Электронная подпись: как создать и получить, как защитить и где использовать
С активным переходом на электронный документооборот с партнерами по бизнесу и госорганами потребность в электронной подписи сильно растет. С ее помощью устанавливается авторство, а документ приобретает юридическую силу и защиту от изменений.
В статье разберемся в видах электронной подписи и сферах ее применения. Рассмотрим изменения в законодательстве, которые сделают электронную подпись еще более надежной. А также расскажем, как выбрать электронную подпись под свои нужды.
Что такое электронная подпись
Согласно ФЗ-63, электронная подпись — электронная информация, которую присоединяют к другой электронной информации для идентификации подписывающего лица.
Кроме подтверждения личности подписавшего, электронная цифровая подпись должна обеспечивать защиту и неизменность подписанного электронного документа. Поэтому электронная подпись фиксирует содержание документа после подписания.
Мы используем электронную подпись при взаимодействии с web-интерфейсами регулярно. Когда оплачиваем услуги онлайн, входим в личный кабинет на сайтах и даже когда отправляем электронные письма. В зависимости от степени защиты и юридической силы электронная подпись бывает простой и усиленной.
Простая электронная подпись (ПЭП)
Это привычные логин и пароль или код в смс. Самый простой вариант подтвердить подписание документа или совершение действия, но один из менее надежных. Когда мы используем простую подпись, мы признаем условия, при которых система считает, что ввод данных подтверждает личность. На деле доказать, что простой подписью воспользовались именно вы, практически невозможно. Мошенники могут взломать пароль или завладеть вашим телефоном.
Простая электронная подпись может состоять из открытой и закрытой частей. Закрытая часть — пароли, смс-коды, а открытая — имя и логин. Например, получатель электронного письма признает авторство по открытой части ПЭП. Такой способ подтверждения иногда используют в работе с документами. По закону для признания простой электронной подписи необходимо письменное соглашение между партнерами.
В случае сбоя в системе или мошенничества, данные, подписанные ПЭП, могут пострадать и измениться. Поэтому такая подпись не имеет юридической силы и не используется в деловой практике. Документы с ПЭП не принимаются государственными органами и не являются доказательством совершения действия.
Чтобы подтвердить личность и наделить документ юридической силой, используют усиленную подпись.
Усиленная электронная подпись
Такая подпись обладает криптографической защитой — набором средств аутентификации, шифрования, конфиденциальности и целостности. В зависимости от уровня такой защиты выделяют подпись квалифицированную (КЭП) и неквалифицированную (НЭП).
Сравним эти подписи:
Квалифицированная электронная подпись |
Неквалифицированная электронная подпись |
Выдают только удостоверяющие центры, аккредитованные Минцифры РФ |
Можно получить в удостоверяющем центре без аккредитации |
Есть строгие требования к сертификату подписи, он обязательно должен содержать данные о владельце |
Нет строгих требований к сертификату |
Равный аналог рукописной подписи, наделяет документ полной юридической силой |
Не является равным аналогом рукописной подписи, юридической силы недостаточно |
Подходит для документооборота с партнерами |
Для документооборота с партнерами необходимо дополнительное соглашение и признание силы подписи |
Признается государственными органами |
Государственные органы не примут документы |
Есть ограничения на средства и алгоритмы создания защиты:
|
Нет ограничений на криптографический алгоритм |
Использовать неквалифицированную электронную подпись для обмена электронными документами внутри компании и с партнерами можно, если есть документальное согласие. Но если дело дойдет до суда, юридическую значимость придется доказывать. Любая ошибка или неточность в договоре между участниками такого документооборота грозит ничтожностью соглашений и данных, а также финансовыми потерями.
У квалифицированной электронной подписи больше всего возможностей и самая высокая степень защиты информации, поэтому для подписания документов ее используют чаще всего.
Возможности квалифицированной электронной подписи
Юрлицу, предпринимателю и физическому лицу при наличии квалифицированной подписи доступны следующие основные возможности. Наделять электронный документ полной юридической силой Документ с КЭП имеет такую же юридическую силу как бумажный документ с подписью от руки*.
-
Отправлять отчеты с КЭП в государственные органы. ФНС, ПФР, ФСС и Росстат и другие госслужбы принимают электронные документы.
-
Обмениваться юридически значимыми документами. Можно заключать договора, получать финансовые услуги в банке.
-
Участвовать в электронных торгах. На электронных торговых площадках, в том числе в госторгах.
-
Подать документы в суд. Через личный кабинет порталов ГАС Правосудие и Мой Арбитр.
-
Пользоваться услугами Росреестра. Выписки, сделки с недвижимостью.
-
Использовать на портале Госуслуги. Подтвердить учетную запись, оформить паспорт, получить лицензию или патент и другое.
*За исключением требований иных ФЗ (кроме 63-ФЗ), регламентирующих использование документов только на бумаге.
Остальные функции подписи зависят от правового статуса владельца квалифицированной электронной подписи и выбранных функций. Квалифицированная электронная подпись физлица Кроме вышеперечисленных функций, с помощью КЭП физлица можно зарегистрировать ООО или ИП онлайн на портале nalog.ru или через Госуслуги. Процедура позволяет подать документы на регистрацию в любое удобное время и из любого места. Готовые документы тоже не нужно забирать, выписка из реестра придет на почту с электронной подписью от ФНС. Но КЭП физлица не позволяет вести деятельность от лица зарегистрированной компании или ИП. Сдавать отчетность в госорганы, подписывать электронные документы с контрагентами или работать с системами ЕГАИС и «Честный ЗНАК» можно только с электронной подписью для юрлица или ИП.
КЭП физлица подходит самозанятым для сдачи отчетности в налоговую и фонды. С июля 2020 года все самозанятые должны отчитываться перед госорганами и платить налоги. За доход от физических лиц — 4%, от юридических — 6%.
Электронная подпись физлица подходит также врачам. С 1 июля 2017 года пациенты могут получать больничный лист в электронном варианте. Это удобно, потому что документ не потеряется и не испортится. КЭП для медицинского работника позволит сократить время приема. Все стандартные функции квалифицированной электронной подписи физлицу будут также доступны.
Еще КЭП физлица облегчает деятельность юристам и адвокатам. С ее помощью можно оформлять документы и работать с ФНС, ПФР, Росфинмониторинг, ПРАЙМ, АК&М и др. Делать запросы в ЖКХ и административные архивы. Подавать иски в арбитражные суды через систему Мой арбитр, в суды общей юрисдикции и Верховный суд — через ГАС Правосудие. Квалифицированная электронная подпись организации/ ИП Позволяет подписывать документы от лица компании или ИП. Получать подпись нужно на имя предпринимателя, руководителя или представителя компании.
Квалифицированная электронная подпись юрлица и ИП позволяет:
-
Перейти на электронный документооборот с контрагентами. Обменивайтесь электронными документами с партнерами (онлайн формирование счетов-фактуры, актов, УПД, соглашений и др.).
-
Зарегистрировать онлайн-кассу. Онлайн-касса нужна любой компании и ИП, чтобы отправлять данные в ФНС онлайн. Для это потребуется договор с оператором фискальных данных, который тоже можно подписать КЭП.
-
Работать с системами контроля ЕГАИС и «Честный ЗНАК». Отправлять данные о товаре нужно онлайн. Для этого необходимо перейти на электронный документооборот и подписывать документы КЭП.
Электронная подпись в системе маркировки товаров
К 2024 году на обязательную маркировку перейдут почти все категории товаров на рынке. Так государство борется с подделкой и контролирует движение продукции от производителя/импортера до розницы.
Маркер — это специальный код на товаре, который генерируется индивидуально, в системе мониторинга «Честный ЗНАК». Маркировка содержит подробную информацию о конкретном товаре, его движении и характеристиках. Чтобы работать по правилам обязательной маркировки, компании и ИП должны зарегистрироваться в системе «Честный ЗНАК» и перейти на электронный документооборот. Для этого им необходимо оформлять квалифицированную электронную подпись юрлица / предпринимателя. Электронная подпись для торговых площадок Отдельный вид подписи с дополнительными функциями — это КЭП для торгов. Госторги по 44-ФЗ и торги для СМП по 223-ФЗ проходят только онлайн.
Для этого все участники должны:
-
Зарегистрироваться на Госуслугах и создать профиль компании.
-
Пройти регистрацию в Единой информационной системе.
-
Попасть в реестр участников закупок.
-
Получить аккредитацию на одобренных торговых площадках.
Для всех этих процедур необходимо получение квалифицированной электронной подписи.
В большинстве случаев подходит КЭП для торгов, но для некоторых торговых площадок требуется подпись со специальными расширениями (OID). Дополнения оплачиваются отдельно, поэтому нужно выбрать их заранее.
В удостоверяющем центре СберКорус вы можете оформить электронную подпись для торгов и добавить нужное количество OID-ов на один носитель.
Где и как получить электронную подпись
Простую подпись может выдавать тот ресурс, для которого вы планируете ее использовать. Например, банк сам присылает вам смс-код, когда нужно совершить операцию. НЭП можно получить в удостоверяющем центре, который имеет отношение к той системе, в которой вы планируете ее применять. У такого УЦ может не быть аккредитации Минцифры РФ, потому что для выпуска НЭП это условие необязательно.
Как мы уже писали выше, квалифицированную электронную подпись можно получить в удостоверяющем центре, аккредитованном Министерством цифрового развития, связи и массовых коммуникаций РФ. Только у таких УЦ есть нужные ресурсы для выпуска сертификатов в соответствии с ГОСТ.
Чтобы получить квалифицированную электронную подпись, нужно:
1. Заявка
Можно оставить онлайн, позвонить по телефону или прийти лично в удостоверяющий центр.
2. Документы
Паспорт гражданина РФ, СНИЛС и ИНН.
3. Оплата сертификата КЭП и токена
Токен — специальный защищенный носитель, можно использовать свой.
4. Получение КЭП
Лично забрать сертификат в УЦ или заказать доставку на имя владельца КЭП. Если вы перевыпускаете действующий сертификат электронной подписи, получить его можно дистанционно.
У сертификата КЭП есть срок действия, который можно заранее продлевать в УЦ. Средний срок действия КЭП юрлица и ИП — 12 месяцев. КЭП физлица можно получить на 3 месяца. Продлить срок действия сертификата можно онлайн, если выпустивший подпись удостоверяющий центр оказывает такую услугу.
Изменения в законодательстве об электронной подписи
Применение электронной подписи регулирует 63-ФЗ «Об электронной подписи». В 2020 году в силу вступают изменения в законе, они затрагивают работу удостоверяющих центров.
С 1 июля 2020 года
Удостоверяющие центры не выдают сертификат подписи по доверенности. Получить подпись можно только лично.
С 1 июля 2020 года
Подписывать заявление на выдачу сертификата КЭП может только лицо, которое действует от организации без доверенности.
С 1 января 2022 года
Сотрудники компаний и ИП, а также физлица будут получать КЭП физического лица в коммерческих удостоверяющих центрах. Чтобы владелец КЭП для физлица мог действовать от лица компании или ИП, он должен получить машиночитаемую доверенность, подписанную электронной подписью руководителя, которая получена в УЦ ФНС/ФК/Банка России.
С 1 января 2022 года
Выдача сертификатов КЭП руководителям юридических лиц, индивидуальным предпринимателям и нотариусам только в доверенных удостоверяющих центрах ФНС.
По закону контроль за выдачей КЭП для руководителей, индивидуальных предпринимателей и нотариусов переходит к ФНС. Для этого налоговая выберет из существующих удостоверяющих центров такие, которые отвечают всем требованиям 63-ФЗи благонадежности, чтобы обеспечивать нужный уровень защиты сертификатов. Эти удостоверяющие центры получат статус «Доверенный удостоверяющий центр ФНС».
Как выбрать удостоверяющий центр
Составили чек-лист, чтобы вам проще было выбрать подходящий удостоверяющий центр.
Правовой статус владельца квалифицированной электронной подписи
Прежде всего нужно решить, для чего вам нужна электронная подпись. Если необходимо подписать дистанционно трудовой договор с работодателем или любой другой документ, получить полный доступ к услугам государственных служб, подойдет КЭП физлица.
С квалифицированной электронной подписью для физлица можно открыть компанию или зарегистрироваться как индивидуальный предприниматель онлайн. Но действовать от созданных ИП или ООО нельзя. Для этого потребуется соответствующая КЭП.
Если вы хотите подписывать документы от лица компании или ИП, электронную подпись нужно оформить на юрлицо или предпринимателя. В сертификате такой подписи будет информация о СНИЛС и ИНН юрлица или предпринимателя.
Функциональность
Разные подписи подходят для решения разных задач. Однако у квалифицированной электронной подписи юрлица или ИП есть стандартный набор возможностей. Рассмотрим, что в него входит.
-
Юридически значимый электронный документооборот с контрагентами
-
Электронная сдача отчетности в госорганы: ФНС, ПФР, ФСС, Росстат и другие
-
Регистрация кассы в ФНС
-
Работа с государственными системами контроля ЕГАИС и Честный ЗНАК
-
Работа с государственным порталами и службами: Госуслуги, Мой арбитр, ГАС Правосудие, официальные сайты
-
Участие в госторгах по 44-ФЗ
Если подпись будет использоваться в торгах компаний с госучастием по 223-ФЗ, торгах банкротов и коммерческих торгах, базовых функций КЭП будет недостаточно. Для участия в таких закупках потребуется оформление специальной квалифицированной электронной подписи для торгов.
Как мы уже писали ранее, некоторые электронные торговые площадки требуют изготовления дополнительных расширений (OID-ы), которые оплачиваются отдельно. Выбирайте такой удостоверяющий центр, который может добавить нужные вам OID-ы к квалифицированной подписи и записать все вместе на один токен. Обычно такую услугу может оказать УЦ, который сотрудничает с торговыми площадками.
Аккредитация и надежность удостоверяющего центра. Получить квалифицированную электронную подпись можно только в удостоверяющем центре с аккредитацией от Минцифры РФ. Проверьте статус в реестре аккредитованных УЦ. Если аккредитации нет, удостоверяющий центр не имеет права выпускать сертификаты КЭП. Ни в коем случае не игнорируйте этот факт, потому что все документы, которые вы подпишете электронной подписью от УЦ без аккредитации, не будут обладать должной юридической силой. Государственные службы проверяют надежность сертификата, поэтому в большинстве случаев с такой подписью вы не сможете даже подтвердить учетную запись и войти в личный кабинет.
Проверьте отзывы и опыт работы удостоверяющего центра. В каких городах есть офисы, куда осуществляют доставку. Выбирайте крупные и надежные удостоверяющие центры. Это необходимо как минимум для правильного хранения электронных документов. У вас должна быть возможность доказать юридическую значимость архивных данных, когда сертификаты подписи уже истекли. За подтверждением нужно обращаться в удостоверяющий центр, который выпускал прошлые сертификаты.
Цены на сертификаты и услуги
Ценообразование у всех разное, а пределов стоимости электронной подписи закон не устанавливает. Сравните цены за нужные вам функции с учетом репутации, опыта и дополнительных услуг удостоверяющего центра. Обычно цена чуть ниже среднего говорит об уровне сервиса и поддержки действующих клиентов.
Изучите набор дополнительных услуг. Поначалу может казаться, что они вам не потребуются, но в деловой практике бывает всякое. Например, в компании изменился генеральный директор, а сертификаты подписи выпустили совсем недавно. Проще воспользоваться специальной услугой и изменить данные о компании, чем выпускать новые электронные подписи за полную стоимость.
Удостоверяющий центр СберКорус
Удостоверяющий центр СберКорус аккредитован Минцифры Р Ф и выдает сертификаты электронной подписи с 2012 года. У нас вы можете получить электронную подпись для любых ваших нужд. Есть доставка по всей России и офисы в Москве, Санкт-Петербурге и Новосибирске.
Наш удостоверяющий центр поможет вам получить электронную подпись за 1 день (с услугой «Ускоренный выпуск») или перевыпустить сертификат КЭП в случае изменения данных или потери токена.
Для работы с электронной подписью вам потребуется лицензия КриптоПро CSP (программа для создания и проверки ЭЦП, формирования ключей электронной подписи, шифрования и защиты данных). При заказе электронной цифровой подписи в нашем УЦ годовая лицензия КриптоПро уже входит в тариф.
Про электронную подпись коротко
Зачем нужна
Электронная подпись подтверждает факт подписания или совершения действия, а также личность подписанта.
Виды
Электронная подпись бывает простой и усиленной, усиленная — квалифицированной и неквалифицированной. Усиленная квалифицированная электронная подпись обладает самым высоким уровнем защиты и имеет больше всего возможностей.
Квалифицированная электронная подпись
Для соответствия требованиям ГОСТ в квалифицированной электронной подписи должны использоваться только установленные средства криптографической защиты. Выдача сертификатов КЭП только в удостоверяющем центре с аккредитацией Минцифры РФ.
Чем КЭП лучше обычной подписи
Квалифицированная электронная подпись позволяет наделять электронные документы юридической силой и взаимодействовать со всеми госпорталами онлайн — отчитываться и получать услуги.
КЭП физического лица позволяет зарегистрировать юрлицо или ИП, но не позволяет действовать от созданной организации. Для компании и предпринимателя нужна отдельная КЭП.
КЭП юрлица и ИП
Позволяет вести юридически значимый электронный документооборот с партнерами и отчитываться перед госслужбами. Также можно: зарегистрировать кассу, работать с системами ЕГАИС и Честный ЗНАК.
КЭП для торгов по 44-ФЗ
КЭП подходит для участия в госторгах по 44-ФЗ. Для участия в других видах закупки потребуется специальная подпись. Некоторые торговые площадки работают только с дополнительными расширениями, их покупают отдельно.
Какие документы нужны для КЭП
Чтобы получить КЭП нужно три документа: паспорт, СНИЛС и ИНН.
Как выбрать удостоверяющий центр
Нужно учесть: аккредитацию Минцифры РФ, функциональность КЭП и стоимость, опыт работы и дополнительные услуги.
Telegram-канал СберКорус