Усиленная квалифицированная электронная подпись

Содержание

• Пошаговая инструкция: как оформить ЭЦП индивидуальному предпринимателю на портале налоговой

Электронно-цифровая подпись (ЭЦП) — цифровая комбинация, содержащая сведения об ее обладателе. Для простого обывателя это файл, состоящий из хитросплетенных букв и цифр. Чтобы компьютер распознал, что этот файл является ЭЦП, необходима специальная программа криптозащиты информации.

Документ, подписанный ЭЦП, признается юридически значимым и достоверным наравне с заверенным личной подписью.

Сейчас использование электронной цифровой подписи уже настолько массово, что даже старшее поколение с ее помощью регистрируется на прием к врачам, а школьники записываются на экзамены через интернет. С помощью ЭЦП они подтверждают свою личность и передаваемые ими данные.

Самая часто встречающаяся ЭЦП есть практически у каждого из нас. Какая? Та, что хранится на банковской карте и подтверждает наше согласие на перечисление денежных средств.

В быту ЭЦП часто называют «электронным ключом». Его используют и в бизнесе. То есть электронный ключ оформляется на представителя компании, занимающего руководящую должность, и индивидуального предпринимателя (ИП).

Ниже вы узнаете, какие виды ЭЦП бывают, как оформить электронную подпись для ИП, как сделать ЭЦП для ИП для налоговой и много другое.

Что необходимо предоставить для получения усиленной квалифицированной подписи

Усиленная подпись – это мощный, реально работающий программный инструмент, который гарантирует достоверность любого документа. В нашу жизнь данная практика пока что широко не вошла, но все технологические предпосылки для этого уже готовы. А значит, само получение такого сильного с юридической точки зрения инструмента, как усиленная квалифицированная подпись, должно сопровождаться предоставлением в адрес специализированных удостоверяющих центров (выдающих рассматриваемые сертификаты) изначальных первичных документов.

Эти бумаги должны не только подтверждать личность будущего реципиента квалифицированной подписи, но на их основании должна проводиться проверка его правовой дееспособности (правомочности). Разберем последовательно, какие документы потребуются в данном случае различным категориям лиц.

Для физических лиц

Усиленная электронная цифровая подпись вручается пользователю исключительно лично. Это обстоятельство невозможно обойти, даже если причиной является наличие у реципиента ЭЦП серьезного заболевания, не позволяющего ему посетить удостоверяющий центр.

Первое, что необходимо предоставить – это общегражданский российский паспорт. Кроме того, дополнительно понадобятся:

1. Свидетельство пенсионного страхования – СНИЛС.
2. Свидетельство постановки на учет в налоговом органе – ИНН.

Предоставление указанных документов сопровождается написанием заявления, после чего сертификат ключа проверки ЭЦП на проверенном (чистом) носителе выдается на руки пользователю. Как правило, флеш-карта передается на следующий рабочий день после внесения оплаты по государственному тарифу (плюс взимается собственная комиссия удостоверяющего центра).

Усиленная ЭЦП имеет ограниченный срок действия. Он зависит от применяемого средства криптографической защиты, а также практики смены ЭЦП, заведенной в каждом конкретном удостоверяющем центре. Как правило, это 1 год. Однако это не значит, что после прекращения действия сертификата электронные подписи, созданные в этот срок, теряют свою действительность. Просто обычно выходит обновление программного средства криптографической защиты, поэтому требуется пройти процедуру получения обновленной ЭЦП еще раз.

Для юридических лиц

Усиленная ЭЦП для юридических лиц требует предоставления 2 комплектов документов:

1. Уставных:

• Устава и Учредительного договора предприятия.
• Решения о создании фирмы и о назначении ее исполнительного органа.
• Свидетельства ОГРН, ИНН фирмы, а также цепочки свидетельств ЕГРЮЛ со всеми вносимыми изменениями.
• Свидетельства о постановке компании на учет в органе статистики.

2. Документов на физических лиц, имеющих право финансовой подписи в компании. Это Генеральный директор и Главный бухгалтер:

• Общегражданские паспорта указанных лиц.
• Их свидетельства СНИЛС.
• Личные свидетельства ИНН.

Выдача усиленной квалифицированной ЭЦП обычно осуществляется через неделю после предоставления в удостоверяющий центр всех указанных документов. Этот период времени необходим для проверки предоставленных данных.

Для ИП

Помимо документов, подтверждающих личность самого предпринимателя, в удостоверяющий центр требуется предоставить свидетельство ОГРН на ИП, а также номер записи о гос. регистрации физического лица в качестве индивидуального предпринимателя. Также необходимо предоставить его личное свидетельство ИНН.

По времени здесь существует единый норматив – не более 3 дней на предоставление усиленной ЭЦП. Однако, если ИП состоит на ОСНО (общей системе налогообложения), то процедура проверки может растянуться до 10 календарных дней, так как в этом случае в органах ФНС будет подтверждаться корректность ведения индивидуальным предпринимателем бухгалтерского и налогового учета (в частности, администрирование им налога на добавленную стоимость).

НОВОЕ В ЗАКОНОДАТЕЛЬСТВЕ ОБ ЭП

В конце декабря 2019 года в связи с совершенствованием регулирования в сфере ЭП Госдума приняла в третьем чтении законопроект № 747528-7 «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»» (далее – законопроект № 747528-7), который направлен на создание более безопасной цифровой среды. На момент публикации статьи законопроект одобрен Советом Федерации и направлен на подпись Президенту России. Это значит, что текст предлагаемых поправок сформирован окончательно. Проанализируем, какие изменения нас ожидают с 01.07.2020.

Изменение 1: все участники электронного взаимодействия будут признавать усиленную квалифицированную ЭП

Сейчас каждая структура устанавливает свои требования к содержанию сертификата ключа проверки ЭП. Организациям это не очень удобно, поскольку на разных порталах нужно получать свой вариант. Законопроект устраняет этот недостаток: теперь во всех информационных системах будет признаваться единая усиленная квалифицированная ЭП.

С момента вступления закона в силу ни один участник ЭДО не сможет ограничить признание усиленной квалифицированной ЭП на своей площадке. Ограничения можно будет устанавливать, только если это прямо предусмотрено Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

Изменение 2: появится новый вид организаций – доверенные третьи стороны

Доверенные третьи стороны будут оказывать определенные услуги участникам электронного взаимодействия, а именно:

• подтверждать действительность ЭП и сертификатов на момент создания документа, наличие аккредитации удостоверяющего центра, выдавшего сертификат;
• проверять, все ли сертификаты, задействованные при подписании электронного документа, отвечают требованиям нормативных актов;
• проверять полномочия участников ЭДО;
• создавать квитанции, которые будут отражать результаты проверки квалифицированной ЭП и информацию о моменте ее подписания;
• оказывать услуги по хранению данных.

В законопроекте № 747528-7 не указано прямо, что эти услуги будут оказывать на коммерческой основе. Скорее всего, за них придется платить, если организация хочет максимально обезопасить работу с ЭП.

Доверенные третьи стороны будут получать аккредитацию и нести ответственность за неисполнение своих обязанностей или нарушение порядка исполнения функций.

Изменение 3: ужесточатся требования к УЦ

Срок действия аккредитации УЦ вместо пяти лет составит три года. Аккредитации, полученные УЦ до 01.01.2020, будут действовать до 01.01.2022. Соответственно, квалифицированные сертификаты, выданные УЦ до 01.07.2020, будут действовать до 01.01.2022.

Чтобы получить аккредитацию по новым правилам, УЦ должен отвечать более жестким требованиям:

• иметь минимум 1 млрд руб. собственных средств (капитала) или 500 млн. руб. капитала, но при этом один либо несколько филиалов или представительств не менее чем в 3/4 субъектов России;
• иметь финансовое обеспечение ответственности за убытки, причиненные третьим лицам в размере не менее 100 млн. руб. (сейчас это 30 млн. руб.);
• иметь лицензию на деятельность по производству, разработке и распространению шифровальных (криптографических средств), выполнению работ в области шифрования, техническому обслуживанию средств шифрования и т.п.;
• деловая репутация директора и учредителей УЦ должна соответствовать требованиям, установленным правительственной комиссией.

Изменение 4: изменятся правила выдачи и применения ЭП

В Федеральный закон № 63-ФЗ вводят новые статьи 17.1 – 17.6, регулирующие использование квалифицированной ЭП физическими лицами, гражданскими и муниципальными служащими, индивидуальными предпринимателями, организациями, государственными органами и органами местного самоуправления, а также использование ЭП в государственных информационных системах. Действие новых статей вступят в силу с 01.01.2021.

В Схеме отображено, где заявители смогут получить ЭП.

Изменения вступят в силу позже, поскольку требуют технической подготовки и модернизации IT-систем.

Анализируя сроки внедрения новых положений законодательства, действия прежних аккредитаций УЦ и выданных ими квалифицированных сертификатов, переходный период, во время которого будут внедряться изменения, продлится до 2022 года. Этого времени должно хватить для того, чтобы и УЦ, и государственные структуры, и, конечно, организации подготовились работать по новым правилам.

Что такое электронная подпись

Представляет собой электронная подпись зашифрованную информацию, которая помогает идентифицировать юридическое, физическое лицо. Она же обеспечивает возможность проверки целостности документа, конфиденциальность. Подделать или скопировать ключ невозможно, потому что внешне он выглядит, как беспорядочная последовательность символов, которая образовалась под действием кодировки с помощью криптопровайдера (специальная программа шифрования).

Федеральный закон 63 описывает 3 вида ЭЦП. Каждый из них обладает своими отличительными свойствами, характерными особенностями. Можно получить одну из подписей:

1. Усиленная неквалифицированная.
2. Простая.
3. Усиленная электронная подпись квалифицированная.

Для физических лиц

Каждое физическое лицо имеет право получить свой ключ электронной подписи. Для этого нужно оформить и подать заявление с определенным набором документов, который будет описан ниже. Использовать ЭЦП можно в таких случаях:

1. При получении услуг через интернет от государства. ЭЦП откроет полный доступ ко всем сервисам портала гос. услуг.
2. Есть возможность подачи заявления на зачисление в ВУЗ. Вам не придется выстаивать очереди, куда-то ехать, потому что документы, заверенные ЭП, принимаются учебными заведениями.
3. При подаче заявки для регистрации ИП, юр. лица, заявления в налоговый орган.
4. Если вы работаете через сеть, получаете работу на дом из интернета, то ЭП позволяет официально оформлять документы в этом случае.
5. Понадобится электронная подпись для торгов, если вы захотите в них принять участие.

Для юридических лиц

Широкие возможности документооборота открывает электронная подпись для юридических лиц. На данный момент можно совершать такие правоотношения с ее использованием:

1. Торговля в интернете услугами, товарами.
2. Внутренний и внешний документооборот.
3. Распоряжение средствами, оплата счетов, оформление депозитных договоров, получение займов.
4. Регистрация сделок с недвижимостью.
5. Можно участвовать в электронных торгах корпоративного, государственного заказа.
6. Оформлять декларирование на таможне ввезенных товаров.
7. Допускается формирование отчетности перед Росстатом, территориальными органами ФНС, другими контролирующими структурами.
8. Получить доступ к ведомственным системам.

Закон об ЭЦП

Электронная цифровая подпись и ее применение регулируется на основе ГК РФ, Федерального закона от 10 января 2002г. № 1-ФЗ «Об электронной цифровой подписи». Применялась ЭЦП задолго до издания этого акта, но комплексная правовая база была заложена для использования электронной подписи только в нем. Задача закона в облегчении ведения коммерческой деятельности, создании условий для развития информационных технологий, улучшения взаимодействия граждан с муниципальными органами.

Ключ

Опираясь на основной принцип действия ЭЦП (подписание документов), существует два вида ключей: открытые (публичные) и закрытые (личные). Вот основные отличия между ними:

Закрытый ключ

Выдается подписанту для нанесения на документы, письма и т.д. Записывается обязательно на съемный носитель и носит конфиденциальный характер, должен быть доступен только владельцу. Если файл попадет в руки постороннему лицу, то злоумышленник сможет поставить подпись под любым документом и провести графологическую экспертизу в данном случае нет возможности. Владелец несет полную ответственность за то, как он использует ключ. Если же ЭЦП был утерян, то нужно незамедлительно обратиться в АЦСК с просьбой блокировки.

Открытый ключ

Используется для расшифровки закрытого ключа, доступен каждому, кто захочет проверить подлинность присланного документа. Фактически он представляет собой файл объемом 1024 бита, который должен быть передан вместе с письмом с закрытой ЭЦП. Образец (дубликат) такого ключа должен быть предан в Удостоверяющий центр, чтобы занести его в соответствующую базу. Последние обеспечивают надежное хранение, регистрацию и защиту открытых ЭЦП от искажений.

Виды УКЭП для маркировки — какую купить и цены?

Квалифицированная подпись может находиться непосредственно на компьютере, использоваться с внешнего носителя или устанавливаться на телефон. Какой вид КЭП выбрать для бизнеса, зависит от ваших бизнес-процессов и количества сотрудников, которые будут иметь право подписи. 

В любом случае важно помнить, что ЭП должна быть надежно защищена при использовании и хранении. Если к устройству или паролям получили доступ посторонние лица и вы подозреваете, что подпись скомпрометирована, придется отозвать текущий сертификат и получить новый

Стандартная УКЭП

Для начала работы с КЭП нужно купить комплект из сертификата, средства криптографической защиты информации и флешки-носителя. Стоимость электронной подписи для маркировки начинается от 2000 рублей. В удостоверяющем центре можно приобрести все три компонента сразу или оплатить только УКЭП. 

За отдельную плату можно заказать настройку программ на компьютере и ускоренный выпуск. КЭП для маркировки действует 12 или 15 месяцев, затем сертификат нужно перевыпустить. ЭП может работать и без носителя, в этом случае она устанавливается на компьютер пользователя и работает только с него.

Мобильная УКЭП

Существуют программные решения, которые позволяют использовать в качестве носителя электронной подписи мобильный телефон. Специальное приложение для IOS или Android позволит совместить удобство использования смартфона с возможностями КЭП. Программа должна быть сертифицирована ФСБ России и представлять из себя средство электронной подписи и криптографической защиты информации.

Для получения сертификата мобильной КЭП также нужна идентификация, очная или по электронному удостоверению личности (через NFC). Зато потом можно заверять прямо на телефоне. И эта подпись будет юридически значимой. Дополнительные программы криптопровайдеров для работы мобильной КЭП не нужны.

Универсальное решение

Сервис GetMark позволяет использовать в рамках одной лицензии для работы с маркировкой оба типа квалифицированной электронной подписи. Через GetMark мобильная УКЭП оформляется практически в автоматическом режиме — заявка отправляется прямо из системы. В рамках любого тарифа мобильная УКЭП предоставляется бесплатно.

В одном личном кабинете можно работать с разных устройств. Синхронизация идет в режиме онлайн — все изменения отображаются сразу. Работая с телефона или с ТСД, сотрудники видят актуальные данные учета товаров и статусы кодов маркировки. 

Приложение GetMark позволяет сканировать, создавать заказы, принимать, отгружать маркированные товары, еще и подтверждая документы с мобильного устройства. Приложение доступно бесплатно в рамках лицензии, количество скачиваний не ограничено.

Как получить электронную подпись для ИП

Усиленную неквалифицированную подпись делают в обычных удостоверяющих центрах. Если речь идет о квалифицированной подписи, то она делается только в удостоверяющих центрах, которые аккредитованы Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации. Перечень таких центров публикуется на сайте этого ведомства.

Гражданин, желающий оформить электронную подпись, может обратиться с заявлением в любой из указанных центров, предоставив личные документы с копиями: паспорт, ИНН, СНИЛС, ОГРНИП.

Удостоверяющий центр, чтобы выпустить ЭЦП, обязан провести процедуру личной идентификации предоставляемых документов и потенциального владельца ключа. Перечень запрашиваемых документов и порядок проведения процедуры идентификации может немного отличаться в зависимости от правил проверки личности в удостоверяющих центрах.

Процедура подтверждения личности очень важна. Поэтому будущему владельцу подписи нужно отнестись к этому с пониманием. Чем тщательнее проводится проверка, тем меньше вероятности, что злоумышленник воспользуется данными в своих корыстных целях.

Сертификат и ключ квалифицированной подписи будут храниться в USB-токене. Есть USB-токены со слабой защитой и сильной. USB-токены с надежной защитой могут генерировать простые электронно-цифровые подписи. Сам ключ подписи в таких флеш-накопителях хранится во внутренней памяти устройства и зашифрован. Доступ к ключу есть только у владельца электронно-цифровой подписи.

Где оформить подпись

Минкомсвязи предъявляет все более строгие требования к удостоверяющим центрам, чтобы сократить число мошеннических историй. Похоже, скоро на рынке останутся только коммерческие УЦ с солидным финансовым обеспечением. Приведем список крупных удостоверяющих центров в России, где можно получить электронную подпись для ИП, и расскажем об их особенностях.

Чем отличается квалифицированная электронная подпись от неквалифицированной?

К неквалифицированной ЭП требования менее строгие, чем к квалифицированной. Для ее получения не требуется наличие сертификата и необходимости обращаться в удостоверяющий центр. Такая подпись используется:

• для подписания налоговой отчетности и первичных документов;
• для участия на некоторых торговых площадках.

Квалифицированная ЭП наиболее надежна в плане защиты электронного документооборота. К требованиям относительно нее относятся:

• выдача только аккредитованным УЦ;
• подтверждение сертификатом проверки ключа

Документ, подписанный КЭП, имеет юридическую силу и принимается в судебных спорах.

БЕСПЛАТНАЯ КОНСУЛЬТАЦИЯ С ЮРИСТОМ Тел. +7 (800) 302-65-54 Бесплатно по России

Особенности усиленной квалифицированной подписи

Усиленная электронная подпись практически не имеет ничего общего с простой (то есть, неквалифицированной) цифровой подписью. И вот, почему:

В ней используются средства криптографической защиты информации. Данное программное обеспечение – разработка ФСБ РФ.

Это, к слову, означает, что эта система электронного освидетельствования достоверности в масштабах всего государства сосредоточена в едином центре и разрабатывается единым исполнительным органом (под контролем ФСБ РФ).

• Услуги по выдаче усиленных подписей предоставляют исключительно специализированные удостоверяющие центры, которые аккредитованы в Министерстве цифрового развития РФ.
• Усиленная квалифицированная электронная подпись состоит из двух логических частей: программного клиента, который отвечает за шифрование документа, а также сертификата проверки подлинности самого криптографического ключа (проще говоря, программы освидетельствования той самой «квалификации»). Последняя составная часть как раз и отвечает за проверку достоверности документа и всей процедуры его шифрования.

Данный сертификат выдается на внешнем носителе (как правило, на флеш-карте), однако, для его корректного функционирования требуется инсталлировать его на терминале пользователя.

Теперь каждый раз, как только пользователь будет просматривать подписанный усиленной цифровой подписью документ, программный клиент перед выведением файла на экран будет проверять его достоверность. (Ведь в основу принципа работы этих клиентов положена их тотальная синхронизация: в цепочку последовательно генерируемых кодов невозможно «вклиниться», а значит, любой код, присвоенный в определенное время, всегда можно проверить).

Несмотря на то, что усиленную цифровую подпись принято считать аналогом собственноручной подписи, она намного более достоверна, нежели традиционный «росчерк пера». А кроме того, такая подпись еще и шифрует документ, на что росчерк и вовсе не способен.

Усиленная ЭЦП подтверждает любые электронные документы на ином, совершенном уровне надежности, что дает возможность удаленно оформлять финансовые бумаги, имеющие значительную юридическую силу. Это могут быть следующие процедуры:

• открытие или закрытие расчетных счетов в банках;
• оформление документов для сайта госуслуг;
• подписание хозяйственных договоров;
• работа с судебными органами (например, подача исковых заявлений).

Кроме того, для принятия участия в процедуре выбора поставщика при осуществлении государственных закупок, от претендентов требуется наличие исключительно усиленных ЭЦП.

Меры предосторожности при работе с ключевыми носителями

Технические меры предосторожности

При выборе вида ключевого носителя для хранения закрытого ключа электронной подписи следует учитывать, что электронная подпись считается равнозначной собственноручной подписи в случаях, установленных
Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи». Рекомендуется использовать ключевые носители с наивысшей степенью защиты закрытого ключа.

Рекомендуется сменить пароль доступа к ключевому носителю (PIN-код), установленный его изготовителем, на уникальный – известный только владельцу электронной подписи. Рекомендуемая длина пароля –
не менее 6 символов с использованием специальных символов, прописных и строчных латинских букв. Рекомендуется периодическая смена пароля.

Не рекомендуется при выборе пароля основываться на типовых шаблонах и идущих подряд на клавиатуре или алфавите символов (qwerty, abcde, 12345 и другие) на каком-либо идентификаторе, паспортных данных,
кличек питомцев и подобных ассоциаций.

Не рекомендуется активировать функцию «запомнить пароль» в средствах электронной подписи и настройках программного обеспечения, которое необходимо для использования ключевого носителя.

Организационные меры предосторожности

Не рекомендуется в рамках организации процедур безопасной работы с ключевым носителем:

передавать ключевой носитель третьим лицам

записывать пароль доступа к ключевому носителю (PIN-код) на бумаге или непосредственно на ключевом носителе, запоминать пароли в реестровой памяти систем электронных устройств и хранить парольную информацию в общедоступных местах

оставлять ключевой носитель без присмотра в доступных или общественных местах

Разработка верхнеуровневой целевой ИТ-архитектуры

оставлять без присмотра ключевой носитель в компьютерном устройстве, на котором осуществляется подписание электронных документов (usb-порты в системном блоке компьютера, ноутбука, планшета или других электронных устройствах)

Рекомендуется в рамках организации процедур безопасной работы с ключевым носителем:

при необходимости обеспечивать сотрудников организации, не имеющих права действовать без доверенности, их персональными закрытыми ключами и сертификатами электронной подписи, с наделением их правом подписи распорядительными документами организации путем оформления доверенности

хранить ключевой носитель в недоступном для третьих лиц месте

при потере или краже ключевого носителя незамедлительно обратиться в удостоверяющий центр, выпустивший сертификат электронной подписи, и прекратить действие такого сертификата электронной подписи, и, не дожидаясь завершения процедуры аннулирования, уведомить контрагентов о том, что утраченный сертификат с соответствующим серийным номером, считается уже недействительным

Выводы

Что же предпринимать компаниям и ИП в связи с грядущими изменениям? Подытожим всё, что сказано выше.

Итак, если действие сертификата КЭП заканчивается после 1 июля 2021 года, то пользоваться им можно до 1 января 2022 года. Если он истекает раньше, то пока ещё можно получить новый сертификат в удостоверяющем центре. Подписи, сертификаты которых выданы до 1 июля 2021 года, будут действовать до 1 января 2022 года.

Если нужно выпустить или обновить сертификат КЭП в период с 1 июля и до конца текущего года, то в зависимости от того, какая требуется подпись, обращаться придётся:

• в ФНС, если подпись требуется на руководителя компании или ИП (КЭП бесплатная);
• в аккредитованный по новым правилам УЦ, если нужна подпись для сотрудника или представителя.

Подписи сотрудников, если истекает срок их действия, лучше переоформить до 1 июля 2021 года, тогда использовать их можно будет до нового года. А с января 2022 года на работников надо оформлять еще и электронные доверенности.