Для чего нужна кэп для юридических лиц
Для чего нужна кэп для юридических лиц
Это комбинация цифровых данных, с помощью которых можно идентифицировать личность. Простой пример — логин и пароль, которые вводим на сайтах для авторизации, или смс-код, который присылают на телефон для входа в личный кабинет. Это электронная подпись для повседневной жизни.
Как получить
Простую электронную подпись (ПЭП) можно создать с помощью программного обеспечения, например:
Для оформления простого электронного сертификата (подписи) нужно создать документ, открыть меню «Файл», выбрать пункт «Защита документа», а потом выбрать «Добавить цифровую подпись». Если подпись создаётся впервые, программа выдаст запрос на получение программного обеспечения от партнеров. В этом случае поможет русскоязычная версия приложения «Карма», которое установит подпись в операционную систему.
После завершения всех действий нужно сохранить файл.
Приложение КриптоПро CSP
Этот метод сложнее, зато с помощью этого ПО можно создать усиленные ключи.
Ещё один способ — получить заверенную простую электронную подпись в удостоверяющем центре, где сертификат запишут на USB-токен. Этот вариант подойдёт тем, кто создаёт документы в текстовых программах: с помощью сертификата получится защитить документ от плагиата и подтвердить авторство.
Где можно применять
Недостатки
Простая электронная подпись не имеет юридической силы. Её нельзя использовать для подачи документов в государственные инстанции, а также для участия в торгах по 44-ФЗ и 223-ФЗ.
Чтобы при помощи ПЭП можно было подписывать обычные документы (например, договоры с контрагентами), нужно составить соглашение о простой электронной подписи. Такое соглашение должно содержать пункты об обязанности соблюдать конфиденциальность сведений и правила определения подписавшего лица — подлинности подписи. И подписывать его придётся всем сторонам, участвующим в электронном взаимодействии. Иначе все документы, подписанные ПЭП, закон признает недействительными.
Неквалифицированная электронная подпись
Неквалифицированная электронная подпись (НЭП) — чаще всего это ключ, хранящийся на USB-носителе. Иногда НЭП может создать программа, в которой работаете (только она и опознает эту подпись). Функционал такой подписи тоже частично ограничен, но, по сравнению с ПЭП, она обладает рядом преимуществ.
Как получить
Юридические лица и ИП могут оформить неквалифицированную подпись в удостоверяющих центрах или даже сделать её самостоятельно при помощи опытного программиста.
Где можно применять
Для аккредитации и участия в торгах на электронных площадках с помощью неквалифицированной подписи поставщик может создавать заявки и осуществлять сделки при наличии дополнительного соглашения между сторонами. Однако НЭП позволяет совершать не все типы операций.
Недостатки
НЭП подходит скорее физлицам. Юридическим лицам и ИП неквалифицированная электронная подпись подойдёт только при внушительном объёме внутреннего или внешнего документооборота, в других ситуациях её функционала может быть недостаточно.
Квалифицированная электронная подпись
Наиболее совершенный вид электронной подписи — усиленная квалифицированная подпись (КЭП). Это ключ, сформированный с помощью сертифицированных криптографических средств, который записывается на USB-носитель.
Ключ электронной подписи указан в сертификате, который выдаёт удостоверяющий центр, аккредитованный в Минкомсвязи.
КЭП состоит из двух частей:
КЭП способна обеспечить надёжную защиту информации от посторонних лиц, а степень конфиденциальности данных владелец устанавливает сам. Данные будут защищены даже когда срок действия ключа истечёт.
Как получить
Для подачи заявления в аккредитованный удостоверяющий центр придётся собрать пакет уставных документов организации и документов, удостоверяющих личность владельца.
Для работы с квалифицированной подписью потребуются:
Где можно применять
Если коротко — везде.
Недостатки
У КЭП существует один недостаток: нужно ежегодно оплачивать сертификат электронной подписи.
Как получить квалифицированную электронную подпись в налоговой и начать ей пользоваться
С 1 июля налоговая начала бесплатно выдавать КЭП руководителям компаний и ИП. Разобрались, кому нужна подпись, как ее получить и начать пользоваться
Екатерина Строкина
Руководитель платформы «Отчетность» в Тинькофф Бухгалтерии
Как открыть бизнес
Получите персональную подборку советов и услуг для открытия бизнеса
С 1 июля 2021 года ИП и руководители компаний могут бесплатно получить в налоговой квалифицированную электронную подпись — КЭП. За саму подпись платить не нужно, но придется покупать токен и лицензированную программу по работе с КЭП, если у вас их не было. Разобрались, как получить КЭП, сколько это будет стоить и как пользоваться подписью.
Для чего нужна электронная подпись
Квалифицированную электронную подпись используют, чтобы удаленно обмениваться документами с контрагентами и государственными органами.
С помощью КЭП можно:
Документ, подписанный КЭП, имеет такую же юридическую силу, как если бы человек подписал его от руки на бумаге.
Как работает КЭП
Технически КЭП — это файл с уникальным цифровым кодом, который прикрепляют к документу и приравнивают его к подписи на бумаге. КЭП позволяет определить владельца подписи и подтверждает, что документ не меняли перед отправкой.
Электронную подпись, которую получают в налоговой, записывают на специальную флешку — токен. На флешку также записывают сертификат — он содержит информацию об электронной подписи и ее владельце.
Схематично процесс подписания можно представить так:
Кто и где может получить КЭП
До 1 июля 2021 года ИП и руководители компаний получали КЭП для себя и сотрудников в коммерческих удостоверяющих центрах. Чаще всего это было платно. С 1 июля электронную подпись для ИП и руководителей компаний начала бесплатно выдавать налоговая.
Сейчас получить подпись в налоговой могут все ИП и руководители компаний, кроме руководителей компаний из списка исключений. К исключениям относятся банки, операторы платежных систем и некредитные организации, такие как инвестиционные фонды и ломбарды. Они получают КЭП в удостоверяющем центре ЦБ РФ.
Также выпустить КЭП в налоговой не смогут сотрудники ИП и компаний, которые действуют по доверенности. Они должны получать подпись в аккредитованных коммерческих удостоверяющих центрах.
В чем особенность КЭП от налоговой
КЭП, которую налоговая начала выдавать с 1 июля 2021 года, универсальна и подходит для любых электронных документов. Например, если раньше для участия в госзакупках нужна была отдельная подпись, то теперь КЭП от налоговой подойдет для всего.
Еще одна особенность КЭП от налоговой — она записывается только на токен. Чтобы подписывать документы, нужно вставлять токен в компьютер с установленной программой «КриптоПро CSP» или другой подобной программой. Подписывать электронные документы на другом устройстве, где нет этой программы, не получится.
До конца 2021 года в коммерческих удостоверяющих центрах, которые прошли аккредитацию, можно получить облачную КЭП. Для ее использования токен и компьютер не нужны: чтобы подписать электронные документы, понадобится только смартфон с доступом к интернету. Например, клиенты Тинькофф Бизнеса могут успеть выпустить такую облачную КЭП в 2021 году и пользоваться ей еще год.
Во сколько обойдется подпись, если получать ее в налоговой
Саму КЭП налоговая выпускает бесплатно. Но для ее использования понадобится купить токен и лицензию на программу «КриптоПро CSP». Лицензию нужно покупать на каждое устройство, где планируете подписывать документы. Например, если ИП хочет пользоваться электронной подписью на рабочем и домашнем компьютере, то придется покупать две лицензии.
Если у предпринимателя или компании уже есть токен или действующая лицензия, заменять их не понадобится.
Стоимость токена и лицензии в октябре 2021 года
Покупка | Цена |
---|---|
Токен | Примерно 1000 ₽ |
Лицензия на КриптоПро CSP | 1350 ₽ — на год |
2700 ₽ — без ограничения срока действия
Как получить КЭП в налоговой и начать пользоваться ей
Чтобы получить КЭП в налоговой, нужно:
Разберем отдельно каждый шаг.
Купить токен
В налоговой поддерживаются токены формата USB — например, Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ.
Подать заявление
Чтобы получить КЭП, нужно подать заявление. Это можно сделать в налоговой по предварительной записи или в личном кабинете ИП или компании на сайте ФНС.
Для подачи заявления на сайте налоговой зайдите в личный кабинет ИП или компании и выберите «Заявление на получение КЭП».
Заявление сформируется автоматически на основе данных, которые есть в личном кабинете.
Собрать документы и получить КЭП
Установить программу «КриптоПро CSP»
Программу «КриптоПро CSP» нужно скачать и установить на компьютер, на котором вы будете подписывать документы. Первые 90 дней можно пользоваться бесплатной демоверсией, а потом придется покупать лицензию.
Чтобы установить на компьютер КриптоПро CSP и начать пользоваться программой:
1. На сайте «КриптоПро» зайдите в раздел «Продукты» → КриптоПро CSP → «Загрузка файлов».
2. Зарегистрируйтесь. Для этого введите адрес электронной почты, задайте пароль, укажите фамилию и имя ИП или руководителя компании, номер телефона и название компании.
3. Подтвердите, что согласны с лицензионным соглашением, и переходите к загрузке.
4. Выберите сертифицированную версию программы, которая подходит для вашего устройства. Например, КриптоПро CSP 5.0 R2 — она самая свежая.
5. Скачайте программу на свой компьютер.
6. Откройте папку, в которую сохранили программу, выберите пакет для установки КриптоПро CSP и запустите установку.
7. Установите сертификат. Для этого вставьте токен в компьютер, запустите КриптоПро CSP, выберите раздел «Сертификаты» и нажмите на «Установить сертификаты».
Установите плагин — КриптоПро ЭЦП Browser plug-in. Он нужен, чтобы создавать и проверять электронную подпись при отправке документов контрагентам и государственным органам через браузер.
У вас есть 90 дней, чтобы бесплатно пользоваться демонстрационной версией КриптоПро CSP. После этого придется покупать лицензию для дальнейшего использования.
Теперь КЭП готова к использованию. Чтобы начать обмениваться электронными документами с государственными службами и контрагентами, вам может понадобиться подключение к системе электронного оборота.
Онлайн-бухгалтерия от Тинькофф
Сервис для ИП, которые самостоятельно ведут бухгалтерию:
Сейчас читают
Как открыть валютный счет
Валютный счет понадобится любому бизнесу, если собираетесь работать с зарубежными партнерами. Разбираемся, на что стоит обратить внимание при открытии валютного счета
Правила работы с самозанятыми
Компании и ИП привлекают самозанятых для разовых или нерегулярных проектов. Для бизнеса это выгоднее, чем работать с физлицами, но есть несколько правил, которые важно учитывать при таком сотрудничестве.
Как подготовить и провести презентацию
Чтобы провести качественную презентацию для инвестора, сотрудников, клиента или на большую аудиторию, нужно правильно подготовиться и помнить о правилах борьбы со стрессом.
Будьте в курсе событий бизнеса
Получайте первыми приглашения на вебинары, анонсы курсов и подборки статей, которые помогут сделать бизнес сильнее
© 2006—2021, АО «Тинькофф Банк», Лицензия ЦБ РФ № 2673 — Команда проекта
Тинькофф Бизнес защищает персональные данные пользователей и обрабатывает Cookies только для персонализации сервисов. Запретить обработку Cookies можно в настройках Вашего браузера. Пожалуйста, ознакомьтесь с Условиями обработки персональных данных и Cookies.
Чтобы скачать чек-лист,
подпишитесь на рассылку о бизнесе
После подписки вам откроется страница для скачивания
Электронная подпись для ООО
Еще недавно бизнес легко обходился без электронной подписи (ЭП), достаточно было составить документы на бумаге и подписать руководителем. С внедрением электронного документооборота в работу коммерческих и государственных структур, электронная подпись для юридических лиц уже необходимость.
Организация обязана получить ЭП, если:
Остальные категории юрлиц могут получит ЭП, если хотят:
Виды электронной подписи (ЭП) для организации
Есть три вида ЭП. Разница между ними в сферах применения и степени надежности. Теперь подробнее о каждой:
Простая электронная подпись (ПЭП)
Это цифровая комбинация, которая позволяет идентифицировать пользователя. Пары логин/пароль или цифровой код, который приходит на телефон для получения доступа в личный кабинет — все это примеры простой электронной подписи.
Сфера применения ПЭП
Простую подпись используют при подписании документов в системе внутрикорпоративного документооборота, для совершения платежей через приложения банков, для авторизации на сайтах, для получения госуслуг.
ПЭП редко применяется при подаче документов в государственные органы и не применяется для участия в госзакупках.
Нельзя воспользоваться простой электронной подписью, если документ или система содержат информацию, относящуюся к гостайне.
Правила применения ПЭП
Прежде чем подписывать документы простой подписью, участники ЭДО обязаны составить соглашение, в котором устанавливается:
Есть информационные системы, у которых ПЭП имеет юридическую силу только после того, как пользователь пришел и подтвердил свою личность у оператора системы. Так, чтобы получить доступ к личному кабинету налогоплательщика, потребуется прийти в ФНС и получить временный пароль.
Неквалифицированная электронная подпись (НЭП)
Это шифр, созданный специальной программой. Неквалифицированная подпись позволяет идентифицировать подписанта и гарантирует неизменность файла с момента отправки.
НЭП состоит из двух ключей: закрытого и открытого:
Оба ключа, а также сертификат ЭП, в котором прописан владелец закрытого ключа, выдаются в удостоверяющем центре (далее — УЦ). Однако, можно обойтись и без сертификата, так как в законе нет указания на обязательное создание сертификата НЭП.
Сфера применения НЭП
Неквалифицированная подпись применяется во внутреннем ЭДО организации.
При взаимодействии с контрагентами, стороны должны подписать соглашение о порядке применения НЭП, иначе документ, подписанный неквалифицированной подписью не будет иметь законной силы.
Квалифицированная электронная подпись (КЭП)
Это шифр, созданный с помощью криптоалгоритмов. Порядок применения КЭП строго регламентирован. Законом предусмотрено, что:
Сфера применения КЭП
Этот вид подписи имеет самый расширенный функционал. КЭП применяется при сдаче отчетности в ФНС, при работе на электронных торгах, при обмене документами с государственными и муниципальными органами, а также во внутреннем и внешнем ЭДО.
Документ, подписанный КЭП по юридической силе равнозначен документу, подписанному собственноручной подписью.
Преимущества владения КЭП для организации
В своей работе организации постоянно взаимодействуют с контролирующими органами и их информационными ресурсами.
КЭП позволяет 24/7 работать с сайтами ФНС, ФГИС ЕИАС, ЭПТС, Госуслуг, ЕФРСДЮЛ и ЕФРСБ, участвовать в торгах на ЭТП, а также необходима при работе с онлайн-кассами.
При создании КЭП используются мощные криптографические технологии, которые защищают ее от подделок и делают самой надежной из всех видов ЭП.
Область применения электронной подписи для организации
Можно выделить основные три области применения ЭП. Это отчетность, электронные торги и порталы госуслуг.
Отчетность в налоговую
ФНС — один из первых госорганов, который подключился к ЭДО и обязал налогоплательщиков предоставлять отчетность в электронном виде. Сейчас ИП и малые предприятия еще могут сдавать отчеты на бумаге, но все идет к тому, что ЭДО будет обязателен для всех категорий налогоплательщиков.
Для работы с налоговой сотруднику предприятия, который уполномочен подписывать отчетность, понадобится квалифицированная электронная подпись.
Участие в торгах
Закупки для обеспечения государственных и муниципальных нужд, регулируемые 44-ФЗ и закупки коммерческих организаций с участием госструктур, регулируемые 223-ФЗ, проводятся на электронных площадках в формате аукционов.
До 2018 года для закупок по 44-ФЗ применялась НЭП, но позже в закон были внесены изменения и сейчас участники торгов как по 44-ФЗ, так и по 223-ФЗ обязаны использовать КЭП.
Следующая группа электронных торгов — это продажа имущества предприятий, находящихся в стадии банкротства. Существует несколько площадок, работающих с имуществом организаций-банкротов. Законом установлено, что участники торгов на таких площадках должны получить КЭП.
Правила участия в электронных торгах в секторе В2В устанавливает площадка. Где-то обязательно нужна КЭП, какие-то площадки допускают НЭП, а некоторые и вовсе принимают простую электронную подпись. Поэтому прежде чем заявляться на торги, лучше уточнить требования площадки.
Доступ к госуслугам
Взаимодействие бизнеса с государством тоже перешло в плоскость ЭДО. Получить выписку из Ростреестра о правах на имущество, зарегистрировать товарный знак или подать жалобу на действия уполномоченных органов возможно на порталах госуслуг. При наличии КЭП организация имеет доступ к обширному перечню услуг, предоставляемых порталами nalog.ru, rosreestr.ru fedresurs.ru, gosuslugi.ru и др.
Федеральные, региональные органы власти и органы местного самоуправления, а также подведомственные им структуры получают ЭП для работы в СМЭВ.
Стоимость электронной подписи для организаций
Удостоверяющий центр разработал несколько тарифов для юридических лиц. Стоимость зависит от вида электронной подписи и задач организации:
Посмотреть все тарифы можно на сайте УЦ Контура ca.kontur.ru
Как оформить электронную подпись юридическому лицу
Для получения подписи в УЦ необходимо выполнить следующие шаги:
Сертификат можно запросить через личный кабинет. Для этого потребуется ключевой носитель, полученный в УЦ. Отметим, что для сертификата ЕГАИС Алкоголь необходимы только специализированные носители со встроенным средством шифрования, например, Рутокен ЭЦП 2.0 или JaCarta-2 SE.
Использование электронной подписи
Электронная подпись необходима, чтобы сдавать отчетность, участвовать в закупках, вести юридически значимый электронный документооборот, подавать арбитражные иски, обращаться в госорганы и т.д. Посмотрим, в каких ситуациях без нее точно не обойтись.
В России применение электронной подписи регулируется федеральным законом от 06.04.2013 № 63-ФЗ «Об электронной подписи». Закон устанавливает виды электронных подписей, правила признания юридической силы подписанных документов, правила выдачи и использования электронной подписи.
В России используют три вида электронной подписи:
Подробнее о каждом из видов можно прочитать в этой статье.
Простая и неквалифицированная электронная подпись придают документу юридическую силу только на основании нормативных актов, выпущенных Правительством РФ, или договоренностей между участниками электронного документооборота. В обоих случаях должна быть возможность проверить личность подписанта.
Электронный документ, подписанный квалифицированной электронной подписью обладает такой же юридической силой, как и бумажный, который завизирован собственноручной подписью.
Если действующее законодательство не обязывает применять конкретный вид подписи для тех или иных действий, то участники электронного документооборота могут использовать любой вид подписи по договоренности между собой.
Использование ЭП в работе
Отчетность через интернет
Основная сфера применения электронной подписи — это сдача электронной отчетности. Большинство категорий бизнеса обязаны через интернет представлять отчетность в ФНС, ПФР, ФСС и другие контролирующие органы. Для отправки отчетности через интернет потребуется квалифицированный сертификат электронной подписи (далее — КЭП), выпущенный на сотрудника, который обладает полномочиями подписывать электронную отчетность организации.
Отчетность в ЕГАИС ФСРАР
Особняком стоит взаимодействие с единой государственной автоматизированной информационной системой (ЕГАИС) ФСРАР. Система создана, чтобы контролировать алкогольный рынок: производство, оптовую и розничную продажу спиртосодержащих напитков.
Для подключения к системе и взаимодействия с ней организации или индивидуальному предпринимателю нужна специальная квалифицированная электронная подпись — КЭП для ЕГАИС ФСРАР. Это связано с требованиями безопасности и техническими особенностями ключевых носителей: криптографические операции происходят в самом носителе, а не на компьютере пользователя.
Участие в электронных торгах
Больше половины закупок всех бюджетных организаций проводятся в формате электронных аукционов. До июля 2018 года для участия в госзакупках нужна неквалифицированная электронная подпись (НЭП) — это требование 44-ФЗ «О контрактной системе».
С помощью НЭП участники госзакупок аккредитуются на электронных торговых площадках и подписывают контракты в случае победы в закупке. Но специалисты рекомендуют сразу же оформить КЭП, необходимую для других действий, связанных с участием в госзакупках: например, она нужна, чтобы оформить банковскую гарантию через интернет, обратиться в ФАС или арбитраж.
Кроме того, КЭП подойдет для участия в электронных закупках компаний с госучастием и коммерческий компаний, которые тоже проводят часть своих закупок на электронных площадках.
Чтобы приобрести подходящую электронную подпись для участия в торгах в качестве поставщика, уточните требования к виду подписи на тех площадках, на которых планируете участвовать в электронных торгах.
Планируете участвовать в электронных торгах впервые? СКБ Контур поможет разобраться в сложных процедурах государственных и коммерческих торгов с помощью услуги Сопровождение торгов. Вы пройдете полный цикл от аккредитации на площадке до подписания контракта вместе с нашими специалистами. Услуги сопровождения торгов предотвратят ошибки, которые допускают новички. Мы проанализируем документацию, правильно составим и подадим заявки. Для победы вам останется подготовить конкурентное предложение.
Электронный документооборот
Все больше организаций, особенно с большим количеством контрагентов, переходят на электронный документооборот, оценив плюсы этой технологии:
По договоренности между собой стороны могут использовать любой вид электронной подписи, но гарантом юридической силы электронных документов без подписания дополнительных соглашений между участниками документооборота является только КЭП. Кроме того, государство установило обязанность использовать квалифицированную электронную подпись для счетов-фактур.
Работа с государственными информационными системами
Многие ведомства и госорганы предоставляют услуги или принимают отчетность в электронном виде. Чтобы работать на этих порталах, также понадобится электронная подпись.
Большинство площадок принимают базовые квалифицированные подписи, например:
Для некоторых нужен квалифицированный сертификат, который содержит в структуре специальный идентификатор, например:
Выберите сертификат для работы с конкретным ведомством с помощью Мастера подбора сертификатов.
Использование ЭП в частной жизни
С квалифицированной электронной подписью физические лица могут:
Как получить электронную подпись?
Пакет документов для получения электронной подписи различается для юридических и физических лиц. Но общий порядок действий одинаков:
Как получить электронную подпись
И в каком случае какой вид пригодится
Электронная подпись (ЭП) — то же самое, что обычная подпись, но в электронном виде. Она приравнивает любой электронный документ к бумажному оригиналу.
Что такое электронная подпись
По сути подпись — это специально сгенерированный файл с цифрами, который крепится к электронному документу. Этот файл отвечает на три главных вопроса:
Раньше еще использовали термин «электронная цифровая подпись», но сегодня он устарел — в законе теперь пишут «электронная подпись»
Электронная подпись гарантирует, что документ подписал владелец электронной подписи. А неквалифицированная и квалифицированная подписи покажут, изменился ли документ после подписания.
Зачем нужна электронная подпись
Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете.
Вот как используют электронную подпись юридические лица:
А вот что могут сделать с электронной подписью обычные граждане:
Обычно физлица делают электронную подпись, чтобы передавать документы госслужбам — например, удаленно подают заявление на регистрацию по месту жительства или отправляют иск или доверенность в суд. Но на самом деле электронная подпись может заменить рукописную в любых случаях. Вот как, к примеру, ее можно использовать:
О том, как еще обычный человек может использовать электронную подпись на практике, мы рассказывали в другой статье.
Как устроена ЭП
Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация:
Программа СКЗИ проверяет хэш-сумму и сравнивает ее с содержанием документа. Если все совпало, документ не меняли и подпись цела. Несовпадения означают, что документ изменили после того, как подписали. Тогда подпись автоматически считается недействительной и документ теряет юридическую силу.
Виды ЭП и их отличия
В законе описаны несколько видов электронной подписи: простая, неквалифицированная и квалифицированная.
Простая электронная подпись самая доступная. Это логин и пароль, которые подтверждают, что пользователь авторизовался в системе. C помощью этой подписи можно подтвердить обращение в органы власти или подписать заявку на услугу. Еще ей можно пользоваться во внутреннем документообороте компании и подписывать служебные письма.
Например, вы заходите в мобильный банк при помощи логина и пароля или подтверждаете оплату в интернете кодом из смс. По условиям договора с банком такая подпись равнозначна обычной подписи.
Простая электронная подпись уязвима, поэтому ее применяют не везде. Если вы работаете с имущественными и финансовыми документами, то лучше ее не использовать. Она подтвердит, что документ подписали, но не гарантирует, что его не меняли и что его подписал нужный человек. Это будет проверять арбитражный суд, если возникнет спорная ситуация.
Эту подпись используют в электронном документообороте. Ей подписывают договоры, контракты и агентские отчеты, но только если стороны заключили соглашение о доверии таким подписям и электронным документам.
Неквалифицированные подписи можно генерировать внутри компании или сервиса с помощью бесплатных инструментов. Государство не может контролировать неквалифицированную подпись: ее может выдать кто угодно, ей может владеть кто угодно и она не защищена средствами, которым доверяет государство. Именно поэтому в судебных инстанциях не принимают такие подписи.
Целостность подписи проверяют двумя способами:
Так определяют, что подпись не была утеряна, украдена или просрочена, когда ее использовали.
Сертификат квалифицированной подписи необходимо обновлять каждый год: помнить, когда она перестает действовать, и вовремя заказывать перевыпуск.
У квалифицированной подписи есть два важных преимущества.
Взломать квалифицированную подпись практически невозможно — это потребует слишком больших вычислительных ресурсов. Если вы потеряете закрытый ключ, по вашему сигналу удостоверяющий центр отзовет сертификат — подписывать документы с его помощью будет нельзя.
Ее можно использовать в любых операциях с электронными документами. Ей доверяют арбитражный суд и налоговая служба, поэтому чаще всего ей подписывают электронные счета-фактуры, налоговые декларации и договоры.
Где можно использовать электронную подпись
Простая | Неквалифицированная | Квалифицированная | |
---|---|---|---|
Внешние и внутренние электронные документы | + | + | + |
Документооборот с физическими лицами | + | + | + |
Госуслуги | + | — | + |
Документы для ИФНС в личном кабинете налогоплательщика | — | + | + |
ПФР и ФСС | — | — | + |
Арбитражный суд | — | — | + |
Как начать работать с квалифицированной электронной подписью
Чтобы начать работать с электронной подписью, необходимо подготовить свое рабочее место и приобрести сертификат подписи. Сертификат выдают быстро — в течение часа.
Еще для работы с квалифицированной подписью надо будет установить программу для криптозащиты информации (СКЗИ). Самые распространенные средства криптозащиты в России — это «Криптопро CSP», Signal-com CSP, «Лисси CSP», Vipnet CSP. Все они примерно одинаковые.
Какое конкретно СКЗИ потребуется и какие настройки будут нужны, вам скажут в удостоверяющем центре или МФЦ.
Как приобрести подпись юридическому лицу и ИП
Юридические лица получают квалифицированные сертификаты подписи в удостоверяющем центре или МФЦ.
Найти удостоверяющий центр можно в списках аккредитованных центров на сайте Минкомсвязи или на сайте e-trust.gosuslugi.ru. Выбирайте тот центр, у которого есть филиал в вашем городе. Удаленно электронную подпись получить нельзя, придется идти за подписью лично.
Чтобы получить электронную подпись, вам потребуются следующие документы:
Если подпись получает представитель, ему дополнительно потребуются:
Когда вы подпишете заявление, надо будет оплатить счет. Лучше платить наличными или банковской картой. Если будете платить банковским переводом, вам придется ждать, когда оплата пройдет. Срок ожидания зависит от того, как быстро банк обработает платеж: можно прождать несколько минут, а можно и несколько дней.
Как приобрести подпись физическому лицу
Обычные граждане могут пользоваться любой подписью — простой, неквалифицированной и квалифицированной. Как правило, простая подпись используется для авторизации на госуслугах, где можно заказывать информационные услуги в электронном виде. Неквалифицированной подписью можно пользоваться по договоренности для обмена документами с юридическими лицами. А с помощью квалифицированной подписи получают госуслуги, связанные с имущественными операциями. Например, ею можно подписать договор купли-продажи квартиры и подать его на государственную регистрацию. Или оформить юрлицо без посещения налоговых органов, назначить его директора и других должностных лиц.
Физическим лицам проще всего получить подпись в ближайшем МФЦ: рядом может не быть удостоверяющих центров, а МФЦ найдется всегда. Для этого надо записаться на прием и подготовить следующие документы:
Расходы на электронную подпись в Москве для физических лиц — 2150 Р
Токен | 1200 Р разово |
Электронная подпись | от 950 Р в год |
Программа СКЗИ | 0 Р |
Расходы на электронную подпись в Москве для юридических лиц — 2700—3600 Р
Токен | 1200 Р разово |
Электронная подпись | от 1500 Р в год |
Программа СКЗИ | 0 Р или коммерческая СКЗИ на выбор от 900 Р |
Как подписать документ электронной подписью
Например, так работает процесс подписания с помощью программы « Крипто-АРМ »:
Документы « Микрософт-офис » подписать еще проще:
Инструкция по установке ЭП на сайте поддержки Микрософт
Документы можно подписывать в электронной почте и облачных хранилищах — например, в «Дропбоксе» и на «Яндекс-диске». Для этого нужно установить специальное расширение для браузера. Такое расширение добавляет в интерфейс вашего файлового хранилища кнопку «Подписать».
В « Гугл-докс » плагины для электронной подписи можно найти во вкладке «Дополнения».
Как проверить подлинность подписи
Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:
Можно ли передать подпись другому
Теоретически можно. По закону вы должны не допускать того, чтобы подпись попала в чужие руки без вашего согласия. Получается, другой человек может использовать вашу подпись, если вы согласились на это. Но ответственность за любой подписанный документ все равно несет владелец подписи.
Что делать, если потеряли электронную подпись
Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр или МФЦ, который выдавал вам сертификат. Центр отзовет ваш сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.
Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в удостоверяющий центр.
Как перевыпустить сертификат
Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в удостоверяющий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если какие-то документы поменялись, нужно принести оригиналы только этих документов.
Минутка технического занудства (слабонервным лучше сразу в конец пролистать, там чуть веселее):
> «В итоге она создаст уникальное сочетание данных документа — хэш-сумму. Уникальным оно будет благодаря закрытому ключу — особой последовательности символов, которая формирует файл подписи.»
Теперь немного про ключи и зачем нужны:
(Увы, весь пост не влез, продолжение ниже)
Итак, как все таки работает электронная подпись?
Parmigiano, это самое понятное описание принципов криптографии открытого ключа, которое я видел. Спасибо огромное!
Parmigiano, отличный сторителлинг. И спасибо за разъяснение! Немного поправим текст в части описания закрытого ключа. А то в ходе редакторских правок и попыток написать все понятным языком чуть упустили техническую точность.
Павел, да вы жёстко всё упустили. После этого начинаешь сомневаться, а корректны ли статьи ТЖ по другим тематикам, где я не специалист. Умилительно наблюдать столь скромную оценку труда Parmigiana, который является лучшим описанием принципов работы ключей для шифрования и контроля целостности простыми словами 😐