Усиленные квалифицированные электронные подписи

Где и как получить электронную подпись?

Согласно ст. 2 Федерального закона от 06.04.2011 № 63-ФЗ электронная подпись (ЭП) — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию».

Зачем нужна электронная подпись?

Назначение ее вполне понятно. В последние годы компании активно переходят с бумажного документооборота на электронный, поэтому обычным для нас подписям и печатям на бумаге нужен аналог. Этим аналогом, по сути, является ЭП.

ЭП решает несколько основных задач. Первая — неотрекаемость. Благодаря ЭП можно доказать, что конкретный человек является автором документа, даже если он отказывается это признавать. Вторая задача — обеспечение подтверждения целостности документа, то есть подтверждение того, что после создания документа и его подписания никто не вносил туда каких-либо изменений (как намеренно, так и случайно). Допустим, у вас есть платежное поручение в банк на 10 000 руб., подписанное ЭП. Злоумышленник может поменять сумму с 10 000 руб. на 1 млн, чтобы перевести себе в 100 раз больше денег. Для предотвращения таких случаев ЭП фиксирует конечное содержимое электронного документа и позволяет установить, вносились ли в него изменения.

В соответствии с действующим Федеральным законом от 06.04.2011 № 63-ФЗ выделяются три вида ЭП, которые группируются в два блока: 1) простая ЭП; 2) усиленная ЭП, которая включает неквалифицированную электронную подпись (НЭП) и квалифицированную электронную подпись (КЭП).

Рассмотрим каждый тип подписи подробнее.

Простая электронная подпись

Простая ЭП применяется для получения госуслуг, при банковских транзакциях, аутентификации на сайтах. И это самый незащищенный вариант. Простая ЭП не содержит криптографические механизмы, алгоритмы и представляет собой такие инструменты, как пара логин-пароль, SMS-код, комбинирование пароля и SMS-кода. Эти инструменты позволяют идентифицировать личность подписанта и подтвердить действие, совершенное им. При этом они не защищены от подделки.

Пример

Клиент заходит в интернет-банк (идентифицируется в системе) по логину-паролю и осуществляет платеж за мобильный телефон, подтверждая свои дейcтвия SMS-кодом, который приходит ему на телефон (его номер телефона в момент заключения договора с банком был привязан к банковскому аккаунту). Такая цепочка действий позволяет убедиться в том, что владелец банковского счета — он, и именно он, а не кто-то другой, совершил операцию. При этом существует риск, что мобильный телефон могут украсть и воспользоваться им для того, чтобы ввести SMS-код. Кроме того, поскольку простая ЭП не имеет никакой криптографической основы, злоумышленник может подменить содержимое банковского платежа и, воспользовавшись введенным подтверждением, провести платеж на другую сумму или другой номер телефона.

Таким образом, простая ЭП не может гарантировать полную юридическую значимость документу и защитить его от подделки, поскольку недостаточно сильна для этого. Это не значит, что простая ЭП совсем не придает юридическую значимость электронному документу. Это значит лишь то, что доказательство такой значимости довольно трудоемко и не всегда возможно.

Постановление Правительства от 27.08.2018 № 996 устанавливает возможность использования простой ЭП (полученной при личном обращении) при обращении за получением госуслуг в электронной форме. Изменения позволят сократить расходы заявителей, связанные с выпуском физического носителя сертификата ключа ЭП.

Используя простую ЭП, можно получить доступ к просмотру личного кабинета или иной информации, например, о сумме штрафов. При этом отправлять заявки для получения услуг в электронном виде с ее помощью нельзя, для этого потребуется усиленная электронная подпись, которая выдается на USB-носителе в удостоверяющем центре.

В целях повышения доступности государственных и муниципальных услуг, предоставляемых в электронной форме, постановлением внесены изменения в ряд нормативных правовых актов Правительства, чтобы предусмотреть возможность использования простой ЭП при обращении в электронной форме за получением госуслуг при условии, что при выдаче ключа простой ЭП личность физического лица установлена при личном приеме.

Простую ЭП можно считать аналогом собственноручной подписи только в случаях, прямо указанных в нормативных правовых актах или соглашении между участниками электронного взаимодействия.

В ряде случаев возникает вопрос: можно ли считать адрес отправителя входящего электронного письма простой ЭП? В Минкомсвязи, отвечая на этот вопрос, ссылаются на ч. 2 ст. 5 Федерального закона от 06.04.2011 № 63-ФЗ, где дается определение простой ЭП, и одновременно обращают внимание на положения ст. 9 этого закона («Использование простой электронной подписи»), в которой говорится, что электронный документ считается подписанным простой ЭП при выполнении, в том числе, одного из следующих условий:

  • простая ЭП содержится в самом электронном документе;
  • ключ простой ЭП применяется в соответствии с правилами, установленными оператором информационной системы, с использованием которой осуществляются создание и (или) отправка электронного документа, и в созданном и (или) отправленном электронном документе содержится информация, указывающая на лицо, от имени которого был создан и (или) отправлен электронный документ.

Исходя из этого в Минкомсвязи делают следующий вывод: если участники электронного взаимодействия достигли соглашения о том, что получение электронного сообщения с определенного адреса электронной почты будет считаться подписанием документа простой ЭП и при этом выполнено одно из выше обозначенных условий, то такое электронное сообщение может считаться подписанным простой ЭП.

Усиленная электронная подпись

В КЭП и НЭП заложены криптографические алгоритмы. Чем эти виды подписи отличаются друг от друга?

  1. Средствами и алгоритмами, при помощи которых создается ЭП. В случае с НЭП на них не накладываются никакие дополнительные ограничения. Это может быть американский, российский, белорусский и другой криптографический алгоритм.
  2. ПО для работы с ЭП. В случае с НЭП на средства ЭП не накладываются ограничения. В случае с КЭП, наоборот, к средствам предъявляются дополнительные требования — они должны быть сертифицированы в ФСБ и соответствовать определенным стандартам. Это сразу же влечет за собой ограничение на криптографический алгоритм, а именно должны применяться только российские алгоритмы в соответствии с ГОСТ. Накладываются требования и на сам сертификат ЭП по его структуре, то есть существуют жесткие требования, определяющие структуру этого сертификата.
  3. Аккредитованный удостоверяющий центр (УЦ). Квалифицированные сертификаты ЭП должны выпускаться УЦ, которые прошли процедуру аккредитации в Минкомсвязи. Такие УЦ удовлетворяют ряду довольно серьезных требований, гарантирующих их надежность.
  4. Структура сертификата ЭП. Квалифицированный сертификат ЭП должен удовлетворять требованиям по структуре, например, содержать СНИЛС владельца. К неквалифицированным таких требований не предъявляется.

Таким образом, суть отличия между НЭП и КЭП прозрачна: так как на КЭП накладывается несколько жестких ограничений, ее юридический статус выше. КЭП — это единственная подпись, которая признается равной собственноручной подписи без дополнительных мероприятий. Фактически КЭП — это полный аналог собственноручной подписи и максимально юридически значимая ЭП в современном правовом поле РФ.

Что касается НЭП, то для признания ее равной собственноручной подписи требуются дополнительные соглашения между участниками электронного документооборота (ЭДО) либо отдельный нормативно-правовой акт, регламентирующий факт равнозначности. Например, если между двумя компаниями осуществляется ЭДО, то документы они подписывают ЭП. В этом случае компании могут пользоваться НЭП, но тогда им придется заключить между собой соглашение, устанавливающее правила использования и признания этой ЭП. Они могут пользоваться, допустим, американской криптографией, встроенной в Windows, не прикладывая никаких дополнительных усилий. При этом в суде им нужно будет доказывать юридическую значимость на основе данного соглашения. В случае допущения в соглашении о документообороте каких-то ошибок, значимость электронного документа может быть не признана. Если те же самые компании ведут ЭДО, используя КЭП, то им не понадобятся дополнительные соглашения друг с другом, а юридическая значимость документов будет в силу ФЗ признаваться автоматически. Когда в суде будет рассматриваться спорный вопрос, достаточно будет экспертизы УЦ по конкретному электронному документу и ЭП под ним.

КЭП для торгов

С 1 июля 2018 года КЭП стала обязательным элементом обмена электронных документов между участниками закупок в рамках Федерального закона от 18.07.2011 № 223-ФЗ.

Для чего нужна КЭП:

  • для аккредитации на электронных торговых площадках;
  • для участия во всех электронных процедурах: открытые конкурсы, конкурсы с ограниченным участием, двухэтапные конкурсы, запросы предложений и запросы котировок;
  • для ЭДО между участниками контрактной системы.

Участники контрактной системы могут отправить заявку на получение КЭП в Удостоверяющий центр СКБ Контура. Воспользуйтесь алгоритмом либо заполните заявку, и специалист свяжется с вами в течение рабочего дня.

Области применения электронной подписи

В зависимости от вида подписи можно говорить о различных областях применения. Простая ЭП используется в интернет-банках физлицами и иногда юрлицами, на различных электронных порталах, например, на Портале госуслуг. Чтобы пользоваться этим порталом, нужно по СНИЛС получить пароль, с помощью которого можно зайти на портал и заказать услугу — допустим, оформление загранпаспорта. Это действие будет юридически значимым.

Можно выделить пять основных областей применения ЭП:

  1. Различные электронные торги — для усиленной ЭП.

  2. Государственные информационные системы. Существует Система межведомственного электронного взаимодействия (СМЭВ), которая объединяет различные государственные органы разного уровня и позволяет им общаться между собой в электронном виде, она взаимодействует в том числе и с Порталом госуслуг. Эта огромная инфраструктура базируется на использовании КЭП. Отдельно существующие информационные системы, например, система Росреестра, также используют КЭП. Спектры услуг, которые оказывают такие информационные системы, обширный: каждая система решает задачи своего ведомства в разном объеме. Где-то это довольно полный перечень услуг — как в Росреестре, где-то — точечные услуги, которые могут быть оказаны через эти порталы. Но везде применяется КЭП.
  3. ЭДО между хозяйствующими субъектами и документооборот внутри компании. Для использования ЭП существует несколько сценариев, все зависит от желания самого бизнеса, от требований к обеспечению юридической значимости используемых электронных документов, поэтому спектр используемой ЭП разнится — от самой незащищенной простой ЭП до КЭП.

Например, если документооборот осуществляется внутри компании и есть информационная система, в которой проходит согласование документов, то в этом случае достаточно аккаунта сотрудника в виде связки логин-пароль. Если же осуществляется ЭДО счетами-фактурами между контрагентами, то нужно пользоваться КЭП. Такая механика реализована в Диадоке.

  1. Отчетность в контролирующие органы. Сегодня все больше контролирующих органов частично или полностью переводят свою отчетность в электронный вид. Основные двигатели процесса — ФНС, ПФ РФ, Росстат, Росалкогольрегулирование, ФСС. В процессах, подразумевающих взаимодействие с госорганами, используется преимущественно КЭП.

Как и где получить электронную подпись?

На самом деле пользователь всегда получает не саму ЭП, а некий инструмент для ее создания. Этот инструмент отличается в зависимости от вида ЭП.

В случае с простой ЭП это может быть логин и пароль, регистрация номера телефона и т.д. Процедура получения таких инструментов целиком и полностью зависит от информационной системы. Если нужен доступ в интернет-банк, то связку логин-пароль для использования ее в качестве простой ЭП выдает сам банк.

В случае с усиленной ЭП инструментом является сертификат электронной подписи. Именно его можно получить в УЦ. Однако в зависимости от вида ЭП существуют отличия в процедуре получения. Если нужна КЭП, то УЦ должен быть аккредитован в Минкомсвязи, если НЭП — УЦ, выдающий ее, должен быть каким-то образом связан с той информационной системой, в которой планируется применять подпись. При этом УЦ не обязательно должен быть аккредитован в Минкомсвязи.

Юрлицам для получения квалифицированного сертификата ЭП потребуются:

  • учредительные документы;
  • документ, подтверждающий факт внесения записи о юридическом лице в ЕГРЮЛ;
  • свидетельство о постановке на учет в налоговом органе заявителя;
  • заявление, подписанное будущим владельцем сертификата.

Сертификат и ключи ЭП запишут на сертифицированный электронный носитель — электронную карту или флеш-накопитель. Цена получения сертификата и ключей ЭП определяется регламентом УЦ.

Как выбрать сертификат электронной подписи?

На сегодняшний день существует много видов сертификатов. Законодательство меняется, информационные системы выдвигают различные требования, и вопрос выбора часто встает перед клиентом, так как клиент не может разобраться, какой сертификат ему нужен для той или иной задачи. На что ему следует ориентироваться?

В первую очередь нужно отталкиваться от той информационной системы, в которой планируется применять сертификат. Обычно клиент представляет, для чего ему нужна ЭП. Например, он хочет принять участие в торгах или работать с порталом Росреестра. Требования информационной системы к сертификату, как правило, указываются на сайте информационной системы, в нормативных документах, которые определяют регламент действия этой информационной системы. Их также можно узнать напрямую у представителей информационной системы. Выяснив необходимую информацию, следует обратиться к специалисту УЦ, который на основе данных об информационной системе поймет, какой именно тип сертификата нужен.

На сайте СКБ Контур есть удобный мастер подбора сертификата, который позволяет клиенту ответить на несколько вопросов, касающихся области применения требуемого сертификата, и на выходе получить один или несколько типов сертификатов, полностью закрывающих потребности. Специальный тариф «Электронная подпись 2.0» включает в себя сразу два сертификата ЭП — квалифицированный и неквалифицированный — и подходит для решения большинства задач.

Как получить сертификат электронной подписи в СКБ Контур?

У компании СКБ Контур хорошо развита филиальная сеть, поэтому клиент всегда может выбрать максимально близкую к себе точку получения (полный список центров выдачи ЭП). Процесс получения сертификата ЭП в СКБ Контур довольно простой. Можно выделить несколько этапов:

Этап первый

Необходимо подать заявку на получение сертификата одним из способов:

  • через сайт компании (https://kontur.ru/ca/order);
  • выбрать удобный сервисный центр и позвонить туда по телефону;
  • лично прийти в сервисный центр;
  • написать в сервисный центр электронное письмо.

Этап второй

После того как заявка подана, представитель СКБ Контур в течение суток связывается с заявителем и рассказывает ему, какой комплект документов необходим для получения сертификата — квалифицированного или неквалифицированного.

Этап третий

Заявитель оплачивает счет, собирает необходимый пакет документов и приходит в сервисный центр для получения сертификата.

В сервисном центре он представляет комплект документов, который сотрудник центра визирует и проверяет на корректность. Далее он подписывает договор, осуществляет прочие формальности и в зависимости от того, какой способ ему удобнее, получает уже готовый защищенный носитель (внешне похожий на флешку), на котором хранится секретный ключ и сертификат, или самостоятельно на своем рабочем месте (в случае с квалифицированным сертификатом ЭП) получает сертификат через специальный сайт Личный кабинет УЦ.

Самый важный этап в процессе получения сертификата электронной подписи — это подготовка необходимого комплекта документов. Если комплект собран правильно, то процесс проходит быстро.

Есть ряд дополнительных услуг, которые можно заказать в сервисном центре, например, ускоренное получение сертификата в течение часа после представления документов. Такая услуга может понадобиться при экстренной необходимости участия в торгах.

Как получить усиленную квалифицированную электронную подпись

Документооборот через Интернет – наиболее удобный способ взаимодействия с государственным организациями. Веб-ресурсы федеральных служб и ведомств полезны как физическим, так и юридическим лицам. Активные пользователи порталов госорганов рано или поздно начинают задаваться вопросом, как получить усиленную квалифицированную электронную подпись. О том, какие она дает преимущества, рассказываем в нашем материале.

Виды электронной подписи

Электронная подпись (ЭП) – это информация в электронно-цифровом виде, присоединенная к основному тексту обращения, позволяющая идентифицировать отправителя. Федеральный закон № 63-ФЗ от 06.04.11 г. выделяет два вида подписи:

  • простая ЭП;
  • усиленная ЭП (бывает квалифицированной и неквалифицированной).

Основные отличия – разный уровень защиты и сфера использования. Перед тем, как сделать усиленную электронную подпись, пользователям нужно определиться, для каких целей она нужна.

Справочная информация. Любой документ приобретает юридическую значимость только после его подписания. Для документооборота в сети используется электронная подпись. В правовое пространство термин введен Федеральным законом № 63-ФЗ от 06.04.11.

Простая

Простая электронно-цифровая подпись указывает на лицо, подписавшее обращение. Но она не подтверждает неизменность документа в последующий период. Простая ЭП создается при помощи:

  • одноразовых паролей;
  • логина и пароля;
  • смс;
  • сообщений на email;
  • USSD-сообщений и др.

По умолчанию простая ЭП не равнозначна собственноручной подписи. Документ, подписанный в такой форме, по сути является соглашением о намерениях, а не твердым обязательством. Изменить ситуацию может договор, заключенный между сторонами. Если контрагенты приравняют простую ЭП к собственноручному заверению, документы обретают юридическую силу.

Для использования простой ЭП не нужно обращаться в специализированные центры. Правила подписания писем в сети регулируются соглашением между контрагентами.

Усиленная неквалифицированная

Усиленные ЭП не только идентифицируют автора документа, но и сохраняют обращение неизменным после его подписания. Передаваемая информация шифруется и защищена от доступа третьих лиц. Подпись состоит из двух частей:

  • закрытого ключа шифрования;
  • открытого ключа проверки ЭП.

Прочитать документ без проверочного сертификата невозможно.

По закону усиленная неквалифицированная подпись не заменяет собственноручную. Юридически она свидетельствует, что обращение создано конкретным лицом и не менялось после заверения автором.

Стороны могут достигнуть согласия о применении этой формы подписания документов. Если пункты договора или иного двухстороннего соглашения предусматривают использование неквалифицированной ЭП в документообороте через интернет-сервисы, письма, распоряжения, контракты имеют юридическую силу.

Правило распространяется только на взаимоотношения между сторонами, оформившими соглашение. Например, для подачи отчетов в налоговую инспекцию налогоплательщики могут создать усиленную неквалифицированную ЭП в личном кабинете на сайте ФНС. Но для получения услуг в других ведомствах – Росреестре, ПФР, на портале «Госуслуг», сервис не подходит. Усиленная неквалифицированная ЭП широко используется в электронных торгах.

Усиленная квалифицированная

Отличительной особенностью квалифицированной ЭП является использование инструментов криптозащиты, сертифицированных Федеральной службой безопасности РФ. Подписанные электронные документы равнозначны бумажному аналогу, заверенному должным образом.

Усиленная квалифицированная ЭП позволяет пользоваться всеми сервисами интернет-ресурсов государственных организаций:

  • получать информацию;
  • отправлять запросы, заявления, жалобы;
  • отчитываться по налогам;
  • создавать личный кабинет на сайтах госорганов;
  • получать выписки из государственного реестра недвижимости;
  • участвовать в электронных торгах и др.

Полезно. Список доступных сервисов постоянно расширяется. На 2018 год запланировано подключение коммерческих и государственных банков к единой информационной системе. Пользователи смогут, не выходя из дома открывать счета и вклады, получать кредиты, проводить платежи.

Личность пользователя, подписавшего документ, удостоверяют аккредитованные центры, выдавшие средства шифрования. Принадлежность подписи владельцу подтверждается сертификатом ключа проверки подлинности ЭП.

Порядок оформления усиленной подписи

Процедура получения квалифицированной и неквалифицированной ЭП в целом идентична. Разница в том, куда обращаться.

Аккредитацией удостоверяющих центров по выдаче усиленных квалифицированных ключей шифрования занимается Министерство цифрового развития, связи и массовых коммуникаций. На сайте ведомства minsvyaz.ru есть список организаций.

До того, как получить усиленную неквалифицированную электронную подпись, пользователям следует изучить сайт федеральной службы, куда они планируют направлять документы. На официальных веб-ресурсах размещают списки компаний-партнеров, а также способы оформления ЭП.

Перечень документов

Для оформления персонального ключа шифрования в специализированную фирму нужно представить пакет бумаг, подтверждающих личность будущего владельца. Представители юридических лиц подтверждают данные по компании и свои полномочия.

Список документов для граждан:

  • гражданский паспорт;
  • СНИЛС;
  • идентификационный номер налогоплательщика;
  • выписка из ЕГРИП (представляют предприниматели).

Перечень для юридических лиц:

  • доверенность на представителя
  • учредительные документы;
  • выписка из ЕГРЮЛ;
  • свидетельство о постановке на учет в налоговой инспекции;
  • статистические коды;
  • банковские реквизиты.

Регламент удостоверяющего центра может предусматривать дополнительные документы.

Получение сертификата

После проверки личности заявителя аккредитованная организация составит договор и предоставит счет на оплату услуг. Перед тем, как получить квалифицированную электронную подпись, нужно оплатить услуги удостоверяющего центра. Стоимость зависит от:

  • вида ЭП;
  • срока действия;
  • владельца (юрлицо, предприниматель, гражданин);
  • целей использования;
  • ценовой политики удостоверяющего центра.

Получив оплату, сотрудники аккредитованной компании запишут ЭП с ключами на flesh-накопитель или диск и передадут клиенту. В среднем изготовление сертификата занимает один день. Использование шифра может потребовать установки дополнительного программного обеспечения.

Срок действия

Период действия сертификата ключа шифрования обычно составляет один год. Удостоверяющие организации могут оформлять ЭЦП на иной период. Например, квалифицированная ЭП, выданная в СКБ «Контур», может использоваться до 15 месяцев.

Срок зависит от применяемых средств криптозащиты, и указывается в договоре между клиентом и компанией, выдающей средства шифрования. По окончании временного периода требуется получить новые ключи.

Важно. Документы, подписанные в период действия ЭП, имеют силу и после окончания срока.

Итоги

Усиленная ЭП более безопасна, так как при ее создании используются средства криптозащиты. Использование квалифицированной электронной подписи предоставляет максимальный доступ к интернет-сервисам государственных органов. Для получения персонального средства идентификации в сети необходимо обратиться в аккредитованный центр.

Остались вопросы?

Проконсультируйтесь у юриста (бесплатно, круглосуточно, без выходных):

8 (800) 350-13-94 Федеральный

8 (499) 938-42-45 Москва и область

8 (812) 425-64-57 СПб и область

Внимание! Юристы не записывают на приём, не проверяют готовность документов, не консультируют по адресам и режимам работы МФЦ, не оказывают техническую поддержку по порталу Госуслуг!

Квалифицированная электронная подпись

Согласно действующему законодательству (Федеральный закон № 63-ФЗ «Об электронной подписи») под электронной подписью понимается информация в электронной форме, присоединённая к электронному документу или иному виду информации в электронной форме, которую она удостоверяет. Квалифицированная электронная подпись создаётся с помощью средств криптографического преобразования. Она имеет максимальную степень защиты и полностью приравнивается к собственноручной подписи на бумажном носителе.

Как и где получить усиленную квалифицированную электронную подпись

Электронный документооборот все плотнее входит в нашу жизнь, поэтому наличие электронной подписи в одних случаях значительно ускоряет процесс взаимодействия контрагентов, а в других становится насущной необходимостью. Например, с 01.01.2014 контролирующие органы принимают от большинства организаций отчетность только в электронном виде, для этого требуется наличие электронной подписи.

Электронная подпись для юридических лиц ускоряет и упрощает процесс подачи отчетности, оптимизирует документооборот внутри организации и между контрагентами, обеспечивает безопасную передачу данных. Для физических лиц электронная подпись открывает дистанционный доступ к большинству государственных услуг — позволяет пользоваться порталом Госуслуги, подавать документы в вуз, удаленно заключать трудовой договор, а также дает другие возможности.

Для получения квалифицированной электронной подписи следует обратиться в аккредитованный удостоверяющей центр и представить необходимые документы. Перечень документов различается в зависимости от вида электронной подписи, поэтому уточните их список на сайте удостоверяющего центра или отправьте заявку на получение электронной подписи. Срок изготовления ключа ЭЦП составляет от одного часа. Для получения квалифицированного сертификата ключа проверки электронной подписи владельцу потребуется посетить офис лично либо отправить доверенное лицо.

Преимущества и сфера применения квалифицированной электронной подписи

Электронная информация, подписанная квалифицированной электронной подписью, имеет тот же юридический статус, что и бумажные документы, скреплённые собственноручной подписью и печатью. Помимо этого, электронный документооборот значительно облегчает и ускоряет процесс обмена информацией, поэтому область применения электронной подписи постоянно расширяется. Сегодня сферами применения квалифицированной электронной подписи служат:

  • взаимодействие с госорганами;
  • работа с государственными информационными системами;
  • подача отчётности в контролирующие органы;
  • получение государственных и муниципальных услуг;
  • участие в электронных торгах;
  • построение документооборота внутри предприятия и между коммерческими организациями.

Электронную подпись, созданную с применением методов криптошифрования, невозможно подделать. Она идентифицирует подписанта и гарантирует целостность и неизменность документа после его подписания.

За получением квалифицированной электронной подписи обращайтесь в компанию «Инфотекс Интернет Траст». Мы гарантируем оперативность и качественное оказание услуг.

Квалифицированная и неквалифицированная электронная подпись

ЭЦП применяется в ходе документооборота, при получении каких-либо государственных услуг, при сдаче отчетности в контролирующие органы и др. Документ, который подписан электронно, имеет юридическую силу подписанного собственноручно.

Законом № 63-ФЗ выделены несколько видов ЭП:

  • простая (подтверждает факт подписания при помощи кодов, паролей либо иных средств);
  • усиленная. В свою очередь, подразделяется на квалифицированную и неквалифицированную.

Обычно она выглядит как обычная флешка. Внутри хранится специальная программа — криптопрограмма закрытого и открытого ключей. Уточним, подобного рода программа — это специализированное программное обеспечение, предназначенное для работы с данной ЭЦП. При этом закрытый ключ представляет собой уникальную совокупность символов, известную только самому владельцу, а открытый — это файл, который несет в себе сведения о пользователе данного инструмента.

Усиленная неквалифицированная электронная подпись

К основным признакам этого инструмента можно отнести следующие:

  • получается в результате криптографического преобразования информации с использованием специального ключа;
  • возможно определить того, кто подписал;
  • возможно обнаружить факт внесения изменений после подписания;
  • создается с использованием средств электронной подписи.

Применяется во внутреннем и внешнем документообороте организации (к примеру, заверение цифровых документов), а также для предоставления документов в Арбитражный суд в небумажном формате.

Создать ее может неаккредитованный удостоверяющий центр.

Усиленная квалифицированная электронная подпись: что это такое

Она обладает всеми свойствами неквалифицированной подписи, а также имеет дополнительные признаки:

  • квалифицированный сертификат ключа проверки электронной подписи;
  • в целях создания используются средства, которые соответствуют требованиям 63-ФЗ.

Другими словами, подобного рода инструменты создаются с привлечением специальных средств, которые подтверждаются компетентными органами, а именно ФСБ России. Гарантирует такую подлинность специальный сертификат, который выдается аккредитованным удостоверяющим центром (УЦ).

Область применения достаточно обширна. Помимо работы с документооборотом она позволяет работать с порталом Госуслуг, сдавать отчетность в налоговые органы, отправлять банковские и иные документы через интернет, взаимодействовать с органами казначейства, предоставлять отчетность во внебюджетные фонды, а также участвовать в торгах.

В чем различия квалифицированной и неквалифицированной ЭЦП

Мы разобрали, что представляет собой квалифицированная и неквалифицированная электронная подпись, разница же между ними заключается в следующем: ЭЦП первого типа включает в себя все признаки неквалифицированного, но при этом дополняется сертификатом безопасности ключа. Этот, казалось бы, незначительный факт существенно влияет на безопасность, а также сферу применения.

Неквалифицированная Квалифицированная

Создается в результате криптографического преобразования информации и с использованием средств ЭЦП.

Позволяет определить подписавшее лицо, а также обнаружить внесение изменений в цифровой документ.

Обладает всеми признаками неквалифицированной.

Для ее создания требуются средства ЭЦП, обладающие подтверждением в соответствии с требованиями Закона.

Есть ключ проверки, он указан в сертификате.

На сегодняшний день более популярна квалифицированная, так как она предлагает наиболее обширную сферу применения, а также обеспечивает максимальную защиту.

Необходимо обратиться в один из аккредитованных УЦ (узнать о таких организациях можно на сайте Минкомсвязи). В зависимости от того, кому необходима ЭЦП (физическому или юридическому лицу), список документов для получения различен.

Пакет документов для физических лиц включает в себя:

  • паспорт;
  • страховое свидетельство государственного пенсионного страхования заявителя (СНИЛС).

Квалифицированная электронная подпись для юридических лиц изготавливается на основании следующих документов:

  • учредительные документы юридического лица;
  • лист внесения записи о юридическом лице в Единый государственный реестр юридических лиц;
  • свидетельство о постановке на учет в налоговом органе заявителя.

Как получить квалифицированную электронную подпись для ИП? Так же как и при получении данного инструмента для физических и юридических лиц. Потребуется обратиться в УЦ с пакетом документов:

  • паспорт;
  • СНИЛС;
  • ИНН;
  • ЕГРИП.

Как получить усиленную квалифицированную электронную подпись физическим и юридическим лицам

Как и где получить усиленную квалифицированную электронную подпись гражданина – вопрос, который интересует многих, ведь сейчас документооборот гораздо дешевле и быстрее проводить в сети. Через веб-ресурс становится проще найти нужную информацию, разнообразные разрешения от контролирующих органов. И только специальным образом оформленная УКЭП дает право человеку подписывать любые документы не выходя из дома. Это особенно удобно, когда не приходится стоять в бесконечных очередях и тратить собственное время. На развитие бизнеса это тоже влияет очень положительно.

Просто ли получить УКЭП

Так называют информацию в электронно-цифровой форме, которая может идентифицировать и определить личность человека без его непосредственного присутствия при подписании. С помощью этого устройства можно подтвердить авторство и зафиксировать данные.

Механика у процесса простая – с помощью определенных ключей шифруется исходник по определенному алгоритму. Элемента всего два, они будут каждый раз генерироваться в момент, когда бумаги подписываются. Открытая его часть передается получателю, а закрытая будет у отправляющей стороны.

Чтобы получить его, нужно обратиться в специальный аккредитованный центр, например, в МФЦ или любой другой. Процедура получения простая, занимает мало времени. Главное – посмотреть до похода в это заведение, прошел ли он аккредитацию. Иначе полученная флешка не будет иметь юридической силы.

Виды

Это информация, которая прикрепляется к основной части документации. Существует три разновидности электронной подписи, различаются они уровнем безопасности и сферой использования. Предлагаем их рассмотреть более внимательно.

Ее основное отличие – она указывает на человека, который подписал бумагу. Но у нее нет возможности контролировать неизменность в дальнейшем. Создают ее при помощи:

  • смс;

  • писем на почту;

  • разовых временных паролей;

  • USSD-сообщений.

Это только основные способы создать подтверждение. Советуем помнить, что она не равнозначна личной росписи лица. Юридически подобный документ можно называть заключенным предварительным соглашением, а не беспрекословным и непременным обязательством. В суде он не всегда является равным обычной росписи на бумажном носителе.

Чтобы она имела полную юридическую полную силу, нужно заключить с контрагентом соответствующий договор. Его условиями можно прировнять ЭП к личному заверению. Главное преимущество в том, что для получения не требуется ходить в специальные центры, часто можно заказать ее онлайн. Какой силой будет обладать ЭП, зависит от решения между партнерами.

Они располагают более широкой сферой применения. Их задача – не только определить автора, но и зафиксировать в неизменном виде обращение после отметки. Данные, которые будут передаваться, шифруются и защищаются от изменений третьими лицами. Состоит из тех же двух частей, что и более простая версия – из открытого и закрытого ключей. Первый передается, второй остается у создателя файла.

Если у открывшего файл человека нет разрешения, то он не сможет его прочитать. Каждый раз при открытии будет требоваться проверочный сертификат.

Согласно законодательству, такая подпись тоже не может заменять собой роспись и печать вручную. Но с юридической стороны она показывает, что документ был подписан определенным лицом и после этого момента не менялся.

Это удобно, когда партнеры находятся в разных городах и для заключения каждого договора нет возможности отправлять ответственных лиц в командировки. Также удобно, когда нужно пролонгировать действие существующего контракта, а иногда отправляться даже в другой район далеко и неудобно. У владельцев бизнеса часто слишком много дел одновременно и ехать куда-то, чтобы просто расписаться, очень сложно.

Как и в первом случае, если стороны соглашений подпишут соответствующие бумаги, то использование неквалифицированного варианта будет иметь полноценную юридическую силу. Обычно письма и распоряжения, даже контракты подписываются через интернет-сервисы. Широко используют этот вид в виртуальных торгах.

Многие развивающиеся направления предпринимательства активно используют этот способ. Важно выбрать правильных ответственных лиц, которые будут ставить ЭП на документации, чтобы не допустить утери или несанкционированного использования электронной росписи. Поэтому часто руководители держат при себе ключи и проставляют их самостоятельно там, где это необходимо.

Помните, что распространяться это правило будет только на тех, кто находится в договорных отношениях или планирует в такие вступать. Для первой встречи мы рекомендуем личное присутствие, а для всех остальных может оказаться достаточным онлайн-переписка и подписание документов. Кроме того, можно создать соответствующий личный кабинет на ФНС и использовать его для подачи отчетности в налоговую инспекцию.

Но этот же способ не поможет в случае необходимости получения услуг в других органах. Метод не подходит для Росреестра, Госуслуг или ПФР. Там предстоит зарегистрироваться и следовать правилам сайта.

Это самый сильный способ удостоверить документацию. Здесь используется криптозащита, которая одобрена Федеральной службой безопасности. Подписанные так электронные бумаги могут приравниваться к обычным бумажным с правильным оформлением.

Такая подпись дает право на множество самых разных возможностей в государственных организациях:

  • высылать жалобы, запросы и прочие заявления;

  • получать нужные данные;

  • отправлять налоговую отчетность;

  • регистрировать личный кабинет на разных государственных площадках;

  • оформлять выписку из ЕГРН;

  • открыть доступ на участие в виртуальных торгах.

Стоит учесть, что этот список постоянно пополняется. Также планируется, что банки тоже будут участвовать в этой системе. Предполагается, что со временем клиенты банковской сферы смогут открывать вклады и брать кредиты не выходя из дома и не пересылая дополнительных личных данных. Некоторые виды действий уже сейчас планируют начать предлагать кредитные организации.

Получение усиленной квалифицированной электронной подписи обычным физическим лицом

Производство УКЭП доверяется государством только сертифицированным центрам. Их аккредитацией занимается определенное Министерство, на сайте даже есть перечень согласованных организаций, где могут выдать ЭП.

Поэтому советуем перед подачей документов изучить место, куда вы направляетесь, чтобы не попасть к мошенникам или в компанию без лицензии.

Чтобы ЭЦП была достаточно защищенной, ее монтируют на отдельный flash-накопитель, всегда вместе с сертификатом проверки, иногда – вместе с другими инсталлированными приложениями. Все ПО предоставляет центр выдачи.

Для получения необходимо представить в аккредитованное заведение пакет бумаг:

  • паспорт;

  • СНИЛС;

  • ИНН.

Также пишется заявление, которое человек может сдать сразу или после оплаты услуги вместе с квитанцией. При оформлении через МФЦ процедура остается бесплатной для населения. Оплачивать придется только создание самого ключа.

В соответствии с законодательством сертификат необходимо применять только при использовании классифицированного идентификатора. То есть его не обязательно использовать, чтобы подтвердить связь между автором файла и задействованными флеш-накопителями.

Зачем может понадобиться ЭП гражданину:

  • подача заявления на поступление в вуз в другом городе;

  • подписание договора об удаленной работе;

  • поучаствовать в виртуальных торгах в любом городе страны удаленно;

  • сняться с регистрации по конкретному адресу или, наоборот, зарегистрироваться;

  • оформлять аналогичные операции с автомобилем;

  • зарегистрировать ИП или юрлицо;

  • получить патент.

Получение квалифицированного сертификата электронной подписи любого открытого или открывающегося юридического лица

Если бумаги будут подаваться от имени индивидуального предпринимателя, то в указанный выше список добавляется его номер в реестр записи (ЕГРИП).

Для ООО или АО следует:

  • подтвердить собственные полномочия;

  • прикрепить копию устава или другого учредительного документа;

  • доверенность на представителя;

  • выписку из ЕГРЮЛ;

  • свидетельство о том, что организация была поставлена на налоговый учет;

  • реквизиты счета из банка.

В некоторых случаях принимающая сторона способна потребовать подтверждающие бумаги.

Такой ключ облегчает множество процессов во время развития бизнеса. Стоит им пользоваться, чтобы не посещать все без исключения, даже мелкие, встречи. Достаточно будет отправлять доверенного человека с соответствующей документацией. Если же вы не знаете, с чего начать оптимизацию своего дела, рекомендуем обратиться в «Клеверенс». Наши сотрудники помогут определить главные цели, которых нужно достичь, и пути их достижения. Они подскажут то самое оборудование и ПО, которое будет решать максимум задач.

Помните, что юрлицо имеет право определять и фиксировать документально определенного сотрудника как ответственное за ЭП лицо. Этот работник будет ставить ЭП по команде руководителя, это закреплено законодательно. Важно вовремя оформить доверенность, в соответствии с которой человек будет действовать.

Порядок оформления

Человек собирает нужную документацию для получения усиленной квалифицированной электронно-цифровой подписи (ЭЦП), затем обращается в специальное место с ними. В центре сотрудник сверяет личность подающего, определяет достоверность всех оригиналов, обычно проверка занимает не более получаса. Затем он получает оплату, записывает сертификат на флешку или скидывает на электронную почту.

Какие бумаги необходимо предоставить

УКЭП получить не трудно, если в день обращения взять с собой:

  • документ, который подтвердит личность – паспорт или загранпаспорт;

  • СНИЛС – без него не оформят ЭП;

  • ИНН – обязательно следует предоставить.

Для ИП дополнительно прикрепляется выписка из ЕГРИП, для ООО и прочих организаций – из ЕГРЮЛ. Фирмам также рекомендуется иметь при себе доверенность на свое имя, чтобы на законных основаниях все подавать.

Выдача сертификата

Получение УКЭП происходит после оплаты услуги от компании. Сколько нужно заплатить, зависит от:

  • будущего владельца – для физлица это обойдется намного дешевле, чем для ООО;

  • срока действия – чем короче, тем меньше цена;

  • вида ЭП – простая не такая дорогая, как усиленная;

  • целей использования – чем больше разновидностей официальных бумаг планируется получать, тем выше стоимость;

  • ценовой политики заведения – иногда центр добавляет свою наценку за скорость, удобное расположение, возможность сдать все электронно.

Обычно получение сертификата занимает не больше одного дня. Когда все оплачено, сотрудник аккредитованной фирмы переписывает все данные на flash-накопитель и передает получателю. Так как там все зашифровано, в некоторых случаях требуется дополнительное ПО, его тоже легко получить у персонала.

Что делать при утере

Бывают такие ситуации, что ноутбук с программой залили кофе, флешку с ЭП потеряли, а стационарный компьютер сгорел. Как восстановить и продолжить пользоваться этим устройством – почти так же, как и при создании нового, ведь его невозможно восстановить. Предстоит заново собирать бумаги на получение уже нового.

Относительная сложность связана с тем, что каждый новый созданный ключ – это зашифрованный и одноразовый сертификат, который невозможно скопировать или повторить. Это защищает от подделки и не допускает несанкционированного копирования.

Нет разницы ни по документации, которую необходимо подготовить, ни по срокам подачи. Нужно просто повторить ту же процедуру, с которой вы уже знакомы. Но помните, что предстоит предупредить об изменениях всех сотрудников, которые прежде работали с первым ключом и его копиями. Это поможет избежать лишних проблем и хлопот.

Где сделать усиленную квалифицированную электронную подпись

Чаще всего требуется заранее зарегистрироваться на сайте, через который планируется отправлять документы.

Можно воспользоваться любым из подходящих способов:

  • налоговая инспекция;

  • МФЦ – ключи изготовят в течение 10 дней с момента подачи заявки;

  • специальные организации.

Как именно передать бумаги проверяющей стороне, зависит от их внутренней политики. В некоторых из них можно передать их лично или выслать копии по почте электронно. Но для физических лиц обычно обязательно персональное присутствие.

Аккредитованный удостоверяющий центр: особенности

Он выступает в роли посредника между субъектами бизнеса и Министерством связи. Его задача – выпускать сертификаты, которые нужны для проверки правильной работы flash. Также у них есть все технические и программные средства для их генерирования.

Если заведение отвечает всем нормам законодательства, государство подтверждает его работоспособность и выдает свидетельство о прохождении аккредитации. Все обязанности, которые с этого момента должны выполнять такие организации, закреплены в 15 статье 63 закона.

Перед тем как выдать ключи, персонал обязуется полностью проверить личность заявителя и при наличии его компанию. Затем вносится запись в реестр сертификатов вместе со всеми удостоверяющими личность документами.

Также к обязанностям центра относится постоянная публикация номеров, которые потеряли юридическую силу по любым причинам:

  • закончился срок действия;

  • утерян;

  • ликвидация или реорганизация компании владельца;

  • отозван по обращению держателя;

  • по судебным предписаниям.

Обычно он действует 1 год с момента получения. Но иногда удостоверяющая фирма может установить другие периоды. Например, СКБ «Контур» выдает ЭП на срок до 15 месяцев.

Также время действия зависит от уровня шифрования и средств криптографической защиты, которые применяет аккредитованное заведение.

Сами документы останутся действительными навсегда, если их подписали во время активности сертификата.

Если вы еще сомневаетесь, что лучше приобрести для фирмы, советуем оформление усиленной квалифицированной электронной подписи для юридических лиц. Для их защиты используются специальные усиленные средства криптозащиты, что делает их использование более защищенным. Более того, такой ключ будет достаточным для подписания многих запросов во время заказа заявлений и документации у государства.

Рекомендуем перед началом регистрации и отправки всех запросов проверить наличие штрафов, неоплаченных пошлин и других налогов на имя заявителя.

Решения для бизнеса

  • магазины одежда, обувь, продукты,
    игрушки, косметика, техника
  • склады материальные, внутрипроизводственные,
    сбытовые и транспортных организаций
  • маркировка табак, обувь, легпром,
    лекарства
  • производство мясное, заготовительное, механообрабатывающее,
    сборочно-монтажное
  • rfid радиочастотная идентификация
    товарно-материальных ценностей
  • егаис автоматизация учётных операций
    с алкогольной продукцией
  • Видео по теме

    Если остались вопросы, где взять и оформить усиленную квалифицированную электронную подпись, наши сотрудники готовы на них ответить.

    Количество показов: 2277