Poboljšani elektronski digitalni potpis. Da li je moguće poništiti dokument potpisan digitalnim potpisom? Registracija kasa kod Poreske službe

Zakon predviđa dvije vrste elektronskih potpisa: jednostavni i poboljšani. Potonji ima dva oblika: kvalifikovani i nekvalifikovani.

Jednostavan elektronski potpis je kombinacija login i lozinke i potvrđuje da je elektronsku poruku poslala određena osoba.

Poboljšani nekvalifikovani potpis ne samo da identifikuje pošiljaoca, već i potvrđuje da dokument nije promenjen od trenutka kada je potpisan. Poruka sa jednostavnim ili nekvalifikovanim elektronskim potpisom može se (prema prethodnom dogovoru stranaka iu slučajevima posebno predviđenim zakonom) izjednačiti sa papirnim dokumentom potpisanim lično.

Poboljšani kvalifikovani elektronski potpis potvrđuje se sertifikatom akreditovanog sertifikacionog centra i u svim slučajevima jednak je papirnom dokumentu sa „živim“ potpisom.

Da bi se elektronski dokument smatrao potpisanim jednostavnim elektronskim potpisom, mora biti ispunjen jedan od sljedećih uslova:

1. jednostavan elektronski potpis je sadržan u samom elektronskom dokumentu;
2. jednostavan ključ elektronskog potpisa koristi se u skladu s pravilima koje je uspostavio operater informacionog sistema pomoću kojeg se vrši kreiranje i (ili) slanje elektronskog dokumenta, a kreirani i (ili) poslani elektronski dokument sadrži informacije koje ukazuju lice u čije ime je kreiran i/ili je poslan elektronski dokument.

Istovremeno, zakon ne precizira ko tačno može biti vlasnik ključa jednostavnog elektronskog potpisa, ali postavlja ograničenja za njegovu upotrebu. Jasno je da se jednostavan elektronski potpis ne može koristiti prilikom potpisivanja elektronskih dokumenata koji sadrže podatke koji predstavljaju državnu tajnu, niti u informacionom sistemu koji sadrži podatke koji predstavljaju državnu tajnu.

Regulatorni pravni akti i (ili) sporazumi između učesnika u elektronskoj interakciji kojima se utvrđuju slučajevi priznavanja elektronskih dokumenata potpisanih jednostavnim elektronskim potpisom kao ekvivalentnih papirnim dokumentima potpisanim svojeručnim potpisom, moraju da obezbede, posebno:

1. pravila za određivanje lica koje potpisuje elektronski dokument njegovim jednostavnim elektronskim potpisom;
2. obaveza osobe koja kreira i (ili) koristi ključ jednostavnog elektronskog potpisa da zadrži njegovu povjerljivost.

Zauzvrat, poboljšani nekvalifikovani i poboljšani kvalifikovani elektronski potpisi dobijaju se kao rezultat kriptografske transformacije informacija pomoću ključa za elektronski potpis,

omogućavaju vam da identifikujete osobu koja je potpisala elektronski dokument,

omogućavaju vam da otkrijete činjenicu unošenja izmjena u elektronski dokument nakon njegovog potpisivanja,

kreirani su pomoću alata za elektronski potpis.

Kvalifikovani elektronski potpis, uz gore navedene karakteristike, mora ispunjavati sljedeće dodatne karakteristike:

1. ključ za verifikaciju elektronskog potpisa naveden je u kvalifikovanom sertifikatu;
2. Za kreiranje i provjeru elektronskog potpisa koriste se alati za elektronski potpis koji su dobili potvrdu o usklađenosti sa zahtjevima utvrđenim u skladu sa Zakonom o elektronskom potpisu.

Istovremeno, glavna razlika između certifikata ključa za verifikaciju kvalifikovanog elektronskog potpisa je u tome što ga mora izdati akreditovani sertifikacioni centar ili ovlašćeni predstavnik akreditovanog centra za sertifikaciju.

Informacija u elektronskom obliku potpisana kvalifikovanim elektronskim potpisom priznaje se kao elektronski dokument koji je ekvivalentan dokumentu na papiru potpisanom svojeručnim potpisom, osim ako savezni zakoni ili propisi doneti u skladu sa njima utvrđuju uslov za potrebu sastavljanja dokumenta. isključivo na papiru.

Elektronski potpis (ES) je informacija u elektronskom digitalnom obliku koja se može koristiti za identifikaciju fizičkog ili pravnog lica bez njegovog ličnog prisustva.

U elektronskom upravljanju dokumentima koriste se dvije vrste elektronskog potpisa:

• jednostavan elektronski potpis;
• poboljšani elektronski potpis (može biti kvalifikovan ili nekvalifikovan).

Razlikuju se po stepenu zaštite i obimu primjene.

2. Šta je jednostavan elektronski potpis?

Jednostavan elektronski potpis je u suštini kombinacija logina i lozinke, koda za potvrdu putem e-pošte, SMS-a, USSD-a i slično.

Bilo koji dokument potpisan na ovaj način, po defaultu, nije ekvivalent papirnom dokumentu potpisanom rukom. Ovo je neka vrsta izjave namjere, što znači da je strana saglasna sa uslovima transakcije, ali ne učestvuje u njoj.

Ali ako strane sklope sporazum o priznavanju elektronskog potpisa kao analoga rukom pisanog na ličnom sastanku, onda takvi dokumenti mogu dobiti pravni značaj. To se, na primjer, dešava kada povežete online banku s kreditnom ili debitnom karticom. Zaposlenik banke vas identifikuje po pasošu, a vi potpisujete ugovor za povezivanje na internet bankarstvo. Ubuduće ćete koristiti jednostavan elektronski potpis, ali on ima istu pravnu snagu kao i rukom pisani.

3. Šta je jak nekvalifikovani elektronski potpis?

Ojačani nekvalifikovani elektronski potpis su dva jedinstvena niza znakova koji su međusobno jedinstveno povezani: ključ elektronskog potpisa i ključ za verifikaciju elektronskog potpisa. Za formiranje ove veze koriste se alati za zaštitu kriptografskih informacija ( Alati za zaštitu kriptografskih informacija (CIPF) su alati koji vam omogućavaju da potpišete digitalne dokumente elektronskim potpisom, kao i da šifrirate podatke koje oni sadrže, čime pomažu da ih pouzdano zaštitite od ometanja trećih strana. CIPF se implementira u obliku softverskih proizvoda i tehničkih rješenja.

"> CIPF). To jest, sigurniji je od jednostavnog elektronskog potpisa.

Poboljšani nekvalifikovani potpis sam po sebi nije analog rukom pisanom potpisu. To znači da je dokument potpisala određena osoba i da od tada nije promijenjen. Ali takav potpis je obično valjan samo u vezi sa sporazumom da se prizna kao pisani rukom. Istina, ne svugdje, već samo u toku dokumenata sa odjelom (organizacijom) sa kojim je potpisan takav ugovor.

4. Šta je poboljšani kvalifikovani elektronski potpis?

Poboljšani kvalifikovani elektronski potpis razlikuje se od poboljšanog nekvalifikovanog po tome što se za generisanje koriste alati za kriptografsku zaštitu informacija (CIPF) certificirani od strane FSB Ruske Federacije. I samo certifikacijski centar akreditiran od strane Ministarstva digitalnog razvoja, komunikacija i masovnih komunikacija Ruske Federacije može izdati takav potpis. U ovom slučaju, garant autentičnosti je kvalifikovani sertifikat ključa za verifikaciju elektronskog potpisa koji obezbeđuje takav centar. Certifikat se izdaje na USB drajvu. Da biste ga koristili, u nekim slučajevima možda ćete morati instalirati dodatni softver.

Unaprijeđeni kvalifikovani potpis je analogni rukom pisanom potpisu. Može se koristiti svuda, ali da biste ga koristili sa brojnim organizacijama, potrebno je da unesete dodatne informacije u sertifikat kvalifikovanog elektronskog potpisa.

Kako doći do poboljšanog kvalifikovanog elektronskog potpisa

Za dobijanje poboljšanog kvalifikovanog elektronskog potpisa trebaće vam:

• identifikacioni dokument;
• uvjerenje o osiguranju obaveznog penzijskog osiguranja (SNILS);
• individualni broj poreskog obveznika (PIB);
• glavni državni registarski broj evidencije o državnoj registraciji pojedinca kao individualnog preduzetnika (ako ste samostalni preduzetnik);
• dodatni set dokumenata koji potvrđuju vaše ovlaštenje da djelujete u ime pravnog lica (ako dobijete potpis predstavnika pravnog lica).

Dokumente je potrebno dostaviti akreditovanom sertifikacionom centru (možete ih pronaći na listi ili na mapi), čiji će zaposlenik, nakon utvrđivanja vašeg identiteta i provjere dokumenata, ispisati ključeve certifikata i elektronskog potpisa na sertifikovani elektronski medij - elektronska kartica ili fleš disk. Tu možete kupiti i proizvode za kriptografsku zaštitu informacija.

Cijena usluge obezbjeđivanja ključeva sertifikata i elektronskog potpisa određena je propisima akreditovanog sertifikacionog centra i zavisi, posebno, od obima primene elektronskog potpisa.

5. Da li elektronski potpis ima rok važenja?

Period važenja certifikata ključa za verifikaciju elektronskog potpisa (i kvalificiranog i nekvalifikovanog) ovisi o korištenom alatu za zaštitu kriptografskih informacija (CIPF) i certifikacijskom centru u kojem je certifikat primljen.

Tipično, rok važenja je godinu dana.

Potpisani dokumenti su važeći i nakon isteka certifikata ključa za verifikaciju elektronskog potpisa.

6. Šta je ESIA i zašto je potrebna?

Federalni državni informacioni sistem “Jedinstveni sistem identifikacije i autorizacije” (USIA) je sistem koji omogućava građanima da komuniciraju sa vlastima na mreži.

Njegova prednost je u tome što korisnik koji se jednom registrovao u sistemu (na portalu gosuslugi.ru) ne mora svaki put da prolazi kroz proceduru registracije na državnim i drugim resursima da bi dobio pristup bilo kojoj informaciji ili usluzi. Također, da biste koristili resurse koji su u interakciji sa ESIA, ne morate dodatno identificirati svoj identitet i izjednačiti jednostavan elektronski potpis sa rukom pisanim – to je već učinjeno.

Sa razvojem e-uprave i elektronskog upravljanja dokumentima uopšte, raste i broj resursa koji su u interakciji sa Jedinstvenim sistemom identifikacije i automatizacije. Stoga privatne organizacije također mogu koristiti ESIA.

Od 2018. godine počeo je sa radom sistem za daljinsku identifikaciju klijenata ruskih banaka i korisnika informacionih sistema, koji podliježu registraciji u Jedinstvenom sistemu identifikacije i autentikacije i da građanin svoje biometrijske podatke (slika lica i uzorak glasa) predaje jedinstvenom biometrijskom sistem. Odnosno, možete primati bankarske usluge bez napuštanja kuće.

Na portalu gosuslugi.ru postoji nekoliko nivoa naloga. Koristeći pojednostavljeni i standardni nivoi, aplikacije potpisujete jednostavnim elektronskim potpisom. Ali da biste dobili pristup svim uslugama, potreban vam je verificirani račun - za to morate potvrditi svoj identitet, odnosno izjednačiti jednostavan elektronski potpis s rukom pisanim.

Na web stranici Federalne porezne službe

Pojedinci, koji primaju usluge putem ličnog naloga na web stranici Federalne porezne službe, koriste poboljšani nekvalifikovani potpis, ekvivalentan rukom pisanom. Certifikat verifikacionog ključa se može dobiti na vašem ličnom računu, ali lična identifikacija i izjednačavanje elektronskog potpisa sa rukom pisanim se dešavaju na nivou ulaska u vaš lični račun: možete se prijaviti ili koristeći login i lozinku koji se izdaju prilikom ličnog posjetom poreznoj upravi, ili korištenjem potvrđene evidencije računa na portalu gosuslugi.ru, ili čak korištenjem poboljšanog kvalifikovanog elektronskog potpisa.

Ali pojedinačnim preduzetnicima i pravnim licima može biti potreban poboljšani kvalifikovani potpis za primanje usluga (na primjer, za registraciju mrežne kase).

Na web stranici Rosreestra

Neke od usluga Rosreestra (na primjer, podnošenje zahtjeva, zakazivanje termina) mogu se dobiti jednostavnim elektronskim potpisom. Ali većina usluga se pruža onima koji imaju poboljšani kvalifikovani elektronski potpis.

Za učešće u elektronskom trgovanju

Da biste učestvovali u elektronskom trgovanju, potreban vam je poboljšani kvalifikovani elektronski potpis.

Elektronski potpis (ES) je informacija u elektronskom obliku koja je priložena drugim informacijama u elektronskom obliku (potpisane informacije) ili je na drugi način povezana s takvim informacijama i koja se koristi za identifikaciju osobe koja potpisuje informaciju.”

Zašto vam je potreban elektronski potpis?

Njegova svrha je sasvim jasna. Posljednjih godina kompanije aktivno prelaze s papirnog toka dokumenata na elektronički, pa nama uobičajeni potpisi i pečati trebaju analog. Ovaj analog je, u stvari, EP.

EP rješava nekoliko glavnih problema. Prvi je neporicanje. Zahvaljujući elektronskom potpisu moguće je dokazati da je određena osoba autor dokumenta, čak i ako to odbije da prizna. Drugi zadatak je da se obezbijedi potvrda integriteta dokumenta, odnosno potvrda da nakon kreiranja i potpisivanja dokumenta niko nije izvršio nikakve izmjene u njemu (bilo namjerno ili slučajno). Recimo da imate nalog za plaćanje banci na 10.000 rubalja, potpisan elektronskim potpisom. Napadač može promijeniti iznos od 10.000 rubalja. za 1 milion da sebi prebacite 100 puta više novca. Kako bi se spriječili takvi slučajevi, elektronski dokument bilježi konačni sadržaj elektronskog dokumenta i omogućava vam da utvrdite da li su u njemu izvršene izmjene.

Vrste elektronskog potpisa

U skladu sa postojećim, postoje tri tipa ES, koji su grupisani u dva bloka: 1) jednostavni ES; 2) poboljšani EP, koji uključuje (NEP) i (CEP).

Pogledajmo detaljnije svaku vrstu potpisa.

Jednostavan elektronski potpis

Jednostavan elektronski potpis koristi se za primanje državnih usluga, za bankarske transakcije i za autentifikaciju na web stranicama. A ovo je najnezaštićenija opcija. Jednostavan elektronski potpis ne sadrži kriptografske mehanizme ili algoritme i sastoji se od alata kao što su par prijava-lozinka, SMS kod, kombinacija lozinke i SMS koda. Ovi alati vam omogućavaju da identifikujete potpisnika i potvrdite radnju koju je izvršio. Međutim, oni nisu zaštićeni od krivotvorenja.

Primjer

Klijent se prijavljuje u internet banku (identificiranu u sistemu) koristeći login-lozinku i vrši uplatu za mobilni telefon, potvrđujući svoje radnje SMS kodom koji se šalje na njegov telefon (broj telefona je vezan za njegov bankovni račun u trenutku sklapanja ugovora sa bankom) . Ovaj lanac radnji vam omogućava da budete sigurni da je on vlasnik bankovnog računa i da je on, a ne neko drugi, izvršio transakciju. Istovremeno, postoji rizik da vaš mobilni telefon bude ukraden i korišten za unos SMS koda. Osim toga, budući da jednostavan elektronski potpis nema nikakvu kriptografsku osnovu, napadač može zamijeniti sadržaj bankovne uplate i, koristeći unesenu potvrdu, izvršiti uplatu za drugi iznos ili drugi broj telefona.

Dakle, običan elektronski potpis ne može garantovati pun pravni značaj dokumenta i zaštititi ga od falsifikata, jer za to nije dovoljno jak. To ne znači da jednostavan elektronski potpis uopće ne daje pravni značaj elektronskom dokumentu. To samo znači da je dokazivanje takvog značaja prilično naporno i nije uvijek moguće.

Zašto vam je potreban CEP:

• za akreditaciju na platformama za elektronsko trgovanje;
• da učestvuje u svim elektronskim postupcima: otvoreni tenderi, tenderi sa ograničenim učešćem, dvostepeni tenderi, zahtevi za predloge i zahtevi za ponudu;
• za EDI između učesnika sistema ugovora.

Učesnici u ugovornom sistemu mogu poslati prijavu za CEP Sertifikacionom centru SKB Kontur. Uzeti prednost ili , a stručnjak će Vas kontaktirati u roku od jednog radnog dana.

Oblasti primjene elektronskog potpisa

Ovisno o vrsti potpisa, možemo govoriti o različitim područjima primjene. Jednostavan elektronski potpis u online bankama koriste fizička, a ponekad i pravna lica, na raznim elektronskim portalima, na primjer, na Portalu državnih usluga. Da biste koristili ovaj portal, morate dobiti lozinku putem SNILS-a, s kojom možete ući na portal i naručiti uslugu - na primjer, izdavanje stranog pasoša. Ova akcija će biti pravno značajna.

Postoji pet glavnih područja primjene ES-a:

Razno elektronsko trgovanje - za poboljšano elektronsko trgovanje.

1. Državni informacioni sistemi. Postoji Sistem međuresorne elektronske interakcije (SMEI), koji objedinjuje različite organe vlasti na različitim nivoima i omogućava im da međusobno komuniciraju elektronskim putem, a takođe je u interakciji sa Portalom državnih usluga. Ova ogromna infrastruktura zasnovana je na korištenju CEP-a. Odvojeno postojeći informacioni sistemi, na primer, sistem Rosreestr, takođe koriste EPC. Opseg usluga koje pružaju ovakvi informacioni sistemi je širok: svaki sistem rješava zadatke svog odjela u različitoj mjeri. Na nekim mjestima ovo je prilično potpuna lista usluga - kao u Rosreestru, na drugim - ciljanih usluga koje se mogu pružiti putem ovih portala. Ali CEP se primjenjuje svuda.
2. EDI između poslovnih subjekata i protok dokumenata unutar kompanije. Postoji nekoliko scenarija za korištenje elektroničkih potpisa, sve ovisi o željama samog poslovanja, o zahtjevima za osiguranjem pravnog značaja korištenih elektronskih dokumenata, stoga raspon korištenih elektronskih potpisa varira - od najnezaštićenijeg jednostavnog elektronskog potpisa na elektronski digitalni potpis.

Na primjer, ako se tok dokumenata odvija unutar kompanije i postoji informacioni sistem u kojem se dokumenti odobravaju, tada je u ovom slučaju dovoljan račun zaposlenika u obliku kombinacije login-lozinke. Ako se EDI provodi s fakturama između ugovornih strana, onda morate koristiti EPC. Ova mehanika je implementirana u .

1. Izvještavanje regulatornim tijelima. Danas sve više regulatornih tijela djelimično ili potpuno prenosi svoje izvještavanje u elektronski oblik. Glavni pokretači procesa su Federalna poreska služba, Penzijski fond Ruske Federacije, Rosstat, Rosalkogolregulirovanie i Fond socijalnog osiguranja. U procesima koji uključuju interakciju sa vladinim agencijama, CEP se uglavnom koristi.

Kako i gdje dobiti elektronski potpis?

U stvari, korisnik uvijek ne prima sam elektronski potpis, već određeni alat za njegovo kreiranje. Ovaj alat se razlikuje ovisno o vrsti elektronskog potpisa.

U slučaju jednostavnog elektronskog potpisa, to mogu biti login i lozinka, registracija telefonskog broja itd. Procedura za dobijanje takvih alata u potpunosti zavisi od informacionog sistema. Ako vam je potreban pristup Internet banci, tada kombinaciju login-lozinke za korištenje kao jednostavan elektronski potpis izdaje sama banka.

U slučaju poboljšanog elektronskog potpisa, instrument je sertifikat elektronskog potpisa. To je upravo ono što možete dobiti u CA. Međutim, u zavisnosti od vrste ES-a, postoje razlike u postupku dobijanja. Ako je potreban CEP, onda CA mora biti akreditovan od strane Ministarstva telekomunikacija i masovnih komunikacija, ako NEP - CA koji ga izdaje mora biti na neki način povezan sa informacionim sistemom u kojem se planira koristiti potpis. Istovremeno, CA ne mora biti akreditovan od strane Ministarstva telekomunikacija i masovnih komunikacija.

Za dobijanje sertifikata kvalifikovanog elektronskog potpisa, pravnim licima će biti potrebno:

• konstitutivni dokumenti;
• dokument koji potvrđuje činjenicu upisa pravnog lica u Jedinstveni državni registar pravnih lica;
• potvrdu o registraciji kod poreskog organa podnosioca zahteva;
• izjava koju potpisuje budući vlasnik certifikata.

Sertifikat i ES ključevi će biti snimljeni na sertifikovanom elektronskom mediju - elektronskoj kartici ili fleš disku. Cijena za dobijanje ključeva certifikata i digitalnog potpisa određena je propisima CA.

Kako odabrati certifikat za elektronski potpis?

Danas postoji mnogo vrsta sertifikata. Zakonodavstvo se mijenja, informacioni sistemi postavljaju različite zahtjeve, a pred klijentom se često postavlja pitanje izbora, jer klijent ne može shvatiti koji mu je certifikat potreban za određeni zadatak. Na šta treba da se fokusira?

Prije svega, morate krenuti od informacionog sistema u kojem namjeravate koristiti certifikat. Klijent obično ima ideju zašto mu je potreban ES. Na primjer, želi sudjelovati na aukcijama ili raditi s portalom Rosreestr. Zahtjevi informacionog sistema za certifikat obično su naznačeni na web stranici informacionog sistema, u regulatornim dokumentima koji definišu propise za rad ovog informacionog sistema. Mogu se dobiti i direktno od predstavnika informacionog sistema. Nakon što ste saznali potrebne informacije, trebali biste kontaktirati stručnjaka za CA koji će na osnovu informacija o informacionom sistemu razumjeti koja je vrsta certifikata potrebna.

Na web stranici SKB Kontur postoji pogodna koja omogućava klijentu da odgovori na nekoliko pitanja u vezi s opsegom primjene traženog certifikata, te kao rezultat dobije jednu ili više vrsta certifikata koji u potpunosti pokrivaju njegove potrebe. Posebna tarifa "" uključuje dva sertifikata za elektronski potpis - kvalifikovani i nekvalifikovani - i pogodna je za rešavanje većine problema.

Kako dobiti sertifikat elektronskog potpisa od SKB Kontura?

Kompanija SKB Kontur ima dobro razvijenu mrežu ekspozitura, tako da klijent uvek može da izabere mesto preuzimanja koje je sebi najbliže (). Proces dobijanja sertifikata za elektronski potpis u SKB Konturu je prilično jednostavan. Može se razlikovati nekoliko faza:

Prva faza

Morate se prijaviti za certifikat na jedan od sljedećih načina:

• putem web stranice kompanije ();
• odaberite pogodan i nazovite ga telefonom;
• doći lično u servisni centar;
• Napišite e-poruku servisnom centru.

Druga faza

Nakon podnošenja prijave, predstavnik SKB Kontura kontaktira podnosioca prijave u roku od 24 sata i saopštava mu šta je potrebno za dobijanje sertifikata – kvalifikovan ili nekvalifikovan.

Treća faza

Podnosilac zahteva plaća račun, prikuplja neophodan paket dokumenata i dolazi u servisni centar da dobije sertifikat.

U servisnom centru predočava set dokumenata koje zaposleni u centru ovjerava i provjerava ispravnost. Zatim potpisuje ugovor, obavlja ostale formalnosti i, ovisno o tome koji mu je način pogodniji, prima gotov zaštićeni medij (izvana sličan flash disku) na kojem su pohranjeni tajni ključ i certifikat, ili samostalno na svom radnom mestu (u slučaju kvalifikovanog sa ES sertifikatom) dobija sertifikat preko posebne veb stranice CA Personal Account.

Najvažniji korak u procesu dobijanja sertifikata za elektronski potpis je priprema potrebnog seta dokumenata. Ako je komplet pravilno sastavljen, proces ide brzo.

Postoji broj koji se može naručiti u servisnom centru, na primjer, ubrzani prijem potvrde u roku od sat vremena nakon podnošenja dokumenata. Ova usluga može biti potrebna ako postoji hitna potreba za učešćem na tenderima.

Vrlo često, sadašnje zakonodavstvo postavlja zahtjeve za određene vrste elektronskih potpisa za različite slučajeve. U tom smislu, izbor digitalnog potpisa je vrlo važan, posebno ako postoje neka vremenska ograničenja ili jednostavno ne želite preplatiti registraciju novog ključa. Prije nego što dobijete poboljšani kvalificirani elektronički potpis, morate točno znati za koje je svrhe on prikladan, jer sada ne postoji univerzalni digitalni potpis pogodan za apsolutno sve zadatke. Čak i ojačani kvalifikovani ED, najpouzdaniji i najskuplji za održavanje, nije prikladan za brojne slučajeve.

Šta je razlog?

Nedostatak univerzalnog elektronskog potpisa objašnjava se na sljedeći način: nije bitno da li je dokument potpisan poboljšanim kvalifikovanim elektronskim potpisom ili nekim drugim, u svakom slučaju informacioni sistem mora potvrditi ovlaštenje osobe koja je navedena u certifikatu. . Ovo je moguće samo ako ima svoje identifikatore. Projekat sada ima jedinstveni registar, koji će sadržati sve sertifikate elektronskog potpisa, tako da će se preko njega moći lako proveriti da li je potpis originalan i da li osoba ima potrebna ovlašćenja. Model takvog sistema već postoji, ali ga je, prema mišljenju stručnjaka, još uvijek nemoguće implementirati zbog tehničke složenosti održavanja relevantnosti i kompletnosti registra. To zavisi ne samo od kvalitetnog rada stručnjaka, već i od savjesnog rada svakog centra za sertifikaciju. Oni ne samo da moraju pravovremeno ažurirati informacije, već i biti odgovorni za njihovu tačnost. Jedini izlaz je nabavka poboljšanog kvalifikovanog elektronskog potpisa sa sertifikatom koji sadrži identifikatore svih informacionih sistema.

Javne usluge

Gdje mogu dobiti poboljšani kvalifikovani elektronski potpis? Gotovo sve potrebne informacije dostupne su na portalu državnih službi. Ovaj elektronski potpis se generira pomoću kriptografskih sredstava, što mora potvrditi FSB Ruske Federacije. Posebni sertifikat je jedini garant njegove autentičnosti, izdaju ga samo akreditovani sertifikacioni centri. Ako je elektronski dokument potpisan od strane UKEP-a, on ima istu pravnu snagu kao i papirni dokument ovjeren pečatom i ličnim potpisom.

CA provjera

Lista akreditiranih CA je dostupna na web stranici državnih službi. Takav certifikat nećete moći dobiti besplatno, morat ćete kupiti barem godišnju uslugu, ali cijena ne prelazi pet hiljada godišnje.

Država pruža jednaku mogućnost svim građanima da dobiju poboljšani kvalifikovani elektronski potpis. Fizička lica registrovana kao samostalni preduzetnici mogu ga koristiti za učešće u trgovanju na platformama za elektronsko trgovanje zajedno sa pravnim licima.

Jednostavan elektronski potpis

Jednostavan elektronski potpis potreban za prijavu za državne usluge može izdati opštinski ili državni organ, kao i njima podređene organizacije. Da bi to učinio, građanin koji kontaktira organizaciju mora podnijeti zahtjev - lično ili u elektronskom obliku. Ključ za takav potpis sastoji se od lozinke koja se koristi na portalu javnih usluga i identifikatora koji odgovara broju penzionog certifikata. Takav elektronski potpis može se koristiti samo za besplatno primanje državnih usluga i ne zahtijeva nikakav dodatni softver. Za dobijanje jednostavnog elektronskog potpisa, svakom građaninu Ruske Federacije potreban je samo pasoš, a predstavniku bilo koje organizacije, pored identifikacionog dokumenta, potreban je i dokument koji može potvrditi njegova ovlašćenja. Ukoliko se prijava podnosi lično, elektronski potpis se izdaje u roku od jednog dana.

UKEP

Međutim, prije nego što dobijete poboljšani kvalifikovani elektronski potpis, morate kontaktirati centar za sertifikaciju. Mora biti akreditovan od strane Ministarstva telekomunikacija i masovnih komunikacija. Ova usluga se, za razliku od dobijanja jednostavnog elektronskog potpisa, uvijek plaća. Trošak varira od hiljadu do pet hiljada rubalja. Održavanje ključa se po pravilu plaća odmah za godinu dana, a nakon tog roka mora se obnoviti, inače je potpis nevažeći. Međutim, dokumenti potpisani certifikatom prije njegovog isteka ne gube pravnu snagu čak i ako su pohranjeni u elektronskoj arhivi. Spisak centara za sertifikaciju u kojima možete dobiti poboljšani kvalifikovani elektronski potpis je javno dostupan na portalu državnih usluga.

Prednosti

Glavna prednost ovog oblika elektronskog potpisa je mogućnost njegovog korištenja za primanje svih državnih usluga koje se mogu pružiti samo u elektronskom obliku. Dobar bonus za vlasnike UKEP-a je brza registracija na portalu državnih službi, jer ne morate čekati pismo s aktivacijskim kodom, koje se obično šalje putem pošte Rusije i može potrajati jako dugo. Po pravilu, nakon što je moguće dobiti poboljšani kvalifikovani elektronski potpis, vlasnik besplatno dobija i poseban softver - kripto provajdera, tako da nije potrebna kupovina i instaliranje dodatnog softvera na računar.

Mogućnosti

Organizacija može ostvariti mnoge korisne i isplative mogućnosti kada dobije poboljšani, kvalifikovani elektronski potpis. „Državne usluge“, podnošenje dokumenata arbitražnom sudu, učešće na aukcijama i, naravno, elektronsko upravljanje dokumentima. Za mala preduzeća u kojima se prenos dokumenata vrši između više osoba, moguće je koristiti besplatne digitalne potpise; mnogi programi, uključujući Microsoft Outlook, opremljeni su ovom funkcijom, međutim takvi dokumenti nemaju pravnu snagu, jer će biti teško utvrditi identitet potpisnika i otkloniti krivotvorenje.

Pre nego što dobijete poboljšani kvalifikovani elektronski potpis, treba da znate da je on neophodan atribut za rad sa portalom državnih službi, podnošenje izveštaja poreskoj službi, za sistem elektronske međuresorne interakcije i slanje putem interneta svih dokumenata koji moraju imati pravnu snagu. Ako imate UKEP, možete organizovati i elektronsku arhivu, dok papiri dugo zadržavaju legitimitet.

Izvod iz poreske uprave

Poboljšani kvalifikovani elektronski potpis koristi poreska služba za pripremu različitih dokumenata: potvrda i izjava. Takav dokument je analogan papirnoj verziji, ovjeren pečatom i potpisom. Izvod opremljen elektronskim potpisom možete naručiti na službenoj web stranici porezne službe. Treba imati na umu da dokument koji je potpisao UKEP gubi pravnu snagu ako je jednostavno odštampan na papiru. Nema smisla štampati takav zapis. Dokument ima legitimitet samo u originalnom obliku, u kojem ga je poslala poreska služba. Izvod možete sačuvati pod bilo kojim imenom u PDF formatu. Da biste prenijeli takav dokument, mora se kopirati na disk, fleš karticu, otpremiti u skladište u oblaku ili poslati e-poštom.

Unaprijeđeni kvalifikovani elektronski potpis potvrđuje autentičnost dokumenta, pa se takav izvod može koristiti za akreditaciju na platformama za elektronsko trgovanje, a može se dostaviti i notarima ako je potrebna provjera poslovne sposobnosti pravnih lica. Međutim, javni bilježnici najčešće sami postavljaju takav zahtjev.

O protoku dokumenata

Nakon što dobije poboljšani kvalifikovani elektronski potpis, organizacija je u mogućnosti da vodi elektronsko upravljanje dokumentima. Naravno, održavanje ključeva zahtijeva godišnje ulaganje, ali mnoge kompanije već su cijenile pogodnost ovog načina prijenosa dokumenata, a također vam omogućava da uštedite mnogo više novca nego što se troši na ključeve i certifikate.

Prvo, elektronsko upravljanje dokumentima je garancija da u dokumentima neće biti krivotvorenja. Ako provjera redovnog potpisa na papiru zahtijeva dugotrajno i radno intenzivno ispitivanje, tada je provjera autentičnosti UKEP certifikata mnogo lakša. Drugo, štedi vrijeme. Što se brže potpisuju dokumenti, brže se završavaju transakcije i samim tim se ubrzava rad cijele strukture, a prihodi rastu. Pored toga, troškovi organizacije za papir i održavanje fotokopirnih mašina i štampača su smanjeni za red veličine.

Statutarni

Pravno značajan elektronski tok dokumenata može se odvijati kako unutar jedne organizacije, tako i između različitih organizacija. Prilikom obavljanja ovih aktivnosti treba voditi računa o oblastima upotrebe svake vrste elektronskog potpisa.

Članom 6. Federalnog zakona o elektronskim potpisima utvrđeno je da svi dokumenti ovjereni od UKEP-a imaju pravnu snagu i jednaki su papirnom dokumentu koji je lično potpisan i ovjeren pečatom. Međutim, i dalje postoje dokumenti za koje u principu ne postoji elektronska verzija, pa je u nekim slučajevima zakon propisuje da je pismena forma dokumenta obavezna. Arbitražno procesno zakonodavstvo takođe utvrđuje nekoliko izuzetaka od upotrebe elektronskih potpisa.

Izdavanje sertifikata

Bez posebnog sertifikata, rad ključa poboljšanog kvalifikovanog elektronskog potpisa postaje nemoguć. Gdje mogu dobiti takav certifikat? To rade certifikacijski centri.

Prilikom obrade zahtjeva za certifikat, CA je dužan utvrditi identitet podnosioca zahtjeva. Ako je ovo pravno lice, CA mora zatražiti dokumente koji potvrđuju pravo te osobe da podnese zahtjev za certifikat elektronskog potpisa.

Prilikom podnošenja zahtjeva akreditiranom CA, podnositelj zahtjeva mora navesti ograničenja u korištenju certifikata, budući da se neće moći kasnije instalirati - morat ćete naručiti još jedan certifikat. Podnosilac zahteva takođe podnosi dokumente ili overene kopije.

Spisak dokumenata

Gdje mogu dobiti poboljšani kvalifikovani elektronski potpis? Ovo se može uraditi lično u akreditovanom sertifikacionom centru. Dokumente je moguće dostaviti i putem interneta, u tom slučaju kopije moraju biti ovjerene kod notara. Podnosilac zahteva mora dostaviti identifikacioni dokument. Za pojedinca će vam trebati potvrda o osiguranju državnog penzijskog osiguranja (SNILS) i TIN. A za pravna lica ova dva dokumenta zamjenjuju se glavnim državnim registarskim brojem. Poduzetniku će biti potreban registarski broj za upis u državni registar, kao i potvrda o registraciji kod poreskih organa. U nekim slučajevima je potrebno punomoćje ili drugi dokument koji može potvrditi da podnosilac zahtjeva ima ovlaštenje da djeluje u ime druge osobe.

Arbitražni sud

Od 1. januara 2017. godine uvedena je nova procedura za podnošenje elektronskih dokumenata arbitražnom sudu. Prvo, promijenjen je način autorizacije korisnika. Ako se to ranije odvijalo direktno na web stranici „Moj arbitar“, sada se proces odvija kroz Unified Identification and Authentication System (tzv. Unified Identification and Authentication System). Sada, za podnošenje dokumenata elektronskim putem, svaki korisnik mora imati pristup ESIA. Registracija se može izvršiti na web stranici portala državnih službi. Zatim u sistemu „Moj arbitar“ trebate koristiti funkciju prijave preko portala državnih usluga. U prozoru koji se pojavi, morate unijeti novu prijavu i lozinku korištenu prilikom registracije u ESIA. Za sud nije potrebno pribavljanje poboljšanog kvalifikovanog elektronskog potpisa, budući da korisnici imaju mogućnost slanja skeniranih kopija papirnih dokumenata, ali je poboljšani kvalifikovani elektronski potpis potreban ako se radi o podnošenju tužbi i pritužbi koje sadrže naznaku privremene mjere. Do 1. januara 2017. godine ovakva dokumenta su se mogla predati samo lično i samo u papirnoj formi.

Sve izmene, prema objašnjenju Aleksandra Sarapina, menadžera projekta, imaju za cilj postizanje maksimalne identifikacije korisnika koji šalje dokumente sudu. Time će se eliminisati mogućnost falsifikovanja pri podnošenju dokumenata.

Elektronski potpis (ES) je jedinstveni niz znakova. Elektronski potpis se koristi za potpisivanje informacija koje se šalju elektronskim putem.

Postoje dvije vrste EP - jednostavni i poboljšani. Zauzvrat, poboljšani elektronski potpisi se dijele na kvalifikovane i nekvalifikovane. Banke su ih prve koristile u sistemima za daljinsko bankarstvo banka-klijent. Prilikom slanja naloga banci putem interneta za otpis sredstava (nalog za plaćanje) koristimo elektronski potpis.

Trenutno je opseg primjene elektronskih potpisa značajno proširen, koriste se:

• učestvovati u trgovanju na elektronskim trgovačkim platformama;
• za podnošenje izvještaja individualnim preduzetnicima i pravnim licima Federalnoj poreskoj službi, Federalnoj carinskoj službi, Fondu socijalnog osiguranja i dr.;
• u informacijskim uslugama Rosreestr, GIS Stambeno-komunalne usluge, Rosimushchestvo, itd.;
• na državnim portalima Državne službe, Rospatent, FAS, itd.;
• za objavljivanje javnog izvještavanja u akreditovanim novinskim agencijama;
• za digitalni protok dokumenata između i unutar kompanija.

Kvalifikovani i nekvalifikovani elektronski potpis, razlika

Ojačani nekvalifikovani elektronski potpis (NES) nema ograničenja u pogledu načina njegovog kreiranja, može se koristiti kriptografski algoritam bilo koje zemlje. Manje je zahteva za strukturu NEP sertifikata, nema ograničenja u pogledu načina kreiranja takvog potpisa. Da bi se NEP priznao kao svojeručni potpis, potrebni su sporazumi između učesnika u elektronskom toku dokumenata ili poseban normativni akt koji priznaje takvu ekvivalentnost.

Ojačani kvalifikovani elektronski potpis pruža pouzdaniju zaštitu informacija. Prilikom kreiranja koriste se samo ruski kriptografski algoritmi, a alati za kreiranje moraju biti certificirani od strane FSB-a. Struktura certifikata podliježe strožim zahtjevima. EPC se svakako prepoznaje kao vlastoručni potpis vlasnika.

Obje vrste poboljšanih elektronskih potpisa kreiraju se korištenjem kriptografske transformacije informacija, što omogućava identifikaciju osobe koja je potpisala dokument i identifikaciju promjena koje su napravljene na dokumentu nakon što je potpisan.

Poboljšani kvalifikovani elektronski potpis, šta je to?

Poboljšani kvalifikovani elektronski potpis koristi se u slučajevima kada dokument mora biti ne samo potpisan, već i ovjeren pečatom organizacije. Ova vrsta potpisa priznata je kao rukom pisana i ima najviši pravni status. Ovaj elektronski potpis dodatno sadrži kvalifikovani sertifikat ključa za verifikaciju elektronskog potpisa i potpuno je pouzdan.

Dokumente potpisane od strane CEP-a priznaju sve zvanične organizacije, uključujući kontrolne organe i sudove.

Kako doći do poboljšanog kvalifikovanog elektronskog potpisa

Takav digitalni potpis možete dobiti samo u državnim sertifikovanim centrima čija akreditacija važi na dan izdavanja sertifikata. Spisak akreditovanih sertifikacionih centara (CA) može se dobiti na službenoj web stranici Ministarstva telekomunikacija i masovnih komunikacija Ruske Federacije. Sa liste CA treba da izaberete centar koji pruža usluge na komercijalnoj osnovi, jer postoje državni i opštinski CA koji ne pružaju plaćene usluge.

Vlasnik CEP-a će dobiti sertifikat i ključ snimljen na sertifikovanom digitalnom mediju. Struktura sertifikata će naznačiti SNILS - za fizička lica, OGRN - za pravna lica.

Prije nego što naručite izradu CEC-a, morate znati njegovu primjenu. Promjene u zakonodavstvu, a potom i zahtjevima informacionih sistema, kao rezultat toga, postoji veliki broj sertifikata sa različitim oblastima primene. Zahtjevi za certifikate elektronskog potpisa navedeni su na web stranicama informacionih sistema iu regulatornim dokumentima za ove web stranice.

Kvalifikovani elektronski potpis za pravna lica

Najčešća oblast u kojoj pravna lica koriste CEP je podnošenje izvještaja putem interneta Federalnoj poreznoj službi, Fondu socijalnog osiguranja, Penzionom fondu i Državnom odboru za statistiku.

Za dobijanje elektronskog potpisa pravno lice će morati da prikupi sledeći paket dokumenata:

• kopiju potvrde o registraciji kod poreske službe;
• aplikacija za dobijanje elektronskog potpisa;
• kopiju naredbe o imenovanju podnosioca zahtjeva (za upravnika);
• lična karta podnosioca zahtjeva i njena kopija;
• SNILS račun vlasnika digitalnog potpisa;
• ponekad izvod iz Jedinstvenog državnog registra pravnih lica.

Ako se sertifikat elektronskog potpisa ne izda šefu kompanije, tada će biti potreban nalog za imenovanje nosioca sertifikata na poziciju u ovoj organizaciji.

Kako do kvalifikovanog elektronskog potpisa za individualnog preduzetnika

Postupak dobijanja elektronskog potpisa od strane fizičkog preduzetnika razlikuje se od postupka pravnog lica samo po spisku potrebnih dokumenata. Na isti način, individualni preduzetnik treba da odredi u koje svrhe će se koristiti elektronski potpis. Zatim morate kontaktirati najbliži certifikacijski centar da biste ga dobili.

Dokumenti za dobijanje elektronskog potpisa za prijavljivanje putem telekomunikacionih kanala:

• SNILS brojevi, INN, OGRNIP.

Dokumenti za dobijanje elektronskog potpisa za nadmetanje:

• prijava certifikacionom centru u CA obrascu;
• original pasoša ili njegova ovjerena kopija;
• PIB ili njegova ovjerena kopija;
• izvod iz Jedinstvenog državnog registra individualnih preduzetnika u elektronskom ili papirnom obliku.

Ako elektronski potpis ne primi sam vlasnik, već njegov ovlašteni predstavnik, za ovog zastupnika će biti potrebno ovjereno punomoćje.