Все о эцп – Об электронной цифровой подписи для начинающих. Просто об ЭП / ЭЦП
Электронная цифровая подпись (ЭЦП) для ИП и юридических лиц
Что такое ЭЦП
ЭЦП – это реквизит электронного документа, аналог собственноручной подписи, позволяющий одновременно идентифицировать лицо, подписавшее документ и защитить сам документ от подделки и искажения информации в нем.
Чем отличается электронная цифровая подпись (ЭЦП) от электронной подписи (ЭП)?
Ничем. ЭЦП и ЭП это одно и тоже. Определение «электронная цифровая подпись» (ЭЦП) на данный момент является устаревшим. Термин ЭЦП был введен в 2002 году с принятием закона № 1-ФЗ «Об электронной цифровой подписи» и утратил силу с 1 января 2014 года, когда вступил в силу закон № 63-ФЗ «Об электронной подписи».
Для чего нужна ЭЦП
Сферы применения ЭЦП различны. К ним относится:
- Электронная отчетность в государственные органы. Документ, подписанный ЭЦП, имеет юридическую силу и потому может применяться при сдаче отчетности в электронной форме в государственные органы: таможенные, налоговые, внебюджетные фонды, органы статистики и учета и др.
- Электронные торги (коммерческие или по госзаказу)
- ЕГАИС. ЭЦП необходима для регистрации в ЕГАИС. На крипто-ключ JaCarta записывается сертификат электронной подписи. Ключ необходим для защиты информации, передаваемой в ЕГАИС, а также он используется непосредственно для соединения с системой. С помощью крипто-ключа документам присваивается электронная подпись и они приобретают юридическую силу.
- Корпоративный документооборот. Являясь полным аналогом собственноручной подписи ЭЦП может использоваться при визировании абсолютно любых документов, как внутренних, так и внешних. Применение ЭЦП в документообороте организации и ИП значительно сократит время подготовки, подписания и доставки документов до адресата.
- Электронная регистрация сделок с недвижимостью. ЭЦП значительно упрощает и удешевляет процедуру регистрации сделок по купле-продаже недвижимости и получения выписок из ЕГРП о сделках с переходом прав на недвижимость.
- Госуслуги. С помощью ЭЦП любой гражданин может направлять обращения и заявления в государственные и муниципальные органы («электронное правительство», «электронный гражданин»).
Виды электронно-цифровой подписи (ЭЦП)
Существует три вида ЭЦП:
- Простая электронная подпись.
- Усиленная неквалифицированная подпись.
- Усиленная квалифицированная подпись.
Простая электронная подпись
Посредством применения кодов, паролей или иных средств, простая ЭЦП подтверждает факт формирования электронной подписи определенным лицом. Данный вид ЭЦП имеет низкую степень защиты и применяется в основном для получения государственных и муниципальных услуг при которых не требуется применение более защищенных видов ЭЦП. Например, с помощью простой ЭП гражданин может подписать и направить в налоговый орган декларацию по форме 3-НДФЛ для получения имущественного, социального (за обучение и лечение) или стандартного вида вычетов.
Также, примером использования простой ЭП является оплата услуг или перевод средств через интернет-банк.
Примечание: простая электронная подпись не защищает документ от подделки и внесения в него изменений.
Усиленная неквалифицированная электронно-цифровая подпись
Неквалифицированная ЭЦП, помимо удостоверения лица, подписавшего документ, позволяет защитить информацию, содержащуюся в документе от подделки и искажения. Данный вид ЭП имеет среднюю степень защиты и для его использования необходим сертификат ключа проверки. В большинстве случаев, для приравнивания неквалифицированной подписи к бумажному документу с собственноручной подписью, необходимо заключение дополнительного соглашения.
В настоящий момент применение неквалифицированной подписи для формирования документов налогового учета может послужить основанием для возникновения спорных ситуаций с налоговыми органами. Налоговая служба не признает документ, подписанный неквалифицированной подписью, равнозначным бумажному документу с собственноручной подписью.
Усиленная квалифицированная электронно-цифровая подпись
Усиленная ЦП имеет самую высокую степень защиты и применяется в большинстве сфер ведения бизнеса. Документ, подписанный квалифицированной подписью, признается равным бумажному документу с собственноручной подписью и не требует каких-либо дополнительных соглашений и подтверждений.
Примечание: ряд документов налогового и бухгалтерского учета может быть подписан только квалифицированной электронной подписью, например, годовая бухгалтерская отчетность, налоговые декларации, заявления о постановке на налоговый учет, возврате (зачете) сумм излишне уплаченных налогов, сборов и страховых взносов и т.д.
Как получить электронно-цифровую подпись (ЭЦП)
Порядок получения электронной подписи зависит от ее вида.
Для получения простой электронной подписи каких-либо особенных действий совершать не нужно. Например, для получения услуги на сайте необходимо ввести логин или пароль, или СМС код в соответствующую форму.
Для получения квалифицированной и неквалифицированной подписи необходимо оформить сертификат электронной подписи в удостоверяющем центре.
Для получения сертификата квалифицированной подписи удостоверяющий центр должен быть аккредитован в Минкомсвязи, для получения неквалифицированной подписи аккредитация в Минкомсвязи не требуется.
Более подробно про порядок получения ЭЦП можно узнать здесь.
www.malyi-biznes.ru
Для чего нужна электронная подпись в 2019 году
ЭЦП – это цифровой аналог рукописной подписи человека, созданный с помощью криптографической защиты информации и позволяющий точно определить авторство владельца подписи на электронных документах. Благодаря развитию информационных технологий все чаще стал использоваться электронный документооборот, и возникла необходимость придать ему юридическую значимость. Таким инструментом стала электронная цифровая подпись. Давайте разберемся, для чего нужна ЭЦП, в каких случаях используется и как ее получить.
Что такое ЭЦП
Первое время ЭЦП пользовались исключительно юридические лица, потому что её наличие значительно упрощало работу с документами. Сегодня получить эту подпись может и физическое лицо. Обладая ей, практически любой человек имеет возможность пользоваться всеми благами информационного общества в личных целях.
Зачем нужна электронная подпись? С помощью ЭЦП проводится идентификация и подтверждение оригинальности документов, получаемых в электронном виде. На законодательном уровне, вопрос применений Электронных подписей регулирует 44-ФЗ, который вступил в силу с 01.01.2014.
Зачем нужна ЭЦП и в чем её удобство
Электронная цифровая подпись – это современный способ подтверждения подлинности документов. Служит аналогом личной подписи гражданина. Электронный документ, заверенный такой подписью, приобретает правовую силу. ЭЦП представляет собой информацию, которая хранится на флеш–носителе.
Самый главный плюс ЭЦП в том, что ее практически невозможно подделать. Корректное использование электронной подписи исключает возможность махинаций и мошенничества.
В ней содержатся такие сведения, как:
- наименование файла открытого ключа подписи;
- данные о физическом лице, сформировавшем подпись;
- дата формирования ЭЦП.
Благодаря криптографическому изменению документ становится набором символов, образующихся при помощи программного обеспечения, создающего ЭЦП. Этот файл сумеет открыть только человек, которому он адресован.
Зачем нужна электронная подпись физическому лицу? Обладатель подписи может:
- обращаться в виртуальные приемные государственных организаций своего региона и страны;
- отслеживать, как ведется рассмотрение его обращения, а также узнать принятое решение по нему;
- обращаться в различные государственные учреждения, практически не выходя из дома, в любое время и минуя очереди;
- участвовать в различных аукционах, использовать подпись для совершения покупок и т.п.
Порядок получения цифровой подписи состоит из нескольких этапов:
- Оформление заявки;
- Оплата счёта после подтверждения заявки;
- Сбор всех необходимых документов, которые необходимо предъявить в центре выдачи;
- Получение сертификата.
Есть ли практическая польза от ЭЦП для обычного человека? Комментарий эксперта специально для сайта Сашки Букашки
Анна Грехова
ЗАО ТаксНет, Доверенный оператор ФНС
С помощью Электронной подписи вы сможете решить задачи намного быстрее и без очереди. Физическое лицо выпускает сертификат ключа проверки электронной подписи для следующих действий:
- Получить доступ к сервисам Единого портала государственных услуг gosuslugi.ru (получение и пересчет пенсионного накопления, получение загранпаспорта и паспорта гражданина РФ, получение гражданства и виз, работа на портале nalog.ru, регистрация по месту жительства, оформление пособий, получение льгот, регистрация транспортных средств, получение водительского удостоверения).
- Зарегистрировать юридическое лицо/ИП и не платить гос.пошлину.
- Безопасно оформить трудовые отношения.
- Участвовать в электронных торга (покупка/продажа недвижимости, покупка/продажа машиноместа и т.д.).
- Оформить патент на изобретение.
- Подать заявление в ВУЗ.
- Подать заявление в ЗАГС.
- Оформить онлайн -заявку на кредит.
Друзья, ЦЕНИТЕ ВРЕМЯ !
Где физическое лицо может получить ЭЦП
Сертификаты ключей ЭЦП изготавливает и выдает физическим лицам Удостоверяющий центр, имеющий лицензию ФСБ РФ, в чьи обязанности входит учёт всех обратившихся в него пользователей, а также отмена, возобновление и прекращение действия выданных сертификатов ключей. Удостоверяющий центр оказывает своим клиентам всю необходимую поддержку в вопросах работы с ЭЦП. Человек, желающий получить такую подпись, должен обратиться в любой Удостоверяющий центр, где специалист примет у него анкету, а также предложит подписать согласие на обработку персональных данных и договор на оказание услуг Удостоверяющего центра.
Также заявление можно заполнить на сайте УЦ. После обработки запроса с вами свяжутся. Как правило, сроки изготовления электронной подписи составляют около трёх рабочих дней. А стоимость услуг по её изготовлению зависит от области, в которой она будет применяться, а также от антивирусной защиты. Адреса ближайших УЦ в нужном регионе можно найти на в интернете и на портале УФО.
Удостоверяющих центров много в каждом регионе. Полный их список (тех, которые аккредитованы и которым можно доверять) можно найти на сайте ФНС РФ.
Также есть специальный сервис проверки подлинности электронной подписи на сайте Госуслуги.
Также получить сертификат для физического лица можно с помощью Универсальной электронной карты. Оформить ЭЦП для УЭК можно в центре обслуживания клиентов во время получения карты. Для этого нужно сообщить сотруднику о своем желании пользоваться ЭЦП.
Какие документы нужны для оформления заявки на получение ЭЦП
Получить сертификат ЭЦП можно, предоставив оригиналы документов, а также сделав их копии:
- паспорт гражданина РФ, а также копии 2,3,страниц паспорта и страницы с действующей регистрацией;
- свидетельство ИНН и его копию;
- СНИЛС;
- заявление о выдаче ЭЦП.
Если документы для выпуска электронной цифровой подписи предоставляет не владелец, а его законный представитель, то к списку документов нужно приложить нотариально заверенную доверенность, а также паспорт представителя и его копию.
Как использовать электронную подпись
На вопрос, как пользоваться электронной подписью, можно ответить сложно (объяснив технические детали процесса работы с ЭЦП) и просто (рассказав, что вы с ней сможете сделать в практическом применении). Мы пойдем по простому пути:
- ЭЦП можно использовать в виде аналога собственной подписи на документе. Именно таким способом цифровую подпись чаще всего применяют в электронном документообороте.
- ЭЦП применяется и для подписи компьютерных программ, в этом случае она служит гарантией надежности источника, с которого программа была получена.
- Используя ЭЦП, можно установить авторство.
- При помощи ЭЦП можно согласовать электронные документы между специалистами одной фирмы и разными предприятиями. В этом случае текст будет защищен от несогласованных изменений. Подпись укажет на документе полное имя сотрудника, его должность, а также время и дату.
После получения сертификата необходимо установить на компьютер программу – криптопровайдер. Её можно купить в удостоверяющем центре, который выдал электронную подпись. Применяя криптопровайдер, пользователь сможет выполнять такие действия, как: приостановка работы ЭЦП, её проверка, шифрование, расшифровка и т.д.
Где можно использовать ЭЦП
Используя электронную подпись, можно много различных задач:
- получать государственные услуги на едином портале (записаться на прием к врачу через электронную регистратуру, поставить на учет автомобиль, и т.д.), а также на других сайтах государственных учреждений;
- принимать участие в общественных организациях;
- использовать личный кабинет налогоплательщика;
- подавать документы на рассмотрение приёмной комиссии для поступления в учебные заведения;
- пользоваться возможностью онлайн кредитования для физических лиц;
- пройти аккредитацию на портале ФГИС Росаккредитация;
- отправлять документы на регистрацию в качестве ИП.
Исполнительные органы, в которых можно использовать ЭЦП
- архивы, выдающие архивные справки и выписки;
- выдача справок безработным гражданам;
- оформление документов для материального обеспечения инвалидов;
- назначение государственной адресной социальной помощи;
- регистрация детей дошкольного возраста для направления в детские сады;
- учет иностранных СМИ, распространяемых на территории региона.
Правовые аспекты работы с ЭЦП
Термин «электронная цифровая подпись» встречается в различных законодательных актах. Большое количество нормативных документов, в которых он содержится, свидетельствует о широких возможностях применения цифровой подписи в различных отраслях права: гражданском, административном, налоговом, таможенном, а также других отраслях права. Они регламентируют процесс ее получения, идентификации владельца ЭЦП, описывают, для чего нужна электронная подпись конкретно и как она должна работать.
Например, в таможенном законодательстве разрешается осуществлять декларирование в электронной форме, что прописано в Таможенном кодексе РФ (статьи 63, 132, 423). Законодательство о бухгалтерском учете в Р. Ф. разрешает ставить электронную цифровую подпись в первичных учетных документах (статья 9 ФЗ РФ от 21.11.1996 № 129-ФЗ «О бухгалтерском учете» и письмо Министерства Финансов РФ от 26 мая 2004 года № 04-02-05/2/28). В судебной практике продолжает накапливаться опыт в сфере защиты физических лиц, участвующих в электронном обороте. Это позволяет анализировать способы обеспечения сохранности электронных документов и совершенствовать работу электронного документооборота в целом.
Благодаря прогрессу и развитию информационных технологий все больше задач можно решить, не выходя из дома. Очевидно, что использование ЭЦП сэкономит не только время, но и средства её обладателя.
Похожие статьи
comments powered by HyperCommentshow2get.ru
Как пользоваться ЭЦП (электронной цифровой подписью)
Электронный документооборот повсеместно заменяет бумажный. Соответственно, возникает необходимость каким-то образом заверять достоверность документов и личность их подписанта. В связи с этими проблемами многие руководители и бухгалтеры предприятий задаются массой вопросов, в том числе – как пользоваться ЭЦП и каков правовой режим заверенного ею документа.
Зачем нужна ЭЦП
Сфера применения электронной подписи в последнее время существенно расширилась и включает такие правоотношения, как:
- организация юридически значимого электронного документооборота как внутри предприятия, так и вне его: с контрагентами, партнерами, клиентами;
- интернет-торговля товарами и услугами;
- электронный банкинг – оплата счетов, распоряжение средствами, получение займов и заключение депозитных договоров;
- регистрация сделок с недвижимостью;
- таможенное декларирование ввезенных товаров;
- участие в электронных торгах государственного и корпоративного заказа;
- отчетность перед территориальными органами ФНС, Росстата, фондов социального страхования и другими контролирующими структурами;
- получение доступа к административным услугам, которые предоставляются рядом ведомств в электронном виде;
- доступ к ведомственным системам (в том числе ЕИАС ФСТ России).
Использование ЭЦП для многих крупных предприятий стало не просто желательным, а необходимым. С 2014 года электронную отчетность, заверенную ЭЦП, обязаны подавать:
- в территориальный налоговый орган:
- плательщики НДС – все без исключения;
- учреждения, среднесписочная численность наемного персонала которых за 2013 год составила 100 и более человек;
- организации, численность работников которой на момент создания превысила 100 людей, а также иные крупные (по определению налоговой) предприятия;
- в территориальный орган ПФ РФ и ФСС – организации. В которых количество работников превысило 25 лиц.
Стоит заметить, что формировать в один орган электронную, а в другие – бумажную отчетность предельно неудобно. По этой причине переходить на безбумажный документооборот и использование оцифрованной подписи нужно одновременно «на всех фронтах».
ЭЦП – юридический аналог личной подписи
В деловом документообороте сегодня используются два равнозначных понятия – электронная и цифровая электронная подпись. Смена терминологии произошла по причине отмены федерального закона «Об ЭЦП» и вступления в силу аналогичного акта «Об ЭП».
Еще статья 3 «Правовой режим использования электронной подписи» первого из названных актов установила, что ЭЦП по своей юридической силе равнозначна собственной личной подписи при следовании некоторым правилам, а именно:
- при использовании не нарушается законодательство;
- подтверждена подлинность ЭЦП;
- закрытый личный ключ ЭЦП (набор символов, использующийся для создания электронных подписей) принадлежит подписанту;
- сроковый сертификат ключа действовал в момент заверки документа.
Статья 6 действующего профильного закона установила аналогичные правила с оговоркой, что законодательством может предписываться существование отдельных документов исключительно в бумажном виде. Это, к примеру:
- общегражданский паспорт;
- свидетельства, выданные органами регистрации актов гражданского состояния: о рождении, смерти, изменении личного имени;
- нотариально удостоверенные документы;
- вексель.
Стоит напомнить, что гражданское и хозяйственное право регулируют отношения исходя из принципа: разрешено все, что не запрещено. Поэтому создание оцифрованных документов и использование электронной цифровой подписи возможно относительно всех документов, издателем которых является частное лицо – физическое или юридическое. Статьи 10 и 11 закона указали на то, что оцифрованный документ является равнозначным с бумажным, заверенным личной подписью, в том случае, когда он подписан квалифицированной электронной подписью.
И наоборот: документы, подписанные простой либо усиленной неквалифицированной подписью приравниваются к лично подписанным бумажным только тогда, когда это прямо установили:
- федеральный закон или подзаконный правовой акт;
- письменное соглашение об использовании электронной подписи участников электронного документооборота.
Таким образом, только квалифицированная электронная подпись признается равной личной подписи на бумажном носителе во всех случаях, когда допускается создание электронного документа.
ЭЦП – замена печати учреждения
В случае когда ЭЦП использует физическое лицо, она заменяет его собственноручную подпись.
Если ЭЦП поставлена юридическим лицом, последняя заменяет также и печать, поскольку содержит неразделимый комплект таких данных:
- название и налоговый код учреждения;
- ФИО и должность подписывающего – руководителя, его заместителя, главного бухгалтера или другого уполномоченного представителя, который, визируя документ, выступает от имени юридического лица;
- срок действия сертификата ключа.
Постановлением Правительства РФ от 13.08.2016 N 789 «О внесении изменений в некоторые акты Правительства Российской Федерации» утверждён порядок использования физическими лицами простой электронной подписи при получении государственных и муниципальных услуг в электронной форме. Документом устанавливается, что физлица с помощью мобильного телефона, смартфона или планшета могут заполнить и подписать заявление в личном кабинете на Едином портале государственных и муниципальных услуг.
Постановлением также уточняется порядок создания (замены) и выдачи ключа простой электронной подписи на основании письменного заявления при явке заявителя на личный прием. Отмечается, что произвести любые операции с ключом оператор выдачи ключа сможет только после того, как заявитель получит ответ на свой запрос от другого оператора – единой системы идентификации и аутентификации. При этом ответ гражданин получит через СМС.
Сложно ли научиться пользоваться ЭЦП
Потенциального пользователя ЭЦП не должна смущать техническая сложность программного обеспечения, криптографии и шифрования, с помощью которого функционирует система. Интерфейс программы для создания ЭЦП очень прост и интуитивно понятен. Таким образом, подписанту не обязательно иметь не только высшее техническое, но и вообще какое-либо образование. Достаточно элементарной компьютерной грамоты и понимания того, где находится адресная строка и как зайти на нужный сайт.
Проще говоря, если человек самостоятельно создал и отредактировал документ в программе Word или Excel, можно с уверенностью утверждать, что он быстро научится подписывать его ЭЦП.
Принцип использования ЭЦП
Перед тем как работать с электронной подписью, важно уяснить, что подписание электронного документа не влияет на его фактическое содержание. К исходному тексту, рисунку, таблице добавляется дополнительный блок сведений, имеющий название ЭЦП.
Можно выделить две ключевые стадии формирования данного блока. На начальной с использованием специального программного обеспечения рассчитывается математическим способом message digest – изложение (отображение) сообщения.
Такому изложению присущи некоторые особенности, в том числе:
- фиксированная длина, которая не зависит от длины и количества символов в сообщении;
- уникальное содержание;
- невозможность восстановления текста или сущности сообщения по его отображению.
Поскольку отпечаток документа соответствует его тексту на момент скрепления подписью, то любое изменение (умышленное или невольное) нарушит их соотношение. Проверка ЭЦП стороной-получателем выявит факт модификации данных.
На заключительной стадии использования ЭЦП полученное от исходного документа изложение программным способом шифруется с помощью личного (закрытого) ключа автора. Последний существует в единственном экземпляре и сохраняется его владельцем на флэш-карте. Далее документ передается обычным способом, например – по электронной почте.
Шифрованный документ, подписанный ЭЦП, дает возможность предотвратить его модификацию третьими лицами. Поэтому использование защищенного канала телекоммуникационной связи не требуется. Раскодировать ЭЦП и получить исходное отображение, которое должно соответствовать документу, может только владелец открытого ключа, которого автор (издатель) документа наделил подобной возможностью.
Как видим, расчет отображения текста застрахует его отправителя и получателя от риска изменения посторонними после скрепления подписью. В свою очередь, шифрование закрытым ключом издателя дает возможность идентифицировать его личность при получении документа.
Дополнительные возможности
Разбираясь с тонкостями того, как пользоваться электронной подписью, попутно следует обратить внимание на ее вспомогательные возможности. Она очень удобна в работе с документами, предполагающими некие сроки, функция фиксации времени скрепления документа подписью. Возможна регистрация не только даты, но и времени суток вплоть до секунд. Изменить отметку о времени наложения подписи впоследствии не сможет даже сам подписант.
Передавать документацию, которая содержит коммерческую тайну или персональные данные работников либо клиентов, через незащищенный канал связи нужно, используя режим шифрования. Кодировка происходит с помощью сертификата закрытого ключа автора. Расшифровка возможна при использовании открытого ключа получателя. Соответственно, никто, кроме адресата, доступа к документу иметь не будет.
Стандартная процедура
Использование электронной цифровой подписи обычно предполагает выполнение действий с документами Microsoft Office. Нужно отметить, что нюансы их реализации могут варьироваться.
Обычный алгоритм следующий:
- создаем текст;
- добавляем строку для размещения подписи;
- ставим подпись в подготовленную ранее строку.
Чтобы добавить строку подписи MS Office в файл, нужно провести такие простые действия:
- компьютерной мышью или кнопками перемещаем курсор туда, где будет размещаться строка для подписи;
- ищем вкладку «Правка», выбираем «Вставка», далее – «Текст»;
- наводим курсор на строку «Строка подписи» всплывающего меню и выбираем «Строка подписи MS Office»;
- проводим настраивание подписи в появившемся окне, куда вводим запрашиваемые сведения о подписанте.
Если требуется несколько подписей, например, директора и бухгалтера, нужно создать еще одну строку по той же схеме. Для подписания необходимо выделить созданную ранее строку ввода.
Далее открываем окно «Подпись» и выполняем одно из таких действий:
- вводим свое имя;
- при этом автоматически подтянется визуальная версия ЭЦП;
- нажимаем кнопку «Выбрать рисунок» и используем изображение для поиска своей подписи;
- нажимаем кнопку «Подписать», если настроена программа для ЭЦП.
Готово — подпись создана и можно отправлять документ адресату.
documentooborot.com
Что такое электронная подпись простыми словами
Электронная подпись (ЭП или ЭЦП) – это цифровой аналог подписи человека и особый реквизит документа, удостоверяющий его принадлежность владельцу подписи.
Электронный документ, подписанный ЭП, имеет такую же юридическую силу, как и традиционный бумажный вариант. Цифровой реквизит получают с помощью криптографического преобразования информации.
Криптографическое преобразование информации – это преобразование составных частей информации (букв, цифр, слов, символов) в неестественный вид. Осуществляется это с помощью специального алгоритма. Преобразованный текст невозможно прочитать, так как он напоминает набор несвязанных между собой букв и цифр.
Метод криптографического преобразования информации применяют для повышения уровня защиты передачи и хранения данных.
Электронную подпись используют для:
- контроля целостности электронного документа;
- подтверждения авторства документа;
- защиты документа от его подделки или внесения изменений.
Если в документ вносятся изменения, то подпись становится недействительной, а документ теряет свою силу.
Владельца подписи определяет сертификат – документ, подтверждающий принадлежность ключа проверки подписи владельцу сертификата.
Владельцем сертификата может быть любой человек. Чтобы его получить, достаточно обратиться в удостоверяющий центр. Он выдаст 2 ключа – открытый и закрытый.
Открытый ключ необходим для проверки подлинности подписи, а закрытый – для генерации подписи и подписания электронного документа.
Виды электронной подписи
ЭП бывает трёх видов:
- Простая – факт формирования подписи определяется через использование специальных паролей и кодов.
- Усиленная неквалифицированная – ЭП создаётся с помощью криптографического преобразования информации и с использованием закрытого ключа.
- Усиленная квалифицированная – отличается от неквалифицированной наличием криптозащиты.
По закону большинства стран, в том числе СНГ, электронная подпись имеет такую же юридическую силу, как и просто роспись человека с печатью.
Области применения электронной цифровой подписи
Электронный документооборот между юридическими и физическими лицами
ЭЦП используют в различных сферах бизнеса сегмента B2B и B2C для обмена документами. Электронная подпись позволяет подтверждать достоверность, юридическую силу документа и отправлять его, по средствам электронной почты или программы, клиенту, покупателю или подразделению компании, находящемуся в другом городе или стране.
Использование ЭП позволяет моментально подписывать и передавать готовые документы в проверяющие инстанции.
Физические лица могут использовать ЭП для заверения подлинности документов, удалённой подписи договоров или актов приёма-сдачи работ.
Электронная отчётность
ЭЦП используют для сдачи отчётности в электронном формате в налоговую, ФНС, ФСС и другие контролирующие органы. Например, в Беларуси с 2015 года индивидуальных предпринимателей активно переводят на электронное декларирование. Для этого налогоплательщику выдаётся специальное программное обеспечение и ключ на съёмном носителе.
Судебная практика
В процессе разногласий между компаниями в качестве доказательств в арбитражном суде могут использоваться документы, заверенные электронной подписью.
Интернет-торги
При оптовых закупках или продаже товаров поставщики и покупатели могут подписывать любые документы ЭП. Такую подпись сейчас активно используют на государственных и коммерческих торговых интернет-площадках.
Государственные услуги
Любой человек может получить электронную подпись для подписания заявлений, писем, документов и договоров.
При электронном обращении в государственный орган, путём подачи документа, подписанного ЭП, человек получает ответ о принятии обращения также с электронной подписью, что даёт определённые гарантии – документ официально принят и будет рассмотрен.
Преимущества электронного документооборота с ЭЦП
Электронный документооборот имеет массу преимуществ по сравнению с бумажным вариантом.
Главные преимущества, это:
- Быстрая доставка документов.
- Сокращение издержек на подготовку и отправку документов.
- Ускорение бизнес-процессов.
- Гарантии, что документ не затеряется на почте.
- Возможность автоматизации обработки документации.
Электронные документы передаются между контрагентами практически моментально, ведь в основном задействуется электронная почта.
Организации намного быстрее обрабатывают электронные документы, соответственно в кратчайшие сроки получают деньги и имеют возможность увеличить заработок за счёт снижения временных затрат на подготовку и доставку документов.
Если организация постоянно сталкивается с большим потоком документов, то электронный документооборот позволяет автоматизировать большинство процессов по обработке договоров, актов, отчётов и др.
Применение электронной документации для сдачи отчётности упрощает жизнь компаний и предпринимателей. Нет необходимости лично ехать в контролирующую инстанцию – можно просто отправить документ через специальное ПО или электронной почтой.
«Ко мне на согласование, по системе электронного документооборота, приходит какой-то документ. Я вставляю в компьютер носитель (флешку – прим. автора) с моей электронной цифровой подписью. Предлагается ввести пароль. Ввожу его и подписываю документ. Всё, документ согласован.»
Валерий Сабатович – замначальника РУП «Национальный центр электронных услуг»
Электронная подпись упрощает ряд процедур связанных с документооборотом. Поэтому её уже активно используют в бизнесе и в государственных органах. Среди граждан она пока не пользуется популярностью. В основном из-за слабой осведомлённости людей о доступности и возможности использования такой подписи.
bizbe.biz
это электронная цифровая подпись. Ключ ЭЦП :: SYL.ru
ЭЦП — это электронная цифровая подпись. Она является реквизитом документа, с помощью которого можно установить, произошло ли искажение информации, содержащейся в электронном документе, с момента факта формирования подписи, а также позволяет подтвердить принадлежность того или иного документа владельцу.
Расшифровка основных понятий
Каждая электронная подпись должна быть подтверждена специальным сертификатом, который удостоверяет личность владельца. Получить сертификат можно в специальном центре или у доверенного представителя.
Владельцем сертификата является физическое лицо, на которое удостоверяющий центр выдал сертификат электронной подписи. У каждого владельца имеется два ключа к подписи: открытый и закрытый. Закрытый ключ ЭП позволяет подписывать электронные документы, с его помощью можно сгенерировать электронную подпись. Он хранится в тайне, как пин-код от банковской карты.
В функции открытого ключа входит проверка подлинности подписи на документах. Он связан с закрытым «коллегой» в однозначном порядке.
По закону
Федеральный закон «Об электронной цифровой подписи» подразделяет ЭП на несколько видов: простая ЭП, усиленная неквалифицированная и квалифицированная ЭП. С помощью простой электронной подписи можно подтвердить факт создания ЭП для определенного лица. Это делается путем использования паролей, кодов и других средств.
Усиленная неквалифицированная ЭЦП — это результат криптографического преобразования информации, которое производится посредством закрытого ключа ЭП. С помощью такой подписи можно установить личность подписавшего документ, а также обнаружить, если они имеются, изменения, произошедшие с момента подписания бумаг.
Квалифицированная подпись
Такие же особенности имеет и усиленная квалифицированная ЭП, однако для ее создания проверка ЭЦП происходит с помощью сертифицированных Федеральной службой безопасности средств криптозащиты. Сертификаты такой подписи могут быть выданы только в аккредитованном удостоверяющем центре, и нигде больше.
Согласно тому же закону, подписи первых двух типов приравниваются к собственноручной подписи на бумажном документе. Между людьми, совершающими любую операцию с использованием ЭП, необходимым является заключение соответствующего соглашения.
Третий тип (квалифицированная ЭЦП) — это аналог не только собственноручной подписи, но и печати. Таким образом, документы, заверенные подобной подписью, обладают юридической силой и признаются контролирующими органами (ФНС, ФСС и другими).
Применение для юридических лиц
В настоящее время чаще всего используется ЭЦП для юридического лица. Широко задействуется технология цифровых подписей в электронном документообороте. Назначение последнего может быть различно: внешний и внутренний обмен, документы могут иметь кадровый или законотворческий характер, организационный, распорядительный или торгово-промышленный, словом, все, что может обойтись исключительно подписью и печатью. Регистрация ЭЦП должна производиться в аккредитованном центре.
Для внутреннего документооборота цифровая подпись полезна тем, что позволяет быстрее инициировать факт утверждения бумаг, организующих внутренние процессы. ЭЦП позволяет директору не только подписывать документы, находясь вне офиса, но и не хранить кипы бумаг.
При межкорпоративном документообороте электронная цифровая подпись является одним из самых важных условий, ведь без нее цифровые бумаги не имеют юридической силы и не могут использоваться как доказательства в случае подачи иска. Электронный документ, подписанный усиленной ЭП, сохраняет легитимность даже при длительном хранении в архиве.
Электронная отчетность
ЭЦП незаменима для предоставления отчетности контролирующим органам. Множество документов можно сдать в электронном виде вместо того, чтобы везти целую кипу формуляров. Клиент может не только выбрать время и не стоять в очереди, но и сдать отчетность удобным для себя способом: через программы 1С, порталы государственных учреждений или отдельное программное обеспечение, специально для этого предназначенное. Основополагающим элементом в таком процессе будет ЭЦП. Для юридического лица, получившего сертификат электронной подписи, главным критерием должна быть надежность удостоверяющего центра, а вот способ доставки его неважен.
Государственные услуги
Большинство граждан сталкивались с термином «электронная подпись» на различных сайтах. Один из способов верификации аккаунта, например, на портале, предоставляющем доступ ко множеству государственных услуг, является подтверждение посредством электронной подписи. Более того, ЭЦП для физических лиц позволяет подписывать любые цифровые документы, направленные в то или иное ведомство, или получать подписанные письма, договора и уведомления. Если орган исполнительной власти принимает электронные документы, то любой гражданин может отправить подписанное цифровой подписью заявление и не тратить свое время на подачу бумаг в порядке живой очереди.
УЭК
Аналог ЭЦП для физических лиц — это универсальная электронная карта, в которую встраивается усиленная квалифицированная ЭП. УЭК имеет вид пластиковой карты и является идентификационным средством гражданина. Она уникальна, как паспорт. Посредством этой карты можно осуществлять множество действий — от оплаты и получения госуслуг, до замены таких документов, как медицинский полис и карта СНИЛС.
Универсальную электронную карту можно объединить с электронным кошельком, банковским счетом и даже проездным билетом, словом, с любым из документов, которые могут быть приняты в цифровом виде. Удобно ли носить всего один документ? или проще по-старому хранить все в бумажном виде? Этот вопрос предстоит решить каждому гражданину в ближайшее время, ведь технологии все прочнее укореняются в нашей жизни.
Другие сферы применения
Также документы, подписанные ЭП, используются для проведения электронных торгов. Наличие цифровой подписи в указанном случае гарантирует покупателям, что предложения на торгах реальные. К тому же контракты, не подписанные с помощью ЭПЦ, не имеют юридической силы.
Электронные документы могут использоваться как доказательства при рассмотрении дел в арбитражном суде. Любые сертификаты или расписки, а также иные бумаги, заверенные цифровой подписью или другим аналогом подписи, являются письменными доказательствами.
Документооборот между физическими лицами происходит в основном в бумажном виде, однако есть возможность совершать передачу бумаг или заключение договоров с помощью ЭП. Удаленные работники могут использовать цифровую подпись для отправки в электронном виде актов приемки-сдачи.
Как выбрать сертификат
Так как имеется три типа электронной подписи, у граждан часто возникает вопрос о том, какой из сертификатов лучше. Следует помнить, что любая ЭП является аналогом собственноручной подписи, и на данный момент законодательством РФ установлено, что человек вправе использовать их по своему усмотрению.
Выбор цифровой подписи напрямую зависит от тех задач, которые будут посредством нее решаться. Если готовится сдача отчетности в контролирующие органы, потребуется наличие квалифицированной подписи. Для межкорпоративного документооборота также чаще всего требуется именно квалифицированная ЭП, ведь только она не только дает документам юридическую силу, но и позволяет устанавливать авторство, контролировать изменения и целостность бумаг.
Внутренний документооборот можно осуществлять со всеми типами электронно-цифровых подписей.
Как подписать документ ЭЦП?
Главный вопрос у тех, кому требуется впервые воспользоваться электронно-цифровой подписью, состоит в том, как происходит подписывание документа. С бумагами все просто — расписался и отдал, а как это сделать на компьютере? Такой процесс невозможен без использования специального ПО. Программа для ЭЦП называется криптопровайдером. Она устанавливается на компьютер, и уже в ее среде ведется различная деятельность с формулярами.
Существует довольно большое число криптопровайдеров, как коммерческих, так и бесплатных. Все они сертифицированы государственными органами, однако если требуется взаимодействие с «1С:Предприятие», то выбор следует остановить на одном из двух продуктов: VipNet CSP или CryptoPro CSP. Первая программа бесплатная, а вторую нужно будет купить. Также следует знать, что при установке двух криптопровайдеров одновременно неизбежно возникновение конфликтов, поэтому для корректной работы один из них придется удалить.
Удобное, по отзывам пользователей, приложение для формирования ЭЦП называется CyberSafe. Оно не только позволяет подписывать документы, но и работает в качестве удостоверяющего центра, то есть этой программой осуществляется проверка ЭЦП. Также пользователю доступна загрузка документов на сервер, таким образом, подписанный договор или сертификат будет доступен всем специалистам предприятия, имеющим доступ к программе, и не нужно будет высылать его каждому по электронной почте. С другой стороны, можно сделать и так, чтобы доступ получила только определенная группа людей.
ЭДО — обязательно или нет?
Многие предприятия уже оценили, что ЭЦП — это удобство, а электронный документооборот (ЭДО) экономит время, однако пользоваться им или нет — исключительно личный выбор. Для осуществления ЭДО не обязательно подключение оператора, по договоренности можно воспользоваться и обычной электронной почтой или любым другим способом электронной передачи информации, все зависит от договоренности между участниками обмена.
Организация любого электронного документооборота связана с определенными затратами, к тому же придется устанавливать и настраивать программу для подписания документов — криптопровайдер. Это можно сделать как собственными силами, так и воспользоваться услугами специалистов, устанавливающих программное обеспечение удаленно, даже без визита в офис клиента.
ЭПЦ во внутреннем ЭДО
В случае с межкорпоративным оборотом плюсы и минусы понятны сразу, причем положительные стороны в явном большинстве. Из недостатков же можно отметить только затраты на ключ ЭЦП, организацию ПО (пусть это и разовая трата), а также сведение к минимуму личных встреч представителей компаний и руководителей, однако при надобности встречу можно и организовать.
А вот чем будет полезен электронный документооборот внутри предприятия? Как будут окупаться затраты на снабжение всех сотрудников ключами ЭЦП?
Использование цифровых документов экономит время: вместо того, чтобы сначала распечатывать необходимую бумагу, а потом искать ее среди кипы распечаток или вообще ходить в другой кабинет, если используется сетевой принтер, сотрудник может подписать и отправить все не вставая из-за стола. К тому же при переходе на ЭДО существенно снижаются затраты на бумагу, тонер и техническое обслуживание принтеров.
Цифровые документы могут являться и инструментом сохранения конфиденциальности. Электронную подпись невозможно подделать, а это значит, что даже если внутри компании у сотрудника или руководителя есть недоброжелатели, им не удастся совершить никакой подмены документов.
Часто нововведения продвигаются со скрипом, так что сотрудникам поначалу может быть трудно привыкнуть к новому формату подачи документов, однако как только они оценят удобство ЭЦП, то больше не захотят возвращаться к беготне с бумажками.
Психологический барьер
Электронно-цифровые подписи появились относительно недавно, поэтому многим трудно воспринимать их как реальный аналог привычных бумажных документов. На многих предприятиях возникает подобная проблема: сотрудники просто не считают договор подписанным, пока на бумаге не стоят реальные печать и подпись. Они используют сканы с бумажных документов, легко теряют свой ключ ЭЦП. Преодолеть этот психологический барьер поможет… еще одна бумажка. Официально заверенное «мокрой» подписью положение об электронном документообороте даст сотрудникам понять, что это серьезная вещь, и относиться к цифровым документам следует так же, как к аналоговым.
Еще одна проблема может возникнуть в образовательной части. На многих предприятиях работают сотрудники в возрасте. Они являются ценными кадрами, опытны в своей сфере, имеют большой стаж, однако им бывает довольно трудно объяснить, как пользоваться электронно-цифровой подписью, ведь они буквально недавно занимались освоением электронной почты, а здесь все гораздо сложнее, да еще и есть множество нюансов.
Задачу по обучению можно передать IT-отделу или прибегнуть к помощи сторонних специалистов. Многие компании проводят компьютерные тренинги и курсы для своих сотрудников, где им объясняются основы по работе с электронной почтой и различными программами. Почему бы в этот список не включить и приложение для формирования ЭЦП?
www.syl.ru
Для чего нужна электронная подпись, что это такое и как ее получить
Здравствуйте! Электронный документооборот во всем мире постепенно вытесняет бумажный. В этом и кроется ответ на вопрос о том, для чего нужна электронная подпись.
В соответствии с п. 2 ст. 434 ГК РФ договор в письменной форме может быть заключен путем путем обмена электронными документами, передаваемыми по каналам связи, позволяющими достоверно установить, что документ исходит от стороны по договору.
Поэтому неотъемлемой частью современного законодательства являются положения об электронной подписи.
Содержание:
Понятие и виды электронной подписи Простая электронная подпись Усиленная неквалифицированная электронная подпись Усиленная квалифицированная электронная подпись Как получить усиленную квалифицированную электронную подпись
Многие до сих пор используют понятие «электронная цифровая подпись», хотя это не совсем верно. Федеральный закон от 10.01.2002 № 1-ФЗ «Об электронной цифровой подписи» утратил силу в 2013 году.
Сейчас действует Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее — Закон об ЭП).
Некоторое время существовал переходный период, когда действовали оба закона.
Разница между понятиями «электронная подпись» и «электронная цифровая подпись» не только в названии. Это разные технические и методологические подходы к средствам идентификации лиц в электронной среде.
Понятие и виды электронной подписи
Более широким понятием является «электронная подпись». В ее качестве может выступать любое обозначение, которое использует лицо с намерением подписать документ.
Технические решения могут быть как очень простыми, например, вставка в электронный документ отсканированной собственноручной подписи, так и сложными, основанными на криптографических способах защиты информации от подделки.
Электронная цифровая подпись – это разновидность электронной подписи, в которой используются криптографические технологии, которые обеспечивают не только идентификацию, но и целостность сообщения.
Условно выделяют три подхода к регулированию электронных подписей:
- Регулирование привязывается к определенной технологии, которая считается достаточно надежной. Речь в таких случаях идет именно об электронных цифровых подписях. Этот подход использовался в России раньше. Сейчас он применяется, например, в Германии, Италии.
- Регулирование максимально нейтрально к технологиям, которые можно использовать. Стороны сами определяют технологию, используемую для создания электронной подписи, и степень ее надежности. Этот подход используется в США и Канаде.
- Сочетание двух указанных подходов. В принципе допускается использование различных технологий, но устанавливается особый привилегированный вид электронных подписей, отвечающий определенным требованиям. Такой подход используется в России сейчас.
Согласно ст. 2 Закона об ЭП электронная подпись – это информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
Закон выделяет три вида электронных подписей:
- Простая электронная подпись.
- Усиленная неквалифицированная электронная подпись.
- Усиленная квалифицированная электронная подпись.
Особо стоит отметить, что ст. 4 Закона об ЭП закрепляет право использовать электронную подпись любого вида по своему усмотрению за исключением случаев, когда законодательство предписывает использовать в определенных случаях конкретный вид подписи.
Теперь поговорим подробнее о каждом виде.
Простая электронная подпись
Такая электронная подпись создается посредством использования кодов, паролей или иных средств и подтверждает факт её формирования определенным лицом.
Под это понятие подпадает:
- использование логина и пароля для входа в личный кабинет сайта;
- использование одноразовых паролей, высылаются в SMS-сообщении при совершении транзакции;
- использование адреса электронной почты в качестве идентификатора.
Документ может считаться подписанным простой электронной подписью в двух случаях:
- Она содержится в самом электронном документе.
- Ключ простой электронной подписи применяется в соответствии с правилами, установленными оператором информационной системы, в рамках использования которой документ создан и отправлен. При этом в документе должно быть указано лицо, которое его создало и отправило.
Сейчас многие делают покупки в интернет-магазинах. Обычно для оформления заказа нужно зарегистрироваться на его сайте, что подразумевает создание логина и пароля для входа в личный кабинет.
Именно логин и пароль являются ключами простой электронной подписи. При оформлении заказа формируется электронный документ, в котором информационная система интернет-магазина указывает лицо, которое создало и отправило продавцу заказ. Это указание и является простой электронной подписью.
Обратите внимание, логин и пароль – это не сама электронная подпись, а ключи, с помощью которых подпись генерируется.
Можно ли использовать простую электронную подпись для заключения договора?
В соответствии с ч. 2 ст. 6 Закона об ЭП электронный документ, подписанный простой электронной подписью, признается равнозначным бумажному, подписанному собственноручной подписью только в случае прямого указания закона или соглашения между участниками электронного взаимодействия.
Пока что законодательство предусматривает два случая, когда по юридической силе документ, подписанный простой электронной подписью приравнен к бумажному документу, подписанному собственноручной подписью:
- Использовать простую электронную подпись можно при направлении запроса и иных документов, необходимых для предоставления государственной или муниципальной услуги (ч. 3 ст. 21.2 Федерального закона от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»). Этим видом подписи мы пользуемся на портале «Госуслуг».
- Эту подпись может использовать страхователь, отправляя страховщику информацию в электронной форме при добровольном страховании (ч. 2 ст. 6.1 Закона РФ от 27.11.1992 № 4015-1 «Об организации страхового дела в Российской Федерации»).
Про возможность заключения договоров с использованием простой электронной подписи законодательство молчит. Поэтому использовать ее можно при наличии соглашения сторон.
Толковать это можно не только, как требование об обязательном заключении письменного соглашения, которое допускает дальнейший обмен электронными документами, подписанными простой электронной подписью.
Главное, чтобы соглашение имело место, признавалось всеми участниками электронного взаимодействия и соответствовало гражданскому законодательству.
Если в ответ на оферту (предложение заключить договор), направленную в электронной форме с использованием простой электронной подписи, направлен акцепт (принятие предложения о заключении договора) тоже в электронной форме с такой же подписью или в порядке, предписанном офертой, то это тоже может свидетельствовать о достижении соглашения путем совершения конклюдентных действий.
В целом примерно это и происходит при заказе товара в интернет-магазине — перед регистрацией в личном кабинете обычно просят проставить отметку в чекбоксе, свидетельствующую о согласии покупателя с офертой.
Основной недостаток такой электронной подписи — она не позволяет установить неизменность электронного документа после его подписания. При ее создании не используются криптографические технологии.
При покупке товара в интернет-магазине связка «логин — пароль» и электронный документ, содержащий информацию о заказе, не связаны средствами криптографического преобразования информации. Хотя в приведенном примере это особо и не требуется. Форма заказа на сайте содержит все существенные условия договора, а риск их недобросовестного изменения невелик.
Усиленная неквалифицированная электронная подпись
Неквалифицированная электронная подпись (НЭП) создается в результате криптографического преобразования информации с использованием ключа электронной подписи.
Эта подпись позволяет не только определить лицо, которое подписало документ, то и обнаружить факт внесения изменений в этот документ после подписания.
В отличие от простой электронной подписи неквалифицированная помимо идентифицирующей функции выполняет еще и защитную.
На этом ее преимущества заканчиваются.
Для признания документа, подписанного НЭП, равнозначным бумажному тоже необходимо либо указание закона, либо урегулирование этого момента в соглашении сторон.
Но технически эта подпись более «продвинутая», соответственно и степень доверия к подписанному ей электронному документу выше. Поэтому неквалифицированную подпись вполне можно использовать в коммерческих отношениях для заключения договоров поставки, подряда, оказания услуг и т. п.
Чаще всего НЭП используется в рамках закрытой информационной системы, с использованием которой работают контрагенты.
Неквалифицированная подпись иногда используется в сфере дистанционного банковского обслуживания. Сертификат ключа проверки подписи выдает банк, который сам же выполняет функции удостоверяющего центра.
Для обработки транзакций не требуется вовлекать посторонний удостоверяющий центр, а защитная функция подписи позволяет зафиксировать документ на определенный момент времени и отследить в случае необходимости несанкционированные изменения.
Усиленная квалифицированная электронная подпись
Этот вид подписи соответствует всем признакам неквалифицированной электронной подписи и характеризуется наличием дополнительных:
- Ключ проверки подписи указывается в квалифицированном сертификате, который выдается аккредитованным удостоверяющим центром.
- Для создания и проверки подписи используются средства, имеющие подтверждение соответствия требованиям, установленным Законом об ЭП – они должны быть сертифицированы ФСБ России.
Разница между квалифицированной и неквалифицированной электронной подписью очевидна.
Статус электронного документа, подписанного квалифицированной электронной подписью (КЭП) гораздо выше — в силу ч. 3 ст. 6 Закона об ЭП он признается равнозначным бумажному документу, подписанному собственноручной подписью и заверенному печатью, если только закон прямо не предусматривает исключительно бумажную форму документа.
Презумпция действительности КЭП, которая закреплена Законом об ЭП, может быть опровергнута только в судебном порядке. Презумпция является действительной, если соблюдены 4 условия (ст. 11 Закона об ЭП):
- Квалифицированный сертификат создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действительна на день выдачи указанного сертификата.
- Квалифицированный сертификат действителен на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки действительности указанного сертификата, если момент подписания электронного документа не определен.
- Имеется положительный результат проверки принадлежности владельцу квалифицированного сертификата квалифицированной электронной подписи, с помощью которой подписан электронный документ, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания.
- КЭП используется с учетом ограничений, содержащихся в квалифицированном сертификате лица, подписывающего электронный документ (если такие ограничения установлены, например, по предельной сумме договора или его характеру).
Возможность проверки заинтересованными лицами факта принадлежности «публичного» ключа определенному лицу и надежности используемых для создания КЭП технических средств обеспечивает удостоверяющий центр. Он устанавливает связь между идентифицированным подписавшим документ лицом и конкретным «публичным» ключом.
Чтобы удостоверяющий центр сам пользовался доверием, предусмотрена его обязательная аккредитация, которая означает подтверждение со стороны Минкомсвязи России соответствия центра требованиям ст. 16 Закона об ЭП.
Список аккредитованных удостоверяющих центров можно найти на сайте Минкомсвязи России.
Основная задача удостоверяющего центра — создание сертификата электронной подписи и выдача его заявителю. Для обеспечения привязки сертификата к реальной личности удостоверяющий центр обязан установить личность заявителя. Поэтому квалифицированный сертификат выдается при его личной явке с предъявлением документов, удостоверяющих личность.
Сертификат ключа проверки электронной подписи — это самый важный документ во всей системе отношений по использованию электронной подписи. От действительности сертификата зависит действительность самой КЭП.
Сертификат представляет собой бумажный или электронный документ, который содержит данные, позволяющие сделать вывод о принадлежности электронной подписи конкретному лицу. Он содержит открытый ключ, позволяющий расшифровать электронный документ, подписанный закрытым ключом отправителя, и удостовериться, что подписал документ именно тот человек, который заявлен в сертификате.
Также сертификат позволяет совершить противоположную процедуру — зашифровать для обеспечения конфиденциальности сообщение, которое сможет открыть и прочитать только владелец закрытого ключа.
Владельцем сертификата может быть и физическое, и юридическое лицо.
Как получить усиленную квалифицированную электронную подпись
Сперва необходимо определиться, для чего вам нужна КЭП. Видов сертификатов существует много и назначение у них тоже может быть разное. Как уже говорилось выше, в сертификате могут содержаться определенные ограничения на использование.
Кроме того к сертификатам для участия в торгах по 44-ФЗ, для работы с порталом Росреестра или в ГИС ЖКХ могут предъявляться различные требования. Узнать о требованиях к сертификату для работы с определенной информационной системой обычно можно у их представителей.
Также можно воспользоваться различными онлайн-сервисами подбора сертификата, например, вот этим.
После этого для оформления и получения электронной подписи можно обращаться к специалисту аккредитованного удостоверяющего центра, который на основе данных об информационной системе определит вид нужного вам сертификата.
Порядок действий по получению сертификата примерно следующий:
- Подача заявки на получение сертификата. В зависимости от удостоверяющего центра заявку можно подать разными способами: через сайт, по телефону, электронным письмом или прийти лично.
- Сбор необходимого пакета документов для получения сертификата. Какие документы требуются, вам должен сообщить специалист удостоверяющего центра.
- Оплата выпуска сертификата и личная явка в удостоверяющий центр с комплектом необходимых документов. Там документы проверят, затем вам нужно будет подписать договор.
- После осуществления всех вышеуказанных формальных процедур вы получите защищенный носитель, который внешне похож на обычную «флешку», содержащий в себе секретный ключ и сертификат, либо позже в личном кабинете на сайте удостоверяющего центра получите электронный сертификат.
И надо помнить, что сертификат имеет свой срок действия, по истечении которого его нужно продлить или перевыпустить.
На этом все, надеюсь, что статья была полезна. Если это так, что поделитесь ею в социальных сетях, а также подписывайтесь на мою группу «ВКонтакте».
lawyerlife.ru
ЭП или ЭЦП: какое из понятий актуально сегодня — Информационная лента УЦ. Все про электронную подпись
Электронную подпись «в народе» называют по-разному – цифровая подпись, ЭЦП, сертификат подписи и так далее. Почему возникли такие словосочетания и сокращения, и как ее называть правильно?
Термин «электронная цифровая подпись» (сокращенно – ЭЦП), ставший привычным для большинства граждан, сегодня считается устаревшим. Он был введен в 2002 г. с принятием Федерального закона №1-ФЗ «Об электронной цифровой подписи» и утратил силу с 01.01.2014 г. после вступления в силу Федерального закона от 6 апреля 2011 г.63-ФЗ «Об электронной подписи».
1-ФЗ распространялся лишь на сделки гражданско-правового характера и прочие случаи в рамках законодательного акта. 63-ФЗ регулирует отношения в сфере использования цифровой подписи при:
- Реализации гражданско-правовых сделок.
- Оказании услуг учреждениями на государственно-муниципальном уровне.
- Осуществлении государственных, муниципальных функций.
Во всех значимых действиях с юридической точки зрения требуется подтверждение авторства с применением электронного идентификатора (логина, пароля, прочих).
С момента вступления в силу 63-ФЗ и заменой термина ЭЦП на ЭП увеличилось число видов подписи:
- Обычная ЭП (просто подтверждает авторство).
- Усиленная неквалифицированная ЭП (подтверждает авторство с доказательством неизменности документа, используется криптография и ключ).
- Усиленная квалифицированная ЭП (аналогично п. 2, однако, сертификат ключа выдается аккредитованным/уполномоченным удостоверяющим центром, ЭП создается и проверяется средствами, соответствующими требованиям 63-ФЗ).
На данный момент юридически правильными сокращениями термина являются: ЭП (электронная подпись), КЭП или УКЭП (для квалифицированной версии).
www.alta.ru