Усиленная квалифицированная электронная подпись: что это такое и сколько стоит

Порядок получения сертификата

• Онлайн-сервис подачи документов для получения сертификатов
• Порядок получения сертификата
• Инструкции и разъяснения
• Нормативные документы, разъяснительные письма
• Типы поддерживаемых носителей
• Корневые сертификаты и списки аннулированных сертификатов
• Изменение статуса сертификата
• Лицензии и сертификаты
• Вопросы и ответы
• Контакты

Порядок получения сертификата ключа проверки электронной подписи

Для получения квалифицированного сертификата ключа проверки электронной подписи (далее – сертификат) в Удостоверяющем центре Федерального казначейства (далее – УЦ ФК), необходимо:

1.        В случае, если Ваша организация ранее не обращалась за получением сертификатов в Межрегиональное операционное УФК, необходимо подать Заявление о включении в реестр организаций подсистемы ввода, проверки и централизованного хранения сведений, предоставленных заявителями информационной системы «Удостоверяющий центр Федерального казначейства».

Круг лиц, для которых обеспечивается издание сертификатов, определён в пункте 2 Порядка реализации Федеральным казначейством функций аккредитованного удостоверяющего центра и исполнения его обязанностей, утвержденному приказом Федерального казначейства от 16.03.2020 № 11н.

2.        Получить средство электронной подписи (КриптоПро CSP), в случае его отсутствия, и установитьна автоматизированное рабочее место (выдача Средства ЭП, Средства создания запроса и эксплуатационной документации к ним производится во временное пользование по письменному обращению Заявителя с указанием фамилии, имени, отчества (при наличии) получающего лица в количестве соответствующему количеству получателей сертификатов, с приложением оптического носителя информации с возможностью однократной записи (CD-R, DVD-R));

3.        Настроить автоматизированное рабочее место для работы с Порталом заявителя:

1) Обеспечить на АРМ наличие ОС Windows 7 с пакетом обновления 1 (SP1) и выше;

2) Обеспечить на АРМ наличие любого Web-браузера с поддержкой криптоалгоритмов ГОСТ: Internet Explorer (версии 9.х, 10.х, 11.х), Яндекс.Браузер , Браузер «Спутник» с поддержкой отечественной криптографии, Браузер Chromium ГОСТ;

3) Установить сертифицированную версию СКЗИ КриптоПро CSP 4.0;

4) Установить «КриптоПро ЭЦП Browser Plugin» версии 2.0;

5) Установить драйвера ключевого носителя (например, Рутокен, e-Token);

6) Установить сертификаты Минкомсвязи России (ГУЦ) и УЦ ФК
ГОСТ Р 34.10-2012.;

4.        Сформировать с использованием портала ФЗС  Запрос и Заявление на получение квалифицированного сертификата;

5.        Предоставить комплект документов и сведений для получения сертификата в соответствии с Порядком реализации Федеральным казначейством функций аккредитованного удостоверяющего центра и исполнения его обязанностей, утвержденный приказом Федерального казначейства от 16.03020 №11н;

6.        В случае смены (получения дополнительного) сертификата необходимо войти на портал ФЗС с использованием действующего сертификата и сформировать комплект документов и сведений.

Личное обращение в Межрегиональное операционное УФК в этом случае не требуется при одновременном соблюдении условий:

– наличия у лица, обращающегося за получением сертификата, действующего сертификата выданного Удостоверяющим центром Федерального казначейства и действующего ключа электронной подписи;

– наличия у лица, подписывающего заявление на сертификат от имени организации, действующего сертификата выданного Удостоверяющим центром Федерального казначейства и действующего ключа электронной подписи;

– отсутствия изменений и наличия в актуальном состоянии сведений и оригиналов следующих документов, представленных ранее в Межрегиональное операционное УФК (например, при истечении срока действия документа, подтверждающего правомочия лица обращаться за получением сертификата, либо полномочия подписывать заявление на сертификат от имени организации, оригинал нового документа необходимо предоставить до подачи заявления на сертификат. При подписании заявления лицом, исполняющим обязанности руководителя организации, предоставляется заверенная копия документа о полномочиях данного лица на время отсутствия руководителя).

Требования к электронной подписи

Электронная подпись – это информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом с ней связана и которая используется для определения личности подписанта. Она позволяет проверить отсутствие искажения информации в электронном документе с момента формирования подписи (целостность), принадлежность подписи владельцу сертификата ключа подписи (авторство), а в случае успешной проверки подтвердить факт подписания электронного документа (неотказуемость).

Федеральный закон от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи» (далее – Закон № 63-ФЗ) определяет простую и усиленную электронные подписи.

Усиленная электронная подпись может быть неквалифицированной и квалифицированной ().

Квалифицированная электронная подпись является самой криптографически стойкой к дешифрованию и может именоваться таковой только в случае соответствия требованиям ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012.

Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью. Такой электронный документ может применяться в любых правоотношениях в соответствии с законодательством РФ, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе ().

Порядок получения УКЭП в ФНС России

Чтобы получить сертификат ключа подписи на директора или ИП, нужно будет подать в ФНС заявление, паспорт и СНИЛС. Направить документы можно также через личный кабинет физического лица.

Предоставлять КЭП ФНС будет бесплатно. Действовать она будет 15 месяцев. Подпись подойдёт для внутреннего документооборота, а также для визирования отчётности, которая подаётся в налоговый орган в электронном виде.

ФНС выдаст сертификат КЭП на директора организации или ИП в единственном экземпляре на специальном носителе, данные с которого скопировать нельзя. Подразумевается, что подписывать документы должно только то лицо, на которое выпущена подпись. Если нужно визировать документы иным сотрудникам, им оформляются КЭП физических лиц и выписываются электронные доверенности.

Получение сертификата удостоверяющего центра Федеральной службы охраны Российской Федерации

Процедура подачи заявки на создание сертификата ключа проверки электронной подписи

   Для получения ключа электронной подписи и сертификата ключа проверки электронной подписи пользователь Удостоверяющего центра лично прибывает в Удостоверяющий центр в предварительно согласованное время.

По прибытии регистрируемого лица в Удостоверяющий центр ему предоставляются на подпись два экземпляра сертификата ключа проверки электронной подписи на бланках Удостоверяющего центра, которые пользователь Удостоверяющего центра подписывает собственноручной подписью.

Первый экземпляр сертификата ключа проверки электронной подписи на бланке выдается пользователю Удостоверяющего центра, а второй экземпляр остается в Удостоверяющем центре.

• ключ электронной подписи и сертификат ключа проверки электронной подписи, размещенные на ключевом USB-носителе;
• первый экземпляр сертификата ключа проверки электронной подписи на бланке Удостоверяющего центра.

Получение сертификата ключа проверки электронной подписи доверенным лицом пользователя Удостоверяющего центра  

   В случае невозможности личного прибытия пользователя Удостоверяющего центра ключ электронной подписи и сертификат ключа проверки электронной подписи могут быть выданы доверенному лицу пользователя Удостоверяющего центра (далее – доверенное лицо) по доверенности, оформленной в соответствии с формой, определенной в приложении № 2 к Регламенту Удостоверяющего центра.

   По прибытии доверенного лица в Удостоверяющий центр его идентификация осуществляется, путем сличения данных, указанных в доверенности пользователя Удостоверяющего центра, с его паспортными данными.

   Обязательным условием для выдачи (получения) сертификата ключа проверки электронной подписи является предъявление доверенным лицом документа, удостоверяющего его личность, и доверенности на получение сертификата ключа подписи. Предъявленный документ, удостоверяющий личность доверенного лица, должен соответствовать документу, указанному в доверенности.

   Допускается получение доверенным лицом ключей электронной подписи и сертификатов ключей проверки электронной подписи для нескольких пользователей Удостоверяющего центра одной организации.

С сайта: http://pravo.gov.ru/uc/poluchenie.html

Нюансы работы с подписью ФНС

Для функционирования электронной подписи от ФНС, на компьютере должно быть действующее средство криптозащиты (например, программа КриптоПро CSP и лицензия на нее). Программа может быть приобретена в УЦ, у доверенных лиц или изготовителя.

ФНС предоставляет руководителям получение исключительно одной подписи на юридическое лицо. Так как её ключ не подлежит копированию, создать копию для бухгалтера или тендерного специалиста невозможно. У всех работников и уполномоченных лиц, подписывающих документацию от лица предприятия, должна быть собственная подпись физического лица и электронная доверенность.

Ответственность за преступления, которые связаны с ЭЦП

Принцип применения квалифицированной электронной подписи ясен, однако для его полноценной работы необходимо назначение ответственности за нарушения.

МВД подготовило законопроект, в котором ужесточается ответственность за преступления, связаные с ЭЦП. Ведомство опубликовало предложение об ужесточении ответственности за нарушения, которые связаны с незаконным применением электронных подписей. Сумму штрафа за это хотят увеличить до 300 тысяч рублей и установить уголовную ответственность вплоть до лишения свободы.

Лишение свободы до 3 лет может грозить нарушителю за незаконное владение ключом или сертификатом ключа электронной подписи. При нарушении со стороны работника удостоверяющего центра, выдающего ЭЦП, возможно наказание до 4 лет.

Получение ЭЦП для электронного взаимодействия с ФНС

Для отправки электронных документов в ФНС налогоплательщику — юрлицу или ИП — следует использовать усиленную квалифицированную ЭЦП. Алгоритм получения сертификата ключа проверки описан в предыдущем разделе.

Налоговикам помимо вышеописанных бумаг нужно предоставить заявление по форме:

Заявление о получении квалифицированного сертификата ключа проверки электронной подписи

Скачать

Юрлица и ИП могут оформить ЭЦП в режиме онлайн через личный кабинет налогоплательщика.

Для этого нужно перейти в раздел «Жизненные ситуации» и найти ссылку «Получить квалифицированную электронную подпись»

Система автоматически заполнит заявление на оформление ЭЦП, подтянув данные из кабинета налогоплательщика. Проверив все сведения, нужно кликнут на кнопку «Отправить».

Как сделать квалифицированную электронную подпись

Как же сделать квалифицированную электронную подпись? Для этого необходимо лично прибыть в удостоверяющую компанию. Для получения услуг клиент должен заполнить специальную заявку.

Кроме того, претенденту на получение подписи необходимо представить свой паспорт. Если же подпись получает юридическое лицо, то от его имени представляются учредительные документы.

Если лицо получает подпись, для того чтобы участвовать в интернет-торгах, ему необходимо иметь при себе выписку (в оригинале или же копию, заверенную у нотариуса) из органа, занимающегося регистрацией юридических лиц и индивидуальных предпринимателей.

При этом данный документ должен быть выдан по крайней мере за полгода до момента получения подписи.

Кроме того, при заказе подписи необходимо представить СНИЛС, а также доверенность на ее получение в том случае, если индивидуальный ключ будет забирать доверенное лицо, а не сам владелец.

Как правило, в большинстве удостоверяющих компаний квалифицированные подписи изготавливаются в течение срока, не превышающего двух дней. По истечении этого срока владельцу КЭП предоставляется ключ, который включает в себя уникальную последовательность определенных символов. Кроме того, он получает ключ для проверки этой информации.

Применение

Необходимость и области использования квалифицированной ЭЦП определяются на уровне действующего законодательства. Итак, такого рода инструмент применяется:

в ходе сотрудничества с органами, созданными самим государством. Речь идет прежде всего о налоговой службе – органе, осуществляющем финансовый мониторинг, и о других равнозначных ей государственных инстанциях.

В основном подпись электронного типа может понадобиться при сдаче различных отчетов в вышеуказанные органы;

• для использования возможностей Интернет-порталов, оказывающих государственные услуги.
• На торговых площадках, действующих в сети Интернет (государственных или же коммерческих).
• В трудовых отношениях удаленного характера. Работодатель и его сотрудник должны использовать электронную подпись, обмениваясь документацией через Интернет.

Получение простой цифровой подписи. Сколько это стоит?

Когда мы что-то приобретаем, то хотим знать, за что именно платим деньги. Многие считают, что, получив сертификат простой цифровой подписи, они имеют возможность подписывать любой документ. Это не так, но наиболее насущные, к примеру, налоговые декларации, подписывать ими можно.

Простую электронную подпись можно назвать сочетанием логина и пароля, столь распространенного на просторах Сети. Однако в данном случае «паролится» не доступ на сайт, а доступ к изменению формата документа, который переводится в режим «рисунка», для того, чтобы невозможно было внести в него какие-либо изменения. Но, чтобы разблокировать этот документ, у другой стороны (контрагента) должен быть точно такой же ключ (криптующий программный клиент, работающий синхронно).

Услуги по предоставлению ЭЦП оказывают удостоверяющие центры, которые выдают соискателям указанные программные клиенты (ключи) на внешних носителях (флеш-картах). Тогда получается, что другой комплект таких носителей требуется выдать противоположной стороне, то есть, контрагентам? А если их будут сотни? Как это вообще возможно?

Ну, в некоторых случаях возможно. К примеру, с 01 июля 2015 года вступил в силу Федеральный закон №347-ФЗ, согласно которому было закреплено понятие «личного кабинета» налогоплательщика. В соответствии с данным нормативным актом, гражданин получил право подавать, к примеру, свои налоговые декларации по НДФЛ в электронном формате в налоговой в личном кабинете, подписывая их собственной простой ЭЦП.

Просто портал ФНС в автоматическом режиме пополняется дубликатами всех выдаваемых простых цифровых подписей. Они сохраняются в налоговом органе совершенно конфиденциально, но если гражданин захочет сделать свои отношения с государством по вопросу расчетов и уплаты налогов полностью «онлайн», то ему не нужно будет для этого совершать никаких дополнительных действий. Достаточно будет получить простую ЭЦП, которая для налоговой будет актуальным, работающим способом подтверждения декларации.

Нужно понимать, что создание такого программного комплекса, как ЭЦП, – это весьма затратное мероприятие. А ее инфраструктурный механизм – тем более. Однако простая электронная подпись оправдывает свое название: ее проще всего сформировать, а главное, механизм ее работы просто пополняется с появлением нового сертификата. Это означает, что простая ЭЦП является самой дешевой – она стоит до 2000 рублей. Также не нужно забывать и о своего рода акциях. Так, например:

• после начала действия Федерального закона №347-ФЗ физические лица-пользователи личных кабинетов на портале ФНС могут получить сертификат ЭЦП бесплатно;
• получить простую ЭЦП бесплатно можно и при заказе государственных услуг на сайте столичного градоначальника – mos.ru;
• возможность бесплатного заказа простой ЭЦП существует на сайте Росреестра;
• также оставить заявку на бесплатное получение простой ЭЦП можно на сайте госуслуг – gosuslugi.ru.

В последнем случае потребуется уже обладать активным аккаунтом на указанном портале, а для этого требуется не только сформировать учетную запись, но и физически прийти в МФЦ, подтвердить свою личность и принадлежность аккаунта. Поэтому в данном случае, для получения простой ЭЦП пользователю можно уже будет даже не вставать со своего кресла перед компьютером. Достаточно будет заполнить в соответствующем разделе поля:

• Ф.И.О.;
• мобильный телефон;
• e-mail;
• потребуется проставить галочку в поле согласия с правилами сервиса.

Процедура заказа простой ЭЦП заканчивается вводом кода из смс, подтверждающим все введенные данные. Саму подпись можно будет получить, как правило, на следующий день после оформления заказа.

Если замена внеплановая

Внеплановой можно назвать такую ситуацию:

• Утерян или сломался ключевой носитель, при этом не сделана копия в реестре или на другой носитель.
• Подпись скомпрометирована: есть риск, что ключ электронной подписи стал доступен злоумышленнику.
• Изменились данные в сертификате (ФИО и/или должность владельца сертификата, наименование, ИНН, ОГРН организации, юридический адрес организации, и т. д.).

Во всех трех случаях, прежде всего, нужно отозвать старый сертификат и написать заявление на выпуск нового. В ЦУ СКБ Контур отзыв старого и выдача нового происходят по одному заявлению.

Если нет страховки на такие случаи, то за перевыпуск придется заплатить. В Удостоверяющем центре СКБ Контур есть услуга « », воспользовавшись которой можно бесплатно перевыпустить сертификат до трех раз в год.

Выпустить новый сертификат из-за того, что в нем изменились данные, можно только после официального изменения реквизитов организации. То есть вместе с комплектом документов на внеплановую замену сертификата нужно предоставить оригинал информационного письма с подписью действующего руководителя и печатью организации (при наличии), в котором будут указаны новые реквизиты организации.

Пакет документов для перевыпуска сертификата (оригиналы или юридически заверенные копии):

1. Заявление на изготовление сертификата. Все заявления заполняются и подписываются от лица действующего руководителя или уполномоченного сотрудника, у которого есть право подписи таких документов. Право должно быть подтверждено доверенностью или приказом — их тоже надо будет предоставить.
2. Заявление на отзыв прежнего сертификата. Данное заявление необходимо, только если срок действия сертификата электронной подписи не истек. В УЦ СКБ Контур сертификат отзывается и выдается по одному заявлению.
3. Копию документа, подтверждающего вносимые в сертификат данные. Предоставляется в случае, если данные изменились.

После получения заявления, нужно будет прийти в сервисный центр для получения нового сертификата.

Довольно частая ситуация в Казахстане, когда требуется отменить используемые ранее сертификаты ЭЦП, обычно возникающая после смены ключевых сотрудников имеющих доступ к электронно цифровой подписи предприятия.

ЭЦП выдается и хранится в большинстве случаев, в виде файлов на компьютере или флешке пользователя, что делает незаметным процесс копирования ключей. И легким, незаконное использование чужой ЭЦП (получение различных справок о состоянии предприятия, отправка заведомо ложных форм налоговой отчетности).

Способов «контролировать» и «навредить» с каждым годом становится все больше и больше.

На данный момент проблем с незаконным использованием ЭЦП в Казахстане немного и большинство их не доходит до суда, но помимо вопроса «кому предоставлять доступ к ЭЦП предприятия» должен быть и вопрос, «Как перевыпустить ключи ЭЦП и прекратить действие старых ключей», которые могли быть скомпрометированы в случае изменения ключевых сотрудников предприятия.

Например, чем может грозить попадание ЭЦП физического лица в чужие руки:

• Получение адреса прописки физ.лица
• Получение данных по имеющемся имуществу
• Получение данных о судимостях
• Получение суммы пенсионных накоплений, вместе с списком рабочих мест

Например, чем может грозить попадание ЭЦП юридического лица в чужие руки:

• Получение данных о зарегистрированном имуществе
• Доступ к налоговой истории
• Намеренная сдача неверных отчетов в различные надзорные органы

Не допускайте попадания ЭЦП в посторонние руки!

На вопрос: Как перевыпустить ЭЦП, ответит — .

А вопрос аннулирования устаревших ключей будет разобран в видео уроке:

От автора:

Если проблема решена, один из способов сказать «Спасибо» автору, указан —

Электронная подпись является зашифрованной информацией, с помощью специальной кодировки символов или знаков, которые и помогают распознавать владельца ЭЦП. Срок действия подписи определяется удостоверяющим центром. Он же регулирует процессы изготовления и ликвидации электронной подписи. В большинстве случаев срок действия подписи один год. Если возникает обоснованная необходимость, то этот период продлевают по заявлению собственника ключа.

Перевыпуск сертификата ЭЦП

Иногда возникают ситуации, когда владелец электронной подписи теряет USB-носитель, меняет свои личные или юридические реквизиты или же законодательство вносит изменения в требования к электронным подписям. В таких случаях понадобится перевыпуск сертификата. В большинстве случаев эта услуга предоставляется удостоверяющими центрами на платной основе. И лишний раз менять реквизиты или терять USB-ключи финансово невыгодно. Правда, некоторые удостоверяющие центры предлагают услугу «Сопровождение сертификата», которая позволяет до определенного числа за период действия сертификата перевыпускать его за более низкую стоимость.

В случае перевыпуска сертификата ЭЦП просто обновить его не получится — придется устанавливать заново. Для установки нового сертификата понадобится программа КриптоПро CSP, находящаяся в меню «Пуск» — «Настройки» — «Панель управления». В этой программе на вкладке «Сервис» установить новый сертификат можно либо через кнопку «Просмотреть сертификаты в контейнере…», либо через кнопку «Установить личный сертификат…». Далее нужно следовать указаниям программы. Дополнительно можно воспользоваться подробными инструкциями, предоставляемыми сайтами аккредитованных центров.

Выводы

Что же предпринимать компаниям и ИП в связи с грядущими изменениям? Подытожим всё, что сказано выше.

Итак, если действие сертификата КЭП заканчивается после 1 июля 2021 года, то пользоваться им можно до 1 января 2022 года. Если он истекает раньше, то пока ещё можно получить новый сертификат в удостоверяющем центре. Подписи, сертификаты которых выданы до 1 июля 2021 года, будут действовать до 1 января 2022 года.

Если нужно выпустить или обновить сертификат КЭП в период с 1 июля и до конца текущего года, то в зависимости от того, какая требуется подпись, обращаться придётся:

• в ФНС, если подпись требуется на руководителя компании или ИП (КЭП бесплатная);
• в аккредитованный по новым правилам УЦ, если нужна подпись для сотрудника или представителя.

Подписи сотрудников, если истекает срок их действия, лучше переоформить до 1 июля 2021 года, тогда использовать их можно будет до нового года. А с января 2022 года на работников надо оформлять еще и электронные доверенности.