Как сделать самому электронную цифровую подпись?

Типы электронных подписей

ЭП могут получать физические и юридические лица, а выбор зависит от уровня защищенности и области применения подписи. Сейчас электронные подписи выдают аккредитованные Минкомсвязью удостоверяющие центры (УЦ), которых сотни по всей России. 

Федеральный закон от 06.04.2011 № 63-ФЗ выделяет три вида электронной подписи, которые группируются в два блока: простая ЭП и усиленная ЭП. Усиленная ЭП делится на два вида: неквалифицированную электронную подпись (НЭП) и квалифицированную электронную подпись (КЭП).  

Простая ЭП

Простая ЭП используется для госуслуг, транзакций и аутентификации на сайтах. Такая подпись не содержит криптографические механизмы, поэтому является наименее защищенной. Она работает по принципу связки логина-пароля и кода подтверждения, что не исключает риска изменения документа. Самый простой пример такой подписи — SMS из банка.

Усиленная ЭП: НЭП и КЭП 

НЭП позволяет определить автора подписи и проверить, были ли внесены в документ изменения после отправки. Подписанный НЭП документ заменяет бумажный только по согласию сторон. Удостоверяющий центр не обязан дополнительно подтверждать такую подпись (как это происходит в случае с КЭП). Документы, которые нужны для получения подписи, и порядок ее получения устанавливает сам УЦ и контрагенты, которые будут использовать НЭП. Такая подпись является юридически значимой и её можно использовать для заверения деловых бумаг, но только если между организациями заключено соответствующее соглашение.

КЭП — самая надёжная и защищенная от дешифрования подпись. С точки зрения регуляторики, квалифицированность — это соответствие стандартам ГОСТ Р 34.10-2012 по формированию и проверке подписи и ГОСТ Р 34.11-2012 по функции хэширования. Подписание любого документа усиленными подписями выполняется программой криптошифрования и снабжается двумя ключами — «открытым» и «закрытым». Отличие КЭП от НЭП в том, что сертификат ключа проверки КЭП выдается только удостоверяющим центром, аккредитованным Минкомсвязью. А для создания КЭП используются программные средства, соответствующие требованиям 63-ФЗ «Об электронной подписи» и одобренные ФСБ России.  

Какие программы нужны для корректной работы подписи

Для работы с ЭЦП требуется установка плагина, процедура проводится бесплатно. Он будет бесперебойно функционировать, если вместе с ним на компьютере инсталлирован токен или программа криптопровайдера.

Токены для Windows:

• JaCarta-2 ГОСТ;
• eToken ГОСТ;
• JaCarta ГОСТ;
• Рутокен ЭЦП;
• Рутокен ЭЦП 2.0.

КриптоПро CSP нужна для корректной работы подписи.

Программы для Виндовс:

• ЛИССИ-CSP;
• КриптоПро CSP;
• Signal-COM CSP;
• ViPNet CSP.

Токен (носитель, на который переносится ЭП) может работать без дополнительного ПО, если сертификат создан для него. В остальных случаях потребуется установка криптопровайдера.

Как создать электронную подпись, и какие документы для этого необходимы

Электронную подпись получить совсем не сложно, и это не слишком долгая процедура. Она доступна всем без исключения юридическим лицам, индивидуальным предпринимателям, а также физическим лицам, которые по роду своей деятельности пришли к решению создать электронную подпись. Подав заявку вместе с документами, согласно требованиям УЦ, и оплатив стоимость услуги, любой желающий может получить необходимое средство для упрощенной формы документооборота.

Организации для получения сертификата ключа могут понадобиться:

• Заполненный бланк-заявка на создание ЭП;
• Если заявителем выступает юрлицо, то необходимо предоставить свежую выписку из ЕГРЮЛ (сроком давности не более тридцати дней);
• Свидетельство о регистрации организации в едином реестре юридических лиц и свидетельство о постановке на учет в налоговой службе;
• Если электронная подпись изготавливается на имя руководителя организации, необходимо предоставить документ (копия распоряжения, приказа, заверенная печатью организации и подписью руководителя), наделяющий его правом действовать от имени и в интересах компании без доверенности;
• Если подпись оформляется на имя представителя организации, то потребуется доверенность на него, с четко прописанными полномочиями;
• Лицо, на имя которого выпускается электронная подпись, должен предоставить подлинник своего паспорта и копию, а также подлинник СНИЛС и копию.

Даже если ЭЦП изготавливается для нужд организации − фактическим владельцем все равно будет являться физлицо, имеющее право подписи от организации.

Для индивидуального предпринимателя комплект документов будет немного отличаться:

• Заполненный бланк заявления на оформление электронной подписи;
• Свидетельство, подтверждающее регистрацию предпринимателя в едином реестре, а также о постановке на учет в инспекции ФНС;
• Свежая выписка из реестра индивидуальных предпринимателей, срок выдачи должен быть не более месяца;
• Лицо, на имя которого оформляется ЭП, предоставляет подлинник и копию паспорта и СНИЛС.

Физические лица предоставляют в УЦ: заявление на создание подписи, а также собственный паспорт и СНИЛС.

Получение простой цифровой подписи. Сколько это стоит?

Когда мы что-то приобретаем, то хотим знать, за что именно платим деньги. Многие считают, что, получив сертификат простой цифровой подписи, они имеют возможность подписывать любой документ. Это не так, но наиболее насущные, к примеру, налоговые декларации, подписывать ими можно.

Простую электронную подпись можно назвать сочетанием логина и пароля, столь распространенного на просторах Сети. Однако в данном случае «паролится» не доступ на сайт, а доступ к изменению формата документа, который переводится в режим «рисунка», для того, чтобы невозможно было внести в него какие-либо изменения. Но, чтобы разблокировать этот документ, у другой стороны (контрагента) должен быть точно такой же ключ (криптующий программный клиент, работающий синхронно).

Услуги по предоставлению ЭЦП оказывают удостоверяющие центры, которые выдают соискателям указанные программные клиенты (ключи) на внешних носителях (флеш-картах). Тогда получается, что другой комплект таких носителей требуется выдать противоположной стороне, то есть, контрагентам? А если их будут сотни? Как это вообще возможно?

Ну, в некоторых случаях возможно. К примеру, с 01 июля 2015 года вступил в силу Федеральный закон №347-ФЗ, согласно которому было закреплено понятие «личного кабинета» налогоплательщика. В соответствии с данным нормативным актом, гражданин получил право подавать, к примеру, свои налоговые декларации по НДФЛ в электронном формате в налоговой в личном кабинете, подписывая их собственной простой ЭЦП.

Просто портал ФНС в автоматическом режиме пополняется дубликатами всех выдаваемых простых цифровых подписей. Они сохраняются в налоговом органе совершенно конфиденциально, но если гражданин захочет сделать свои отношения с государством по вопросу расчетов и уплаты налогов полностью «онлайн», то ему не нужно будет для этого совершать никаких дополнительных действий. Достаточно будет получить простую ЭЦП, которая для налоговой будет актуальным, работающим способом подтверждения декларации.

Нужно понимать, что создание такого программного комплекса, как ЭЦП, – это весьма затратное мероприятие. А ее инфраструктурный механизм – тем более. Однако простая электронная подпись оправдывает свое название: ее проще всего сформировать, а главное, механизм ее работы просто пополняется с появлением нового сертификата. Это означает, что простая ЭЦП является самой дешевой – она стоит до 2000 рублей. Также не нужно забывать и о своего рода акциях. Так, например:

• после начала действия Федерального закона №347-ФЗ физические лица-пользователи личных кабинетов на портале ФНС могут получить сертификат ЭЦП бесплатно;
• получить простую ЭЦП бесплатно можно и при заказе государственных услуг на сайте столичного градоначальника – mos.ru;
• возможность бесплатного заказа простой ЭЦП существует на сайте Росреестра;
• также оставить заявку на бесплатное получение простой ЭЦП можно на сайте госуслуг – gosuslugi.ru.

В последнем случае потребуется уже обладать активным аккаунтом на указанном портале, а для этого требуется не только сформировать учетную запись, но и физически прийти в МФЦ, подтвердить свою личность и принадлежность аккаунта. Поэтому в данном случае, для получения простой ЭЦП пользователю можно уже будет даже не вставать со своего кресла перед компьютером. Достаточно будет заполнить в соответствующем разделе поля:

• Ф.И.О.;
• мобильный телефон;
• e-mail;
• потребуется проставить галочку в поле согласия с правилами сервиса.

Процедура заказа простой ЭЦП заканчивается вводом кода из смс, подтверждающим все введенные данные. Саму подпись можно будет получить, как правило, на следующий день после оформления заказа.

Что такое электронная подпись

Представляет собой электронная подпись зашифрованную информацию, которая помогает идентифицировать юридическое, физическое лицо. Она же обеспечивает возможность проверки целостности документа, конфиденциальность. Подделать или скопировать ключ невозможно, потому что внешне он выглядит, как беспорядочная последовательность символов, которая образовалась под действием кодировки с помощью криптопровайдера (специальная программа шифрования).

Федеральный закон 63 описывает 3 вида ЭЦП. Каждый из них обладает своими отличительными свойствами, характерными особенностями. Можно получить одну из подписей:

1. Усиленная неквалифицированная.
2. Простая.
3. Усиленная электронная подпись квалифицированная.

Для физических лиц

Каждое физическое лицо имеет право получить свой ключ электронной подписи. Для этого нужно оформить и подать заявление с определенным набором документов, который будет описан ниже. Использовать ЭЦП можно в таких случаях:

1. При получении услуг через интернет от государства. ЭЦП откроет полный доступ ко всем сервисам портала гос. услуг.
2. Есть возможность подачи заявления на зачисление в ВУЗ. Вам не придется выстаивать очереди, куда-то ехать, потому что документы, заверенные ЭП, принимаются учебными заведениями.
3. При подаче заявки для регистрации ИП, юр. лица, заявления в налоговый орган.
4. Если вы работаете через сеть, получаете работу на дом из интернета, то ЭП позволяет официально оформлять документы в этом случае.
5. Понадобится электронная подпись для торгов, если вы захотите в них принять участие.

Для юридических лиц

Широкие возможности документооборота открывает электронная подпись для юридических лиц. На данный момент можно совершать такие правоотношения с ее использованием:

1. Торговля в интернете услугами, товарами.
2. Внутренний и внешний документооборот.
3. Распоряжение средствами, оплата счетов, оформление депозитных договоров, получение займов.
4. Регистрация сделок с недвижимостью.
5. Можно участвовать в электронных торгах корпоративного, государственного заказа.
6. Оформлять декларирование на таможне ввезенных товаров.
7. Допускается формирование отчетности перед Росстатом, территориальными органами ФНС, другими контролирующими структурами.
8. Получить доступ к ведомственным системам.

Закон об ЭЦП

Электронная цифровая подпись и ее применение регулируется на основе ГК РФ, Федерального закона от 10 января 2002г. № 1-ФЗ «Об электронной цифровой подписи». Применялась ЭЦП задолго до издания этого акта, но комплексная правовая база была заложена для использования электронной подписи только в нем. Задача закона в облегчении ведения коммерческой деятельности, создании условий для развития информационных технологий, улучшения взаимодействия граждан с муниципальными органами.

Ключ

Опираясь на основной принцип действия ЭЦП (подписание документов), существует два вида ключей: открытые (публичные) и закрытые (личные). Вот основные отличия между ними:

Закрытый ключ

Выдается подписанту для нанесения на документы, письма и т.д. Записывается обязательно на съемный носитель и носит конфиденциальный характер, должен быть доступен только владельцу. Если файл попадет в руки постороннему лицу, то злоумышленник сможет поставить подпись под любым документом и провести графологическую экспертизу в данном случае нет возможности. Владелец несет полную ответственность за то, как он использует ключ. Если же ЭЦП был утерян, то нужно незамедлительно обратиться в АЦСК с просьбой блокировки.

Открытый ключ

Используется для расшифровки закрытого ключа, доступен каждому, кто захочет проверить подлинность присланного документа. Фактически он представляет собой файл объемом 1024 бита, который должен быть передан вместе с письмом с закрытой ЭЦП. Образец (дубликат) такого ключа должен быть предан в Удостоверяющий центр, чтобы занести его в соответствующую базу. Последние обеспечивают надежное хранение, регистрацию и защиту открытых ЭЦП от искажений.

Оформление КЭП через портал Госуслуг

Квалифицированную ЭП можно оформить только в аккредитованных удостоверяющих центрах, так как сделать такую электронную подпись в Госуслугах нельзя. Ближайшее отделение организации можно найти на странице //e-trust.gosuslugi.ru/CA, достаточно в строке «Город» указать свой населенный пункт. Перед посещением офиса рекомендуется связаться с сотрудниками, чтобы получить детальную консультацию.

Список документов

К заявлению прикладывают сканы следующих документов:

• паспорта;
• ИНН, выписки из ЕГРЮЛ и доверенности на сотрудника компании (для юридических лиц);
• СНИЛС.

Если сканируется дубликат документации, то копию нужно заверить в нотариальной конторе. Изображения должны быть цветными и весить не более 10 Мб.

Заказ в удостоверяющем центре

Заказ подписи в УЦ является платной услугой. Стоимость для физлиц – 700 руб. Оплату можно внести через «Сбербанк Онлайн». В эту сумму входит:

• формирование и выдача сертификата;
• консультация специалистов в офисе;
• диск, содержащий ПО для автоматической настройки компьютера;
• flash-накопитель, на котором хранится ключ цифровой подписи.

Какие проблемы могут возникнуть при оформлении

Если выяснится, что заявитель не зарегистрирован в системе обязательного пенсионного страхования, то в оформлении ЭЦП будет отказано. Также пользователи могут столкнуться со следующими проблемами:

1. Ошибка чтения сертификата с рутокена. Появляется при повреждении носителя ЭП или при поломке USB-входа.
2. Отказ в установке сертификата. Данное уведомление сигнализирует о том, что не запущена служба поддержки криптографии. Данная проблема может появиться и при использовании пиратской версии Виндовс.
3. Нет действующих сертификатов. Подпись уже не активна, поскольку прошло больше года с момента ее оформления. Сбой может произойти, если на ПК неверно установлена дата.
4. Ошибка при проверке сертификата. Возникает при отсутствии доступа к глобальной сети, когда нужно подписать электронный документ. Для устранения проблемы достаточно включить Wi-Fi.

Пользователи могут столкнуться с ошибкой чтения или проверки сертификата.

Установка подписи

Последний шаг перед полноценным использованием готовой подписи – установка ее на компьютер. Для этого используется программа «КриптоПро», которую можно скачать с одноименного официального сайта и установить на диск С, а затем воспользоваться нижеприведенной пошаговой инструкцией.

Исполняемый файл «КриптоПро CSP» запускает нужную программу в виде окна с несколькими вкладками. Первый способ установки подписи: на вкладке «Сервис» нажать кнопку «Установить личный сертификат». Откроется окно Мастера установки, который запросит путь к сохраненному файлу сертификата. Нужно найти в памяти компьютера файл с расширением *.cer или *.crt, выделить его и нажать «Открыть». Проверив данные, нажать «Далее», затем выбрать соответствующий контейнер и нажать «ОК». При запросе сохранения выбрать папку «Личное» и подтвердить кнопкой «ОК».

Во втором способе сначала выбирается имя контейнера при помощи соответствующей кнопки на вкладке «Сервис», затем через «Обзор» выбрать нужный файл и нажать «ОК». В следующем окне нажать «Далее» без изменений, а при выборе сертификата нажать «Свойства».

На вкладке «Общие» можно проверить сведения и нажать «Установить сертификат». Затем в открывшемся окне Мастера импорта отметить пункт «Автоматически выбрать хранилище», нажать «Далее» и «Готово».

На этом процедура установки окончена, ЭЦП готова к использованию.

Для отображения виджета необходимо включить Javascript в вашем браузере и обновить страницу.

НОВОЕ В ЗАКОНОДАТЕЛЬСТВЕ ОБ ЭП

В конце декабря 2019 года в связи с совершенствованием регулирования в сфере ЭП Госдума приняла в третьем чтении законопроект № 747528-7 «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»» (далее – законопроект № 747528-7), который направлен на создание более безопасной цифровой среды. На момент публикации статьи законопроект одобрен Советом Федерации и направлен на подпись Президенту России. Это значит, что текст предлагаемых поправок сформирован окончательно. Проанализируем, какие изменения нас ожидают с 01.07.2020.

Изменение 1: все участники электронного взаимодействия будут признавать усиленную квалифицированную ЭП

Сейчас каждая структура устанавливает свои требования к содержанию сертификата ключа проверки ЭП. Организациям это не очень удобно, поскольку на разных порталах нужно получать свой вариант. Законопроект устраняет этот недостаток: теперь во всех информационных системах будет признаваться единая усиленная квалифицированная ЭП.

С момента вступления закона в силу ни один участник ЭДО не сможет ограничить признание усиленной квалифицированной ЭП на своей площадке. Ограничения можно будет устанавливать, только если это прямо предусмотрено Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

Изменение 2: появится новый вид организаций – доверенные третьи стороны

Доверенные третьи стороны будут оказывать определенные услуги участникам электронного взаимодействия, а именно:

• подтверждать действительность ЭП и сертификатов на момент создания документа, наличие аккредитации удостоверяющего центра, выдавшего сертификат;
• проверять, все ли сертификаты, задействованные при подписании электронного документа, отвечают требованиям нормативных актов;
• проверять полномочия участников ЭДО;
• создавать квитанции, которые будут отражать результаты проверки квалифицированной ЭП и информацию о моменте ее подписания;
• оказывать услуги по хранению данных.

В законопроекте № 747528-7 не указано прямо, что эти услуги будут оказывать на коммерческой основе. Скорее всего, за них придется платить, если организация хочет максимально обезопасить работу с ЭП.

Доверенные третьи стороны будут получать аккредитацию и нести ответственность за неисполнение своих обязанностей или нарушение порядка исполнения функций.

Изменение 3: ужесточатся требования к УЦ

Срок действия аккредитации УЦ вместо пяти лет составит три года. Аккредитации, полученные УЦ до 01.01.2020, будут действовать до 01.01.2022. Соответственно, квалифицированные сертификаты, выданные УЦ до 01.07.2020, будут действовать до 01.01.2022.

Чтобы получить аккредитацию по новым правилам, УЦ должен отвечать более жестким требованиям:

• иметь минимум 1 млрд руб. собственных средств (капитала) или 500 млн. руб. капитала, но при этом один либо несколько филиалов или представительств не менее чем в 3/4 субъектов России;
• иметь финансовое обеспечение ответственности за убытки, причиненные третьим лицам в размере не менее 100 млн. руб. (сейчас это 30 млн. руб.);
• иметь лицензию на деятельность по производству, разработке и распространению шифровальных (криптографических средств), выполнению работ в области шифрования, техническому обслуживанию средств шифрования и т.п.;
• деловая репутация директора и учредителей УЦ должна соответствовать требованиям, установленным правительственной комиссией.

Изменение 4: изменятся правила выдачи и применения ЭП

В Федеральный закон № 63-ФЗ вводят новые статьи 17.1 – 17.6, регулирующие использование квалифицированной ЭП физическими лицами, гражданскими и муниципальными служащими, индивидуальными предпринимателями, организациями, государственными органами и органами местного самоуправления, а также использование ЭП в государственных информационных системах. Действие новых статей вступят в силу с 01.01.2021.

В Схеме отображено, где заявители смогут получить ЭП.

Изменения вступят в силу позже, поскольку требуют технической подготовки и модернизации IT-систем.

Анализируя сроки внедрения новых положений законодательства, действия прежних аккредитаций УЦ и выданных ими квалифицированных сертификатов, переходный период, во время которого будут внедряться изменения, продлится до 2022 года. Этого времени должно хватить для того, чтобы и УЦ, и государственные структуры, и, конечно, организации подготовились работать по новым правилам.

Разновидности ЭПЦ

В зависимости от целей владельца, виды электронной подписи разделены согласно ее функциям:

1. Простая ЭЦП. Применяется для проверки подлинности личности при авторизации в онлайн сервисах: банки, онлайн-страхование, государственные информационные системы. Ввод логина и пароля, подтверждение действия пользователя по SMS или e-mail – все это сфера действия простой ЭЦП.
2. Усиленная неквалифицированная (НЭП). Используется в сфере документооборота для идентификации авторства и подлинности документов, а также проверки внесенных изменений в уже подписанный материал. Предприятиям необходима НЭП для участия в торгах и закупках в роли поставщика (ФЗ № 44). Заключается в сочетании двух ключей, хранящихся на токене. Закрытый используется для шифрования подписи, а открытый – для проверки ее подлинности.
3. Усиленная квалифицированная (КЭП). Единственный вид ЭЦП, способный придать документации юридическую силу. Используется для обращения в государственные инстанции, подачи отчетов в налоговые органы, а также для участия в торгах как поставщик и как заказчик. КЭП выдается только в удостоверяющих центрах, аккредитованных Минкомсвязи РФ, и обязательно сопровождается квалифицированным сертификатом (приказ ФСБ РФ от 27.12.2011 № 795).

Что такое электронная подпись и сертификат ключа

Законодателями дано определение электронной подписи как информации в электронном виде, присоединенной к другой информации (подписываемой) и удостоверяющей подписывающее лицо. Регламентируется ее применение законом «Об электронной подписи» от 06.04.2011 № 63-ФЗ, где отражается право использования электронных подписей в сфере оказания муниципальных или госуслуг при заключении соглашений гражданско-правового свойства или других действиях, предусмотренных соответствующими НПА.

Основной задачей электронной подписи, как и собственноручной подписи в жизни, является удостоверение:

• авторства документа;
• полноты и правильности информации в документе;
• целостности документа.

Необходимость возникновения подобного аналога собственноручной подписи продиктована стремительно развивающимися технологиями, позволяющими вести дела дистанционно, с помощью интернета и телекоммуникационных каналов связи.

Например, электронная подпись нужна для онлайн-касс. Как ее сделать см. в материале «Как  и где получить электронную подпись для онлайн-касс». 

Когда простую электронную подпись использовать нельзя, разъяснили эксперты КонсультантПлюс. Получите бесплатный демо-доступ к К+ и переходите в Готовое решение, чтобы узнать все подробности данной процедуры.

В большинстве случаев электронная подпись — это овеществленное понятие комплекса, включающего в себя специальные программы, возможности для эксплуатации сертификата ключа и его хранилище. Как правило, хранилище — это флеш-накопитель или смарт-карта, на которые записывают сертификат ключа проверки ЭП. Именно он и является электронным автографом, который изготавливается и выдается удостоверяющим центром (УЦ).

Сертификат ключа проверки ЭП содержит:

• информацию о собственнике ЭП;
• индивидуальный уникальный номер;
• период действия сертификата (один год);
• название, адрес и реквизиты УЦ, оформившего и выдавшего ЭП.

По прошествии года срок эксплуатации сертификата истекает и требуется приобретение нового.

ОБРАТИТЕ ВНИМАНИЕ! Если собственноручная подпись может быть только одна, то количество ЭП, которые можно оформить на одно лицо, ничем не ограничено. Помимо ЭЦП, усиленной ключом электронной подписи, существует и так называемая простая электронная подпись — ПЭП

Помимо ЭЦП, усиленной ключом электронной подписи, существует и так называемая простая электронная подпись — ПЭП.

Простая электронная подпись на порталах и государственных ресурсах

Простая электронная подпись позволяет заметно упростить взаимоотношения с госструктурами.

На портале mos.ru

Физические лица для получения электронных госуслуг на официальном сайте Мэра Москвы mos.ru пользуются простой электронной подписью (то есть им достаточно зарегистрироваться на сайте mos.ru).

Юридические лица и индивидуальные предприниматели также пользуются простой электронной подписью, но им необходимо подтвердить свою личность в центре госуслуг «Мои документы» для того, чтобы приравнять ее к собственноручной.

На портале gosuslugi.ru

На портале gosuslugi.ru есть несколько уровней учетной записи.

Пользуясь упрощенным и стандартным уровнями, можно подписывать заявления простой электронной подписью.

На сайте Росреестра

Часть услуг Росреестра (например, подать заявление, записаться на прием) можно получить, используя простую электронную подпись.

Изменения в законе «Об ЭЦП» в 2020 — 2021 годах

С 01.07.2020 электронную подпись подписант должен получать в удостоверяющем центре самостоятельно. Представитель, даже с нотариальной доверенностью, получить ЭЦП другого человека не вправе. С этой даты удостоверяющие центры самостоятельно обязаны подтверждать свою личность. Сделать это можно несколькими способами:

• лично посетив УЦ;
• использовав действующий сертификат владельца усиленной КЭП;
• использовав биометрические данные подписанта.

С 01.07.2021 повышены требования для аккредитации удостоверяющих центров. В связи с чем их число может значительно сократиться. Кроме того с этой даты удостоверяющие центры вправе хранить и использовать по поручению клиента ключ ЭЦП. Это значит, что клиенту можно будет не устанавливать специальных программ на свой компьютер, а подписать документ он сможет из любой точки земного шара.

С 01.01.2022 года ЭЦП юрлица сможет получать только руководитель данного предприятия. Рядовым сотрудникам нужно оформить личное ЭЦП и оформить электронную доверенность. То есть если работнику нужно подписать документ от имень юрлица, он подпишет его своей личной ЭЦП и приложит к пакету документов доверенность.

Виды электронных подписей

Статья 5 закона N 63-ФЗ выделяет три вида электронной подписи: простая, усиленная неквалифицированная и усиленная квалифицированная.

Простая подпись – это комбинации символов, коды и пароли, которые позволяют установить факт формирования электронной подписи определенным лицом. Такую подпись достаточно легко взломать.

Усиленная подпись (неквалифицированная и квалифицированная) формируется с помощью внешнего носителя – флэшки или дискеты. Дополнительная защита усиленной квалифицированной подписи – это ключ проверки ЭП, указанный в квалифицированном сертификате. Отчетность и юридически значимые документы должны подписываться только усиленной квалифицированной подписью.

Удостоверяющие центры предлагают разные электронные подписи в зависимости от возможности доступа к различным ресурсам. Так, ЭП для обычного физического лица всего за 450 рублей позволяет вести защищенный юридически значимый документооборот, получать государственные и муниципальные услуги онлайн, платить налоги через личный кабинет. 

Универсальные электронные подписи предоставляют максимальные возможности, в том числе — участие в торгах и госзакупках . 

Что это такое

Электронная цифровая подпись (ЭЦП) – уникальный ряд символов, который генерируется с помощью специального преобразователя данных, это флешка, чтобы подписывать виртуальные документы, который разрешает идентифицировать его обладателя.

Фото: как получить электронную подпись

Электронная подпись для физических лиц является реквизитом документа, который разработан на компьютере.

Как ваша собственноручная подпись является уникальной, так и ЭП для физлица тоже единственная. Документ, подписанный ЭПЦ, имеет юридическую силу, подобно документу, подписанному от руки.

Частым вопросом есть — является ли электронная подпись аналогом обычной. Рассматриваются два случая:

• усиленная квалифицированная ЭП, удостоверенная сертификатом от уполномоченного центра, всегда является равносильной ручной подписи;
• документ, подписанный простой и неквалифицированной усиленной ЭП, может приравниваться к бумажному документу по согласию сторон и в ситуациях, когда это предусмотрено законодательством.

Кроме этого, при использовании простой подписи участники процесса должны оговорить правила определения подписи и соблюдать конфиденциальность.

Кому необходимо

Есть такая категория людей, которым цифровая подпись не нужна. Это граждане, которые предпочитают стоять в очередях.

Существует много важных операций и услуг, которые обходятся без ЭП:

А для остальных граждан, которые имеют доступ к интернету, ЭЦП может оказаться полезной.
ЭП для юрлиц важна, но ее используют сейчас также ИП и физлица.

Запросы для получения ЭП для ИП подобные требованиям, которые предъявляются в случае с физическими лицами.

Отдельно необходимо будет предоставить лишь ОГРНИП

Важно определить цели, для которых необходимо получить ЭП.. Цифровая подпись для ИП выдается на определенного человека, и сотрудники ИП применять ее не смогут

Цифровая подпись для ИП выдается на определенного человека, и сотрудники ИП применять ее не смогут.

Цифровая подпись для госуслуг для физлица разрешает получить доступ к полному количеству сервисов, которые показаны на едином портале Госуслуг. С ее помощью вы также сможете:

• подать заявление на поступление в ВУЗ;
• поучаствовать в электронных торгах;
• подписывать соглашения при удаленной работе;
• подавать налоговые декларации.

Где используют цифровую подпись

Для физических лиц существует 2 типа подписей — не квалифицированная и квалифицированная. Чаще всего, электронная подпись нужна гражданину при взаимодействии с двумя организациями:

Портал Госуслуг	Здесь может применяться только квалифицированная подпись. Обладатели цифровой подписи смогут получить на портале ИНН, загранпаспорт, открыть ИП, получить справки о штрафах ГИБДД и т.д.
Сеть ЕСИА, которая предназначена для получения конфиденциальной информации	Для сотрудничества с этой организацией подойдет неквалифицированная ЭЦП

ЭЦП позволяет решать много задач, используя домашний компьютер — можно оплатить штраф, получать услуги государственных органов, оформить трудовое соглашение и т.д. ЭЦП позволяет физическому лицу сотрудничать с разными компаниями, не выходя из дома.

Применение ЭП в несколько раз облегчает процесс взаимообмена конфиденциальной информацией при взаимодействии с иностранными компаниями.

Использование нововведения уменьшает затраты, связанные с документооборотом. Использование личной цифровой подписи повышает уровень безопасности для сохранения конфиденциальных данных.

Законодательная база

ФЗ № 63 «Об электронной цифровой подписи» от 6 апреля 2011 года регулирует порядок создания ЭЦП. Согласно данному закону цифровая подпись содержит три составляющих:

Открытый ключ
Либо ключ проверки ЭЦП. Он предназначается для удостоверения подписи. Любой пользователь может посмотреть его в открытом доступе
Закрытый ключ
Это уникальный ряд символов, который предназначен для создания ЭЦП

Владельцу данного ключа нужно уделить особое внимание сохранности информации. Ответственность за сохранение ключа лежит на его владельце
Сертификат ключа проверки ЭП
Чаще используется «Сертификат ЭП»

Это документ, удостоверяющий принадлежность ключа проверки ЭЦП обладателя сертификата. Отображает данные об обладателе цифровой подписи. Включает данные о персональной информации и реквизиты (для ИП)

У каждого сертификата есть период действия. Обычно сертификат выдается на год. По истечению данного периода подпись лишается юридической силы.

Для восстановления работы с электронной подписью необходимо будет продлить действие сертификата. При создании ЭП также необходимо ориентироваться на общие нормы Гражданского кодекса.

Как получить электронную подпись?

Обычно все удостоверяющие центры подробно консультируют на своих сайтах всех желающих получить электронную подпись. Вкратце этот процесс мы опишем здесь:

1.Выбрать удостоверяющий центр из организаций, аккредитованных Минкомсвязью.

2.Подать вместе с заявлением необходимый пакет документов, который будет различаться в зависимости от типа владельца ЭП – обычное физическое лицо, ИП или организация. Минимальным пакет документов будет у обычного физического лица – копия паспорта, СНИЛС и свидетельства об ИНН. С требованиями к оформлению документов надо ознакомиться в самом центре, потому что некоторые из них принимают только нотариальные копии, а другие запрашивают оригиналы документов для сверки.

3. Идентифицировать личность заявителя – явившись лично в удостоверяющий центр или направив заверенную телеграмму через Почту России.

4.В оговоренный срок явиться в точку выдачи ЭП для получения квалифицированного сертификата и ключей электронной подписи.

Чем они отличаются друг от друга

Все ЭЦП разные и отличаются областью применения. Отличаются друг от друга и электронная печать и подпись.

К примеру, простой ЭЦП нельзя подписать электронный документ. А еще ею нельзя пользоваться в информационной системе, которая содержит гостайну. А вот неквалифицированной электронной подписью можно пользоваться без сертификата.

Больше всех отличается от других усиленная квалифицированная электронная подпись. Чтобы ее использовать, клиент должен:

• иметь бумажный или электронный ее аналог;
• применять только программное обеспечение, сертифицированное ФСБ РФ;
• получить ЭЦП только в удостоверяющем центре, который имеет аккредитацию Минкомсвязи РФ.