Квалифицированная электронная подпись (КЭП): что это и где применяется | Купить и получить в компании Тензор

Где можно использовать подпись от фнс

Помимо доступа к личному кабинету, подпись можно использовать для работы в сторонних сервисах, например, в программе СБИС. Нам подтвердили в техподдержке, что в СБИС-е можно работать с подписью от ФНС.

Сами налоговики пишут про подпись так:

Подпись можно использовать:

На всех электронных площадках и сервисах.

При предоставлении налоговых деклараций (расчетов):

• Через операторов электронного документооборота;
• Через сервис «Представление налоговой и бухгалтерской отчетности в электронной форме».

Кстати, многие думают, что личный кабинет для ИП и ООО — это бесполезная штука, в которой можно только долги по налогам смотреть. Это немного не так. Через личный кабинет можно направлять обращения в ФНС, подавать Уведомление о переходе/смене УСН и даже вносить изменения в ЕГРЮЛ/ЕГРИП.

Правда, для того, чтобы вносить изменения придется освоить специальную программу, но оно того стоит.

Бесплатно сдавать отчетность с помощью электронной подписи тоже можно. Для этого есть сервис «Представление налоговой и бухгалтерской отчетности в электронной форме». Но если вы привыкли работать с каким-нибудь СБИС-ом или Контуром, этот сервис может вас культурно шокировать.

Он предназначен исключительно для отправки отчётности, сформировать в нём декларацию невозможно. А чтобы отправить через него декларацию, необходимо её сформировать в особом формате, для чего вам потребуется программа Налогоплательщик ЮЛ.

В общем, с помощью ЭЦП от налоговой можно при помощи бесплатных сервисов ФНС сдавать отчётность и вносить изменения в ЕГРЮЛ/ЕГРИП. Но для этого необходимо освоить дополнительные программы, которые не всегда интуитивно понятны. Но если есть на это время и настрой, то справиться сможет любой.

Как выбрать сертификат электронной подписи?

На сегодняшний день существует много видов сертификатов. Законодательство меняется, информационные системы выдвигают различные требования, и вопрос выбора часто встает перед клиентом, так как клиент не может разобраться, какой сертификат ему нужен для той или иной задачи. На что ему следует ориентироваться?

В первую очередь нужно отталкиваться от той информационной системы, в которой планируется применять сертификат. Обычно клиент представляет, для чего ему нужна ЭП. Например, он хочет принять участие в торгах или работать с порталом Росреестра. Требования информационной системы к сертификату, как правило, указываются на сайте информационной системы, в нормативных документах, которые определяют регламент действия этой информационной системы.

На сайте СКБ Контур есть удобный мастер подбора сертификата, который позволяет клиенту ответить на несколько вопросов, касающихся области применения требуемого сертификата, и на выходе получить один или несколько типов сертификатов, полностью закрывающих потребности. Специальный тариф «Электронная подпись 3.0» подходит для решения большинства задач.

Как подписать документ электронной подписью

Ваше СКЗИ добавляет в контекстное меню вашей операционной системы — Виндоус или Мак-ос — свой специальный раздел. Таким образом, можно подписать любой документ просто нажатием правой кнопки мыши. На сайте каждого СКЗИ можно найти подробную инструкцию, как подписывать документ.

Например, так работает процесс подписания с помощью программы «Крипто-АРМ»:

1. Кликните правой кнопкой мыши по документу.
2. Найдите пункт меню «Крипто-АРМ» и нажмите «Подписать».
3. После этого запускается мастер создания электронной подписи, который подробно объяснит все дальнейшие шаги.
4. В итоге рядом с документом появится новый файл документ.doc.sig — это и есть файл электронной подписи.

В результате документ становится недоступным для изменения, а рядом с ним в папке появится файл подписи в формате документ.doc.sig.

В «Гугл-докс» плагины для электронной подписи можно найти во вкладке «Дополнения».

Как получить эп через налоговую службу

Оформление ЭЦП имеет следующий порядок действий:

1. Предварительно запишитесь на прием в УЦ ФНС. Центры работают только так.

2. Приобретите защищенный носитель ключевой информации.

Квалифицированная ЭЦП состоит из открытого ключа, закрытого ключа и сертификата ключа проверки ЭЦП, который содержит сведения о владельце подписи. Подробнее об этом мы писали в нашей статье.

КЭП записывается на специальный защищенный цифровой носитель в виде флешки, например, Рутокен ЭЦП. Устройство должно быть сертифицировано ФСТЭК России или ФСБ России.

Вам надо его купить и прийти с ним на прием. Получается, что бесплатная КЭП, все-таки не совсем бесплатная.

Носители продают дистрибьюторы производителей, специализированные интернет-магазины, также можно обратиться за покупкой к вашему оператору ЭДО.

Один защищенный носитель содержит до 32 КЭП и сертификатов ключей, поэтому, если устройство у вас уже есть, воспользуйтесь им.

УЦ ФНС поддерживают ряд ключевых носителей: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT и другие, соответствующие установленным требованиям.

1. Подготовьте пакет документов: заявление на выдачу ЭЦП, паспорт, ИНН, страховой номер индивидуального лицевого счета (СНИЛС), документ о внесении записи в ЕГРЮЛ/ЕГРИП, сертификат соответствия на носитель.

Заявление заполняется и подается предварительно в ЛК налогоплательщика – физлица (если есть действующая ЭЦП, полученная по старым правилам), либо непосредственно на приеме в УЦ налоговой.

В заявлении указываются: Ф. И. О. заявителя, реквизиты паспорта, данные ИНН (юрлица или физлица), СНИЛС, основной государственный регистрационный номер (юрлица или ИП), адрес электронной почты заявителя.

1. Явитесь лично в назначенное время в УЦ ФНС для идентификации личности, подписания документов и проверки носителя.

2. Затем некоторое время предоставленная вами информация будет проходить проверки в ФНС, ПФР и МВД. Максимально это занимает 5 дней.

3. Получите ЭЦП.

Если все пройдет успешно, налоговая сообщит вам о возможности получения сертификата. Выпуск КЭП после проверок занимает не более 15 минут. Срок действия квалифицированного сертификата, выданного в переходный период, составляет 15 месяцев.

1. Начните работать с ЭЦП. Для этого вам потребуется настройка электронной цифровой подписи.

Для всех, кто получил КЭП в УЦ ФНС России, работает Служба технической поддержки: online или по телефону Единого контакт-центра ФНС 8-800-222-2222.

Неминуемый переход всех организаций на ЭДО, требует от каждого участника оборота наличия ЭЦП. Поэтому государство, в лице ФНС, решило строже контролировать выпуск и использование КЭП.

ЭДО эффективно и удобно – оно освобождает предпринимателя от личного присутствия при подписании документов.

Все МТС Кассы уж интегрированы с ЭДО. Также мы помогаем в получении ЭЦП.

Как получить электронную подпись ип или юридическому лицу

Чтобы получить КЭП, нужно собрать пакет документов и обратиться в удостоверяющий центр.

Выбрать удостоверяющий центр. Квалифицированную электронную подпись могут выдавать только аккредитованные государством УЦ. Удостоверяющим центром может быть не только специальная компания — право выдавать КЭП может получить, например, банк.

Проверить, аккредитован ли УЦ выдавать квалифицированные подписи, можно на сайте Минцифры РФ.

Собрать документы. В удостоверяющем центре придется заполнить заявление на выдачу электронной подписи. Юрлицу понадобятся такие документы:

• паспорт руководителя компании;
• его СНИЛС;
• учредительные документы;
• выписка из ЕГРЮЛ или ЕГРИП;
• свидетельство о постановке на учет в налоговом органе.

Если подпись получает представитель, еще нужны:

• доверенность на получение подписи от руководителя компании;
• паспорт представителя.

Оплатить электронную подпись. Стоимость определяет удостоверяющий центр. В среднем — от 3000 ₽.

Получить подпись. После оплаты сертификат и ключ электронной подписи запишут на носитель. Лучше всего использовать токен. В среднем он стоит от 1000 ₽.

Как проверить подлинность подписи

Проверку подписи проводят, чтобы убедиться в юридической силе документа. Это нужно, если партнеры отправляют документы не через системы ЭДО. Например, заказчик принимает заявки от участников тендера не через торговую площадку, а обычной электронной почтой.

Проверить подлинность электронной подписи можно через специальные сервисы.

Сервис КриптоПро

Контур.Крипто

Сайт госуслуг

Как работает квалифицированная электронная подпись

Технически КЭП — сгенерированный файл с уникальной последовательностью цифр, который прикрепляется к документу.

Электронная подпись состоит из трех компонентов:

• закрытого ключа, который генерирует электронную подпись;
• открытого ключа для проверки подлинности подписи;
• сертификата ЭП с данными о владельце подписи и об удостоверяющем центре.

Закрытый ключ — набор символов, с помощью которого создается уникальная электронная подпись для документа. Закрытый ключ можно хранить на компьютере, диске, флешке, в облаке, но лучше всего использовать токен.

Токен — специальный USB-носитель для электронной подписи. Внешне он похож на обычную флешку. В токен встроена защищенная карта памяти, поэтому использовать его безопаснее: никто не сможет взломать или перехватить вашу подпись в интернете.

Открытый ключ содержит публичную информацию. По нему получатель документа может проверить подлинность подписи и целостность документа.

Для работы с подписью нужна специальная программа — СКЗИ, средство криптографической защиты информации. Она шифрует и дешифрует электронные документы. Есть разные СКЗИ: КриптоПро CSP, Signal-COM CSP, ЛИССИ-CSP, VipNet CSP. Когда пойдете получать подпись, в удостоверяющем центре расскажут, какую программу нужно будет использовать.

Подписание документа, по сути, процесс взаимодействия открытого и закрытого ключей. К примеру, вы хотите отправить договор партнеру через систему электронного документооборота (ЭДО). Упрощенно, процесс такой:

1. Вы подписываете документ в системе. С помощью СКЗИ для договора создается хэш-сумма — уникальная последовательность цифр, которая генерируется на основе содержания документа.
2. Хэш-сумма шифруется с помощью закрытого ключа. Это и есть уникальная подпись договора.
3. Вы отправляете зашифрованный документ партнеру через систему ЭДО. Этот документ передается вместе с подписью и данными сертификата, где указан открытый ключ.
4. Партнер получает документ. С помощью открытого ключа он расшифровывает документ. СКЗИ на стороне получателя тоже вычисляет хэш-сумму и сравнивает ее с той, которую вы зашифровали при подписании документа.

Если эти две последовательности чисел совпадают, подпись верна, договор подписан и имеет юридическую силу. Если не совпадают, значит, документ меняли после подписания: подпись признается недействительной, а договор не имеет юридической силы.

Области применения электронной подписи

В зависимости от вида подписи можно говорить о различных областях применения. Простая ЭП используется в интернет-банках физлицами и иногда юрлицами, на различных электронных порталах, например, на Портале госуслуг. Чтобы пользоваться этим порталом, нужно по СНИЛС получить пароль, с помощью которого можно зайти на портал и заказать услугу — допустим, оформление загранпаспорта. Это действие будет юридически значимым.

Можно выделить пять основных областей применения ЭП:

1. Различные электронные торги — для усиленной ЭП.

2. Государственные информационные системы. Существует Система межведомственного электронного взаимодействия (СМЭВ), которая объединяет различные государственные органы разного уровня и позволяет им общаться между собой в электронном виде, она взаимодействует в том числе и с Порталом госуслуг. Эта огромная инфраструктура базируется на использовании КЭП. Отдельно существующие информационные системы, например, система Росреестра, также используют КЭП. Спектры услуг, которые оказывают такие информационные системы, обширный: каждая система решает задачи своего ведомства в разном объеме. Где-то это довольно полный перечень услуг — как в Росреестре, где-то — точечные услуги, которые могут быть оказаны через эти порталы. Но везде применяется КЭП.
3. ЭДО между хозяйствующими субъектами и документооборот внутри компании. Для использования ЭП существует несколько сценариев, все зависит от желания самого бизнеса, от требований к обеспечению юридической значимости используемых электронных документов, поэтому спектр используемой ЭП разнится — от самой незащищенной простой ЭП до КЭП.  

Получение квалифицированного сертификата электронной подписи любого открытого или открывающегося юридического лица

Если бумаги будут подаваться от имени индивидуального предпринимателя, то в указанный выше список добавляется его номер в реестр записи (ЕГРИП).

Для ООО или АО следует:

• подтвердить собственные полномочия;

• прикрепить копию устава или другого учредительного документа;

• доверенность на представителя;

• выписку из ЕГРЮЛ;

• свидетельство о том, что организация была поставлена на налоговый учет;

• реквизиты счета из банка.

В некоторых случаях принимающая сторона способна потребовать подтверждающие бумаги.

Такой ключ облегчает множество процессов во время развития бизнеса. Стоит им пользоваться, чтобы не посещать все без исключения, даже мелкие, встречи. Достаточно будет отправлять доверенного человека с соответствующей документацией. Если же вы не знаете, с чего начать оптимизацию своего дела, рекомендуем обратиться в «Клеверенс».

Помните, что юрлицо имеет право определять и фиксировать документально определенного сотрудника как ответственное за ЭП лицо. Этот работник будет ставить ЭП по команде руководителя, это закреплено законодательно. Важно вовремя оформить доверенность, в соответствии с которой человек будет действовать.

Получение усиленной квалифицированной электронной подписи обычным физическим лицом

Производство УКЭП доверяется государством только сертифицированным центрам. Их аккредитацией занимается определенное Министерство, на сайте даже есть перечень согласованных организаций, где могут выдать ЭП.

Поэтому советуем перед подачей документов изучить место, куда вы направляетесь, чтобы не попасть к мошенникам или в компанию без лицензии.

Чтобы ЭЦП была достаточно защищенной, ее монтируют на отдельный flash-накопитель, всегда вместе с сертификатом проверки, иногда – вместе с другими инсталлированными приложениями. Все ПО предоставляет центр выдачи.

Для получения необходимо представить в аккредитованное заведение пакет бумаг:

Также пишется заявление, которое человек может сдать сразу или после оплаты услуги вместе с квитанцией. При оформлении через МФЦ процедура остается бесплатной для населения. Оплачивать придется только создание самого ключа.

Зачем может понадобиться ЭП гражданину:

• подача заявления на поступление в вуз в другом городе;

• подписание договора об удаленной работе;

• поучаствовать в виртуальных торгах в любом городе страны удаленно;

• сняться с регистрации по конкретному адресу или, наоборот, зарегистрироваться;

• оформлять аналогичные операции с автомобилем;

• зарегистрировать ИП или юрлицо;

• получить патент.

Статья 18. выдача квалифицированного сертификата / консультантплюс

Усиленная неквалифицированная

Они располагают более широкой сферой применения. Их задача – не только определить автора, но и зафиксировать в неизменном виде обращение после отметки. Данные, которые будут передаваться, шифруются и защищаются от изменений третьими лицами. Состоит из тех же двух частей, что и более простая версия – из открытого и закрытого ключей. Первый передается, второй остается у создателя файла.

Если у открывшего файл человека нет разрешения, то он не сможет его прочитать. Каждый раз при открытии будет требоваться проверочный сертификат.

Согласно законодательству, такая подпись тоже не может заменять собой роспись и печать вручную. Но с юридической стороны она показывает, что документ был подписан определенным лицом и после этого момента не менялся.

Это удобно, когда партнеры находятся в разных городах и для заключения каждого договора нет возможности отправлять ответственных лиц в командировки. Также удобно, когда нужно пролонгировать действие существующего контракта, а иногда отправляться даже в другой район далеко и неудобно. У владельцев бизнеса часто слишком много дел одновременно и ехать куда-то, чтобы просто расписаться, очень сложно.

Как и в первом случае, если стороны соглашений подпишут соответствующие бумаги, то использование неквалифицированного варианта будет иметь полноценную юридическую силу. Обычно письма и распоряжения, даже контракты подписываются через интернет-сервисы. Широко используют этот вид в виртуальных торгах.

Многие развивающиеся направления предпринимательства активно используют этот способ. Важно выбрать правильных ответственных лиц, которые будут ставить ЭП на документации, чтобы не допустить утери или несанкционированного использования электронной росписи. Поэтому часто руководители держат при себе ключи и проставляют их самостоятельно там, где это необходимо.

Помните, что распространяться это правило будет только на тех, кто находится в договорных отношениях или планирует в такие вступать. Для первой встречи мы рекомендуем личное присутствие, а для всех остальных может оказаться достаточным онлайн-переписка и подписание документов.

Но этот же способ не поможет в случае необходимости получения услуг в других органах. Метод не подходит для Росреестра, Госуслуг или ПФР. Там предстоит зарегистрироваться и следовать правилам сайта.

Усиленная электронная подпись

В КЭП и НЭП заложены криптографические алгоритмы. Чем эти виды подписи отличаются друг от друга?

1. Средствами и алгоритмами, при помощи которых создается ЭП. В случае с НЭП на них не накладываются никакие дополнительные ограничения. Это может быть американский, российский, белорусский и другой криптографический алгоритм.
2. ПО для работы с ЭП. В случае с НЭП на средства ЭП не накладываются ограничения. В случае с КЭП, наоборот, к средствам предъявляются дополнительные требования — они должны быть сертифицированы в ФСБ и соответствовать определенным стандартам. Это сразу же влечет за собой ограничение на криптографический алгоритм, а именно должны применяться только российские алгоритмы в соответствии с ГОСТ. Накладываются требования и на сам сертификат ЭП по его структуре, то есть существуют жесткие требования, определяющие структуру этого сертификата.
3. Аккредитованный удостоверяющий центр (УЦ). Квалифицированные сертификаты ЭП должны выпускаться УЦ, которые прошли процедуру аккредитации в Минкомсвязи. Такие  УЦ удовлетворяют ряду довольно серьезных требований, гарантирующих их надежность.
4. Структура сертификата ЭП. Квалифицированный сертификат ЭП должен удовлетворять требованиям по структуре, например, содержать СНИЛС владельца. К неквалифицированным таких требований не предъявляется.

Таким образом, суть отличия между НЭП и КЭП прозрачна: так как на КЭП накладывается несколько жестких ограничений, ее юридический статус выше. КЭП — это единственная подпись, которая признается равной собственноручной подписи без дополнительных мероприятий.

Что касается НЭП, то для признания ее равной собственноручной подписи требуются дополнительные соглашения между участниками электронного документооборота (ЭДО) либо отдельный нормативно-правовой акт, регламентирующий факт равнозначности. Например, если между двумя компаниями осуществляется ЭДО, то документы они подписывают ЭП.

В этом случае компании могут пользоваться НЭП, но тогда им придется заключить между собой соглашение, устанавливающее правила использования и признания этой ЭП. Они могут пользоваться, допустим, американской криптографией, встроенной в Windows, не прикладывая никаких дополнительных усилий.

https://www.youtube.com/watch?v=RjBmUOMU1ek

При этом в суде им нужно будет доказывать юридическую значимость на основе данного соглашения. В случае допущения в соглашении о документообороте каких-то ошибок, значимость электронного документа может быть не признана. Если те же самые компании ведут ЭДО, используя КЭП, то им не понадобятся дополнительные соглашения друг с другом, а юридическая значимость документов будет в силу ФЗ признаваться автоматически.

Эцп для физических лиц | квалифицированная электронная подпись для физлиц