Усиленная квалифицированная подпись как выглядит

Усиленная квалифицированная электронная подпись — что это такое?

Усиленная квалифицированная электронная подпись — что это такое и почему она считается надежной? С ответом на этот вопрос поможет разобраться данная статья. Подробные ответы на вопросы об усиленной квалифицированной электронной подписи и для чего она нужна, дает закон от 06.04.2011 № 63-ФЗ. Рассмотрим особенности получения такой подписи и узнаем кому и зачем она может понадобиться.

Как и где можно получить усиленную квалифицированную электронную подпись
Без чего невозможно получение квалифицированной электронной подписи для юридических лиц
Что входит в квалифицированную электронную подпись и как она выглядит
Что заверяет и какое лицо позволяет определить усовершенствованная цифровая подпись
Усиленная электронная подпись и автоматизация документооборота
Проверка ЭЦП – какие компоненты требуются
Правила использования УКЭП
Итоги

Как и где можно получить усиленную квалифицированную электронную подпись

Для того чтобы разобраться, куда обращаться за получением подписи, выясним, что это такое — усиленная квалифицированная электронная подпись. В соответствии с п. 4 ст. 5 закона от 06.04.2011 № 63-ФЗ основным отличием усиленной квалифицированной электронной подписи (далее по тексту УКЭП) от неквалифицированной является то, что первая обладает дополнительными признаками, которые говорят о ее большей защищенности:

у квалифицированной подписи есть ключ проверки, который указывается в квалифицированном сертификате (он выдается удостоверяющим центром, аккредитованным в Минкомсвязи);
для проверки ее достоверности используются получившие подтверждение о соответствии федеральным требованиям средства электронной подписи.

Кроме того, УКЭП создается при использовании средств электронной подписи путем криптографического изменения информации с применением указанного выше ключа.

При каких условиях квалифицированная электронная подпись признается действительной, разъяснили эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.

Разобравшись с тем, что подразумевается под этим понятием, выясним, как получить квалифицированную электронную подпись.

Важно! С 2022 года планировали изменить правила выдачи электронных подписей и перейти на машиночитаемые доверенности. В итоге срок сдвинули и ввели переходный период. Какие подписи продолжают действовать и где получить новые, рассказаывают эксперты К+ в своем обзоре. Посмотреть его можно бесплатно, оформив пробный доступ.

Без чего невозможно получение квалифицированной электронной подписи для юридических лиц

В настоящее время (с 01.01.2022) квалифицированный сертификат ЭП для юрлиц (кроме ряда лиц, например кредитных организаций), выдает только удостоверяющий центр ФНС (ч. 1 ст. 17.2 закона об электронной подписи). Получить ЭП в ФНС можно бесплатно.

Внимание! Разъяснения Консультант Плюс:

Как юрлицу получить квалифицированный сертификат ключа проверки электронной подписи, средства ЭП в удостоверяющем центре ФНС России
Чтобы получить квалифицированный сертификат ключа проверки электронной подписи (далее — КСКПЭП) в удостоверяющем центре ФНС России (далее — УЦ ФНС России), вам нужно сформировать заявление на выдачу КСКПЭП (п. 22 Порядка, утвержденного Приказом ФНС России от 30.12.2020 N ВД-7-24/982@; далее — Порядок):
а) в месте выдачи сертификата УЦ ФНС России по месту нахождения владельца КСКПЭП — на бумаге;
посредством личного кабинета налогоплательщика — в виде электронного документа, подписанного КСКПЭП УЦ ФНС России, при наличии действующего КСКПЭП;
б) в других информационных системах.
В пунктах выдачи УЦ ФНС России нужно предоставить USB-носитель (тип А) ключевой информации, сертифицированный ФСБ России или ФСТЭК России. Удостоверяющий центр создает для вас ключ ЭП и ключ проверки ЭП согласно правилам пользования средствами криптографической защиты информации, согласованным с Федеральной службой безопасности Российской Федерации в соответствии с Приказом ФСБ России от 09.02.2005 N 66 (п. 22 Порядка).
Чтобы сформировать ключ ЭП в качестве средства ЭП, используйте носители ключевой информации, сертифицированные ФСБ России. Заявитель создает ключ ЭП и ключ проверки ЭП согласно правилам пользования средствами криптографической защиты информации, согласованным с ФСБ России в соответствии с п. 29 Приказа ФСБ России от 09.02.2005 N 66 (п. 22 Порядка).
Ключ ЭП и ключ проверки ЭП создаются после идентификации лица, обратившегося за получением КСКПЭП, и подтверждения его правомочия обращаться за получением КСКПЭП (п. 12 Порядка).
В заявлении на выдачу КСКПЭП укажите.
Всю процедуру см. в К+, бесплатно, оформив пробный доступ.

Что входит в квалифицированную электронную подпись и как она выглядит

Зарегистрированная усовершенствованная усиленная квалифицированная ЭЦП выглядит в реальности как комплект из двух элементов:

Проверочный сертификат для ключа ЭЦП (на носителе).
Лицензированный дистрибутив софта, который можно использовать в течение ограниченного периода действия ключа.

На бумажном и электронном документе обнаружить электронную подпись практически невозможно. Существуют только косвенные признаки ее присутствия, выражающиеся в том, что внизу монитора появляется специальный символ, а сам документ редактировать не получается.

Что заверяет и какое лицо позволяет определить усовершенствованная цифровая подпись

Ответив на вопрос: что этот такое усиленная электронная подпись, можно понять, что прежде всего это возможность цифровой идентификации подписи с дополнительной защитой от несанкционированного использования.

В чем же особенность применения УКЭП? Попробуем разобраться – ведь сегодня ее использование чрезвычайно распространено. Это объясняется прежде всего тем, что сейчас практически вся отчетность подается в электронной форме по ТКС через оператора.

Кроме деклараций при помощи УКЭП также подписывается отчетность, передаваемая в ПФР и внебюджетные фонды.

Усиленная электронная подпись позволяет определить или идентифицировать человека, который подписал электронный документ, а также сообщить о факте внесения правок в уже подписанный текст этого документа.

Теперь выясним, где еще обязательно должна применяться УКЭП:

Ее используют при обращении в регистрирующий орган в целях госрегистрации юрлиц и ИП (п. 1 ст. 9 Закона о госрегистрации юрлиц и ИП).
Некоторые документы, в том числе акт о проверке, решение об установлении обеспечительных мер, назначение экспертизы и требование о предоставлении пояснений, пересылаются налогоплательщику в электронной форме. Документы подписываются налоговой при помощи усиленной электронной подписи (приказ ФНС от 16.07.2020 № ЕД-7-2/448@).
Необходимость подписания электронных счетов-фактур (в т. ч. и корректировочных) УКЭП прямо оговорена в п. 6 ст. 169 Налогового кодекса.

Об особенностях подписания счетов-фактур вы сможете узнать из нашей статьи «Можно ли использовать факсимиле на счетах-фактурах?».

Передача обязательных сообщений (п. 2, п. 2.1 НК РФ) юридическими и физическими лицами может осуществляться по каналам электронной связи при использовании УКЭП (п. 7 ст. 23 Налогового кодекса).
Для обращения в суд с исковым заявлением, если у него есть соответствующая техническая возможность (ч. 2 ст. 7 закона от 30.12.2021 № 440-ФЗ);
При электронном обращении за предоставлением ряда государственных и муниципальных услуг заявители должны подписывать свои заявления УКЭП. В частности, это касается запроса о лицензировании и других не менее важных госуслуг (постановление Правительства РФ от 25.08.2012 № 852).
В случае трудоустройства на дистанционную работу сотрудник должен будет общаться с работодателем при помощи ТКС, при этом под всеми передаваемыми документами должна стоять ЭЦП (ст. 312.1 Трудового кодекса).
Подготовленные нотариусом электронные документы заверяются его УКЭП. Сведения по совершаемым нотариальным действиям передаются затем в единую информсистему нотариата (ст. 11 закона от 11.02.1993 № 4462-1).

Усиленная электронная подпись и автоматизация документооборота

Усиленная ЭЦП позволяет обеспечить достойную защиту информации, включаемой в электронный документооборот. В условиях автоматизации этого процесса такая подпись, поставленная на документах, не даст посторонним лицам прочесть защищенный текст, а если они и получат каким-либо путем доступ к нему, то не позволит его редактировать.

При этом степень конфиденциальности владелец подписи устанавливает сам, в зависимости от важности и секретности информации. Примечательно, что даже по истечении срока действия ключа данные все равно будут защищены до того момента, пока владелец сертификата не решит переподписать документ или снять защиту.

Проверка ЭЦП – какие компоненты требуются

В некоторых случаях пользователь захочет убедиться, функционирует ли усиленная квалифицированная цифровая подпись

Чтобы ее проверить потребуется иметь в наличии компоненты в следующем наборе:

Соответствующая компьютерная программа, которая устанавливается с накопителя к ЭЦП. В этом качестве может выступать, например, КриптоПро.
Сам накопитель (флешка или диск) должен быть во время проверки вставлен в приемное устройство .
Установленный личный сертификат.
Установленные библиотеки для электронной подписи.

Для того чтобы выполнить проверку следует зайти на реестр ЭЦП и нажать соответствующую кнопку.

Правила использования УКЭП

Чтобы обезопасить сохранность передаваемых данных, подписанных УКЭП, следует пользоваться подписью лишь в тех случаях, которые указаны в сертификате, предоставляемом вместе с ней. Если сертификат был аннулирован или истек его срок действия, пользоваться УКЭП нельзя.

Обязательным также является обеспечение конфиденциальности ключа. Если этого не удалось добиться, то при утере ключа или открытии доступа к нему посторонним следует немедленно уведомить об этом факте удостоверяющую компанию и всех участников документооборота, совершаемого в электронной форме.

Как физлицу подать документы на регистрацию прав на недвижимость в электронной форме, узнайте в КонсультантПлюс. Материал доступен бесплатно, нужно лишь получить пробный доступ.

Итоги

Усиленная квалифицированная электронная подпись может понадобиться в ряде случаев. Она имеет большую защиту информации в отличии от простой электронной подписи. Получить УКЭП можно в аккредитованной удостверяющем центре.

Как получить электронную подпись?

ЭЦП (электронная цифровая подпись) или КЭП (квалифицированная электронная подпись) требуется для подписания электронных документов, сдачи отчетности, открытие ФЛП. Получить электронную цифровую подпись возможно в государственных структурах, частных, и банках.

Что такое электронная цифровая подпись?

Согласно Закону Украины от 7 октября 2018 года «Об электронных доверительных услугах», который указывает новый формат электронной подписи — КЭП. Квалифицированная электронная подпись — это усовершенствованная цифровая подпись, основанная на сертификате открытого ключа, с использованием средства квалифицированной электронной подписи. Все электронные документы, подписанные КЭП на законодательном уровне являются юридически значимыми, а электронная подпись приравнивается к настоящей собственной. Также, электронную подпись можно использовать при идентификации личности или заказа услуг от государства. В первую очередь, КЭП решает вопрос мобильности — не нужно ехать для подписания документов, достаточно сделать это онлайн.

Что нужно для получения электронной подписи?

Для получения КЭП физическому лицу необходимо предоставить следующие документы:

Паспорт и его копия
Идентификационный код и его копия
Заполненная регистрационная карточка

Для получения КЭП юридическому лицу нужны следующие данные:

Заявка на регистрацию для получения усиленного сертификата открытого ключа установленного образца;
Заявление-присоединение к договору «О предоставлении услуг электронной цифровой подписи» в двух экземплярах;
Оригинал устава или его нотариально заверенную копию;
Копия свидетельства о государственной регистрации, заверенная подписью руководителя и печатью юридического лица или выписку (извлечение) из Единого государственного реестра юридических лиц и физических лиц-предпринимателей;

Документы, подтверждающие полномочия руководителя заявителя;
Копия паспорта руководителя (копии 1-4, 11-12 страниц), заверенная подписью владельца паспорта;
Копии паспортов подписчиков (копии 1-4, 11-12 страниц), заверенные подписями владельцев паспортов;
Доверенность установленного образца и паспорт доверенного лица (если заявитель представлен доверенным лицом).

Возможно понадобятся еще следующие документы:

копия свидетельства о регистрации плательщика налога на добавленную стоимость (в случае, если лицо является плательщиком НДС);
копия документа, подтверждающего присвоение идентификационного кода Государственным комитетом финансового мониторинга (если лицо является субъектом первичного финансового мониторинга).

КЭП действительный от 1 до 2 лет.

Где получить КЭП?

Получить КЭП возможно в структурах, занимающихся квалифицированным предоставлением электронных доверительных услуг, или АЦСК — аккредитованные центры сертификации ключей.

Получить электронную подпись возможно бесплатно в государственных учреждениях, в том числе налоговых. Онлайн можно получить через банковский сервис Приват24. Платно оформляет КЭП АЦСК «Центр сертификации ключей Украины». Полный список структур, предоставляющих КЭП можно посмотреть на сайте Министерства цифровой трансформации.

Чтобы начать работу с электронными документами с нанесением электронной подписи, предлагаем воспользоваться услугами бесплатного сервиса электронного документооборота ВІЛЬНИЙ.

Важно: за конфиденциальность КЭП отвечает его владелец, передавать подпись третьим лицам строго запрещено, в этом случае он будет недействительным.

Виды электронной подписи

Существует два вида электронной подписи (ЭП) — простая и усиленная. Усиленная электронная подпись подразделяется на две подкатегории — неквалифицированную и квалифицированную ЭП. Для понимания, где и какую подпись применять, необходимо знать их различия и принципы действия.

Простая электронная подпись

Случается, что пользователь в течение дня несколько раз использует простую ЭП, не осознавая этого. Простая электронная подпись — это комбинация логина и пароля, которая применяется для входа на сайт, получения доступа к электронной почте, оплаты товаров или услуг в режиме онлайн. Она необходима для идентификации пользователя, совершившего те или иные действия. В зависимости от серьёзности операции выдвигаются требования к вводимому коду. Нередко при регистрации всплывает окно «Данный логин уже используется». Это говорит о том, что каждая простая электронная подпись на данном ресурсе уникальна и закреплена за определённым человеком. При совершении финансовых операций приходит уведомление, что логин и пароль пользователя являются секретной информацией, которую не рекомендуется хранить в свободном доступе и передавать третьим лицам.

Федеральный Закон № 63-ФЗ признает право подписывать электронный документ простой ЭП в том случае, когда стороны договорились о возможности признать данную подпись аналогичной собственноручной. Ограничения распространяются на документы, содержащие государственную тайну, а также в тех случаях, когда это противоречит действующему законодательству.

Усиленная электронная подпись

Усиленная неквалифицированная и квалифицированная ЭП создаются путем криптографического преобразования электронного документа. Усиленная неквалифицированная подпись позволяет аутентифицировать пользователя, подписавшего электронный документ. Также она подтверждает отсутствие изменений после подписания документа. Для её применения нет необходимости приобретать сертифицированный ключ проверки ЭП. Основная сфера действия — это документооборот между контрагентами и участие в электронных торгах, если это предусмотрено правилами самой площадки.

Усиленная квалифицированная электронная подпись обладает теми же возможностями, что и неквалифицированная ЭП. Для её приобретения необходимо обратиться в аккредитованный удостоверяющий центр. Владелец подписи получает на руки открытый и закрытый ключи и квалифицированный сертификат проверки ЭП, сведения о котором заносятся в соответствующий реестр. Усиленная квалифицированная электронная подпись имеет юридическую значимость наравне с бумажным собственноручно подписанным документом.

Что такое квалифицированная электронная подпись?

Система электронного документооборота позволяет подписывать документы дистанционно, экономя время на визитах в различные ведомства и обмен первичными документами с контрагентами. Чтобы использовать эту возможность полноценно, нужна квалифицированная электронная подпись. Это зашифрованный файл на отдельном устройстве. Он полностью заменяет настоящую подпись в большинстве документов. Рассказываем, кому пригодится квалифицированная электронная подпись и как ее получить.

Виды электронных подписей

Электронная цифровая подпись (ЭП, ЭЦП) – равноценная замена собственноручной. Это зашифрованная информация, которая присоединяется к документу с несколькими целями:

идентификация лица, подписывающего бумагу;
сохранение документа в неизменном виде после подписания;
защита данных от третьих лиц.

ЭП используют физические лица и организации. Это удобно, потому что документы можно заверять дистанционно, без личного визита в ведомства или к партнерам. Юридически ЭЦП имеет такую же силу, как и обычная подпись от руки на бумаге.
Законом определены несколько видов электронных подписей:

простая;
усиленная неквалифицированная;
усиленная квалифицированная.

Простую подпись не нужно оформлять в государственных органах. Это набор символов, который подтверждает личность. Пример такой ЭП – логин и пароль, который пользователь вводит на сайте банка. Чтобы подпись имела юридическую значимость, стороны заключают специальное соглашение.
Усиленная неквалифицированная подпись – также набор символов, зашифрованных криптографическими средствами. Кроме идентификации личности, позволяет определить, вносились ли изменения в заверенный документ. Неквалифицированную ЭЦП использует ФНС при работе с частными лицами. Например, при подаче декларации на сайте ведомства. Подписанный документ будет обладать юридической силой, только если стороны заключили об этом соглашение.
Усиленная квалифицированная подпись имеет те же возможности. Отличие в том, что для ее шифрования используются программы, аккредитованные ФСБ. Это обеспечивает ее максимальную надежность и защиту от подделок. Самому выпустить подпись нельзя – для этого существуют специальные удостоверяющие центры. Заверенные таким образом документы имеют полную юридическую силу по умолчанию.

Как выглядит квалифицированная подпись

Обычно для простоты понимания ЭЦП описывают как зашифрованный файл, записанный на электронный носитель (флешку). Но квалифицированная подпись должна быть максимально защищена, поэтому она состоит из нескольких компонентов:

1) Сертификат электронной подписи. Сюда входят зашифрованные открытый и закрытый ключи, с помощью которых происходит идентификация личности и проверка подлинности документа. Также добавляется электронный или бумажный сертификат с данными о владельце (компании или частном лице).

2) Средство криптографической защиты информации (СКЗИ или криптопровайдер). Это специальная программа, которая устанавливается на компьютер. Также она может быть включена в сертификат. Без этого софта ЭЦП просто не будет работать, даже если пользователь вставит устройство в компьютер.

3) Электронный носитель (токен). Выглядит как обычная флешка, но устроен сложнее. Токен создан не для хранения информации, а для ее защиты. Записать ЭЦП на любое устройство нельзя, нужно покупать специальный носитель.
Чтобы заверить документ электронной подписью, требуются все три компонента. То есть информация, зашифрованная на специальном носителе, и программа на компьютере. Такая комбинация обеспечивает максимальную надежность передачи данных и защищает ЭЦП от подделок.

ЭЦП имеет срок действия, после истечения которого нужно ее продлевать. Это можно сделать в тех же инстанциях, которые выдают новые подписи.

Для чего нужна квалифицированная электронная подпись

ЭЦП необходима компаниям и ИП, использующим систему электронного документооборота. Подписанные квалифицированной подписью бумаги юридически так же значимы, как и заверенные печатью и подписью руководителя организации. ЭЦП позволяет бизнесу оформлять документы для разных целей:

подача отчетности в государственные инстанции;
участие в госзакупках, электронных торгах и аукционах;
взаимодействие с государственными информационными системами (Госуслуги, Росреестр, Честный знак и другие);
подача исков в суд;
обмен документами с контрагентами;
работа с системами обязательной маркировки товаров;
оформление внутреннего документооборота

Физические лица тоже активно используют квалифицированную подпись. С ее помощью можно:

подать документы для поступления в ВУЗ;
оформить кредит и ипотеку;
зарегистрировать недвижимость в Росреестре;
подать иск в суд;
зарегистрировать организацию или ИП;
принять участие в электронных торгах;
подать заявление на патент;
подписать трудовой договор;
использовать сервисы на портале Госуслуг.

Квалифицированная электронная подпись дает возможность оформить все документы дистанционно. Это удобно и экономит время.

Как оформить квалифицированную электронную подпись

Раньше ЭЦП выдавали коммерческие аккредитованные центры. Но с 1 января 2022 года правила изменились. Теперь руководители организаций, их сотрудники и физические лица получают квалифицированные подписи в разных местах.
Если ЭЦП оформляет юрлицо, ИП или нотариус – обращаться нужно в Федеральную налоговую службу. Квалифицированную подпись выдает ФНС (1).

Руководителям, ИП и нотариусам квалифицированная электронная подпись от ФНС оформляется бесплатно. Нужно только купить токен и принести его в ведомство.

Из этого правила есть исключения. Руководители финансовых и кредитных организаций должны обращаться за ЭЦП в удостоверяющий центр ЦБ РФ. Главам госорганов и бюджетных организаций нужно идти в удостоверяющий центр Федерального Казначейства.

По новым правилам, юридическое лицо может получить один экземпляр КЭП от ФНС – для руководителя. Ее ключ нельзя скопировать и передать сотрудникам организации. Удостоверять бумаги с помощью такой ЭЦП сможет только глава предприятия.

Если сотруднику тоже нужно право подписывать электронные документы, он должен сперва получить личную квалифицированную подпись для физического лица. В ней не будет информации о том, что человек состоит в штате определенной компании. К ЭЦП нужно будет прилагать специальную электронную доверенность в машиночитаемом виде (МЧД).

Физические лица, в том числе самозанятые, оформляют ЭЦП в аккредитованных удостоверяющих центрах. Это специальные организации, имеющие лицензию Министерства цифрового развития.

По новым правилам, 2022 год – переходный. Если у юридического лица или его сотрудников есть действующая квалифицированная подпись, срочно заменять ее не придется. Можно использовать ЭЦП до окончания срока действия. Когда он это произойдет, нужно будет перевыпустить подпись по новым порядкам. Специально оформлять машиночитаемую доверенность тоже не требуется – пока этот документ добровольный. Завершение реформы ЭКП планируется к 2023 году.