Электронная подпись (эцп): для чего нужна и как ее получить физическим и юридическим лицам
Содержание:
- Что такое ЕСИА и зачем она нужна
- Виды ЭЦП
- Какие бывают электронные подписи
- Способы получения
- Что такое усиленная квалифицированная электронная подпись
- Зачем нужна электронная подпись
- Электронная подпись для физических лиц: бесплатно или за деньги
- Виды электронных подписей
- Какую создать электронную подпись в зависимости от сферы применения
- Что такое электронная подпись
- Как можно использовать ЭЦП
- Как заверить PDF (ПДФ) с помощью ЭЦП
- Как создать ЭЦП и зарегистрировать сертификат онлайн
Что такое ЕСИА и зачем она нужна
В 2010 г. в России была создана Единая система идентификации и авторизации (ЕСИА) – регистрация в ней открывает для пользователей Интернета доступ ко всем государственным сервисам.
Идентификацию в ЕСИА признают:
- портал Госуслуг;
- сайты Федеральной налоговой службы, Росреестра, Пенсионного фонда, Федеральной миграционной службы;
- медицинские учреждения;
- страховые организации;
- банки, организации по выдаче мелких кредитов;
- негосударственные пенсионные фонды;
- операторы мобильной связи;
- сайты органов местного самоуправления.
Получить водительское удостоверение или загранпаспорт, записаться на прием к врачу, оформить ребенка в школу, оплатить счета, получить кредит в банке – все это в режиме онлайн доступно пользователям системы ЕСИА. Электронные услуги позволяют решать проблемы, не теряя времени в очередях к заветному окошку, не вступая в личный контакт с сотрудниками госучреждений.
К регистрации в ЕСИА на портале gosuslugi.ru допускаются все дееспособные граждане РФ, имеющие паспорт, ИНН, СНИЛС, мобильный телефон и адрес электронной почты. Согласно отчетам Ростелеком, в настоящее время (2020 год) учетную запись в ЕСИА имеет каждый второй житель России.
При оформлении документации через интернет граждане используют электронную подпись, которая позволяет идентифицировать их личность.
Виды ЭЦП
Существует два вида электронной подписи: простая ЭЦП и усиленная, которая может быть как квалифицированной, так и неквалифицированной.
Простая ЭЦП
К простой электронной подписи (ПЭП) можно отнести сочетание логина и пароля, которые пользователь вводит при входе в личный кабинет различных онлайн-сервисов, коды доступа, получаемые по SMS, а также коды на скретч-картах. ПЭП создается самой информационной системой, в которой используется такая электронная подпись, и подтверждает, что ее создал определенный человек.
Простую ЭП часто применяют при совершении банковских операций, для идентификации пользователя в разнообразных информационных системах, при получении услуг на портале «Госуслуги», также ПЭП можно заверить документы, но только внутри корпоративного электронного документооборота (ЭДО). Для придания подписанному ПЭП документу юридической значимости между подписантами должны быть заключены соответствующие соглашения, регламентирующие правила применения и признания ЭП.
Простая электронная подпись не может быть использована для подписания электронных документов, содержащих государственную тайну. Недостатком простой ЭП является низкая степень защиты. Она позволит определить автора документа, но не защитит файл от подделки.
Усиленная неквалифицированная ЭЦП
Усиленная неквалифицированная электронная подпись (НЭП) позволяет не только идентифицировать личность владельца документа, но и определить, были ли внесены в данный файл какие-либо изменения после того, как он был подписан. Такая ЭЦП создается при помощи специальных программ криптошифрования с применением закрытого ключа ЭП. Степень защиты такой подписи считается средней.
НЭП представляет собой два уникальных набора символов, идущих в определенной последовательности и связанных между собой. Одна из этих последовательностей является электронным ключом, а другая используется в качестве ключа проверки ЭЦП. Чтобы сформировать такую связку, применяют специальное программное обеспечение — СКЗИ (аббревиатура расшифровывается как «средства криптографической защиты информации»).
Сама по себе усиленная неквалифицированная электронная подпись не является полным аналогом собственноручной подписи, однако при подписании соглашения с конкретной организацией о признании ее таковой, может придавать документу юридическую значимость, но только в ЭДО с этой компанией и для внутреннего и внешнего электронного документооборота.
Усиленная квалифицированная ЭЦП
Усиленная квалифицированная электронная подпись (КЭП) обладает самой высокой степенью защиты, и любой подписанный такой подписью электронный документ считается аналогом бумажного документа, который подписан собственноручно. Этот вид ЭП позволяет точно сказать, кто именно подписал документ и не изменялся ли после этого данный файл.
В отличие от неквалифицированной, КЭП формируется с применением средств СКЗИ, прошедших сертификацию ФСБ РФ. А выдавать такие ЭЦП могут исключительно удостоверяющие центры, которые имеют соответствующую аккредитацию, полученную в Минкомсвязи России. Такой центр обеспечит человека или организацию, получающих КЭП, квалифицированным сертификатом ключа проверки ЭП, который находится на специальном USB-носителе. В некоторых случаях для его использования необходима установка дополнительного ПО.
Этот вид ЭЦП не требует подписания дополнительных соглашений — усиленная квалифицированная электронная подпись придает документам юридическую силу автоматически. КЭП позволяет организовать сдачу отчетности в любые контролирующие органы власти, принимать участие в электронных торгах, вести ЭДО как внутри организации, так и с ее внешними контрагентами и госструктурами.
Какие бывают электронные подписи
Электронная подпись на документе — это аналог собственноручного автографа, оставленного на бумажном носителе. Закон №63-ФЗ определяет два вида электронной подписи (ЭП):
- простая электронная подпись имеет минимальную степень защиты,
- усиленная электронная подпись представляет собой шифрованный файл с двумя ключами и сертификатом для проверки.
Что такое простая электронная подпись
Простая электронная подпись (ПЭП) представляет собой несложное буквенно-цифровое обозначение, позволяющее пользователю авторизоваться в той или иной информационной системе, совершать в ней разрешенные операции. Чаще всего ПЭП представлена парой логин-пароль, где логином является электронный адрес или телефонный номер, а пароль сгенерирован самим пользователем или системой, с которой он намеревается взаимодействовать.
Сама по себе ПЭП не имеет юридической силы. К собственноручной подписи её можно приравнять, если об этом заключено специальное соглашение на сайте, внутри корпорации или между деловыми партнерами. Так, онлайн-банк одобрит перевод денег со счета, если получит подтверждение в виде цифрового кода, присланного на телефон или электронную почту клиента. Особое соглашение с клиентом позволяет приравнять сочетание «номер телефона + СМС-код» к личной подписи клиента. Кроме банковских операций, простую ЭП применяют:
- при обороте электронной документации внутри компании;
- для аутентификации и просмотра информации на государственных сайтах;
- для общения между деловыми партнерами, если между ними есть соглашение.
В системе ЕСИА подача запросов и доступ к электронным услугам на сайтах разрешается лишь после того, как получатель ключа ПЭП лично явится с паспортом в МФЦ, где будет идентифицирована его личность.
Что такое усиленная неквалифицированная электронная подпись (НЭП)
Усиленная ЭП – это созданный в дополнение к документу специальный файл с шифром. Его назначение – удостоверить личность автора и гарантировать неизменность информации в источнике. В отличие от ПЭП усиленную электронную подпись подделать практически невозможно: она генерируется специалистами, получившими от ФСБ лицензию на работу с программами шифрования. Без специального ключа открыть документ с такой подписью не удастся. Усиленную ЭП используют для подписи документов, которые на бумажном носителе должны иметь печать.
Усиленная подпись может быть неквалифицированной (НЭП) и квалифицированной (КЭП). Разница между ними – в степени доверия государства. НЭП генерируется для внутреннего электронного документооборота по произвольному криптографическому алгоритму, она действительна только для тех корреспондентов корпорации, с которыми имеется договор о признании юридической силы данной подписи. Без предъявления такого договора арбитражный суд признает контракт, подписанный НЭП, недействительным. Сервис Налоговой инспекции генерирует для своих пользователей НЭП для подписания документов по налоговой отчетности из личного кабинета на сайте. Не используется НЭП на портале Госуслуг, на ресурсах ПФР и ФСС, Росреестр, Росстат и др.
Способы получения
Физическое лицо может обратиться за получением электронной подписи в отделение УЦ, в МФЦ или через официальный портал госуслуги.
Через МФЦ
Получить ЭЦП физического лица можно через отделение многофункционального центра, имеющего соглашение о сотрудничестве с удостоверяющим центром (если нужна КЭП). Если нужна НЭП, то можно обратиться в любое ближайшее отделение.
Нужно помнить, что МФЦ не занимается оформлением электронной подписи. Сотрудники лишь принимают и проверяют документы, а после передают их в УЦ. Сроки оформления подписи через МФЦ от 10 до 14 дней.
Чтобы оформить ЭП клиент должен прийти в офис МФЦ с комплектом документов (удобнее записаться на прием предварительно на сайте или по телефону), заполнить заявление, приложить квитанцию об оплате услуги по выбранному тарифу. После проверки и принятия документов сотрудник МФЦ выдает расписку с уникальным номером, по которому можно отслеживать процесс изготовления ЭП.
Для получения цифровой подписи физическим лицом необходимо лично подойти в указанное время в офис МФЦ.
Через Удостоверяющий центр
Оформить электронную подпись напрямую через УЦ просто. На сайте выбранного центра нужно заполнить заявку. После ее подтверждения на почту придет счет, который нужно оплатить в течение нескольких дней. Далее, клиент собирает все необходимые документы и приходит в офис УЦ.
Изготовление ЭП занимает до 3 рабочих дней, но возможен и срочный выпуск. Получить ключ и сертификат ЭЦП пользователь может только лично при следующем посещении офиса. В тариф электронной подписи входит ПО для работы и носитель ключа.
Через портал госуслуг
Для работы на портале государственных услуг обычно используется два типа ЭЦП: простая или квалифицированная. ПЭП (простая электронная подпись) можно получить в режиме онлайн и бесплатно, а оформление КЭП требует посещения офиса УЦ.
Оформление простой ЭП
Получить простую электронную цифровую подпись для физического лица можно еще на стадии регистрации на сайте. Как сделать ПЭП:
перейти на сайт https://www.gosuslugi.ru/, выбрать форму для регистрации;
ввести все необходимые данные;
ввести полученный код (приходит в виде смс), который и является простой цифровой подписью, и заполнить профиль;
заполнить поля с паспортными данными, ИНН, СНИЛС.
Все данные, загруженные на портале, отправляются на проверку автоматически. Доступ к сервису открывается после подтверждения правильности информации. На этом процесс создания простой подписи закончен.
Если пользователю необходимо расширить возможности портала, то простую подпись можно перевести в неквалифицированную. Для этого нужно обратиться в отделение Почты России или МФЦ с паспортом и СНИЛСом. Сотрудники проверят подлинность и соответствие документов. При полном совпадении выдадут одноразовый код. Пользователь вводит его в настройках профиля личного кабинета.
Оформление КЭП
Усиленная квалифицированная электронная подпись (этим термином называют и обычную квалифицированную ЭП) позволяет использовать все функции портала госуслуг с момента регистрации. Купить ЭЦП для физических лиц можно только в удостоверяющих центрах, имеющих необходимую аккредитацию. Стоимость ЭП варьируется от типа и возможностей, и составляет от 2500 до 10000 рублей, а сроки оформления не превышают нескольких дней.
Как получить усиленную квалифицированную электронную подпись: обратиться в выбранный офис УЦ с паспортом, заявлением, ИНН и СНИЛС, а также с оплаченной квитанцией. Документы можно отправить предварительно через веб-сайт, но личное посещение для подтверждения личности и получения подписи необходимо.
Для Почты России
С 2018 г. во всех отделениях Почты России можно получать посылки и письма при помощи простого электронного ключа, который выглядит как смс-код. Оформление такой ЭЦП не займет много времени, нужно лишь:
- заполнить анкету на сайте Почты России;
- лично обратиться в ближайшее отделение с паспортом и заявлением на подключение услуги;
- подтвердить номер телефона, указанный в анкете.
После проверки данных сотрудник почты попросит подписать заявление на подключение услуги. В дальнейшем, личный код будет приходить на телефон в виде смс, или через специальное мобильное приложение. Оформляется такая ЭП бесплатно.
Что такое усиленная квалифицированная электронная подпись
Квалифицированная ЭП генерируется в удостоверяющих центрах, аккредитованных Министерством коммуникаций и связи; для её кодировки используется алгоритм, соответствующий государственным стандартам. Этой подписи доверяют все государственные органы, включая арбитражные суды. Документ, заверенный УКЭП, имеет безусловную юридическую силу, подпись может быть использована во всех операциях электронного документооборота.
Представленная ниже сравнительная таблица пояснит, чем отличаются оба вида усиленной ЭП.
Параметры сравнения |
Неквалифицированная ЭП |
Квалифицированная ЭП |
Кто создает |
Любой специалист, имеющий лицензию |
Удостоверяющий центр с государственной аккредитацией |
Алгоритм создания |
Произвольный |
Соответствующий ГОСТ РФ |
Программное обеспечение |
Не обязательно |
Требуется специальное ПО |
Требования к сертификату |
Нет |
Есть, определяются приказом ФСБ №795 |
Юридический статус |
Без договора не имеет юридической силы |
Признается судом без дополнительных условий |
Сфера применения |
Ограничена внутренним документооборотом и договором с партнерами |
Используется во всех операциях документооборота, включая госуслуги |
Квалифицированная электронная подпись состоит из следующих элементов:
- сертификат закрытого ключа – код для формирования зашифрованной подписи электронного документа;
- сертификат открытого ключа – код для расшифровки документа с ЭП;
- сертификат ключа проверки – содержит сведения о сроках использования КЭП и персональные данные её собственника.
Усиленная электронная подпись – это созданный специальной программой файл в формате doc.sig, который прикрепляется к основному документу. Программное обеспечение – средство криптографической защиты информации – приобретается вместе с сертификатом КЭП и устанавливается на компьютер для работы с электронными документами.
При подписании документа программное обеспечение сканирует всю содержащуюся в нем информацию и добавляет к нему электронную подпись — шифрованный файл, созданный с помощью закрытого ключа. Код ключа усиленной ЭП – длинная последовательность цифр и символов с объемом информации до 32 байт, которая хранится на токенах (защищенных паролем флэшках) или смарт-картах.
При открытии документа программа СКЗИ проверяет неизменность содержащейся в нем информации – если она идентична исходнику, документ имеет силу. Расшифровать подпись можно с помощью открытого ключа – файла, в котором заключена информация о владельце подписи и его полномочиях. Сертификат открытого ключа доступен всем участникам документооборота: если с его помощью открывается документ, значит, он подписан именно владельцем этой КЭП.
В сертификате проверки ключа проставляются даты начала и окончания действия подписи («штамп времени»). Документы, подписанные в этот период, сохраняют юридическую силу на неограниченных срок. Для подписания более поздних документов необходимо получить КЭП с новым сертификатом.
Получение УКЭП – платная услуга (см. ниже подробности).
Зачем нужна электронная подпись
Разберемся с основными понятиями
Электронная подпись — это закодированная информация о том, кто подписал электронный документ. В зависимости от вида ЭП может быть полностью равнозначна рукописной и обеспечивать файлам юридическую силу. Подписывать документы электронной подписью могут юридические и физические лица.
Основная функция электронной подписи — идентифицировать автора. Некоторые виды подписей позволяют также определить, вносились ли изменения в документ после его подписания.
Поставить электронную подпись под документом можно, если у вас есть сертификат электронной подписи. Он содержит сведения:
- о владельце подписи,
- об удостоверяющем центре, выпустившем сертификат;
- об области применения ЭП.
Срок действия сертификата — обычно 12 месяцев, но некоторые УЦ также выдают сертификаты на 3, 6 или 15 месяцев.
В каких случаях используется электронная подпись:
- для ведения электронного документооборота,
- для сдачи отчетности,
- для участия в закупках,
- для подачи арбитражных исков,
- для обращения в госорганы и пр.
Виды электронной подписи
В России используют три вида электронной подписи в зависимости от целей применения:
- Простая электронная подпись (ПЭП). Известная многим пара «логин — пароль» или код доступа из смс. Подтверждает авторство документа, но не гарантирует его юридическую значимость и неизменность после подпиcания. Применяется для получения госуслуг, при банковских транзакциях, аутентификации на сайтах.
- Усиленная неквалифицированная электронная подпись (НЭП). Генерируется с помощью механизмов криптошифрования. Позволяет определить автора документа и проверить, что после подписания документ не изменяли. НЭП можно использовать для электронного документооборота внутри компании и с внешними контрагентами, если с ними заключено соответствующее соглашение.
- Усиленная квалифицированная электронная подпись (КЭП). Наделяет документы юридической силой и позволяет заметить, что документ меняли после подписания. Этот вид подписи имеет самое широкое применение: используется для сдачи отчетности, участия в торгах, электронного документооборота, работы с государственными информационными системами и пр.
Электронная подпись для физических лиц: бесплатно или за деньги
Сколько это стоит, как сделать ЭЦП для физических лиц бесплатно и есть ли у граждан законная возможность не платить за ЭЦП?
Для отправки в налоговые органы налоговых документов (декларации, заявления и иные сведения) используется усиленная неквалифицированная электронная подпись. Ее получают бесплатно, не посещая Удостоверяющий центр, непосредственно в «Личном кабинете налогоплательщика для физических лиц» на официальном сайте ФНС России. Подписанные ей электронные документы признаются налоговой службой равнозначными документам на бумажном носителе. Ключ вашей электронной подписи ЭЦП в этом случае хранится на вашем компьютере или в «облаке», в защищенном хранилище ФНС.
Для базовой работы на портале госуслуг используется третий вид ЭП — так называемая простая — это логин и пароль для входа в систему. Их получаешь при регистрации на портале после получения кода подтверждения. Тут тоже денег платить не надо, все оформление бесплатно.
Чтобы отправлять через госуслуги документы и заявки в госорганы (на паспорт, декларации и проч), придется получить квалифицированную ЭЦП – через офис Ростелекома или другого УЦ (об этом мы писали выше). Она бесплатна.
Если же ЭЦП нужна для других задач (участие в госзакупках, обмен договорами и актами с партнерами и заказчиками), то квалифицированная электронная подпись бесплатно для физических лиц уже не предусмотрена – заплатить придется в любом случае, так как сам USB-носитель, который вам выдадут, стоит денег — порядка 500-700 рублей.
Некоторые Удостоверяющие центры запрашивают за услугу более крупные суммы. В таких случаях в стоимость, как правило, входит предоставление специальной программы для пользования ЦП (вам не придется искать ее самостоятельно и скачивать из Интернета), развернутой инструкции или даже обучение работе с новым девайсом.
Виды электронных подписей
Существует несколько разновидностей электронных автографов. Они имеют различия в использовании и получении.
- Простая. Такая подпись имеется почти на всех интернет- услугах. Включает в себя только логин и пароль от зарегистрированного аккаунта.
- Усиленная неквалифицированная. Устанавливает личность и даёт возможность подписывать документы, на которые не обязательно ставить печать. Использует криптографию для безопасности.
- Усиленная квалифицированная. Практически приравнена к обычной чернильной подписи. Имеет сертификат подлинности. Выдаётся в специализированных центрах, имеющих аккредитацию ФСБ России. Используется в бизнесе. Этот вариант самый надёжный, но требует значительного времени оформления.
Какую создать электронную подпись в зависимости от сферы применения
Электронный документооборот
Электронный документооборот (ЭДО) − это один из способов обмена документами посредством программируемых процессов, реализуемых с помощью сети Интернет. Эта система внедряется повсеместно, она очень удобна и эффективна. Ею пользуются различные организации как внутри собственной структуры, так и в вопросах взаимодействия с контрагентами, а также физические лица. С помощью электронной подписи они направляют друг другу соглашения, финансовые документы, письма и т. д. Вид приобретаемого в УЦ электронного средства определяется стоящими перед покупателем целями и задачами в мире интернет-обмена информацией.
Электронная отчетность
С появлением электронной подписи неприятная процедура многочасового ожидания в очереди в помещении, набитом людьми, ради передачи отчетности в госорганы, изжила себя. Теперь этот процесс стал гораздо проще. Отчетность можно предоставлять с использованием электронного документооборота в налоговую инспекцию, пенсионный фонд и другие органы. Для этого нужно только заполнить электронную форму и подписать ее ЭП. Информация пересылается через глобальную сеть. За ее сохранность и конфиденциальность можно не беспокоиться, потому что существуют надежные программные средства для защиты передаваемых данных. Возможность отправления отчетов в электронном виде позволяет экономить рабочее время, сканировать документ на ошибки, главное – подписать электронный отчет КЭП.
Электронные торги
Электронные торги − это система взаимоотношений участников торговли, совершаемой в сети Интернет на специально созданных для этого электронных площадках. Участники, имеющие доступ к подобным площадкам, нацелены на заключение гражданско-правовых сделок по реализации товаров, работ и услуг.
Электронную подпись для участия в торгах могут приобрести как юридические, так и физические лица. Эта подпись позволяет не просто получить доступ к торговой площадке, но и заверить документы на конкурс и подписать контракт по его итогам. Вид ЭЦП зависит от требований торговой площадки.
Государственные услуги
Как создать электронную подпись для госуслуг? Сделать это несложно, эта возможность доступна для любого гражданина Российской Федерации. Электронная подпись для портала государственных услуг позволяет ее владельцу удостоверить документы, направляемые посредством специальных программных средств по телекоммуникационным каналам связи, а также получать письма и уведомления о статусе поданного в орган власти заявления.
Арбитражный суд
Судейские органы также перешли на электронный документооборот. Появилось право участников разбирательства направлять доказательства и другие документы в рамках судебного процесса в электронной форме. Арбитражное процессуальное законодательство предусматривает несколько способов предоставления документов спорящими сторонами, они включают и электронную связь. Следовательно, подписать документы также можно посредством электронной подписи.
Документооборот с физическими лицами
Физические лица используют электронную подпись крайне редко. Но все же отдельным гражданам удобнее удостоверять документы с помощью ЭП. И это бывает очень удобно при оформлении договоров удаленными работниками. При этом не только само соглашение, но и приемосдаточные акты и другие документы записаны исключительно в электронной форме. Обмен происходит через Интернет.
С использованием электронной подписи вы сможете:
Что такое электронная подпись
Представляет собой электронная подпись зашифрованную информацию, которая помогает идентифицировать юридическое, физическое лицо. Она же обеспечивает возможность проверки целостности документа, конфиденциальность. Подделать или скопировать ключ невозможно, потому что внешне он выглядит, как беспорядочная последовательность символов, которая образовалась под действием кодировки с помощью криптопровайдера (специальная программа шифрования).
Федеральный закон 63 описывает 3 вида ЭЦП. Каждый из них обладает своими отличительными свойствами, характерными особенностями. Можно получить одну из подписей:
- Усиленная неквалифицированная.
- Простая.
- Усиленная электронная подпись квалифицированная.
Для физических лиц
Каждое физическое лицо имеет право получить свой ключ электронной подписи. Для этого нужно оформить и подать заявление с определенным набором документов, который будет описан ниже. Использовать ЭЦП можно в таких случаях:
- При получении услуг через интернет от государства. ЭЦП откроет полный доступ ко всем сервисам портала гос. услуг.
- Есть возможность подачи заявления на зачисление в ВУЗ. Вам не придется выстаивать очереди, куда-то ехать, потому что документы, заверенные ЭП, принимаются учебными заведениями.
- При подаче заявки для регистрации ИП, юр. лица, заявления в налоговый орган.
- Если вы работаете через сеть, получаете работу на дом из интернета, то ЭП позволяет официально оформлять документы в этом случае.
- Понадобится электронная подпись для торгов, если вы захотите в них принять участие.
Для юридических лиц
Широкие возможности документооборота открывает электронная подпись для юридических лиц. На данный момент можно совершать такие правоотношения с ее использованием:
- Торговля в интернете услугами, товарами.
- Внутренний и внешний документооборот.
- Распоряжение средствами, оплата счетов, оформление депозитных договоров, получение займов.
- Регистрация сделок с недвижимостью.
- Можно участвовать в электронных торгах корпоративного, государственного заказа.
- Оформлять декларирование на таможне ввезенных товаров.
- Допускается формирование отчетности перед Росстатом, территориальными органами ФНС, другими контролирующими структурами.
- Получить доступ к ведомственным системам.
Закон об ЭЦП
Электронная цифровая подпись и ее применение регулируется на основе ГК РФ, Федерального закона от 10 января 2002г. № 1-ФЗ «Об электронной цифровой подписи». Применялась ЭЦП задолго до издания этого акта, но комплексная правовая база была заложена для использования электронной подписи только в нем. Задача закона в облегчении ведения коммерческой деятельности, создании условий для развития информационных технологий, улучшения взаимодействия граждан с муниципальными органами.
Ключ
Опираясь на основной принцип действия ЭЦП (подписание документов), существует два вида ключей: открытые (публичные) и закрытые (личные). Вот основные отличия между ними:
Закрытый ключ
Выдается подписанту для нанесения на документы, письма и т.д. Записывается обязательно на съемный носитель и носит конфиденциальный характер, должен быть доступен только владельцу. Если файл попадет в руки постороннему лицу, то злоумышленник сможет поставить подпись под любым документом и провести графологическую экспертизу в данном случае нет возможности. Владелец несет полную ответственность за то, как он использует ключ. Если же ЭЦП был утерян, то нужно незамедлительно обратиться в АЦСК с просьбой блокировки.
Открытый ключ
Используется для расшифровки закрытого ключа, доступен каждому, кто захочет проверить подлинность присланного документа. Фактически он представляет собой файл объемом 1024 бита, который должен быть передан вместе с письмом с закрытой ЭЦП. Образец (дубликат) такого ключа должен быть предан в Удостоверяющий центр, чтобы занести его в соответствующую базу. Последние обеспечивают надежное хранение, регистрацию и защиту открытых ЭЦП от искажений.
Как можно использовать ЭЦП
Кроме своей непосредственной функции, электронно-цифровая подпись имеет целый ряд других. Ее можно использовать в качестве средства для входа на портал единых государственных услуг. Теперь не нужно будет набирать номер СНИЛС – достаточно просто ввести подпись.
Системы электронной подписи позволяют получать информацию о выписках из госреестров. Данная функция доступна для ИП и юридических лиц, а физические лица могут получать информацию о своих штрафах и налоговых вычетах. С помощью ЭЦП удастся получать госуслуги прямо у себя на дому, поскольку это никак не противоречит существующему законодательству.
Ежегодно количество пользователей электронно-цифровых подписей увеличивается, а это значит, что уменьшаются очереди в госучреждениях. За счет этого увеличивается общая скорость обслуживания клиентов.
Согласно статистическим данным, ежегодно в каждом субъекте РФ подается от 10 до 40 тысяч заявлений на создание ЭЦП. Существует целый ряд услуг, которые пользуются особой популярностью, и чаще всего визируются электронно-цифровыми подписями:
- штрафы по налогам и ГИБДД;
- регистрация автотранспортных средств;
- подача документов в налоговую инстанцию;
- получение сведений из госкадастра и прочих организаций;
- проверка собственного счета ПФР;
- оформление загранпаспорта.
ЭЦП в современном бизнесе
Теперь вы знаете, что такое электронная подпись, как ее создавать и как поддерживать ее работу. С помощью электронно-цифровой подписи можно сэкономить большое количество времени, которое обычно тратится на очереди в налоговой инспекции, Пенсионном фонде и прочих госучреждениях.
Каждая электронная подпись обладает собственным сроком годности, который необходимо постоянно отслеживать. ЭЦП должна быть вовремя обновлена – в противном случае вы не сможете совершать все необходимые операции по взаимодействию с государственными структурами. Прежде чем визировать какой-либо документ, рекомендуется проверять актуальность сертификатов и подписи.
Информацию о том, как создать электронную подпись, также рекомендуется уточнять в удостоверяющих центрах. Процедура формирования ЭЦП, сертификатов и ключей постоянно меняется, поэтому необходимо отслеживать ее составляющие.
Стоит также знать, что получить электронно-цифровую подпись можно только в том случае, если вы находитесь в регионе, в котором официально зарегистрированы. В том случае, если вы не имеете прописки или проживаете в другом городе, вам может быть отказано в предоставлении ЭЦП.
Если говорить о преимуществах, которые получают предприниматели, используя электронные документы и электронную цифровую подпись, то, в первую очередь, это дополнительные возможности шифрования документов. Ведь надежные криптографические алгоритмы обеспечивают конфиденциальность информации: к ней не будет иметь доступ лицо, не обладающее ключом.
Кроме этого, предприниматель получает возможность использовать одни и те же средства ЭЦП при обмене данными с различными министерствами и контролирующими органами. Внедрение электронной документации также экономит время сотрудников и значительно уменьшает затраты компаний, связанные с оформлением и пересылкой документов.
ЭЦП широко используется международными компаниями, поскольку в разы ускоряет проведение многочисленных операций и исключает необходимость ряда дополнительных встреч. Поэтому для российских компаний, которые стремятся использовать новейшие технологии, использование ЭЦП может стать очень полезным при работе с успешными, модернизированными отечественными и зарубежными предприятиями.
Как заверить PDF (ПДФ) с помощью ЭЦП
Итак, мы знаем, как подписать цифровой подписью документ в Word. Выше мы отметили, что данная процедура принципиально не отличается от заверения с помощью ЭЦП любых других файлов. Но при работе с некоторыми типами данных все же могут быть нюансы.
В частности, определенные особенности есть у процедуры заверения файлов PDF. Как электронную подпись поставить на документ PDF (с учетом особенностей данного формата файлов)?
Основные действия при использовании «КриптоПРО» при выполнении такой задачи, как поставить ЭЦП на документ PDF, будут практически такими же, что и для документа Word. ЭЦП на PDF-файле ставится по алгоритму, аналогичному рассмотренному нами выше, — когда мы изучали вопрос, как подписать вордовский документ электронной подписью.
Вместе с тем нужно иметь в виду, что именно при заверении PDF-документа имеет смысл отделять хэш ЭЦП от соответствующего документа и записывать в отдельный файл.
Дело в том, что некоторые решения от компании Adobe — разработчика формата PDF — позволяют осуществлять подписание документов в данном формате штатными средствами. Вполне возможно, что получатель файла пожелает для начала ознакомиться с соответствующими подписями, и только потом — проверить подлинность ЭЦП документа.
При этом в распоряжении получателя документа может и не быть дистрибутива «КриптоАРМ» или иного решения с открытым ключом для проверки электронной подписи в Word или PDF. В этом случае решение, как подписать документ PDF электронной цифровой подписью (разделив или объединив ЭЦП и сам документ), может дать дополнительный инструмент проверки файла для получателя.
Вопрос, как подписать электронной подписью ПДФ-файл, — отделяя ЭЦП от файла или же объединив их, следует заранее согласовать с получателем документа.
Как создать ЭЦП и зарегистрировать сертификат онлайн
Чтобы сделать электронную подпись онлайн для ЭДО с ИФНС, физлицу необходимо зарегистрироваться в личном кабинете налогоплательщика (ЛКН). Для получения сертификата в ЛКН следует перейти в раздел «Профиль» и кликнуть на кнопку «Получение сертификата ключа проверки электронной подписи». Данный ключ действителен в течение 1 года, по истечении которого сертификат запрашивается повторно. В ЛКН генерируется электронная подпись онлайн бесплатно.
Данная функция доступна только физлицам, к которым не относятся ИП, частные нотариусы и другое самозанятое население. Кроме того, ЭЦП, полученная физлицом в ЛКН для отправки отчетности в ФНС, не подходит для работы на портале госуслуг. Чтобы вести электронный документооборот через сайт госуслуг, гражданину необходимо воспользоваться универсальной электронной картой, полученной до 2017 года, или электронным паспортом (при наличии), а также приобрести специальное считывающее устройство (картридер).
Для организации ЭДО с фискальными органами и фондами, а также для работы на площадках, предназначенных для участия в тендерах по закону от 18.07.2011 № 223-ФЗ, абоненты могут получить сертификат ключа проверки ЭЦП только в аккредитованном удостоверяющем центре (УЦ).
ВНИМАНИЕ! С 01.07.2020 участники электронного взаимодействия не вправе ограничивать применение усиленной квалифицированной подписи. Согласно поправкам, вступившим в силу с указанной даты, для работы с различными порталами можно применять единый сертификат ключа проверки электронной подписи