Как получить электронную подпись для портала госуслуг?

Доверенные лица УЦ ФНС России

По условиям Федерального закона N63-ФЗ и “Порядка оказания услуг удостоверяющего центра ФНС” помимо территориального налогового органа возможно обращение к доверенным лицам УЦ ФНС России.

Доверенные лица от имени ФНС России смогут принимать заявления, идентифицировать личность и передавать сертификат УКЭП заявителю.

Для получения статуса доверенного лица УЦ необходимо:

1. Получить аккредитацию по обновлённым положениям;
2. Доказать соответствие дополнительным условиям, установленным постановлением Правительства РФ от 31.12.2020 № 2409.

В планах СКБ Контур получение статуса доверенного лица УЦ ФНС. Пока таких доверенных лиц нет, но с их появлением УЦ ФНС составит перечень на собственной официальной странице.

Работа через доверенные лица УЦ ФНС России будет осуществляться с 1 января 2022 года.

Как государство регулирует рынок?

В конце декабря прошлого года Президент РФ подписал поправки к закону № 63-ФЗ, который реформирует систему выдачи электронных подписей — № 476-ФЗ. Он вступит в силу 1 июля 2020 года. Предварительно, исходя из законодательства, ситуация изменится следующим образом.

Появится ДТС — доверенная третья сторона. Её роль — проверка ЭП для «обеспечения доверия». Это юрлицо, то есть частный бизнес, который предоставляет услуги OCSP (онлайн-проверки валидности сертификатов) и TSP (метки доверенного времени, которые тоже ввели в закон). Иностранные ЭП будут полностью признаваться российской стороной после её проверки аккредитованной ДТС, что поможет бизнесу, работающему на экспорт.

Аккредитованные Минкомсвязью удостоверяющие центры не смогут выдавать электронные подписи юридическим лицам, а будут работать только с физлицами. Минимальный размер собственного капитала УЦ составлять 1 млрд руб. ( – не менее 7 млн руб.). При наличии у удостоверяющего центра филиалов или представительства по России, достаточным будет размер собственных средств (капитала) в 500 млн руб. 

Также предварительно выдачу КЭП будут осуществлять: 

— УЦ ФНС России: юридическим лицам, ИП (кроме кредитно-финансовой сферы) и нотариусам

— УЦ Банка России: кредитным организациям, операторам платежных систем, финансовым организациям и ИП.  

— УЦ Федерального казначейства: государственным служащим. 

— УЦ, получившие аккредитацию Минкомсвязи: только физическим лицам.

По мнению авторов законопроекта, это поможет сократить масштабы мошенничества с использованием электронных подписей. Но бизнес сообщество выразило недовольство поправкам. Одним из решений для среднего бизнеса может стать переход на неквалифицированную ЭП. В рамках двусторонних отношений компаниям не нужна усиленная подпись, если включить в договор пункт об использовании НЭП.

Что делать с электронной подписью

До 1 июля 2021 года электронная подпись подлежит переоформлению во любом УЦ при истечении срока действия.

С 1 июля 2021 года до 1 января 2022 года при необходимости приобретения новой подписи сделать это получится лишь в УЦ, прошедшем процедуру аккредитации согласно обновлённым положениям. Руководители компаний ИП имеют возможность обратиться в ФНС.

К 1 января 2022 года станет ясен порядок функционирования электронных доверенностей для сотрудников, также появится реестр доверенных лиц ФНС. Возможны предположения о дальнейших операциях:

• Если вы не руководитель, получите подпись физлица в УЦ, аккредитованном по новым правилам. Но сначала проверьте, что сервисы и порталы, где вы работаете, принимают электронную доверенность.
• Если вы руководитель юрлица или ИП — обратитесь в УЦ ФНС или к её доверенным УЦ, чтобы получить электронную подпись юрлица.

Организации, участвующие в предоставлении

Организации, принимающие документы

• Сектор 3 многофункционального центра предоставления государственных и муниципальных услуг Василеостровского района
• Сектор 2 многофункционального центра предоставления государственных и муниципальных услуг Василеостровского района
• Сектор 1 многофункционального центра предоставления государственных и муниципальных услуг Василеостровского района
• Сектор 3 многофункционального центра предоставления государственных и муниципальных услуг Кировского района
• Сектор 1 многофункционального центра предоставления государственных и муниципальных услуг Кировского района
• Сектор 2 многофункционального центра предоставления государственных и муниципальных услуг Кировского района
• Сектор 3 многофункционального центра предоставления государственных и муниципальных услуг Московского района
• Сектор 1 многофункционального центра предоставления государственных и муниципальных услуг Московского района
• Сектор 2 многофункционального центра предоставления государственных и муниципальных услуг Московского района
• Сектор 5 многофункционального центра предоставления государственных и муниципальных услуг Невского района
• Сектор 1 многофункционального центра предоставления государственных и муниципальных услуг Невского района
• Сектор 2 многофункционального центра предоставления государственных и муниципальных услуг Невского района
• Сектор 3 многофункционального центра предоставления государственных и муниципальных услуг Невского района
• Сектор 2 многофункционального центра предоставления государственных и муниципальных услуг Петроградского района
• Сектор 1 многофункционального центра предоставления государственных и муниципальных услуг Петроградского района
• Сектор 7 многофункционального центра предоставления государственных и муниципальных услуг Приморского района
• Сектор 1 многофункционального центра предоставления государственных и муниципальных услуг Приморского района
• Сектор 3 многофункционального центра предоставления государственных и муниципальных услуг Приморского района
• Сектор 4 многофункционального центра предоставления государственных и муниципальных услуг Приморского района
• Сектор 5 многофункционального центра предоставления государственных и муниципальных услуг Приморского района
• Сектор 6 многофункционального центра предоставления государственных и муниципальных услуг Приморского района
• Сектор 2 многофункционального центра предоставления государственных и муниципальных услуг Центрального района
• Сектор 1 многофункционального центра предоставления государственных и муниципальных услуг Центрального района
• Сектор 4 многофункционального центра предоставления государственных и муниципальных услуг Невского района

Получение КЭП в коммерческих удостоверяющих центрах

С 1 июля по 31 декабря 2021 года можно получить электронную подпись для индивидуальных предпринимателей и юрлиц в коммерческих удостоверяющих центрах, прошедших процедуру аккредитации «по новым требованиям» Минкомсвязи России (См. “Новую электронную подпись можно получить в Удостоверяющем центре СКБ Контур“)

Более того, УЦ ФНС выдаёт бесплатно электронные подписи исключительно юридическим лицам, ИП и нотариусам. КЭП физлица или лица, планирующего действовать от имени юридического лица по доверенности, выдаётся только коммерческими аккредитованными УЦ.

Вместе с тем физические лица, которые представляют предприятие или ИП по доверенности, к примеру, штатные сотрудники, с 1 января 2022 года обязуются предоставлять подписываемую документацию вместе с электронной машиночитаемой доверенностью (МЧД), которая подписывается ИП или руководителем юридического лица.

Список подобных удостоверяющих центров находится на платформе Минкомсвязи в перечне аккредитованных УЦ с датой аккредитации после 1 июля 2020 года.

Как работает технология?

Электронная подпись состоит из нескольких элементов: средство электронной подписи, необходимое для реализации криптографических функций, ключевая пара, состоящая из «открытого» и «закрытого» ключа, и сертификат ключа проверки, который выпускает удостоверяющий центр.

«Открытый» и «закрытый» ключ — обезличенные наборы байт (пара очень больших чисел), и одному «открытому» ключу соответствует определенный «закрытый» ключ. Ключ сгенерированы таким образом, что документ, зашифрованный «закрытым» ключом, можно расшифровать только «открытым» ключом. 

Задача УЦ — связать «открытый» ключ с личностью владельца ЭП (физическим лицом или юридической организацией). В качестве подтверждения связи «открытого» ключа и владельца выступает сертификат ключа проверки. Владельцу ЭП удостоверяющий центр выдаёт токен — внешне напоминает USB-накопитель, на нем записаны сертификат и «закрытый» ключ.

Токен с сертификатом и «закрытым» ключом вставляется в компьютер. С помощью средств электронной подписи происходит шифрование документа «закрытым» ключом. Шифровать полностью документ — достаточно ресурсоемкая задача, поэтому шифруют только его хэш-функцию — набор данных, жестко привязанных к документу и подтверждающих его. Расшифровать хэш-функцию можно только «открытым» ключом, а соответствующий сертификат проверки подтверждает связь ключа и владельца ЭП.

Таким образом подтверждается целостность документа, факт подписания документа и принадлежность подписи владельцу.

Алгоритм получения УКЭП в ФНС России

В мае 2021 года ФНС разъяснила, кто и как может получить бесплатную КЭП. Ведомство предупредило, что с 1 января 2022 года оно начнет выпускать такую подпись для юрлиц (гендиректоров, которые действуют от лица компании без доверенности), ИП и нотариусов.

Удостоверяющий центр ФНС России является аккредитованным Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации, также для него необходим документ “Порядок оказания услуг аккредитованного удостоверяющего центра…” (далее — Порядок).

Порядок поучения подписи ФНС:

• Записаться на приём в УЦ ФНС России;
• Заполнить заявление на выдачу квалифицированного сертификата;
• Приобрести носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России;
• Руководителю необходимо лично посетить налоговую по месту регистрации в указанный час с пакетом документов, в который входит заявление, паспорт и СНИЛС, и носителем информации для прохождения процедуры идентификации личности и получения сертификата ЭЦП.

Чтобы получить УКЭП в удостоверяющем центре ФНС России следует для начала составить и отправить заявление.

С 1 июля 2021 года лица, которые имеют право действовать без доверенности от имени организации, и индивидуальные предприниматели могут подать заявление с помощью «Личного кабинета налогоплательщика – физического лица», либо лично в территориальном налоговом органе и «в иных информационных системах», согласно п. 22 Порядка.

В заявлении заполняются следующие данные (п. 23 Порядка): ФИО заявителя, наименование заявителя, реквизиты документа, удостоверяющего личность заявителя, ИНН заявителя (физического лица, имеющего право действовать без доверенности от имени юридического лица), ИНН юридического лица (для юридических лиц), СНИЛС заявителя, номер ОГРН или ОГРНИП, адрес электронной почты.

Заявление подписывается лицом, направившим обращение за получением УКЭП, согласно п. 24 Порядка.

Подписанное заявление нужно направить в пункт выдачи удостоверяющего центра ФНС. В момент подачи заявления осуществляется процесс идентификации личности заявителя.

Идентификация личности производится одним из нескольких способов (п. 25 Порядка):

• При личном присутствии по документу, удостоверяющему личность заявителя.
• Без личного присутствия с использованием действующей УКЭП и биометрических персональных данных.

При первичном получении УКЭП в УЦ ФНС России идентификация личности заявителя осуществляется только при его личном присутствии в месте получения (п. 25 Порядка).

В результате приёма заявления на приобретение УКЭП вся информация, перечисленная в заявлении, проходит проверку в ведомственных системах ФНС, ПФР и МВД. Только после прохождения положительных проверок УЦ ФНС предоставит сертификат УКЭП в течение 5 календарных дней (п. 26 Порядка).

К заявлению следует приложить сертифицированных защищённый носитель для УКЭП, который удовлетворяет требованиям ФНС России (п. 22 Порядка). Квалифицированный сертификат записывается на предложенный заявителем носитель ключевых данных, прошедший сертификацию ФСТЭК России или ФСБ России. УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, например: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и прочие, согласующиеся с требованиями.

На защищённый носитель заявитель самостоятельно записывает ключи электронной подписи либо на своём рабочем месте, либо в пункте выдачи на “специальном компьютере” (п. 11 Порядка) после процедуры идентификации личности (п. 12 Порядка).

В результате проверки, подтверждения данных в заявлении и идентификации личности (п. 26 Порядка) УЦ ФНС России предоставляет сертификат УКЭП в течение 15 минут и выдаёт его заявителю (п. 27 Порядка).

При получении сертификата УКЭП заявитель знакомится с руководством по обеспечению безопасности пользования УКЭП, согласно п. 29 Порядка.

Пользователи, которые получили КЭП в УЦ ФНС России, имеют возможность обращения в Службу технической поддержки или по телефону Единого контакт-центра ФНС России: 8-800-222-2222.

Кому выдаётся бесплатная подпись ФНС

С 1 июля Удостоверяющий центр ФНС России бесплатно предоставляет квалифицированные сертификаты исключительно для юрлиц (как правило, генеральному директору, действующему от лица предприятия в отсутствие доверенности), индивидуальных предпринимателей и нотариусов.

С 1 января 2022 года вступают в силу следующие ограничения:

• КЭП кредитных организаций, операторов платежных систем, некредитных финансовых организаций и индивидуальных предпринимателей можно будет получить в Удостоверяющем центре Центрального банка Российской Федерации;
• КЭП должностных лиц государственных органов, органов местного самоуправления либо подведомственных государственному органу или органу местного самоуправления организации можно будет получить в Удостоверяющем центре Федерального Казначейства;
• КЭП физических лиц, а также лиц, действующих от имени юридического лица по доверенности, можно будет получить в коммерческих удостоверяющих центрах после их переаккредитации.

Срок действия бесплатной электронной подписи, которая предоставляется удостоверяющим центром ФНС, будет составлять 15 месяцев.

НОВОЕ В ЗАКОНОДАТЕЛЬСТВЕ ОБ ЭП

В конце декабря 2019 года в связи с совершенствованием регулирования в сфере ЭП Госдума приняла в третьем чтении законопроект № 747528-7 «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»» (далее – законопроект № 747528-7), который направлен на создание более безопасной цифровой среды. На момент публикации статьи законопроект одобрен Советом Федерации и направлен на подпись Президенту России. Это значит, что текст предлагаемых поправок сформирован окончательно. Проанализируем, какие изменения нас ожидают с 01.07.2020.

Изменение 1: все участники электронного взаимодействия будут признавать усиленную квалифицированную ЭП

Сейчас каждая структура устанавливает свои требования к содержанию сертификата ключа проверки ЭП. Организациям это не очень удобно, поскольку на разных порталах нужно получать свой вариант. Законопроект устраняет этот недостаток: теперь во всех информационных системах будет признаваться единая усиленная квалифицированная ЭП.

С момента вступления закона в силу ни один участник ЭДО не сможет ограничить признание усиленной квалифицированной ЭП на своей площадке. Ограничения можно будет устанавливать, только если это прямо предусмотрено Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

Изменение 2: появится новый вид организаций – доверенные третьи стороны

Доверенные третьи стороны будут оказывать определенные услуги участникам электронного взаимодействия, а именно:

• подтверждать действительность ЭП и сертификатов на момент создания документа, наличие аккредитации удостоверяющего центра, выдавшего сертификат;
• проверять, все ли сертификаты, задействованные при подписании электронного документа, отвечают требованиям нормативных актов;
• проверять полномочия участников ЭДО;
• создавать квитанции, которые будут отражать результаты проверки квалифицированной ЭП и информацию о моменте ее подписания;
• оказывать услуги по хранению данных.

В законопроекте № 747528-7 не указано прямо, что эти услуги будут оказывать на коммерческой основе. Скорее всего, за них придется платить, если организация хочет максимально обезопасить работу с ЭП.

Доверенные третьи стороны будут получать аккредитацию и нести ответственность за неисполнение своих обязанностей или нарушение порядка исполнения функций.

Изменение 3: ужесточатся требования к УЦ

Срок действия аккредитации УЦ вместо пяти лет составит три года. Аккредитации, полученные УЦ до 01.01.2020, будут действовать до 01.01.2022. Соответственно, квалифицированные сертификаты, выданные УЦ до 01.07.2020, будут действовать до 01.01.2022.

Чтобы получить аккредитацию по новым правилам, УЦ должен отвечать более жестким требованиям:

• иметь минимум 1 млрд руб. собственных средств (капитала) или 500 млн. руб. капитала, но при этом один либо несколько филиалов или представительств не менее чем в 3/4 субъектов России;
• иметь финансовое обеспечение ответственности за убытки, причиненные третьим лицам в размере не менее 100 млн. руб. (сейчас это 30 млн. руб.);
• иметь лицензию на деятельность по производству, разработке и распространению шифровальных (криптографических средств), выполнению работ в области шифрования, техническому обслуживанию средств шифрования и т.п.;
• деловая репутация директора и учредителей УЦ должна соответствовать требованиям, установленным правительственной комиссией.

Изменение 4: изменятся правила выдачи и применения ЭП

В Федеральный закон № 63-ФЗ вводят новые статьи 17.1 – 17.6, регулирующие использование квалифицированной ЭП физическими лицами, гражданскими и муниципальными служащими, индивидуальными предпринимателями, организациями, государственными органами и органами местного самоуправления, а также использование ЭП в государственных информационных системах. Действие новых статей вступят в силу с 01.01.2021.

В Схеме отображено, где заявители смогут получить ЭП.

Изменения вступят в силу позже, поскольку требуют технической подготовки и модернизации IT-систем.

Анализируя сроки внедрения новых положений законодательства, действия прежних аккредитаций УЦ и выданных ими квалифицированных сертификатов, переходный период, во время которого будут внедряться изменения, продлится до 2022 года. Этого времени должно хватить для того, чтобы и УЦ, и государственные структуры, и, конечно, организации подготовились работать по новым правилам.

Виды ЭЦП

Существует два вида электронной подписи: простая ЭЦП и усиленная, которая может быть как квалифицированной, так и неквалифицированной.

Простая ЭЦП

К простой электронной подписи (ПЭП) можно отнести сочетание логина и пароля, которые пользователь вводит при входе в личный кабинет различных онлайн-сервисов, коды доступа, получаемые по SMS, а также коды на скретч-картах. ПЭП создается самой информационной системой, в которой используется такая электронная подпись, и подтверждает, что ее создал определенный человек.

Простую ЭП часто применяют при совершении банковских операций, для идентификации пользователя в разнообразных информационных системах, при получении услуг на портале «Госуслуги», также ПЭП можно заверить документы, но только внутри корпоративного электронного документооборота (ЭДО). Для придания подписанному ПЭП документу юридической значимости между подписантами должны быть заключены соответствующие соглашения, регламентирующие правила применения и признания ЭП.

Простая электронная подпись не может быть использована для подписания электронных документов, содержащих государственную тайну. Недостатком простой ЭП является низкая степень защиты. Она позволит определить автора документа, но не защитит файл от подделки.

Усиленная неквалифицированная ЭЦП

Усиленная неквалифицированная электронная подпись (НЭП) позволяет не только идентифицировать личность владельца документа, но и определить, были ли внесены в данный файл какие-либо изменения после того, как он был подписан. Такая ЭЦП создается при помощи специальных программ криптошифрования с применением закрытого ключа ЭП. Степень защиты такой подписи считается средней.

НЭП представляет собой два уникальных набора символов, идущих в определенной последовательности и связанных между собой. Одна из этих последовательностей является электронным ключом, а другая используется в качестве ключа проверки ЭЦП. Чтобы сформировать такую связку, применяют специальное программное обеспечение — СКЗИ (аббревиатура расшифровывается как «средства криптографической защиты информации»).

Сама по себе усиленная неквалифицированная электронная подпись не является полным аналогом собственноручной подписи, однако при подписании соглашения с конкретной организацией о признании ее таковой, может придавать документу юридическую значимость, но только в ЭДО с этой компанией и для внутреннего и внешнего электронного документооборота.

Усиленная квалифицированная ЭЦП

Усиленная квалифицированная электронная подпись (КЭП) обладает самой высокой степенью защиты, и любой подписанный такой подписью электронный документ считается аналогом бумажного документа, который подписан собственноручно. Этот вид ЭП позволяет точно сказать, кто именно подписал документ и не изменялся ли после этого данный файл.

В отличие от неквалифицированной, КЭП формируется с применением средств СКЗИ, прошедших сертификацию ФСБ РФ. А выдавать такие ЭЦП могут исключительно удостоверяющие центры, которые имеют соответствующую аккредитацию, полученную в Минкомсвязи России. Такой центр обеспечит человека или организацию, получающих КЭП, квалифицированным сертификатом ключа проверки ЭП, который находится на специальном USB-носителе. В некоторых случаях для его использования необходима установка дополнительного ПО.

Этот вид ЭЦП не требует подписания дополнительных соглашений — усиленная квалифицированная электронная подпись придает документам юридическую силу автоматически. КЭП позволяет организовать сдачу отчетности в любые контролирующие органы власти, принимать участие в электронных торгах, вести ЭДО как внутри организации, так и с ее внешними контрагентами и госструктурами.

Нюансы работы с подписью ФНС

Для функционирования электронной подписи от ФНС, на компьютере должно быть действующее средство криптозащиты (например, программа КриптоПро CSP и лицензия на нее). Программа может быть приобретена в УЦ, у доверенных лиц или изготовителя.

ФНС предоставляет руководителям получение исключительно одной подписи на юридическое лицо. Так как её ключ не подлежит копированию, создать копию для бухгалтера или тендерного специалиста невозможно. У всех работников и уполномоченных лиц, подписывающих документацию от лица предприятия, должна быть собственная подпись физического лица и электронная доверенность.

Удостоверяющий центр СКБ Контур

Удостоверяющий центр Контура уже получил аккредитацию, соответствующую новым требованиям закона об электронной подписи.

Сейчас планируется сотрудничество с УЦ ФНС для получения статуса доверенного лица, с помощью которого наладится выдача электронных подписей руководителям юридических лиц и ИП.

Более того, Контур принимает участие в разработке нормативно-правовых актов, регулирующих использование электронных доверенностей, также планируется подготовка системы этих доверенностей. А сервисы Контура поддерживают работу таких доверенностей и информационных структур, с которыми налажено взаимодействие.

Ответственность за преступления, которые связаны с ЭЦП

Принцип применения квалифицированной электронной подписи ясен, однако для его полноценной работы необходимо назначение ответственности за нарушения.

МВД подготовило законопроект, в котором ужесточается ответственность за преступления, связаные с ЭЦП. Ведомство опубликовало предложение об ужесточении ответственности за нарушения, которые связаны с незаконным применением электронных подписей. Сумму штрафа за это хотят увеличить до 300 тысяч рублей и установить уголовную ответственность вплоть до лишения свободы.

Лишение свободы до 3 лет может грозить нарушителю за незаконное владение ключом или сертификатом ключа электронной подписи. При нарушении со стороны работника удостоверяющего центра, выдающего ЭЦП, возможно наказание до 4 лет.

Порядок получения УКЭП в ФНС России

Чтобы получить сертификат ключа подписи на директора или ИП, нужно будет подать в ФНС заявление, паспорт и СНИЛС. Направить документы можно также через личный кабинет физического лица.

Предоставлять КЭП ФНС будет бесплатно. Действовать она будет 15 месяцев. Подпись подойдёт для внутреннего документооборота, а также для визирования отчётности, которая подаётся в налоговый орган в электронном виде.

ФНС выдаст сертификат КЭП на директора организации или ИП в единственном экземпляре на специальном носителе, данные с которого скопировать нельзя. Подразумевается, что подписывать документы должно только то лицо, на которое выпущена подпись. Если нужно визировать документы иным сотрудникам, им оформляются КЭП физических лиц и выписываются электронные доверенности.