ЭЦП для чайников | Электронная подпись для начинающих — Удостоверяющий центр СКБ Контур

Эцп для чайников | электронная подпись для начинающих

Что представляет собой квалифицированная эп

Это уникальная последовательность цифр, которая содержит в себе:

• Закрытый ключ, задача которого — генерировать электронную подпись. Его можно хранить на жестком диске компьютера, любом USB-носителе или в облаке. Самым безопасным вариантом считается использование токена — USB-носителя, напоминающего флешку, в который встроена защищенная карта памяти.
• Открытый ключ, содержащий общедоступную информацию. Используя его, тот, с кем вы ведете электронный документооборот, может проверить подлинность подписи и убедиться, что документ не был изменен после подписания.
• Сертификат, который содержит информацию о владельце ЭП и удостоверяющем центре.

Что такое электронная подпись

Правила использования электронной подписи (далее – ЭП) при совершении юридически значимых действий регулирует Федеральный закон от 06.04.2022 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

То есть ЭП – это некий уникальный код, который определенным способом связан с файлом документа. Этот код получается путем криптографического преобразования и подтверждает:

• неизменность информации;
• целостность документа;
• авторство определенного лица.

При внедрении электронного документооборота именно ЭП делает электронный документ равнозначным документу на бумажном носителе, подписанному собственноручно, то есть придает ему юридическую силу.

Что делать, если токен с ключом эп утерян, украден или сотрудник, на которого оформляли сертификат, уволен

Как можно быстрее подать заявление об отзыве ЭП в удостоверяющий центр, который ее выдал, а затем оформить новый сертификат. Так вы сможете избежать ситуации, когда кто-то подпишет документы, а вам придется за это отвечать.

Аналогично нужно действовать в случае, если ЭП была скомпрометирована — например, ею без вашего ведома и согласия воспользовался сотрудник.

В соответствии с законом «Об электронной подписи» вы обязаны обеспечить сохранность сертификата и ключа ЭП.

Что изменится в 2021-2022 годах

1. Количество аккредитованных УЦ уменьшится. После 1 июля 2021 года продолжать работать смогут только те центры, которые прошли аккредитацию по новым, более строгим правилам.
2. С 01.01.2022 всем сотрудникам, которые участвуют в процессе ЭДО, нужно будет оформить свои подписи, обратившись в удостоверяющий центр. К каждому документу, подписанному таким человеком, нужно будет приложить машиночитаемую доверенность на право подписи.
3. ИП и руководители ООО смогут оформить ЭП только в ФНС.

В планах также два важных изменения, даты вступления которых в силу пока неизвестны:

1. По поручению владельца сертификата ЭП удостоверяющие центры смогут хранить информацию в облаке. Это позволит подписывать документы откуда угодно, без настройки рабочего места. Такие центры должны будут соответствовать повышенным требованиям к технической оснащенности и страхованию ответственности перед клиентами.
2. Появится доверенная третья сторона — организации, которые смогут проверять действительность сертификатов и полномочия участников ЭДО. Это нужно, чтобы исключить применение ЭП в мошеннических целях.

Виды эп

Существует два вида ЭП: простая и усиленная. Усиленная ЭП может быть неквалифицированной и квалифицированной. В Таблице 1 указаны особенности всех ЭП.

ПРОСТАЯ ЭП

Простую ЭП создают средствами информационной системы, в которой ее используют. Эта подпись подтверждает только то, что ее создал конкретный человек. Простая ЭП – это пароли, коды и прочие простые средства идентификации.

Простая ЭП приравнивается к собственноручной (следовательно, документ с такой подписью приобретает юридическую силу), если это регламентирует отдельный нормативный правовой акт или между участниками электронного документооборота (далее – ЭДО) заключено соглашение, где прописаны:

Простую ЭП применяют при банковских операциях, на портале государственных услуг, на сайте Пенсионного фонда России, для аутентификации в информационных системах, а также для заверения документов внутри корпоративного ЭДО.

УСИЛЕННАЯ НЕКВАЛИФИЦИРОВАННАЯ ЭП

Усиленную неквалифицированную ЭП создают с помощью специальных программных средств путем криптографического шифрования. Ее выдают в удостоверяющем центре (далее – УЦ). Чтобы ее получить, нужно представить:

• паспорт (для физического лица);
• учредительные документы (если обращается организация);
• доверенность (если заявление подает доверенное лицо).

После проверки документов заявитель получает сертификат ЭП и два ключа усиленной неквалифицированной ЭП: закрытый и открытый. В сертификате ЭП обязательно указано соответствие открытого ключа закрытому и владельцу усиленной неквалифицированной ЭП.

Закрытый ключ ЭП хранят на специальном ключевом носителе с ПИН-кодом или на компьютере в виде файла в зашифрованном формате. С помощью него владелец генерирует электронные подписи, которыми подписывает документы.

Открытый ключ ЭП доступен всем, с кем его обладатель ведет ЭДО. Он связан с закрытым ключом ЭП и позволяет всем получателям подписанного документа проверить подлинность ЭП.

Такой подписью можно подписывать документы, которые в бумажном виде заверяют печатью. Участники ЭДО должны обязательно заключить между собой соглашение о правилах использования усиленной неквалифицированной ЭП и взаимном признании ее юридической силы.

Юридические лица применяют усиленную неквалифицированную ЭП:

• внутри организации или при обмене электронными документами с проверенными контрагентами (если есть стороннее соглашение, подтверждающее юридическую силу такой подписи);
• во время участия в официальных торгах;
• при закупках товаров или работ.

УСИЛЕННАЯ КВАЛИФИЦИРОВАННАЯ ЭП

Усиленная квалифицированная ЭП – самый регламентированный государством вид подписи.

Усиленную квалифицированную ЭП выдают в аккредитованном УЦ. Чтобы ее получить, нужно заполнить заявку и предоставить:

• паспорт и СНИЛС (физическое лицо);
• учредительные документы (юридическое лицо);
• заверенную выписку из ЕГРЮЛ или ЕГРИП (для участия в торгах), выписка должна быть выдана не более 6 месяцев назад;
• доверенность (если заявление подает доверенное лицо).

Срок изготовления усиленной квалифицированной ЭП – два рабочих дня.

Так же, как и усиленная неквалифицированная ЭП, она создается с помощью криптографических алгоритмов и базируется на инфраструктуре ключей.

Код ключа – это длинная и сложная цепочка чисел и символов объемом до 256 бит. Запомнить или набрать электронный ключ невозможно, поэтому он сохраняется на цифровом носителе. Хранить ключи усиленной квалифицированной ЭП нужно на токенах с USB-разъемом или смарт-картах.

Усиленная квалифицированная ЭП обязательно имеет квалифицированный сертификат ключа проверки ЭП в бумажном или электронном виде. Сертификат подтверждает подлинность подписи, которую можно оспорить только судебным решением. Срок действия сертификата определяет аккредитованный УЦ, а его структура определена приказом ФСБ России № 795 от 27.12.2022.

Сертификат содержит информацию об уникальном номере, сроке действия и персональных данных владельца усиленной квалифицированной ЭП. Дополнительно сертификат может содержать:

• точное название средств ЭП;
• информацию об удостоверяющем центре, выдавшем сертификат;
• перечень ограничений в использовании ЭП;
• ключ для проверки.

Усиленная квалифицированная ЭП – это подпись, которая придает документам юридическую силу без дополнительных условий. Документы, подписанные такой подписью, признают равнозначными подписанным собственноручно и используют в документах, которые сопровождают любые правовые отношения.

Усиленную квалифицированную ЭП применяют:

• при сдаче отчетности в контролирующие органы;
• в работе с государственными информационными системами;
• для работы с интернет-ресурсами;
• при участии в качестве поставщика и заказчика в электронных торгах;
• при обмене формализованными документами с ФНС России;
• для ведения ЭДО внутри организации и с контрагентами;
• для оформления удаленных трудовых отношений.

ПРЕИМУЩЕСТВА УСИЛЕННОЙ ЭП

1. Сформированный с помощью программы код нельзя запомнить или заново воспроизвести, поэтому подделать усиленную ЭП практически невозможно.

2. Усиленная подпись позволяет точно определить момент создания документа.

3. После подписания документа усиленной ЭП в него нельзя внести никакие изменения (даже автору документа): любые попытки внести их отразятся при расшифровке.

4. Усиленная ЭП позволяет пересылать документы по электронным каналам без передачи носителя информации.

5. Заверенный усиленной ЭП документ передается адресату в течение нескольких секунд, а все участники ЭДО имеют равные возможности для работы вне зависимости от их местоположения.

6. Риск потери документов при электронном обмене намного ниже, чем при передаче бумажных документов.

Для чего нужна эцп и какой она может быть

Электронная подпись нужна для осуществления электронного документооборота, использования сайта Госуслуг и в ряде других случаев, которые мы рассмотрим ниже. Иногда без нее не обойтись. Например, торгуя со склада маркетплейса, вы будете оформлять поставки и получать отчеты посредством электронного документооборота ЭДО, для чего придется оформить ЭП.

Также обязательно использование ЭДО, если вы производите или продаете товары (одежду, обувь, табачные изделия и т. д.), подлежащие обязательной маркировке. Отчеты в налоговую пока разрешено сдавать на бумаге (кроме отчетов по НДС), но и это может в скором времени измениться —
к 2024 году государство планирует полностью перейти на электронный формат взаимодействия с бизнесом.

Концепция развития ЭДО, утвержденная президиумом Правительственной комиссии по цифровому развитию 25 декабря 2020, предусматривает такие этапы отказа от обмена бумажными документами.

Источник

Как получить

Обратитесь в удостоверяющий центр. Проверить, есть ли у него аккредитация, можно на сайте Минкомсвязи. Физлицу понадобятся удостоверение личности, СНИЛС и ИНН. Если человек зарегистрирован как ИП, нужно дополнительно предоставить основной государственный регистрационный номер записи о регистрации в качестве индивидуального предпринимателя. Чтобы получить ЭП для юрлица, необходимо принести:

• учредительные документы;
• документ, подтверждающий факт внесения записи о юридическом лице в Единый государственный реестр юридических лиц;
• свидетельство о постановке на учёт в налоговом органе.

Обычно заявку оставляют на сайте центра заранее. В ответ организация присылает форму заявления на получение ЭП и счёт для оплаты. Затем останется лично сходить в центр с документами, чтобы получить сертификат подписи. ЭП обычно делают за один день.

Как получить квалифицированную эп

Как проверить подлинность эп

Если будете принимать от контрагентов документы в электронном виде не через систему ЭДО (по электронной почте), придется самостоятельно проверять их подлинность. Для этого используются специализированные сервисы (например,
КриптоПро,
Контур.Крипто) или
сайт Госуслуг, а также плагины для Microsoft Word и Excel, которые позволяют провести проверку в интерфейсе программ, и плагины Adobe для проверки PDF-файлов.

Рассмотрим процедуру проверки подлинности документа через Госуслуги:

1. Заходите в
   соответствующий раздел сайта.
2. Выбираете тип документа.
3. Загружаете файл.
4. Вводите капчу.
5. Получаете результат — информацию об ЭП: сведения о владельце, выдавшем сертификат УЦ и сроке действия. Если окажется, что срок действия закончился, или найдется другое несоответствие, вы увидите уведомление об этом.

Какой эп подписывать документы?

Для подписания различных документов в организации могут использовать разные виды ЭП. Какой именно вид ЭП следует проставлять на том или ином документе организации, указано в Таблице 2.

Новое в законодательстве об эп

В конце декабря 2022 года в связи с совершенствованием регулирования в сфере ЭП Госдума приняла в третьем чтении законопроект № 747528-7 «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»» (далее – законопроект № 747528-7), который направлен на создание более безопасной цифровой среды.

Изменение 1: все участники электронного взаимодействия будут признавать усиленную квалифицированную ЭП

Шаг 2. выберите удостоверяющий центр.

Он должен быть аккредитован государством. Проверить, уполномочен ли центр выдавать ЭП, можно на
сайте Министерства цифрового развития, связи и массовых коммуникаций РФ.

Шаг 3. подать документы в выбранный уц.

Если вы оформляете ЭП впервые, дистанционное подтверждение личности невозможно, придется явиться лично (в случае ООО подать документы может не руководитель, а доверенное лицо).

В удостоверяющем центре вас попросят заполнить заявление на выдачу квалифицированной ЭП и оплатить услугу. Средняя стоимость выдачи подписи — 3 000 рублей.

Шаг 4. получить подпись.

Сертификат и ключ будут записаны на носитель. Если решите использовать токен (защищенный USB-носитель, который считается самым безопасным из возможных вариантов), заплатите за него дополнительно около 1 000 рублей.

Сертификат ЭП, как правило, выдается на год. До окончания срока действия его можно продлить, если не успели — придется снова подавать заявление, собирать пакет документов и платить. Документы, подписанные ЭП, после окончания срока действия сертификата сохраняют юридическую силу.