Электронная подпись кэп как сделать

Содержание

ЭЦП — что это такое и кому нужна

Это цифровой аналог подписи человека — электронный ключ. Контроль целостности документа, защита его от подделки и внесения изменений, а также подтверждение авторства — все это функции подписи. Бланк, подписанный ЭЦП, имеет такую же юридическую силу, как и традиционный бумажный вариант. Цифровой реквизит получают с помощью криптографического преобразования информации.

  • быстрая доставка документов;
  • возможность автоматизации обработки необходимых файлов;
  • сокращение издержек на подготовку и отправку.

Область применения ЭЦП достаточно обширна: обращение в государственные и муниципальные органы (к примеру, на сайте Госуслуг представлен каталог услуг), участие в интернет-торгах и получение иных коммерческих заказов, налоговая отчетность, подача исков в суд. Электронная цифровая подпись используется и при подписании заявлений, писем по договоренности с контрагентами. Электронная подпись для юридических лиц значительно упрощает ведение документооборота.

Как получить электронную подпись

Разберем конкретнее каждый шаг получения ЭЦП.

Выбираем подпись

Вид подписи Описание
Простая Пароли, коды подтверждения по e-mail, SMS — элементы простой ЭЦП. Активно применяется в сервисах онлайн-банкинга с использованием логинов-паролей и одноразовых SMS для подтверждения операций. При онлайн-страховании используется страхователем при оформлении заявки на покупку полиса. Аутентификация в информационных системах, получение госуслуг, заверение документов внутри корпоративного электронного документооборота также может происходить в рамках использования простого вида.
Неквалифицированная усиленная (НЭП) Создается в результате криптографического преобразования информации. НЭП идентифицирует личность владельца, а также позволяет проверить, вносили ли в файл изменения после его отправки. Состоит их двух ключей, открытого и закрытого, которые хранятся на специальном ключевом носителе в виде usb-брелока. НЭП необходима для участия в закупках в рамках контрактной системы по 44-ФЗ в качестве поставщика. Этот же вид можно использовать для внутреннего и внешнего электронного документооборота, если стороны предварительно договорились об этом.
Квалифицированная усиленная (КЭП) КЭП — это электронная подпись, которая придает документам юридическую силу без дополнительных условий. Создается с помощью криптографических алгоритмов и базируется на инфраструктуре открытых ключей, но обязательно имеет квалифицированный сертификат, утвержденный Приказом ФСБ России № 795 от 27.12.2011. Выдавать КЭП может только удостоверяющий центр, который аккредитован Минкомсвязи России. КЭП нужна, чтобы сдавать отчетность в контролирующие органы, участвовать в качестве поставщика и заказчика в электронных торгах, работать с государственными информационными системами, обмениваться формализованными отчетами с налоговой службой и др.

Готовим документы

Кто обращается Документы
Физическое лицо
  • свидетельство ИНН;
  • паспорт;
  • СНИЛС владельца сертификата.
Индивидуальный предприниматель
  • лист записи ЕГРИП;
  • свидетельство ИНН;
  • паспорт;
  • СНИЛС владельца сертификата.
Юридическое лицо
  • лист записи ЕГРЮЛ;
  • свидетельство ИНН;
  • документ о назначении руководителя или доверенность на иное лицо;
  • паспорт, СНИЛС владельца сертификата.

Выбираем удостоверяющий центр

Вопрос, как создать электронную подпись, входит в компетенцию удостоверяющих учреждений. В случае получения НЭП обратиться можно в любой территориально подходящий центр. Однако при получении КЭП выдачу производят только аккредитованные учреждения. Министерство связи и коммуникаций РФ, как федеральный орган исполнительной власти, уполномоченный в сфере использования ЭЦП, осуществляет аккредитацию удостоверяющих центров (ст. 16 63-ФЗ). Список центров, которые имеют аккредитацию в настоящий момент, доступен на сайте Минкомсвязи. Он регулярно обновляется, поэтому актуальную версию лучше брать именно там.

Электронная подпись для ИП так же, как и для физлиц и юрлиц, изготавливается в среднем в течение 2 дней. Купить ЭЦП можно в диапазоне от 3000 до 8000 рублей в зависимости от вида, а за дополнительную плату предусмотрено ускоренное изготовление в течение нескольких часов.

Устанавливаем ЭЦП

Идентификатор ЭЦП выдается в виде eToken или RuToken. Итак, вам удалось получить ЭЦП, остается установить ее на свой компьютер. Для работы понадобятся определенные характеристики и настройки компьютера и специальное программное обеспечение:

  • операционная система Windows 7 или выше;
  • Internet Explorer от v.7 или иной браузер;
  • средство криптографической защиты информации CryptoPro CSP 3.6 или выше.

Существует много разновидностей электронных подписей. Они различаются между собой уровнем конфиденциальности и способом использования. Процесс получения электронной подписи обладает своими индивидуальными особенностями, которые устанавливаются областью деятельности клиента.

Статья # 63-ФЗ характеризует «электронную подпись» как «цифровую информацию, заключенную в электронную форму и хранящуюся в памяти компьютера». Также она должна соединяться с другой цифровой информацией (подписываемым объектом). Данные действия проводятся в пределах современной вычислительной техники и никогда не распространяются на традиционную бумажную документацию.

Назначение электронной подписи

Предназначение электронной подписи заключается в подтверждении цифровой документации физическим или юридическим лицом. Сегодня использовать электронную подпись гораздо удобнее, чем применять традиционные средства документооборота, выполненные в бумажной форме. Это позволяет сократить время на нахождение информации и сэкономить время.

Читайте также:  Купил машину бу как оформить на себя

Электронная подпись также обозначается дополнительным сокращенным термином – ЭП, который мы будем упоминать в последующем изложении текста. ЭП способна решить одновременно несколько задач, в число которых входит неопровержимость. Благодаря такой подписи можно сразу найти человека, оставившего ее на документе. Дополнительной задачей является избежание внесения правок (с поставленной ЭП редактирование цифровой информации становится невозможным).

Наглядный пример:

Вы обладаете платежным банковским поручением суммой 10 000 рублей, которое подписано посредством ЭП. Недобросовестный гражданин намерен поменять «10 000» на «1 000 000», чтобы получить незаконную прибыль. Но электронная подпись моментально предотвращает редактирование благодаря предварительному фиксированию в памяти электронного устройства.

Разновидности электронных подписей

Действующий раздел # 63-ФЗ формирует три разновидности ЭП, отсортированных в целых два блока: первый представляет собой простые электронные подписи – ПЭП». Второй является усиленными электронными подписями – УЭП. Последний пункт также состоит из двух подразделений – неквалифицированную и квалифицированную электронную подпись.

Мы рассмотрим каждую упомянутую разновидность отдельно.

Простая подпись. Представляет собой незащищенный вариант, который не содержит шифровальные механизмы или подобные им компьютерные алгоритмы, зашифровывающие информацию. Подобный инструмент предназначен для идентификации личности человека или проверки некоторых действий. Простая электронная подпись не обладает механизмами, способными защитить ее от намеренной подмены злоумышленником.

Наглядный пример:

Клиент авторизуется в виртуальном банке (указывает личный логин и пароль), осуществляет пополнение баланса мобильного оператора и подтверждает выполненные действия поступившим СМС кодом. Подобные действия позволяют системе удостовериться, что владелец счета – именно он. Но существует вероятность, что мобильный телефон могли похитить для подтверждения финансовой информации. Кроме того, простая ЭП не обладает шифрованием, что не исключает подмену.

На основе изложенных фактов можно совершить вывод, что ПЭП совершенно не гарантирует юридическое подтверждение для документа. Она лишь может служить отдельным механизмом для идентификации клиента.

Усиленная электронная подпись

Данные разновидности подписей обладают встроенным шифрованием, которое предусмотрено разработчиками. Криптографические алгоритмы существенно повышают надежность использования подписи. Но чем отличаются данные разновидности меж собой, если они похожи?

В первую очередь, они различаются программными алгоритмами, необходимыми для подтверждения документов. В НЭП отсутствуют дополнительные ограничения по области создания – она может быть разработана с использованием венгерского, российского, китайского или американского программного алгоритма. То же самое касается вспомогательного программного обеспечения, предназначенного для работы с подписями и постановки их на цифровые документы.

КЭП, в отличие от НЭП, обладает существенными ограничениями. Чтобы беспрепятственно пользоваться ею на территории Российской Федерации, необходима официальная сертификация от ФСБ и полное соответствие государственным стандартам. В этом плане использование подписи более трудоемко, ведь нужно обеспечить дополнительные требования. Например, присутствуют ограничения на криптографический алгоритм – он должен быть создан только на территории нашей страны.

Сертификат КЭП должен быть подтвержден аккредитованным удостоверяющим центром (УЦ), прошедшим соответствующие юридические процедуры в государственном Министерстве связи. Подобный УЦ пользуется доверием со стороны представителей государства, поскольку отвечает всем лицензиям. Что касается структуры сертификата, он должен вмещать в себе СНИЛС клиента.

В целом, отличия НЭП и КЭП доступны для понимания даже лицу, не имеющего отношения к электронному документационному обороту. Вкратце, НЭП обладает низким юридическим статусом, поскольку отсутствуют дополнительные подтверждения и сертификация. КЭП же пользуется повышенным уровнем доверия и юридическими правами. Она полностью равноценна собственноручной (физической) подписи в современном правовом поле Российской Федерации.

НЭП также можно признать равноценной физической подписи, но для этого нужно проведение дополнительных соглашений между объектами документооборота. Составляется нормативный акт, который регламентирует собой факт равнозначности. Например, одна компания осуществляет документооборот и подписывает всю юридическую документацию ЭП. Участники способны пользоваться криптографическими средствами, встроенную в компьютерную операционную систему Windows и не выставлять дополнительных условий. Но в судебных процессах им потребуется представлять доказательства юридическую значимость. И в случае некоторых незначительных ошибок значимость может быть не признана. Если же те самые компании будут пользоваться КЭП вместо НЭП, то никаких дополнительных соглашений не понадобится – они будут признаваться судом полностью автоматически, без осуществления дополнительных экспертиз.

Сферы использования электронной подписи

Существуют разные области использования ЭП. Простая подпись (ПЭП) обычно применяется физическими лицами и юридическими лицами в виртуальных банковских кабинетах для подтверждения своей личности во время идентификации. Также присутствует возможность использования ЭП на государственном портале услуг. Для этого нужно посредством СНИЛС получить индивидуальный код для авторизации на сайте, затем зайти на портал и заказать выбранную услугу. Подтвержденная электронной подписью, она станет полностью юридически значимой.

Выделяют четыре основных сферы использования ЭП

Применение в государственных информационных системах. Между различными ведомствами налажено электронное взаимодействие с помощью компьютеров, и для подтверждения передаваемой информации используются именно электронные подписи. В частности, данная виртуальная инфраструктура базируется именно на КЭП, так как данная разновидность предоставляет дополнительные юридические гарантии и снабжена криптографической защитой. Например, КЭП можно увидеть в государственном реестре. Каждая система способна решать отдельные задачи, представляющиеся точечно посредством отдельных государственных порталов. Но везде применяется именно разновидность КЭП.

Электронный оборот документов между объектами. Для этих целей используются различные виды электронных подписей. Конкретная разновидность зависит от требований самой компании, характера ведения бизнеса, требований для документации, выставляемых владельцем фирмы. Поэтому виды подписей способны варьироваться в широких пределах, от самой незащищенной и простой ПЭП до усовершенствованной криптографической КЭП с сертифицированными алгоритмами.

Наглядный пример:

Осуществляется документационный оборот внутри отдельной компании. Присутствует отдельная компьютерная информационная система, которая имеет возможность согласования документов. В этом варианте сотрудники авторизуются посредством связки логина с паролем. Если же документационный оборот проходит между контрагентами, обязательно применение КЭП.

Читайте также:  Отслеживание сотрудников по телефону

Применение ЭП связано и с составлением отчетов для контролирующих государственных органов. Сегодня практически все существующие органы – ФНС, РФ, ПФ, ФСС поддерживают электронный документационный оборот и пользуются электронными подписями. В этом случае применяется наиболее защищенная разновидность электронной подписи, а именно КЭП.

Выбор сертификата

Текущее законодательство регулярно меняется, системы информации выдвигают определенные требования, а потенциальный клиент путается из-за этих особенностей. Именно поэтому специалисты составили несколько рекомендаций, благодаря которым можно быстро разобраться в выборе подходящего сертификата на основе своих критериев.

Предпочитать конкретный сертификат рекомендуется на основании информационной системы, где предполагается в дальнейшем его использовать. Среднестатистический клиент обладает четкими представлениями, для чего ему требуется электронная подпись. Например, он желает торговать или взаимодействовать с государственным порталом Росреестр. В этом случае требования к сертификату прописываются на сайте официального портала на соответствующей странице.

Также требования можно узнать у сотрудника УЦ. Он проанализирует назначение электронной подписи и на основании полученной информации подберет тип сертификата для клиента.

Существует специальный тарифный план, называющийся «Электронная подпись 2.0». Именно он включает поддержку одновременно двух сертификатов – квалифицированного и неквалифицированного. А значит, подходит для применения в различных областях.

Получение сертификата

Проще всего получить сертификат для электронной подписи, воспользовавшись представительством «СКБ Контур». Этапы процедуры достаточно простые и не занимают много времени у потенциального клиента. Можно расписать процесс на несколько последовательных шагов, выделив необходимые действия:

Первый шаг – подача заявки:

  • Через официальный портал представительства, находящийся по адресу mskkontur.ru
  • Через звонок по телефонному номеру +7 800 770-74-48
  • Посредством посещения сервисного центра, располагающегося в Нахабино, ул. Институтская, дом 13, к.1, 1й подъезд, домофон 100
  • Через написание заявки на адрес электронной почты info@mskkontur.ru.

Второй шаг – связь:

Менеджер перезванивает в течение трех часов и связывается с заявителем. В процессе телефонного разговора сотрудник представительства сообщает, какой перечень документов следует собрать для получения сертификата. Конкретный список документов варьируется от типа сертификата – квалифицированного и неквалифицированного, поэтому в каждом случае подбирается индивидуальный состав справок.

Третий шаг – оплата услуг:

Полученные услуги необходимо оплатить перечислением определенной суммы на указанный банковский счет. Затем собрать необходимые документы и посетить сервисный центр для получения сертификата.

Непосредственно в сервисном центре сотруднику нужно выдать пакет документов. Менеджер тщательно проверит корректность информации, представленной на бумагах, и предложит подписать договор. После подписи договора потенциальный клиент обычно получает защищенный носитель информации (по внешнему виду напоминающий переносной накопитель), где хранятся секретные ключи и сам сертификат. Также можно получить сертификат самостоятельно через рабочий кабинет УЦ, но такой способ действителен только для квалифицированных сертификатов.

Наиболее важным шагом в процедуре предоставления сертификата ЭП является подготовка необходимых документов. Если клиент постарается собрать документы максимально быстро, то затруднений не возникнет.

Перечень документов для юридических лиц:

  • заявление на выдачу ЭП;
  • свидетельство о государственной регистрации юридического лица (ОГРН);
  • свидетельство о постановке на учет в налоговом органе (ИНН);
  • выписка из ЕГРЮЛ, сроком не более полугода с момента её получения (оригинал или нотариально заверенная копия);

Примечание: Требования к сроку давности выписки у разных УЦ могут отличаться.

  • паспорт гражданина РФ будущего владельца ЭП (копии страницы с фотографией и страницы с пропиской);
  • страховое свидетельство государственного пенсионного страхования (СНИЛС) владельца ЭП;

Если ЭП изготавливается на имя руководителя организации, то необходимо также предоставить документ о назначении руководителя с его подписью и печатью организации;

Если же владельцем ЭП будет являться не первое лицо, а сотрудник организации (её уполномоченный представитель), то необходимо предоставить в составе документов доверенность о передаче такому сотруднику полномочий с подписью руководителя и печатью организации;

Если документы подает или получает электронную подпись не сам владелец ЭП, а уполномоченный представитель юридического лица, то необходимо предоставить доверенность на передачу ему функций с подписью руководителя и печатью организации, а также удостоверение личности (паспорт гражданина РФ) такого представителя.

Перечень документов для индивидуальных предпринимателей (ИП):

  • заявление на выдачу ЭП;
  • свидетельство о государственной регистрации ИП;
  • свидетельство о постановке на учет в налоговом органе (ИНН);
  • выписка из ЕГРИП, сроком не более полугода с момента её получения (оригинал или нотариально заверенная копия);

Примечание: Требования к сроку давности выписки у разных УЦ могут отличаться.

  • паспорт гражданина РФ (копии страницы с фотографией и страницы с пропиской);
  • страховое свидетельство государственного пенсионного страхования (СНИЛС);

Если документы подает или получает электронную подпись не сам владелец ЭП, а его уполномоченный представитель, то необходимо предоставить заверенную нотариусом доверенность на этого представителя.

Если же владелец ЭП передает все функции по ее получению своему уполномоченному представителю, то в список необходимой документации также входит удостоверение личности (паспорт гражданина РФ) этого уполномоченного представителя.

Также можно воспользоваться рядом дополнительных предложений, представляющихся в сервисном центре. Например – ускоренным получением сертификата (менее чем за час) после предъявления собранных документов. Но подобная услуга является платной и актуальна лишь в случае необходимости проведения торгов.

Электронная подпись (ЭП) — аналог рукописной подписи. Например, чтобы зарегистрировать кассу в ФНС, вы должны пойти в налоговую и написать заявление.

С электронной подписью можно сделать то же самое, но через интернет — и никуда ходить не нужно. С ее помощью люди подают заявления, сдают отчеты, обмениваются документами. И все эти операции имеют юридическую силу.

Читайте также:  Получение денег за просмотр рекламы

Главное

  • Квалифицированная подпись — для работы с онлайн-кассой, сдачи отчетов и доступа к государственным сайтам.
  • Покупайте подпись только в центре, аккредитованном минкомсвязи.
  • Для ЕГАИС нужна JaCarta. Работать в личном кабинете ФНС с ней нельзя.
  • Выбирайте возможности подписи под себя. Не покупайте лишний функционал.
  • Установите КриптоПро, чтобы использовать подпись.
  • Потеряли флешку — заявите в удостоверяющий центр.
  • Что такое электронная подпись

    Это информация, которая прикрепляется к электронному документу. Договор, который вы подпишете этой подписью, будет иметь такую же юридическую силу, как и бумажный. Например, если одна из сторон не соблюдает условия сотрудничества, с таким документом можно идти в суд.

    Это ваша рукописная подпись, но в интернете. И у нее есть ряд функций.

    Подтверждает автора

    У злоумышленников не получится отправлять документы от вашего имени.

    И наоборот. Если документ подписали именно вы, получатель будет уверен в этом на 100%.

    Дает юридическую силу

    С электронной подписью вы можете подавать заявления, сдавать отчеты в налоговую, продавать и покупать ценные бумаги. И все это не выходя из дома, за компьютером.

    Защищает от подделки

    Если вы подписали и отправили документ, то злоумышленники не смогут его изменить или подделать.

    Подтверждает целостность

    Вы узнаете, если ваш клиент подписал документ, а потом исправил в нем информацию: случайно или специально.

    Какие бывают электронные подписи

    Существует три вида электронных подписей.

    Простая

    Вы подтверждаете свои действия с помощью паролей или кодов. Основная задача — установить личность.

    Пример: вы входите на сайт и вводите свои логин и пароль — это простая электронная подпись.

    Усиленная неквалифицированная

    Документ подписывается с помощью специальной шифровальной программы и криптографического ключа. Эта подпись более надежная, чем «простая». Она подтверждает личность автора и гарантирует, что документ не изменили после того, как подписали.

    Усиленная квалифицированная

    Работает по такому же принципу, как и неквалифицированная. Есть лишь 2 отличия:

    • шифровальную программу одобряет ФСБ;
    • подпись выдает удостоверяющий центр, аккредитованный Минкомсвязи.

    В 95% случаев используется усиленная квалифицированная электронная подпись (КЭП): для работы с госуслугами, отправки отчетов в ФНС или электронных торгов.

    Поэтому дальше в статье под понятием «электронная подпись» мы будем подразумевать именно квалифицированную электронную подпись (КЭП).

    Раньше в законе использовалось понятие «электронно-цифровая подпись» (ЭЦП), сейчас его заменили на «электронная подпись». Так что эти два определения — одно и то же.

    Для регистрации онлайн-кассы или работы с ЕГАИС нужна квалифицированная электронная подпись.

    Для чего нужна электронная подпись

    Для электронных торгов и аукционов

    Электронная подпись нужна для любых закупок: коммерческих или государственных. Без нее нельзя оставлять заявки или подписывать контракты.

    Работать с госуслугами

    Оформить ИП или подать заявление на паспорт. Оплатить штраф в ГИБДД или зарегистрировать автомобиль.

    Сдавать отчеты

    Отправлять декларации о доходах в ФНС или отчеты об алкоголе в ЕГАИС. Также подпись нужна для взаимодействия с сайтами пенсионного фонда или Росстата.

    Электронный документооборот

    Вы можете отправлять документы внутри своей компании, или за ее пределы. Электронная подпись гарантирует конфиденциальность и неизменность документов.

    Как работает электронная подпись

    Чтобы подписать документ, необходимы 3 вещи.

    Закрытый ключ

    Уникальный код, который нужен, чтобы создать подпись документа.

    Его знаете только вы. Он гарантия того, что подпись не подделают и не взломают.

    Программа-шифратор

    Шифрует документы и подписывает их.

    На основе закрытого ключа программа формирует уникальную подпись для каждого документа.

    Сертификат

    Документ, который подтверждает то, что подпись принадлежит именно вам.

    Также в нем содержится открытый ключ, чтобы получатель мог проверить подписанный документ.

    Как подписывается документ

    • Программа преобразовывает документ в строку символов. Алгоритм работает так, что разные документы преобразуются в разный набор символов, а одинаковые — в одинаковый.
    • Полученная строка называется хеш. А процесс преобразования — хеширование.
    • Программа зашифровывает хеш с помощью закрытого ключа. Процесс можно представить в виде того, что хеш кладется в коробку и закрывается на замок. Это и есть электронная подпись.
    • Вы отправляете документ, прикладываете к нему зашифрованный хеш и сертификат, в котором указаны ваши контактные данные.

    Как получатель проверяет подлинность подписи

    • Получатель уверен в том, что именно вы подписали документ, потому что вместе с документом ему приходит сертификат.
    • Получатель хеширует документ так же, как и вы до этого.
    • Подпись расшифровывается с помощью открытого ключа из сертификата. В результате получатель видит хеш, который вы отправили вместе с документом.
    • Получатель сравнивает ваш хеш и тот, который получился у него. Если они одинаковые, то документ не меняли и он имеет юридическую силу.

    Как выбрать КЭП

    Существует несколько десятков разновидностей подписей. Чтобы выбрать то, что вам нужно, смотрите на 2 основных параметра.

    Возможности подписи

    Нет одной подписи, которая подходила бы для всего сразу. Для доступа к госуслугам нужна одна КЭП, а для торгов — другая. Одну подпись можно использовать на нескольких торговых площадках, а другую только на одной конкретной. Поэтому обратите внимание на то, чтобы подпись, которую вы покупаете, соответствовала вашим потребностям.

    Также нет смысла покупать лишний функционал. Если вы хотите только зарегистрировать кассу в ФНС, не нужно платить за доступ к Росаккредитации.

    Каждый удостоверяющий центр назначает цены сам. Одна компания — крупная и популярная, другую никто не знает. У кого-то хорошая техподдержка, у кого-то слабая. Поэтому перед тем как покупать подпись, изучите все варианты.

    Обратите внимание!

    Выбирайте продавца только на сайте Минкомсвязи

    Ссылка на основную публикацию
    Займ на карту
    close slider

    Adblock
    detector