Электронная подпись

Как получить ЭЦП

Физическому лицу можно получить ЭЦП для налоговой бесплатно сайте ФНС. Такая ЭЦП физического лица действует только в кабинете налогоплательщика, например, при подаче налоговой декларации. Впрочем, обычным гражданам, не предпринимателям, в других ситуациях такая разновидность визирования не понадобится. Им достаточно собственной подписи.

Выдачу таких устройств контролирует Федеральное казначейство. Но необязательно обращаться в региональное отделение этого учреждения, удобнее выбрать ближайший аккредитованный центр. Теперь рассмотрим, как оформить электронную подпись. 6 простых шагов:

Выбрать вид устройства.
Найти аккредитованный удостоверяющий центр (полный актуальный перечень есть на сайте Министерства связи в разделе «Важно»).
Заполнить заявку.
Оплатить услугу.
Подготовить документы.
Получить и проверить работу устройства.

Электронная подпись позволит визировать файлы онлайн

Документы для получения ЭЦП

Регистрация ИП ЭЦП потребует подготовить небольшой пакет документов:

• заявление (можно получить в центре выдачи подписей);
• свидетельство о регистрации в качестве ИП;
• ИНН;
• выписка из реестра юридических лиц давностью до 6 месяцев;
• паспорт;
• СНИЛС;
• квитанция об оплате.

Порядок получения ЭЦП довольно прост, а вся процедура занимает 1 день. Некоторые учреждения даже обещают подпись всего за час. Плюс в том, что заказывать никакие документы специально не нужно, всё необходимое и так есть у предпринимателя на руках. Стоимость от 1500 рублей.

Получение в МФЦ

Если аккредитованный центр выдачи цифровых подписей расположен неудобно или вовсе отсутствует в городе, можно воспользоваться услугами МФЦ «Мои документы». Для визита нужно подготовить аналогичный пакет документов. Специалисты МФЦ помогут заполнить заявление. Срок оказания услуги — 10 дней. То есть через 10 дней нужно повторно посетить центр (обычно приходит смс-уведомление о готовности подписи) и забрать сертификат.

Особенности оформления ЭЦП для портала Госуслуги

Зайдите в личный кабинет на сайте nucrf.ru и заполните заявку. Нужно указать, для каких целей вам нужна подпись и где удобнее получить (придётся выбрать вариант из предложенного списка). Это не бесплатно — 950 рублей.

Этапы создания бизнеса по разработке электронной подписи

Электронная подпись: особенности

Планируя открытие бизнеса, в первую очередь необходимо найти помещение, подходящее для оборудования офиса. Поскольку большинство крупных компаний размещаются в центре города, более удобно будет открыть предприятие в деловом районе

Это важно, так как заказать и получить электронную подпись можно только лично, а бизнесмены, имеющие напряженный рабочий график, не всегда могут себе позволить ездить на окраину города

Так как в первое время количество клиентов очевидно не будет большим, офисное помещение иметь небольшую площадь и включать размещение необходимого технического обеспечения и рабочих мест для 3-4 сотрудников

Клиентами предприятия будут руководители серьезных организаций, важно, чтобы офис был оборудован презентабельно и строго, говоря о престиже компании

Техническое оборудование и программное обеспечение должны быть качественными и обладать достаточными ресурсами для выполнения поставленных задач. Так, обязательны современные компьютеры и специализированное лицензированное программное обеспечение, а также мощные серверы. Таким образом, изначально следует рассчитывать на эти затраты сумму около 500 тысяч рублей.

Что касается штата предприятия, кроме руководителя, достаточно будет 2-3 специалистов. Для выполнения работы нужно нанять в штат опытных программистов, имеющих достаточный опыт в области обеспечения информационной безопасности, а также необходимые навыки в криптографии и создании электронных подписей. Если сам учредитель предприятия недостаточно компетентен в этой отрасли, он может, помимо руководящей функции, брать на себя административные и бухгалтерские обязанности. Отдельные вакансии, к примеру, должности охранника, технического персонала и даже бухгалтера и специалистов по обслуживанию техники и электроники, можно заполнить благодаря возможностям аутсорсинга. Это позволит тратить меньше средств на выплату заработной платы.

Поиск клиентов будет одним из важнейших заданий для начинающей, не зарекомендовавшей себя на рынке компании. В первую очередь необходимо предлагать свои услуги юридическим лицам и индивидуальным предпринимателям. Сообщать о своих услугах потенциальным заказчикам можно в формате электронных рассылок или размещать рекламу на бизнес-ресурсах своего города.

Для того чтобы получить дополнительный заработок и расширить количество клиентов компании, можно предлагать заказчикам дополнительные услуги, связанные с этим же профилем. В перечень дополнительных услуг могут войти подготовка различных видов документации, анализ и обработка информации, обновление и перевыпуск электронных подписей и другие.

Поскольку большинство компаний, особенно относящихся к среднему или крупному бизнесу, постепенно переходят на электронный документооборот, а значит, со временем востребованность электронных подписей будет только возрастать. Это означает, что такой вид бизнеса будет все более рентабельным и перспективным, а потому станет хорошей инвестицией для любого предпринимателя.

Как подписывать документы с помощью КЭП

Чаще всего предприниматель подписывает документы в системах, которые предназначены для использования ЭП. Но иногда для подписания документа требуются дополнительные плагины, программы или веб-сервисы. В удостоверяющем центре вам помогут подготовить компьютер к работе и установят нужный софт.

Специальные плагины и модули используют для подписания документов в формате *.doc, *.xls, *.pdf — трудовые договоры, первичные документы, счета. Это, например, КриптоПро Office Signature и КриптоПро PDF, они платные, но с бесплатным тестовым периодом. После установки этих программ можно подписывать документы в Word, Excel, Adobe Reader или Adobe Acrobat, настроив редакторы для работы с подписью.

Программы для работы с ЭП, например, КриптоАРМ позволяют подписывать документы в разных форматах: *.doc, * pdf, *.avi, *.jpeg, *rar, *.ppt, базы данных. Бесплатно можно пользоваться базовой версией программы с минимальным набором возможностей, более функциональные версии придется оплатить после тестового периода. Для подписания файла зайдите в главное окно программы, найдите пункт меню «Подписать» и выполняйте инструкцию. Подпись можно поставить также из контекстного меню файла.

Программа позволяет подписать один файл, несколько или папку с файлами. Можно поставить присоединенную ЭП, встроенную в файл, и отсоединенную — в отдельном файле формата *.sig.

Веб-сервисы позволяют поставить подпись, например, при отправке отчетности в налоговую или при обмене электронными документами с контрагентами. Если вы покупаете программу или сервис для учета, сдачи отчетов и электронного документооборота, например, Эльбу, СБИС, Небо, — в них уже встроена возможность для работы с подписью.

Есть и отдельные бесплатные и платные веб-сервисы для подписания документов, например, Adobe Sign, КриптоПро, DocuSign, Контур.Крипто. Для работы в них может потребоваться установка дополнительных плагинов и софт для криптографических операций — обычно все это легко скачать при начале работы с веб-сервисом. В таких системах бывают ограничения по весу файла или, например, вы можете поставить только отсоединенную подпись

Как государство регулирует рынок?

В конце декабря прошлого года Президент РФ подписал поправки к закону № 63-ФЗ, который реформирует систему выдачи электронных подписей — № 476-ФЗ. Он вступит в силу 1 июля 2020 года. Предварительно, исходя из законодательства, ситуация изменится следующим образом.

Появится ДТС — доверенная третья сторона. Её роль — проверка ЭП для «обеспечения доверия». Это юрлицо, то есть частный бизнес, который предоставляет услуги OCSP (онлайн-проверки валидности сертификатов) и TSP (метки доверенного времени, которые тоже ввели в закон). Иностранные ЭП будут полностью признаваться российской стороной после её проверки аккредитованной ДТС, что поможет бизнесу, работающему на экспорт.

Аккредитованные Минкомсвязью удостоверяющие центры не смогут выдавать электронные подписи юридическим лицам, а будут работать только с физлицами. Минимальный размер собственного капитала УЦ составлять 1 млрд руб. ( – не менее 7 млн руб.). При наличии у удостоверяющего центра филиалов или представительства по России, достаточным будет размер собственных средств (капитала) в 500 млн руб. 

Также предварительно выдачу КЭП будут осуществлять: 

— УЦ ФНС России: юридическим лицам, ИП (кроме кредитно-финансовой сферы) и нотариусам

— УЦ Банка России: кредитным организациям, операторам платежных систем, финансовым организациям и ИП.  

— УЦ Федерального казначейства: государственным служащим. 

— УЦ, получившие аккредитацию Минкомсвязи: только физическим лицам.

По мнению авторов законопроекта, это поможет сократить масштабы мошенничества с использованием электронных подписей. Но бизнес сообщество выразило недовольство поправкам. Одним из решений для среднего бизнеса может стать переход на неквалифицированную ЭП. В рамках двусторонних отношений компаниям не нужна усиленная подпись, если включить в договор пункт об использовании НЭП.

Виды ЭЦП

Существует два вида электронной подписи: простая ЭЦП и усиленная, которая может быть как квалифицированной, так и неквалифицированной.

Простая ЭЦП

К простой электронной подписи (ПЭП) можно отнести сочетание логина и пароля, которые пользователь вводит при входе в личный кабинет различных онлайн-сервисов, коды доступа, получаемые по SMS, а также коды на скретч-картах. ПЭП создается самой информационной системой, в которой используется такая электронная подпись, и подтверждает, что ее создал определенный человек.

Простую ЭП часто применяют при совершении банковских операций, для идентификации пользователя в разнообразных информационных системах, при получении услуг на портале «Госуслуги», также ПЭП можно заверить документы, но только внутри корпоративного электронного документооборота (ЭДО). Для придания подписанному ПЭП документу юридической значимости между подписантами должны быть заключены соответствующие соглашения, регламентирующие правила применения и признания ЭП.

Простая электронная подпись не может быть использована для подписания электронных документов, содержащих государственную тайну. Недостатком простой ЭП является низкая степень защиты. Она позволит определить автора документа, но не защитит файл от подделки.

Усиленная неквалифицированная ЭЦП

Усиленная неквалифицированная электронная подпись (НЭП) позволяет не только идентифицировать личность владельца документа, но и определить, были ли внесены в данный файл какие-либо изменения после того, как он был подписан. Такая ЭЦП создается при помощи специальных программ криптошифрования с применением закрытого ключа ЭП. Степень защиты такой подписи считается средней.

НЭП представляет собой два уникальных набора символов, идущих в определенной последовательности и связанных между собой. Одна из этих последовательностей является электронным ключом, а другая используется в качестве ключа проверки ЭЦП. Чтобы сформировать такую связку, применяют специальное программное обеспечение — СКЗИ (аббревиатура расшифровывается как «средства криптографической защиты информации»).

Сама по себе усиленная неквалифицированная электронная подпись не является полным аналогом собственноручной подписи, однако при подписании соглашения с конкретной организацией о признании ее таковой, может придавать документу юридическую значимость, но только в ЭДО с этой компанией и для внутреннего и внешнего электронного документооборота.

Усиленная квалифицированная ЭЦП

Усиленная квалифицированная электронная подпись (КЭП) обладает самой высокой степенью защиты, и любой подписанный такой подписью электронный документ считается аналогом бумажного документа, который подписан собственноручно. Этот вид ЭП позволяет точно сказать, кто именно подписал документ и не изменялся ли после этого данный файл.

В отличие от неквалифицированной, КЭП формируется с применением средств СКЗИ, прошедших сертификацию ФСБ РФ. А выдавать такие ЭЦП могут исключительно удостоверяющие центры, которые имеют соответствующую аккредитацию, полученную в Минкомсвязи России. Такой центр обеспечит человека или организацию, получающих КЭП, квалифицированным сертификатом ключа проверки ЭП, который находится на специальном USB-носителе. В некоторых случаях для его использования необходима установка дополнительного ПО.

Этот вид ЭЦП не требует подписания дополнительных соглашений — усиленная квалифицированная электронная подпись придает документам юридическую силу автоматически. КЭП позволяет организовать сдачу отчетности в любые контролирующие органы власти, принимать участие в электронных торгах, вести ЭДО как внутри организации, так и с ее внешними контрагентами и госструктурами.

Где и как получить УКЭП

Для визита в удостоверяющий центр физические лица готовят небольшой пакет документов:

• Паспорт;
• СНИЛС;
• ИНН.

Для юридических лиц в список добавляются:

• копия учредительного документа;
• выписка из ЕГРЮЛ (ЕГРИП для индивидуальных предпринимателей)
• справка о постановке на налоговый учет;
• реквизиты счета в банке.

В офисе удостоверяющего центра надо написать заявление и отдать его оператору вместе с квитанцией об оплате услуги. После проверки документов и идентификации личности сотрудник центра делает запись в реестре сертификатов и выдает заявителю на руки записанные на носитель коды ключей КЭП и сертификат проверки с указанным в нем сроком действия. Одновременно с ключами заявитель получает программное обеспечение для работы.

Если поблизости от места жительства нет аккредитованного удостоверяющего центра, процедура получения усиленной квалифицированной подписи проходит в МФЦ. В этом случае Электронная подпись будет готова через 5-10 дней после подачи заявления и оплаты услуг. Офисы ФНС и подразделения Центральный банк РФ —  места, где могут получить КЭП предприниматели и представители финансовых структур.

Получение УКЭП – платная услуга.

Про квалифицированную электронную подпись (КЭП)

КЭП выпускает удостоверяющий центр (УЦ), аккредитованный Минэкономсвязью. ЭП записывают на защищенный носитель (токен), на компьютер или личный телефон работника.

Такую же подпись используют для обмена электронными УПД, счетами-фактурами, для сдачи отчетности в госорганы.

КЭП действует 1 год, и за ней работники должны съездить в УЦ. Это требование ФСБ.

КЭП подтвердит создание, подписание и неизменность документа.

По 63-ФЗ КЭП применим для всех документов. Кроме тех, которые закон требует оформлять исключительно на бумаге. Сейчас таких документов 2: книги учета бланков и движения трудовых книжек и трудовые книжки (если работник не согласен на электронное ведение).

КЭП подойдет для подписания трудового договора, приказа о приеме на работу, заявления на увольнение.

Электронная подпись для малого бизнеса

Сегодня малый и средний бизнес ещё недостаточно широко применяет основное электронное средство документооборота. Скорее всего, здесь кроются две причины. Первая — ошибочное мнение, что получение и использование электронно-цифровой подписи (ЭЦП) — сложный и трудоёмкий процесс. А вторая — недоверие к виртуальному документообороту и незнание всех плюсов и возможностей его использования.

Электронная цифровая подпись — элемент идентификации личности при юридических и финансовых сделках в цифровом формате. Владелец электронной визы — это тот человек, на которого оформлена ЭЦП и сертификат. Это всегда физическое лицо, даже если подпись используется для ИП или организации.

При этом электронная цифровая подпись (ЭЦП) служит для идентификации физ. лица, предпринимателя или организации при ведении ими защищённого юридически значимого электронного документооборота. Использование электронно-цифровой подписи регулируется ФЗ №63 «Об электронной подписи».

Что такое усиленная квалифицированная электронная подпись

Квалифицированная ЭП генерируется в удостоверяющих центрах, аккредитованных Министерством коммуникаций и связи; для её кодировки используется алгоритм, соответствующий государственным стандартам.  Этой подписи доверяют все государственные органы, включая арбитражные суды. Документ, заверенный УКЭП, имеет безусловную юридическую силу, подпись может быть использована во всех операциях электронного документооборота.  

Представленная ниже сравнительная таблица пояснит, чем отличаются оба вида усиленной ЭП.

Квалифицированная электронная подпись состоит из следующих элементов:

• сертификат закрытого ключа – код для формирования зашифрованной подписи электронного документа;
• сертификат открытого ключа – код для расшифровки документа с ЭП;
• сертификат ключа проверки – содержит сведения о сроках использования КЭП и персональные данные её собственника.

Усиленная электронная подпись – это созданный специальной программой файл в формате doc.sig, который прикрепляется к основному документу. Программное обеспечение – средство криптографической защиты информации – приобретается вместе с сертификатом КЭП и устанавливается на компьютер для работы с электронными документами. 

При подписании документа программное обеспечение сканирует всю содержащуюся в нем информацию и добавляет к нему электронную подпись — шифрованный файл, созданный с помощью закрытого ключа. Код ключа усиленной ЭП – длинная последовательность цифр и символов с объемом информации до 32 байт, которая хранится на токенах (защищенных паролем флэшках) или смарт-картах.

При открытии документа программа СКЗИ проверяет неизменность содержащейся в нем информации – если она идентична исходнику, документ имеет силу. Расшифровать подпись можно с помощью открытого ключа – файла, в котором заключена информация о владельце подписи и его полномочиях. Сертификат открытого ключа доступен всем участникам документооборота: если с его помощью открывается документ, значит, он подписан именно владельцем этой КЭП.

В сертификате проверки ключа проставляются даты начала и окончания действия подписи («штамп времени»).  Документы, подписанные в этот период, сохраняют юридическую силу на неограниченных срок. Для подписания более поздних документов необходимо получить КЭП с новым сертификатом.

Получение УКЭП – платная услуга (см. ниже подробности).

Что такое ЕСИА и зачем она нужна

В 2010 г. в России была создана Единая система идентификации и авторизации (ЕСИА) – регистрация в ней открывает для пользователей Интернета доступ ко всем государственным сервисам.  

Идентификацию в ЕСИА признают:     

• портал Госуслуг;
• сайты Федеральной налоговой службы, Росреестра, Пенсионного фонда, Федеральной миграционной службы;
• медицинские учреждения;
• страховые организации;
• банки, организации по выдаче мелких кредитов;
• негосударственные пенсионные фонды;
• операторы мобильной связи;
• сайты органов местного самоуправления.

Получить водительское удостоверение или загранпаспорт, записаться на прием к врачу, оформить ребенка в школу, оплатить счета, получить кредит в банке – все это в режиме онлайн доступно пользователям системы ЕСИА. Электронные услуги позволяют решать проблемы, не теряя времени в очередях к заветному окошку, не вступая в личный контакт с сотрудниками госучреждений.

К регистрации в ЕСИА на портале gosuslugi.ru допускаются все дееспособные граждане РФ, имеющие паспорт, ИНН, СНИЛС, мобильный телефон и адрес электронной почты. Согласно отчетам Ростелеком, в настоящее время (2020 год) учетную запись в ЕСИА имеет каждый второй житель России.

При оформлении документации через интернет граждане используют электронную подпись, которая позволяет идентифицировать их личность.

НОВОЕ В ЗАКОНОДАТЕЛЬСТВЕ ОБ ЭП

В конце декабря 2019 года в связи с совершенствованием регулирования в сфере ЭП Госдума приняла в третьем чтении законопроект № 747528-7 «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»» (далее – законопроект № 747528-7), который направлен на создание более безопасной цифровой среды. На момент публикации статьи законопроект одобрен Советом Федерации и направлен на подпись Президенту России. Это значит, что текст предлагаемых поправок сформирован окончательно. Проанализируем, какие изменения нас ожидают с 01.07.2020.

Изменение 1: все участники электронного взаимодействия будут признавать усиленную квалифицированную ЭП

Сейчас каждая структура устанавливает свои требования к содержанию сертификата ключа проверки ЭП. Организациям это не очень удобно, поскольку на разных порталах нужно получать свой вариант. Законопроект устраняет этот недостаток: теперь во всех информационных системах будет признаваться единая усиленная квалифицированная ЭП.

С момента вступления закона в силу ни один участник ЭДО не сможет ограничить признание усиленной квалифицированной ЭП на своей площадке. Ограничения можно будет устанавливать, только если это прямо предусмотрено Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

Изменение 2: появится новый вид организаций – доверенные третьи стороны

Доверенные третьи стороны будут оказывать определенные услуги участникам электронного взаимодействия, а именно:

• подтверждать действительность ЭП и сертификатов на момент создания документа, наличие аккредитации удостоверяющего центра, выдавшего сертификат;
• проверять, все ли сертификаты, задействованные при подписании электронного документа, отвечают требованиям нормативных актов;
• проверять полномочия участников ЭДО;
• создавать квитанции, которые будут отражать результаты проверки квалифицированной ЭП и информацию о моменте ее подписания;
• оказывать услуги по хранению данных.

В законопроекте № 747528-7 не указано прямо, что эти услуги будут оказывать на коммерческой основе. Скорее всего, за них придется платить, если организация хочет максимально обезопасить работу с ЭП.

Доверенные третьи стороны будут получать аккредитацию и нести ответственность за неисполнение своих обязанностей или нарушение порядка исполнения функций.

Изменение 3: ужесточатся требования к УЦ

Срок действия аккредитации УЦ вместо пяти лет составит три года. Аккредитации, полученные УЦ до 01.01.2020, будут действовать до 01.01.2022. Соответственно, квалифицированные сертификаты, выданные УЦ до 01.07.2020, будут действовать до 01.01.2022.

Чтобы получить аккредитацию по новым правилам, УЦ должен отвечать более жестким требованиям:

• иметь минимум 1 млрд руб. собственных средств (капитала) или 500 млн. руб. капитала, но при этом один либо несколько филиалов или представительств не менее чем в 3/4 субъектов России;
• иметь финансовое обеспечение ответственности за убытки, причиненные третьим лицам в размере не менее 100 млн. руб. (сейчас это 30 млн. руб.);
• иметь лицензию на деятельность по производству, разработке и распространению шифровальных (криптографических средств), выполнению работ в области шифрования, техническому обслуживанию средств шифрования и т.п.;
• деловая репутация директора и учредителей УЦ должна соответствовать требованиям, установленным правительственной комиссией.

Изменение 4: изменятся правила выдачи и применения ЭП

В Федеральный закон № 63-ФЗ вводят новые статьи 17.1 – 17.6, регулирующие использование квалифицированной ЭП физическими лицами, гражданскими и муниципальными служащими, индивидуальными предпринимателями, организациями, государственными органами и органами местного самоуправления, а также использование ЭП в государственных информационных системах. Действие новых статей вступят в силу с 01.01.2021.

В Схеме отображено, где заявители смогут получить ЭП.

Изменения вступят в силу позже, поскольку требуют технической подготовки и модернизации IT-систем.

Анализируя сроки внедрения новых положений законодательства, действия прежних аккредитаций УЦ и выданных ими квалифицированных сертификатов, переходный период, во время которого будут внедряться изменения, продлится до 2022 года. Этого времени должно хватить для того, чтобы и УЦ, и государственные структуры, и, конечно, организации подготовились работать по новым правилам.

Что такое электронная подпись для ИП?

Электронная подпись представляет собой цифровую комбинацию, которая содержит сведения об ее обладателе. Документ, подписанный ЭП, признается юридически значимым и достоверным наравне с заверенным личной подписью.

Все особенности применения электронной подписи и ее получения прописаны в Федеральном законе от 06.04.2011 № 63-ФЗ.

Разделяют три вида ЭЦП:

• простая, которая формируется при помощи пароля, кода или иных средств;
• усиленная неквалифицированная (НЭП) создается при помощи специальных программ и более точно определяет лицо, подписавшее документ. Дает возможность определить, вносились ли изменения после подписания. Не требует получения сертификата в удостоверяющем центре;
• усиленная квалифицированная (КЭП) самый надежный способ защитить свои документы, передаваемые по каналам связи. Подлежит обязательной сертификации в удостоверяющем центре. Требует использование специального программного обеспечения для заверения передаваемых документов.

Заключение

Электронная подпись — удобный инструмент для документооборота, одинаково полезный обычным гражданам и предпринимателям. Оформить его можно всего за час и 1500 рублей, так как пакет документов очень стандартный, а процедура довольно простая. ЭЦП бывают несколько видов, выбор основывают на планируемых операциях.

https://youtube.com/watch?v=RjBmUOMU1ek

Читайте далее:

Как сделать электронную цифровую подпись

Можно ли закрыть ИП через госуслуги

Как получить электронную цифровую подпись для юридических лиц

Что нужно для получения ИНН: список документов

Как зарегистрироваться в личном кабинете налоговой