Усиленная квалифицированная электронная подпись

Содержание:

Новые правила для удостоверяющих центров

Сейчас выпуском ЭЦП для всех кому это необходимо занимаются коммерческие удостоверяющие центры (УЦ), которые должны до 1 июля 2021 г. пройти переаккредитацию.

Далеко не все УЦ смогут остаться «в строю» в связи с ужесточением требований: Минимальный размер собственных средств УЦ увеличен с 7 млн. до 1 млрд. рублей, увеличен размер страховых средств УЦ с 30 млн. до 100 млн рублей, аккредитация предоставляется на 3 года, а не на 5 лет как ранее, причем если аккредитация УЦ досрочно прекращается, получить новую он сможет только через 3 года.

Также для работников и доверенных лиц УЦ предусмотрена гражданско-правовая, административная и, в некоторых случаях, уголовная ответственность за неисполнение обязанностей, установленных законодательством об электронной подписи.

Важно знать, прошел ли ваш привычный УЦ аккредитацию по новым требованиям. Список аккредитованных УЦ станет доступен во второй половине 2021 года на сайте Минцифры

Список аккредитованных УЦ станет доступен во второй половине 2021 года на сайте Минцифры.

В случае переаккредитации вашего УЦ выданную им ЭЦП можно будет использовать до конца 2021 г. или срока действия такой ЭЦП (смотря какое из событий случится раньше).

Тем временем к 1 января 2022 г. нужно будет не спеша получить бесплатную КЭП в УЦ ФНС.

Это касается юридических лиц, предпринимателей и нотариусов.

Для физлиц ЭЦП, выданная прошедшим переаккредитацию центром будет действовать и в 2022 г. пока срок действия такой ЭЦП не истечет полностью.

Астрал-ЭТ — это надежная электронная подпись для различных нужд бизнеса. От подписания электронных документов до сдачи отчетности, от маркировки до работы с госпорталами и ЭТП. Быстрый выпуск подписи в течение одного дня, безбумажное продление, широкая линейка тарифов.

Какие программы нужны для корректной работы подписи

Для работы с ЭЦП требуется установка плагина, процедура проводится бесплатно. Он будет бесперебойно функционировать, если вместе с ним на компьютере инсталлирован токен или программа криптопровайдера.

Токены для Windows:

  • JaCarta-2 ГОСТ;
  • eToken ГОСТ;
  • JaCarta ГОСТ;
  • Рутокен ЭЦП;
  • Рутокен ЭЦП 2.0.

КриптоПро CSP нужна для корректной работы подписи.

Программы для Виндовс:

  • ЛИССИ-CSP;
  • КриптоПро CSP;
  • Signal-COM CSP;
  • ViPNet CSP.

Токен (носитель, на который переносится ЭП) может работать без дополнительного ПО, если сертификат создан для него. В остальных случаях потребуется установка криптопровайдера.

Как создать электронную подпись и не нарушить правила хранения электронных документов

Срок действия сертификата электронной подписи составляет один год, и этот срок короче срока хранения большинства документов. Для исправления данной ситуации существует штамп времени – он заменяет собой дату на документе и подтверждает, что сертификат ЭП имел полную легитимность при подписании.

Узнать, действует ли сертификат в момент подписания, можно на официальном сайте УЦ, который в обязательном порядке размещает список отозванных недействительных сертификатов.

Сами электронные документы, подписанные ЭП, допускается хранить двумя способами:

  • Локальное хранение (на жестком диске, на сервере организации, съемном носителе);
  • Хранение в облаке (на сервере организации, предоставившей вам данную услугу, использование возможно при наличии доступного интернет-трафика).

Как получить ЭЦП самому

Как зарегистрировать ЭЦП, зависит от ее вида. Например, для указания авторства документа достаточно подписать его средствами Microsoft Word. Эта функция реализована через меню Файл – Сведения – Защита документа – Добавить цифровую подпись. После ввода необходимых сведений о владельце файл будет подписан и защищен от несанкционированного редактирования: любые изменения в тексте аннулируют подпись.

Такая подпись не имеет юридической силы и пригодится разве что для внутреннего документооборота. Аналогичные функции есть и в почтовом клиенте Outlook, где можно шифровать отправляемые письма. Прочесть их сможет только адресат, получивший ключ у отправителя.

Онлайн через интернет

Физическому лицу, если это не ИП, можно сгенерировать ЭЦП через интернет самому бесплатно. Для этого понадобится авторизация в личном кабинете налогоплательщика на сайте ФНС. Нужная функция доступна в разделе «Профиль», запрашиваемый сертификат выдается на год.

Посещение удостоверяющего центра

Чтобы наладить электронный документооборот с остальными государственными инстанциями, физическому лицу нужно обратиться в удостоверяющий центр, имея при себе документы, подтверждающие личность и статус налогоплательщика. Готовый сертификат запишут на съемный носитель или выдадут в бумажной форме.

Документы для получения электронной подписи.

Для чего нужна электронная подпись?

Прежде всего, такая подпись в гораздо большей степени подтверждает факт подписания документа (в данном случае, только электронного документа) определенным лицом. Обычную же личную подпись на бумажном носителе при нынешнем развитии технологий достаточно легко подделать.

Любят заявлять о подписании документов неустановленным лицом и налоговые органы, а это часто влечет за собой увеличение налоговой базы, штрафы и другие санкции. Независимая экспертиза личной подписи под значимыми документами не всегда может помочь, т.к. не во всех ситуациях позволяет подтвердить или опровергнуть факт подлинности из-за малого числа символов в подписи. Если же документ подписан электронной подписью, то сомневаться в ее авторстве уже не приходится.

Обратите внимание, равнозначной собственноручной подписи признается только усиленная квалифицированная электронная подпись. Второе преимущество применения ЭП – это защита электронного документа от его несанкционированного изменения

Бумажные документы, даже при наличии на них подлинной подписи, можно подделать или дополнить. Кроме того, они могут быть случайно повреждены, утеряны, украдены и т.д., а отсутствие бумажных документов не позволит подтвердить какой-либо значимый факт, ведь слово к делу не пришьешь

Второе преимущество применения ЭП – это защита электронного документа от его несанкционированного изменения. Бумажные документы, даже при наличии на них подлинной подписи, можно подделать или дополнить. Кроме того, они могут быть случайно повреждены, утеряны, украдены и т.д., а отсутствие бумажных документов не позволит подтвердить какой-либо значимый факт, ведь слово к делу не пришьешь.

Третья причина, по которой применение электронной подписи будет развиваться и дальше – это возможности для совершения действий или получения информации, не выходя из дома. ЭП позволяет:

  • подать документы на регистрацию ИП или юридического лица;
  • совершать гражданско-правовые сделки;
  • получать государственные и муниципальные услуги;
  • вести защищенный документооборот;
  • сдавать отчетность;
  • работать с банковскими документами и распоряжаться средствами на расчетном счете;
  • участвовать в госзакупках, торгах и тендерах;
  • осуществлять другие юридически значимые действия.

Наконец, при ведении предпринимательской деятельности в некоторых случаях без электронной подписи уже не обойтись. Так, отчетность по НДС и по работникам (если их больше 25 человек) сейчас принимается только в электронном виде.

Сдача отчетности в электронном виде и дальше будет только развиваться, ведь такой способ снижает затраты труда и времени тех, кто отчетность принимает и сдает; уменьшает число технических ошибок при заполнении форм; защищает отчетность от несанкционированного исправления или просмотра.

Как пользоваться электронной подписью

При подписании содержание документа не меняется, но добавляется блок данных.

Это процесс разделен на два этапа:

1. С помощью ПО по специальной математической функции вычисляется «отпечаток сообщения», который имеет фиксированную длину и уникален в каждом сообщении. Если документ был модифицирован, то и отпечаток изменится.

2. Далее отпечаток шифруется с помощью ПО. Расшифровать ЭЦП можно только с помощью сертификата.

Проверка ЭЦП также осуществляется так:

  • На первом этапе адресат с помощью ПО открытого ключа расшифровывается отпечаток исходного документа.
  • Затем с помощью математической функции из документа вычисляется отпечаток.
  • Оба отпечатка сравниваются на предмет идентичности.

Так подтверждается целостность документа.

Подписываем с помощью программного комплекса «КриптоПРО CSP»

Как подписать электронной подписью документ Ворд (MS Word)

1. Открываем нужный файл, жмем в меню «Файл» — «Сведения» — «Добавить электронную подпись (КРИПТО-ПРО)».

2. Выбираем нужную ЭП, добавляем комментарий, если нужно, и жмем «Подписать».

3. Если нет ошибок, то система показывает окно с успешным подписанием.

Если установлен плагин КриптоПРО Office Signature

1. Открываем нужный файл, выбираем «Файл», затем — «Добавить цифровую подпись».

2. Аналогично предыдущему варианту, выбираем необходимую ЭП, добавляем, если нужен, комментарий и жмем «Подписать».

3. Если нет ошибок, то система показывает сообщение, что документ успешно подписан.

Как подписать электронной подписью документ PDF (Adobe Acrobat PDF)

1. Открываем необходимый PDF-файл, нажимаем на панели «Инструменты» и видим ярлык «Сертификаты». Выбираем его.

2. Нажимаем на «Поставить цифровую подпись» и выбираем область на файле, где будет располагаться отметка о подписании.

3. Далее появляется окно выбора цифрового удостоверения для подписи, выбираем нужное и жмем «Продолжить»:

4. Откроется окно с предварительным видом штампа. Если все верно, то нажимаем «Подписать».

5. Система выдаст оповещение об успешном подписании. На этом все.

Генерирование открытого и секретного ключей

Итак, вы решили самостоятельно изготовить усиленную неквалифицированную электронную подпись и научиться подписывать ею свои документы. Начать необходимо, конечно, с генерирования пары ключей, открытого (public key) и секретного (private key).

Существует множество стандартов и алгоритмов асимметричного шифрования. Одной из библиотек, реализующих эти алгоритмы, является PGP (Pretty Good Privacy). Она была выпущена в 1991 году под проприетарной лицензией, поэтому имеются полностью совместимые с ней свободные библиотеки (например, OpenPGP). Одной из таких свободных библиотек является выпущенная в 1999 году GNU Privacy Guard (GnuPG, или GPG). Утилита GPG традиционно входит в состав почти всех дистрибутивов Линукса; для работы из-под Windows необходимо установить, например, gpg4win. Ниже будет описана работа из-под Линукса.

Сначала сгенерируем собственно ключи, подав (из-под обычного юзера, не из-под root’а) команду

В процессе генерирования вам будет предложено ответить на ряд вопросов:

  • тип ключей можно оставить «RSA и RSA (по умолчанию)»;
  • длину ключа можно оставить по умолчанию, но вполне достаточно и 2048 бит;
  • в качестве срока действия ключа для личного использования можно выбрать «не ограничен»;
  • в качестве идентификатора пользователя можно указать свои фамилию, имя и отчество, например, ; адрес электронной почты можно не указывать;
  • в качестве примечания можно указать город, либо иную дополнительную информацию.

После ввода вами всех запрошенных данных утилита GPG попросит вас указать пароль, необходимый для доступа к секретному ключу. Дело в том, что сгененрированный секретный ключ будет храниться на вашем компьютере, что небезопасно, поэтому GPG дополнительно защищает его паролем. Таким образом, не знающий пароля злоумышленник, даже если и получит доступ к вашему компьютеру, подписать документы от вашего имени не сможет.

Сгенерированные ключи (во всяком случае, открытый, но можно также и секретный, на тот случай, если ваш компьютер внезапно сломается) необходимо экспортировать в текстовый формат:

Понятно, что вы должны хранить в секрете, а вот вы можете открыто публиковать и рассылать всем желающим.

Как получить цифровую подпись

Стоимость предоставления ключа зависит от сферы дальнейшего использования. К примеру, для проведения торгов цена начинается от 6400 р. Заказать ключи для системы межведомственного взаимодействия обойдется от 3650 р. Для получения следует обратиться в удостоверяющий центр, вам нужно сделать следующее:

  1. Найдите в своем регионе удостоверяющий центр, это учреждение обладает соответствующей лицензией для выдачи электронных ключей.
  2. Подайте правильно соответствующую заявку. Она будет обработана в течение 1-5 дней, после чего с вами свяжется сотрудник, который расскажет, что нужно сделать дальше для проверки подлинности данных. Список необходимых документов будет приведен ниже.
  3. Далее нужно получить закрытый и открытый ключ. В УЦ вам выдадут электронный и бумажный сертификат.
  4. Для начала пользования необходимо установить все программное обеспечение, которое выдадут в УЦ.

Документы для получения

Для тех, кто ищет, как сделать себе электронную подпись, следует учитывать, что пакет данных для юридических и физических лиц отличается. От того, насколько правильно вы все подготовите, зависит скорость рассмотрения заявки, процедура проверки предоставленных данных. Если будет недоставать каких-то сведений, то рассмотрение может сильно затянуться.

Как сделать электронную подпись юридическим лицам:

  1. Подписанная, заполненная регистрационная карточка. Может понадобиться в двух экземплярах приложение ко второму разделу.
  2. Устав юридического лица (оригинал), нотариальное заверение (копия).
  3. Нужно взять документы, которые подтверждают полномочия заявителя как руководителя.
  4. Копии паспорта подписывающего лица, заявителя (1-4 страница), которые удостоверены собственноручной росписью, идентификационный номер.
  5. Учетная карточка налогоплательщика (копия).

Как сделать электронную подпись для физических лиц

  1. Подписанная, заполненная регистрационная карточка в двух экземплярах.
  2. Нужно сделать копию 1-4 страницы паспорта с собственноручной росписью, ИНН.
  3. Необходимо сделать копию карты налогоплательщика.

Выбираем подпись

Вид подписи Описание
Простая Пароли, коды подтверждения по e-mail, SMS — элементы простой ЭЦП. Активно применяется в сервисах онлайн-банкинга с использованием логинов-паролей и одноразовых SMS для подтверждения операций. При онлайн-страховании используется страхователем при оформлении заявки на покупку полиса. Аутентификация в информационных системах, получение госуслуг, заверение документов внутри корпоративного электронного документооборота также может происходить в рамках использования простого вида.
Неквалифицированная усиленная (НЭП) Создается в результате криптографического преобразования информации. НЭП идентифицирует личность владельца, а также позволяет проверить, вносили ли в файл изменения после его отправки. Состоит их двух ключей, открытого и закрытого, которые хранятся на специальном ключевом носителе в виде usb-брелока. НЭП необходима для участия в закупках в рамках контрактной системы по 44-ФЗ в качестве поставщика. Этот же вид можно использовать для внутреннего и внешнего электронного документооборота, если стороны предварительно договорились об этом.
Квалифицированная усиленная (КЭП)

Как создать цифровую подпись на сайте единого портала ЭПЦ

Сегодня большинство государственных услуг россияне оформляют через одноименный портал. К сожалению вариантов, как сделать электронную цифровую подпись удаленно не существует. Заявителю придется лично обратиться с пакетом документов в один из Удостоверяющих центров. Это может быть МФЦ, «Ростелеком», портал Минкомсвязи. А вот проверить сделанную ЭЦП можно как раз на сайте «Госуслуги» на странице gosuslugi.

Для того необходимо через кнопку «Загрузить файл» подсоединить сертификат со съемного диска (USB-носителя).

Далее ввести капчу и нажать кнопку «Проверить».

Аналогичным способ проверяется ЭЦП на сайте «Единый портал электронной подписи».

Сначала пользователю нужно «Выбрать» сертификат, поставить галочку в поле «Я не робот» и нажать кнопку «Проверить сертификат».

Как сделать квалифицированную электронную подпись?

Чтобы подпись имела юридическую силу, ее необходимо заказать в специализированном центре или МФЦ. Для этого необходимо осуществить следующие действия:

  • Обратиться в центр или учреждение, которое предлагает услуги по созданию электронных подписей.

  • Ознакомиться с видами и стоимостью предлагаемых услуг.

  • Выбрать подходящий для себя вид – для юридической значимости заказывают квалифицированную подпись.

  • Далее представить документы, требующиеся для создания инструмента и сертификата к нему. Здесь выделяют документы, удостоверяющие личность, а также справки и свидетельства о регистрации деятельности. К примеру, физические лица ограничиваются только предоставлением паспорта, ИНН и СНИЛС. В вопросе как получить электронную подпись для ИП или юридическому лицу выделяют такие документы, как паспорт для подтверждения личности, выписку из ЕГРИП или ЕГРЮЛ о прошедшей регистрации деятельности и для подтверждения статуса действительной компании, а также свидетельства о регистрации в ФНС и прочих госучреждениях.

  • На основании полученных документов сотрудники удостоверяющего центра создадут подпись и сертификат владельца ЭЦП.

  • Далее происходит окончательная оплата и получение заказа.

Полученную электронную подпись можно использовать по назначению в соответствии с инструкцией, представленной ниже.

Изготовление подписи через Госуслуги

Пользователи компьютера и всевозможных электронных сервисов могут получить электронную подпись через Госуслуги. Представленный вид оформляется бесплатно, но действует только на «территории» сайта.

Для получения инструмента достаточно зарегистрироваться на портале и получить подтвержденный статус пользователя.

Получение подтвержденного статуса осуществляется двумя способами: проходит заказ кода по почте России или пользователь сам обращается в обслуживающий центр. Зачастую активацию (и предварительную полную регистрацию) можно получить в МФЦ.

После подтверждения личности все отправленные заявки на изготовление документов или получение сведений и справок будут действительными, благодаря чему заявитель сможет получить документы в назначенный день.

Подробнее о документах и стоимости

Чтобы купить ЭЦП, необходимо представить документы, список которых подразделяется на статус заявителя.

Индивидуальные предприниматели должны будут представить в удостоверяющий центр следующие выписки:

  • ОГРНИП – свидетельство с выданным регистрационным номером ИП;
  • ИНН – самого индивидуального предпринимателя и его деятельности;
  • выписка из ЕГРИП – действует не более полугода, предназначена для подтверждения действительности индивидуального предпринимательства (отсутствие процедуры о признании ИП банкротом);
  • квитанция об оплате услуг центра.

Если ЭЦП заказывает юридическое лицо, ему необходимо подготовить:

  • ОГРН – свидетельство, подтверждающее прохождение регистрации своей деятельности в уполномоченных органах;
  • ИНН – предприятия, документ выдается в ФНС России по месту регистрации;
  • выписку из ЕГРЮЛ – действует не более месяца, предусмотрено для подтверждения проведения деятельности в момент обращения (отсутствие процедуры банкротства);
  • паспорт представителя предприятия;
  • СНИЛС;
  • квитанцию об оплате предложенных центром услуг.

Физическое лицо должно представить только паспорт и квитанцию об оплате. Все обратившиеся пишут заявление на изготовление электронной подписи.

Что касается стоимости предлагаемых услуг, все зависит от вида заказа и статуса обратившегося:

  • физическое лицо может получить подпись и сертификат за сумму до 2 тыс. рублей – стоимость варьируется в зависимости от вида центра и его расположения согласно территориальным особенностям;
  • юридические лица и ИП могут заказать изготовление подписи для проведения определенного вида операций – стоимость такого пакета будет стоить до 3 тыс. рублей;
  • если будет заказан юрлицами или ИП полный пакет, придется заплатить от 5 до 10 тыс. рублей.

В центрах также «заставляют» приобретать флешки, на которые будет скопирована подпись и сертификат. Это необходимо для определенной безопасности сохранения выданного документа (носители файлов заявителей зачастую повреждены или заражены вирусами). Флешки в центрах выдаются именные и стоят они около 1 тыс. рублей.

Сроки изготовления подписи зависят от выбранного пакета предназначения.

Как заказать выписку из ЕГРЮЛ в налоговой? — здесь больше полезной информации.

В большинстве случаев сотрудники удостоверяющих центров проводят работу за 4-5 рабочих дней.

Где используется подпись?

Применение электронных подписей затрагивает следующие сферы:

  • Электронный документооборот – на данный момент ведение коммерческой деятельности через интернет популярно вследствие быстроты доставки документов и простоты их заполнения с применением специальных приложений.

  • Внутренний документооборот на предприятии – подпись используется в качестве регистрации составленного документа в электронном виде. Применяются документы внутри деятельности компании – проводится подписание договоров, приказов относительно приема и увольнения сотрудников.

  • Межкорпоративный документооборот – электронная подпись гарантирует юридическую силу составленного и отправленного документа. Получатели документов могут быть уверены в их подлинности.

  • Составление отчетности для госучреждений, отвечающих за контроль деятельности юридического лица и индивидуального предпринимателя – сдача отчетности и деклараций в отделения ФНС и прочие уполномоченные органы.

  • Применение подписи для получения услуги на государственном портале – зная, как сделать электронную подпись для Госуслуг, можно решить многочисленные проблемы по подаче заявки на получение запрашиваемого документа. Также электронной подписью можно заверять документы, отправляемые в госучреждения.

  • Участие в электронных торгах – пользователи интернета зачастую предпочитают все вопросы решать не выходя из дома. Участие в торгах не является исключением, что легко осуществить через интернет с подачей заявки и сведений, зарегистрированных электронной подписью.

  • Участие в арбитражном суде – документы в электронном виде, которые подаются с электронной подписью, используются в качестве подачи заявления в арбитражном суде, а также выступают доказательством для рассмотрения дела.

  • Участие электронной подписи в документообороте с физическими лицами – используется инструмент заверения редко, но постепенно начинает становиться популярным. К примеру, представленным образом можно заключать договора на предоставление услуг при удаленной работе.

Это основные сферы использования электронной подписи. Владельцы находят новые области применения в соответствии со своей деятельностью.

Преимущества применения

Электронная цифровая подпись имеет следующие преимущества в использовании:

  • обеспечивается быстрая доставка документов;
  • происходит экономия времени заполнения документации – современные технологии позволяют использовать специальные программы для заполнения уже готовых бланков;
  • в соответствии с экономией времени для доставки документов увеличивается количество бизнес-процессов – таким образом можно улучшить товарооборот;
  • обеспечивается надежная гарантия доставки документов – зачастую у предпринимателей и организаций возникают трудности, связанные с утерей писем на почте;
  • обеспечение быстрой обработки полученных документов.

Электронный документооборот подразумевает применение специально разработанных систем для ведения бизнеса.

Отсюда следует, что доставленные в электронном виде документы попадают в используемые приложения для последующей обработки.

В результате получается быстрое изучение текста с автоматической отправкой данных в систему для ведения бизнеса.

Как создать электронную подпись и какие меры предосторожности соблюдать

Электронная подпись – средство, имеющее большое юридическое значение, поэтому важно выполнять правила ее хранения, не оставлять без присмотра, обеспечивать условия конфиденциальности. В случае возникновения малейших подозрений о завладении ЭП посторонними лицами следует незамедлительно потребовать приостановки ее действия

То же самое нужно сделать, если вы потеряли ключ. Если появляются какие-то вопросы или беспокойства, всегда можно позвонить в сервисную службу УЦ, где специалисты охотно подскажут вам выход из ситуации. Утрата ключа, как и незаконное завладение им, послужит основанием для приостановки работы сертификата. Это возможно сделать по звонку на короткое время, но в дальнейшем нужно будет посетить офис УЦ, чтобы возобновить подпись.

Для чего нужна ЭЦП

Электронная цифровая подпись или ЭЦП — это удобный инструмент, позволяющий подтверждать личность и визировать документы в виртуальном пространстве. Носитель ключа электронной подписи представляет собой запоминающее устройство (флэшку), на которой записан электронный аналог подписи владельца. Всегда выдаётся на конкретное лицо, привязывается к его личным паспортным данным. Разновидности ЭЦП с высокой степенью защиты действительны только при наличии бумажного/электронного сертификата.

Владелец такого устройства получает доступ к огромному арсеналу функций:

  • подписывать документы, договоры, контракты в виртуальном пространстве;
  • организовать корпоративный виртуальный документооборот и экономить бумагу;
  • отправлять налоговые декларации и отчёты через сайт ФНС;
  • проходить авторизацию и оформлять документы через «Госуслуги»;
  • проверять, редактировался ли документ после визы;
  • защищать авторские права на файл/текст/изображение;
  • проводить таможенное декларирование товаров и услуг;
  • участвовать в электронных торгах по государственным и муниципальным закупкам;
  • контролировать производство и оборот алкоголя в системе ЕГАИС.

Электронная подпись полезна физическим лицам, ИП и ООО

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector