Про электронную подпись (ЭЦП) простыми словами
Известно, что руководители организаций или уполномоченные сотрудники подписывают документы и при необходимости ставят на них печать, придавая тем самым заверенной форме юридическую значимость. Наравне с этим форматом применяется обмен документацией между контрагентами в электронном виде.
Существуют системы электронного документооборота (ЭДО), которые делают сотрудничество как внутри одной компании, так и между несколькими удобным и оперативным. Такой вид взаимоотношений характерен для онлайн-проектов и онлайн-школ, в частности, потому что специалисты, работающие в них, ведут свою деятельность на «удаленке». Встречаться с ними, например, для подписания договора оказания услуг невозможно, так как они могут проживать очень далеко.
Документы в системах ЭДО заверяются электронной цифровой подписью (ЭЦП). Она также необходима для входа в личный кабинет программы.
Сокращение «ЭЦП» принято использовать у нас в РФ с момента использования электронной подписи, но в законодательстве используется сокращение «ЭП» (электронная подпись). Мы же в статье будем использовать устоявшуюся и более привычную аббревиатуру. По своей сути, ЭЦП – то же самое, что и ЭП.
Имея ЭЦП, не нужно распечатывать документ, ставить на нем подпись шариковой ручкой, делать скан и отправлять бланк второму участнику сделки по emal, а ему, в свою очередь, не нужно повторять весь этот процесс. Согласитесь, что данные действия отнимают очень много времени, которое можно было бы уделить задачам поважнее.
Некоторые руководители онлайн-проектов до сих пор так делают, не зная о возможностях сервисов ЭДО и электронной подписи, либо они не знают, как внедрить их в свой онлайн-проект.
ЭЦП аналогична обычной подписи и придает документу такую же юридическую силу. Записывается она на специальный носитель, который называется рутокен или флеш-накопитель.
Преимущества:
- Позволяет заверять и обменивается формами документов быстро и просто;
- Уменьшает расходы, связанные с документооборотом;
- Защищает информацию, имеющую коммерческий статус.
- Придает сделке правовую значимость. С помощью подписанных ЭП документов можно впоследствии отстаивать свои интересы.
Говоря об ЭЦП, следует отметить два таких понятия, как сертификат и ключ электронной подписи. Сертификат подтверждает принадлежность ЭЦП конкретному человеку (сотруднику компании). Он бывает простым и усиленным. Усиленный имеет повышенный уровень безопасности и выдается удостоверяющим центром, имеющим на это полномочия.
В ключе записаны последовательные коды, обычно они используются парой. Первый символ – это сама подпись, а второй – подтверждает ее подлинность. Для подписи каждого создаваемого документа, генерируется новый код.
Информация, которую получают в УЦ – это не ЭЦП, а средство, чтобы ее создать.
Фирма «1С» предлагает воспользоваться сервисом 1С:Подпись
Фирма «1С» сообщила о том, что до 18:00 31.08.2023 в сервисе 1С:Подпись будут приниматься заявления на регистрацию сертификатов как на имя физических лиц, так и на сотрудников юридических лиц, действующих на основании доверенности.
А уже с 1 сентября 2023 года через 1С:Подпись можно будет оформить сертификат только на физическое лицо.
Сервис 1С:Подпись встроен в прикладные решения фирмы «1С», построенные на БСП. Порядок получения сертификата электронной подписи несложный.
Возможность оформить один квалифицированный сертификат включена в пакеты обслуживания ИТС ПРОФ, СтартЭДО и «Новый бизнес начни с 1С!».
Или можно приобрести лицензию на 1С:Подпись отдельно – стоимость оформления одного квалифицированного сертификата составит 600 рублей.
Виды ЭЦП и их особенности
Согласно закону 63-ФЗ «Об электронной подписи», выделяют 3 вида ЭЦП:
-
Простая электронная подпись (ПЭП) — наиболее массовый вариант подписи. Она представляет собой логин-пароль или СМС-код, необходимые для доступа в личный кабинет информационной системы работодателя. Такую подпись сотрудник способен создать самостоятельно, или ее выдает работодатель. Эта подпись является самой простой, но и наиболее незащищенной по сравнению с остальными.
-
Усиленная неквалифицированная подпись (НЭП, УНЭП) является информацией на любом носителе. Для ее оформления нужно обращаться в специальные удостоверяющие центры. Некоторые работодатели уже могут самостоятельно выдавать НЭП своим сотрудникам. Ее степень защиты уже выше, чем у простой электронной подписи.
-
Усиленная квалифицированная электронная подпись (далее — квалифицированная электронная подпись) (сокращенно УКЭП, КЭП). Для ее оформления нужно лично посетить удостоверяющий центр или ФНС, или оформить все документы и саму заявку онлайн. У нее наиболее высокая степень защиты, что приравнивает ее к собственноручной подписи физлица.
Какие изменения предусмотрены поправками в закон об электронной подписи
Фирма «1С» опубликовала разъяснения в связи с новыми нормами выдачи и использования сертификатов электронной подписи, предусмотренные федеральным законом № 457-ФЗ от 04.08.2023 «О внесении изменений в отдельные законодательные акты Российской Федерации».
Поправки продлевают возможность использования без МЧД сертификатов, выданных сотрудникам юридических лиц аккредитованными УЦ, до 31 августа 2024 года или до окончания срока действия сертификата – в зависимости от того, какое событие наступит раньше.
Одновременно с этим предусмотрено ограничение сроков выдачи таких сертификатов. Оформить сертификат на сотрудника юрлица без МЧД можно до 31 августа 2023 года. Начиная с 1 сентября 2023 года будет доступно оформление сертификата только на физическое лицо.
«Действующие сертификаты УЦ ООО «НПЦ «1С» на сотрудников юридических лиц, в которых содержатся как данные о физическом лице – представителе, так и наименование, ИНН и ОГРН организации заявителя, полученные через 1С:Подпись, можно будет использовать без предоставления МЧД до 31 августа 2024 года», – говорится в информационном письме на сайте «1С».
Что такое электронная подпись
Электронная подпись – это электронный эквивалент собственноручной подписи. С ее помощью можно подписывать любые документы, которые после этого будут иметь ту же юридическую силу, что и подписанные обычной подписью.
Более сложное определение ЭП – реквизит электронного документа, который позволяет проверить его подлинность и отсутствие искажения информации благодаря криптографическому преобразованию информации. Простыми словами, это способ проверить, не вносились ли в документ изменения после его подписания (что, кстати, отличает этот вариант от обычной подписи).
Электронная подпись может существовать в разных формах – от логина и пароля к ресурсам и кода подтверждения операции, до сертификата с ключом, записанного на специальный зашифрованный носитель (токен). Соответственно, у разных видов подписи разный статус и разная юридическая сила.
А еще важно разобраться с терминами. Как правильно: электронная (ЭП) или электронно-цифровая подпись (ЭЦП)? Определение ЭЦП использовали до 2014 года, т.е
до вступления в силу вступил закон 63-ФЗ. Соответственно, сейчас применяется термин ЭП. Суть понятия не изменилась.
Где ещё можно использовать личную электронную подпись
Подпись физлица подходит для личного пользования. Функционал, который может использовать владелец ЭЦП, тоже зависит от её вида.
Неквалифицированная электронная подпись физлица
Неквалифицированная электронная подпись тоже подходит для применения в личных целях. НЭП вправе получить любой пользователь личного кабинета физических лиц налоговой. Лично посещать ведомство не требуется, оформление происходит в дистанционном формате. Услуга предоставляется бесплатно. Данная ЭЦП работает только на сайте ФНС. Например, она позволяет гражданину сдавать налоговую декларацию. Согласно 347-ФЗ, электронные документы, переданные в ФНС с помощью «Личного кабинета налогоплательщика» и подписанные НЭП физлица, равнозначны их бумажным версиям
Электронная подпись налоговой записывается на компьютер владельца или в защищённое облачное хранилище налоговой. Во втором случае НЭП можно пользоваться с любого устройства, у которого есть доступ к личному кабинету ФНС.
Квалифицированная электронная подпись физлица
Владелец КЭП физлица может удалённо поступить в вуз, устроиться на работу, оформить договор купли-продажи квартиры, запросить госуслуги в соответствующих сервисах, зарегистрировать себя в качестве ИП и прочее. Также с помощью квалифицированной ЭЦП гражданин вправе участвовать в электронных торгах по банкротству и продаже имущества должников.
Особенности бесплатного сертификата физлица от Контура
В сертификате физлица будут те же данные сотрудника, что и в сертификате юрлица. Мы автоматически перенесем ФИО, ИНН, СНИЛС и другие сведения. Одно отличие — в сертификате физлица не будет никакой информации об организации.
Сертификат физлица действует до той же даты, что и сертификат юрлица, выпущенный на сотрудника. Если сертификат физлица не выпустить за этот срок, то позже сделать это бесплатно не получится.
Например, сертификат на сотрудника заканчивается 10 декабря 2023 года. В этот же день закончится бесплатный сертификат физлица, даже если его выпустили позже сертификата сотрудника. Если сертификат физлица не выпустить до 10 декабря 2023 года, то он «сгорит».
Использование электронной подписи в работе
Усиленная электронная подпись необходима при сдаче налоговых отчетов, заключении контрактов, деловой переписке; она открывает полный доступ к пользованию услугами на государственных электронных ресурсах.
1. Отчетность через интернет
Государственные и частные предприятия, индивидуальные предприниматели и физические лица обязаны регулярно отчитываться перед государством о своих доходах. Для отправки отчетности через интернет необходима квалифицированная электронная подпись. Такое требование содержится в письме ФНС № ПА-4-6/489. КЭП оформляется на имя индивидуального предпринимателя, главного бухгалтера или руководителя предприятия.
2. Отчетность в ЕГАИС для Росалкогольрегулирования
Для контроля оборота спиртсодержащих напитков ответственные сотрудники предприятий общепита и розничной торговли, поставщики и производители алкоголя обязаны с 2018 г. ежеквартально сдавать декларации об объемах реализации алкогольной продукции (ПП № 815). Отчеты сдаются в Единую государственную автоматизированную информационная систему (ЕГАИС) и переправляются в Росалкогольрегулирование (Федеральную службу по регулированию алкогольного рынка, ФСРАР). Поскольку ФСРАР принимает только электронную документацию, для оформления декларации необходимо:
- Приобрести сертификат КЭП – для корректной подписи и зашифровки посылаемых сведений.
- Установить программное обеспечение Крипто Про для работы с электронной подписью и зашифровки данных;
- Установить программу Декларант Алко – для корректного оформления отчетности по алкоголю.
3. Участие в электронных торгах
Для участия в государственных торгах по закону 44-ФЗ требуется сертификат квалифицированной электронной подписи, который оформляется на конкретного представителя предприятия.
Смешанные торги с участием коммерческих и государственных предприятий регулируются законом №223-ФЗ. Требования к сертификатам здесь самые различные:
- на одних площадках действуют базовые сертификаты КЭП,
- на других необходима дополнительная платная идентификация (OID),
- третьи выпускают свой сертификат неквалифицированной ЭП, который действителен в пределах одной торговой площадке.
По закону № 127-ФЗ участвовать в аукционах по реализации имущества банкротов могут все желающие, на этих площадках действуют базовые сертификаты КЭП, выданные в любом аккредитованном удостоверяющим центром страны.
4. Подписи для электронного обмена документами
Электронный обмен документами позволяет предприятиям сэкономить время и финансы.
- Для электронной документации не нужна бумага.
- Намного сокращается время поиска и передачи необходимого документа по адресу.
- Риск потери и порчи электронных файлов сводится к минимуму.
Квалифицированная подпись используется:
- для оформления трудовых договоров на удаленной работе;
- для ведения кадровой документации;
- для финансовой отчетности и уплаты налогов;
- при работе в государственных информационных системах.
5. Работа с государственными информационными ресурсами
Для того, чтобы активно работать на государственных порталах, нужна электронная подпись. Без неё невозможно:
- подать заявление/жалобу/запрос;
- подтвердить подлинность отсылаемых документов;
- оплатить расходы/налоги/сборы;
- провести платеж/ перевод денег
- послать отчет и т. д.
Большая часть государственных сервисов — Госуслуги, ЕАИС, Роскомнадзор, Росимущество, Центробанк, Росреестр — признает базовую КЭП.
На сайте ФНС юридическую силу имеет неквалифицированная ЭП. Сертификат ключа пользователь может получить после идентификации личности во время визита в отделение налоговой инспекции. Юридические организации и ИП могут работать на сайте ФНС лишь при наличии квалифицированной ЭП.
Как использовать ЭП в повседневной жизни
Использование электронной подписи в частной жизни может облегчить решение некоторых проблем. Обладателям КЭП открыт доступ к электронным услугам государственных сервисов.
- Можно отослать налоговую декларацию онлайн, не посещая налоговой организации.
- Абитуриентам доступна услуга подачи заявления в вуз любого города страны.
- Можно подать заявление на прием ребенка в детский сад, записать его в школу.
- Послать документы для оформления на работу можно без визита к работодателю.
- Стала доступной услуга оформления кредита онлайн.
Поменять полис ОМС, получить выписку из Росреестра, зарегистрировать недвижимость, поменять место прописки, поставить на учет купленный автомобиль, оформить патент или разрешение на индивидуальную деятельность – все эти действия становятся намного проще, если иметь квалифицированную электронную подпись.
Риски безопасности
В юридической практике известно два вида мошенничества с ЭП.
- Первый – когда существующая подпись оказывается в распоряжении злоумышленников в результате хищения, утери или копирования.
- Второй – выпуск ЭП без ведома лица, на которое она оформляется, по подложным документам.
Обеспечить ответственное хранение носителя и сертификата — задача владельца. А вот относительно второго способа в последние три года государством принят ряд мер. Подделать же УКЭП практически невозможно: для этого потребуются большие вычислительные ресурсы.
Утеря, кража, незаконное копирование ЭП
Так как УКЭП — это аналог собственноручной, мошенники смогут воспользоваться ей, если она попадет к ним в руки физически или будет незаконно скопирована.
Поэтому, если обнаружена пропажа USB-носителя или есть обоснованные подозрения, что кто-то мог сделать незаконную копию, нужно незамедлительно отозвать сертификат.
Выпуск ЭП по чужим документам
В 2019 г. жителю Москвы пришлось через суд возвращать собственную квартиру, которую «подарили» жителю Уфы с помощью поддельной ЭП. Мошенники изготовили подпись без ведома гражданина по копии паспортных данных.
Чтобы исключить подобные схемы, в законодательство внесены следующие изменения:
- с 1.01.2022 г получать электронную подпись в удостоверяющих центрах можно только лично;
- в 2021 г ужесточились требования к УЦ: состоялась их переаккредитация по новым правилам. В частности, повышен размер уставного капитала (до 1 млрд руб.), введена уголовная ответственность для сотрудников, стало обязательным прохождение Правительственной комиссии.
В результате количество УЦ в нашей стране сократилось, а те, что остались, дорожат репутацией.
Способ проверить, что на вас без вашего согласия не оформили электронную подпись — через Госуслуги. Для этого в личном профиле откройте одноименный раздел:
С 01.01.2023 прекратят действие квалифицированные электронные подпис
- Опубликовано 24.10.2022 11:12
Вниманию налогоплательщиков!
С 01.01.2023 прекратят действие квалифицированные электронные подписи, полученные юридическими лицами и индивидуальными предпринимателями в коммерческих аккредитованных удостоверяющих центрах
Индивидуальные предприниматели, нотариусы и лица, уполномоченные на действия от имени юридического лица без доверенности, с 1 января 2022 года получают квалифицированные сертификаты только в УЦ ФНС России. Такие сертификаты применяются при любом электронном взаимодействии, в том числе с любыми информационными системами без ограничений в силу положений Федерального закона № 63-ФЗ.
Квалифицированные электронные подписи, выданные не позднее 31.12.2021 удостоверяющим центром, аккредитованным после 01.07.2020 физическим лицам, действующим от имени юридического лица без доверенности и индивидуальным предпринимателям, действуют до окончания их срока действия, но не позднее 31.12.2022 года. Также с января 2023 года становится обязательным применение машиночитаемых доверенностей.
В связи с указанными факторами ожидается пик обращений по получению квалифицированной электронной подписи в конце 2022 – начале 2023 года, что может вызвать неудобства для налогоплательщиков при получении данной услуги. На основании вышеизложенного, Инспекция рекомендует руководителям организаций или индивидуальным предпринимателям получить квалифицированную электронную подпись заблаговременно.
Получение квалифицированного сертификата в УЦ ФНС России не требует предварительной записи. Для удобства заявителя выдача квалифицированного сертификата в УЦ ФНС России происходит по принципу экстерриториальности, в связи с чем, обратиться за его получением можно в любой налоговый орган, оказывающий услугу по выдаче квалифицированной электронной подписи или к доверенному лицу. Их перечень и график работы, а также подробная информация о порядке получения квалифицированного сертификата размещена на официальном сайте ФНС России по адресу https://clck.ru/VmS25.
В Межрайонной ИФНС России № 4 по Ростовской области квалифицированную электронную подпись можно получить в операционных залах по адресам: г. Волгодонск, ул. Ленинградская, 10 и г. Сальск, ул. Заводская, 40.
При первом получении квалифицированного сертификата в УЦ ФНС России идентификация заявителя производится только при его личном присутствии.
Для получения квалифицированной электронной подписи необходимо предоставить: основной документ, удостоверяющий личность (паспорт), СНИЛС, ИНН и носитель ключей электронной подписи, отвечающий требованиям: должен иметь действительный сертификат соответствия, выданный ФСТЭК России или ФСБ России; должен быть в форм-факторе USB-токенов Туре-А.
В интерактивных сервисах ФНС России «Личный кабинет налогоплательщика – юридического лица» и «Личный кабинет налогоплательщика – индивидуального предпринимателя» реализован функционал перевыпуска квалифицированного сертификата в Удостоверяющем центре ФНС России (далее – УЦ ФНС России) без личной явки в налоговый орган.
Обращаем внимание, что указанный функционал доступен пользователю только при авторизации в Сервисах с использованием действующего квалифицированного сертификата, ранее полученного в УЦ ФНС России. В процессе перевыпуска сертификата для записи ключей электронной подписи используется применяемый пользователем носитель ключевой информации, содержащий ключи электронной подписи, сертификат ключа поверки которой применялся для авторизации в Сервисе (то есть носитель, ранее представленный заявителем в УЦ ФНС России)
В процессе перевыпуска сертификата для записи ключей электронной подписи используется применяемый пользователем носитель ключевой информации, содержащий ключи электронной подписи, сертификат ключа поверки которой применялся для авторизации в Сервисе (то есть носитель, ранее представленный заявителем в УЦ ФНС России).
По возникающим вопросам можно обратиться по телефонам контакт-центра ФНС России 8-800-222-22-22 и 8(8639)21-48-81.
На один уровень выше
Прогнозы экспертов
Что произойдёт с рынком электронной подписи в будущем? Какие законодательные акты будут способствовать развитию средств ЭП в России? Мы попросили экспертов AM Live поделиться прогнозами. Спикеры высказали надежду, что в будущем расширится перечень средств удалённой идентификации физических лиц — в частности, к нему будет добавлена банковская идентификация, поскольку финансовые институты обычно весьма плотно работают со своими клиентами и в состоянии выполнить эту процедуру с высокой степенью точности.
Гости студии отметили, что для развития электронной подписи надо в первую очередь увеличивать количество сервисов, где она будет применяться. Как только налоговая отчётность начала приниматься в электронном виде, сразу вырос спрос на сертификаты ЭП. Эксперты предположили, что электронная подпись в будущем станет активнее использоваться в промышленности — это большой и в данный момент слабо охваченный сегмент деятельности. Применение ЭП позволит, как и везде, сэкономить временные и финансовые ресурсы производственных предприятий.
Ещё один тренд развития отрасли — трансграничная электронная подпись, признаваемая за рубежом. Нормативная документация по этому вопросу уже готова, осталось создать аккредитованную третью сторону, которая будет удостоверять эти подписи, а также подписать международные договоры на уровне государств с экономическими партнёрами. Сейчас такая работа активно ведётся между Россией и Белоруссией.
Достоинства и недостатки ЭЦП
Использование ЭЦП является весьма удобным решением:
-
Теперь не нужно встречаться с работодателем или его представителем для подписи документов.
-
Не требуется распечатывать документы и после подписи отсылать их по почте (что стоит денег), если работодатель находится в другом городе.
-
Можно легко легализовать свою работу для возможности оформления кредита или ипотеки.
Несмотря на всю прогрессивность данной технологии, она не лишена некоторых недостатков. Например, сам цифровой сертификат подписи может быть утрачен. Его возможно будет восстановить, но за отдельную плату, и на это уйдет время.
Получается, что электронный документооборот является более удобным и эффективным способом обмена документов для обеих сторон. А если у работодателя имеется собственная информационная система, то возможен обмен документацией в личном кабинете в ПК или смартфоне. Это привело к тому, что КЭДО (Кадровый электронный документооборот) теперь активно внедряется и используется во многих компаниях.
Опубликовано: 26.01.2018
Статья обновлена: 26.01.2024
Чем опасна передача КЭП другим лицам
Наказание за передачу КЭП третьим лицам в законодательстве не предусмотрено. Однако потеря подписи или передача его недобросовестным гражданам повлечёт за собой неприятные последствия.
Владелец несёт ответственность, в том числе уголовную, за подписанные его ЭП документы. Даже если заверение было совершено другим гражданином без его участия. Например, уполномоченный сотрудник сдаёт налоговую отчётность с ошибками от лица компании. В этом случае ФНС выпишет штраф директору или индивидуальному предпринимателю.
Завладев ЭП, мошенники могут похитить активы или денежные средства фирмы.
Удостоверяющий центр аннулирует сертификат ЭП, если:
- подтверждено, что его использует не владелец подписи;
- ключ проверки подписи совпадает с ключом ранее выданного сертификата.
Выводы
Электронная подпись в России сегодня является широко используемым инструментом удостоверения документов, взаимодействия бизнеса и государства и коммуникации между государственными органами. Этому способствовала многолетняя работа, направленная как на совершенствование нормативной базы, так и на развитие технических средств ЭП. В результате сегодня компании и частные лица могут выбрать различные варианты хранения сертификатов — мобильные устройства, отдельные токены, облако… Электронная подпись из необязательной функции превратилась в реальный инструмент, используемый не по указке сверху, но по причине быстроты и удобства.
В секторе физических лиц глубина проникновения сервисов электронной подписи пока не так велика. Причиной тому — относительно небольшая необходимость применения этого инструмента и недоверие граждан к ЭП. Последнее имеет под собой определённые основания: использование электронной подписи требует соблюдения ряда правил как при удостоверении документов, так и при правильном их хранении. Потребительский рынок ЭП будет расти по мере развития соответствующих сервисов; движение в эту сторону уже идёт, всё больше операций по взаимодействию с государственными органами можно заверить электронным сертификатом.