Для чего нужна кэп

Квалифицированная электронная подпись (КЭП)

Квалифицированная электронная подпись (или КЭП) – самый «полновесный» вид подписи. Документ, подписанный КЭП, равнозначен бумажному с собственноручной подписью. Сегодня насчитывается более пятидесяти сфер, где применяют КЭП. Расскажем об основных из них.

Взаимодействие с государственными информационными системами

Система межведомственного электронного взаимодействия (СМЭВ) – это информационная система, с помощью которой федеральные, региональные и местные органы власти обмениваются данными для оказания госуслуг гражданам и организациям.

Получить доступ к СМЭВ могут только органы исполнительной власти, органы местного самоуправления и их подведомственные организации, которые оказывают государственные и муниципальные услуги (администрации, министерства, службы и т.д.).

Удостоверяющий центре СКБ Контур выпускает сертификат для работы с этой информационной системой – квалифицированный «СМЭВ».

Росреестр

На портале Росреестра пользователи могут получить госуслуги, которые предоставляет федеральная служба госрегистрации, кадастра и картографии. Например, на портале можно:

Подпись нужна застройщикам, риэлторам, кадастровым инженерам и др. Подробнее об электронной подписи для Росреестра мы писали в этой статье.

Росаккредитация

Федеральная служба занимается аккредитацией юрлиц и ИП, выдает сертификаты соответствия на продукцию, которая подлежит обязательной сертификации. Росаккредитация ведет документооборот через Федеральную государственную информационную систему (ФГИС).

Чтобы получать услуги Росаккредитации в электронном виде, пользователям нужно получить квалифицированную подпись, организовать защищенный канал связи VPN своего компьютера с ФГИС Росаккредитации. Затем зарегистрироваться в ЕСИА (gosuslugi.ru), которая входит в инфраструктуру электронного правительства, и направить в Росаккредитацию заявку на получение доступа.

Удостоверяющий центр СКБ Контур предлагает комплексное решение для взаимодействия с Росаккредитацией, включая квалифицированный сертификат и лицензии на все программные продукты.

ЕИАС ФСТ

Основное назначение федеральной службы по тарифам — анализ информации от регулируемых организаций, региональных органов тарифного регулирования и монополий.

Все организации, которые представляют электронную отчетность в ФСТ, согласуют с ней тарифы и отправляют обосновывающие материалы, должны получить Квалифицированный Классик.

ГИС ГМП

Государственная информационная система о государственных и муниципальных платежах предназначена для размещения и получения информации о платежах за государственные и муниципальные услуги.

Любой банк, отделение Почты России или другая организация, которая принимает платежи от граждан или юрлиц, обязана отправлять информацию об уплате в ГИС ГМП. Для этого они должны получить квалифицированный сертификат «ГИС ГМП».

Квалифицированные сертификаты нужны для работы в различных информационных системах федеральной таможенной службы, с которыми у центрального информационного-технического таможенного управления ФТС заключены соглашения о взаимодействии при представлении сведений в электронной форме. Например, участник внешнеэкономической деятельности может произвести все виды таможенных платежей при декларировании и подать статистические формы учета перемещения товаров Таможенного союза.

КЭП «ФТС» действительна и других информационных системах, где принимают квалифицированные сертификаты ЭП УЦ СКБ Контур.

АИС «Системы электронных паспортов транспортных средств…»

1 января 2017 года в России начали постепенно переводить ПТС из бумажного вида в электронный. Для оформления ПТС в электронном виде нужен квалифицированный сертификат.

Электронные паспорта формируют производители автомобилей и уполномоченные госорганы, а доступ к системе получат все заинтересованные участники: автодилеры, кредитные организации, страховщики, владельцы автомобилей и т.д.

ГИС ЖКХ

Это система, которая собирает, хранит и предоставляет информацию, связанную с жилищно-коммунальным хозяйством, например:

Для доступа к порталу dom.gosuslugi.ru подойдет любой квалифицированный сертификат электронной подписи. Но чтобы взаимодействовать с порталом dom.gosuslugi.ru через свою информационную систему, нужна электронная подпись с усиленным классом криптозащиты КС2 — квалифицированный КС2.

Госуслуги

Получать услуги в электронном виде могут юридические и физические лица. Один из способов авторизоваться на сайте — с помощью электронной подписи. Популярные услуги на сайте: оформление загранпаспорта, подача налоговой декларации и запросов в федеральные органы исполнительной власти, оплата штрафов в ГИБДД, подача документов в вуз, покупка полиса ОСАГО и др.

Для доступа на портал подойдет КЭП физического лица или базовый квалифицированный сертификат, выпущенный на конкретного сотрудника организации.

Главгосэкспертиза

С 1 сентября 2016 проектная документация и результаты инженерных изысканий на объекты, которые строят или реконструируют полностью или частично за счет федерального бюджета, принимаются только в электронной форме (постановление правительства РФ № 1330).

Электронные документы должен подписать руководитель организации или уполномоченное им лицо квалифицированной электронной подписью (приказ Минстроя России от 21.11.2014 г. №728/пр).

Внешний и внутренний электронный документооборот

Юридические и физические лица могут заверять электронной подписью любые документы. Квалифицированная электронная подпись — гарант их юридической силы. Документ, подписанный КЭП, можно долго хранить в архиве, использовать в качестве доказательства в суде.

Во внутреннем документообороте КЭП используют, чтобы визировать и утверждать электронные документы. Например, директор подписывает электронной подписью распоряжения, приказы, договоры. Это значит, что документ утвержден и может быть передан на исполнение.

Крупные корпорации, у которых огромное количество внутренних и внешних документов, интегрируют систему ЭДО с бухгалтерской программой и учетной системой. Это избавляет компанию от необходимости дублировать на бумаге все документы, в том числе бухгалтерские первичные документы, договоры с удаленными сотрудниками и т.д.

Подробнее про юридически значимый электронный документооборот можно почитать в этой статье.

Участие в электронных торгах

Электронная подпись нужна для работы на электронных торговых площадках (ЭТП) и заказчикам, и поставщикам. Именно подпись придает юридическую силу всем операциям на ЭТП и контрактам, которые заключают между собой контрагенты. Требования к виду электронной подписи зависят от конкретной площадки.

Для шести федеральных ЭТП госзакупок вид электронной подписи закреплен в специальном регламенте, и ни одна ЭТП не имеет право их поменять.

Квалифицированная подпись потребуется, чтобы участвовать:

Перед участием в торгах, вам потребуется пройти аккредитацию на выбранной площадке. Данный процесс занимает до 5 дней. Если у вас возникли трудности, вы можете воспользоваться квалифицированной помощью специалистов и получить услугу Аккредитация на ЭТП.

Стоит отметить, что некоторые коммерческие электронные площадки принимают неквалифицированные подписи или требуют от участников электронную подпись специально для себя. Например, объектные идентификаторы в составе сертификата нужны для работы на ЭТП Газпромбанка, ТЭК-Торг (секция Роснефть), В2В, uTender, Фабрикант.

Чтобы приобрести подходящий сертификат подписи для участия в торгах в качестве поставщика, нужно ориентироваться на требования ЭТП и выбрать одну или несколько подписей, которые закроют все потребности.

Источник

Что такое квалифицированная электронная подпись (КЭП)?

Квалифицированная электронная подпись (КЭП) – это один из атрибутов электронного документа. Подпись требуется для подтверждения подлинности документации и ее принадлежности определенному автору. Разновидности КЭП, правила ее выдачи и использования регламентированы ФЗ № 63 «Об электронной подписи» от 06 апреля 2011 года.

Применение электронной подписи доступно для частных лиц, индивидуальных предпринимателей и организаций. Наличие КЭП существенно упрощает документооборот и процедуру получения многих услуг.

Зачем нужна КЭП

Для некоторых организаций и предпринимателей КЭП необходима для возможности сдачи отчетности в налоговую, пенсионный фонд и ФСС. Так, например, документы в электронном виде обязаны сдавать:

КЭП требуется всем предпринимателям, которые по закону обязаны использовать онлайн-кассы. Без электронной подписи невозможно зарегистрировать ККТ в налоговой и оформить договор с компанией-оператором фискальных данных.

Кроме того, КЭП необходима:

С помощью электронной подписи можно получить доступ к информационным государственным системам и пользоваться услугами удаленно.

Виды электронных подписей

Существует три типа электронной подписи:

ПЭП – практически незащищенная разновидность. Это может быть логин и пароль или код, который формируется системой или задается самим пользователем. ПЭП применяется большинством людей при работе в системах, где требуется авторизация посредством созданного пароля или кода, присланного в СМС.

НЭП – формируется способом криптографического преобразования в удостоверяющем центре. Неквалифицированная подпись применяется для документооборота между частными лицами, внутри фирмы или с внешними контрагентами.

КЭП – максимально защищенная разновидность. С точки зрения законодательства только КЭП приравнивается к собственноручной подписи автора документа без необходимости оформления дополнительных документов. Наличие КЭП позволяет владельцу пользоваться всеми возможностями электронного документооборота.

Как оформить КЭП

Для оформления КЭП необходимо действовать по алгоритму:

Источник

Восемь вопросов об электронной подписи налоговой: когда, кому и зачем получать

Пора ли мне менять электронную подпись? Этот вопрос сейчас волнует почти каждого предпринимателя — подписи начала выдавать ФНС, изменились правила их использования. В этой статье попробуем разобраться, стоит ли ИП уже сейчас обращаться в налоговую и что делать, если срок действия текущей подписи заканчивается в середине 2022 года.

В июле 2021 года сертификаты электронной подписи (далее — электронные подписи) начал выдавать удостоверяющий центр ФНС (УЦ ФНС). К 1 января 2022 года подпись ФНС нужно получить всем ИП и руководителям организаций, чтобы продолжить сдавать отчетность, работать с закупками и вести другой электронный документооборот. Этого требуют поправки в Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи».

В одной из статей мы рассказывали о том, как изменения отразятся на бизнес-процессах. Но по-прежнему у предпринимателей остаются вопросы об ЭП, которую будет выдавать налоговая, а также о том, где и к какому сроку ее нужно получать.

Эльба задала эти вопросы редактору Удостоверяющего центра Контура Ольге Кураевой и подготовила видеосюжет:

Ходят разговоры, что с 1 июля электронную подпись можно получить только в налоговой. Правда ли это?

Да, ЭП действительно можно получить в налоговой. Но не только в ней — об этом в вопросах ниже.

С 1 января 2022 года предприниматели и руководители организаций нужно при смене электронной подписи должны будут получать электронную подпись ФНС и использовать только её.

Она подойдет для работы на всех электронных площадках и в сервисах, чтобы сдавать отчетность, вести документооборот, предоставлять налоговые декларации (расчеты). ЭП налоговой — универсальный инструмент.

Получать её можно и после 1 января 2022 года, а до этого пользоваться текущей электронной подписью. Это относится только к тем, у кого есть электронная подпись аккредитованного по новым правилам УЦ (Контур относится к их числу).

Как к 1 января 2022 года все ИП и руководители организаций успеют получить электронную подпись в налоговой бесплатно?

Стоит отметить, что процесс получения подписи с 1 июля 2021 года заметно усложнился. При этом получить её можно будет не только в налоговой. ФНС возьмет себе помощников из числа УЦ, которые пройдут аккредитацию по новым правилам. Для помощников организован еще более жесткий дополнительный отбор. Те УЦ, которые его пройдут, станут доверенными лицами ФНС.

Чтобы получить ЭП налоговой, можно будет обратиться либо непосредственно в инспекцию, либо к доверенному лицу в офис. За первой подписью нужно будет прийти лично — к этой дате налоговая хочет каждого предпринимателя, руководителя организации увидеть в лицо и убедиться, что ЭП получает именно он.

Контур планирует стать доверенным лицом ФНС.

Допустим, ИП когда-то получил подпись, которая у него заканчивается в сентябре 2021 года. Сможет ли он спокойно продлить ее в Контуре?

А если срок действия ЭП заканчивается в 2022 году в марте?

Мы обновили ответ в этом вопросе, потому что в вышло разъяснение от Минцифры РФ.

Такая электронная подпись будет работать до марта 2022 года. Минцифры РФ разъяснило, что электронные подписи удостоверяющих центров с новой аккредитацией, например, Контура, действуют весь свой период.

Получается, если подпись действует до 1 марта 2022 года, она обнуляется 1 января 2022 года?

Ответ в этом вопросе мы также обновили согласно разъяснению Минцифры.

Нет, после 1 января 2022 года ИП и руководителям можно использовать либо подпись налоговой, либо уже имеющуюся у них подпись аккредитованного УЦ. А вот получить новую подпись они смогут только в налоговой.

Можно ли получить эту ЭП заранее, обратившись в налоговую?

Да, можно уже сейчас обращаться в налоговую за получением такой подписи.

Правда ли, что ФНС выдает подпись бесплатно?

Да, в ФНС ЭП бесплатная. Точнее файлы ЭП выдают бесплатно. Но эти файлы нужно куда-то записать, поэтому в налоговую нужно будет прийти со специальной флешкой (токеном). Помимо этого перед визитом в налоговую нужно убедиться, что на компьютере есть программа криптозащиты КриптоПро. А если ее нет, то приобрести лицензию на неё у производителя или в коммерческом УЦ.

Если вы не хотите разбираться с программами, флешками и установками, обратитесь в Контур или к другому доверенному лицу ФНС. Они выдадут ЭП налоговой с флешкой, помогут установить её, устранят ошибки, если они возникнут.

Срок действия ЭП от Контура заканчивается в августе. Стоит ли ИП уже сейчас обращаться в налоговую за получением новой ЭП, или продлить контуровскую подпись и потом в конце года заменить ее в Контуре на новую? Какие варианты возможны?

1. Если ИП хочет получить новую ЭП от налоговой прямо сейчас, то он может обратиться в налоговую инспекцию. Но для этого ему потребуется собрать комплект документов и инструментов:

2. ИП может обратиться в Контур, где процесс получения ЭП налоговой будут проще. Мы поможем собрать документы, предоставим токен и лицензию КриптоПро, установим всё, что необходимо, и решим технические вопросы во время работы с подписью. Эту услугу мы пока разрабатываем.

ИП останется только прийти в инспекцию лично, чтобы она убедилась, что вы действительно существуете и подпись принадлежит именно вам.

3. ИП может продлить подпись в августе, как это он делал всегда в Контуре. У него будет контуровская ЭП, а не подпись налоговой. И она будет работать до августа 2022 года, если была выдана на 12 месяцев. А потом заменить свою ЭП на ЭП налоговой.

Контур поможет получить ЭП налоговой. Поскольку к тому времени компания планирует стать доверенным лицом ФНС, идти в налоговую не придется — только посетить один из наших офисов.

В любом из трех вариантов ИП станет обладателем ЭП налоговой.

Если хотите узнать больше о новшествах, о том, как с 2022 года работать сотрудникам и обслуживающим бухгалтериям, что такое электронная доверенность — читайте статью «Электронная подпись: что изменится с 1 июля 2021 года и позже» с подробным разбором изменений.

Не пропустите новые публикации

Подпишитесь на рассылку, и мы поможем вам разобраться в требованиях законодательства, подскажем, что делать в спорных ситуациях, и научим больше зарабатывать.

Источник

Как получить электронную подпись

И в каком случае какой вид пригодится

Электронная подпись (ЭП) — то же самое, что обычная подпись, но в электронном виде. Она приравнивает любой электронный документ к бумажному оригиналу.

Что такое электронная подпись

По сути подпись — это специально сгенерированный файл с цифрами, который крепится к электронному документу. Этот файл отвечает на три главных вопроса:

Раньше еще использовали термин «электронная цифровая подпись», но сегодня он устарел — в законе теперь пишут «электронная подпись»

Электронная подпись гарантирует, что документ подписал владелец электронной подписи. А неквалифицированная и квалифицированная подписи покажут, изменился ли документ после подписания.

Зачем нужна электронная подпись

Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете.

Вот как используют электронную подпись юридические лица:

А вот что могут сделать с электронной подписью обычные граждане:

Обычно физлица делают электронную подпись, чтобы передавать документы госслужбам — например, удаленно подают заявление на регистрацию по месту жительства или отправляют иск или доверенность в суд. Но на самом деле электронная подпись может заменить рукописную в любых случаях. Вот как, к примеру, ее можно использовать:

О том, как еще обычный человек может использовать электронную подпись на практике, мы рассказывали в другой статье.

Как устроена ЭП

Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация:

Программа СКЗИ проверяет хэш-сумму и сравнивает ее с содержанием документа. Если все совпало, документ не меняли и подпись цела. Несовпадения означают, что документ изменили после того, как подписали. Тогда подпись автоматически считается недействительной и документ теряет юридическую силу.

Виды ЭП и их отличия

В законе описаны несколько видов электронной подписи: простая, неквалифицированная и квалифицированная.

Простая электронная подпись самая доступная. Это логин и пароль, которые подтверждают, что пользователь авторизовался в системе. C помощью этой подписи можно подтвердить обращение в органы власти или подписать заявку на услугу. Еще ей можно пользоваться во внутреннем документообороте компании и подписывать служебные письма.

Например, вы заходите в мобильный банк при помощи логина и пароля или подтверждаете оплату в интернете кодом из смс. По условиям договора с банком такая подпись равнозначна обычной подписи.

Простая электронная подпись уязвима, поэтому ее применяют не везде. Если вы работаете с имущественными и финансовыми документами, то лучше ее не использовать. Она подтвердит, что документ подписали, но не гарантирует, что его не меняли и что его подписал нужный человек. Это будет проверять арбитражный суд, если возникнет спорная ситуация.

Эту подпись используют в электронном документообороте. Ей подписывают договоры, контракты и агентские отчеты, но только если стороны заключили соглашение о доверии таким подписям и электронным документам.

Неквалифицированные подписи можно генерировать внутри компании или сервиса с помощью бесплатных инструментов. Государство не может контролировать неквалифицированную подпись: ее может выдать кто угодно, ей может владеть кто угодно и она не защищена средствами, которым доверяет государство. Именно поэтому в судебных инстанциях не принимают такие подписи.

Целостность подписи проверяют двумя способами:

Так определяют, что подпись не была утеряна, украдена или просрочена, когда ее использовали.

Сертификат квалифицированной подписи необходимо обновлять каждый год: помнить, когда она перестает действовать, и вовремя заказывать перевыпуск.

У квалифицированной подписи есть два важных преимущества.

Взломать квалифицированную подпись практически невозможно — это потребует слишком больших вычислительных ресурсов. Если вы потеряете закрытый ключ, по вашему сигналу удостоверяющий центр отзовет сертификат — подписывать документы с его помощью будет нельзя.

Ее можно использовать в любых операциях с электронными документами. Ей доверяют арбитражный суд и налоговая служба, поэтому чаще всего ей подписывают электронные счета-фактуры, налоговые декларации и договоры.

Где можно использовать электронную подпись

Как начать работать с квалифицированной электронной подписью

Чтобы начать работать с электронной подписью, необходимо подготовить свое рабочее место и приобрести сертификат подписи. Сертификат выдают быстро — в течение часа.

Еще для работы с квалифицированной подписью надо будет установить программу для криптозащиты информации (СКЗИ). Самые распространенные средства криптозащиты в России — это «Криптопро CSP», Signal-com CSP, «Лисси CSP», Vipnet CSP. Все они примерно одинаковые.

Какое конкретно СКЗИ потребуется и какие настройки будут нужны, вам скажут в удостоверяющем центре или МФЦ.

Как приобрести подпись юридическому лицу и ИП

Юридические лица получают квалифицированные сертификаты подписи в удостоверяющем центре или МФЦ.

Найти удостоверяющий центр можно в списках аккредитованных центров на сайте Минкомсвязи или на сайте e-trust.gosuslugi.ru. Выбирайте тот центр, у которого есть филиал в вашем городе. Удаленно электронную подпись получить нельзя, придется идти за подписью лично.

Чтобы получить электронную подпись, вам потребуются следующие документы:

Если подпись получает представитель, ему дополнительно потребуются:

Когда вы подпишете заявление, надо будет оплатить счет. Лучше платить наличными или банковской картой. Если будете платить банковским переводом, вам придется ждать, когда оплата пройдет. Срок ожидания зависит от того, как быстро банк обработает платеж: можно прождать несколько минут, а можно и несколько дней.

Как приобрести подпись физическому лицу

Обычные граждане могут пользоваться любой подписью — простой, неквалифицированной и квалифицированной. Как правило, простая подпись используется для авторизации на госуслугах, где можно заказывать информационные услуги в электронном виде. Неквалифицированной подписью можно пользоваться по договоренности для обмена документами с юридическими лицами. А с помощью квалифицированной подписи получают госуслуги, связанные с имущественными операциями. Например, ею можно подписать договор купли-продажи квартиры и подать его на государственную регистрацию. Или оформить юрлицо без посещения налоговых органов, назначить его директора и других должностных лиц.

Физическим лицам проще всего получить подпись в ближайшем МФЦ: рядом может не быть удостоверяющих центров, а МФЦ найдется всегда. Для этого надо записаться на прием и подготовить следующие документы:

Расходы на электронную подпись в Москве для физических лиц — 2150 Р

Расходы на электронную подпись в Москве для юридических лиц — 2700—3600 Р

Как подписать документ электронной подписью

Например, так работает процесс подписания с помощью программы « Крипто-АРМ »:

Документы « Микрософт-офис » подписать еще проще:

Инструкция по установке ЭП на сайте поддержки Микрософт

Документы можно подписывать в электронной почте и облачных хранилищах — например, в «Дропбоксе» и на «Яндекс-диске». Для этого нужно установить специальное расширение для браузера. Такое расширение добавляет в интерфейс вашего файлового хранилища кнопку «Подписать».

В « Гугл-докс » плагины для электронной подписи можно найти во вкладке «Дополнения».

Как проверить подлинность подписи

Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:

Можно ли передать подпись другому

Теоретически можно. По закону вы должны не допускать того, чтобы подпись попала в чужие руки без вашего согласия. Получается, другой человек может использовать вашу подпись, если вы согласились на это. Но ответственность за любой подписанный документ все равно несет владелец подписи.

Что делать, если потеряли электронную подпись

Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр или МФЦ, который выдавал вам сертификат. Центр отзовет ваш сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.

Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в удостоверяющий центр.

Как перевыпустить сертификат

Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в удостоверяющий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если какие-то документы поменялись, нужно принести оригиналы только этих документов.

Минутка технического занудства (слабонервным лучше сразу в конец пролистать, там чуть веселее):

> «В итоге она создаст уникальное сочетание данных документа — хэш-сумму. Уникальным оно будет благодаря закрытому ключу — особой последовательности символов, которая формирует файл подписи.»

Теперь немного про ключи и зачем нужны:

(Увы, весь пост не влез, продолжение ниже)

Итак, как все таки работает электронная подпись?

Parmigiano, это самое понятное описание принципов криптографии открытого ключа, которое я видел. Спасибо огромное!

Parmigiano, отличный сторителлинг. И спасибо за разъяснение! Немного поправим текст в части описания закрытого ключа. А то в ходе редакторских правок и попыток написать все понятным языком чуть упустили техническую точность.

Павел, да вы жёстко всё упустили. После этого начинаешь сомневаться, а корректны ли статьи ТЖ по другим тематикам, где я не специалист. Умилительно наблюдать столь скромную оценку труда Parmigiana, который является лучшим описанием принципов работы ключей для шифрования и контроля целостности простыми словами 😐

Источник