Усиленная квалифицированная электронная подпись: что собой представляет и как оформить

Квалифицированная и неквалифицированная электронная подпись

В госзакупках не обойтись без электронной подписи. Разберемся, чем различаются квалифицированная и неквалифицированная, в каких случаях нужны и как их получить.

ЭЦП применяется в ходе документооборота, при получении каких-либо государственных услуг, при сдаче отчетности в контролирующие органы и др. Документ, который подписан электронно, имеет юридическую силу подписанного собственноручно.

Законом № 63-ФЗ выделены несколько видов ЭП:

• простая (подтверждает факт подписания при помощи кодов, паролей либо иных средств);
• усиленная. В свою очередь, подразделяется на квалифицированную и неквалифицированную.

Обычно она выглядит как обычная флешка. Внутри хранится специальная программа — криптопрограмма закрытого и открытого ключей.

Уточним, подобного рода программа — это специализированное программное обеспечение, предназначенное для работы с данной ЭЦП.

При этом закрытый ключ представляет собой уникальную совокупность символов, известную только самому владельцу, а открытый — это файл, который несет в себе сведения о пользователе данного инструмента.

Усиленная неквалифицированная электронная подпись

К основным признакам этого инструмента можно отнести следующие:

• получается в результате криптографического преобразования информации с использованием специального ключа;
• возможно определить того, кто подписал;
• возможно обнаружить факт внесения изменений после подписания;
• создается с использованием средств электронной подписи.

Применяется во внутреннем и внешнем документообороте организации (к примеру, заверение цифровых документов), а также для предоставления документов в Арбитражный суд в небумажном формате.

Создать ее может неаккредитованный удостоверяющий центр.

Усиленная квалифицированная электронная подпись: что это такое

Она обладает всеми свойствами неквалифицированной подписи, а также имеет дополнительные признаки:

• квалифицированный сертификат ключа проверки электронной подписи;
• в целях создания используются средства, которые соответствуют требованиям 63-ФЗ.

Другими словами, подобного рода инструменты создаются с привлечением специальных средств, которые подтверждаются компетентными органами, а именно ФСБ России. Гарантирует такую подлинность специальный сертификат, который выдается аккредитованным удостоверяющим центром (УЦ).

Область применения достаточно обширна. Помимо работы с документооборотом она позволяет работать с порталом Госуслуг, сдавать отчетность в налоговые органы, отправлять банковские и иные документы через интернет, взаимодействовать с органами казначейства, предоставлять отчетность во внебюджетные фонды, а также участвовать в торгах.

В чем различия квалифицированной и неквалифицированной эцп

Мы разобрали, что представляет собой квалифицированная и неквалифицированная электронная подпись, разница же между ними заключается в следующем: ЭЦП первого типа включает в себя все признаки неквалифицированного, но при этом дополняется сертификатом безопасности ключа. Этот, казалось бы, незначительный факт существенно влияет на безопасность, а также сферу применения.

Неквалифицированная Квалифицированная

Создается в результате криптографического преобразования информации и с использованием средств ЭЦП.Позволяет определить подписавшее лицо, а также обнаружить внесение изменений в цифровой документ.	Обладает всеми признаками неквалифицированной.Для ее создания требуются средства ЭЦП, обладающие подтверждением в соответствии с требованиями Закона.Есть ключ проверки, он указан в сертификате.

На сегодняшний день более популярна квалифицированная, так как она предлагает наиболее обширную сферу применения, а также обеспечивает максимальную защиту.

Как получить усиленную квалифицированную электронную подпись

Необходимо обратиться в один из аккредитованных УЦ (узнать о таких организациях можно на сайте Минкомсвязи). В зависимости от того, кому необходима ЭЦП (физическому или юридическому лицу), список документов для получения различен.

Пакет документов для физических лиц включает в себя:

• паспорт;
• страховое свидетельство государственного пенсионного страхования заявителя (СНИЛС).

Квалифицированная электронная подпись для юридических лиц изготавливается на основании следующих документов:

• учредительные документы юридического лица;
• лист внесения записи о юридическом лице в Единый государственный реестр юридических лиц;
• свидетельство о постановке на учет в налоговом органе заявителя.

Как получить квалифицированную электронную подпись для ИП? Так же как и при получении данного инструмента для физических и юридических лиц. Потребуется обратиться в УЦ с пакетом документов:

• паспорт;
• СНИЛС;
• ИНН;
• ЕГРИП.

Источник: https://goscontract.info/etsp/kvalifitsirovannaya-i-nekvalifitsirovannaya-elektronnaya-podpis

Усиленная квалифицированная электронная подпись

Законом от 06.04.2011 г. № 63-ФЗ оговаривается процедура оформления и использования ЭЦП. Наиболее жесткой регламентации подвергается усиленная квалифицированная электронная подпись. Она приравнивается к собственноручному визированию документов, ее разрешается применять для максимально широкого набора операций и бланков без дополнительных условий.

Уровень защищенности

Законодательно определено, что квалифицированная подпись обладает более высоким уровнем защищенности по сравнению с другими типами ЭЦП. Ключ такой подписи усилен криптографическим шифром. Генерация ключей осуществляется при помощи программного обеспечения, проходящего обязательную проверку и согласование структурами ФСБ. Проверочные ключи прописываются в сертификационной документации.

 Квалифицированный тип ЭЦП уполномочены создавать только аккредитованные удостоверяющие центры.  Процесс аккредитации таких учреждений относится к сфере влияния Минкомсвязи. При условии, что все этапы аккредитации пройдены компанией успешно, она получает право генерировать ключи ЭЦП, готовить сертификаты по ним.

Оформление ЭЦП

Вести хозяйственную деятельность с применением электронного формата документооборота могут и юридические, и физические лица. Если нужна усиленная квалифицированная электронная подпись, как получить ее:

• обратиться в удостоверяющий центр с письменным заявлением;
• собрать необходимый набор документов для начала создания ЭЦП;
• подписать договор;
• оплатить услуги центра;
• в назначенное время явиться в удостоверяющий центр для получения ключей ЭЦП (или обеспечить явку доверенного лица).

Удостоверяющие центры начнут рассмотрение заявления на оформление электронной подписи после получения полного комплекта документов.

В него входят удостоверяющие личность заявителя документы, копии документов, подтверждающие личность будущего владельца сертификата, выписка из ЕГРЮЛ с усиленной электронной подписью, копии ИНН и СНИЛС владельца сертификата.

При делегировании полномочий по получению ЭЦП третьим лицам надо оформить доверенность.

Порядок получения и применения электронной подписи

Оформленная электронная подпись представляет собой набор из двух типов ключей – открытого и закрытого. Они дополняются проверочным сертификатом, лицензированным программным дистрибутивом. Усиленная электронная подпись имеет ограниченный интервал действия, при завершении которого необходимо заказывать новые ключи.

Визуально идентифицировать элементы цифровой подписи на распечатанных или электронных бланках можно только по косвенным признакам. При наличии ЭЦП в документе во время его просмотра в нижней части монитора будет появляться специальное символьное обозначение, которое не поддается редактированию. Сфера применения квалифицированной подписи:

• документы, отправляемые в ФНС и другие контролирующие органы;
• отчетность финансовых организаций;
• внутренние бланки;
• акты проверок;
• усиленная ЭЦП является неотъемлемым элементом электронных счетов-фактур, что подтверждается нормами п. 6 ст. 169 НК РФ.

 НК РФ (п. 7 ст. 23) разрешает использовать ЭЦП квалифицированного типа для составления запросов на получение государственных услуг.  Без этого вида подписи невозможно обойтись в документообороте между работодателем и дистанционными сотрудниками – ТК РФ в ст. 312.1 устанавливает требование визирования всех передаваемых документов. Если нотариусом составляются электронные формы документов, предназначенные для отправки по ТКС, то подписать их можно только усиленной квалифицированной ЭЦП (Закон от 11.02.1993 г. № 4462-1).

Достоинства цифровых подписей в высокой степени защиты документа от несанкционированного редактирования. Посторонние лица не смогут узнать содержание пересылаемой информации, внести в нее правки. Уровень конфиденциальности по визируемым бланкам подписант может определять самостоятельно. Снятие защиты возможно только по решению подписанта (даже если срок действия ключа закончился).

Чтобы произвести проверку достоверности электронной подписи, необходимо иметь специальное программное обеспечение (получить его можно в удостоверяющем центре). Алгоритм действий такой:

1. Установка ПО.
2. Инсталляция личного сертификата и библиотек ЭЦП.
3. Выбор реестра подписей и запуск проверки.

Возможность использовать электронную подпись у ее владельца сохраняется в течение периода актуальности сертификата ключей – до момента прекращения срока действия сертификата.

Основанием для утраты права подписи электронных документов является и аннулирование ключей. К владельцам ЭЦП предъявляются требования по обеспечению конфиденциальности сгенерированных шифров.

При появлении доступа к ним у посторонних лиц необходимо уведомить удостоверяющий центр.

, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Источник: https://buhguru.com/effektivniy-buhgalter/usilennaya-kvalifi-yelektronnaya-podpis.html

Электронная подпись: виды и применение

Базовый нормативно-правовой акт, который определяет всю инфраструктуру электронной подписи, — это Федеральный закон от 06.04.2011 № 63-ФЗ (ред. от 30.12.2015) «Об электронной подписи».

Но некоторые конкретные требования детализируют подзаконные нормативно-правовые акты, ключевыми среди них являются Приказ ФСБ РФ от 27.12.2011 № 795 «Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи» и Приказ ФСБ РФ от 27.12.

2011 № 796 «Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра».

Электронная подпись и ее виды

Электронная подпись — это информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию (пп. 1 ст. 2 Федерального закона от 06.04.2011 № 63-ФЗ). 

• Простая электронная подпись

Простая электронная подпись уже давно применяется в реальной жизни. Яркие тому примеры: интернет-банк, который для подтверждения финансовых транзакций использует одноразовые sms-коды; портал госуслуг, на котором можно работать при помощи СНИЛС и пароля. И эти действия имеют определенную юридическую значимость.

Простая электронная подпись не содержит в себе никаких криптографических алгоритмов, поэтому она является наиболее уязвимой.

• Усиленная электронная подпись

Имеет две разновидности:  

• Неквалифицированная усиленная

Отличается от простой электронной подписи тем, что в ней содержатся криптографические механизмы. Хотя специфические требования к ней не предъявляются.  

Механизмы по созданию неквалифицированной электронной подписи должны обязательно позволять определять автора документа. Кроме того, должна обеспечиваться целостность документа и обязательно наличие средств электронной подписи, то есть программно-аппаратных комплексов, которые эту подпись создают.

• Квалифицированная усиленная

Считается самой мощной из всех, поэтому используется при сдаче отчетности в различные контролирующие органы.

Кроме того, что квалифицированная электронная подпись должна соответствовать всем признакам неквалифицированной, ее отличают два параметра:

• сертифицированные средства электронной подписи (шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций — создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи);
• квалифицированный сертификат (сертификат ключа проверки электронной подписи, соответствующий требованиям, установленным законом, и созданный аккредитованным удостоверяющим центром либо федеральным органом исполнительной власти).

Квалифицированный сертификат является своеобразным аналогом электронного паспорта владельца закрытого ключа электронной подписи. Такой сертификат позволяет использовать квалифицированную электронную подпись максимально универсально. 

К квалифицированному сертификату предъявляются определенные требования:

• Он должен быть выдан аккредитованным удостоверяющим центром, специализированной организацией, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей.  
• Он должен обладать жесткой структурой (такие требования определяет Приказ ФСБ РФ от 27.12.2011 № 795).  
• Также предъявляются определенные требования к процедуре выдачи, то есть к условиям, которые должен соблюсти аккредитованный удостоверяющий центр при выпуске квалифицированного сертификата.

Среди основных требований, которые обеспечивают максимальное доверие к квалифицированному сертификату и к квалифицированной электронной подписи, — это обязательная процедура установления личности, проверка документов, которые подтверждают сведения, вносимые в сертификат, и в целом обеспечение достоверности сведений, которые попадают в квалифицированный сертификат.

Где применяется электронная подпись

В целом области применения электронной подписи можно разделить на пять больших блоков.

1. Отчетность

Отчетность в ФНС явилась толчком для развития электронного документооборота (ЭДО). На сегодняшний день почти все контролирующие органы принимают отчетность в электронном виде. Законодательным катализатором оказалась отчетность по НДС, которая с 2015 года стала обязательной в электронном виде.

Определенные виды отчетности пока можно сдавать и в электронном виде и в бумажном. Но сфера применения электронной подписи постоянно расширяется, так как к процессу ЭДО подключается все больше органов исполнительной власти.

2. Электронные торги

Массово электронная подпись начала применяться в 2010 году, когда процедуры торгов перевели на пять государственных федеральных электронных торговых площадок. Это был старт большой отрасли, которая с тех пор непрерывно развивается.

На текущий момент существует не менее двухсот электронных торговых площадок, которые организуют торги по различным отраслям, но по-прежнему действуют пять крупных федеральных электронных площадок.

Когда был введен в действие закон 223-ФЗ, который регулирует закупки государственных организаций, все эти компании стали обязаны организовывать закупки в соответствии с требованиями 223-ФЗ. Часть таких закупок проходит на электронных торговых площадках, которых порядка 150 и на которых применяются различные сертификаты, по большей части сертифицированные.

Законом установлено требование на использование неквалифицированной электронной подписи, на которую налагаются дополнительные требования. При этом отрасль постепенно идет в сторону унификации, к повсеместному переходу на применение квалифицированной электронной подписи, в том числе в торгах по 44-ФЗ.

Школа электронных торгов — современное обучение в сфере закупок

Попробовать

Отдельная отрасль электронных торгов — это продажа имущества банкротов. Существует ряд площадок, на которых можно проводить такие торги. Действует отдельное законодательство, которое в том числе устанавливает требование, чтобы использовалась квалифицированная электронная подпись.

• Коммерческие торги в секторе B2B

Здесь не действует никаких законодательных рамок. Поэтому площадки все организуют по своему усмотрению: кто-то осуществляет коммерческие торги при помощи квалифицированной электронной подписи, кто-то при помощи неквалифицированной электронной подписи, а некоторые площадки даже при помощи простой электронной подписи.

3. Государственные порталы

Госпорталы — довольно разнородная категория информационных систем, которые не обязательно созданы для отчетности, хотя многие из них очень близки к этой теме.

Госпорталы представляют собой скорее некое информационное взаимодействие бизнеса, граждан и государства. Так, например, портал https://rosreestr.ru — это полноценный сервис, аккумулирующий в себе все возможности Росреестра, реализованные в электронном виде.

К большому блоку государственных порталов также относятся портал госуслуг, Федеральный реестр сведений о деятельности юрлиц, nalog.ru, Росаккредитация и др.   

4. Корпоративный ЭДО

К этому блоку принадлежат по большей части крупные корпорации, работающие с большим количеством внутренних и внешних документов.

Толчком для развития корпоративного ЭДО стали счета-фактуры, которые в определенный момент перешли в электронный вид. Далее дело коснулось неформализованных документов и внутреннего документооборота. ЭДО при этом интегрируется с различными внутренними системами, существующими в компании, а также внешними, с которыми она взаимодействует.

Например, система ЭДО интегрируется с системой бухгалтерии и с учетной системой и функционирует уже с ними как единое целое, избавляя компанию от необходимости все документы дублировать на бумаге.

5. Отраслевой ЭДО

Этот блок частично пересекается с корпоративным, частично с темой госпорталов и даже отчетностью. Но основная его характеристика заключается в том, что он функционирует в рамках какой-то относительно замкнутой системы — банковский сектор, госорганы, ЖКХ, медицина и т.д. Например, в рамках банковской системы существует так называемый факторинговый документооборот.

Тенденции рынка электронной подписи

• Расширение сфер использования

Сейчас насчитается более 60 отраслей применения электронной подписи. Ежегодно прибавляется порядка двух десятков отраслей применения электронной подписи.

•  Облачная электронная подпись  

Пока нет однозначного мнения от регуляторов по поводу того, как она должна функционировать. На текущий момент существуют различные решения, которые в той или иной степени применяются.

Часть из них квалифицируется как облачная квалифицированная подпись, часть — как облачная неквалифицированная подпись.

Но суть всех этих решений в том, чтобы дать возможность пользователю совершать криптографические операции создания электронной подписи и ее проверки не только на своем рабочем месте, но и на удаленных серверах.  

Есть страны, которые активно применяют эту технологию и позволяют своим гражданам и бизнесу пользоваться электронной подписью на SIM-карте мобильного телефона (Азербайджан, страны Прибалтики). В России эта технология пока только развивается.

•  Повышение рисков и, как следствие, ужесточение регуляции

По мере увеличения количества областей, где применяется электронная подпись, повышаются и риски, связанные с мошенническими действиями. Злоумышленники пытаются найти различные лазейки, чтобы получить выгоду. Чем больше таких возможностей, тем больше ответственности возлагается на информационные системы и аккредитованные центры.

• Сокращение количества удостоверяющих центров

Это один из главных трендов, возникший как следствие повышения рисков. Последняя из мер — применение поправок к закону об электронной подписи, которые увеличили требования к удостоверяющим центрам. 

Источник: https://kontur.ru/articles/4618

Усиленная квалифицированная электронная подпись — что это такое?

Подписывайтесь на наш бухгалтерский канал Яндекс.Дзен

Подписаться

Усиленная квалифицированная электронная подпись – что это такое и почему она считается надежной, поможет разобраться данная статья. Подробные ответы на вопросы об усиленной квалифицированной электронной подписи и для чего она нужна, дает закон от 06.04.2011 № 63-ФЗ.

Как  и где можно получить усиленную квалифицированную электронную подпись

Без чего невозможно создание и получение квалифицированной электронной подписи для юридических лиц

Что входит в квалифицированную электронную подпись и как она выглядит

Что заверяет и какое лицо позволяет определить усовершенствованная цифровая подпись

Усиленная электронная подпись и автоматизация документооборота

Проверка ЭЦП – какие компоненты требуются

Правила использования УКЭП

Как  и где можно получить усиленную квалифицированную электронную подпись

Для того чтобы разобраться, куда обращаться за получением подписи, выясним, что это такое -усиленная квалифицированная электронная подпись. В соответствии с п. 4 ст. 5 закона от 06.04.

2011 № 63-ФЗ основным отличием усиленной квалифицированной электронной подписи (далее по тексту УКЭП) от неквалифицированной является то, что первая обладает дополнительными признаками, которые говорят о ее большей защищенности:

• у квалифицированной подписи есть ключ проверки, который указывается в квалифицированном сертификате (он выдается удостоверяющим центром, аккредитованным в Минкомсвязи);
• для проверки ее достоверности используются получившие подтверждение о соответствии федеральным требованиям средства электронной подписи.

Кроме того, УКЭП создается при использовании средств электронной подписи путем криптографического изменения информации с применением указанного выше ключа.   

Разобравшись с тем, что подразумевается под этим понятием, выясним, как получить квалифицированную электронную подпись. Для получения УКЭП необходимо обратиться в один из аккредитованных в Минкомсвязи удостоверяющий центр. Список этих центров доступен на сайте Министерства коммуникации и связи России http://minsvyaz.ru/ru/activity/govservices/2/.

Без чего невозможно получение квалифицированной электронной подписи для юридических лиц

Получить усиленную электронную подпись могут любые юридические и физические лица. Приведем необходимый набор документов, которые следует подать для получения подписи организациям. Без этого пакета квалифицированная цифровая подпись останется недоступной. В комплект входят:

• Заявление на получение подписи.
• Документ, с помощью которого можно подтвердить, что лицо, претендующее на получение подписи, имеет соответствующие полномочия руководителя.
• Копия удостоверения личности того, кто будет владеть сертификатом (или его представителя). Как правило, в этом качестве принимается только паспорт и копии снимаются с нескольких наиболее информативных страниц.
• Копия ИНН.
• Регистрационная карта компании, в которой отражаются контактные данные самой организации, ее руководства, принадлежность к определенному режиму налогообложения, банковские и иные реквизиты (все коды).
• Доверенность на лицо, которое будет владеть сертификатом, если это не руководитель компании.
• Доверенность на лицо, выступающее в роли представителя владельца сертификата.
• СНИЛС лица, владеющего сертификатом квалифицированной ЭЦП.

После предоставления документов и небольшой проверки с организацией заключается договор. Услуга по созданию УКЭП платная.

Что входит в квалифицированную электронную подпись и как она выглядит

Зарегистрированная усовершенствованная усиленная квалифицированная ЭЦП выглядит в реальности как комплект из двух элементов:

• Проверочный сертификат для ключа ЭЦП (на носителе).
• Лицензированный дистрибутив софта, который можно использовать в течение ограниченного периода действия ключа.

На бумажном и электронном документе обнаружить электронную подпись практически невозможно. Существуют только косвенные признаки ее присутствия, выражающиеся в том, что внизу монитора появляется специальный символ, а сам документ редактировать не получается.

Что заверяет и какое лицо позволяет определить усовершенствованная цифровая подпись

Ответив на вопрос: что этот такое усиленная электронная подпись, можно понять, что прежде всего это возможность цифровой идентификации подписи с дополнительной защитой от несанкционированного использования.

О том, как подписывать электронные документы, вы узнаете из нашей статьи «Как подписывать электронную первичку: позиция Минфина».

В чем же особенность применения УКЭП? Попробуем разобраться – ведь сегодня ее использование чрезвычайно распространено. Это объясняется прежде всего тем, что с 2015 года, в соответствии с изменениями, внесенными в налоговое законодательство, практически вся отчетность подается в электронной форме по ТКС через оператора.  

Об актуальных правилах подачи налоговых деклараций читайте в нашей статье «Ст. 80 НК РФ (2021-2021): вопросы и ответы».

Какая первичка, передаваемая в ИФНС, должна быть подписана при помощи УКЭП, читайте в материале «Электронные первичные документы должны быть подписаны УКЭП».

См. также «Кто подписывает скан доверенности в налоговую: налогоплательщик или представитель?».

Кроме деклараций при помощи УКЭП также подписывается отчетность, передаваемая в ПФР и внебюджетные фонды.

Усиленная электронная подпись позволяет определить или идентифицировать человека, который подписал электронный документ, а также сообщить о факте внесения правок в уже подписанный текст этого документа.

Теперь выясним, где еще обязательно должна применяться УКЭП:

• Ряд финучреждений обязаны передавать отчетность как о своей деятельности, так и о своем персональном составе по ТКС, если используется усиленная электронная подпись — об этом говорится в распоряжениях Центробанка. Речь идет о ломбардах, микрофинансовых учреждениях, кооперативах потребительского кредитования. Также по требованию Центробанка отчетность, подписанная УКЭП, должна предоставляться клиринговыми и страховыми компаниями, кооперативами, работающими в сфере сельскохозяйственного потребительского кредитования.
• Некоторые документы, в том числе акт о проверке, решение об установлении обеспечительных мер, назначение экспертизы и требование о предоставлении пояснений, пересылаются налогоплательщику в электронной форме. Документы подписываются налоговой при помощи усиленной электронной подписи  (приказ ФНС от 15.04.2015 № ММВ-7-2/149@).  

Источник: http://nalog-nalog.ru/buhgalterskij_uchet/dokumenty_buhgalterskogo_ucheta/usilennaya_kvalificirovannaya_elektronnaya_podpis_chto_eto_takoe/

Создание, получение и применение усиленной квалифицированной электронной подписи

Инновации и развитие информационных технологий тесно вошли в жизнь человека. Сегодня уже сложно представить ее без компьютера и интернета. В деловых кругах все активнее начинает использоваться документооборот, построенный на обмене информацией в электронном виде.

Следовательно, необходим инструмент, позволяющий передаваемым сведениям иметь юридическое значение, равноценное печатному документу, скрепленному личной подписью и печатью. Таким инструментом и считается электронная подпись.

Для того чтобы понять, что это такое, достаточно обратиться к Закону РФ № 63-ФЗ «Об электронной подписи», который определяет электронную подпись (ЭП) как сведения в электронном виде о лице, осуществляющем подпись электронных документов, непосредственно связанных с показателями его финансово-хозяйственной деятельности.

В документе четко прописаны виды электронных подписей:

1. Простая ЭП — представляет собой набор кодов, паролей или других спецсредств, при помощи которых можно определить автора подписанного документа. Самым простым примером такой подписи является сочетание логин и пароль.
2. Усиленная ЭП (УЭП) – создается путем шифрования информации с использованием математических методов, для дальнейшей передачи по канал связи.

Усиленная ЭП может быть:

1. Неквалифицированная – дает возможность идентифицировать лицо, подписавшее документ, осуществить проверку на наличие изменений, внесенных в него после подписания. Применение такого ключа требует обязательного соглашения между сторонами, осуществляющими обмен документами. Его удобно использовать для заверения первичной документации, которая передается по локальной сети в пределах организации или между партнерами.
2. Квалифицированная — обладает всеми свойствами неквалифицированной ЭП, плюс к этому имеет сертификат, в котором указывается ключ ее проверки. Используется для организации документооборота между деловыми партнерами, государственными учреждениями, бюджетными и внебюджетными фондами. Документация, подписанная таким ключом, идентична напечатанному на бумаге и заверенному печатью документу.

Компоненты для создания

На первый взгляд кажется все сложным. На самом деле достаточно знать, что представляет электронная подпись и без каких составляющих невозможно ее создание.

Основные компоненты ЭП:

1. Сертифицированный носитель ключевой информации – компактное устройство идентификации пользователя, обеспечивающее безопасность пользователя при доступе к информационным ресурсам, в виде USB — ключа.
2. Средства электронной подписи – зашифрованные с использованием криптографического преобразования сведения. В качестве криптопровайдеров наиболее часто применяют «КриптоПро CSP» и «VipNet CSP».
3. Закрытый ключ подписи – предназначен для подписания документа, необходим для формирования ЭП, выдается на 12 месяцев.
4. Сертификат ключа проверки подписи – позволяет произвести идентификацию владельца ключа ЭП, выпускается УЦ.
5. Открытый ключ проверки подписи – применяется для проверки ЭП по сертификату.

Оформление в Национальном УЦ

Как происходит оформление, кто имеет право выдавать КЭП, что необходимо предпринять в случае утраты?

Приступая к оформлению КЭП, в первую очередь, следует определиться, для чего пользователю необходимы сертификат и подпись. Ведь именно от этого зависит аппаратное и программное обеспечение ключа, а также его стоимость.

На второй стадии необходимо выбрать удостоверяющий центр. Делать это необходимо исходя из его надежности, возможностей максимально быстрого оформления необходимых документов, оперативного и удобного получения конечного продукта и комплекса сопроводительных услуг.

Третья стадия – это заполнение пакета документов и заключение договора на обслуживание, получение счетов на оплату ключа.

После осуществления подписания договора и оплаты выставленных счетов, в срок от 1 до 3 рабочих дней происходит выпуск и передача ключей заказчику.

Заказчик, в свою очередь, обязан использовать КЭП в тех областях, которые указаны в сертификате, вместе с тем обеспечивать конфиденциальность данных, а в случаях ее нарушения в рамках 1 рабочего дня уведомить об этом УЦ и прочих участников электронного взаимодействия.

В случаях, когда ключ ЭП оказался в распоряжении третьих лиц, утратил свою силу ввиду произошедших изменений реквизитов предприятия в случае перерегистрации или по причине увольнения должностного лица, выступавшего в роли его владельца, а также по каким-либо другим причинам, сертификат следует отозвать.

Для этого необходимо связаться с представителями УЦ, получить у них заявление, позволяющее аннулировать сертификат ключа подписи, заполнить его, а также оформить заявку на выпуск нового сертификата.

В случаях, когда с самим ключом ничего не произошло, он находится в рабочем состоянии и имеет достаточный объем свободного места для записи нового сертификата, тогда нет необходимости заказывать новый носитель, достаточно просто заказать сертификат.

Про использование и регистрацию ЭП описано в данном видео.

Услуги по выпуску

Квалифицированный сертификат — это документ, который подтверждает факт владения конкретного лица ключом, использующимся для проверки ЭП. Выдается он аккредитованными удостоверяющими центрами или их доверенными лицами в электронном виде или на бумажном носителе.

Существует целый ряд сведений, которые содержатся в этом документе. Во-первых, это указание срока сертификата КЭП с проставлением даты начала и конца действия, его уникальный номер, названия программных и аппаратных средств, использовавшихся при разработке КЭП.

Во-вторых, это сведения о владельце, которые включают:

• для юридических лиц – наименование, ИНН, ОГРН, ФИО уполномоченного представителя, осуществляющего свою деятельность на основании устава либо доверенности;
• для физических лиц – ФИО, СНИЛС, ИНН.

В-третьих, сведения о самом аккредитованном удостоверяющем центре, который осуществил выдачу КЭП.

Здесь же обозначаются ограничения по использованию КЭП, в случае если они установлены, а также дополнительные сведения, внесенные по требованию заказчика.

Последнему следует серьезно относиться к сведениям, которые он предоставляет в УЦ. Это обусловлено тем, что после того как сертификат выпущен УЦ, его изменение, а также внесение в него новой информации невозможно. Сделать какие-либо изменения возможно только лишь путем выпуска нового сертификата с оплатой в полном объеме.

Федеральные торговые площадки

В настоящее время в России существуют 5 федеральных и несколько десятков коммерческих торговых площадок.

В число федеральных торговых площадок входят:

1. Сбербанк АСТ.
2. АО «Единая Электронная торговая площадка».
3. РТС-тендер.
4. ЭТП «ММВБ».
5. ГУП «Агентство по государственному заказу, инвестиционной деятельности и межрегиональным связям Республики Татарстан».

Все они работают по принципу открытых электронных торгов и аукционов, направленных на осуществление закупок.

Применения разных видов ЭП

Электронной документацией могут обмениваться работники с нанимателем только лишь с применением усиленных квалифицированных электронных подписей.

Обращение за получением государственных и муниципальных услуг

Если говорить о возможности доступа рядовых граждан к электронной информации, то наличие ЭП позволяет им осуществлять легкий доступ к системе Госуслуги www.gosuslugi.ru. Данный портал позволяет решать огромное количество вопросов, начиная от устройства ребенка в детский сад или школу, заканчивая взаимодействием с госорганами различных уровней.

Уже не первый год прекрасно функционирует система «Клиент-Банк», принцип работы которой построен на организации электронного документооборота между банковскими учреждениями (с одной стороны) и юрлицами, индивидуальными предпринимателями, физическими лицами (с другой).

Данная система избавляет юридические лица и предпринимателей от необходимости ежедневно посещать банк для осуществления платежей, проверки состояния счетов, открытых в банке, и дает возможность нажатием нескольких клавиш на своем рабочем месте выполнять эти операции.

Физические лица также могут осуществлять переводы денег, оплату коммунальных услуг, не выходя из собственной квартиры.

Разница состоит лишь в том, что для осуществления работы в системе юридические лица используют усиленную КЭП, а физические лица – простую ЭП, но при этом связь осуществляется по защищенным каналам в обоих случаях.

Индивидуальные предприниматели могут получить доступ к таким порталам, как ГосУслуги, личный кабинет в Федеральной налоговой службе nalog.ru. Кроме того, наличие КЭП позволяет сдавать различные отчеты в государственные и федеральные органы.

Использование для торгов

В последние годы все больше набирают обороты электронные торговые площадки, представляющие собой информационный комплекс, в котором по средствам электронной связи взаимодействуют продавцы и покупатели тех или иных товаров и услуг.

Это в значительной степени облегчает юридическим лицам и частным предпринимателям поиск новых деловых партнеров, дает возможность открывать для себя новые рынки сбыта своих товаров, обеспечивает быстрый поиск интересующих торгов и открытость продаж.

Получение доступа к торговым площадкам возможно при наличии усиленной квалифицированной электронной подписи, которая получена в аккредитованном центре.

Сдача отчетности в государственные органы

Юридическим лицам наличие КЭП позволяет значительно упростить ведение своего бизнеса, так как сфера ее применения затрагивает значительные области, связанные со следующим:

• доступ к единой автоматизированной системе;
• доступ к данным агентства по управлению государственным имуществом;
• закупки и услуги;
• финансовый мониторинг;
• банкротство;
• сдача различного рода отчетности, взаимодействие с банковскими структурами.

Особенности получения

Следует отметить, что выдачей КЭП занимаются удостоверяющие центры. Их роль могут выполнять юридические и физические лица, прошедшие регистрацию в виде индивидуальных предпринимателей, госорганы, органы местного самоуправления.

На них возлагаются обязанности по созданию и выдаче сертификатов ключей проверки ЭП с использованием специальных программных или аппаратных средств.

Немаловажными являются и требования, предъявляемые к удостоверяющим центрам (УЦ). Все они должны быть аккредитованы в уполномоченных органах согласно статье 16 Закона №63-ФЗ от 06.04.2011. В настоящее время такими органами являются Минкомсвязь и ФСБ России.

Самым крупным на сегодня центром, осуществляющим такую деятельность, является Национальный удостоверяющий центр.

Его региональные представительства расположены на территории всей Российской Федерации, а спектр услуг позволяет удовлетворить все возможные потребности заказчиков как в получении подписей, так и в своевременной помощи по всем вопросам, связанным с их использованием.

В своей работе Национальный удостоверяющий центр руководствуется нормами действующего законодательства, является аккредитованным органом и осуществляет деятельность в соответствии с полученными лицензиями и разрешениями.

Для оформления усиленной КЭП в Национальном центре достаточно посетить сайт организации и оформить заказ. Удобный интерфейс позволяет пользователю ознакомиться с каталогом товаров, осуществить выбор области применения сертификата в зависимости от того, для чего он будет в дальнейшем использоваться, а также определиться с электронным идентификатором и необходимым программным обеспечением.

Преимущества и свойства УЭЦП

Усиленная электронная цифровая подпись обладает следующими положительными свойствами:

1. Документация, которая подписывается такой подписью, имеет такой же юридический статус, что и заверенные фирменной печатью бумаги.
2. Подавать документацию с такой печатью можно в любое время.
3. Предприниматели могут за счет данной подписи уменьшить свои временные и финансовые расходы.

Какие Удостоверяющие центры являются аккредитованными?

Удостоверяющий центр аккредитируется специальным госорганом Минкомсвязи Российской Федерации. Данная организация должна определять, можно ли доверять удостоверяющему центру, так как выдаваемый им сертификат обязан гарантировать безопасность для двух сторон.

УЦ имеет шанс пройти аккредитацию, если у него имеются активы в размере 1,5 млн руб и больше, а также в нем работают 2 сотрудника, которые и занимаются изготовлением и выдачей сертификатов.

Является ли электронная подпись аналогом подписи на бумаге?

Информация в электронном виде, которая была подписана электронной подпись, считается электронным документом и приравнивается к документации на бумажном носителе, которая подписана собственноручно, в ситуациях, прописанных в законодательстве. По этой причине электронная подпись может считаться аналогом подписи на бумаге.

Что делать при утрате ключа электронной подписи?

При утере ключа электронной подписи требуется как можно скорее связаться со службой технической поддержки. Утерянный ключ должен быть перевыпущен, а сотрудники техподдержки подробно расскажут вам о плане дальнейших действий.

Как и когда оформить электронную подпись, вы узнаете из данного видео.

Рекомендуем другие статьи по теме

Источник: http://znaybiz.ru/forma/ooo/pechat-ecp/usilennaya-kvalificirovannaya-elektronnaya-podpis.html

Усиленная квалифицированная электронная подпись: что это такое 

Усиленная квалифицированная электронная подпись (КЭП) – это программный код. Он индивидуален. После активации программы ее владелец может удостоверять электронные версии документов.

Подписью пользуются с помощью специального программного обеспечения, криптопровайдеров. Например, это разные варианты программы «КриптоПро».

Такое программное обеспечение относится к средствам криптографической защиты данных.

Подпись, по сути, это одно из средств компьютерной охраны информации. В процессе подписания в файл интегрируют уникальный код подписи. С одной стороны, подпись работает как идентификатор пользователя, с другой – оберегает информацию в документе от дальнейших изменений. Это позволяет считать документ с такой подписью подлинным.

Использование электронных цифровых подписей регулирует Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи». В ст. 5 закона № 63-ФЗ сказано, что усиленная квалифицированная электронная подпись – это подпись, которая:

• «… получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
• позволяет определить лицо, подписавшее электронный документ;
• позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
• создается с использованием средств электронной подписи».

При этом необходимо соблюдение еще двух условий:

• «… ключ проверки электронной подписи указан в квалифицированном сертификате;
• для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом» (п. 4 ст. 5 закона № 63-ФЗ).

Пользуются подписью так. Если вы подаете документы в суд, оформляете заявку на участие в электронном аукционе или работаете с другим сервисом, где требуется усиленная подпись, для начала нужно открыть программу-криптопровайдер.

В программе вводят пароль, выбирают файл и команду «Подписать». Программный код присоединяется к электронному документу, который вы хотите отправить.

Когда документ появляется в системе, она распознает, что в файле присутствует уникальный код-подпись.

Где нужна усиленная квалифицированная электронная подпись заявителя

Юридическому лицу может потребоваться усиленная квалифицированная электронная подпись:

1. Когда юрист компании или внешний консультант направляет электронные документы через систему «Мой арбитр».
2. Когда компания передает в контролирующие органы отчетность в электронной форме.
3. Когда организация подает заявку на участие в электронных торгах в рамках госзакупок или закупок частных компаний.
4. Когда необходимо воспользоваться электронными сервисами на государственных интернет-ресурсах. Например, если документы для регистрации ООО подают через сайт налоговой.
5. Когда внутри компании или с ее контрагентами используют электронный документооборот.     

Как проверить усиленную квалифицированную электронную подпись

У контрагента или госоргана, которые получили подписанный электронный документ, есть возможность проверки усиленной квалифицированной электронной подписи. Существуют сервисы, которые это позволяют.

В сервисе проверяющий выбирает документ с подписью и запускает алгоритм. Система определит, не появилось ли изменений в документе после того, как его закрепили электронной подписью, а также не был ли отозван сертификат.

Если проверка прошла успешно, это значит, что:

• сертификат актуален,
• в документ не вносили изменения,
• подпись соответствует требованиям.

Где получить усиленную квалифицированную электронную подпись

Список центров, в которые имеет смысл обратиться, есть на сайте Минкомсвязи. Какие документы понадобятся при оформлении, узнавайте в центре, который будет выдавать подпись. Подпись, а также все необходимые программы передадут на флэш-картах. Для получения программного продукта понадобятся:

• две флеш-карты (на одну запишут подпись, на другую – программу-криптопровайдер);
• документы получателя (паспорт, копия ИНН и СНИЛС).

Вместе с программами выдадут инструкцию по установке. Сперва устанавливают криптопровайдер, затем сертификаты для усиленной квалифицированной электронной подписи. Лучше поручить установку IT-специалистам.

Источник: https://www.law.ru/article/21858-usilennaya-kvalifitsirovannaya-elektronnaya-podpis

Усиленная квалифицированная электронная подпись, что это такое?

Для работы с электронным документооборотом необходимо подтвердить документ подписью уполномоченного на совершение таких действий лица. Для этого используется электронная подпись. Наиболее распространены простые ЭП, но самой надежной и защищенной является усиленная электронная подпись. Она бывает двух видов: неквалифицированная и квалифицированная.

Усиленная неквалифицированная подпись используется при подписании документов, которые не требуют подтверждения печатью. Получить ее можно в сертифицированных центрах. Она несет информацию о человеке (и организации), который ее поставил, а также позволяет узнать, вносились ли какие-либо изменения в документ после того, как он был подписан.

С 1 июля 2021 года для участия в государственных закупках необходимо использовать только квалифицированную электронную подпись.

Наши специалисты помогут Вам получить ЭЦП быстро и совершенно бесплатно.

Усиленная квалифицированная электронная подпись

Более подробно рассмотрим, что из себя представляет усиленная квалифицированная подпись. Согласно ФЗ 63 от 06.04.2011 “Об электронной подписи” данный вид ЭЦП считается самым защищенным и надежным. Рассмотрим ее преимущества по пунктам:

1. Ввиду усиленной защиты и особых методов шифрования данных, выпускать квалифицированную электронную подпись могут только аккредитованные государством удостоверяющие центры. Они в обязательном порядке соответствуют ряду установленных правил.

2. У каждой ЭП такого вида есть квалифицированный ключ проверки, который является механизмом контроля и защиты. Сертификат с указанием ключа выдается центром, выпустившим ЭП.

3. Подписанный усиленной квалифицированной подписью электронный документ, с точки зрения закона, является эквивалентом бумажному, с печатью организации и подписью ответственного лица.

4. Обязательное наличие КЭП требуют такие операции, как отправка отчетности в налоговые органы, отправка банковских документов и, конечно, работа с порталами государственных закупок по 44-ФЗ.

В таблице ниже указано в каких ситуациях возможно применение того или иного вида цифровой подписи. Изучив ее, вы сможете понять, какой вариант необходим именно вам.

Из чего состоит КЭП

С технической точки зрения на носитель, который вы в итоге получаете для использования, записывается несколько элементов, все вместе составляющие КЭП. А именно создание квалифицированной электронной подписи включает в себя выпуск следующих элементов:

1. ключа КЭП, представляющего собой неповторимый уникальный набор символов, который необходим для создания самой подписи;
2. ключа проверки КЭП, представляющего собой другой уникальный набор символов, используемый для того, чтобы установить подлинность ключа ЭП;
3. квалифицированный сертификат ключа проверки. Что это такое рассмотрим подробнее;

Для использования квалифицированной электронной подписи вам необходимо получить носитель, с записанной на него вышеуказанной информацией, в Удостоверяющем центре, установить на рабочий компьютер программное обеспечение КриптоПРО (т.е. СКЗИ, которое вам также будет предоставлено удостоверяющим центром) и приступить к работе.

Сертификат ключа проверки квалифицированной электронной подписи

Данный сертификат несет сведения и подтверждает принадлежность лицу, на которого оформлялся ключ проверки ЭП. Он может быть оформлен как в бумажном, так и в электронном виде. Также, на этапе создания сертификата, сразу отмечается область его использования. Вы сами ее определяете в зависимости от того, на каких площадках собираетесь принимать участие в торгах.

Все данные записываются на электронные носитель RuToken или eToken.

Есть стандартный список пунктов, данные по которым отражены в квалифицированном сертификате. Но при желании владелец может попросить внести дополнительную информацию.

Озвучим основные из них:

• дата создания КЭП;

• срок действия сертификата;

• идентификационный уникальный номер;

• данные о владельце (как для физ лица, так и для юр.л.);

• данные об удостоверяющем центре, выдавшему КЭП;

• ключ проверки;

• СНИЛС и ИНН (для физ. лиц и юр. лиц соответственно);

• и другие данные.

Срок действия квалифицированного сертификата ключа проверки ограничен и составляет один год. В этот период осуществляется обслуживание в Национальном удостоверяющем центре. Затем, необходимо повторно оформить сертификат и продлить его действие, если вы планируете работать с КЭП в дальнейшем.

Кража квалифицированной цифровой подписи

В случае утери или кражи КЭП, необходимо сразу же обратиться в Удостоверяющий центр с запросом о блокировке квалифицированной подписи. Затем, вам необходимо будет оформить перевыпуск и получить новый цифровой носитель.

Если у вас возникают затруднения с заказом ЭЦП, то обращайтесь к нашим специалистам. Сотрудники компании РусТендер проконсультируют по возникшим вопросам, а при необходимости сами закажут и получат КЭП и сертификат к нему.

©ООО МКК “РусТендер” 

___________________________________________

Материал является собственностью tender-rus.ru. Любое использование статьи без указания источника – tender-rus.ru запрещено в соответствии со статьей 1259 ГК РФ

Электронная подпись документов

Установка ЭЦП для госзакупок и принцип ее работы

Установка Capicom на компьютер

Поделитесь ссылкой на эту статью

Источник: https://tender-rus.ru/vopros-otvet/ecp-otveti/kvalificirovannaya-elektronnaya-podpis