Новый порядок выдачи сертификатов кэп и ее использования с 01.01.2022: ответы на вопросы

Частые вопросы, связанные с ЭП по маркировке

Выпуск КЭП по маркировке и работа с ней в системе «Честный ЗНАК» вызывают вопросы у предпринимателей. Большинство этих тем мы раскрыли в этой статье, оставшиеся частые вопросы собрали в короткий FAQ по электронной подписи для Честного ЗНАКа. 

Что нужно помимо электронной подписи?

СКЗИ может быть предустановлено на флешку-носитель ЭП, в этом случае дополнительно скачивать программу не придется. С помощью кода лицензии можно использовать ЭП с таким сертификатом на любом компьютере.

Работа в личном кабинете ГИС МТ ведется через браузер. Для использования УКЭП на веб-страницах также нужно скачать плагин для браузера, например, КриптоПро ЭЦП Browser plug-in.

Можно ли работать с маркировкой товаров без УКЭП?

Без оформления квалифицированной подписи работать не получиться. КЭП необходима для:

1. Регистрации и взаимодействия с системой «Честный ЗНАК»,
2. Подписания документов в электронном виде и работе в ЭДО.

Поскольку использование электронных документов и предоставление сведений в систему мониторинга — обязанность предприятий по закону, избежать работы с УКЭП невозможно.

Для каких товаров нужна цифровая подпись?

ЭП для «Честного ЗНАКа» позволяет взаимодействовать с системой ГИС МТ и не зависит от конкретной товарной категории. Всем организациям, работающим с попавшей под требования о маркировке продукцией, нужна цифровая подпись. 

КЭП потребуется для товаров, для которых:

• введена обязательная цифровая маркировка: табак, обувь, духи, лекарства, шины, легпром, фотоаппараты, сыры и мороженое;
• проходит один из этапов запуска обязательной маркировки: молочные продукты, упакованная вода;
• проходит эксперимент по маркировке: БАД, пиво.

Перечень товаров, для которых запускается маркировка Честный ЗНАК, продолжает расширяться. И первое, что понадобится участникам оборота этих товаров — получить УКЭП.

Каковы приблизительные сроки изготовления подписи?

Время, необходимое на выпуск УКЭП, зависит от удостоверяющего центра. Если документы в порядке и счет уже оплачен, сертификат будет готов быстро. Минимальное время составит 15 минут. Максимальный срок может составить 2 дня, например, при высокой загруженности УЦ.

Практически у каждого центра есть услуга срочного изготовления ЭЦП. Она платная, но позволит получить КЭП максимально быстро. На оформление в центре уйдет несколько минут, а на формальности (получение платежки и отправку сканов) не больше пары часов.

Что делать в Честном ЗНАКе после получения УКЭП?

Как только ЭП получена, и на рабочем месте настроено программное обеспечение, можно приступать к работе с маркировкой. Первым делом необходимо с помощью УКЭП пройти регистрацию в личном кабинете «Честный ЗНАК». Подробно этот процесс мы уже описывали в статье «Как зарегистрироваться в Честном Знаке — пошаговая инструкция.» А если хотите избежать сложностей в работе с маркировкой — начинайте работать с GetMark, обменивайтесь данными с ГИС МТ автоматически и используйте преимущества системы для автоматизации учета. 

В каком виде хранить ЭЦП?

Электронная цифровая подпись представляет собой набор символов в текстовом формате, поэтому поместить ее можно на любом носителе. Однако для правильного функционирования, необходимо соответствующее программное обеспечение. Поэтому логично хранить файл в следующих местах:

• Локальные хранилища операционной системы

  Это наиболее простой и самый экономичный способ хранения электронной подписи. Такие хранилища предусмотрены в каждой ОС. При установленном Windows, подпись будет размещаться в его реестре. Однако у этого способа есть несколько недостатков. Воспользоваться подписью можно только на компьютере, где она храниться. А в случае повреждения или переустановки операционной системы, доступ к электронной подписи будет утерян. Для пользования подписью, размещенной в ОС, необходима установка криптопровайдера. Это программа, преобразовывающая криптографические алгоритмы.

• Токены

  Это устройство, внешне напоминающее флешку, предназначенное для безопасного хранения ЭЦП. Как и любой другой носитель, токен имеет ограниченный объем памяти, он варьируется от 32Кб до 256Кб. Обычно один сертификат требует от 4 до 10Кб, поэтому Вы можете самостоятельно рассчитать, сколько подписей вместиться в данный носитель. Для полноценной работы с подписью в этом случае тоже требуется наличие криптопровайдера. В 2021 году в наличии есть токены со встроенным программным обеспечением, они имеют маркировку ЭЦП или ГОСТ.

• Хранилища облачного типа

  В этом варианте ЭЦП размещается на удаленном сервисе. При этом доступ к ней осуществляется посредством специального интерфейса API, либо через привязку к номеру мобильного телефона (подписать можно путем отправки СМС). Это значительно оптимизирует работу с электронной подписью, не требует специализированного программного обеспечения, да и наличия компьютера вообще. Управлять всеми действиями можно напрямую через мобильный телефон. Из минусов данного способа — не все государственные организации принимают на рассмотрение документы, подписанные облачной ЭЦП.

Что делать с электронной подписью

До 1 июля 2021 года электронная подпись подлежит переоформлению во любом УЦ при истечении срока действия.

С 1 июля 2021 года до 1 января 2022 года при необходимости приобретения новой подписи сделать это получится лишь в УЦ, прошедшем процедуру аккредитации согласно обновлённым положениям. Руководители компаний ИП имеют возможность обратиться в ФНС.

К 1 января 2022 года станет ясен порядок функционирования электронных доверенностей для сотрудников, также появится реестр доверенных лиц ФНС. Возможны предположения о дальнейших операциях:

• Если вы не руководитель, получите подпись физлица в УЦ, аккредитованном по новым правилам. Но сначала проверьте, что сервисы и порталы, где вы работаете, принимают электронную доверенность.
• Если вы руководитель юрлица или ИП — обратитесь в УЦ ФНС или к её доверенным УЦ, чтобы получить электронную подпись юрлица.

Что такое усиленная квалифицированная электронная подпись

Квалифицированная ЭП генерируется в удостоверяющих центрах, аккредитованных Министерством коммуникаций и связи; для её кодировки используется алгоритм, соответствующий государственным стандартам.  Этой подписи доверяют все государственные органы, включая арбитражные суды. Документ, заверенный УКЭП, имеет безусловную юридическую силу, подпись может быть использована во всех операциях электронного документооборота.  

Представленная ниже сравнительная таблица пояснит, чем отличаются оба вида усиленной ЭП.

Квалифицированная электронная подпись состоит из следующих элементов:

• сертификат закрытого ключа – код для формирования зашифрованной подписи электронного документа;
• сертификат открытого ключа – код для расшифровки документа с ЭП;
• сертификат ключа проверки – содержит сведения о сроках использования КЭП и персональные данные её собственника.

Усиленная электронная подпись – это созданный специальной программой файл в формате doc.sig, который прикрепляется к основному документу. Программное обеспечение – средство криптографической защиты информации – приобретается вместе с сертификатом КЭП и устанавливается на компьютер для работы с электронными документами. 

При подписании документа программное обеспечение сканирует всю содержащуюся в нем информацию и добавляет к нему электронную подпись — шифрованный файл, созданный с помощью закрытого ключа. Код ключа усиленной ЭП – длинная последовательность цифр и символов с объемом информации до 32 байт, которая хранится на токенах (защищенных паролем флэшках) или смарт-картах.

При открытии документа программа СКЗИ проверяет неизменность содержащейся в нем информации – если она идентична исходнику, документ имеет силу. Расшифровать подпись можно с помощью открытого ключа – файла, в котором заключена информация о владельце подписи и его полномочиях. Сертификат открытого ключа доступен всем участникам документооборота: если с его помощью открывается документ, значит, он подписан именно владельцем этой КЭП.

В сертификате проверки ключа проставляются даты начала и окончания действия подписи («штамп времени»).  Документы, подписанные в этот период, сохраняют юридическую силу на неограниченных срок. Для подписания более поздних документов необходимо получить КЭП с новым сертификатом.

Получение УКЭП – платная услуга (см. ниже подробности).

Что такое электронная цифровая подпись

В эпоху развития криптографии (шифрования) эксперты создали программы, алгоритмы которых генерируют многосимвольные сложные комбинации. Для использования системы используется связка из двух ключей – открытого и закрытого.

Первый пользователь пересылает тем, с кем планирует обмениваться конфиденциальными данными. Второй использует сам владелец. Он позволяет отправлять сертификаты другим людям и удостоверять подлинность официальных бумаг.

Оба варианта являются программными продуктами, имеющими срок действия. По его завершению требуется замена. Это напоминает действие лицензий на антивирусные программы, для которых нужно продлевать срок использования. Такое ограничение обеспечивает безопасность пользователей.

Взломать и подделать файл настолько сложно и затратно, что в подавляющем большинстве случаев у злоумышленников просто нет таких ресурсов.

Переходный период к новому порядку получения ЭЦП

Период с 1 июля до конца 2021 года переходный.

Для того, чтобы наиболее «безболезненно» осуществить переход предусмотрены варианты возможных действий для юридических лица и ИП.

Первый вариант — за плату получить ЭЦП в коммерческом УЦ из списка аккредитованные на сайте Минцифры (срок действия такой ЭЦП до конца 2021 г.)

Второй вариант — бесплатно получить ЭЦП в УЦ ФНС (срок действия 15 мес.)

После 31 декабря 2021 г. выбора уже не будет, переходный период закончится. В 2022 г. перечень аккредитованных удостоверяющих центров пополнится УЦ Федерального казначейства и Центрального Банка.

Таким образом Казначейство будет оформлять ЭП для госслужащих, ЦБ — для финансовых организаций, ФНС — для ИП и предприятий, а коммерческие удостоверяющие центры (аккредитованные по новым правилам) будут выпускать КЭП для физлиц и лиц, действующих от имени юридического лица по доверенности.

Сотрудники организаций и уполномоченные лица с 1 января 2022 года будут использовать для рабочих нужд электронную подпись физического лица. В такой ЭП указываются только ФИО сотрудника (информации о юр. лице в сертификате нет). Использовать подпись физлица можно для личных нужд, а для документов организации применить ее можно только вместе с электронной доверенностью. Этот документ пока в стадии разработки.

Нюансы работы с подписью ФНС

Для функционирования электронной подписи от ФНС, на компьютере должно быть действующее средство криптозащиты (например, программа КриптоПро CSP и лицензия на нее). Программа может быть приобретена в УЦ, у доверенных лиц или изготовителя.

ФНС предоставляет руководителям получение исключительно одной подписи на юридическое лицо. Так как её ключ не подлежит копированию, создать копию для бухгалтера или тендерного специалиста невозможно. У всех работников и уполномоченных лиц, подписывающих документацию от лица предприятия, должна быть собственная подпись физического лица и электронная доверенность.

Где сделать электронную подпись

Перед тем как подавать документы для изготовления электронной цифровой подписи, необходимо определиться, на чье имя зарегистрируют подпись. Как правило, руководители крупных предприятий оформляют ЭП на менеджеров по продажам или же на системных администраторов.

Такое решение не является оптимальным, так как право использовать цифровую подпись эквивалентно полномочиям генерального директора.

Услуги по изготовлению ЭП предоставляют удостоверяющие центры (центры регистрации). Эти центры являются посредниками при оформлении цифровой подписи. В наше время такие конторы находятся практически в каждом городе.

Для подачи документов на изготовление электронной подписи достаточно обратиться в любой ближайший пункт. Однако перед оформлением ЭП следует внимательно изучить регламент регистрационного центра, а также уровень его аккредитации.

Отдавать предпочтение лучше тому центру, который может выдать квалифицированную электронную подпись, соответствующую уровню аккредитации большинства коммерческих или государственных торговых площадок.

При оформлении цифровых подписей необходимо также уделять особое внимание списку требуемых документов. Некоторые удостоверяющие центры с целью облегчения своей работы нарушают регистрационный порядок

Из-за этого нарушения конкурирующие предприятия могут легко обжаловать результаты торгов, даже если нарушений со стороны обвиняемого участника не было. В таких случаях обвинение основывается на недочетах, которые были допущены при регистрации цифровой подписи участника торгов.

Если говорить кратко, то для благополучного исхода участия в тендерах и электронных торгах, доверять изготовление ЭП лучше всего профессиональным, а главное – проверенным центрам. Критерии, по которым нужно выбирать регистрационный центр, чтобы изготовить электронную подпись, таковы:

• наличие государственной аккредитации или авторизации коммерческими компаниями, имеющими необходимые лицензии и разрешения,
• опыт работы регистрационного центра,
• успех предпринимателей, оформивших ЭП в этом центре, при участии в электронных торгах.

Получение КЭП в коммерческих удостоверяющих центрах

С 1 июля по 31 декабря 2021 года можно получить электронную подпись для индивидуальных предпринимателей и юрлиц в коммерческих удостоверяющих центрах, прошедших процедуру аккредитации «по новым требованиям» Минкомсвязи России (См. “Новую электронную подпись можно получить в Удостоверяющем центре СКБ Контур“)

Более того, УЦ ФНС выдаёт бесплатно электронные подписи исключительно юридическим лицам, ИП и нотариусам. КЭП физлица или лица, планирующего действовать от имени юридического лица по доверенности, выдаётся только коммерческими аккредитованными УЦ.

Вместе с тем физические лица, которые представляют предприятие или ИП по доверенности, к примеру, штатные сотрудники, с 1 января 2022 года обязуются предоставлять подписываемую документацию вместе с электронной машиночитаемой доверенностью (МЧД), которая подписывается ИП или руководителем юридического лица.

Список подобных удостоверяющих центров находится на платформе Минкомсвязи в перечне аккредитованных УЦ с датой аккредитации после 1 июля 2020 года.

Что необходимо предоставить для получения усиленной квалифицированной подписи

Усиленная подпись – это мощный, реально работающий программный инструмент, который гарантирует достоверность любого документа. В нашу жизнь данная практика пока что широко не вошла, но все технологические предпосылки для этого уже готовы. А значит, само получение такого сильного с юридической точки зрения инструмента, как усиленная квалифицированная подпись, должно сопровождаться предоставлением в адрес специализированных удостоверяющих центров (выдающих рассматриваемые сертификаты) изначальных первичных документов.

Эти бумаги должны не только подтверждать личность будущего реципиента квалифицированной подписи, но на их основании должна проводиться проверка его правовой дееспособности (правомочности). Разберем последовательно, какие документы потребуются в данном случае различным категориям лиц.

Для физических лиц

Усиленная электронная цифровая подпись вручается пользователю исключительно лично. Это обстоятельство невозможно обойти, даже если причиной является наличие у реципиента ЭЦП серьезного заболевания, не позволяющего ему посетить удостоверяющий центр.

Первое, что необходимо предоставить – это общегражданский российский паспорт. Кроме того, дополнительно понадобятся:

1. Свидетельство пенсионного страхования – СНИЛС.
2. Свидетельство постановки на учет в налоговом органе – ИНН.

Предоставление указанных документов сопровождается написанием заявления, после чего сертификат ключа проверки ЭЦП на проверенном (чистом) носителе выдается на руки пользователю. Как правило, флеш-карта передается на следующий рабочий день после внесения оплаты по государственному тарифу (плюс взимается собственная комиссия удостоверяющего центра).

Усиленная ЭЦП имеет ограниченный срок действия. Он зависит от применяемого средства криптографической защиты, а также практики смены ЭЦП, заведенной в каждом конкретном удостоверяющем центре. Как правило, это 1 год. Однако это не значит, что после прекращения действия сертификата электронные подписи, созданные в этот срок, теряют свою действительность. Просто обычно выходит обновление программного средства криптографической защиты, поэтому требуется пройти процедуру получения обновленной ЭЦП еще раз.

Для юридических лиц

Усиленная ЭЦП для юридических лиц требует предоставления 2 комплектов документов:

1. Уставных:

• Устава и Учредительного договора предприятия.
• Решения о создании фирмы и о назначении ее исполнительного органа.
• Свидетельства ОГРН, ИНН фирмы, а также цепочки свидетельств ЕГРЮЛ со всеми вносимыми изменениями.
• Свидетельства о постановке компании на учет в органе статистики.

2. Документов на физических лиц, имеющих право финансовой подписи в компании. Это Генеральный директор и Главный бухгалтер:

• Общегражданские паспорта указанных лиц.
• Их свидетельства СНИЛС.
• Личные свидетельства ИНН.

Выдача усиленной квалифицированной ЭЦП обычно осуществляется через неделю после предоставления в удостоверяющий центр всех указанных документов. Этот период времени необходим для проверки предоставленных данных.

Для ИП

Помимо документов, подтверждающих личность самого предпринимателя, в удостоверяющий центр требуется предоставить свидетельство ОГРН на ИП, а также номер записи о гос. регистрации физического лица в качестве индивидуального предпринимателя. Также необходимо предоставить его личное свидетельство ИНН.

По времени здесь существует единый норматив – не более 3 дней на предоставление усиленной ЭЦП. Однако, если ИП состоит на ОСНО (общей системе налогообложения), то процедура проверки может растянуться до 10 календарных дней, так как в этом случае в органах ФНС будет подтверждаться корректность ведения индивидуальным предпринимателем бухгалтерского и налогового учета (в частности, администрирование им налога на добавленную стоимость).

Алгоритм получения УКЭП в ФНС России

В мае 2021 года ФНС разъяснила, кто и как может получить бесплатную КЭП. Ведомство предупредило, что с 1 января 2022 года оно начнет выпускать такую подпись для юрлиц (гендиректоров, которые действуют от лица компании без доверенности), ИП и нотариусов.

Удостоверяющий центр ФНС России является аккредитованным Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации, также для него необходим документ “Порядок оказания услуг аккредитованного удостоверяющего центра…” (далее — Порядок).

Порядок поучения подписи ФНС:

• Записаться на приём в УЦ ФНС России;
• Заполнить заявление на выдачу квалифицированного сертификата;
• Приобрести носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России;
• Руководителю необходимо лично посетить налоговую по месту регистрации в указанный час с пакетом документов, в который входит заявление, паспорт и СНИЛС, и носителем информации для прохождения процедуры идентификации личности и получения сертификата ЭЦП.

Чтобы получить УКЭП в удостоверяющем центре ФНС России следует для начала составить и отправить заявление.

С 1 июля 2021 года лица, которые имеют право действовать без доверенности от имени организации, и индивидуальные предприниматели могут подать заявление с помощью «Личного кабинета налогоплательщика – физического лица», либо лично в территориальном налоговом органе и «в иных информационных системах», согласно п. 22 Порядка.

В заявлении заполняются следующие данные (п. 23 Порядка): ФИО заявителя, наименование заявителя, реквизиты документа, удостоверяющего личность заявителя, ИНН заявителя (физического лица, имеющего право действовать без доверенности от имени юридического лица), ИНН юридического лица (для юридических лиц), СНИЛС заявителя, номер ОГРН или ОГРНИП, адрес электронной почты.

Заявление подписывается лицом, направившим обращение за получением УКЭП, согласно п. 24 Порядка.

Подписанное заявление нужно направить в пункт выдачи удостоверяющего центра ФНС. В момент подачи заявления осуществляется процесс идентификации личности заявителя.

Идентификация личности производится одним из нескольких способов (п. 25 Порядка):

• При личном присутствии по документу, удостоверяющему личность заявителя.
• Без личного присутствия с использованием действующей УКЭП и биометрических персональных данных.

При первичном получении УКЭП в УЦ ФНС России идентификация личности заявителя осуществляется только при его личном присутствии в месте получения (п. 25 Порядка).

В результате приёма заявления на приобретение УКЭП вся информация, перечисленная в заявлении, проходит проверку в ведомственных системах ФНС, ПФР и МВД. Только после прохождения положительных проверок УЦ ФНС предоставит сертификат УКЭП в течение 5 календарных дней (п. 26 Порядка).

К заявлению следует приложить сертифицированных защищённый носитель для УКЭП, который удовлетворяет требованиям ФНС России (п. 22 Порядка). Квалифицированный сертификат записывается на предложенный заявителем носитель ключевых данных, прошедший сертификацию ФСТЭК России или ФСБ России. УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, например: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и прочие, согласующиеся с требованиями.

На защищённый носитель заявитель самостоятельно записывает ключи электронной подписи либо на своём рабочем месте, либо в пункте выдачи на “специальном компьютере” (п. 11 Порядка) после процедуры идентификации личности (п. 12 Порядка).

В результате проверки, подтверждения данных в заявлении и идентификации личности (п. 26 Порядка) УЦ ФНС России предоставляет сертификат УКЭП в течение 15 минут и выдаёт его заявителю (п. 27 Порядка).

При получении сертификата УКЭП заявитель знакомится с руководством по обеспечению безопасности пользования УКЭП, согласно п. 29 Порядка.

Пользователи, которые получили КЭП в УЦ ФНС России, имеют возможность обращения в Службу технической поддержки или по телефону Единого контакт-центра ФНС России: 8-800-222-2222.

Кому выдаётся бесплатная подпись ФНС

С 1 июля Удостоверяющий центр ФНС России бесплатно предоставляет квалифицированные сертификаты исключительно для юрлиц (как правило, генеральному директору, действующему от лица предприятия в отсутствие доверенности), индивидуальных предпринимателей и нотариусов.

С 1 января 2022 года вступают в силу следующие ограничения:

• КЭП кредитных организаций, операторов платежных систем, некредитных финансовых организаций и индивидуальных предпринимателей можно будет получить в Удостоверяющем центре Центрального банка Российской Федерации;
• КЭП должностных лиц государственных органов, органов местного самоуправления либо подведомственных государственному органу или органу местного самоуправления организации можно будет получить в Удостоверяющем центре Федерального Казначейства;
• КЭП физических лиц, а также лиц, действующих от имени юридического лица по доверенности, можно будет получить в коммерческих удостоверяющих центрах после их переаккредитации.

Срок действия бесплатной электронной подписи, которая предоставляется удостоверяющим центром ФНС, будет составлять 15 месяцев.

Итоги

Усиленная ЭП более безопасна, так как при ее создании используются средства криптозащиты. Использование квалифицированной электронной подписи предоставляет максимальный доступ к интернет-сервисам государственных органов. Для получения персонального средства идентификации в сети необходимо обратиться в аккредитованный центр.

Не нашли ответа? Остались вопросы?

Получите бесплатную юридическую консультацию прямо сейчас: *

8 (800) 350-29-83 Федеральный

8 (499) 938-45-81 Москва и область

8 (812) 425-61-42 СПб и область

* Внимание! Юристы не консультируют по адресам и режимам работы МФЦ, порядку оказания государственных и муниципальных услуг и не оказывают техническую поддержку портала Госуслуг. Консультация носит исключительно юридический характер!

Не нашли ответа? Остались вопросы?

Здесь вы можете получить правовую поддержку. Проконсультируйтесь у юриста (бесплатно, круглосуточно, без выходных): *

* Внимание! Юристы не консультируют по адресам и режимам работы МФЦ, порядку оказания государственных и муниципальных услуг и не оказывают техническую поддержку портала Госуслуг. Консультация носит исключительно юридический характер!

Похожие записи:

Кто такой дата-сайентист и как им стать Как открыть интернет-магазин с нуля: пошаговая инструкция Перечень учредительных документов юридического лица — 2021 Топ 15 лучших сервисов для анализа позиций сайта В шапке профиля инстаграм это где? Словарик айтишника или что? где? куда? часть 1