Электронная подпись (ЭП) - это информация в электронно-цифровой форме, с помощью которой можно идентифицировать физическое или юридическое лицо без его личного присутствия.
В электронном документообороте применяются два вида электронной подписи:
Они отличаются степенью защиты и областью применения.
Простая электронная подпись - это, по сути, комбинация логина и пароля, кода подтверждения по имейлу, СМС, USSD и тому подобного.
Любой документ, подписанный таким образом, по умолчанию не равнозначен документу на бумажном носителе, подписанному собственноручно. Это своего рода заявление о намерении, которое означает согласие стороны с условиями сделки, но не участие в ней.
Но если стороны заключат соглашение о признании электронной подписи аналогом собственноручной при личной встрече, то такие документы могут приобрести юридическую значимость. Так, например, происходит при подключении онлайн-банка к кредитной или дебетовой карте. Сотрудник банка идентифицирует вас по паспорту, а вы подписываете договор на подключение онлайн-банка. В дальнейшем вы пользуетесь простой электронной подписью, но она имеет такую же юридическую силу, как и собственноручная.
Усиленная неквалифицированная электронная подпись - это две уникальные последовательности символов, которые однозначно связаны между собой: ключ электронной подписи и ключ проверки электронной подписи. Для формирования этой связки используются средства криптографической защиты информации (Средства криптозащиты информации (СКЗИ) - это инструменты, позволяющие подписывать цифровые документы электронной подписью, а также шифровать содержащиеся в них данные, способствуя тем самым их надежной защите от вмешательства третьих лиц. СКЗИ реализуются в виде программных продуктов и технических решений.
">СКЗИ ). То есть она больше защищена, чем простая электронная подпись.Сама по себе усиленная неквалифицированная подпись - это не аналог собственноручной подписи. Она означает, что документ был подписан конкретным лицом и с тех пор не менялся. Но действует такая подпись обычно только совместно с соглашением о признании ее собственноручной. Правда, не везде, а только в документообороте с тем ведомством (организацией), с которым подписано такое соглашение.
Усиленная квалифицированная электронная подпись отличается от усиленной неквалифицированной тем, что для ее формирования используются средства криптографической защиты информации (СКЗИ), сертифицированные ФСБ РФ. И выдать такую подпись может только удостоверяющий центр, имеющий аккредитацию в Министерстве цифрового развития, связи и массовых коммуникаций РФ . Гарантом подлинности в этом случае становится квалифицированный сертификат ключа проверки электронной подписи, который предоставляет такой центр. Сертификат выдается на USB-носителе. Для его использования в ряде случаев может потребоваться установка дополнительного программного обеспечения.
Усиленная квалифицированная подпись - это аналог собственноручной подписи. Ее можно применять везде, но для использования в работе с рядом организаций нужно внести дополнительные сведения в квалифицированный сертификат электронной подписи.
Как получить усиленную квалифицированную электронную подпись
Для получения усиленной квалифицированной электронной подписи вам понадобятся:
Документы необходимо представить в аккредитованный удостоверяющий центр (найти их вы можете в списке или на карте), сотрудник которого, после того как установит вашу личность и проверит документы, запишет сертификат и ключи электронной подписи на сертифицированный электронный носитель - электронную карту или флеш-накопитель. Там же можно приобрести средства криптозащиты информации.
Стоимость услуги по предоставлению сертификата и ключей электронной подписи определяется регламентом аккредитованного удостоверяющего центра и зависит, в частности, от области применения электронной подписи.
Срок действия сертификата ключа проверки электронной подписи (как квалифицированной, так и неквалифицированной) зависит от используемого средства криптографической защиты информации (СКЗИ) и удостоверяющего центра, в котором был получен сертификат.
Как правило, срок действия составляет один год.
Подписанные документы действительны и после окончания срока действия сертификата ключа проверки электронной подписи.
Федеральная государственная информационная система «Единая система идентификации и авторизации» (ЕСИА) - это система, позволяющая гражданам взаимодействовать с органами власти онлайн.
Ее преимущество заключается в том, что пользователю, который один раз зарегистрировался в системе (на портале gosuslugi.ru), не нужно каждый раз проходить процедуру регистрации на государственных и других ресурсах для получения доступа к какой-либо информации или услуге. Также для пользования ресурсами, взаимодействующими с ЕСИА, не нужно дополнительно идентифицировать свою личность и приравнивать простую электронную подпись к собственноручной - это уже сделано.
По мере развития электронного правительства и электронного документооборота в целом количество ресурсов, взаимодействующих с ЕСИА, растет. Так, использовать ЕСИА могут уже и частные организации.
С 2018 года начинает действовать система удаленной идентификации клиентов российских банков и пользователей информационных систем при условии регистрации в ЕСИА и предоставления гражданином своих биометрических данных (изображения лица и образца голоса) в единую биометрическую систему. То есть услуги банков можно будет получать, не выходя из дома.
На портале gosuslugi.ru есть несколько уровней учетной записи. Пользуясь упрощенным и стандартным уровнями, вы подписываете заявления простой электронной подписью. Но чтобы получить доступ ко всем услугам, вам нужен подтвержденный аккаунт - для этого нужно подтвердить личность, то есть приравнять простую электронную подпись к собственноручной.
На сайте Федеральной налоговой службы
Физические лица, получая услуги через личный кабинет на сайте Федеральной налоговой службы, пользуются усиленной неквалифицированной подписью, приравненной к собственноручной. Сертификат ключа проверки можно получить в самом личном кабинете, а вот идентификация личности и приравнивание электронной подписи к собственноручной происходят на уровне входа в личный кабинет: войти можно либо по логину и паролю, которые выдают при личном визите в налоговую инспекцию, либо с помощью подтвержденной учетной записи на портале gosuslugi.ru, либо и вовсе по усиленной квалифицированной электронной подписи.
А вот индивидуальным предпринимателям и юридическим лицам для получения услуг (например, для регистрации онлайн-кассы) может понадобиться усиленная квалифицированная подпись.
На сайте Росреестра
Часть услуг Росреестра (например, подать заявление, записаться на прием) можно получить, используя простую электронную подпись. Но большинство услуг предоставляется тем, у кого есть усиленная квалифицированная электронная подпись.
Для участия в электронных торгах
Для того чтобы участвовать в электронных торгах, нужна усиленная квалифицированная электронная подпись.
Портал государственных услуг предоставляет пользователям широкие возможности удаленного взаимодействия с различными структурами. Это получение разрешения на перевозку тяжеловесных грузов, лицензирование фармацевтической деятельности, взаимодействие с Роспотребнадзором и многое другое. Но для этого необходимо получить электронную подпись для госуслуг юридическому лицу. Заказать выпуск ЭЦП можно в аккредитованном Удостоверяющем центре УЦ «Калуга Астрал», оставив заявку на сайте или просто позвонив по телефону.
Для работы с порталом используется простая и квалифицированная электронно-цифровая подпись (ЭЦП, ЭП, ЦП). Простая - это одноразовый код, формирующийся для совершения определенного действия: регистрация, вход на сайт, подтверждение отправки сообщения. Наиболее легко понять, что такое простая подпись, если вспомнить онлайн-оплату банковской картой, когда для подтверждения транзакции требуется ввести код, пришедший в СМС на мобильный телефон.
Квалифицированная является равноценным аналогом собственноручной подписи руководителя и печати организации. Заверенные ЭЦП документы можно отправлять через интернет в любую инстанцию. Она подтверждает личность отправителя и гарантирует неизменность данных после подписания. Квалифицированная электронная подпись госуслуг для юридических лиц может быть оформлена в аккредитованном МинКомСвязью РФ удостоверяющем центре (УЦ).
Способ получения ЭП напрямую зависит от ее типа. Простая создается на этапе регистрации пользователя на портале. Она требует внесения определенных данных в базу дистанционно, формируется в течении нескольких секунд. Присваивается всем пользователям сайта госуслуг сразу после регистрации. Такой аккаунт имеет ограничение на пользование услугами. Урезанную функциональность портала можно расширить, оформив квалифицированную электронную подпись.
Отправить заявление и документы можно по электронной почте. Для получение ЭЦП придется явиться лично в офис УЦ. После подтверждения личности владельца и проверки оригиналов документов будут выданы сертификат, физический носитель (чаще это USB-флешка) и программное обеспечение для установки на компьютере. В среднем электронная подпись изготавливается 1–3 дня после того, как заказчик оплатит выставленный счет.
В отдельных ситуациях может потребоваться предоставление иных документов. Об этом заранее проинформирует сотрудник центра. Оформляя ЭЦП для юридического лица госуслуги, владелец также выбирает тариф, по которому создается ЭП. Для работы с порталом подойдет минимальный тарифный план. В зависимости от вида тарифа, абонент (клиент УЦ) может получить техническую поддержку (личную и удаленную), настройку рабочего места, установку и обновление ПО, поиск и исправление проблем, напоминание о необходимости продления сертификата. Срок его действия ограничен 12-15 месяцами, затем его необходимо продлить.
Помните! В соответствии с закона № 63-ФЗ, электронно-цифровая подпись по умолчанию закрепляется за руководителем. Передается другим сотрудникам организации внутренним приказом. Количество ЭЦП, оформляемых на одно юрлицо, неограниченно.
Довольно часто действующим законодательством устанавливаются требования определенных видов электронных подписей для разных случаев. В связи с этим выбор ЭЦП очень важен, особенно если есть какие-то временные рамки или просто не хочется переплачивать за оформление нового ключа. Перед тем, как получить усиленную квалифицированную электронную подпись, необходимо точно знать, для каких целей она подойдет, ведь сейчас не существует универсальной ЭЦП, подходящей абсолютно для всех задач. Даже усиленная квалифицированная ЭП, самая надежная и дорогая в обслуживании, не подойдет для ряда случаев.
Отсутствие универсальной ЭП объясняют так: неважно, подписан документ усиленной квалифицированной электронной подписью или какой-либо другой, в любом случае информационная система должна подтвердить полномочия лица, указанного в сертификате. Это возможно, только если в нем имеются свои идентификаторы. В проекте сейчас единый реестр, в котором будут все сертификаты ЭП, так что посредством него можно будет легко проверить, подлинна ли подпись и есть ли у лица необходимые полномочия. Модель такой системы уже имеется, но реализовать ее, по словам специалистов, пока невозможно из-за технической сложности в поддержке актуальности и полноты реестра. Она зависит не только от качественной работы специалистов, но и от добросовестной работы каждого удостоверяющего центра. Они должны не только оперативно обновлять сведения, но и отвечать за их достоверность. Единственный выход - это получение усиленной квалифицированной электронной подписи с сертификатом, содержащим идентификаторы всех информационных систем.
Где можно получить усиленную квалифицированную электронную подпись? Практически вся нужная информация имеется на портале государственных услуг. Эта ЭП формируется с помощью средств криптографии, которые должны быть подтверждены ФСБ Российской Федерации. Специальный сертификат - это единственный гарант ее подлинности, он выдается только аккредитованными удостоверяющими центрами. Если электронный документ подписан УКЭП, он имеет ту же юридическую силу, что и бумажный документ, заверенный печатью и личной подписью.
Список аккредитованных УЦ есть на сайте государственных услуг. Бесплатно получить такой сертификат не получится, придется как минимум купить годовое обслуживание, однако цена не превышает пяти тысяч в год.
Для всех граждан государством предусмотрена равная возможность получить усиленную квалифицированную электронную подпись. Физические лица, зарегистрированные в качестве ИП, могут использовать ее для участия в торгах на электронных торговых площадках наряду с юрлицами.
Простая электронная подпись, необходимая для обращения за государственными услугами, может быть выдана муниципальным или государственным органом, а также подведомственными им организациями. Для этого гражданину, обратившемуся в организацию, необходимо представить заявление - лично или в электронной форме. Ключ такой подписи состоит из пароля, который используется на портале государственных услуг, и идентификатора, соответствующего номеру пенсионного удостоверения. Такая электронная подпись может использоваться только для бесплатного получения государственных услуг и не требует в своем использовании никакого дополнительного программного обеспечения. Любому гражданину Российской Федерации достаточно для получения простой ЭП только паспорта, а представителю какой-либо организации нужен помимо документа, удостоверяющего личность, также и документ, который может подтвердить его полномочия. Если обращение сделано лично, то ЭП выдается в течение одного дня.
Однако перед тем, как получить усиленную квалифицированную электронную подпись, нужно обратиться в удостоверяющий центр. Он обязательно должен быть аккредитован Минкомсвязи. Эта услуга, в отличие от получения простой ЭП, всегда платна. Стоимость варьируется от одной тысячи до пяти тысяч рублей. Как правило, обслуживание ключа оплачивается сразу на год, а по истечении этого срока должно быть продлено, иначе подпись признается недействительной. Однако документы, подписанные с помощью сертификата до истечения его срока, не теряют юридической силы даже в случае хранения в электронном архиве. Список удостоверяющих центров, где можно получить усиленную квалифицированную электронную подпись, имеется в открытом доступе на портале государственных услуг.
Главное преимущество такой формы электронной подписи - это возможность ее использования для получения любых госуслуг, которые только могут быть предоставлены в электронной форме. Приятным бонусом для владельцев УКЭП является и быстрая регистрация на портале "Госуслуги", так как не придется ждать письмо с кодом активации, которое обычно направляется посредством "Почты России" и может идти очень долго. Как правило, после того как удается получить усиленную квалифицированную электронную подпись, владелец бесплатно получает и специальное программное обеспечение - криптопровайдер, поэтому приобретения и установки на компьютер дополнительного ПО не требуется.
Множество полезных и экономически целесообразных возможностей организация может реализовать после того, как получает усиленную квалифицированную электронную подпись. "Госуслуги", подача документов в арбитражный суд, участие в торгах и, конечно, электронный документооборот. Для небольших фирм, где передача документов производится между несколькими лицами, возможно использование бесплатных ЭП, такой функцией снабжены многие программы, в том числе Microsoft Outlook, однако подобные документы не имеют юридической силы, так как будет затруднительно установить личность подписавшего и исключить подлог.
Перед тем, как получить усиленную квалифицированную электронную подпись, следует знать, что она является необходимым атрибутом для работы с порталом государственных услуг, сдачи отчетности в налоговую службу, для системы электронного межведомственного взаимодействия и отправки через интернет любых документов, которые должны иметь юридическую силу. При наличии УКЭП можно организовать и электронный архив, при этом бумаги долго сохраняют свою легитимность.
Усиленная квалифицированная электронная подпись используется налоговой службой для оформления различных документов: справок и выписок. Такой документ является аналогом бумажного варианта, заверенного печатью и подписью. Заказать выписку, снабженную ЭЦП, можно на официальном сайте налоговой службы. Следует помнить, что документ, подписанный УКЭП, теряет юридическую силу, в случае если он просто распечатан на бумаге. Нет смысла в печати такой записи. Легитимность документ имеет только в своем первоначальном виде, в котором был прислан налоговой службой. Сохранять выписку можно под любым названием в формате PDF. Чтобы передать такой документ, его необходимо скопировать на диск, флеш-карту, загрузить в облачное хранилище или отправить по электронной почте.
Усиленная квалифицированная электронная подпись подтверждает подлинность документа, поэтому такую выписку можно использовать для прохождения аккредитации на электронных площадках при торгах, а также предоставлять ее нотариусам, если требуется проверка правоспособности юрлиц. Однако чаще всего нотариусы делают такой запрос самостоятельно.
После того как получить усиленную квалифицированную электронную подпись, организация получает возможность вести электронный документооборот. Конечно, обслуживание ключей требует ежегодных вложений, однако уже многие компании оценили удобство этого способа передачи документов, к тому же он позволяет сэкономить гораздо больше средств, чем затрачивается на ключи и сертификаты.
Во-первых, электронный документооборот - это залог того, что не будет совершено никакого подлога в документах. Если проверка обычной подписи на бумажном носителе требует длительной и трудоемкой экспертизы, то подлинность сертификата УКЭП проверить гораздо проще. Во-вторых, это экономия времени. Чем быстрее производится подпись документов, тем быстрее проходят сделки и, следовательно, ускоряется работа всей структуры, а выручка повышается. К тому же, в организации на порядок снижаются расходы на бумагу и обслуживание копировальных аппаратов и принтеров.
Юридически значимый электронный документооборот может вестись как в пределах одной организации, так и между разными организациями. При проведении этих мероприятий следует учитывать сферы использования каждого вида ЭП.
Статьей 6 Федерального закона об электронных подписях установлено, что все документы, заверенные УКЭП, имеют юридическую силу и равнозначны документу на бумажном носителе, подписанному лично и заверенному печатью. Однако до сих пор есть документы, для которых в принципе не предусмотрена электронная версия, поэтому в некоторых случаях законом закреплена обязательность письменной формы документа. Арбитражное процессуальное законодательство также устанавливает несколько исключений в применении ЭП.
Без специального сертификата становится невозможной работа ключа усиленной квалифицированной электронной подписи. Где получить такой сертификат? Этим занимаются удостоверяющие центры.
При обработке заявки на выдачу сертификата УЦ обязан произвести установку личности заявителя. В случае если это юридическое лицо, УЦ необходимо запросить документы, подтверждающие право данного лица обратиться за получением сертификата ЭП.
Во время обращения в аккредитованный УЦ заявителю необходимо указать ограничения на использование сертификата, так как впоследствии установить их не удастся - придется заказывать другой сертификат. Также заявителем представляются документы или нотариально заверенные копии.
Где получить усиленную квалифицированную электронную подпись? Это можно сделать при личном обращении в аккредитованный удостоверяющий центр. Также возможна подача документов через интернет, в этом случае копии должны быть нотариально заверены. Заявителю необходимо представить документ, удостоверяющий личность. Для физического лица потребуется страховое свидетельство государственного пенсионного страхования (СНИЛС) и ИНН. А для юридических лиц эти два документа заменяются основным государственным регистрационным номером. Индивидуальному предпринимателю потребуется регистрационный номер записи в госреестре, а также свидетельство о постановке на учет в налоговых органах. В некоторых случаях нужна доверенность или другой документ, который может подтвердить, что заявитель имеет полномочия действовать от имени другого лица.
С 1 января 2017 года введен новый порядок подачи электронных документов в арбитражный суд. Во-первых, поменялся способ авторизации пользователей. Если ранее это проходило непосредственно на сайте "Мой арбитр", то теперь процесс идет через Единую систему идентификации и аутентификации (так называемую ЕСИА). Теперь для подачи документов в электронной форме каждый пользователь должен иметь доступ к ЕСИА. Регистрацию можно пройти на сайте портала "Госуслуги". Затем в системе "Мой арбитр" нужно воспользоваться функцией входа через портал государственных услуг. В появившемся окне необходимо ввести новые логин и пароль, использованные при регистрации в ЕСИА. Получать усиленную квалифицированную электронную подпись для суда необязательно, так как пользователи имеют возможность направить отсканированные копии бумажных документов, а вот усиленная квалифицированная ЭП нужно обязательно, если дело касается подачи исков и жалоб, в которых содержится указание на обеспечительные меры. До 1 января 2017 года такие документы можно было подавать только лично и только в бумажной форме.
Все изменения, согласно пояснению Александра Сарапина - руководителя проекта, направлены на то, чтобы добиться максимальной идентификации пользователя, который направляет документы в суд. Это исключит возможность подлога в подаче документов.
Документ, имеющий юридическую силу, должен быть защищен собственноручной подписью человека, который является главным фигурантом рассмотренных в нем вопросов. Как подтвердить актуальность электронной документации, с которой граждане работают с помощью интернет-сервисов? Для придания бумагам эффекта законности, применяется электронная подпись. Она позволяет идентифицировать человека, который ее нанес на бумаги с целью подтверждения их подлинности. Нормативно-правовые источники определяют возможность присоединения виртуального элемента к электронным данным, в результате чего в полученном документе идентифицируется подписант.
Электронная подпись служит гарантом безопасности и значимости. Она используется для идентификации ответственного за выполнение каких-либо операций лица и указывает на юридическую значимость документа, под которым она оформляется. ЭЦП считается реквизитом, обеспечивающим защиту и позволяющим отличать истинный электронный документ от его подделки. Она является уникальной пометкой человека на различных цифровых юридических бумагах. При помощи элемента можно всегда идентифицировать владельца документации.
В зависимости от степени защиты, типа документов, а также круга задач, которые планируется решать с помощью ЭЦП, для которых актуален электронный продукт, различают несколько его видов:
К простой подписи применяется наименьшая степень защиты. Она лишь подтверждает факт волеизъявления определенного лица. Проверка изменений в статусе документа или человека его подписавшего невозможна с момента применения простого элемента. Его преимущества заключаются в том, что сделать цифровую подпись возможно самостоятельно.
Нанесение на электронный документ усиленного неквалифицированного продукта интерпретирует его с бумажным документом, подписанным человеком. После нанесения элемента на электронную бумагу, невозможно вносить правки в его текстовой части. Его изготовление осуществляется в специализированных центрах, от которых не требуется аккредитации.
Сделать ЭПЦ усиленного типа возможно только в аккредитованных центрах. Продукт создается посредством специального шифрования. Его использование актуально для обеспечения функционирования субъектов предпринимательской деятельности.
Читайте также: Служебная записка на поощрение сотрудника: образец
Не стоит задумываться над вопросом о том, где сделать электронную подпись, если она относится к категории простой или усиленной неквалифицированной. Продукт легко создается при помощи офисного пакета MS Office. Проще всего для этой цели использовать софт Word. Для реализации мероприятия следует действовать в соответствии с алгоритмом:
Опции офисного софта
Как выглядит простая самостоятельно изготовленная подпись
В качестве альтернативного варианта, возможно сделать электронную печать и подпись при помощи меню офисного документа «файл». Для этого необходимо его открыть и зайти в подраздел «защита документа» раздела «сведения». Документация считается оформленной после выбора функции «добавить цифровую подпись». Бесплатно оформить продукт можно при помощи программ Microsoft Outlook, Outlook Express или Lotus Notes. Их опции позволяют отправлять сообщения с подписью.
Сгенерированную при помощи офисного документа печать сложно проверить на подлинность, поэтому такой вид продукта используется для бумаг невысокой важности.
Получить бесплатный продукт возможно на сайтах, специализирующихся на подобных услугах. Он создается при помощи программ, в основе которых лежит подражание подписи заказчика посредством ее сканирования, обработки дизайнерами и создания элемента на экране при помощи виджета.
Все софты имеют интуитивно понятный интерфейс, который не требует специальных знаний от обычного пользователя. Особенностью полученных продуктов является возможность добавления в цифровой документ изображения подписи и факсимильной печати в графическом виде. Их применение позволяет придать электронной документации вид, идентичный с оригинальным. К подписываемым бумагам отправитель может прикрепить стикер с сообщением для получателя документации.
