Как получить электронную подпись

1. Какие бывают электронные подписи?

Электронная подпись (ЭП) — это информация в электронно-цифровой форме, с помощью которой можно идентифицировать физическое или юридическое лицо без его личного присутствия.

В электронном документообороте применяются два вида электронной подписи:

• простая электронная подпись;
• усиленная электронная подпись (может быть квалифицированной и неквалифицированной).

Они отличаются степенью защиты и областью применения.

2. Что такое простая электронная подпись?

Простая электронная подпись — это, по сути, комбинация логина и пароля, кода подтверждения по имейлу, СМС, USSD и тому подобного.

Любой документ, подписанный таким образом, по умолчанию не равнозначен документу на бумажном носителе, подписанному собственноручно. Это своего рода заявление о намерении, которое означает согласие стороны с условиями сделки, но не участие в ней.

Но если стороны заключат соглашение о признании электронной подписи аналогом собственноручной при личной встрече, то такие документы могут приобрести юридическую значимость. Так, например, происходит при подключении онлайн-банка к кредитной или дебетовой карте. Сотрудник банка идентифицирует вас по паспорту, а вы подписываете договор на подключение онлайн-банка. В дальнейшем вы пользуетесь простой электронной подписью, но она имеет такую же юридическую силу, как и собственноручная.

3. Что такое усиленная неквалифицированная электронная подпись?

Усиленная неквалифицированная электронная подпись — это две уникальные последовательности символов, которые однозначно связаны между собой: ключ электронной подписи и ключ проверки электронной подписи. Для формирования этой связки используются средства криптографической защиты информации ( Средства криптозащиты информации (СКЗИ) — это инструменты, позволяющие подписывать цифровые документы электронной подписью, а также шифровать содержащиеся в них данные, способствуя тем самым их надежной защите от вмешательства третьих лиц. СКЗИ реализуются в виде программных продуктов и технических решений.

«>СКЗИ ). То есть она больше защищена, чем простая электронная подпись.

Сама по себе усиленная неквалифицированная подпись — это не аналог собственноручной подписи. Она означает, что документ был подписан конкретным лицом и с тех пор не менялся. Но действует такая подпись обычно только совместно с соглашением о признании ее собственноручной. Правда, не везде, а только в документообороте с тем ведомством (организацией), с которым подписано такое соглашение.

4. Что такое усиленная квалифицированная электронная подпись?

Усиленная квалифицированная электронная подпись отличается от усиленной неквалифицированной тем, что для ее формирования используются средства криптографической защиты информации (СКЗИ), сертифицированные ФСБ РФ. И выдать такую подпись может только удостоверяющий центр, имеющий аккредитацию в Министерстве цифрового развития, связи и массовых коммуникаций РФ. Гарантом подлинности в этом случае становится квалифицированный сертификат ключа проверки электронной подписи, который предоставляет такой центр. Сертификат выдается на USB-носителе. Для его использования в ряде случаев может потребоваться установка дополнительного программного обеспечения.

Усиленная квалифицированная подпись — это аналог собственноручной подписи. Ее можно применять везде, но для использования в работе с рядом организаций нужно внести дополнительные сведения в квалифицированный сертификат электронной подписи.

Как получить усиленную квалифицированную электронную подпись

Для получения усиленной квалифицированной электронной подписи вам понадобятся:

• документ, удостоверяющий личность;
• страховое свидетельство обязательного пенсионного страхования (СНИЛС);
• индивидуальный номер налогоплательщика (ИНН);
• основной государственный регистрационный номер записи о государственной регистрации физического лица в качестве индивидуального предпринимателя (если вы являетесь индивидуальным предпринимателем);
• дополнительный комплект документов, подтверждающий ваши полномочия действовать от имени юридического лица (если вы получаете подпись представителя юридического лица).

Документы необходимо представить в аккредитованный удостоверяющий центр (найти их вы можете в списке или на карте), сотрудник которого, после того как установит вашу личность и проверит документы, запишет сертификат и ключи электронной подписи на сертифицированный электронный носитель — электронную карту или флеш-накопитель. Там же можно приобрести средства криптозащиты информации.

Стоимость услуги по предоставлению сертификата и ключей электронной подписи определяется регламентом аккредитованного удостоверяющего центра и зависит, в частности, от области применения электронной подписи.

5. Есть ли у электронной подписи срок годности?

Срок действия сертификата ключа проверки электронной подписи (как квалифицированной, так и неквалифицированной) зависит от используемого средства криптографической защиты информации (СКЗИ) и удостоверяющего центра, в котором был получен сертификат.

Как правило, срок действия составляет один год.

Подписанные документы действительны и после окончания срока действия сертификата ключа проверки электронной подписи.

6. Что такое ЕСИА и зачем она нужна?

Федеральная государственная информационная система «Единая система идентификации и авторизации» (ЕСИА) — это система, позволяющая гражданам взаимодействовать с органами власти онлайн.

Ее преимущество заключается в том, что пользователю, который один раз зарегистрировался в системе (на портале gosuslugi.ru), не нужно каждый раз проходить процедуру регистрации на государственных и других ресурсах для получения доступа к какой-либо информации или услуге. Также для пользования ресурсами, взаимодействующими с ЕСИА, не нужно дополнительно идентифицировать свою личность и приравнивать простую электронную подпись к собственноручной — это уже сделано.

По мере развития электронного правительства и электронного документооборота в целом количество ресурсов, взаимодействующих с ЕСИА, растет. Так, использовать ЕСИА могут уже и частные организации.

С 2018 года начинает действовать система удаленной идентификации клиентов российских банков и пользователей информационных систем при условии регистрации в ЕСИА и предоставления гражданином своих биометрических данных (изображения лица и образца голоса) в единую биометрическую систему. То есть услуги банков можно будет получать, не выходя из дома.

7. А какая подпись используется на порталах mos.ru, gosuslugi.ru и других государственных ресурсах?

На портале mos.ru

Физические лица для получения электронных госуслуг на официальном сайте Мэра Москвы пользуются простой электронной подписью (то есть им достаточно зарегистрироваться на mos.ru). Юридические лица и индивидуальные предприниматели также пользуются простой электронной подписью, но им необходимо подтвердить свою личность в центре госуслуг «Мои документы» для того, чтобы приравнять ее к собственноручной.

На портале gosuslugi.ru

На портале gosuslugi.ru есть несколько уровней учетной записи. Пользуясь упрощенным и стандартным уровнями, вы подписываете заявления простой электронной подписью. Но чтобы получить доступ ко всем услугам, вам нужен подтвержденный аккаунт — для этого нужно подтвердить личность, то есть приравнять простую электронную подпись к собственноручной.

На сайте Федеральной налоговой службы

Физические лица, получая услуги через личный кабинет на сайте Федеральной налоговой службы, пользуются усиленной неквалифицированной подписью, приравненной к собственноручной. Сертификат ключа проверки можно получить в самом личном кабинете, а вот идентификация личности и приравнивание электронной подписи к собственноручной происходят на уровне входа в личный кабинет: войти можно либо по логину и паролю, которые выдают при личном визите в налоговую инспекцию, либо с помощью подтвержденной учетной записи на портале gosuslugi.ru, либо и вовсе по усиленной квалифицированной электронной подписи.

А вот индивидуальным предпринимателям и юридическим лицам для получения услуг (например, для регистрации онлайн-кассы) может понадобиться усиленная квалифицированная подпись.

На сайте Росреестра

Часть услуг Росреестра (например, подать заявление, записаться на прием) можно получить, используя простую электронную подпись. Но большинство услуг предоставляется тем, у кого есть усиленная квалифицированная электронная подпись.

Для участия в электронных торгах

Для того чтобы участвовать в электронных торгах, нужна усиленная квалифицированная электронная подпись.

Всё об электронной подписи

Электронная подпись (ЭП) — аналог рукописной подписи. Например, чтобы зарегистрировать кассу в ФНС, вы должны пойти в налоговую и написать заявление.

С электронной подписью можно сделать то же самое, но через интернет — и никуда ходить не нужно. С ее помощью люди подают заявления, сдают отчеты, обмениваются документами. И все эти операции имеют юридическую силу.

• Квалифицированная подпись — для работы с онлайн-кассой, сдачи отчетов и доступа к государственным сайтам.
• Покупайте подпись только в центре, аккредитованном минкомсвязи.
• Для ЕГАИС нужна JaCarta. Работать в личном кабинете ФНС с ней нельзя.
• Выбирайте возможности подписи под себя. Не покупайте лишний функционал.

Установите КриптоПро, чтобы использовать подпись.

Потеряли флешку — заявите в удостоверяющий центр.

Что такое электронная подпись

Это информация, которая прикрепляется к электронному документу. Договор, который вы подпишете этой подписью, будет иметь такую же юридическую силу, как и бумажный. Например, если одна из сторон не соблюдает условия сотрудничества, с таким документом можно идти в суд.

Это ваша рукописная подпись, но в интернете. И у нее есть ряд функций.

Подтверждает автора

У злоумышленников не получиться отправлять документы от вашего имени.

И наоборот. Если документ подписали именно вы, получатель будет уверен в этом на 100%.

Дает юридическую силу

С электронной подписью вы можете подавать заявления, сдавать отчеты в налоговую, продавать и покупать ценные бумаги. И все это не выходя из дома, за компьютером.

Защищает от подделки

Если вы подписали и отправили документ, то злоумышленники не смогут его изменить или подделать.

Подтверждает целостность

Вы узнаете, если ваш клиент подписал документ, а потом исправил в нем информацию: случайно или специально.

Какие бывают электронные подписи

Существует три вида электронных подписей.

Вы подтверждаете свои действия с помощью паролей или кодов. Основная задача — установить личность.

Пример: вы входите на сайт и вводите свои логин и пароль — это простая электронная подпись.

Усиленная неквалифицированная

Документ подписывается с помощью специальной шифровальной программы и криптографического ключа. Эта подпись более надежная, чем «простая». Она подтверждает личность автора и гарантирует, что документ не изменили после того, как подписали.

Усиленная квалифицированная

Работает по такому же принципу, как и неквалифицированная. Есть лишь 2 отличия:

• шифровальную программу одобряет ФСБ;
• подпись выдает удостоверяющий центр, аккредитованный минкомсвязи.

В 95% случаев используется усиленная квалифицированная электронная подпись (КЭП): для работы с госуслугами, отправки отчетов в ФНС или электронных торгов.

Поэтому дальше в статье под понятием «электронная подпись» мы будем подразумевать именно квалифицированную электронную подпись (КЭП).

Раньше в законе использовалось понятие «электронно-цифровая подпись» (ЭЦП), сейчас его заменили на «электронная подпись». Так что эти два определения — одно и то же.

Для регистрации онлайн-кассы или работы с ЕГАИС нужна квалифицированная электронная подпись.

Для чего нужна электронная подпись

Для электронных торгов и аукционов

Электронная подпись нужна для любых закупок: коммерческих или государственных. Без нее нельзя оставлять заявки или подписывать контракты.

Работать с госуслугами

Оформить ИП или подать заявление на паспорт. Оплатить штраф в ГИБДД или зарегистрировать автомобиль.

Отправлять декларации о доходах в ФНС или отчеты об алкоголе в ЕГАИС. Также подпись нужна для взаимодействия с сайтами пенсионного фонда или Росстата.

Электронный документооборот

Вы можете отправлять документы внутри своей компании, или за ее пределы. Электронная подпись гарантирует конфиденциальность и неизменность документов.

Как работает электронная подпись

Чтобы подписать документ, необходимо 3 вещи.

Уникальный код, который нужен, чтобы создать подпись документа.

Его знаете только вы. Он гарантия того, что подпись не подделают и не взломают.

Программа-шифратор

Шифрует документы и подписывает их.

На основе закрытого ключа программа формирует уникальную подпись для каждого документа.

Документ, который подтверждает то, что подпись принадлежит именно вам.

Также в нем содержится открытый ключ, чтобы получатель мог проверить подписанный документ.

Как подписывается документ

• Программа преобразовывает документ в строку символов. Алгоритм работает так, что разные документы преобразуются в разный набор символов, а одинаковые — в одинаковый.
• Полученная строка называется хеш. А процесс преобразования — хеширование.
• Программа зашифровывает хеш с помощью закрытого ключа. Процесс можно представить в виде того, что хеш кладется в коробку и закрывается на замок. Это и есть электронная подпись.
• Вы отправляете документ, прикладываете к нему зашифрованный хеш и сертификат, в котором указаны ваши контактные данные.

Как получатель проверяет подлинность подписи

• Получатель уверен в том, что именно вы подписали документ, потому что вместе с документом ему приходит сертификат.
• Получатель хеширует документ также, как и вы до этого.
• Подпись расшифровывается с помощью открытого ключа из сертификата. В результате получатель видит хеш, который вы отправили вместе с документом.
• Получатель сравнивает ваш хеш и тот, который получился у него. Если они одинаковые, то документ не меняли и он имеет юридическую силу.

Как выбрать КЭП

Существует несколько десятков разновидностей подписей. Чтобы выбрать то, что вам нужно, смотрите на 2 основных параметра.

Возможности подписи

Нет одной подписи, которая подходила бы для всего сразу. Для доступа к госуслугам нужна одна КЭП, а для торгов — другая. Одну подпись можно использовать на нескольких торговых площадках, а другую только на одной конкретной. Поэтому обратите внимание на то, чтобы подпись, которую вы покупаете, соответствовала вашим потребностям.

Также нет смысла покупать лишний функционал. Если вы хотите только зарегистрировать кассу в ФНС, не нужно платить за доступ к росаккредитации.

Каждый удостоверяющий центр назначает цены сам. Одна компания — крупная и популярная, другую никто не знает. У кого-то хорошая техподдержка, у кого-то слабая. Поэтому перед тем как покупать подпись, изучите все варианты.

Обратите внимание!

Выбирайте продавца только на сайте минкомсвязи

Также на цену влияет комплектация подписи и ее возможности.

Для физлиц, которым нужно работать с сайтом госуслуг, подпись стоит около 1.500 руб. А для юрлиц, которые хотят участвовать в торгах на всех площадках, подпись обойдется в 10.000–15.000 руб.

Стандартная квалифицированная электронная подпись стоит 2.000–3.000 рублей. Она дает возможность участвовать в госзакупках, сдавать отчеты и пользоваться сайтом госуслуг.

Как получить КЭП

1. Обратитесь в удостоверяющий центр. Это организация, одобренная минкомсвязи, которая имеет право выдавать электронные подписи. Свяжитесь с ними через сайт или посетите офис.
2. Вам пришлют информацию, которая нужна для получения подписи: анкету заявления, перечень документов и их образцы. Также выставят счет на оплату. Если обращаетесь через сайт, вам ответят через 1–3 часа.
3. Вы оплачиваете счет и собираете копии документов. На этом этапе вам не нужны оригиналы.

• Паспорт;
• Страховое свидетельство государственного пенсионного страхования заявителя (СНИЛС).

Для юрлица или ИП

• Все, что для физлица;
• Учредительные документы;
• Свидетельство о государственной регистрации юридических лиц;
• ИНН заявителя.

1. После того, как вы оплатили счет и отправили копии документов, удостоверяющий центр все проверяет. Рассмотрение занимает 1–3 дня, но за 2000–2500 рублей можно ускорить этот процесс до 1 часа. Если с документами все в порядке, вас пригласят забрать свою подпись.
2. Вы приносите в удостоверяющий центр оригиналы документов или заверенные копии.
3. Вам выдают флешку (рутокен), на которую установлен ключ, сертификат и программа для создания подписи (не обязательно).

Что такое удостоверяющий центр

Это доверенное лицо, которое имеет лицензию от ФСБ. У этой организации несколько функций, связанных с электронными подписями.

Создает сертификаты

Центр выдает документ, в котором указаны все ваши контактные данные.

С помощью этого сертификата, получатель сможет проверить электронную подпись и убедится, что она принадлежит именно вам.

Распространяет подписи

Получить квалифицированную подпись можно только в удостоверяющих центрах.

Центр создает закрытый ключ и никому не сообщает его, кроме вас.

Обеспечивает проверку сертификатов

Центр ведет базу сертификатов.

Если вы получили документ, который подписан электронной подписью, то можете обратиться в центр и удостовериться, что сертификат и подпись отправителя действительно верные.

Электронная подпись для 54-ФЗ

Электронная подпись упрощает работу с онлайн-кассами. Чтобы подписать любой договор, нужно просто заполнить данные о себе и нажать одну кнопку.

Регистрация кассы через сайт ФНС

Вы можете отправить все документы через интернет и не нести кассу в налоговую. Если раньше регистрация занимала до 5 дней, то сейчас это можно сделать за 15 минут.

Работа с сайтом ОФД

Чтобы подписать договор с оператором фискальных данных, также нужна электронная подпись. Конечно, вы можете обратиться к партнеру ОФД и подписать договор на бумаге, но через интернет все проходит быстрее.

Электронная подпись для ЕГАИС

В онлайн-кассе все данные подписывает фискальный накопитель. А чтобы работать по ЕГАИС, нужна цифровая подпись. Вы покупаете ее на специальной флешке — JaCarta. С ее помощью подписываются все документы, которые касаются алкоголя, а потом отправляются в ЕГАИС.

Электронная подпись

Минкомсвязь России ведет планомерную работу по повышению качества и удобства получения государственных и муниципальных услуг в электронном виде. Одна из таких мер — электронная подпись.

6 апреля 2011 года был подписал Закон «Об электронной подписи». В нем прописано само понятие электронной подписи, установлены ее виды и требования к средствам электронной подписи, с помощью которых создаются и проверяются электронная подпись, ключ электронной подписи и ключ проверки электронной подписи.

Согласно этому закону, электронная подпись определяется как информация в электронно-цифровой форме, которая используется для идентификации физического или юридического лица. Определены три вида электронной подписи: простая (ПЭП), усиленная и квалифицированная электронная подпись (КЭП).

ПЭП (комбинация логин-пароль) подтверждает, что электронное сообщение отправлено конкретным лицом. Усиленная — не только идентифицирует отправителя, но и подтверждает, что с момента подписания документ не менялся. Сообщение с простой или усиленной электронной подписью может (по предварительной договоренности сторон и в специально предусмотренных законом случаях) быть приравнено к бумажному документу, подписанному собственноручно.

КЭП подтверждается сертификатом от аккредитованного удостоверяющего центра и во всех случаях приравнивается к бумажному документу с «живой» подписью. Какой вид подписи необходимо использовать при предоставлении той или иной госуслуги, определяют конкретные госорганы.

Для идентификации пользователя посредством ПЭП в настоящее время на территории России действует более 100 центров обслуживания «Ростелекома». К концу 2014 года планируется задействовать инфраструктуру отделений почтовой связи. ПЭП можно будет получить в 5 тысячах отделений «Почты России».

Для идентификации пользователя посредством КЭП в настоящее время на территории России действует более 200 специальных удостоверяющих центров, где любой гражданин может получить электронную цифровую подпись со специальным USB-носителем. Для этого нужно личное присутствие и паспорт.

Как оформить кэп

Вам понадобятся:

• заявление пользователя на изготовление КЭП;
• паспорт гражданина Российской Федерации — владельца КЭП;
• свидетельство о постановке на учет в налоговом органе (ИНН);
• страховое свидетельство государственного пенсионного страхования владельца КЭП (СНИЛС).

По доверенности:

• заявление пользователя на изготовление КЭП;
• оригинал или нотариально заверенная копия свидетельства о постановке физического лица на учет в налоговом органе (ИНН);
• оригинал или нотариально заверенная копия паспорта владельца сертификата КЭП;
• оригинал или нотариально заверенная копия страхового свидетельства государственного пенсионного страхования владельца КЭП (СНИЛС);
• доверенность уполномоченному лицу на получение за владельца сертификата КЭП;
• паспорт гражданина Российской Федерации — уполномоченного представителя владельца сертификата КЭП.

Для Юридических лиц

Вам понадобятся:

• заявление пользователя на изготовление КЭП, заверенное подписью руководителя и печатью организации;
• паспорт гражданина Российской Федерации — владельца КЭП;
• свидетельство о постановке на учет в налоговом органе (ИНН);
• свидетельство о государственный регистрации юридического лица (ОГРН) (дополнительно лист записи о внесении изменений при смене адреса);
• страховое свидетельство государственного пенсионного страхования владельца КЭП (СНИЛС);
• копия решения (протокола) о назначении или об избрании руководителя, заверенная подписью руководителя и печатью организации.

По доверенности:

• заявление пользователя на изготовление КЭП, заверенное подписью руководителя и печатью организации;
• заявление пользователя на изготовление КЭП, заверенное подписью руководителя и печатью организации;
• оригинал или нотариально заверенная копия свидетельства о постановке на учет в налоговом органе (ИНН);
• оригинал или нотариально заверенная копия свидетельства о государственный регистрации юридического лица (ОГРН) (дополнительно лист записи при смене адреса);
• оригинал или нотариально заверенная копия страхового свидетельства государственного пенсионного страхования владельца КЭП (СНИЛС);
• копия решения (протокола) о назначении или об избрании руководителя, заверенная подписью руководителя и печатью организации;
• доверенность уполномоченному лицу на получение за владельца сертификата КЭП;
• паспорт гражданина Российской Федерации — уполномоченного представителя владельца сертификата КЭП.

Для Индивидуальных предпринимателей

Вам понадобятся:

• заявление пользователя на изготовление КЭП;
• паспорт гражданина Российской Федерации — владельца КЭП;
• свидетельство о постановке на учет в налоговом органе (ИНН);
• свидетельство о внесении в Единый государственный реестр индивидуальных предпринимателей (ОГРНИП);
• страховое свидетельство государственного пенсионного страхования владельца КЭП (СНИЛС).

По доверенности:

• заявление пользователя на изготовление КЭП с подписью и печатью ИП;
• оригинал или нотариально заверенная копия паспорта гражданина Российской Федерации — владельца КЭП;
• оригинал или нотариально заверенная копия свидетельства о постановке на учет в налоговом органе (ИНН);
• оригинал или нотариально заверенная копия свидетельства о внесении в Единый государственный реестр индивидуальных предпринимателей (ОГРНИП);
• оригинал или нотариально заверенная копия страхового свидетельства государственного пенсионного страхования владельца КЭП (СНИЛС);
• доверенность уполномоченному лицу на получение за владельца сертификата КЭП;
• паспорт гражданина Российской Федерации — уполномоченного представителя владельца сертификата КЭП.

Где и как получить электронную подпись?

Электронная подпись бывает нескольких видов, в зависимости от степени защищенности и области применения. Процедура ее получения имеет свои особенности и в некотором смысле зависит от того вида, который требуется клиенту.

Согласно ст. 2 Федерального закона от 06.04.2011 № 63-ФЗ электронная подпись (ЭП) — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию».

Зачем нужна электронная подпись?

Назначение ее вполне понятно. В последние годы компании активно переходят с бумажного документооборота на электронный, поэтому обычным для нас подписям и печатям на бумаге нужен аналог. Этим аналогом, по сути, является ЭП.

ЭП решает несколько основных задач. Первая — неотрекаемость. Благодаря ЭП можно доказать, что конкретный человек является автором документа, даже если он отказывается это признавать. Вторая задача — обеспечение подтверждения целостности документа, то есть подтверждение того, что после создания документа и его подписания никто не вносил туда каких-либо изменений (как намеренно, так и случайно). Допустим, у вас есть платежное поручение в банк на 10 000 руб., подписанное ЭП. Злоумышленник может поменять сумму с 10 000 руб. на 1 млн, чтобы перевести себе в 100 раз больше денег. Для предотвращения таких случаев ЭП фиксирует конечное содержимое электронного документа и позволяет установить, вносились ли в него изменения.

Виды электронной подписи

В соответствии с действующим Федеральным законом от 06.04.2011 № 63-ФЗ выделяются три вида ЭП, которые группируются в два блока: 1) простая ЭП; 2) усиленная ЭП, которая включает неквалифицированную электронную подпись (НЭП) и квалифицированную электронную подпись (КЭП).

Рассмотрим каждый тип подписи подробнее.

Простая электронная подпись

Простая ЭП применяется для получения госуслуг, при банковских транзакциях, аутентификации на сайтах. И это самый незащищенный вариант. Простая ЭП не содержит криптографические механизмы, алгоритмы и представляет собой такие инструменты, как пара логин-пароль, SMS-код, комбинирование пароля и SMS-кода. Эти инструменты позволяют идентифицировать личность подписанта и подтвердить действие, совершенное им. При этом они не защищены от подделки.

Клиент заходит в интернет-банк (идентифицируется в системе) по логину-паролю и осуществляет платеж за мобильный телефон, подтверждая свои дейcтвия SMS-кодом, который приходит ему на телефон (его номер телефона в момент заключения договора с банком был привязан к банковскому аккаунту). Такая цепочка действий позволяет убедиться в том, что владелец банковского счета — он, и именно он, а не кто-то другой, совершил операцию. При этом существует риск, что мобильный телефон могут украсть и воспользоваться им для того, чтобы ввести SMS-код. Кроме того, поскольку простая ЭП не имеет никакой криптографической основы, злоумышленник может подменить содержимое банковского платежа и, воспользовавшись введенным подтверждением, провести платеж на другую сумму или другой номер телефона.

Таким образом, простая ЭП не может гарантировать полную юридическую значимость документу и защитить его от подделки, поскольку недостаточно сильна для этого. Это не значит, что простая ЭП совсем не придает юридическую значимость электронному документу. Это значит лишь то, что доказательство такой значимости довольно трудоемко и не всегда возможно.

Постановление Правительства от 27.08.2018 № 996 устанавливает возможность использования простой ЭП (полученной при личном обращении) при обращении за получением госуслуг в электронной форме. И зменения позволят сократить расходы заявителей, связанные с выпуском физического носителя сертификата ключа ЭП.

Используя простую ЭП, можно получить доступ к просмотру личного кабинета или иной информации, например, о сумме штрафов. При этом отправлять заявки для получения услуг в электронном виде с ее помощью нельзя, для этого потребуется усиленная электронная подпись, которая выдается на USB-носителе в удостоверяющем центре.

В целях повышения доступности государственных и муниципальных услуг, предоставляемых в электронной форме, постановлением внесены изменения в ряд нормативных правовых актов Правительства, чтобы предусмотреть возможность использования простой ЭП при обращении в электронной форме за получением госуслуг при условии, что при выдаче ключа простой ЭП личность физического лица установлена при личном приеме.

Простую ЭП можно считать аналогом собственноручной подписи только в случаях, прямо указанных в нормативных правовых актах или соглашении между участниками электронного взаимодействия.

В ряде случаев возникает вопрос: можно ли считать адрес отправителя входящего электронного письма простой ЭП? В Минкомсвязи, отвечая на этот вопрос, ссылаются на ч. 2 ст. 5 Федерального закона от 06.04.2011 № 63-ФЗ, где дается определение простой ЭП, и одновременно обращают внимание на положения ст. 9 этого закона («Использование простой электронной подписи»), в которой говорится, что электронный документ считается подписанным простой ЭП при выполнении, в том числе, одного из следующих условий:

• простая ЭП содержится в самом электронном документе;
• ключ простой ЭП применяется в соответствии с правилами, установленными оператором информационной системы, с использованием которой осуществляются создание и (или) отправка электронного документа, и в созданном и (или) отправленном электронном документе содержится информация, указывающая на лицо, от имени которого был создан и (или) отправлен электронный документ.

Исходя из этого в Минкомсвязи делают следующий вывод: если участники электронного взаимодействия достигли соглашения о том, что получение электронного сообщения с определенного адреса электронной почты будет считаться подписанием документа простой ЭП и при этом выполнено одно из выше обозначенных условий, то такое электронное сообщение может считаться подписанным простой ЭП.

Усиленная электронная подпись

В КЭП и НЭП заложены криптографические алгоритмы. Чем эти виды подписи отличаются друг от друга?

1. Средствами и алгоритмами, при помощи которых создается ЭП. В случае с НЭП на них не накладываются никакие дополнительные ограничения. Это может быть американский, российский, белорусский и другой криптографический алгоритм.
2. ПО для работы с ЭП. В случае с НЭП на средства ЭП не накладываются ограничения. В случае с КЭП, наоборот, к средствам предъявляются дополнительные требования — они должны быть сертифицированы в ФСБ и соответствовать определенным стандартам. Это сразу же влечет за собой ограничение на криптографический алгоритм, а именно должны применяться только российские алгоритмы в соответствии с ГОСТ. Накладываются требования и на сам сертификат ЭП по его структуре, то есть существуют жесткие требования, определяющие структуру этого сертификата.
3. Аккредитованный удостоверяющий центр (УЦ). Квалифицированные сертификаты ЭП должны выпускаться УЦ, которые прошли процедуру аккредитации в Минкомсвязи. Такие УЦ удовлетворяют ряду довольно серьезных требований, гарантирующих их надежность.
4. Структура сертификата ЭП. Квалифицированный сертификат ЭП должен удовлетворять требованиям по структуре, например, содержать СНИЛС владельца. К неквалифицированным таких требований не предъявляется.

Таким образом, суть отличия между НЭП и КЭП прозрачна: так как на КЭП накладывается несколько жестких ограничений, ее юридический статус выше. КЭП — это единственная подпись, которая признается равной собственноручной подписи без дополнительных мероприятий. Фактически КЭП — это полный аналог собственноручной подписи и максимально юридически значимая ЭП в современном правовом поле РФ.

Что касается НЭП, то для признания ее равной собственноручной подписи требуются дополнительные соглашения между участниками электронного документооборота (ЭДО) либо отдельный нормативно-правовой акт, регламентирующий факт равнозначности. Например, если между двумя компаниями осуществляется ЭДО, то документы они подписывают ЭП. В этом случае компании могут пользоваться НЭП, но тогда им придется заключить между собой соглашение, устанавливающее правила использования и признания этой ЭП. Они могут пользоваться, допустим, американской криптографией, встроенной в Windows, не прикладывая никаких дополнительных усилий. При этом в суде им нужно будет доказывать юридическую значимость на основе данного соглашения. В случае допущения в соглашении о документообороте каких-то ошибок, значимость электронного документа может быть не признана. Если те же самые компании ведут ЭДО, используя КЭП, то им не понадобятся дополнительные соглашения друг с другом, а юридическая значимость документов будет в силу ФЗ признаваться автоматически. Когда в суде будет рассматриваться спорный вопрос, достаточно будет экспертизы УЦ по конкретному электронному документу и ЭП под ним.

С 1 июля 2018 года КЭП стала обязательным элементом обмена электронных документов между участниками закупок в рамках Федерального закона от 18.07.2011 № 223-ФЗ.

Для чего нужна КЭП:

• для аккредитации на электронных торговых площадках;
• для участия во всех электронных процедурах: открытые конкурсы, конкурсы с ограниченным участием, двухэтапные конкурсы, запросы предложений и запросы котировок;
• для ЭДО между участниками контрактной системы.

Участники контрактной системы могут отправить заявку на получение КЭП в Удостоверяющий центр СКБ Контура. Воспользуйтесь алгоритмом либо заполните заявку , и специалист свяжется с вами в течение рабочего дня.

Области применения электронной подписи

В зависимости от вида подписи можно говорить о различных областях применения. Простая ЭП используется в интернет-банках физлицами и иногда юрлицами, на различных электронных порталах, например, на Портале госуслуг. Чтобы пользоваться этим порталом, нужно по СНИЛС получить пароль, с помощью которого можно зайти на портал и заказать услугу — допустим, оформление загранпаспорта. Это действие будет юридически значимым.

Можно выделить пять основных областей применения ЭП:

Различные электронные торги — для усиленной ЭП.

Государственные информационные системы. Существует Система межведомственного электронного взаимодействия (СМЭВ), которая объединяет различные государственные органы разного уровня и позволяет им общаться между собой в электронном виде, она взаимодействует в том числе и с Порталом госуслуг. Эта огромная инфраструктура базируется на использовании КЭП. Отдельно существующие информационные системы, например, система Росреестра, также используют КЭП. Спектры услуг, которые оказывают такие информационные системы, обширный: каждая система решает задачи своего ведомства в разном объеме. Где-то это довольно полный перечень услуг — как в Росреестре, где-то — точечные услуги, которые могут быть оказаны через эти порталы. Но везде применяется КЭП.

ЭДО между хозяйствующими субъектами и документооборот внутри компании. Для использования ЭП существует несколько сценариев, все зависит от желания самого бизнеса, от требований к обеспечению юридической значимости используемых электронных документов, поэтому спектр используемой ЭП разнится — от самой незащищенной простой ЭП до КЭП.

Например, если документооборот осуществляется внутри компании и есть информационная система, в которой проходит согласование документов, то в этом случае достаточно аккаунта сотрудника в виде связки логин-пароль. Если же осуществляется ЭДО счетами-фактурами между контрагентами, то нужно пользоваться КЭП. Такая механика реализована в Диадоке.

1. Отчетность в контролирующие органы. Сегодня все больше контролирующих органов частично или полностью переводят свою отчетность в электронный вид. Основные двигатели процесса — ФНС, ПФ РФ, Росстат, Росалкогольрегулирование, ФСС. В процессах, подразумевающих взаимодействие с госорганами, используется преимущественно КЭП.

Как и где получить электронную подпись?

На самом деле пользователь всегда получает не саму ЭП, а некий инструмент для ее создания. Этот инструмент отличается в зависимости от вида ЭП.

В случае с простой ЭП это может быть логин и пароль, регистрация номера телефона и т.д. Процедура получения таких инструментов целиком и полностью зависит от информационной системы. Если нужен доступ в интернет-банк, то связку логин-пароль для использования ее в качестве простой ЭП выдает сам банк.

В случае с усиленной ЭП инструментом является сертификат электронной подписи. Именно его можно получить в УЦ. Однако в зависимости от вида ЭП существуют отличия в процедуре получения. Если нужна КЭП, то УЦ должен быть аккредитован в Минкомсвязи, если НЭП — УЦ, выдающий ее, должен быть каким-то образом связан с той информационной системой, в которой планируется применять подпись. При этом УЦ не обязательно должен быть аккредитован в Минкомсвязи.

Юрлицам для получения квалифицированного сертификата ЭП потребуются:

• учредительные документы;
• документ, подтверждающий факт внесения записи о юридическом лице в ЕГРЮЛ;
• свидетельство о постановке на учет в налоговом органе заявителя;
• заявление, подписанное будущим владельцем сертификата.

Сертификат и ключи ЭП запишут на сертифицированный электронный носитель — электронную карту или флеш-накопитель. Цена получения сертификата и ключей ЭП определяется регламентом УЦ.

Как выбрать сертификат электронной подписи?

На сегодняшний день существует много видов сертификатов. Законодательство меняется, информационные системы выдвигают различные требования, и вопрос выбора часто встает перед клиентом, так как клиент не может разобраться, какой сертификат ему нужен для той или иной задачи. На что ему следует ориентироваться?

В первую очередь нужно отталкиваться от той информационной системы, в которой планируется применять сертификат. Обычно клиент представляет, для чего ему нужна ЭП. Например, он хочет принять участие в торгах или работать с порталом Росреестра. Требования информационной системы к сертификату, как правило, указываются на сайте информационной системы, в нормативных документах, которые определяют регламент действия этой информационной системы. Их также можно узнать напрямую у представителей информационной системы. Выяснив необходимую информацию, следует обратиться к специалисту УЦ, который на основе данных об информационной системе поймет, какой именно тип сертификата нужен.

На сайте СКБ Контур есть удобный мастер подбора сертификата, который позволяет клиенту ответить на несколько вопросов, касающихся области применения требуемого сертификата, и на выходе получить один или несколько типов сертификатов, полностью закрывающих потребности. Специальный тариф «Электронная подпись 2.0» включает в себя сразу два сертификата ЭП — квалифицированный и неквалифицированный — и подходит для решения большинства задач.

Как получить сертификат электронной подписи в СКБ Контур?

У компании СКБ Контур хорошо развита филиальная сеть, поэтому клиент всегда может выбрать максимально близкую к себе точку получения (полный список центров выдачи ЭП). Процесс получения сертификата ЭП в СКБ Контур довольно простой. Можно выделить несколько этапов:

Необходимо подать заявку на получение сертификата одним из способов:

• через сайт компании (https://kontur.ru/ca/order);
• выбрать удобный сервисный центр и позвонить туда по телефону;
• лично прийти в сервисный центр;
• написать в сервисный центр электронное письмо.

После того как заявка подана, представитель СКБ Контур в течение суток связывается с заявителем и рассказывает ему, какой комплект документов необходим для получения сертификата — квалифицированного или неквалифицированного.

Заявитель оплачивает счет, собирает необходимый пакет документов и приходит в сервисный центр для получения сертификата.

В сервисном центре он представляет комплект документов, который сотрудник центра визирует и проверяет на корректность. Далее он подписывает договор, осуществляет прочие формальности и в зависимости от того, какой способ ему удобнее, получает уже готовый защищенный носитель (внешне похожий на флешку), на котором хранится секретный ключ и сертификат, или самостоятельно на своем рабочем месте (в случае с квалифицированным сертификатом ЭП) получает сертификат через специальный сайт Личный кабинет УЦ.

Самый важный этап в процессе получения сертификата электронной подписи — это подготовка необходимого комплекта документов. Если комплект собран правильно, то процесс проходит быстро.

Есть ряд дополнительных услуг, которые можно заказать в сервисном центре, например, ускоренное получение сертификата в течение часа после представления документов. Такая услуга может понадобиться при экстренной необходимости участия в торгах.