Квалифицированная цифровая подпись

Как получить УКЭП в УЦ ФНС

ИП или юрлицо может получить ЭЦП для налоговой двумя способами. Пользователь вправе подать заявление на сайте ФНС или лично явиться в отделение ведомства и заполнить бумажный бланк собственноручно.

Для удалённой подачи заявления потребуется:

Выбрать подходящий носитель для КЭП рекомендуем в нашем интернет-магазине. В каталоге представлены только сертифицированные модели токенов.

Правила действия

При отсутствии иного условия СКПЭП функционирует со дня выдачи.

УЦ вносит сведения о нем в соответствующий реестр не позднее даты начала действия, предусмотренной в документе.

Сертификат перестает функционировать в следующих случаях:

• пл завершении работы УЦ без делегирования функций иному представителю;
• по истечении периода своего действия;
• после подачи обладателем соответствующего цифрового либо бумажного заявления;
• в иных обстоятельствах, предусмотренных законом, нормативным актом либо договором между УЦ и пользователем ключа.

УЦ вправе аннулировать СКПЭП на основании таких фактов:

• отсутствия подтверждения права владельца на обладание ключом ЭП, который должен соответствовать зафиксированному ключу ее проверки;
• наличия СКПЭП в другом ранее оформленном экземпляре;
• вынесения постановления суда, которым признано нахождение в сертификате недостоверных сведений.

Информация о прекращении действия СКПЭП должна быть внесена УЦ в соответствующий реестр в течение 12 часов с момента наступления правовых оснований либо его осведомленности об их возникновении. После фиксирования записи в ведомости ключ утрачивает силу.

Применение аннулированного документа влечет только связанные с этим последствия.

УЦ должен сообщить клиенту о процедуре отмены до занесения отметки в ведомость.

Неквалифицированная электронная подпись (НЭП)

В отличие от простой, неквалифицированная подпись имеет более сложную техническую составляющую. Неквалифицированная электронная подпись формируется с помощью криптографических алгоритмов. При создании используется специализированное программное обеспечение. В составе НЭП имеются сертификат ЭЦП, закрытый и открытый ключ.

Закрытый ключ — это зашифрованная уникальная последовательность символов, которая формирует электронную подпись. Открытый ключ доступен всем участникам электронного документооборота. С помощью него проверяют достоверность ЭЦП.

Неквалифицированная электронная подпись записывается на ключевой носитель, компьютер или в информационную систему. Возможности использования НЭП ограничены. Так, порядок работы с неквалифицированной электронной подписью утверждают в учредительных документах компании и должностных инструкциях. В них прописывают, в каких случаях подпись имеет юридическую силу, какой уполномоченный сотрудник и для чего может её использовать.

Где используют неквалифицированную электронную подпись

Неквалифицированная электронная подпись используется для внутреннего документооборота. Например, ей заверяют кадровые документы, приказы, должностные и прочие инструкции. Чтобы работать с контрагентами и партнёрами, стороны должны заключить дополнительное соглашение. Оно придаст НЭП юридическую силу. Неквалифицированная электронная подпись не подходит для взаимодействия с госпорталами и участия в торгах.

Любое физическое лицо может работать с неквалифицированной электронной подписью в личном кабинете налогоплательщика. С такой НЭП можно сдавать налоговую декларацию на сайте ФНС. Данная подпись хранится на компьютере владельца или в защищённом облачном хранилище ведомства. Во втором случае ЭЦП будет работать на любом устройстве, которому доступен личный кабинет ФНС. В соответствии с 347-ФЗ, цифровые документы, переданные в ФНС с помощью «Личного кабинета налогоплательщика» и подписанные НЭП физлица, равнозначны их бумажным версиям.

Отправлять отчётность в контролирующие органы и взаимодействовать с государственными органами с помощью неквалифицированной ЭЦП через программы ЭДО нельзя. Для этого понадобится квалифицированная электронная подпись.

Краткая пошаговая инструкция для получения электронной подписи

Чтобы приобрести электронную подпись, необходимо следовать данной инструкции:

• Определить, для каких нужд требуется электронная подпись.
• Выбрать подпись, токен и удостоверяющий центр исходя из своих потребностей.
• Сформировать и оставить заявку на получение ЭЦП.
• Представить необходимые документы.
• Оплатить счёт, если это коммерческий УЦ, и получить электронную подпись вместе с сертификатом.

Квалифицированная электронная подпись (КЭП)

Так же как и неквалифицированная, квалифицированная подпись имеет сертификат, открытый и закрытый ключ и формируется с помощью технологии криптографии. Отличие в том, что формат и порядок работы с КЭП регулируется государством, дополнительные технические средства сертифицированы ФСБ, а закрытый ключ хранится только на ключевом носителе. Ей можно заверять любые цифровые документы. Квалифицированная электронная подпись приравнивается к рукописной без дополнительных соглашений и имеет самую высокую степень защиты.

Где используют квалифицированную электронную подпись

Квалифицированную электронную подпись используют нотариусы, ИП, руководители организаций, их работники и уполномоченные представители. КЭП позволяет взаимодействовать с партнёрами и клиентами, отправлять отчётность, работать с государственными порталами и участвовать в торгах по 44-ФЗ и 223-ФЗ.

С КЭП физическое лицо может дистанционно подать документы в вуз, устроиться на работу, оформить сделку, получить госуслуги, зарегистрировать себя в качестве ИП и прочее. Также с помощью квалифицированной электронной подписи гражданин вправе участвовать в электронных торгах по банкротству и продаже имущества должников.

Удостоверяющий центр выдачи средств ЭЦП в Москве

Центры сертификации предоставляют одну комплексную услугу с приблизительно одинаковым набором опций. Чтобы выбрать подходящий и надежный УЦ, следует придерживаться критериев:

• стоимость комплексного сопровождения;
• количество пунктов выдачи средств ЦП;
• помощь в инсталляции и настройке сопутствующего ПО;
• качество сервиса (например, согласно отзывам пользователей, рейтингам);
• год основания организации.

Расценки на стандартный набор средств генерации и верификации ЭП для работы с ЭТП складываются из расчета стоимости:

• работ по созданию секретного и публичного ключей, СКПЭП;
• годовой лицензии на специализированное ПО — средство криптографической защиты информации (СКЗИ), например, КриптоПРО CSP;
• flash-накопителя, как правило, с интерфейсом USB (например, Рутокен).

Иногда в стоимость комплексной услуги входят инсталляция и настройка необходимого ПО, подготовка рабочего места, техническая поддержка. Расценки на базовый комплект средств ЭП в среднем составляют от 5 000 до 9 000 р.

Большое количество пунктов выдачи, включая офисы партнерских организаций, облегчает получение услуги. Вы сможете забрать программно-аппаратные средства ЦП из точки обслуживания УЦ, которая находится в шаговой доступности от вашего дома или офиса.

Инсталляция и настройка специализированного ПО для генерации и верификации ЦП, включая отладку браузера для работы с ЭТП, установку СКЗИ и корневых сертификатов, сильно сэкономит вам время и избавит от необходимости обращения в службу технической поддержки. Как правило, за включение этой опции в комплексную услугу приходится доплачивать отдельно, но сам факт ее наличия свидетельствует о высоком качестве сервиса, предоставляемого УЦ.

Защита от руткитов — вредоносных программ, используемых сетевыми злоумышленниками с целью маскировки вторжения на чужой ПК и получения доступа к данным от имени администратора, — опция, которая встречается в пакете комплексной услуги крайне редко. Обычная антивирусная программа не всегда может обнаружить руткит, пакующий и кодирующий свои файлы. Опцию защиты от вредоносного ПО этого типа предусмотрел удостоверяющий центр АО «Единая электронная торговая площадка» (ЕЭТП). У организации есть пункты выдачи средств ЭЦП в Москве.

Любой удостоверяющий центр предлагает опцию ускоренного выпуска средств ЭП в качестве дополнительной услуги. За нее также придется доплачивать, как правило, около 2 500-3 000 р. к стандартному тарифу. Скорость предоставления услуги — от 15 минут (в экстренном режиме) до 3 суток (в обычном).

Чем дольше организация работает на рынке цифровых услуг, тем она надежней, и тем меньше вероятность совершения нарушений общепринятого регламента и положений законодательства РФ с ее стороны. Старейшими считаются УЦ «Такском» и «Национальный удостоверяющий центр». Эти организации функционируют с 2000 года.

Рейтинг ведущих УЦ по версии консалтингового агентства «ГосРосЗаказ» (gosroszakaz.ru) со ссылкой на «Российскую газету» (rg.ru):

• ЕЭТП;
• «Электронный экспресс»;
• ТаксНет;
• СКБ Контур;
• Такском;
• Компания Тензор;
• Национальный удостоверяющий центр.

Все вышеперечисленные удостоверяющие центры открыли в Москве точки выдачи средств ЭЦП клиентам.

Оформим ЭЦП для вашего бизнеса. Поможем установить и настроить в день подачи заявки!

Оставьте заявку и получите консультацию в течение 5 минут.

Получение квалифицированной электронной подписи физическим лицом

Получение квалифицированной электронной подписи для физлица по всем этапам идентично процессу оформления для предпринимателей и организаций, описанному ранее. На этапе сбора бумаг гражданину необходимо подготовить:

• общегражданский паспорт;
• ИНН;
• заполненную анкету-заявление.

Заявитель получит счет-фактуру, чтобы оплатить выбранный сертификат. После проверки сведений (через 2-4 дня) ЭП будет готова.

Для чего он необходим

При определении для чего необходим сертификат проверки подписи, важно понимать, что ЭЦП можно пользоваться как с ним, так и без него.

Основная его функция подтверждения подлинности эцп, то есть информации о том, что ее выпуск был осуществлен специализированным удостоверяющим центром, который включен в список Минкомсвязи.

Если сертификат является электронным документом, то его можно использовать для шифрования файлов с целью обеспечения конфиденциальности содержащихся в бланке данных.

Существует также децентрализованный сертификат проверки ЭЦП, который выпускается дополнительно к ЭЦП и не регистрируется в Минкомсвязи.

Его используют во внутреннем документообороте, когда хотят, что определенные сведения были достояние строго установленного круга лиц.

Виды сертификатов

Принято подразделять сертификаты на следующие виды:

• это выпущенный дополнительно к усиленной квалифицированной ЭЦП. Он содержит всю необходимую информацию, так как она не фиксируется в самой ЭЦП. Данный сертификат используется для подтверждения подлинности эцп, а также для шифрования и расшифрования данных документов, сформированных в среде Microsoft Office.
• — это выпущенный дополнительно к квалифицированному сертификат, который не проходит процедуру регистрации в Минкомсвязи. Он применяется для построения конфиденциальной системы документооборота между определенными лицами.

Порядок получения подписи руководителем юридического лица или ИП

Чтобы получить квалифицированную электронную подпись, ИП или директор должны лично явиться в налоговую. Предварительная запись не требуется. Выбрать можно любое удобное отделение УЦ ФНС или доверенный удостоверяющий центр, например УЦ «Основание». Актуальный список удостоверяющих центров ФНС можно посмотреть на сайте налоговой в разделе «Порядок выдачи электронных подписей».

• документ, удостоверяющий личность — паспорт;
• СНИЛС;
• ИНН;
• сертифицированный USB-токен типа А.

Процедура обслуживания клиентов налоговой осуществляется в порядке очереди и по графику выбранного отделения. Поэтому лучше запланировать визит заранее и выделить на него дополнительное время.

Для ускоренной процедуры выпуска квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — УЦ «Основание».

Электронную подпись выдадут вместе с сертификатом. Он будет содержать в себе информацию о владельце, его ИНН, ОГРН или ОГРНИП, сведения об удостоверяющем центре и срок действия подписи.

Сертификат электронной подписи налоговой продлевают дистанционно. Процедура выполняется в личном кабинете налогоплательщика. Главное условие: ещё действующий сертификат ФНС. Им подписывается заявление на перевыпуск ЭЦП.

Условия получения сертификата

Для этого пользователю следует:

• оформить заявление на сайте УЦ о выпуске ЭП с приложением СНИЛС, паспорта и ИНН;
• оплатить услугу и защищенный носитель информации;
• принять ЭП (о ее готовности ему будет сообщено по телефону).

Срок изготовления занимает примерно сутки после поступления оплаты в УЦ.

Согласно изменениям в законодательстве, вступившим в силу 01.07.2010, обязательным является личное присутствие заявителя в центре. Возможность получения заказанной услуги представителем по доверенности теперь исключена, даже если она оформлена нотариально.

Когда клиенту затруднительно посетить офис, предусмотрены 2 варианта принятия заказа:

• выезд сотрудника организации по удобному адресу;
• онлайн-способ, если нужно выпустить новую подпись вместо старой (не подходит для первичного оформления).

Сертификат ЭЦП можно получить несколькими способами.

Как пользоваться ЭЦП

Для заверки документа цифровой подписью можно воспользоваться специальными настольными приложениями, веб-сервисами или плагинами для определенных форматов. Рассмотрим каждый из этих способов подробнее.

Плагины для документов Office

Чаще всего владельцам ЭЦП приходится работать с документами в формате Word. В среде приложений Office есть штатная функция создания ЭП, но она не наделяет заверенные документы юридической силой, поскольку не поддерживает криптографические процессы. Самый оптимальный вариант для подписания файлов форматов Word и Excel — установка программного модуля КриптоПро Office Signature. Это лицензионный продукт, но в течение пробного периода функциями софта можно пользоваться безвозмездно.

Чтобы добавить ЭЦП к документу с помощью этого ПО, выполните ряд действий:

• сохраните документ;
• на вкладке «Файл» в разделе «Сведения» выберите опцию «Добавить ЦП»;
• в открывшейся форме из списка выберите сертификат для визирования файла и нажмите клавишу «Ок»;
• введите пароль для доступа к контейнеру с ключами.

После добавления ЭЦП в строке состояния окна отобразится статус, подтверждающий факт наличия ЦП в документе.

Важно учесть, что если текст был создан в одной версии программы, а проверяется в другой, могут возникать проблемы (файл не открывается, некорректная проверка и т. д.), поэтому заранее согласуйте с адресатом, в какой версии Word создавать документ.

Файл, заверенный в Office Signature, можно открывать даже на тех ПК, где этот плагин не установлен.

КриптоАРМ

Универсальная программа широко используется для шифрования и подписания документов любых размеров и форматов. У ПО есть несколько версий с разным набором функций. Стартовая версия с минимальным набором функций доступна для бесплатного пользования. У лицензионных релизов есть демо-период, в рамках которого можно бесплатно опробовать возможности приложения.

Порядок подписания файла в КриптоАрм:

• сохраните и закройте созданный документ;
• из списка выберите документ для заверки и нажмите «Далее»;
• укажите место для сохранения файла;
• выберите СКПЭП из хранилища и подтвердите согласие на добавление подписи клавишей «Далее» и «Готово».

В программе можно создавать открепленные и совмещенные ЭЦП, визировать отдельные файлы и целые папки с документами.

Веб-сервисы

Документы можно визировать ЭЦП и без установки десктопных программ, например, через сервис Контур.Крипто. Чтобы воспользоваться этим приложением, установите КриптоПро CSP и зарегистрируйте аккаунт на сайте:

• авторизуйтесь в веб-сервисе и выберите файл для визирования;
• укажите СКПЭП, которым планируется подтвердить документ;
• сформируйте файл подписи, нажав кнопку «Подписать».

В онлайн-приложении можно создавать только открепленные ЭП и подписывать документацию не более 100 Мб по размеру.

Этот вариант подходит для предпринимателей, которые периодически отправляют отчетность в ФНС, подают котировочные заявки и другие цифровые формы с небольшим весом.

Если владелец сертификата регулярно подает отчеты, взаимодействует с госорганами, ведет одновременную деятельность на нескольких торговых площадках, рекомендуется выбирать десктопные программы, поскольку они не имеют ограничений по размеру файлов.

За 30 минут настроим ЭЦП Рутокен для работы под ключ.

Оцените, насколько полезна была информация в статье?

Наш каталог продукции

У нас Вы найдете широкий ассортимент товаров в сегментах кассового, торгового, весового, банковского и офисного оборудования.

Посмотреть весь каталог

Нюансы установки

Для установки СКПЭП на компьютере необходимо предварительно загрузить программное обеспечение – “КриптоПро”.

• После входа в систему перейти во вкладку “Сервис” и выбрать пункт “Посмотреть сертификаты в контейнере”.
• С помощью кнопки “Обзор” найти нужный контейнер. Появится поле “Сертификат для просмотра”.
• Убедившись в правильности выбора, нажать на “Установить”.

Если ключ хранится на флеш-карте или в реестре, установка включает следующие этапы:

• в программе “КриптоПро CSP” с помощью “Сервиса” установить личный СКПЭП;
• выбрать нужный файл на внешнем носителе или компьютере;
• в “Мастере установки” найти “Контейнер закрытого ключа”;
• завершить операцию, установив объект в контейнер.

https://youtube.com/watch?v=g82u_Q4z-IQ%3Ffeature%3Doembed%26wmode%3Dopaque

Где получить электронную подпись и какова её стоимость

В зависимости от необходимого вида электронной подписи, порядок её получения различается.

Процесс оформления ПЭП

ПЭП имеет самый простой процесс оформления. Простая электронная подпись оформляется самостоятельно в той информационной системе, в которой будет использоваться. Обычно она предоставляется бесплатно. В редких случаях ПЭП имеет какую-либо цену. Сделать КЭП и НЭП самостоятельно нельзя.

Процесс оформления НЭП

Неквалифицированная электронная подпись оформляется в удостоверяющих центрах (УЦ) или на специальных порталах. За неквалифицированную подпись из УЦ необходимо будет заплатить. А вот НЭП личного кабинета ФНС выдаётся бесплатно. Лично посещать ведомство не требуется, оформление происходит в дистанционном формате. Важно помнить, что данная ЭЦП работает только на сайте ФНС.

Процесс оформления КЭП

Квалифицированную электронную подпись выдают только в удостоверяющих центрах. В зависимости от получателя, обращаться необходимо в различные УЦ.
Участники финансового рынка получают КЭП в удостоверяющем центре Банка России. Должностным лицам РФ выдают электронные подписи в УЦ Казначейства. Нотариусам, индивидуальным предпринимателям и руководителям организаций — в удостоверяющем центре ФНС или её доверенных лиц. Для данных категорий лиц услуга предоставляется бесплатно. Потребуется купить только ключевой носитель — USB-токен типа А. Он должен иметь сертификацию от ФСБ или ФСТЭК России. Например, подходят такие модели, как Рутокен ЭЦП 2.0.2100 и JaCarta-2 SE. Если у получателя уже есть токен, его можно использовать повторно. Для этого он должен соответствовать необходимым требованиям УЦ.

Выбрать подходящий ключевой носитель для КЭП рекомендуем в нашем интернет-магазине. В каталоге представлены только сертифицированные модели токенов.

Цена токенов различается в зависимости от модели:

• Токен без встроенного средства криптографической защиты информации (СКЗИ) стоит от 900 рублей. На него записываются сертификат и закрытый ключ ЭЦП. Требует дополнительной установки СКЗИ на компьютер. Программное обеспечение покупается отдельно. Рекомендуем к установке КриптоПро CSP. Данные токены нельзя использовать для ЕГАИС Росалкогольрегулирования.
• Цена токенов со встроенным СКЗИ начинается от 2000 рублей. В память устройства уже установлен криптопровайдер. Он будет работать до тех пор, пока не кончится срок действия сертификата. Дополнительно СКЗИ покупать не нужно

Работники юрлица и доверенные лица могут получить КЭП в удостоверяющих центрах, которые имеют аккредитацию Минцифры. Их список ограничен. Стоимость электронной подписи зависит не только от вида ключевого носителя, но и от купленных дополнительных услуг. Например, специалисты УЦ могут настроить рабочее место за пользователя или выпустить электронную подпись в ускоренном порядке. Цены у каждой компании на дополнительные услуги разные.

Ниже по порядку рассмотрим, как получить квалифицированную электронную подпись предпринимателям, руководителям юрлица и их работникам.

Простая, неквалифицированная и квалифицированная ЭЦП

По законодательству в РФ разрешено пользоваться тремя видами ЭП. Определения и легитимность каждой оговорены в тексте закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

Простая, или ПЭП — цифровой идентификатор личности пользователя, не позволяет отслеживать правки и не обеспечивает защиту ЭД от изменений. Создает идентификатор сам пользователь при регистрации на сайтах и в ГИС. Такая подпись не имеет юридической силы. Правомочие и правила применения простой ЭП могут быть признаны только в результате соглашения между пользователями — участниками документооборота. Типичные примеры ПЭП: код подтверждения или скретч-карты, имя пользователя и пароль для входа на сайт и т. д.

Усиленная неквалифицированная (НЭП) — средство идентификации владельца документации. Содержит данные об авторе и сведения об ЭД. Не имеет инструментов защиты от редактирования файлов, но позволяет отследить правки. Создают НЭП посредством программы криптошифрования и закрытого ключа, методом хеширования данных.

Усиленная квалифицированная подпись (КЭП) — средство идентификации и защиты ЭД. Документы с КЭП легитимны аналогично бумажным, с подписью физического или юридического лица. Применяют такую подпись в сфере электронного документооборота, оформления финансовых услуг, госзакупок, отчетности и т. д.

Как войти на сайт ФНС с помощью ЭЦП

Для входа в качестве юридического лица необходимо:

При получении нового сертификата ИП не нужно повторно регистрироваться в ЛК. Обновление данных осуществляется автоматически.

Подготовка рабочего места к использованию электронной подписи

Для участия в ЭДО пользователю нужны средства ЭЦП (ключи и сертификат), записанные на аппаратный носитель или в реестр ОС, лицензированное СКЗИ и плагины для корректной работы в веб-браузерах. Процедуру подготовки и настройки ПК для работы с ЭП можно выполнить самостоятельно или воспользоваться услугами сотрудников УЦ.

В первую очередь убедитесь, что на ПК установлено СКЗИ КриптоПро версии не ниже 4.0. Если нет — установите или обновите программу до актуального релиза.

Установка криптопровайдера осуществляется от имени пользователя с правами администратора.

• Рутокен,
• eToken,
• JaCarta.

Без драйвера компьютер не «увидит» USB-носитель, а пользователь не сможет получить доступ к ключам. По завершении инсталляции софта необходимо перезагрузить ПК.

Установка сертификатов на ПК

После установки программного обеспечения загрузите на ПК личный сертификат владельца ЭЦП:

• подсоедините USB-токен к компьютеру;
• через панель управления найдите ПО КриптоПро CSP;
• зайдите на страницу «Сервис» и нажмите на клавишу «Посмотреть сертификаты в контейнере»;
• с помощью команды «Обзор» найдите контейнер (в строке присутствует название УЦ и дата выпуска сертификата), нажмите «Ок» и «Далее»;
• дайте согласие на инсталляцию клавишей «Установить»;
• в окне «Мастер импорта» подтвердите операцию клавишей «Далее»;
• поставьте галочку напротив пункта «Автоматически выбрать хранилище», нажмите «Готово».

По завершении процедуры появится уведомление о том, что СКПЭП сохранен в папку «Личное».

Есть еще один способ записи сертификата на ПК. Для этого, как и в первом случае, требуется найти программу CryptoPro через панель управления и зайти в раздел «Сервис». Далее выберите команду «Установить личный сертификат» и следуйте указаниям Мастера установки.

После загрузки личного СКПЭП установите корневой сертификат — документ, подтверждающий аккредитацию УЦ, выпустившего ЭЦП:

• с помощью команды «Обзор» найдите папку «Доверенные корневые центры сертификации»;
• подтвердите сохранение кнопкой «ОК».

Настройка браузера

С 2022 года правила выдачи квалифицированных электронных подписей изменились. Теперь нотариусы, индивидуальные предприниматели и юрлица получают ЭЦП в налоговой инспекции или её доверенных лиц. В удостоверяющем центре Центробанка РФ выдают УКЭП руководителям финансовых компаний и операторам платёжных систем. Услуга для всех предоставляется бесплатно.

Для ускоренного выпуска квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица УЦ «Основание».

Сотрудники, работающие на индивидуального предпринимателя или в коммерческой организации, получают подпись физлица. А чтобы вести деятельность от имени фирмы, используют машиночитаемую доверенность — МЧД. Она наделяет работника соответствующими полномочиями.

Подробнее ознакомиться с понятием МЧД рекомендуем в нашей статье.

Физическое лицо покупает квалифицированную электронную подпись только в удостоверяющем центре, который получил аккредитацию в Минцифры.

Для решения повседневных задач и дистанционной работы с юридически значимыми документами рекомендуем квалифицированные ЭП от УЦ «Калуга Астрал». В каталоге представлены тарифы для физлиц и сотрудников организаций.

Ниже рассмотрим, как получить новую ЭЦП в перечисленных удостоверяющих центрах.

Как работает электронная подпись

Выше мы рассмотрели, зачем нужна электронная подпись, в каких сферах применяется и какие задачи решает. Теперь разберемся, как пользоваться ЭЦП, что нужно для участия в электронном документообороте, и как подготовить рабочее место.

Хранение идентификатора в организации требует назначения ответственных лиц, наделенных соответствующими правами. Сертификат можно использовать сразу на нескольких компьютерах, многократно копировать ключи на флешки и другие ПК. Но есть один нюанс — на каждом компьютере должно быть установлено средство криптозащиты информации (СКЗИ), например, КриптоПро CSP. В УЦ в составе ключа можно сразу приобрести лицензию криптопровайдера на одно рабочее место. Чтобы пользоваться этим сертификатом на других ПК, придется купить дополнительные лицензии в соответствии с количеством рабочих мест. Для чего именно нужен КриптоПро, рассмотрим чуть позже.

После выпуска сертификата в УЦ ключи могут быть переданы клиенту несколькими способами:

• Записаны на обычную флешку (этот способ небезопасен и не рекомендуется к использованию).
• Загружены на специальный USB-токен — это надежное хранилище для ключей с двухфакторной аутентификацией пользователей (доступ к подписи открывается после подключения флешки к ПК и ввода пароля).
• Отправлены на электронную почту. Держатель сертификата имеет право получить ключи без записи на физический носитель и самостоятельно записать их в реестр ОС. В этом случае флешка вообще не нужна, поскольку ключи хранятся на ПК и подпись создается без обращения к ключевому носителю. Такой вариант небезопасен, поскольку ключи доступны всем, у кого есть пароль к ПК, на котором они записаны.

Самый оптимальный вариант хранения ключевой пары — специальные USB-токены. Они предотвращают компрометацию ключей даже при утере (сертификатом невозможно воспользоваться без пароля). При создании ЭЦП криптопровайдер, установленный на ПК, обращается к токену за закрытым ключом. Операция занимает считанные секунды.

Если приобрести токен со встроенным СКЗИ (например, Рутокен ЭЦП или JaCarta PKI/ГОСТ/SE), инсталляция криптопровайдера на ПК не потребуется, поскольку криптографические преобразования происходят внутри флешки.

Оставьте заявку и получите консультацию.

Для чего нужен Криптопро

Открытый ключ не участвует в непосредственной генерации идентификатора, его функция — подтвердить, что данная ЭЦП была сформирована владельцем сертификата и дать адресату информацию об авторе документа.

Сама подпись генерируется с помощью закрытого ключа. Технически закрытый ключ представляет собой набор файлов (контейнер закрытого ключа): header.key, masks.key, masks2.key, name.key, primary.key, primary2.key. Именно из этой совокупности файлов путем криптографических преобразований и генерируется цифровой идентификатор. Но происходит это не само собой, а посредством специальной программы, которая отвечает за криптошифрование данных.

КриптоПро CSP — самая популярная криптографическая утилита. На сегодняшний день есть две актуальные версии этого ПО — 4.0 и 5.0 Последняя сборка пока не сертифицирована и используется в тестовом режиме. Оба релиза СКЗИ поддерживают обновленный стандарт создания ЭЦП — ГОСТ Р 34.10-2012.

Дистрибутив программы доступен для бесплатного скачивания на сайте разработчика в разделе «Центр загрузки». Исполняемый файл для скачивания выбирайте с учетом версии и разрядности операционной системы.

В течение 90 дней пользователю предоставлен тестовый период, в течение которого можно пользоваться утилитой бесплатно. По истечении этого срока необходимо приобрести годовую или бессрочную лицензию.

Какие операции позволяет выполнять электронно-цифровая подпись

Прежде чем разбираться, для чего нужна электронная подпись, рассмотрим ее основные функции. Для каждого файла с помощью секретного ключа, размещенного на токене, генерируется уникальная ЦП. Сертификат электронно-цифровой подписи позволяет проверить ЭП на достоверность и актуальность. Успешно пройденная проверка служит гарантией того, что подпись была сформирована именно для этого файла, и с момента заверки текст не менялся и не дополнялся. Авторство можно уточнить в сведениях, указанных в сертификате.

Зашифровка документа предотвращает компрометацию данных. Владелец сертификата зашифровывает заверенный файл посредством открытого ключа, который запрашивается у адресата. Отправленный документ сможет расшифровать только держатель сертификата, с помощью которого была закодирована информация. Этот сертификат должен быть загружен на ПК адресата, в противном случае открыть файл не получится.

Для чего нужна электронная подпись

Информация, заверенная квалифицированной ЭП, признается юридически значимой и принимается во всех официальных инстанциях с ЭДО:

• площадки для электронных торгов: 44-ФЗ (госзаказы), 223-ФЗ — реализация имущества банкротов, коммерческие торги в секторе B2B;
• арбитражные суды (дистанционная подача заявлений, жалоб и апелляций);
• информационные госпорталы: ЕГАИС, Госуслуги, ФАС, ЕАИС ФСТ, Роскомнадзор и др.;
• государственные органы, принимающие отчетность в режиме онлайн: ФНС, ФСС, ПФР; корпоративный ЭДО;
• отраслевой документооборот (медицина, ЖКХ, банковский сектор и др.).

Использование электронной подписи распространено и в частной жизни, например, для ведения ЭДО с работодателем, регистрации сделок с недвижимостью на сайте Росреестра, отправки заявлений в Роспатент, оформления онлайн-кредитов, отправки документов на поступление в ВУЗ и др.

Владельцам кассовых аппаратов цифровая подпись нужна для удаленной постановки ККТ на учет в ФНС, а также для заключения договора с ОФД.

От чего спасает цифровая подпись

Электронный документооборот успешно решает одну из ключевых проблем современного бизнеса — избавляет от длительной бумажной волокиты. Держатели СКПЭП могут отправлять отчетность в контролирующие органы и обмениваться документацией с контрагентами из любой точки, где есть доступ к интернету.

Для чего нужна ЭЦП и какие преимущества она дает:

• сокращение издержек за счет отказа от бумажных носителей;
• упрощение системы документооборота (при использовании ЭП нет необходимости лично встречаться с адресатом и передавать бумажные версии документов);
• минимизация риска потери файлов при отправке;
• гарантия достоверности и неизменности отправленной информации.

С помощью электронной подписи предприниматели имеют возможность развивать бизнес-отношения по всему миру без личного взаимодействия с контрагентами.

Квалифицированный сертификат проверки подписи

Квалифицированный сертификат проверки ЭП (СКПЭП) создается только для аналогичной усиленной ЭП. Такая подпись выдается исключительно центрами, прошедшими аккредитацию. Проведение процедуры возложено на Минцифры России, официальный сайт которого содержит перечень аккредитированных УЦ.

Требования к оформлению СКПЭП указаны в ст. 17 Федерального закона “Об электронной подписи” от 06.04.2011 № 63-ФЗ и похожи на те, что предъявляются к составу простого сертификата.

Усиленная квалифицированная подпись формируется с помощью закрытого ключа с применением передовых методов криптозащиты, но для ее проверки используются алгоритмы шифрования, сертифицированные ФСБ РФ. Согласно действующему законодательству, усиленная ЭП может функционировать в любом внешнем и внутреннем документообороте, в т.ч. касающемся государственной тайны.

Часто задаваемые вопросы

Проверку электронной подписи можно произвести при помощи сторонних программ либо сервисов:

Кроме этого необходимо помнить, что не всегда проверка подписи проходит успешно. Особенно если документ был создан в более новой версии программы, чем та, что используется для проверки.

Чтобы проверить подпись в документе необходимо нажать на значок подписи. Затем щелкнуть правой кнопкой на строке с подписью и выбрать «Состав подписи».

При успешной проверке будет выведена информация о сертификате. Если вносились изменения, то будет указано, что подпись недействительна.

• Для проверки подписи в документе PDF существует бесплатный плагин КриптоПро PDF. Но для своего функционирования он также требует наличия установленного «Крипто про». Для проверки подписи необходимо открыть документ, выбрать в левом меню кнопку Signatures. Затем нужно щелкнуть правой кнопкой по подписи, которую требуется проверить и выбрать Validate Signature.
• На портале Госуслуги есть специальный раздел для проверки электронной подписи https://gosuslugi.ru/pgu/eds . Чтобы им воспользоваться, нужно загрузить файл, указать проверочный код и нажать кнопку «Проверить». Если проверка пройдет успешно, то будет выведена информация:
  О владельце ЭЦП;Удостоверяющем центре;Сроке действия подписи.
• О владельце ЭЦП;
• Удостоверяющем центре;
• Сроке действия подписи.

Как посмотреть серийный номер сертификата ключа подписи

Для того, чтобы узнать серийный номер сертификата, нужно воспользоваться программой «Крипто Про»:

• В открывшемся приложении «Крипто Про CSP» нужно выбрать вкладку «Сервис». На ней нажать кнопку ««Просмотреть сертификаты в контейнере».
• После этого откроется окно «Сертификаты в контейнере закрытого ключа». Там нужно нажать на кнопку «Обзор», выбрать в списке ключ, который необходимо просмотреть и нажать «ОК», после чего «Далее».
• В открывшемся окне будет строка «Серийный номер», в котором будет указано требуемое значение.

Если сертификат экспортирован в виде файла, то необходимо щелкнуть по нему два раза. В открывшемся окне перейти на вкладку «Состав», и там будет в таблице строка «Серийный номер» с требуемым значением.

Как узнать пароль сертификата электронной подписи

В данной ситуации может возникнуть две ситуации — сертификат не был установлен на компьютер и нужно узнать пароль от рутокена либо сертификат был установлен и на него был поставлен пароль.

В первом случае, если пароль не менялся, нужно попробовать стандартный пароль — 12345678. Если же была произведена смена пароля, то восстановить его уже никак не получится.

В целях защиты сертификата и данных пользователя от вмешательства третьих лиц у рутокена нет никакого механизма сброса забытого пароля. Поэтому, в данной ситуации остается только приобрести новый носитель с новым ключом.

Если при установке сертификата с систему был установлен пароль, который в дальнейшем был потерян, необходимо выполнить следующие действия:

• На компьютере должна быть установлена «Крипто Про» версии не ниже 3.6. Необходимо перейти в каталог с программой, который находится в папке «Program Files».
• В папке найти файл-программу с именем «csptest» и запустить его.
• В открывшемся окне с клавиатуры ввести команду cd «C:/Program Files/Crypto ProCSP» соблюдая регистр и все знаки.
• На следующем шаге ввести команду csptest -keyset -enum_cont -fqcn –verifycontext Она выведет все контейнеры, которые установлены на компьютер. Необходимо найти требуемый и записать его имя в точности с учетом регистра.
• Ввести в окно команду csptest -passwd -showsaved -container «имя». Где «имя» – это записанное на предыдущем шаге имя контейнера. В ответ будет выведена сервисная информация, в том числе и пароль.

Для чего нужен квалифицированный сертификат ключа проверки электронной подписи

КЭП действительна после оформления квалифицированного сертификата ключа проверки электронной подписи. Если он оформлен в предусмотренном законом порядке, то владелец сможет:

• Проходить онлайн-регистрацию, запрашивать услуги и оформлять документацию для получения муниципальных или госуслуг.
• Подключиться к СМЭВ.
• Ввести данные о компании в Единый реестр сведений о деятельности юридических лиц в РФ.
• Получать услуги и отправлять отчеты, декларации, заявления в ФНС. Вести ЭДО.
• Работать в государственных ИС, как ЕГАИС, ИС «Маркировка», ВетИС, «Меркурий» и др.

Сферы применения ЦП зависят от оплаченного тарифа для определенного сертификата. Так, предприниматель может приобрести СКПЭП только для деятельности на государственных порталах (например, ИФНС) и в таких системах, как СбиС-Онлайн. Для применения ЭЦП в ЕГАИС или в ФТС придется приобрести отдельные сертификаты. Некоторые центры предоставляют базовые или расширенные СКП, которые включают несколько сфер применения. Поэтому, прежде чем приобрести ЦП, ознакомьтесь с тарифами и определите список необходимых функций.

Простая электронная подпись (ПЭП)

Получить простую электронную подпись можно в той информационной системе, в которой она используется. Часто пользователь может сделать её самостоятельно. Данная ЭЦП может только подтвердить личность и то, что действия происходят от имени конкретного лица. С её помощью нельзя подписать цифровой документ, заключить сделку, сдать отчётность или принять участие в торгах. Можно авторизоваться на веб-ресурсе или работать в личном кабинете.

Простая электронная подпись предоставляет пользователю минимальный уровень защиты.

Где используют простую электронную подпись

Если рейтинг, предоставленный консалтинговым агентством «ГосРосЗаказ», показался вам неубедительным, рекомендуем обратиться к базе данных Ассоциации разработчиков и операторов систем электронных услуг (РОСЭУ). Организация была основана в 2010. Это авторитетное и единственное официально зарегистрированное в РФ объединение крупнейших игроков рынка цифровых услуг. Основная задача РОСЭУ — формирование отраслевой ЭТП для обеспечения взаимодействия между коммерческими организациями, предоставляющими услуги в сегментах В2В, B2G, B2C, и государством.

С полным перечнем аккредитованных УЦ, действующих на территории РФ, можно ознакомиться на сайте https://roseu.org. Чтобы сузить поиски, укажите ваше местоположение — заполните электронные поля «Регион» и «Город» (в нашем случае — г. Москва) соответствующими данными. Нажмите кнопку «Выбрать». Вы получите полный список УЦ, действующих в указанном субъекте РФ, и их контактные данные:

• фактические адреса;
• телефоны;
• ссылки для перехода на официальные сайты;
• адреса электронной почты.

Также вы получите краткую информацию об особенностях работы интересующего вас УЦ. Например, является ли организация членом РОСЭУ, какой класс защиты информации применяет (КС1, КС2, КС3) и прочее. В качестве участников в Ассоциации РОСЭУ состоят:

• СКБ Контур;
• Компания КриптоПро;
• «Электронный экспресс»;
• Компания «МостИнфо»;
• ООО «Верикей»;
• ТаксНет;
• ООО «АРГОС»;
• ITCOM (ООО «Айтиком»);
• ОАО «ИнфоТеКС Интернет Траст»;
• АО «Удостоверяющий центр».

Все вышеперечисленные удостоверяющие центры имеют офисы в Москве. Для получения средств ЭЦП подойдет любой ближайший к вам пункт выдачи.

Аккредитованные удостоверяющие центры, выдающие средства ЭЦП в Москве

Действительно ли надежен УЦ и достоин ли он доверия, определяет Минкомсвязи РФ. Для этого действует процедура аккредитации.  Требования к УЦ, претендующим на ее получение, перечислены в ФЗ № 63-ФЗ и уточнены Приказом Минкомсвязи от 23.11.2011 № 320. Текст документа опубликован здесь. Чтобы получить аккредитацию в Минкомсвязи РФ, центр сертификации должен:

• располагать чистыми активами на сумму от 1,5 млн р.;
• иметь в штате 2 и более работника, способных создавать и выдавать закрытые и публичные ключи, СКПЭП.

Электронная подпись и средства ее создания и верификации

НУЦ — организация, аккредитованная Минкомсвязи РФ и входящая в первую десятку крупнейших российских УЦ. Если вам нужна квалифицированная электронная подпись, вы можете обратиться за выпуском средств для ее создания и верификации в Национальный удостоверяющий центр. Специалисты НУЦ предоставляют ФЛ, ЮЛ и ИП комплексную услугу внедрения ЭП под ключ со следующим набором опций:

• подготовка и предоставление аппаратно-технических средств для ее генерации и верификации;
• подбор, установка и настройка необходимых криптографических программных продуктов (например, СКЗИ КриптоПро CSP);
• проверка ЭЦП на подлинность.

У НУЦ 4 филиала и около 100 точек выдачи средств ЦП по всей РФ. Чтобы получить в Национальном удостоверяющем центре средства электронной подписи, вам понадобится сообщить ИНН, написать заявление и представить как минимум два документа:

• гражданский паспорт;
• страховой номер индивидуального лицевого счета.

От ИП и ЮЛ дополнительно потребуются:

• выписка из ЕГРЮЛ/ЕГРИП;
• ОГРН/ОГРНИП;
• доверенность на имя уполномоченного представителя ЮЛ и/или ИП, получающего СКПЭП (или копия учредительного договора).

Тарифные планы НУЦ для ФЛ представлены в таблице.

ТП НУЦ для ЮЛ и ИП:

НУЦ также предлагает дополнительные услуги:

• ускоренный выпуск СКПЭП. Придется доплатить 2 350 р. к стоимости основного тарифа;
• доставка СКПЭП в пределах МКАД — от 5 000 до 8 800 р., в зависимости от срочности оказания основной услуги и необходимости выезда специалиста к клиенту для оформления документов;
• продление действия СКПЭП — от 4 090 до 14 390 р. в год;
• установка и настройка специализированного ПО — от 3 000 до 8 800 р., в зависимости от срочности оказания основной услуги и необходимости выезда специалиста к клиенту для оформления документов.

У НЭП и КЭП общее назначение: идентификация личности владельца (подписанта) ЭД. Выполняют функции инструмента для выявления изменений. НЭП и КЭП имеют общую структуру, в составе которой ключи для генерации подписей и идентификации подписанта.

Но есть и существенные отличия, которые определяют условия и порядок применения каждой из них.

Квалифицированная и неквалифицированная электронная подпись

Основное отличие квалифицированной электронной подписи от неквалифицированной в том, что КЭП имеет юридическую правомочность, определенную законодательно. В составе УКЭП обязателен квалифицированный сертификат (в цифровом виде или бумажном формате), содержание которого определено Приказом №795 от 27.12.2011 Федеральной службы безопасности РФ.

Программные решения для генерации квалифицированной ЦП также сертифицированы ФСБ России, а право на выдачу КЭП получают только удостоверяющие центры, аккредитованные Минкомсвязи.

Существенна разница между квалифицированной и неквалифицированной электронной подписью в применении и требованиях к сертификату.

Сертификация и сферы применения

Для НЭП разрешено пользоваться СКП, который может оформить удостоверяющий центр (УЦ), не прошедший аккредитацию в Минкомсвязи. Разрешено применение и без сертификата. Его структура не регламентирована законом. Поэтому НЭП используют для ЭД, которые не содержат конфиденциальной информации, их формат не подразумевает наличия гербовой печати. Это внутренняя документация, которая участвует в ЭДО компании: сверки, справки, копии и т. д.

Для КЭП обязательно наличие квалифицированного сертификата, и сертифицированных ФСБ программных решений, генерирующих ЦП.

Применение КЭП обширно и позволяет пользователю оформлять отчеты в госслужбы, работать в системах ЭДО, в ГИС, участвовать в онлайн-торгах, использовать систему «Клиент-Банк» и т. д.

Юридическая правомочность

НЭП не является юридически значимой, но ею можно пользоваться в качестве средства для заверки деловых бумаг, если между организациями заключено соответствующее соглашение. В нем должно быть оговорено взаимное признание правомочности неквалифицированной подписи и порядок ее применения.

КЭП, напротив, является электронным аналогом визы должностного лица с печатью предприятия, поэтому наделена юридической силой, предусмотренной законом.

Мы готовы помочь!

Задайте свой вопрос специалисту в конце статьи. Отвечаем быстро и по существу. К комментариям

Какая ЭЦП нужна для налоговой

Для работы с ФНС требуется усиленная квалифицированная электронная подпись (УКЭП). Именно такой вид подписи регулируется законодательством и имеет высокие технические требования. Защищает файлы от изменений и надёжно шифрует передаваемую информацию. УКЭП равнозначна рукописной подписи. Она подтверждает личность подписанта и придаёт цифровым документам юридическую значимость.

Область применения квалифицированной электронной подписи не ограничена. Ей заверяют любые документы. В зависимости от вида получателя, выдают УКЭП в разных удостоверяющих центрах.

Приостановление действия или повреждение сертификата ЭЦП

Существует ряд обстоятельств, при которых обладателю ключа следует отозвать либо аннулировать свой СКПЭП:

• в ближайший период цифровой документооборот не понадобится;
• в реестре, на флеш-карте либо ином носителе информации найдены ошибки, произошла их поломка;
• сотрудник, на имя которого выпущена подпись, уволен;
• изменились сведения о пользователе;
• ключ украден либо утерян иным образом.

Автоматическое аннулирование подписи в УЦ происходит только по окончании периода функционирования ключа. Обладатель ЭП вправе прекратить ее действие после подачи заявки.

В каких случаях можно пользоваться квалифицированной электронной подписью гражданина

КЭП физлица позволяет ему удаленно пользоваться ИС учебных, медицинских и государственных учреждений. Квалифицированной электронной подписью гражданина удобно применять для получения онлайн-услуг и оформления документации. К тому же некоторые сервисы при оформлении через интернет предоставляются со скидкой. Пользователь может:

• подать заявку на замену паспорта;
• оформить документ, удостоверяющий личность гражданина за границей;
• пройти регистрацию по месту жительства или нахождения;
• посмотреть сведения по налогам, проверить задолженность;
• проверить лицевой счет на сайте Пенсионного фонда РФ;
• оформить водительское удостоверение;
• подать декларацию в налоговую;
• зарегистрировать ИП или организацию;
• проверить штрафы ГИБДД;
• подать документы на поступление в учебное заведение.

ЭЦП упрощает документооборот и отчетность, экономит время на поездки в государственные учреждения. Например, для регистрации кассовой техники предпринимателю приходилось везти аппарат в отделение налоговой. С появлением ЭП бизнесмену достаточно получить подпись, чтобы зарегистрировать фискальный накопитель и онлайн-кассу, не покидая магазина.

Как получить УКЭП в УЦ Центрального банка РФ

Получить подпись в Центробанке может:

• руководитель кредитных организаций, оператор платёжных систем, некредитных финансовых организаций;
• ИП, осуществляющий деятельность в кредитно-финансовой сфере;
• руководитель кредитного рейтингового агентства, бюро кредитных историй, лицо, занимающиеся актуарной деятельностью;
• должностное лицо Банка России.

Делается это через личный кабинет Центробанка и в пункте выдачи сертификатов удостоверяющего центра ЦБ РФ.

Личный кабинет

Получение ЭЦП ФНС через Банк России состоит из следующих шагов:

• В личном кабинете Банка России создать заявку на первичное получение сертификата без личного присутствия;
• Подписать действующей УКЭП необходимый для выпуска пакет документов. Прикрепить их к заявке вместе с файлом запроса;
• Удостоверяющий центр проверяет полученные сведения и отправляет сообщение о готовности сертификата. Уведомление поступает в личный кабинет;
• Пользователю остаётся ознакомиться с руководством по обеспечению безопасности и распиской об ознакомлении. Подписать расписку электронной подписью, и прикрепить к заявке;

Пункт выдачи сертификатов удостоверяющего центра

Для получения сертификата необходимо:

• Дождаться звонка оператора УЦ с сообщением о прохождении предварительной проверки;
• Прийти в пункт выдачи УЦ с токеном и документами;
• В течение семи рабочих дней сотрудники удостоверяющего центра проверят поданную информацию и изготовят квалифицированный сертификат электронной подписи.
• Оператор УЦ назначит по телефону время приёма для получения;
• Заявителю остаётся прийти в назначенное время с паспортом и забрать ЭЦП.

Важно! Иностранный гражданин не может подать заявку на изготовление УКЭП удалённо. Такой заявитель должен явиться лично в удостоверяющий центр Банка России.