Каков срок действия электронной подписи?

Что делать с электронной подписью

До 1 июля 2021 года электронная подпись подлежит переоформлению во любом УЦ при истечении срока действия.

С 1 июля 2021 года до 1 января 2022 года при необходимости приобретения новой подписи сделать это получится лишь в УЦ, прошедшем процедуру аккредитации согласно обновлённым положениям. Руководители компаний ИП имеют возможность обратиться в ФНС.

К 1 января 2022 года станет ясен порядок функционирования электронных доверенностей для сотрудников, также появится реестр доверенных лиц ФНС. Возможны предположения о дальнейших операциях:

• Если вы не руководитель, получите подпись физлица в УЦ, аккредитованном по новым правилам. Но сначала проверьте, что сервисы и порталы, где вы работаете, принимают электронную доверенность.
• Если вы руководитель юрлица или ИП — обратитесь в УЦ ФНС или к её доверенным УЦ, чтобы получить электронную подпись юрлица.

НОВОЕ В ЗАКОНОДАТЕЛЬСТВЕ ОБ ЭП

В конце декабря 2019 года в связи с совершенствованием регулирования в сфере ЭП Госдума приняла в третьем чтении законопроект № 747528-7 «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»» (далее – законопроект № 747528-7), который направлен на создание более безопасной цифровой среды. На момент публикации статьи законопроект одобрен Советом Федерации и направлен на подпись Президенту России. Это значит, что текст предлагаемых поправок сформирован окончательно. Проанализируем, какие изменения нас ожидают с 01.07.2020.

Изменение 1: все участники электронного взаимодействия будут признавать усиленную квалифицированную ЭП

Сейчас каждая структура устанавливает свои требования к содержанию сертификата ключа проверки ЭП. Организациям это не очень удобно, поскольку на разных порталах нужно получать свой вариант. Законопроект устраняет этот недостаток: теперь во всех информационных системах будет признаваться единая усиленная квалифицированная ЭП.

С момента вступления закона в силу ни один участник ЭДО не сможет ограничить признание усиленной квалифицированной ЭП на своей площадке. Ограничения можно будет устанавливать, только если это прямо предусмотрено Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

Изменение 2: появится новый вид организаций – доверенные третьи стороны

Доверенные третьи стороны будут оказывать определенные услуги участникам электронного взаимодействия, а именно:

• подтверждать действительность ЭП и сертификатов на момент создания документа, наличие аккредитации удостоверяющего центра, выдавшего сертификат;
• проверять, все ли сертификаты, задействованные при подписании электронного документа, отвечают требованиям нормативных актов;
• проверять полномочия участников ЭДО;
• создавать квитанции, которые будут отражать результаты проверки квалифицированной ЭП и информацию о моменте ее подписания;
• оказывать услуги по хранению данных.

В законопроекте № 747528-7 не указано прямо, что эти услуги будут оказывать на коммерческой основе. Скорее всего, за них придется платить, если организация хочет максимально обезопасить работу с ЭП.

Доверенные третьи стороны будут получать аккредитацию и нести ответственность за неисполнение своих обязанностей или нарушение порядка исполнения функций.

Изменение 3: ужесточатся требования к УЦ

Срок действия аккредитации УЦ вместо пяти лет составит три года. Аккредитации, полученные УЦ до 01.01.2020, будут действовать до 01.01.2022. Соответственно, квалифицированные сертификаты, выданные УЦ до 01.07.2020, будут действовать до 01.01.2022.

Чтобы получить аккредитацию по новым правилам, УЦ должен отвечать более жестким требованиям:

• иметь минимум 1 млрд руб. собственных средств (капитала) или 500 млн. руб. капитала, но при этом один либо несколько филиалов или представительств не менее чем в 3/4 субъектов России;
• иметь финансовое обеспечение ответственности за убытки, причиненные третьим лицам в размере не менее 100 млн. руб. (сейчас это 30 млн. руб.);
• иметь лицензию на деятельность по производству, разработке и распространению шифровальных (криптографических средств), выполнению работ в области шифрования, техническому обслуживанию средств шифрования и т.п.;
• деловая репутация директора и учредителей УЦ должна соответствовать требованиям, установленным правительственной комиссией.

Изменение 4: изменятся правила выдачи и применения ЭП

В Федеральный закон № 63-ФЗ вводят новые статьи 17.1 – 17.6, регулирующие использование квалифицированной ЭП физическими лицами, гражданскими и муниципальными служащими, индивидуальными предпринимателями, организациями, государственными органами и органами местного самоуправления, а также использование ЭП в государственных информационных системах. Действие новых статей вступят в силу с 01.01.2021.

В Схеме отображено, где заявители смогут получить ЭП.

Изменения вступят в силу позже, поскольку требуют технической подготовки и модернизации IT-систем.

Анализируя сроки внедрения новых положений законодательства, действия прежних аккредитаций УЦ и выданных ими квалифицированных сертификатов, переходный период, во время которого будут внедряться изменения, продлится до 2022 года. Этого времени должно хватить для того, чтобы и УЦ, и государственные структуры, и, конечно, организации подготовились работать по новым правилам.

Сходства и принципиальные различия с ручной подписью

Любой документ должен быть подтвержден и заверен подписью. Это касается работы с документацией как физических, так и юридических лиц. С развитием виртуальных сделок была открыта и внедрена в работу электронная (виртуальная) подпись. Такая подпись, идентично рукописной, придает документу юридическую силу. В этом заключается главное сходство.

Принципиальным различием, которое не нужно объяснять является формат подписи. Рассмотрим фактор безусловной защиты в качестве еще одного отличия у данных видов подписей.

Каждый человек старается придумать свою неповторимую, надежную подпись. Ведь чем сложнее будет ее «скопировать», тем безопаснее будет жизнь. У электронной подписи не возникает проблем с уникальностью. Ведь криптографические ключи неповторимы. Конечно, есть такие программисты, которые пытаются нарушить целостность криптографической защиты, но это уже является хакерской атакой, и вряд ли будет иметь отношение к ЭЦП физического лица. А вот сфальсифицировать подпись на бумаге, к сожалению, вполне возможно. Есть «таланты», которые справляются с данным правонарушением «на отлично». Поддельную подпись на бумаге может выявить судебная экспертиза. Однако не всегда и не все пострадавшие от мошенников обращаются за помощью к органам.

Где какой вид ЭП требуют

Сфера применения цифровых сертификатов зависит от их степени защиты:

1. ЭП часто используется для входа в интернет-банк и действий с банковской картой, при формировании электронных обращений в органы власти. Чтобы этот вид утверждения документов равнялся подписи на бумаге, оформите дополнительное соглашение.
2. УНЭП разрешена к применению для утверждения тех документов, где печать не обязательна. Например: бухгалтерская отчетность, налоговые декларации, некоторые виды договоров. Для признания подписи равнозначной собственноручной потребуется соглашение.
3. УКЭП равнозначна собственноручной подписи владельца. Утвержденные этим сертификатом документы имеют ту же юридическую силу, что и документы, утвержденные в бумажном виде без оформления дополнительных соглашений.

Вот для чего нужна ЭЦП физическому лицу в 2020 году:

• перевод денежных средств;
• взаимодействие с налоговой;
• поступление в учебное заведение без личного присутствия независимо от его местонахождения;
• оформление кредита;
• перевод пенсии на карту;
• оформление трудового договора;
• снятие или постановка на регистрационный учет по месту жительства;
• регистрация ИП, создание юридического лица;
• возможность участия в торгах;
• подача заявления в суд;
• оформление патента.

Нюансы работы с подписью ФНС

Для функционирования электронной подписи от ФНС, на компьютере должно быть действующее средство криптозащиты (например, программа КриптоПро CSP и лицензия на нее). Программа может быть приобретена в УЦ, у доверенных лиц или изготовителя.

ФНС предоставляет руководителям получение исключительно одной подписи на юридическое лицо. Так как её ключ не подлежит копированию, создать копию для бухгалтера или тендерного специалиста невозможно. У всех работников и уполномоченных лиц, подписывающих документацию от лица предприятия, должна быть собственная подпись физического лица и электронная доверенность.

Как получить электронную подпись

Рассмотрим, какие шаги необходимо предпринять для получения электронной подписи физическим и юридическим лицам.

Получение ЭП физическим лицом

Физлицам проще всего обратиться для получения электронной подписи в МФЦ. Все, что для этого нужно, — это записаться на прием и предоставить ряд документов:

• заявление на изготовление квалифицированного сертификата;
• удостоверяющий личность документ (паспорт), а также копии страницы с фотографией и страницы с пропиской;
• пенсионную карточку — СНИЛС;
• свидетельство о присвоении ИНН.

Простую ЭП частные лица могут получить бесплатно, тогда как за усиленную электронную подпись придется заплатить.

Также можно оформить сертификат в специальном удостоверяющем центре. Стоимость сертификата зависит от тарифного плана. Заявку на получение сертификата можно оставить онлайн, а уже после посетить центр. Для этого нужно:

• пройти регистрацию на сайте центра;
• выбрать тарифный план и оплатить счет;
• приехать в центр в назначенное время и предоставить паспорт, ИНН и СНИЛС.

Получение ЭП юрлицами или ИП

Юридические лица также получают квалифицированные сертификаты ЭЦП в удостоверяющем центре либо в МФЦ. Перечень аккредитованных удостоверяющих центров можно посмотреть на сайте Минкомсвязи России. Поскольку получить ЭП удаленно нельзя, следует выбрать центр, имеющий филиал в вашем городе.

Вам понадобятся следующие документы:

• Заявление на изготовление ЭП. При обращении в удостоверяющий центр вам предоставят форму заявления, а в МФЦ вы сможете заполнить заявление на сайте госуслуг.
• Выписка из ЕГРЮЛ или ЕГРИП. Получить такую вы можете на сайте ФНС.
• Для юрлиц потребуется также копия устава, а для индивидуальных предпринимателей — паспорт и СНИЛС.

Если ЭЦП получает представитель, он должен будет предоставить также доверенность уполномоченного представителя на получение подписи и свой паспорт.

После проверки документов специалистами удостоверяющего центра в течение 4-10 рабочих дней сертификат будет изготовлен. Чтобы получить его быстрее, можно оплатить срочный тариф.

Срок, на который выдается сертификат ЭП, обычно составляет один год. Если срок электронной подписи еще не истек, ее можно продлить с помощью действующего сертификата. Если срок действия предыдущего сертификата истек, то придется заново подавать заявление и предоставлять полный пакет документов. Однако подписанные документы считаются действительными и после окончания срока действия сертификата ключа проверки ЭЦП.

Владельцу электронной подписи выдается специализированный цифровой носитель — USB-токен, который выглядит как обычный флеш-накопитель, и сертификат в бумажном и электронном варианте. Для работы с электронной подписью потребуется установить на компьютер специальные программные средства.

Виды цифровых подписей

Федеральный Закон РФ «Об электронной цифровой подписи» № 63- ФЗ от 6 апреля 2011 года регламентирует четкое разделение электронной подписи на простую электронную подпись и усиленную. Последняя, в свою очередь, делится на подвиды.

Одним из основных отличий усиленной (квалифицированной) подписи от простой является ее формат: она представлена в виде криптографического ключа, а простая представляет собой комбинацию логина и пароля.

В таблице рассмотрены характеристики и особенности основных видов электронной цифровой подписи:

	Простая	Усиленная
неквалифицированная	квалифицированная
Основные черты	Устанавливает факт формирования электронной подписи определенным лицом. Простая подпись может применяться при получении услуг на электронном сервисе Государственных услуг.	Подтверждает авторство. Подходит для отправки подписанного документа в различные компании и инспекции.	С юридической точки зрения абсолютно идентична ручной подписи. Такую подпись можно получить исключительно в удостоверяющем центре, который имеет аккредитацию Минкомсвязи Российской Федерации. Используется для сдачи отчетности в контролирующие органы, в суде и для участия в электронных торгах.
Особенности	Содержится в самом электронном документе. Не дает гарантии в неизменности содержания документа после его подписания.	Подтверждает, что в документ, с момент его подписания, никаких изменений не вносилось.	Для ее использования выдается два ключа (открытый и закрытый). Они работают только в паре.

Получение КЭП в коммерческих удостоверяющих центрах

С 1 июля по 31 декабря 2021 года можно получить электронную подпись для индивидуальных предпринимателей и юрлиц в коммерческих удостоверяющих центрах, прошедших процедуру аккредитации «по новым требованиям» Минкомсвязи России (См. “Новую электронную подпись можно получить в Удостоверяющем центре СКБ Контур“)

Более того, УЦ ФНС выдаёт бесплатно электронные подписи исключительно юридическим лицам, ИП и нотариусам. КЭП физлица или лица, планирующего действовать от имени юридического лица по доверенности, выдаётся только коммерческими аккредитованными УЦ.

Вместе с тем физические лица, которые представляют предприятие или ИП по доверенности, к примеру, штатные сотрудники, с 1 января 2022 года обязуются предоставлять подписываемую документацию вместе с электронной машиночитаемой доверенностью (МЧД), которая подписывается ИП или руководителем юридического лица.

Список подобных удостоверяющих центров находится на платформе Минкомсвязи в перечне аккредитованных УЦ с датой аккредитации после 1 июля 2020 года.

Доверенные лица УЦ ФНС России

По условиям Федерального закона N63-ФЗ и “Порядка оказания услуг удостоверяющего центра ФНС” помимо территориального налогового органа возможно обращение к доверенным лицам УЦ ФНС России.

Доверенные лица от имени ФНС России смогут принимать заявления, идентифицировать личность и передавать сертификат УКЭП заявителю.

Для получения статуса доверенного лица УЦ необходимо:

1. Получить аккредитацию по обновлённым положениям;
2. Доказать соответствие дополнительным условиям, установленным постановлением Правительства РФ от 31.12.2020 № 2409.

В планах СКБ Контур получение статуса доверенного лица УЦ ФНС. Пока таких доверенных лиц нет, но с их появлением УЦ ФНС составит перечень на собственной официальной странице.

Работа через доверенные лица УЦ ФНС России будет осуществляться с 1 января 2022 года.

Виды ЭЦП

Существует два вида электронной подписи: простая ЭЦП и усиленная, которая может быть как квалифицированной, так и неквалифицированной.

Простая ЭЦП

К простой электронной подписи (ПЭП) можно отнести сочетание логина и пароля, которые пользователь вводит при входе в личный кабинет различных онлайн-сервисов, коды доступа, получаемые по SMS, а также коды на скретч-картах. ПЭП создается самой информационной системой, в которой используется такая электронная подпись, и подтверждает, что ее создал определенный человек.

Простую ЭП часто применяют при совершении банковских операций, для идентификации пользователя в разнообразных информационных системах, при получении услуг на портале «Госуслуги», также ПЭП можно заверить документы, но только внутри корпоративного электронного документооборота (ЭДО). Для придания подписанному ПЭП документу юридической значимости между подписантами должны быть заключены соответствующие соглашения, регламентирующие правила применения и признания ЭП.

Простая электронная подпись не может быть использована для подписания электронных документов, содержащих государственную тайну. Недостатком простой ЭП является низкая степень защиты. Она позволит определить автора документа, но не защитит файл от подделки.

Усиленная неквалифицированная ЭЦП

Усиленная неквалифицированная электронная подпись (НЭП) позволяет не только идентифицировать личность владельца документа, но и определить, были ли внесены в данный файл какие-либо изменения после того, как он был подписан. Такая ЭЦП создается при помощи специальных программ криптошифрования с применением закрытого ключа ЭП. Степень защиты такой подписи считается средней.

НЭП представляет собой два уникальных набора символов, идущих в определенной последовательности и связанных между собой. Одна из этих последовательностей является электронным ключом, а другая используется в качестве ключа проверки ЭЦП. Чтобы сформировать такую связку, применяют специальное программное обеспечение — СКЗИ (аббревиатура расшифровывается как «средства криптографической защиты информации»).

Сама по себе усиленная неквалифицированная электронная подпись не является полным аналогом собственноручной подписи, однако при подписании соглашения с конкретной организацией о признании ее таковой, может придавать документу юридическую значимость, но только в ЭДО с этой компанией и для внутреннего и внешнего электронного документооборота.

Усиленная квалифицированная ЭЦП

Усиленная квалифицированная электронная подпись (КЭП) обладает самой высокой степенью защиты, и любой подписанный такой подписью электронный документ считается аналогом бумажного документа, который подписан собственноручно. Этот вид ЭП позволяет точно сказать, кто именно подписал документ и не изменялся ли после этого данный файл.

В отличие от неквалифицированной, КЭП формируется с применением средств СКЗИ, прошедших сертификацию ФСБ РФ. А выдавать такие ЭЦП могут исключительно удостоверяющие центры, которые имеют соответствующую аккредитацию, полученную в Минкомсвязи России. Такой центр обеспечит человека или организацию, получающих КЭП, квалифицированным сертификатом ключа проверки ЭП, который находится на специальном USB-носителе. В некоторых случаях для его использования необходима установка дополнительного ПО.

Этот вид ЭЦП не требует подписания дополнительных соглашений — усиленная квалифицированная электронная подпись придает документам юридическую силу автоматически. КЭП позволяет организовать сдачу отчетности в любые контролирующие органы власти, принимать участие в электронных торгах, вести ЭДО как внутри организации, так и с ее внешними контрагентами и госструктурами.

Понятие и сферы использования ЭЦП

Электронная цифровая подпись – уникальная последовательность символов, инструмент, основным назначением которого является придание электронному документу юридической силы.

Текст, подписанный с помощью ЭЦП, равноценен документу на бумажных носителях, который заверило собственноручной подписью правомочное лицо.

Это программно-криптологическое средство, гарантирующее возможность проверки целостности документации, обеспечивает ее конфиденциальность.

Каждая усиленная цифровая подпись содержит открытый и закрытый ключи. Закрытый ключ известен лишь владельцу, открытый ключ доступен всем участникам электронного обмена информацией .

Когда владелец подписывает документацию, то в записи содержится следующая информация: дата подписания, данные о лице, которое заверило документ, и имя файла.

Областей применения ЭЦП достаточно много:

• электронный документооборот,
• государственные услуги,
• предоставление отчетности для контролирующих органов в электронном виде,
• участие в закупках и аукционах на государственных и коммерческих площадках,
• документооборот с физическими лицами,
• доказательства для арбитражного суда.

Два последних пункта еще не получили широкого распространения, но стоит отметить, что с помощью ЭЦП можно заверять разнообразные документы между физическими лицами. Например, удаленные сотрудники могут предоставлять акты приема-сдачи работ в электронном виде, а в случае возникновения разногласий и споров между сторонами документы, подписанные цифровой подписью, будут приняты к рассмотрению Арбитражным судом.

Порядок получения УКЭП в ФНС России

Чтобы получить сертификат ключа подписи на директора или ИП, нужно будет подать в ФНС заявление, паспорт и СНИЛС. Направить документы можно также через личный кабинет физического лица.

Предоставлять КЭП ФНС будет бесплатно. Действовать она будет 15 месяцев. Подпись подойдёт для внутреннего документооборота, а также для визирования отчётности, которая подаётся в налоговый орган в электронном виде.

ФНС выдаст сертификат КЭП на директора организации или ИП в единственном экземпляре на специальном носителе, данные с которого скопировать нельзя. Подразумевается, что подписывать документы должно только то лицо, на которое выпущена подпись. Если нужно визировать документы иным сотрудникам, им оформляются КЭП физических лиц и выписываются электронные доверенности.

Что меняется в работе с электронными подписями с 1 июля 2021 года?

Комментарий

Поправки, принятые Федеральным законом от 27.12.2019 № 476-ФЗ (далее – Закон № 476-ФЗ), постепенно меняют порядок работы с электронными подписями (речь, прежде всего, идет об усиленных квалифицированных электронных подписях). Очередная часть изменений вступает в силу с 1 июля 2021 года.

В период с 1 июля по 31 декабря выдавать в прежнем порядке электронные подписи смогут также удостоверяющие центры, аккредитованные по новым правилам (АУЦ). Список АУЦ можно уточнить на сайте Минцифры. Срок действия таких подписей ограничен 31 декабря 2021 года (включительно).

Физическим лицам с 1 июля 2021 года подписи будут выдавать также АУЦ.

При этом электронные подписи, выданные удостоверяющими центрами (УЦ) до 1 июля 2021 года, будут действовать по 31 декабря включительно (ч. 4 ст. 3 Закона 476-ФЗ).

Для тех, у кого есть действующая электронная подпись, с 1 июля 2021 года ничего не меняется. Действующими подписями можно подписывать все юридически значимые документы, в том числе отчетность в ФНС России и другие госорганы.

Если срок действия сертификата закончится после этой даты, то получить новый можно:

• для юрлиц – в УЦ ФНС России (либо у доверенных лиц) или в АУЦ;
• для физлиц – в АУЦ.

Удостоверяющий центр ФНС России уже готов выдавать сертификаты для юридических лиц(см. информацию ФНС России). Для этого руководителю необходимо (п. 22, 25 приказа ФНС России от 30.12.2020 № ВД-7-24/982@):

• предварительно записаться в территориальный налоговый орган;
• лично подать заявление о выпуске подписи;
• пройти идентификацию (для первого получения необходимо приехать лично);
• взять с собой СНИЛС, паспорт и защищенный носитель и документацию на него (можно купить в УЦ или использовать имеющийся, например, по данным ФНС России это: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и другие, соответствующие установленным требованиям).

Следующий этап в работе с электронными подписями начнется 1 января 2022 года. Предполагается, что с этой даты перестанут действовать все электронные подписи, выданные до 1 июля 2021 года. Сотрудники и уполномоченные лица будут подписывать документы организации своими личными подписями (полученными в новом порядке). Такая подпись будет содержать только Ф. И. О. гражданина без указания организации, в которой он работает или которую он представляет. Такие подписи будут называться «электронная подпись физического лица».

Для того чтобы подписывать документы от имени организации, у такого лица должна быть особая доверенность (официальное наименование – доверенность в машинописном виде). На текущий момент на уровне законодательства и подзаконных актов правила выдачи, хранения и использования таких доверенностей не утверждены.

Срок действия электронной подписи

Необходимо соблюдать все условия использования данного реквизита. Срок действия сертификата электронной подписи такой же, как и у ЭЦП. Эксплуатация становится невозможной в день ее завершения. В таком случае хозяину придется снова посетить удостоверяющий центр и заполнить все необходимые бумаги. После этого цифровая подпись может снова эксплуатироваться в полном объеме. Если срок действия сертификата ключа электронной подписи подходит к концу, необходимо выполнить следующие манипуляции:

• Оформить заявку в онлайн режиме на официальном сайте компании.
• Если срок электронной подписи подошел к концу, следует обратиться в ближайший ЦОН. Сотрудники помогут оформить все необходимые бумаги для дальнейшего пользования подписью.

Квалифицированная ЭЦП

Если срок действия цифровой подписи заканчивается, можно заранее пройти повторную регистрацию. В таком случае хозяин берет с собой сертификат и обращается в удостоверяющий центр

Важно сделать это лично. В противном случае в принятии документов на продление будет отказано

О том, что срок действия ключа электронной подписи скоро закончится, приходит извещение за 30 дней. В течение этого периода клиент должен выделить время для подтверждения подлинности ранее заявленных данных.

УЦ для этого могут использовать почтовую рассылку. В письме обязательно содержится информация о том, сколько действует ЭЦП. Дополнительно клиент получает особые инструкции, по которым он сможет правильно спланировать свои дальнейшие действия. Благодаря этому активность сертификата и ключа продлевается в удобных для клиента условиях

Важно успеть выполнить все необходимые манипуляции до окончания срока годности ЭЦП. Хранение сертификата должно производиться на персональном компьютере или ноутбуке

Он вполне может использоваться для удостоверения личности. Однако если действие электронной подписи прекратилось, то такую процедуру производить считается незаконно. Следует немедленно обратиться в центр по обслуживанию клиентов.

ЭЦП для налоговой

Если закончился срок действия сертификата электронной подписи, то подача заявки на продление должна производиться в стенах ЦОН. Простого удостоверения личности будет недостаточно. Требуется также ряд других документов для правильного проведения идентификации личности. Срок годности сертификата продлевается до наступления последнего дня в периоде пользования.

Если дата была упущена, то потребуется пройти заново процедуру на получение ЭЦП. Все документы будут подаваться заново. Клиенту также выдается новый образец подписи, который будет действовать на основании сертификата. Чтобы не останавливать документооборот лучше всего все манипуляции произвести заранее. В противном случае отчеты в контролирующие органы не будут приняты. Ситуация грозит взысканием серьезной суммы штрафа для компании. Именно поэтому необходимо сделать все для того, чтобы этого избежать.

Удостоверяющий центр СКБ Контур

Удостоверяющий центр Контура уже получил аккредитацию, соответствующую новым требованиям закона об электронной подписи.

Сейчас планируется сотрудничество с УЦ ФНС для получения статуса доверенного лица, с помощью которого наладится выдача электронных подписей руководителям юридических лиц и ИП.

Более того, Контур принимает участие в разработке нормативно-правовых актов, регулирующих использование электронных доверенностей, также планируется подготовка системы этих доверенностей. А сервисы Контура поддерживают работу таких доверенностей и информационных структур, с которыми налажено взаимодействие.

Как работает технология?

Электронная подпись состоит из нескольких элементов: средство электронной подписи, необходимое для реализации криптографических функций, ключевая пара, состоящая из «открытого» и «закрытого» ключа, и сертификат ключа проверки, который выпускает удостоверяющий центр.

«Открытый» и «закрытый» ключ — обезличенные наборы байт (пара очень больших чисел), и одному «открытому» ключу соответствует определенный «закрытый» ключ. Ключ сгенерированы таким образом, что документ, зашифрованный «закрытым» ключом, можно расшифровать только «открытым» ключом. 

Задача УЦ — связать «открытый» ключ с личностью владельца ЭП (физическим лицом или юридической организацией). В качестве подтверждения связи «открытого» ключа и владельца выступает сертификат ключа проверки. Владельцу ЭП удостоверяющий центр выдаёт токен — внешне напоминает USB-накопитель, на нем записаны сертификат и «закрытый» ключ.

Токен с сертификатом и «закрытым» ключом вставляется в компьютер. С помощью средств электронной подписи происходит шифрование документа «закрытым» ключом. Шифровать полностью документ — достаточно ресурсоемкая задача, поэтому шифруют только его хэш-функцию — набор данных, жестко привязанных к документу и подтверждающих его. Расшифровать хэш-функцию можно только «открытым» ключом, а соответствующий сертификат проверки подтверждает связь ключа и владельца ЭП.

Таким образом подтверждается целостность документа, факт подписания документа и принадлежность подписи владельцу.

Алгоритм получения УКЭП в ФНС России

В мае 2021 года ФНС разъяснила, кто и как может получить бесплатную КЭП. Ведомство предупредило, что с 1 января 2022 года оно начнет выпускать такую подпись для юрлиц (гендиректоров, которые действуют от лица компании без доверенности), ИП и нотариусов.

Удостоверяющий центр ФНС России является аккредитованным Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации, также для него необходим документ “Порядок оказания услуг аккредитованного удостоверяющего центра…” (далее — Порядок).

Порядок поучения подписи ФНС:

• Записаться на приём в УЦ ФНС России;
• Заполнить заявление на выдачу квалифицированного сертификата;
• Приобрести носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России;
• Руководителю необходимо лично посетить налоговую по месту регистрации в указанный час с пакетом документов, в который входит заявление, паспорт и СНИЛС, и носителем информации для прохождения процедуры идентификации личности и получения сертификата ЭЦП.

Чтобы получить УКЭП в удостоверяющем центре ФНС России следует для начала составить и отправить заявление.

С 1 июля 2021 года лица, которые имеют право действовать без доверенности от имени организации, и индивидуальные предприниматели могут подать заявление с помощью «Личного кабинета налогоплательщика – физического лица», либо лично в территориальном налоговом органе и «в иных информационных системах», согласно п. 22 Порядка.

В заявлении заполняются следующие данные (п. 23 Порядка): ФИО заявителя, наименование заявителя, реквизиты документа, удостоверяющего личность заявителя, ИНН заявителя (физического лица, имеющего право действовать без доверенности от имени юридического лица), ИНН юридического лица (для юридических лиц), СНИЛС заявителя, номер ОГРН или ОГРНИП, адрес электронной почты.

Заявление подписывается лицом, направившим обращение за получением УКЭП, согласно п. 24 Порядка.

Подписанное заявление нужно направить в пункт выдачи удостоверяющего центра ФНС. В момент подачи заявления осуществляется процесс идентификации личности заявителя.

Идентификация личности производится одним из нескольких способов (п. 25 Порядка):

• При личном присутствии по документу, удостоверяющему личность заявителя.
• Без личного присутствия с использованием действующей УКЭП и биометрических персональных данных.

При первичном получении УКЭП в УЦ ФНС России идентификация личности заявителя осуществляется только при его личном присутствии в месте получения (п. 25 Порядка).

В результате приёма заявления на приобретение УКЭП вся информация, перечисленная в заявлении, проходит проверку в ведомственных системах ФНС, ПФР и МВД. Только после прохождения положительных проверок УЦ ФНС предоставит сертификат УКЭП в течение 5 календарных дней (п. 26 Порядка).

К заявлению следует приложить сертифицированных защищённый носитель для УКЭП, который удовлетворяет требованиям ФНС России (п. 22 Порядка). Квалифицированный сертификат записывается на предложенный заявителем носитель ключевых данных, прошедший сертификацию ФСТЭК России или ФСБ России. УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, например: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и прочие, согласующиеся с требованиями.

На защищённый носитель заявитель самостоятельно записывает ключи электронной подписи либо на своём рабочем месте, либо в пункте выдачи на “специальном компьютере” (п. 11 Порядка) после процедуры идентификации личности (п. 12 Порядка).

В результате проверки, подтверждения данных в заявлении и идентификации личности (п. 26 Порядка) УЦ ФНС России предоставляет сертификат УКЭП в течение 15 минут и выдаёт его заявителю (п. 27 Порядка).

При получении сертификата УКЭП заявитель знакомится с руководством по обеспечению безопасности пользования УКЭП, согласно п. 29 Порядка.

Пользователи, которые получили КЭП в УЦ ФНС России, имеют возможность обращения в Службу технической поддержки или по телефону Единого контакт-центра ФНС России: 8-800-222-2222.

Срок действия сертификата электронной подписи

Вместе с ключом ЭЦП пользователь получает сертификат. Это электронный документ или документ на бумажном носителе, который оформляется удостоверяющим центром.

Именно эта организация подтверждает подлинность данных о владельце ключа, его полномочия. Без гарантии центра любой пользователь, который приобрел программное обеспечение для шифрования, мог бы заявить, что его открытый ключ – инструмент главного бухгалтера, допустим, Центрального банка.

Удостоверяющий центр проверяет все документы лица, желающего получить цифровую подпись. В случае достоверности представленной информации он подтверждает права владельца специальным сертификатом. Именно поэтому подделки исключены. Сертификат – доказательство принадлежности ключа владельцу документа. Это своего рода паспорт участника документооборота.

Срок действия сертификата ключа электронной подписи составляет дин год. В этот промежуток времени владелец может подписывать и оформлять документацию. После истечения этого периода подпись становится недействительной.

Чтобы продолжить работать в области электронной документации, пользователь должен пролонгировать сертификат.

Сделать это необходимо заранее, чтобы не остаться без инструмента, помогающего осуществлять электронный документооборот, принимать участие в электронных торгах, подписывать и отправлять отчеты в Налоговую инспекцию, Пенсионный фонд и другие государственные структуры

Как указано выше, срок действия электронной подписи – 365 дней. Если он закончился, а продление не выполнено, у владельца есть еще 30 дней, в течение которых он сможет произвести пролонгацию старого сертификата.

Если этого не сделать, то пользователю следует заняться оформлением нового сертификата и ключа.