Что понимается под электронной подписью
Электронная подпись — цифровой аналог собственноручной подписи, с помощью которого можно подписывать электронные документы. Использование электронной подписи гарантирует принадлежность документа конкретному лицу и достоверность сведений в самом документе: в документ не вносились изменения с того момента, как он был подписан.
С технической точки зрения электронная подпись представляет собой определенную информацию в электронной форме, которая присоединяется к подписываемой информации (п. 1 ст. 2 Закона № 63-ФЗ). Документ, подписанный электронной подписью, может иметь соответствующую визуализацию, к примеру набор символов, штамп с подписью и печатью, или такая визуализация может отсутствовать, к примеру при подписании контракта на электронной торговой площадки.
Зачастую под электронной подписью понимают материальный носитель, необходимый для функционирования усиленной квалифицированной электронной подписи, который визуально напоминает USB-флешку, но не является ей, память у такого сертифицированного ключевого носителя защищена паролем. Записать на обычную флешку усиленную квалифицированную подпись не получится.
Виды электронной подписи
Законом об электронных подписях классифицировано три вида подписи. Основное отличие друг от друга — степень защищенности:
- Простая электронная подпись: приравнивается к собственноручной при условии, что это предусмотрено нормативным правовым актом. Для участия в государственных закупках такая подпись не подойдет.
- Усиленная неквалифицированная подпись: она надежнее простой, работает по принципу шифрования информации, но так же, как и простая, приравнивается к собственноручной при условии, что это предусмотрено нормативным правовым актом или соглашением. Такую подпись можно получить в любом удостоверяющем центре. Для участия в государственных закупках она также не подходит.
- Усиленная квалифицированная электронная подпись (УКЭП): самая распространенная и наиболее защищенная электронная подпись. Документ, подписанный с помощью нее, приравнивается к документу, который собственноручно подписан физическим лицом. Для создания и проверки данной подписи используются специальные аппаратные и программные средства, соответствующие специальным техническим требованиям. В частности, такие требования утверждены Приказом ФСБ России от 27.12.2011 № 796.
Особенностям получения электронной подписи для участия в закупочных процедурах по новым правилам текущего года посвящен вебинар Контур.Школы «Электронная подпись: новые правила получения в 2022 году». Он будет полезен руководителям и менеджерам тендерного отдела, руководителям организаций и индивидуальным предпринимателям.
Усиленная квалифицированная электронная подпись используется для участия в государственных закупках в рамках Законов № 44-ФЗ и 223-ФЗ. Более того, она универсальна и подходит в том числе для:
- работы на государственных электронных порталах ЕГАИС;
- получения финансовых услуг;
- участия в торгах по реализации имущества банкротов;
- подачи налоговой отчетности, бухгалтерской отчетности;
- госрегистрации юридических лиц и ИП.
Далее мы будем говорить именно об усиленной квалифицированной электронной подписи.
Для каких целей нужна цифровая подпись
ЭП необходима физлицам и юрлицам, которые ведут электронный документооборот, сдают отчетность онлайн, пользуются интернет-банком или его мобильной версией, или получают услуги в интернет-сервисах, например на портале Госуслуг.ЭЦП упрощает взаимодействие компаний с государственными органами, партнерами и клиентами. Предприниматель получает возможность отправлять налоговые декларации, оформлять патенты, участвовать в электронных торгах, получать дистанционное банковское обслуживание.
Еще одно направление применения ЭЦП обусловлено внедрением формата удаленной работы, при котором электронную подпись использует не только руководитель, но и сотрудники, чтобы получить доступ к нужной информации и подтвердить полномочия.Сегодня наличие электронной подписи – это одна из первичных потребностей бизнеса, без нее многие процессы будут сложнее – придется лично ехать и подавать документы, терять время в очередях. Пользоваться ЭЦП для подписания документов – удобное решение, которое поможет оптимизировать многие бизнес-процессы.Варианты использования ЭП юридическими лицами:
- сдают налоговую отчетность в ФНС
- подписывают документы, хранить которые в бумажном виде нет необходимости, электронная подпись наделяет их юридической силой
- создают онлайн-заявки на сделки
- участвуют в онлайн-закупках — государственных, региональных и муниципальных
- подписывают документы для тендеров
- проводят платежи и переводы в интернет-банках и их мобильных приложениях.
- написание жалоб в городскую и региональную администрацию
- подача искового заявления в суд
- подача документов на налоговый вычет
- запись детей в дошкольные учреждения и оформление заявлений на поступление в высшие учебные заведения
- ведение документооборота с работодателем в удаленном режиме
- оформление разрешений на строительство.
Как устроена ЭП
В электронную подпись входят два сертификата: закрытый и открытый.- Закрытый (криптографический) ключ в доступе только у владельца подписи. Он используется для шифрования данных.
- Открытый сертификат электронный, в отличие от криптографического, позволяет остальным участникам документооборота получать данные (дешифровать) о том, кто и когда поставил электронную подпись на документ.
Преимущества квалифицированной ЭЦП физлица на «Госуслугах»
| Простая ЭП | Квалифицированная ЭП |
| Не имеет юридической силы и служит лишь общим идентификатором личности | Позволяет пользоваться всеми сервисами портала. Например, сменить прописку, оформить охотничий билет, подать заявление в ЗАГС или получить другую государственную услугу на портале со скидкой 30% |
| Не позволяет подавать заявки на юридически значимые документы: лицензию на частную охранную деятельность, на образовательную деятельность, на розничную торговлю | Позволяет отказаться от услуг нотариусов и «Почты России». Квалифицированная ЭП выступит вашим персональным идентификатором, а электронные документы гарантированно придут в срок |
| Не позволяет добавлять филиалы, менять сведения об организации и управлять ею в рамках портала | Позволяет не вводить типовые данные каждый раз при обращении за государственными услугами. В ЭП они уже есть, так что вы больше не ошибетесь, заполняя форму заявления |
| Ненадежна, поскольку слабо защищена от взлома и может быть легко подделана | Позволяет зарегистрировать юридическое лицо, добавлять филиалы и изменять регистрационные данные организации |
| Позволяет использовать лишь часть возможностей портала | Позволяет запрашивать юридически значимые документы и взаимодействовать с государством от лица организации |
Где и как получить электронную подпись в 2023 году
Порядок и место получения подписи отличается в зависимости от того, кто получает ЭЦП: руководитель компании, индивидуальный предприниматель или сотрудник компании.
Индивидуальному предпринимателю
ИП может получить электронную подпись в удостоверяющем центре ФНС или у доверенных лиц УЦ ФНС:
- ПАО «Сбербанк России»,
- АО «Аналитический центр»,
- Банк ВТБ.
Чтобы получить ЭЦП предпринимателю потребуется паспорт, СНИЛС, токен и сертификат соответствия на него.
Подать заявление на получение можно лично в отделении налоговой или в Личном кабинете налогоплательщика. После этого нужно прийти в ИФНС для идентификации личности получателя.
В законе сказано, что для идентификации можно обратиться в любую налоговую. Но на практике часто требуют посетить именно ИФНС по месту регистрации.
Еще одним шагом при получении электронной подписи будет приобретение КриптоПро CSP или другого провайдера и установка его на компьютер. Без средства криптозащиты работа с электронной подписью невозможна.
При этом, если ранее была куплена лицензия КриптоПро, программа продолжит работать — криптопровайдеров изменения не коснулись.
Каждое устройство, на котором планируется работать, требует отдельной лицензии. Например, если предприниматель будет подписывать документы с домашнего ноутбука и рабочего компьютера, он должен приобрести две лицензии.
При обращении к доверенным лицам УЦ ФНС порядок действий такой же, но приобрести цифровой носитель и КриптоПро CSP можно сразу там, то есть вы получите электронную подпись под ключ.
Руководителю компании
Глава компании может получить электронную подпись там же, где и индивидуальный предприниматель. Пакет документов — аналогичный.
Не отличается и алгоритм действий по подаче заявления, приобретения токена и идентификации — личный визит обязателен. Отправить представителя, даже по доверенности, нельзя.
Сотруднику компании
Сотрудники могут обращаться за получением ЭЦП в аккредитованный удостоверяющий центр. Главное — чтобы он прошел переаккредитацию. Посмотреть перечень можно здесь.
Раньше в файлах ЭП для сотрудников указывались ФИО работника и наименование компании, от лица которой он действует. Сейчас указываются только личные данные, что позволяет использовать электронную подпись в разных фирмах.
С 1 января 2023 года применение подписи нового образца стало обязательным.
Сотруднику для получения ЭЦП нужно предоставить паспорт и СНИЛС, а также подтвердить личность в удостоверяющем центре.
Чтобы доказать наличие прав на подпись ЭЦП документов от имени компании, у сотрудника должна быть также машиночитаемая доверенность (МЧД). Это доверенность в электронном виде, дающая право выполнять действия от лица организации. Ее должен подписать электронной подписью глава компании.
С 1 сентября 2023 при подписании документов с помощью ЭП доверенные лица должны прилагать машиночитаемую доверенность.
Требования к форме МЧД, которую сотрудник использует вместе со своей ЭЦП, утвердило Минцифры (приказ № 857 от 18.08.2021). В документе надо указать:- его название,
- сведения о доверителе: ИП, российской или иностранной организации,
- информацию об уполномоченном представителе компании, на которого оформлена ЭП: ФИО, дата рождения, данные паспорта, СНИЛС, ИНН,
- дату,
- список полномочий лица, который вправе подписывать документы от имени руководителя компании,
- идентификатор полномочий,
- данные о возможности передоверия МЧД.
Если доверитель — ИП, в доверенности нужно указать: ФИО, СНИЛС, ИНН, ОГРНИП.
Физическому лицу
Физические лица могут как и раньше получить электронную подпись в аккредитованном удостоверяющем центре. Заявка отправляется в электронном виде, но потом нужно приехать для идентификации личности и получения сертификата подписи. Из документов потребуется только паспорт.
Если есть действующая электронная подпись, получить новую можно дистанционно.
Самозанятому
Порядок получения электронной подписи для самозанятого никак не отличается от схемы для физлиц — через аккредитованный удостоверяющий центр.
Что изменилось в правилах оформления ЭП
Порядок аккредитации удостоверяющих центров (УЦ). До 1 июля 2021 года электронную подпись можно было получить только в аккредитованном УЦ. Пройти аккредитацию могли компании с уставным капиталом в 7 млн ₽ и получившие одобрение Минцифры. Процедура была несложной, поэтому в России работало более 400 УЦ.С 1 июля 2021 власти ужесточили требования к аккредитации: уставной капитал компании должен составлять 1 млрд ₽, наличие финобеспечения по ответственности за убытки не меньше 100 млн ₽. У УЦ должна быть безупречная деловая репутация.
Важно: для аккредитации удостоверяющему центру нужно пройти двухэтапную проверку правительственной комиссии.
На сайте Министерства цифрового развития опубликован список УЦ, которые прошли аккредитацию по новым правилам. В опубликованный перечень входит ФНС.
Место оформления. Раньше в аккредитованном удостоверяющем центре можно было получить электронную подпись на любого сотрудника.
После 1 января 2022 место оформления ЭП будет зависеть от того, кто ее получает.
- Сотрудники, которые могут подписывать документы от лица компании. Например, гендиректор и главный бухгалтер смогут получить электронную подпись в операционном зале ИФНС. Кроме того, они могут получить подпись в офисе доверенного лица ФНС — это организация, которая работает от имени налоговой.
- Сотрудники, которые подписывают документы по доверенности. Например, логист или снабженец, должны обращаться в коммерческий УЦ.
- Руководители бюджетных организаций — в УЦ Федерального казначейства.
- Кредитные организации и операторы платежных систем — в УЦ Центробанка.
Пока у ФНС только три доверенных лица: Сбербанк, ВТБ и Аналитический центр
Если оформляете электронную подпись для директора или ИП у доверенного лица ФНС, платить не нужно. Но бесплатное оформление возможно, только если у вас уже открыт счет в Сбере или ВТБ. Или же вы открываете счет для бизнеса и сразу же оформляете ЭП.
В налоговой электронную подпись тоже можно получить бесплатно. Однако с собой нужно принести USB-токен, чтобы налоговики записали на него ключ электронной подписи. Какой нужен токен и где его купить, расскажем ниже.
Срок действия. Ключ ЭП действует 12 месяцев. Если получили подпись в январе 2022 года, ей можно пользоваться в течение всего года и переоформить в январе 2023. Если же получили ЭП в июле 2022 года, обновите ее только в июле 2023.
Как оформить электронную подпись через личный кабинет налогоплательщика
Чтобы получить НЭП, сначала нужно зарегистрироваться в личном кабинете налогоплательщика.
Как получить доступ в личный кабинет
Подключиться к ЛК можно несколькими способами:
- Лично посетить налоговую инспекцию, где вас идентифицируют и выдадут логин и пароль для входа. Первичный пароль, который вы получили в налоговой инспекции, нужно поменять в течение месяца после регистрации.
- Данные для входа в ЛК может получить представитель налогоплательщика. Для этого нужна нотариальная доверенность и паспорт представителя.
- С помощью подтвержденной учетной записи на портале госуслуг при условии, что пользователь получал код подтверждения для портала госуслуг при личном обращении — его личность была идентифицирована.
- С помощью КЭП, полученной в аккредитованном удостоверяющем центре (УЦ). Личность человека подтверждает специалист УЦ при выдаче сертификата.
Обратите внимание: личный кабинет станет доступен не сразу — в течение двух суток.
Как выпустить сертификат НЭП
Заявку на выпуск подписи оформляют в профиле личного кабинета в разделе «Получить ЭП». Чтобы перейти в профиль, кликните на свою фамилию в верхней части экрана. Сайт откроет страницу с разделами профиля, среди которых — раздел про электронную подпись.
Форма заявки предложит два варианта оформления:
- Ключ ЭП хранится в защищенной системе ФНС. Можно подписывать и отправлять документы в налоговую с любого устройства. Нужно только авторизоваться в личном кабинете. ФНС рекомендует использовать этот вариант.
- Ключ хранится на вашем компьютере или ноутбуке. После установки сертификата НЭП его можно перенести на другой компьютер. Такой сертификат не работает на мобильных устройствах, например, на телефоне или планшете. Для работы ЭП на компьютер нужно дополнительно установить средство криптографической защиты информации VipNET CSP.
Чтобы самостоятельно не заниматься установкой и загрузкой программ, можете выбрать более удобный вид подписи — КЭП. В Контуре ее помогут установить и настроить.
Форма автоматически заполнит ваши реквизиты: ФИО, адрес регистрации, ИНН, СНИЛС. Останется только придумать пароль и отправить заявку.
Примерно за полчаса система сгенерирует сертификат электронной подписи. Им можно пользоваться сразу или скачать его на компьютер — в зависимости от того, какой вариант хранения ключа вы указали в заявке.
Такая подпись действует один год. После окончания срока действия можно выпустить новую НЭП по такой же схеме.
Создание простой электронной подписи
Рассмотрим вариант с использованием Государственного портала услуг. Это очень удобная площадка, где можно проводить массу операций по упрощенной системе – не выходя из дома. Первую ступень регистрации, упрощенную, которую и называют простой ЭП, также можно пройти дистанционно, времени это займет несколько минут.
После входа нажмите на «Личный кабинет», появится два окна для ввода логина и пароля, которых у вас пока что нет. Чуть ниже будет кнопка для регистрации, будет написано: «Зарегистрируйтесь для полного доступа к сервисам», нажимайте.
Теперь появятся поля, в которые нужно внести самые простые личные данные о вас, это фамилия, имя и отчество, мобильный телефон и электронная почта. При желании вы можете прочитать политику конфиденциальности и условия регистрации. Затем нажимайте «Зарегистрироваться».
Случайный генератор кодов сразу выдает вам уникальное цифровое и буквенное сочетание. Это значение будет отправлено вам на телефон с помощью СМС. Это одноразовый пароль, который необходимо ввести в образовавшееся окно. Таким действием вы подтверждаете собственное намерение проходить регистрацию далее.
Теперь отражается анкета, в которой более подробные вопросы, в том числе адрес прописки, дата рождения и все данные с паспорта и СНИЛСа, ИНН.
Больше делать ничего не нужно. Некоторое время идет проверка, введенная информация сверяется с той, что находится в общих государственных базах. Если вы все правильно заполнили, то уже стали обладателем простой ЭП. Если же вы хотите более полно пользоваться всеми возможностями, вам нужен второй уровень – неквалифицированная усложненная подпись. Для этого обратитесь на почту или в МФЦ с паспортом и СНИЛСом, чтобы сотрудники подтвердили соответствие документов.
Создание квалифицированной ЭЦП
Мы уже коротко дал алгоритм получения. Нужно заполнить анкету, предоставить документы, оплатить взнос и получить флешку. Но что делать дальше. На носителе находится не только ключ и сертификат, но и программное обеспечение. Установите программу на свой компьютер, с ее помощью вы получите полный доступ в «Госуслуги», а также сможете в других случаях пользоваться цифровой «печатью».
Срок действия ЭЦП
Цифровые сертификаты действуют определенный срок. Как правило, год. Точный срок действия узнайте при оформлении сертификата в удостоверяющем центре.
Что делать при утере
Когда ЭЦП утрачена, необходимо предпринять ряд действий:
- Обратиться в удостоверяющий центр за отзывом сертификата. Если вам выдана ЭП — в ту организацию, которая ее вам выдала за срочной блокировкой.
- Пройти процедуру получения ЭЦП для физических лиц заново.
