам увеличение продаж благодаря онлайн-сервису Центра по подбору аукциона по заданным ими параметрам.

Он позволяет:

• находить подходящий тендер или закупки;
• отслеживать торги в РФ и за ее рубежами;
• выигрывать больше аукционов.

6. Как хранить электронную цифровую подпись — 3 проверенных способа

В современном мире все актуальнее становится проблема защиты различных сведений, в том числе и электронной подписи.

Для ее сохранности владельцы используют различные способы. О наиболее распространенных я вам вкратце расскажу.

Способ 1. Локальное хранение

Весьма распространенный способ хранения — локальный. В этом случае электронный автограф размещается на компьютере, например, в реестре.

Минусы локального способа:

• отсутствует мобильность ключа;
• нет возможности постоянно контролировать ключ его обладателем.

Способ 2. Хранение в облаке

Такой способ подразумевает хранение ключа на удаленном защищенном сервисе.

Чтобы им воспользоваться, необходимо пройти жесткую многоступенчатую аутентификации, которая во много раз повышает безопасность этого хранилища.

Способ 3. Хранение на токенах

И, наконец, способ третий — токены.

Токен — устройство, способное формировать ключевую пару и ЭЦП. Основное назначения этого приспособления — хранение электронных ключей.

Доверив свою электронную цифровую подпись токену, вы надежно защите ее от злоумышленников.

Чтобы им воспользоваться, необходимо ввести ПИН-код. Подобрать его практически невозможно. Кроме того, 3 неудачные попытки и токен заблокируется.

Преимущества хранения ЭП на токене:

• высоконадежный способ хранения;
• доступ по ПИН-коду;
• ПИН-код не передается по сети, а значит, его невозможно перехватить;
• длительный срок использования (5-20 лет);
• не требует проводки, блока питания, спецсчитывателей.

Некоторые дополнительные сведения вы узнаете, посмотрев видеоролик.

7. Заключение

Подведем итог! Во времена сплошной компьютеризации электронная подпись необходима как организациям, так и физлицам. Она экономит время, расширяет возможности!

Электронная цифровая подпись (ЭЦП) дает ее обладателям доступ из любого удобного места, где есть интернет, к широкому спектру госуслуг, электронным торгам, аукционам, электронной отчетности и т. д.

Какие моменты этой темы, по вашему мнению, нужно осветить более подробно или даже написать для этого отдельную статью?

Идите в ногу со временем, не отказывайтесь от современных технологий!

Будем признательны за отзывы и комментарии по теме статьи! Если материал оказался полезен, пусть о нем узнают ваши друзья и коллеги в соцсетях — ставьте лайки!

• Денис Кудерин
• Распечатать

Источник: https://hiterbober.ru/businessmen/elektronnaya-podpis.html

Простая электронная подпись: что это такое, как получить

Ведение дел дистанционно, участие в государственных торгах, отчеты в налоговые, бухгалтерские и пенсионные фонды – все больше информационный поток переходит на цифровые носители, что не может не вызвать вопроса о гарантии целостности и неизменности предоставляемой информации. Авторство удостоверяет простая электронная подпись– компактное решение несложной задачи, являющейся частью общей проблемы.

Найденное решение назвали ЭЦП – электронная цифровая подпись – по аналогии с собственноручным автографом руководителя предприятия, который используется для заверки документации.

Что такое ЭП и каковы ее функции

При всей технической сложности процесса, его суть полностью соответствует варианту, выполненному еще гусиным пером и присыпанному песком. На передаваемое содержание накладывается дополнительная информация, не имеющая никакого отношения к сути самого документа (роспись).

Далеко не все правильно понимают, что такое простая электронная подпись – это не сканированная роспись руководителя, вставленная в конце информационного письма.

На самом деле подпись в эпоху интернета представляет собой информационный блок, наложенный на документ, нуждающийся в заверении. Он никак не отражается на передаваемом тексте и его нельзя увидеть, однако смысловые функции автографа остались прежними: подтвердить авторство, гарантировать целостность и неприкосновенность данных.

Если личная подпись физического лица чаще всего одна – человек расписывается одинаково, то организация или физическое лицо могут использовать любое количество ЭЦП, а по сути – сертификатов ключей.

Следует понимать, что ЭП – это овеществленное понятие целого комплекса, который включает в себя:

• Программное компьютерное обеспечение – специализированные программы для возможности работы сертификата ключа. Наиболее часто используются КриптоПро и Верба.
• Место хранения ключа – ключевым носителем может быть закрытый флэш-накопитель или смарт-карта. На них записывают сертификат ключа проверки ЭП.
• Сертификат ключа проверки ЭП – собственно, это и есть электронный автограф, выданный удостоверяющим центром либо его доверенным лицом.

Каждый сертификат ключа проверки ЭП содержит сведения:

• о собственнике электронной подписи;
• индивидуальный номер регистрации, являющийся уникальным;
• срок действия сертификата (он выдается на 1 год);
• полное наименование и адрес удостоверяющего центра, выдавшего сертификат ключа.

По истечении одного года выходит срок пользования сертификата ключа и потребуется покупка нового. Это не касается программного обеспечения – это продукт одноразовой закупки.

ЭЦП является важным инструментом деятельности и требует к себе определенных серьезных мер предосторожности:

• следует неукоснительно следовать правилам хранения ЭЦП;
• не рекомендуется оставлять ЭЦП без присмотра;
• не следует доверять ЭЦП лицам, не имеющим полномочий визировать документы и сведения.

Простая подпись – разновидность цифровой

В документообороте применяется несколько видов цифровой подписи. Их три, и они перечислены в законе «Об электронной подписи», п.1 ст.5:

• простая цифровая;
• усиленная неквалифицированная;
• усиленная квалифицированная.

Наличие трех разных видов указывает на наличие градации использования вида печати, то есть, для документов различной степени значимости предусмотрено использование различных печатей.

Самой «легкой» является простая цифровая подпись. Согласно закону, п.2, ст. 5, простой ЭП следует считать применение секретных паролей или кодов, известных определенному лицу.

Использование простой подписи

Сферой применения простой цифровой подписи являются все виды документооборота в организации: как внешний, так и внутренний. К ним относятся документы общего распорядительного, кадрово-организационного и других назначений, возникающих в процессе работы предприятия.

Простая ЭЦП может использоваться гражданином при обращении на портал госуслуг. Запросы необходимой услуги можно отправить в цифровом виде, завизировав их ЭП.

Документы в электронном виде, заверенные оцифрованной визой, принимаются как доказательства, согласно Арбитражному кодексу. Это значит, что в случае возникновения конфликта интересов между организациями, арбитражный суд примет как письменные доказательства электронные документы, заверенные цифровой печатью.

Любой гражданин РФ, который планирует заниматься предпринимательством или уже имеет собственное дело, должен знать, как получить простую электронную подпись.

Для оформления ЭП необходимы следующие документы:

• паспорт гражданина;
• СНИЛС;
• адрес электронной почты.

В случае потери носителя или при возникновении подозрения на рассекречивание закрытого ключа, необходимо срочно обратиться в удостоверяющий центр, который осуществил выдачу ЭЦП, и действие сертификата будет приостановлено.

Как получение ЭП, так и приостановление действия требует личного присутствия гражданина в организации, осуществляющей выдачу и техническую поддержку ЭЦП.

Источник: http://documentooborot.com/podpis/prostaya-elektronnaya-podpis.html

Электронная цифровая подпись: просто о сложном

Зачем нужна электронная цифровая подпись (ЭЦП)? Наверняка многие из вас задавались подобным вопросом. Пришло ли ее время? Готовы ли мы к ее использованию? Эти глобальные вопросы сейчас активно обсуждаются на государственном уровне. А что из себя представляет общая технология применения ЭЦП? Как расшифровать эти странные аббревиатуры СКП, УЦ, СКЗИ и др.? Ответы читайте в статье.

Применение ЭЦП позволяет обеспечить следующие функции системы электронного делопроизводства и документооборота:

1. Равнозначность ЭЦП собственноручной подписи.
2. Гарантированную защиту электронных документов (электронных сообщений) от возможной подделки.
3. Неотказуемость лица от факта подписания им электронного документа.
4. Возможность оформления оригиналов документов исключительно в виде электронных  документов с обеспечением их юридической силы.

Преимущества оформления и обработки документов в электронной форме не требуют отдельного разъяснения. Они очевидны. Это и гибкость в создании, и оперативность в обработке, и существенное снижение накладных расходов на документирование: бумага, почтовые расходы и т. д.

Общая технология применения ЭЦП

Для понимания технологии применения ЭЦП необходимо привести ряд основных терминов, их определений и разъяснений.

Ключ подписи (эквивалентные термины: закрытый ключ, секретный ключ) – число, записанное на носителе (дискета, флэш-карта, токен и т. д.) в виде группы файлов, с помощью которого создается ЭЦП.

Ключом подписи владеет физическое лицо (сотрудник организации), и владелец ключа подписи должен сохранять его в тайне. Ключ подписи имеет свой срок действия. Как правило, он устанавливается на 1 год. Но не более 1 года и 3 месяцев, в соответствии с требованиями ФСБ России.

Сертификат ключа подписи (эквивалентные термины: сертификат открытого ключа, сертификат, СКП) – это своего рода электронная доверенность, изготавливаемая и выдаваемая удостоверяющим центром. Можно сказать, что это файл специальной структуры.

Сертификат закрепляет факт владения физическим лицом (сотрудником организации) своим ключом подписи и правомочность данного лица по подписи определенных типов документов или совершению определенных действий. Сертификат не содержит никакой тайны и может быть передан другим лицам. С помощью сертификата проверяется ЭЦП в документе.

Сертификат тоже имеет свой срок действия, и этот срок устанавливается удостоверяющим центром при его изготовлении.

Как правило, срок действия сертификатов колеблется от 1 года до 5 лет. Сертификат может быть действующим (срок действия его наступил и неокончен) или просроченным или отозванным (аннулированным).

Удостоверяющий центр (УЦ) – это организация или рабочая группа в организации, которая изготавливает сертификаты ключей подписи, выдает их и управляет ими (аннулирует, приостанавливает или возобновляет действие).

Удостоверяющий центр действует в порядке, который он сам и определяет. Этот порядок деятельности Удостоверяющего центра обычно называют Регламентом деятельности УЦ. В УЦ есть уполномоченное лицо, которое подписывает изготовляемые сертификаты ключей подписи для участников системы электронного документооборота.

Важно знать!

Удостоверяющий центр является доверенной стороной для всех участников системы электронного документооборота.

Средство электронной цифровой подписи (эквивалентные термины: средство криптографической защиты информации (СКЗИ), шифровальное (криптографическое) средство) – это чаще всего программа для ЭВМ, с помощью которой создается и проверяется ЭЦП. Средства ЭЦП сертифицируются ФСБ России.

Между ключом подписи и сертификатом ключа подписи есть математическая связь. Удостоверяющий центр обеспечивает то, что одному сертификату ключа подписи соответствует один уникальный, закрытый ключ.

ЭЦП создается с помощью средств ЭЦП только владельцем ключа подписи и соответствующего ему сертификата с помощью ключа подписи. ЭЦП может быть создана только в течение срока действия ключа подписи.

Все сформированные ЭЦП уникальны, нет повторяющихся ЭЦП. Даже один и тот же документ, многократно подписанный с помощью одного и того же ключа подписи, будет содержать отличающиеся по содержанию ЭЦП.

На заметку!

Документ может быть мультивизовым и содержать любое неограниченное число ЭЦП различных лиц.

Проверяться ЭЦП может любым лицом, с помощью средства ЭЦП и сертификата ключа подписи. Изменение любого знака в документе или подписи дает отрицательный результат проверки ЭЦП. Такой же результат проверки ЭЦП получается в том случае, если сертификат ключа подписи не является действующим.

Порядок использования электронных цифровых подписей в СЭД

Порядок использования электронных цифровых подписей в системе электронного документооборота устанавливается решением владельца (организатора) такой системы или соглашением между участниками этой системы. Данное решение или соглашение оформляется в виде письменного документа, обычно называемого Регламентом (соглашением) исполнения электронных документов, удостоверенных ЭЦП.

Новые статьи

Источник: https://www.sekretariat.ru/article/210421-qqe-16-m5-elektronnaya-tsifrovaya-podpis-prosto-o-slojnom

Что такое электронно-цифровая подпись? Основные моменты оформления и применения ЭЦП

Перейти к подготовке документов

Основным правовым актом, регулирующим все вопросы получения и использования электронно-цифровой подписи, является ФЗ №63 от 6 апреля 2011 года «Об электронной подписи» (ФЗ №63). Именно данный закон устанавливает, какими бывают электронные подписи, где и как их получить и как использовать.

Что такое ЭЦП?

Согласно статье 2 ФЗ №63, электронная подпись – это информация в электронной форме, которая присоединена или связана с другой информацией, и используется для определения лица, подписывающего эту информацию.

По сути ЭЦП – это атрибут электронного документа, который позволяет определить подлинность файла, защитить его от подделки и изменения, а также идентифицировать лицо, подписавшее его.

Если рассматривать электронно-цифровую подпись с технической стороны, то она представляет собой специальный шифр (закодированную уникальную последовательность цифр), которая содержится внутри электронного файла либо прилагается к нему в виде отдельного документа.

Для того чтобы без проблем использовать ЭЦП необходимо получить два ключа (две зашифрованных последовательности цифр). Один из них называется закрытым – он используется для создания подписи. Второй получил название «открытый». Его предназначение – проверка ЭЦП.

Закрытый ключ обязательно должен храниться в условиях секретности. Открытый ключ предоставляется получателю цифровых документов, чтобы тот смог проверить отсутствие изменений и подлинность подписи отправителя.

Виды ЭЦП

ФЗ №63 устанавливает, что электронная подпись может быть:

Усиленная, в свою очередь, бывает:

• неквалифицированной;
• квалифицированной.

Простая электронно-цифровая подпись – это закодированная информация, которая при помощи кодов или паролей позволяет подтвердить факт подписания документа конкретным человеком.

Неквалифицированная ЭЦП – это тоже закодированная информация, однако она должна быть получена путем криптографического преобразования информации с использованием специального электронного ключа. Помимо определения лица, подписавшего документ, такая подпись позволяет обнаружить факты изменения документа после его подписания, то есть защищает информацию от искажения и подделки.

Особенностью квалифицированной электронной подписи является то, что она создается и проверяется при помощи таких средств криптозащиты, которые соответствуют специальным требованиям, установленным в ФЗ №63 от 6 апреля 2011 года «Об электронной подписи». При этом ключ для проверки ЭЦП должен обязательно быть указан в специальном сертификате, который может быть выдан только аккредитованным удостоверяющим центром.

Простая и неквалифицированная электронная подпись законом приравниваются к собственноручной подписи на бумажном носителе. Квалифицированная же считается сочетанием личного автографа человека и печати организации.

Важно!

Для использования электронного документооборота при общении с государственными органами чаще всего нужна именно квалифицированная электронно-цифровая подпись.

А стороны коммерческих отношений в случае обмена цифровыми документами должны определить такую возможность в специальном соглашении.

Удостоверяющие центры. Где и как оформить ЭЦП?

Согласно ФЗ №63 оформить цифровой сертификат можно в удостоверяющем центре, в роли которого могут выступать организации, индивидуальные предприниматели, государственные или муниципальные органы. Главной их функцией является создание и выдача сертификатов электронных ключей.

Удостоверяющий центр может быть простым или аккредитованным. Аккредитация таких фирм необходима для проверки соответствия деятельности компании ФЗ №63 от 6 апреля 2021 года.

Важно!

Только аккредитованные компании вправе выдавать сертификаты квалифицированных ключей для оформления ЭЦП.

Аккредитованным удостоверяющим центром является фирма, которая после проверки на соответствие ее деятельности закону, получила лицензию, выдаваемую ФСБ России.

Аккредитованные удостоверяющие центры, получившие аккредитацию до 8 июля 2021 года, обязаны привести свою деятельность в соответствие с ФЗ №63 до 8 июля 2021 года.

Список всех центров, прошедших аккредитацию обязательно размещается на сайте Министерства связи и массовых коммуникаций России.

Вообще по факту, удостоверяющий центр не оформляет электронную подпись, он продает программное обеспечение, позволяющее кодировать информацию для создания и проверки ЭЦП.

Обратиться с целью приобретения программ можно в любой аккредитованный центр. Для этого необходимо подать заявку на оформление ЭЦП. К ней необходимо приложить следующие документы (статья 18 ФЗ №63):

• Паспорт.
• Номер страхового пенсионного свидетельства (СНИЛС).
• Документ о присвоении ОГРН и ИНН.
• Доверенность или иной документ, который подтверждает право действовать в интересах юридического лица.

При выдаче квалифицированного цифрового сертификата центр обязательно:

• Устанавливает личность заявителя.
• Требует предъявление документа, подтверждающего полномочия заявителя обратиться за получением ключа.

Применение электронно-цифровой подписи в документообороте

Развитие цифровой техники приводит к тому, что сфера применения ЭЦП растет. Сейчас особое распространение получает ее применение в организации документооборота с государственными органами (налоговыми, надзорными). И это вполне оправдано ведь использование электронных документов позволяет не стоять в очереди и направлять все необходимые бумаги в любое удобное время.

Возможность применения электронно-цифровой подписи при совершении регистрационных действий в налоговой инспекции (регистрации ООО и ИП, изменении учредительных документов и сведений ЕГРЮЛ или ЕГРИП, закрытии ИП, ликвидации организации) регламентировано ФЗ №129 от 8 августа 2001 года «О государственной регистрации юридических лиц и индивидуальных предпринимателей» (статья 9).

Особенности использования ЭЦП для организации документооборота внутри предприятия устанавливаются в каждой компании индивидуально с учетом требований законодательства в области защиты информации. Применение ЭЦП в этой сфере значительно упрощает работу с информацией – не нужно распечатывать документы, оборудовать места для хранения бумаг, тратиться на расходные материалы.

Помимо этого использование цифровой подписи позволяет ускорить и упростить коммерческие отношения между компаниями. Нет необходимости искать время и возможности для личных встреч контрагентов, собирать уйму бумаг, тратиться на почтовые расходы, ведь с электронной подписью все бумаги можно направлять друг другу посредствам интернета.

Еще ЭЦП – это способ расширить предпринимательские возможности организации. Так, без нее не не получится принимать участие в электронных торгах, которые все шире используются при продаже товаров, поисках подрядчиков и исполнителей.

Ну и, конечно, цифровая подпись упрощает сдачу налоговой и бухгалтерской отчетности.


Отсутствие необходимости личного посещения инспекции при сдаче налоговых деклараций значительно уменьшает вероятность нарушения сроков их подачи, а возможность подать бумаги в любое удобное время позволяет бухгалтеру точнее и правильнее подготавливать документацию и внимательнее следить за денежными потоками предприятия.

Использование ЭЦП, пока еще не столь широко, но под давлением прогресса электронный документооборот если не полностью заменит бумажный, то очень сильно ограничит применение стандартного способа обмена информацией.

Перейти к подготовке документов

Будем благодарны вам за комментарии к данному материалу. Если вы не нашли ответ на свой вопрос или у вас есть замечания, пожелания, – напишите нам. Для нас очень важно ваше мнение!

Полезный материал? Поделись ссылкой!

Источник: https://www.eregistrator.ru/protsess-registratsii/elektronnaya-podpis/elektronno-tsifrovaya-podpis/

No related posts.