Каково назначение сертификата ключа эцп?

Содержание

Как зарегистрировать центр сертификации ЭЦП?

Главная особенность создания центра, выдающего электронные подписи, – более сложный процесс официальной регистрации по сравнению с обычными объектами предпринимательства. Так, кроме регистрации в Федеральной налоговой службе с обязательным получением статуса юридического лица, необходимо пройти сертификацию в специализированных службах, отвечающих за безопасность, в том числе информационного характера. К ним относятся ФСБ и специальное ведомство в рамках Министерства связи и массовых коммуникаций.

В профильном министерстве не предъявляют существенных требований, и для сертификации достаточно предоставить заявление по специальной форме, договор, свидетельствующий о наличии страхования ответственности, и образец договора с клиентами. В короткое время после подачи этого пакета документов Минкомсвязь выдает заявителю специальную лицензию.

Процесс подтверждения в ФСБ отнимает немного больше времени и усилий и предполагает выполнение некоторых условий:

наличие на руководящем посту организации специалиста, имеющего профильное высшее образование и определенный опыт работы на соответствующей должности (не меньше 3 лет);
предоставление подтверждения права собственности на помещение, в котором будет осуществляться деятельность центра сертификации;
обязательное наличие в штате специалистов в области криптографии и системного обеспечения

Важно подтвердить наличие трудовых договоров с сотрудниками;
подтверждение наличия на балансе предприятия необходимого оборудования и программного обеспечения.

Электронная подпись как бизнес

После подачи заявления в эту службу зачастую приходится ждать определенное время, и лишь после получения специального разрешения можно начинать деятельность центра сертификации.

Что касается оформления непосредственно ООО, этот процесс не требует каких-либо особенных действий. Достаточно подготовить стандартный пакет документов и подать заявление по установленной законом форме. Образец заявления и перечень документов, которые необходимо будет предоставить в налоговую инспекцию, можно получить в отделении ФНС, соответствующем официальной регистрации учредителя предприятия, или на официальном сайте этой государственной структуры.

Основной перечень документов для оформления ООО будет следующим:

  1. заявление по специальной форме;
  2. копии паспортов всех учредителей;
  3. копии ИНН будущих владельцев;
  4. копии квитанций об уплате госпошлины;
  5. устав ООО;
  6. решение о создании ООО;
  7. в тех случаях когда владельцев компании будет несколько, протокол собрания учредителей и договор о создании ООО;
  8. сведения о назначении сотрудников на руководящие должности.

Важно также предоставить уставной капитал как гарантию надежности и платежеспособности компании. Как и для прочих компаний – юридических лиц, размер его должен быть не меньше 10 тысяч рублей

Заполняя заявление о создании ООО, следует указывать в нем паспортные данные и информацию об официальной регистрации каждого учредителя. Обязательно также сообщить в заявлении полное название создаваемого предприятия и его юридический адрес, который может совпадать или отличаться от фактического места пребывания офиса компании.

Любое предприятие, занимающееся созданием электронных подписей, может расширить специфику своей деятельности, предоставляя своим клиентам вспомогательные услуги. К ним относят, к примеру, установку программного обеспечения на компьютеры клиентов, в том числе специальные криптопровайдеры, без которых невозможно использование подписи. Дополнительную прибыль принесет оказание консультативных услуг по вопросам создания и использования электронных подписей.

Таким образом, заранее продумав и спланировав деятельность предприятия и его бюджет, можно в короткие сроки достичь значительного развития новой компании и добиться высокого уровня рентабельности.

Как создать электронную подпись с помощью сайта единого портала ЭПЦ

Существуют ли еще какие-то подсказки, как создать ключ электронной подписи? Несомненно! Достаточно зайти на единый портал ЭЦП в Российской Федерации в сети Интернет, там можно найти практически все ответы на вопросы по оформлению средства удостоверения документации в электронном виде. Там вы можете узнать, как создать личный сертификат, электронная подпись может быть оформлена по оставленной вами на портале заявке. Но надежнее делать это в удостоверяющем центре, который имеет аккредитацию Ассоциации Электронных Торговых Площадок (АЭТП). В таком случае у вас не возникнет проблем с технической совместимостью средств электронной подписи, их идентификационной уникальностью, и возможность нарушения закона будет исключена.

Каждый запрос на создание электронной подписи проверяется в центре авторизации АЭТП. Такая проверка обеспечивает недопустимость существования неуникального сертификата ключа или недействующей подписи. Центром авторизации является АО «Аналитический центр».

Если перед вами стоит задача, как создать электронную подпись для налоговой, либо для каких-то других государственных органов, или средство для межкорпоративного взаимодействия, порядок один и тот же. В первую очередь необходимо заполнить анкету на сайте. Разработанная анкета содержит поля, обязательные для заполнения, такие как: полное наименование организации, ИНН, организационно-правовая форма, ФИО, контактный телефон. Есть поля, которые заполняются в добровольном порядке. Это раздел «Дополнительно». Здесь рекомендуется указывать цели, для осуществления которых вам понадобится ЭП, и другие волнующие вас моменты.

После нажатия кнопки «Получить электронную подпись» данные будут обработаны и направлены специалисту, который занимается оформлением электронных подписей нужного вам вида в качестве штатного сотрудника авторизированного удостоверяющего центра. При оформлении ЭП учитываются все индивидуальные особенности заказчика, указанные в заявке.

В течение 1 рабочего дня с заявителем свяжется сотрудник УЦ, исполняющий вашу заявку, и подробно расскажет вам о тех действиях, которые нужно будет совершить в ближайшее время.

Как создать электронную подпись и проверить ее работоспособность после получения

Прежде всего для этого существует ряд специальных программ, которые работают как в режиме онлайн, так и стационарно – при установке на персональный компьютер. Приобрести программу можно в самом УЦ. Для проверки на подлинность такая программа загружает ЭП из области хранения и проверяет функциональность средства в считанные секунды.

Приостановление действия или повреждение сертификата электронной подписи

Есть ряд объективных причин, по которым владельцу ключа следует принять решение отозвать или аннулировать свой сертификат:

  • Увольнение работника, на которого была оформлена подпись.
  • Изменение данных о пользователе сертификата.
  • Утеря ключа, его кража, иная компрометация.
  • Поломка носителя цифровой криптографической подписи, обнаружение в нем ошибок.
  • Отсутствие необходимости в электронном документообороте ближайшее время.

В случае собственного желания пользователем должна быть обязательно подана заявка на аннулирование сертификата ключа подписи. Без нее прекращение действия подписи невозможно. В случае истечения срока ключа никакое заявление на аннулирование электронной подписи не требуется. Удостоверяющий центр самостоятельно аннулирует сертификат.

Что делать при отсутствии своего сертификата в списке на странице «Ваши сертификаты»

Если подобный объект не был установлен, переходят на интернет-страницу удостоверяющего центра, скачивают и устанавливают компоненты личной электронной подписи. Если сертификат скачан ранее, проверяют правильность его загрузки. Для этого выполняют следующие действия:

  1. Переходят в пусковое меню. Выбирают раздел «Все программы». После этого нужно найти в списке «КриптоПро».
  2. В открывшемся окне выбирают вариант «Личное», переходят во вкладку «Сертификаты».
  3. Двойным нажатием открывают объект, который не отображается в списке. Переходят в раздел «Путь сертификации». Здесь находится цепочка, включающая личные файлы, корневые сертификаты удостоверяющего центра, ключи вышестоящих инстанций, выполнявших аккредитацию.
  4. Проверяют, присутствуют ли возле найденных объектов предупредительные знаки, например, крестики. При наличии таковых сертификат считается недействительным. Нажав на файл, можно посмотреть причину ошибки.
  5. Если объекты просрочены, необходимо обратиться в удостоверяющий центр для продления. Если предупредительные знаки отсутствуют, а доступные файлы не проходят проверку, переустанавливают корневой сертификат личной электронной подписи.

Кому и зачем необходимо создать электронную подпись

Закон № 63-ФЗ от 06.04.11 г. «Об электронной подписи» содержит определение понятия электронной подписи (ЭП). Статья 2 Закона гласит, что это информация, содержащаяся в электронной форме, которая присоединяется к другой информации в такой же форме, при этом первая подписывает вторую или иным образом связана с ней, а также удостоверяет подписанта. Данный закон подробно регламентирует порядок и случаи использования ЭП в предпринимательской сфере, при получении услуг различных ведомств и в прочих предусмотренных законом ситуациях.

Основной задачей электронной подписи, как и любой другой, становится подтверждение:

Идея создания ЭП возникла благодаря стремительному развитию интернет-коммуникаций. Теперь с помощью глобальной сети можно значительно быстрее решать многие задачи и взаимодействовать друг с другом дистанционно

При ускоряющемся ритме жизни это немаловажное достижение

Если вы функционируете в предпринимательской среде, то рано или поздно перед вами встанет задача − создать электронную подпись. Электронная подпись − это выражение совокупности таких взаимосвязанных понятий, как программное обеспечение, эксплуатация сертификата ключа и хранилище сертификата. Хранилище − это материальное устройство хранения данных, на которое записывается сертификат ключа проверки электронной подписи (флеш-накопитель, карта памяти). Подобные сертификаты выпускают только специальные организации, названные удостоверяющими центрами (УЦ).

Сертификат ключа проверки ЭП содержит:

Когда срок сертификата оканчивается, не забудьте заблаговременно обратиться в УЦ, чтобы вам подготовили новый экземпляр.

Если собственноручная подпись может быть только одна, то количество ЭП, которые можно оформить на одно лицо, ничем не ограничено.

Задача создать электронную подпись связана с изучением новой информации. Например, о том, что существуют разные виды ЭП.

Как создать электронную подпись и использовать ее в электронном документообороте

Межкорпоративный документооборот – способ передачи юридически значимых сведений от одного предприятия к другому (business-to-business), производимой с помощью электронных ресурсов. Такой обмен интенсивно внедряется в сферу отношений между организациями коммерческого сектора, поскольку он имеет многочисленные преимущества перед бумажной формой:

Эти преимущества особенно актуальны для компаний с большим объемом внешнего документооборота.

В своей деятельности организации практически ежедневно оформляют и передают друг другу следующие виды документов:

  • Юридически значимые письма;
  • Соглашения (иные документы, оформляющие сделки);
  • Счета на оплату;
  • Товарные и товарно-транспортные накладные;
  • Акты выполненных работ (услуг);
  • Акты сверки взаиморасчетов;
  • Счета-фактуры.

Где можно применить ЭЦП

Так как электронная подпись равнозначна обычной подписи от руки, то использовать ее можно во всех областях электронного документооборота. Особенно это удобно при представлении документов в налоговую службу, пенсионный фонд, страховые компании и т.д. Также ею заверяют коммерческие сделки.

Все документы для регистрации ИП или ООО за 15 минут
Подготовка документов — рутинная задача. Доверьте её нашему сервису.
Это сэкономит время и защитит от возможных ошибок.

  1. Укажите свои данные в форме, следуя подсказкам.
  2. Программа сформирует верные документы.
  3. Скачайте и распечатайте готовый пакет документов
  4. Это бесплатно и займёт не более 15 минут.

Документы для ИПДокументы для ООО

Документы для ИПДокументы для ООО

Виды УКЭП для маркировки — какую купить и цены?

Квалифицированная подпись может находиться непосредственно на компьютере, использоваться с внешнего носителя или устанавливаться на телефон. Какой вид КЭП выбрать для бизнеса, зависит от ваших бизнес-процессов и количества сотрудников, которые будут иметь право подписи. 

В любом случае важно помнить, что ЭП должна быть надежно защищена при использовании и хранении. Если к устройству или паролям получили доступ посторонние лица и вы подозреваете, что подпись скомпрометирована, придется отозвать текущий сертификат и получить новый

Стандартная УКЭП

Для начала работы с КЭП нужно купить комплект из сертификата, средства криптографической защиты информации и флешки-носителя. Стоимость электронной подписи для маркировки начинается от 2000 рублей. В удостоверяющем центре можно приобрести все три компонента сразу или оплатить только УКЭП. 

За отдельную плату можно заказать настройку программ на компьютере и ускоренный выпуск. КЭП для маркировки действует 12 или 15 месяцев, затем сертификат нужно перевыпустить. ЭП может работать и без носителя, в этом случае она устанавливается на компьютер пользователя и работает только с него.

Мобильная УКЭП

Существуют программные решения, которые позволяют использовать в качестве носителя электронной подписи мобильный телефон. Специальное приложение для IOS или Android позволит совместить удобство использования смартфона с возможностями КЭП. Программа должна быть сертифицирована ФСБ России и представлять из себя средство электронной подписи и криптографической защиты информации.

Для получения сертификата мобильной КЭП также нужна идентификация, очная или по электронному удостоверению личности (через NFC). Зато потом можно заверять прямо на телефоне. И эта подпись будет юридически значимой. Дополнительные программы криптопровайдеров для работы мобильной КЭП не нужны.

Универсальное решение

Сервис GetMark позволяет использовать в рамках одной лицензии для работы с маркировкой оба типа квалифицированной электронной подписи. Через GetMark мобильная УКЭП оформляется практически в автоматическом режиме — заявка отправляется прямо из системы. В рамках любого тарифа мобильная УКЭП предоставляется бесплатно.

В одном личном кабинете можно работать с разных устройств. Синхронизация идет в режиме онлайн — все изменения отображаются сразу. Работая с телефона или с ТСД, сотрудники видят актуальные данные учета товаров и статусы кодов маркировки. 

Приложение GetMark позволяет сканировать, создавать заказы, принимать, отгружать маркированные товары, еще и подтверждая документы с мобильного устройства. Приложение доступно бесплатно в рамках лицензии, количество скачиваний не ограничено.

Правила действия

При отсутствии иного условия СКПЭП функционирует со дня выдачи.

УЦ вносит сведения о нем в соответствующий реестр не позднее даты начала действия, предусмотренной в документе.

Сертификат перестает функционировать в следующих случаях:

  • пл завершении работы УЦ без делегирования функций иному представителю;
  • по истечении периода своего действия;
  • после подачи обладателем соответствующего цифрового либо бумажного заявления;
  • в иных обстоятельствах, предусмотренных законом, нормативным актом либо договором между УЦ и пользователем ключа.

УЦ вправе аннулировать СКПЭП на основании таких фактов:

  • отсутствия подтверждения права владельца на обладание ключом ЭП, который должен соответствовать зафиксированному ключу ее проверки;
  • наличия СКПЭП в другом ранее оформленном экземпляре;
  • вынесения постановления суда, которым признано нахождение в сертификате недостоверных сведений.

Информация о прекращении действия СКПЭП должна быть внесена УЦ в соответствующий реестр в течение 12 часов с момента наступления правовых оснований либо его осведомленности об их возникновении. После фиксирования записи в ведомости ключ утрачивает силу.

Применение аннулированного документа влечет только связанные с этим последствия.

УЦ должен сообщить клиенту о процедуре отмены до занесения отметки в ведомость.

Виды цифровых подписей

Простая цифровая подпись

–это простые электронные средства, которые подтверждают факт подписания или заверения документа определенным лицом. К ним относятся коды и пароли, например, те, что мы водим на сайтах для авторизации, а так же коды, которые мы получаем в смс-оповещениях.

Для подписания простого электронного документа сторонам достаточно договориться и проверить подписи на подлинность, для этого потребуется заключить между всеми сторонами соглашение, без которого пописанный документ будет считаться недействительным. Использование такой подписи возможно для первичных документов. Если для подписания документа требуется заверка печатью, то простая электронная подпись не может использоваться. Такая подпись используется в повседневной жизни.

Сделать ее можно с помощью программного обеспечения — Microsoft Office (при создании документа в меню файла выбрать пункт «защита документа», а затем «добавить цифровую подпись») , КриптоПро CSP (используется для создания усиленного ключа), USB-токен (выдается в Удостоверяющем центре, подходит тем, кто хочет защитить свои цифровые документы от плагиата и подтвердить свое авторство). Простая цифровая подпись используется для регистрации авторизации на сайтах, как ключ доступа к базам данных с паролем, для заверки подлинности электронных документов.

ВАЖНО: простая электронная подпись не имеет юридической силы и не может быть использована для подачи документов в государственные органы

Усиленная неквалифицированная цифровая подпись

(или неквалифицированная электронная подпись) – эта подпись создана при помощи средств электронной подписи с использованием криптографического преобразования информации на основе специального ключа. Такая подпись позволяет идентифицировать подписантов документа, а так же показывает факт внесения изменений в документы после того, как они были подписаны.

Такую цифровую подпись индивидуальные предприниматели и юридические лица могут получить в удостоверяющих центрах или сделать самостоятельно силами опытных программистов. Усиленная неквалифицированная подпись может использоваться во внутреннем документообороте компании, а так же для заключения соглашений с контрагентами при наличии соглашения об использовании данной подписи.

ВАЖНО: при наличии договоренностей между сторонами с неквалифицированной подписью можно участвовать в торгах на электронных площадках, но ее действие распространяется на ограниченный круг операций

Усиленна квалифицированная цифровая подпись

(или квалифицированная электронная подпись) – аналогичная предыдущему виду, но для проверки подлинность подписи требуется специальный сертификат. Для создания квалифицированной цифровой подписи используются специальные средства, которые указаны в ФЗ-445 – специализированное программное обеспечение. Электронный документ, подписанный с помощью квалифицированной электронной подписи полностью идентичен бумажному аналогу с подписью и/или печатью.

Для подписания основных бухгалтерских документов и налоговых документов требуется именно этот вид подписи. Квалифицированная подпись обеспечивает надежную защиту информации и высокую степень конфиденциальности, которую владелец может выбрать самостоятельно.

ВАЖНО данные пользователя защищаются даже после того, как действие ключа истекло. Такая цифровая подпись выдается строго в Удостоверяющем центре после предоставления уставных документов компании и документов, подтверждающих личность владельца либо через специальные услуги банков, например Сбербанк Бизнес Онлайн

Такая цифровая подпись выдается строго в Удостоверяющем центре после предоставления уставных документов компании и документов, подтверждающих личность владельца либо через специальные услуги банков, например Сбербанк Бизнес Онлайн.

Такая подпись фактически может использоваться во всех возможных ситуаций – для регистрации онлайн-касс, удаленной подачи документов в государственные органы, для работы в личных кабинетах на государственных сайтах (ФНС, ПФР и так далее), для участия в государственных торгах и аукционах. Единственный существенный недостаток данного типа подписи – необходимость ежегодно оплачивать сертификат.

Про электронную подпись (ЭЦП) простыми словами

Известно, что руководители организаций или уполномоченные сотрудники подписывают документы и при необходимости ставят на них печать, придавая тем самым заверенной форме юридическую значимость. Наравне с этим форматом применяется обмен документацией между контрагентами в электронном виде. 

Существуют системы электронного документооборота (ЭДО), которые делают сотрудничество как внутри одной компании, так и между несколькими удобным и оперативным. Такой вид взаимоотношений характерен для онлайн-проектов и онлайн-школ, в частности, потому что специалисты, работающие в них, ведут свою деятельность на «удаленке». Встречаться с ними, например, для подписания договора оказания услуг невозможно, так как они могут проживать очень далеко. 

Документы в системах ЭДО заверяются электронной цифровой подписью (ЭЦП). Она также необходима для входа в личный кабинет программы.

Сокращение «ЭЦП» принято использовать у нас в РФ с момента использования электронной подписи, но в законодательстве используется сокращение «ЭП» (электронная подпись). Мы же в статье будем использовать устоявшуюся и более привычную аббревиатуру. По своей сути, ЭЦП – то же самое, что и ЭП.

 Имея ЭЦП, не нужно распечатывать документ, ставить на нем подпись шариковой ручкой, делать скан и отправлять бланк второму участнику сделки по emal, а ему, в свою очередь, не нужно повторять весь этот процесс. Согласитесь, что данные действия отнимают очень много времени, которое можно было бы уделить задачам поважнее.

Некоторые руководители онлайн-проектов до сих пор так делают, не зная о возможностях сервисов ЭДО и электронной подписи, либо они не знают, как внедрить их в свой онлайн-проект.

ЭЦП аналогична обычной подписи и придает документу такую же юридическую силу. Записывается она на специальный носитель, который называется рутокен или флеш-накопитель.

Преимущества:

  1. Позволяет заверять и обменивается формами документов быстро и просто;
  2. Уменьшает расходы, связанные с документооборотом;
  3. Защищает информацию, имеющую коммерческий статус. 
  4. Придает сделке правовую значимость. С помощью подписанных ЭП документов можно впоследствии отстаивать свои интересы.

Говоря об ЭЦП, следует отметить два таких понятия, как сертификат и ключ  электронной подписи. Сертификат подтверждает принадлежность ЭЦП конкретному человеку (сотруднику компании). Он бывает простым и усиленным. Усиленный имеет повышенный уровень безопасности и выдается удостоверяющим центром, имеющим на это полномочия. 

В ключе записаны последовательные коды, обычно они используются парой. Первый символ – это сама подпись, а второй – подтверждает ее подлинность. Для подписи каждого создаваемого документа, генерируется новый код.

Информация, которую получают в УЦ – это не ЭЦП, а средство, чтобы ее создать.

Заведи меня

Завести простую электронную подпись

Чаще всего использование электронной подписи необходимо для совершения электронных запросов в системе Госуслуги https://www.gosuslugi.ru. После регистрации на ресурсе пользователю надо с помощью кода идентификации подтвердить личность.

Первый вариант получения кода – прийти на Почту РФ с документами и обратиться к специалисту.

Второй вариант – заказать получение заказным письмом по почте. Впрочем, для ФНС этот вариант неприемлем.

Третий вариант – использовать имеющуюся электронную подпись, ранее оформленную в специальном центре.

Таким образом, простой автограф прост в получении и особых усилий и затрат не потребует. Но и спектр его использования ограничен.

Завести квалифицированную электронную подпись

Оформить подобную ЭЦП можно только в специальном удостоверяющем центре. Никакие другие организации не вправе это делать!

Найти УЦ очень легко с помощью Сети. Он есть в каждом регионе. В моем небольшом (250 тысяч жителей) городе два крупных УЦ оказывают услуги по оформлении электронной подписи.

При получении усиленного варианта нужно обращаться только в УЦ, прошедшие аккредитацию – их криптографические системы проверены Федеральной службой безопасности. Кстати, значительная часть крупных УЦ прошла эту процедуру. Информацию об этом всегда можно уточнить у специалиста или посмотреть на сайте УЦ.

Нужно оформить заявку. В большинстве случаев это делается через Интернет, в электронном варианте. Менеджер проводит консультацию онлайн. Заявка несложная, с указанием ФИО и контактов.

После оформления заявки менеджер в течение 30-60 минут связывается с Вами и уточняет, какой вариант электронной подписи Вам нужен.

Вам понадобится отослать следующие документы:

  • Вам понадобится отослать:
  • паспорт и СНИЛС – для физических лиц;
  • выписку из Единого государственного реестра юридических лиц (свеженькую, максимум месячной давности), копию приказа, наделяющего должностное лицо правом действовать от лица компании – для юридических лиц;
  • подтверждение регистрации в Едином реестре ИП, свежую выписка из реестра, личные документа лица, на которого оформляется сертификат – для предпринимателей.

Оплачиваете присланный счет. Стоимость сертификата простой электронной подписи колеблется в диапазоне 900-2000 рублей. За квалифицированную, конечно, придется доплатить.

Чаще всего оформление сертификата занимает 2-6 часов. В ходе личного визита в УЦ субъект становится счастливым обладателем токена и может его использовать на полную катушку.

Виды электронной цифровой подписи

Выделяется 3 вида электронной цифровой подписи, в зависимости от того, какие гарантии она предоставляет:

1. Простая ЭЦП

Простая электронная подпись является наименее надежным вариантом подписи. Она не придает оформляемому электронному файлу юридической значимости, пока между его составителями не будут заключены дополнительные соглашения, относительно правил подписания и признания ЭЦП. Однако такая подпись способна защитить авторство документа.

Фактически ваш контрагент, видя сертификат такой подписи, получает информацию лишь о ее реквизитах, дате подписания, а также о том, кто составил данный документ. Однако является ли данный номер ЭЦП актуальным или же это всего лишь бессвязный набор символов, он сказать не может, пока на процедуру подписания не будут наложены дополнительные ограничения (то есть, она не пройдет проверку).

Технически это означает, что должны быть задействованы программы, работающие синхронно на компьютерах обоих контрагентов. И относительно результатов функционирования этих программных клиентов можно будет достоверно утверждать, является ли подпись подлинной или фальшивой.

2. Неквалифицированная ЭЦП

Использование такой подписи, также, как и простой, требует ее подтверждения и проверки. От простой подписи неквалифицированная отличается лишь усиленными средствами криптошифрования. Так, например, для шифрования используются такие программы, как «КриптоАРМ», «Verisign» или же «Thawte». Как результат, документ, подписанный такой подписью намного труднее взломать, чтобы внести в него какие-либо коррективы. Однако юридическая значимость у неквалифицированной подписи находится на уровне простой – ее также требуется дополнительно подтверждать.

3. Квалифицированная ЭЦП

Позволяет защитить документ криптографическим кодом, а также обеспечивает авторство составленного документа. Это наивысший уровень защиты файла, которая подтверждается электронным сертификатом удостоверяющего центра. Технологически при открытии файла, защищенного квалифицированной подписью, компьютер в автоматическом режиме посылает запрос в удостоверяющий центр (где установлен такой же синхронно работающий программный клиент), который подтверждает или же блокирует использование сертификата.

Квалифицированная ЭЦП может использоваться для того, чтобы подписывать ею электронные банковские документы (переправляемые через интернет), а также утверждать бухгалтерскую отчетность, отправляемую в ФНС.

Что же представляет собой электронная подпись и как ею пользоваться? Как уже было отмечено выше, электронный ключ представляет собой специальную программу, которая записывается на внешнем носителе – флеш-карте, на которой желательно больше не хранить ничего (во избежание возможных программных конфликтов).

Алгоритм работы такой программы весьма прост: после того, как документ, который нужно подписать, составлен, запускается данный программный клиент. В открывшемся окне нужно выбрать тот файл, который нужно подписать, а все остальное программа сделает уже сама. В итоге рядом с изначальным файлом у вас появится его дубликат с иным изображением, а также сертификат ключа, который также нужно отправлять (в случае необходимости) контрагенту для проверки корректности вашей электронной подписи с его стороны.

Правовое регулирование ЭП

Средства электронной подписи в России еще не столь распространены, как в Европе или США, а информации на бумажном носителе чаще доверяют больше. Однако с внедрением электронного документооборота ЭП стала применяться все чаще, а ее роль и возможности фиксируются в правовых и нормативных документах.

Принципы и схемы применения электронной подписи на территории РФ осуществляются на основе закона 1-Ф3 от 10.01.2002 г., а еще до вступления закона в силу термин ЭЦП содержался во многих правовых актах. Цель законопроекта — облегчение ведения электронного документооборота и создание хороших условий для развития ИТ между гражданами и муниципальными и государственными органами. Также закон обеспечивает правовые условия использования ЭЦП и приравнивает ее к оригинальной подписи на бумажном носителе.

Согласно п.2 ст. 160 ГК РФ применение в документообороте и при совершении сделок ЭЦП возможно лишь в порядке, установленном данным законом, дополнительным соглашением сторон или действующими правовыми актами.

По закону РФ ЭЦП имеет несколько формулировок. Первая из них говорит о том, что это реквизит документа, составленного в электронной форме, предназначенный для защиты от подделки. Реквизит получен путем криптографического преобразования и является уникальным.

Еще одна формулировка определяет ЭЦП так: это аналог оригинальной подписи, который обеспечивает документ целостностью и подлинностью

ЭЦП подтверждает принадлежность владельцу и становится важной частью действующего документооборота

Согласно еще одной трактовке ЭЦП представляет собой аналог оригинальной подписи, который не только является гарантом защиты информации, но и используется в электронном документообороте между ЦБ РФ и клиентами. ЭЦП обеспечивает контроль за подлинностью и целостностью передаваемой информации и позволяет определить ее принадлежность конкретному владельцу.

Также по закону ЭЦП — это уникальная последовательность символов, создать которую можно лишь при помощи криптографического преобразования исходных данный. ЭЦП подтверждает неизменность информации, устанавливает авторство и гарантирует целостность информации при обмене юридически значимыми электронными документами.

Однако при согласии сторон, прописанном в сопроводительном письме, могут быть использованы и несертифицированные средства. В этом случае ответственность за степень надежности информации и сделки ложится на участников.

Использование электронной цифровой подписи упрощает ведение документооборота и сотрудничество с государственными и муниципальными органами, дает возможность осуществления закупок и участия в официальных торгах. Документ, заверенный ЭЦП, приравнивается по юридической силе подписанному собственноручно. Бывают электронные подписи простыми, усиленными, квалифицированными и неквалифицированными. Вид зависит от цели использования и правового обеспечения, а сроки оформления, стоимость и необходимые документы — от типа оформляемой подписи. Чтобы ЭЦП выполняла свои функции, владелец должен придерживаться правил конфиденциальности и не допустить попадания сертификата или ключей к сторонним лицам.

Как получить квалифицированную электронную подпись

Для получения КЭП в Удостоверяющих центрах ФНС (УЦ ФНС) необходимо:

— предварительно записаться в территориальный налоговый орган;

— лично подать заявление о выпуске подписи, СНИЛС и паспорт (предприниматели и лица, которые вправе действовать от имени организации без доверенности могут подать заявление через Личный кабинет налогоплательщика-физлица);

— пройти идентификацию;

— при себе иметь для записи квалифицированного сертификата носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России. УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, в частности: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и другие, соответствующие установленным требования.

Вместе с вручением сертификата КЭП заявителя ознакомят с руководством по обеспечению безопасности использования электронной подписи.

Квалифицированные сертификаты, полученные в Удостоверяющем центре ФНС России с 1 июля по 31 декабря 2021 года, абсолютно легитимны и будут действовать 15 месяцев для сдачи отчетности и ведения хозяйственной деятельности в рамках Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

Какая подпись нужна

Чтобы подписывать кадровые электронные документы, работникам нужны электронные подписи. Они бывают 3 видов. Простая электронная подпись — ПЭП, усиленная неквалифицированная подпись — НЭП, усиленная квалифицированная — КЭП. Их особенности описаны в законе 63-ФЗ «Об электронной подписи».

Вид ЭП зависит от задачи, которую вы решаете:

  • Избавляетесь от графика отпусков в Excel и автоматизируете процесс учета рабочего времени, тогда ПЭП хватит.
  • Будете знакомить с локальными нормативными актами, инструктажами, тогда НЭП подойдет.
  • Подписываете трудовые договоры с дистанционными работниками, тогда выбирайте .

Хотите забыть о ручном вводе данных паспорта и заполнять трудовой договор по сканам документов, но подписывать документы пока будете на бумаге. Тогда просто подключите СБИС Управление персоналом и не выпускайте никакие подписи.

Для каких документов использовать ЭП

Прос­тая(ПЭП) Неквалифици­рованнаяНеквал-ая(НЭП) Квалифици­рованнаяКвал-ая(КЭП)
Приказы на отпуска, команди­рование, расчетные листки, табель учета рабочего времени
Должност­ные инструк­ции, журналы инструкта­жей по охране труда, ПВТР
Трудовой договор, Приказ об увольне­нии