- Что еще изменилось в сфере эцп в 2020-2022 годах
- Что делать в 2021 году с действующими кэп
- Что делать, если потеряли электронную подпись
- Что такое эп, кэп и для чего они нужны
- Законодательная основа изменений в сфере эцп
- Где еще можно будет получить кэп ип и юрлицам с 1 июля 2021 года
- Где и как выдается бесплатная эцп для ип и юрлиц с 1 июля 2021 года
- Где используется квалифицированная электронная подпись?
- Где используется неквалифицированная электронная подпись?
- Где используется простая электронная подпись?
- Где можно использовать электронную подпись
- Закрепленные нормативными актами виды эцп
- Зачем нужна электронная подпись
- Как начать работать с квалифицированной электронной подписью
- Как обеспечить безопасность электронной подписи
- Как перевыпустить сертификат
- Как подписать документ электронной подписью
- Как получить эп через налоговую службу
- Как приобрести подпись физическому лицу
- Как приобрести подпись юридическому лицу и ип
- Как проверить подлинность подписи
- Как происходит мошенничество с электронной подписью
- Какие из электронных подписей являются наиболее востребованными?
- Квалифицированная и неквалифицированная электронные подписи: разница уровня защиты
- Получаем укэп
- Проверка подлинности кэп
- Продажа квартиры, подача декларации в фнс и другие риски использования сертификата эп
- Простые виды эцп и их отличия от 2 усиленных типов электронных подписей
- Ужесточение ответственности за нарушения, связанные с эцп
- Усиленная неквалифицированная электронная подпись
- Эцп для бухгалтеров и других сотрудников компаний, отправляющих отчетность
- Юридическая сила кэп
- Юридическая сила нэп
- Юридическая сила пэп
- Итоги
Что еще изменилось в сфере эцп в 2020-2022 годах
Какие еще изменения принес в сферу ЭЦП 476-ФЗ:
Ужесточились требования к УЦ. Вот некоторые нововведения:
183-ФЗ от 23.06.2020 г. (действует с 1 апреля 2021 г.) позволил УЦ создавать сертификаты ключей проверки усиленных неквалифицированных ЭП и выдавать их удаленно. Условия выдачи:
Пользователь подтвердил учетную запись ранее при личной явке.
Центр оснащен сертифицированными средствами защиты информации.
Для повышения безопасности при работе с ЭП вводится новый вид организаций – доверенная третья сторона (ДТС), которая:
Подтверждает действительность ЭП,
Проверяет полномочия участников электронного взаимодействия,
Проверяет, все ли квалифицированные сертификаты при подписании электронного документа соответствуют нормативным правовым актам.
Что делать в 2021 году с действующими кэп
Если выпуск сертификата ключа проверки ЭП осуществлен до 1 июля 2021 года, он продолжит действовать пока:
Не истечет срок действия сертификата.
Не истечет срок действия аккредитации УЦ, выдавшего сертификат.
Не наступит 1 января 2022 года.
Если срок вашей подписи закончился в июне 2021 года, и вы переоформили ее в коммерческом УЦ, прошедшем переаккредитацию, также в июне, вам придется переоформить ЭЦП еще раз в декабре 2021 в УЦ ФНС.
В переходный период не все отделения налоговой готовы нормально работать в качестве УЦ. Поэтому если ваша ЭЦП заканчивается еще не скоро – подождите, работайте, как работаете. Велика вероятность, что к концу года ФНС даст разрешение на использование ЭЦП коммерческих спецоператоров, прошедших аттестацию, и в 2022 году.
Что делать, если потеряли электронную подпись
Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр или МФЦ, который выдавал вам сертификат. Центр отзовет ваш сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.
Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в удостоверяющий центр.
Что такое эп, кэп и для чего они нужны
Электронная подпись (ЭП или ЭЦП) — это электронные данные в документе, которые заменяют собственноручную подпись. Больше всего возможностей у квалифицированной электронной подписи (КЭП). Предприниматели используют ее, чтобы отправлять отчетность в налоговую, участвовать в электронных торгах, получать госуслуги и вести электронный документооборот.
Получить электронную подпись
КЭП подтверждает, что документ подписан конкретным человеком и придает ему юридическую силу. Она также гарантирует, что в документ никто не вносил изменения после подписания.
КЭП выдают только удостоверяющие центры (УЦ), которые имеют аккредитацию Минкомсвязи. Например, ее можно получить в Удостоверяющем центре Контура или в Центре выдачи электронных подписей в Москве. УЦ соблюдают правила безопасности — этого от них требует закон и госорганы, — удостоверяют личность будущего владельца ЭП, проверяют его документы через государственные базы. А в случае нарушений УЦ несут материальную ответственность.
В УЦ владелец электронной подписи получает файлы, из которых состоит электронная подпись: закрытый ключ, открытый ключ и сертификат. Файлы записываются на токен (устройство, похожее на флешку) или в память компьютера. С помощью закрытого ключа пользователь подписывает документы, а открытый ключ и сертификат позволяют убедиться, что подпись поставил конкретный человек.
Закрытый ключ ЭП доступен только владельцу, и он должен держать его в тайне — этого требует 63-ФЗ «Об электронной подписи» (п.1 ч.1 ст.10 63-ФЗ). Именно из-за того, что владельцы передают закрытый ключ другим людям, возникают злоупотребления электронной подписью.
У Артема было несколько продуктовых магазинов. Он не нарушал закон и вовремя закрывал кредиты. Однажды бизнесмену позвонили из банка, а потом звонок продублировали коллекторы. Они утверждали, что у компании миллионный долг. Артем не поверил и пошел проверять кредитные истории: свою и компании. Выяснилось, что долг существует.
Два месяца назад бывший бухгалтер Артема оформил на компанию микрозайм на 1,2 миллиона рублей, перевел деньги себе и уволился. Оформить займ бухгалтер смог с помощью электронной подписи директора — Артем сам отдал ЭП, чтобы избавиться от рутинного подписания бумаг.
Законодательная основа изменений в сфере эцп
Работа с ЭП регламентируется следующими федеральными законами:
Где еще можно будет получить кэп ип и юрлицам с 1 июля 2021 года
Кроме УЦ ФНС за получением услуги по выдаче бесплатной ЭЦП в переходный период руководители организаций и ИП могут обратиться:
Доверенные лица – это те же удостоверяющие центры, которые не только прошли успешную переаккредитацию, но и соответствуют дополнительным требованиям, описанным в постановлении Правительства РФ № 2409 от 31.12.2020 г.
В переходный период работа с заявителями через доверенные лица ограничена. Пока у ФНС есть только одно доверенное лицо – УЦ РОСЭЛТОРГ, а полный перечень лиц появится на сайте федеральной налоговой службы к 1 января 2022 года.
Где и как выдается бесплатная эцп для ип и юрлиц с 1 июля 2021 года
С 1 июля воспользоваться безвозмездной государственной услугой ИП, юрлица и нотариусы могут в удостоверяющих центрах ФНС России. УЦ располагаются в территориальных налоговых инспекциях, но не в каждой. Их перечень есть на сайте ФНС. Порядок предоставления услуги регулируется приказом ФНС от 30.12.2020 № ВД-7-24/982@ (вступает в силу с 01.09.2021 г.).
Где используется квалифицированная электронная подпись?
КЭП нужна, чтобы сдавать отчетность в контролирующие органы, участвовать в качестве поставщика и заказчика в электронных торгах, работать с государственными информационными системами, обмениваться формализованными документами с ФНС, вести электронный документооборот внутри компании или с ее внешними контрагентами.
Где используется неквалифицированная электронная подпись?
НЭП можно использовать для внутреннего и внешнего ЭДО, если стороны предварительно договорились об этом.
Где используется простая электронная подпись?
Простая электронная подпись чаще всего применяется при банковских операциях, а также для аутентификации в информационных системах, для получения госуслуг, для заверения документов внутри корпоративного электронного документооборота (далее — ЭДО).
Простую электронную подпись нельзя использовать при подписании электронных документов или в информационной системе, которые содержат гостайну.
Где можно использовать электронную подпись
| Простая | Неквалифицированная | Квалифицированная | |
|---|---|---|---|
| Внешние и внутренние электронные документы | |||
| Документооборот с физическими лицами | |||
| Госуслуги | — | ||
| Документы для ИФНС в личном кабинете налогоплательщика | — | ||
| ПФР и ФСС | — | — | |
| Арбитражный суд | — | — |
Закрепленные нормативными актами виды эцп
Наличие ЭЦП в документе приравнивается к собственноручной подписи бумажного носителя. Правомочность применения ЭЦП основана на положениях закона «Об электронной подписи» от 06.04.2021 № 63-ФЗ. Нормативный акт определяет 2 вида подписей:
- Простая электронная подпись.
Формирование подписи основано на применении паролей, кодов и иных форм символов. Владельцем простого ключа становится любой пользователь, определенный участниками электронного документооборота. Ограничение применения установлено в отношении передачи данных, представляющих сведения государственной тайны.
- Усиленная электронная подпись.
Закон № 63-ФЗ различает усиленные неквалифицированную и квалифицированную подписи. Обе формы подписи усиленного вида обеспечивают большую защиту информации, чем простая форма ЭЦП. Кодировка здесь создается с помощью криптографических методов. Усиленные типы электронных подписей позволяют идентифицировать владельца и определить отсутствие правок после применения подписи.
Зачем нужна электронная подпись
Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете.
Все эти операции призваны облегчить жизнь представителям бизнеса — экономить на документообороте, меньше бегать по инстанциям, получать государственные услуги удаленно и т. п.
О том, как еще обычный человек может использовать электронную подпись на практике, мы рассказывали в другой статье.
Как начать работать с квалифицированной электронной подписью
Чтобы начать работать с электронной подписью, необходимо подготовить свое рабочее место и приобрести сертификат подписи. Сертификат выдают быстро — в течение часа.
Еще для работы с квалифицированной подписью надо будет установить программу для криптозащиты информации (СКЗИ). Самые распространенные средства криптозащиты в России — это «Криптопро CSP», Signal-com CSP, «Лисси CSP», Vipnet CSP. Все они примерно одинаковые.
Какое конкретно СКЗИ потребуется и какие настройки будут нужны, вам скажут в удостоверяющем центре или МФЦ.
Как обеспечить безопасность электронной подписи
Подделать саму ЭП нельзя. В ее основе лежат криптографические технологии, которые не поддаются взлому. Переживать о том, как защитить свою подпись от подделки, не нужно, потому что мошенники действуют примитивнее — они подделывают документы, чтобы незаконно получить ЭП, или крадут подпись.
Рекомендуем соблюдать правила безопасности, которые помогут избежать мошенничества с цифровой подписью:
Нельзя передавать ЭП другим людям. Бухгалтер, заместитель и другие сотрудники не должны иметь доступа к закрытому ключу подписи, потому что могут подписать документ самовольно. Тогда доказать, что подпись поставил не владелец, а постороннее лицо, будет почти невозможно.
Если увольняется сотрудник, у которого есть ЭП, сертификат подписи надо сразу отозвать. Иначе уволенный работник может списать деньги со счета компании или вообще ликвидировать организацию, если раньше у него были такие полномочия. Отлично, если кадровая служба ведет учет сертификатов сотрудников — так проще следить, кому и когда выдана ЭП.
Токен с подписью и компьютер, где она используется, должны быть защищены паролем. Иначе злоумышленник сможет воспользоваться чужой ЭП, если украдет токен или получит доступ к компьютеру.
Если ЭП хранится на компьютере, он должен быть защищен от вирусов. Подозрительный файл, который пришел на почту, лучше не открывать: он может оказаться шпионской программой, которая скопирует все файлы, в том числе электронную подпись.
Если нужно отойти от компьютера, его лучше блокировать. Это гарантирует, что никто не воспользуется подписью в отсутствие владельца.
Нельзя передавать сканы и реквизиты паспорта ненадежным фирмам или оставлять их на подозрительных сайтах. Если сканы попадут в руки мошенников, они могут получить по ним электронную подпись от чужого имени. Скорее всего, сотрудники удостоверяющего центра увидят подделку и сертификат не выдадут, но лучше не рисковать. Если паспорт пропадет, об этом нужно сразу сообщить в полицию — заявление станет аргументом, если потребуется доказать, что ЭП на документ поставили мошенники.
Электронная подпись не гарантирует защиту компании от мошенников и воров. Но она создает для них серьезное препятствие — завладеть чужой ЭП намного сложнее, чем подделать подпись и печать на бумаге. Кроме того, с электронной подписью шансы остановить преступников и вычислить их намного выше:
Если у вас пропала подпись, то ее можно и нужно сразу же отозвать — тогда злоумышленники не смогут ей воспользоваться.
Проверить, что никто не выпустил на ваше имя электронную подпись, можно на портале Госуслуг — в личном кабинете в разделе «Настройки и безопасность» найдите вкладку «Электронная подпись». Госуслуги покажут, какие подписи были выпущены на вас, когда и каким удостоверяющим центром. Если увидите электронную подпись, которую не получали, обратитесь в техподдержку портала и в УЦ, который указан в этой подписи. УЦ по вашему заявлению отзовет сертификат подписи, и тогда ей больше никто не сможет воспользоваться.
Если мошенник все-таки смог без вашего ведома получить электронную подпись на ваше имя, то найти его будет проще, чем того, кто подделывает рукописные подписи. Ведь из сертификата электронной подписи можно узнать, кто, когда и в каком УЦ его получил. Также все удостоверяющие центры хранят копии документов, по которым выдавалась подпись, а некоторые — при выдаче сертификата делают фото будущего владельца ЭП с паспортом. Благодаря таким зацепкам, правоохранителям будет проще поймать мошенников.
Получите подпись в УЦ Контура — это надежно и безопасно. Мы работаем на рынке больше 17 лет и выдаем сертификаты подписей, соблюдая все меры безопасности, имеем аккредитацию Минкомсвязи и необходимые лицензии ФСБ России.
Получить электронную подпись
Как перевыпустить сертификат
Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в удостоверяющий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если какие-то документы поменялись, нужно принести оригиналы только этих документов.
Как подписать документ электронной подписью
Ваше СКЗИ добавляет в контекстное меню вашей операционной системы — Виндоус или Мак-ос — свой специальный раздел. Таким образом, можно подписать любой документ просто нажатием правой кнопки мыши. На сайте каждого СКЗИ можно найти подробную инструкцию, как подписывать документ.
Например, так работает процесс подписания с помощью программы «Крипто-АРМ»:
- Кликните правой кнопкой мыши по документу.
- Найдите пункт меню «Крипто-АРМ» и нажмите «Подписать».
- После этого запускается мастер создания электронной подписи, который подробно объяснит все дальнейшие шаги.
- В итоге рядом с документом появится новый файл документ.doc.sig — это и есть файл электронной подписи.
В результате документ становится недоступным для изменения, а рядом с ним в папке появится файл подписи в формате документ.doc.sig.
В «Гугл-докс» плагины для электронной подписи можно найти во вкладке «Дополнения».
Как получить эп через налоговую службу
Оформление ЭЦП имеет следующий порядок действий:
Предварительно запишитесь на прием в УЦ ФНС. Центры работают только так.
Приобретите защищенный носитель ключевой информации.
Квалифицированная ЭЦП состоит из открытого ключа, закрытого ключа и сертификата ключа проверки ЭЦП, который содержит сведения о владельце подписи. Подробнее об этом мы писали в нашей статье.
КЭП записывается на специальный защищенный цифровой носитель в виде флешки, например, Рутокен ЭЦП. Устройство должно быть сертифицировано ФСТЭК России или ФСБ России.
Вам надо его купить и прийти с ним на прием. Получается, что бесплатная КЭП, все-таки не совсем бесплатная.
Носители продают дистрибьюторы производителей, специализированные интернет-магазины, также можно обратиться за покупкой к вашему оператору ЭДО.
Один защищенный носитель содержит до 32 КЭП и сертификатов ключей, поэтому, если устройство у вас уже есть, воспользуйтесь им.
УЦ ФНС поддерживают ряд ключевых носителей: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT и другие, соответствующие установленным требованиям.
- Подготовьте пакет документов: заявление на выдачу ЭЦП, паспорт, ИНН, страховой номер индивидуального лицевого счета (СНИЛС), документ о внесении записи в ЕГРЮЛ/ЕГРИП, сертификат соответствия на носитель.
Заявление заполняется и подается предварительно в ЛК налогоплательщика – физлица (если есть действующая ЭЦП, полученная по старым правилам), либо непосредственно на приеме в УЦ налоговой.
В заявлении указываются: Ф. И. О. заявителя, реквизиты паспорта, данные ИНН (юрлица или физлица), СНИЛС, основной государственный регистрационный номер (юрлица или ИП), адрес электронной почты заявителя.
Явитесь лично в назначенное время в УЦ ФНС для идентификации личности, подписания документов и проверки носителя.
Затем некоторое время предоставленная вами информация будет проходить проверки в ФНС, ПФР и МВД. Максимально это занимает 5 дней.
Получите ЭЦП.
Если все пройдет успешно, налоговая сообщит вам о возможности получения сертификата. Выпуск КЭП после проверок занимает не более 15 минут. Срок действия квалифицированного сертификата, выданного в переходный период, составляет 15 месяцев.
Начните работать с ЭЦП. Для этого вам потребуется настройка электронной цифровой подписи.
Для всех, кто получил КЭП в УЦ ФНС России, работает Служба технической поддержки: online или по телефону Единого контакт-центра ФНС 8-800-222-2222.
Неминуемый переход всех организаций на ЭДО, требует от каждого участника оборота наличия ЭЦП. Поэтому государство, в лице ФНС, решило строже контролировать выпуск и использование КЭП.
ЭДО эффективно и удобно – оно освобождает предпринимателя от личного присутствия при подписании документов.
Все МТС Кассы уж интегрированы с ЭДО. Также мы помогаем в получении ЭЦП.
Как приобрести подпись физическому лицу
Физическим лицам проще всего получить подпись в ближайшем МФЦ: рядом может не быть удостоверяющих центров, а МФЦ найдется всегда. Для этого надо записаться на прием и подготовить следующие документы:
- Заявление на изготовление квалифицированного сертификата — шаблон дадут в МФЦ.
- Паспорт.
- СНИЛС.
- Свидетельство о присвоении ИНН.
В Москве электронная подпись для граждан стоит 900—950 рублей. Вместе с носителем цена составит 1500—1600 Р. Отдельно носитель будет стоить от 1500 рублей. Эта цена отличается в зависимости от тарифа удостоверяющего центра и того, насколько защищенную подпись вы хотите использовать.
Как приобрести подпись юридическому лицу и ип
Юридические лица получают квалифицированные сертификаты подписи в удостоверяющем центре или МФЦ.
Как проверить подлинность подписи
Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:
- Портал «Криптопро».
- Сайт госуслуг.
- Сервис «Контур-крипто».
Как происходит мошенничество с электронной подписью
Злоумышленники могут завладеть ЭП по-разному. Первый вариант — умышленно получить подпись другого лица. Мошенники могут украсть закрытый ключ, который хранится на токене. Или владелец может оставить подпись в общественном месте или потерять. Бывает и так, что компания забывает отозвать ЭП у уволенного сотрудника: он покупает товар от имени фирмы и скрывается, оставив долг. Нужно знать, как отозвать подпись и делать это сразу после увольнения, даже если работник пользовался полным доверием.
Есть и другой вариант. Владелец может сам отдать подпись постороннему лицу, чтобы снять с себя часть нагрузки. Так было с Артемом из нашего примера: он не знал, как обезопасить себя от мошенничества, поэтому передал ЭП бухгалтеру, а потом получил миллионный долг.
Какие из электронных подписей являются наиболее востребованными?
В зависимости от степени защиты электронные подписи применяют для различных сфер назначения. Для практического применения используют ЭЦП, придающие юридическую силу документу в соответствии с требованиями секретности:
- Простой тип. Применяют преимущественно для заверения документов внутреннего оборота — корпоративной переписки, электронных баз. Во внешнем обороте используется для запросов, передачи и получения справочной информации.
- Усиленный неквалифицированный тип. Используют как для внутреннего, так и для внешнего делового оборота при наличии договоренности сторон, например для участия в некоторых видах электронных торгов.
- Усиленный квалифицированный тип. Применяют для подтверждения передаваемых внешним пользователям данных с особыми требованиями к конфиденциальности и защите — дистанционной информации банкам, судебным органам, отчетности в ИФНС. Является универсальной подписью в электронном документообороте.
О применении ЭЦП при передаче отчетности в ИФНС читайте в статье «Как сдать в налоговую отчетность через интернет».
Квалифицированная и неквалифицированная электронные подписи: разница уровня защиты
Оба вида усиленных ЭЦП-форм создаются с помощью электронных систем и криптографического преобразователя информации. Документы, подписанные владельцем ЭЦП, сохраняют уникальность и достоверность. Формирование подписи производится закрытым ключом, внешним носителем которого является специальная флешка (ранее — дискета). Определить уникальность подписи позволяет связка открытого публичного ключа с закрытым, находящимся у владельца.
Существуют несколько отличий квалифицированной ЭЦП от неквалифицированной ее формы. Квалифицированный вид подписи обеспечивает более надежную защиту информации, благодаря:
- Выдаче ключей в центрах, имеющих государственную аттестацию. Для создания неквалифицированной формы лицо может обратиться в несертифицированный центр.
- Получению квалифицированного сертификата на закрытый ключ. Все сертификаты одобрены головным удостоверяющим центром.
- Защите криптографических кодов на государственном уровне. Для кодировки используют сложные для несанкционированного взлома сертифицированные криптопровайдеры.
Преимуществом квалифицированной подписи является признание подписанного документа во всех официальных инстанциях — органах контроля, судах, государственных учреждениях. Электронная подпись в равной степени юридически правомочна для всех копий документа.
Получаем укэп
1. Выбираем центр для получения подписи. Вот где получить усиленную квалифицированную электронную подпись — в аккредитованном удостоверяющем центре (УЦ). Список таких центров выложен на сайте Минкомсвязи.
2. Готовим пакет документов. В зависимости от того, кому необходима ЭЦП (физическому, юридическому лицу или ИП), список для получения различен.
Пакет документов для получения усиленной квалифицированной электронной подписи для физических лиц включает в себя:
- паспорт;
- страховое свидетельство государственного пенсионного страхования заявителя (СНИЛС).
УКЭП для юридических лиц изготавливается на основании следующих документов:
- учредительные документы юридического лица;
- лист внесения записи о юридическом лице в Единый государственный реестр юридических лиц;
- свидетельство о постановке на учет в налоговом органе заявителя.
А индивидуальным предпринимателям придется подготовить такой пакет:
3. Обращаемся в удостоверяющий центр и передаем эти документы. Центры вправе запросить дополнительные.
Инструкция, как получить усиленную квалифицированную электронную подпись для суда, не отличается от этой инструкции.
Проверка подлинности кэп
Периодически на просторах интернета всплывают страшилки про то, что за кого-то выпустили подпись, что-то ей подписали, и потом произошло что-то нехорошее.
Все сертификаты ЭЦП, выданные на ваше имя, с недавнего времени отображаются в личном кабинете на Госуслугах: серийный номер, срок действия и УЦ, выдавший сертификат.
Продажа квартиры, подача декларации в фнс и другие риски использования сертификата эп
Использование чужой ЭЦП по значимости сравнимо с использованием чужого паспорта. Она подтверждает личность человека и дает право совершать юридически значимые действия. Если ЭП попадет в руки злоумышленников, они смогут выдать себя за другое лицо и заключить сделку. Например:
- оформить кредит на компанию;
- вывести деньги из фирмы, а потом ликвидировать ее;
- подать в налоговую поддельные декларации с баснословными суммами, чтобы получить возмещение НДС в размере нескольких миллионов;
- продать чужую квартиру или офис. Сейчас этот сценарий невозможен для физических лиц — в августе 2021 года Росреестр ужесточил правила онлайн-сделок с физлицами, поэтому перед сделкой нужно получить согласие собственника на сделки с недвижимостью с использованием ЭП.
Простые виды эцп и их отличия от 2 усиленных типов электронных подписей
Электронный оборот, заверенный ЭЦП, ускоряет и упрощает обмен деловыми документами. При пересылке электронных форм снижаются риски утраты документа или его части — в зависимости от типа подписи.
Представляем вам сравнительную таблицу по основным характеристикам различных видов электронных подписей:
Тип электронной подписи | Источник формирования | Дополнительная информация |
Простая форма подписи | Устанавливается сторонами делового оборота на основании разработанных программных продуктов, право закрепляется в договорах между сторонами | За пределами предприятия документы не имеют значимой юридической силы, особенно при передаче внешним пользователям оригиналов или заверенных нотариально копий документов |
Усиленная неквалифицированная форма | Выдаются неаттестованными центрами | Риски использования неквалифицированных подписей не поддерживаются судами, пользователи несут самостоятельную ответственность при нарушении целостности баз |
Усиленная квалифицированная форма | Создается в аттестованных государством центрах и сопровождается выдачей сертификата ключа | При использовании достигается высокая степень защиты благодаря использованию ключевой пары — секретного и публичного типа |
Подробнее о важности применения ЭЦП для сохранности информации читайте в статье «Валютные платежи в банк-клиенте — пошаговая инструкция».
Ужесточение ответственности за нарушения, связанные с эцп
МВД предлагает внести изменения в статью 183 УК РФ:
За неправомерное использование ЭЦП планируется ввести уголовную ответственность – лишение свободы до трех лет, а штраф увеличить до 300 тысяч рублей. Если нарушение совершил работник УЦ, выдавшего ЭЦП, возможно лишение свободы до 4 лет.
Дата публикации: 27.07.2021
Усиленная неквалифицированная электронная подпись
К основным признакам этого инструмента относят такие:
- получается в результате криптографического преобразования информации с использованием специального ключа;
- возможно определить того, кто подписал;
- возможно обнаружить факт внесения изменений после подписания;
- создается с использованием средств ЭП.
Применяется во внутреннем и внешнем документообороте организации (к примеру, заверение цифровых версий) и для предоставления документов в Арбитражный суд в небумажном формате.
Создают ее, в т. ч., и неаккредитованные удостоверяющие центры.
Эцп для бухгалтеров и других сотрудников компаний, отправляющих отчетность
УЦ ФНС выдает КЭП для руководителя или ИП в единственном экземпляре. Получить доступ к ней никто не может. Сотрудники организации, действующие от имени юрлица по доверенности, после 1 июля 2021 года получают ЭЦП для физических лиц платно в коммерческих УЦ, которые успешно переаккредитовались. Подпись будет работать до конца срока действия ключа.
Чтобы подписывать документы от лица компании, вместе с данной ЭЦП сотрудники должны использовать машиночитаемую доверенность (МЧД), подписанную КЭП руководителя. Образца МЧД пока нет. Он появится к концу 2021 года.
На сегодняшний день есть закон о бухучете, но нет бухгалтерского стандарта. Поэтому формально для целей бухучета годится и неквалифицированная электронная подпись. Но тогда требуется договор с контрагентом о способе проверки ЭП. В налоговом учете требования более жесткие – используется только УКЭП.
Поэтому для простоты, достоверности и надежности используйте УКЭП. Она подойдет везде.
Юридическая сила кэп
КЭП — это подпись, которая придает документам юридическую силу без дополнительных условий. Если организации ведут ЭДО, подписывая документы КЭП, их юридическая сила признается автоматически согласно федеральному закону № 63-ФЗ “Об электронной подписи”.
Юридическая сила нэп
Участникам ЭДО нужно соблюдать дополнительные условия, чтобы электронные документы, заверенные НЭП, считались равнозначными бумажным с собственноручной подписью. Сторонам нужно обязательно заключить между собой соглашение о правилах использования НЭП и взаимном признании ее юридической силы.
Юридическая сила пэп
Простая подпись приравнивается к собственноручной, если это регламентирует отдельный нормативно-правовой акт или между участниками ЭДО заключено соглашение, где прописаны:
Во многих информационных системах пользователь должен сначала подтвердить свою личность во время визита к оператору систему, чтобы его ПЭП в будущем имела юридическую силу. Например, для получения подтвержденной учетной записи на портале Госуслуг, нужно лично прийти в один из центров регистрации с документом, удостоверяющим личность.
Итоги
Использование разных типов ЭЦП в электронном обороте определяется назначением документа и требованием к секретности. Максимальной степенью безопасности обладают подписи усиленного квалифицированного типа, выдаваемые аттестованными центрами.
