Посилений електронний цифровий підпис. Чи можна анулювати документ, підписаний ЕЦП? Реєстрація ККТ у Податковій службі

Законом передбачено два типи електронних підписів: простий і посилений. Остання має дві форми: кваліфікована та некваліфікована.

Простий електронний підпис є комбінацією з логіну і пароля і підтверджує, що електронне повідомлення надіслано конкретною особою.

Посилений некваліфікований підпис не лише ідентифікує відправника, а й підтверджує, що з моменту підписання документ не змінювався. Повідомлення з простим або некваліфікованим електронним підписом може (за попередньою домовленістю сторін та у спеціально передбачених законом випадках) бути прирівняне до паперового документа, підписаного власноруч.

Посилений кваліфікований електронний підпис підтверджується сертифікатом від акредитованого центру, що засвідчує, і в усіх випадках прирівнюється до паперового документа з «живим» підписом.

Для того щоб електронний документ вважався підписаним простим електронним підписом, необхідно виконання в тому числі однієї з наступних умов:

1. простий електронний підпис міститься в самому електронному документі;
2. ключ простого електронного підпису застосовується відповідно до правил, встановлених оператором інформаційної системи, з використанням якої здійснюються створення та (або) відправлення електронного документа, і у створеному та (або) відправленому електронному документі міститься інформація, що вказує на особу, від імені якої було створено та (або) надіслано електронний документ.

При цьому закон не уточнює, хто саме може бути власником ключа простого електронного підпису, але встановлює обмеження щодо його використання. Простий електронний підпис однозначно не може бути використаний при підписанні електронних документів, що містять відомості, що становлять державну таємницю, або в інформаційній системі, що містить відомості, що становлять державну таємницю.

Нормативні правові акти та (або) угоди між учасниками електронної взаємодії, які встановлюють випадки визнання електронних документів, підписаних простим електронним підписом, рівнозначними документами на паперових носіях, підписаними власноручним підписом, повинні передбачати, зокрема:

1. правила визначення особи, яка підписує електронний документ, за її простим електронним підписом;
2. обов'язок особи, яка створює та (або) використовує ключ простого електронного підпису, дотримуватися його конфіденційності.

У свою чергу посилена некваліфікована та посилена кваліфікована електронні підписи виходять у результаті криптографічного перетворення інформації з використанням ключа електронного підпису,

дозволяють визначити особу, яка підписала електронний документ,

дозволяють виявити факт внесення змін до електронного документа після його підписання,

створюються з допомогою коштів електронного підпису.

Кваліфікований електронний підпис нарівні з вищезазначеними ознаками повинен відповідати наступним додатковим ознакам:

1. ключ перевірки електронного підпису вказано у кваліфікованому сертифікаті;
2. для створення та перевірки електронного підпису використовуються засоби електронного підпису, які отримали підтвердження відповідності вимогам, встановленим відповідно до Закону про електронний підпис.

При цьому основна відмінність кваліфікованого сертифіката ключа перевірки електронного підпису полягає в тому, що він має бути виданий акредитованим центром, що посвідчує, або довіреною особою акредитованого центру, що посвідчує.

Інформація в електронній формі, підписана кваліфікованим електронним підписом, визнається електронним документом, рівнозначним документу на паперовому носії, підписаному власноручним підписом, крім випадку, якщо федеральними законами або нормативними правовими актами, що приймаються відповідно до них, встановлено вимогу про необхідність складання документа виключно на паперовому носії.

Електронний підпис (ЕП) - це інформація в електронно-цифровій формі, за допомогою якої можна ідентифікувати фізичну чи юридичну особу без її особистої присутності.

В електронному документообігу застосовуються два види електронного підпису:

• простий електронний підпис;
• посилений електронний підпис (може бути кваліфікованим та некваліфікованим).

Вони відрізняються ступенем захисту та сферою застосування.

2. Що таке простий електронний підпис?

Простий електронний підпис - це, по суті, комбінація логіну та пароля, коду підтвердження за імейлом, СМС, USSD тощо.

Будь-який документ, підписаний таким чином, за умовчанням не дорівнює документу на паперовому носії, підписаному власноруч. Це свого роду заява про намір, що означає згоду сторони з умовами правочину, але не участь у ній.

Але якщо сторони укладуть угоду про визнання електронного підпису аналогом власноручним під час особистої зустрічі, то такі документи можуть набути юридичної значущості. Так, наприклад, відбувається при підключенні онлайн-банку до кредитної чи дебетової картки. Співробітник банку ідентифікує вас за паспортом, а підписуєте договір на підключення онлайн-банку. Надалі ви користуєтесь простим електронним підписом, але він має таку ж юридичну силу, як і власноруч.

3. Що таке посилений некваліфікований електронний підпис?

Посилений некваліфікований електронний підпис - це дві унікальні послідовності символів, які однозначно пов'язані між собою: ключ електронного підпису та ключ перевірки електронного підпису. Для формування цієї зв'язки використовуються засоби криптографічного захисту інформації ( Засоби криптозахисту інформації (СКЗІ) - це інструменти, що дозволяють підписувати цифрові документи електронним підписом, а також шифрувати дані, що містяться в них, сприяючи тим самим їх надійний захист від втручання третіх осіб. СКЗІ реалізуються у вигляді програмних продуктів та технічних рішень.

СКЗИ ). Тобто вона більше захищена, ніж простий електронний підпис.

Сам собою посилений некваліфікований підпис - це не аналог власноручного підпису. Вона означає, що документ був підписаний конкретною особою і з того часу не змінювався. Але діє такий підпис зазвичай лише спільно з угодою про визнання її власноручною. Щоправда, не скрізь, а лише у документообігу з тим відомством (організацією), з яким підписано таку угоду.

4. Що таке посилений кваліфікований електронний підпис?

Посилений кваліфікований електронний підпис відрізняється від посиленого некваліфікованого тим, що для його формування використовуються засоби криптографічного захисту інформації (СКЗІ), сертифіковані ФСБ РФ. І видати такий підпис може лише посвідчувальний центр, що має акредитацію в Міністерстві цифрового розвитку, зв'язку та масових комунікацій РФ. Гарантом справжності у цьому випадку стає кваліфікований сертифікат ключа перевірки електронного підпису, який надає такий центр. Сертифікат видається на носії USB. Для його використання в ряді випадків може знадобитися встановлення додаткового програмного забезпечення.

Посилений кваліфікований підпис – це аналог власноручного підпису. Її можна застосовувати скрізь, але для використання в роботі з низкою організацій необхідно внести додаткові відомості до кваліфікованого сертифікату електронного підпису.

Як отримати посилений кваліфікований електронний підпис

Для отримання посиленого кваліфікованого електронного підпису вам знадобляться:

• документ, що засвідчує особу;
• страхове свідоцтво обов'язкового пенсійного страхування (СНДЛЗ);
• індивідуальний номер платника податків (ІПН);
• основний державний реєстраційний номер запису про державну реєстрацію фізичної особи як індивідуального підприємця (якщо ви є індивідуальним підприємцем);
• додатковий комплект документів, що підтверджує ваші повноваження діяти від імені юридичної особи (якщо ви отримуєте підпис представника юридичної особи).

Документи необхідно подати до акредитованого посвідчувального центру (знайти їх ви можете у списку або на карті), співробітник якого після того, як встановить вашу особу та перевірить документи, запише сертифікат та ключі електронного підпису на сертифікований електронний носій - електронну картку або флеш-накопичувач. Там же можна придбати засоби криптозахисту інформації.

Вартість послуги з надання сертифікату та ключів електронного підпису визначається регламентом акредитованого посвідчувального центру та залежить, зокрема, від сфери застосування електронного підпису.

5. Чи має електронний підпис термін придатності?

Термін дії сертифіката ключа перевірки електронного підпису (як кваліфікованого, так і некваліфікованого) залежить від використовуваного засобу криптографічного захисту інформації (СКЗІ) та центру, що засвідчує, в якому був отриманий сертифікат.

Як правило, термін дії становить один рік.

Підписані документи дійсні після закінчення терміну дії сертифіката ключа перевірки електронного підпису.

6. Що таке ЕСІА і навіщо вона потрібна?

Федеральна державна інформаційна система «Єдина система ідентифікації та авторизації» (ЕСІА) – це система, що дозволяє громадянам взаємодіяти з органами влади онлайн.

Її перевага полягає в тому, що користувачеві, який один раз зареєструвався в системі (на порталі gosuslugi.ru), не потрібно щоразу проходити процедуру реєстрації на державних та інших ресурсах для отримання доступу до будь-якої інформації чи послуги. Також для користування ресурсами, що взаємодіють з ЕСІА, не потрібно додатково ідентифікувати свою особу та прирівнювати простий електронний підпис до власноручного – це вже зроблено.

У міру розвитку електронного уряду та електронного документообігу загалом кількість ресурсів, що взаємодіють з ЕСІА, зростає. Так, використовувати ЕСІА можуть уже й приватні організації.

З 2018 року почала діяти система віддаленої ідентифікації клієнтів російських банків та користувачів інформаційних систем за умови реєстрації в ЄСІА та надання громадянином своїх біометричних даних (зображення особи та зразка голосу) в єдину біометричну систему. Тобто, послуги банків можна буде отримувати, не виходячи з дому.

На порталі gosuslugi.ru є кілька рівнів облікового запису. Користуючись спрощеним та стандартним рівнями, ви підписуєте заяви простим електронним підписом. Але щоб отримати доступ до всіх послуг, вам потрібен підтверджений обліковий запис - для цього потрібно підтвердити особу, тобто прирівняти простий електронний підпис до власноручного.

На сайті Федеральної податкової служби

Фізичні особи, отримуючи послуги через особистий кабінет на сайті Федеральної податкової служби, користуються посиленим некваліфікованим підписом, прирівняним до власноручного. Сертифікат ключа перевірки можна отримати в самому особистому кабінеті, а ось ідентифікація особи та прирівнювання електронного підпису до власноручного відбуваються на рівні входу до особистого кабінету: увійти можна або за логіном та паролем, які видають при особистому візиті до податкової інспекції, або за допомогою підтвердженої облікової записи на порталі gosuslugi.ru, або й зовсім за посиленим кваліфікованим електронним підписом.

А ось індивідуальним підприємцям та юридичним особам для отримання послуг (наприклад, для реєстрації онлайн-каси) може знадобитися посилений кваліфікований підпис.

На сайті Росреєстру

Частину послуг Росреєстру (наприклад, подати заяву, записатися на прийом) можна отримати, використовуючи простий електронний підпис. Але більшість послуг надається тим, хто має посилений кваліфікований електронний підпис.

Для участі в електронних торгах

Для того щоб брати участь в електронних торгах, потрібний посилений кваліфікований електронний підпис.

Електронний підпис (ЕП) — інформація в електронній формі, яка приєднана до іншої інформації в електронній формі (інформації, що підписується) або іншим чином пов'язана з такою інформацією і яка використовується для визначення особи, яка підписує інформацію».

Навіщо потрібен електронний підпис?

Призначення її цілком зрозуміле. В останні роки компанії активно переходять із паперового документообігу на електронний, тому звичайним для нас підписам та печаткам на папері потрібен аналог. Цим аналогом, власне, є ЭП.

ЕП вирішує кілька основних завдань. Перша - невідмовність. Завдяки ЕП можна довести, що конкретна людина є автором документа, навіть якщо вона відмовляється це визнавати. Друге завдання — забезпечення підтвердження цілісності документа, тобто підтвердження того, що після створення документа та його підписання ніхто не вносив туди жодних змін (як навмисно, так і випадково). Припустимо, у вас є платіжне доручення до банку на 10 000 руб., Підписане ЕП. Зловмисник може змінити суму з 10 000 руб. на 1 млн, щоб переказати собі у 100 разів більше грошей. Для запобігання таким випадкам ЕП фіксує кінцевий вміст електронного документа та дозволяє встановити, чи вносилися до нього зміни.

Види електронного підпису

Відповідно до чинного виділяються три види ЕП, які групуються у два блоки: 1) проста ЕП; 2) посилена ЕП, яка включає (НЕП) та (КЕП).

Розглянемо кожен тип підпису докладніше.

Простий електронний підпис

Проста ЕП застосовується для отримання держпослуг, банківських транзакціях, автентифікації на сайтах. І це найбільш незахищений варіант. Проста ЕП не містить криптографічні механізми, алгоритми і є такими інструментами, як пара логін-пароль, SMS-код, комбінування пароля і SMS-коду. Ці інструменти дозволяють ідентифікувати особу підписувача та підтвердити дію, вчинену ним. При цьому вони не захищені від підробки.

приклад

Клієнт заходить в інтернет-банк (ідентифікується в системі) за логіном-паролем і здійснює платіж за мобільний телефон, підтверджуючи свої дії SMS-кодом, який приходить йому на телефон (його номер телефону в момент укладення договору з банком був прив'язаний до банківського облікового запису) . Такий ланцюжок дій дозволяє переконатися, що власник банківського рахунку — він, і саме він, а не хтось інший, зробив операцію. При цьому існує ризик, що мобільний телефон може вкрасти і скористатися ним для того, щоб ввести SMS-код. Крім того, оскільки проста ЕП не має жодної криптографічної основи, зловмисник може підмінити вміст банківського платежу та, скориставшись введеним підтвердженням, провести платіж на іншу суму чи інший номер телефону.

Таким чином, проста ЕП не може гарантувати повну юридичну значущість документу та захистити його від підробки, оскільки недостатньо сильна для цього. Не означає, що проста ЕП не надає юридичну значимість електронному документу. Це означає лише те, що доказ такої значущості є досить трудомістким і не завжди можливим.

Навіщо потрібна КЕП:

• для акредитації на електронних торгових майданчиках;
• для участі у всіх електронних процедурах: відкриті конкурси, конкурси з обмеженою участю, двоетапні конкурси, запити пропозицій та запити котирувань;
• для ЕДО між учасниками контрактної системи

Учасники контрактної системи можуть надіслати заявку на отримання КЕП до центру СКБ Контуру, що засвідчує. Скористайтесяабо , та спеціаліст зв'яжеться з вами протягом робочого дня.

Області застосування електронного підпису

Залежно від виду підпису можна говорити про різні сфери застосування. Проста ЕП використовується в інтернет-банках фізособами та іноді юрособами, на різних електронних порталах, наприклад, на Порталі держпослуг. Щоб користуватися цим порталом, потрібно по СНІЛЗ отримати пароль, за допомогою якого можна зайти на портал і замовити послугу - припустимо оформлення закордонного паспорта. Ця дія буде юридично значущою.

Можна виділити п'ять основних областей застосування ЕП:

Різні електронні торги – для посиленої ЕП.

1. Державні інформаційні системи. Існує Система міжвідомчої електронної взаємодії (СМЕВ), яка об'єднує різні державні органи різного рівня та дозволяє їм спілкуватися між собою в електронному вигляді, вона взаємодіє у тому числі і з Порталом держпослуг. Ця велика інфраструктура базується на використанні КЕП. Окремо існуючі інформаційні системи, наприклад система Росреєстру, також використовують КЕП. Спектри послуг, які надають такі інформаційні системи, є широким: кожна система вирішує завдання свого відомства в різному обсязі. Десь це досить повний перелік послуг — як у Росреєстрі, десь точкові послуги, які можуть бути надані через ці портали. Але скрізь застосовується КЕП.
2. ЕДО між господарюючими суб'єктами та документообіг усередині компанії. Для використання ЕП існує кілька сценаріїв, все залежить від бажання самого бізнесу, від вимог до забезпечення юридичної значущості електронних документів, що використовують, тому спектр використовуваної ЕП відрізняється — від найнезахищенішої простої ЕП до КЕП.

Наприклад, якщо документообіг здійснюється всередині компанії і є інформаційна система, в якій проходить узгодження документів, то в цьому випадку достатньо облікового запису співробітника у вигляді зв'язування логін-пароль. Якщо ж здійснюється ЕДО рахунками-фактурами між контрагентами, потрібно користуватися КЕП. Така механіка реалізована у .

1. Звітність до контролюючих органів. Сьогодні дедалі більше контролюючих органів частково чи повністю переводять свою звітність на електронний вигляд. Основні двигуни процесу - ФНП, ПФ РФ, Росстат, Росалкогольрегулювання, ФСС. У процесах, які мають на увазі взаємодію з держорганами, використовується переважно КЕП.

Як і де отримати електронний підпис?

Насправді користувач завжди отримує не саму ЕП, а інструмент для її створення. Цей інструмент відрізняється залежно від виду ЕП.

У випадку простої ЕП це може бути логін і пароль, реєстрація номера телефону і т.д. Процедура отримання таких інструментів повністю залежить від інформаційної системи. Якщо потрібен доступ до інтернет-банку, то зв'язку логін-пароль для використання її як простий ЕП видає сам банк.

У разі посиленого ЕП інструментом є сертифікат електронного підпису. Саме його можна отримати до УЦ. Однак залежно від виду ЕП існують відмінності у процедурі отримання. Якщо потрібна КЕП, то УЦ має бути акредитований у Мінкомзв'язку, якщо НЕП — УЦ, який його видає, має бути якимось чином пов'язаний з тією інформаційною системою, в якій планується застосовувати підпис. При цьому УЦ не обов'язково має бути акредитований у Мінкомзв'язку.

Юрособам для отримання кваліфікованого сертифіката ЕП знадобляться:

• установчі документи;
• документ, що підтверджує факт внесення запису про юридичну особу до ЄДРЮЛ;
• свідоцтво про постановку на облік у податковому органі заявника;
• заяву, підписану майбутнім власником сертифікату.

Сертифікат та ключі ЕП запишуть на сертифікований електронний носій – електронну картку або флеш-накопичувач. Ціна отримання сертифіката та ключів ЕП визначається регламентом УЦ.

Як вибрати сертифікат електронного підпису?

На сьогоднішній день існує багато видів сертифікатів. Законодавство змінюється, інформаційні системи висувають різні вимоги, і питання вибору часто постає перед клієнтом, оскільки клієнт неспроможна розібратися, який сертифікат йому необхідний тієї чи іншої завдання. На що йому слід орієнтуватись?

Насамперед слід відштовхуватися від тієї інформаційної системи, в якій планується застосовувати сертифікат. Зазвичай клієнт уявляє, навіщо йому потрібна ЕП. Наприклад, він хоче взяти участь у торгах чи працювати з порталом Росреєстру. Вимоги інформаційної системи до сертифікату, як правило, зазначаються на сайті інформаційної системи, у нормативних документах, що визначають регламент дії цієї інформаційної системи. Їх також можна дізнатися безпосередньо у представників інформаційної системи. З'ясувавши необхідну інформацію, слід звернутися до фахівця УЦ, який на основі даних про інформаційну систему зрозуміє, який тип сертифікату потрібен.

На сайті СКБ Контур є зручний , який дозволяє клієнту відповісти на кілька питань, що стосуються галузі застосування необхідного сертифікату, і на виході отримати один або кілька типів сертифікатів, які повністю закривають потреби. Спеціальний тариф «» включає відразу два сертифікати ЕП — кваліфікований і некваліфікований — і підходить для вирішення більшості завдань.

Як отримати сертифікат електронного підпису у СКБ Контур?

У компанії СКБ Контур добре розвинена мережа філій, тому клієнт завжди може вибрати максимально близьку до себе точку отримання (). Процес отримання сертифіката ЕП у СКБ Контур є досить простим. Можна виділити кілька етапів:

Етап перший

Необхідно подати заявку на отримання сертифіката одним із способів:

• через сайт компанії ();
• вибрати зручний та зателефонувати туди по телефону;
• особисто прийти до сервісного центру;
• написати до сервісного центру електронного листа.

Етап другий

Після того, як заявку подано, представник СКБ Контур протягом доби зв'язується із заявником і розповідає йому, який необхідний для отримання сертифіката — кваліфікованого чи некваліфікованого.

Етап третій

Заявник оплачує рахунок, збирає необхідний пакет документів і надходить до сервісного центру для отримання сертифіката.

У сервісному центрі він представляє комплект документів, який співробітник центру візує та перевіряє на коректність. Далі він підписує договір, здійснює інші формальності і залежно від того, який спосіб йому зручніше, отримує готовий захищений носій (зовні схожий на флешку), на якому зберігається секретний ключ і сертифікат, або самостійно на своєму робочому місці (у випадку з кваліфікованим сертифікатом ЕП) отримує сертифікат через спеціальний сайт Особистий кабінет УЦ.

Найважливіший етап у процесі отримання сертифікату електронного підпису – це підготовка необхідного комплекту документів. Якщо комплект зібрано правильно, процес проходить швидко.

Є ряд , які можна замовити у сервісному центрі, наприклад, прискорене отримання сертифіката протягом години після подання документів. Така послуга може знадобитися за необхідності екстреної участі в торгах.

Часто чинним законодавством встановлюються вимоги певних видів електронних підписів для різних випадків. У зв'язку з цим вибір ЕЦП дуже важливий, особливо якщо є якісь часові межі або просто не хочеться переплачувати за оформлення нового ключа. Перед тим, як отримати посилений кваліфікований електронний підпис, необхідно точно знати, для яких цілей він підійде, адже зараз не існує універсальної ЕЦП, яка підходить абсолютно всім завданням. Навіть посилена кваліфікована ЕП, найнадійніша та найдорожча в обслуговуванні, не підійде для низки випадків.

В чому причина?

Відсутність універсальної ЕП пояснюють так: неважливо, підписаний документ посиленим кваліфікованим електронним підписом або будь-яким іншим, у будь-якому разі інформаційна система має підтвердити повноваження особи, зазначеної в сертифікаті. Це можливо тільки якщо в ньому є свої ідентифікатори. У проекті зараз єдиний реєстр, у якому будуть усі сертифікати ЕП, так що за допомогою нього можна буде легко перевірити, чи справжній підпис і чи є у особи необхідні повноваження. Модель такої системи вже є, але реалізувати її, за словами фахівців, поки що неможливо через технічну складність у підтримці актуальності та повноти реєстру. Вона залежить не тільки від якісної роботи фахівців, а й від сумлінної роботи кожного центру, що засвідчує. Вони мають не лише оперативно оновлювати відомості, а й відповідати за їхню достовірність. Єдиний вихід - це отримання посиленого кваліфікованого електронного підпису із сертифікатом, що містить ідентифікатори всіх інформаційних систем.

Держпослуги

Де можна отримати посилений кваліфікований електронний підпис? Майже вся необхідна інформація є на порталі державних послуг. Ця ЕП формується за допомогою засобів криптографії, які мають бути підтверджені ФСБ Російської Федерації. Спеціальний сертифікат – це єдиний гарант її справжності, він видається лише акредитованими центрами, що засвідчують. Якщо електронний документ підписано УКЕП, він має ту саму юридичну силу, що й паперовий документ, завірений печаткою та підписом.

Перевірка УЦ

Список акредитованих УЦ є на сайті державних послуг. Безкоштовно отримати такий сертифікат не вийде, доведеться як мінімум купити річне обслуговування, проте ціна не перевищує п'яти тисяч на рік.

Для всіх громадян державою передбачена рівна можливість отримати посилений кваліфікований електронний підпис. Фізичні особи, зареєстровані як ІП, можуть використовувати її для участі у торгах на електронних торгових майданчиках поряд із юрособами.

Проста ЕП

Простий електронний підпис, необхідний для звернення за державними послугами, може бути виданий муніципальним чи державним органом, а також підвідомчими їм організаціями. Для цього громадянину, який звернувся до організації, необхідно подати заяву – особисто чи в електронній формі. Ключ такого підпису складається з пароля, який використовується на порталі державних послуг, та ідентифікатора, який відповідає номеру пенсійного посвідчення. Такий електронний підпис може використовуватися тільки для безкоштовного отримання державних послуг і не потребує використання жодного додаткового програмного забезпечення. Будь-якому громадянинові Російської Федерації достатньо для отримання простого ЕП тільки паспорта, а представнику будь-якої організації потрібен крім документа, що засвідчує особу, також документ, який може підтвердити його повноваження. Якщо звернення зроблено особисто, то ЕП видається протягом дня.

УКЕП

Однак перед тим, як отримати посилений кваліфікований електронний підпис, потрібно звернутися до центру, що засвідчує. Він обов'язково має бути акредитований Мінкомзв'язку. Ця послуга, на відміну отримання простої ЕП, завжди платна. Вартість варіюється від однієї до п'яти тисяч рублів. Як правило, обслуговування ключа оплачується відразу на рік, а після закінчення цього терміну має бути продовжено, інакше підпис визнається недійсним. Однак документи, підписані за допомогою сертифіката до закінчення його терміну, не втрачають юридичної сили навіть у разі зберігання електронного архіву. Список центрів, що засвідчують, де можна отримати посилений кваліфікований електронний підпис, є у відкритому доступі на порталі державних послуг.

Переваги

Головна перевага такої форми електронного підпису - це можливість її використання для отримання будь-яких держпослуг, які лише можуть бути надані в електронній формі. Приємним бонусом для власників УКЕП є і швидка реєстрація на порталі "Держпослуги", оскільки не доведеться чекати листа з кодом активації, який зазвичай прямує за допомогою "Пошти Росії" і може йти дуже довго. Як правило, після того, як вдається отримати посилений кваліфікований електронний підпис, власник безкоштовно отримує і спеціальне програмне забезпечення - криптопровайдер, тому придбання та встановлення на комп'ютер додаткового ПЗ не потрібно.

Можливості

Безліч корисних та економічно доцільних можливостей організація може реалізувати після того, як отримує посилений кваліфікований електронний підпис. "Держпослуги", подання документів до арбітражного суду, участь у торгах та, звичайно, електронний документообіг. Для невеликих фірм, де передача документів здійснюється між декількома особами, можливе використання безкоштовних ЕП, такою функцією забезпечені багато програм, у тому числі Microsoft Outlook, проте подібні документи не мають юридичної сили, тому що буде важко встановити особу підписала і виключити фальсифікацію.

Перед тим, як отримати посилений кваліфікований електронний підпис, слід знати, що він є необхідним атрибутом для роботи з порталом державних послуг, подання звітності до податкової служби, системи електронної міжвідомчої взаємодії та надсилання через інтернет будь-яких документів, які повинні мати юридичну силу. За наявності УКЕП можна організувати і електронний архів, папери довго зберігають свою легітимність.

Витяг з податкового органу

Посилений кваліфікований електронний підпис використовується податковою службою для оформлення різних документів: довідок та виписок. Такий документ є аналогом паперового варіанту, засвідченого печаткою та підписом. Замовити виписку з ЕЦП можна на офіційному сайті податкової служби. Слід пам'ятати, що документ, підписаний УКЕП, втрачає юридичну силу, якщо він просто роздрукований на папері. Немає сенсу друку такого запису. Легітимність документ має лише у своєму первісному вигляді, в якому було надіслано податковою службою. Зберігати виписку можна під будь-якою назвою PDF. Щоб передати такий документ, його необхідно скопіювати на диск, флеш-карту, завантажити у хмарне сховище або надіслати електронною поштою.

Посилений кваліфікований електронний підпис підтверджує справжність документа, тому такий випис можна використовувати для проходження акредитації на електронних майданчиках при торгах, а також надавати його нотаріусам, якщо потрібна перевірка правоздатності юросіб. Однак найчастіше нотаріуси роблять такий запит самостійно.

Про документообіг

Після того, як отримати посилений кваліфікований електронний підпис, організація отримує можливість вести електронний документообіг. Звичайно, обслуговування ключів вимагає щорічних вкладень, проте вже багато компаній оцінили зручність цього способу передачі документів, до того ж він дозволяє заощадити набагато більше коштів, ніж витрачається на ключі та сертифікати.

По-перше, електронний документообіг - це запорука того, що не буде зроблено жодної фальсифікації в документах. Якщо перевірка звичайного підпису на паперовому носії потребує тривалої та трудомісткої експертизи, то справжність сертифікату УКЕП перевірити набагато простіше. По-друге, це економія часу. Чим швидше провадиться підпис документів, тим швидше проходять угоди і, отже, прискорюється робота всієї структури, а виручка підвищується. До того ж, в організації на порядок знижуються витрати на папір та обслуговування копіювальних апаратів та принтерів.

Встановлений законом

Юридично значимий електронний документообіг може вестись як у межах однієї організації, так і між різними організаціями. Під час проведення цих заходів слід враховувати сфери використання кожного виду ЕП.

Статтею 6 Федерального закону про електронні підписи встановлено, що всі документи, завірені УКЕП, мають юридичну силу та рівнозначні документу на паперовому носії, підписаному особисто та завіреному печаткою. Однак досі є документи, для яких у принципі не передбачено електронної версії, тому в деяких випадках законом закріплено обов'язковість письмової форми документа. Арбітражне процесуальне законодавство також встановлює кілька винятків щодо застосування ЕП.

Видача сертифіката

Без спеціального сертифіката стає неможливою робота ключа посиленого кваліфікованого електронного підпису. Де отримати такий сертифікат? Цим займаються центри, що засвідчують.

Під час обробки заявки на видачу сертифіката УЦ зобов'язаний провести встановлення особи заявника. Якщо це юридична особа, УЦ необхідно запитати документи, що підтверджують право цієї особи звернутися за отриманням сертифіката ЕП.

Під час звернення до акредитованого УЦ заявнику необхідно вказати обмеження на використання сертифікату, оскільки згодом встановити їх не вдасться – доведеться замовляти інший сертифікат. Також заявником надаються документи або нотаріально засвідчені копії.

Перелік документів

Де отримати посилений кваліфікований електронний підпис? Це можна зробити за особистого звернення до акредитованого посвідчувального центру. Також можливе подання документів через інтернет, у цьому випадку копії мають бути нотаріально завірені. Заявнику необхідно подати документ, що засвідчує особу. Для фізичної особи знадобиться страхове свідоцтво державного пенсійного страхування (СНДЛЗ) та ІПН. А для юридичних ці два документи замінюються основним державним реєстраційним номером. Індивідуальному підприємцю знадобиться реєстраційний номер запису у держреєстрі, а також свідоцтво про постановку на облік у податкових органах. У деяких випадках потрібна довіреність або інший документ, який може підтвердити, що заявник має повноваження діяти від імені іншої особи.

Арбітражний суд

З 1 січня 2017 року запроваджено новий порядок подання електронних документів до арбітражного суду. По-перше, змінився метод авторизації користувачів. Якщо раніше це проходило безпосередньо на сайті "Мій арбітр", то тепер процес проходить через Єдину систему ідентифікації та аутентифікації (так звану ЕСІА). Тепер для подання документів в електронній формі кожен користувач повинен мати доступ до ЕСІА. Реєстрацію можна пройти на сайті порталу "Держпослуги". Потім у системі "Мій арбітр" потрібно скористатися функцією входу через портал державних послуг. У вікні необхідно ввести нові логін і пароль, використані при реєстрації в ЕСІА. Отримувати посилений кваліфікований електронний підпис для суду необов'язково, оскільки користувачі мають можливість надіслати відскановані копії паперових документів, а ось посилена кваліфікована ЕП потрібно обов'язково, якщо справа стосується подання позовів та скарг, у яких міститься вказівка ​​на забезпечувальні заходи. До 1 січня 2017 року такі документи можна було подавати лише особисто та лише у паперовій формі.

Усі зміни, згідно з поясненням Олександра Сарапіна - керівника проекту, спрямовані на те, щоб досягти максимальної ідентифікації користувача, який надсилає документи до суду. Це виключить можливість підробки у поданні документів.

Електронний підпис (ЕП) – це унікальна послідовність символів. ЕП використовується для підписання інформації, що спрямовується в електронному вигляді.

Є два види ЕП – проста та посилена. У свою чергу посилені ЕП поділяються на кваліфіковані та некваліфіковані. Першими застосовувати їх почали банки у системах віддаленого банківського обслуговування банк-клієнт. Відправляючи через Інтернет розпорядження банку списання коштів (платіжне доручення), ми використовуємо ЕП.

В даний час сфера застосування ЕП значно розширилася, їх застосовують:

• для участі у торгах на електронних торгових майданчиках;
• для подання звітності ІП та юридичними особами у ФНП, ФМС, ФСС та ін;
• в інформаційних сервісах Росреєстр, ДВС ЖКГ, Росмайно та ін;
• на державних порталах Держпослуги, Роспатент, ФАС та ін;
• розміщення публічної звітності в акредитованих інформагентствах;
• для цифрового документообігу між компаніями та всередині них.

Кваліфікований та некваліфікований електронний підпис, різниця

Посилений некваліфікований електронний підпис (НЕП) не має обмежень на засоби його створення, може бути використаний криптографічний алгоритм будь-якої країни. Вимог до структури сертифікату НЕП менше, немає обмежень коштом створення такого підпису. Для визнання НЕП власноручним підписом потрібні угоди між учасниками електронного документообігу або спеціальний нормативний акт, який визнає таку рівнозначність.

Посилена кваліфікована ЕП забезпечує надійніший захист інформації. За її створення використовуються лише російські криптографічні алгоритми, і засоби створення мають бути сертифіковані ФСБ. До структури сертифіката пред'являються жорсткіші вимоги. КЕП безумовно визнається власноручним підписом власника.

Обидва види посилених ЕП створюються за допомогою криптографічного перетворення інформації дозволяють встановити особу, яка підписала документ, та виявити зміни, внесені до документа після його підписання.

Посилений кваліфікований електронний підпис, що це таке

Посилена кваліфікована ЕП застосовується у тих випадках, коли документ має бути не лише підписаний, а й засвідчений печаткою організації. Цей вид підпису визнається власноручним і має найвищий юридичний статус. Ця ЕП додатково містить кваліфікований сертифікат ключа перевірки електронного підпису повністю надійна.

Документи, підписані КЕП, визнаються всіма офіційними організаціями, включаючи органи контролю та суди.

Як отримати посилений кваліфікований електронний підпис

Отримати таку ЕП можна лише у сертифікованих державою центрах, акредитація яких дійсна на день видачі сертифікату. Перелік акредитованих центрів, що посвідчують (УЦ) можна отримати на офіційному сайті Мінкомзв'язку Росії. З переліку УЦ потрібно вибрати центр, який надає послуги на комерційній основі, оскільки є державні та муніципальні УЦ, які не надають платних послуг.

Власник КЕП отримає сертифікат та ключ, записані на сертифікований цифровий носій. У структурі сертифікату буде вказано СНІЛЗ для фізичних осіб, ОГРН для юридичних осіб.

Перед тим, як замовити виготовлення КЕП, необхідно знати її застосування. Змінюється законодавство, а за ним і вимоги інформаційних систем, у результаті існує велика кількість сертифікатів з різними областями застосування. Вимоги до сертифікатів ЕП вказуються на сайтах інформаційних систем та в нормативних документах до цих сайтів.

Кваліфікований електронний підпис для юридичних осіб

Найбільш поширена область, в якій застосовується КЕП юридичними особами, — здавання звітності через Інтернет у ФНП, ФСС, ПФР та Держкомстат.

Для оформлення ЕП юридичній особі знадобиться зібрати наступний пакет документів:

• копія свідоцтва про постановку на облік у податковій службі;
• заяву на отримання ЕП;
• копія наказу про призначення заявника (для керівника);
• посвідчення особи заявника та його копія;
• СНІЛС рахунки власника ЕП;
• іноді виписка з ЄДРЮЛ.

Якщо сертифікат ЕП оформляється над керівника підприємства, то знадобиться наказ про призначення власника сертифіката посаду у цій організації.

Як отримати кваліфікований електронний підпис для ІП

Порядок отримання ЕП індивідуальним підприємцем відрізняється від отримання такою юридичною особою лише переліком необхідних документів. Так само ІП слід визначити, з якою метою буде використовуватися ЕП. Після чого потрібно звернутися до найближчого центру для її отримання.

Документи для отримання ЕП для звітування через телекомунікаційні канали зв'язку:

• номери СНІЛС, ІПН, ОГРНІП.

Документи для отримання ЕП для торгів:

• заяву до посвідчувального центру за формою УЦ;
• оригінал паспорта чи його завірена копія;
• ІПН або його завірена копія;
• виписка з ЄДРІП в електронному чи паперовому вигляді.

Якщо ЕП отримує не сам власник, яке уповноважений представник, знадобиться нотаріально завірена довіреність цього представника.