ЭЛЕКТРОННАЯ ПОДПИСЬ ПОВЫШЕННОЙ КВАЛИФИКАЦИИ ДОЛЖНА СОДЕРЖАТЬ

Два типа электронных подписей обеспечивают защиту от подделки документов с использованием электронно-цифровой подписи (ЭЦП). Статья расскажет, где применяется тот или иной тип подписи и где производится выдача ЭЦП.

Что понимается под электронной подписью (что такое ЭЦП — электронная цифровая подпись)

Под электронной цифровой подписью понимаются компьютерные данные, которые тем или иным образом удостоверяют принадлежность (авторство), а в ряде случаев и целостность файла, к которому в установленном порядке прикрепляются. Например, если соответствующим файлом является бухгалтерский документ, то электронная подпись может удостоверять факт:

Обе возможности во многих случаях делают подписание документов с помощью ЭЦП более предпочтительным, чем традиционное заверение — ручкой и печатью. Главное — чтобы ЭЦП фактически выполняла указанные функции.

Усиленная квалифицированная электронная подпись (УКЭП) — самый надежный вид электронной подписи. Программы шифрования проходят проверку в ФСБ РФ. Работает вместе со средством криптографической защиты информации (СКЗИ), установленном на компьютере пользователя.

СКЗИ и УКЭП создают файл подписи, который прикрепляется к документу. Файл содержит данные о том, кто и когда подписал этот документ.

Наличие УКЭП — обязательное условие для работы в ГИС МТ и ФГИС МДЛП.

Усиленная квалифицированная электронная подпись позволяет:

УКЭП — усиленная квалифицированная электронная подпись.

УКЭП — это электронная подпись, которая:

1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;

2) позволяет определить лицо, подписавшее электронный документ;

3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;

4) ключ проверки электронной подписи указан в квалифицированном сертификате;

5) для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия (в ред. Федерального закона от 30.12.2015 N 445-ФЗ).

Регистрация в системе маркировки и прослеживаемости осуществляется с УКЭП, выданной на руководителя, имеющего право без доверенности действовать от имени юридического лица (ИП, АФП) согласно действующей выписке ЕГРЮЛ/ЕГРИП/АПФ.
В соответствии с частью 5 статьи 8 Федерального закона от 6 апреля 2011 г. № 63-ФЗ, УКЭП должна содержать следующие сведения:

1. Информация о владельце сертификата:
— название организации — владельца квалифицированного сертификата;
— адрес организации — владельца квалифицированного сертификата;
— фамилия, имя и отчество физического лица — руководителя организации, указанного в ЕГРЮЛ;
— страховой номер индивидуального лицевого счета (далее — СНИЛС) физического лица — руководителя организации, указанного в ЕГРЮЛ;
— основной государственный регистрационный номер (далее — ОГРН) организации — владельца квалифицированного сертификата;
— идентификационный номер (далее — ИНН) организации — владельца квалифицированного сертификата.

2. Информация о сертификате и удостоверяющем центре, в котором была выпущена УКЭП:
— уникальный номер квалифицированного сертификата;
— даты начала и окончания действия квалифицированного сертификата;
— ключ проверки ЭП;
— стандарты, требованиям которых соответствует ключ ЭП и ключ проверки ЭП;
— наименования средств ЭП и средств аккредитованного УЦ, которые использованы для создания ключа ЭП, ключа проверки ЭП, квалифицированного сертификата;
— реквизиты документа, подтверждающего соответствие указанных средств требованиям, установленным в соответствии с Федеральным законом 63-ФЗ;
— наименование аккредитованного УЦ, который выдал квалифицированный сертификат;
— место нахождения аккредитованного УЦ, который выдал квалифицированный сертификат;
— номер квалифицированного сертификата аккредитованного УЦ;
— ограничения использования квалифицированного сертификата (если такие ограничения установлены).

Для работы с УКЭП в информационной системе маркировки и прослеживаемости необходимо использовать криптопровайдер с поддержкой алгоритмов шифрования ГОСТ Р 34.11-2012, 28147-89 (КриптоПро CSP, VipNet CSP и пр.).

Платность получения сертификата и ключей электронной подписи определяется регламентом удостоверяющего центра.

Квалифицированная электронная цифровая подпись (КЭП)

Законом № 63-ФЗ определено 3 типа электронных подписей:

Что такое усиленная квалифицированная электронная подпись и когда она используется, разъяснили эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.

См. также «Что такое неквалифицированная электронная подпись».

Простая ЭЦП выполняет только одну из указанных выше функций — удостоверяет факт подписания документа конкретным человеком. При этом ее устойчивость к дешифровке, как правило, не слишком высока. Примером простой ЭЦП является пароль к электронной почте человека, с которой он отправляет свои сообщения, «по-простому» удостоверяя факт их принадлежности себе. Пароли к e-mail редко превышают десяток символов, что несопоставимо с 512-битной глубиной шифрования по ГОСТ Р 34.10-2012. К тому же их случайно или преднамеренно может узнать кто-то другой.

В свою очередь, усиленная ЭЦП шифруется гораздо глубже, чем пароль к e-mail — в принципе 512-битное шифрование характеризует как раз усиленную подпись. Узнать ее, как пароль к e-mail, крайне затруднительно, поскольку она представляет собой последовательность компьютерных данных: во-первых, хорошо зашифрованных, во-вторых — не предназначенных для представления в текстовом виде, понятном для человека.

Квалифицированность ЭЦП — гарантия ее максимальной устойчивости к дешифрованию с точки зрения того или иного государственного стандарта. В случае с российскими ЭЦП их квалифицированность — это соответствие требованиям ГОСТ Р 34.10-2012. Только те электронные подписи, которые удовлетворяют требованиям данного стандарта, могут быть признаны квалифицированными.

Как юрлицу получить усиленную квалифицированную элекронную подпись, разъяснили эксперты КонсультантПлюс. Получите пробный доступ к системе К+ и бесплатно переходите в Готовое решение.

Вовсе не обязательно при этом, что обычная усиленная подпись будет слабее защищена от взлома, чем квалифицированная. Вполне возможно, что те стандарты шифрования, что реализуются в неквалифицированной ЭЦП, разработанной, к примеру, частным научно-исследовательским центром, будут еще более строгими, чем по ГОСТ Р 34.10-2012.

Применение усиленной квалифицированной ЭЦП может быть предписано отдельными нормативными актами. Например, для отправки отчетности в госструктуры российские фирмы обязательно должны задействовать КЭП. В свою очередь, те виды КЭП, что адаптированы для работы с конкретными документами, например с формами налоговой отчетности, не подойдут для организации обмена документами между предприятиями.

Простой электронной подписью может воспользоваться любой желающий человек — например, через свой e-mail или номер мобильного. Для того чтобы задействовать усиленную, потребуется использовать один из обязательных ее компонентов — сертификат. Рассмотрим его особенности подробнее.

Без чего невозможно получение квалифицированной электронной подписи для юридических лиц

В настоящее время (с 01.01.2022) квалифицированный сертификат ЭП для юрлиц (кроме ряда лиц, например кредитных организаций), выдает только удостоверяющий центр ФНС (ч. 1 ст. 17.2 закона об электронной подписи). Получить ЭП в ФНС можно бесплатно.

Простые виды ЭЦП и их отличия от 2 усиленных типов электронных подписей

Электронный оборот, заверенный ЭЦП, ускоряет и упрощает обмен деловыми документами. При пересылке электронных форм снижаются риски утраты документа или его части — в зависимости от типа подписи.

Представляем вам сравнительную таблицу по основным характеристикам различных видов электронных подписей:

Подробнее о важности применения ЭЦП для сохранности информации читайте в статье «Валютные платежи в банк-клиенте — пошаговая инструкция».

Как получить ЭЦП

Отправьте и выберите удобный способ получения:

Главное удобство дистанционного получения ЭЦП — не нужно никуда ходить.

Квалифицированная подпись — где использовать и как получить

Усиленная квалифицированная электронная подпись (КЭП, или УКЭП) — самый
надежный вид электронной подписи, равносильный собственноручной подписи владельца
(Федеральный закон №63‑ФЗ от 06.04.2011).
Квалифицированной ЭЦП можно заверять любые электронные документы и отправлять их операторам электронных площадок,
контрагентам, в госорганы или суд.

КЭП можно получить только в аккредитованном удостоверяющем центре, например УЦ «Тензор»
или любом другом.

Стоимость КЭП

В некоторых случаях пользователь захочет убедиться, функционирует ли усиленная квалифицированная цифровая подпись

Чтобы ее проверить потребуется иметь в наличии компоненты в следующем наборе:

Для того чтобы выполнить проверку следует зайти на реестр ЭЦП и нажать соответствующую кнопку.

Срок изготовления КЭП

Изготовление подписи в удостоверяющем центре «Тензор» занимает от 15 минут.

Файл электронной подписи, ключ и сертификат

Проверка файла усиленной электронной подписи («оттиска») возможна только с применением специального сертификата — документа, посредством которого удостоверяется принадлежность ключа проверки ЭЦП конкретному лицу. То есть факта подписания электронного документа конкретным человеком.

Сертификаты на ЭЦП обычно выдаются на определенный срок — как правило, на 15 месяцев. После их нужно получать снова или подтверждать свое право на применение сертификата. В некоторых случаях доступ пользователя к соответствующему документу может быть приостановлен — например, при подозрении на нарушение правил работы с ЭЦП с его стороны.

Если вдруг человек перестает владеть сертификатом ЭЦП или же срок действия сертификата истекает, то электронные подписи данного лица признаются недействительными до тех пор, пока соответствующий документ вновь не станет активным.

На практике соответствующие сертификаты чаще всего представлены документами, являющимися частью программных комплексов для организации документооборота. Рассмотрим, каким образом осуществляется получение электронной подписи для юридических лиц.

Где взять электронную подпись КЭП

Для оформления ЭЦП необходимо передать в удостоверяющий центр ФНС. Рассмотрим то, какие документы нужно сдать налоговикам для оформления ЭЦП.

Как пользоваться УКЭП

СКЗИ работает по следующему принципу:

Виды СКЗИ

СКЗИ может быть встроенной в носитель УКЭП, либо представлена в виде отдельного программного продукта. В первом случае не требуется установка дополнительных программ, а шифрование и расшифровка документов происходит сразу на носителе.

К отдельным программным продуктам относятся следующие СКЗИ:

Подробная инструкция о том, как устанавливать СКЗИ для работы с УКЭП содержится в видео-уроке.

Получение УКЭП

В соответствии с Федеральным законом от 27.12.2019 года №476-ФЗ «О внесении изменений в Федеральный закон «Об электронной подписи» с 1 января 2022 года для получения электронной подписи руководители организации (лица, имеющие право действовать от имени организации без доверенности, указанные в ЕГРЮЛ/ЕГРИП) должны обратиться в Удостоверяющий центр ФНС России.

Услуга по выдаче электронной подписи предоставляется ФНС России, в территориальных органах ФНС России и у доверенных лиц УЦ ФНС России. Электронную подпись в ФНС России могут получить только руководители организаций, услуга предоставляется бесплатно.

Для выпуска квалифицированной электронной подписи необходимо обратиться в ФНС России и иметь с собой:

Для получения услуги возможна запись на сайте ФНС России посредством сервиса «Онлайн-запись на прием в инспекцию» или «Личный кабинет для физических лиц». Подавать заявление на получение УКЭП можно в бумажном или электронном виде. Стоимость оформления УКЭП составляет от 2 тысяч рублей и зависит от выбранного удостоверяющего центра.

Выданные ранее электронные подписи будут действовать до 31 декабря 2022 года либо до истечения срока, указанного в сертификате. В случае, если аккредитация удостоверяющего центра, выдавшего электронную подпись не продлена, то электронная подпись прекратит свое действие с 01 января 2022 года.

Правила получения электронной подписи для сотрудников организации и уполномоченных лиц остаются прежними. Получить сертификаты электронной подписи можно в одном из удостоверяющих центров, аккредитованных по новым правилам Минцифры России.

Сертификаты электронной подписи, выданные на физическое лицо (без указания ИНН организации), могут быть применены для работы в системе маркировки во втором квартале 2022 года. Просьба учитывать данную информацию в работе и, по возможности, обновить сертификаты пользователей на сертификаты сотрудников (сертификат с указанием ИНН организации).

Какие из электронных подписей являются наиболее востребованными?

В зависимости от степени защиты электронные подписи применяют для различных сфер назначения. Для практического применения используют ЭЦП, придающие юридическую силу документу в соответствии с требованиями секретности:

О применении ЭЦП при передаче отчетности в ИФНС читайте в статье «Как сдать в налоговую отчетность через интернет».

Что заверяет и какое лицо позволяет определить усовершенствованная цифровая подпись

Ответив на вопрос: что этот такое усиленная электронная подпись, можно понять, что прежде всего это возможность цифровой идентификации подписи с дополнительной защитой от несанкционированного использования.

В чем же особенность применения УКЭП? Попробуем разобраться – ведь сегодня ее использование чрезвычайно распространено. Это объясняется прежде всего тем, что сейчас практически вся отчетность подается в электронной форме по ТКС через оператора.

Кроме деклараций при помощи УКЭП также подписывается отчетность, передаваемая в ПФР и внебюджетные фонды.

Усиленная электронная подпись позволяет определить или идентифицировать человека, который подписал электронный документ, а также сообщить о факте внесения правок в уже подписанный текст этого документа.

Теперь выясним, где еще обязательно должна применяться УКЭП:

Об особенностях подписания счетов-фактур вы сможете узнать из нашей статьи «Можно ли использовать факсимиле на счетах-фактурах?».

Как получить ЭЦП для юридического лица человеку, не являющемуся руководителем фирмы?

Обычные работники не могут владеть сертификатом такой подписи. Они вправе подписывать служебные документы личными электронными подписями по доверенности от организации. Личные подписи физлица смогут получить в коммерческих удостоверяющих центрах.

Где получить ключ электронной подписи? Ключ, как и сертификат, включается в состав программного продукта, который поставляется удостоверяющим центром заказчику. Практически исключено пользование ЭЦП без указанных компонентов, поэтому они так или иначе оказываются в распоряжении пользователя.

Кто занимается выдачей электронных подписей на предприятии

Каким образом на предприятии можно организовать снабжение сотрудников, если это требуется, собственными электронными подписями?

Прежде всего отметим, что сотрудник предприятия, в компетенции которого — работа с электронными подписями, обязан обеспечивать конфиденциальность соответствующих программных инструментов и не разрешать без своего согласия использовать ЭЦП кому-либо (п. 1 ст. 10 закона № 63-ФЗ). Данная формулировка, очевидно, свидетельствует о том, что человек, управомоченный применять ЭЦП, имеет возможность делегировать пользование электронной подписью иным лицам. Также можно отметить, что законом № 63-ФЗ не установлено ограничений по количеству электронных подписей, оформляемых на одно юридическое лицо.

Таким образом, организовать снабжение сотрудников предприятия ЭЦП можно:

Следует иметь в виду, что законом могут быть предусмотрены случаи, при которых реализация первого варианта будет противозаконной. Например — если речь идет о передаче права пользования ЭЦП главного бухгалтера в целях подписания первичных документов. Дело в том, что в соответствии с п. 3 ст. 7 и п. 2 ст. 9 закона «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ данные операции должен осуществлять сам главный бухгалтер. По смыслу положений закона применение ЭЦП сторонним лицом может быть признано подделкой подписи главного бухгалтера.

В первом случае выдавать ЭЦП будет, вероятнее всего, сам директор или те лица, которым он делегирует данные полномочия. Во втором — выдавать ЭЦП будет уже удостоверяющий центр при условии, что обращающееся лицо сможет подтвердить свои правомочия в части последующего применения электронной подписи.

Оформление электронной подписи — где сделать и как получить ЭЦП

Программные комплексы, посредством которых задействуются сертификаты ЭЦП, а также осуществляется непосредственно подписание документов с помощью ЭЦП, распространяются специализированными удостоверяющими центрами (УЦ). До 01.07.2021 они могли иметь или же не иметь аккредитации. После 01.07.2021 и до 31.12.2021 только аккредитованные УЦ вправе были выдавать ЭЦП.

ВАЖНО! С 2022 года ЭЦП можно оформить только в ФНС. На новый порядок можно было перейти досрочно и уже с 1 июля 2021 г. Ф НС бесплатно оформляла электронные подписи для компаний. Не все отделения налоговой занимаются оформлением ЭЦП! Где именно можно оформить ЭЦП, узнавайте на сайте налоговой. В Москве — это ИФНС № 46. Кроме ФНС ЭЦП можно оформить в одном из удостоверяющих центров, их список есть на сайте налоговой. Как получить ЭЦП в ФНС, читайте здесь.

Сертификаты, выданные в 2021 году удостоверяющим центом, прошедшим аккредитацию, будут действовать и в 2022 году до окончания срока действия КЭП. Дальше получить ЭЦП можно будет только в ФНС или в аккредитованном удостоверяющем центре ФНС. Если же УЦ не прошел в 2021 году аккредитацию, ключ ЭЦП действовал только до 31.12.2021.

ФНС разъяснила, кто и как может получить ЭЦП бесплатно с 01.07.2021. Узнать порядок действий можно бесплатно, получив пробный демо-доступ к системе КонсультантПлюс.

Как завести электронную подпись бесплатно

Получение ЭЦП для юридических лиц практически всегда осуществляется на платной основе. Это связано хотя бы с тем, что носитель ключа ЭЦП, например eToken, является технологичным продуктом, который имеет определенную себестоимость. При этом тарификация услуг УЦ может зависеть:

При длительных и доверительных отношениях между УЦ и заказчиком получать электронные цифровые подписи вполне возможно со скидками или на особых условиях.

Как заказать электронную подпись через интернет

Как оформить электронную подпись для юридических лиц через интернет?

Подать заявку на изготовление ЭЦП можно и через личный кабинет налогоплательщика. Для этого достаточно перейти в личный кабинет на сайт в ФНС в раздел «Жизненные ситуации» и нажать кнопку «Получить квалифицированную эектронную цифровую подпись».

Далее система автоматически сформирует заявление и его нужно отправить налоговикам.

Где получить ЭЦП

Квалифицированная электронная подпись нужна юридическим лицам и ИП. В некоторых случаях может
потребоваться физлицу. Квалифицированная ЭЦП нужна для участия в электронных торгах, работы
в госсистемах и на госпорталах, отчетности, обмена электронными документами с сотрудниками
и партнерами.

Для закупок и торгов

Некоторые ЭТП предъявляют особые требования к электронной подписи —
например, ЭТП Фабрикант, B2B‑Center
или uTender. Тензор выпускает квалифицированные ЭЦП
для всех электронных торговых площадок.

Для Госуслуг

Зарегистрировать ИП или ООО, добавлять филиалы и изменять регистрационные данные организации, получить патент
на изобретение или запросить официальную статистику в Росстате.

Для налоговой (сайт nalog. ru)

Отвечать на требования и отправлять документы по ним, проверять расчеты по налогам, уточнять данные
о недоимках, переплатах, штрафах, зарегистрировать юрлицо или ИП,
сменить систему налогообложения, зарегистрировать онлайн‑кассу, вернуть налоговый вычет.

Для Росреестра

Регистрировать права на недвижимость и сделки с ней, подать заявление на кадастровый учет,
подписывать и отправлять межевые и технические планы, получать сведения из государственного кадастра
недвижимости, получать сведения из Единого государственного реестра прав на недвижимое имущество
и сделок с ним (ЕГРП), получать сведения из государственного реестра кадастровых инженеров.

Для таможни (сайт customs. gov. ru)

Подписывать и отправлять транзитные декларации, разрешительные, сопроводительные документы, отчеты ОЭЗ,
документацию по временному размещению и хранению товара.

К электронной подписи для работы на своем
портале Федеральная таможенная служба выдвигает особые
требования. Поэтому даже если у вас уже получена КЭП, нужно будет оформить еще одну,
специально для таможни.

Для системы маркировки «Честный знак»

Подписать обращение в суд в форме электронного документа (исковые заявления, ходатайства, жалобы и т. д.),
электронные документы по обеспечительным мерам, скан обращения в суд в рамках уголовного судопроизводства.

Для Росаккредитации

Отправлять проекты, результаты инженерных изысканий, тексты заключений экспертизы и одобренные экспертами финальные
версии проектной документации. Подавать заявки на проведение государственной экспертизы проектной документации,
заверять пояснительные записки, схемы, сметы и другие документы, вносить сведения о ценах
на строительные ресурсы в ФГИС ЦС и данные
о результатах проведения госэкспертиз в ГИС ЕГРЗ.

Для отчетности

Отправлять в ФНС налоговые декларации, 3‑НДФЛ, расчет по страховым взносам, декларации по НДС.
В ПФР в электронном виде отправляют СЗВ‑М, СЗВ‑СТАЖ, ДСВ‑3 и СЗВ‑ТД.
В ФСС — 4‑ФСС и реестр для начисления пособий (для «Прямых выплат»).
Росалкогольрегулирование и Росфинмониторинг принимают отчетность только в электронном виде.

Остальные отчеты, например в Росстат, Росприроднадзор, МВД, тоже можно передавать через интернет,
заверив электронной подписью.

Для обмена электронными документами с сотрудниками и контрагентами

Если в компании кадровые документы ведутся электронно, руководителю требуется КЭП для утверждения трудовых договоров,
заявлений на увольнение и приказов о нарушениях, электронных инструкций, авансовых отчетов, приказов
на командировки, расчетных листков, табелей, графиков отпусков и других документов.

Компании, которые хотят наладить ЭДО с контрагентами, должны получить КЭП для первичных учетных документов:
счетов‑фактур, УПД, накладных, актов выполненных работ.

Можно ли оформить универсальную КЭП

Площадки и госпорталы выдвигают разные требования к квалифицированной подписи. Получите одну ЭЦП
для всех ЭТП и всех видов электронной деятельности
в УЦ «Тензор».

Какая электронная подпись используется в организации

Стоит отметить, что в целях организации документооборота внутри организации, а также при обмене документами между фирмой и другими хозяйствующими субъектами необязательно использовать усиленную квалифицированную ЭЦП. Это может быть любая подпись — в том числе и простая, если, конечно, нормативными актами или договором не предписано задействовать иной вариант подписи (п. 1 ст. 4 закона № 63-ФЗ).

Пример использования простой цифровой подписи для юридического лица — организация обмена различными документами с применением внутрикорпоративной почты. Данный вид коммуникаций, в принципе, может быть осуществлен и при взаимодействии фирмы с партнерскими организациями — но при условии заключения с ними отдельного соглашения, регламентирующего порядок обмена файлами и заверения их с помощью простой ЭЦП.

В случае если у партнеров есть желание повысить защищенность деловой переписки — имеет смысл получить цифровую подпись, которая является усиленной. Выше мы отметили, что и неквалифицированный ее вариант может обеспечивать самую высокую устойчивость ЭЦП к дешифрованию, поэтому менеджерам фирмы, возможно, соответствующие программно-аппаратные решения будет полезно рассмотреть в приоритетном порядке.

Где заказать электронную подпись целесообразнее — в аккредитованном или обычном УЦ, будет зависеть от того, какие конкретно документы предполагается заверять посредством ЭПЦ. Если основные адресаты отправляемых файлов — государственные органы, то, вероятно, имеет смысл обратиться именно к аккредитованным структурам.

Как регулируется по ГОСТ электронная подпись («оттиск» ЭЦП и его шифрование)

Применение электронных подписей строго регламентируется законодательством РФ. Дополнять закон № 63-ФЗ, разъясняющий сущность ЭЦП, а также раскрывающий то, как получить электронно-цифровую подпись, могут различные ГОСТы.

Надежное шифрование ЭЦП — главное условие выполнения соответствующей подписью обеих указанных выше функций: удостоверения факта подписания документа конкретным человеком, а также отсутствия изменений в документе после его подписания.

Самым устойчивым к дешифровке типом ЭЦП является квалифицированная подпись. Изучим ее особенности, а также то, где можно сделать электронную подпись соответствующего типа.

Как работает КЭП

Говоря простыми словами, квалифицированная ЭЦП представляет собой набор символов, который создан программой
для шифрования, одобренной ФСБ. Этот набор символов хранится на защищенном носителе, внешне
похожем на флеш-накопитель — токене.

КЭП работает только вместе со средством криптографической защиты информации (СКЗИ),
которое устанавливается на компьютер отдельно.

Когда мы подписываем документ, СКЗИ в паре с КЭП с помощью математических алгоритмов шифрует документ,
создает и прикрепляет к документу файл подписи. Файл подписи содержит в себе информацию
о содержании документа и о том, кто и когда подписал документ.

Когда адресат получает документ, он с помощью своей подписи расшифровывает его. С КЗИ сверяет
информацию о содержании пришедшего документа с информацией в файле подписи. Если они совпадают,
подпись считается действительной — это значит, документ не был изменен после подписания.

Чем отличается квалифицированная ЭЦП от неквалифицированной

КЭП и НЭП похожи между собой — обе создаются с помощью программ шифрования, хранятся на физических носителях
и выдаются удостоверяющими центрами. Но, в отличие от КЭП, программы для создания НЭП
не проходят проверку ФСБ — это делает НЭП менее защищенным видом подписи. Поэтому НЭП могут выдавать
неаккредитованные УЦ, а юридическая значимость неквалифицированной подписи признается только
при заключении дополнительного соглашения.

Чтобы узнать, какая именно подпись у вас на руках, позвоните в техподдержку удостоверяющего центра.
Если вы получали подпись в УЦ «Тензор»,
сообщите специалисту техподдержки ваш ИНН, и он подскажет тип ЭП.

Каков порядок получения электронной цифровой подписи директором фирмы на сотрудников

Директор фирмы, решивший оформить ЭЦП для сотрудников, должен принести в удостоверяющий центр:

Указанные документы передаются в УЦ вместе с заявлением на регистрацию электронной подписи, а если потребуется — иными документами по требованию удостоверяющего центра.

Как оформить и где получить электронную подпись главному бухгалтеру

Каким может быть порядок получения ЭЦП главным бухгалтером предприятия? В данном случае лучше задействовать первый вариант — когда для сотрудника оформляется отдельная подпись. Это связано как раз с тем, что многие документы в фирме должен подписывать именно главный бухгалтер.

Главный бухгалтер фирмы, если будет принято решение о наделении его соответствующими полномочиями и оформлении для него отдельной ЭЦП, должен будет предъявить в удостоверяющий центр те же документы, что и директор — но только вместо приказа, который предъявляется директором, ему необходимо показать локальный распорядительный документ о наделении бухгалтера необходимыми полномочиями на использование ЭЦП.

Как и где можно получить усиленную квалифицированную электронную подпись

Для того чтобы разобраться, куда обращаться за получением подписи, выясним, что это такое — усиленная квалифицированная электронная подпись. В соответствии с п. 4 ст. 5 закона от 06.04.2011 № 63-ФЗ основным отличием усиленной квалифицированной электронной подписи (далее по тексту УКЭП) от неквалифицированной является то, что первая обладает дополнительными признаками, которые говорят о ее большей защищенности:

Кроме того, УКЭП создается при использовании средств электронной подписи путем криптографического изменения информации с применением указанного выше ключа.

При каких условиях квалифицированная электронная подпись признается действительной, разъяснили эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.

Разобравшись с тем, что подразумевается под этим понятием, выясним, как получить квалифицированную электронную подпись.

Важно! С 2022 года планировали изменить правила выдачи электронных подписей и перейти на машиночитаемые доверенности. В итоге срок сдвинули и ввели переходный период. Какие подписи продолжают действовать и где получить новые, рассказаывают эксперты К+ в своем обзоре. Посмотреть его можно бесплатно, оформив пробный доступ.

Квалифицированная и неквалифицированная электронные подписи

Оба вида усиленных ЭЦП-форм создаются с помощью электронных систем и криптографического преобразователя информации. Документы, подписанные владельцем ЭЦП, сохраняют уникальность и достоверность. Формирование подписи производится закрытым ключом, внешним носителем которого является специальная флешка (ранее — дискета). Определить уникальность подписи позволяет связка открытого публичного ключа с закрытым, находящимся у владельца.

Существуют несколько отличий квалифицированной ЭЦП от неквалифицированной ее формы. Квалифицированный вид подписи обеспечивает более надежную защиту информации, благодаря:

Преимуществом квалифицированной подписи является признание подписанного документа во всех официальных инстанциях — органах контроля, судах, государственных учреждениях. Электронная подпись в равной степени юридически правомочна для всех копий документа.

Какие документы нужны
для получения КЭП

ЭЦП можно получить по двум документам: паспорту и СНИЛС.

Кто выдает подпись филиалам юрлиц (где можно получить электронную подпись для филиала)

Каковы особенности получения электронной подписи сотрудниками филиала организации?

Фактически речь идет о задействовании схемы, аналогичной той, что характеризует оформление ЭЦП директором и главным бухгалтером. Все, что нужно в данном случае сделать представителю фирмы для получения ЭЦП, — предъявить в УЦ документы, удостоверяющие личность и полномочия.

Как получить электронно-цифровую подпись для юридических лиц

ФНС оформяет ключ ЭЦП только на руководителя организации.

Для получения УКЭП налоговикам нужно сдать:

Усиленная подпись изготавливается удостоверяющим центром и передается директору фирмы на носителе, посредством которого может быть реализован установленный механизм шифрования подписи.

Закрепленные нормативными актами виды ЭЦП

Наличие ЭЦП в документе приравнивается к собственноручной подписи бумажного носителя. Правомочность применения ЭЦП основана на положениях закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ. Нормативный акт определяет 2 вида подписей:

Формирование подписи основано на применении паролей, кодов и иных форм символов. Владельцем простого ключа становится любой пользователь, определенный участниками электронного документооборота. Ограничение применения установлено в отношении передачи данных, представляющих сведения государственной тайны. Символические преобразователи информации позволяют идентифицировать владельца ключа. К минусам простых ЭЦП относят сложность обеспечения защиты целостности документа от взлома или внесения корректировок.

Закон № 63-ФЗ различает усиленные неквалифицированную и квалифицированную подписи. Обе формы подписи усиленного вида обеспечивают большую защиту информации, чем простая форма ЭЦП. Кодировка здесь создается с помощью криптографических методов. Усиленные типы электронных подписей позволяют идентифицировать владельца и определить отсутствие правок после применения подписи.

Правила использования УКЭП

Чтобы обезопасить сохранность передаваемых данных, подписанных УКЭП, следует пользоваться подписью лишь в тех случаях, которые указаны в сертификате, предоставляемом вместе с ней. Если сертификат был аннулирован или истек его срок действия, пользоваться УКЭП нельзя.

Обязательным также является обеспечение конфиденциальности ключа. Если этого не удалось добиться, то при утере ключа или открытии доступа к нему посторонним следует немедленно уведомить об этом факте удостоверяющую компанию и всех участников документооборота, совершаемого в электронной форме.

Как физлицу подать документы на регистрацию прав на недвижимость в электронной форме, узнайте в КонсультантПлюс. Материал доступен бесплатно, нужно лишь получить пробный доступ.

Как называется электронная подпись по законодательству

В соответствии с п. 1 ст. 2 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ (данный НПА регламентирует, как используется ЭПЦ и где можно получить электронную цифровую подпись) рассматриваемый вид подписи именуется «электронной подписью». Но неофициально также получили распространение термины «электронно-цифровая подпись», «цифровая подпись». В определенной степени это связано с тем, что в положениях прежнего источника права, регулирующего применение соответствующего реквизита электронного документа, применялся термин «электронно-цифровая подпись». Речь идет о законе «Об электронно-цифровой подписи» от 10.01.2002 № 1-ФЗ, который утратил силу после вступления в силу закона №63-ФЗ.

В целях обеспечения формальных требований к документам при взаимодействии с государственными органами желательно, таким образом, использовать понятие «электронная подпись». В рамках коммуникаций внутри фирмы, с частными лицами — можно применять любой удобный термин.

Усиленная электронная подпись и автоматизация документооборота

Усиленная ЭЦП позволяет обеспечить достойную защиту информации, включаемой в электронный документооборот. В условиях автоматизации этого процесса такая подпись, поставленная на документах, не даст посторонним лицам прочесть защищенный текст, а если они и получат каким-либо путем доступ к нему, то не позволит его редактировать.

При этом степень конфиденциальности владелец подписи устанавливает сам, в зависимости от важности и секретности информации. Примечательно, что даже по истечении срока действия ключа данные все равно будут защищены до того момента, пока владелец сертификата не решит переподписать документ или снять защиту.

Что входит в квалифицированную электронную подпись и как она выглядит

Зарегистрированная усовершенствованная усиленная квалифицированная ЭЦП выглядит в реальности как комплект из двух элементов:

На бумажном и электронном документе обнаружить электронную подпись практически невозможно. Существуют только косвенные признаки ее присутствия, выражающиеся в том, что внизу монитора появляется специальный символ, а сам документ редактировать не получается.

Итоги

Использование конкретных типов ЭЦП предприятием — простой, усиленной или же усиленной квалифицированной — зависит от адресности документов, оборот которых осуществляет фирма. Для использования усиленных ЭЦП понадобятся: ключ, сертификат и специальное ПО, поставляемые удостоверяющими центрами.

Использование разных типов ЭЦП в электронном обороте определяется назначением документа и требованием к секретности. Максимальной степенью безопасности обладают подписи усиленного квалифицированного типа, выдаваемые аттестованными центрами.

Усиленная квалифицированная электронная подпись может понадобиться в ряде случаев. Она имеет большую защиту информации в отличии от простой электронной подписи. Получить УКЭП можно в аккредитованной удостверяющем центре.