Другое

Порядок получения сертификата электронной подписи

Как получить и поставить электронную подпись


Закрыть Каждый год компания СКБ Контур проводит конкурс для предпринимателей «», в нем участвуют сотни бизнесменов из разных городов России — от Калининграда до Владивостока. Благодаря конкурсу мы создали вдохновляющую коллекцию бизнес-историй, рассказанных людьми, которые превращают небольшие стартапы в успешные компании.

Их опыт и cоветы будут полезны каждому, кто задумывается об открытии своего дела.

Для старта необходимы некоторые предварительные условия: идея, немного денег и, что самое важное, желание начать Фред ДеЛюка Основатель Subway Подписка на уведомления о новых статьях Подписаться Мне не интересно

1 июня Информация, которая передается через интернет, является электронным сообщением.

Когда ее записывают на электронный носитель, она становится электронным документом.

Подпись под таким документом — электронная, она позволяет определить лицо, которому принадлежит. Чтобы поставить электронную подпись (ЭП), нужно владеть ключом ЭП. Ключ ЭП называется закрытым ключом, а ключ проверки ЭП — открытым.

Для создания ЭП используется специальный инструмент — средство ЭП.

Различают два вида ЭП:

  • (формируется с помощью специальных криптографических алгоритмов). Может быть неквалифицированной и квалифицированной.
  • (позволяет лишь установить авторство документа, требует наличия ключа ЭП). Простая ЭП используется в случаях, когда на аналогичном бумажном документе не требуется наличие печати. Такая подпись может только подтвердить личность подписанта.

Усиленная неквалифицированная ЭП обладает несколькими принципиальными качествами:

  1. благодаря средству ЭП и ключу проверки помогает определить авторство электронного документа и установить изменения в документе после его подписания;
  2. создается с использованием средств ЭП.
  3. образуется в результате криптографического преобразования информации с использованием ключа ЭП;

Если к этим качествам добавить еще два, то получится усиленная квалифицированная ЭП. При этом будет ошибкой считать, что усиленная квалифицированная ЭП является в то же время усиленной неквалифицированной ЭП. Речь идет об этих двух дополнительных признаках:

  1. средство ЭП, которое используется для создания и проверки, должно получить подтверждение соответствия требованиям, предусмотренным законом и ФСБ для средств ЭП.
  2. ключ проверки ЭП должен содержаться в квалифицированном сертификате ключа проверки ЭП;

Усиленная квалифицированная ЭП предоставляет ее владельцу максимум возможностей с правовой точки зрения.

В то же время к ней предъявляются высокие требования.

В сертификат ключа проверки ЭП определяется как электронный документ или документ на бумажном носителе, который выдает удостоверяющий центр (УЦ) или доверенное лицо УЦ. Он подтверждает принадлежность ключа проверки ЭП владельцу сертификата ключа проверки ЭП. Квалифицированный сертификат включает следующую информацию:

  1. ключ проверки ЭП;
  2. ограничения использования квалифицированного сертификата.
  3. уникальный номер квалифицированного сертификата, даты начала и окончания его действия;
  4. для физлица: ФИО и СНИЛС владельца сертификата;
  5. наименования средств ЭП и средств (УЦ), с помощью которых созданы ключ ЭП, ключ проверки ЭП УЦ, квалифицированный сертификат;
  6. наименование и место нахождения аккредитованного УЦ, который выдал квалифицированный сертификат, номер квалифицированного сертификата УЦ;
  7. для юрлица: наименование, место нахождения, ИНН и ОГРН владельца сертификата;

Требования к форме квалифицированного сертификата установлены .

Для ограничения использования сертификата есть, например, дополнение keyUsage, содержащее серию флагов, с помощью которых устанавливается, где ключ проверки ЭП не может применяться. Флаг keyCertSign в дополнении keyUsage означает, что область использования ключа включает проверку подписей под квалифицированными сертификатами.

Этот флаг не поднимается в квалифицированных сертификатах клиентов УЦ. А вот в квалифицированном сертификате, который выдан УЦ Минкомсвязи, этот флаг поднимается, что позволяет УЦ создавать свою квалифицированную ЭП в сертификатах своих клиентов. Как уже было сказано выше, сертификат ключа проверки ЭП выдает УЦ в электронном или бумажном виде.

УЦ, подтвердивший соответствие требованиям закона в Минкомсвязи, становится и получает право выдавать квалифицированные сертификаты. При выдаче квалифицированного сертификата аккредитованный УЦ должен не только установить личность обратившегося лица, но и внести в специальную базу данных () серию, номер и дату выдачи документа, использовавшегося для установления личности. Аккредитованный УЦ должен регулярно публиковать специальную выписку из реестра сертификатов, содержащую номера квалифицированных сертификатов, которые прекратили действие по решению суда или по обращению владельца сертификата.

Подробно об обязанностях и функционале аккредитованного УЦ говорится в .

Чтобы получить ЭП, для начала нужно определить, какой сертификат ЭП вам нужен для работы, с какой целью вы будете его использовать.

Подберите сертификат под цели своего бизнеса в Удостоверяющем центре Контура Подготовить необходимые документы перед визитом в центр выдачи можно с помощью . Для получения сертификата придется лично прийти в центр выдачи с оригиналами документов или их заверенными копиями, оплаченным счетом или копией платежного поручения, заверенной банком.
Для получения сертификата придется лично прийти в центр выдачи с оригиналами документов или их заверенными копиями, оплаченным счетом или копией платежного поручения, заверенной банком.

В мае 2021 года ФНС выпустила подробные по вопросу получения бесплатной КЭП.

Ведомство предупредило, что с 1 января 2022 года оно начнет выпускать такую подпись для юрлиц (гендиректоров, которые действуют от лица компании без доверенности), ИП и нотариусов. Срок действия КЭП, которые были выпущены коммерческими УЦ, ограничен 1 января 2022 года.

Этим УЦ нужно будет успеть до 1 июля 2021 года переаккредитоваться.

«Чтобы обеспечить «бесшовный» переход от платной к соответствующей безвозмездной государственной услуге по выпуску электронной подписи с 1 июля получить квалифицированную электронную подпись можно будет в Удостоверяющем центре ФНС России», — предупреждает ФНС. УЦ ФНС выдаст квалифицированные сертификаты бесплатно только для юрлиц, ИП и нотариусов.

Квалифицированный сертификат физлица, а также лица, планирующего действовать от имени юрлица по доверенности, можно получить в коммерческих аккредитованных УЦ. С 1 января 2022 года услуга будет доступна только в тех УЦ, которые прошли переаккредитацию. С 1 июля 2021 года лица, имеющие право действовать без доверенности от имени организации, и ИП смогут подать заявление на выпуск КЭП через «Личный кабинет налогоплательщика — физлица».

Допустим, вы получили квалифицированный сертификат ЭП и хотите начать им пользоваться.

Что для этого нужно?

  1. Прежде чем подписать документ ЭП, убедитесь в его окончательной версии. После того, как будет создана ЭП, внести в него изменения не получится.
  2. Позаботьтесь о наличии средств ЭП (в УЦ Контура настройка компьютера для работы с ЭП проходит автоматически) и программ для создания ЭП.

Для подписания ЭП документов формата Word и Excel есть несколько возможностей. Способ подписания зависит от применяемого ПО. Поэтому разумно перед тем как окончательно определиться с выбором, обсудить требования к подписи у контрагента.

В зависимости от ПО есть несколько видов подписей: Вид ЭП Ключевая особенность Открепленная Файл подписи формируется отдельно от подписываемого файла Совмещенная Создается файл, в котором содержится и ЭП, и исходный документ Встроенная Подписание происходит внутри документов Word, Excel, PDF с помощью ПО В Outlook Подписание в Outlook возможно только в почтовом клиенте Microsoft Outlook Для создания совмещенной подписи потребуется программа . Установив ее, можно подписывать документы любого формата: rar,.jpeg,.png,.ppt, видео и т.д.

Есть бесплатная базовая версия КриптоАРМ Старт, стоимость остальных версий зависит от функциональности. Для создания встроенной ЭП потребуются плагины:

  1. (в документах Word и Excel). Есть возможность создания нескольких подписей в одном документе. Алгоритм подписания в разных версиях Word может отличаться. Если создать подпись в одной версии программы, а проверять в другой, то результат может оказаться некорректным.
  2. (в документах PDF). Можно создавать усовершенствованную подпись с указанием времени.

Подписывать документы в Outlook можно только в почтовом клиенте Microsoft Outlook.

При этом важно, чтобы почта в учетной записи MS Outlook совпадала с почтой, указанной в сертификате. Для открепленной подписи подойдут как , так и бесплатный веб-сервис .

Контур.Крипто не нужно устанавливать, достаточно просто иметь доступ в интернет. Он работает с подписью, выпущенной любым УЦ, помогает создать и проверить ЭП, зашифровать и расшифровать электронный файл, а также подписать пакет файлов или архивов, поставить подпись двум и более лицам.

При этом в сервисе есть ограничение на вес документа — до 100 Мб, и он работает только в Microsoft Windows. Кроме того, сервис позволяет создать только открепленную подпись. Проверить подпись, созданную в Контур.Крипто, можно в любой программе, которая работает с открепленными ЭП.

Настройте в соответствии с инструкцией.

Затем зайдите в и выберите вкладку «Подписать». На первом этапе вам предложат выбрать документы для подписания.

Подгрузите необходимый файл. После этого наступит второй этап с предложением выбрать сертификат.

Сведения о сертификате подгружаются автоматически.

Если вы поставите галочку напротив предложения «Усовершенствовать подпись», то в сведениях о подписании документов появятся дата и время подписания. После нажатия кнопки «Подписать» система попросит ввести пароль.

Подписаться × Загрузить ещё

Где и как получить электронную подпись?

Закрыть Каждый год компания СКБ Контур проводит конкурс для предпринимателей «», в нем участвуют сотни бизнесменов из разных городов России — от Калининграда до Владивостока. Благодаря конкурсу мы создали вдохновляющую коллекцию бизнес-историй, рассказанных людьми, которые превращают небольшие стартапы в успешные компании.

Их опыт и cоветы будут полезны каждому, кто задумывается об открытии своего дела.

Для старта необходимы некоторые предварительные условия: идея, немного денег и, что самое важное, желание начать Фред ДеЛюка Основатель Subway Подписка на уведомления о новых статьях Подписаться Мне не интересно

7 сентября 2018 Электронная подпись бывает нескольких видов, в зависимости от степени защищенности и области применения. Процедура ее получения имеет свои особенности и в некотором смысле зависит от того вида, который требуется клиенту.

Согласно электронная подпись (ЭП) — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию».

Назначение ее вполне понятно.

В последние годы компании активно переходят с бумажного документооборота на электронный, поэтому обычным для нас подписям и печатям на бумаге нужен аналог. Этим аналогом, по сути, является ЭП. ЭП решает несколько основных задач.

Первая — неотрекаемость. Благодаря ЭП можно доказать, что конкретный человек является автором документа, даже если он отказывается это признавать. Вторая задача — обеспечение подтверждения целостности документа, то есть подтверждение того, что после создания документа и его подписания никто не вносил туда каких-либо изменений (как намеренно, так и случайно).

Допустим, у вас есть платежное поручение в банк на 10 000 руб., подписанное ЭП. Злоумышленник может поменять сумму с 10 000 руб. на 1 млн, чтобы перевести себе в 100 раз больше денег.

Для предотвращения таких случаев ЭП фиксирует конечное содержимое электронного документа и позволяет установить, вносились ли в него изменения. В соответствии с действующим выделяются три вида ЭП, которые группируются в два блока: 1) простая ЭП; 2) усиленная ЭП, которая включает (НЭП) и (КЭП).

Рассмотрим каждый тип подписи подробнее. Простая ЭП применяется для получения госуслуг, при банковских транзакциях, аутентификации на сайтах. И это самый незащищенный вариант. Простая ЭП не содержит криптографические механизмы, алгоритмы и представляет собой такие инструменты, как пара логин-пароль, SMS-код, комбинирование пароля и SMS-кода.

Простая ЭП не содержит криптографические механизмы, алгоритмы и представляет собой такие инструменты, как пара логин-пароль, SMS-код, комбинирование пароля и SMS-кода. Эти инструменты позволяют идентифицировать личность подписанта и подтвердить действие, совершенное им. При этом они не защищены от подделки.

Клиент заходит в интернет-банк (идентифицируется в системе) по логину-паролю и осуществляет платеж за мобильный телефон, подтверждая свои дейcтвия SMS-кодом, который приходит ему на телефон (его номер телефона в момент заключения договора с банком был привязан к банковскому аккаунту). Такая цепочка действий позволяет убедиться в том, что владелец банковского счета — он, и именно он, а не кто-то другой, совершил операцию. При этом существует риск, что мобильный телефон могут украсть и воспользоваться им для того, чтобы ввести SMS-код.

Кроме того, поскольку простая ЭП не имеет никакой криптографической основы, злоумышленник может подменить содержимое банковского платежа и, воспользовавшись введенным подтверждением, провести платеж на другую сумму или другой номер телефона. Таким образом, простая ЭП не может гарантировать полную юридическую значимость документу и защитить его от подделки, поскольку недостаточно сильна для этого.

Это не значит, что простая ЭП совсем не придает юридическую значимость электронному документу.

Это значит лишь то, что доказательство такой значимости довольно трудоемко и не всегда возможно. устанавливает возможность использования простой ЭП (полученной при личном обращении) при обращении за получением госуслуг в электронной форме.

Изменения позволят сократить расходы заявителей, связанные с выпуском физического носителя сертификата ключа ЭП. Используя простую ЭП, можно получить доступ к просмотру личного кабинета или иной информации, например, о сумме штрафов.

При этом отправлять заявки для получения услуг в электронном виде с ее помощью нельзя, для этого потребуется , которая выдается на USB-носителе в удостоверяющем центре. В целях повышения доступности государственных и муниципальных услуг, предоставляемых в электронной форме, постановлением внесены изменения в ряд нормативных правовых актов Правительства, чтобы предусмотреть возможность использования простой ЭП при обращении в электронной форме за получением госуслуг при условии, что при выдаче ключа простой ЭП личность физического лица установлена при личном приеме.

В целях повышения доступности государственных и муниципальных услуг, предоставляемых в электронной форме, постановлением внесены изменения в ряд нормативных правовых актов Правительства, чтобы предусмотреть возможность использования простой ЭП при обращении в электронной форме за получением госуслуг при условии, что при выдаче ключа простой ЭП личность физического лица установлена при личном приеме. Простую ЭП можно считать аналогом собственноручной подписи только в случаях, прямо указанных в нормативных правовых актах или соглашении между участниками электронного взаимодействия.

В ряде случаев возникает вопрос: можно ли считать адрес отправителя входящего электронного письма простой ЭП? В Минкомсвязи, отвечая на этот вопрос, ссылаются на , где дается определение простой ЭП, и одновременно обращают внимание на положения этого закона («Использование простой электронной подписи»), в которой говорится, что электронный документ считается подписанным простой ЭП при выполнении, в том числе, одного из следующих условий:

  1. простая ЭП содержится в самом электронном документе;
  2. ключ простой ЭП применяется в соответствии с правилами, установленными оператором информационной системы, с использованием которой осуществляются создание и (или) отправка электронного документа, и в созданном и (или) отправленном электронном документе содержится информация, указывающая на лицо, от имени которого был создан и (или) отправлен электронный документ.

Исходя из этого в Минкомсвязи делают следующий вывод: если участники электронного взаимодействия достигли соглашения о том, что получение электронного сообщения с определенного адреса электронной почты будет считаться подписанием документа простой ЭП и при этом выполнено одно из выше обозначенных условий, то такое электронное сообщение может считаться подписанным простой ЭП. В КЭП и НЭП заложены криптографические алгоритмы.

Чем эти виды подписи отличаются друг от друга?

  • Структура сертификата ЭП. Квалифицированный сертификат ЭП должен удовлетворять требованиям по структуре, например, содержать СНИЛС владельца. К неквалифицированным таких требований не предъявляется.
  • Аккредитованный удостоверяющий центр (УЦ). Квалифицированные сертификаты ЭП должны выпускаться . Такие УЦ удовлетворяют ряду довольно серьезных требований, гарантирующих их надежность.
  • Средствами и алгоритмами, при помощи которых создается ЭП. В случае с НЭП на них не накладываются никакие дополнительные ограничения. Это может быть американский, российский, белорусский и другой криптографический алгоритм.
  • ПО для работы с ЭП. В случае с НЭП на средства ЭП не накладываются ограничения. В случае с КЭП, наоборот, к средствам предъявляются дополнительные требования — они должны быть сертифицированы в ФСБ и соответствовать определенным стандартам. Это сразу же влечет за собой ограничение на криптографический алгоритм, а именно должны применяться только российские алгоритмы в соответствии с ГОСТ. Накладываются требования и на сам сертификат ЭП по его структуре, то есть существуют жесткие требования, определяющие структуру этого сертификата.

Таким образом, суть отличия между НЭП и КЭП прозрачна: так как на КЭП накладывается несколько жестких ограничений, ее юридический статус выше.

КЭП — это единственная подпись, которая признается равной собственноручной подписи без дополнительных мероприятий. Фактически КЭП — это полный аналог собственноручной подписи и максимально юридически значимая ЭП в современном правовом поле РФ. Что касается НЭП, то для признания ее равной собственноручной подписи требуются дополнительные соглашения между участниками электронного документооборота (ЭДО) либо отдельный нормативно-правовой акт, регламентирующий факт равнозначности.

Например, если между двумя компаниями осуществляется ЭДО, то документы они подписывают ЭП. В этом случае компании могут пользоваться НЭП, но тогда им придется заключить между собой соглашение, устанавливающее правила использования и признания этой ЭП. Они могут пользоваться, допустим, американской криптографией, встроенной в Windows, не прикладывая никаких дополнительных усилий.

При этом в суде им нужно будет доказывать юридическую значимость на основе данного соглашения.

В случае допущения в соглашении о документообороте каких-то ошибок, значимость электронного документа может быть не признана. Если те же самые компании ведут ЭДО, используя КЭП, то им не понадобятся дополнительные соглашения друг с другом, а юридическая значимость документов будет в силу ФЗ признаваться автоматически.

Когда в суде будет рассматриваться спорный вопрос, достаточно будет экспертизы УЦ по конкретному электронному документу и ЭП под ним. С 1 июля 2018 года КЭП стала обязательным элементом обмена электронных документов между участниками закупок в рамках . Для чего нужна КЭП:

  1. для участия во всех электронных процедурах: открытые конкурсы, конкурсы с ограниченным участием, двухэтапные конкурсы, запросы предложений и запросы котировок;
  2. для ЭДО между участниками контрактной системы.
  3. для аккредитации на электронных торговых площадках;

Участники контрактной системы могут отправить заявку на получение КЭП в Удостоверяющий центр СКБ Контура.

Воспользуйтесь либо , и специалист свяжется с вами в течение рабочего дня. В зависимости от вида подписи можно говорить о различных областях применения.

Простая ЭП используется в интернет-банках физлицами и иногда юрлицами, на различных электронных порталах, например, на Портале госуслуг.

Чтобы пользоваться этим порталом, нужно по СНИЛС получить пароль, с помощью которого можно зайти на портал и заказать услугу — допустим, оформление загранпаспорта. Это действие будет юридически значимым. Можно выделить пять основных областей применения ЭП:

  • Государственные информационные системы. Существует Система межведомственного электронного взаимодействия (СМЭВ), которая объединяет различные государственные органы разного уровня и позволяет им общаться между собой в электронном виде, она взаимодействует в том числе и с Порталом госуслуг. Эта огромная инфраструктура базируется на использовании КЭП. Отдельно существующие информационные системы, например, система Росреестра, также используют КЭП. Спектры услуг, которые оказывают такие информационные системы, обширный: каждая система решает задачи своего ведомства в разном объеме. Где-то это довольно полный перечень услуг — как в Росреестре, где-то — точечные услуги, которые могут быть оказаны через эти порталы. Но везде применяется КЭП.
  • ЭДО между хозяйствующими субъектами и документооборот внутри компании. Для использования ЭП существует несколько сценариев, все зависит от желания самого бизнеса, от требований к обеспечению юридической значимости используемых электронных документов, поэтому спектр используемой ЭП разнится — от самой незащищенной простой ЭП до КЭП.
  • Различные электронные торги — для усиленной ЭП.

Например, если документооборот осуществляется внутри компании и есть информационная система, в которой проходит согласование документов, то в этом случае достаточно аккаунта сотрудника в виде связки логин-пароль.

Если же осуществляется ЭДО счетами-фактурами между контрагентами, то нужно пользоваться КЭП.

Такая механика реализована в .

  • Отчетность в контролирующие органы. Сегодня все больше контролирующих органов частично или полностью переводят свою отчетность в электронный вид. Основные двигатели процесса — ФНС, ПФ РФ, Росстат, Росалкогольрегулирование, ФСС. В процессах, подразумевающих взаимодействие с госорганами, используется преимущественно КЭП.

На самом деле пользователь всегда получает не саму ЭП, а некий инструмент для ее создания. Этот инструмент отличается в зависимости от вида ЭП.

В случае с простой ЭП это может быть логин и пароль, регистрация номера телефона и т.д.

Процедура получения таких инструментов целиком и полностью зависит от информационной системы. Если нужен доступ в интернет-банк, то связку логин-пароль для использования ее в качестве простой ЭП выдает сам банк.

В случае с усиленной ЭП инструментом является сертификат электронной подписи.

Именно его можно получить в УЦ. Однако в зависимости от вида ЭП существуют отличия в процедуре получения. Если нужна КЭП, то УЦ должен быть аккредитован в Минкомсвязи, если НЭП — УЦ, выдающий ее, должен быть каким-то образом связан с той информационной системой, в которой планируется применять подпись.

При этом УЦ не обязательно должен быть аккредитован в Минкомсвязи. Юрлицам для получения квалифицированного сертификата ЭП потребуются:

  1. документ, подтверждающий факт внесения записи о юридическом лице в ЕГРЮЛ;
  2. заявление, подписанное будущим владельцем сертификата.
  3. свидетельство о постановке на учет в налоговом органе заявителя;
  4. учредительные документы;

Сертификат и ключи ЭП запишут на сертифицированный электронный носитель — электронную карту или флеш-накопитель. Цена получения сертификата и ключей ЭП определяется регламентом УЦ.

На сегодняшний день существует много видов сертификатов. Законодательство меняется, информационные системы выдвигают различные требования, и вопрос выбора часто встает перед клиентом, так как клиент не может разобраться, какой сертификат ему нужен для той или иной задачи. На что ему следует ориентироваться?

В первую очередь нужно отталкиваться от той информационной системы, в которой планируется применять сертификат. Обычно клиент представляет, для чего ему нужна ЭП. Например, он хочет принять участие в торгах или работать с порталом Росреестра.

Требования информационной системы к сертификату, как правило, указываются на сайте информационной системы, в нормативных документах, которые определяют регламент действия этой информационной системы.

Их также можно узнать напрямую у представителей информационной системы. Выяснив необходимую информацию, следует обратиться к специалисту УЦ, который на основе данных об информационной системе поймет, какой именно тип сертификата нужен.

На сайте СКБ Контур есть удобный , который позволяет клиенту ответить на несколько вопросов, касающихся области применения требуемого сертификата, и на выходе получить один или несколько типов сертификатов, полностью закрывающих потребности. Специальный тариф «» включает в себя сразу два сертификата ЭП — квалифицированный и неквалифицированный — и подходит для решения большинства задач.

У компании СКБ Контур хорошо развита филиальная сеть, поэтому клиент всегда может выбрать максимально близкую к себе точку получения (). Процесс получения сертификата ЭП в СКБ Контур довольно простой.

Можно выделить несколько этапов: Необходимо подать заявку на получение сертификата одним из способов:

  1. лично прийти в сервисный центр;
  2. выбрать удобный и позвонить туда по телефону;
  3. написать в сервисный центр электронное письмо.
  4. через сайт компании ();

После того как заявка подана, представитель СКБ Контур в течение суток связывается с заявителем и рассказывает ему, какой необходим для получения сертификата — квалифицированного или неквалифицированного.

Заявитель оплачивает счет, собирает необходимый пакет документов и приходит в сервисный центр для получения сертификата. В сервисном центре он представляет комплект документов, который сотрудник центра визирует и проверяет на корректность. Далее он подписывает договор, осуществляет прочие формальности и в зависимости от того, какой способ ему удобнее, получает уже готовый защищенный носитель (внешне похожий на флешку), на котором хранится секретный ключ и сертификат, или самостоятельно на своем рабочем месте (в случае с квалифицированным сертификатом ЭП) получает сертификат через специальный сайт .
Далее он подписывает договор, осуществляет прочие формальности и в зависимости от того, какой способ ему удобнее, получает уже готовый защищенный носитель (внешне похожий на флешку), на котором хранится секретный ключ и сертификат, или самостоятельно на своем рабочем месте (в случае с квалифицированным сертификатом ЭП) получает сертификат через специальный сайт . Самый важный этап в процессе получения сертификата электронной подписи — это подготовка необходимого комплекта документов.

Если комплект собран правильно, то процесс проходит быстро. Есть ряд , которые можно заказать в сервисном центре, например, ускоренное получение сертификата в течение часа после представления документов.

Такая услуга может понадобиться при экстренной необходимости участия в торгах. Подписаться × ЯЧ Яков Чикунов Здравствуйте!Подскажите пожалуйста, из текста не совсем понятно.

Для подачи документов нужно прибыть лично в офис компании, как понял из текста. И как долго будет подготавливаться КЭП? К тому вопрос, что например в Приморском крае приехать к Вам в Находку 400 км.

Поэтому интересно, это делается в день или нужно будет покататься?

0 Ответить Яна Аржанова, главный редактор Яков, добрый день!

Визит в СЦ потребуется только для предоставления оригиналов документов.

Подробная инструкция: 0 Ответить ЯЧ Яков Чикунов Приветствую!Если визит только для предоставления оригиналов документов, то получение носителя с крипто-ключем по почте/курьером? Или снова нужно будет приехать?

Речь как раз об этом как бы � То что оригиналы нужны и идентификация — это само собой понятно. 0 Ответить Яна Аржанова, главный редактор Добрый день!

Носитель можно будет получить, когда вы приедете с оригиналами документов для удостоверения личности (после оплаты счета). Советуем обратиться напрямую в СЦ, где вы планируете получать ЭП, чтобы обсудить оптимальный вариант визита, так как есть сертификаты со своими особенностями выпуска. СЦ сможет сразу же проконсультировать и по стоимости, и по получению ЭП.

Контакты здесь: 0 Ответить Р Руслан Спасибо за информацию. У вашей организации всегда самая четкая информация и очень аккуратные сайты.

Приятно взаимодействовать. 0 Ответить А Анна Добрый день!

Подскажите, пожалуйста, как оформляется ЭЦП — сколько дней и через Москву делается или на месте все? Заплатили деньги организации, ждем больше недели подключения к системе, говорят что все оформляется через Москву, поэтому так долго.

Хочется понять — развод или реально стоит еще подождать?

Не можем сдать отчетность по этой причине ( 0 Ответить В Василий Добрый день. Подскажите мне передали кэп на флешке как мре ей дальше пользоваться? Аак мне внести кэп в лс в налооовой?

0 Ответить Загрузить ещё

Электронная подпись: как получить и где используется

Редактор: Наталья Турашова 18.02.2021 2 285 Павел Стоянов Занимается развитием продуктов для участников госзакупок в Тинькофф Бизнесе Мир без электронной подписи: если нужно отправить договор и акты заказчику, придется идти на почту или вызывать курьера.

В статье о том, как выглядит мир с электронной подписью и как с ней работать. Электронная подпись — это аналог собственноручной подписи на бумаге. По федеральному закону № 63-ФЗ «Об электронной подписи» это информация в электронно-цифровой форме, с помощью которой можно определить, кто подписал документ.

Компаниям нужна электронная подпись, чтобы обмениваться документами с партнерами, сдавать отчетность через интернет, участвовать в электронных торгах, подать иск в суд.Частные лица пользуются подписью, чтобы подать иск в суд или подписывать документы удаленно.

Например, если продают квартиру и нужно подписать договор купли-продажи.

В законе описаны два вида подписей: простая и усиленная — неквалифицированная и квалифицированная.Простая электронная подпись используется, чтобы авторизоваться на сайте, отправить заявку на услугу, провести банковскую операцию. Например, когда вы входите на сайт, используя логин и пароль, или подтверждаете платеж с помощью СМС-кода.Простая ЭП — самая незащищенная, при подписании документов не используется шифрование информации.

У нее появляется юридическая сила, только если участники электронного документооборота заключили об этом соглашение.Соглашение об электронном документообороте — договор с условиями, на которых стороны будут обмениваться документами. Например, какие документы можно подписывать электронной подписью или как вносить в них изменения.

Простая подпись не защищает документ от подделки и не гарантирует, что кодом или паролем не воспользуется кто-то другой.

Например, к вашему аккаунту привязан телефон, а операцию вы подтверждаете с помощью СМС-кода. Всегда есть риск, что телефон могут украсть, чтобы получить доступ к коду. Неквалифицированная электронная подпись (НЭП) — по сравнению с простой более защищенная, для ее создания используются средства шифрования.

С ее помощью можно определить, кто подписал электронный документ и не менялся ли документ после подписания.Чтобы признать неквалифицированную подпись равнозначной собственноручной подписи на бумаге, нужно заключить официальное соглашение с другими участниками документооборота, как для простой подписи. Неквалифицированную подпись можно использовать, например, для обмена документами с контрагентами или внутри своей компании.

Эту подпись не обязательно получать в удостоверяющем центре. Если знаете программирование, ее можно сгенерировать самостоятельно.

Квалифицированная электронная подпись (КЭП) — самая надежная и защищенная. У нее такая же юридическая сила как у собственноручной подписи, причем без дополнительных соглашений. КЭП позволяет определить владельца подписи и подтверждает, что никто не менял документ перед отправкой.

КЭП выдается только аккредитованными удостоверяющими центрами (УЦ), которые прошли проверку в Минцифры, а программы для работы с КЭП должны быть сертифицированы ФСБ. Государственные органы доверяют документам, которые подписанны КЭП.

Поэтому эту подпись можно использовать для любых операций: участия в торгах, сдачи налоговой отчетности, обращения в суд. Если компания или ИП хочет обмениваться документами с госорганами дистанционно, им нужна именно квалифицированная электронная подпись. Для участия в госзакупкахДокументооборот внутри компанииДля авторизации на сайтахСдача отчетности в ФНС и фондыОбмен документами с партнерамиДля личного кабинета на портале госуслугРабота на портале госуслугДля личного кабинета налогоплательщика — физлица без статуса ИПДля работы в личном кабинете банкаДля личного кабинета налогоплательщика — ИП или юрлицаЭлектронный документооборотОбращения в суд Чаще всего компаниям и ИП нужна квалифицированная электронная подпись, чтобы обмениваться документами с госорганами и участвовать в торгах.

Поэтому дальше будем говорить о КЭП.

Технически КЭП — сгенерированный файл с уникальной последовательностью цифр, который прикрепляется к документу. Электронная подпись состоит из трех компонентов:

  1. закрытого ключа, который генерирует электронную подпись;
  2. сертификата ЭП с данными о владельце подписи и об удостоверяющем центре.
  3. открытого ключа для проверки подлинности подписи;

Закрытый ключ — набор символов, с помощью которого создается уникальная электронная подпись для документа.

Закрытый ключ можно хранить на компьютере, диске, флешке, в облаке, но лучше всего использовать токен. Токен — специальный USB-носитель для электронной подписи. Внешне он похож на обычную флешку.

В токен встроена защищенная карта памяти, поэтому использовать его безопаснее: никто не сможет взломать или перехватить вашу подпись в интернете.Открытый ключ содержит публичную информацию. По нему получатель документа может проверить подлинность подписи и целостность документа. Для работы с подписью нужна специальная программа — СКЗИ, средство криптографической защиты информации.

Она шифрует и дешифрует электронные документы. Есть разные СКЗИ: , , , . Когда пойдете получать подпись, в удостоверяющем центре расскажут, какую программу нужно будет использовать.Подписание документа, по сути, процесс взаимодействия открытого и закрытого ключей. К примеру, вы хотите отправить договор партнеру через систему электронного документооборота (ЭДО).

Упрощенно, процесс такой:

  • Хэш-сумма шифруется с помощью закрытого ключа. Это и есть уникальная подпись договора.
  • Партнер получает документ. С помощью открытого ключа он расшифровывает документ. СКЗИ на стороне получателя тоже вычисляет хэш-сумму и сравнивает ее с той, которую вы зашифровали при подписании документа.
  • Вы подписываете документ в системе. С помощью СКЗИ для договора создается хэш-сумма — уникальная последовательность цифр, которая генерируется на основе содержания документа.
  • Вы отправляете зашифрованный документ партнеру через систему ЭДО. Этот документ передается вместе с подписью и данными сертификата, где указан открытый ключ.

Если эти две последовательности чисел совпадают, подпись верна, договор подписан и имеет юридическую силу.

Если не совпадают, значит, документ меняли после подписания: подпись признается недействительной, а договор не имеет юридической силы. Чтобы получить КЭП, нужно собрать пакет документов и обратиться в удостоверяющий центр.Выбрать удостоверяющий центр. Квалифицированную электронную подпись могут выдавать только аккредитованные государством УЦ.

Удостоверяющим центром может быть не только специальная компания — право выдавать КЭП может получить, например, банк.Проверить, аккредитован ли УЦ выдавать квалифицированные подписи, можно .Собрать документы. В удостоверяющем центре придется заполнить заявление на выдачу электронной подписи.

Юрлицу понадобятся такие документы:

  1. свидетельство о постановке на учет в налоговом органе.
  2. учредительные документы;
  3. его СНИЛС;
  4. выписка из ЕГРЮЛ или ЕГРИП;
  5. паспорт руководителя компании;

Если подпись получает представитель, еще нужны:

  1. паспорт представителя.
  2. доверенность на получение подписи от руководителя компании;

Оплатить электронную подпись. Стоимость определяет удостоверяющий центр. В среднем — от 3000 ₽.Получить подпись.

После оплаты сертификат и ключ электронной подписи запишут на носитель.

Лучше всего использовать токен. В среднем он стоит от 1000 ₽. Для работы с электронной подписью нужно настроить рабочее место: установить СКЗИ, скачать и установить корневые сертификаты УЦ и Минцифры — они доказывают, что подпись вам выдал аккредитованный удостоверяющий центр.Чтобы подписывать документы на электронных площадках, дополнительно придется настроить браузер: установить специальные расширения.

Какие — расскажут в удостоверяющем центре при получении подписи.У площадок тоже могут быть свои требования к настройкам.

Чтобы узнать, нужна ли установка дополнительных плагинов, смотрите инструкции по работе с конкретной площадкой. Проверку подписи проводят, чтобы убедиться в юридической силе документа.

Это нужно, если партнеры отправляют документы не через системы ЭДО.

Например, заказчик принимает заявки от участников тендера не через торговую площадку, а обычной электронной почтой.Проверить подлинность электронной подписи можно через специальные сервисы. По закону владелец подписи должен обеспечить ее конфиденциальность.

Это значит, что передавая подпись кому-то другому, вы ее компрометируете.

Если об этом узнает удостоверяющий центр, он должен отозвать сертификат, чтобы подпись перестала действовать.Бывает, что руководитель поручает бухгалтеру подписывать отчетность и отдает ему свою подпись.

Это рискованно: если кто-то отправляет договор или отчетность вместо руководителя, ответственность за подписанные документы будет нести владелец подписи.

А для бухгалтера можно выпустить отдельную подпись. Если вы потеряли ключ электронной подписи или его украли, как можно скорее обратитесь в удостоверяющий центр, который выдал подпись. УЦ отзовет сертификат, чтобы им никто не мог воспользоваться.

Восстановить сертификат нельзя, его придется выпускать заново. Сертификат электронной подписи выдают на год.

Чтобы продлить сертификат, нужно заново подать заявление в удостоверяющий центр. Если какие-то данные вашей компании изменились, нужны будут оригиналы новых документов. Если данные прежние, обычно подпись выпускают на основе сохранившихся документов, повторно их нести не нужно.

На всякий случай уточните в УЦ: некоторые центры заново просят весь пакет документов.Если у вас остался токен, новый сертификат и ключ электронной подписи можно перезаписать на него же.

С 2021 года меняются правила получения и использования электронной подписи. Вот главные изменения для бизнеса. Сотрудникам нужно будет получать личную подпись, чтобы подписывать документы в компании.

Сейчас сотрудники компаний используют подписи юрлица, где указаны их имя и должность.

С 1 января 2022 года подпись юрлица или ИП смогут получать только руководители компании и сам ИП.

Сотрудникам нужно будет получать личную подпись. При этом каждый документ при подписании нужно будет подкреплять машиночитаемой доверенностью в электронном формате, которая подтверждает полномочия сотрудника. Количество удостоверяющих центров уменьшится.

Требования к УЦ ужесточаются, поэтому, если УЦ не пройдет аккредитацию по новым правилам, он не сможет выдавать подписи после 1 июля 2021 года.С 1 января 2022 года руководители компаний и ИП будут получать электронные подписи только в ФНС, руководители кредитных организаций — только в Центробанке, а руководители госорганов — в Федеральном казначействе.Сотрудники компаний и ИП, которые подписывают документы по доверенности, по-прежнему смогут получать подписи в удостоверяющих центрах. Получить подпись можно только лично, с помощью биометрии или действующего сертификата.

Чтобы получить подпись впервые, с 1 июля 2020 года, нужно идти в удостоверяющий центр лично.

Подтвердить личность дистанционно можно, если уже есть действующий сертификат электронной подписи либо с помощью биометрических данных из загранпаспорта или единой биометрической системы. Правда, последний способ пока не работает: для него еще разрабатывается нормативная база.

Удостоверяющие центры смогут хранить КЭП в облаке по поручению владельца подписи. Это значит, что скоро документы можно будет подписывать с любого компьютера, без настройки рабочего места. Такие удостоверяющие центры должны быть обеспечить защиту КЭП.

Государство установит для них особые требования по технической оснащенности и страхованию ответственности.

Появится доверенная третья сторона. Задачей таких организаций будет проверка действительности ЭП, сертификатов и полномочий участников электронного взаимодействия.

Так государство хочет обезопасить участников документооборота и исключить случаи мошенничества с электронной подписью.

Подписка на новое в Бизнес-секретах Подборки материалов о том, как вести бизнес в России: советы юристов и бухгалтеров, опыт владельцев бизнеса, разборы нового в законах, приглашения на вебинары с экспертами. Подписаться Подписываясь на рассылку, вы соглашаетесь Павел Стоянов Занимается развитием продуктов для участников госзакупок в Тинькофф Бизнесе

Как получить электронную подпись

На портале mos.ru Физические лица для получения электронных госуслуг на официальном сайте Мэра Москвы пользуются простой электронной подписью (то есть им достаточно зарегистрироваться на mos.ru). Для юридически значимых услуг требуется получение полной (подтвержденной) учетной записи.

Для этого нужно подтвердить свою личность в любом центре госуслуг «Мои документы». Юридические лица и индивидуальные предприниматели пользуются усиленной квалифицированной электронной подписью.

Для ее получения следует обратиться в .На портале gosuslugi.ru На портале gosuslugi.ru есть несколько уровней учетной записи.

Пользуясь упрощенным и стандартным уровнями, вы подписываете заявления простой электронной подписью. Но чтобы получить доступ ко всем услугам, вам нужен подтвержденный аккаунт — для этого нужно подтвердить личность, то есть приравнять простую электронную подпись к собственноручной.

На сайте Федеральной налоговой службы Физические лица, получая услуги через личный кабинет на сайте Федеральной налоговой службы, пользуются усиленной неквалифицированной подписью, приравненной к собственноручной. Сертификат ключа проверки можно получить в самом личном кабинете, а вот идентификация личности и приравнивание электронной подписи к собственноручной происходят на уровне входа в личный кабинет: войти можно либо по логину и паролю, которые выдают при личном визите в налоговую инспекцию, либо с помощью подтвержденной учетной записи на портале gosuslugi.ru, либо и вовсе по усиленной квалифицированной электронной подписи.

А вот индивидуальным предпринимателям и юридическим лицам для получения услуг (например, для регистрации онлайн-кассы) может понадобиться усиленная квалифицированная подпись.

На сайте Росреестра Часть услуг Росреестра (например, подать заявление, записаться на прием) можно получить, используя простую электронную подпись. Но большинство услуг предоставляется тем, у кого есть усиленная квалифицированная электронная подпись.

Вам также может понравиться...