Как сделать усиленную электронную подпись — инструкция

Как сделать усиленную электронную подпись - инструкция

Электронная подпись – это уникальный набор мета-данных, используемый для верификации пользователя. Создать его можно самостоятельно, это абсолютно бесплатно, есть масса программ для генерации ЭЦП. Для взаимодействия с государственными органами используются специальные электронные подписи с криптографическим шифрованием и их последующей регистрацией в Минкомсвязи. Так как создать электронную подпись, что для этого потребуется?

Общие сведения об электронных подписях

Как сделать усиленную электронную подпись - инструкция

На текущий момент работа с ЭЦП регулируется Федеральным Законом 63, последние правки в который были внесены в 2015 году. Там же указывается список тех подписей, которые можно использовать для подписи документов, после чего те обретают юридическую силу.

Согласно закону, в РФ признаются следующие вариации ЭЦП:

  1. Простые. Простая связка логин/пароль, не может использоваться для авторизации на сайтах портала Госуслуг.
  2. Усиленные. Являются набором мета-данных с криптошифрованием. Являются аналогом связки подпись/печать на обычных бумажных документах.

Для работы с ФГИС подходят только усиленные, которые в свою очередь разделяются на:

  • неквалифицированные;
  • квалифицированные.

Как бесплатно получить ЭЦП?

Бесплатное создание электронной подписи, которую впоследствии можно использовать для работы с ИФНС, доступно через персональный электронный кабинет налогоплательщика.

Первым делом необходимо зарегистрироваться на сайте, для чего потребуется отправиться в ближайшее представительство ФНС с паспортом и ИНН (не обязательно по месту прописки).

Там нужно будет заполнить заявление, указав персональные данные, после чего будет выдан пароль доступа. Вход на сайт выполняется по комбинации ИНН/пароль.

Зайти в личный кабинет налогоплательщика можно на сайте lkfl2.nalog.ru. В нем необходимо открыть «Профиль», далее – кликнуть на «Получение сертификата ключа». Генерация ключа – бесплатная, но такая возможность доступна только гражданам РФ, являющихся физическими лицами. Для предпринимателей или юридических лиц воспользоваться такой услугой не получится.

Для каких целей подойдет такой сертификат? Чаще всего его используют для сдачи электронных финансовых деклараций по окончанию налогового периода. Физические лица в таких документах указывают прибыль, полученную, к примеру, с продажи недвижимости, сдачи её в аренду. Активно ею пользуются и фрилансеры, зарабатывающие разовыми контрактами с работодателями.

Как самостоятельно создать ЭЦП?

Как создать сертификат электронной подписи самостоятельно? Это возможно только для простых ЭЦП. И они не подойдут для создания электронных документов, обладающих юридической силой. Это можно сделать, к примеру, в программе Microsoft Office (рекомендуемая версия 2007 или старше).

Для этого необходимо:

  • завершить редактирование документа (любой доступный формат для Microsoft Offcie);
  • перейти в меню «Файл», далее – «Сведения»;
  • выбрать «Защита документа», затем – «Добавить цифровую подпись»;
  • ввести запрашиваемые данные об авторе документа и нажать «Ок».

После подписи файла его редактирование приведет к удалению ЭЦП.

К сожалению, такие электронные подписи не являются сертифицированными в РФ, соответственно, они не дают документу юридическую силу. Но их можно использовать, к примеру, во внутреннем документообороте предприятия.

Аналогичным образом можно создать электронную подпись в Outlook, что позволит шифровать отправляемые электронные письма на e-mail (а прочитать его содержимое получится только с применением ключа сертификата, который можно получить только у владельца ЭЦП).

Как создать электронную цифровую подпись без установленного Microsoft Office?

Для этого можно воспользоваться программой «Карма» — она распространяется свободно, разработана в РФ. Главное преимущество данного приложение – это поддержка добавления вотермарок, графической печати.

Но, опять же, юридической силы создаваемые в программе ЭЦП не имеют, использовать их, к примеру, для отправки деклараций в ФНС не получится, авторизоваться на сайтах портала Госуслуг также не получится.

Как создать усиленную электронную подпись?

Создание квалифицированной электронной подписи допускается только в аккредитованных для этого удостоверяющих центрах, получивших соответствующее разрешение в Минкомсвязи.

Для этого понадобится:

  • на Едином Портале Электронных Подписей выбрать ближайший к себе удостоверяющий центр (обращаться можно в любой, независимо от своего места регистрации, прописки, проживания);
  • получить информацию о вариантах ЭЦП, которые выдает выбранный удостоверяющий центр;
  • предоставить запрашиваемые в УЦ документы и оплатить заявку за изготовление электронной подписи;
  • дождаться создания и регистрации ключа сертификата и забрать его в ближайшем пункте выдачи.

Рекомендуется запрашивать изготовление именно квалифицированной электронной подписи. При этом ещё нужно указать цели, для которых будет использоваться ЭЦП (для ФГИС, ФНС, участия в электронных торгах, аутентификации на сайтах портала Госуслуг и так далее).

Как сделать усиленную электронную подпись - инструкцияВ большинстве случаев можно использовать и неквалифицированную усиленную подпись, но в скором времени они будут упразднены. Сейчас чиновники рассматривают возможность перехода на более защищенные алгоритмы использования электронных подписей, а используемые сертификаты будут шифроваться по специальному стандарту, установленному ГОСТ. А в будущем планируется и вовсе отказаться от рутокенов, eToken и смарт-карт в пользу обычных SIM-карт, на которые и будет записываться открытый ключ сертификата.

Создание запроса на создание усиленной ЭЦП

Некоторые удостоверяющие центры предлагают удаленно подавать запросы на создание электронной подписи через интернет.

ПО для создания ЭЦП и запроса на их создание выдают непосредственно в УЦ, чаще всего для этого используют клиент СЭД «АРМ» (это бесплатное программное обеспечение). Там все предельно просто, программу даже не нужно устанавливать. Нужно её сохранить на ПК, далее – запустить.

Дальнейший алгоритм создания запроса следующий:

  • выбрать «Создать запрос на сертификат»;
  • выбрать необходимые цели;
  • отметить пункт «Формировать квалифицированный сертификат»;
  • нажать «Далее», ввести запрашиваемые персональные данные;
  • создать сертификат.

Получившийся файл и нужно будет отправить в удостоверяющий центр (адрес электронной почты можно получить у них же). И уже на его основе будет создаваться электронная подпись с необходимыми разрешениями и допусками. Останется лишь отправить пакет документов и оплатить заявку за изготовление ЭЦП.

Как сделать усиленную электронную подпись - инструкцияАналогичный запрос можно создать непосредственно на сайте КриптоПро, но потребуется установить плагин для браузера КриптоПро plugin (он бесплатен, можно скачать с их официального сайта). Запрос создается на странице https://www.cryptopro.ru/certsrv/certrqma.asp. Там все аналогично: необходимо указать контактные данные, задать цели для создаваемого сертификата. В итоге будет создан файл-запроса (необходимо лишь отметить пункт «Использовать локальное хранилище», в противном случае файл сгенерируется и будет храниться на сервере КриптоПро), который можно отправить в любой удостоверяющий центр для последующего создания сертификата. Ключевое преимущество вышеуказанного сервиса – он позволяет перевыпускать сертификат, добавляя к нему дополнительные цели.

Сколько стоит создание электронной подписи?

Ещё до подачи заявки необходимо у удостоверяющего центра уточнять сколько у них стоит создание сертификата ЭЦП, так как тарифная политика у разных организаций кардинально различается.

Минимальные цены стартуют с отметки в 1 тысячу рублей. Для юридических лиц и индивидуальных предпринимателей это обойдутся в 2 – 3 раза дороже. Самые высокие цены встречаются в удостоверяющих центров, расположенных в Москве и регионе.

Там нередко за изготовление квалифицированной усиленной подписи с записью на токен запрашивают до 12 – 15 тысяч рублей.

Но зато в эту сумму сразу включают и информационную поддержку, и первичную настройку оборудования, а порой – и лицензию на использование КриптоПро CSP (только данная программа позволяет полноценно использовать все возможности электронных подписей в РФ).

Можно ли создать ключ электронной подписи без обращения в удостоверяющие центры? Это возможно, к примеру, в ФНС, но только для физических лиц. В остальных случаях – нет. Ещё важно отметить, что срок действия выдаваемых сертификатов – всего 12 месяцев, после – необходимо изготавливать новый, тоже платно.

Как сделать усиленную электронную подпись - инструкция Как сделать усиленную электронную подпись - инструкция

Источник: https://Pro-ECP.ru/etsp/instruktsii/kak-sozdat-elektronnuyu-podpis-poshagovaya-instruktsiya.html

Как сделать самому электронную цифровую подпись?

Электронная подпись — как сделать самому данный аналог собственноручной подписи, зашифрованный при помощи криптографического преобразования информации, рассмотрим в статье.

  • Как создать свою подпись и печать в электронном виде на компьютере бесплатно
  • Создание ЭЦП в Ворде
  • Программа Карма для создания ЭЦП без MS Office
  • Как создать ЭЦП и зарегистрировать сертификат онлайн
  • Регистрация сертификата ЭЦП
  • Процесс подписания документа в электронном виде
  • Итоги

Как создать свою подпись и печать в электронном виде на компьютере бесплатно

В век информационных технологий на смену бумажным документам приходят электронные носители информации. Для придания им юридической значимости их также необходимо заверять подписью и печатью. В связи с чем у многих пользователей возникает вопрос, как сделать электронную печать и подпись самому. Чтобы ответить на него, необходимо выяснить, что же такое электронно-цифровая подпись (ЭЦП)?

ЭЦП — информация о подписанте, присоединенная к другой информации (подписываемому документу).

Выделяют 2 вида ЭЦП: простую и усиленную. Усиленная, в свою очередь, делится на квалифицированную и неквалифицированную.

Простая ЭЦП (ПЭП) — подпись, состоящая из набора символов и паролей. Ярким примером ПЭП является использование банковской карты. При ее оформлении регистрируется логин и пароль, а при совершении платежных действий абоненту на зарегистрированный в банковской системе телефонный номер приходит код, который следует ввести для подтверждения платежа.

Подробности см. в материале: «Как сделать простую электронную подпись?».

  1. Неквалифицированная ЭП — сведения об абоненте, зашифрованные с использованием криптографического преобразователя информации, которые позволяют отследить подписанта, а также все вносимые в документ изменения после его подписи.
  2. Квалифицированная ЭП обладает теми же свойствами, что и неквалифицированная подпись, но обязательным ее атрибутом является сертификат ключа проверки ЭЦП.
  3. Простая и неквалифицированная ЭП соответствуют визе на бумажном документе, квалифицированная — это электронная печать и подпись.

Об основных отличиях усиленной подписи читайте в материале «Чем отличаются два основных типа электронных подписей?».

Сделать подпись на компьютере и заверить ею документ можно несколькими способами. Какими именно, рассмотрим далее.

Создание ЭЦП в Ворде

Электронная подпись бесплатно создается в документах пакета MS Office. Рассмотрим пример с файлом Word. Чтобы заверить документ, созданный с использованием софта Word, необходимо осуществить следующие действия:

  1. Ставим курсор в то место, куда нужно добавить подпись.
  2. Переходим во вкладку «Вставка» и нажимаем кнопку «Строка подписи Microsoft Office».

Как сделать усиленную электронную подпись - инструкция

  1. В открывшемся окне заполняем необходимые поля.

Как сделать усиленную электронную подпись - инструкция

  1. Подпись готова и имеет следующий вид:

Как сделать усиленную электронную подпись - инструкция

Добавить подпись можно и из меню «Файл». Для этого открываем документ, нажимаем кнопку «Файл», «Сведения», «Защита документа» и выбираем функцию «Добавить цифровую подпись».

Далее заполняем форму так же, как показано на рис. 2. Однако подпись, сгенерированную вышеописанным способом, сложно проверить на подлинность. Поэтому многие пользователи выбирают относительно недорогой софт «Карма».

Читайте также:  Как подать заявление и подтвердить льготу на карту «стрелка» через «госуслуги»

Программа Карма для создания ЭЦП без MS Office

Программное обеспечение «Карма» — продукт криптографического обеспечения, разработанный российскими программистами, который может использоваться в различных системах любого уровня:

  • для юридически значимого электронного документооборота (ЭДО);
  • для работы в системе 1С;
  • для сообщений, отправляемых по электронной почте;
  • для управленческого документооборота;
  • для подписания файлов, открываемых проводником Windows, и т. д.

Особенностью системы является возможность добавления в документ графического изображения подписи и печати (факсимиле). При использовании данной функции бумажная копия практически не отличается от подлинника.

Кроме того, отправитель может прикрепить к подписываемому документу стикер, записав в нем сообщения, комментарии или поручения, предназначенные для получателя документа. При этом софт имеет интуитивно-понятный интерфейс, не требующий специальных знаний от обычного пользователя.

 Однако подпись, сгенерированная программой «Карма», не подходит для отправки отчетности в ФНС или для работы на портале госуслуг.

Как создать ЭЦП и зарегистрировать сертификат онлайн

Чтобы сделать электронную подпись онлайн для ЭДО с ИФНС, физлицу необходимо зарегистрироваться в личном кабинете налогоплательщика (ЛКН).

Для получения сертификата в ЛКН следует перейти в раздел «Профиль» и кликнуть на кнопку «Получение сертификата ключа проверки электронной подписи».

Данный ключ действителен в течение 1 года, по истечении которого сертификат запрашивается повторно. В ЛКН генерируется электронная подпись онлайн бесплатно.

Данная функция доступна только физлицам, к которым не относятся ИП, частные нотариусы и другое самозанятое население. Кроме того, ЭЦП, полученная физлицом в ЛКН для отправки отчетности в ФНС, не подходит для работы на портале госуслуг.

Чтобы вести электронный документооборот через сайт госуслуг, гражданину необходимо воспользоваться универсальной электронной картой, полученной до 2017 года, или электронным паспортом (при наличии), а также приобрести специальное считывающее устройство (картридер).

Для организации ЭДО с фискальными органами и фондами, а также для работы на площадках, предназначенных для участия в тендерах по закону от 18.07.2011 № 223-ФЗ, абоненты могут получить сертификат ключа проверки ЭЦП только в аккредитованном удостоверяющем центре (УЦ).

ВНИМАНИЕ!

Источник: https://nalog-nalog.ru/spravochnaya_informaciya/kak_sdelat_samomu_elektronnuyu_cifrovuyu_podpis/

Где и как получить электронную подпись?

Согласно ст. 2 Федерального закона от 06.04.2011 № 63-ФЗ электронная подпись (ЭП) — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию».

Зачем нужна электронная подпись?

Назначение ее вполне понятно. В последние годы компании активно переходят с бумажного документооборота на электронный, поэтому обычным для нас подписям и печатям на бумаге нужен аналог. Этим аналогом, по сути, является ЭП.

ЭП решает несколько основных задач. Первая — неотрекаемость. Благодаря ЭП можно доказать, что конкретный человек является автором документа, даже если он отказывается это признавать.

Вторая задача — обеспечение подтверждения целостности документа, то есть подтверждение того, что после создания документа и его подписания никто не вносил туда каких-либо изменений (как намеренно, так и случайно).  Допустим, у вас есть платежное поручение в банк на 10 000 руб., подписанное ЭП. Злоумышленник может поменять сумму с 10 000 руб.

на 1 млн, чтобы перевести себе в 100 раз больше денег. Для предотвращения таких случаев ЭП фиксирует конечное содержимое электронного документа и позволяет установить, вносились ли в него изменения.

Виды электронной подписи

В соответствии с действующим Федеральным законом от 06.04.2011 № 63-ФЗ выделяются три вида ЭП, которые группируются в два блока: 1) простая ЭП; 2) усиленная ЭП, которая включает неквалифицированную электронную подпись (НЭП) и квалифицированную электронную подпись (КЭП).  

Рассмотрим каждый тип подписи подробнее. 

Простая электронная подпись

Простая ЭП применяется для получения госуслуг, при банковских транзакциях, аутентификации на сайтах. И это самый незащищенный вариант.

Простая ЭП не содержит криптографические механизмы, алгоритмы и представляет собой такие инструменты, как пара логин-пароль, SMS-код, комбинирование пароля и SMS-кода.

Эти инструменты позволяют идентифицировать личность подписанта и подтвердить действие, совершенное им. При этом они не защищены от подделки. 

Пример

Клиент заходит в интернет-банк (идентифицируется в системе) по логину-паролю и осуществляет платеж за мобильный телефон, подтверждая свои дейcтвия SMS-кодом, который приходит ему на телефон (его номер телефона в момент заключения договора с банком был привязан к банковскому аккаунту).

Такая цепочка действий позволяет убедиться в том, что владелец банковского счета — он, и именно он, а не кто-то другой, совершил операцию. При этом существует риск, что мобильный телефон могут украсть и воспользоваться им для того, чтобы ввести SMS-код.

Кроме того, поскольку простая ЭП не имеет никакой криптографической основы, злоумышленник может подменить содержимое банковского платежа и, воспользовавшись введенным подтверждением, провести платеж на другую сумму или другой номер телефона.

Таким образом, простая ЭП не может гарантировать полную юридическую значимость документу и защитить его от подделки, поскольку недостаточно сильна для этого. Это не значит, что простая ЭП совсем не придает юридическую значимость электронному документу. Это значит лишь то, что доказательство такой значимости довольно трудоемко и не всегда возможно.

Постановление Правительства от 27.08.2018 № 996 устанавливает возможность использования простой ЭП (полученной при личном обращении) при обращении за получением госуслуг в электронной форме. Изменения позволят сократить расходы заявителей, связанные с выпуском физического носителя сертификата ключа ЭП. 

Используя простую ЭП, можно получить доступ к просмотру личного кабинета или иной информации, например, о сумме штрафов. При этом отправлять заявки для получения услуг в электронном виде с ее помощью нельзя, для этого потребуется усиленная электронная подпись, которая выдается на USB-носителе в удостоверяющем центре. 

В целях повышения доступности государственных и муниципальных услуг, предоставляемых в электронной форме, постановлением внесены изменения в ряд нормативных правовых актов Правительства, чтобы предусмотреть возможность использования простой ЭП при обращении в электронной форме за получением госуслуг при условии, что при выдаче ключа простой ЭП личность физического лица установлена при личном приеме.

Простую ЭП можно считать аналогом собственноручной подписи только в случаях, прямо указанных в нормативных правовых актах или соглашении между участниками электронного взаимодействия.

В ряде случаев возникает вопрос: можно ли считать адрес отправителя входящего электронного письма простой ЭП? В Минкомсвязи, отвечая на этот вопрос, ссылаются на ч. 2 ст. 5 Федерального закона от 06.04.

2011 № 63-ФЗ, где дается определение простой ЭП, и одновременно обращают внимание на положения ст.

 9 этого закона («Использование простой электронной подписи»), в которой говорится, что электронный документ считается подписанным простой ЭП при выполнении, в том числе, одного из следующих условий:

  • простая ЭП содержится в самом электронном документе;
  • ключ простой ЭП применяется в соответствии с правилами, установленными оператором информационной системы, с использованием которой осуществляются создание и (или) отправка электронного документа, и в созданном и (или) отправленном электронном документе содержится информация, указывающая на лицо, от имени которого был создан и (или) отправлен электронный документ.

Исходя из этого в Минкомсвязи делают следующий вывод: если участники электронного взаимодействия достигли соглашения о том, что получение электронного сообщения с определенного адреса электронной почты будет считаться подписанием документа простой ЭП и при этом выполнено одно из выше обозначенных условий, то такое электронное сообщение может считаться подписанным простой ЭП.

Усиленная электронная подпись

В КЭП и НЭП заложены криптографические алгоритмы. Чем эти виды подписи отличаются друг от друга?

  1. Средствами и алгоритмами, при помощи которых создается ЭП. В случае с НЭП на них не накладываются никакие дополнительные ограничения. Это может быть американский, российский, белорусский и другой криптографический алгоритм.
  2. ПО для работы с ЭП. В случае с НЭП на средства ЭП не накладываются ограничения. В случае с КЭП, наоборот, к средствам предъявляются дополнительные требования — они должны быть сертифицированы в ФСБ и соответствовать определенным стандартам. Это сразу же влечет за собой ограничение на криптографический алгоритм, а именно должны применяться только российские алгоритмы в соответствии с ГОСТ. Накладываются требования и на сам сертификат ЭП по его структуре, то есть существуют жесткие требования, определяющие структуру этого сертификата.
  3. Аккредитованный удостоверяющий центр (УЦ). Квалифицированные сертификаты ЭП должны выпускаться УЦ, которые прошли процедуру аккредитации в Минкомсвязи. Такие  УЦ удовлетворяют ряду довольно серьезных требований, гарантирующих их надежность.
  4. Структура сертификата ЭП. Квалифицированный сертификат ЭП должен удовлетворять требованиям по структуре, например, содержать СНИЛС владельца. К неквалифицированным таких требований не предъявляется.

Таким образом, суть отличия между НЭП и КЭП прозрачна: так как на КЭП накладывается несколько жестких ограничений, ее юридический статус выше. КЭП — это единственная подпись, которая признается равной собственноручной подписи без дополнительных мероприятий. Фактически КЭП — это полный аналог собственноручной подписи и максимально юридически значимая ЭП в современном правовом поле РФ.

Что касается НЭП, то для признания ее равной собственноручной подписи требуются дополнительные соглашения между участниками электронного документооборота (ЭДО) либо отдельный нормативно-правовой акт, регламентирующий факт равнозначности. Например, если между двумя компаниями осуществляется ЭДО, то документы они подписывают ЭП.

В этом случае компании могут пользоваться НЭП, но тогда им придется заключить между собой соглашение, устанавливающее правила использования и признания этой ЭП. Они могут пользоваться, допустим, американской криптографией, встроенной в Windows, не прикладывая никаких дополнительных усилий. При этом в суде им нужно будет доказывать юридическую значимость на основе данного соглашения.

В случае допущения в соглашении о документообороте каких-то ошибок, значимость электронного документа может быть не признана. Если те же самые компании ведут ЭДО, используя КЭП, то им не понадобятся дополнительные соглашения друг с другом, а юридическая значимость документов будет в силу ФЗ признаваться автоматически.

Когда в суде будет рассматриваться спорный вопрос, достаточно будет экспертизы УЦ по конкретному электронному документу и ЭП под ним.

С 1 июля 2018 года КЭП стала обязательным элементом обмена электронных документов между участниками закупок в рамках Федерального закона от 18.07.2011 № 223-ФЗ. 

Для чего нужна КЭП:   

  • для аккредитации на электронных торговых площадках; 
  • для участия во всех электронных процедурах: открытые конкурсы, конкурсы с ограниченным участием, двухэтапные конкурсы, запросы предложений и запросы котировок;  
  • для ЭДО между участниками контрактной системы.    

Участники контрактной системы могут отправить заявку на получение КЭП в Удостоверяющий центр СКБ Контура. Воспользуйтесь алгоритмом либо заполните заявку, и специалист свяжется с вами в течение рабочего дня.  

Области применения электронной подписи

В зависимости от вида подписи можно говорить о различных областях применения.

Простая ЭП используется в интернет-банках физлицами и иногда юрлицами, на различных электронных порталах, например, на Портале госуслуг.

Чтобы пользоваться этим порталом, нужно по СНИЛС получить пароль, с помощью которого можно зайти на портал и заказать услугу — допустим, оформление загранпаспорта. Это действие будет юридически значимым.    

Можно выделить пять основных областей применения ЭП:

  1. Различные электронные торги — для усиленной ЭП.

  2. Государственные информационные системы. Существует Система межведомственного электронного взаимодействия (СМЭВ), которая объединяет различные государственные органы разного уровня и позволяет им общаться между собой в электронном виде, она взаимодействует в том числе и с Порталом госуслуг. Эта огромная инфраструктура базируется на использовании КЭП. Отдельно существующие информационные системы, например, система Росреестра, также используют КЭП. Спектры услуг, которые оказывают такие информационные системы, обширный: каждая система решает задачи своего ведомства в разном объеме. Где-то это довольно полный перечень услуг — как в Росреестре, где-то — точечные услуги, которые могут быть оказаны через эти порталы. Но везде применяется КЭП.
  3. ЭДО между хозяйствующими субъектами и документооборот внутри компании. Для использования ЭП существует несколько сценариев, все зависит от желания самого бизнеса, от требований к обеспечению юридической значимости используемых электронных документов, поэтому спектр используемой ЭП разнится — от самой незащищенной простой ЭП до КЭП.  

Например, если документооборот осуществляется внутри компании и есть информационная система, в которой проходит согласование документов, то в этом случае достаточно аккаунта сотрудника в виде связки логин-пароль. Если же осуществляется ЭДО счетами-фактурами между контрагентами, то нужно пользоваться КЭП. Такая механика реализована в Диадоке.

  1. Отчетность в контролирующие органы. Сегодня все больше контролирующих органов частично или полностью переводят свою отчетность в электронный вид. Основные двигатели процесса — ФНС, ПФ РФ, Росстат, Росалкогольрегулирование, ФСС. В процессах, подразумевающих взаимодействие с госорганами, используется преимущественно КЭП.
Читайте также:  Поиск окпд и окдп по инн онлайн: способы. назначение окпд и окдп

Как и где получить электронную подпись?

На самом деле пользователь всегда получает не саму ЭП, а некий инструмент для ее создания. Этот инструмент отличается в зависимости от вида ЭП.

В случае с простой ЭП это может быть логин и пароль, регистрация номера телефона и т.д. Процедура получения таких инструментов целиком и полностью зависит от информационной системы. Если нужен доступ в интернет-банк, то связку логин-пароль для использования ее в качестве простой ЭП выдает сам банк. 

В случае с усиленной ЭП инструментом является сертификат электронной подписи. Именно его можно получить в УЦ. Однако в зависимости от вида ЭП существуют отличия в процедуре получения.

Если нужна КЭП, то УЦ должен быть аккредитован в Минкомсвязи, если НЭП — УЦ, выдающий ее, должен быть каким-то образом связан с той информационной системой, в которой планируется применять подпись.

При этом УЦ не обязательно должен быть аккредитован в Минкомсвязи.

Юрлицам для получения квалифицированного сертификата ЭП потребуются: 

  • учредительные документы;
  • документ, подтверждающий факт внесения записи о юридическом лице в ЕГРЮЛ; 
  • свидетельство о постановке на учет в налоговом органе заявителя;
  • заявление, подписанное будущим владельцем сертификата.

Сертификат и ключи ЭП запишут на сертифицированный электронный носитель — электронную карту или флеш-накопитель. Цена получения сертификата и ключей ЭП определяется регламентом УЦ.

Как выбрать сертификат электронной подписи?

На сегодняшний день существует много видов сертификатов. Законодательство меняется, информационные системы выдвигают различные требования, и вопрос выбора часто встает перед клиентом, так как клиент не может разобраться, какой сертификат ему нужен для той или иной задачи. На что ему следует ориентироваться?

В первую очередь нужно отталкиваться от той информационной системы, в которой планируется применять сертификат. Обычно клиент представляет, для чего ему нужна ЭП. Например, он хочет принять участие в торгах или работать с порталом Росреестра.

Требования информационной системы к сертификату, как правило, указываются на сайте информационной системы, в нормативных документах, которые определяют регламент действия этой информационной системы. Их также можно узнать напрямую у представителей информационной системы.

Выяснив необходимую информацию, следует обратиться к специалисту УЦ, который на основе данных об информационной системе поймет, какой именно тип сертификата нужен.

На сайте СКБ Контур есть удобный мастер подбора сертификата, который позволяет клиенту ответить на несколько вопросов, касающихся области применения требуемого сертификата, и на выходе получить один или несколько типов сертификатов, полностью закрывающих потребности. Специальный тариф «Электронная подпись 2.0» включает в себя сразу два сертификата ЭП — квалифицированный и неквалифицированный — и подходит для решения большинства задач.

Как получить сертификат электронной подписи в СКБ Контур?

У компании СКБ Контур хорошо развита филиальная сеть, поэтому клиент всегда может выбрать максимально близкую к себе точку получения (полный список центров выдачи ЭП). Процесс получения сертификата ЭП в СКБ Контур довольно простой. Можно выделить несколько этапов:

Этап первый

Необходимо подать заявку на получение сертификата одним из способов:

Этап второй

После того как заявка подана, представитель СКБ Контур в течение суток связывается с заявителем и рассказывает ему, какой комплект документов необходим для получения сертификата — квалифицированного или неквалифицированного.

Этап третий

Заявитель оплачивает счет, собирает необходимый пакет документов и приходит в сервисный центр для получения сертификата.

В сервисном центре он представляет комплект документов, который сотрудник центра визирует и проверяет на корректность.

Далее он подписывает договор, осуществляет прочие формальности и в зависимости от того, какой способ ему удобнее, получает уже готовый защищенный носитель (внешне похожий на флешку), на котором хранится секретный ключ и сертификат, или самостоятельно на своем рабочем месте (в случае с квалифицированным сертификатом ЭП) получает сертификат через специальный сайт Личный кабинет УЦ.

Самый важный этап в процессе получения сертификата электронной подписи — это подготовка необходимого комплекта документов. Если комплект собран правильно, то процесс проходит быстро.

Есть ряд дополнительных услуг, которые можно заказать в сервисном центре, например, ускоренное получение сертификата в течение часа после представления документов. Такая услуга может понадобиться при экстренной необходимости участия в торгах.

Источник: https://kontur.ru/articles/978

Как получить усиленную квалифицированную электронную подпись

Квалифицированная электронная подпись — это комплекс постоянных и переменных реквизитов (закрытого и открытого ключей, сведений об обладателе и др.), выступающий в качестве уникального идентификатора своего держателя. С его помощью участники документооборота могут подтвердить авторство файла, а также зафиксировать состояние данных в нем.

Механика процесса заключается в шифровании исходников по выбранному алгоритму с использованием заданных ключей. Оба элемента генерируются в момент подписания, и открытый ключ передается адресату, а закрытый остается у отправителя.

Поможем получить ЭЦП. Установим и настроим за 1 час.

Оставьте заявку и получите консультацию в течение 5 минут.

Каждое сочетание ключа и информационного пакета формирует уникальную последовательность данных – собственно, саму подпись. При этом идентификатор встраивается в документ и связывается непосредственно с ним.



В процессе проверки производится повторное вычисление и сопоставление данных с тем значением, которое имеется у второго участника процесса. По совпадению конечного результата при использовании одного и того же открытого ключа определяется подлинность файла.

Создание ключей осуществляется сертифицированными шифровальными программами в автоматическом режиме. Файлы, заверенные квалифицированным идентификатором эквивалентны бумажному носителю с собственноручным автографом налогоплательщика.

Такие документы обладают всей юридической силой.

Ниже мы разберем, чем различаются усиленные идентификаторы и рассмотрим, как получить усиленную квалифицированную электронную подпись.

Подпишись на наш канал в Яндекс Дзен — Онлайн-касса!
Получай первым горячие новости и лайфхаки!

Что такое усиленная неквалифицированная электронная подпись

Понять, что такое квалифицированная и неквалифицированная усиленные электронные подписи можно, представляя механизм шифрования.

Так как принцип использования двух ключей позволяет контролировать корректировки объекта после его подтверждения идентификатором, он используется в обоих случаях. Различаются же подписи процедурой их сертификации.

Квалифицированный вариант выпускается только аккредитованными центрами. Этот вид идентификатора обладает полной юридической силой.

Неквалифицированные варианты не требуют сертифицированного ключа, в силу чего могут выпускаться неаккредитованными центрами.

Основной сферой применения данного типа цифровых идентификаторов является документооборот между контрагентами, не нуждающийся в нотариальном заверении, где с их помощью фиксируется авторство данных и отсутствие внесения в них последующих корректировок.

В этом случае подпись выступает в качестве аналога штампа на бумажном носителе и используется в качестве инструмента утверждения организационных актов на предприятии. Кроме того, с помощью неквалифицированного идентификатора визируются распорядительные и управленческие решения, кадровые и торговые процессы (увольнение и наем сотрудников, отгрузка продукции и др.).

Подберём подходящий вид ЭЦП для вашего бизнеса за 5 минут!

Оставьте заявку и получите консультацию.

Усиленная квалифицированная подпись: процедура получения

Поскольку для формирования усиленной квалифицированной подписи используется криптозащита, ее выпуск доверен только аккредитованным организациям.

Гарантом подлинности такого идентификатора, как наиболее защищенного из всех видов, выступает сертификат ключа проверки, который выдаваемый на отдельном flash-накопителе.

В некоторых ситуациях для его использования может потребоваться инсталляция дополнительных приложений. Все программное обеспечение предоставляет центр выдачи.

На официальном портале Минкомсвязи указан полный список организаций, где можно получить усиленную квалифицированную электронную подпись.

Для формирования нового идентификатора клиенту необходимо предоставить следующий пакет бумаг (в распечатанном или цифровом формате):

  • удостоверение личности;
  • страховое свидетельство (СНИЛС);
  • индивидуальный налоговый номер (ИНН).

Если заявка подается от лица индивидуального предпринимателя, в список включается номер его регистрационной записи в качестве ИП. Если оформлением занимается представитель юридического лица, ему необходимо документально подтвердить свои полномочия и предъявить уставные документы.

Клиент может передать регистрационные бумаги как вместе с заявлением, так и предоставить их после оплаты счета.

Аккредитованный удостоверяющий центр: особенности

Удостоверяющий центр выступает в роли информационного посредника между Минкомсвязи и субъектами бизнеса. В его задачи входит выпуск сертификатов проверки ключей, а также – программных и технических средств для их генерирования.

Аккредитацию получают удостоверяющие центры, подтвердившие соответствие своей деятельности законодательным нормам. Обязанности и функционал данных учреждений изложен в ст.15 ФЗ-63.

При выдаче средств создания квалицифированной подписи организация производит проверку заявителя и вносит в соответствующую базу (реестр сертификатов) сведения о предоставленных им удостоверениях личности.

В обязанности получивших аккредитацию центров также входит регулярная публикация номеров квалифицированных сертификатов, утративших силу по тем или иным причинам. В список отозванных попадают как усиленные цифровые подписи с истекшим сроком валидности или аннулированные по обращению своего держателя, так и отозванные по судебным предписаниям.

Как получить усиленную неквалифицированную электронную подпись

Поскольку этот вид идентификатора не требует использования скрытых ключей, у физических лиц есть несколько вариантов того, как получить неквалифицированную электронную подпись.

Клиенты могут подавать заявки в отделение МФЦ или в налоговую инспекцию. Само оформление не отличается от работы с аккредитованным УЦ. Клиенту требуется подготовить пакет бумаг и, согласно внутренней политике выбранной организации, предоставить их лично или переслать заверенные копии.

  • В число обязательных документов входят:
  • Сертификат и ключи передаются клиенту на электронной карте или flash-носителе.
  • 

Особенности сертификата квалифицированной усиленной ЭЦП

Согласно законодательству, применение сертификата требуется только для квалифицированного идентификатора. Его не используют для подтверждения связи автора файла и использованного ключа. ФЗ-63 определяет, из каких элементов состоит сертификат усиленной квалифицированной электронной подписи.

  • номер, даты начала и завершения срока его валидности;
  • паспортные данные и СНИЛС держателя/название, ИНН и ОГРН, местонахождение юрлица;
  • ключ проверки;
  • перечисление инструментов создания, которые использовались при формировании ключей и сертификата;
  • название и местонахождение центра выдачи;
  • список ограничений по использованию.

Подробную информацию о порядке оформления рекомендуется получить у сотрудников конкретного удостоверяющего центра.

Оформим ЭЦП для вашего бизнеса. Поможем установить и настроить в день подачи заявки!

Оставьте заявку и получите консультацию в течение 5 минут.

Оцените, насколько полезна была информация в статье?

Источник: https://Online-kassa.ru/blog/kak-poluchit-usilennuyu-kvalifitsirovannuyu-elektronnuyu-podpis/

Как получить усиленную квалифицированную электронную подпись

Усиленная электронная подпись практически не имеет ничего общего с простой (то есть, неквалифицированной) цифровой подписью. И вот, почему:

  • В ней используются средства криптографической защиты информации. Данное программное обеспечение – разработка ФСБ РФ.

Это, к слову, означает, что эта система электронного освидетельствования достоверности в масштабах всего государства сосредоточена в едином центре и разрабатывается единым исполнительным органом (под контролем ФСБ РФ).

  • Услуги по выдаче усиленных подписей предоставляют исключительно специализированные удостоверяющие центры, которые аккредитованы в Министерстве цифрового развития РФ.
  • Усиленная квалифицированная электронная подпись состоит из двух логических частей: программного клиента, который отвечает за шифрование документа, а также сертификата проверки подлинности самого криптографического ключа (проще говоря, программы освидетельствования той самой «квалификации»). Последняя составная часть как раз и отвечает за проверку достоверности документа и всей процедуры его шифрования.

Данный сертификат выдается на внешнем носителе (как правило, на флеш-карте), однако, для его корректного функционирования требуется инсталлировать его на терминале пользователя.

Читайте также:  Советы и рекомендации, как оформить снилс через мфц

Теперь каждый раз, как только пользователь будет просматривать подписанный усиленной цифровой подписью документ, программный клиент перед выведением файла на экран будет проверять его достоверность.

(Ведь в основу принципа работы этих клиентов положена их тотальная синхронизация: в цепочку последовательно генерируемых кодов невозможно «вклиниться», а значит, любой код, присвоенный в определенное время, всегда можно проверить).

Несмотря на то, что усиленную цифровую подпись принято считать аналогом собственноручной подписи, она намного более достоверна, нежели традиционный «росчерк пера». А кроме того, такая подпись еще и шифрует документ, на что росчерк и вовсе не способен.

Усиленная ЭЦП подтверждает любые электронные документы на ином, совершенном уровне надежности, что дает возможность удаленно оформлять финансовые бумаги, имеющие значительную юридическую силу. Это могут быть следующие процедуры:

  • открытие или закрытие расчетных счетов в банках;
  • оформление документов для сайта госуслуг;
  • подписание хозяйственных договоров;
  • работа с судебными органами (например, подача исковых заявлений).

Кроме того, для принятия участия в процедуре выбора поставщика при осуществлении государственных закупок, от претендентов требуется наличие исключительно усиленных ЭЦП.

Что необходимо предоставить для получения усиленной квалифицированной подписи

Усиленная подпись – это мощный, реально работающий программный инструмент, который гарантирует достоверность любого документа. В нашу жизнь данная практика пока что широко не вошла, но все технологические предпосылки для этого уже готовы.

А значит, само получение такого сильного с юридической точки зрения инструмента, как усиленная квалифицированная подпись, должно сопровождаться предоставлением в адрес специализированных удостоверяющих центров (выдающих рассматриваемые сертификаты) изначальных первичных документов.

Эти бумаги должны не только подтверждать личность будущего реципиента квалифицированной подписи, но на их основании должна проводиться проверка его правовой дееспособности (правомочности). Разберем последовательно, какие документы потребуются в данном случае различным категориям лиц.

Для физических лиц

Усиленная электронная цифровая подпись вручается пользователю исключительно лично. Это обстоятельство невозможно обойти, даже если причиной является наличие у реципиента ЭЦП серьезного заболевания, не позволяющего ему посетить удостоверяющий центр.

Первое, что необходимо предоставить – это общегражданский российский паспорт. Кроме того, дополнительно понадобятся:

  1. Свидетельство пенсионного страхования – СНИЛС.
  2. Свидетельство постановки на учет в налоговом органе – ИНН.

Предоставление указанных документов сопровождается написанием заявления, после чего сертификат ключа проверки ЭЦП на проверенном (чистом) носителе выдается на руки пользователю. Как правило, флеш-карта передается на следующий рабочий день после внесения оплаты по государственному тарифу (плюс взимается собственная комиссия удостоверяющего центра).

Усиленная ЭЦП имеет ограниченный срок действия. Он зависит от применяемого средства криптографической защиты, а также практики смены ЭЦП, заведенной в каждом конкретном удостоверяющем центре. Как правило, это 1 год.

Однако это не значит, что после прекращения действия сертификата электронные подписи, созданные в этот срок, теряют свою действительность.

Просто обычно выходит обновление программного средства криптографической защиты, поэтому требуется пройти процедуру получения обновленной ЭЦП еще раз.

Для юридических лиц

Усиленная ЭЦП для юридических лиц требует предоставления 2 комплектов документов:

1. Уставных:

  • Устава и Учредительного договора предприятия.
  • Решения о создании фирмы и о назначении ее исполнительного органа.
  • Свидетельства ОГРН, ИНН фирмы, а также цепочки свидетельств ЕГРЮЛ со всеми вносимыми изменениями.
  • Свидетельства о постановке компании на учет в органе статистики.

2. Документов на физических лиц, имеющих право финансовой подписи в компании. Это Генеральный директор и Главный бухгалтер:

  • Общегражданские паспорта указанных лиц.
  • Их свидетельства СНИЛС.
  • Личные свидетельства ИНН.

Выдача усиленной квалифицированной ЭЦП обычно осуществляется через неделю после предоставления в удостоверяющий центр всех указанных документов. Этот период времени необходим для проверки предоставленных данных.

Для ИП

Помимо документов, подтверждающих личность самого предпринимателя, в удостоверяющий центр требуется предоставить свидетельство ОГРН на ИП, а также номер записи о гос. регистрации физического лица в качестве индивидуального предпринимателя. Также необходимо предоставить его личное свидетельство ИНН.

По времени здесь существует единый норматив – не более 3 дней на предоставление усиленной ЭЦП.

Однако, если ИП состоит на ОСНО (общей системе налогообложения), то процедура проверки может растянуться до 10 календарных дней, так как в этом случае в органах ФНС будет подтверждаться корректность ведения индивидуальным предпринимателем бухгалтерского и налогового учета (в частности, администрирование им налога на добавленную стоимость).

Резюме

К решению вопроса о том, как получить усиленную квалифицированную электронную подпись, следует относиться максимально ответственно и, по возможности, заблаговременно.

ЭЦП – это не просто еще одна «модная» криптующая программа. Это максимально эффективный способ удостоверения подлинности любого электронного документа, сформированного физическим или юридическим лицом в российской юрисдикции.

А потому аккредитованные центры при выдаче сертификатов ЭЦП досконально проверяют корректность и достоверность документов самих будущих пользователей сертификатов подписи: как юридических лиц, так и лиц физических.

И на это может уйти несколько больше времени, чем представляется изначально.

Источник: https://ardma.ru/kak/671-kak-poluchit-usilennuyu-kvalifitsirovannuyu-elektronnuyu-podpis

Как сделать усиленную неквалифицированную электронную подпись

Многие в работе или обычной жизни слышали словосочетание «неквалифицированная электронная подпись», но что это такое, знают не все.

Данный способ идентификации является одним из двух типов усиленной ЭЦП, наряду с квалифицированной подписью. Как можно понять из наименования, потенциал рассматриваемой ЭЦП частично ограничен, но все же превосходит возможности простой ЭП.

Каковы же особенности и полномочия неквалифицированной ЭП и что нужно делать, чтобы ею обзавестись?

Технически неквалифицированная ЭП — это шифр, записанный на электронный носитель, который будущий владелец получает на руки.

Усиленные подписи, к которым относится и неквалифицированная ЭП, отличаются от простого типа тем, что не только подтверждают факт отправления документа конкретным лицом, но и гарантируют его неизменность с момента подписания.

Иными словами, использование неквалифицированной подписи исключает случайное или намеренное внесение изменений в текст. По степени юридической силы такая комбинация примерно приравнивается к печати.

Основные пользователи неквалифицированная ЭЦП — юридические лица либо предприниматели, сотрудничающие с государственными структурами. Требования, выдвигаемые законодательством к такому сертификату, менее строги, нежели к квалифицированной ЭЦП. В частности, центр, выдающий ключ, не обязан иметь аккредитацию, а криптографическая система шифрования может быть любой, в том числе и иностранной.

Однако и полномочия неквалифицированной ЭП несколько ограничены, и аналогом рукописной подписи она может выступать лишь с рядом оговорок.

Главная из них — наличие официального соглашения между сторонами, которые обмениваются документами с неквалифицированной ЭЦП.

Стоит отметить, что, несмотря на дополнительные возможности, КЭП не является усовершенствованным видом неквалифицированной ЭП. Последняя — самостоятельный вид подписи со своей сферой назначения.

Где и кем используется неквалифицированная ЭП?

Физическими лицами этот способ используется относительно редко — в большинстве ситуаций вполне достаточно простой ЭП. Однако прибегнуть к неквалифицированной ЭП бывает необходимо при отправке документов или сведений в ФНС.

С ее помощью также можно получать справочные данные, информацию о налогах, оформлять официальные запросы.

Если же физическое лицо занимается предпринимательской деятельностью, неквалифицированная подпись может понадобиться в широком ряде случаев, начиная с регистрации.

Юридические лица и ИП могут пользоваться неквалифицированной ЭЦП:

Для осуществления внутреннего документооборота в рамках своей организации.

Для обмена документами с партнерами и иными предприятиями. Этот вариант возможен лишь при наличии соглашения, где оговорено, как будет использоваться неквалифицированная электронная подпись, что это такое и каким образом будет осуществляться проверка.

Для документооборота внутри банка. Как правило все подписи в банк клиенте и ДБО являются неквалифицрованными.

Для аккредитации и участия на электронных торговых площадках.

Последний вариант использования имеет свои нюансы. Ряд операций на виртуальных площадках может осуществляться только с использованием квалифицированной ЭП.

К примеру, заказчики пользуются исключительно КЭП, а также могут предъявлять индивидуальные требования к поставщикам, выбирая нужный вид подписи.

Поставщик с помощью неквалифицированной ЭП может создавать заявки и выполнять другие действия, а также осуществлять сделки при наличии дополнительного соглашения между сторонами.

Как можно получить неквалифицированную ЭЦП?

Для физических лиц получить сертификат несложно — достаточно воспользоваться «Личным кабинетом» на сайте ФНС и заказать соответствующую услугу. Но единственное назначение неквалифицированной ЭП в этом случае — отправка данных в налоговые органы.

Что касается юридических лиц, схема получения здесь несколько сложнее. Самый простой способ — обратиться в удостоверяющий центр и получить готовую неквалифицированную подпись в короткие сроки.

На нашем сайте вы можете заказать неквалифицированную ЭЦП и полноценно использовать ее сразу после получения.

Существует и другой вариант приобретения сертификата — создать его самостоятельно. Если глава организации или кто-то из сотрудников неплохо разбирается в IT-технологиях, сделать это возможно. Однако обращение в центр значительно ускорит процесс получения и гарантирует качество конечного результата.

Порядок получения неквалифицированной ЭЦП

Процесс получения неквалифицированной ЭП несложен: услуга доступна в любом городе. Для этого достаточно подать заявление на сайте выбранного центра, а также приложить пакет необходимых документов.

Для физических лиц это:

  • гражданский паспорт;
  • ИНН;
  • свидетельство о регистрации деятельности, если речь идет об ИП;
  • СНИЛС;
  • контактные данные.

Для юридических лиц:

  • паспорт физического лица, на чье имя будет оформлена ЭП;
  • свидетельство о постановке на учет в ФНС;
  • подтверждение занимаемой должности;
  • СНИЛС;
  • сведения о регистрации предприятия;
  • контактные данные.

Уточнить список документов можно непосредственно при подаче заявления. При получении заказчик обязан подтвердить свою личность. Если владелец сертификата не имеет возможности забрать его самостоятельно, нотариальная доверенность должна быть отправлена предварительно, вместе с остальными документами.

Аннулирование неквалифицированной ЭЦП

Сертификат неквалифицированной ЭП выдается только на год — по истечении этого срока необходимо приобрести новый, так как использование старого не будет иметь юридической силы. После получения нового ключа, прежний окончательно аннулируется.

Неквалифицированная ЭЦП также может быть признана недействительной в определенных ситуациях, например, если было доказано нарушение конфиденциальности.

По закону владелец ЭЦП не имеет права доверять ее кому-либо, и, если факт передачи был признан, сертификат подлежит обязательной замене.

Для оперативного, законного и качественного получения неквалифицированной электронной подписи мы рекомендуем воспользоваться услугами нашего центра. Благодаря удобной системе вы сможете быстро оформить заявку и получить неквалифицированную ЭЦП в максимально сжатые сроки.

}

Источник: https://astral.ru/articles/elektronnaya-podpis/7006/

Ссылка на основную публикацию