Dss сертификат контур что это
Как выпустить новую электронную подпись вместо Контур.Сертификата
Инструкция для тех, кто перевыпускает Контур.Сертификат.
Контур.Сертификата больше нет
Удобен, как Контур.Сертификат, только отправку отчёта надо подтверждать не с помощью СМС, а через мобильное приложение.
Достаточно установить приложение myDSS на телефон и привязать к нему свою электронную подпись. Каждый раз, когда вы будете отправлять отчёт из Эльбы, в приложение будет приходить запрос на подтверждение отправки. Вы соглашаетесь — отчёт из Эльбы отправляется. Для этого вам нужен телефон на iOS или Android с доступом в интернет.
Чтобы выпустить сертификат DSS, в задаче по выпуску подписи нажмите «У меня есть телефон на iOS или Android» и следуйте инструкции.
Подпись на носителе
Такой сертификат нужно установить в реестр компьютера или на флэшку. Подойдёт тем, кто планирует пользоваться подписью на Госуслугах, nalog.ru и других сервисах.
Чтобы установить электронную подпись на носителе, нажмите в задаче на ссылку «У меня нет подходящего телефона».
Разница между DSS и подписью на носителе
Если ещё не определились с типом подписи, посмотрите таблицу ниже:
Подпись на носителе
Где хранится подпись
На нашем сервере, но доступ к ней — только с вашего мобильного телефона
компьютер или флэшка
только iOS не ниже 8.0 версии или Android не ниже 4.0 версии
удобнее работать на Windows, чем на Mac, потому что на Mac сложно установить специальное ПО для подписи
— пока телефон рядом, сможете отправить отчёт с любого компьютера или мобильного;
— если потеряете телефон или забудете пароль, то восстановите доступ к подписи без перевыпуска.
— пока на компьютере установлена подпись/вставлена флэшка с подписью, отчёт отправляется без дополнительного подтверждения;
— можно использовать в сервисах других компаний (на сайте налоговой, Госуслуг).
если телефон без доступа к интернету, то отчёт отправить не получится
— если потеряете флэшку с подписью, то придётся её перевыпускать;
— если установили подпись на компьютер, то будете к нему привязаны;
— не получится отправить отчёт с телефона.
Статья актуальна на 01.02.2021
Получайте новости и обновления Эльбы
Подписываясь на рассылку, вы соглашаетесь на обработку персональных данных и получение информационных сообщений от компании СКБ Контур
Электронные подписи Контура продолжают работать в 2022 году
Вы можете использовать нашу действующую подпись после 1 января 2022 года без замены на подпись ФНС. Такой порядок разъяснило Минцифры РФ.
В тексте мы говорим «получить электронную подпись», хотя по факту в удостоверяющем центре (УЦ) получают «сертификат электронной подписи». Мы упростили термины сознательно.
Электронные подписи удостоверяющих центров СКБ Контур и Сертум-Про будут работать до конца срока своего действия, в том числе в 2022 году. Заменять их на электронную подпись ФНС к 1 января 2022 года не обязательно. Получить подпись ФНС можно позже — когда срок действия электронной подписи Контура закончится.
Например, гендиректор 1 марта 2021 года получил подпись в УЦ СКБ Контур на 12 месяцев. Такую ЭП можно использовать до 1 марта 2022 года. А к моменту ее окончания обратиться в ФНС или к доверенному лицу за новой подписью.
Этот порядок разъяснило Минцифры РФ в письме от 10.08.2021 № ОП-П15_085-33604. Подробности и содержание письма расскажем ниже.
Что было до разъяснений Минцифры
С 1 января 2022 года для организаций и ИП действует новый порядок с электронными подписями (поправки в 63-ФЗ «Об электронной подписи» — ст.17.2 и ст.17.3 476-ФЗ):
Поправки не уточняли, что будет с электронными подписями, которые уже есть у организаций и ИП. Казалось, что к 1 января всем — и руководителям, и сотрудникам — нужно будет заменить свои текущие подписи. Даже если срок действия подписи заканчивался в 2022 году.
С какой подписью работать после 1 января 2022 года
В своем письме Минцифры пояснило, что менять электронные подписи к 1 января не обязательно. После 1 января можно работать по любому из двух сценариев:
Можно иметь на руках сразу две подписи, например, вашу прежнюю ЭП Контура и новую ЭП ФНС. Тогда обе подписи подписи будут работать до конца срока своего действия.
Подробнее о нововведениях в сфере электронной подписи читайте в статье руководителя УЦ Контура Сергея Казакова.
Нюансы в аккредитации УЦ
УЦ не получил аккредитацию по новым правилам — все его подписи перестанут работать 1 января 2022 года. К 1 января такую подпись нужно заменить в любом аккредитованном УЦ, а если вы руководитель юрлица или ИП, то также можете обратиться и в ФНС.
УЦ получил новую аккредитацию после 1 июля 2021 года — все подписи, выданные в период с 1 июля до получения аккредитации, признаются недействительными. Остальные подписи работают по-прежнему.
Например, УЦ получил аккредитацию по новым требованиям только 19 июля. Но 3 июля выдал электронную подпись бухгалтеру. Тогда подпись бухгалтера будет недействительна. Исключение — подпись руководителя, если УЦ в этот промежуток времени был доверенным лицом в пилотном проекте ФНС.
Как работать с электронной подписью Контура
Электронные подписи УЦ СКБ Контур или УЦ Сертум-Про продолжают работать в 2022 году, если позволяет их срок действия. Поскольку эти УЦ прошли переаккредитацию 21 июня 2021 года.
Электронные подписи других УЦ, входящих в группу компаний СКБ Контур, мы заранее обновим на подписи, которые будут работать в 2022 году. Условие для бесплатной замены — срок действия заменяемой подписи должен был закончится после 1 января 2022 года.
Проверить, какой УЦ выдал вашу электронную подпись и срок ее действия, вы можете по инструкции.
Когда срок действия электронной подписи подойдет к концу, вы сможете оформить у нас подпись по новым требованиям закона:
Как выпустить сертификат DSS
Для получения квалифицированной электронной подписи DSS (КЭП DSS) необходимо перейти в личный кабинет по адресу https://i.kontur-ca.ru в любом из браузеров: Internet Exlorer, Goggle Chrome, Mozilla Firefox, Opera или Яндекс.Браузер.
В открывшемся окне указать номер телефона, который вы сообщали сотруднику сервисного центра, и нажать «Получить смс с кодом». Смс-сообщение с паролем поступит в течение двух минут.
Затем ввести поступивший пароль и нажать кнопку «Войти». Если сообщение с паролем не поступило, нажмите на ссылку «Получить код повторно». Эта ссылка появится через 2 минуты после первого нажатия на кнопку «Получить смс с кодом». Если сообщение снова не поступит — обратитесь в техническую поддержку.
Вы также можете воспользоваться другим способом входа в сервис: по логину и паролю, по сертификату и по ссылке.
Если появляется сообщение «Пользователь не зарегистрирован», необходимо нажать на ссылку «Зарегистрироваться» и заполнить необходимые поля. После регистрации повторно зайти в сервис.
После входа в кабинет вы сможете перейти к выпуску сертификата.
В новом окне сперва необходимо выполнить установку и настройку приложения. Для этого следует пройти несколько этапов:
1. Скачать приложение MyDSS по кнопке «Отправить СМС со ссылкой на приложение», либо напрямую загрузить его с магазина приложений App Store или Google Play.
Необходимо обратить внимание, что если бухгалтер готовит отчетность, а отправку подтверждает директор, то приложение нужно установить на телефон директора. Также если системный администратор помогает другому сотруднику с выпуском сертификата, то приложение должно быть установлено на телефон сотрудника. После установки приложения следует нажать на ссылку «Я установил и открыл приложение».
2. В приложении нажать кнопку «Сканировать» и навести камеру на QR-код на экране.
3. Следующие этапы необходимо выполнять в приложении на телефоне.
Если потребуются подсказки по работе с приложением, то можно воспользоваться инструкцией, кликнув на соответствующую ссылку
После того, как ключ в приложении будет сохранен, на компьютере нужно нажать кнопку «Далее».
Начнется процесс выдачи сертификата удостоверяющим центром, который занимает до 120 минут.
После запроса на выпуск сертификата в течение двух минут на номер телефона, указанный в заявлении на изготовление сертификата, вновь поступит сообщение с паролем. В открывшемся окне личного кабинета следует ввести полученный пароль и нажать на кнопку «Подтвердить».
Теперь необходимо проверить работу сертификата. Для этого достаточно нажать на кнопку «Отправить». В приложение на телефон будет отправлен тестовый документ.
В приложении нажать «Подтвердить», ввести пароль, если он был задан, и подтвердить подписание.
Если при подписании возникли ошибки, то следует воспользоваться предложенными действиями по кнопке «Если что-то не работает или нет приложения».
После успешного подписания появится сообщение, что проверка завершена.
Проверка не является обязательным этапом. Ее можно пропустить, если есть уверенность, что сертификат работает корректно.
Сертификат выпущен и готов к использованию!
После получения нового сертификата в системе Контур.Экстерн необходимо обратиться в УПФР и уточнить, нужно ли перезаключать соглашение об электронном документообороте с ПФР или можно отчитываться со старым.
Петиция за дружбу удостоверяющих центров. Часть 2
Но технически с применением этого закона есть большие ограничения, о которых ничего не сказано в законе.
Сегодня мне нужно было получить новый сертификат в УЦ Тензора на юрлицо для работы со СБИС. Действующий сертификат есть только от УЦ Контур. Он квалифицированный, но не на отдельном ключе, а облачный, по технологии КриптоПРО DSS.
У меня подтвержденный положительный тест на COVID, сижу дома на самоизоляции до повторных отрицательных тестов. Т.е. даже возможности лично приехать в УЦ и удостоверить личность по закону нет и остаётся вариант только удалённого выпуска.
Техподдержка Контура же отказалась сообщить эти url потому что:
«Мы не предоставляем доступ к ним для использования на стороннем портале. DSS сертификаты используются только для работы с сервисами нашей компании через внутренний авторизованный доступ.»
(цитаты из чатов с разными операторами техподдержки, номер обращения 28323177)
Просмотрев QR-код, который Контур выдаёт для настройки мобильного приложения myDSS, я нашёл адрес DSS сервера: https://mydss.kontur-ca.ru/MyDssServerExternal/InteractionService.svc. Но адреса сервера авторизации там не было. А стандартные url не работали. Короче, реверс-инжиниринг не удался.
На всякий случай написал в поддержку КриптоПРО, вот что они ответили:
У нас нет и не может быть адресов облачных сервисов на базе КриптоПро DSS, развернутых сторонними компаниями. Мы лишь предоставляем ПО, которые наши заказчики вправе использовать по своему усмотрению. (Обращение №33489)
На мой взгляд, оба удостоверяющих центра своими действиями нарушили 63-ФЗ и собственные же договора и регламенты.
В частности, у Контура в договоре есть такие пункты насчёт прав пользователя:
6.5.1. Круглосуточно получать доступ к серверу Удостоверяющего центра за исключением времени проведения профилактических работ и воспроизводить графическую часть (рабочий интерфейс) на экране персонального компьютера;
6.5.2. использовать все функциональные возможности ПО
Кроме того, согласно п 3.1.4 ГОСТ Р 34.10-2012, которому якобы соответствует КриптоПРО DSS, «параметр схемы ЭЦП (domain parameter): Элемент данных, общий для всех субъектов схемы цифровой подписи, известный или доступный всем этим субъектам«. Т.е. по ГОСТУ Контур не имеет права делать эту информацию закрытой.
А у Тензора в регламенте есть такая обязанность:
3.1.19. Идентификация заявителя проводится при его личном присутствии или посредством идентификации заявителя без его личного присутствия с использованием КЭП при наличии действующего квалифицированного сертификата.
В самом регламенте нет подробной процедуры как именно происходит идентификация при помощи КЭП. А п.1 ст 18 ФЗ-63 говорит о том что удостоверяющий центр ОБЯЗАН «осуществлять идентификацию заявителя без его личного присутствия с использованием квалифицированной электронной подписи при наличии действующего квалифицированного сертификата». Конечно, есть принцип «Закон не заботиться о мелочах», но по букве закона и логике вещей подписание заявки на получение ЭП и отправку её через СЭД Тензор обязан засчитать за идентификацию.
Короче говоря, из-за бездействия удостоверяющих центров сегодня я не смог выпустить электронную подпись и как минимум просрочил отчёт РСВ по ООО за 9 месяцев (сегодня крайний день сдачи), в результате чего попал на штраф минимум в 1000 рублей. Я, конечно, отправил обращение в ФНС по данной ситуации, но штрафы там выписывают автоматически и мне видимо придётся их отменять через суд, что само-собой влечёт потери времени. Чтоб их компенсировать планирую обратиться в суд с встречным иском к Контуру и Тензору. Как думаете, какие шансы?
Еще слышал новость о том что с 1 января 2022 года УЦ не смогут выдавать сертификаты электронной подписи юрлицам — эти полномочия перейдут к Удостоверяющему центру ФНС. Тот факт что УЦ сейчас забивают на клиентский сервис и техническое развитие выглядит вполне логичным. Но не до такой же степени чтоб нарушать ФЗ.
Как работать с сертификатами ФНС, физлиц и электронными доверенностями в Экстерне
В 2019 году приняли поправки в Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», которые важны для всех, кто сдает отчетность через интернет. Рассказываем, в чем суть изменений и как они отразятся на работе пользователей Экстерна.
Сертификаты, которые выдал Контур, будут работать до конца срока своего действия
Сертификаты электронной подписи, выданные вам при подключении к Экстерну, будут работать до конца срока своего действия, в том числе в 2022 году.
Менять действующую подпись Контура на электронную подпись ФНС к 1 января 2022 года необязательно. Получить подпись ФНС вы сможете, когда срок действия электронной подписи Контура закончится.
Согласно разъяснениям Минцифры, до конца срока своего действия будут работать сертификаты электронной подписи, выпущенные удостоверяющими центрами, которые аккредитованы по новым правилам 63-ФЗ. УЦ СКБ Контур и УЦ Сертум-Про получили такую аккредитацию, информация об этом опубликована на сайте Минцифры.
Что изменится
С 1 июля 2021 года
ФНС начала бесплатно выпускать сертификаты юрлиц и ИП. Это некопируемый сертификат на руководителя организации. При этом территориальные налоговые органы в пилотном режиме выдают сертификаты в большинстве регионов страны уже с конца апреля.
Узнайте, как получить сертификат для руководителя в УЦ ФНС, в пошаговой инструкции.
С 1 января 2022 года
С 1 января 2022 года вы можете выбрать один из вариантов, как работать:
Руководители юридических лиц и ИП смогут сделать это в удостоверяющем центре ФНС России (далее — УЦ ФНС) или доверенных удостоверяющих центрах. Банки — в удостоверяющем центре Центробанка, госструктуры — в удостоверяющем центре казначейства.
Подробнее читайте в статье «Электронная подпись: что изменится с 1 июля 2021 года и позже». А также смотрите видеоинструкцию, как работать с сертификатами ФНС, физлиц и электронными доверенностями в Экстерне.
Изменения коснутся всех организаций. Переходный период изначально был рассчитан на 6 месяцев — с 1 июля 2021-го до 1 января 2022 года, но, скорее всего, продлится еще дольше. Не все процессы сейчас до конца понятны и прозрачны, ряд нормативных документов еще в разработке. Мы тщательно следим за ситуацией, адаптируем наши системы и помогаем пользователям переходить на новые схемы работы. В Разделе «Инфоблок» Экстерна есть инструкции и рекомендации, которые нужно изучить перед началом работы с сертификатами ФНС и электронными доверенностями.
Как настроить сертификат УЦ ФНС
Если вы планируете работать в Экстерне с сертификатом УЦ ФНС, вам потребуется дополнительно приобрести:
Как использовать сертификат физлица и сертификат УЦ ФНС для входа в Экстерн
Как выбрать сертификат для подписи
Ниже расскажем, как подписывать отчетность в контролирующие органы сертификатом руководителя, выданным УЦ ФНС, или сертификатом физлица.
Отчетность в ФНС, Росстат
Чтобы отчитываться в ФНС и Росстат, вам нужно будет выбрать сертификат руководителя, выданный УЦ ФНС, или сертификат физлица в реквизитах плательщика как сертификат для подписи (инструкция).
Отчетность в ПФР
Чтобы отправлять отчетность в ПФР, вам, как и раньше, нужно будет сначала передать в ПФР регистрационные данные с информацией о сертификате (инструкция). При этом вы сможете выбрать в списке сертификат руководителя, выданный УЦ ФНС, или сертификат физлица.
При отправке отчета СЗВ-ТД, а также документов ЗПЭД и УПУП сертификат нужно выбрать перед отправкой — в выборе сертификатов появятся сертификаты физлица и сертификаты УЦ ФНС.
Если вы сдаете в ПФР только отчеты СЗВ-ТД, регистрационную информацию можно не отправлять.
Отчетность в ФСС
При отправке отчетности вы сможете выбрать сертификат руководителя, выданный УЦ ФНС, или сертификат физлица в списке.
Если сотрудник будет отправлять документы с сертификатом физлица, ему необходимо, как и прежде, сначала зарегистрироваться на портале ФСС и передать в ФСС бумажную доверенность старого образца (инструкция).
Многопользовательский режим работы в Экстерне
Раньше, чтобы добавить пользователя в Экстерн, требовалось купить рабочее место и сертификат. В июле появилась возможность добавлять в Экстерн пользователей, не выпуская на них сертификат в процессе покупки, если у них уже будет сертификат физлица. Дело в том, что теперь при переходе в разные организации у сотрудника может оставаться на руках один и тот же сертификат физлица.
Как добавить в Экстерн нового пользователя (с сертификатом или без):
Таким образом, дополнительные пользователи смогут входить в Экстерн удобным способом: с сертификатом, по логину-паролю или указав код из СМС.
Электронные доверенности
С 1 января 2022 года сотрудники организаций, у которых закончится действие их сертификата сотрудника, будут получать сертификаты физлиц. В таком сертификате не указывается организация, только Ф.И.О. сотрудника. Чтобы представлять организацию и подписывать от ее имени документы, сотруднику нужна будет электронная доверенность. Мы готовим решение, которое позволит использовать ее в сервисах Контура. Первой системой, с которой можно будет взаимодействовать по электронной доверенности, будет ФНС.
Электронные доверенности для отчетности в ФНС
Электронная доверенность подтверждает, что физлицо имеет полномочия сдавать за организацию какие-либо документы в ФНС. Она должна быть подписана действующим сертификатом руководителя, выданным УЦ ФНС или аккредитованным удостоверяющим центром, например УЦ Контура.
Электронная доверенность заменит текущую бумажную доверенность с подписью руководителя.
Формат электронной доверенности представителя налогоплательщика для отправки документов в ФНС прописан в проекте приказа. Однако вся новая схема работы — с переходом на сертификаты физлиц и электронные доверенности — станет обязательной с 1 января или позднее — точная дата пока официально не утверждена. При этом, если у вас на руках в 2022 году будет действующий сертификат Контура, вы сможете продолжить использовать его до конца срока действия.
Как отправить электронную доверенность в ФНС
В Экстерне в «Реквизитах плательщика» в блоке «Подписание документов» можно будет выбрать сертификат физлица и затем нажать на кнопку «Добавить доверенность».
Затем будут варианты:
Руководитель сможет выдать права на отправку отчетности в конкретную ИФНС, а не во все сразу, но по умолчанию Экстерн будет считать, что доверенность действует во всех ИФНС.
Как подписать и отправить электронную доверенность
Здесь может быть две ситуации.
В «Реквизитах плательщика» будет отражаться, какого числа был отправлен запрос на подпись руководителю, а в списке организаций появится статус «Доверенность ожидает подписи».
Когда руководитель подпишет доверенность по ссылке из полученного письма, вы увидите в «Реквизитах плательщика» изменившийся статус у доверенности и сможете отправить доверенность в ФНС. После этого нужно будет подождать ответ от ФНС.
Если от ФНС пришел отказ, вы сможете посмотреть причину отказа и переоформить доверенность.
Если ФНС приняла доверенность, вы сможете отчитываться за организацию, данные из доверенности будут подтягиваться в сообщение о представительстве, которое высылается вместе с отчетами и другими документами в ФНС.
Как отозвать электронную доверенность
Электронную доверенность нужно отозвать, например, если физлицо уже не работает в обслуживающей бухгалтерии и не должно иметь полномочий подписывать документы за организацию.
Отзыв электронной доверенности — формализованный документ, который надо подписать сертификатом руководителя, выданным УЦ ФНС. Формат отзыва доверенности пока не утвержден.
Отозвать доверенность можно в «Реквизитах плательщика» в блоке доверенности. Заполните форму отзыва и отправьте ее, подписав сертификатом руководителя или предварительно запросив подпись от руководителя. Когда от ФНС придет ответ, что отзыв принят, доверенность перестанет действовать.
Наши рекомендации
Смотрите вебинар о последних изменениях
Подробно обо всех изменениях и нюансах работы с новыми сертификатами мы рассказали на вебинаре 24 июня. Смотрите запись по ссылке.