Все об эцп: какие виды бывают, как оформить безопасно

Электронная подпись для малого бизнеса

Сегодня малый и средний бизнес ещё недостаточно широко применяет основное электронное средство документооборота. Скорее всего, здесь кроются две причины. Первая — ошибочное мнение, что получение и использование электронно-цифровой подписи (ЭЦП) — сложный и трудоёмкий процесс. А вторая — недоверие к виртуальному документообороту и незнание всех плюсов и возможностей его использования.

Электронная цифровая подпись — элемент идентификации личности при юридических и финансовых сделках в цифровом формате. Владелец электронной визы — это тот человек, на которого оформлена ЭЦП и сертификат. Это всегда физическое лицо, даже если подпись используется для ИП или организации.

При этом электронная цифровая подпись (ЭЦП) служит для идентификации физ. лица, предпринимателя или организации при ведении ими защищённого юридически значимого электронного документооборота. Использование электронно-цифровой подписи регулируется ФЗ №63 «Об электронной подписи».

Как сделать ЭЦП для госуслуг

Портал государственных услуг позволяет пользователю в режиме онлайн взаимодействовать с государственными органами, медицинскими и учебными центрами, подавать заявления в суд и т.д. Сервис предлагает гражданам более 100 услуг, но требует подтверждения личности и использования проверенной ЭЦП. Создать электронную подпись для госуслуг самостоятельно невозможно: она не пройдет проверку безопасности и не даст возможность зарегистрироваться.

Сферы применения ЭЦП физическими лицами

Для получения подписи необходимо обратиться в удостоверяющий центр, МФЦ или в центр обслуживания пользователей.

Получение простой подписи

Чтобы получить простую электронную подпись (ПЭП) нужно перейти на главную страницу портала (gosuslugi.ru) и выбрать пункт «‎Регистрация»‎.

После этого в новой рабочей области пользователь вводит личные данные, номер телефона и адрес электронной почты. В течение нескольких минут после отправки данных на телефон или электронную почту придет код подтверждения. После его введения система запросит задать пароль, который будет использоваться каждый раз для входа на сайт.

Получение квалифицированной подписи

Простая электронная подпись дает пользователям возможность пользоваться лишь частью услуг, а в остальных случаях (например, при подачи отчетности в налоговые органы) необходимо оформить квалифицированную электронную подпись (КЭП). Получить ее можно только в удостоверяющем центре (УЦ), аккредитованном Минкомсвязи РФ. На сайте выбранного УЦ можно заполнить предварительную заявку и приложить копии документов. Услуга платная, а ее стоимость зависит от типа выбранного сертификата (от 1500 до 4500 рублей). В стоимость услуги включены:

• выдача сертификата КЭП;
• выдача номера лицензии для использования криптопровайдера;
• USB-носитель ЭЦП;
• диск с инструкцией по настройке ПК.

После отправки заявления и оплаты услуги пользователю необходимо приехать лично в УЦ. С собой он должен иметь оригиналы:

• паспорта;
• ИНН;
• СНИЛС.

Также при себе обязательно нужно иметь оригинал заявления на выдачу подписи, подписанный собственноручно синими чернилами.

Преимущества электронной подписи для ИП

К преимуществам использования относится:

• экономия времени, когда многие вопросы документального характера можно решить через интернет;
• надежность. Квалифицированная ЭП, полученная в сертифицированном удостоверяющем центре, защищена от подделок. Поэтому ее владельцу гарантирована защита интересов и персональных данных;
• конфиденциальность документооборота.

Специалисты отмечают, что подделать квалифицированную подпись невозможно, поскольку для ее разработки используется уникальная цепочка символов. Хранятся полученные в ходе генерации ключи электронной подписи на USB-носителе, которые неразрывно связаны с личным кодом владельца. При правильном хранении и использовании взломать криптографию подписи не представляется возможным.

Если после наложения ЭП в документ будут внесены изменения, она будет искажена, что поможет сделать вывод о вмешательстве и признать документ недействительным.

Шаг 3. Обратитесь в удостоверяющий центр

Найдите ближайший удостоверяющий центр на сайте Минкомсвязи

При выборе центра обратите внимание на то, чтобы у него не закончилась аккредитация. Заявку можно подать лично, либо онлайн на сайте центра

Время рассмотрения заявки — от 1 до 3 дней.

После того как заявку одобрят, оплатите услугу. Стоимость электронной подписи разная. Например, в в Москве сертификат электронной подписи для ИП и юрлиц будет стоить 1650-3200 рублей. 

Цена зависит от назначения сертификата. Например, можно получить электронную подпись только для работы с ЕГАИС или для сдачи отчетности в контролирующие органы. Вам нужно будет сказать в удостоверяющем центре, для каких целей нужна электронная подпись.

Сертификат вы можете получить в любом городе, не обязательно по месту прописки, главное — чтобы вы смогли забрать электронную подпись лично.

Наталья Фомина,
юрист:
— Если говорить о практической стороне вопроса, электронную подпись можно получить удаленно. Если говорить о законности такой подписи, то, конечно, подпись, выданная удаленно, незаконна, только если удостоверяющим центром не производились дополнительные меры по идентификации личности клиента.

Для работы с электронной подписью нужна программа СКЗИ. Можно купить ее в интернете или приобрести токен с уже встроенной СКЗИ в удостоверяющем центре.
Во втором случае вы сможете пользоваться электронной подписью с любого устройства, просто вставив в него токен.

Самая распространенная СКЗИ в России — «КриптоПро GSP». Она позволяет регистрироваться на государственных порталах, подписывать документы, проверять подлинность электронной подписи, шифровать и расшифровывать документы. Стоимость годовой лицензии на эту программу при условии ее установки на одном рабочем месте — 1 350 рублей. 

Электронная подпись: отличительные свойства

Значительная часть документооборота в современных крупных компаниях сегодня осуществляется в электронном виде, что требует применения новых технологий в аспекте удостоверения их подлинности. Облегчает эту задачу специальная электронная подпись, которую создают при помощи специальных компьютерных программ.

На видео: Квалифицированная электронная подпись

Деятельность по разработке электронных подписей высоко оплачивается и считается достаточно престижной. Но она отличается некоторыми особенностями, которые могут затруднить процесс открытия бизнеса.

Главными проблемами могут стать следующие:

• высокая затратность бизнеса: для осуществления разработки электронной подписи потребуется специальное дорогостоящее программное обеспечение. Так, закупка специализированного лицензионного оборудования обойдется в несколько тысяч рублей, регулярное обслуживание программного обеспечения также потребует затрат около 100 тысяч рублей практически ежемесячно. Такая же сумма каждый месяц потребуется на выплату заработной платы сотрудникам, а при использовании услуг аутсорсинга необходимо будет регулярно тратить еще около 20 тысяч рублей;
• необходимость лицензирования деятельности в Министерстве связи и массовых коммуникаций, а также ФСБ;
• ограниченный круг потенциальных клиентов.

Конкуренция в этой области бизнеса небольшая, поскольку сама услуга разработки электронной подписи сама по себе нова. Эта особенность позволяет занять выгодное место на рынке и привлечь максимальное количество клиентов

Важно уделить внимание составлению бизнес-плана, в котором должны быть предусмотрены все затраты, как стартовые, так и все регулярные расходы, а также, с учетом этих факторов, просчитан доход, который можно получить впоследствии, и рентабельность предприятия. На основании таких расчетов и полученных данных относительно особенностей работы конкурентов, разрабатывают ценовую политику компании

На видео: Как получить электронную подпись

Важным будет выбор методов привлечения клиентов

Поскольку к услугам компаний по разработке электронных подписей прибегает весьма ограниченный круг потенциальных клиентов, важно сразу очертить целевую аудиторию и работать непосредственно в этом направлении. В связи с этим привычная наружная реклама может оказаться малоэффективной: более предпочтительными будут методы интернет-продвижения и адресная рассылка предложений непосредственно потенциальным клиентам

Как ИП получить ЭЦП бесплатно

В этом поможет налоговая служба. Для этого достаточно обратиться в налоговую через интернет: зайти на сайт nalog.ru, перейти в «Личный кабинет», а затем — в раздел «Профиль», чтобы самостоятельно зарегистрировать ЭЦП для ИП. Подходит такая подпись только для связи с ИФНС.

Что можно отправить с помощью такой ЭЦП:

• Заявления о зачете или возврате излишне уплаченных сумм налогов;
• Заявления на предоставление льгот по налогам физических лиц (на имущество, транспортному, земельному);
• Сообщения об имеющемся имуществе — недвижимом и движимом;
• Декларации 3-НДФЛ и приложения к ней.

Действует такая подпись год. Потом ее можно продлить.

Регистрация бизнеса по разработке электронной подписи

Для любого бизнеса существуют две основные возможности официально оформить свой бизнес – в качестве индивидуального предпринимательства и юридического лица. Несмотря на то, что отдельные компании принимают решение о регистрации ИП, для такого серьезного вида деятельности более предпочтительной будет форма ООО. Этот процесс не сложен, хотя в сравнении с более простой формой ИП требует подготовки большего количества документов и предъявляет более серьезные требования к учредителям бизнеса. В том числе невозможно оформить ООО без наличия уставного капитала, который должен составлять от 10 тысяч рублей. Заполняя заявление относительно оформления ООО, обязательно указать официальное название нового предприятия, а также его юридический адрес. В заявлении, помимо этого, предоставляют подробные персональные данные о каждом из учредителей и определяют специфику деятельности, указав коды деятельности создаваемой компании по классификатору ОКВЭД.

В случае с предоставлением услуг по разработке электронной подписи будет подходить наименование «Услуги в области информационных технологий». Для создания ООО, помимо заполнения заявления, нужно подготовить устав предприятия, решение о его создании, а при наличии сразу нескольких владельцев – договор о создании компании и протокол собрания его учредителей. Приложив копии паспортов и ИНН каждого из учредителей, подают заявление в отделение ФНС и ожидают выдачи соответствующих учредительных документов.

Если процесс открытия ООО для этого вида бизнеса стандартный и практически не отличается от процесса открытия любого другого предприятия, то лицензирование в специализированных органах заслуживает особенного внимания учредителя бизнеса. Первое, что обязательно нужно сделать для создания компании по разработке электронной подписи – пройти аккредитацию в Министерстве коммуникаций и связи. Для сертифицирования в этой структуре необходимо предоставление заявления по специальному  образцу, документ о наличии договора страхования ответственности и образец договора с клиентом. При наличии этих документов, правильно заполненных и поданных в полном объеме, предприниматель может быть уверен в получении необходимой лицензии.

На видео: Юридические тонкости оформления электронно цифровой подписи

https://youtube.com/watch?v=JhED1lZJGQA

Более сложным вопросом будет получение лицензии в ФСБ: поскольку разработка электронной подписи относится к категории деятельности в области информационной безопасности, обязательно получение лицензии в этой государственной структуре. Для того чтобы гарантированно получить лицензию ФСБ, помимо подачи заявления, необходимо предоставить подробную информацию о штате предприятия. В том числе ФСБ интересует опыт работы и квалификация руководителя предприятия – желательно, чтобы он имел образование в области информационной безопасности, а стаж его работы был не менее 3-5 лет на аналогичной должности.

Для получения лицензии ФСБ обязательно предъявить определенный пакет документов, среди которых следующие:

• подтверждение права собственности или аренды помещения, которое компания будет использовать для работы;
• наличие документов, свидетельствующих о прохождении проверки и калибровки всеми вычислительными машинами, базами данных и остальным техническим оснащением;
• заявление о желании получить лицензию, которая позволит осуществлять деятельность в области информационной безопасности.

Таким образом, все необходимые для этого вида деятельности документы и лицензии можно получить в короткие сроки, имея в наличии стандартный пакет документов.

Где получить электронную подпись?

Придумать и создать электронную подпись самому нельзя, ее выдачей занимаются специализированные организации — удостоверяющие центры. Требования к ним установлены статьей 16 закона № 63-ФЗ, и среди них:

• стоимость чистых активов организации должна составлять не менее одного миллиона рублей;
• финансовое обеспечение ответственности за убытки, причиненные третьим лицам, должно составлять не менее полутора миллиона рублей;
• количество в штате квалифицированных работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей, должно быть не менее двух.

Удостоверяющие центры должны получить аккредитацию в Минкомсвязи. Найти подходящий региональный удостоверяющий центр или проверить его аккредитацию можно здесь:

Кликнув на название выбранного удостоверяющего центра, вы попадете на страничку с краткой информацией о нем, а с нее – на сайт самой организации. 

Какое-то время получить электронную подпись можно было и в некоторых филиалах Ростелекома, но сейчас его удостоверяющий центр сообщает, что по техническим причинам временно приостановил оказание этой услуги.

Срок действия ЭЦП, продление

Стандартный срок действия УКЭП — 1 год. Если ИП получил электронную подпись 1 декабря 2017 года, он сможет её использовать до 30 ноября 2018 года, после этого сертификат ключа ЭЦП перестанет работать.

Чтобы продлить ЭЦП, нужно обратиться в УЦ. Центром выпускается новый ключ и сертификат к нему.

Для пролонгации УКЭП предприниматель снова должен подготовить пакет бумаг, в который входят:

• заявление на пролонгацию подписи;
• паспорт предпринимателя;
• СНИЛС;
• Свидетельство о гос. регистрации ИП;
• ИНН;
• выписки из ЕГРИП.

После представления всех документов сертификат и новый ключ будут готовы в течение одного рабочего дня. Далее следует стандартная процедура перезагрузки нового сертификата на компьютер.

Сервис ЭЦП подскажет, когда обновить сертификат

Проверка подлинности Сертификата ЭЦП

Подлинность сертификата ЭЦП можно проверить онлайн. Для этого на сайте госуслуг есть специальный сервис, который предназначен для подтверждения электронной подписи и сертификата к ней: достаточно вставить скан сертификата и кликнуть проверку. Сервис покажет результат — действительна ли на данный момент электронная виза и работает ли центр, который выдал сертификат УКЭП.

Нужно знать, что такая услуга портала носит только информационный характер, её нельзя использовать в качестве доказательства в суде.

Есть один менеджерский постулат: что не контролируется — не работает. Онлайн-ресурсы — личный кабинет налогоплательщика, электронная подпись, интернет-сервисы ФНС РФ и госуслуг — позволяют держать бизнес под контролем в режиме онлайн, не выходя из дома. Сегодня мы только начинаем осваивать эти возможности, а завтра не сможем без них вести свои дела.

Как пользоваться ЭЦП

Перед использованием ЭП нужно подготовить необходимые инструменты. Сначала потребуется криптопровайдер – специальное программное обеспечение, которое реализует алгоритм преобразования данных. Оно позволяет создавать подпись, проверять, шифровать и расшифровывать ее.

Сертификат и ключ – элементы, выдаваемые в удостоверяющем центре. Они содержатся на специализированном защищенном носителе, который обеспечивает безопасное хранение содержимого. Такой накопитель называется токеном.

Не получится воспользоваться ЭЦП без оборудованного рабочего места. Правильно должен быть настроен браузер, чтобы не блокировалось осуществление необходимых операций. При настройках по умолчанию работа с ЭП будет невозможна из-за политики безопасности операционной системы. По этой причине нужна установка дополнительных надстроек и плагинов. Правильно настроенный браузер на 98% обеспечивает бесперебойное функционирование.

Для установки сертификата на флеш-карту выполняют следующие действия:

• вставляют в специальный разъем в корпусе компьютера;
• через панель управления находят нужное ПО;
• заходят в «Сервис» и нажимают на «Просмотреть…»;
• при помощи команды «Обзор» находят контейнер и нажимают «Ок» и «Далее»;
• кликают на кнопку «Установить»;
• в окне «Мастер импорта» подтверждают операцию клавишей «Далее»;
• отмечают пункт «Автоматически выбрать хранилище» и нажимают «Готово».

В конце операции появляется уведомление о том, что СКПЭП сохранена в папку «Личное».

Бесплатно можно создать ЭЦП в пакете MS Office. Заверять документ нужно по такому алгоритму:

1. Поставить курсор на строчку, где требуется расписаться.
2. Открыть вкладку «Вставка» и кликнуть на клавишу «Строка подписи Microsoft Office».
3. Заполнить все графы в окне, появившемся на экране.

Как работает ЭП с pdf-файлами, можно узнать через Acrobat и Adobe Reader. Для этого потребуется полная их версия.

Выглядеть подпись может по-разному, но в большинстве случаев это маленький штамп.

Есть ли у электронной подписи срок годности?

Срок действия сертификата ключа проверки электронной подписи (как квалифицированной, так и неквалифицированной) зависит от используемого средства криптографической защиты информации (СКЗИ) и удостоверяющего центра, в котором был получен сертификат.

Как правило, срок действия составляет один год.

Подписанные документы действительны и после окончания срока действия сертификата ключа проверки электронной подписи.

Обновление ЭЦП

Период действия электронной подписи равняется 1-му году. По его истечении сертификат утрачивает работоспособность. Заверить им электронные документы не получится, выдается ошибка. Для восстановления работоспособности пользователю следует направить в удостоверяющий центр запрос на формирование и регистрацию нового сертификата. Процедура его активации не отличается от первичной настройки. После начала установки предыдущий сертификат отключится. Поэтому новый рекомендуется настраивать за пару дней до окончания действия предыдущего, так как он не проверяется на действительность.

Как самостоятельно получить усиленную квалифицированную электронную подпись для ИП

А вот усиленная подпись работает уже по алгоритму, который существенно отличается от того, в рамках которого функционируют простые и неквалифицированные ЭЦП. Если последние работают по схеме «Р2Р» (person-to-person), то в схеме усиленной электронной подписи уже присутствует государство в лице электронного подтверждающего центра (не путать с удостоверяющими центрами, которые, по сути, лишь выдают электронные ключи их обладателям).

Любой обмен данными между контрагентами (а точнее, между их цифровыми ключами) происходит через такого государственного электронного «посредника» (через мощный сервер), который и осуществляет подтверждение корректности криптования, а также всех шифрующих кодов. Это дает возможность всем пользователям обмениваться подписанными таким образом документами с любыми другими обладателями усиленных ключей, что делает квалифицированную подпись универсальным и наиболее эффективным средством защиты любых электронных документов. В частности, усиленные подписи дают возможность:

• Взаимодействовать с более чем тремя сотнями государственных информационных площадок.
• Принимать участие в процедурах государственных закупок более, чем на 8 электронных площадках (речь идет об отправке заявок на участие в тендерах, а также о подписании контрактов на поставки и на оказание услуг). В том числе, становится возможным участие в конкурентных государственных закупках на сайте zakupki.gov.ru в рамках закона №223-ФЗ.
• Получить аккредитацию в ЕГАИС – Единой государственной информационной системе (государственных закупок). Усиленная электронная подпись в данном случае должна быть предоставлена на носителе «JaCarta» SE PKI/ГОСТ или «Рутокен» ЭЦП 2.0.
• Принимать участие в торгах на «B2B-Center».

Кроме того, усиленная подпись дает возможность электронно оформлять те судебные документы, для которых неквалифицированной цифровой подписи оказывается уже недостаточно.

Для получения усиленной ЭЦП индивидуальный предприниматель обязан лично прийти в один из удостоверяющих центров, аккредитованных Министерством коммуникаций и связи (на интернет-сайте данного ведомства можно найти полный перечень таких организаций с их адресами и телефонами). Также потребуется предоставить комплект следующих документов (в оригиналах):

• оригинал общегражданского паспорта РФ;
• оригинал свидетельства ИНН физического лица, на которое оформлено ИП;
• оригинал СНИЛС;
• оригинал свидетельства ОГРН ИП.

Также необходимо написать заявление на выдачу ключа и совершить оплату в адрес удостоверяющего центра. Электронный ключ усиленной ЭЦП на внешнем носителе будет выдан предпринимателю в следующие сроки:

• На другой рабочий день, если его ИП состоит на упрощенном порядке налогообложения.
• В срок до 10 календарных дней, если ИП состоит на ОСНО – на основном порядке налогообложения, при котором производится администрирование и уплата НДС. Затяжка сроков в данном случае связана с необходимостью проверки корректности взаимодействия ИП с налоговыми органами.

Стоимость ключа усиленной ЭЦП составляет от 5 до 10 тысяч рублей. Срок выдачи ключа отсчитывается с момента поступления оплаты от клиента на расчетный счет удостоверяющего центра.

Этапы создания бизнеса по разработке электронной подписи

Электронная подпись: особенности

Планируя открытие бизнеса, в первую очередь необходимо найти помещение, подходящее для оборудования офиса. Поскольку большинство крупных компаний размещаются в центре города, более удобно будет открыть предприятие в деловом районе

Это важно, так как заказать и получить электронную подпись можно только лично, а бизнесмены, имеющие напряженный рабочий график, не всегда могут себе позволить ездить на окраину города

Так как в первое время количество клиентов очевидно не будет большим, офисное помещение иметь небольшую площадь и включать размещение необходимого технического обеспечения и рабочих мест для 3-4 сотрудников

Клиентами предприятия будут руководители серьезных организаций, важно, чтобы офис был оборудован презентабельно и строго, говоря о престиже компании

Техническое оборудование и программное обеспечение должны быть качественными и обладать достаточными ресурсами для выполнения поставленных задач. Так, обязательны современные компьютеры и специализированное лицензированное программное обеспечение, а также мощные серверы. Таким образом, изначально следует рассчитывать на эти затраты сумму около 500 тысяч рублей.

Что касается штата предприятия, кроме руководителя, достаточно будет 2-3 специалистов. Для выполнения работы нужно нанять в штат опытных программистов, имеющих достаточный опыт в области обеспечения информационной безопасности, а также необходимые навыки в криптографии и создании электронных подписей. Если сам учредитель предприятия недостаточно компетентен в этой отрасли, он может, помимо руководящей функции, брать на себя административные и бухгалтерские обязанности. Отдельные вакансии, к примеру, должности охранника, технического персонала и даже бухгалтера и специалистов по обслуживанию техники и электроники, можно заполнить благодаря возможностям аутсорсинга. Это позволит тратить меньше средств на выплату заработной платы.

Поиск клиентов будет одним из важнейших заданий для начинающей, не зарекомендовавшей себя на рынке компании. В первую очередь необходимо предлагать свои услуги юридическим лицам и индивидуальным предпринимателям. Сообщать о своих услугах потенциальным заказчикам можно в формате электронных рассылок или размещать рекламу на бизнес-ресурсах своего города.

Для того чтобы получить дополнительный заработок и расширить количество клиентов компании, можно предлагать заказчикам дополнительные услуги, связанные с этим же профилем. В перечень дополнительных услуг могут войти подготовка различных видов документации, анализ и обработка информации, обновление и перевыпуск электронных подписей и другие.

Поскольку большинство компаний, особенно относящихся к среднему или крупному бизнесу, постепенно переходят на электронный документооборот, а значит, со временем востребованность электронных подписей будет только возрастать. Это означает, что такой вид бизнеса будет все более рентабельным и перспективным, а потому станет хорошей инвестицией для любого предпринимателя.

Заключение

Электронная подпись — удобный инструмент для документооборота, одинаково полезный обычным гражданам и предпринимателям. Оформить его можно всего за час и 1500 рублей, так как пакет документов очень стандартный, а процедура довольно простая. ЭЦП бывают несколько видов, выбор основывают на планируемых операциях.

https://youtube.com/watch?v=RjBmUOMU1ek

Читайте далее:

Как сделать электронную цифровую подпись

Можно ли закрыть ИП через госуслуги

Как получить электронную цифровую подпись для юридических лиц

Что нужно для получения ИНН: список документов

Как зарегистрироваться в личном кабинете налоговой