Как получить ЭЦП физическим и юридическим лицам

Что собой представляет ЭЦП?

ЭЦП является параметром электронного документа, имеющим цифровое представление. ЭЦП применима только в контексте электронного обмена данными и может иметь такую же юридическую значимость, как и собственноручная подпись на бумажном документе, если выполняются условия, гарантирующие подлинность и достоверность подписанных документов. Юридическая сила ЭЦП закреплена законодательно ФЗ-№1 от 10 января 2002 г. и ФЗ-№63 от 06 апреля 2011, в редакции от 28 июня 2014 г.

Оба Федеральных закона об электронной цифровой подписи регулируют механизмы применения электронных подписей при совершении сделок в рамках гражданско-правовых отношений, функционировании государственных и муниципальных услуг.

Понятие и назначение подписи

Согласно закону № 64-ФЗ от 6 апреля 2011 года «Об электронной подписи», заверенные ею электронные документы становятся равнозначными подписанным бумагам. Они используются внутри компании, передаются контрагентам и направляются в контролирующие органы. При этом представление аналогичного документа «на бумаге» не требуется.

 Неважно, как создан электронный документ: отсканирован, сфотографирован или сформирован при помощи компьютерной программы. В любом случае можно поставить на него ЭП, придав ему тем самым юридическую силу.

Назначение электронной подписи в следующем:

  1. удостоверить личность подписанта;
  2. подтвердить, что документ является юридически значимым;
  3. гарантировать, что после подписания документ не был изменен.

Нормативно-правовой акт, регламентирующий применение электронно-цифровой визы всеми организационно-правовыми формами и субъектами, — ФЗ №63, в нём содержатся основополагающие положения, классификация, требования и нормы к применению электронной подписи в РФ.

Так, законодательно ратифицированы всего 2 вида онлайн-подписи — простая и усиленная. А вот усиленный формат визы делится ещё на 2 подвида, которые отличаются статусом и сферой их использования:

  • усиленную неквалифицированную (УНЭП);
  • квалифицированную (её ещё называют УКЭП).

Разберёмся в отличиях всех трёх дистанционных подписей.

Значимость ЭЦП

ЭЦП предоставляет собой цифровой аналог подписи и печати, связанный с содержанием подписанного документа и используемый в организации электронного обмена данными для подтверждения подлинности отправляемых и получаемых документов.

Функционирование ЭЦП позволяет:

  • повысить безопасность и конфиденциальность электронного документооборота, защитить документ от подделки;
  • придать электронным данным юридическую силу, равнозначную бумажным документам с подписью и печатью;
  • оптимизировать процессы документооборота за счет упрощения и удешевления процедуры обработки и хранения документов;
  • использовать единую подпись в электронных торгах, при сдаче разных видов отчетности в государственные и налоговые органы, при визировании и работе с финансовыми документами;
  • гарантировать подлинность электронной документации;
  • обеспечить возможность согласования с международными системами документооборота.

Как работает ЭЦП?

С виду то, что принято называть электронной подписью, выглядит как обычный USB-накопитель. В действительности это не сама ЭП, а лишь инструмент для ее формирования. Этакий современный аналог обычной ручки. На накопителе содержится набор файлов:

  • Программа для шифрования.
  • Уникальный закрытый ключ шифрования.
  • Сертификат, подтверждающий личность владельца ЭП, с открытым ключом, который применяется для расшифровки подписи.

Процесс постановки электронной подписи кажется со стороны непонятным и сложным. В действительности же его можно описать в нескольких строках. В момент «подписания» документа ЭП происходит следующее:

  • файл документа преобразуется в длинный набор символов — хеш;
  • хеш шифруется при помощи закрытого ключа — это и есть электронная подпись;
  • ЭП прикрепляется к документу, а вместе с ней — сертификат, в котором «зашита» информация о владельце подписи и ключ для расшифровки хеша.

На стороне получателя происходит следующее:

  • проверяется владелец сертификата — так можно быть уверенным, что подпись принадлежит уполномоченному лицу;
  • происходит подсчет хеша того электронного документа, который получен;
  • при помощи открытого ключа происходит расшифровка ЭП — теперь известно, каков был хеш у отправленного файла;
  • хеши сравниваются — они должны быть одинаковы.

Для чего нужна такая проверка? Она покажет, что документ целостный и подлинный. Если же злоумышленник решит исправить его уже после подписания, хеш файла изменится. При проверке он не сойдется с тем, который зашифрован в электронной подписи. Это будет означать, что файл не является подлинным. Поэтому подписанные ЭП документы считаются защищенными от несанкционированного доступа.

 У системы есть лишь одно уязвимое место — это носитель (флешка). Завладев им, злоумышленник сможет создавать подлинные электронные подписи. Чтобы защититься от этого, пользователь может сменить стандартный заводской пароль носителя на уникальный.

Функциональное применение ЭЦП позволяет подписать электронный документ, проверить подпись владельца на предмет подлинности, а содержание подписанного электронного документа — на предмет внесения изменений после подписания.

Подпись и проверка подлинности выполняются на основе ключей шифрования и дешифрования. Отправитель, используя специальное программное обеспечение и ключ, генерирует последовательность символов, которая становится частью отправляемых данных. Получатель использует то же программное обеспечение и ключ дешифрования, чтобы расшифровать полученные данные и выполнить ряд проверок.

Чтобы подделать такую цифровую подпись, потребуется или выкрасть ключ шифрования отправителя, или потратить многие годы, перебирая варианты ключей, пока не найдется подходящий.

Сфера применения ЭЦП

В любых областях, где обмен данными регулируется с помощью информационных технологий:

  • внутренний электронный документооборот между подразделениями одной организации, а также филиалами;
  • документооборот в межорганизационных системах класса B2B и B2C;
  • доступ к специализированным информационным ресурсам, например, системы класса «Клиент-банк»;
  • передача налоговой и бухгалтерской отчетности в налоговые органы;
  • передача отчетности в Пенсионный фонд;
  • передача таможенных деклараций;
  • участие в электронных аукционах.

Для чего нужна ЭЦП юридическому лицу

Разберемся, для чего конкретно может быть нужна электронная подпись юридическому лицу. Есть несколько сфер ее применения:

  1. Направление отчетности в ИФНС, фонды, другие госорганы, а также обмен с ними письмами. Подавать декларации, расчеты и прочие формы гораздо удобнее в электронном виде прямо из офиса. А в некоторых случаях это просто необходимо. Например, если организация является плательщиком НДС, то без ЭП она просто не сможет подать декларацию. Уже несколько лет они принимаются только в электронном виде. Нужна электронная подпись и для представления отчетности в ПФР и ФСС, если она подается в отношении более 25 работников.
  2. Использование информационных систем различных государственных органов и служб: Росстата, Росреестра, Росимущества, Роспатента, Рослесхоза и множества других. Например, можно запросить справку, подать документы на оформление лицензии, направить свое обращение или жалобу.
  3. Взаимодействие с системой ЕГАИС службы Росалкогольрегулирование. Это необходимо любому юридическому лицу, которое занято на рынке оборота алкогольной продукции.
  4. Участие в закупках. Государственные организации и учреждения все товары и услуги закупают в форме электронных процедур на специальных торговых площадках (ЭТП). На них же организуют торги для малого бизнеса и госкорпорации. Это так называемые федеральные площадки. Кроме них, есть множество коммерческих ЭТП, где закупаются крупные негосударственные компании. Разные варианты ЭП позволяют принимать участие в закупках на таких площадках, за счет чего можно расширить круг клиентов.
  5. Организация электронного документооборота. Это удобно для крупных организаций с подразделениями и региональными представительствами. Благодаря КЭП можно обмениваться юридически значимыми первичными документами. Если они понадобятся ИФНС, то направить их можно будет в электронном виде. Кроме того, можно наладить обмен электронными счетами-фактурами с поставщиками и покупателями.

Если бумаги будут подаваться от имени индивидуального предпринимателя, то в указанный выше список добавляется его номер в реестр записи (ЕГРИП).

Для ООО или АО следует:

  • подтвердить собственные полномочия;

  • прикрепить копию устава или другого учредительного документа;

  • доверенность на представителя;

  • выписку из ЕГРЮЛ;

  • свидетельство о том, что организация была поставлена на налоговый учет;

  • реквизиты счета из банка.

В некоторых случаях принимающая сторона способна потребовать подтверждающие бумаги.

Такой ключ облегчает множество процессов во время развития бизнеса. Стоит им пользоваться, чтобы не посещать все без исключения, даже мелкие, встречи. Достаточно будет отправлять доверенного человека с соответствующей документацией. Если же вы не знаете, с чего начать оптимизацию своего дела, рекомендуем обратиться в «Клеверенс».

Помните, что юрлицо имеет право определять и фиксировать документально определенного сотрудника как ответственное за ЭП лицо. Этот работник будет ставить ЭП по команде руководителя, это закреплено законодательно. Важно вовремя оформить доверенность, в соответствии с которой человек будет действовать.

Получение усиленной квалифицированной электронной подписи обычным физическим лицом

Производство УКЭП доверяется государством только сертифицированным центрам. Их аккредитацией занимается определенное Министерство, на сайте даже есть перечень согласованных организаций, где могут выдать ЭП.

Поэтому советуем перед подачей документов изучить место, куда вы направляетесь, чтобы не попасть к мошенникам или в компанию без лицензии.

Чтобы ЭЦП была достаточно защищенной, ее монтируют на отдельный flash-накопитель, всегда вместе с сертификатом проверки, иногда – вместе с другими инсталлированными приложениями. Все ПО предоставляет центр выдачи.

Также пишется заявление, которое человек может сдать сразу или после оплаты услуги вместе с квитанцией. При оформлении через МФЦ процедура остается бесплатной для населения. Оплачивать придется только создание самого ключа.

В соответствии с законодательством сертификат необходимо применять только при использовании классифицированного идентификатора. То есть его не обязательно использовать, чтобы подтвердить связь между автором файла и задействованными флеш-накопителями.

Зачем может понадобиться ЭП гражданину:

  • подача заявления на поступление в вуз в другом городе;

  • подписание договора об удаленной работе;

  • поучаствовать в виртуальных торгах в любом городе страны удаленно;

  • сняться с регистрации по конкретному адресу или, наоборот, зарегистрироваться;

  • оформлять аналогичные операции с автомобилем;

  • зарегистрировать ИП или юрлицо;

  • получить патент.

Человек собирает нужную документацию для получения усиленной квалифицированной электронно-цифровой подписи (ЭЦП), затем обращается в специальное место с ними. В центре сотрудник сверяет личность подающего, определяет достоверность всех оригиналов, обычно проверка занимает не более получаса. Затем он получает оплату, записывает сертификат на флешку или скидывает на электронную почту.

УКЭП получить не трудно, если в день обращения взять с собой:

  • документ, который подтвердит личность – паспорт или загранпаспорт;

  • СНИЛС – без него не оформят ЭП;

  • ИНН – обязательно следует предоставить.

Как получить ЭЦП физическим и юридическим лицам

Для ИП дополнительно прикрепляется выписка из ЕГРИП, для ООО и прочих организаций – из ЕГРЮЛ. Фирмам также рекомендуется иметь при себе доверенность на свое имя, чтобы на законных основаниях все подавать.

Выдача сертификата

Получение УКЭП происходит после оплаты услуги от компании. Сколько нужно заплатить, зависит от:

  • будущего владельца – для физлица это обойдется намного дешевле, чем для ООО;

  • срока действия – чем короче, тем меньше цена;

  • вида ЭП – простая не такая дорогая, как усиленная;

  • целей использования – чем больше разновидностей официальных бумаг планируется получать, тем выше стоимость;

  • ценовой политики заведения – иногда центр добавляет свою наценку за скорость, удобное расположение, возможность сдать все электронно.

Обычно получение сертификата занимает не больше одного дня. Когда все оплачено, сотрудник аккредитованной фирмы переписывает все данные на flash-накопитель и передает получателю. Так как там все зашифровано, в некоторых случаях требуется дополнительное ПО, его тоже легко получить у персонала.

Чаще всего требуется заранее зарегистрироваться на сайте, через который планируется отправлять документы.

Можно воспользоваться любым из подходящих способов:

  • налоговая инспекция;

  • МФЦ – ключи изготовят в течение 10 дней с момента подачи заявки;

  • специальные организации.

Как именно передать бумаги проверяющей стороне, зависит от их внутренней политики. В некоторых из них можно передать их лично или выслать копии по почте электронно. Но для физических лиц обычно обязательно персональное присутствие.

Применяя ЭЦП, нужно следовать одному простому правилу — не допускать несанкционированного её использования. В этом случае любой из видов онлайн-визы работает только на своего пользователя.

Самые распространённые вопросы по хранению и использованию электронных подписей:

  1. Можно ли подделать электронную визу? Практически невозможно. Средства криптографии сегодня не дают возможности злоумышленникам в какие-либо приемлемые сроки вычислить её код. Это гарантируют производители онлайн-подписи. Главное здесь — правильно хранить ключ доступа к онлайн-визе. Что касается УКЭП разработчики при её оформлении вместе с комплектом ЭЦП дают развёрнутые рекомендации по её хранению. Соблюдайте их и вы убережёте себя от использования вашей личной визы.
  2. Когда я подпишу какой-либо документ, кто-то сможет его изменить, оставив мою подпись? Нет. Все корректировки в электронном документе автоматически будут подчёркнуты красной линией и, соответственно, очевидны даже с поверхностного взгляда. Причём в этом документе будет стоять, что ЭЦП некорректна.
  3. Могу ли я отказаться от своей электронной подписи, если она уже стоит на документе? Нет. УКЭП обладает рядом атрибутов, которые моментально дают возможность освидетельствовать её. А симбиоз шифра и номера сертификата, присвоенного ЭЦП удостоверяющим центром, составят доказательную базу, что электронная бумага была подписана определённым человеком и в определённый день и час. И этот факт будет принят любой инстанцией.

Электронно-цифровая подпись уже довольно широко применяется физическими лицами, и это очень удобно. А те, кто ещё не оформил её, тратят намного больше времени для решения вопросов с ведомствами и госструктурами, а также лишают себя льгот и информационных преференций. Совсем необязательно покупать усиленную онлайн-визу, в большинстве случаев человеку достаточно подтверждённой записи на портале госуслуг и неквалифицированной подписи.

как получить усиленной квалифицированной электронной подписью

Порядок получения ЭЦП предполагает следующие шаги:

  • заполнить анкету-заявление на сайте выбранного удостоверяющего центра либо оставить заявку по указанному телефону и дождаться связи со специалистом — способ зависит от конкретного УЦ;
  • собрать все необходимые для выдачи сертификата ЭП документы и отправить копии в УЦ. УЦ на основании заполненной анкеты-заявления и комплекта документов готовит сертификат ЭП;
  • получить сертификат ЭЦП, предоставив оригиналы документов.

Сроки изготовления сертификатов ключей зависят от удостоверяющего центра, но в среднем составляют 3-5 дней.

Получить ЭЦП может как юридическое лицо вне зависимости от организации формы собственности, так и индивидуальный предприниматель. Физические лица также могут получить ЭЦП (например, для участия в электронных торгах).

Сертификат электронной цифровой подписи содержит информацию о владельце подписи, поэтому запрашивать и получать ЭЦП может только тот, на чье имя этот сертификат выдается. В иных случаях необходимо предоставить доверенность на право оформления и получения ЭЦП, заверенную нотариусом. Уполномоченный представитель, на имя которого выписана доверенность, предоставляет паспорт РФ и копии 2-й, 3-й страниц и страницы с регистрацией.

Просто ли получить УКЭП

Так называют информацию в электронно-цифровой форме, которая может идентифицировать и определить личность человека без его непосредственного присутствия при подписании. С помощью этого устройства можно подтвердить авторство и зафиксировать данные.

Механика у процесса простая – с помощью определенных ключей шифруется исходник по определенному алгоритму. Элемента всего два, они будут каждый раз генерироваться в момент, когда бумаги подписываются. Открытая его часть передается получателю, а закрытая будет у отправляющей стороны.

Чтобы получить его, нужно обратиться в специальный аккредитованный центр, например, в МФЦ или любой другой. Процедура получения простая, занимает мало времени. Главное – посмотреть до похода в это заведение, прошел ли он аккредитацию. Иначе полученная флешка не будет иметь юридической силы.

Что делать при утере

Бывают такие ситуации, что ноутбук с программой залили кофе, флешку с ЭП потеряли, а стационарный компьютер сгорел. Как восстановить и продолжить пользоваться этим устройством – почти так же, как и при создании нового, ведь его невозможно восстановить. Предстоит заново собирать бумаги на получение уже нового.

Относительная сложность связана с тем, что каждый новый созданный ключ – это зашифрованный и одноразовый сертификат, который невозможно скопировать или повторить. Это защищает от подделки и не допускает несанкционированного копирования.

Нет разницы ни по документации, которую необходимо подготовить, ни по срокам подачи. Нужно просто повторить ту же процедуру, с которой вы уже знакомы. Но помните, что предстоит предупредить об изменениях всех сотрудников, которые прежде работали с первым ключом и его копиями. Это поможет избежать лишних проблем и хлопот.

Аккредитованный удостоверяющий центр: особенности

Он выступает в роли посредника между субъектами бизнеса и Министерством связи. Его задача – выпускать сертификаты, которые нужны для проверки правильной работы flash. Также у них есть все технические и программные средства для их генерирования.

Если заведение отвечает всем нормам законодательства, государство подтверждает его работоспособность и выдает свидетельство о прохождении аккредитации. Все обязанности, которые с этого момента должны выполнять такие организации, закреплены в 15 статье 63 закона.

Перед тем как выдать ключи, персонал обязуется полностью проверить личность заявителя и при наличии его компанию. Затем вносится запись в реестр сертификатов вместе со всеми удостоверяющими личность документами.

Также к обязанностям центра относится постоянная публикация номеров, которые потеряли юридическую силу по любым причинам:

  • закончился срок действия;

  • утерян;

  • ликвидация или реорганизация компании владельца;

  • отозван по обращению держателя;

  • по судебным предписаниям.

Итоги

Если вы еще сомневаетесь, что лучше приобрести для фирмы, советуем оформление усиленной квалифицированной электронной подписи для юридических лиц. Для их защиты используются специальные усиленные средства криптозащиты, что делает их использование более защищенным. Более того, такой ключ будет достаточным для подписания многих запросов во время заказа заявлений и документации у государства.

Рекомендуем перед началом регистрации и отправки всех запросов проверить наличие штрафов, неоплаченных пошлин и других налогов на имя заявителя.

Поделиться:
Нет комментариев

Добавить комментарий

Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.

×
Рекомендуем посмотреть
Adblock detector