Понятие электронной цифровой подписи: как оформить, хранить и использовать в 2021 году

Как подписывать документы с помощью КЭП

Чаще всего предприниматель подписывает документы в системах, которые предназначены для использования ЭП. Но иногда для подписания документа требуются дополнительные плагины, программы или веб-сервисы. В удостоверяющем центре вам помогут подготовить компьютер к работе и установят нужный софт.

Специальные плагины и модули используют для подписания документов в формате *.doc, *.xls, *.pdf — трудовые договоры, первичные документы, счета. Это, например, КриптоПро Office Signature и КриптоПро PDF, они платные, но с бесплатным тестовым периодом. После установки этих программ можно подписывать документы в Word, Excel, Adobe Reader или Adobe Acrobat, настроив редакторы для работы с подписью.

Программы для работы с ЭП, например, КриптоАРМ позволяют подписывать документы в разных форматах: *.doc, * pdf, *.avi, *.jpeg, *rar, *.ppt, базы данных. Бесплатно можно пользоваться базовой версией программы с минимальным набором возможностей, более функциональные версии придется оплатить после тестового периода. Для подписания файла зайдите в главное окно программы, найдите пункт меню «Подписать» и выполняйте инструкцию. Подпись можно поставить также из контекстного меню файла.

Программа позволяет подписать один файл, несколько или папку с файлами. Можно поставить присоединенную ЭП, встроенную в файл, и отсоединенную — в отдельном файле формата *.sig.

Веб-сервисы позволяют поставить подпись, например, при отправке отчетности в налоговую или при обмене электронными документами с контрагентами. Если вы покупаете программу или сервис для учета, сдачи отчетов и электронного документооборота, например, Эльбу, СБИС, Небо, — в них уже встроена возможность для работы с подписью.

Есть и отдельные бесплатные и платные веб-сервисы для подписания документов, например, Adobe Sign, КриптоПро, DocuSign, Контур.Крипто. Для работы в них может потребоваться установка дополнительных плагинов и софт для криптографических операций — обычно все это легко скачать при начале работы с веб-сервисом. В таких системах бывают ограничения по весу файла или, например, вы можете поставить только отсоединенную подпись

Виды и типы электронных подписей

Скажу сразу, видов не великое множество, а всего два:

• простая электронная подпись;
• усиленная;

Простая — это логин и пароль. Она подтверждает, что электронное сообщение отправлено именно их владельцем. И больше ничего. Нам же интересна усиленная. Она помимо идентификации отправителя ещё и подтверждает, что после подписания документ не менялся и приравнивается к документальной бумажке с подписанной ручкой.

Бывают усиленные тоже двух типов:

• квалифицированная электронная подпись;
• неквалифицированная;

В налоговой создаётся неквалифицированная усиленная электронная подпись и использоваться она может в документообороте только в рамках ИФНС! А вот использование квалифицированной подписи гораздо шире, но для её получения необходимо лично обратиться в удостоверяющий цент, аккредитованный Минкомсвязи России. И эта услуга платная.

Если же Вы её всё-таки приобретёте, то у Вас появиться возможность зарегистрироваться в личном кабинете налогоплательщика без мытарств по налоговым органам. А потом и входить туда с помощью этой самой подписи вместо логина и пароля при выборе этого способа авторизации. Кстати и в госуслуги тоже. Ну и конечно, подписывать ей все возможные электронные документы, в том числе и в налоговой конечно.

Далее следует общеобразовательный ликбез. Если он Вас не интересует, можете пропустить этот раздел и прокрутить вниз. Там уже расписано, как создать электронную подпись в личном кабинете налогоплательщика и само сабой про пароль к сертификату тоже. А специалистов в области криптографии прошу не судить меня строго за некоторые неточности и упрощения в этом опусе.

Что получает юрлицо, оформив в ФНС электронную подпись

Юридическим лицам оформление личного кабинета на сайте ФНС тоже выгодно, так как позволяет:

1. Знать все о том, какие налоги начислены, сколько зачислено оплаты, делать сверки и получать сведения о существующих переплатах или недоимках.
2. Получать и отправлять запросы и письма в ФНС.
3. Получать консультации.
4. Экономить время: обращаться в ФНС не выходя из офиса.

Личным кабинетом юридическое лицо может пользоваться, имея неквалифицированную электронную подпись.

Если предприятие оформило сертификат на пользование ключом электронной подписи, обладающей всеми признаками квалифицированной, то оно может сдавать отчетность через специальные ресурсы сайтов ФНС, ФСС и ПФР. Кроме того, есть возможность сдачи электронной отчетности через операторов электронной отчетности. Потребитель вправе самостоятельно выбрать самый удобный для себя способ.

О том, как учесть расходы на приобретение электронной подписи в бухгалтерском и налоговом учетах, вы можете узнать из Готового решения от КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.

Процесс оформление электронной цифровой подписи

Оформление электронной подписи включает в себя следующий порядок действий:

1. Выбор необходимого типа ЭЦП::
   • Простой вариант подходит тем лицам, которым необходимо идентифицировать себя. Создать такую подпись можно самостоятельно со своего персонального компьютера.
   • Усиленная неквалифицированная ЭЦП – Отличается от простой подписи тем, что . Она позволяет использовать электронный документооборот между контрагентами (если обе стороны принимают такой тип подписи). Такая подпись получается при криптографическом преобразования электронного документа, он одновременно подтверждает личность его подписавшего и свидетельствет о том, что после подписания этот документ никто не изменял.
   • Усиленная квалифицированная ЭЦП — отличается от неквалифицированной тем, что для нее необходимо приобрести сертифицированный ключ проверки электронной подписи. Сделать это можно только в удостоверяющем центре после того как сотрудник этого центра проверит и подтвердит вашу личность. К такой подписи выдаётся сертификат, подтверждающий подлинность подписи конкретного лица и крипто-ключ. Только этот тип электонной подписи полностью равнозначен собственноручной подписи. Подходит для сдачи отчётности в государственные органы, участия в тендерах, торгах, обмена документами при электронном документообороте и так далее.
2. Далее необходимо найти Удостоверяющий центр. Полную информацию о них можно получить здесь.
3. После этого необходимо связаться с выбранным УЦ, для того чтобы его сотрудники проинформировали Вас о дальнейших действиях.
4. Оплатить стоимость оказываемой услуги.
5. Предоставить в УЦ все требующиеся документы. КЭП можно получить только после прохождения процедуры верификации личности, это требование Федерального закона №63.

Данный перечень действий является стандартным. После их осуществления обратившееся лицо получает подпись, сертификат, а также крипто-ключ. Хранить полученный ключ можно на съемном носителе (ruToken, eToken), в специализированном ПО — криптопровайдере (например КриптоПро CSP).

Алгоритм получения УКЭП в ФНС России

В мае 2021 года ФНС разъяснила, кто и как может получить бесплатную КЭП. Ведомство предупредило, что с 1 января 2022 года оно начнет выпускать такую подпись для юрлиц (гендиректоров, которые действуют от лица компании без доверенности), ИП и нотариусов.

Удостоверяющий центр ФНС России является аккредитованным Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации, также для него необходим документ “Порядок оказания услуг аккредитованного удостоверяющего центра…” (далее — Порядок).

Порядок поучения подписи ФНС:

• Записаться на приём в УЦ ФНС России;
• Заполнить заявление на выдачу квалифицированного сертификата;
• Приобрести носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России;
• Руководителю необходимо лично посетить налоговую по месту регистрации в указанный час с пакетом документов, в который входит заявление, паспорт и СНИЛС, и носителем информации для прохождения процедуры идентификации личности и получения сертификата ЭЦП.

Чтобы получить УКЭП в удостоверяющем центре ФНС России следует для начала составить и отправить заявление.

С 1 июля 2021 года лица, которые имеют право действовать без доверенности от имени организации, и индивидуальные предприниматели могут подать заявление с помощью «Личного кабинета налогоплательщика – физического лица», либо лично в территориальном налоговом органе и «в иных информационных системах», согласно п. 22 Порядка.

В заявлении заполняются следующие данные (п. 23 Порядка): ФИО заявителя, наименование заявителя, реквизиты документа, удостоверяющего личность заявителя, ИНН заявителя (физического лица, имеющего право действовать без доверенности от имени юридического лица), ИНН юридического лица (для юридических лиц), СНИЛС заявителя, номер ОГРН или ОГРНИП, адрес электронной почты.

Заявление подписывается лицом, направившим обращение за получением УКЭП, согласно п. 24 Порядка.

Подписанное заявление нужно направить в пункт выдачи удостоверяющего центра ФНС. В момент подачи заявления осуществляется процесс идентификации личности заявителя.

Идентификация личности производится одним из нескольких способов (п. 25 Порядка):

• При личном присутствии по документу, удостоверяющему личность заявителя.
• Без личного присутствия с использованием действующей УКЭП и биометрических персональных данных.

При первичном получении УКЭП в УЦ ФНС России идентификация личности заявителя осуществляется только при его личном присутствии в месте получения (п. 25 Порядка).

В результате приёма заявления на приобретение УКЭП вся информация, перечисленная в заявлении, проходит проверку в ведомственных системах ФНС, ПФР и МВД. Только после прохождения положительных проверок УЦ ФНС предоставит сертификат УКЭП в течение 5 календарных дней (п. 26 Порядка).

К заявлению следует приложить сертифицированных защищённый носитель для УКЭП, который удовлетворяет требованиям ФНС России (п. 22 Порядка). Квалифицированный сертификат записывается на предложенный заявителем носитель ключевых данных, прошедший сертификацию ФСТЭК России или ФСБ России. УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, например: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и прочие, согласующиеся с требованиями.

На защищённый носитель заявитель самостоятельно записывает ключи электронной подписи либо на своём рабочем месте, либо в пункте выдачи на “специальном компьютере” (п. 11 Порядка) после процедуры идентификации личности (п. 12 Порядка).

В результате проверки, подтверждения данных в заявлении и идентификации личности (п. 26 Порядка) УЦ ФНС России предоставляет сертификат УКЭП в течение 15 минут и выдаёт его заявителю (п. 27 Порядка).

При получении сертификата УКЭП заявитель знакомится с руководством по обеспечению безопасности пользования УКЭП, согласно п. 29 Порядка.

Пользователи, которые получили КЭП в УЦ ФНС России, имеют возможность обращения в Службу технической поддержки или по телефону Единого контакт-центра ФНС России: 8-800-222-2222.

Получение простой цифровой подписи. Сколько это стоит?

Когда мы что-то приобретаем, то хотим знать, за что именно платим деньги. Многие считают, что, получив сертификат простой цифровой подписи, они имеют возможность подписывать любой документ. Это не так, но наиболее насущные, к примеру, налоговые декларации, подписывать ими можно.

Простую электронную подпись можно назвать сочетанием логина и пароля, столь распространенного на просторах Сети. Однако в данном случае «паролится» не доступ на сайт, а доступ к изменению формата документа, который переводится в режим «рисунка», для того, чтобы невозможно было внести в него какие-либо изменения. Но, чтобы разблокировать этот документ, у другой стороны (контрагента) должен быть точно такой же ключ (криптующий программный клиент, работающий синхронно).

Услуги по предоставлению ЭЦП оказывают удостоверяющие центры, которые выдают соискателям указанные программные клиенты (ключи) на внешних носителях (флеш-картах). Тогда получается, что другой комплект таких носителей требуется выдать противоположной стороне, то есть, контрагентам? А если их будут сотни? Как это вообще возможно?

Ну, в некоторых случаях возможно. К примеру, с 01 июля 2015 года вступил в силу Федеральный закон №347-ФЗ, согласно которому было закреплено понятие «личного кабинета» налогоплательщика. В соответствии с данным нормативным актом, гражданин получил право подавать, к примеру, свои налоговые декларации по НДФЛ в электронном формате в налоговой в личном кабинете, подписывая их собственной простой ЭЦП.

Просто портал ФНС в автоматическом режиме пополняется дубликатами всех выдаваемых простых цифровых подписей. Они сохраняются в налоговом органе совершенно конфиденциально, но если гражданин захочет сделать свои отношения с государством по вопросу расчетов и уплаты налогов полностью «онлайн», то ему не нужно будет для этого совершать никаких дополнительных действий. Достаточно будет получить простую ЭЦП, которая для налоговой будет актуальным, работающим способом подтверждения декларации.

Нужно понимать, что создание такого программного комплекса, как ЭЦП, – это весьма затратное мероприятие. А ее инфраструктурный механизм – тем более. Однако простая электронная подпись оправдывает свое название: ее проще всего сформировать, а главное, механизм ее работы просто пополняется с появлением нового сертификата. Это означает, что простая ЭЦП является самой дешевой – она стоит до 2000 рублей. Также не нужно забывать и о своего рода акциях. Так, например:

• после начала действия Федерального закона №347-ФЗ физические лица-пользователи личных кабинетов на портале ФНС могут получить сертификат ЭЦП бесплатно;
• получить простую ЭЦП бесплатно можно и при заказе государственных услуг на сайте столичного градоначальника – mos.ru;
• возможность бесплатного заказа простой ЭЦП существует на сайте Росреестра;
• также оставить заявку на бесплатное получение простой ЭЦП можно на сайте госуслуг – gosuslugi.ru.

В последнем случае потребуется уже обладать активным аккаунтом на указанном портале, а для этого требуется не только сформировать учетную запись, но и физически прийти в МФЦ, подтвердить свою личность и принадлежность аккаунта. Поэтому в данном случае, для получения простой ЭЦП пользователю можно уже будет даже не вставать со своего кресла перед компьютером. Достаточно будет заполнить в соответствующем разделе поля:

• Ф.И.О.;
• мобильный телефон;
• e-mail;
• потребуется проставить галочку в поле согласия с правилами сервиса.

Процедура заказа простой ЭЦП заканчивается вводом кода из смс, подтверждающим все введенные данные. Саму подпись можно будет получить, как правило, на следующий день после оформления заказа.

Как оформить и где получить электронную подпись главному бухгалтеру

Каким может быть порядок получения ЭЦП главным бухгалтером предприятия? В данном случае лучше задействовать первый вариант — когда для сотрудника оформляется отдельная подпись. Это связано как раз с тем, что многие документы в фирме должен подписывать именно главный бухгалтер.

Главный бухгалтер фирмы, если будет принято решение о наделении его соответствующими полномочиями и оформлении для него отдельной ЭЦП, должен будет предъявить в удостоверяющий центр те же документы, что и директор — но только вместо приказа, который предъявляется директором, ему необходимо показать локальный распорядительный документ о наделении бухгалтера необходимыми полномочиями на использование ЭЦП.  

Как получить электронную подпись для ИП в налоговой в личном кабинете?

Поправки в Налоговый кодекс дали возможность налогоплательщикам полноценно использовать возможности Личного кабинета на официальном сайте ФНС. Это позволило направлять документы, подписанные усиленной неквалифицированной подписью, что делает их равнозначными подписанным собственноручно.

Используют ее для направления следующих документов:

• заявлений о зачете или возврате излишне уплаченных сумм налогов;
• заявлений на предоставление льгот по налогам физических лиц (на имущество, транспортному, земельному);
• сообщения об имеющемся имуществе недвижимом и движимом;
• подачи декларации 3-НДФЛ и приложений к ней;
• иных документов.

Пошаговая инструкция получения сертификата через Налоговый орган состоит из следующих пунктов:

1. Войти в личный кабинет налогоплательщика.
2. Перейти по значку «Профиль».
3. В открывшемся окне появится ссылка «Получение сертификата ключа проверки электронной подписи», по которой нам необходимо перейти.
4. На открывшейся странице будет предложено установить программное обеспечение, которое необходимо для работы с ЭП. Предлагается скачать инсталляционный модуль в зависимости от используемой системы (Windows или Mac OS). Перед формированием запроса необходимо отметить, где планируется хранить ключ ЭП: на рабочей станции или в системе ФНС.
5. После нажатия на кнопку «Сформировать», нужно подтвердить свои персональные данные.
6. На следующей странице создайте пароль и повторите его. Помните, что это должна быть комбинация букв, цифр и символов, которая не только легко сохранится в памяти, но и будет надежной. Имя контейнеру присваивается автоматически.
7. Далее последует отправка запроса на генерацию сертификата (Рис. ЭП 7). Процесс его создания может занять определенное количество времени, в течение которого можно продолжить работу в Личном кабинете или покинуть его.
8. При очередном входе по мере готовности сертификата выйдет сообщение об этом. Теперь вы сможете полноправно заверять им документы, направляемые в налоговый орган.

В каком виде хранить ЭЦП?

Электронная цифровая подпись представляет собой набор символов в текстовом формате, поэтому поместить ее можно на любом носителе. Однако для правильного функционирования, необходимо соответствующее программное обеспечение. Поэтому логично хранить файл в следующих местах:

• Локальные хранилища операционной системы

  Это наиболее простой и самый экономичный способ хранения электронной подписи. Такие хранилища предусмотрены в каждой ОС. При установленном Windows, подпись будет размещаться в его реестре. Однако у этого способа есть несколько недостатков. Воспользоваться подписью можно только на компьютере, где она храниться. А в случае повреждения или переустановки операционной системы, доступ к электронной подписи будет утерян. Для пользования подписью, размещенной в ОС, необходима установка криптопровайдера. Это программа, преобразовывающая криптографические алгоритмы.

• Токены

  Это устройство, внешне напоминающее флешку, предназначенное для безопасного хранения ЭЦП. Как и любой другой носитель, токен имеет ограниченный объем памяти, он варьируется от 32Кб до 256Кб. Обычно один сертификат требует от 4 до 10Кб, поэтому Вы можете самостоятельно рассчитать, сколько подписей вместиться в данный носитель. Для полноценной работы с подписью в этом случае тоже требуется наличие криптопровайдера. В 2021 году в наличии есть токены со встроенным программным обеспечением, они имеют маркировку ЭЦП или ГОСТ.

• Хранилища облачного типа

  В этом варианте ЭЦП размещается на удаленном сервисе. При этом доступ к ней осуществляется посредством специального интерфейса API, либо через привязку к номеру мобильного телефона (подписать можно путем отправки СМС). Это значительно оптимизирует работу с электронной подписью, не требует специализированного программного обеспечения, да и наличия компьютера вообще. Управлять всеми действиями можно напрямую через мобильный телефон. Из минусов данного способа — не все государственные организации принимают на рассмотрение документы, подписанные облачной ЭЦП.

Получение подписи физическим лицом

Как сделать электронную подпись для налоговой зависит от выбранного типа цифрового реквизита. Получить неквалифицированную подпись можно после открытия личного кабинета налогоплательщика. Порядок формирования НЭП утвержден Приказом Минфина РФ от 20.08.2015 года. Для работы с ИФНС ЭЦП физическому лицу нужно заполнить заявление установленной формы и приложить копии (сканы) всех страниц паспорта. Срок действия подписи — 1 год. По запросу физлицу выдается новый сертификат не позднее, чем за 2 недели до окончания срока действия старого. ФНС обязана предупредить клиента об окончании срока годности сертификата за 14 календарных дней. Также в функции ФНС входит контроль за состоянием сертификата и его проверка.

Квалифицированная электронная подпись выдается удостоверяющим центром, имеющим аккредитацию Минкомсвязи РФ. Для ее получения необходимо обратиться в офис удостоверяющего центра с заявлением, паспортом, ИНН и СНИЛС. Также нужно принести квитанцию об оплате пошлины в соответствии с выбранным тарифом. Подпись выдается в течение нескольких рабочих дней и имеет срок действия один год.

Как создать ЭЦП в личном кабинете на сайте ФНС

Получить электронную подпись для физического лица для налоговой проще через кабинет налогоплательщика. Для этого необходимо авторизоваться на портале налог.ру (можно через сайт госуслуги) и выбрать вкладку «Жизненные ситуации»:

В открывшемся окне пользователь выбирает графу «Рекомендуем получить электронную подпись»:

Затем сервис предлагает на выбор три варианта действия:

• сохранение сертификата ЭЦП на сервере;
• сохранение сертификата на ПК;
• регистрацию имеющейся ЭЦП.

При получении новой электронной подписи (ЭП) желательно выбрать первый вариант. Далее автоматически запускается процесс генерации ЭЦП, который может занять от минуты до 24 часов.

Через мобильное приложение

Для удобства клиентов возможен и еще один вариант получения. Налоговая служба имеет официальное мобильное приложение. Для оформления подписи через приложение необходимо:

• авторизоваться в приложении (также можно через госуслуги) и нажать «Ещё»;
• выбрать окно «Электронная подпись»;

ввести пароль и нажать «Отправить».

После этого запускается процесс генерации ключа ЭЦП, который занимает до 24 часов. Уведомление об успешном окончании операции приходит в личный кабинет пользователя.

Нюансы работы с подписью ФНС

Для функционирования электронной подписи от ФНС, на компьютере должно быть действующее средство криптозащиты (например, программа КриптоПро CSP и лицензия на нее). Программа может быть приобретена в УЦ, у доверенных лиц или изготовителя.

ФНС предоставляет руководителям получение исключительно одной подписи на юридическое лицо. Так как её ключ не подлежит копированию, создать копию для бухгалтера или тендерного специалиста невозможно. У всех работников и уполномоченных лиц, подписывающих документацию от лица предприятия, должна быть собственная подпись физического лица и электронная доверенность.

Итоги

Для того чтобы стать обладателем ключа электронной подписи для налоговой, юрлицу можно получить сертификат электронной подписи в одном из удостоверяющих центров, имеющих лицензию Минкомсвязи.

Физические лица могут получить регистрационную карту ФНС или оформить учетную запись ЕСИА. Для этого им придется сходить в ФНС или, для ЕСИА, в ближайшее почтовое отделение или МФЦ. Физическим лицам можно получить ключ и в удостоверяющем центре.

Приобретение сертификата ЭЦП в удостоверяющем центре, например, для участия в госторгах дает возможность владельцу такого ключа пользоваться сервисами ФНС, ПФР или ФСС, где требуется электронное удостоверение личности.

Часто сертификаты электронной подписи, приобретаемые в удостоверяющих центрах, предоставляют пользователю комплекс возможностей: открывают доступ к электронным сервисам специальных программ (например, ведение бухгалтерии онлайн), дают доступ к госторгам и сервисам ФНС, ПФР, ФСС или сайта госуслуг, где необходима электронная идентификация. Выбор в любом случае остается за пользователем.

Пробный бесплатный доступ к системе на 2 дня.

Итоги

Для того чтобы стать обладателем ключа электронной подписи для налоговой, юрлицу можно получить сертификат электронной подписи в одном из удостоверяющих центров, имеющих лицензию Минкомсвязи.

Физические лица могут получить регистрационную карту ФНС или оформить учетную запись ЕСИА. Для этого им придется сходить в ФНС или, для ЕСИА, в ближайшее почтовое отделение или МФЦ. Физическим лицам можно получить ключ и в удостоверяющем центре.

Приобретение сертификата ЭЦП в удостоверяющем центре, например, для участия в госторгах дает возможность владельцу такого ключа пользоваться сервисами ФНС, ПФР или ФСС, где требуется электронное удостоверение личности.

Часто сертификаты электронной подписи, приобретаемые в удостоверяющих центрах, предоставляют пользователю комплекс возможностей: открывают доступ к электронным сервисам специальных программ (например, ведение бухгалтерии онлайн), дают доступ к госторгам и сервисам ФНС, ПФР, ФСС или сайта госуслуг, где необходима электронная идентификация. Выбор в любом случае остается за пользователем.

Пробный бесплатный доступ к системе на 2 дня.

Что в итоге

Итак, мы рассмотрели вопрос о том, как получить ЭЦП для налоговой. К сожалению, бесплатно и не выходя из дома или офиса сделать этого не получится. Чтобы полноценно взаимодействовать с ФНС онлайн, предпринимателю нужно получить квалифицированную электронную подпись. Для этого следует обратиться в любой удостоверяющий центр. Такая ЭП поможет подавать через ЛК на сайте ФНС различные юридические значимые документы, а также отчитываться в электронной форме посредством сторонних сервисов.

Без оформления КЭП ИП в личном кабинете налогоплательщика можно разве что написать сообщение в свободной форме и увидеть на него ответ. При этом неквалифицированная подпись, которую можно оформить в ЛК физического лица, индивидуальному предпринимателю для обмена документами и информацией с ФНС не подходит.