Что такое электронная подпись: виды и как её получить
Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Что такое электронная подпись: виды и как её получить». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
В отличие от простой, неквалифицированная подпись имеет более сложную техническую составляющую. Неквалифицированная электронная подпись формируется с помощью криптографических алгоритмов. При создании используется специализированное программное обеспечение. В составе НЭП имеются сертификат ЭЦП, закрытый и открытый ключ.
Что такое удостоверяющий центр и зачем он нужен?
Удостоверяющий центр – специализированная организация, в которой можно получить электронную подпись. Она может быть коммерческой или находиться при государственных органах, таких как ФНС, Казначейство или Банк России.
Кроме того, удостоверяющие центры могут быть обычными и аккредитованными Минцифры России. Если удостоверяющий центр аккредитован, то он может выдавать квалифицированную электронную подпись. В неаккредитованных центрах с 2022 года можно получить только неквалифицированную электронную подпись.
Удостоверяющие центры:
- Создают и выдают электронную подпись и сертификаты ключей к ней;
- Устанавливают личность заявителя;
- Обеспечивают сохранность и конфиденциальность ключа выданной электронной подписи;
- Проверяют выданную электронную подпись по обращению.
Как сделать бесплатную или платную личную электронную цифровую подпись физическому лицу
Если вы хотите получить неквалифицированную ЭП, то есть код подтверждения, то можно пройти всю процедуру онлайн. Для этого следует зарегистрироваться на сайте Госуслуг. Таким образом, у вас появится собственный пароль, с помощью которого вы можете совершать самые простые платежи, например, автомобильных штрафов, записываться в разные госучреждения. К примеру, так пациент может онлайн получить талон на прием к врачу.
Но перечень услуг значительно ограничен, поэтому любая ценная информация, которая как-либо может быть использована мошенниками, не будет предоставляться владельцам простого пароля. Для более сложных процедур понадобится посетить управляющий центр, сотрудники которого имеют возможность выдавать на цифровом носителе весь пакет с кодами доступа и сертификатом. Ниже расскажем подробнее об этой возможности.
Как подписать документ ЭЦП
Чтобы подписывать документы, на рабочий компьютер устанавливается СЗКИ (средство защиты конфиденциальной информации). Можно использовать «Криптопро CSP», Signal-com CSP и другие — все они обладают почти одинаковым интерфейсом.
Чтобы можно было пользоваться подписью на компьютере, на нем должна быть установлена одна из трех операционных систем — Mac OS, Windows или Linux. Если вы работаете на Linux, сначала потребуется ее настроить. Это можно сделать самостоятельно или в центре, который выдает подпись.
После установки СКЗИ на компьютер в основном меню появится новый раздел. Теперь вы сможете быстро подписывать документы. Для этого нужно кликнуть по файлу правой кнопкой мыши и выбрать из списка действий «Подписать».
Где используется электронная подпись?
Простая электронная подпись формируется с использование кодов, паролей. Чаще всего используется для авторизации на интернет-сайтах и порталах, в мобильных приложениях. Она также подтверждает, что документ или сообщение отправлено конкретным пользователем.
Усиленная неквалифицированная электронная подпись (УНЭП) — это аналог собственноручной подписи на бумажном документе. УНЭП можно применять для любых типов документов, за исключением тех, которые оформляются только на бумажном носителе или с использованием УКЭП.
Усиленная квалифицированная электронная подпись (УКЭП) — это аналог собственноручной подписи на бумажном носителе. В силу Федерального закона № 63-ФЗ «Об электронной подписи» используется в любых юридически значимых электронных действиях и сделках, за исключением случаев, когда документы должны быть подписаны только на бумаге. Для создания УКЭП требуется ключ электронной подписи (закрытый ключ, как называют его пользователи), а для проверки УКЭП требуется квалифицированный сертификат ключа проверки электронной подписи (открытый ключ), который создаётся аккредитованными удостоверяющими центрами после идентификации его владельца и применяется для обмена юридически значимыми документами с контрагентами и госорганами, в том числе для сдачи обязательной отчётности, тендерной документации и участия в торгах, регистрации электронных сделок с недвижимостью.
ЭЦП — что это простыми словами
Электронная подпись (ЭП, ЭЦП, ЦП, КЭП) — это эквивалент рукописной подписи, подтверждающий подлинность, целостность и неизменность цифровой формы с момента заверки.
По сути, под электронной цифровой подписью понимается не какой-то конкретный видимый глазу атрибут, а результат криптографических процессов. Пользователь видит только факт наличия подписи в файле, но не саму ЭЦП (эта информация доступна в свойствах документа). В некоторых программах при заверке документа можно подключить специальный стикер «Документ подписан электронной подписью». Графическая метка выглядит как обычный штамп с Ф. И. О. подписанта, номером и сроком действия сертификата.
Если создается открепленная подпись, то в одной папке с подписанной формой появляется отдельный файл с расширением .sig.
Чтобы понять, что такое ЭП, необходимо разобраться, как делается электронная подпись и рассмотреть все компоненты и средства, участвующие в ее создании.
Что такое электронная подпись и кому она нужна
Электронная подпись — это аналог обычной подписи, но в электронном виде. Она подтверждает, что электронный документ подписали именно вы, а не кто-то другой.
Электронные подписи бывают простыми, неквалифицированными и усиленными квалифицированными.
Предпринимателям, которые работают с маркированными товарами, ювелирными изделиями и алкоголем, необходимы усиленные квалифицированные электронные подписи — УКЭП. Без подписи не получится зарегистрироваться в системе маркировки «Честный знак», а также в ЕГАИС и ГИИС ДМДК — и работать законно. А ещё УКЭП нужна, чтобы подписывать электронные документы. Например, универсальный передаточный документ (УПД) — без него нельзя принимать маркированные товары.
Тем, кто продаёт товары без маркировки, пока не обязательно использовать электронные подписи. Но многие предприниматели пользуются УКЭП, чтобы сделать работу удобнее и проще. Например, с помощью электронной подписи зарегистрировать кассовую технику или подать отчётность в ФНС, не приезжая в налоговую. А ещё получать и отправлять любые электронные документы.
Чем отличается обычная ЭЦП от усиленной ЭЦП
В законе зафиксировано два типа электронных подписей: простая и усиленная. Усиленная может быть квалифицированной и неквалифицированной. Давайте разберемся, для чего нужна каждая ЭЦП.
| Тип электронной подписи | Особенности | Для чего подходит, что можно подписывать такой ЭЦП |
| Простая | Позволяет идентифицировать пользователя, но не защищает документ от подделки. Подписанные ею бумаги имеют юридическую силу только в случае, если участники ЭДО заключили соглашение, которое допускает использование простой ЭП. |
|
| Неквалифицированная усиленная | Позволяет подтвердить личность и проверить, не вносились ли в документ изменения после его подписания. Создается при помощи криптошифрования, имеет среднюю степень защиты. Не является полным аналогом собственноручной подписи, но может придавать документу юридическую силу, если это прописано в соглашении об ЭДО с конкретным контрагентом. |
|
| Квалифицированная усиленная | Самая надежная электронная подпись. Придает документу юридическую силу по умолчанию, прописывать это в соглашении не нужно. Позволяет установить личность владельца документа и убедиться в том, что в текст после подписания не вносились изменения. |
|
Квалифицированный вид электронного ключа является самым распространённым, поскольку принцип его работы предельно прост – ЭЦП регистрируется в Удостоверяющем центре, где хранится его электронная копия.
Не знаете, как получить сертификат ключа проверки электронной подписи? Партнёрам рассылается копия, а доступ к оригинальному сертификату ключа есть исключительно у компании-обладателя.
Получив электронный ключ, владелец устанавливает на компьютер специальную программу, которая генерирует подпись, представляющую собой блок со следующими данными:
- Дата подписания документа.
- Информация о лице, поставившем подпись.
- Идентификатор ключа.
Партнёры после получения документации, должны получить квалифицированный сертификат ключа проверки электронной подписи для проведения процесса дешифровки, то есть контроля подлинности. Сертификат цифровой подписи действителен в течение одного года и хранит в себе следующие сведения:
- Номерной знак.
- Срок действия.
- Информация, о регистрации в Удостоверяющем центре (УЦ).
- Данные о пользователе и УЦ, где был изготовлен.
- Список отраслей, где можно использовать.
- Гарантия подлинности.
Подделать цифровую подпись практически невозможно, по этой причине страховать её от фальсификации нереально. Все процессы с применением ключей осуществляются исключительно внутри программы, чей оригинальный интерфейс помогает в осуществление электронного документооборота.
Шаг 1. Выбор вида ЭЦП
Не знаете, как получить ключ неквалифицированной электронной подписи? Прежде всего следует разобраться с видами цифровых подписей, которых в соответствии с федеральным законом несколько:
- Простая. В ней содержаться сведения об обладателе подписи, для того чтобы получатель документации смог понять, кто значится отправителем. Такая подпись не имеет защиты от подделок.
- Усиленная. Она также делится на подвиды:
- Неквалифицированная – содержит данные не только об отправителе, но и о поправках, внесённых после подписания.
- Квалифицированная – самый надёжный вид подписи. Она имеет высокую защиту, а также владеет юридической силой, на 100 % соответствует подписи от руки. Выдаётся квалифицированная подпись исключительно в организациях, аккредитованных ФСБ.
Шаг 6. Получение цифровой подписи: финальный этап
И, наконец, подходим к последнему вопросу: где получить ключ электронной подписи для госуслуг и других сервисов? Сделать это можно в специальных пунктах выдачи, расположенных по всей территории России. Подробные сведения об удостоверяющих центрах расположена на официальном сайте организации, в специальном разделе. В основном срок получения цифровой подписи не превышает трёх дней.
Возможно промедление со стороны заявителя, по причине несвоевременной оплаты счёта или допущенных ошибок в документации.
Важно! уделите большое внимание выписке из единого государственного реестра юридических и физических лиц, так как процесс подготовки документа занимает 5 рабочих дней!
Теперь вы знаете, где и как получить ключ электронной подписи. Процесс оформления довольно прост, и при правильной подготовке он займёт совсем немного времени.
Что можно сделать с помощью электронной подписи
Нужно различать возможности ЭЦП для юридических лиц и граждан. Физические лица без статуса ИП также могут получать КЭП. Им достаточно обратиться в близлежащий МФЦ, в инспекцию ФНС, в доверенную организацию ФНС. При себе нужно иметь паспорт, СНИЛС, токен.
Организации и ИП с помощью КЭП могут:
- обмениваться электронными документами;
- сдавать налоговую и иную отчётность в контролирующие органы;
- подавать судебные заявления;
- участвовать в государственных и муниципальных торгах;
- предоставлять данные в ЕГАИС по обороту алкогольной продукции;
- регистрировать онлайн-кассы;
- подавать сведения в систему “Честный знак” по обязательной маркировке товаров, и т.д.
Физические лица, применяя ЭЦП, пользуются следующими возможностями:
- подавать документы на регистрацию и ликвидацию юридических лиц и ИП;
- платить налоги;
- регистрировать объекты недвижимости;
- формировать декларацию 3-НДФЛ для возврата налога;
- записываться на приём к врачу и получать иные государственные услуги;
- оформлять трудовые отношения удалённо;
- подавать заявления в суд, и т.д.
Как создать квалифицированную электронную подпись
Квалифицированный сертификат ЭЦП представляет собой подтверждение ее подлинности; создать его можно при помощи ресурсов удостоверяющего центра.
Сертификат содержит следующие данные: уникальный номер, фамилия, имя и отчество владельца, срок действия. Если владелец сертификата – организация, будет указан ее адрес.
Помимо этого, обозначаются ключ, которым КЭП может быть проверена, точные наименования ее средств, адрес удостоверяющего центра (аккредитованного). Могут быть отмечены ограничения в использовании сертификата (при их наличии).
Для права выдавать сертификаты электронной подписи удостоверяющий центр должен иметь не только аккредитацию, но и одобренные службами безопасности средства для создания ЭЦП.
Процедура получения ЭП и необходимые документы
Чтобы организовать обмен электронными документами между организациями, необходимо выполнить следующие действия:
- определить цели и специфику документооборота между вашей и другой организацией. Это должно быть оформлено в виде соглашения или договора, в котором определяются и регламентируются операции и состав документов с электронной подписью, передаваемых в электронном виде (такие типовые договоры подписывают, например, банки с клиентами, разрешая пользоваться системой клиент-банк);
- совершить обмен сертификатами ключей проверки ЭП лиц, документы за подписью которых будут передаваться между организациями. Понятно, что получить такие сертификаты партнеры могут не только друг от друга, но и от удостоверяющего центра, осуществившего выпуск данных сертификатов;
- выпустить внутренние инструкции, регламентирующие порядок передачи и приема электронных документов другой организации, включая порядок проверки электронной подписи полученных документов и действия в случае выявления факта внесения изменений в документ после подписания его электронной подписью.
Для изготовления ключей электронной подписи и сертификатов ключей проверки ЭП пользователи должны предоставить в удостоверяющий центр заявительные документы, документацию, подтверждающую достоверность информации, подлежащую включению в сертификат ключа проверки ЭП, а также соответствующие доверенности.
Для обеспечения должного уровня идентификации пользователя процедура получения сертификатов ключей проверки ЭП требует личного присутствия его владельца.
Правда, есть и исключения. Например, сегодня для сотрудников государственных и бюджетных организаций, а также работников органов исполнительной власти города Москвы удостоверяющим центром ОАО «Электронная Москва» разработана система массовой выдачи сертификатов ключей проверки электронной подписи (СКПЭП), которая при сохранении высокого уровня достоверности идентификации пользователя позволяет сделать необязательным посещение удостоверяющего центра каждым сотрудником лично, что существенно сокращает денежные и временные затраты организации по сравнению с выдачей СКПЭП, организованной по традиционной схеме.