Электронная подпись (эцп)

Содержание:

Содержание

  • Пошаговая инструкция: как оформить ЭЦП индивидуальному предпринимателю на портале налоговой

Электронно-цифровая подпись (ЭЦП) — цифровая комбинация, содержащая сведения об ее обладателе. Для простого обывателя это файл, состоящий из хитросплетенных букв и цифр. Чтобы компьютер распознал, что этот файл является ЭЦП, необходима специальная программа криптозащиты информации.

Документ, подписанный ЭЦП, признается юридически значимым и достоверным наравне с заверенным личной подписью.

Сейчас использование электронной цифровой подписи уже настолько массово, что даже старшее поколение с ее помощью регистрируется на прием к врачам, а школьники записываются на экзамены через интернет. С помощью ЭЦП они подтверждают свою личность и передаваемые ими данные.

Самая часто встречающаяся ЭЦП есть практически у каждого из нас. Какая? Та, что хранится на банковской карте и подтверждает наше согласие на перечисление денежных средств.

В быту ЭЦП часто называют «электронным ключом». Его используют и в бизнесе. То есть электронный ключ оформляется на представителя компании, занимающего руководящую должность, и индивидуального предпринимателя (ИП).

Ниже вы узнаете, какие виды ЭЦП бывают, как оформить электронную подпись для ИП, как сделать ЭЦП для ИП для налоговой и много другое.

Какие бывают электронные подписи

Электронная подпись на документе — это аналог собственноручного автографа, оставленного на бумажном носителе. Закон №63-ФЗ определяет два вида электронной подписи (ЭП):

  1. простая электронная подпись имеет минимальную степень защиты,
  2. усиленная электронная подпись представляет собой шифрованный файл с двумя ключами и сертификатом для проверки.

Что такое простая электронная подпись

Простая электронная подпись (ПЭП) представляет собой несложное буквенно-цифровое обозначение, позволяющее пользователю авторизоваться в той или иной информационной системе, совершать в ней разрешенные операции. Чаще всего ПЭП представлена парой логин-пароль, где логином является электронный адрес или телефонный номер, а пароль сгенерирован самим пользователем или системой, с которой он намеревается взаимодействовать.

Сама по себе ПЭП не имеет юридической силы. К собственноручной подписи её можно приравнять, если об этом заключено специальное соглашение на сайте, внутри корпорации или между деловыми партнерами. Так, онлайн-банк одобрит перевод денег со счета, если получит подтверждение в виде цифрового кода, присланного на телефон или электронную почту клиента. Особое соглашение с клиентом позволяет приравнять сочетание «номер телефона + СМС-код» к личной подписи клиента. Кроме банковских операций, простую ЭП применяют:

  • при обороте электронной документации внутри компании;
  • для аутентификации и просмотра информации на государственных сайтах;
  • для общения между деловыми партнерами, если между ними есть соглашение.

В системе ЕСИА подача запросов и доступ к электронным услугам на сайтах разрешается лишь после того, как получатель ключа ПЭП лично явится с паспортом в МФЦ, где будет идентифицирована его личность.

Что такое усиленная неквалифицированная электронная подпись (НЭП)

Усиленная ЭП – это созданный в дополнение к документу специальный файл с шифром. Его назначение – удостоверить личность автора и гарантировать неизменность информации в источнике. В отличие от ПЭП усиленную электронную подпись подделать практически невозможно: она генерируется специалистами, получившими от ФСБ лицензию на работу с программами шифрования. Без специального ключа открыть документ с такой подписью не удастся. Усиленную ЭП используют для подписи документов, которые на бумажном носителе должны иметь печать.

Усиленная подпись может быть неквалифицированной (НЭП) и квалифицированной (КЭП). Разница между ними – в степени доверия государства. НЭП генерируется для внутреннего электронного документооборота по произвольному криптографическому алгоритму, она действительна только для тех корреспондентов корпорации, с которыми имеется договор о признании юридической силы данной подписи. Без предъявления такого договора арбитражный суд признает контракт, подписанный НЭП, недействительным.  Сервис Налоговой инспекции генерирует для своих пользователей НЭП для подписания документов по налоговой отчетности из личного кабинета на сайте.  Не используется НЭП на портале Госуслуг, на ресурсах ПФР и ФСС, Росреестр, Росстат и др.

Квалифицированная электронная подпись

Усиленная электронная квалифицированная подпись является наиболее защищенным вариантов ЭП. Создается при помощи криптографических средств, разрешенных к использованию ФСБ. Дополнительную гарантию безопасности подписи дает сертификат, выданный аккредитованным удостоверяющим центром. Сертификат подтверждает подлинность подписи, которую можно оспорить только судебным решением.

Использование КЭП определяется действующим законодательством РФ. Применяют ее:

  • При сотрудничестве с различными государственными структурами и внутренними органами;
  • Для работы с Интернет-ресурсами;
  • Для участия в торгах (как государственных, так и коммерческих);
  • Для работы с внутренним электронным документооборотом;
  • В удаленных трудовых отношениях.

Формируется КЭП только в удостоверяющем центре, в работу которого также входит создание ключей и сертификатов. Аккредитованный удостоверяющий центр определяет и сроки действия сертификатов. При подаче заявления на изготовления ЭЦП сотрудники УЦ создают ключи ЭП и ключи для проверки ЭП, а обо всех изменениях в работе КЭП и рисках при использовании компания уведомляет в письменном виде. Об условиях применения и обеспечении безопасности КЭП сотрудники УЦ рассказывают при получении готовой подписи.

Особенности получения КЭП

Получить квалифицированную электронную подпись можно только в центрах, имеющих аккредитацию. Процесс аккредитации добровольный, а сертификат действует в течение 5 лет. Подавать заявку на проведение аккредитации могут организации, имеющие чистые активны в размере не менее 1 млн. руб., а также располагающие программным обеспечением для создания ЭП. ПО должно быть одобрено специалистами ФСБ

Еще одно важное условие: в УЦ должны работать минимум 2 сотрудника, занимающихся выдачей и созданием ЭЦП

Квалифицированный сертификат ЭЦП — это гарантия подлинности ЭП, документ, который создается при помощи ПО УЦ. Сертификат содержит информацию об уникальном номере, сроке действия и персональных данных владельца. Дополнительно сертификат может содержать точное название средств электронной подписи, УЦ, выдавший сертификат, ограничения в использовании ЭП и ключ для его проверки.

Для подписания официальной бумаги КЭП необходимо иметь средства криптографической защиты информации, ключ ЭП и ключ для проверки ЭП, сертификат квалифицированной ЭП.

Как оформить КЭП

Получить квалифицированную подпись можно только при личном обращении в УЦ. В офисе компании клиент заполняет заявку, а также предоставляет паспорт и ряд учредительных документов, если подпись делается для юридического лица. Если КЭП оформляется для участия в торгах, то дополнительно нужно иметь заверенную у нотариуса выписку из органов, занимающихся регистрацией ИП или юридических лиц. Выписка должна быть выдана не более, чем за 6 месяцев до обращения в УЦ.

При заказе КЭП необходимо предоставить СНИЛС, а если подача заявления осуществляется доверенным лицом, то и доверенность на выполнение операции. Если заявка заполнена правильно, то срок изготовления КЭРП не превышает 2 рабочих дней.

Как пользоваться КЭП

Использование КЭП для обеспечения ее безопасности возможно только в сферах, прописанных в сертификате

Еще одно важно условие работы с КЭП — сохранение конфиденциальности ключа. При получении подписи сотрудники УЦ дают рекомендации по неразглашению информации, касающейся закрытого ключа и сертификата

Если есть подозрение на нарушение конфиденциальности ключа — нужно незамедлительно связаться с УЦ и со всеми участниками электронного документооборота. Если работа сертификата была приостановлена или он был аннулирован, то пользоваться КЭП запрещено.

Юридическая сила КЭП

По Федеральному закону РФ 63-Ф3 от 06.04.2011 «Об электронной подписи» все документы, подписанные КЭП, признаются равнозначными подписанным собственноручно и могут использоваться в любых правовых отношениях. Исключения составляют лишь случаи, когда по закону РФ возможна подача документа только на бумажном носителе с оригинальной подписью.

Зачем мошенникам Business WhatsApp

К сожалению, создавая каждый свой продукт, разработчики открывают новые возможности не только для законопослушных пользователей, но и для мошенников. И бизнес-приложение Ватсап в этом плане тоже не стало исключением из правил.

Естественно, такие сообщения являются разводом на деньги чистой воды, на которые ни в коем случае не следует реагировать Лучше незамедлительно отправлять созданные в приложении поддельные страницы в черный список. К слову, это еще одно несовершенство системы, которая, как оказалось, может пропустить такой аккаунт по коду подтверждения, присланному на указанный номер мобильного.

Что такое электронная подпись

Электронная подпись (ЭП) — аналог собственноручной подписи и печати на бумажных документах. Участники документооборота подписывают ЭП электронные документы.

Электронная подпись придает юридическую значимость документам. Существует простая электронная подпись и усиленная (квалифицированная и неквалифицированная).

  • Простая электронная подпись (ПЭП) подтверждает факт подлинности владельца. Пример ПЭП — код доступа в онлайн-банк или другой сервис. ПЭП равнозначна обычной подписи, имеет юридическую силу, но обладает низкой степенью защиты.

  • Квалифицированная электронная подпись (КЭП) — цифровой аналог собственноручной подписи. КЭП подходит для ЮЗДО, для участия в электронных торгах, для доступа к государственным системам и порталам вроде госуслуг. 

  • Неквалифицированная электронная подпись (НЭП) используется для внутреннего и внешнего ЭДО. Она идентифицирует личность владельца и позволяет проверить, вносили ли в файл изменения после его отправки. НЭП имеет среднюю степень защиты. 

Чтобы использовать электронную подпись в ЮЗДО, нужно получить сертификат электронной подписи. Его получают в УЦ (удостоверяющем центре). Для выдачи сертификата квалифицированной ЭП (КЭП), удостоверяющие центры проходят аккредитацию в Минкомсвязи РФ и получают лицензию в ФСБ. Документ, подписанный КЭП, равнозначен документу на бумажном носителе, подписанному собственноручной подписью согласно федеральному закону №63-ФЗ «Об электронной подписи».

Как понять, что компании нужно использовать Business Intelligence

Любая компания в любой отрасли может применять Business Intelligence. Особенно задуматься о внедрении BI-систем стоит, если: 

  • нужно интегрировать информацию из нескольких источников; 
  • необходимо обеспечить оперативный доступ к бизнес-данным; 
  • увеличилось число пользователей, которым нужен доступ к информации или аналитике; 
  • внедряются новые продукты;
  • происходят обновления в IT-среде;
  • не получается отследить деятельность компании в определённых областях; 
  • происходит быстрый рост компании. 

BI-системы могут стать ценным инструментом для принятия решений и разработки стратегии. Полученные данные можно использовать в самых разных сферах — маркетинге, продажах, поставках, финансах. Например, можно: 

  • измерять результаты маркетинговых кампаний; 
  • анализировать движение денежных средств, операционные расходы и валовую прибыль; 
  • прогнозировать доходы и операции; 
  • получать информацию о кадровых процессах; 
  • визуализировать число посетителей сайта в динамике; 
  • отслеживать потенциальных клиентов через каналы продаж; 
  • сегментировать аудиторию по демографическим характеристикам; 
  • исследовать поведение покупателей и тенденции продаж; 
  • осуществлять финансовое планирование и прогнозирование; 
  • измерять и прогнозировать финансовые показатели. 

Business Intelligence выводит работу компании на новый уровень. Постоянный мониторинг данных позволяет принимать более продуманные и своевременные решения. Доступность исторических и текущих данных помогает строить верные прогнозы для бизнеса. Оперативный доступ сотрудников к аналитике и операционным данным повышает качество работы и одновременно снижает трудовые и временные затраты. 

Получение КЭП в коммерческих удостоверяющих центрах

С 1 июля по 31 декабря 2021 года можно получить электронную подпись для индивидуальных предпринимателей и юрлиц в коммерческих удостоверяющих центрах, прошедших процедуру аккредитации «по новым требованиям» Минкомсвязи России (См. “Новую электронную подпись можно получить в Удостоверяющем центре СКБ Контур“)

Более того, УЦ ФНС выдаёт бесплатно электронные подписи исключительно юридическим лицам, ИП и нотариусам. КЭП физлица или лица, планирующего действовать от имени юридического лица по доверенности, выдаётся только коммерческими аккредитованными УЦ.

Вместе с тем физические лица, которые представляют предприятие или ИП по доверенности, к примеру, штатные сотрудники, с 1 января 2022 года обязуются предоставлять подписываемую документацию вместе с электронной машиночитаемой доверенностью (МЧД), которая подписывается ИП или руководителем юридического лица.

Список подобных удостоверяющих центров находится на платформе Минкомсвязи в перечне аккредитованных УЦ с датой аккредитации после 1 июля 2020 года.

Простая электронная подпись

Законодательством РФ прописаны следующие виды электронной цифровой подписи:

  1. Простая или ПЭП;
  2. Неквалифицированная или НЭП;
  3. Квалифицированная или КЭП.

Многие пользователи интернета представляют, как выглядит простая подпись (даже не зная, что это является электронной подписью) — это пара логин-пароль, использующиеся на сайтах, в личных кабинетах, в почтовых системах, а также СМС коды для подтверждения входа, коды на картах. Понятие простой подписи отражает специфический формат, который подтверждает целостность визируемой документации, и создается она средствами той системы, где используется.

От остальных видов ПЭП отличается тем, что лишь определяет конкретного человека, поставившего подпись, но не дает возможности установить неизменность визы и подтвердить сведения после подписания. Для чего нужна электронная подпись:

  • Для контроля и подтверждения целостности документации;
  • Для защиты данных от повреждения и подделки;
  • Для подтверждения авторского права на конкретный документ.

Простота получения ПЭП оборачивается менее защищенным процессом ее создания и не всегда подтверждает, что ее использовал владелец. По этой причине в деловой переписке использовать ПЭП можно только, если имеются доверительные отношения с партнерами.

Согласно законодательству пароль признается в качестве ПЭП, поэтому допускается для подтверждения информации, отправляемой в государственные органы и должностным лицам. Документ, заверенный ПЭП, равнозначен аналогу на бумажном носителе, если это указано в дополнительном соглашении между сторонами, использующими электронный документооборот.

Получение ПЭП

Процесс получения простой электронной подписи зависит от информационной системы, в которой она используется. Для доступа к банковскому порталу связку пароль-логин часто выдает банк, а подтверждение входа может быть запрошено дополнительно через телефон. Часто ПЭП отправляется в виде СМС на номер телефона или может быть (что реже) отправлена на адрес электронной почты. Официальные муниципальные порталы в силе потребовать дополнительные способы подтверждения личности.

Это может быть личное посещение одного из центров государственного обслуживания, заказное письмо, отправленное по адресу регистрации, или использование уже имеющейся квалифицированной подписи.

Юридическая сила ПЭП

Подписанная простой подписью документация будет иметь юридическую силу, если соблюдены следующие условия:

  • Определена форма представления подписи и способ ее использования;
  • Составлено дополнительное соглашение, отмечающее, что все отправления с адресов, являющихся частью системы ПЭП, тождественны заверенными ПЭП;
  • Оговорена возможность сопоставления визы и контрагента по сделке;
  • Отдельно определена обязанность всех участников соглашения сохранять конфиденциальность подписи.

Конфиденциальность ограничивает право передачи ПЭП третьим лицам, а также делает невозможным открытие доступа к почте или паролям посторонним людям.

Доверенные лица УЦ ФНС России

По условиям Федерального закона N63-ФЗ и “Порядка оказания услуг удостоверяющего центра ФНС” помимо территориального налогового органа возможно обращение к доверенным лицам УЦ ФНС России.

Доверенные лица от имени ФНС России смогут принимать заявления, идентифицировать личность и передавать сертификат УКЭП заявителю.

Для получения статуса доверенного лица УЦ необходимо:

  1. Получить аккредитацию по обновлённым положениям;
  2. Доказать соответствие дополнительным условиям, установленным постановлением Правительства РФ от 31.12.2020 № 2409.

В планах СКБ Контур получение статуса доверенного лица УЦ ФНС. Пока таких доверенных лиц нет, но с их появлением УЦ ФНС составит перечень на собственной официальной странице.

Работа через доверенные лица УЦ ФНС России будет осуществляться с 1 января 2022 года.

Сервис «Контур»

Сервис оказывает услуги для любых организаций, частных лиц и ИП. Допускается её онлайн оформление, если у вас уже есть активная подпись иного УЦ. Но даже при её отсутствии клиенты могут не приезжать в офис «Контура». Сотрудники Удостоверяющего Центра сами приедут в указанное место. Удостоверив личность, они заберут документы и выдадут токен, что позволит выпустить подпись на компьютере.

Компания предлагает ЭП для:

Торгов
Есть два варианта. В стоимость (от 5 900 руб.) ЭП 3.0, которая подойдет для всех видов торгов, входит консультация экспертов. «Марафон» (от 13 900) дает двухгодичную помощь в торгах и подписку на сертификат ЭП

Бизнеса и отчетности
Цена – 3 000. Подойдет для взаимодействия с государственными системами, регистрации онлайновых касс и прочих задач

Физлиц
Базовая подпись обойдется от 1 000 руб., и подойдет для подачи заявок в ВУЗ, оформления займов, госпорталов и госуслуг. Для Росреестра цена вдвое больше. Можно дистанционно оформлять недвижимость, регистрировать сделки, получать выписки из ЕГРН

Плюсы ЭП

В заключении укажем на преимущества электронной подписи, и чем она лучше обычной:

  • Надежность. Высокий уровень защиты сводит на нет фальсификации. Обычную подпись можно легко подделать
  • Экономия времени. Можно совершать разные операции, не присутствуя лично
  • Доступ к госзакупкам. Обязательным условием в торгах является наличие ЭП

Почему электронный документооборот удобен для всех?

Грядет неминуемый переход к всеобщему электронному документообороту (ЭДО). Для воплощения в жизнь этого амбициозного плана необходимо наличие ЭЦП у всех участников обмена. Именно поэтому государство не остается в стороне и возлагает функции по выпуску КЭП на себя в лице ФНС и некоторых доверенных структур.

ЭДО это удобно, эффективно с точки зрения использования материальных и временных ресурсов организаций и ИП. Электронный документооборот позволяет и физлицам решать значительную часть проблем без личного присутствия.

Как используют электронную подпись юридические лица:

— Работают с электронными документами, которые не надо печатать на бумаге. Государство признает такие документы имеющими юридическую силу.

— Передают электронные налоговые декларации в ИФНС.

— Оформляют электронные заявки на патенты, сделки с собственностью и др.

— Участвуют в электронных торгах, где подписывают заявки на тендеры и тендерную документацию в электронном виде.

— Подписывают документы в системе дистанционного банковского обслуживания.

— Регистрируются в системе маркировки продукции.

— Регистрируют электронные сделки с недвижимостью.

— Оформляют трудовые отношения с удаленным сотрудником и т. п.

Генерирование открытого и секретного ключей

Итак, вы решили самостоятельно изготовить усиленную неквалифицированную электронную подпись и научиться подписывать ею свои документы. Начать необходимо, конечно, с генерирования пары ключей, открытого (public key) и секретного (private key).

Существует множество стандартов и алгоритмов асимметричного шифрования. Одной из библиотек, реализующих эти алгоритмы, является PGP (Pretty Good Privacy). Она была выпущена в 1991 году под проприетарной лицензией, поэтому имеются полностью совместимые с ней свободные библиотеки (например, OpenPGP). Одной из таких свободных библиотек является выпущенная в 1999 году GNU Privacy Guard (GnuPG, или GPG). Утилита GPG традиционно входит в состав почти всех дистрибутивов Линукса; для работы из-под Windows необходимо установить, например, gpg4win. Ниже будет описана работа из-под Линукса.

Сначала сгенерируем собственно ключи, подав (из-под обычного юзера, не из-под root’а) команду

В процессе генерирования вам будет предложено ответить на ряд вопросов:

  • тип ключей можно оставить «RSA и RSA (по умолчанию)»;
  • длину ключа можно оставить по умолчанию, но вполне достаточно и 2048 бит;
  • в качестве срока действия ключа для личного использования можно выбрать «не ограничен»;
  • в качестве идентификатора пользователя можно указать свои фамилию, имя и отчество, например, ; адрес электронной почты можно не указывать;
  • в качестве примечания можно указать город, либо иную дополнительную информацию.

После ввода вами всех запрошенных данных утилита GPG попросит вас указать пароль, необходимый для доступа к секретному ключу. Дело в том, что сгененрированный секретный ключ будет храниться на вашем компьютере, что небезопасно, поэтому GPG дополнительно защищает его паролем. Таким образом, не знающий пароля злоумышленник, даже если и получит доступ к вашему компьютеру, подписать документы от вашего имени не сможет.

Сгенерированные ключи (во всяком случае, открытый, но можно также и секретный, на тот случай, если ваш компьютер внезапно сломается) необходимо экспортировать в текстовый формат:

Понятно, что вы должны хранить в секрете, а вот вы можете открыто публиковать и рассылать всем желающим.

Категории

Перед началом предпринимательской деятельности необходимо принять решение, в каком направлении вести деятельности. В распоряжении будущих бизнесменов имеется несколько направлений:

  1. Производство. Это хороший бизнес, подразумевающий изготовление чего-либо своими силами, выполнение работ / оказание услуг. На практике такая работа считается наиболее рисковой и требует особой подготовки.
  2. Посредничество. В такой предпринимательской деятельности не нужно ничего продавать или изготавливать. Посредник выполняет работу от лица производителя или от себя. К этой категории относятся дилеры, сбытовики, дистрибьюторы, перекупщики и другие виды предпринимателей.
  3. Финансы и кредит. Суть заработка состоит в покупке активов, к примеру, валют или акций, с целью дальнейшей продажи по большее высокой цене. Разница между стоимостью купли-продажи является доходом бизнесмена. Для такого заработка необходимо иметь опыт, знания и выдержку.
  4. Страхование. Предприниматель получает доход после оформления соглашения со страхователем. Последний перечисляет определенные взносы, а страховщик обязуется производить выплаты при наступлении определенного события. При этом последнее может вообще не наступить, что и формирует заработок. По этому принципу работают многочисленные страховые компании.
  5. Купля-продажа. Наиболее распространенный вид малого бизнеса, простыми словами представляющий собой покупку какой-либо продукции по более доступной цене с последующей продажей. Такой вид деятельности пользуется спросом у новичков, ведь не требует создания какой-то сложной материальной базы и больших финансовых вливаний.

Как и где оформить ЭП

Индивидуальному предпринимателю для получения ЭП следует обратиться в ФНС и доверенные лица. Если это сотрудник ИП, достаточно будет аккредитованного УЦ.

Получение электронной подписи КЭП или ОКЭП для ИП требует предоставления комплекта документов:

  • Паспорт. Альтернатива – временное удостоверение личности, выдаваемое органами МВД при потере паспорта, смене местожительства, фамилии и пр.
  • СНИЛС
  • ОГРНИП
  • Свидетельство о присвоении ИНН. Т.е., ваше предприятие уже находится на учете в налоговой инспекции

Можно предоставить оригиналы либо их заверенные копии. Иностранцам, проживающим на территории РФ, разрешается предоставить иностранный паспорт, переведенный на русский язык и заверенный нотариусом.

Посмотрим, где получить электронную подпись любого вида для ИП. Сертификаты ЭП имеют право выпускать доверенные организации, именуемые УЦ. Перечислим самые крупные сервисы, обладающие солидным финансовым обеспечением и предлагающие услуги от 3000 руб.:

  • Тензор. У него около 200 центров, есть доставка
  • Сберключ. Имеется доставка
  • Таском. Свыше 500 центров выдачи. Доставка только в столице и МО
  • Росэлторг. У сервиса свыше 200 точек выдачи

Оформление ЭП в этих сервисах займет 15-30 минут. Мы же хотим немного подробнее рассказать об одном сервисе, где рекомендуем сделать электронную подпись для документов для ИП.

За сколько дней будет сделана электронная подпись

Оформление ЭЦП — процесс недолгий. Так, ИП получает ЭЦП через 1-2 рабочих дня после того, как он обратился в удостоверяющий центр. Когда электронная подпись создана, предприниматель получает извещение об этом от удостоверяющего центра. После этого ИП нужно вновь прийти в удостоверяющий центр, что забрать цифровую подпись. При этом у него должны быть с собой личные документы.

ИП может лично прийти за печатью или отправить доверенное лицо. При этом доверенное лицо должно иметь с собой заверенную нотариусом доверенность, она подтверждает, что ИП разрешил ему забрать его подпись. Доверенность может быть заверена как нотариусом, так и самим ИП, если у предпринимателя есть печать.

Что такое усиленная квалифицированная электронная подпись

Квалифицированная ЭП генерируется в удостоверяющих центрах, аккредитованных Министерством коммуникаций и связи; для её кодировки используется алгоритм, соответствующий государственным стандартам.  Этой подписи доверяют все государственные органы, включая арбитражные суды. Документ, заверенный УКЭП, имеет безусловную юридическую силу, подпись может быть использована во всех операциях электронного документооборота.  

Представленная ниже сравнительная таблица пояснит, чем отличаются оба вида усиленной ЭП.

 Параметры сравнения

Неквалифицированная ЭП

Квалифицированная ЭП

Кто создает

Любой специалист,

имеющий лицензию

Удостоверяющий центр с государственной аккредитацией

Алгоритм создания

Произвольный

Соответствующий ГОСТ РФ

Программное обеспечение

Не обязательно

Требуется специальное ПО

Требования к сертификату

Нет

Есть, определяются приказом ФСБ №795

Юридический статус

Без договора не имеет юридической силы

Признается судом без дополнительных условий

Сфера применения

Ограничена внутренним документооборотом и договором с партнерами

Используется во всех операциях документооборота, включая госуслуги

Квалифицированная электронная подпись состоит из следующих элементов:

  • сертификат закрытого ключа – код для формирования зашифрованной подписи электронного документа;
  • сертификат открытого ключа – код для расшифровки документа с ЭП;
  • сертификат ключа проверки – содержит сведения о сроках использования КЭП и персональные данные её собственника.

Усиленная электронная подпись – это созданный специальной программой файл в формате doc.sig, который прикрепляется к основному документу. Программное обеспечение – средство криптографической защиты информации – приобретается вместе с сертификатом КЭП и устанавливается на компьютер для работы с электронными документами. 

При подписании документа программное обеспечение сканирует всю содержащуюся в нем информацию и добавляет к нему электронную подпись — шифрованный файл, созданный с помощью закрытого ключа. Код ключа усиленной ЭП – длинная последовательность цифр и символов с объемом информации до 32 байт, которая хранится на токенах (защищенных паролем флэшках) или смарт-картах.

При открытии документа программа СКЗИ проверяет неизменность содержащейся в нем информации – если она идентична исходнику, документ имеет силу. Расшифровать подпись можно с помощью открытого ключа – файла, в котором заключена информация о владельце подписи и его полномочиях. Сертификат открытого ключа доступен всем участникам документооборота: если с его помощью открывается документ, значит, он подписан именно владельцем этой КЭП.

В сертификате проверки ключа проставляются даты начала и окончания действия подписи («штамп времени»).  Документы, подписанные в этот период, сохраняют юридическую силу на неограниченных срок. Для подписания более поздних документов необходимо получить КЭП с новым сертификатом.

Получение УКЭП – платная услуга (см. ниже подробности).

Бизнес онлайн 10: Блогинг

О блогинге как о реальном бизнесе заговорили не так давно. А сегодня некоторые университеты вводят в программу дисциплины, которые посвящены блогосфере. Благодаря активному развитию всего за несколько лет блогерство превратилась в прибыльный бизнес.

Самыми популярными и перспективными площадками для блогинга на сегодняшний день являются Instagram и Youtube. Начать личный бизнес онлайн с Инстаграма проще – из техники понадобится только телефон. Ваш заработок будет составлять из рекламных доходов, сотрудничества с различными компаниями. А в случае с Youtube еще возможна монетизация за просмотры видео. Но чтобы получать достойную прибыль, понадобится внушительная аудитория. Минимум 20 тыс. подписчиков. Чтобы набрать их, придется вложить средства в раскрутку и создание контента.

Успех проекта будет строиться исключительно на вашей личности, которая генерирует уникальный контент. Желающих заработать на блогах много – а вот добиться успеха получается не у каждого. Подробнее написано в наших статях: Бизнес в Инстаграм: 9 прибыльных идей актуальных в 2019 году и Свой бизнес: ведение своего канала на Youtub

Какую вам необходимо создать электронную подпись

Вышеупомянутый закон предусматривает три вида электронной подписи:

Простая электронная подпись (ПЭП)

Ее предназначение ограничивается лишь подтверждением авторства подписанта. При этом ПЭП не гарантирует ни целостность, ни неизменность документальной информации после подписания. Следовательно, этот вид не подходит для юридически значимой документации. Она нужна лишь для доступа к какому-либо информационному ресурсу (такому, как портал госуслуг).

Усиленная неквалифицированная электронная подпись (НЭП)

Этот вид ЭП не только позволяет удостоверить авторство ее обладателя, но и свидетельствует о неизменности документа после подписания. Все это совершается с помощью криптографических программ для защиты электронных данных. Усиленная неквалифицированная электронная подпись служит средством обмена документами внутри организации и при взаимодействии с другими юридическими лицами на основании договора об использовании ЭП сторонами. Подпись такого рода необходима для участия в электронных торгах.

Усиленная квалифицированная электронная подпись (КЭП)

Квалифицированная электронная подпись отличается от неквалифицированной тем, что гарантирует конфиденциальность и юридическую значимость информации, которую она подтверждает. Для создания такой подписи нужны специальные программные средства, прошедшее сертификацию в Федеральной службе безопасности, а выдается она только в УЦ, аккредитованном в Министерстве связи и массовых коммуникаций РФ. Бланки отчетности, скрепленные КЭП, можно направлять в государственные органы. Этот вид электронной подписи также пригоден для участия в электронных торгах.

В последнее время происходит вытеснение первых двух видов ЭЦП наиболее защищенной и дающей больше возможностей усиленной квалифицированной подписью. В зависимости от целей использования, каждый решает самостоятельно − нужно ему создать простую электронную подпись или усиленную.

Для применения КЭП выдается два ключа: закрытый (256 бит) и открытый (1024 бита), которые не действуют по отдельности.

Открытый ключ необходим для того, чтобы передавать документы в электронном виде с помощью специального сертификата, удостоверяющего личность того, на чье имя ключ был выпущен. Копия открытого ключа пересылается в библиотеку удостоверяющего центра на случай подделки или утраты информации. Закрытый ключ нужен для того, чтобы его владелец мог непосредственно подтвердить подписью информацию и отправить сертификат. Функционирует он также в течение года, в дальнейшем необходимо приобретать новое средство.

Подделка ЭЦП любого из трех видов невозможна, потому что программные средства, используемые при их создании, позволяют надежно зашифровать информацию. Даже высокий уровень современных программных вычислительных средств не позволяет взломать код без приложения колоссальных усилий. Однако, существует возможность страхования ЭП.

Ответственность за преступления, которые связаны с ЭЦП

Принцип применения квалифицированной электронной подписи ясен, однако для его полноценной работы необходимо назначение ответственности за нарушения.

МВД подготовило законопроект, в котором ужесточается ответственность за преступления, связаные с ЭЦП. Ведомство опубликовало предложение об ужесточении ответственности за нарушения, которые связаны с незаконным применением электронных подписей. Сумму штрафа за это хотят увеличить до 300 тысяч рублей и установить уголовную ответственность вплоть до лишения свободы.

Лишение свободы до 3 лет может грозить нарушителю за незаконное владение ключом или сертификатом ключа электронной подписи. При нарушении со стороны работника удостоверяющего центра, выдающего ЭЦП, возможно наказание до 4 лет.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector