Электронная цифровая подпись свой бизнес

Электронная подпись: как получить и где используется

Мир без электронной подписи: если нужно отправить договор и акты заказчику, придется идти на почту или вызывать курьера. В статье о том, как выглядит мир с электронной подписью и как с ней работать.

Что такое электронная подпись

Электронная подпись — это аналог собственноручной подписи на бумаге. По федеральному закону № 63-ФЗ «Об электронной подписи» это информация в электронно-цифровой форме, с помощью которой можно определить, кто подписал документ.

Компаниям нужна электронная подпись, чтобы обмениваться документами с партнерами, сдавать отчетность через интернет, участвовать в электронных торгах, подать иск в суд.

Частные лица пользуются подписью, чтобы подать иск в суд или подписывать документы удаленно. Например, если продают квартиру и нужно подписать договор купли-продажи.

Виды электронных подписей и их различия

В законе описаны два вида подписей: простая и усиленная — неквалифицированная и квалифицированная.

Простая электронная подпись используется, чтобы авторизоваться на сайте, отправить заявку на услугу, провести банковскую операцию. Например, когда вы входите на сайт, используя логин и пароль, или подтверждаете платеж с помощью СМС-кода.

Простая ЭП — самая незащищенная, при подписании документов не используется шифрование информации. У нее появляется юридическая сила, только если участники электронного документооборота заключили об этом соглашение.

Соглашение об электронном документообороте — договор с условиями, на которых стороны будут обмениваться документами. Например, какие документы можно подписывать электронной подписью или как вносить в них изменения.

Простая подпись не защищает документ от подделки и не гарантирует, что кодом или паролем не воспользуется другой.

Например, к вашему аккаунту привязан телефон, а операцию вы подтверждаете с помощью СМС-кода. Всегда есть риск, что телефон могут украсть, чтобы получить доступ к коду.

Неквалифицированная электронная подпись (НЭП) — по сравнению с простой более защищенная, для ее создания используются средства шифрования. С ее помощью можно определить, кто подписал электронный документ и не менялся ли документ после подписания.

Чтобы признать неквалифицированную подпись равнозначной собственноручной подписи на бумаге, нужно заключить официальное соглашение с другими участниками документооборота, как для простой подписи.

Выдержка из соглашения об электронном документообороте. В соглашении стороны договариваются, что документы должны быть подписаны неквалифицированной электронной подписью

Неквалифицированную подпись можно использовать, например, для обмена документами с контрагентами или внутри своей компании. Эту подпись не обязательно получать в удостоверяющем центре. Если знаете программирование, ее можно сгенерировать самостоятельно.

Квалифицированная электронная подпись (КЭП) — самая надежная и защищенная. У нее такая же юридическая сила как у собственноручной подписи, причем без дополнительных соглашений. КЭП позволяет определить владельца подписи и подтверждает, что никто не менял документ перед отправкой.

КЭП выдается только аккредитованными удостоверяющими центрами (УЦ), которые прошли проверку в Минцифры, а программы для работы с КЭП должны быть сертифицированы ФСБ.

Государственные органы доверяют документам, которые подписанны КЭП. Поэтому эту подпись можно использовать для любых операций: участия в торгах, сдачи налоговой отчетности, обращения в суд. Если компания или ИП хочет обмениваться документами с госорганами дистанционно, им нужна именно квалифицированная электронная подпись.

Какую подпись выбрать

Квалифицированная	Неквалифицированная	Простая
Для участия в госзакупках	Документооборот внутри компании	Для авторизации на сайтах
Сдача отчетности в ФНС и фонды	Обмен документами с партнерами	Для личного кабинета на портале госуслуг
Работа на портале госуслуг	Для личного кабинета налогоплательщика — физлица без статуса ИП	Для работы в личном кабинете банка
Для личного кабинета налогоплательщика — ИП или юрлица
Электронный документооборот
Обращения в суд

Чаще всего компаниям и ИП нужна квалифицированная электронная подпись, чтобы обмениваться документами с госорганами и участвовать в торгах. Поэтому дальше будем говорить о КЭП.

Как работает квалифицированная электронная подпись

Технически КЭП — сгенерированный файл с уникальной последовательностью цифр, который прикрепляется к документу.

Электронная подпись состоит из трех компонентов:

• закрытого ключа, который генерирует электронную подпись;
• открытого ключа для проверки подлинности подписи;
• сертификата ЭП с данными о владельце подписи и об удостоверяющем центре.

Закрытый ключ — набор символов, с помощью которого создается уникальная электронная подпись для документа. Закрытый ключ можно хранить на компьютере, диске, флешке, в облаке, но лучше всего использовать токен.

Токен — специальный USB-носитель для электронной подписи. Внешне он похож на обычную флешку. В токен встроена защищенная карта памяти, поэтому использовать его безопаснее: никто не сможет взломать или перехватить вашу подпись в интернете.

Открытый ключ содержит публичную информацию. По нему получатель документа может проверить подлинность подписи и целостность документа.

Для работы с подписью нужна специальная программа — СКЗИ, средство криптографической защиты информации. Она шифрует и дешифрует электронные документы. Есть разные СКЗИ: КриптоПро CSP, Signal-COM CSP, ЛИССИ-CSP, VipNet CSP. Когда пойдете получать подпись, в удостоверяющем центре расскажут, какую программу нужно будет использовать.

Подписание документа, по сути, процесс взаимодействия открытого и закрытого ключей. К примеру, вы хотите отправить договор партнеру через систему электронного документооборота (ЭДО). Упрощенно, процесс такой:

1. Вы подписываете документ в системе. С помощью СКЗИ для договора создается хэш-сумма — уникальная последовательность цифр, которая генерируется на основе содержания документа.
2. Хэш-сумма шифруется с помощью закрытого ключа. Это и есть уникальная подпись договора.
3. Вы отправляете зашифрованный документ партнеру через систему ЭДО. Этот документ передается вместе с подписью и данными сертификата, где указан открытый ключ.
4. Партнер получает документ. С помощью открытого ключа он расшифровывает документ. СКЗИ на стороне получателя тоже вычисляет хэш-сумму и сравнивает ее с той, которую вы зашифровали при подписании документа.

Если эти две последовательности чисел совпадают, подпись верна, договор подписан и имеет юридическую силу. Если не совпадают, значит, документ меняли после подписания: подпись признается недействительной, а договор не имеет юридической силы.

Как получить электронную подпись ИП или юридическому лицу

Чтобы получить КЭП, нужно собрать пакет документов и обратиться в удостоверяющий центр.

Выбрать удостоверяющий центр. Квалифицированную электронную подпись могут выдавать только аккредитованные государством УЦ. Удостоверяющим центром может быть не только специальная компания — право выдавать КЭП может получить, например, банк.

Проверить, аккредитован ли УЦ выдавать квалифицированные подписи, можно на сайте Минцифры РФ.

Собрать документы. В удостоверяющем центре придется заполнить заявление на выдачу электронной подписи. Юрлицу понадобятся такие документы:

• паспорт руководителя компании;
• его СНИЛС;
• учредительные документы;
• выписка из ЕГРЮЛ или ЕГРИП;
• свидетельство о постановке на учет в налоговом органе.

Если подпись получает представитель, еще нужны:

• доверенность на получение подписи от руководителя компании;
• паспорт представителя.

Оплатить электронную подпись. Стоимость определяет удостоверяющий центр. В среднем — от 3000 ₽.

Получить подпись. После оплаты сертификат и ключ электронной подписи запишут на носитель. Лучше всего использовать токен. В среднем он стоит от 1000 ₽.

Как начать работать с электронной подписью

Для работы с электронной подписью нужно настроить рабочее место: установить СКЗИ, скачать и установить корневые сертификаты УЦ и Минцифры — они доказывают, что подпись вам выдал аккредитованный удостоверяющий центр.

Чтобы подписывать документы на электронных площадках, дополнительно придется настроить браузер: установить специальные расширения. Какие — расскажут в удостоверяющем центре при получении подписи.

У площадок тоже могут быть свои требования к настройкам. Чтобы узнать, нужна ли установка дополнительных плагинов, смотрите инструкции по работе с конкретной площадкой.

Чтобы подписывать документы в браузере в системе Контур.Экстерн, нужен специальный плагин

Как проверить подлинность подписи

Проверку подписи проводят, чтобы убедиться в юридической силе документа. Это нужно, если партнеры отправляют документы не через системы ЭДО. Например, заказчик принимает заявки от участников тендера не через торговую площадку, а обычной электронной почтой.

Проверить подлинность электронной подписи можно через специальные сервисы.

Можно проверить достоверность самого сертификата подписи или подписанного документа

В сервис нужно загрузить документ и сертификат, с помощью которого он был подписан

Для проверки подписи нужно загрузить файл сертификата и ввести код с картинки

Можно ли передать подпись другому лицу

По закону владелец подписи должен обеспечить ее конфиденциальность. Это значит, что передавая подпись другому, вы ее компрометируете. Если об этом узнает удостоверяющий центр, он должен отозвать сертификат, чтобы подпись перестала действовать.

Бывает, что руководитель поручает бухгалтеру подписывать отчетность и отдает ему свою подпись. Это рискованно: если отправляет договор или отчетность вместо руководителя, ответственность за подписанные документы будет нести владелец подписи. А для бухгалтера можно выпустить отдельную подпись.

Если потеряли подпись

Если вы потеряли ключ электронной подписи или его украли, как можно скорее обратитесь в удостоверяющий центр, который выдал подпись. УЦ отзовет сертификат, чтобы им никто не мог воспользоваться.

Восстановить сертификат нельзя, его придется выпускать заново.

Как перевыпустить подпись

Сертификат электронной подписи выдают на год. Чтобы продлить сертификат, нужно заново подать заявление в удостоверяющий центр. Если данные вашей компании изменились, нужны будут оригиналы новых документов.

Если данные прежние, обычно подпись выпускают на основе сохранившихся документов, повторно их нести не нужно. На всякий случай уточните в УЦ: некоторые центры заново просят весь пакет документов.

Если у вас остался токен, новый сертификат и ключ электронной подписи можно перезаписать на него же.

Что изменится для бизнеса с 2021 года

С 2021 года меняются правила получения и использования электронной подписи. Вот главные изменения для бизнеса.

Сотрудникам нужно будет получать личную подпись, чтобы подписывать документы в компании. Сейчас сотрудники компаний используют подписи юрлица, где указаны их имя и должность. С 1 января 2022 года подпись юрлица или ИП смогут получать только руководители компании и сам ИП.

Сотрудникам нужно будет получать личную подпись. При этом каждый документ при подписании нужно будет подкреплять машиночитаемой доверенностью в электронном формате, которая подтверждает полномочия сотрудника.

Количество удостоверяющих центров уменьшится. Требования к УЦ ужесточаются, поэтому, если УЦ не пройдет аккредитацию по новым правилам, он не сможет выдавать подписи после 1 июля 2021 года.

С 1 января 2022 года руководители компаний и ИП будут получать электронные подписи только в ФНС, руководители кредитных организаций — только в Центробанке, а руководители госорганов — в Федеральном казначействе.

Сотрудники компаний и ИП, которые подписывают документы по доверенности, смогут получать подписи в удостоверяющих центрах.

Получить подпись можно только лично, с помощью биометрии или действующего сертификата. Чтобы получить подпись впервые, с 1 июля 2020 года, нужно идти в удостоверяющий центр лично. Подтвердить личность дистанционно можно, если уже есть действующий сертификат электронной подписи либо с помощью биометрических данных из загранпаспорта или единой биометрической системы. Правда, последний способ пока не работает: для него еще разрабатывается нормативная база.

Удостоверяющие центры смогут хранить КЭП в облаке по поручению владельца подписи. Это значит, что скоро документы можно будет подписывать с любого компьютера, без настройки рабочего места. Такие удостоверяющие центры должны быть обеспечить защиту КЭП. Государство установит для них особые требования по технической оснащенности и страхованию ответственности.

Появится доверенная третья сторона. Задачей таких организаций будет проверка действительности ЭП, сертификатов и полномочий участников электронного взаимодействия. Так государство хочет обезопасить участников документооборота и исключить случаи мошенничества с электронной подписью.

Источник

Спасибо, КЭП! Как ИП получить квалифицированную электронную подпись

С 1 января 2022 года ИП и руководители юрлиц должны будут получать квалифицированную электронную подпись не в коммерческих удостоверяющих центрах, а в налоговой службе России, таковы изменения в законодательстве. Но для того, чтобы этот процесс шел более плавно, получить подпись по новым правилам станет можно уже с 1 июля 2021 года.

Хорошая новость: для ИП и лиц, действующих от имени юрлица без доверенности, подпись станет бесплатной.

Вот, как получить подпись по новым правилам. А если нет времени читать всю статью, то переходите в пункт « Главное за 30 секунд », собрали там основные тезисы.

Зачем нужна квалифицированная электронная подпись

Электронная подпись (ЭП) — это аналог подписи на бумаге. ЭП создана для документооборота в электронном виде. Мы подробно рассказывали о том, что такое электронные подписи в статье «Как получить электронную подпись и упростить себе бизнес» . Подписи бывают простые и квалифицированные, вторыми пользуются для того, чтобы подписывать документы для работы с контрагентами, взаимодействовать с государственными сервисами.

Сейчас порядок получения КЭП меняется — их бесплатно начнёт выдавать ФНС.

Как заявили в ФНС, «выпускаемая удостоверяющим центром ФНС России электронная подпись будет применима для получения всех государственных и коммерческих услуг, а также подписания любых электронных документов». Это должно сделать КЭП универсальной. Тогда как сейчас подписи существуют для разных целей, например, для ЕГАИС — одна, для Росреестра — другая.

Какие перемены произойдут с электронной подписью 1 июля

Поправки в федеральный закон №63 «Об электронной подписи» приняли ещё в конце 2019 года, но они растянуты во времени и вступают в силу поэтапно. Главные изменения стартуют с 1 января 2022 года — выдавать КЭП будет ФНС России, а подписи, выданные коммерческими удостоверяющими центрами (УЦ), с этой даты действовать перестанут. Но чтобы не произошло коллапса, когда старые подписи уже не работают, а на новые огромная очередь, ФНС начнет выдавать КЭП уже с 1 июля 2021 года.

Важно. ФНС будет выдавать бесплатные электронные подписи лишь индивидуальным предпринимателям, нотариусам и юридическим лицам. Но для юридических лиц есть нюанс: получить бесплатную подпись сможет только лицо, имеющее право действовать от имени юрлица без доверенности. Физлицам и лицам, которые будут действовать от имени юрлица по доверенности, придется получать подписи в коммерческих аккредитованных центрах, расскажем об этом далее.

Нужно ли обновлять электронную подпись прямо сейчас

Изменения в законе ужесточили требования к коммерческим удостоверяющим центрам. До 1 июля 2021 года все удостоверяющие центры должны пройти аккредитацию по новым правилам. Актуальный перечень аккредитованных центров выложит после 1 июля на своем сайте Министерство цифрового развития, связи и массовых коммуникаций РФ, изучить его можно будет по этой ссылке .

КЭП действительна один год. Но по закону, срок действия всех выданных до 1 июля 2021 года КЭП закончится 1 января 2022 года. Если срок цифровой подписи не истекает, то прямо сейчас менять её не нужно, она будет действовать или до конца года, или до истечения срока подписи, если он наступает раньше.

Дмитрий Дригайло, директор по стратегическим коммуникациям финтех платформы «Фаст Ривер»: После 1 июля для владельцев электронных подписей ничего не поменяется. Все подписи будут работать, пока не закончится их срок действия. Поэтому советуем для начала проверить срок годности своей электронной визы. Обычно все подписи выдаются сроком на 12 месяцев, но, если вы изначально выбрали другой срок и не помните его, проверить статус и срок годности можно в используемой программе. Но с июля 2021 года в большинстве удостоверяющих центров нельзя будет получить электронную подпись — они не пройдут аккредитацию по новым правилам. Мы прогнозируем, что в связи с сокращением количества УЦ, есть риск снижения доступности услуги для конечных пользователей. Поэтому вероятен рост актуальности выездной выдачи электронной подписи, что может привести к удорожанию процедуры.

Где и как получить электронную подпись по новым правилам

До 1 июля 2021 года действуют старые правила получения КЭП. Если срок действия вашей подписи подходит к концу или истечет вскоре после 1 июля, но вы не хотите получать подпись по новым правилам, то её можно продлить уже сейчас в вашем удостоверяющем центре. Такая подпись будет действовать до конца года, но за продление, скорее всего, придется заплатить.

После 1 июля 2021 года руководители юрлиц, ИП и нотариусы смогут получать КЭП бесплатно в удостоверяющем центре ФНС России или в доверенных УЦ. Доверенные УЦ — это некоторые коммерческие удостоверяющие центры, которым ФНС присвоит такой статус после того, как они пройдут аккредитацию. Их перечня пока нет, но вероятно, после 1 июля 2021 года налоговая служба обнародует его на своем сайте. Записать подпись можно на уже имеющийся носитель или купить новый. Список подходящих для КЭП носителей можно изучить на сайте ФНС по этой ссылке .

Чтобы получить КЭП в УЦ ФНС, нотариусам, ИП или представителям юрлиц без доверенности нужно предварительно записаться в то отделение налоговой, к которому они относятся территориально. Как разъяснила ФНС на своем сайте, заявитель должен лично предоставить заявление на выпуск КЭП, паспорт и СНИЛС в налоговый орган и пройти процедуру идентификации. Пока деталей того, как проходит процедура идентификации или шаблона заявления на выпуск подписи нет, но к 1 июля эта информация, скорее всего, появится.

Также с 1 июля 2021 года заявители, которые имеют право на бесплатную КЭП, смогут подать заявление на выпуск подписи через « Личный кабинет налогоплательщика – физического лица ».

Все остальные категории пользователей КЭП с 1 июля и до конца года получают подписи в аккредитованных коммерческих удостоверяющих центрах за деньги. С 1 января 2022 года госслужащие начнут получать КЭП в УЦ федерального казначейства, а представители кредитных организаций и операторов платежных систем — в УЦ Центробанка РФ.

Что будет с КЭП сотрудников компаний и уполномоченных лиц

С 1 января 2022 года изменятся правила использования электронных подписей для сотрудников компаний. Они должны будут получить «электронную подпись физического лица» и использовать её и для личных документов, и для работы. Также нужно будет оформить специальную «доверенность в машиночитаемом виде». Пока формы этих документов и алгоритмы работы с ними не утверждены, когда они появятся, мы напишем про них отдельную статью и приложим сюда ссылку.

Дмитрий Дригайло, директор по стратегическим коммуникациям финтех платформы «Фаст Ривер»: С 1 января 2022 года сотрудники организаций и уполномоченные лица должны использовать свою личную подпись и для рабочих, и для личных документов. Такая подпись называется «электронная подпись физического лица» — в ней указаны только ФИО сотрудника и нет данных о юрлице, в котором он работает. С 2022 года получать подписи физлиц нужно будет в УЦ, которые аккредитованы по новым правилам. Использовать подпись физлица для документов организации можно будет только вместе с электронной доверенностью, которые также научат принимать в УЦ. Поэтому советуем, прежде чем менять свою подпись на подпись физлица, убедиться, что портал научился распознавать и принимает такие доверенности.

Статья за 30 секунд

До 1 июля 2021 года можно получить КЭП по старым правилам, она будет действовать до конца года.

С 1 июля 2021 года нотариусы, ИП и представители юрлиц по доверенности смогут бесплатно получить КЭП в удостоверяющем центре ФНС или доверенных УЦ, их список ещё не утвердили.

Все остальные категории пользователей КЭП с 1 июля и до конца года получают КЭП платно в удостоверяющих центрах, которые прошли переаттестацию — она завершится к 1 июля.

С 1 января 2022 года сотрудникам нужно будет получать подписи физлиц и электронные доверенности, но пока не понятно обязательно ли это для всех и на каких условиях. Эти данные ФНС ещё уточнит, тогда мы обновим эту статью или напишем новую.

Источник