АКТ ПРИЕМА ПЕРЕДАЧИ ОБРАЗЦА ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ

Доверенность на право подписи электронной подписью — это документ, подтверждающий полномочия сотрудника подписывать ЭП документацию организации.

В конце декабря 2022 года был принят Федеральный закон № 536-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации». В числе прочего он продлил срок действия сертификатов электронной подписи, выпущенных в коммерческих удостоверяющих центрах.

Расскажем, что такое электронная подпись 2023, где и как её получить сотруднику, индивидуальному предпринимателю или руководителю организации.

Контейнер ключей электронной подписи состоит из открытого, закрытого ключа и сертификата. Все его составляющие создаются с помощью криптографических алгоритмов. Для работы с квалифицированной электронной подписью (КЭП) нужно использовать оба ключа — каждый из них выполняет свою функцию.

Рассмотрим, как экспортировать закрытый и открытый ключ электронной подписи при помощи Windows или криптопровайдера КриптоПро CSP.

Важно! Ключи, полученные в аккредитованных удостоверяющих центрах, можно хранить на токене или в компьютере. Удостоверяющий центр ФНС записывает контейнеры ключей только на токены и ставит ограничения на их копирование. Ключи, полученные в налоговой, экспортировать на другие носители запрещено.

Что такое закрытый ключ ЭП

Закрытый ключ представлен в виде уникального набора символов, которые используются криптографическим алгоритмом для создания электронной подписи в электронном документе.

Владелец электронной подписи использует именно закрытую часть для подписания электронных документов. Любой, кто получает доступ к закрытому ключу электронной подписи, может им воспользоваться. Поэтому его хранят на защищённых носителях: смарт-карте, токене, USB-носителе или дискете.

Хранить закрытый ключ можно на компьютере, однако это небезопасно — воспользоваться им сможет любой, кто имеет доступ к компьютеру. Самым защищённым носителем считается смарт-карта, так как на ней используется двухфакторная аутентификация.

Закрытый ключ хранится в контейнере. В формате КриптоПро контейнер представлен в виде папки, которая содержит несколько файлов с расширением .key. Випнет имеет другой формат, в нём контейнер представлен в виде единственного файла без расширения.

Что такое открытый ключ ЭЦП

Открытая часть ключевой пары ЭЦП представляется в виде электронного сертификата или бумажного документа. Сертификат выдаётся только удостоверяющим центром и содержит информацию, которая используется для проверки подписи владельца и шифрования данных.

ЭЦП — это устаревшее понятие. Расшифровывается как электронная цифровая подпись. В настоящее время используется более ёмкое название ЭП, которое расшифровывается как электронная подпись.

Открытый ключ можно использовать для работы с партнёрами, в отличие от закрытого, который хранится в защищённом месте. Контрагенты могут использовать открытый ключ владельца для шифрования данных, которые ему посылают. Это означает, что после отправки этих данных получить доступ к ним сможет только владелец закрытой части ключа.

Сертификат содержит в себе следующие данные:

<img class="img-fluid" src="https://astral.ru/upload/iblock/442/xnan46lh1h4c2i6syb9jkzif6k7w5p0x/%D0%B8%D0%BD%D1%84%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0%20_%D0%9A%D0%B0%D0%BA%20%D1%8D%D0%BA%D1%81%D0%BF%D0%BE%D1%80%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D1%82%D1%8C%20%D0%B7%D0%B0%D0%BA%D1%80%D1%8B%D1%82%D1%83%D1%8E%20%D0%B8%20%D0%BE%D1%82%D0%BA%D1%80%D1%8B%D1%82%D1%83%D1%8E%20%D1%87%D0%B0%D1%81%D1%82%D1%8C%20%D0%BA%D0%BB%D1%8E%D1%87%D0%B0%20%D1%8D%D0%BB%D0%B5%D0%BA%D1%82%D1%80%D0%BE%D0%BD%D0%BD%D0%BE%D0%B9%20%D0%BF%D0%BE%D0%B4%D0%BF%D0%B8%D1%81%D0%B8_%20

.png» title=»»>

Электронный сертификат виден на обычных носителях в виде файла с расширением .cer, а на защищённых картах Рутокен, eToken и JaCarta его можно посмотреть с помощью криптопровайдера или драйвера носителя.

Открытый ключ позволяет проверить электронную подпись под документом, в отличие от закрытого ключа, который нужен для создания электронной подписи. Доступ к закрытому ключу имеет только владелец, а открытый ключ доступен всем участникам электронного взаимодействия. Сертификат ЭП даёт возможность идентифицировать владельца.

получение подписи ФНС

продление подписи ФНС

проверка документов для ФНС, подпись на сотрудника, подбор банковских гарантий, круглосуточная поддержка

оптимальная (все основные площадки)

стандартная (федеральные, коммерческие, B2B, Фабрикант)

федеральные, коммерческие площадки и по банкротству

Дополнительные коммерческие площадки

Клиентам других УЦ

Аукционный тендерный центр

Центр дистанционных торгов — участник

для Таможенной службы — Альта Софт

для сдачи отчетности и внешнего ЭДО

для кадрового и внутреннего ЭДО

Сопровождение тендеров. Обучение

Регистрация в информационных системах

Единой информационной системе (ЕИС)

Портал поставщиков г. Москвы

ПИК / МИК

Регистрация на торговой площадке

Срочная аккредитация на торговой площадке

Проверка документов по ПП 2571

Размещение предложения на порталах закупок

актирования в ЕИС

Организация закупочной процедуры

Разработка положения о закупках по 223-ФЗ

Документооборот с площадками

Обучение работе на ЭТП

Теоретический курс по 44-ФЗ

Программы для подписи и шифрования (СКЗИ)

КриптоПро CSP (годовая)

КриптоПро CSP (бессрочная)

КриптоАРМ стандарт (бессрочная)

КриптоАРМ Стандарт Плюс (бессрочная)

Континент + Jinn Client (ФГИС ЦС Главгосэкспертизы)

Носители электронной подписи

Установка и настройка ПО для работы с ЭП

Резервное копирование ЭП сотрудника

Сопровождение ЭП представителя

Обучение правилам работы с СКЗИ

Вид электронной подписи (ЭП)

Информационные системы, электронные торговые площадки и иные системы, вправе устанавливать свои требования к принимаемым сертификатам ключей подписи. У Ц «Такском» не может гарантировать, что сертификат будет приниматься информационной системой на протяжении всего срока действия. Рекомендуем вам заранее уточнять эти требования в соответствующей системе.

Если нужной вам системы нет в списке, то вы можете обратиться к нашим специалистам за уточнением применения сертификата электронной подписи в интересующей вас системе по телефону 8 (800) 250 73 45 или отправить запрос в чат.

Ответственность за неправомерное использование ЭП

Законодательство не содержит профильной нормы за неправомерное применение ЭП.

За неправомерное использование ключа без ведома владельца лицо несет гражданско-правовую ответственность в части возмещения убытков владельцу ЭП.

Для наступления ответственности владельцу необходимо доказать:

Доверенность на получение ЭП

Вопросы использования ЭП регламентирует Федеральный закон № 63 от 06.04.2011.

Она выдается удостоверяющим центром в виде цифрового накопителя руководителю организации. Нередки случаи, когда руководитель не лично обращается в удостоверяющий центр, а через представителя организации.

Для изготовления ЭП необходимо предоставить пакет документации на руководителя компании:

Учредительные документы предоставляют в оригиналах или заверенных печатью организации копиях.

Если с удостоверяющим центром взаимодействует представитель, а не лично директор, требуется доверенность на получение ключа электронной подписи на этого представителя. При наличии письменных полномочий руководителю не требуется личное присутствие в удостоверяющем центре и собственноручное подписание договоров и актов приема-передачи. Это позволит оперативно изготовить сертификат.

Такой документ не дает правомочия на применение представителем ЭП или на изготовление ключа на имя представителя, право ограничивается предоставлением документов изготовителю и получением готового ключа.

Для использования ЭП сотрудником или изготовления ее на имя сотрудника организации требуется доверенность на подписание документов ЭП, заверенная директором и печатью организации.

Помимо основных положений (дата и место выдачи, срок действия, Ф. И. О. сторон), в документе необходимо указать:

Подготовить доверенность на получение сертификата электронной подписи или ключа допустимо в свободной форме, единый образец не установлен. Рекомендуем использовать фирменный бланк организации.

Вот образец доверенности на получение ЭЦП на примере ООО «Clubtk.ru»:

Можно ли выпустить сертификат электронной подписи по доверенности в ФНС

Получить сертификат квалифицированной электронной подписи в ФНС по доверенности нельзя. Даже если доверенность будет заверена нотариусом, заявление на выпуск сертификата подписи не примут, а УКЭП не выдадут другому человеку: ни родственнику, ни сотруднику. Выпустить сертификат и ключи электронной подписи в налоговой можно только лично.

Предприниматель или директор должны явиться в налоговую с документами и сертифицированным токеном, заполнить заявление и получить сертификат УКЭП. Заранее записываться на определённые дату и время не требуется. Обслуживание клиентов ведётся в порядке живой очереди. Время посещения осуществляется согласно графику выбранного отделения ФНС.

Для ускоренного выпуска сертификата квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица ФНС УЦ «Основание».

Как перевыпустить сертификат УКЭП удалённо

В 2023 году не все смогут перевыпустить сертификат электронной подписи удалённо. Это получится сделать только в том случае, если у директора или ИП уже есть действующий сертификат УКЭП ФНС. При этом ФИО и ключевая информация об организации не менялись. Понадобится зайти в личный кабинет ФНС, выбрать сервис «Перевыпустить сертификат электронной подписи», написать соответствующее заявление и подписать его действующим сертификатом ЭП. Ведомство выпустит новый сертификат, а старый аннулирует автоматически.

Важно! Сертификат подписи, полученный в коммерческом УЦ, перевыпустить удалённо через налоговую нельзя. Получение возможно только при личном посещении ФНС.

Также электронную подпись возможно получить с помощью биометрии. На это указывает ст. 18 63-ФЗ. Понадобится биометрический загранпаспорт со сроком действия 10 лет, смартфон с технологией NFC и подтверждённая учётная запись госуслуг.

Паспорт имеет специальную микросхему, которая содержит информацию о владельце. В том числе биометрические данные о физических и поведенческих особенностях. Именно эта особенность и позволяет идентифицировать личность заказчика сертификата электронной подписи.

Несмотря на то что такой способ получения сертификата КЭП закреплён законодательством, он не до конца реализован. В законе прописано, что таким образом можно получить квалифицированную электронную подпись любому налогоплательщику: юрлицу, ИП или физлицу. Но сделать это, например, в удостоверяющем центре ФНС напрямую не получится.

Получение сертификата КЭП с помощью биометрии подойдёт тем, кто только хочет зарегистрировать себя в качестве юридического лица или ИП. Пользователь может сделать сертификат физического лица удалённо в приложении «Госключ». С помощью такой КЭП можно подать заявление на регистрацию бизнеса в налоговый орган.

Как сотруднику оформить и использовать МЧД

Оформить МЧД можно через нотариуса, сайт налоговой, Госуслуги или специальные сервисы. Доверенность может быть двух видов: для гос. органов и для электронного документооборота между организациями. Также в скором времени можно будет создать универсальную МЧД.

В документе указывают номер доверенности и срок её действия, информацию о доверителе, данные представителя и его полномочия. Если это передоверие, то указывают сведения об исходной доверенности. После составления МЧД подписывается КЭП директора, индивидуального предпринимателя или нотариуса.

Важно! Обязанности представителя указываются из Классификатора полномочий. Он расположен в Единой системе нормативной справочной информации. Если, нужных полномочий в классификаторе не найдено, разрешено их прописывать в МЧД вручную, без кода.

Далее МЧД необходимо отправить в налоговую. Сделать это можно через ту информационную систему, в которой доверенность была оформлена. После этого сведения об МЧД появляются в Едином реестре, где её можно проверить по номеру. Нотариус отправляет МЧД через ИС Федеральной нотариальной палаты.

При сдаче отчётности или взаимодействии с контрагентами уполномоченный сотрудник подписывает документы личной КЭП физлица и прикладывает МЧД или указывает её номер. Получатель проверяет срок действия доверенности и полномочия отправителя.

Требования к оформлению и использованию МЧД меняются со временем. Сроки переходного периода переносят не в первый раз, также пользователи ждут новый формат МЧД. Поэтому рекомендуем обращаться к источникам, таким как ФНС или наш сайт, для получения актуальной информации.

Главное изменение в 2023 году

Машиночитаемая доверенность становится обязательной с 1 сентября 2023 года. Если ЭП сотрудника юрлица выпустили до 31 августа 2023 года, работник может подписывать документы с её помощью и без МЧД до 1 сентября 2024 года. Остальным сотрудникам после 1 сентября 2023 года нужно получить КЭП физлица и МЧД.

Важно! Если срок действия вашей электронной подписи заканчивается до 1 сентября 2024 года — перевыпустите её уже сейчас. Сертификаты сотрудника можно получить только до 31 августа 2023 года.

Удостоверяющий центр «Калуга Астрал» подготовил выгодные акции, которые помогут соответствовать актуальным изменениям в законодательстве.

Если вы используете КЭП сотрудника организации для сдачи отчётности — рекомендуем воспользоваться акцией «Отчётность + Подпись». Комплект сертификатов для клиентов Астрал Отчёт 4.5 и Астрал Отчёт 5.0 со скидкой 50%.

Для того чтобы пройти переходный период безопасно для ваших сотрудников — перевыпустите сертификат на работника по акции «Второй — за ноль» и получите второй сертификат физического лица бесплатно.
Предложение действует до 31 августа 2023 года.

Индивидуальные предприниматели и руководители организаций продолжают использовать в своей работе усиленную квалифицированную электронную подпись (УКЭП). Она равнозначна своему рукописному аналогу и имеет юридическую значимость. В настоящее время работать можно с сертификатами УКЭП, которые были выданы удостоверяющим центром налоговой службы.

Чтобы начать работать с электронной подписью ФНС в 2023 году, рекомендуем услугу «Старт работы с сертификатом ФНС». Специалисты компании «Калуга Астрал» помогут с настройкой рабочего места, установкой дополнительного программного обеспечения и консультацией по работе в Личном кабинете ФНС.

Руководители юрлица или ИП получают сертификаты УКЭП только в удостоверяющих центрах ФНС и её доверенных лиц. Коммерческие удостоверяющие центры выпускают сертификаты квалифицированных электронных подписей только для физических лиц и сотрудников организаций.

С 1 сентября 2024 года сертификаты подписи юрлица или ИП, выданные в коммерческих УЦ, прекращают своё действие, и работать с ними будет запрещено. Также с этой даты работники юридического лица и представители ИП должны использовать УКЭП физлица и машиночитаемую доверенность.

Важно помнить, электронная подпись сотрудника 2023 года — это не только КЭП физического лица, но и КЭП работника организации. Данные правила действуют до 1 сентября 2024 года.

Машиночитаемые доверенности (МЧД)

МЧД — это файл в формате XML, он содержит всю необходимую информацию о доверителе и уполномоченном лице. Является полным аналогом бумажной доверенности.

С 1 сентября 2023 года изменится порядок работы в области электронных подписей. Использование машиночитаемой доверенности совместно с КЭП физлица станет обязательным. М ЧД наделяет полномочиями доверенных лиц, которые действуют от имени индивидуального предпринимателя или директора организации. Такими лицами могут быть бухгалтер, ответственный сотрудник, наёмный работник или любое физическое лицо, не имеющее отношение к ИП или ЮЛ.

Подробнее ознакомиться с понятием МЧД рекомендуем в нашей статье.

Что нужно знать о машиночитаемой доверенности (МЧД)

С 1 сентября 2023 года МЧД нужна всем работникам, кто взаимодействует с партнёрами, клиентами и гос. органами от имени организации или ИП. При этом электронные подписи сотрудников перестанут работать, если они были выпущены в коммерческом УЦ после 31 августа 2023 года. Документ применяется совместно с квалифицированной электронной подписью физического лица.

Необязательно работать с подписью сотрудника организации до 31 августа 2024 года. Если сертификат такой КЭП закончился раньше, МЧД уже можно использовать. Их принимают все ведомства. Документ имеет юридическую силу для взаимодействия с клиентами и контрагентами.

Выпустить МЧД можно через государственные и коммерческие сервисы, например, на сайте ФНС. Ведомство предоставляет для заполнения два типа документа: для сдачи налоговой отчётности и для взаимодействия с контрагентами. В скором времени Минцифры обещало разработать единый формат. Срок действия доверенности может быть любым. Его устанавливает доверитель.

Сведения об МЧД хранятся в Едином реестре машиночитаемых доверенностей. Сервис позволяет проверить полномочия сотрудника или доверенного лица и получить полные сведения документа.

Если уполномоченный сотрудник будет уволен или его обязанности передадут другому работнику, МЧД нужно отозвать. Также машиночитаемую доверенность можно передоверить.

Использование МЧД в 2023 году обязательно, поэтому лучше подготовиться заранее: оформить электронную доверенность и электронные подписи физлиц для уполномоченных сотрудников.

Создавать МЧД удобно с бесплатным сервисом «Астрал Доверенность». Решение позволяет оформить МЧД на сотрудника или доверенное лицо в короткий срок. Директору или предпринимателю достаточно выбрать тип машиночитаемой доверенности, заполнить данные и подписать документ своей КЭП.

Как экспортировать закрытый ключ

Отдельно, закрытый ключ практически никогда не экспортируется. Копируется сразу ключевая пара — открытый ключ вместе с закрытым.

Выполнять экспорт закрытого и открытого ключа электронной подписи можно из криптопровайдера КриптоПро CSP.

Важно! Если закрытый ключ сделан с использованием другого криптопровайдера, то экспортировать его через КриптоПро не получится.

Такском — всероссийский аккредитованный удостоверяющий центр

Как экспортировать открытый ключ и сертификат

В программном обеспечении компьютера нет отдельного функционала экспорта открытого ключа. Но значение открытого ключа содержатся в сертификате. Поэтому пользователю достаточно экспортировать только сертификат. Делается это через свойства обозревателя либо из криптопровайдера КриптоПро CSP. При этом носитель с ключом должен быть подключён к компьютеру.

Экспортировать открытый ключ электронной подписи можно только вместе с закрытым ключом.

Могут ли ИП работать с УКЭП физлица

Электронная подпись для ИП 2023 — это тема, которая не просто так волнует бизнес. Ведь ответ на вопрос, какую подпись использовать предпринимателям, остаётся неоднозначным.

Индивидуальные предприниматели в 2023 году смогут работать без УКЭП налоговой, а использовать электронные подписи физлица, выпущенные в аккредитованных удостоверяющих центрах. Законодательством пока не предусмотрен запрет на использование таких подписей. Так как работать с подписью физлица индивидуальным предпринимателям могут запретить, лучше получить сертификат УКЭП ФНС заранее и пользоваться им.

У индивидуального предпринимателя и физического лица одинаковые реквизиты, которые записывают в сведения о владельце электронной подписи. Единственное отличие — в сертификат ИП вносятся данные о ОГРНИП.

Также ИП может использовать подпись физического лица при продаже алкогольной продукции на нескольких точках. Для работы с ЕГАИС необходим сертификат УКЭП, содержащий в себе идентификационный номер налогоплательщика (ИНН). Для всех торговых точек ИП может иметь только один сертификат подписи из налоговой. А для связи с ЕГАИС — неограниченное количество сертификатов электронной подписи физлица, так как ИНН во всех подписях будут совпадать.

УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц — «Астрал Подпись» и «1С-ЭТП».

Для работоспособности ЭП требуется

Программа КриптоПро CSP с лицензией

Необходима для создания и проверки электронной подписи, для обеспечения юридической значимости электронных документов

Оформление правомочий на использование ЭП

Нередки случаи, когда целесообразно изготовление ключа на сотрудников компании:

Бывают случаи, когда сотрудники применяют сертификат директора, но такое применение не является безопасным. Рекомендуем изготовить ЭП на сотрудника.

Для изготовления ЭП на сотрудника требуется доверенность на техническое использование электронной подписи организации. В таком случае в удостоверяющий центр обращается лично сотрудник с предоставлением документов:

Вот что необходимо включить в доверенность:

Закон не запрещает выдавать электронные доверенности для электронной подписи в удостоверяющий центр, если у него имеется возможность принимать такие документы.

С 01.01.2022 изменится порядок использования ключа организации представителем — физическим лицом. С 01.01.2022 к документации, подписанной представителем, потребуется приложить письменные полномочия представителя. Полномочия требуется заверить квалифицированной ЭП организации. Допустимо предусмотреть иной порядок соглашением между юрлицами или ИП (п. 14 ст. 1 Федерального закона от 27.12.2019 № 476-ФЗ).

Пример доверенности на использование ЭЦП:

Удостоверяющий Центр «Калуга Астрал»

Многие привычные для бизнеса действия переходят в онлайн: заключение сделок, обмен документами с поставщиками, сдача отчётности. Для беспроблемной работы в интернете нужно купить электронную подпись — ЭЦП. Она позволяет вести юридически значимый документооборот, работать на государственных порталах, взаимодействовать с контролирующими органами, участвовать в торгах, заказать ЭЦП можно не покидая рабочего места. Расскажем о том, сколько стоит ЭЦП, где купить и как применять для вашего бизнеса.

ЭЦП для физических лиц

Индивидуальные предприниматели получают электронную подпись на себя. Отличие такой подписи от ЭЦП для физлиц состоит только в том, что сертификат содержит регистрационный номер ИП (ОГРН). Если у предпринимателя есть сотрудники, то то на них нужно выпускать электронные подписи для физлиц.

ЭЦП для юридических лиц

Руководители компаний, ИП с 1 января 2022 года должны получать новую подпись в УЦ ФНС или у его доверенных лиц в соответствии с изменениями в 63-ФЗ «Об электронной подписи» На представителя юридического лица ЭЦП можно получить в аккредитованном удостоверяющем центре. К документам на получение ЭЦП нужно приложить доверенность, наделяющую сотрудника соответствующими полномочиями
Калуга Астрал – партнер удостоверяющего центра «Основание» (АО «Аналитический Центр»)

Сферы применения ЭЦП

Области, в которых применяется ЭЦП, одинаковы для ИП и юридических лиц.

Для отчётности и ЭДО

Большинство ИП и юридических лиц сдают отчётность в контролирующие органы не в бумажном, а в электронном виде. Кроме того, компании и ИП могут обмениваться электронными документами между собой. Для этого необходима ЭЦП — она обеспечивает юридическую значимость документов и защищает их при передаче.

Для закупок и торгов

Тем, кто хочет участвовать в закупках по 44-ФЗ и 223-ФЗ, необходимо купить сертификат эцп для регистрации и работы на электронных торговых площадках. С его помощью можно подавать документы на участие в тендерах и подписывать контракты в случае выигрыша. Правила всех ЭТП требуют применять только квалифицированную ЭЦП.

Для маркировки «Честный ЗНАК»

ГК «Астрал» предлагает комплексное решение для работы с маркированными товарами — «Астрал. Маркировка». Выбирая «Астрал. Маркировку», вы получаете электронную цифровую подпись, систему ЭДО и договор с оператором ОФД.

Для таможенного оформления

С ЭЦП можно оформить ввоз и вывоз товара из страны, предоставить информацию о грузах и сдать отчёты онлайн. Для работы с порталом ФТС требуется квалифицированная электронная подпись, выпущенная специально для портала.

ЭЦП позволяет поставить кассу на учёт в налоговой не выходя из дома. Для этого также нужно заказать квалифицированную электронную подпись.

Для работы с государственными порталами

Сдать алкогольную декларацию в Росалкогольрегулирование, совершать операции с недвижимостью на портале Росреестра, передавать информацию в ЕГАИС «Алкоголь» и ЕГАИС «Лес», зарегистрировать документы об окончании обучения в ИС ФРДО, отчитаться перед Росфинмониторингом, продлить лицензию, получить аккредитацию от Рособрназдора — всё это можно сделать онлайн при наличии ЭЦП.

Виды ЭЦП

В 63-ФЗ закреплены три вида электронной подписи: простая, неквалифицированная и квалифицированная. Они отличаются степенью защиты и сферами применения.

Простая электронная подпись (ПЭП) создаётся с помощью кодов и паролей. Она обладает самым низким уровнем защиты, не имеет юридической силы и не может использоваться для подписания важных документов.

Неквалифицированная электронная подпись (НЭП) создаётся с помощью криптографических алгоритмов, но сфера её применения ограничена. Такая подпись подходит для внутреннего документооборота компании. Чтобы использовать её для ЭДО с контрагентами, нужно заключать специальное соглашение.

Квалифицированная электронная подпись (КЭП) состоит из двух частей: средства криптографической защиты — СКЗИ, и сертификата ЭЦП. Ообладает самой высокой степенью защиты и подходит для подписания юридически значимых документов.

Выбор подписи зависит от того, для каких задач она нужна:

Преимущества ЭЦП от ГК «Астрал»

ГК «Астрал» предлагает надёжную электронную подпись для бизнеса — «Астрал-ЭТ». Стоимость ЭЦП зависит от специфики её использования. Подберите подходящий тариф самостоятельно или свяжитесь с нашими специалистами.

Почему стоит купить ЭЦП именно у нас?

Дополнительные услуги

Что такое сертификат электронной подписи?

Сертификат электронной подписи подтверждает принадлежность электронной подписи владельцу и содержит:

Обязательно ли создавать учётную запись в ЕИС в сфере госзакупок?

Учётная запись нужна тем, кто будет участвовать в госзакупках в качестве заказчика. Всем остальным достаточно пройти аккредитацию на выбранной ЭТП, предоставив учредительные документы.

Что такое Рутокен и зачем он нужен?

Это носитель, на котором хранятся данные для генерации электронной подписи. U SB-токен имеет защиту паролем и обеспечивает двухфазную аутентификацию пользователя.

Можно ли получить ЭЦП за 1 час?

Можно. Для этого есть специальные услуги «Быстрый старт» и «Ускоренный выпуск КЭП».

Обязательно ли посещать удостоверяющий центр для получения ЭЦП?

Да. При первичном получении КЭП в УЦ ФНС заявителю в обязательном порядке необходимо лично явиться в ИФНС и предоставить комплект документов.

Какой сертификат потребуется, если я хочу участвовать в торгах в качестве организатора?

Для этого подойдет стандартная ЭЦП для торгов (кроме торгов по 44-ФЗ). Кроме аккредитации на выбранных электронных торговых площадках, вам потребуется регистрация в Единой информационной системе в сфере госзакупок на сайте www.zakupki.gov.ru.

Можно ли оформить ЭЦП для бухгалтера?

Да. В этом случае пакет документов, предоставляемых в удостоверяющий центр, должен включать соответствующую доверенность.

Что делать, когда срок действия сертификата истечёт?

Нужно подать заявление на продление сертификата ЭЦП.

Как часто придётся переоформлять сертификат электронной подписи?

Сертификат ЭЦП действует 1 год, и по истечении этого времени его необходимо переоформлять.

Экспорт сертификата через свойства обозревателя

Дополнительно с ЭП рекомендуется

Защищённый USB-носитель (Рутокен/JaCarta) для записи и хранения электронных подписей. Позволит вам использовать электронную подпись на разных ПК

Сервис для защиты юридически-значимых и конфиденциальных документов, передаваемых по интернету

Заказать электронную подпись для юридических лиц «Ключ директора»

Дополнительные услуги вы сможете добавить при оформлении заказа

Ключ представителя директора

Электронная подпись для взаимодействия с государственными органами, а также участия в торгах на ЭТП по реализации имущества. Выдается на физлиц и сотрудников юрлиц.

Вашей компании требуется регулярно выдавать электронные подписи сотрудникам?

Воспользуйтесь сервисом «Такском – Управление Сертификатами»

ЭП первого лица организации и ИП

Используется для работы на следующих ресурсах

Единый портал государственных и муниципальных услуг

Портал государственных и муниципальных услуг города Москвы

Портал государственных и муниципальных услуг Московской области

Портал государственных и муниципальных услуг Санкт-Петербурга

Портал государственных и муниципальных услуг Ленинградской области

ЭТП по реализации имущества

Работа на данных ЭТП возможна только для индивидуальных предпринимателей и физлиц

Соответствие вашей электронной подписи всем государственным стандартам

Такском – крупнейший в стране удостоверяющий центр, аккредитованный Минкомсвязью. Компания обладает всеми необходимыми лицензиями и сертификатами.

За 20 лет работы клиентами Такскома в России стали сотни тысяч индивидуальных предпринимателей, юридических и физических лиц.

Электронная подпись для юридического лица. Область использования. Дальнейшее развитие

Электронная цифровая подпись прочно вошла в повседневный уклад мирового и отечественного бизнеса и экономики. Её изобрели авторитетные на сегодня во всём мире американские учёные-криптографы Мартин Хеллман и Уитфилд Диффи. В изобретение и термин были описаны ими в 1976 году, в их совместной научной статье «Новые направления в криптографии». В 2015 году обоих учёных за фундаментальный вклад в развитие шифровальной науки и технологий наградили самой престижной на планете наградой в мире информационных технологий и компьютерных систем – премией Алана Тьюринга.

В США электронная подпись (ЭП или ЭЦП) была стандартизирована и узаконена в 1991 году. В Германии – впервые в Европе – аналогичный закон приняли в 1997 году. В России, в 1994 году, утверждён первый стандарт ЭП. А Федеральный закон о цифровой новинке вступил в силу в 10 января 2002 года. Эта дата – отправная точка, начало цифровизации делового документообмена и отечественной экономики в целом.

Конфиденциальность и защита электронного обмена документами между физическими лицами, юридическими организациями и государственными органами – первейший функционал электронных подписей. Они стали инструментом, заменяющим не только рукописный автограф, но и всё чаще – печать организации. Заверенные ими электронные текстовые или иные файлы обладают абсолютно той же правовой значимостью и силой, что и бумажные документы с проставленной печатью подписанные от руки. Электронной подписью заверяются и защищаются от злонамеренных изменений любые файлы – от фотографии или скана, от чертежа или справки, до годовой отчётности предприятия или крупного контракта. А интернет-обмен документами, чьей неотъемлемой частью служат электронные подписи, убирает неудобные бизнесу барьеры, нивелирует расстояния и делает удалённое взаимодействие и управление эффективным, комфортным и привычным.

Их существует всего две – неквалифицированная и квалифицированная.

Первая имеет лимитированный функционал. Такими ЭП чаще всего пользуются сотрудники внутри одного предприятия.

Применение квалифицированных подписей – неограниченное за крайне редкими исключениями.

В июле 2020 года вступили в силу существенные изменения закон 63-ФЗ. Рассмотрим основные поправки.

С 1 июля 2020 года для юридических лиц процедура получения электронных подписей требует обязательной идентификации личности будущих владельцев. Уже нельзя получить криптозащитный инструмент, отправив за ним курьера или сотрудника с доверенностью.

Но первым лицам компаний необязательно куда-то ехать – «Такском» предлагает выездное обслуживание. Специалист «Такскома» приедет к вам и всё оформит с полным соблюдением законодательства.

С 1 января 2021 года, помимо удостоверяющих центров, оформлять электронные подписи стали:

Самые же масштабные изменения произошли в начале 2022 года. Всем трём категориям топ-менеджеров обращаться за подписью приходится только в три вышеназванных государственных учреждения.

Работники же организаций и компаний с 1 сентября 2023 года могут выбрать электронные подписи из двух вариантов.

Получить ЭП физического лица в коммерческом удостоверяющем центре и применять её вместе с электронной машиночитаемой доверенностью (МЧД). Такую доверенность работнику оформляет первое лицо организации, заверяя собственной ЭП.

До 31 августа 2024 года использовать электронную подпись сотрудника, содержащую реквизиты работодателя. Такую ЭП можно оформить в коммерческих удостоверяющих центрах, но только до 31 августа 2023 года включительно.

Подробнее об электронной подписи сотрудника

Заказать ЭП для юридических лиц

Мы всегда готовы вам помочь

Оставьте свой номер, если возникли вопросы. Мы перезвоним и поможем со всем разобраться

Я согласен на обработку персональных данных

Совершая действия по отправке заявки в ООО «Такском», я даю свое согласие на получение от ООО «Такском» информационных и рекламных сообщений на указанный выше мой абонентский номер и/или адрес моей электронной почты, а также выражаю свое согласие с обработкой моих персональных данных (ФИО, абонентский номер, адрес электронной почты) ООО «Такском» включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) извлечение, использование, обезличивание, блокирование, удаление, уничтожение в целях оказания мне консультации по выбору тарифа и информировании меня об услугах и продуктах ООО «Такском». Я извещен о возможности отзыва мной настоящего согласия путем обращения в ООО «Такском» и подачи заявления об отзыве согласия по утвержденной форме. Настоящее согласие действует с момента отправки мной заявления в ООО «Такском» до момента подачи мной заявления об отзыве этого согласия.

Время на прочтение

Развитие цифровых технологий упростило многие моменты нашей жизни, в том числе, обмениваться документами и письмами в электронной форме оказалось быстрее и удобнее, чем в бумажной. Однако у электронного документооборота была проблема: нужно было как- то подтверждать подлинность электронных бумаг. На бумаге для этого использовались подписи, однако в цифровом формате их было достаточно легко подделать, поэтому для электронных документов требовался более надежный метод подтверждения. Поэтому и стал популярным аналог ручных подписей — электронная подпись, о которой будет рассказано дальше.

Сначала вкратце опишу то, как работает электронная подпись (ЭП) и в чём заключается её надёжность. Электронная подпись – подтверждение того, что какой-либо электронный документ был создан и подписан определённым физическим или юридическим лицом. При этом она должна обладать следующими свойствами:

Эти базовые принципы и делают ЭП эффективной и безопасной в использовании.

Немного теории

В качестве алгоритмической базы для электронной подписи обычно применяют методы шифрования с открытым ключом. Подробнее о самих алгоритмах можно почитать на википедии или на хабре. Их суть сводится к тому, что для желающего обзавестись собственной электронной подписью специальным образом выбирается пара ключей – открытый и закрытый. Первый, как следует из названия, доступен всем, а второй владельцу подписи лучше держать в секрете. Естественно, ключи выбираются так, чтобы закрытый ключ нельзя было легко угадать по открытому. После чего закрытый ключ используется для шифрования документа (иными словами, его подписания), а открытый – для расшифровки (то есть для проверки подписи). При этом алгоритмы выбора ключей гарантируют, что открытым ключом можно расшифровать только те документы, которые шифровались соответсвующим ему закрытым ключом. Таким образом, если мы знаем открытый ключ владельца ЭП и смогли расшифровать им полученный от него документ, то он был точно подписан тем самым владельцем. Так работают асимметричные схемы ЭП.

Применение хэш-функций

В связи с тем, что шифрование закрытым ключом документа большого размера – довольно сложный и долгий процесс, обычно к тексту документа сначала применяют более быстрое и простое хэш-шифрование. Полученный сравнительно короткий результат шифруют закрытым ключом, получая саму цифровую подпись. Вместе с ней открытый текст документа передаётся получателю.

Подробная схема с применением хэш-функции

Тот должен всего лишь хэшировать текст документа той же хэш-функцией, после чего расшифровать открытым ключом подпись и сравнить оба результата. Если они совпадают – то документ мог быть подписан только отправителем (вот она и неотказуемость) и не был испорчен, дополнен или подменён в процессе пересылки (а это целостность). А дляпоследнего свойства – авторства – необходимо, чтобы пара ключей подписавшего была закреплена за ним. На практике для этого используются так называемые удостоверяющие центры, которые по запросу выдают сертификат на пару ключей, а также гарантируют единственность обладания ими.

Что же может пойти не так?

Наверное, внимательные читатели уже увидели, что описанная выше схема представляет собой сферическую ЭП в вакууме.

И действительно, в теории взломать или подделать такую подпись можно несколькими способами. Самый лакомый способ для взломщика-криптоаналитика – это по открытому ключу угадать закрытый. Тогда злоумышленнику сразу открываются сказочные перспективы – ведь он сможет действовать от лица истинного владельца подписи и даже управлять его имуществом. Однако обычно такой взлом не возможен ввиду того, что подбор закрытого ключа по открытому – вычислительно нерешаемая задача. При генерации пары ключей широко применяются факторизация или дискретное логарифмирование, что оставляет взломщику мало надежды. Конечно можно попробовать подобрать закрытый ключ полным перебором, но при достаточно большом размере ключей такая возможность отпадает.

Ещё одно уязвимое место – это хэш-функция. Здесь возможны сразу несколько направлений атак. Если алгоритм хэширования не достаточно надёжный, то взломщик может подобрать какой-нибудь свой документ, применение хэш-функции к которому даст тот же результат, что и её применение к исходному документу. Или же злоумышленник может сгенерировать два документа, дающие одинаковый хэш, после чего при необходимости сможет подменить один документ другим. Названные ситуации считаются коллизиями хэш-функций. Однако жизнь взломщика хэш-функции всё же не так легка: мало того, что подставной документ должен представлять из себя читаемый текст, а не быть бессмысленным набором бит, так еще и придумано достаточно криптостойких алгоритмов хэширования. Для примера, надёжными на момент написания статьи являются SHA-3, BLAKE2, семейство JH или отечественный «Стрибог» (он же ГОСТ 34.11-2018).

Подключаем человеческий фактор, бюрократию и частные организации

В самом начале мы говорили о свойствах, которыми должна обладать качественная электронная подпись. Из них под действием уже упомянутых выше атак пока страдали только её целостность и неотказуемость. Однако в реалиях нашего мира наибольшее количество нарушений происходит из-за подмены авторства.

В России получение ЭП регулируется законом № 63-ФЗ «Об электронной подписи». Для её оформления нужно получить сертификат от удостоверяющего центра (УЦ) на выбор. В УЦ нужно предоставить необходимые документы и заплатить некоторую сумму, после чего забрать свой сертификат и заветный eToken с закрытым ключом.

Вот на получении сертификатов-то и возникает простор для всевозможных махинаций. Все УЦ являются коммерческими организациями, они обязательно аккредитованы Министерством цифрового развития и имеют лицензию от ФСБ. Однако чего не сделаешь ради прибыли — для УЦ порой желания клиентов выше установленных правил выдачи сертификата. Например, из-за этого сегодня возможно получить ЭП на другое лицо, пользуясь утечками персональных данных или некомпетентностью УЦ. Это приводит к довольно печальным последствиям – вплоть до переоформления квартиры или регистрации фиктивных организаций с целью взятия кредитов. Данные способы подделки подписей не требуют даже знания криптографии, достаточно лишь воспользоваться особенностями сертифицирования ЭП в России.

Заключение

В статье вкратце было рассмотрено, как работает электронная подпись. Видно, что алгоритм достаточно устойчив и почти не имеет слабых мест. Однако, как и во многих случаях, самое слабое место этого метода — человеческий фактор, оставляющий большой простор для действий злоумышленников.

Можно ли копировать ключи подписи для сотрудников

Техническая возможность копирования ключей электронной подписи ФНС на другие устройства отсутствует. Такие ключи электронной подписи делают неэкспортируемыми. Копировать закрытый ключ на компьютер или другой носитель не получится.

Передавать свои ключи и сертификат электронной подписи другим лицам нельзя согласно законодательству. Отдавая личную УКЭП своему сотруднику, директор или ИП должны понимать риски, связанные с мошенническими действиями. Работа с электронной подписью часто касается бизнеса, личной информации или денежных средств. Попадание таких сведений в руки злоумышленников влечёт за собой серьёзные последствия. Ответственность при этом несёт владелец подписи.

Если удостоверяющий центр получит достоверный факт о том, что личную УКЭП директора или ИП использует другое лицо, то сочтёт данные действия за компрометацию. В этом случае электронную подпись аннулируют, согласно ч.6 и 6.1 ст.14 63-ФЗ. Документы, заверенные этой подписью, могут признаться судом недействительными, и организация получит штраф за не вовремя сданную отчётность. Поэтому лучше сделать для своего доверенного лица сертификат УКЭП физлица и машиночитаемую доверенность, чтобы избежать проблем.

Для отправки отчётности рекомендуем сервис «1С-Отчётность». Это сервис для передачи отчётности в контролирующие органы из программ «1С:Предприятие». С помощью него можно отправлять документы в госорганы по всем направлениям с любой УКЭП.