УЦ ITCOM начинает выпуск НЭП! Инструкция по применению

Аккредитованный удостоверяющий центр ITCOM начинает выпуск неквалифицированных электронных подписей (НЭП). Давайте разберемся, что же такое НЭП, кому и для чего она может понадобиться?

Усиленная неквалифицированная электронная подпись (чаще всего её коротко называют «неквалифицированная подпись» или НЭП), схожа со своим квалифицированным аналогом – КЭП, но при этом обладает меньшим уровнем защиты.

Выглядит НЭП примерно также как и квалифицированная подпись – ключ с закрытой и открытой частями, сгенерированные с помощью криптографических средств и записанные на USB-токен, но при этом данная подпись ограничена по сферам применения.

НЭП подтверждает, что документ подписан владельцем подписи, а также, что подписанный электронный документ не изменялся после отправки. О законодательном определении неквалифицированной подписи вы можете прочесть в пункте 3, статьи 5, 63-ФЗ «Об электронной подписи».

Сферы применения НЭП:
Неквалифицированная электронная подпись действительно приравнивается к личной, но с некоторыми оговорками. Как мы уже упоминали, у НЭП меньше уровней защиты, чем у КЭП, поэтому функционал подписи ограничивается следующими сферами:

Подача отчета в ФНС. Подходит для физлиц. У физических лиц существует возможность бесплатно заказать НЭП в ЛК на сайте налоговой службы. Правда, работать подобная подпись тоже будет только в рамках ЛК.
Обмен документами внутри компании. Защиты и функционала неквалифицированных электронных подписей вполне достаточно для внутреннего электронного документооборота, даже если это большая и структурно сложная компания. Главная функция – распознавание личности, которая прочла и заверила документ, будет исполнена.
Внешний документооборот (при предварительной договоренности). Заверять документы неквалифицированной электронной подписью вы можете и при работе с контрагентами. Но в данном случае должно соблюдаться условие: заверение документов для внешнего документооборота неквалифицированной подписью должно быть согласовано с подрядчиком и прописано в предварительном договоре. Только тогда, согласно требованиям (п. 2 ст. 6 закона от 06.04.2021 № 63-ФЗ «Об электронной подписи», письмо Минфина России от 12.09.2021 № 03-03-06/2/53182) НЭП будет обладать достаточной юридической силой.

Кому может понадобиться усиленная неквалифицированная подпись?

Собственнику бизнеса. Вы можете заказать усиленную неквалифицированную электронную подпись для сотрудника от имени компании. Это ускорит проведение внутреннего документооборота, но в то же время, сотрудник, не обладающий достаточными компетенциями, не сможет подписать документ для внешнего подрядчика.
Сотрудникам организаций, желающим ускорить процесс внутреннего и внешнего документооборота. По согласованию с руководителем компании.
Физлицам для работы с налоговой службой и другими государственными площадками.

Как получить НЭП?

Физлица могут сами оформить ЭП в ЛК налоговой. Данная подпись предоставляется бесплатно. Работает она только для отправки отчетов в ФНС. Для других целей заказывать НЭП нужно в удостоверяющем центре.
Юридические лица могут заказать получить неквалифицированную подпись в УЦ ITCOM. Для этого необходимо:

Оставить заявку на сайте;
Отправить на проверку обязательные для оформления НЭП документы.
Оплатить стоимость ЭП.
Посетить офис УЦ для сверки личности.
Получить готовую неквалифицированную подпись.

Про сертификаты: Подарочные Сертификаты в магазины | Giftcard

Сколько действует усиленная неквалифицированная подпись?

Обычный срок действия — 12 месяцев.

После, подпись можно продлить в УЦ. Если вы продлеваете НЭП, вам не нужно являться в офис на сверку личности – вы можете заверить заявку дистанционно действующей ЭП.

Получить подпись в Удостоверяющем центре ITCOM можно в максимально короткие сроки — от 30 минут. Для этого нужно лишь оставить заявку, специалист перезвонит вам в течение нескольких минут и ответит на все интересующие вас вопросы.

Как руководителям получить кэп

С 1 января 2022 после вступления в силу поправок в Закон 63-ФЗ ИП и руководители юрлиц смогут получать сертификаты ЭП только в УЦ ФНС (и у доверенных лиц ведомства).

Руководители и должностные лица бюджетных организаций будут получать сертификат КЭП в УЦ Федерального казначейства, а руководители кредитных организаций – в УЦ Центрального банка.

Получение сертификатов КЭП руководителей организации в вышеперечисленных УЦ имеет ряд особенностей:

cертификат выдается только руководителю юрлица или ИП;
для первичного получения обязательна личная явка руководителя в точку выдачи;
если у организации в ЕГРЮЛ в качестве единоличного исполнительного органа указана управляющая компания (УК), а не физлицо, то получать сертификат необходимо руководителю УК, на каждую из управляемых организаций;
сотрудники филиалов и представительств, не зарегистрированных в ЕГРЮЛ как отдельные юрлица, получают сертификаты КЭП на физлиц в коммерческих УЦ;
если у организации несколько руководителей, указанных в ЕГРЮЛ, получить сертификат КЭП может каждый из них;
сертификат получают на каждую организацию и ИП, в которой физлицо является руководителем. При этом ключи по всем организациям можно записать на один носитель (если руководителем является один и тот же человек);
сертификат выдается в единственном экземпляре на каждую организацию, а его ключ защищен от копирования;
в сертификат не включают никаких расширений, дающих доступ к специализированным площадкам и порталам;
руководители организаций – иностранные граждане получают сертификаты КЭП так же, как российские граждане. Им необходимо иметь номера СНИЛС и ИНН физлица; дополнительно может потребоваться нотариальный перевод документа, удостоверяющего личность.

Как получить

Закон может признать ПЭП равнозначной «живой» подписи на документах, если вы составили «Соглашение о простой электронной подписи». Такое соглашение нужно подписать у всех, с кем будете обмениваться документами. Закон не регулирует форму соглашения, но в нём должны быть два пункта:
— обязательство соблюдать конфиденциальность;
— правила определения подписавшего лица.

Обязательство соблюдать конфиденциальность — это текст о том, что владелец подписи должен сделать всё, чтобы злоумышленники не получили доступ к его информации: никому не сообщать свой логин-пароль, не показывать коды и т. п.

Правила определения подписавшего лица — как понять, что подпись настоящая. Подписавшее лицо можно определить двумя способами: договориться об однозначной идентификации или использовать шифрование.

В первом случае в соглашении вы указываете, что определённый электронный адрес или телефон «однозначно идентифицирует отправителя», а хозяин обязан держать все данные для доступа в секрете. Так можно действовать, если у вас на работе есть свой почтовый сервер. Вы пишете в соглашении, что почтовый адрес ivanovpp@kompania.ru принадлежит Иванову П. П., только он имеет к нему доступ и факт отправки письма с этого адреса равнозначен собственноручной подписи. Это самый простой путь, но и наименее безопасный. Если вы забыли выйти из почты, а кто-то этим воспользовался — это только ваша головная боль.

Второй вариант — это использование в самом документе кода подписи в любом виде: буквы, цифры, штрих-код.

Нэп не оставят без внимания

Изменения в Закон 63-ФЗ коснутся и неквалифицированной ЭП, широко используемой во внутреннем (в том числе кадровом) ЭДО организаций и при трансграничном обмене электронными документами.

Про сертификаты: Санкционный обзор № 24

Сейчас правила идентификации будущего владельца сертификата НЭП устанавливает удостоверяющий центр. Для УЦ, которые выдают НЭПы, нет требований об аккредитации, а порядок использования подписи этого вида определяется соглашением между сторонами документооборота.

Предполагается, что с 1 января 2022 идентификация при получении НЭП будет возможна только в личном присутствии. Либо удаленно, но с использованием учетной записи на Госуслугах. Иными словами, действующих владельцев сертификатов НЭП изменения не коснутся до момента замены сертификата. А новым пользователям, которым потребуется получить НЭП, понадобится учетная запись на портале Госуслуг.

Однако регистрация на Госуслугах предполагает наличие ИНН и СНИЛС у физлица, а также личный визит для подтверждения учетной записи. Выполнить эти условия, особенно в случае с иностранными лицами, не всегда возможно. Остается надеяться, что регулятор не оставит без внимания этот момент. В противном случае работа с НЭП существенно осложнится, что противоречит популяризации ЭДО.

Изменения в 63-ФЗ затронут пользователей “Корпоративного центра регистрации”. Обо всех изменениях в процессах выдачи сертификатов электронной подписи пользователей оповестят заблаговременно.

Как будет работать мчд: вопрос решается

Законодательство о порядке применения МЧД находится на этапе формирования.Поэтому пока сложно говорить обо всех процессах, связанных с МЧД.

Полномочия при действии от имени организации описаны сейчас в статьях 17.1-17.6 Закона 63-ФЗ (вступают в силу с января 2022), а также в приказах Минцифры от 18.08.2021 856, 857 и 858 (вступают в силу в марте 2022).

Уже утверждены требования к формам МЧД и порядку ведения классификатора полномочий, но пока не опубликованы требования к порядку хранения, использования и отмены (отзыва) электронных доверенностей. Не утверждены форматы МЧД, не все ясно в вопросах структурирования полномочий в электронном виде, защите персональных данных, указываемых в МЧД, порядке передоверия.

Ожидается, что нужные нормативные акты появятся в ближайшее время. После этого мы сразу же разместим подробную инструкцию о переходе на МЧД.

Квалифицированная электронная подпись или кэп

Усиленная квалифицированная электронная подпись — самый регламентированный государством вид подписи. Так же, как и НЭП, она создается с помощью криптографических алгоритмов и базируется на инфраструктуре открытых ключей, но отличается от НЭП в следующем:

Обязательно имеет квалифицированный сертификат в бумажном или электронном виде, структура которого определена приказом ФСБ России № 795 от 27.12.2021.
Программное обеспечение для работы с КЭП сертифицировано ФСБ России.
Выдавать КЭП может только удостоверяющий центр, который аккредитован Минкомсвязи России.

Получить квалифицированную электронную подпись

Сертификаты сотрудников: вопрос решается

Пока остается открытым вопрос, как будут выдаваться сертификаты сотрудникам организаций в первые два месяца следующего года. С одной стороны, нормативные акты о правилах работы с доверенностью в электронной форме (МЧД) вступят в силу только 1 марта 2022 года.

Поправки в Федеральный закон от 06.04.2021 № 63-ФЗ ”Об электронной подписи” (Закон 63-ФЗ), которые исключают возможность выдачи сотруднику сертификата с данными организации, заработают уже 1 января 2022. По этому поводу ожидаем официальных разъяснений от регуляторов.

Не так давно появилась информация по возможному введению в 2022 году переходного периода в отношении использования МЧД и сертификатов сотрудниками организаций. Однако пока официальные документы на этот счет не опубликованы.

Комментарии экспертов УЦ Контура о возможности введения переходного периода в работе с МЧД можно почитать здесь.

Как действовать

Определитесь, для чего вам нужна подпись. Внутренний документооборот можно настроить с простой электронной подписью или с неквалифицированной. Для госорганов нужна КЭП.
Если собираетесь общаться с госорганами через личный кабинет, будьте готовы раз в год оплачивать КЭП.
Определитесь, в какие госорганы вы будете подавать отчёты и внимательно читайте пункт про сферу применения сертификата. Узнавайте, есть ли у удостоверяющего центра один сертификат, который работает с нужными госорганами. Помните, что некоторые госорганы требуют специальной электронной подписи для своего личного кабинета.
Если вы сдаёте много отчетов в разные госорганы, спросите в удостоверяющем центре о программах передачи отчётности. В таких программах есть нужные шаблоны для вашей системы налогообложения и график сдачи. Чтобы проверить, подходит ли она именно вам, просите триальную версию или демонстрацию.

Про сертификаты: SSL сертификат мультидоменный для любого количества доменов и их уровней!

Пилот по мчд на основе распределенного реестра

ФНС инициирован пилотный проект по работе с электронной доверенностью на основе цифровой платформы распределенного реестра. Контур участвует в проекте как оператор ЭДО. Поэтомы мы готовы предоставить возможность клиентам “Диадока” протестировать применение МЧД в своих бизнес-процессах.

Внимание! Если ваша организация готова поучаствовать в пилоте, свяжитесь с вашим персональным менеджером.

Пока преждевременно заключать, что распределенный реестр станет основой для использования МЧД всеми участниками ЭДО: первые результаты эксперимента ФНС планирует подвести только в декабре 2021 года.

Вице-премьер Дмитрий Чернышенко на заседании межведомственной рабочей группы по развитию ЭДО привлек внимание к проекту и призвал федеральные органы власти присоединиться к участию в нем.

Что такое электронная подпись

Любое взаимодействие, которое осуществляется с помощью электронной подписи, регулируется Федеральным законом № 63 «Об электронной подписи».

Документ дает следующее определение: электронная подпись – это информация, которая будучи присоединенной к другой информации позволяет определить личность лица, подписавшего документ.

Сокращенное название электронной подписи — ЭП. Часто в поисковых системах можно встретить аббревиатуру — ЭЦП (электронная цифровая подпись) — это устаревшее, но употребляемое название.

Чтобы понять, как работает электронная подпись, рассмотрим ее виды.

Юридическая сила пэп

Простая подпись приравнивается к собственноручной, если это регламентирует отдельный нормативно-правовой акт или между участниками ЭДО заключено соглашение, где прописаны:

Во многих информационных системах пользователь должен сначала подтвердить свою личность во время визита к оператору систему, чтобы его ПЭП в будущем имела юридическую силу. Например, для получения подтвержденной учетной записи на портале Госуслуг, нужно лично прийти в один из центров регистрации с документом, удостоверяющим личность.

Где используется квалифицированная электронная подпись?

КЭП нужна, чтобы сдавать отчетность в контролирующие органы, участвовать в качестве поставщика и заказчика в электронных торгах, работать с государственными информационными системами, обмениваться формализованными документами с ФНС, вести электронный документооборот внутри компании или с ее внешними контрагентами.

Где используется простая электронная подпись?

Простая электронная подпись чаще всего применяется при банковских операциях, а также для аутентификации в информационных системах, для получения госуслуг, для заверения документов внутри корпоративного электронного документооборота (далее — ЭДО).

Простую электронную подпись нельзя использовать при подписании электронных документов или в информационной системе, которые содержат гостайну.

Юридическая сила нэп

Участникам ЭДО нужно соблюдать дополнительные условия, чтобы электронные документы, заверенные НЭП, считались равнозначными бумажным с собственноручной подписью. Сторонам нужно обязательно заключить между собой соглашение о правилах использования НЭП и взаимном признании ее юридической силы.

Неквалифицированная электронная подпись

Усиленная неквалифицированная электронная подпись (НЭП) — более сложная и защищённая подпись. Она не только подтверждает, что документ подписали именно вы, но и гарантирует, что после вас его никто не изменял.

Простая электронная подпись

это подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

Где используется неквалифицированная электронная подпись?

НЭП можно использовать для внутреннего и внешнего ЭДО, если стороны предварительно договорились об этом.

УЦ ITCOM начинает выпуск НЭП! Инструкция по применению | УЦ ITCOM