Усиленная квалифицированная электронная подпись — что это такое?

Чем отличается квалифицированная ЭЦП от неквалифицированной

Каждая электронная подпись выпускается на конкретного владельца, ведь ее предназначение — подтверждение личности отправителя электронного документа. Физическое лицо приобретает ЭЦП на свое имя. От юридического лица действует руководитель, а потому подпись привязана как к организации, так и к уполномоченному действовать от ее имени.

Предприниматель является физическим лицом, выполняющим «функции организации», то есть занимается бизнесом с целью извлечения прибыли. ЭП привязана только к предпринимателю. В случае если на него работают сотрудники, занимающиеся отправкой документации от имени ИП, то на них делаются отдельные подписи для физических лиц.

Например, бухгалтер индивидуального предпринимателя отправляет электронную отчетность в налоговую под своей ЭЦП. Поэтому вопрос не в том, как сделать электронную подпись для ИП, а в том, какие документы необходимо представить для ее выпуска. А для этого необходимо определиться с назначением ЭЦП и обратиться в удостоверяющий центр.

Таким образом, ЭЦП для ИП аналогична подписи для физического лица. Она не привязана к организации, единственное отличие заключено в пакете документов, которые необходимо собрать для удостоверяющего центра.

Оба вида ЭП создаются путем криптографического преобразования документа, подтверждают авторство и отсутствие изменений после подписания. С юридической точки равнозначны собственноручной подписи и печати. Отличие квалифицированной ЭЦП от неквалифицированной заключено в степени защищенности и возможностях.

Усиленная квалифицированная электронная подпись — что это такое?

можно получить в неаккредитованном УЦ;

Усиленная квалифицированная электронная подпись — что это такое?

не надо приобретать сертифицированный ключ проверки;

Усиленная квалифицированная электронная подпись — что это такое?

позволяет участвовать в торгах в качестве поставщика.

Перед использованием усиленной неквалифицированной электронной подписи для подписания контракта и документооборота с контрагентами необходимо заключить предварительный договор.

Усиленная квалифицированная электронная подпись — что это такое?

выдают только аккредитованные УЦ;

Усиленная квалифицированная электронная подпись — что это такое?

владелец получает открытый и закрытый ключи проверки;

Усиленная квалифицированная электронная подпись — что это такое?

владельцу выдается квалифицированный сертификат, данные которого заносятся в госреестр;

Усиленная квалифицированная электронная подпись — что это такое?

позволяет участвовать в торгах в качестве поставщика и заказчика.

Для заключения контрактов и ведения документооборота не требует предварительной договоренности. Квалифицированная ЭЦП автоматически придает документу юридическую силу, поэтому используется для сдачи отчетности, участия в торгах и аукционах, в торгах банкротов, на коммерческих площадках, при взаимодействии с ЕГАИС и иными структурами.

Как получить подпись через Госуслуги

Заявление о присоединении к Регламенту УЦ
(Предоставляется при первом обращении в УЦ)
Заявление на изготовление сертификата ЭП
(Предоставляется перед каждым получением сертификата ЭП)
Паспорт владельца сертификата ЭП или его нотариально заверенная копия Усиленная квалифицированная электронная подпись — что это такое? Усиленная квалифицированная электронная подпись — что это такое? Усиленная квалифицированная электронная подпись — что это такое?
СНИЛС владельца сертификата ЭП Усиленная квалифицированная электронная подпись — что это такое? Усиленная квалифицированная электронная подпись — что это такое? Усиленная квалифицированная электронная подпись — что это такое?
ИНН Усиленная квалифицированная электронная подпись — что это такое? ИНН
физического лица
ИНН
физического лица
Доверенность на право получения сертификата ЭП вместо его владельца
(Предоставляется, если вместо владельца сертификат получает доверенное лицо)
Нотариальная
доверенность
Нотариальная
доверенность
Доверенность на право совершать действия в электронном виде от имени юридического лица в рамках Регламента УЦ
(Предоставляется, доверенному сотруднику организации)
Усиленная квалифицированная электронная подпись — что это такое? Усиленная квалифицированная электронная подпись — что это такое?
Бухгалтерская доверенность на получение Товарно Материальных Ценностей (ТМЦ) по форме М-2 или наличие печати организации
(для юридических лиц)
Усиленная квалифицированная электронная подпись — что это такое? Усиленная квалифицированная электронная подпись — что это такое? Усиленная квалифицированная электронная подпись — что это такое?

К основным признакам этого инструмента можно отнести следующие:

  • получается в результате криптографического преобразования информации с использованием специального ключа;
  • возможно определить того, кто подписал;
  • возможно обнаружить факт внесения изменений после подписания;
  • создается с использованием средств электронной подписи.

foto-1

Применяется во внутреннем и внешнем документообороте организации (к примеру, заверение цифровых документов), а также для предоставления документов в Арбитражный суд в небумажном формате.

Создать ее может неаккредитованный удостоверяющий центр.

Она обладает всеми свойствами неквалифицированной подписи, а также имеет дополнительные признаки:

  • квалифицированный сертификат ключа проверки электронной подписи;
  • в целях создания используются средства, которые соответствуют требованиям 63-ФЗ.

Другими словами, подобного рода инструменты создаются с привлечением специальных средств, которые подтверждаются компетентными органами, а именно ФСБ России. Гарантирует такую подлинность специальный сертификат, который выдается аккредитованным удостоверяющим центром (УЦ).

Область применения достаточно обширна. Помимо работы с документооборотом она позволяет работать с порталом Госуслуг, сдавать отчетность в налоговые органы, отправлять банковские и иные документы через интернет, взаимодействовать с органами казначейства, предоставлять отчетность во внебюджетные фонды, а также участвовать в торгах.

Необходимо обратиться в один из аккредитованных УЦ (узнать о таких организациях можно на сайте Минкомсвязи). В зависимости от того, кому необходима ЭЦП (физическому или юридическому лицу), список документов для получения различен.

Пакет документов для физических лиц включает в себя:

  • паспорт;
  • страховое свидетельство государственного пенсионного страхования заявителя (СНИЛС).

Квалифицированная электронная подпись для юридических лиц изготавливается на основании следующих документов:

  • учредительные документы юридического лица;
  • лист внесения записи о юридическом лице в Единый государственный реестр юридических лиц;
  • свидетельство о постановке на учет в налоговом органе заявителя.

Подписанный с помощью электронной подписи файл (либо «обобщенный файл» вформате, подобном SIG) можно сколько угодно раз копировать и передавать любымзаинтересованным лицам. Например — контрагенту (если речь идет о подписаниидоговора или акта), государственному органу (если речь идет о налоговой илииной отчетности), банку (если туда направляется платежное поручение). Ихзадача — осуществить проверку полученного файла на предмет подлинности иавторства (юридической принадлежности).

Проверка подлинности файла (авторства или юридической принадлежности)получателем, как правило, требует применения той же шифровальной программы,что задействована субъектом, который подписал документ. Либо — совместимого сней решения. В обоих случаях в распоряжении пользователя будет открытый ключ —общедоступный программный алгоритм, приспособленный к считыванию электронныхподписей, которые сформированы с помощью закрытых ключей владельцев ЭЦП.

Технически открытый ключ входит в структуру сертификата электронной подписи.Программа, с помощью которой получатель открывает подписанный файл, считываетданный открытый ключ и задействует заложенный в нем алгоритм для прочтениязакрытого ключа (и последующего анализа содержания сертификата).

Процедура проверки подлинности ЭЦП предполагает:

  1. Считывание электронной подписи (как файла, связанного с документом или как
    части файла SIG) и самого подписанного документа открытым ключом, анализ
    кода ЭЦП на предмет соответствия содержанию файла (хэша).

На данном этапе устанавливается:

  • тот факт, что в распоряжении получателя — документ, который полностью
    идентичен по содержанию тому, который подписан отправителем;
  • тот факт, что документ подписан легальным закрытым ключом.
  1. Проверку сертификата ЭЦП.

Если выяснится, что сертификат действителен, то достоверно устанавливаются:

  • правомерность подписания документа отправителем;
  • авторство и юридическая принадлежность документа.
  1. Установление факта подлинности документа – при отсутствии подозрений на то,
    что в документе есть какие-либо изменения в сравнении с оригинальным
    подписанным файлом, а также подозрений на наличие проблем с сертификатом.

Документ, прошедший указанные этапы проверки, приобретает полноценнуююридическую силу в рамках тех правоотношений, для которых оформлен сертификатэлектронной подписи.

Итак, механизм применения усиленной квалифицированной электронной подписипредполагает использование:

  1. Закрытого ключа — программного алгоритма, посредством
    которого формируется уникальный код ЭЦП для конкретного документа (файла),
    позволяющий:
  • установить факт неизменности документа между моментом его подписания и
    моментом открытия получателем;
  • установить факт подписания документа конкретным легальным образцом ЭЦП.
  1. Сертификата — документа, позволяющего:
  • установить, что закрытый ключ применен именно владельцем ЭЦП;
  • установить, что владелец электронной подписи, применивший закрытый ключ,
    правомочен подписывать документы в рамках конкретных правоотношений.
  1. Открытого ключа — программного алгоритма, который
    включается в состав сертификата.

Данный алгоритм запускается на стороне получателя электронного документа,которая считывает закрытый ключ, анализирует его, позволяет получателюдокумента ознакомиться с данными о сертификате электронной подписи.

Документ, прошедший успешную проверку, формирует, таким образом, правовыепоследствия. Например, если это налоговая отчетность — то считаетсяпроинформированной о хозяйственных показателях налогоплательщика, и исходя изполученных данных будет проводить проверку. Если это договор — подписавшаясторона приобретает установленные им права и обязанности.

Но совершенно не исключено, что по факту подписания документа с помощью ЭЦП еевладелец обнаруживает, что лучше бы ничего не подписывал. Что ему делать втакой ситуации? Можно ли каким-либо способом отозвать электронную подпись,однажды проставленную на документе?

Такая электронная подпись позволяет сдавать в ФНС в электронном виде:

  • налоговые декларации;
  • расчеты;
  • прочие отчетные документы по законодательству (например, справки 2-НДФЛ).

ЭЦП для отчетности во многих случаях также позволяет взаимодействовать с ФНСпо произвольным запросам. Например — связанным с подтверждением примененияопределенной системы налогообложения (как вариант, УСН) для контрагента илииных заинтересованных лиц.

В рассматриваемых целях обязательно применяется усиленная квалифицированнаяэлектронная подпись.

Здесь речь пойдет об электронной подписи, позволяющей заверять:

  • договоры (купли-продажи товаров, оказания услуг);
  • товаросопроводительные документы (счета-фактуры, накладные);
  • финансовые документы (отчеты, акты).

В рассматриваемых целях возможно применение, в принципе, любой разновидностиЭЦП — даже простой (если это предусмотрено договором между частнымихозяйствующими субъектами, и простая подпись соответствует требованиям,установленным ст. 9 Закона № 63-ФЗ). Но на практике организации стараютсямаксимально повышать защищенность документооборота, и договариваютсяиспользовать усиленные электронные подписи.

Здесь речь может идти об участии хозяйствующего субъекта в самом широкомспектре правоотношений. Например:

  • в поставках товаров и услуг в рамках государственных закупок, тендеров, в
    том числе и в оборонной сфере;
  • в оформлении таможенных документов;
  • в сделках с недвижимостью;
  • в арбитражном судопроизводстве;
  • в разработке тарифной политики по различным отраслям.

Усиленная квалифицированная электронная подпись — что это такое?

Как правило, для участия в каждой из указанных групп правоотношений требуетсяотдельная подпись — относящаяся к категории усиленных квалифицированных ЭЦП.

Здесь электронная подпись нужна для:

  • управления расчетным счетом (счетами);
  • обращения в банк для оформления выписок, отчетов;
  • подачи кредитных заявок;
  • направления произвольных запросов в обслуживающий банк.

Как правило, в рассматриваемых целях банк оформляет для клиента одну усиленнуюэлектронную подпись.

Здесь электронная подпись может потребоваться, к примеру:

  • предприятию, осуществляющему продажу алкогольной продукции;
  • предприятию, реализующему древесину;
  • работодателю, оформляющему больничный лист;
  • финансовой организации, отчитывающейся в ЦБ РФ;
  • поставщику жилищно-коммунальных услуг.
Усиленная квалифицированная электронная подпись — что это такое?

Простая ЭЦП содержит зашифрованную персональную информацию о владельце. Используется для подтверждения авторства перед отправкой данных. Выпускается для физических лиц и сотрудников организаций.

  • Степень защиты — низкая, на основе кодов и паролей;
  • Сфера применения — онлайн-банкинг, портал Госуслуг, внутренний документооборот организации.
Усиленная квалифицированная электронная подпись — что это такое?

Усиленная ЭЦП подтверждает личность отправителя, гарантирует неизменность отправленного документа, заменяет собственноручную подпись и печать. Делится на квалифицированную и неквалифицированную ЭЦП.

  • Степень защиты — высокая, на основе криптографического преобразования;
  • Cфера применения — удаленное заключение договоров, сдача отчетности, документооборот с госструктурами и контрагентами.

Что заверяет и какое лицо позволяет определить усовершенствованная цифровая подпись

В случае утери или кражи КЭП, необходимо сразу же обратиться в Удостоверяющий центр с запросом о блокировке квалифицированной подписи. Затем, вам необходимо будет оформить перевыпуск и получить новый цифровой носитель.

Выпуск квалифицированной подписи

за 1 день в любом регионе России

Заказать

Если у вас возникают затруднения с заказом ЭЦП, то обращайтесь к нашим специалистам. Сотрудники компании РусТендер проконсультируют по возникшим вопросам, а при необходимости сами закажут и получат КЭП и сертификат к нему.

Получить усиленную электронную подпись могут любые юридические и физические лица. Приведем необходимый набор документов, которые следует подать для получения подписи организациям. Без этого пакета квалифицированная цифровая подпись останется недоступной. В комплект входят:

  • Заявление на получение подписи.
  • Документ, с помощью которого можно подтвердить, что лицо, претендующее на получение подписи, имеет соответствующие полномочия руководителя.
  • Копия удостоверения личности того, кто будет владеть сертификатом (или его представителя). Как правило, в этом качестве принимается только паспорт и копии снимаются с нескольких наиболее информативных страниц.
  • Копия ИНН.
  • Регистрационная карта компании, в которой отражаются контактные данные самой организации, ее руководства, принадлежность к определенному режиму налогообложения, банковские и иные реквизиты (все коды).
  • Доверенность на лицо, которое будет владеть сертификатом, если это не руководитель компании.
  • Доверенность на лицо, выступающее в роли представителя владельца сертификата.
  • СНИЛС лица, владеющего сертификатом квалифицированной ЭЦП.

После предоставления документов и небольшой проверки с организацией заключается договор. Услуга по созданию УКЭП платная.

Ответив на вопрос: что этот такое усиленная электронная подпись, можно понять, что прежде всего это возможность цифровой идентификации подписи с дополнительной защитой от несанкционированного использования.

О том, как подписывать электронные документы, вы узнаете из нашей статьи «Как подписывать электронную первичку: позиция Минфина».

В чем же особенность применения УКЭП? Попробуем разобраться – ведь сегодня ее использование чрезвычайно распространено. Это объясняется прежде всего тем, что с 2015 года, в соответствии с изменениями, внесенными в налоговое законодательство, практически вся отчетность подается в электронной форме по ТКС через оператора.

Усиленная квалифицированная электронная подпись — что это такое?

Об актуальных правилах подачи налоговых деклараций читайте в нашей статье «Ст. 80 НК РФ (2017-2018): вопросы и ответы».

Какая первичка, передаваемая в ИФНС, должна быть подписана при помощи УКЭП, читайте в материале «Электронные первичные документы должны быть подписаны УКЭП».

См. также «Кто подписывает скан доверенности в налоговую: налогоплательщик или представитель?».

Кроме деклараций при помощи УКЭП также подписывается отчетность, передаваемая в ПФР и внебюджетные фонды.

Усиленная электронная подпись позволяет определить или идентифицировать человека, который подписал электронный документ, а также сообщить о факте внесения правок в уже подписанный текст этого документа.

Теперь выясним, где еще обязательно должна применяться УКЭП:

  • Ряд финучреждений обязаны передавать отчетность как о своей деятельности, так и о своем персональном составе по ТКС, если используется усиленная электронная подпись — об этом говорится в распоряжениях Центробанка. Речь идет о ломбардах, микрофинансовых учреждениях, кооперативах потребительского кредитования. Также по требованию Центробанка отчетность, подписанная УКЭП, должна предоставляться клиринговыми и страховыми компаниями, кооперативами, работающими в сфере сельскохозяйственного потребительского кредитования.
  • Некоторые документы, в том числе акт о проверке, решение об установлении обеспечительных мер, назначение экспертизы и требование о предоставлении пояснений, пересылаются налогоплательщику в электронной форме. Документы подписываются налоговой при помощи усиленной электронной подписи  (приказ ФНС от 15.04.2015 № ММВ-7-2/[email protected]).  
  • Необходимость подписания электронных счетов-фактур (в т. ч. и корректировочных) УКЭП прямо оговорена в п. 6 ст. 169 Налогового кодекса. Предусмотрена возможность индивидуального обращения налогоплательщика в ФНС с запросом по ТКС, при этом само обращение должно быть подписано УКЭП (приказ Минфина от 26.12.2013 № 138н).  

Об особенностях подписания счетов-фактур вы сможете узнать из нашей статьи «Можно ли использовать факсимиле на счетах-фактурах?».

Усиленная квалифицированная электронная подпись — что это такое?

Передача обязательных сообщений (п. 2, п. 2.1 НК РФ) юридическими и физическими лицами может осуществляться по каналам электронной связи при использовании УКЭП (п. 7 ст. 23 Налогового кодекса).

  • При электронном обращении за предоставлением ряда государственных и муниципальных услуг заявители должны подписывать свои заявления УКЭП. В частности, это касается запроса о лицензировании и других не менее важных госуслуг (постановление Правительства РФ от 25.08.2012 № 852).
  • В случае трудоустройства на дистанционную работу сотрудник должен будет общаться с работодателем при помощи ТКС, при этом под всеми передаваемыми документами должна стоять ЭЦП (ст. 312.1 Трудового кодекса).
  • Подготовленные нотариусом электронные документы заверяются его УКЭП. Сведения по совершаемым нотариальным действиям передаются затем в единую информсистему нотариата (ст. 11 закона от 11.02.1993 № 4462-1).

Что входит в квалифицированную электронную подпись и как она выглядит

Зарегистрированная усовершенствованная усиленная квалифицированная ЭЦП выглядит в реальности как комплект из двух элементов:

  • Проверочный сертификат для ключа ЭЦП (на носителе).
  • Лицензированный дистрибутив софта, который можно использовать в течение ограниченного периода действия ключа.

На бумажном и электронном документе обнаружить электронную подпись практически невозможно. Существуют только косвенные признаки ее присутствия, выражающиеся в том, что внизу монитора появляется специальный символ, а сам документ редактировать не получается.

Как сделать ЭЦП для ИП в нашей компании

  1. У нас есть собственный аккредитованный удостоверяющий центр «e-Notary», деятельность которого подтверждена Минкомсвязью России. Это значит, что выдаваемые нами сертификаты электронной подписи имеют признанную юридическую силу.
  2. Оплатить усиленную квалифицированную электронную подпись вы можете любым удобным для себя способом — безналичным расчетом, по карте через сайт или через сервис Robokassa.
  3. Получить сертификат КЭП вы можете по всей Москве и Подмосковью. Наш курьер доставит вам комплект на любой указанный в заявке адрес.
  4. Мы ценим наших постоянных клиентов и предлагаем сертификаты со скидкой. Стоимость усиленных квалифицированных электронных подписей в крупных заказах мы готовы обсудить отдельно.
Усиленная квалифицированная электронная подпись — что это такое?

с 1990 года на рынке защиты информации

Усиленная квалифицированная электронная подпись — что это такое?

более 1000000 сертификатов

Усиленная квалифицированная электронная подпись — что это такое?

разработчик и поставщик решений

Чтобы заказать КЭП в удостоверяющем центре нашей компании, позвоните по номеру 8 (495) 259-40-21 или оформите заявку прямо на нашем сайте. По всем вопросам, связанным с ценами, возможностями использования усиленной квалифицированной электронной подписи, а также с условиями доставки, обращайтесь к менеджеру «Сигнал-КОМ».

Лицензии и сертификаты

Свидетельство об аккредитации УЦ

Аттестат об аккредитации испытательной лаборатории

Сертификат соответствия ФСБ

Предлагаем вам не простое оформление электронной подписи и сертификатов, а взаимовыгодное сотрудничество.

Усиленная квалифицированная электронная подпись — что это такое?

Мы экономим ваше время

Прием заявления онлайн, срочное изготовление ЭЦП, доставка подписи курьером.

Усиленная квалифицированная электронная подпись — что это такое?

Профессиональная помощь

Настройка электронной подписи, программного обеспечения, обучение работе на торговых площадках.

Усиленная квалифицированная электронная подпись — что это такое?

Гарантия безопасности

Электронные идентификаторы обеспечат защиту ключевых данных, целостность и конфиденциальность передаваемой информации.

Усиленная квалифицированная электронная подпись — что это такое?

Комплексное обслуживание

Все виды электронных подписей для предпринимателей, электронные сертификаты, программное обеспечение, техническая поддержка.

Усиленная квалифицированная электронная подпись — что это такое?

Доступные тарифы

Выбирайте нужное, не переплачивайте за то,
чем не будете пользоваться.

В нашем аккредитованном удостоверяющем центре работают квалифицированные специалисты с большим опытом работы с электронным документооборотом. Они помогут в решении любых задач: от подбора ЭЦП до разрешения технических неполадок. Работая с нами, риск упущенной выгоды исключен!

Для консультации и заказа электронной подписи для ИП звоните нашим специалистам!

Кто может использовать ЭЦП

1. Физическое лицо

В этом случае она, фактически, будет заменять личную подпись человека.Возможны правоотношения, при которых физлицо будет доверенным лицом другогочеловека, и в этом случае оформляется доверенность на представление интересовносителя ЭЦП сторонним лицом.

2. Юридическое лицо

В этом случае она, как правило, заменяет подпись директора (бухгалтера) ииного лица, от имени которого организация вступает в правоотношения, прикоторых подписываются электронные документы.

Иногда ЭЦП оформляется на юрлицо «как на юрлицо» – выступающее самостоятельнымсубъектом правоотношений. Это возможно если, например, одна организациявыступает законным представителем другой (как вариант, в силу того, что впользу первой органами управления второй делегированы полномочия по принятиюрешений о вступлении в те или иные правоотношения).

Если локальным нормативом не определено, кто задействует корпоративную ЭЦП, тотаким лицом по умолчанию будет считаться директор фирмы — это предписаноположениями ст. 14 Закона № 63 «Об электронной подписи».

Стоит отметить, что электронная подпись не призвана и не может по законузаменить печать организации. Дело в том, что печать — это атрибутисключительно бумажного документооборота. Если по законодательству она нужнадля заверения того или иного документа, то ЭЦП для такого документаиспользовать не получится.

Но если речь идет о заполнении, к примеру, трудовой книжки — то на ней печатьставить обязательно. По крайней мере, о необходимости ее применения в письмеот 15.05.2015 № 1168-6-1 говорит Роструд. Поэтому, заверить трудовую книжку спомощью ЭЦП не получится. Собственно, пока что электронный формат трудовойкнижки и не предусмотрен законом.

Отметим, что на уровне экспертных дискуссийи даже властных структур обсуждается возможность внедрения электронныхтрудовых книжек — но пока неясно даже то, что они будут представлять собой науровне концепции — аналог бумажной трудовой книжки, но в электронном виде, илиже некий набор файлов, заменяющих трудовую книжку и адаптированных кподписанию с помощью электронной подписи.

В свою очередь, законодательство может устанавливать прямой запрет наприменение ЭЦП при использовании конкретных разновидностей документов. Так,например, трудовой договор не может быть заключен между работником иработодателем при условии применения электронной подписи — посколькусоставляется он в юрисдикции трудового права, где использование ЭЦП нерегламентировано, а значит — не разрешено.

Как правило, крайне ограничены возможности применения электронной подписи врамках документооборота между физлицами или хозяйствующими субъектами,представляющими разные страны. Пока что наша страна не подписала никакихмеждународных правовых актов, которые бы регламентировали применение не то,чтобы «интернациональной» электронной подписи, но и той, что позволяла бывзаимодействовать представителям хотя бы двух разных стран.

Даже если этоочень близкие, союзнические государства — например, Россия, Казахстан,Беларусь, установить единый межгосударственный стандарт применения электроннойподписи может быть крайне непросто. Но, безусловно, работа в этом направленииведется — и есть сведения, что в ближайшее время страны ЕАЭС примутмеждународный правовой акт, регламентирующий ведение электронногодокументооборота в рамках межгосударственного объединения.

Таким образом, несмотря на то, что ЭЦП призвана быть аналогом обычной подписифизлица (представляющего себя или организацию), и даже улучшенным аналогом —обеспечивающим, в частности, защиту документа от изменений, на практике онаможет быть задействована далеко не во всех правоотношениях. Хотя, безусловно,спектр таких правоотношений становится все шире.

Он уже охватывает практическилюбые гражданско-правовые, финансовые отношения, многие аспектыадминистративных правоотношений. Скорее всего, весьма скоро будут принятынеобходимые поправки и в трудовое законодательство, благодаря которымэлектронную подпись можно будет применять и в правоотношениях между работникоми работодателем.

С учетом отмеченной особенности применения электронной подписи — когда ееиспользование возможно, только если прямо разрешено или прямо не запрещенозаконом, организация электронного документооборота может потребоватьприменения ЭЦП в нескольких разновидностях — каждая из которых будетсоответствовать требованиям законодательства, регулирующего конкретную сферуправоотношений.

  • для налоговой отчетности, запросов в государственные органы (например, через
    сайт «Госуслуги»);
  • для частных гражданско-правовых отношений;
  • для взаимодействия с банками, иными финансовыми организациями.

Теперь — изучим то, каковы основные принципы заверения документов с помощьюЭЦП. Изучить их полезно в контексте рассмотрения характеристик разновидностейэлектронных подписей.

Узнайте подробнее, для чего нужна усиленная электронная подпись.

Оставьте заявку и получите консультацию в течение 5 минут.

Виды ЭЦП и их отличия

Основной критерий полезности любой подписи — уникальность, благодаря которойее нельзя просто так скопировать либо воспроизвести. Обычная подпись — этоуникальное графическое изображение от руки, которое полностью воспроизвестиможет только ее автор. В свою очередь, электронная подпись — это формируемая спомощью специального ПО уникальная последовательность цифровых символов,воспроизвести которую может только легальный правообладатель ЭЦП.

Чтобы получить квалифицированную ЭЦП вам потребуются следующие документы

В некоторых случаях пользователь захочет убедиться, функционирует ли усиленная квалифицированная цифровая подпись

Чтобы ее проверить потребуется иметь в наличии компоненты в следующем наборе:

  • Соответствующая компьютерная программа, которая устанавливается с накопителя к ЭЦП. В этом качестве может выступать, например, КриптоПро.
  • Сам накопитель (флешка или диск) должен быть во время проверки вставлен в приемное устройство .
  • Установленный личный сертификат.
  • Установленные библиотеки для электронной подписи.

Для того чтобы выполнить проверку следует зайти на реестр ЭЦП и нажать соответствующую кнопку. Следует учитывать, что на компьютере пользователя в это время должна быть установлен браузер Internet Explorer 5-й версии. Только тогда удастся поработать с ActiveX объектами. 

Данный сертификат несет сведения и подтверждает принадлежность лицу, на которого оформлялся ключ проверки ЭП. Он может быть оформлен как в бумажном, так и в электронном виде. Также, на этапе создания сертификата, сразу отмечается область его использования. Вы сами ее определяете в зависимости от того, на каких площадках собираетесь принимать участие в торгах.

Все данные записываются на электронные носитель RuToken или eToken.

Есть стандартный список пунктов, данные по которым отражены в квалифицированном сертификате. Но при желании владелец может попросить внести дополнительную информацию.

  • дата создания КЭП;

  • срок действия сертификата;

  • идентификационный уникальный номер;

  • данные о владельце (как для физ лица, так и для юр.л.);

  • данные об удостоверяющем центре, выдавшему КЭП;

  • ключ проверки;

  • СНИЛС и ИНН (для физ. лиц и юр. лиц соответственно);

  • и другие данные.

Срок действия квалифицированного сертификата ключа проверки ограничен и составляет один год. В этот период осуществляется обслуживание в Национальном удостоверяющем центре. Затем, необходимо повторно оформить сертификат и продлить его действие, если вы планируете работать с КЭП в дальнейшем.

Усиленная квалифицированная электронная подпись — что это такое?

В Федеральном законе от 06.04.2011 № 63-ФЗ говорится о том, что для подтверждения принадлежности ключа проверки ЭП автору документа сертификат может не использоваться. Сейчас он требуется только для квалифицированной ЭП.

1) уникальный номер квалифицированного сертификата, даты начала и окончания его действия;

2) для физлица: ФИО и СНИЛС владельца сертификата;

для юрлица: наименование, место нахождения, ИНН и ОГРН владельца сертификата;

3) ключ проверки ЭП;

4) наименования средств ЭП и средств удостоверяющего центра (УЦ), с помощью которых созданы ключ ЭП, ключ проверки ЭП УЦ, квалифицированный сертификат;

6) наименование и место нахождения аккредитованного УЦ, который выдал квалифицированный сертификат, номер квалифицированного сертификата УЦ;

Усиленная квалифицированная электронная подпись — что это такое?

7) ограничения использования квалифицированного сертификата.

Усиленная квалифицированная электронная подпись — что это такое?

Нужна электронная подпись? Подберите сертификат под вашу задачу 

Требования к форме квалифицированного сертификата установлены Приказом ФСБ РФ от 27.12.2011 № 795. Для ограничения использования сертификата есть, например, дополнение keyUsage, содержащее серию флагов, с помощью которых устанавливается, где ключ проверки электронной подписи не может применяться. Флаг keyCertSign в дополнении keyUsage означает, что область использования ключа включает проверку подписей под квалифицированными сертификатами.

КЭП что это такое и как она работает

Тот или иной документ (файл) подписывается с помощью КЭП так:

  1. Специальная шифровальная программа — например, офлайновая «КриптоАрм» или
    специальный облачный интерфейс на сайте таких поставщиков как компания
    «Контур», считывает документ и при необходимости формирует его хэш —
    уникальное описание, позволяющее идентифицировать документ.

Каких-либо изменений в документ не вносится. В этом отличие ЭЦП от обычнойподписи, которая проставляется на документ и становится его частью.

  1. На основании считанных данных (сформированного хэша) шифровальная программа,
    используя специальные программные алгоритмы (закрытый ключ) формирует ЭЦП —
    уникальную (то есть, предназначенную специально для считанного файла или его
    хэша) последовательность символов — тот самый цифровой код. Логика, по
    которой выстраивается данная последовательность, определяется сложным
    программным алгоритмом — настолько сложным, что несанкционированно
    воспроизвести его, не имея доступа к конкретному закрытому ключу, крайне
    сложно.

Закрытый ключ электронной подписи обычно размещается на надежном носителе,который находится в распоряжении владельца ЭЦП. Это может быть eToken, флешка,облачное хранилище или иной доступный или рекомендованный носитель.

Закрытый ключ ЭЦП всегда уникален. Он оформляется на конкретного пользователяс помощью мощных шифровальных алгоритмов, которые с применением компьютеров насовременном уровне технологического развития практически невозможнорасшифровать — соответственно, как и подделать закрытый ключ.

Во многих случаях его сложно хотя бы просто скопировать, поскольку программныйалгоритм применения закрытого ключа записывается в файл, не открытый длячтения полностью. Поэтому, если владелец КЭП держит защищенную флешку сзакрытым ключом при себе — ему не нужно бояться, что кто-либо подпишется занего с использованием стороннего устройства.

Во многих случаях доступ к закрытому ключу защищается дополнительно — спомощью PIN-кодов, паролей, алгоритмов SMS-авторизации и иных, которыепозволяют свести к минимуму вероятность использования закрытого ключакем-либо, кроме владельца электронной подписи.  В последнее времяразрабатываются различные биометрические механизмы идентификация владельца ЭЦП(по отпечатке пальца, сетчатке глаза и иным индивидуальным внешним признакамчеловека).

Усиленная квалифицированная электронная подпись — что это такое?

В соответствии с п. 1 ст. 10 Закона № 63, владелец ЭЦП обязан обеспечиватьконфиденциальность закрытого ключа подписи. То есть — не давать «флешку» с ЭЦПникому, и немедленно информировать удостоверяющий центр о фактах незаконнойпередачи носителя ключа электронной подписи стороннему лицу (после чего УЦзаблокирует подпись).

Правовые последствия при использовании усиленной квалифицированной электроннойподписи — те же, что и при использовании подписи на бумаге. При этом,номинальному владельцу подписи придется нести ответственность даже занесанкционированное применение КЭП. Далее в статье мы изучим то, какими могутбыть последствия (ответственность владельца ЭЦП) при применении подписи (в томчисле неустановленными лицами), и в каких случаях они могут быть аннулированысудом. Но пока продолжим рассматривать алгоритм применения КЭП — он включает всебя довольно много этапов.

Сформированная шифровальной программой (закрытым ключом) ЭЦП может быть:

  • объединена с подписываемым документом в один файл определенного формата
    (например, файл SIG – используемый в «КриптоАРМ»);
  • размещена в отдельном файле, который связан с подписываемым (как правило,
    размещен в одной папке с ним).

Первый вариант удобен тем, что отсутствует риск случайного разобщения ЭЦП иподписанного файла. Второй — тем, что при необходимости подписанный файл можнобудет открыть и прочитать (правда, без удостоверения его подлинности) спомощью привычного редактора (в то время как для открытия файла SIGпотребуется та же шифровальная программа или иная совместимая, которой уполучателя файла по каким-то причинам может не оказаться).

Есть и более сложные алгоритмы обеспечения взаимосвязи подписанного файла (егохэша) и ЭЦП. Например, при облачном документообороте файлы могут располагатьсяв одних серверных каталогах, а ЭЦП для них — в других.

ЭЦП, записанная в файл (или включенная, наряду с подписанным документом, всостав файла SIG), может дополняться иными типами данных. Например —сведениями о сертификате открытого ключа подписи. О нем следует сказатьотдельно.

Подскажем оптимальный вид электронной подписи для Вашего бизнеса!
Бесплатная консультация специалистов!

Оставьте заявку и получите консультацию в течение 5 минут.

Правила использования УКЭП

Чтобы обезопасить сохранность передаваемых данных, подписанных УКЭП, следует пользоваться подписью лишь в тех случаях, которые указаны в сертификате, предоставляемом вместе с ней. Если сертификат был аннулирован или истек его срок действия, пользоваться УКЭП нельзя.  

Обязательным также является обеспечение конфиденциальности ключа. Если этого не удалось добиться, то при утере ключа или открытии доступа к нему посторонним следует немедленно уведомить об этом факте удостоверяющую компанию и всех участников документооборота, совершаемого в электронной форме.

Сертификат ключа проверки электронной подписи

Важнейший компонент процедуры подписания файла — отражение в структуре ЭЦПсведений о сертификате открытого ключа электронной подписи. Общераспространентехнологический подход, по которому данные о сертификатах владельцев ЭЦП (и,собственно, сами файлы сертификатов) располагаются на серверах в интернете (вто время как в структуре ЭЦП отражается лишь приведенная в установленномформате ссылка на сертификат).

Сертификат электронной подписи призван удостоверить, что:

  1. Владелец электронной подписи правомочен подписывать документы
    — то есть, задействовать имеющийся у него закрытый ключ ЭЦП. Сертификат
    показывает, что физлицо или хозяйствующий субъект в лице управомоченного
    физлица имеет законное разрешение на применение ЭЦП.

Сертификат электронной подписи имеет «визуализированную» часть — текстовыйблок, который содержит конкретную информацию об отправителе (например, егоФИО, юридический статус). Благодаря такой визуализации, получатель документасам может удостовериться в том, что документ получен именно от того лица,которое и должно было отправить его.

Здесь получателю документа (файла), подписанного КЭП, стоит быть оченьвнимательным. По всем признакам ЭЦП может быть легальной, ее сертификат —действительным. Однако, если выяснится, что ФИО владельца электронной подписине совпадает с ФИО человека, от которого ожидался файл — лучше повременить сподтверждением его получения (которое осуществляется, в свою очередь, спомощью электронной подписи получателя при ее наличии либо иным способом, окотором договорились стороны).

  1. Владелец КЭП правомочен подписывать документы
    в конкретных правоотношениях.

То есть, сертификат в данном случае играет роль разграничителя полномочийвладельца в части подписания документов: он регулирует «уровень доступа»человека к различным сферам документооборота.

Таким образом, для того, чтобы задействовать закрытый ключ — формирующий кодЭЦП в конкретных правоотношениях, человек должен иметь действующий сертификатэлектронной подписи для таких правоотношений.

Сертификат имеет определенный срок действия (как правило, 1-3 года взависимости от конкретной разновидности ЭЦП). Если он истек, то авторство(юридическая принадлежность) документа не подлежат удостоверению, посколькуформально будет считаться, что документ подписан не владельцем.

Zayavlenie_o_prisoedinenii_k_Reglamentu_UC_UL.doc

Если владелец электронной подписи случайно потерял носитель закрытого ключа(либо есть подозрения, что его могут использовать неустановленные лица либо телица, которые не имеют на то разрешения), то ему нужнонемедленно отозвать (аннулировать) свой сертификат через УЦ.Если после отзыва сертификата кто-либо (или сам владелец, если найдетноситель) воспользуется закрытым ключом, то ЭЦП не будет считаться легальной.

Данный вид ЭЦП позволяет решать следующие вопросы:

  • подачу налоговых деклараций и отчетов в ФНС России;
  • взаимодействие с контрагентами — подписание договора, накладных, счетов-фактур, финансовых актов и других важных документов;
    участие в аукционах и торгах;
  • взаимодействие с государственными организациями — Пенсионным фондом РФ, ФСГС РФ, ФСС РФ, ЕГАИС, ФГИС ЦС, Таможенным союзом ЕАЭС и другими;
  • ведение банковских дел: управление счетами, оформление выписок и отчетов, заявок на кредиты.

Области использования

Усиленная квалифицированная электронная подпись — что это такое?

Торги — Банкротство

Усиленная квалифицированная электронная подпись — что это такое?

Госуслуги

Усиленная квалифицированная электронная подпись — что это такое?

Росреестр

Усиленная квалифицированная электронная подпись — что это такое?

3-НДФЛ

Получить сертификат усиленной квалифицированной электронной подписи может как физическое так и юридическое лицо. Для этого необходимо будет подготовить пакет документов.

Усиленная электронная подпись и автоматизация документооборота

При этом степень конфиденциальности владелец подписи устанавливает сам, в зависимости от важности и секретности информации. Примечательно, что даже по истечении срока действия ключа данные все равно будут защищены до того момента, пока владелец сертификата не решит переподписать документ или снять защиту.

Допустим, вы получили квалифицированный сертификат электронной подписи и хотите начать им пользоваться. Что для этого нужно?

  • Прежде чем подписать документ ЭП, убедитесь в его окончательной версии. После того, как будет создана ЭП, внести в него изменения не получится.
  • Позаботьтесь о наличии средств ЭП (в УЦ СКБ Контур настройка компьютера для работы с ЭП проходит автоматически) и программ для создания ЭП.

Для подписания ЭП документов формата Word и Excel есть несколько возможностей. Первая предполагает установку и использование платного программного модуля КриптоПро Office Signature (бесплатно он доступен только в рамках тестового периода). Однако у этого варианта есть несколько особенностей. Во-первых, алгоритм подписания в разных версиях Word отличается. Во-вторых, если создать подпись в одной версии программы, а проверять в другой, то результат может оказаться некорректным.

Модуль КриптоПро PDF используется для создания и проверки ЭП в Adobe Acrobat, Adobe Reader и Adobe LiveCycle ES.

Установка специальной программы (например, КриптоАРМ) позволит подписывать документы любого формата: rar,.jpeg,.png,.ppt, видео, базы данных и т.д. Но бесплатно доступна только базовая версия КриптоАРМ Старт, в которой заложен минимум возможностей. Остальные версии — платные, и цена зависит от функциональности.

Наконец, с помощью бесплатного веб-сервиса Контур.Крипто можно подписать документ любого формата без необходимости установки специальных программ. Сервис работает с подписью, выпущенной любым УЦ. С помощью Контур.Крипто вы можете создать и проверить ЭП, зашифровать и расшифровать электронный файл, а также подписать пакет файлов или архивов, создать подпись документа двумя и более лицами.

Усиленная квалифицированная электронная подпись — что это такое?

Электронная подпись, которая в соответствии с законом или договором признанааналогом собственноручной подписи человека, не подлежит отзыву — ровно как исама собственноручная подпись. При этом, такое отождествление подписейустанавливается только при соблюдении определенных критериев. Если такиекритерии не соблюдены — подпись, в свою очередь, не будет считаться аналогомсобственноручной, и потому попросту не будет признана действительной.

В соответствии с положениями статьи 6 Закона № 63,документы, подписанные с помощью электронной подписи, признаются юридическиравнозначными тем, что заверены собственноручной подписью:

  1. Во всех случаях, когда применена усиленная квалифицированная электронная
    подпись. Разумеется — при условии, что она применена с действующим
    сертификатом и с помощью легального закрытого ключа.

Исключение — когда применение ЭЦП прямо запрещено (или не разрешено)федеральным нормативным актом (как в случае с запретом на применение ЭЦП присоставлении трудового договора).

  1. Когда применены простая или неквалифицированная электронная подпись — при
    соблюдении следующих условий:
  • если соответствующие ЭЦП приравнены к собственноручной законом или договором
    между конкретными сторонами правоотношений;
  • если сторонами правоотношений определен порядок проверки ЭЦП.

В отношении простой ЭЦП установлен ряд дополнительных требований. Так, онапризнается аналогом собственноручной, если:

  • соответствует критериям, прописанным в статье 9 Закона № 63;
  • соглашением участников электронного документооборота установлены правила
    идентификации автора (правообладателя) документа, а также правила,
    определяющие обязанности ответственных лиц обеспечивать конфиденциальность
    ЭЦП.

При этом, указанные правила должны составляться в соответствии с положениямифедерального законодательства.

Не допускается применение простой электронной подписи в рамкахдокументооборота, частью которого становятся сведения, составляющиегосударственную тайну.

Исключения из этого правила — компрометация электронной подписи и еенесанкционированное использование (в том числе неустановленными лицами). Этовозможно вследствие:

  • противоправных действий в сфере компьютерной безопасности — которые могут
    выражаться во взломе информационных систем и получении нелегального доступа
    к закрытым ключам ЭЦП;
  • коррупционных действий, недосмотра, нарушений действующих локальных и
    законодательных предписаний сотрудников предприятия, которые приводят к
    получению доступа к ключам ЭЦП неустановленными лицами или же лицами, не
    имеющими на то полномочий.

Если указанные правонарушения имеют место — то возможно задействованиеправовых механизмов, направленных на обеспечение защиты интересов законноговладельца электронной подписи. Разумеется, для этого ему нужно будет доказатьфакт отсутствия личного интереса в совершении теми или иными лицамипротивоправных действий.

Обезопасьте свою деятельность! Оформите электронную подпись! Наши
специалисты расскажут все подробности.

Оставьте заявку и получите консультацию в течение 5 минут.

Есть судебные прецеденты, позволяющие говорить о том, что у законныхправообладателей ЭЦП в случае компрометации электронной подписи будут всешансы доказать свою правоту и защитить свои интересы.

Так, в деле № 1-361/2016, рассмотренном Промышленным районным судомСтаврополя, в качестве обвиняемого фигурировал финансовый директор ООО, а вкачестве пострадавшей стороны — директор фирмы. Обвиняемый, использовавэлектронную подпись директора без разрешения (то есть, факт передачи емузакрытого ключа ЭЦП не был документально зафиксирован), похитил у фирмы более1 млн. рублей. Преступник был признан виновным.

В деле № А60-32436/2015, рассмотренное Арбитражным судом Свердловской области,фигурирует человек, который незаконно завладел чужой ЭЦП (оформленной надругого сотрудника фирмы), предоставив в УЦ «липовую» доверенность наполучение электронной подписи. С помощью данной ЭЦП он заключил договор, покоторому у фирмы возникли обязанности по оплате товара.

Фирма не признала этиобязанности, сославшись на то, что ЭЦП была использована лицом, не имеющим нато правомочий. И суд поддержал ее — признав электронную подпись, которая былаполучена незаконно, недействительной. Как следствие — договор, по которомуфирма должна была произвести оплату поставок, был также признаннедействительным.

Очевидно, что во втором прецеденте определенную роль в возникновении правовыхпоследствий сыграли и действия удостоверяющего центра. Не исключено, чтоподдельная доверенность имела все необходимые признаки легальности, но факт —УЦ «пропустил» ее. Наверняка его специалисты в данном случае предприняли всенеобходимые действия для проверки доверенности на предмет подлинности, иданный факт предопределил отсутствие каких-либо претензий к УЦ.

Усиленная квалифицированная электронная подпись — что это такое?

Но совершенно очевидно,  что в подобных случаях в интересах любого УЦ —исключительно строго проверять подобные документы, поскольку есть вероятность,что суд признает действия специалистов такой организации, одобривших «липовую»доверенность, намеренными (либо в сговоре с предъявителем «липовой»доверенности).

Как подстраховаться

Безусловно, в интересах законного правообладателя ЭЦП — свести к минимумуподобные прецеденты. Если это организация, то в ней могут быть принятывнутрикорпоративные регламенты, направленные на:

  1. Разграничение доступа к документам, которые:
  • позволяют получить в распоряжение закрытые ключи ЭЦП;
  • предоставляют сотруднику полномочия задействовать имеющиеся ключи ЭЦП;
  • позволяют передать ЭЦП в пользование сторонним лицам.
  1. Принятие всех необходимых мер, направленных на повышение степени защиты
    информационной системы предприятия. На практике такие меры могут выражаться:
  • в определении ответственных сотрудников, которые должны своевременно
    оснащать компьютеры фирмы антивирусными программами и иными видами ПО для
    защиты данных;
  • в модернизации коммуникационной инфраструктуры, направленной на повышение
    уровня безопасности обмена данными внутри предприятия, с различными внешними
    субъектами;
  • в проведении профилактической работы технической и социальной направленности
    — в части повышения уровня информационной безопасности на предприятии.
  1. Регламентацию взаимодействия сотрудников, в распоряжении
    которых находится электронная подпись, и работников, отвечающих за виды
    деятельности в организации, связанные с ее участием в правоотношениях, при
    которых осуществляется электронный документооборот.

Сведения о проведения указанных мероприятий должны по возможностидокументироваться — чтобы в случае необходимости доказать факт ихосуществления в судебном споре.

Сколько стоит оформление ЭЦП

Ценообразование на рынке услуг удостоверяющих центров — крайненесистематизировано. Большое количество организаций, осуществляющихдеятельность в данном сегменте, активно конкурируют между собой и предлагаютрынку самый широкий спектр тарифов — во многих случаях персонифицированных.

Распространен подход, по которому удостоверяющие центры предлагают своимклиентам пользоваться «конструкторами» электронных подписей — и заказатьпродукт, который предполагает размещение нескольких ЭЦП (сертификатов ЭЦП) наодном носителе закрытого ключа. Выше мы отметили, что техническая возможностьобъединения разных сертификатов на одном носителе, как правило, есть, иудостоверяющие центры задействуют ее на практике при формировании рыночныхпредложений.

Общий принцип определения цены на «конструкторский» продукт, которогопридерживаются многие лидеры рынка — когда размещение большего количествасертификатов на одном носителе предполагает удешевление каждого отдельновзятого сертификата. Соответственно, если у хозяйствующего субъекта достоверноимеется потребность в применении большого количества ЭЦП — можно смелообъединять их на одном носителе, заказывая соответствующий продукт от УЦ. Таквыйдет дешевле в сравнении с покупкой отдельно взятых сертификатов на разныхносителях закрытого ключа.

Соответствующий «конструкторский» подход предлагают ведущие игроки рынка —компании «Контур», «Такском», «Тензор» и другие. В зависимости от конкретногосочетания сертификатов, стоимость ЭЦП может варьироваться от нескольких сотендо десятков тысяч рублей (как правило, цена на электронную подпись приводитсяв расчете на 1 год пользования — стандартный период действия сертификата).

Например, компания «Такском» позволяет пользователям онлайн-касс заказатьотдельную ЭЦП — для применения исключительно в целях исполнения требованийЗакона № 54-ФЗ. Обойдется такая подпись в 1500 рублей. В свою очередь, припокупке продукта «Квалифицированный классик» в компании «Контур»

– стоимостью 3000 рублей в год, пользователю также будет доступенсертификат для проведения операций с онлайн-кассами, а в дополнение к этомушироким спектр прочих полезных сертификатов — для отчетности, участия всистемах торгов, закупок и т. д.

Таким образом, выбор определенного сертификата (набора сертификатов)электронной подписи — процедура, предполагающая проведение хозяйствующимсубъектом довольно большого объема работы в части выявления потребностейбизнеса, связанных с вступлением в те или иные правоотношения. Здесь важноизбежать 2 крайностей – явного «недобора» сертификатов (вследствие чегопридется потратиться на приобретение дополнительных) и явной переплаты заненужные, как покажет практика, сертификаты.

С технической точки зрения на носитель, который вы в итоге получаете для использования, записывается несколько элементов, все вместе составляющие КЭП. А именно создание квалифицированной электронной подписи включает в себя выпуск следующих элементов:

  1. ключа КЭП, представляющего собой неповторимый уникальный набор символов, который необходим для создания самой подписи;
  2. ключа проверки КЭП, представляющего собой другой уникальный набор символов, используемый для того, чтобы установить подлинность ключа ЭП;
  3. квалифицированный сертификат ключа проверки. Что это такое рассмотрим подробнее;

Усиленная квалифицированная электронная подпись — что это такое?

Для использования квалифицированной электронной подписи вам необходимо получить носитель, с записанной на него вышеуказанной информацией, в Удостоверяющем центре, установить на рабочий компьютер программное обеспечение КриптоПРО (т.е. СКЗИ, которое вам также будет предоставлено удостоверяющим центром) и приступить к работе.

КЭП что это такое и как она работает

Чтобы атрибуты ЭП работали, надо установить несколько программ. Сделать это можно самостоятельно. Вам понадобится криптопровайдер Vipnet CSP и одна из двух программ для проверки подписи: КриптоАРМ или  Vipnet CryptoFile.

Собственно, для чего нужна ЭЦП пользователю онлайн-кассы?

Строго говоря, ЭЦП в данном случае необходима лишь для решения единственнойзадачи — регистрации контрольно-кассового аппарата (точнее — основного еготехнологического компонента, фискального накопителя) в ФНС РФ. В общем случаетакая регистрация осуществляется через официальный сайт Налоговой службы. Дляее осуществления, как мы уже отметили выше, необходим «файловый» -расположенный на компьютере пользователя, сертификат электронной подписи.Подойдет тот, что оформлен для налоговой отчетности либо отдельный,предназначенный конкретно для регистрации онлайн-касс.

В свою очередь, сертификат, предназначенный только лишь для регистрациионлайн-кассы в ФНС, как правило, не способен обеспечивать применение такойэлектронной подписи в иных правоотношениях. В этом смысле такой сертификат итот, что оформляется для отчетных ЭЦП, не следует рассматривать каквзаимозаменяемые. «Отчетный» сертификат — более универсален.

Усиленная квалифицированная электронная подпись — что это такое?

Как только онлайн-касса зарегистрирована в Налоговой службе,

то необходимость в применении ЭЦП практически отпадает (но только домомента следующей регистрации — например, в связи с истечением срокаэксплуатации фискального накопителя). Последующая передача кассовых данных вНалоговую службу (речь идет о фискальных данных — сведениях о транзакциях накассе) будет осуществляться при посредничестве Оператора фискальных данных(или ОФД).

Во взаимодействии пользователя онлайн-кассы и ОФД электронная подпись в общемслучае не применяется. Но она, безусловно, может быть оформлена, еслипользователь ККТ заказывает у ОФД различные дополнительные услуги — например,связанные с аналитикой по фискальным данным, с мониторингом продаж и ведениемстатистики по различным показателям.

Как правило, стоимость оформления «фискальной» ЭЦП входит в стоимость услугОФД. Однако, подобные услуги могут оказываться ОФД и без примененияэлектронной подписи клиента. Это обусловлено использованием защищенных каналовобмена данными — когда риск подключения к ОФД неустановленного лица от именипользователя сводится к минимуму.

ККТ и ЕГАИС

Стоит отметить, что для регистрации онлайн-кассы не может быть примененаэлектронная подпись для систем ЕГАИС (и других государственных информационныхсистем). Дело в том, что отчетность по ЕГАИС и передача фискальных данных вНалоговую службу — две юридически независимые процедуры, и предполагаютвступление хозяйствующего субъекта в разные правоотношения.

Во многом это обусловлено более строгими требованиям к организации хранениязакрытого ключа на носителе при пользовании ЕГАИС. Программное обеспечение,которое разрешено к применению в целях получения доступа к соответствующейгосударственной автоматизированной системе, совместимо с ограниченным перечнемносителей. Пока что стандартам ЕГАИС соответствует только 2 типа носителя —Рутокен ЭЦП 2.0 и JaCarta SE.

Поделиться:
Нет комментариев

Добавить комментарий

Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.

Adblock detector