Усиленная квалифицированная электронная подпись
ООО «Центр информационной безопасности», является партнером аккредитованного удостоверяющего центра ООО «Компания «Тензор», оказывает услуги по выдаче сертификатов усиленной квалифицированной электронно-цифровой подписи (УКЭП), которые используются для подписи и шифрования электронной отчетности, проведении торгов на коммерческих площадках, взаимодействия с государственными органами и осуществлении другой деятельности в области электронного документооборота.
Основное отличие квалифицированной ЭЦП от остальных заключается в том, что она выпускается аккредитованным Удостоверяющим центром, подписанные ею электронные документы приравниваются к подписанным документам на бумаге и имеют высокую степень защиты.
Основные параметры УКЭП
Усиленная квалифицированная электронная подпись в соответствии с Федеральным законом № 63 «Об электронной подписи» от 06.04.2011 характеризуется следующими особенностями:
1. Идентификация лица, подписавшего документ.
2. Защита документа от внесения изменений после момента подписания. Если изменение все же было внесено, УКЭП помогает определить это.
3. Создание квалифицированной электронной подписи путем криптографического преобразования информации с использованием ключа и средств электронной подписи, имеющих подтверждение требованиям, установленным в 63 Федеральном законе. Данные средства используются и при проверке ЭЦП.
4. Ключ проверки КЭП указывается в квалифицированном сертификате.
В пунктах 3 и 4 заключаются главные отличия УКЭП от неквалифицированных усиленных ЭП.
Квалифицированный сертификат ключа проверки электронной подписи (квалифицированный сертификат) должен быть действителен на момент подписания документа или, если этот момент не установлен, во время проверки электронной цифровой подписи, а сам результат проверки принадлежности владельцу положительный.
Назначение УКЭП
Электронный оборот может использоваться для работы внутри одного предприятия или его взаимодействия с другими организациями. Использование подобных цифровых технологий имеет ряд преимуществ, заключающихся, прежде всего, в экономии времени, трудовых и финансовых издержек. На этом фоне приравнивание электронного документа, подписанного УКЭП, к бумажному экземпляру, делает такой вид подписи весьма востребованным. Немаловажным является и обеспечение высокого уровня защиты, особенно, если дело касается государственной или коммерческой тайны.
Усиленная квалифицированная электронная подпись может быть использована для:
1. подтверждения достоверности сделок, включая акты выполненных работ, при условии наличия подписей на документе УКЭП у всех сторон;
2. публикация на информационных порталах и сдача в государственные органы отчетности в электронном виде в соответствии с требованиями законодательства;
3. обращения в государственные и муниципальные органы за оказанием услуг, например, получением лицензии на осуществление деятельности, и обмена документацией при этом;
4. аккредитации и работы на электронных торговых площадках;
5. получения информации о юридических лицах из государственных реестров;
6. утверждения внутри одного предприятия приказов, локально-нормативных актов и их передача по электронным средствам связи в территориально-удаленные подразделения и филиалы.
Сертификат проверки ключа УКЭП
Усиленный квалифицированный сертификат проверки ключа УКЭП или квалифицированный сертификат должен соответствовать требованиям, установленным ФЗ-63, и может быть создан только аккредитованным удостоверяющим центром или федеральным органом, уполномоченным на это.
Сертификат может быть в электронной или бумажной форме, он используется для подтверждения правомерности использования ключа проверки квалифицированной электронной подписи.
Квалифицированный сертификат содержит следующую информацию:
1. уникальный номер, дату и окончание действия;
2. в зависимости от владельца:
2.1. Для физического лица: ФИО, ИНН, страховой номер индивидуального лицевого счета;
2.2. Для индивидуального предпринимателя: ФИО и ОГРН, ИНН;
2.3. Для юридического лица: Наименование, адрес, ОГРН, ИНН;
2.4. Для иностранной организации: наименование, адрес владельца квалифицированного сертификата, ИНН (при наличии);
3. Уникальный ключ проверки электронной подписи;
4. Наименования средств электронной подписи и средств удостоверяющего центра, использованных для создания всех необходимых ключей и сертификатов, и реквизиты документа, подтверждающего их соответствие требованиям законодательства;
5. Наименование, адрес и номер квалифицированного сертификата удостоверяющего центра, выдавшего сертификат проверки УКЭП;
6. Ограничения (если есть) использования квалифицированного сертификата;
7. Полномочия заказчика на действия от имени третьих лиц.
Сертификат действует в течение одного года, по истечении которого необходимо получить новый. В случае изменения наименования, реквизитов, формы собственности организации, сертификат необходимо заменить.
Где получить УКЭП
Ключ электронной подписи и сертификат ключа ее проверки можно заказать в ООО «Центр информационной безопасности» по оптимальной цене.
Для этого достаточно оставить заявку у нас на сайте, прикрепив к ней необходимые документы (с их перечнем можно ознакомиться здесь).
После оплаты счета и проверки всех документов будет создан квалифицированный сертификат и передадим его Вам.
Как получателя сертификата Вас под расписку ознакомят с информацией, указанной в нем, и обеспечат руководством по обеспечению безопасности использования самой УКЭП и её средств.
После этого менеджер направляет в единую систему идентификации и аутентификации информацию о выданном квалифицированном сертификате и его получателе. Это необходимо для регистрации заказчика в системе. По Вашему желанию после передачи квалифицированного сертификаты сотрудники ООО «Центр информационной безопасности» могут зарегистрировать Вас в Единой системе идентификации и аутентификации. Услуга оказывается бесплатно.
Тарифы на получение УКЭП можно увидеть в нашем прайс-листе.
Подключиться к системе
Заполните форму, что бы мы могли подготовить комплект
документов для подключения вашей организации к системе
УКЭП и УНЭП – разница не только в букве
В декабре этого года запланировано внедрение собственной отраслевой системы и ИТ-инфраструктуры для учёта средств криптографической защиты информации и работы с электронными подписями Платформы доверенных сервисов Госкорпорации «Росатом» (ПДС). Она призвана увеличить долю электронных документов в отрасли, обеспечить переход с бумаги в цифру. С её внедрением более 80 000 сотрудников смогут использовать усиленную неквалифицированную электронную подпись (УНЭП) в системах Личный кабинет работника и ЕОС-Качество, а получение усиленной квалифицированной электронной подписи (УКЭП) станет ещё проще.
Важно помнить, что документы, подписанные электронной подписью – это такие же юридически значимые документы, как если бы вы подписывали их на бумаге при помощи ручки.
Виды электронных подписей
Простая электронная подпись – это код, пароль или иное средство, подтверждающее факт формирования электронной подписи определенным лицом.
Усиленная неквалифицированная электронная подпись – это две уникальные последовательности символов, связанные между собой: ключ электронной подписи (закрытый код) и ключ проверки электронной подписи (открытый код). УНЭП позволяет определить лицо, подписавшее электронный документ и обнаружить факт внесения изменений в электронный документ после момента его подписания.
Для признания документа, подписанного УНЭП, равнозначным документу на бумажном носителе, заверенному печатью, могут быть предусмотрены дополнительные требования проверки и наличие Соглашения о применении УНЭП в корпоративной информационной системе (КИС).
Усиленная неквалифицированная электронная подпись действует только между участниками электронного документооборота (например, в случае с сервисом Личный кабинет такими участниками будут сотрудник и работодатель). УНЭП можно подписывать юридически значимые документы (договора, дарственные и пр.), если участники электронного взаимодействия дали на это согласие.
Усиленная квалифицированная электронная подпись – ключ проверки электронной подписи должен быть указан в квалифицированном сертификате. Квалифицированные сертификаты выдаются удостоверяющими центрами, аккредитованными в установленном порядке, и формируются средствами, прошедшими подтверждение соответствия требованиям безопасности – для отрасли таким аккредитованным центром является Корпоративный удостоверяющий центр Госкорпорации «Росатом», обслуживаемый отделом криптографической защиты АО «Гринатом».
Уникальность квалифицированной подписи состоит в том, что она приравнена к собственноручной подписи без дополнительных условий. Электронный документ, подписанный таким образом, должен приниматься везде, кроме случаев, когда федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.
УКЭП используется в электронном взаимодействии с государственными органами и учреждениями, например, при сдаче отчетности, регистрации новых юридических лиц, электронных торговых площадках, регистрации сделок в различных государственных реестрах и др.
С внедрением ПДС получить новые сертификаты УКЭП и УНЭП и продлить действующие для пользователей станет ещё проще – не нужно будет посещать удостоверяющий центр для подачи бумажного комплекта документов. Необходимо будет пройти личную идентификацию у доверенного лица удостоверяющего центра только для получения сертификата УКЭП.
Преимущества УНЭП перед УКЭП
УНЭП для отрасли – не совсем привычный вариант, в отличие от УКЭП, но гораздо более выгодный. И вот почему.
Во-первых, это экономично , ведь УНЭП стоит в несколько раз дешевле УКЭП.
Во-вторых, быстро. Получение облачной усиленной неквалифицированной электронной подписи не требует личного присутствия сотрудника, все данные для создания сертификата УНЭП уже содержатся в корпоративных информационных системах.
В-третьих, это легко. УНЭП перевыпускается автоматически в случае любого изменения личных или рабочих данных пользователя.
В-четвёртых, практично . УНЭП заменяет УКЭП почти во всех рабочих процессах, не требующих представление интересов юридического лица перед третьими лицами (для взаимодействия с государственными органами или торговыми площадками пока ещё требуется усиленная квалифицированная электронная подпись).
И в-пятых, это безопасно . УНЭП использует механизмы защиты аналогичные УКЭП, подпись в документе совершается по тем же правилам.
Так ли безопасна электронная подпись?
С внедрением электронного документооборота у большинства пользователей возникает вопрос, а так ли безопасно использование электронной подписи? Кажется, что всё хранящееся в цифре слишком легко украсть при помощи взлома или кражи физического носителя. На самом деле это не так: использование электронной подписи также безопасно, как и использование подписи собственноручной.
Могут ли украсть мою электронную подпись?
УНЭП и УКЭП хранятся в системе Платформа доверенных сервисов, аттестованной в соответствии требованиям ФСТЭК РФ, а также с применением сертифицированных средств. Работник получает доступ к работе с УНЭП, войдя в свою учётную запись в корпоративной системе.
В то же время для подтверждения подписания документов электронной подписью используется двухфакторная авторизация, с отправкой кода подтверждения на личную почту сотрудника, при попытке подписания.
В случае с УКЭП на физическом носителе, также можно не переживать, даже если у вас украдут сам токен. Из-за двухфакторной аутентификации пароль, который вы установили, не получится взломать.
Что если украдут мой компьютер, на котором я использовал УНЭП?
Применение УНЭП в корпоративных информационных системах реализуется только с рабочих мест, находящихся в зоне корпоративной сети передачи данных. Да и сами по себе УНЭП не хранятся на рабочих компьютерах пользователя, поэтому ими невозможно воспользоваться.
Что делать, в случае подозрений на кражу пароля от учётной записи?
В данном случае обязательно смените пароль: по возможности, как можно быстрее. Не используйте электронную подпись если есть опасность, что конфиденциальность пароля от учётной записи нарушена.
Незамедлительно уведомите службу безопасности своего предприятия и своего непосредственного руководителя о подозрении или факте кражи пароля от учётной записи. А дальше следуйте инструкциям службы безопасности.
Электронная подпись в 2023 году: ответы на вопросы
В конце декабря 2022 года был принят Федеральный закон № 536-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации». В числе прочего он продлил срок действия сертификатов электронной подписи, выпущенных в коммерческих удостоверяющих центрах.
Расскажем, что такое электронная подпись 2023, где и как её получить сотруднику, индивидуальному предпринимателю или руководителю организации.
Главное изменение в 2023 году
Машиночитаемая доверенность становится обязательной с 1 сентября 2023 года. Если ЭП сотрудника юрлица выпустили до 31 августа 2023 года, работник может подписывать документы с её помощью и без МЧД до 1 сентября 2024 года. Остальным сотрудникам после 1 сентября 2023 года нужно получить КЭП физлица и МЧД.
Важно! Если срок действия вашей электронной подписи заканчивается до 1 сентября 2024 года — перевыпустите её уже сейчас. Сертификаты сотрудника можно получить только до 31 августа 2023 года.
Удостоверяющий центр «Калуга Астрал» подготовил выгодные акции, которые помогут соответствовать актуальным изменениям в законодательстве.
Если вы используете КЭП сотрудника организации для сдачи отчётности — рекомендуем воспользоваться акцией «Отчётность + Подпись». Комплект сертификатов для клиентов Астрал Отчёт 4.5 и Астрал Отчёт 5.0 со скидкой 50%.
Для того чтобы пройти переходный период безопасно для ваших сотрудников — перевыпустите сертификат на работника по акции «Второй — за ноль» и получите второй сертификат физического лица бесплатно. Предложение действует до 31 августа 2023 года.
Индивидуальные предприниматели и руководители организаций продолжают использовать в своей работе усиленную квалифицированную электронную подпись (УКЭП). Она равнозначна своему рукописному аналогу и имеет юридическую значимость. В настоящее время работать можно с сертификатами УКЭП, которые были выданы удостоверяющим центром налоговой службы.
Чтобы начать работать с электронной подписью ФНС в 2023 году, рекомендуем услугу «Старт работы с сертификатом ФНС». Специалисты компании «Калуга Астрал» помогут с настройкой рабочего места, установкой дополнительного программного обеспечения и консультацией по работе в Личном кабинете ФНС.
Электронная подпись для сотрудников
Актуальные предложения к изменениям 1 сентября 2023 года. Оформите электронную подпись на сотрудника до 31 августа 2023 года
Руководители юрлица или ИП получают сертификаты УКЭП только в удостоверяющих центрах ФНС и её доверенных лиц. Коммерческие удостоверяющие центры выпускают сертификаты квалифицированных электронных подписей только для физических лиц и сотрудников организаций.
С 1 сентября 2024 года сертификаты подписи юрлица или ИП, выданные в коммерческих УЦ, прекращают своё действие, и работать с ними будет запрещено. Также с этой даты работники юридического лица и представители ИП должны использовать УКЭП физлица и машиночитаемую доверенность.
Важно помнить, электронная подпись сотрудника 2023 года — это не только КЭП физического лица, но и КЭП работника организации. Данные правила действуют до 1 сентября 2024 года.
Как перевыпустить сертификат УКЭП удалённо
В 2023 году не все смогут перевыпустить сертификат электронной подписи удалённо. Это получится сделать только в том случае, если у директора или ИП уже есть действующий сертификат УКЭП ФНС. При этом ФИО и ключевая информация об организации не менялись. Понадобится зайти в личный кабинет ФНС, выбрать сервис «Перевыпустить сертификат электронной подписи», написать соответствующее заявление и подписать его действующим сертификатом ЭП. Ведомство выпустит новый сертификат, а старый аннулирует автоматически.
Важно! Сертификат подписи, полученный в коммерческом УЦ, перевыпустить удалённо через налоговую нельзя. Получение возможно только при личном посещении ФНС.
Также электронную подпись возможно получить с помощью биометрии. На это указывает ст. 18 63-ФЗ. Понадобится биометрический загранпаспорт со сроком действия 10 лет, смартфон с технологией NFC и подтверждённая учётная запись госуслуг.
Паспорт имеет специальную микросхему, которая содержит информацию о владельце. В том числе биометрические данные о физических и поведенческих особенностях. Именно эта особенность и позволяет идентифицировать личность заказчика сертификата электронной подписи.
Несмотря на то что такой способ получения сертификата КЭП закреплён законодательством, он не до конца реализован. В законе прописано, что таким образом можно получить квалифицированную электронную подпись любому налогоплательщику: юрлицу, ИП или физлицу. Но сделать это, например, в удостоверяющем центре ФНС напрямую не получится.
Получение сертификата КЭП с помощью биометрии подойдёт тем, кто только хочет зарегистрировать себя в качестве юридического лица или ИП. Пользователь может сделать сертификат физического лица удалённо в приложении «Госключ». С помощью такой КЭП можно подать заявление на регистрацию бизнеса в налоговый орган.
Можно ли выпустить сертификат электронной подписи по доверенности в ФНС
Получить сертификат квалифицированной электронной подписи в ФНС по доверенности нельзя. Даже если доверенность будет заверена нотариусом, заявление на выпуск сертификата подписи не примут, а УКЭП не выдадут другому человеку: ни родственнику, ни сотруднику. Выпустить сертификат и ключи электронной подписи в налоговой можно только лично.
Предприниматель или директор должны явиться в налоговую с документами и сертифицированным токеном, заполнить заявление и получить сертификат УКЭП. Заранее записываться на определённые дату и время не требуется. Обслуживание клиентов ведётся в порядке живой очереди. Время посещения осуществляется согласно графику выбранного отделения ФНС.
Для ускоренного выпуска сертификата квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица ФНС УЦ «Основание».
Могут ли ИП работать с УКЭП физлица
Электронная подпись для ИП 2023 — это тема, которая не просто так волнует бизнес. Ведь ответ на вопрос, какую подпись использовать предпринимателям, остаётся неоднозначным.
Индивидуальные предприниматели в 2023 году смогут работать без УКЭП налоговой, а использовать электронные подписи физлица, выпущенные в аккредитованных удостоверяющих центрах. Законодательством пока не предусмотрен запрет на использование таких подписей. Так как работать с подписью физлица индивидуальным предпринимателям могут запретить, лучше получить сертификат УКЭП ФНС заранее и пользоваться им.
У индивидуального предпринимателя и физического лица одинаковые реквизиты, которые записывают в сведения о владельце электронной подписи. Единственное отличие — в сертификат ИП вносятся данные о ОГРНИП.
Также ИП может использовать подпись физического лица при продаже алкогольной продукции на нескольких точках. Для работы с ЕГАИС необходим сертификат УКЭП, содержащий в себе идентификационный номер налогоплательщика (ИНН). Для всех торговых точек ИП может иметь только один сертификат подписи из налоговой. А для связи с ЕГАИС — неограниченное количество сертификатов электронной подписи физлица, так как ИНН во всех подписях будут совпадать.
УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц — «Астрал Подпись» и «1С-ЭТП».
Можно ли копировать ключи подписи для сотрудников
Техническая возможность копирования ключей электронной подписи ФНС на другие устройства отсутствует. Такие ключи электронной подписи делают неэкспортируемыми. Копировать закрытый ключ на компьютер или другой носитель не получится.
Передавать свои ключи и сертификат электронной подписи другим лицам нельзя согласно законодательству. Отдавая личную УКЭП своему сотруднику, директор или ИП должны понимать риски, связанные с мошенническими действиями. Работа с электронной подписью часто касается бизнеса, личной информации или денежных средств. Попадание таких сведений в руки злоумышленников влечёт за собой серьёзные последствия. Ответственность при этом несёт владелец подписи.
Если удостоверяющий центр получит достоверный факт о том, что личную УКЭП директора или ИП использует другое лицо, то сочтёт данные действия за компрометацию. В этом случае электронную подпись аннулируют, согласно ч.6 и 6.1 ст.14 63-ФЗ. Документы, заверенные этой подписью, могут признаться судом недействительными, и организация получит штраф за не вовремя сданную отчётность. Поэтому лучше сделать для своего доверенного лица сертификат УКЭП физлица и машиночитаемую доверенность, чтобы избежать проблем.
Для отправки отчётности рекомендуем сервис «1С-Отчётность». Это сервис для передачи отчётности в контролирующие органы из программ «1С:Предприятие». С помощью него можно отправлять документы в госорганы по всем направлениям с любой УКЭП.
Машиночитаемые доверенности (МЧД)
МЧД — это файл в формате XML, он содержит всю необходимую информацию о доверителе и уполномоченном лице. Является полным аналогом бумажной доверенности.
С 1 сентября 2023 года изменится порядок работы в области электронных подписей. Использование машиночитаемой доверенности совместно с КЭП физлица станет обязательным. МЧД наделяет полномочиями доверенных лиц, которые действуют от имени индивидуального предпринимателя или директора организации. Такими лицами могут быть бухгалтер, ответственный сотрудник, наёмный работник или любое физическое лицо, не имеющее отношение к ИП или ЮЛ.
Подробнее ознакомиться с понятием МЧД рекомендуем в нашей статье.
Что нужно знать о машиночитаемой доверенности (МЧД)
С 1 сентября 2023 года МЧД нужна всем работникам, кто взаимодействует с партнёрами, клиентами и гос. органами от имени организации или ИП. При этом электронные подписи сотрудников перестанут работать, если они были выпущены в коммерческом УЦ после 31 августа 2023 года. Документ применяется совместно с квалифицированной электронной подписью физического лица.
Необязательно работать с подписью сотрудника организации до 31 августа 2024 года. Если сертификат такой КЭП закончился раньше, МЧД уже можно использовать. Их принимают все ведомства. Документ имеет юридическую силу для взаимодействия с клиентами и контрагентами.
Выпустить МЧД можно через государственные и коммерческие сервисы, например, на сайте ФНС. Ведомство предоставляет для заполнения два типа документа: для сдачи налоговой отчётности и для взаимодействия с контрагентами. В скором времени Минцифры обещало разработать единый формат. Срок действия доверенности может быть любым. Его устанавливает доверитель.
Сведения об МЧД хранятся в Едином реестре машиночитаемых доверенностей. Сервис позволяет проверить полномочия сотрудника или доверенного лица и получить полные сведения документа.
Если уполномоченный сотрудник будет уволен или его обязанности передадут другому работнику, МЧД нужно отозвать. Также машиночитаемую доверенность можно передоверить.
Использование МЧД в 2023 году обязательно, поэтому лучше подготовиться заранее: оформить электронную доверенность и электронные подписи физлиц для уполномоченных сотрудников.
Создавать МЧД удобно с бесплатным сервисом «Астрал Доверенность». Решение позволяет оформить МЧД на сотрудника или доверенное лицо в короткий срок. Директору или предпринимателю достаточно выбрать тип машиночитаемой доверенности, заполнить данные и подписать документ своей КЭП.
Как сотруднику оформить и использовать МЧД
Оформить МЧД можно через нотариуса, сайт налоговой, Госуслуги или специальные сервисы. Доверенность может быть двух видов: для гос. органов и для электронного документооборота между организациями. Также в скором времени можно будет создать универсальную МЧД.
В документе указывают номер доверенности и срок её действия, информацию о доверителе, данные представителя и его полномочия. Если это передоверие, то указывают сведения об исходной доверенности. После составления МЧД подписывается КЭП директора, индивидуального предпринимателя или нотариуса.
Важно! Обязанности представителя указываются из Классификатора полномочий. Он расположен в Единой системе нормативной справочной информации. Если, нужных полномочий в классификаторе не найдено, разрешено их прописывать в МЧД вручную, без кода.
Далее МЧД необходимо отправить в налоговую. Сделать это можно через ту информационную систему, в которой доверенность была оформлена. После этого сведения об МЧД появляются в Едином реестре, где её можно проверить по номеру. Нотариус отправляет МЧД через ИС Федеральной нотариальной палаты.
При сдаче отчётности или взаимодействии с контрагентами уполномоченный сотрудник подписывает документы личной КЭП физлица и прикладывает МЧД или указывает её номер. Получатель проверяет срок действия доверенности и полномочия отправителя.
Требования к оформлению и использованию МЧД меняются со временем. Сроки переходного периода переносят не в первый раз, также пользователи ждут новый формат МЧД. Поэтому рекомендуем обращаться к источникам, таким как ФНС или наш сайт, для получения актуальной информации.
Топ вопросов об электронной подписи
Электронная подпись — это цифровые данные, которые позволяют идентифицировать лицо, подписавшее электронный документ. Электронная подпись может быть простой или усиленной. В свою очередь, усиленная бывает неквалифицированной и квалифицированной (создаётся с использованием криптографических средств электронной подписи и ключа электронной подписи).
Где используется электронная подпись?
Простая электронная подпись формируется с использование кодов, паролей. Чаще всего используется для авторизации на интернет-сайтах и порталах, в мобильных приложениях. Она также подтверждает, что документ или сообщение отправлено конкретным пользователем. Усиленная неквалифицированная электронная подпись (УНЭП) — это аналог собственноручной подписи на бумажном документе. УНЭП можно применять для любых типов документов, за исключением тех, которые оформляются только на бумажном носителе или с использованием УКЭП. Усиленная квалифицированная электронная подпись (УКЭП) — это аналог собственноручной подписи на бумажном носителе. В силу Федерального закона № 63-ФЗ «Об электронной подписи» используется в любых юридически значимых электронных действиях и сделках, за исключением случаев, когда документы должны быть подписаны только на бумаге. Для создания УКЭП требуется ключ электронной подписи (закрытый ключ, как называют его пользователи), а для проверки УКЭП требуется квалифицированный сертификат ключа проверки электронной подписи (открытый ключ), который создаётся аккредитованными удостоверяющими центрами после идентификации его владельца и применяется для обмена юридически значимыми документами с контрагентами и госорганами, в том числе для сдачи обязательной отчётности, тендерной документации и участия в торгах, регистрации электронных сделок с недвижимостью.
Имеет ли юридическую значимость документ, подписанный электронной подписью?
Юридическую значимость имеет электронный документ, подписанный усиленной электронной подписью. Такие документы, согласно Федеральному закону № 63-ФЗ «Об электронной подписи», признаются равнозначными бумажным с подписью от руки и могут быть использованы в любых правоотношениях, за исключением случаев, когда бумажный документ заменить электронным нельзя. Юридическую значимость может иметь и документ, подписанный простой или неквалифицированной электронной подписью, но только в случаях, предусмотренных законодательством в соответствии с нормативными правовыми актами или при наличии соглашения между участниками электронного взаимодействия о признании таких ЭП юридически значимыми.
Кто может использовать простую электронную подпись?
Простую электронную подпись может использовать любое физическое и юридическое лицо. Она представляет собой код, пароль или иное средство подтверждения действия конкретного лица. Например, использование личных логина и пароля подтверждает, что электронное сообщение отправлено определённым лицом, ввод кода из SMS подтверждает совершение какого-либо действия конкретным пользователем в информационной системе.
Что такое простая электронная подпись?
Простая электронная подпись (ПЭП) — это набор цифровых данных, который генерируется специальным программным обеспечением или информационной системой совместно с пользователем или по его запросу. Другими словами, ПЭП — это логин и пароль, код из SMS, которые пользователь вводит, подтверждая свои действия.
Что такое откреплённая электронная подпись?
Откреплённая электронная подпись — это электронная подпись, которая представляет собой отдельный файл, полученный по итогу криптографических операций (создание подписи) непосредственно при подписании документа. При этом файл с подписью представлен в особом формате (sig/sgn/sign), а файл подписываемого документа является неотъемлемой частью такой электронной подписи. Передавать такой документ необходимо с файлом электронной подписи для её проверки.
Какой носитель нужен для электронной подписи?
Ключ простой электронной подписи не требует записи на внешний носитель. Ключ электронной подписи для создания неквалифицированной электронной подписи чаще всего хранится в централизованном защищённом носителе (облачная подпись), но может быть записан на любой носитель, в том числе и на специальный — токен. Для хранения ключа электронной подписи, с помощью которого создаётся квалифицированная электронная подпись, которую выдают Удостоверяющие центры ФНС России, Казначейства, Банка России, а также коммерческие аккредитованные удостоверяющие центры, используют специальные сертифицированные ФСБ России или ФСТЭК носители — токены формата USB-А: Рутокен ЭЦП 2.0, Рутокен ЭЦП 3.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT и другие. Купить их можно в коммерческих удостоверяющих центрах, в том числе в УЦ СберКорус.
Можно ли записать ключи электронной подписи на обычную флешку?
Нельзя записать ключи квалифицированной электронной подписи на обычную флэшку. Обеспечить конфиденциальность хранения ключа электронной подписи может сертифицированный ФСТЭК или ФСБ токен.
Что нужно для получения квалифицированного сертификата ключа проверки электронной подписи?
Усиленная квалифицированная электронная подпись выдаётся только её будущему владельцу после установления его личности. Для получения необходимо предоставить документ, удостоверяющий личность, СНИЛС, ИНН физического лица или ИНН юридического лица в случае получения сертификата электронной подписи на юридическое лицо. Также для записи сертификата электронной подписи потребуется сертифицированный ФСТЭК или ФСБ России носитель (токен).
Как хранить ключ электронной подписи?
Токен с записанным на него ключом электронной подписи рекомендуется хранить в защищённом месте без доступа к нему посторонних лиц, ни в коем случае не передавать третьим лицам и не оставлять подключённым к компьютеру без присмотра. Оставление токена без присмотра повышает риск совершения мошеннических действий путём подписания каких-либо документов от имени владельца. В суде практически невозможно доказать, что владелец ключа электронной подписи не подписывал документы в таком случае. Закон № 63-ФЗ «Об электронной подписи» обязывает владельца ключа электронной подписи хранить его в конфиденциальности.
На какой срок выдаётся электронная подпись?
Квалифицированная электронная подпись выдаётся на 3, 12, 15 месяцев. В СберКорус физические лица могут оформить электронную подпись на выбранный срок и в качестве дополнительной услуги оформить продление срока действия сертификата на 3 месяца.
Какие основные параметры защиты документа обеспечивает электронная подпись?
При создании электронной подписи используют криптографические алгоритмы и протоколы, а также специальное программное обеспечение. Закрытый ключ электронной подписи и сертификат проверки хранятся на специальном токене. Благодаря этому обеспечиваются требуемые свойства подписываемых документов: целостность, достоверность, подлинность.
Как подписывают документ электронной подписью?
- функционал сервиса ЭДО;
- специальную программу для подписания электронных документов, например, КриптоАРМ, КриптоПро Office Signature или КриптоПро PDF.
Для подписания в системе ЭДО файл, который необходимо подписать и отправить, загружают в систему, создают документ на основе загруженного файла, переходят в раздел «Подписание» или аналогичный, выбирают сертификат электронной подписи и подтверждают подписание.
Для каких видов ЭДО используется электронная подпись?
Электронная подпись используется во всех видах ЭДО при взаимодействии:
- с сотрудниками внутри компании;
- с контрагентами;
- с государственными органами;
- с физическими лицами и самозанятыми.
Вид используемой электронной подписи определяется в зависимости от вида ЭДО и типа документов. Например, формализованные документы, такие как счета-фактуры, УПД, УКД, электронная транспортная накладная можно подписывать только УКЭП в силу требований регулятора к виду электронной подписи. Некоторые кадровые документы подписывают только УКЭП или УНЭП, например, договоры (трудовой, о материальной ответственности, ученический). Сервисы по сдаче отчётности в госорганы предполагают использование только УКЭП. В электронном документообороте между организациями также подписывают юридические документы усиленной квалифицированной подписью.
Сервисы электронного документооборота помогают выбрать необходимый вид ЭП для подписания документа. Функционал некоторых сервисов предполагает выпуск электронной подписи пользователям. Кадровый ЭДО от СберКорус предоставляет возможность бесплатно выпустить УНЭП сотрудникам для подписания любых кадровых документов. На это требуется меньше минуты: электронная подпись генерируется непосредственно в личном кабинете сотрудника.