Youtube

Квалифицированная эцп. Подойдет ли ЭП для других ресурсов? Виды ЭЦП и их отличия

class="eliadunit">

С 1 января 2014 года любая отчетность, которую компании сдают по телекоммуникационным каналам связи, должна быть подписана только усиленной квалифицированной электронной цифровой подписью (ЭЦП).

До этого нововведения в этих целях использовалась обычная ЭЦП. Использование усиленной квалифицированной ЭЦП позволит лучше защитить документы, отправляемые в электронном виде.

По своей сути подпись электронного типа представляет собой аналог подписи определенного субъекта на бумажном носителе. Такой инструмент используется в предпринимательстве, при работе с документацией и во многих других сферах. ЭЦП может быть простого и усиленного типа.

Разумеется, усиленная электронная цифровая подпись отличается большим уровнем защищенности, нежели ее обычный аналог. При этом усиленную ЭП можно разделить на два вида:

Усиленная (неквалифицированная) ЭЦП , которая является гарантом осуществления подписи определенным субъектом, а также нахождения официальной бумаги в неизменном виде со времени ее подписания.

Такую ЭЦП нужно ставить при оформлении бумаг, для которых печать не является обязательной. При формировании усиленной неквалифицированной электронной подписи используются различные криптографические устройства.

Усиленная (квалифицированная) ЭЦП формируется с помощью криптографических устройств, засвидетельствованных специальными органами (за это несет ответственность Федеральная служба безопасности).

В качестве гаранта подлинности выступает особый сертификат, выдаваемый удостоверяющим центром, имеющим аккредитацию. Если документ в электронном виде удостоверен усиленной подписью в ее квалифицированной разновидности, то он обладает такой же юридической силой, что и документ, оформленный на бумаге, заверенный печатью компании и рукописной подписью.

Где используется усиленная электронная цифровая подпись?

Наиболее распространенная сфера применения усиленной электронной подписи – это обращение субъекта в органы государственной или местной власти в целях предоставления ему услуг государства и муниципалитета.

Так, данный гарант незаменим в случае отправления бумаг, которые подтверждают важные факты юридического значения, если на их основании будет оказываться та или иная услуга.

Такая подпись может применяться в случае, если заявитель дает согласие на обработку данных персонального характера. Усиленная квалифицированная ЭП используется при требовании предоставить оригиналы или же копии документов, заверенные у нотариуса.

Кроме того, усиленная ЭП используется для участия в торгах на электронных площадках, при сдаче отчетности в органы государственной власти, а также в трудовых отношениях удаленного характера (обмен документацией в электронной форме между работником и его руководителем должен осуществляться с использованием электронной подписи усиленного типа).

class="eliadunit">

Как использовать усиленную электронную цифровую подпись?

Для того, чтобы использовать в работе усиленную ЭЦП нужно дополнительно приобрести крипторовайдер Крипто-Про CSP. Обычно его заказывают одновременно с электронной подписью.

Крипто-Про представляет собой независимую программу, позволяющую осуществлять криптографические операции (подписание электронной подписью, шифрование) в операционной системе.

Если используемая вами в работе программа «умеет» подписывать документы, то больше никаких программ вам приобретать не нужно.

Что представляет собой подписанный усиленной электронной цифровой подписью документ?

После подписания документа формируется новый файл с расширением *sig, который содержит ключ проверки и подтверждает, что в документ не были внесены изменения.

Например при сдаче кадастровых документов через Портал Росреестра, вы должны отправлять документы парами: обычный файл и подписанный файл (с расширением sig).

Как подписывать?

Обычно в программах (например используемых кадастровым инженером) уже все предусмотрено. Имеется специальная кнопка «Подписать документ». Но что делать, если ваша программа не имеет функции подписи документов? В этом случае можете использовать программу КриптоАРМ, которая создана специально для целей подписания документов.

Как получить усиленную электронную цифровую подпись?

Понятие квалифицированная электронная подпись (КЭП), введенное в Федеральном законе № 63-ФЗ от 2011 г., позволило значительно расширить область применения данного реквизита, подтверждающего подлинность и неизменность электронного документа. КЭП сегодня выдается не только организациям, но индивидуальным предпринимателями, а также рядовым гражданам, физическим лицам, которые могут, используя электронную подпись:

  • предоставлять документы в электронном виде (декларации , налоговые отчеты и др.) в государственные контролирующие органы;
  • принимать участие в электронных торгах на онлайн-площадках как коммерческих, так и государственных;
  • Подавать отчеты эмитентов ценных бумаг в центры раскрытия корпоративной информации;
  • подавать заявления и обмениваться информацией в системе электронного документооборота.

Согласно законодательству КЭП делится на два подвида – простую и усиленную. В отличие от обычной ЭП, в которой для доступа к Единому порталу госуслуг и системе электронного документооборота нужны лишь логин и пароль владельца, к усиленной КЭП законодательно предъявляются наиболее строгие требования. Именно использование усиленной квалифицированной электронной подписи, сформированной с помощью современных криптографических программных средств, утвержденных ФСБ России, обеспечивает защиту документа такой высокой степени, что с юридической точки зрения он полностью заменяет собой бумажный документ, скрепленный подписью и печатью.

Получение усиленной КЭП (УКЭП) подразумевает выдачу пользователю сертификата ключа квалифицированной электронной подписи. Этот реквизит подтверждает принадлежность ключа проверки усиленной ЭЦП его владельцу и обычно предоставляется в бумажном формате. Основной информацией в сертификате являются данные о владельце, сроке действия и ключ проверки КЭП, а также информация об используемых СКЗИ (средств криптографической защиты информации) и реквизиты удостоверяющего центра, который должен быть аккредитован Минкомсвязи России. В данном случае удостоверяющая организация берет на себя все обязательства по обеспечению достоверности и аутентичности УКЭП.

Усиленная электронная подпись: получить и пользоваться

Изготовление квалифицированной электронной подписи осуществляется специалистами нашего аккредитованного УЦ в соответствии с требованиями ФСБ России и действующими законодательными актами. Работая в этой сфере на протяжении многих лет, мы можем предложить своим клиентам услугу по выдаче ЭП по разумной стоимости.

Наши специалисты предоставят любую консультацию относительно получения и использования усиленной электронной цифровой подписи.

Электронная подпись (ЭП) - аналог рукописной подписи. Например, чтобы зарегистрировать кассу в ФНС, вы должны пойти в налоговую и написать заявление.

С электронной подписью можно сделать то же самое, но через интернет - и никуда ходить не нужно. С ее помощью люди подают заявления, сдают отчеты, обмениваются документами. И все эти операции имеют юридическую силу.

Главное

  • Квалифицированная подпись - для работы с онлайн-кассой, сдачи отчетов и доступа к государственным сайтам.
  • Покупайте подпись только в центре, аккредитованном минкомсвязи.
  • Для ЕГАИС нужна JaCarta. Работать в личном кабинете ФНС с ней нельзя.
  • Выбирайте возможности подписи под себя. Не покупайте лишний функционал.
  • Установите КриптоПро, чтобы использовать подпись.
  • Потеряли флешку - заявите в удостоверяющий центр.

Что такое электронная подпись

Это информация, которая прикрепляется к электронному документу. Договор, который вы подпишете этой подписью, будет иметь такую же юридическую силу, как и бумажный. Например, если одна из сторон не соблюдает условия сотрудничества, с таким документом можно идти в суд.

Это ваша рукописная подпись, но в интернете. И у нее есть ряд функций.

Подтверждает автора

У злоумышленников не получиться отправлять документы от вашего имени.

И наоборот. Если документ подписали именно вы, получатель будет уверен в этом на 100%.

Дает юридическую силу

С электронной подписью вы можете подавать заявления, сдавать отчеты в налоговую, продавать и покупать ценные бумаги. И все это не выходя из дома, за компьютером.

Защищает от подделки

Если вы подписали и отправили документ, то злоумышленники не смогут его изменить или подделать.

Подтверждает целостность

Вы узнаете, если ваш клиент подписал документ, а потом исправил в нем информацию: случайно или специально.

Какие бывают электронные подписи

Существует три вида электронных подписей.

Простая

Вы подтверждаете свои действия с помощью паролей или кодов. Основная задача - установить личность.

Пример: вы входите на сайт и вводите свои логин и пароль - это простая электронная подпись.

Усиленная неквалифицированная

Документ подписывается с помощью специальной шифровальной программы и криптографического ключа. Эта подпись более надежная, чем «простая». Она подтверждает личность автора и гарантирует, что документ не изменили после того, как подписали.

Усиленная квалифицированная

Работает по такому же принципу, как и неквалифицированная. Есть лишь 2 отличия:

  • шифровальную программу одобряет ФСБ;
  • подпись выдает удостоверяющий центр, аккредитованный минкомсвязи.

В 95% случаев используется усиленная квалифицированная электронная подпись (КЭП): для работы с госуслугами, отправки отчетов в ФНС или электронных торгов.

Раньше в законе использовалось понятие «электронно-цифровая подпись» (ЭЦП), сейчас его заменили на «электронная подпись» . Так что эти два определения - одно и то же.

Для регистрации онлайн-кассы или работы с ЕГАИС нужна квалифицированная электронная подпись.

Закажите квалифицированную подпись для регистрации кассы!

Для чего нужна электронная подпись

Для электронных торгов и аукционов

Электронная подпись нужна для любых закупок: коммерческих или государственных. Без нее нельзя оставлять заявки или подписывать контракты.

Работать с госуслугами

Оформить ИП или подать заявление на паспорт. Оплатить штраф в ГИБДД или зарегистрировать автомобиль.

Сдавать отчеты

Отправлять декларации о доходах в ФНС или отчеты об алкоголе в ЕГАИС. Также подпись нужна для взаимодействия с сайтами пенсионного фонда или Росстата.

Электронный документооборот

Вы можете отправлять документы внутри своей компании, или за ее пределы. Электронная подпись гарантирует конфиденциальность и неизменность документов.

Как работает электронная подпись

Чтобы подписать документ, необходимо 3 вещи.

Как подписывается документ

  • Программа преобразовывает документ в строку символов. Алгоритм работает так, что разные документы преобразуются в разный набор символов, а одинаковые - в одинаковый.
  • Полученная строка называется хеш. А процесс преобразования - хеширование .
  • Программа зашифровывает хеш с помощью закрытого ключа. Процесс можно представить в виде того, что хеш кладется в коробку и закрывается на замок. Это и есть электронная подпись .
  • Вы отправляете документ, прикладываете к нему зашифрованный хеш и сертификат , в котором указаны ваши контактные данные.

Как получатель проверяет подлинность подписи

  • Получатель уверен в том, что именно вы подписали документ, потому что вместе с документом ему приходит сертификат .
  • Получатель хеширует документ также, как и вы до этого.
  • Подпись расшифровывается с помощью открытого ключа из сертификата. В результате получатель видит хеш, который вы отправили вместе с документом.
  • Получатель сравнивает ваш хеш и тот, который получился у него. Если они одинаковые, то документ не меняли и он имеет юридическую силу.

Как выбрать КЭП

Существует несколько десятков разновидностей подписей. Чтобы выбрать то, что вам нужно, смотрите на 2 основных параметра .

Возможности подписи

Нет одной подписи, которая подходила бы для всего сразу. Для доступа к госуслугам нужна одна КЭП, а для торгов - другая. Одну подпись можно использовать на нескольких торговых площадках, а другую только на одной конкретной. Поэтому обратите внимание на то, чтобы подпись, которую вы покупаете, соответствовала вашим потребностям.

Также нет смысла покупать лишний функционал. Если вы хотите только зарегистрировать кассу в ФНС, не нужно платить за доступ к росаккредитации.

Цена

Каждый удостоверяющий центр назначает цены сам. Одна компания - крупная и популярная, другую никто не знает. У кого-то хорошая техподдержка, у кого-то слабая. Поэтому перед тем как покупать подпись, изучите все варианты.

Обратите внимание!

Выбирайте продавца только на сайте минкомсвязи

Подберем для Вас нужные КЭП за 1 час!

Оставьте заявку и получите консультацию.

Также на цену влияет комплектация подписи и ее возможности.

Для физлиц, которым нужно работать с сайтом госуслуг, подпись стоит около 1.500 руб. А для юрлиц, которые хотят участвовать в торгах на всех площадках, подпись обойдется в 10.000–15.000 руб.

Стандартная квалифицированная электронная подпись стоит 2.000–3.000 рублей. Она дает возможность участвовать в госзакупках, сдавать отчеты и пользоваться сайтом госуслуг.

Для регистрации онлайн-кассы подойдет стандартная КЭП

Как получить КЭП

  1. Обратитесь в удостоверяющий центр . Это организация, одобренная минкомсвязи, которая имеет право выдавать электронные подписи. Свяжитесь с ними через сайт или посетите офис.
  2. Вам пришлют информацию , которая нужна для получения подписи: анкету заявления, перечень документов и их образцы. Также выставят счет на оплату. Если обращаетесь через сайт, вам ответят через 1–3 часа.
  3. Вы оплачиваете счет и собираете копии документов. На этом этапе вам не нужны оригиналы.

Для физлица

  • Паспорт;
  • Страховое свидетельство государственного пенсионного страхования заявителя (СНИЛС).

Для юрлица или ИП

  • Все, что для физлица;
  • Учредительные документы;
  • Свидетельство о государственной регистрации юридических лиц;
  • ИНН заявителя.

Если заявитель получает подпись не на себя, нужна доверенность.

  1. После того, как вы оплатили счет и отправили копии документов, удостоверяющий центр все проверяет. Рассмотрение занимает 1–3 дня , но за 2000–2500 рублей можно ускорить этот процесс до 1 часа. Если с документами все в порядке, вас пригласят забрать свою подпись.
  2. Вы приносите в удостоверяющий центр оригиналы документов или заверенные копии.
  3. Вам выдают флешку (рутокен) , на которую установлен ключ, сертификат и программа для создания подписи (не обязательно).

Что такое удостоверяющий центр

Это доверенное лицо, которое имеет лицензию от ФСБ. У этой организации несколько функций, связанных с электронными подписями.

Для работы с электронным документооборотом необходимо подтвердить документ подписью уполномоченного на совершение таких действий лица. Для этого используется электронная подпись. Наиболее распространены простые ЭП, но самой надежной и защищенной является усиленная электронная подпись. Она бывает двух видов: неквалифицированная и квалифицированная.

Усиленная неквалифицированная подпись используется при подписании документов, которые не требуют подтверждения печатью. Получить ее можно в сертифицированных центрах. Она несет информацию о человеке (и организации), который ее поставил, а также позволяет узнать, вносились ли какие-либо изменения в документ после того, как он был подписан.

С 1 июля 2018 года для участия в государственных закупках необходимо использовать только квалифицированную электронную подпись .

Наши специалисты помогут Вам получить ЭЦП быстро .

Усиленная квалифицированная электронная подпись

Более подробно рассмотрим, что из себя представляет усиленная квалифицированная подпись. Согласно ФЗ 63 от 06.04.2011 “Об электронной подписи” данный вид ЭЦП считается самым защищенным и надежным. Рассмотрим ее преимущества по пунктам:

    Ввиду усиленной защиты и особых методов шифрования данных, выпускать квалифицированную электронную подпись могут только аккредитованные государством удостоверяющие центры. Они в обязательном порядке соответствуют ряду установленных правил.

    У каждой ЭП такого вида есть квалифицированный ключ проверки, который является механизмом контроля и защиты. Сертификат с указанием ключа выдается центром, выпустившим ЭП.

    Подписанный усиленной квалифицированной подписью электронный документ, с точки зрения закона, является эквивалентом бумажному, с печатью организации и подписью ответственного лица.

    Обязательное наличие КЭП требуют такие операции, как отправка отчетности в налоговые органы, отправка банковских документов и, конечно, работа с порталами государственных закупок по 44-ФЗ.

В таблице ниже указано в каких ситуациях возможно применение того или иного вида цифровой подписи. Изучив ее, вы сможете понять, какой вариант необходим именно вам.

Из чего состоит КЭП

С технической точки зрения на носитель, который вы в итоге получаете для использования, записывается несколько элементов, все вместе составляющие КЭП. А именно создание квалифицированной электронной подписи включает в себя выпуск следующих элементов:

  1. ключа КЭП , представляющего собой неповторимый уникальный набор символов, который необходим для создания самой подписи;
  2. ключа проверки КЭП , представляющего собой другой уникальный набор символов, используемый для того, чтобы установить подлинность ключа ЭП;
  3. квалифицированный сертификат ключа проверки . Что это такое рассмотрим подробнее;

Для использования квалифицированной электронной подписи вам необходимо получить носитель, с записанной на него вышеуказанной информацией, в Удостоверяющем центре, установить на рабочий компьютер программное обеспечение КриптоПРО (т.е. СКЗИ, которое вам также будет предоставлено удостоверяющим центром) и приступить к работе.

Сертификат ключа проверки квалифицированной электронной подписи

Данный сертификат несет сведения и подтверждает принадлежность лицу, на которого оформлялся ключ проверки ЭП. Он может быть оформлен как в бумажном, так и в электронном виде. Также, на этапе создания сертификата, сразу отмечается область его использования. Вы сами ее определяете в зависимости от того, на каких площадках собираетесь принимать участие в торгах.

Все данные записываются на электронные носитель RuToken или eToken.

Есть стандартный список пунктов, данные по которым отражены в квалифицированном сертификате. Но при желании владелец может попросить внести дополнительную информацию.

Озвучим основные из них:

    дата создания КЭП;

    срок действия сертификата;

    идентификационный уникальный номер;

    данные о владельце (как для физ лица, так и для юр.л.);

    данные об удостоверяющем центре, выдавшему КЭП;

    ключ проверки;

    СНИЛС и ИНН (для физ. лиц и юр. лиц соответственно);

    и другие данные.

Срок действия квалифицированного сертификата ключа проверки ограничен и составляет один год. В этот период осуществляется обслуживание в Национальном удостоверяющем центре. Затем, необходимо повторно оформить сертификат и продлить его действие, если вы планируете работать с КЭП в дальнейшем.

Кража квалифицированной цифровой подписи

В случае утери или кражи КЭП, необходимо сразу же обратиться в Удостоверяющий центр с запросом о блокировке квалифицированной подписи. Затем, вам необходимо будет оформить перевыпуск и получить новый цифровой носитель.

Если у вас возникают затруднения с заказом ЭЦП, то обращайтесь к нашим специалистам. Сотрудники компании РусТендер проконсультируют по возникшим вопросам, а при необходимости сами закажут и получат КЭП и сертификат к нему.

ООО МКК "РусТендер"
Материал является собственностью сайт. Любое использование статьи без указания источника - сайт запрещено в соответствии со статьей 1259 ГК РФ

Согласно федеральному закону, регулирующему использование подписи электронного типа, для того чтобы идентифицировать физическое лицо или же организацию, можно использовать три вида .

Одним из этих видов является усиленная квалифицированная электронная подпись, представляющая собой, с юридической точки зрения, наиболее защищенный вариант подписей такого вида.

Такая подпись создается путем использования средств криптографии, удостоверенных ФСБ.

Более того, данная подпись должна обладать специальным документом – . Последний выдается удостоверяющим учреждением, прошедшим процедуру аккредитации.

Именно этот документ может гарантировать, что электронная . Подпись квалифицированного типа обладает подлинностью, пока судебная инстанция не примет иное решение.

Необходимость и области использования квалифицированной ЭЦП определяются на уровне действующего законодательства. Итак, такого рода инструмент применяется:

в ходе сотрудничества с органами, созданными самим . Речь идет прежде всего о налоговой службе – органе, осуществляющем финансовый мониторинг, и о других равнозначных ей государственных инстанциях.

В основном подпись электронного типа может понадобиться при сдаче различных отчетов в вышеуказанные органы;

  • для использования возможностей Интернет-порталов, оказывающих государственные услуги.
  • , действующих в сети Интернет (государственных или же коммерческих).
  • В трудовых отношениях удаленного характера. Работодатель и его сотрудник должны использовать электронную подпись, обмениваясь документацией через Интернет.

Функции удостоверяющего центра при создании квалифицированной цифровой подписи

производится специалистами удостоверяющей компании, которые также создают специальные сертификаты ключей ЭП и выдают эти документы заказчикам.

Кроме того, именно конкретный аккредитованный удостоверяющий центр определяет, в течение какого срока будет действовать выданный им сертификат.

При обращении заявителя специалисты создают для него ключи ЭП, в том числе и ключи для проверки этих подписей. Удостоверяющая организация обязана уведомлять клиента письменным сообщением о конкретных правилах применения квалифицированных ЭП, а также о рисках, которые могут возникать при их использовании.

Специалисты центра должны рассказать заказчику и о мерах, необходимых для того, чтобы обеспечить безопасность подобного рода подписей.

В обязанности удостоверяющего центра входит и обеспечение максимальной конфиденциальности ключей ЭП. Специалисты этой организации проверяют квалифицированные ЭП и обеспечивают взаимодействие клиентов между собой, а также доверенных лиц с самим управляющим центром.

Заключение соглашения об оказании услуг аккредитованным УД представляет собой договор публичного характера.

Центры выдачи квалифицированного сертификата электронной подписи

Квалифицированный сертификат электронной подписи имеют право выдавать только те центры, которые прошли процедуру аккредитации.

Стоит отметить, что данная процедура проводится исключительно в добровольном порядке. свидетельства об аккредитации составляет пять лет.

Эта процедура выполняется только в том случае, если организация имеет чистые активы на сумму, размер которой составляет не менее одного миллиона рублей.

Кроме того, центр должен располагать средствами создания электронных подписей, получившими соответствующее подтверждение со стороны службы безопасности.

Наконец, в штате компании должны работать по крайней мере два сотрудника, непосредственным образом занимающихся созданием и выдачей клиентам сертификатов электронных ключей.

Что такое квалифицированный сертификат подписи электронного типа?

Такой сертификат представляет собой своеобразную гарантию подлинности ЭП квалифицированного типа. Этот документ создается с помощью средств удостоверяющей организации.

В сертификате содержатся сведения о его номере (этот номер является уникальным), о сроке действия, о фамилии, имени и отчестве лица – владельца сертификата (если владелец – организация, то указывается место ее нахождения).

Кроме того, в документе должен быть указан ключ для проверки ЭП, точные названия средств ЭП, место нахождения аккредитованного удостоверяющего центра, а также возможные ограничения в применении сертификата, если таковые имеются.

Что необходимо для использования квалифицированной электронной цифровой подписи?

Если владелец хочет подписать ту или иную официальную бумагу подписью электронного типа, ему необходимо иметь следующее:

  • ключ ЭП,
  • ключ для проверки данной подписи,
  • сертификат квалифицированной электронной подписи,
  • СКЗИ (то есть средство криптографической защиты информации).

Как сделать квалифицированную электронную подпись

Как же сделать квалифицированную ? Для этого необходимо лично прибыть в удостоверяющую компанию. Для получения услуг клиент должен заполнить специальную заявку.

Кроме того, претенденту на получение подписи необходимо представить свой паспорт. Если же подпись получает юридическое лицо, то от его имени представляются учредительные документы.

Если лицо получает подпись, для того чтобы участвовать в интернет-торгах, ему необходимо иметь при себе выписку (в оригинале или же копию, заверенную у нотариуса) из органа, занимающегося регистрацией юридических лиц и индивидуальных предпринимателей.

При этом данный документ должен быть выдан по крайней мере за полгода до момента получения подписи.

Кроме того, при заказе подписи необходимо представить СНИЛС, а также доверенность на ее получение в том случае, если индивидуальный ключ будет забирать доверенное лицо, а не сам владелец.

Как правило, в большинстве удостоверяющих компаний квалифицированные подписи изготавливаются в течение срока, не превышающего двух дней. По истечении этого срока владельцу КЭП предоставляется ключ, который включает в себя уникальную последовательность определенных символов. Кроме того, он получает ключ для проверки этой информации.

Как пользоваться квалифицированной электронной цифровой подписью

Для обеспечения безопасности владелец должен использовать подпись только в тех сферах, которые непосредственно прописаны в прилагающемся сертификате.

Кроме того, владельцу необходимо обеспечить конфиденциальность ключа. О правилах обеспечения конфиденциальности можно узнать у сотрудников удостоверяющей организации.

В случае если конфиденциальность ключа была нарушена, клиент должен незамедлительно известить об этом сотрудников удостоверяющей компании, а также остальных участников электронного документооборота.

Не следует использовать подпись, если сертификат на нее был аннулирован или же его действие по каким-либо причинам было приостановлено. По всем возникшим вопросам необходимо обращаться в центр выдачи сертификата.

Таким образом, электронная подпись в ее квалифицированном варианте – это подпись, юридическая значимость которой равна юридической силе рукописной подписи, ставящейся на бумажных носителях.

Такой реквизит успешно используется в настоящее время в электронном документообороте во многих сферах экономической деятельности.