Согласно действующему законодательству (Федеральный закон № 63-ФЗ «Об электронной подписи») под электронной подписью понимается информация в электронной форме, присоединённая к электронному документу или иному виду информации в электронной форме, которую она удостоверяет. Квалифицированная электронная подпись создаётся с помощью средств криптографического преобразования. Она имеет максимальную степень защиты и полностью приравнивается к собственноручной подписи на бумажном носителе.
Как и где получить усиленную квалифицированную электронную подпись
Электронный документооборот все плотнее входит в нашу жизнь, поэтому наличие электронной подписи в одних случаях значительно ускоряет процесс взаимодействия контрагентов, а в других становится насущной необходимостью. Например, с 01.01.2014 контролирующие органы принимают от большинства организаций отчетность только в электронном виде, для этого требуется наличие электронной подписи.
Электронная подпись для юридических лиц ускоряет и упрощает процесс подачи отчетности, оптимизирует документооборот внутри организации и между контрагентами, обеспечивает безопасную передачу данных. Для физических лиц электронная подпись открывает дистанционный доступ к большинству государственных услуг - позволяет пользоваться порталом Госуслуги, подавать документы в вуз, удаленно заключать трудовой договор, а также дает другие возможности.
Для получения квалифицированной электронной подписи следует обратиться в аккредитованный удостоверяющей центр и представить необходимые документы. Перечень документов различается в зависимости от вида электронной подписи, поэтому уточните их список на сайте удостоверяющего центра или отправьте заявку на получение электронной подписи. Срок изготовления ключа ЭЦП составляет от одного часа. Для получения квалифицированного сертификата ключа проверки электронной подписи владельцу потребуется посетить офис лично либо отправить доверенное лицо.
Преимущества и сфера применения квалифицированной электронной подписи
Электронная информация, подписанная квалифицированной электронной подписью, имеет тот же юридический статус, что и бумажные документы, скреплённые собственноручной подписью и печатью. Помимо этого, электронный документооборот значительно облегчает и ускоряет процесс обмена информацией, поэтому область применения электронной подписи постоянно расширяется. Сегодня сферами применения квалифицированной электронной подписи служат:
- взаимодействие с госорганами;
- работа с государственными информационными системами;
- подача отчётности в контролирующие органы;
- построение документооборота внутри предприятия и между коммерческими организациями.
Электронную подпись, созданную с применением методов криптошифрования, невозможно подделать. Она идентифицирует подписанта и гарантирует целостность и неизменность документа после его подписания.
За получением квалифицированной электронной подписи обращайтесь в компанию «Инфотекс Интернет Траст». Мы гарантируем оперативность и качественное оказание услуг.
Технологии обмена данными непрерывно развиваются, и средства их защиты тоже нуждаются в совершенствовании. Так, совсем недавно существовал всего один вид электронной подписи – простая, а к текущему моменту уже активно применяются два вида усиленной ЭЦП – квалифицированная и неквалифицированная. Чем они отличаются, и когда обязательны к применению – разберемся в этой статье.
Преимущества усиленной электронной подписи
Как известно, основное предназначение простой ЭЦП – подтверждение самого факта подписания документа. Так, она применяется для подтверждения любой операции, совершенной в режиме онлайн. К примеру, любые действия в информационной системе вашего банка подтверждаются авторизацией по логину и паролю. Комбинация этих элементов может служить примером простой подписи. Однако подписанный ею файл защищен в наименьшей степени: в случае взлома, изменения невозможно будет отследить. Еще один важный момент – простая электронная подпись не приравнивается к физической и не сообщает документу юридической силы. В то же время усиленная ЭЦП, создаваемая специальными шифровальными программами, позволяет отследить изменения, внесенные в документ после подписания.Неквалифицированная электронная подпись
Требования к этому виду ЭЦП гораздо менее строгие, чем к квалифицированной подписи. Чаще всего НЭП применяется при подписании налоговых деклараций и первичных документов (с 2017 может применяться и простая), иногда она используется участниками электронных закупок – в зависимости от правил конкретной торговой площадки. Принято считать, что НЭП служит аналогом печати организации.Квалифицированная электронная подпись
Все, что написано о данном виде ЭЦП, сводится тому, что в настоящий момент это самый надежный способ защитить электронный документ. От неквалифицированной подписи она отличается двумя параметрами:- Может быть выдана исключительно аккредитованным удостоверяющим центром;
- Выдается вместе с сертификатом проверки ключа;
- Придает подписанному документу юридическую силу (приравнивается к физической подписи).
Платежи через интернет давно стали привычным делом, а вот обмен документами, особенно между физическими лицами, по-прежнему происходит в бумажном виде. Квалифицированная электронная подпись призвана решить эту проблему и облегчить документообмен. Юридические лица уже давно работают с ЭЦП, индивидуальные предприниматели с помощью нее передают некоторые данные (например, НДС при аренде государственных помещений), физические же лица могут использовать подпись для получения доступа на сайте "Госуслуги". Как получить усиленную квалифицированную электронную подпись и какие преимущества она дает?
Что это такое?
Квалифицированная электронная подпись - это реквизиты, подтверждающие истинность электронного документа, отсутствие в нем искажений с момента фактической установки подписи. Также она позволяет установить принадлежность документа. Такие реквизиты могут быть получены только в результате криптографического преобразования кода, информации.
Сертификатом электронной подписи называют документ, подтверждающий право владения открытым ключом электронной подписи. Сертификат можно получить только в УЦ (удостоверяющий центр) или в офисе их уполномоченных представителей.
Владельцем сертификата является физическое лицо, получившее на свое имя сертификат электронной подписи. Каждому владельцу сертификата предоставляется в пользование два ключа: открытый и закрытый. Проверка электронной подписи осуществляется с помощью открытого ключа. Он, в свою очередь, связан с закрытым ключом, посредством которого производится генерация электронной подписи и подписывание документа.
Классификация
Простая электронная подпись, как следует из названия, - самый простой вариант ЭЦП. В ней также используются пароли, коды или иные средства, которые подтверждают формирование подписи владельцем.
Усиленная неквалифицированная электронная подпись может быть получена только с использованием криптографического преобразования информации. Здесь не обойтись без закрытого ключа подписи. Через такую электронную подпись возможно не только определение лица, подписавшего документ, но и обнаружение изменений, внесенных после подписания.
Усиленная квалифицированная электронная подпись имеет все признаки неквалифицированной. Единственное отличие - в том, что для ее проверки и создания используются более серьезные средства криптозащиты, они должны быть сертифицированы ФСБ России. Помимо этого есть различие: квалифицированный сертификат электронной подписи может быть выдан только в удостоверяющем центре, прошедшем аккредитацию. Список аккредитованных УЦ можно просмотреть на сайте Госуслуг.
Равнозначность
Федеральный закон №63 признает документ, подписанный любой электронной подписью, как простой так и усиленной, равным бумажному документу, подписанному вручную. Однако есть одна особенность: между лицами, совершающими электронный документообмен, должно быть предварительно подписано соглашение.
Квалифицированная подпись также является аналогом подписи, сделанной собственноручно, однако она может заменять собой и печать организации. Юридическая сила документов, подписанных квалифицированной ЭЦП, признается контролирующими органами. Они могут использоваться в суде.
Область применения
В первую очередь это, конечно, электронный документооборот. Электронные подписи помогут наладить внешний и внутренний обмен документами во всех случаях, когда необходима собственноручная подпись.
Внутренний документооборот использует неквалифицированные и квалифицированные электронные подписи для визирования и утверждения договоров и прочих документов, регулирующих внутренние процессы организации. Например, если директор посредством электронной подписи подписывает договор и он передается в исполнение.
Главный фактор
При внешнем документообороте наличие квалифицированной электронной подписи является очень важным условием, так как именно она - гарант юридической силы. В иных случаях электронный документ контролирующими органами не признается как подлинник, а это значит, что он не имеет никакой юридической силы и не может использоваться в судебных разбирательствах. К тому же подписанный усиленной квалифицированной цифровой подписью документ можно сохранить в цифровом архиве, при этом его легитимность будет сохранена.
ЭЦП может быть использована для отчетности в контролирующих органах. Многие уже оценили, насколько быстро и удобно производится сдача отчетности в электронном виде. Более того, каждая организация может выбрать наиболее удобный для себя способ, будь то продукты 1С, отдельное программное обеспечение или сайты ФСС и ФНС. Квалифицированный сертификат ключа электронной подписи является основой любых подобных действий, он должен быть выпущен уполномоченным или аккредитованным удостоверяющим центром. А вот метод отправки решающего значения не имеет.
Получение государственных услуг
Все граждане Российской Федерации могут получить электронную подпись, чтобы использовать ее для получения государственных услуг, однако квалифицированный сертификат проверки электронной подписи в таком случае не обязателен: достаточно будет самой простой, неквалифицированной ЭЦП, она вполне подходит для нужд физического лица. С помощью нее любой гражданин может подписать электронное заявление, которое моет быть отправлено в орган исполнительной власти при возможности такого документооборота.
Как получить квалифицированную электронную подпись для физического лица? Проще всего обзавестись универсальной электронной картой, которая выпускается с 1 января 2013 года и имеет встроенную усиленную квалифицированную ЭП. Такая карта является уникальным идентификационным средством гражданина, с помощью нее возможна оплата, заказ и получение различных государственных услуг через интернет. По своему концепту карта призвана заменить множество документов, например пенсионное свидетельство и медицинский полис, объединить их с электронным кошельком, проездным билетом и электронной подписью.
Использование ЭП
Усиленная квалифицированная электронная подпись подходит как для внутреннего, так и для межкорпоративного документооборота. Ее можно получить в Удостоверяющем центре, аккредитованном Минкомсвязи РФ. Она защищает документ от изменений, подтверждает его целостность и авторство.
Усиленная квалифицированная ЭП может помочь в решении широкого спектра задач. Например, она используется для подачи отчетности в налоговые органы и для обмена электронными документами. Этот вариант сертификата обладает наибольшим количеством возможных функций, однако это не значит, что каждой организации удобнее пользоваться именно им. Во-первых, от количества функций напрямую зависит цена сертификата. Во-вторых, при выборе менее функционального сертификата необходимо убедиться, что имеющиеся возможности полностью удовлетворяют потребности организации.
Также встречаются ситуации, когда тип применяемого сертификата определяется стороной, принимающей документ. К примеру, есть операторы документооборота, принимающие сертификаты только их удостоверяющего центра, поэтому при выборе сертификата также необходимо убедиться в отсутствии ограничений на его использование в нужной информационной системе.
Преимущества электронного документообмена
Так как теперь у всех организаций и компаний есть возможность организовать обмен электронными документами, имеющими юридическую силу, стоит обсудить преимущества этого процесса.
Прежде всего, это скорость доставки документов. Независимо от адреса контрагента срок доставки документов будет в десятки раз меньше, чем привычных бумажных. Использование электронных документов также сокращает траты, связанные с подготовкой и передачей бумажных экземпляров.
Имеются и более серьезные экономические выгоды, ведь электронный документооборот подразумевает существенное ускорение бизнес-процессов. Самый простой пример этого - быстрое заключение и активирование сделок, за счет чего достигается больший оборот денежных средств. То есть, наладив электронный документооборот, компания сможет повысить прибыль в единицу времени.
Автоматизация
Также использование квалифицированного ключа электронной подписи позволяет сократить время на обработку, отправку документов и практически автоматизировать этот процесс. В межкорпоративном обмене, согласно законодательству, могут участвовать требующие юридической силы письма, договоры, товарные накладные, счета, акты выполненных работ, акты оказания услуг, счета-фактуры, акты сверки взаиморасчетов, товаротранспортные накладные.
За счет быстроты и надежности электронного документообмена компании могут не беспокоиться о простой и своевременной подаче отчетности в налоговые органы. Это также позволяет экономить часть денежных средств.
Важные факторы
Межкорпоративный документооборот в электронном виде имеет смысл только в том случае, если каждый документ обладает юридической силой и может использоваться в суде или иных инстанциях. Чтобы придать юридическую значимость электронному документу, необходимо решить некоторые задачи. Во-первых, процесс подписания и отправку электронного документа контрагентам, во-вторых, прием и проверку квалифицированной электронной подписи на документах, получаемых от контрагентов. В-третьих, нужно организовать хранение и обработку уже подписанных документов, архивное хранилище и навигацию по нему. В-четвертых, важно обеспечить сохранение легитимности для документов, находящихся на архивном хранении.
Простое решение
Для решения двух первых задач можно воспользоваться сервисами межкорпоративного обмена, которые управляются операторами электронного документооборота. Выбирая такой сервис, нужно учесть некоторые факторы, такие как наличие у оператора соответствующих лицензий, возможность интегрировать сервис обмена в корпоративную информационную систему и тарификацию передачи документов.
Две другие задачи можно решить с помощью системы электронного документооборота, в котором уже есть весь необходимый функционал. Если изначальное формирование документов происходит в учетной системе, в нее можно интегрировать систему электронного документооборота.
При отсутствии такой системы эти задачи могут быть частично возложены на оператора сервиса обмена.
Электронная подпись (ЭП) - это информация в электронно-цифровой форме, с помощью которой можно идентифицировать физическое или юридическое лицо без его личного присутствия.
В электронном документообороте применяются два вида электронной подписи:
- простая электронная подпись;
- усиленная электронная подпись (может быть квалифицированной и неквалифицированной).
Они отличаются степенью защиты и областью применения.
2. Что такое простая электронная подпись?
Простая электронная подпись - это, по сути, комбинация логина и пароля, кода подтверждения по имейлу, СМС, USSD и тому подобного.
Любой документ, подписанный таким образом, по умолчанию не равнозначен документу на бумажном носителе, подписанному собственноручно. Это своего рода заявление о намерении, которое означает согласие стороны с условиями сделки, но не участие в ней.
Но если стороны заключат соглашение о признании электронной подписи аналогом собственноручной при личной встрече, то такие документы могут приобрести юридическую значимость. Так, например, происходит при подключении онлайн-банка к кредитной или дебетовой карте. Сотрудник банка идентифицирует вас по паспорту, а вы подписываете договор на подключение онлайн-банка. В дальнейшем вы пользуетесь простой электронной подписью, но она имеет такую же юридическую силу, как и собственноручная.
3. Что такое усиленная неквалифицированная электронная подпись?
Усиленная неквалифицированная электронная подпись - это две уникальные последовательности символов, которые однозначно связаны между собой: ключ электронной подписи и ключ проверки электронной подписи. Для формирования этой связки используются средства криптографической защиты информации (Средства криптозащиты информации (СКЗИ) - это инструменты, позволяющие подписывать цифровые документы электронной подписью, а также шифровать содержащиеся в них данные, способствуя тем самым их надежной защите от вмешательства третьих лиц. СКЗИ реализуются в виде программных продуктов и технических решений.
">СКЗИ ). То есть она больше защищена, чем простая электронная подпись.Сама по себе усиленная неквалифицированная подпись - это не аналог собственноручной подписи. Она означает, что документ был подписан конкретным лицом и с тех пор не менялся. Но действует такая подпись обычно только совместно с соглашением о признании ее собственноручной. Правда, не везде, а только в документообороте с тем ведомством (организацией), с которым подписано такое соглашение.
4. Что такое усиленная квалифицированная электронная подпись?
Усиленная квалифицированная электронная подпись отличается от усиленной неквалифицированной тем, что для ее формирования используются средства криптографической защиты информации (СКЗИ), сертифицированные ФСБ РФ. И выдать такую подпись может только удостоверяющий центр, имеющий аккредитацию в Министерстве цифрового развития, связи и массовых коммуникаций РФ . Гарантом подлинности в этом случае становится квалифицированный сертификат ключа проверки электронной подписи, который предоставляет такой центр. Сертификат выдается на USB-носителе. Для его использования в ряде случаев может потребоваться установка дополнительного программного обеспечения.
Усиленная квалифицированная подпись - это аналог собственноручной подписи. Ее можно применять везде, но для использования в работе с рядом организаций нужно внести дополнительные сведения в квалифицированный сертификат электронной подписи.
Как получить усиленную квалифицированную электронную подпись
Для получения усиленной квалифицированной электронной подписи вам понадобятся:
- документ, удостоверяющий личность;
- страховое свидетельство обязательного пенсионного страхования (СНИЛС);
- индивидуальный номер налогоплательщика (ИНН);
- основной государственный регистрационный номер записи о государственной регистрации физического лица в качестве индивидуального предпринимателя (если вы являетесь индивидуальным предпринимателем);
- дополнительный комплект документов, подтверждающий ваши полномочия действовать от имени юридического лица (если вы получаете подпись представителя юридического лица).
Документы необходимо представить в аккредитованный удостоверяющий центр (найти их вы можете в списке или на карте), сотрудник которого, после того как установит вашу личность и проверит документы, запишет сертификат и ключи электронной подписи на сертифицированный электронный носитель - электронную карту или флеш-накопитель. Там же можно приобрести средства криптозащиты информации.
Стоимость услуги по предоставлению сертификата и ключей электронной подписи определяется регламентом аккредитованного удостоверяющего центра и зависит, в частности, от области применения электронной подписи.
5. Есть ли у электронной подписи срок годности?
Срок действия сертификата ключа проверки электронной подписи (как квалифицированной, так и неквалифицированной) зависит от используемого средства криптографической защиты информации (СКЗИ) и удостоверяющего центра, в котором был получен сертификат.
Как правило, срок действия составляет один год.
Подписанные документы действительны и после окончания срока действия сертификата ключа проверки электронной подписи.
6. Что такое ЕСИА и зачем она нужна?
Федеральная государственная информационная система «Единая система идентификации и авторизации» (ЕСИА) - это система, позволяющая гражданам взаимодействовать с органами власти онлайн.
Ее преимущество заключается в том, что пользователю, который один раз зарегистрировался в системе (на портале gosuslugi.ru), не нужно каждый раз проходить процедуру регистрации на государственных и других ресурсах для получения доступа к какой-либо информации или услуге. Также для пользования ресурсами, взаимодействующими с ЕСИА, не нужно дополнительно идентифицировать свою личность и приравнивать простую электронную подпись к собственноручной - это уже сделано.
По мере развития электронного правительства и электронного документооборота в целом количество ресурсов, взаимодействующих с ЕСИА, растет. Так, использовать ЕСИА могут уже и частные организации.
С 2018 года начала действовать система удаленной идентификации клиентов российских банков и пользователей информационных систем при условии регистрации в ЕСИА и предоставления гражданином своих биометрических данных (изображения лица и образца голоса) в единую биометрическую систему. То есть услуги банков можно будет получать, не выходя из дома.
На портале gosuslugi.ru есть несколько уровней учетной записи. Пользуясь упрощенным и стандартным уровнями, вы подписываете заявления простой электронной подписью. Но чтобы получить доступ ко всем услугам, вам нужен подтвержденный аккаунт - для этого нужно подтвердить личность, то есть приравнять простую электронную подпись к собственноручной.
На сайте Федеральной налоговой службы
Физические лица, получая услуги через личный кабинет на сайте Федеральной налоговой службы, пользуются усиленной неквалифицированной подписью, приравненной к собственноручной. Сертификат ключа проверки можно получить в самом личном кабинете, а вот идентификация личности и приравнивание электронной подписи к собственноручной происходят на уровне входа в личный кабинет: войти можно либо по логину и паролю, которые выдают при личном визите в налоговую инспекцию, либо с помощью подтвержденной учетной записи на портале gosuslugi.ru, либо и вовсе по усиленной квалифицированной электронной подписи.
А вот индивидуальным предпринимателям и юридическим лицам для получения услуг (например, для регистрации онлайн-кассы) может понадобиться усиленная квалифицированная подпись.
На сайте Росреестра
Часть услуг Росреестра (например, подать заявление, записаться на прием) можно получить, используя простую электронную подпись. Но большинство услуг предоставляется тем, у кого есть усиленная квалифицированная электронная подпись.
Для участия в электронных торгах
Для того чтобы участвовать в электронных торгах, нужна усиленная квалифицированная электронная подпись.
Квалифицированная электронная подпись является самым популярным видом ЭЦП, используемым крупными компаниями, а также ИП. Какие же преимущества дает квалифицированная ЭЦП? В чем специфика ее использования? Чем она отличается от других видов ЭЦП?
Доступно – не всегда эффективно
Очевидно, что квалифицированная электронная подпись не является самым доступным видом ЭЦП, но доступно не всегда означает эффективно.
Самый доступный вариант ЭЦП – простая электронная подпись.
Простая подпись создается с использованием кодов, паролей и подобных средств подтверждения личности владельца, обычно согласно схеме ”логин-пароль”, реже с использованием одноразового пароля. Простая ЭЦП позволяет успешно установить личность лица, подписавшего документ. Но в отличие от своего квалифицированного аналога, не позволяет отследить изменения в содержании документа после его подписания.
Сфера использования простой электронной подписи существенно ограничена (обращения в госструктуру, органы местного самоуправления или к частному лицу). Степень защищенности низкая. При взаимодействии с государственными органами такой документ не может быть приравнен к бумажному.
Сила усиления
Если компания или ИП принимает участие в более широком спектре отношений, возникает необходимость создания усиленной электронной подписи.
Остается выбрать, нужна вам неквалифицированная или квалифицированная ЭЦП.
Оба вида электронных подписей получены путем криптографического преобразования информации и позволяют установить не только личность лица, подписавшего документ, но и проследить изменения в содержании документа с момента его подписания. Также они защищены двумя ключами – закрытым ключом электронной подписи, который хранится на носителе токен и открытым ключом необходимым для проверки ЭЦП.
«Маленький» нюанс
На первый взгляд, единственным различием между неквалифицированной и квалифицированной ЭЦП является процедура сертифицирования.
Однако этот ”маленький” нюанс существенно влияет на возможности использования электронной подписи.
Для создания неквалифицированной ЭЦП могут быть использованы сертификаты неаккредитованных центров.
Некоторые современные технологии помогают обойтись вообще без сертификата, если они соответствуют ряду требований закона. Такая электронная подпись применима в большинстве видов отношений, если иные требования не установлены нормативным правовым актом или заранее не оговорены в официальном соглашении между участниками.
Квалифицированная электронная подпись что это такое. Квалифицированная ЭЦП покрывает максимально широкий спектр сфер отношений, включая использование государственных информационных систем и электронных площадок.
Документ, подписанный квалифицированной ЭЦП, приравнивается к бумажному.
Сертификат на такую электронную подпись может быть выдан только аккредитованным центром (аккредитация при Минкомсвязи РФ). Программное и аппаратное (токен) средства криптозащиты такой ЭЦП сертифицированы ФСБ России.
Каковы преимущества квалифицированной ЭЦП?
Помимо предоставления широкой сферы применения, квалифицированная ЭЦП позволяет:
- Обеспечить максимальную защиту электронной подписи и личных данных ее владельца
- Обнаружить и отследить изменения в документе с момента создания квалифицированной электронной подписи
- Установить личность лица, подписавшего документ
Квалифицированный ключ ЭЦП поможет сэкономить время и нервы.
Краткие отличия простой и квалифицированной электронной цифровой подписи
Федеральный закон РФ №63 «Об электронной подписи» от 06.04.2011 г. устанавливает следующие виды электронной подписи (ЭП).
Что такое простая электронная подпись
- подтверждает, что документ подписан конкретным лицом
- не позволяет проверить изменения в самом документе с момента подписания
Усиленная неквалифицированная электронная подпись (НЭП)
- позволяет идентифицировать отправителя
- подтверждает отсутствие изменений в самом документе с момента подписания не менялся
- подписанный неквалифицированной подписью документ приравнивается к документу в бумажной форме, подписанному по всем правилам собственноручно
- выдается неаккредитованными центрами
Усиленная квалифицированная электронная подпись (КЭП)
- имеет сертификат от аккредитованного центра
- создана с помощью средств, обладающих лицензией ФСБ в области криптозащиты
Получить усиленную квалифицированную электронную подпись
Где получить усиленную квалифицированную электронную подпись. Заказывая электронную подпись у нас — вы получаете квалифицированную электронную подпись с соответствующим сертификатом, который мы подберем специально под задачи и площадки, необходимые для участия в тендерах по вашей сфере деятельности.
Как получить усиленную квалифицированную электронную подпись. Отправьте заявку, направьте нам документы и получите ЭЦП.