Электронная подпись как пользоваться

29.08.202229.08.2022 admin 0 Комментариев

Электронная подпись как пользоваться

Электронную подпись хранят на внешних носителях или в памяти компьютера. Разберем, как найти сертификат такой подписи, если не использовали токен и сохранили сертификат на компьютере (ПК).

В этой статьей расскажем, что такое корневой сертификат УЦ, для чего нужен и как его установить.

Зарегистрировать компанию и ликвидировать можно онлайн: подать в налоговую документы, подписанные электронной подписью. О том, какая электронная подпись для этого нужна и как это сделать, рассказываем в статье.

Еще недавно бизнес легко обходился без электронной подписи (ЭП), достаточно было составить документы на бумаге и подписать руководителем. С внедрением электронного документооборота в работу коммерческих и государственных структур, электронная подпись для юридических лиц уже необходимость.

Отвечаем на самые частые вопросы бухгалтеров об электронной подписи, в том числе о переходе на новый ГОСТ.

Электронная подпись необходима, чтобы сдавать отчетность, участвовать в закупках, вести юридически значимый электронный документооборот, подавать арбитражные иски, обращаться в госорганы и т.д. Посмотрим, в каких ситуациях без нее точно не обойтись.

В России в электронном документообороте можно использовать три вида подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. Посмотрим, чем они отличаются друг от друга, при каких условиях равнозначны собственноручной и придают подписанным файлам юридическую силу.

Электронная подпись уже стала обязательным инструментом ведения бизнеса для юридических лиц. А для физических лиц это удобный способ, чтобы взаимодействовать с госорганами, работодателями, вузами и т.д. В каких случаях электронная подпись для физлиц поможет сэкономить время, а в каких заработать?

Квалифицированная электронная подпись (или КЭП) – самый «полновесный» вид подписи. Документ, подписанный КЭП, равнозначен бумажному с собственноручной подписью. Сегодня насчитывается более пятидесяти сфер, где применяют КЭП. Расскажем об основных из них.

Отличается ли чем-то электронная подпись, выпущенная для индивидуального предпринимателя, от подписи для юридического или физического лица? Какой пакет документов требуется от заявителя?

От чего зависит срок выпуска сертификата электронной подписи и каков порядок получения ЭП (ЭЦП)?

Изначально пользователями электронной подписи (ЭП; ранее ЭЦП) были лишь некоторые категории налогоплательщиков. Постепенно и государство, и сам бизнес расширили сферы применения технологии. Сегодня владельцам электронной подписи личное присутствие уже не требуется для сдачи отчетности, подписания контрактов, выполнения банковских операций и участия в закупках.

Чтобы получить неквалифицированный и квалифицированный сертификат электронной подписи, необходимо обратиться в один из удостоверяющих центров. Какие функции выполняют удостоверяющие центры и сколько времени займет получение сертификата?

Электронная подпись — это атрибут электронного документа, который позволяет установить авторство и неизменность после подписания. В зависимости от своего вида электронная подпись может быть полностью равнозначна рукописной и обеспечивает подписанным файлам юридическую силу.

Источник

Что такое электронная подпись — простым языком для новичков мира цифровой экономики

В статье даны ответы на вопросы: «Как выглядит электронная подпись», «Как работает ЭЦП», рассмотрены ее возможности и основные компоненты, а также представлена наглядная пошаговая инструкция процесса подписания файла электронной подписью.

Что такое электронная подпись?

Электронная подпись – это не предмет, который можно взять в руки, а реквизит документа, позволяющий подтвердить принадлежность ЭЦП ее владельцу, а также зафиксировать состояние информации/данных (наличие, либо отсутствие изменений) в электронном документе с момента его подписания.

Сокращенное название (согласно федеральному закону № 63) — ЭП, но чаще используют устаревшую аббревиатуру ЭЦП (электронная цифровая подпись). Это, например, облегчает взаимодействие с поисковиками в интернете, так как ЭП может также означать электрическую плиту, электровоз пассажирский и т.д.

Согласно законодательству РФ, квалифицированная электронная подпись — это эквивалент подписи, проставляемой «от руки», обладающий полной юридической силой. Помимо квалифицированной в России представлены еще два вида ЭЦП:

— неквалифицированная — обеспечивает юридическую значимость документа, но только после заключения дополнительных соглашений между подписантами о правилах применения и признания ЭЦП, позволяет подтвердить авторство документа и проконтролировать его неизменность после подписания,

— простая — не придает подписанному документу юридическую значимость до заключения дополнительных соглашений между подписантами о правилах применения и признания ЭЦП и без соблюдении законодательно закрепленных условий по ее использованию (простая электронная подпись должна содержаться в самом документе, ее ключ применяться в соответствии с требованиями информационной системы, где она используется, и прочее согласно ФЗ-63, ст.9), не гарантирует его неизменность с момента подписания, позволяет подтвердить авторство. Ее применение не допускается в случаях, связанных с государственной тайной.

Возможности электронной подписи

Физическим лицам ЭЦП обеспечивает удаленное взаимодействие с государственными, учебными, медицинскими и прочими информационными системами через интернет.

Юридическим лицам электронная подпись дает допуск к участию в электронных торгах, позволяет организовать юридически-значимый электронный документооборот (ЭДО) и сдачу электронной отчетности в контролирующие органы власти.

Возможности, которые предоставляет ЭЦП пользователям, сделали ее важной составляющей повседневной жизни и рядовых граждан, и представителей компаний.

Что означает фраза «клиенту выдана электронная подпись»? Как выглядит ЭЦП?

Сама по себе подпись является не предметом, а результатом криптографических преобразований подписываемого документа, и ее нельзя «физически» выдать на каком-либо носителе (токене, smart-карте и т.д.). Также ее нельзя увидеть, в прямом значении этого слова; она не похожа на росчерк пера либо фигурный оттиск. О том, как «выглядит» электронная подпись, расскажем чуть ниже.

Криптографическое преобразование — это зашифровка, которая построена на использующем секретный ключ алгоритме. Процесс восстановления исходных данных после криптографического преобразования без данного ключа, по мнению специалистов, должен занять большее время, чем срок актуальности извлекаемой информации.

Flash-носитель — это компактный носитель данных, в состав которого входит flash-память и адаптер (usb-флешка).

Токен — это устройство, корпус которого аналогичен корпусу usb-флешки, но карта памяти защищена паролем. На токене записана информация для создания ЭЦП. Для работы с ним необходимо подключение к usb-разъему компьютера и введения пароля.

Smart-карта — это пластиковая карта, позволяющая проводить криптографические операции за счет встроенной в нее микросхемы.

Sim-карта с чипом — это карта мобильного оператора, снабженная специальным чипом, на которую на этапе производства безопасным образом устанавливается java-приложение, расширяющее ее функциональность.

Как же следует понимать фразу «выдана электронная подпись», которая прочно закрепилась в разговорной речи участников рынка? Из чего состоит электронная подпись?

Выданная электронная подпись состоит из 3 элементов:

1 – средство электронной подписи, то есть необходимое для реализации набора криптографических алгоритмов и функций техническое средство. Это может быть либо устанавливаемый на компьютер криптопровайдер (КриптоПро CSP, ViPNet CSP), либо самостоятельный токен со встроенным криптопровайдером (Рутокен ЭЦП, JaCarta ГОСТ), либо «электронное облако». Подробнее прочитать о технологиях ЭЦП, связанных с использованием «электронного облака», можно будет в следующей статье Единого портала Электронной подписи.

Криптопровайдер — это независимый модуль, выступающий «посредником» между операционной системой, которая с помощью определенного набора функций управляет им, и программой или аппаратным комплексом, выполняющим криптографические преобразования.

2 – ключевая пара, которая представляет из себя два обезличенных набора байт, сформированных средством электронной подписи. Первый из них – ключ электронной подписи, который называют «закрытым». Он используется для формирования самой подписи и должен храниться в секрете. Размещение «закрытого» ключа на компьютере и flash-носителе крайне небезопасно, на токене — отчасти небезопасно, на токене/smart-карте/sim-карте в неизвлекаемом виде — наиболее безопасно. Второй — ключ проверки электронной подписи, который называют «открытым». Он не содержится в тайне, однозначно привязан к «закрытому» ключу и необходим, чтобы любой желающий мог проверить корректность электронной подписи.

В соответствии с законодательством РФ различают:

— «сертификат ключа проверки электронной подписи» формируется для неквалифицированной ЭЦП и может быть выдан удостоверяющим центром;

— «квалифицированный сертификат ключа проверки электронной подписи» формируется для квалифицированной ЭЦП и может быть выдан только аккредитованным Министерством связи и массовых коммуникаций УЦ.

Условно можно обозначить, что ключи проверки электронной подписи (наборы байт) — понятия технические, а сертификат «открытого» ключа и удостоверяющий центр — понятия организационные. Ведь УЦ представляет собой структурную единицу, которая отвечает за сопоставление «открытых» ключей и их владельцев в рамках их финансово-хозяйственной деятельности.

Подводя итог вышеизложенному, фраза «клиенту выдана электронная подпись» состоит из трех слагаемых:

Вопрос безопасности

Требуемые свойства подписываемых документов:

Их обеспечивают криптографические алгоритмы и протоколы, а также основанные на них программные и программно-аппаратные решения для формирования электронной подписи.

С определенной долей упрощения можно говорить, что безопасность электронной подписи и сервисов, предоставляемых на ее основе, базируется на том, что «закрытые» ключи электронной подписи хранятся в секрете, в защищенном виде, и что каждый пользователь ответственно хранит их и не допускает инцидентов.

Примечание: при приобретении токена важно поменять заводской пароль, таким образом, никто не сможет получить доступ к механизму ЭЦП кроме ее владельца.

Как подписать файл электронной подписью?

1. Кликнуть на документ правой кнопкой мышки и выбрать криптопровайдер (в данном случае КриптоАРМ) и графу «Подписать».

2. Пройти путь в диалоговых окнах криптопровайдера:

Выбрать кнопку «Далее».

На этом шаге при необходимости можно выбрать другой файл для подписания, либо пропустить этот этап и сразу перейти к следующему диалоговому окну.

Поля «Кодировка и расширение» не требуют редактирования. Ниже можно выбрать, где будет сохранен подписанный файл. В примере, документ с ЭЦП будет размещен на рабочем столе (Desktop).

В блоке «Свойства подписи» выбираете «Подписано», при необходимости можно добавить комментарий. Остальные поля можно исключить/выбрать по желанию.

Из хранилища сертификатов выбираете нужный.

После проверки правильности поля «Владелец сертификата», нажимайте кнопку «Далее».

В данном диалоговом окне проводится финальная проверка данных, необходимых для создания электронной подписи, а затем после клика на кнопку «Готово» должно всплыть следующее сообщение:

Успешное окончание операции означает, что файл был криптографически преобразован и содержит реквизит, фиксирующий неизменность документа после его подписания и обеспечивающий его юридическую значимость.

Итак, как же выглядит электронная подпись на документе?

Фрагмент рабочего стола. Слева: файл, подписанный ЭП, справа: криптопровайдер (например, КриптоАРМ).

Визуализация электронной подписи в самом документе при его открытии не предусмотрена ввиду того, что она является реквизитом. Но есть исключения, например, электронная подпись ФНС при получении выписки из ЕГРЮЛ/ЕГРИП через онлайн сервис условно отображается на самом документе. Скриншот можно найти по ссылке.

Но как же в итоге «выглядит» ЭЦП, вернее, как факт подписания обозначается в документе?

Открыв через криптопровайдер окно «Управление подписанными данными», можно увидеть информацию о файле и подписи.

При нажатии на кнопку «Посмотреть» появляется окно, содержащее информацию о подписи и сертификате.

Последний скриншот наглядно демонстрирует как выглядит ЭЦП на документе «изнутри».

Приобрести электронную подпись можно по ссылке.

Задавайте другие вопросы по теме статьи в комментариях, эксперты Единого портала Электронной подписи обязательно ответят Вам.

Статья подготовлена редакцией Единого портала Электронной подписи iEcp.ru с использованием материалов компании SafeTech.

При полном или частичном использовании материала гиперссылка на www.iecp.ru обязательна.

Использование электронной подписи

В России применение электронной подписи регулируется федеральным законом от 06.04.2013 № 63-ФЗ «Об электронной подписи». Закон устанавливает виды электронных подписей, правила признания юридической силы подписанных документов, правила выдачи и использования электронной подписи.

В России используют три вида электронной подписи:

Если вы еще не получили электронную подпись, оформите ЭП в удостоверяющем центре, который прошел аккредитацию. В УЦ Контура есть подписи для сотрудников и руководителей, торгов, отчетности и личных дел.

Подробнее о каждом из видов можно прочитать в этой статье.

Простая и неквалифицированная электронная подпись придают документу юридическую силу только на основании нормативных актов, выпущенных Правительством РФ, или договоренностей между участниками электронного документооборота. В обоих случаях должна быть возможность проверить личность подписанта.

Электронный документ, подписанный квалифицированной электронной подписью обладает такой же юридической силой, как и бумажный, который завизирован собственноручной подписью.

Если действующее законодательство не обязывает применять конкретный вид подписи для тех или иных действий, то участники электронного документооборота могут использовать любой вид подписи по договоренности между собой.

Использование ЭП в работе

Отчетность через интернет

Основная сфера применения электронной подписи — это сдача электронной отчетности. Большинство категорий бизнеса обязаны через интернет представлять отчетность в ФНС, ПФР, ФСС и другие контролирующие органы. Для отправки отчетности через интернет потребуется квалифицированный сертификат электронной подписи (далее — КЭП), выпущенный на сотрудника, который обладает полномочиями подписывать электронную отчетность организации.

Отчетность в ЕГАИС ФСРАР

Особняком стоит взаимодействие с единой государственной автоматизированной информационной системой (ЕГАИС) ФСРАР. Система создана, чтобы контролировать алкогольный рынок: производство, оптовую и розничную продажу спиртосодержащих напитков.

Для подключения к системе и взаимодействия с ней организации или индивидуальному предпринимателю нужна специальная квалифицированная электронная подпись — КЭП для ЕГАИС ФСРАР. Это связано с требованиями безопасности и техническими особенностями ключевых носителей: криптографические операции происходят в самом носителе, а не на компьютере пользователя.

Участие в электронных торгах

Больше половины закупок всех бюджетных организаций проводятся в формате электронных аукционов. До июля 2018 года для участия в госзакупках нужна неквалифицированная электронная подпись (НЭП) — это требование 44-ФЗ «О контрактной системе».

С помощью НЭП участники госзакупок аккредитуются на электронных торговых площадках и подписывают контракты в случае победы в закупке. Но специалисты рекомендуют сразу же оформить КЭП, необходимую для других действий, связанных с участием в госзакупках: например, она нужна, чтобы оформить банковскую гарантию через интернет, обратиться в ФАС или арбитраж.

Кроме того, КЭП подойдет для участия в электронных закупках компаний с госучастием и коммерческий компаний, которые тоже проводят часть своих закупок на электронных площадках.

Чтобы приобрести подходящую электронную подпись для участия в торгах в качестве поставщика, уточните требования к виду подписи на тех площадках, на которых планируете участвовать в электронных торгах.

Планируете участвовать в электронных торгах впервые? СКБ Контур поможет разобраться в сложных процедурах государственных и коммерческих торгов с помощью услуги Сопровождение торгов. Вы пройдете полный цикл от аккредитации на площадке до подписания контракта вместе с нашими специалистами. Услуги сопровождения торгов предотвратят ошибки, которые допускают новички. Мы проанализируем документацию, правильно составим и подадим заявки. Для победы вам останется подготовить конкурентное предложение.

Электронный документооборот

Все больше организаций, особенно с большим количеством контрагентов, переходят на электронный документооборот, оценив плюсы этой технологии:

По договоренности между собой стороны могут использовать любой вид электронной подписи, но гарантом юридической силы электронных документов без подписания дополнительных соглашений между участниками документооборота является только КЭП. Кроме того, государство установило обязанность использовать квалифицированную электронную подпись для счетов-фактур.

Работа с государственными информационными системами

Многие ведомства и госорганы предоставляют услуги или принимают отчетность в электронном виде. Чтобы работать на этих порталах, также понадобится электронная подпись.

Большинство площадок принимают базовые квалифицированные подписи, например:

Для некоторых нужен квалифицированный сертификат, который содержит в структуре специальный идентификатор, например:

Выберите сертификат для работы с конкретным ведомством с помощью Мастера подбора сертификатов.

Использование ЭП в частной жизни

С квалифицированной электронной подписью физические лица могут:

Как получить электронную подпись?

Пакет документов для получения электронной подписи различается для юридических и физических лиц. Но общий порядок действий одинаков:

Источник

Как пользоваться электронной подписью с флешки?

Флешка — удобный и мобильный хранитель информации. Можно ли записать на нее электронную подпись (ЭП), насколько это безопасно и как именно это сделать расскажем в статье.

Что такое флешка и токен электронной подписи

Флешка — это портативное устройство, на котором можно хранить любую информацию, например документы, картинки, музыку. Она не занимает много места и вмещает в себя гигабайты данных. Флешки можно подключать к компьютеру, ноутбуку или другому устройству через USB-порт.

Токен — это тоже устройство для хранения данных, но в отличие от флешки основная задача токена не хранение, а защита информации. Для этого изготовитель устанавливает на все токены восьмизначный пароль.

На все токенах установлен пароль — стандартный пин-код из восьми чисел. Он общеизвестный, поэтому, чтобы защитить свои данные, перед началом работы замените пин-код на собственный. Не используйте для этого даты рождения родных и близких — такие пароли можно подобрать. Мы не советуем записывать пароль, но если вы решите это сделать, храните листочек с паролем в защищенном месте.

А за безопасностью флешки следит только производитель. Поэтому если флешка попадет в руки злоумышленников, они смогут взломать пароль на ней.

На какие носители можно записать электронную подпись

Сертификат электронной подписи можно записать:

Последние два носителя практически не отличаются друг от друга по свойствам. Использовать флешку удобнее, так как она занимает меньше места и ее сложнее повредить. Однако и флешка, и съемный жесткий диск имеют одинаково низкую защиту информации. Компьютер защищен лучше, но может подвергнуться атаке вирусов. Поэтому мы рекомендуем хранить ЭП на токене. Именно это устройство лучше всего защитит ваши данные от мошенников.

Некоторые типы сертификатов можно хранить только на токене. Например, записать на флешку нельзя сертификаты для работы с Федеральной таможенной службой или для системы для учета алкогольной продукции ЕГАИС ФСРАР.

Какой должен быть объем у флешки для электронной подписи

Электронная подпись «весит» очень мало — около четырех килобайт (Кб). Поэтому для хранения сертификата подойдет флешка с любым объемом памяти.

Обычно пользователи выбирают флешки для того, чтобы хранить на них сразу несколько сертификатов. Даже на небольшую флешку объемом 4 гигабайта можно записать до нескольких сотен ключей ЭП.

В отличие от флешки, на токен можно записать несколько сертификатов, обычно не больше 15. Этого количества обычно достаточно для того, кто подписывает электронные документы в нескольких информационных системах. Несмотря на небольшую вместимость токена мы рекомендуем использовать именно его. Он обезопасит ваши данные от мошенников.

Как записать электронную подпись на флешку

Записать сертификат ЭП на флешку или токен можно тремя способами:

Инструкции ниже подойдут для записи сертификата и на флешку, и на токен. Исключение — пункты про установку пароля или пин-кода. При записи ЭП на флешку нужно придумать и установить свой пароль. Но если вы записываете ЭП на токен, устанавливать пин-код не нужно. Программа или сервис попросят вас ввести пароль, только если он отличается от стандартного.

Как записать сертификат в личном кабинете

Если вы еще не выпустили сертификат ЭП и хотите сразу записать его на съемный носитель:

Если у вас есть сертификат для одного из сервисов Контура, например, Экстерна или Диадока, и вы хотите установить его на флешку или токен:

Как записать ЭП с помощью КриптоПро CSP

Как записать ЭП с помощью средств Windows

Как записать ЭП в профиле Контур.Диагностики

Как пользоваться электронной подписью с флешки и токена

Порядок подписания документов не зависит от того, на каком носителе хранится ЭП: на токене или флешке.

Перед тем, как подписать документы, уточните, какой вид подписи принимает контрагент: открепленную, прикрепленную или встроенную.

От этого зависит, с помощью какой программы, плагина или сервиса нужно подписать документ:

Чтобы подписать документ ЭП с флешки или токена:

Можно ли использовать Рутокен в качестве флешки?

Чаще всего на токенах марки «Рутокен» можно хранить только сертификаты электронной подписи. Записать на них другие файлы невозможно из-за технических особенностей носителей — они созданы только для хранения контейнеров закрытых ключей ЭП.

Токены, на которых помимо ЭП можно хранить и другие файлы, встречаются редко и стоят дороже. Например, в линейке Рутокен это модель Рутокен 2.0 Flash.

Источник

Работа с ЭЦП

Из нашей статьи вы узнаете:

Электронная подпись прочно укрепилась в современном бизнесе — для любого предпринимателя не представляется возможным легально вести дело, не применяя её.

Эта статья ставит перед собой целью кратко объяснить принципы работы с квалифицированной электронной подписью так, чтобы каждый мог быстро начать её использовать.

Что такое электронная подпись

ЭП является аналогом рукописной подписи и может выполнять те же функции: сообщает о том, когда и кем был подписан тот или иной документ. С её помощью документу можно придать юридическую значимость.

ЭЦП используется для регистрации онлайн-кассы, работы на государственных порталах, ведения электронного документооборота, отправки отчётности, участия в госзакупках и т.д. Сейчас без ЭП вести бизнес нельзя, так как в некоторых случаях её использование обязательно (например, регистрация онлайн-кассы).

Электронная подпись бывает разных видов:

Для ведения бизнеса нужна именно квалифицированная подпись, потому как с её помощью можно беспрепятственно подписывать электронные документы и выполнять все остальные действия.

Усиленную квалифицированную ЭП для физических лиц выдают удостоверяющие центры, аккредитованные Минцифры. Юридические лица, индивидуальные предприниматели и нотариусы могут получить такую в ФНС.

Подпись хранят на специальных носителях — токенах или смарт-картах. Они нужны для удобства и для того, чтобы ей мог пользоваться только владелец носителя. Таким образом обеспечивается высокий уровень безопасности. Купить защищённый носитель можно в нашем магазине → «Каталог носителей».

Как начать работать с ЭЦП

Мы разобрались в вопросе, зачем нужна электронная подпись, а теперь будем разбираться в нюансах работы с ней. Для работы нам понадобятся различные инструменты, без которых формирование и использование подписи не представляется возможным.

Сертификат, который ещё называют открытым ключом, нужен для идентификации пользователя. Сертификат публичен — доступ к нему может получить любой желающий и последствий от этого не будет.

Закрытый ключ нужен для создания действительной электронной подписи, поэтому доступ к нему должен иметь только владелец.

Зачастую для браузера нужно устанавливать дополнительные плагины. Примером может служить КриптоПро Browser plug-in, который нужен для создания и проверки электронной подписи на веб-страницах.

Пользователи устанавливают и другие программы для работы с ЭП. Их выбор зависит от тех действий, которые нужно будет совершать. В некоторых случаях (например, при подписании документов Word) достаточно стандартных средств Windows.

Сертификат, ключ ЭЦП, криптопровайдер и правильно настроенное рабочее место дают гарантию правильной работы электронной подписи.

ЭП для электронных документов

Электронный документооборот, будь то внутренний или внешний, зачастую требует ЭЦП. С его помощью передаваемые документы получают юридическую значимость.

Приведём пример: вам нужно отправить отчётность в электронном виде, так как у вас трудится более 25 человек. Подтверждать то, что это именно вы отправляете документ, можно только с помощью электронной подписи.

Порядок работы будет различаться в зависимости от документа. И здесь есть два вида:

Существуют разные программы, которые позволяют подписывать и проверять электронные документы. То есть, как уже было сказано, такие возможности предоставляют и стандартные программы, но есть и специализированные, например, КриптоАРМ. Последняя может подписывать не только отдельные файлы, но и целые папки файлов, причём для каждого из них будет создана отдельная ЭП.

Источник

Как работает электронная подпись

Из нашей статьи вы узнаете:

ЭЦП — электронная (цифровая) подпись — это аналог рукописной подписи. Она выполняет ту же функцию — обеспечивает юридическую значимость для документов. Только подписывают с помощью ЭЦП документы не бумажные, а электронные. Кроме того, электронная подпись фиксирует информацию, которая была в документе на момент подписания, тем самым подтверждая её неизменность.

Как устроена электронная подпись

Электронная подпись состоит из двух основных частей:

Эти составные части выполняют разные функции: с помощью закрытого ключа, доступного только владельцу, документ шифруется, а с помощью сертификата, доступного для всех, документ дешифруется. Таким образом, достигается цель использования ЭЦП — подтверждается то, кем был подписан документ, и заверяется его неизменность с момента подписания.

Закрытый ключ не содержит в себе ничего, кроме механизма, с помощью которого он может шифровать документы. Сертификат же несёт в себе такую полезную информацию, как сведения о владельце, сведения об удостоверяющем центре, срок действия электронной подписи и т.д. Сертификат выступает в роли главного носителя информации о ЭЦП.

Программы для работы и алгоритмы шифрования

Чтобы шифровать и подписывать документы, недостаточно только иметь сертификат и закрытый ключ, для работы нужно устанавливать специальные программы. С помощью этих программ, которые работают по определённому стандарту шифрования (в России — ГОСТ Р 34.10-2012), обеспечивается связь закрытого и открытого ключа с документами.

Самой популярной программой-криптопровайдером в России является «КриптоПро CSP». С её помощью можно подписывать и шифровать документы, проверять сертификаты на подлинность, контролировать целостность соответствующего программного обеспечения.

Принцип работы электронной подписи

Электронная подпись работает по ассиметричному принципу шифрования. То есть документ зашифровывается с помощью закрытого ключа, а расшифровывается с помощью открытого.

Подписание документа производится в несколько этапов:

Так как сертификаты, выдаваемые удостоверяющим центром, так же подписываются с помощью электронной подписи, подменить сертификат невозможно. На сайте удостоверяющего центра, как правило, можно скачать открытый ключ проверки, хеш которого должен совпадать с хешем открытого ключа владельца. Таким образом доказывается его достоверность.

Приобрести квалифицированную электронную подпись можно только в удостоверяющем центре, аккредитованном Минкомсвязи. УЦ «Астрал-М» предлагает надёжную и безопасную подпись «Астрал-ЭТ». Чтобы получить электронную подпись, достаточно выполнить четыре действия:

Источник

Простым языком о получении и применении электронных подписей физическими и юридическими лицами

Узнайте, что такое электронная подпись, и применяйте ее при взаимодействии с госорганами. ЭП присоединяется к электронному документу и удостоверяет его целостность и подлинность. С помощью ЭП происходит аутентификация и идентификация подписанта, что необходимо для придания электронному документу юридической силы.

Что такое ЭЦП: устройство и виды

Электронно-цифровая подпись формируется путем криптографического преобразования информации. По сути, это уникальный перечень цифр и символов, сгенерированных и зашифрованных в специальном программном коде. ЭЦП является эквивалентом обычной подписи, но не отображается графически и не определяется визуально, а прикрепляется к электронному документу в виде файла. По желанию в документах Excel и Word параллельно с цифровой можно сделать и графическую подпись.

Электронно-цифровая подпись состоит из открытого и закрытого (личного) ключа. Личный ключ ЭЦП доступен только самому подписанту. Открытый ключ доступен для всех субъектов отношений и служит для идентификации подписанта.

Различают два основных вида электронной подписи: простую и усиленную электро-цифровую. Усиленная ЭЦП в свою очередь подразделяется на два подвида: квалифицированную (КЭП) и неквалифицированную (НЭП). Все они имеют разную степень защиты, от чего зависит и область применения.

Идентифицирует отправителя электронного сообщения

Подписание сообщений, адресованных государственным и местным органам власти, должностным лицам

Идентифицирует отправителя и подтверждает, что в документ не вносились изменения

Приравнивается к собственноручной подписи и используется в аналогичных целях, но во многих случаях требуется соглашение сторон

Идентифицирует отправителя и подтверждает, что в документ не вносились изменения, сопровождается сертификатом аккредитованного УЦ

Позволяет взаимодействовать между собой госорганам и юридическим лицам, приравнивается к собственноручной подписи во всех случаях.

Под простой электронной подписью (ПЭП) понимают комбинацию пароля и логина, а также код подтверждения, который присылается на номер телефона или email. Таким образом, при формировании ПЭП не применяются стандартные для ЭЦП криптографические средства, а используются более простые методы, которые разработаны ещё до появления самой концепции ЭЦП.

С помощью ПЭП идентифицируется автор документа, но не подтверждается отсутствие более поздних изменений. ПЭП не является гарантией подлинности файла. Поэтому область применения ПЭП ограничена, и расширить ее можно только по отдельному соглашению сторон, как это, например, происходит в онлайн-банкинге.

Усиленные электронные подписи формируются с помощью средств криптографической защиты информации (СКЗИ) и сопровождаются сертификатом, что обеспечивает более широкую область применения по сравнению с ПЭП.

Где можно использовать электронную подпись

ЭЦП позволяет взаимодействовать с государственными органами и контрагентами удаленно через интернет или другие сети:

записываться на прием, подавать заявления;

оплачивать налоги и штрафы с помощью банковских платежных систем;

получать справки и выписки, в том числе из Росреестра;

заверять документацию, подписывать контракты;

сдавать отчетность в ФНС, ФСС, ПФР и Росстат;

участвовать в электронных торгах, в том числе на портале Госзакупки;

вести внутренний и внешний документооборот.

Даже неквалифицированная электронная подпись для физических лиц помогает избежать очередей и сберечь время. КЭП для юридических лиц – это возможность оптимизировать работу с документацией, повысить безопасность обмена информацией, упростить подтверждение достоверности того или иного файла.

В комплексе это ускоряет выполнение различных процедур, освобождает от необходимости личных встреч с контрагентами, визитов в контролирующие органы. В результате снижаются трудозатраты и расходы, открываются новые возможности, облегчается выход компании на международный уровень.

Процедура получения электронно-цифровой подписи

Для получения квалифицированного сертификата следует обращаться либо в МФЦ, либо в аккредитованный УЦ, указанный в перечне Минкомсвязи. Оформить НЭП и ПЭП также можно как в МФЦ, так и в любом УЦ.

В 2020 году был принят федеральный закон, предусматривающий возможность выдачи сертификатов НЭП заочно, но при условии наличия у заявителя ПЭП, полученного очно.

На оформление электронной подписи отводится до 10 рабочих дней. Можно ускорить процедуру, но за дополнительную плату. Вообще же стоимость ЭП варьируется в зависимости от региона, конкретного УЦ и области применения. Оплата производится банковской картой или наличными средствами сразу после оформления заявления.

Максимальный срок действия сертификата составляет 1 год, после чего его можно продлить. Проще всего обратиться с заявлением о продлении срока действия еще до его истечения. В этом случае не придется заново собирать документы и проходить всю процедуру. Следует учесть, что при истечении срока действия сертификата, подписанные ранее документы сохраняют юридическую силу и подписи на них считаются действительными.

Подписание документов с помощью ЭЦП

Мало знать, как получить ЭЦП, нужно также понимать, как ее использовать. Для этого на ПК устанавливают программный или программно-аппаратный модуль СКЗИ, полученный в удостоверяющем центре. Дальнейшие действия зависят от операционной системы.

Если это Microsoft Word, необходимо зайти в меню «Файл», выбрать «Сведения», а затем «Защиту документа». После этого откроется список, в котором нужно найти кнопку «Добавить цифровую подпись». После клика появится служебное сообщение. Прочитав его, нужно кликнуть кнопку «Ок». Далее в окне «Подпись» заполняется графа «Цель подписания документа». Остается кликнуть по кнопке «Подпись», после чего ЭЦП добавляется в файл, а в самом документе появляется блок с соответствующей информацией.

В зависимости от ПО усиленная ЭЦП добавляется в тот же самый файл, который содержит подписанный документ, либо формируется отдельный файл с расширением sig. В первом случае подпись называется присоединенной, а во втором – отсоединенной.

Подписанный документ доступен исключительно для чтения, поэтому все правки нужно вносить до добавления ЭЦП. При установке специального браузерного расширения становится возможным подписание документов в облачных хранилищах и электронной почте.

Проверка подлинности электронной подписи

При проверке в Microsoft Word открывают файл с цифровой подписью, кликают по кнопке «Файл», переходят в раздел «Сведения» и затем в «Просмотр подписей». Теперь нужно найти имя подписи, кликнуть по стрелке и кликнуть по кнопке «Состав подписи».

Через открывшееся диалоговое окно можно узнать информацию о сертификате, включая номер, дату получения, имя подписанта, а также является ли подпись допустимой или недопустимой.

Проверить юридическую силу полученного документа также можно с помощью таких специальных плагинов, как КриптоПро Office Signature. Здесь важно, чтобы программа для проверки ЭЦП была совместима с программой, в которой эта ЭЦП создавалась.

При проверке присоединенной подписи, проверяется только один файл (общий с документом). Отсоединенная подпись требует проверки двух файлов: с самой подписью и с подписанным документом.

Меры безопасности при использовании

Собственноручность – главный фактор доверительного отношения к усиленной ЭЦП. Передача подписи другому лицу компрометирует ее и служит основанием для сомнений в достоверности всех подписанных документов. При установлении факта передачи сертификат отзывается и составляется акт о ликвидации ЭЦП.

В случае потери или кражи ЭЦП необходимо самостоятельно отозвать сертификат, написав заявление в УЦ. В противном случае злоумышленники могут воспользоваться подписью в своих целях. Восстановить подпись можно только путем получения нового сертификата.

Правила получения и использования электронных подписей регламентируются федеральным законом «Об электронной подписи». При соблюдении его положений ЭЦП становится удобным и безопасным инструментом как для решения личных вопросов, так и для повышения эффективности бизнес-процессов, что в итоге помогает сэкономить время и силы, сократить расходы, увеличить прибыль.

Источник

Как пользоваться электронной подписью

Статья обновлена 28 декабря 2021 года.

Электронная подпись — это удобно, можно обмениваться документами и сдавать отчетности не выходя из дома. Для работы помимо подписи вам пригодится программа-криптопровайдер и компьютер.

Кому нужна электронная подпись

Электронная подпись — это замена рукописной подписи для электронных документов. Проще говоря, электронная подпись подтверждает, что именно вы отправили отчет в налоговую или подписали акт для клиента.

Электронной подписью можно подписывать любые документы — счета, акты, договоры. Вам не придется отправлять оригиналы курьером: ставите электронную подпись и отправляете электронной почтой.

Электронная подпись обязательна для сдачи отчетностей в налоговую, если:

В остальных случаях электронной подписью пользоваться никто не заставляет, но с ней удобнее. Вам не нужно распечатывать документы, подписывать и стоять в очереди на почте, ждать подписанный документ от контрагента. Все происходит через интернет.

У вашего клиента и поставщика тоже должна быть электронная подпись, чтобы вы могли обмениваться документами через интернет. Нельзя отправить документ с электронной подписью, а получить с рукописной.

Подписывать договор электронной подписью можно только с российскими компаниями. Для сделок в валюте свои требования и их проверяет не только ваш партнер, но и банк, в который придут деньги. Если заключаете сделку с иностранной компанией, уточните требования по подписи в банке.

Какие бывают подписи

Электронные подписи отличаются тем, какие документы вы сможете ими подписывать. Виды подписей:

Выходит, чтобы подписывать документы для клиентов и поставщиков, отправлять отчетность в налоговую, нужна усиленная квалифицированная подпись.

Для плательщиков НДС

Если вы и ваши клиенты пользуетесь электронной подписью, нужно составить соглашение об обмене документами, кроме того, что предлагают основные провайдеры. На практике это соглашение часто сначала подписывают на бумаге, а уже потом в электронном виде через программу ЭДО. Бывает, что некоторые виды документов подписываются по соглашению только собственноручной подписью, а другие — электронной.

Программа ЭДО — программа, в которой вы подписываете документы электронной подписью и отправляете их партнерам. В ней хранится вся история переписки.

Плательщики НДС с электронной подписью обмениваются только утвержденными в налоговой формами счетов-фактур и только через операторов электронного документооборота, утвержденных налоговой. Перечень таких операторов есть на ее сайте. Например, это Контур.

Пересылать счет-фактуру в электронном виде клиенту вы можете, если он тоже подключился к оператору электронного документооборота. Причем он может подключиться к другому из списка налоговой, но вы все равно сможете работать с ним.

Как получить

Квалифицированные электронные подписи выпускают налоговые — для руководителей компаний, ИП и нотариусов — и аккредитованные удостоверяющие центры — для остальных сотрудников за деньги. Важно, чтобы удостоверяющий центр был аккредитован по новым правилам. Список таких центров есть тут.

КЭП в 2022

С нового года правила выдачи сотрудникам должны были измениться: сейчас они используют подписи, «привязанные» к юрлицу, а с нового года должны были получать КЭП как физлица и заверять их машиночитаемой доверенностью. Но теперь условия изменили: до 2023 года использование машиночитаемых подписей будет добровольным.

Квалифицированные подписи хранятся на электронном носителе (токене). Там же хранится программа для шифрования данных. Токен можно вставить в компьютер, установить на него программу и подписывать документы своей подписью. Чтобы подтвердить, что отчетность отправляете именно вы, сайт налоговой попросит вставить флешку в компьютер и ввести ваши логин и пароль к подписи.

Сотрудники могут использовать квалифицированные электронные подписи без флешки, через программу электронного документооборота.

Программы для подписи

Чтобы подпись заработала, на компьютер нужно установить дополнительные программы. До этого подпись для компьютера — неизвестный файл.

Для работы с подписью вам нужны:

Уточните, когда будете покупать подпись:

Отправляем отчетность

Вы настроили компьютер. Теперь нужно зарегистрироваться на сайте налоговой. Зайдите в личный кабинет ИП или юридического лица. Сначала портал захочет убедиться, что ваша электронная подпись работает правильно. Вы увидите перечень требований к браузерам, программам и драйверам, про которые мы рассказали выше.

Если вы не установили программы и драйверы раньше, можно это сделать на сайте налоговой. Нажмите кнопку «Начать проверку» и следуйте указаниям портала.

Если у вас Mac, с отправкой отчетности через сайт налоговой могут быть проблемы. Уточните об этом заранее в удостоверяющем центре.

Подписываем документы

Подписывать документы удобнее всего в специальных программах — операторах электронного документооборота. Они работают через браузер, поэтому неважно, Windows у вас или Mac.

В программе вы можете подписывать документы любого формата — ворд, эксель, презентации, картинки и пдф. Документы можно создавать в самой программе или выбирать из сохраненных на компьютере.

В специальных программах работать удобно, но ими пользоваться не обязательно. Подписывать документы можно даже в ворде или экселе, если у вас на компьютере установлен Криптопро. В ворде зайдите во вкладку «файл», выберете «сведения» и «защитить документ». Дальше следуйте указаниям системы и подпишите документ своей подписью.

Электронная подпись и мошенники

Ходят слухи, что мошенники могут завладеть электронной подписью, снять все деньги со счетов и продать компанию. Продать — вряд ли, но подписать договоры, по которым ваша компания будет должна незнакомым компаниям, могут. Это возможно в двух случаях.

Чтобы не проснуться в долгах и без денег на счете:

Счет для ИП и ООО в Модульбанке

Удобный сервис, недорогие тарифы, защита от блокировок по 115-ФЗ

Источник

Всё, что нужно знать об электронной подписи: для чего ИП и ООО нужна ЭЦП, какой она может быть, где ее оформить и как безопасно использовать

Электронная подпись — это удобно. Она позволяет сдавать отчеты в налоговую и фонды и обмениваться документами с контрагентами, не переживая, что письмо потеряется. Разобравшись, как работает ЭЦП, вы убедитесь, что при правильном использовании она не таит в себе рисков для бизнеса.

Мы написали статью для сомневающихся и рассказали, для чего нужна ЭЦП, каких типов она бывает, как ее получить и безопасно использовать. Прочитайте эту статью, чтобы узнать:

Понятие электронно-цифровая подпись (ЭЦП) устарело, теперь применяется термин электронная подпись, сокращенно — ЭП. Но мы использовали в статье привычное сокращение, чтобы вам было проще найти ее.

Что такое ЭП

Электронная подпись (ЭП) — это информация, которая хранится в электронном виде и присоединяется к документу, с ее помощью можно установить личность подписавшего. Документ, подписанный ЭП, имеет такую же юридическую силу, как бумажный экземпляр, содержащий собственноручную подпись и печать.

С помощью электронной подписи можно обмениваться с контрагентами документами в электронном виде, сдавать отчеты в налоговую и другие контролирующие органы через интернет, подавать иски в суд, участвовать в аукционах и тендерах.

Что можно подписывать ЭЦП и как ее правильно использовать — написано в Федеральном законе «Об электронной подписи» от 06.04.2011 N 63-ФЗ. В статье 10 перечислены обязанности участников электронного взаимодействия, среди которых:

Проще говоря, используя ЭП, вы должны следить за тем, чтобы ключ не попал в чужие руки. А если это случилось, обязаны сообщить о проблеме в удостоверяющий центр, который выдал сертификат, и тем, с кем ведете электронный документооборот. Возникает логичный вопрос — безопасно ли давать доступ к ЭП бухгалтеру, который сдает отчеты за вас? Отвечаем: вы имеете право согласовать использование подписи под вашим контролем, но несете полную ответственность за любые последствия. Передача права пользования ЭП другому человеку законом не предусмотрена. Оптимальное решение — выпустить отдельную ЭП для бухгалтера.

В Фингуру это устроено так. Принимая на обслуживание ИП или ООО, мы выпускаем отдельную ЭП на имя руководителя, которая используется только нашими специалистами. Руководитель поручает нам накладывать эту подпись на предварительно согласованную отчетность и использовать ее при расшифровке входящих документов от контролирующих органов. При расторжении контракта мы отзываем подпись. Эта схема позволяет легко урегулировать любую спорную ситуацию, касающуюся применения подписи, т. к. ее можем использовать только мы.

Для чего нужна ЭЦП и какой она может быть

Концепция развития ЭДО, утвержденная президиумом Правительственной комиссии по цифровому развитию 25 декабря 2020, предусматривает такие этапы отказа от обмена бумажными документами.

Чем отличается обычная ЭЦП от усиленной ЭЦП

В законе зафиксировано два типа электронных подписей: простая и усиленная. Усиленная может быть квалифицированной и неквалифицированной. Давайте разберемся, для чего нужна каждая ЭЦП.

Теперь вы знаете, чем отличается простая ЭЦП от усиленной ЭЦП и что можно подписывать с помощью ЭЦП. Поскольку ИП и юрлицам чаще всего нужна квалифицированная усиленная подпись, дальше будем говорить только о ней.

Как получить квалифицированную ЭП

Шаг 1. Соберите документы.

Шаг 2. Выберите удостоверяющий центр.

Шаг 3. Подать документы в выбранный УЦ.

Если вы оформляете ЭП впервые, дистанционное подтверждение личности невозможно, придется явиться лично (в случае ООО подать документы может не руководитель, а доверенное лицо).

В удостоверяющем центре вас попросят заполнить заявление на выдачу квалифицированной ЭП и оплатить услугу. Средняя стоимость выдачи подписи — 3 000 рублей.

Шаг 4. Получить подпись.

Сертификат и ключ будут записаны на носитель. Если решите использовать токен (защищенный USB-носитель, который считается самым безопасным из возможных вариантов), заплатите за него дополнительно около 1 000 рублей.

Сертификат ЭП, как правило, выдается на год. До окончания срока действия его можно продлить, если не успели — придется снова подавать заявление, собирать пакет документов и платить. Документы, подписанные ЭП, после окончания срока действия сертификата сохраняют юридическую силу.

Доверьте бухгалтерский учет нам! Поможем получить квалифицированную ЭП, наладить ЭДО с контрагентами, налоговой и фондами.

Как пользоваться ЭЦП

Что представляет собой квалифицированная ЭП

Это уникальная последовательность цифр, которая содержит в себе:

Как пользоваться ЭЦП

Перед началом работы с электронной подписью нужно настроить рабочее место: установить программу для защиты информации (средство криптографической защиты информации или СКЗИ), а также сертификаты удостоверяющего центра и Министерства цифрового развития, которые подтверждают тот факт, что подпись была выдана аккредитованным УЦ.

До того, как начать пользоваться ЭЦП на электронных площадках, нужно будет установить расширения для браузера. Какие конкретно — скажут в удостоверяющем центре, который выдал подпись.

Использование подписи сводится к взаимодействию открытого и закрытого ключей. Когда вы отправляете отчет в налоговую через систему ЭДО, происходит следующее:

Возьмем на себя бухучет ИП и ООО на любой системе налогообложения, вне зависимости от сферы деятельности. Отвечаем за качество услуг — страхуем от ошибок на миллион рублей.

Как проверить подлинность ЭП

Рассмотрим процедуру проверки подлинности документа через Госуслуги:

Что делать, если токен с ключом ЭП утерян, украден или сотрудник, на которого оформляли сертификат, уволен

Как можно быстрее подать заявление об отзыве ЭП в удостоверяющий центр, который ее выдал, а затем оформить новый сертификат. Так вы сможете избежать ситуации, когда кто-то подпишет документы, а вам придется за это отвечать.

Аналогично нужно действовать в случае, если ЭП была скомпрометирована — например, ею без вашего ведома и согласия воспользовался сотрудник.

В соответствии с законом «Об электронной подписи» вы обязаны обеспечить сохранность сертификата и ключа ЭП.

Что изменится в 2021-2022 годах

В планах также два важных изменения, даты вступления которых в силу пока неизвестны:

Выбрав Фингуру, вы получите ЭП и помощь в налаживании ЭДО с контрагентами, команду из трех бухгалтеров с опытом работы в вашей сфере (по зарплате, налогам, первичке) и персонального ассистента. От 3 300 рублей в месяц для ИП, от 6 600 рублей в месяц для ООО.

Источник

Как пользоваться ЭЦП?

Особая подготовка нужна только чтобы пользоваться квалифицированной разновидностью электронных цифровых подписей (ЭЦП). Прежде чем вставлять в компьютер флеш-карту (токен) с вашим ключом, нужно установить на него программу вашего криптопровайдера.

Через нее можно «привязать» электронную подпись к конкретному компьютеру или просто однократно заверить ЭЦП один или несколько файлов.

Сама ЭЦП добавляется в файл через текстовый или графический редактор. Для онлайн-торгов и тендеров можно пользоваться специальными дополнениями для браузеров.

Обратите внимание: все программы на используемом компьютере должны быть лицензионными! В противном случае к вашей ЭЦП могут получить доступ злоумышленники.

Фактически ЭЦП значительно облегчает документооборот и в первую очередь полезна юридическим лицам. Однако неосмотрительно распределение полномочий может стать причиной нарушения прав компании, а это зона ответственности специалистов по гражданскому праву.

Чтобы избежать возможных проблем, заранее проконсультируйтесь по возможным рискам применения ЭЦП в вашем бизнесе. А о том, как ее получить, у нас есть отдельная статья.

Подготовка к работе с квалифицированной ЭЦП

На данный момент в России есть восемь компаний, которые хранят данные ЭЦП пользователей. Каждая из них предлагает свое собственное программное обеспечение (ПО), которое обычно есть на самом носителе ЭЦП (токене).

Еще его можно скачать в интернете, но только на официальном сайте вашего криптопровайдера. Пользоваться копиями ПО из других источников небезопасно.

Некоторые компании требуют также установить на персональный компьютер (ПК) свои сертификаты безопасности. Этим вы как бы скажете криптопровайдеру «Я доверяю этому ПК и хочу скопировать свою ЭЦП на него». Требование не обязательное и зависит от особенностей ПО той или иной фирмы. Сертификаты также есть на сайте криптопровайдера и могут быть на токене.

В зависимости от запросов криптопровайдера и ваших пожеланий можно сконфигурировать три варианта использования ЭЦП:

Далее нужно настроить ПО, и у каждого криптопровайдера здесь собственные инструкции. Получить консультацию можно в службе технической поддержки центра, который выдал вам ЭЦП.

Процесс заверения документов ЭЦП

Чаще всего при работе с ЭЦП предпочитают пользоваться продуктами Microsoft (MS Office) и Adobe (Adobe reader). Данные добавляются непосредственно в сам текстовый или графический редактор через меню настройки.

Если какая-то из этих программ — пиратская, или на компьютере есть вирус, есть риск, что злоумышленники смогут подписать от вашего имени абсолютно любой документ.

Точные шаги будут отличаться в зависимости от вашей версии ПО, поэтому ниже рассмотрим общую последовательность действий. Как правило, инструкция по настройке есть на сайте производителя программы.

ЭЦП и MS Office

Прежде всего нужно найти пункт меню, в названии которого будет фигурировать ЭЦП. Например, для версии Word 2003 года это будет меню «Безопасность» во вкладке «Параметры», где нужно выбрать нужный сертификат.

В версии 2013 года нужно найти соответствующий пункт на вкладке «Вставка». Далее нужно щелкнуть правой кнопкой мыши на появившийся блок и выбрать сертификат ЭЦП вручную или через автоматический поиск.

Для каждого нового подписанта нужно вводить отдельную строку.

ЭЦП и Adobe reader

Функция использования ЭЦП доступна только в полной платной версии программы. Для ее активации нужно открыть инструмент «Заполнить и подписать», доступный в меню «Инструменты». При это можно выбрать, чья ЭЦП будет добавлена в документ — ваша или чья-та еще.

Поскольку Adobe reader предназначен и для работы с графикой, через него можно добавлять ЭЦП в виде вашего автографа.

Функция скорее эстетическая, потому что главной составляющей процесса все равно остается ваш личный ключ, то есть последовательность символов, которой шифруется документ.

ЭЦП и другое ПО

Технически можно использовать ПО любых других разработчиков при условии, что оно лицензионное и поддерживает сертификаты ЭЦП от вашего криптопровайдера. В случае с операционными системами Linux ограничений нет вообще.

Свой собственный алгоритм работы с ЭЦП также есть у ряда специализированных программных решений. Например, настройка этого механизма в продуктах 1С и SAP всегда индивидуальна и зависит от программистов.

Поручите задачу профессионалам. Юристы выполнят заказ по стоимости, которую вы укажите. Вам не придётся изучать законы, читать статьи и разбираться в вопросе самим.

Источник

Для чего нужна электронная подпись и как ей пользоваться?

В век развитых кибертехнологий на смену стандартной рукописной подписи пришел ее электронный аналог.

Подобные нововведения значительно упростили взаимодействия между участниками сделок через интернет, а также позволили гражданам подтверждать документы дистанционно. Что входит в понятие “электронная цифровая подпись” (ЭЦП).

Зачем нужна электронная подпись и как ее получить, расскажем далее.

Понятие этого новшества, закрепленное законодательно, ставит незнающего человека в тупик. Простыми же словами, понятие ЭП можно определить как цифровой аналог рукописной подписи, зашифрованной под определенный набор цифр и знаков, или имеющий тот же вид, что и ручной реквизит. Главное, что каждая подпись уникальна и привязана к конкретному лицу.

ЭЦП дает право заверять документы дистанционно, а также подтверждает принадлежность любой официальной бумаги владельцу электронного штампа.

Суть электронной подписи заключается в формировании цифрового реквизита методом криптографического преобразования, в результате чего получается непонятный человеку, но распознаваемый программой текст. Именно за счет использования такого способа шифрования, защита электронной подписи считается наиболее устойчивой к взлому и подделке.

Электронная подпись в России выдается удостоверяющим (аккредитованным) центром (УЦ), где заявитель получает сертификат и ключ, который может быть двух типов:

Закрытый

Открытый

В случае взлома, кражи, хищения информации (ключа), следует сообщить о случившемся в УЦ, что позволит заблокировать ЭП и защитить себя от нежелательных последствий.

Что говорит закон об ЭЦП?

В 2011 году был принят Закон об электронной подписи, который раскрывает основные понятия, связанные с ЭП, и регламентирует:

Закон позволил решить проблему замедленного документооборота на бумажных носителях и обеспечить достоверность электронных подписей при соблюдении установленных норм.

Он также дополнительно определил запреты и методы защиты ЭЦП:

Виды электронной подписи

Определены понятия 3-х видов электронной подписи — простой, неквалифицированной и усиленной квалифицированной. От типа полученного реквизита зависит спектр возможностей подписанта и допустимые сделки без личного присутствия. Это касается как юридических, так и физических лиц.

Простая (ЭП)

Простая электронная подпись — генерация кодов и уникальных паролей, а бумажная форма ЭП присваивается только по договоренности. Постановлением Правительства РФ от 25.01.2013 № 33 установлены правила использования такого формата ЭЦП для граждан в сфере услуг (государственные/муниципальные). Оформить ее можно через портал Госуслуг и при личном обращении в УЦ.

Чем выше квалификация вашей электронной подписи, тем больше возможностей она предоставляет.

Усиленная неквалифицированная (НЭП)

Подписание документов электронной подписью формата НЭП — не только способ установить авторство. Это доказательство подлинности информации в неизменном виде. Данный вариант ЭЦП выдается в центре на электронном носителе (токен).

НЭП формат позволяет принимать участие в госзакупках, заключать договора с контрагентами, подписывать документы внутри компании.

Усиленная квалифицированная (КЭП)

Получение ключа электронной подписи подразумевает формирование квалифицированной усиленной формы, которая имеет не только те же функции, что и НЭП, но и ряд отличий:

Требования к форме электронной подписи могут отличаться по типу документооборота и назначения сделки.

Если планируется постоянное использование ЭП при взаимодействии с внешними контрагентами, ведении бухгалтерии и иных дистанционных действиях, то лучше выбрать КЭП вариант, который дает право работать по всем направлениям.

Как сделать электронную цифровую подпись?

Изготовление электронной подписи возможно в удостоверяющем центре, где каждый желающий может получить подробную консультацию по данному вопросу.

Краткое пошаговое руководство по формированию электронной подписи:

идентифицировать свою личность посредством визита в центр или заверить почтовой телеграммой;

получить ЭП при личном визите.

Для физических лиц

Минимальный пакет документов для получения электронной подписи потребуется гражданам:

Для ИП

Электронная подпись для индивидуальных предпринимателей оформляется по тем же условиям, но с дополнительными требованиями относительно необходимых документов.

К представленному выше списку нужно добавить свидетельство о регистрации в качестве ИП и выписку из госреестра. Все документы должны быть заверены у нотариуса.

Для юридических лиц

Электронная подпись для организаций чаще всего выдается в формате КЭП, чего требует специфика их работы. Кроме упомянутого набора бумаг, юридическое лицо должно предоставить:

Проверка подлинности электронной подписи

Из-за массового использования этого метода заключения соглашений участились случаи мошенничества, поэтому не должно возникать вопроса, зачем проверять ЭЦП. Осуществить проверку может любое лицо, даже если получатель ЭП не имеет регистрации в УЦ:

Чтобы избежать мошенничества при заключении сделки, проверяйте ЭЦП на подлинность.

Использование электронной цифровой подписи

Формирование электронной подписи дает ряд преимуществ как для обычных граждан, так и для организаций. Основной плюс такой формы заверения документов — экономия времени на совершение сделок с разными контрагентами, посещение федеральных организаций и т.д.

Стоимость формирования электронной цифровой подписи варьирует в диапазоне от 3 до 15 тыс. руб., что зависит от ее типа, набора функций и услуг центра. Какую именно выбрать ЭП, зависит от того, зачем она необходима. Выделим наиболее актуальные цели ее использования.

Для документооборота

При большом количестве контрагентов в разных регионах лучше использовать не рукописный вариант заключения соглашений, а электронный, который не требует личного присутствия и обладает рядом преимуществ:

Для юридической гарантии и защиты соглашений без личного подписания остается КЭП, которую разрешается использовать и для счет-фактур.

Если между сторонами существует договоренность, возможно использование любого формата ЭП.

Для торгов

Электронные торги на открытых государственных и коммерческих площадках также требуют подтверждения личности и заключение соглашений путем подписи. Личное присутствие практически исключено, так как многие площадки не имеют физического адреса, а все лоты выставляются от разных контрагентов.

Если говорить о валютной бирже, то в данном случае ЭЦП дает расширенные возможности и позволяет защитить свои активы от несанкционированного использования.

Для закупок

Согласно требованию Федерального закона от 05.04.2013 № 44-ФЗ, участие в госзакупках может проводиться только при наличии НЭП или КЭП. Данное условие является обязательным для всех площадок, так как в случае победы потребуется заключить договор, а приезд по месту проведения закупки давно признан экономически устаревшим способом взаимодействия.

Личная электронная подпись

Зачем электронная подпись в частной жизни граждан? Существует ряд плюсов, которые обеспечивает простая ЭЦП:

По остальным вопросам по формированию, срокам действия, необходимости получения, стоимости электронной подписи можно получить консультацию у наших юристов. Опытные специалисты помогут выбрать аккредитованные центры и грамотно составить заявление на ЭЦП.

Источник

Электронная подпись для бизнеса: как получить и где использовать в 2022 году

Если вы не работаете с кассами и ОФД, с электронной отчетностью, не обмениваетесь документами по ЭДО, не продаете маркированные, отслеживаемые товары, алкоголь, древесину и т. д., то у вас, скорее всего, нет электронной подписи. А может вы просто не знаете, насколько с ней удобнее работать? Расскажем, как и где получить подпись и для чего она нужна бизнесу.

Что такое электронная подпись?

Электронная подпись (ЭП) позволяет подписывать документы в электронном виде. Согласно Федеральному закону № 63-ФЗ существует 3 вида подписей: простая, неквалифицированная и квалифицированная. Отличаются виды степенью защиты, юридической значимостью и сферой применения.

Простая электронная подпись — это, чаще всего, код из SMS или сочетание логин/пароль, с помощью которых вы заходите на сайт, например, на портал госуслуг. Также простая электронная подпись применима для внутреннего документооборота (доступ к корпоративным документам) или при документообороте с физическими лицами.

Неквалифицированная электронная подпись — это зашифрованные символы, которые позволяют идентифицировать пользователя и отследить внесенные изменения в документ после подписания. Для того, чтобы неквалифицированная подпись имела юридическую значимость, необходимы договоренность сторон или указание в законодательстве. Такую подпись используют на сайте nalog.ru и для внутреннего документооборота.

Как получить электронную подпись?

Простую электронную подпись отдельно получать не нужно: если это одноразовый пароль для входа на сайт, то он формируется при входе.

Неквалифицированную электронную подпись можно получить в удостоверяющем центре, также она формируется в специальных сервисах и на порталах.

К примеру, она может создаваться в системе кадрового электронного документооборота.

Квалифицированная электронная подпись — о ней расскажем подробнее, т. к. чаще всего бизнес использует именно этот тип подписи.

Как получить КЭП руководителю или ИП в налоговой?

Порядок действий для обычных ИП и руководителей компаний будет следующим:

2. Выбрать и купить носитель для электронной подписи.

Документы, которые нужно иметь при себе:

Сертифицированные носители для КЭП Рутокен Lite от Платформы ОФД — не беспокойтесь за защиту вашей электронной подписи!

Также у наших партнеров вы можете приобрести Рутокен ЭЦП 2.0.

4. Приобрести средство криптографической защиты КриптоПРО : без него нельзя работать с электронной подписью. Если ранее была приобретена бессрочная лицензия, то можно продолжать пользоваться ей.

Услуга получение электронной подписи и сама подпись в налоговой бесплатные, необходимо будет только заплатить за носитель и средство криптозащиты.

Как получить КЭП сотруднику организации?

Сотрудники, уполномоченные подписывать документы компании, получают КЭП в аккредитованном удостоверяющем центре.

Сейчас для сотрудников организаций выдается два вида ЭП: с указанием только ФИО или с указанием ФИО и названия организации. Электронная подпись, включающая название организации, будет действовать до конца 2022 года, когда бы она не была получена. Даже если подпись получена в декабре 2022 года, то 1 января 2023 года она уже будет недействительна.

В новом виде электронной подписи указывается только ФИО владельца, она может быть использована не только для подписи документов компании, но и для сторонних документов.

С 1 января 2023 года будет выдаваться только КЭП, содержащая ФИО владельца.

Сотрудникам организаций для подписи документов помимо ЭП нужна электронная доверенность, чтобы подпись была действительной.

Как получить КЭП физическому лицу?

Для физических лиц процедура получения КЭП не поменялась — необходимо обратиться в аккредитованный удостоверяющий центр.

Если у физического лица есть ЭП, срок действия которой не окончен, то лично офис УЦ можно не посещать, а оформить ЭП дистанционно.

Какой носитель подходит для квалифицированной электронной подписи?

Для хранения ЭП используется именно токен, потому что в устройство встроена защищаемая паролем карта памяти — только владелец подписи, который знает пин-код, может подписать документ.

Если токен уже есть, например, остался от ЭП, срок которой истек, можно использовать его. При получении ЭП в налоговой специалист может запросить сертификат соответствия на токен, поэтому его лучше сразу запросить при покупке и взять с собой вместе с документами при личном визите.

Квалифицированная ЭП для сотрудников и физических лиц сразу на сертифицированном USB-токене.

Где используется КЭП?

Юридическому лицу или сотруднику организации:

Сейчас основное количество сделок и согласований проводится в электронном виде — без электронной подписи уже не обходится ни одна сфера жизни, тем более ведение бизнеса.

Например в личном кабинете Платформа ОФД, используя электронную подпись, можно зарегистрировать онлайн-кассу, через платформу Госотчёт сдавать отчетность, а через платформу ЭДО обмениваться документами.

Чем больше растет ваш бизнес, тем удобнее вам пользоваться цифровыми сервисами, онлайн-услугами и платформами для решения текущих задач. А начинающим предпринимателям электронные услуги и сервисы помогают значительно сэкономить на старте.

Например, зарегистрировать ООО или ИП можно без уплаты госпошлины, если вы сделаете это через сайт ФНС или Госуслуги. А для этого как раз и пригодится электронная подпись.

Источник

Электронная цифровая подпись для чайников: с чем ее есть, и как не подавиться. Часть 1

Итак, все чаще в кругах, работающих с документами все чаще звучат слова «электронный документ» и, связанное с ним почти неразрывно «электронная цифровая подпись», иначе — ЭЦП.

Данный цикл статей предназначен для того, чтобы раскрыть «тайное знание» о том, что это такое, когда и как это можно и нужно использовать, какие есть плюсы и минусы.

Естественно, статьи пишутся не для специалистов по криптографии, а для тех, кто эту самую криптографию будет использовать, или же только начинает ее изучение, желая стать специалистом, поэтому я старался максимально упростить понимание всего процесса, приводя аналогии и рассматривая примеры.

Зачем нам вообще что-то подписывать? Естественно, чтобы удостоверить, что мы ознакомились с содержимым, согласны (а иногда наоборот, не согласны) с ним. А электронная подпись еще и защищает наше содержимое от подмены.

Итак, начать, естественно, стоит с того, что такое электронная цифровая подпись.
В самом примитивном случае это — результат хэш-функции. Что это такое лучше меня разъяснит википедиа, в нашем же случае главное, что с высокой степенью вероятности ее результат не повторяется для разных исходных данных, а также что результат этой функции мало того, что короче исходных данных, так еще по нему исходную информацию восстановить нельзя. Результат функции называют хэшем, а применение этой функции к данным называют хешированием. Грубо, можно назвать хэш функцию архивированием, в результате чего мы получаем очень маленькую последовательность байт, но восстановить исходные данные из такого «архива» нельзя.

Итак, мы читаем файлик в память, хэшируем прочитанное. И что, уже получаем ЭЦП? Почти. Наш результат с большой натяжкой можно назвать подписью, но, все же, полноценной подписью он не является, потому что:

1. Мы не знаем, кто сделал данную подпись

2. Мы не знаем, когда была сделана подпись

3. Сама подпись не защищена от подмены никак.

4. Ну и да, хэш функций много, какая из них использовалась для создания этого конкретного хэша?

Поэтому применять к хэшу слово «подпись» еще нехорошо, будем называть его дальше просто хэш.

Вы посылаете ваш файл другому человеку, допустим, по почте, будучи уверенными, что он точно получит и прочитает именно то, что вы послали. Он же, в свою очередь, тоже должен хэшировать ваши данные и сравнить свой результат с вашим. Если они совпали — все хорошо. Это значит что данные защищены? Нет.
Ведь хэшировать может кто угодно и когда угодно, и вы никогда не докажете, что он хэшировал не то, что вы послали. То есть, если данные будут перехвачены по дороге злоумышленником, или же тот, кому вы посылаете данные — не очень хороший человек, то данные могут быть спокойно подменены и прохэшированы. А ваш получатель (ну или вы, если получатель — тот самый нехороший человек) никогда не узнает, что он получил не то, что вы отправляли, или сам подменил информацию от вас для дальнейшего использования в своих нехороших целях.
Посему, место для использование чистой хэш функции — транспорт данных в пределах программы или программ, если они умеют общаться между собой. Собственно, с помощью хэш функций вычисляются контрольные суммы. И эти механизмы защищают от случайной подмены данных, но не защищают от специальной.

Но, пойдем дальше. Нам хочется защитить наш результат хеширования от подмены, чтобы каждый встречный не мог утверждать, что это у него правильный результат. Для этого самое очевидное что (помимо мер административного характера)? Правильно, зашифровать. А ведь с помощью шифрования же можно и удостоверить личность того, кто хэшировал данные! И сделать это сравнительно просто, ведь есть ассиметричное шифрование. Да, оно медленное и тяжелое, но ведь нам всего-то и надо — зашифровать маленькую последовательность байт. Плюсы такого действия очевидны — для того, чтобы проверить нашу подпись, надо будет иметь наш открытый ключ, по которому личность зашифровавшего (а значит, и создавшего хэш) можно легко установить.
Суть этого шифрования в следующем: у вас есть закрытый ключ, который вы храните у себя. И есть открытый ключ. Открытый ключ вы можете всем показывать и раздавать, а закрытый — нет. Шифрование происходит с помощью закрытого ключа, а расшифровывание — с помощью открытого.
Приводя аналогию, у вас есть отличный замок и два ключа к нему. Один ключ замок открывает (открытый), второй — закрывает (закрытый). Вы берете коробочку, кладете в нее какую-то вещь и закрываете ее своим замком. Так, как вы хотите, чтобы закрытую вашим замком коробочку открыл ее получатель, то вы открытый, открывающий замок, ключик спокойно отдаете ему. Но вы не хотите, чтобы вашим замком кто-то закрывал коробочку заново, ведь это ваш личный замок, и все знают, что он именно ваш. Поэтому закрывающий ключик вы всегда держите при себе, чтобы кто-нибудь не положил в вашу коробочку мерзкую гадость и не говорил потом, что это вы ее положили и закрыли своим замком.

И все бы хорошо, но тут сразу же возникает проблема, а, на самом деле, даже не одна.

1. Надо как-то передать наш открытый ключ, при этом его должна понять принимающая сторона.

2. Надо как-то связать этот открытый ключ с нами, чтобы нельзя было его присвоить.

3. Мало того, что ключ надо связать с нами, надо еще и понять, какой зашифрованный хэш каким ключом расшифровывать. А если хэш не один, а их, скажем, сто? Хранить отдельный реестр — очень тяжелая задача.

Все это приводит нас к тому, что и закрытый ключ, и наш хэш надо хранить в каких-то форматах, которые нужно стандартизировать, распространить как можно шире и уже тогда использовать, чтобы у отправителя и получателя не возникало «трудностей перевода».

Как водится у людей, к чему-то единому прийти так и не смогли, и образовалось два больших лагеря — формат OpenPGP и формат S/MIME + X.509. Но об этом уже в следующей статье.

Источник

Как пользоваться электронной подписью

Прогресс идет семимильными шагами. Никого не удивляет электронный документ, работа с цифровыми аналогами ценных бумаг, подача заявления в ЗАГС через портал «Госуслуги», обмен счетами-фактурами через e-mail. Электронная цифровая подпись – инновация, которая призвана серьезно облегчить нашу жизнь. Сегодня мы с Вами поговорим о том, как пользоваться электронной подписью, как вставлять ее в документы, какой ее вид выбрать.

При всей популярности этой темы, в Интернете сложно найти материал, который бы раскрывал вопрос и не вызывал дикий ужас обилием зубодробительных фактов о шифровании, юридических и бухгалтерских примочках.

В статье Вы найдете информацию о том:

Электронный автограф

Студенты экономических вузов запоминает громоздкие, жуткие определения. Нам же подойдёт такой вариант: электронная цифровая подпись – электронный аналог обычной подписи, который можно использовать для проведения различных юридических, финансовых операций, обмена электронными документами. В ее основе лежит ключ шифрования, защищающий личные данные в документах.

Ее отличие от нашей обычной закорючки в документах состоит в том, что она создается путем математических преобразований содержимого. Подделать систему нельзя. По крайней мере, все специалисты твердят об этом в один голос – вероятность фальсификации ничтожно мала. Система себя оправдывает.

В России она стала реальностью с середины 1990-х гг. В Гражданский кодекс были внесены пункты, приравнивающие ЭЦП к собственной подписи субъекта и защищающие электронные документы. В 2011 г. был принят «Закон об электронной подписи», через 5 лет получивший важные поправки. В случае спорных ситуаций, необходимо обращаться к этому акту.

Электронная подпись объединяет три составляющие:

Хранилище электронной подписи именуют токеном. Специальные носители Rutoken и JaСarta российского производства похожи на флэшку, с ними очень удобно работать. Также сертификат может быть записан на универсальную электронную карту.

Богатый ассортимент

Рассмотрение функций начнем с третьего вида, самого навороченного. Он в любых ситуациях заменяет собственноручно подписанный документ. Усиленная квалифицированная электронная подпись позволяет компаниям сдавать отчётность в контролирующие органы дистанционно. Для ФНС, ФСС документация, заверенная таким типом подписи, аналогична бумажной. Кроме того, третий вариант нужен для участия в электронных торгах. На специальных сайтах поставщики и заказчики встречаются в виртуальном пространстве. Для того, чтобы заверить договоры, подписать документы, нужен именно такой тип подписи.

Неквалифицированная электронная подпись подойдет компаниям для внутреннего и внешнего документооборота, арбитражного суда. Физическим лицам пригодится в кабинете налогоплательщика.

Простой вариант используется на различных сайтах, предоставляющих товары, услуги, справочную информацию. Это самый распространенный вариант использования технологии, помогающий физическому лицу упростить документооборот.

Ключик

Рассматривая ЭЦП, мы не конкретизировали понятие «ключ». Он относится только к квалифицированным подписям и является важнейшей составляющей системы.

Открытый	Закрытый
Для обмена информацией в открытом варианте	Подтверждение подписи в документах

Заведи меня

Завести простую электронную подпись

Чаще всего использование электронной подписи необходимо для совершения электронных запросов в системе Госуслуги https://www.gosuslugi.ru. После регистрации на ресурсе пользователю надо с помощью кода идентификации подтвердить личность.

Первый вариант получения кода – прийти на Почту РФ с документами и обратиться к специалисту.

Второй вариант – заказать получение заказным письмом по почте. Впрочем, для ФНС этот вариант неприемлем.

Третий вариант – использовать имеющуюся электронную подпись, ранее оформленную в специальном центре.

Таким образом, простой автограф прост в получении и особых усилий и затрат не потребует. Но и спектр его использования ограничен.

Завести квалифицированную электронную подпись

Оформить подобную ЭЦП можно только в специальном удостоверяющем центре. Никакие другие организации не вправе это делать!

Найти УЦ очень легко с помощью Сети. Он есть в каждом регионе. В моем небольшом (250 тысяч жителей) городе два крупных УЦ оказывают услуги по оформлении электронной подписи.

При получении усиленного варианта нужно обращаться только в УЦ, прошедшие аккредитацию – их криптографические системы проверены Федеральной службой безопасности. Кстати, значительная часть крупных УЦ прошла эту процедуру. Информацию об этом всегда можно уточнить у специалиста или посмотреть на сайте УЦ.

Нужно оформить заявку. В большинстве случаев это делается через Интернет, в электронном варианте. Менеджер проводит консультацию онлайн. Заявка несложная, с указанием ФИО и контактов.

После оформления заявки менеджер в течение 30-60 минут связывается с Вами и уточняет, какой вариант электронной подписи Вам нужен.

По e-mail Вы с УЦ осуществляете обмен сканами документов.

Вам понадобится отослать следующие документы:

Оплачиваете присланный счет. Стоимость сертификата простой электронной подписи колеблется в диапазоне 900-2000 рублей. За квалифицированную, конечно, придется доплатить.

Чаще всего оформление сертификата занимает 2-6 часов. В ходе личного визита в УЦ субъект становится счастливым обладателем токена и может его использовать на полную катушку.

Заморочки счастливого обладателя: так как ей пользоваться

В зависимости от разновидности ЭЦП варьируются варианты использования. Чтобы использовать электронную подпись, Вам нужно установить на компьютер приложение. Его выдаст УЦ. Вам могут предложить работы по настройке программного обеспечения, но чаще всего это лишняя трата денег. Процедура несложная, справится любой опытный пользователь ПК.

Кроме того, надо установить библиотеки «Capicom» и «Cadescom». Они доступны для скачивания в интернете и нужны для тот, чтобы работать с ЭЦП.

Может потребоваться настройка браузера. Иначе он заблокирует программы, и Вы не сможете подписать документ. Потребуется установка специальных плагинов. Самый распространённый вариант работы с ЭЦП – «КриптоПро». Его мы с Вами и рассмотрим.

Как установить электронную подпись в «КриптоПро?

Более подробная информация в видео:

Как работать с ЭЦП в текстовых документах?

При работе часто возникает необходимость проверки юридической достоверности ЭЦП в документе.

Как это сделать?

Самым удобным вариантом является использование сервиса «Конутр.Крипто». Microsoft Office также содержит данную опцию.

Проще всего обладателям «КриптоАРМ» – в программе эта функция предусмотрена с максимальным удобством.

Как получить загранпаспорт читайте в этой статье.

Источник

Как пользоваться электронной подписью ЭЦП

Современные предприниматели и физические лица постепенно обзаводятся электронными подписями. Этот инструмент является необходимым средством защиты документов в цифровом пространстве. Получить подпись и сертификат на ее использование можно только в аккредитованных центрах.

Суть электронной подписи и зачем она нужна

Электронная подпись используется для защиты документов с целью предотвращения их искажения третьими лицами. Реквизит подписи создается путем криптографического преобразования информации, к которой имеет доступ только владелец ключа.

Электронная подпись используется в следующих целях:

При изменении информации подпись аннулируется, а документ перестает быть действительным. При оформлении электронной подписи владелец получает сертификат и два ключа: открытый и закрытый. Первый необходим для проверки подписи на подлинность, а второй – для подписания.

Область применения

Электронная подпись постоянно расширяет свою область применения. Изначально она использовалась только крупными компаниями, но сегодня оформляется мелкими организациями (для юр. лиц и ИП) и физическими лицами. В бизнесе ЭЦП встречается в следующих сферах:

С ходом времени появляются новые сферы, где начинает использоваться электронная подпись. Именно такой метод защиты является надежным для передачи электронной документации.

Работа с ЭЦП

Электронная подпись выдается только тем гражданам, которые обращаются в удостоверяющий центр для ее оформления. Выдачей могут заниматься только те центры, которые прошли аттестацию и получили лицензию. Чтобы оформить электронную подпись, нужно следовать установленному алгоритму действий:

После совершения перевода клиенту центра будет выдан его личный ключ к электронной подписи.

Документы

Получение сертификата физическими лицами возможно только при предъявлении следующих бумаг:

Выдача персональной подписи возможна только при личном присутствии гражданина.

Для юридических лиц список предъявляемых документов изменится:

Сертификат и ключ передаются лицу путем записи на сертифицированный электронный носитель. Стоимость получения будет зависеть от выбранного центра.

Срок действия электронного ключа равен одному году. Если при оформлении необходимо личное присутствие, то при его продлении оно не потребуется. Для этого необходимо составить заявление в центр, где получалась подпись, после чего оно отправляется заказным письмом или на электронную почту организации. А после останется лишь осуществить оплату услуг продления сертификата и подписи.

Как работать с ЭЦП в электронных документах

При работе с электронными документами их можно защитить при помощи электронной подписи. Для каждого из типов документа и используемой программы потребуется применять свой алгоритм действий:

Созданная подпись может иметь различный вид. В организациях и государственных учреждениях она имеет форму печати для оповещения о том, что на документе присутствует не только электронная, но и квалифицированная подпись.

Использование подписи в информационных системах

Под информационными системами подразумеваются веб-сервисы или устанавливаемые приложения. Общего плана действий для них не существует, так как каждая используемая система имеет собственные особенности и правила настройки. Но есть некоторые унифицированные решения в интернет-пространстве.

Если работа с электронной подписью будет проводиться в облачной системе, то необходимо ответственно подойти к настройкам браузера. Нужно установить все плагины, после чего перейти к их настройке в соответствии с требованиями электронной подписи. Популярным плагином, который можно встретить на торговой площадке от Сбербанка, является Capicom. Его производителем является крупная цифровая корпорация Microsoft. Благодаря нему портал корректно работает с электронными подписями в любых браузерах.

Веб-порталы, использующие электронные подписи, применяют имеющееся программное обеспечение, оборачивая его в собственный интерфейс. Из-за этого внешний вид ЭЦП может отличаться, но их работа остается идентичной: загрузка документа и его дальнейшее подписание при помощи электронной подписи. После этого созданный файл проверяется, как и установленная подпись.

Работа на электронных площадках возможна только после аккредитации и отправки документов, подтверждающих используемые электронные подписи. Информация содержится на серверах веб-сервиса с сохранением юридической силы.

Где хранится электронная подпись

Для того чтобы найти место хранения электронной подписи, необходимо следовать установленному порядку действий:

В этом разделе собраны все сертификаты, действующие на указанном ПК и применяющиеся для работы браузера.

Принцип работы USB-токенов

Принцип использования технологии USB-токенов заключается в следующих нюансах:

Под USB-токенами подразумеваются специальные флешки, имеющие подходящую защиту для ограничения доступа к сертификату или закрытому ключу.

На каких флешках можно хранить ЭЦП

Можно производить запись ЭЦП на флешки:

Удостоверяющие центры, предоставляющие услуги высокого качества, производят записи электронных ключей исключительно на USB-токены. Только так клиент сможет получить усиленную защиту.

Использование сертификата с накопителя

Чтобы использовать сертификат с USB-накопителя, потребуется применить специальное программное обеспечение – криптопровайдер. Это ПО при помощи интернет-соединения осуществляет проверку электронной подписи. На территории Российской Федерации на законных основаниях можно пользоваться только одной программной – КриптоПро CSP выше версии 3.0.

Работа программы КриптоПро максимально эффективна на версиях операционной системы Windows 7 и выше. Если использовать Word от Microsoft версии 2003 года, то функционал будет ограничен по сравнению с Word 2007.

Если требуется осуществить процедуру электронной подписи через любой браузер, то нужно использовать расширение КриптоАРМ. Оно позволяет получить доступ к системам веб-сервисов, например, площадки электронных торгов от Сбербанка.

Почему электронная подпись не работает

Существует несколько причин, по которым электронная подпись может перестать работать. В зависимости от источника проблемы будет изменяться способ исправления ситуации.

Проблема	Как решить
Данные сертификата не обнаружены	Срок действия сертификата истек, если нет – переустановить его
Истечение срока КриптоПро	Для продления срока действия КриптоПро необходимо ввести личный код, выдаваемый вместе с электронной подписью
Ключ не соответствует сертификату	Проверить правильность активированного сертификата, если это не помогло – обратиться в центр, выдавший ключ и сертификат
Не установлен Capicom	Найти через поисковую систему Capicom и установить его, после чего закрыть браузер и настроить программу в соответствии с нужными требованиями
Нет доверия к сертификату	Необходимо заменить сертификат новым, который выдается вместе с подписью или скачать его на официальном сайте центра, выдавшего ЭЦП
Сертификат не действителен	Причины недействительности сможет подсказать только специалист центра выдачи электронных подписей

Электронная подпись – это один из лучших способов защиты документов в цифровом виде. Для ее использования потребуется обратиться в специальный центр с соответствующей аккредитацией, имея при себе определенный список документов. Получить ЭЦП другим способом невозможно.

Источник

Как электронная цифровая подпись ускоряет работу компании

Содержание статьи

Электронный документооборот, сдача отчетов через интернет и тендеры невозможны без электронной цифровой подписи. Рассказываем про виды ЭП, какие есть плюсы и недостатки, а также правила безопасного использования.

Что такое электронная подпись?

Это аналог подписи человека. Цифровые данные помогают идентифицировать владельца и подтвердить, что именно он подписал документы. Если раньше приходилось распечатывать бумаги, затем подписывать вручную, сканировать или отправлять почтой, то теперь это делается в электронном формате.

Предприниматели используют электронную подпись для значимых бизнес-процессов:

В России действует федеральный закон № 63-ФЗ «Об электронной подписи», который регулирует применение ЭП.

Виды электронных подписей

Простая электронная подпись

Это обычный набор данных: код с логином и паролем. То есть подтверждения по Email, SMS, USSD — примеры этой подписи. Ее можно сделать самостоятельно, используя специальное программное обеспечение, правда юридической значимости у простой ЭП нет. Она не подойдет для участия в тендерах или отправки отчетов в налоговую. Обычно простую подпись используют для заверения внутренних процессов компании, в банковских операциях или на Госуслугах.

Усиленная неквалифицированная электронная подпись (НЭП)

Для создания используют программы криптошифрования. НЭП подтверждает личность владельца и показывает, что в документ не внесли изменения после подписания. Подпись можно сделать самостоятельно с помощью программиста или заказать в Удостоверяющем центре (по цене от 1000 рублей). НЭП хранят на USB-флешке с паролем, который доступен только владельцу. Подходит для обмена документами с контрагентами. Но перед этим участники ЭДО заключают соглашение, что НЭП имеет юридическую значимость.

Усиленная квалифицированная подпись (КЭП)

«Электронные цифровые подписи бывают облачные и на электронных носителях. Я рекомендую использовать защищенные электронные носители, например, рутокен. Рутокен самый распространенный носитель. Кроме защищенности, он еще прост в настройке и работе на компьютере. Необходимо скачать и установить «панель управление рутокен» (это драйвер), без нее ваш компьютер просто не увидит КЭП»

Усиленная квалифицированная подпись дает больше возможностей и автоматом придает юридическую силу. Поэтому опытные предприниматели советуют выбирать КЭП. Перед тем как обратиться в удостоверяющий центр — проверьте аккредитацию на сайте Министерства цифрового развития, связи и массовых коммуникаций РФ.

Вениамин Бакалинский, генеральный директор Бюро переводов iTrex:

«Электронная цифровая подпись – это очень просто и удобно, никаких сложностей не было. Единственное, что могло у нас вызвать затруднения, — установка ПО и драйверов для работы ЭЦП, но эту работу берет на себя удостоверяющий центр. Сотрудник техподдержки удаленно подключился к одному из наших компьютеров, установил и настроил ПО. Все работы по настройке заняли максимум 20 минут»

Плюсы электронной подписи

Процессы становятся быстрее

Предприниматели подписывают акты или договоры, а контрагент сразу их получает. Значит, поставки и продажи совершаются быстрее.

Вениамин Бакалинский рассказывает про свой опыт использования ЭП:

«Сейчас около 70% всех наших клиентов обмениваются с нами организационными и отчетными документами в электронном виде. Особенно это помогает с новыми клиентами: раньше обмен подписанными договорами, выставление первых счетов, оформление первых ТЗ занимало много времени и иногда было серьезным поводом для беспокойства менеджеров на стороне клиента. Если менеджеру нужно было оперативно запустить проект в работу, и мы со своей стороны готовы были приступить немедленно, но юристы клиента требовали сначала полностью оформить все документы и обменяться оригиналами. Это логично, но очень мешает в ситуации, когда даже несколько часов влияют на выполнение работы в срок.
С переходом на ЭЦП такие ситуации перестали возникать. Также есть некоторая экономия за счет расходов на курьеров и печать документов»

Удобно работать с контролирующими органами

Не надо ехать в ФНС, чтобы сдать отчеты или декларации. Все данные отправляют из офиса или дома в любое время суток.

Минусы использования электронной подписи

Затраты на оформление и установку

Главный минус — это затраты на оформление подписи, настройка браузера и установка ПО для работы электронной подписи. КЭП обойдется для предпринимателя в 1500-6000 рублей (зависит от политики Удостоверяющего центра).

Тимур Алексеев, коммерческий директор Сервиса электронной подписи Sign Me

«Из-за разнообразия технологий реализации электронных носителей ключей электронной подписи, не существует «универсальной» подписи, которая была бы у человека одна и для всего (ну, или максимум две: как у физического лица и как у представителя юридического лица).

В настоящий момент многие сервисы, используемые бизнесом, «заточены» только под одну определенную технологию реализации электронной подписи, а это значит, что столкнувшись с сервисом с отличающейся технологией, придется выпускать еще одну новую подпись. В результате, у активного пользователя цифровых сервисов может наплодиться большое количество разных подписей, что увеличивает риск потери контроля доступа владельца к своим ключам»

Ограниченный срок действия

Например, он часто заканчивается во время сдачи отчетов в ФНС. И если удостоверяющий центр перевыпустит КЭП за пару часов, то на стороне налоговиков ее могут подтверждать пару дней. В итоге предприниматель сдает отчет позже срока, а это приводит к штрафу.

«Срок действия КЭП ограничен (как правило, год), нужно перевыпускать подпись на генерального директора, если он сменился (актуально для ООО). Кроме этого, возможны сложности для выпуска квалифицированной подписи, если заявитель является иностранным лицом»

Скоро электронная цифровая подпись понадобится почти всем

К 2024 году правительство планирует ввести обязательную маркировку для широкого круга товаров, а со следующего года введут обязательный электронный документооборот для тех, кто уже использует маркировку. Также ЭП используют для работы с онлайн-кассами: регистрация, замена фискального накопителя, заключение договора с ОФД. Поэтому оформить цифровую подпись в ближайшее время придется большинству предпринимателей.

Юрий Спирин, сооснователь магазина «Ячей»:

«У нас магазин, и нужно обязательно использовать онлайн-кассу, а торгуем мы одеждой и обувью, которые нужно маркировать. Поэтому давно используем электронную подпись. Конечно, это дополнительные затраты, но не такие большие. С другой стороны, это удобно: обмен документами происходит быстро. А если вы хотите взаимодействовать с крупными поставщиками, то придется внедрять ЭДО, а там без ЭП не обойтись»

Могут ли подделать электронную подпись?

Когда все процессы переходят в электронный вид, появляется угроза, что мошенники взломают систему и похитят данные. Но подделать усиленную квалифицированную подпись невозможно.

Михаил Александров, Руководитель представительства удостоверяющего центра «ИжТендер» в Санкт-Петербурге:

«Подделать электронную цифровую подпись невозможно, но бывают случаи, когда подпись используют без ведома владельца. Основные способы несанкционированного использования — это кража ключа и подмена подписываемой информации. Это делают с помощью шпионских программ или через кражу PIN-кода от токена»

Еще есть некоторые правовые сложности с оформлением без личного присутствия. По закону в удостоверяющем центре должны идентифицировать заявителя и после этого выдать КЭП, но бывают исключения.

Дмитрий Соломенников, генеральный директор ООО «Туртехнологии»:

«У меня несколько ЭЦП. Да, безусловно, это удобно. Сейчас регистрация на многих сервисах, связанных с бизнесом, идет по ЭЦП. Однако технология выдачи в России заставляет задумываться о безопасности выпуска подписи. Так, при аренде кассового аппарата у Сбербанка, сотрудник Сбера выпустил электронную цифровую подпись на меня даже без моего личного визита в удостоверяющий центр, только на основании представленных сканов. Как такое может быть? Я узнал об это только постфактум»

Скорее всего, в банке идентифицировали пользователя как клиента, внутренний регламент это разрешает. Михаил Александров считает, что подобные ситуации возникают из-за недоработанного законодательства:

Правила безопасности

Чтобы защитить себя от воровства электронной цифровой подписи, нужно соблюдать несложные правила. Их сформулировала эксперт в сфере закупок Дарья Опарина:

Источник

Электронная подпись как пользоваться