+7(499)-938-42-58 Москва
+7(800)-333-37-98 Горячая линия

О применении электронной подписи

Содержание

Электронная подпись — использование на практике

О применении электронной подписи

В начале апреля 2011 года вступил в силу Федеральный закон № 63-ФЗ «Об электронной подписи», который пришел на смену № 1-ФЗ от 10 января 2002 года «Об электронной цифровой подписи».

В соответствии с новым законом общепринятый термин «электронная цифровая подпись» заменяется на «электронную подпись». Уже сейчас аббревиатура ЭЦП постепенно вытесняется новой ЭП.

Тем не менее, потребуется достаточно много времени для полной замены понятия ЭЦП.

Рассмотрим, что же такое электронная подпись и как ее можно использовать.

Для начала рассмотрим определение.

Электронная подпись — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию (ст. 2 Федерального закона № 63-ФЗ от 08.04.2011). Главное назначение электронной подписи — подтверждать авторство документов и гарантировать их неизменность после подписания.

Электронные подписи в области использования делятся на виды. Это простая электронная подпись и усиленная. Последнюю, в свою очередь, разделяют на усиленную неквалифицированную и усиленную квалифицированную.

В соответствии с Федеральным законом, простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

Неквалифицированная электронная подпись — это электронная подпись, которая:

  • получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
  • позволяет определить лицо, подписавшее электронный документ;
  • позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
  • создается с использованием средств электронной подписи.

Квалифицированной электронной подписью признается электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:

  • ключ проверки электронной подписи указан в квалифицированном сертификате;
  • для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом.

Далее постараемся разобрать конкретные примеры, когда электронная подпись может быть использована в электронном документообороте предприятия, какие преимущества можно получить, а также какие проблемы могут возникать и каковы возможные пути их решения.

Примеры использования электронной подписи / электронной цифровой подписи

Существующие системы электронного документооборота отличаются по своим возможностям и функциональным решениям. Поэтому для того, чтобы сделать рассматриваемые примеры наиболее конкретными, мы опираемся на опыт решения ситуаций, которые встречались на предприятиях в процессе внедрения корпоративной системы электронного документооборота DIRECTUM.

Цифровая подпись в служебных записках

Это, пожалуй, самый распространенный элемент внутреннего документооборота предприятия. При бумажном документообороте автор служебной записки вынужден самостоятельно пройти всех заинтересованных лиц и собрать нужные подписи, возможно, вплоть до конкретного исполнителя.

Служебные записки — одни из первых кандидатов на то, чтобы «исчезнуть» с бумаги. При использовании СЭД, инициатор может создать документ, подписать его цифровой подписью и отправить руководителю.

В свою очередь, руководитель может отправить документ дальше на исполнение, либо выпустить и подписать отдельный документ, связанный со служебной запиской.

Таким образом, инициатор в любой момент времени может отследить текущее состояние по своему документу.

На первый взгляд может показаться, что цифровая подпись — лишний атрибут документа, и все можно отрегулировать правами доступа.

Но в системе электронного документооборота всегда присутствует администратор, который имеет полные права на все документы (конечно, система отследит, что документ был изменен, но что именно изменили отследить практически невозможно).

И если высшее руководство уверено в том, что текст написан инициатором, и утверждено именно это содержание документа, то от использования цифровой подписи можно и отказаться. Но в случае наличия данных рисков, цифровая подпись будет незаменима.

Согласование цифровой подписью договора

Как правило, этот процесс в бумажном виде представляет собой подписание листа согласования, приложенного к документу. При сложной цепочке согласований и большом количестве инстанций процесс подписания договорных документов будет сложным, длительным, а количество накладок и ошибок будет велико.

Благодаря использованию возможностей workflow и типовых маршрутов, согласование договора в СЭД происходит в строго определенной последовательности (задается для каждой категории договорных документов) с контролем сроков этапов согласования. В процессе согласования используется ЭЦП, позволяющая визировать и утверждать договорные документы. Использование ЭЦП гарантирует как неизменность подписанного документа, так и авторство подписи на электронном документе.

Использование ЭЦП в территориально-удаленных подразделениях

Некоторые предприятия, имеющие удаленные подразделения и филиалы, уже используют электронную почту для передачи документов (приказов, распоряжений и т. п.). Как правило, это выглядит следующим образом:

  • документ создается в электронном виде;
  • печатается;
  • подписывается руководителем;
  • сканируется;
  • отправляется по электронной почте;
  • в удаленном подразделении вновь печатается.

При использовании системы электронного документооборота, имеющей средства распределенной работы и цифровой подписи, процесс можно существенно упростить, сократив количество переводов документов из одного формата в другой:

  • документ создается в электронном виде;
  • подписывается цифровой подписью;
  • отправляется средствами системы исполнителям;
  • исполнитель получает подписанный цифровой подписью документ.

Возможные проблемы ЭЦП и пути их решения

Рассмотрим ситуации, которые могут возникнуть на практике.

Цепочка «Руководитель — Секретарь — Компьютер»

Есть ситуации, нередкие для большинства предприятий, когда руководитель не использует в своей работе компьютер постоянно.

Зачастую у руководителя просто нет времени на поиск документов, оформление заданий и анализ невыполненных поручений, даже если это оптимизировано в электронном виде. Для выполнения всех этих функций у него есть секретарь.

Хотя в нужный момент руководитель при желании может обратиться к системе электронного документооборота и найти необходимый документ или задание.

Кроме того, есть такие документы, где нужна подпись на бумажном экземпляре.

Этот процесс может занимать у руководителя некоторое время, а если добавить еще и функцию дублирования подписи на электронном документе — ЭЦП, то о рациональности использования времени руководителя можно и не говорить. Тем не менее, стоит заметить, что возможности СЭД намного превосходят эти затраты на дублирующие действия.

Не вижу подписи — значит ее нет

Конечно, психологический фактор сбросить со счетов нельзя. Человеку, привыкшему видеть на документе подпись руководителя, непросто будет привыкнуть только к информации об ЭЦП в СЭД. И вполне возможно, что первое время сотрудники будут требовать копии бумажных документов. Для устранения этой ситуации требуется только время и воля руководства.

Удостоверяющий центр ЭЦП

Если даже ЭЦП используется только внутри предприятия, должен быть создан удостоверяющий центр (или можно воспользоваться услугами внешних центров), т. е. орган, выдающий ключи (сертификаты) ЭЦП и обеспечивающий их достоверность.

Данную задачу можно решить просто. Для этого необходимо обучить администраторов работе со средствами ЭЦП, наделить их соответствующими полномочиями, определить порядок выдачи и отзыва ключей ЭЦП в соответствующих инструкциях.

Вопрос доверия

Очень многое в СЭД основывается на доверии лицам, выполняющим определенные операции. Но это совершенно нормально, поскольку оно необходимо и при бумажном документообороте. Правда, в этом случае бумажный документооборот регулируется определенными общепринятыми правилами.

Например, юридическую силу имеет только документ, скрепленный подписью и печатью. Подписывать документы могут только определенные лица, печати изготавливают специализированные фирмы, которые отвечают за их уникальность.

Но подделать подпись и печать на бумаге гораздо проще, чем электронно-цифровую подпись.

Для того, чтобы урегулировать их хотя бы внутри предприятия, необходимо принять «Положение об электронном документообороте предприятия» и разработать комплект инструкций для пользователей, администраторов и сотрудников удостоверяющего центра.

Целью данного Положения будет являться регламентация по применению в организации документов в электронной форме с использованием корпоративной системы электронного документооборота.

Другими словами — это принимаемые внутри предприятия правила работы с электронными документами.

В Положении, например, некоторые внутренние документы, с электронно-цифровой подписью, могут быть приравнены к бумажным документам, подписанным руководителем и т. д.

Сейчас для ряда видов документов, например, для счетов-фактур такое Положение с конкретными правилами ведения документооборота уже существует. А что касается межкорпоративного и межведомственного документооборота, то в большинстве случаев этот обмен регламентирован, в том числе оператором систем обмена электронными документами.

Определенным шагом на пути повышения доверия к документам, подписанным электронно-цифровой подписью, может также стать использование сертифицированных средств.

Так стоит ли использовать электронно-цифровую подпись?

Так что же получает предприятие, используя систему электронного документооборота с применением электронно-цифровой подписи?

  • Возможность сократить бумажный документооборот за счет перевода части внутренних документов в электронный вид.
  • Ускорить прохождение документов за счет перевода движения документа в электронный формат.
  • Возможность не только быстро находить исходящие и внутренние документы и просматривать их содержимое, но и определять их юридический статус по электронно-цифровой подписи.
  • Новые возможности межкорпоративного обмена юридически значимыми электронными документами.

Несомненно, по мере развития межкорпоративного документооборота будут разрабатываться новые стандарты и новые регламенты.

Например, на данный момент уже существует обмен юридически значимыми электронными документами для части видов документов: первичные учётные документы, счета-фактуры, договора и прочие документы по сделкам. Так что масштабный переход к электронному документообороту уже очень близок.

И есть смысл начать привыкать к этому новому средству — электронно-цифровой подписи — внутри предприятия, чтобы уверенно начать его использовать в работе с партнерами.

Источник: https://www.directum.ru/blog-post/869

Все об электронной цифровой подписи

О применении электронной подписи

Электронная цифровая подпись — относительно новая технология, которая значительно упростила работу многих государственных и частных коммерческих организаций. Благодаря ей стало проще и безопаснее обмениваться данными онлайн, пропала необходимость посещения других городов для подписи документов.

Как получить ЭЦП, какие виды подходят для конкретных организаций и как с ее помощью можно заверить данные онлайн, вы узнаете из нашей статьи.

Что такое электронная цифровая подпись?

ЭЦП — это информация, которая дополняет электронный документ, подтверждая его подлинность и согласие человека с имеющимися в нем данными. Квалифицированная электронная цифровая подпись является аналогом рукописной и имеет юридическую силу.

Поэтому, если одна из заверивших документ сторон не будет соблюдать условий сотрудничества, вторая может использовать этот документ в суде как доказательство неисполнения обязательств оппонента.

Электронная цифровая подпись обладает рядом важных функций:

  1. Подтверждает авторство. В электронной подписи содержатся сведения о сертификате, в котором подробно прописаны данные о его владельце. Таким образом данные, подписанные сертификатом ЭП, указывают на авторство определенного лица или организации
  2. Имеет юридическую силу. ЭЦП позволяет оперативно в электронном виде подписывать договоры, сдавать отчеты, продавать и покупать ценные бумаги. Нет необходимости подтверждать важные документы лично, приезжая на другой конец страны.
  3. Защищает от фальсификации. Злоумышленники не смогут воспользоваться вашей подписью или подделать ее
  4. Подтверждает целостность документа. Исправить договор незаметно не получится: если ваш сотрудник, клиент или партнер подписал его, а потом изменил какие-либо сведения (случайно или умышленно), вы увидите это и сможете принять меры.

Виды электронной цифровой подписи

Существует три вида ЭЦП:

  1. Простая. Используется физическими лицами для подтверждения личных данных. Например, при входе на сайт Госуслуг или бесконтактной оплате покупок в торговых центрах.
  2. Усиленная неквалифицированная. Применяется юридическими лицами для определения автора документа, отслеживания вносимых в него изменений после заверения. Более надежна по сравнению с простой ЭЦП. Требуется в редких случаях.
  3. Усиленная квалифицированная. Самый надежный и используемый из всех видов ЭЦП. Является аналогом личной рукописной подписи и имеет полную юридическую силу. Применяется во всех сферах деятельности юридических лиц и ИП — от подписания договоров с контрагентами до взаимодействия с контролирующими и надзорными органами.
ПРОСТАЯНЕКВАЛИФИЦИРОВАННАЯКВАЛИФИЦИРОВАННАЯ
Внутренний и внешний документооборот
Арбитражный суд
Госуслуги
Контролирующие органы (ФНС, ПФР, ФСС)
Электронные торги(Может приниматься на ряде ЭТП)

Для чего стоит получить сертификат ЭЦП?

  1. Участие в онлайн-торгах и аукционах. Электронная цифровая подпись может потребоваться для коммерческих и государственных закупок. Только с ней можно оставлять на торговых платформах заявки и заверять контракты.
  2. Работа на сайте Госуслуги.

    Получение ЭЦП дает возможность записаться на прием в государственное учреждение, подать заявления на оформление многих личных документов, оплатить штрафы и налоги, зарегистрировать автомобиль, и многое другое.

  3. Сдача отчетностей в налоговую.

    Для своевременного отправления деклараций о доходах в ФНС России или об алкоголе и пиве в ЕГАИС также стоит получить ЭЦП. Она может понадобиться и для работы на сайтах Росстата и Пенсионного фонда РФ.

  4. Удаленный документооборот.

    С помощью электронной цифровой подписи вы сможете отправлять отчеты, заявления, договоры и иные важные бумаги в своей организации и в другие компании.

Из чего состоит ЭЦП?

Для заверения документов электронной цифровой подписью необходимо наличие 3 составляющих:

Закрытый ключПрограмма-шифраторСертификат
Это уникальный код, необходимый для создания уникальной подписи. Его знает только владелец. Закрытый ключ гарантирует защиту ЭЦП от фальсификации и взломов.Кодирует документы, формирует уникальную подпись для каждого из них.Документ, который подтверждает принадлежность подписи конкретному человеку. В ней содержится открытый ключ, который позволяет получателю проверить заверенный файл.

Как работает ЭЦП?

При заверении документа электронной цифровой подписью срабатывает определенный алгоритм:

  1. Программа-шифратор преобразовывает файл в строку символов — хеш. Разные документы переводятся в разный набор символов, а одинаковые — в одинаковый.
  2. После хеширования программа зашифровывает строку с помощью закрытого ключа. Процесс аналогичен тому, как что-то кладется в коробку и запечатывается замком. Это и есть ЭЦП.
  3. Документ пересылается получателю, к нему прикладывается зашифрованный хеш и сертификат, где указаны контактные данные отправителя.
  4. С помощью сертификата адресат «распечатывает» хеш и может посмотреть документ. Если у него есть ЭЦП, обратное отправление документа происходит также по рассмотренному нами алгоритму.

Как проверить подлинность электронной цифровой подписи?

Как мы уже выяснили ранее, документ поступает к получателю в зашифрованном виде. И чтобы его посмотреть, необходим сертификат. Эта составляющая очень важна и является индивидуальной. Поэтому при получении подписанного вами документа адресат может удостовериться, что это именно вы заверили его, проверив сертификат. Сделать это очень просто:

  1. Получатель хеширует файл, как это сделал ранее отправитель.
  2. Расшифровывает ЭЦП с помощью открытого ключа, который есть в сертификате.
  3. Видит хеш, который вы отправили вместе с документом.
  4. Сравнивает с тем, который получился у него. Если хеши одинаковые, то документ не был изменен после заверения и имеет юридическую силу.

Как выбрать подходящую КЭП?

Существует множество тарифов сертификатов, предназначеных для различных нужд. Чтобы выбрать подходящую КЭП, следует учесть два важных параметра:

  1. Возможности подписи. Нет единой ЭЦП, которая могла бы подойти для всех сфер сразу. Чтобы работать с Госуслугами, требуется базовая КЭП. Для взаимодействия с коммерческими порталами требуется КЭП с расширениями (дополнениями) для ЭП. Кроме того, для регистрации на некоторых платформах существуют требования по получению КЭП в определенных удостоверяющих центрах. Поэтому выбирайте подпись, максимально соответствующую вашим потребностям.
  2. Стоимость сертификата. Кроме возможностей подписи стоит обратить внимание и на ее функционал. Нет смысла переплачивать за ненужные опции: если вам нужна ЭЦП для передачи отчетностей в ФНС России, нет необходимости покупать сертификат с доступом к торговым площадкам — достаточно получить стандартную КЭП. На стоимость влияет также назначение подписи. Для физических лиц, которым нужно работать только с сайтом Госуслуг, ЭЦП обойдется почти в 10 раз дешевле, чем организациям, участвующим в торгах на крупных площадках.

Как получить КЭП?

  1. Подайте заявление в удостоверяющий центр. УЦ — аккредитованные Минкомсвязи организации, которые имеют право выдавать электронные подписи. Компания «Сигнал-КОМ» является одной из них. Вы можете связаться с нами, оставив заявку на сайте или позвонив по номеру 8 (495) 259-40-21.

  2. Вам отправят список необходимых документов для получения ЭЦП и образцы их заполнения. Также сотрудники УЦ пришлют счет на оплату.

  3. Вы вносите на счет удостоверяющего центра требующуюся сумму и предоставляете копии документов (позже потребуются оригиналы):
    • Для физических лиц:
    • Для юридических лиц и ИП:
      • Паспорт.
      • СНИЛС.
      • Учредительные документы.
      • Свидетельство ЕГРЮЛ/ЕГРИП.
      • ИНН заявителя.

    Важно: Если вы хотите получить электронную подпись для другого человека или целой организации, потребуется нотариально заверенная доверенность.

  4. Удостоверяющий центр проверяет полученные документы и подтверждает оплату. Обычно процедура занимает не более 3 дней. Если КЭП требуется срочно, за дополнительную плату можно сократить процесс до нескольких часов.
  5. После проверки документов вас приглашают в офис, куда вы приносите оригиналы всех вышеперечисленных документов и заверенные нотариусом копии.
  6. Вы получаете флешку-рутокен, которая содержит ключ, сертификат и программу для создания подписи.

Что такое удостоверяющий центр?

Это организация, получившая официальное разрешение от ФСБ на осуществление деятельности, связанной с производством и продажей электронных цифровых подписей.

Удостоверяющий центр выполняет несколько функций:

  1. Создает персональные сертификаты. УЦ формирует ключи и сертификаты для создания электронных подписей, которые содержат контактные данные владельца и техническую информация о составе ЭП. С помощью персонального сертификата получатель заверенного документа может проверить ЭЦП, чтобы убедиться в ее принадлежности конкретному человеку.
  2. Предоставляет ЭЦП. Получить квалифицированную электронную подпись можно только в аккредитованном удостоверяющем центре. Его сотрудники создадут закрытый ключ и предоставят его только вам — владельцу ЭЦП.
  3. Обеспечивает проверку сертификатов. Удостоверяющий центр имеет собственную базу, в которой содержатся все выданные КЭП. Если вы сомневаетесь в подлинности подписи человека, который отправил вам документ, вы можете связаться с представителями УЦ и удостовериться в ее верности.

Эцп и федеральный закон №54-фз

Электронная цифровая подпись помогает упростить работу с онлайн-кассами. Она позволяет:

  1. Зарегистрировать ККТ через онлайн. Больше не нужно приходить в ФНС с кассой и ждать окончания процедуры несколько дней. Все необходимые документы можно послать на сайт Федеральной налоговой службы. А регистрация занимает всего 15 минут.
  2. Работать с сайтом ОФД. Для заключения договора с оператором фискальных данных необходимо получить сертификат ЭЦП. Для этого можно обратиться к партнеру ОФД, приехать в его офис и поставить ручную подпись. Но удобнее и быстрее сделать это онлайн.
  3. Взаимодействовать с ЕГАИС. Получить ЭЦП стоит и для отправления данных и подписания документов, касающихся алкогольной продукции.

30.05.19

Источник: https://www.e-notary.ru/vse-ob-elektronnoj-cifrovoj-podpisi/

Закон об электронной подписи

О применении электронной подписи

Федеральный закон «Об электронной подписи» был принят нижней палатой и одобрен верхней палатой парламента в 2011 году, 25 и 30 марта соответственно.

Рассмотрим закон «Об электронной цифровой подписи» кратко: его ключевые положения, виды подписей и различия между ними.

Обязательно поговорим о том, где и как получить электронную цифровую подпись (далее — ЭЦП) и как с ней работать правильно, соблюдая закон РФ «Об электронной подписи».

Подберем ЭЦП на любой бюджет! Консультация и помощь в течение 24 часов.

Оставьте заявку и получите консультацию в течение 5 минут.

Федеральный закон об электронной подписи

Закон РФ «Об электронной цифровой подписи» оговаривает четко регламентированное и безопасное использование ЭЦП. Однако предусмотренное им определение подписи устарело. В связи с этим весной 2011 набрал силу новый закон — № 63-ФЗ «Об электронной подписи». НПА был принят с целью обеспечить сохранность информации, которую заверяет подписант. Старый термин — ЭЦП — утратил силу.



Зачем нужен закон о цифровой подписи

При работе с документами мы ставим на них подпись, тем самым подтверждая достоверность документа, его юридическую значимость. Без подписи документ не имеет силы. Развитие и широкое распространение электронного документооборота привело к необходимости создания в электронном формате аналога обычной подписи.

Именно повсеместное внедрение электронных документов, которые нуждались в заверке, как и бумажные, привело к появлению закона об ЭЦП, который был направлен на формирование правового механизма с целью регулирования ее применения не только в коммерческой деятельности, но и в повседневной жизни. А Закон «Об электронной подписи» (далее — ЭП) сделал реальной возможность обмена документами, которые официально заверены и имеют законную применимость, но при этом не являются физическими носителями информации.

Закон об электронной цифровой подписи кратко: основные положения

Заверка документов ЭЦП используется при осуществлении банковских операций, при сдаче организациями отчетности в государственные органы (ПФР, ФНС и др.), при документообороте между госструктурами и не только. Иметь ЭЦП могут и физические лица.

Для обеспечения безопасности обмена документами, заверенными ЭП, была разработана нормативная база и принят закон об ЭЦП. Он регулирует все аспекты работы с подписями, в том числе процесс их получения. Закон РФ «Об электронной подписи» состоит из 20 статей.

Они определяют:

  • терминологию;
  • виды ЭП;
  • особенности использования ЭП;
  • обязанности гражданина при использовании ЭП;
  • деятельность удостоверяющих центров (далее — УЦ).

Как установил закон «Об электронной цифровой подписи», выпуском подписей занимаются УЦ. С этой целью они используют шифровальные и криптографические средства. УЦ создает и выдает сертификаты ключей проверки ЭП, может быть как юрлицом, так и ИП, госорганом или органом местного самоуправления.

Оформим ЭЦП за один день без вашего участия!

Оставьте заявку и получите консультацию в течение 5 минут.

Закон об ЭЦП: виды электронных подписей

Закон РФ «Об электронной цифровой подписи» определяет три вида ЭЦП (ст. 5):

  • Простая.
  • Неквалифицированная.
  • Квалифицированная.

Простая создается при внедрении паролей и кодов в информацию, которую она содержит. Заверенный такой подписью документ приравнивается к бумажному образцу только по договоренности сторон. Ее применение регламентирует Правительство РФ (Постановление № 33 от 25 января 2013 года).

Для создания неквалифицированной проводят криптографическое преобразование данных. Подпись обладает такой же силой заверки, как печать на бумажной версии документа. Ее могут выдавать УЦ, имеющие аккредитацию одной из федеральных торговых площадок.

Квалифицированная ЭП создается аналогичным образом, но с дополнительным ключом. Он указывается в сертификате, который может выдать УЦ, аккредитованный Министерством цифрового развития, связи и массовых коммуникаций. Федеральный закон «Об электронной подписи» определяет квалифицированную ЭП как самую защищенную.

Для работы с ЭП требуются: криптопровайдер, сертификат и ключ к нему, настроенный браузер. Криптопровайдер (например, КриптоПро CSP) дает пользователю инструменты для формирования и проверки подписи и для работы с криптографическими процессами (шифровка и дешифровка).

Сертификаты и ключи к ним выдают аккредитованные УЦ. Они (сертификат и ключ) хранятся на токенах — специальных электронных устройствах, обеспечивающих безопасность записанной информации. Выглядит токен как обычный flash-накопитель, но ни в коем случае им не является. Именно к токенам обращаются криптопровайдеры с целью получить закрытую информацию.

При работе с веб-площадками необходимо также иметь настроенный браузер. Настройки, установленные по умолчанию, не позволяют работать с ЭП, поэтому потребуется установка дополнительных плагинов (отдельно для каждого браузера).



Наличие перечисленных элементов обеспечит пользователю корректную работу с электронной подписью. Если документ имеет расширение .pdf или .docx, позволяющее встроить ЭЦП внутрь него самого, достаточно воспользоваться программой, имеющей необходимые для этого инструменты.

Так, стандартный Microsoft Word версии 2007 года (и более ранних), уже обладает инструментами для встраивания ЭП. А для работы в новых релизах программы придется установить плагин (КриптоПро Office Signature). Подписывать файлы PDF можно в программе Adobe Acrobat. Устанавливать дополнительное ПО не требуется.

Для документов без возможности встроить ЭЦП используются отсоединенные подписи. Это отдельный файл, «привязываемый» к основному, но не встраиваемый в него.

Для проверки ЭЦП можно использовать программу, в которой подпись была создана. Она покажет, корректно ли сделана подпись на конкретном документе.

Детальная проверка ЭП проводится с помощью специального ПО (например, КриптоАРМ), куда загружаются и документ с подписью, и сертификат ЭЦП.

Такая проверка позволит установить, действителен ли сертификат, и позволит удостовериться, что ЭЦП выпущена аккредитованным УЦ.

Кроме того, программа покажет, относится ли подпись к загруженному документу, что особенно важно при работе с отсоединенными подписями.

Оформим ЭЦП для вашего бизнеса. Поможем установить и настроить в день подачи заявки!

Оставьте заявку и получите консультацию в течение 5 минут.

Оцените, насколько полезна была информация в статье?

Источник: https://Online-kassa.ru/blog/zakon-ob-elektronnoj-podpisi/

Использование электронной подписи | Зачем нужна ЭЦП?

О применении электронной подписи

Электронная подпись необходима, чтобы сдавать отчетность, участвовать в закупках, вести юридически значимый электронный документооборот, подавать арбитражные иски, обращаться в госорганы и т.д. Посмотрим, в каких ситуациях без нее точно не обойтись.

В России применение электронной подписи регулируется федеральным законом от 06.04.2013 № 63-ФЗ «Об электронной подписи». Закон устанавливает виды электронных подписей, правила признания юридической силы подписанных документов, правила выдачи и использования электронной подписи.

В России используют три вида электронной подписи:

  • простую,
  • усиленную неквалифицированную,
  • усиленную квалифицированную.

Получить электронную подпись

Подробнее о каждом из видов можно прочитать в этой статье.

Простая и неквалифицированная электронная подпись придают документу юридическую силу только на основании нормативных актов, выпущенных Правительством РФ, или договоренностей между участниками электронного документооборота. В обоих случаях должна быть возможность проверить личность подписанта.

Электронный документ, подписанный квалифицированной электронной подписью обладает такой же юридической силой, как и бумажный, который завизирован собственноручной подписью.

Если действующее законодательство не обязывает применять конкретный вид подписи для тех или иных действий, то участники электронного документооборота могут использовать любой вид подписи по договоренности между собой.

Отчетность через интернет

Основная сфера применения электронной подписи — это сдача электронной отчетности. Большинство категорий бизнеса обязаны через интернет представлять отчетность в ФНС, ПФР, ФСС и другие контролирующие органы.

Для отправки отчетности через интернет потребуется квалифицированный сертификат электронной подписи (далее — КЭП), выпущенный на сотрудника, который обладает полномочиями подписывать электронную отчетность организации.

Получить электронную подпись для отчетности

Отчетность в ЕГАИС ФСРАР

Особняком стоит взаимодействие с единой государственной автоматизированной информационной системой (ЕГАИС) ФСРАР. Система создана, чтобы контролировать алкогольный рынок: производство, оптовую и розничную продажу спиртосодержащих напитков.

Для подключения к системе и взаимодействия с ней организации или индивидуальному предпринимателю нужна специальная квалифицированная электронная подпись — КЭП для ЕГАИС ФСРАР. Это связано с требованиями безопасности и техническими особенностями ключевых носителей: криптографические операции происходят в самом носителе, а не на компьютере пользователя.

Получить электронную подпись для ФСРАР ЕГАИС

Участие в электронных торгах

Больше половины закупок всех бюджетных организаций проводятся в формате электронных аукционов. До июля 2021 года для участия в госзакупках нужна неквалифицированная электронная подпись (НЭП) — это требование 44-ФЗ «О контрактной системе».

С помощью НЭП участники госзакупок аккредитуются на электронных торговых площадках и подписывают контракты в случае победы в закупке. Но специалисты рекомендуют сразу же оформить КЭП, необходимую для других действий, связанных с участием в госзакупках: например, она нужна, чтобы оформить банковскую гарантию через интернет, обратиться в ФАС или арбитраж.

Кроме того, КЭП подойдет для участия в электронных закупках компаний с госучастием и коммерческий компаний, которые тоже проводят часть своих закупок  на электронных площадках.

Чтобы приобрести подходящую электронную подпись для участия в торгах в качестве поставщика, уточните требования к виду подписи на тех площадках, на которых планируете участвовать в электронных торгах.

Планируете участвовать в электронных торгах впервые? СКБ Контур поможет разобраться в сложных процедурах государственных и коммерческих торгов с помощью услуги Сопровождение торгов. Вы пройдете полный цикл от аккредитации на площадке до подписания контракта вместе с нашими специалистами. Услуги сопровождения торгов предотвратят ошибки, которые допускают новички. Мы проанализируем документацию, правильно составим и подадим заявки. Для победы вам останется подготовить конкурентное предложение.

Получить электронную подпись для торгов

Электронный документооборот

Все больше организаций, особенно с большим количеством контрагентов, переходят на электронный документооборот, оценив плюсы этой технологии:

  • быстрый обмен любыми документами, в том числе бухгалтерской «первичкой»,
  • сокращение издержек на обработку и передачу документов.

По договоренности между собой стороны могут использовать любой вид электронной подписи, но гарантом юридической силы электронных документов без подписания дополнительных соглашений между участниками документооборота является только КЭП. Кроме того, государство установило обязанность использовать квалифицированную электронную подпись для счетов-фактур.

Получить электронную подпись для документооборота

Работа с государственными информационными системами

Многие ведомства и госорганы предоставляют услуги или принимают отчетность в электронном виде. Чтобы работать на этих порталах, также понадобится электронная подпись.

Большинство площадок принимают базовые квалифицированные подписи, например:

  • ЕФРСБ, ЕФРСФДЮЛ, ЕАИС ФСТ, ЦБ РФ Финансовые рынки, Росимущество, Главгосэкспертиза, Мой Арбитр, Роскомнадзор, Госуслуги и другие.

Для некоторых нужен квалифицированный сертификат, который содержит в структуре специальный идентификатор, например:

  • ФТС, порталы для раскрытия информации и некоторые коммерческие торговые площадки: B2B-Center, ЭТП ГПБ, Фабрикант и др.

Выберите сертификат для работы с конкретным ведомством с помощью Мастера подбора сертификатов.

Получить электронную подпись для госсистем

Использование ЭП в частной жизни

С квалифицированной электронной подписью физические лица могут:

  • Получить доступ к полному набору сервисов портала госуслуг, для которых требуется подтвердить личность. Например, чтобы подать налоговую декларацию по форме 3-НДФЛ без визита в налоговую.
  • Подать заявление в вуз через интернет. Абитуриент может отправить заявление на поступление любой вуз России в электронном виде. Этот документ нужно заверить электронной подписью. В этой статье есть подробности о подаче документов в вуз.
  • Вести электронный документооборот с работодателем. Согласно недавним поправкам в Трудовой Кодекс РФ, можно оформлять официальные трудовые отношения без личного контакта с работодателем.
  • Пользоваться другими онлайн-услугами — зарегистрировать сделку с недвижимостью на сайте Росреестра, отправить заявку в Роспатент, чтобы получить патент на изобретение, оформить онлайн-кредит и др.

Как получить электронную подпись?

Пакет документов для получения электронной подписи различается для юридических и физических лиц. Но общий порядок действий одинаков:

  1. Определите, для чего нужна подпись: тип подписи отличается в зависимости от сферы применения. Основные сферы использования мы описали выше.
  2. Заполните заявку на выпуск сертификата электронной подписи в удостоверяющем центре (УЦ).
  3. Оплатите стоимость выбранного сертификата, подготовьте и отправьте специалисту УЦ нужный комплект документов.
  4. Придите в УЦ, чтобы получить сертификат.

Получить электронную подпись

Источник: https://ca.kontur.ru/articles/ispolzovanie-ehlektronnoj-podpisi

Что такое электронно-цифровая подпись? Основные моменты оформления и применения ЭЦП

О применении электронной подписи
Перейти к подготовке документов

Основным правовым актом, регулирующим все вопросы получения и использования электронно-цифровой подписи, является ФЗ №63 от 6 апреля 2011 года «Об электронной подписи» (ФЗ №63). Именно данный закон устанавливает, какими бывают электронные подписи, где и как их получить и как использовать.

Что такое ЭЦП?

Согласно статье 2 ФЗ №63, электронная подпись – это информация в электронной форме, которая присоединена или связана с другой информацией, и используется для определения лица, подписывающего эту информацию.

По сути ЭЦП – это атрибут электронного документа, который позволяет определить подлинность файла, защитить его от подделки и изменения, а также идентифицировать лицо, подписавшее его.

Если рассматривать электронно-цифровую подпись с технической стороны, то она представляет собой специальный шифр (закодированную уникальную последовательность цифр), которая содержится внутри электронного файла либо прилагается к нему в виде отдельного документа.

Для того чтобы без проблем использовать ЭЦП необходимо получить два ключа (две зашифрованных последовательности цифр). Один из них называется закрытым – он используется для создания подписи. Второй получил название «открытый». Его предназначение – проверка ЭЦП.

Закрытый ключ обязательно должен храниться в условиях секретности. Открытый ключ предоставляется получателю цифровых документов, чтобы тот смог проверить отсутствие изменений и подлинность подписи отправителя.

Виды ЭЦП

ФЗ №63 устанавливает, что электронная подпись может быть:

Усиленная, в свою очередь, бывает:

  • неквалифицированной;
  • квалифицированной.

Простая электронно-цифровая подпись – это закодированная информация, которая при помощи кодов или паролей позволяет подтвердить факт подписания документа конкретным человеком.

Неквалифицированная ЭЦП – это тоже закодированная информация, однако она должна быть получена путем криптографического преобразования информации с использованием специального электронного ключа. Помимо определения лица, подписавшего документ, такая подпись позволяет обнаружить факты изменения документа после его подписания, то есть защищает информацию от искажения и подделки.

Особенностью квалифицированной электронной подписи является то, что она создается и проверяется при помощи таких средств криптозащиты, которые соответствуют специальным требованиям, установленным в ФЗ №63 от 6 апреля 2011 года «Об электронной подписи». При этом ключ для проверки ЭЦП должен обязательно быть указан в специальном сертификате, который может быть выдан только аккредитованным удостоверяющим центром.

Простая и неквалифицированная электронная подпись законом приравниваются к собственноручной подписи на бумажном носителе. Квалифицированная же считается сочетанием личного автографа человека и печати организации.

Важно!

Для использования электронного документооборота при общении с государственными органами чаще всего нужна именно квалифицированная электронно-цифровая подпись.

А стороны коммерческих отношений в случае обмена цифровыми документами должны определить такую возможность в специальном соглашении.

Удостоверяющие центры. Где и как оформить ЭЦП?

Согласно ФЗ №63 оформить цифровой сертификат можно в удостоверяющем центре, в роли которого могут выступать организации, индивидуальные предприниматели, государственные или муниципальные органы. Главной их функцией является создание и выдача сертификатов электронных ключей.

Удостоверяющий центр может быть простым или аккредитованным. Аккредитация таких фирм необходима для проверки соответствия деятельности компании ФЗ №63 от 6 апреля 2021 года.

Важно!

Только аккредитованные компании вправе выдавать сертификаты квалифицированных ключей для оформления ЭЦП.

Аккредитованным удостоверяющим центром является фирма, которая после проверки на соответствие ее деятельности закону, получила лицензию, выдаваемую ФСБ России.

Аккредитованные удостоверяющие центры, получившие аккредитацию до 8 июля 2021 года, обязаны привести свою деятельность в соответствие с ФЗ №63 до 8 июля 2021 года.

Список всех центров, прошедших аккредитацию обязательно размещается на сайте Министерства связи и массовых коммуникаций России.

Вообще по факту, удостоверяющий центр не оформляет электронную подпись, он продает программное обеспечение, позволяющее кодировать информацию для создания и проверки ЭЦП.

Обратиться с целью приобретения программ можно в любой аккредитованный центр. Для этого необходимо подать заявку на оформление ЭЦП. К ней необходимо приложить следующие документы (статья 18 ФЗ №63):

  • Паспорт.
  • Номер страхового пенсионного свидетельства (СНИЛС).
  • Документ о присвоении ОГРН и ИНН.
  • Доверенность или иной документ, который подтверждает право действовать в интересах юридического лица.
  • При выдаче квалифицированного цифрового сертификата центр обязательно:

    • Устанавливает личность заявителя.
    • Требует предъявление документа, подтверждающего полномочия заявителя обратиться за получением ключа.

    Применение электронно-цифровой подписи в документообороте

    Развитие цифровой техники приводит к тому, что сфера применения ЭЦП растет. Сейчас особое распространение получает ее применение в организации документооборота с государственными органами (налоговыми, надзорными). И это вполне оправдано ведь использование электронных документов позволяет не стоять в очереди и направлять все необходимые бумаги в любое удобное время.

    Возможность применения электронно-цифровой подписи при совершении регистрационных действий в налоговой инспекции (регистрации ООО и ИП, изменении учредительных документов и сведений ЕГРЮЛ или ЕГРИП, закрытии ИП, ликвидации организации) регламентировано ФЗ №129 от 8 августа 2001 года «О государственной регистрации юридических лиц и индивидуальных предпринимателей» (статья 9).

    Особенности использования ЭЦП для организации документооборота внутри предприятия устанавливаются в каждой компании индивидуально с учетом требований законодательства в области защиты информации. Применение ЭЦП в этой сфере значительно упрощает работу с информацией – не нужно распечатывать документы, оборудовать места для хранения бумаг, тратиться на расходные материалы.

    Помимо этого использование цифровой подписи позволяет ускорить и упростить коммерческие отношения между компаниями. Нет необходимости искать время и возможности для личных встреч контрагентов, собирать уйму бумаг, тратиться на почтовые расходы, ведь с электронной подписью все бумаги можно направлять друг другу посредствам интернета.

    Еще ЭЦП – это способ расширить предпринимательские возможности организации. Так, без нее не не получится принимать участие в электронных торгах, которые все шире используются при продаже товаров, поисках подрядчиков и исполнителей.

    Ну и, конечно, цифровая подпись упрощает сдачу налоговой и бухгалтерской отчетности.

    Отсутствие необходимости личного посещения инспекции при сдаче налоговых деклараций значительно уменьшает вероятность нарушения сроков их подачи, а возможность подать бумаги в любое удобное время позволяет бухгалтеру точнее и правильнее подготавливать документацию и внимательнее следить за денежными потоками предприятия.

    Использование ЭЦП, пока еще не столь широко, но под давлением прогресса электронный документооборот если не полностью заменит бумажный, то очень сильно ограничит применение стандартного способа обмена информацией.

    Перейти к подготовке документов

    Будем благодарны вам за комментарии к данному материалу. Если вы не нашли ответ на свой вопрос или у вас есть замечания, пожелания, – напишите нам. Для нас очень важно ваше мнение!

    Полезный материал? Поделись ссылкой!

    Источник: https://www.eregistrator.ru/protsess-registratsii/elektronnaya-podpis/elektronno-tsifrovaya-podpis/

    Поделиться:
    Нет комментариев

      Добавить комментарий

      Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.