документ получен банком электронно что это значит
Как получить электронную подпись
И в каком случае какой вид пригодится
Электронная подпись (ЭП) — то же самое, что обычная подпись, но в электронном виде. Она приравнивает любой электронный документ к бумажному оригиналу.
Что такое электронная подпись
По сути подпись — это специально сгенерированный файл с цифрами, который крепится к электронному документу. Этот файл отвечает на три главных вопроса:
Раньше еще использовали термин «электронная цифровая подпись», но сегодня он устарел — в законе теперь пишут «электронная подпись»
Электронная подпись гарантирует, что документ подписал владелец электронной подписи. А неквалифицированная и квалифицированная подписи покажут, изменился ли документ после подписания.
Зачем нужна электронная подпись
Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете.
Вот как используют электронную подпись юридические лица:
А вот что могут сделать с электронной подписью обычные граждане:
Обычно физлица делают электронную подпись, чтобы передавать документы госслужбам — например, удаленно подают заявление на регистрацию по месту жительства или отправляют иск или доверенность в суд. Но на самом деле электронная подпись может заменить рукописную в любых случаях. Вот как, к примеру, ее можно использовать:
О том, как еще обычный человек может использовать электронную подпись на практике, мы рассказывали в другой статье.
Как устроена ЭП
Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация:
Программа СКЗИ проверяет хэш-сумму и сравнивает ее с содержанием документа. Если все совпало, документ не меняли и подпись цела. Несовпадения означают, что документ изменили после того, как подписали. Тогда подпись автоматически считается недействительной и документ теряет юридическую силу.
Виды ЭП и их отличия
В законе описаны несколько видов электронной подписи: простая, неквалифицированная и квалифицированная.
Простая электронная подпись самая доступная. Это логин и пароль, которые подтверждают, что пользователь авторизовался в системе. C помощью этой подписи можно подтвердить обращение в органы власти или подписать заявку на услугу. Еще ей можно пользоваться во внутреннем документообороте компании и подписывать служебные письма.
Например, вы заходите в мобильный банк при помощи логина и пароля или подтверждаете оплату в интернете кодом из смс. По условиям договора с банком такая подпись равнозначна обычной подписи.
Простая электронная подпись уязвима, поэтому ее применяют не везде. Если вы работаете с имущественными и финансовыми документами, то лучше ее не использовать. Она подтвердит, что документ подписали, но не гарантирует, что его не меняли и что его подписал нужный человек. Это будет проверять арбитражный суд, если возникнет спорная ситуация.
Эту подпись используют в электронном документообороте. Ей подписывают договоры, контракты и агентские отчеты, но только если стороны заключили соглашение о доверии таким подписям и электронным документам.
Неквалифицированные подписи можно генерировать внутри компании или сервиса с помощью бесплатных инструментов. Государство не может контролировать неквалифицированную подпись: ее может выдать кто угодно, ей может владеть кто угодно и она не защищена средствами, которым доверяет государство. Именно поэтому в судебных инстанциях не принимают такие подписи.
Целостность подписи проверяют двумя способами:
Так определяют, что подпись не была утеряна, украдена или просрочена, когда ее использовали.
Сертификат квалифицированной подписи необходимо обновлять каждый год: помнить, когда она перестает действовать, и вовремя заказывать перевыпуск.
У квалифицированной подписи есть два важных преимущества.
Взломать квалифицированную подпись практически невозможно — это потребует слишком больших вычислительных ресурсов. Если вы потеряете закрытый ключ, по вашему сигналу удостоверяющий центр отзовет сертификат — подписывать документы с его помощью будет нельзя.
Ее можно использовать в любых операциях с электронными документами. Ей доверяют арбитражный суд и налоговая служба, поэтому чаще всего ей подписывают электронные счета-фактуры, налоговые декларации и договоры.
Где можно использовать электронную подпись
Простая | Неквалифицированная | Квалифицированная | |
---|---|---|---|
Внешние и внутренние электронные документы | + | + | + |
Документооборот с физическими лицами | + | + | + |
Госуслуги | + | — | + |
Документы для ИФНС в личном кабинете налогоплательщика | — | + | + |
ПФР и ФСС | — | — | + |
Арбитражный суд | — | — | + |
Как начать работать с квалифицированной электронной подписью
Чтобы начать работать с электронной подписью, необходимо подготовить свое рабочее место и приобрести сертификат подписи. Сертификат выдают быстро — в течение часа.
Еще для работы с квалифицированной подписью надо будет установить программу для криптозащиты информации (СКЗИ). Самые распространенные средства криптозащиты в России — это «Криптопро CSP», Signal-com CSP, «Лисси CSP», Vipnet CSP. Все они примерно одинаковые.
Какое конкретно СКЗИ потребуется и какие настройки будут нужны, вам скажут в удостоверяющем центре или МФЦ.
Как приобрести подпись юридическому лицу и ИП
Юридические лица получают квалифицированные сертификаты подписи в удостоверяющем центре или МФЦ.
Найти удостоверяющий центр можно в списках аккредитованных центров на сайте Минкомсвязи или на сайте e-trust.gosuslugi.ru. Выбирайте тот центр, у которого есть филиал в вашем городе. Удаленно электронную подпись получить нельзя, придется идти за подписью лично.
Чтобы получить электронную подпись, вам потребуются следующие документы:
Если подпись получает представитель, ему дополнительно потребуются:
Когда вы подпишете заявление, надо будет оплатить счет. Лучше платить наличными или банковской картой. Если будете платить банковским переводом, вам придется ждать, когда оплата пройдет. Срок ожидания зависит от того, как быстро банк обработает платеж: можно прождать несколько минут, а можно и несколько дней.
Как приобрести подпись физическому лицу
Обычные граждане могут пользоваться любой подписью — простой, неквалифицированной и квалифицированной. Как правило, простая подпись используется для авторизации на госуслугах, где можно заказывать информационные услуги в электронном виде. Неквалифицированной подписью можно пользоваться по договоренности для обмена документами с юридическими лицами. А с помощью квалифицированной подписи получают госуслуги, связанные с имущественными операциями. Например, ею можно подписать договор купли-продажи квартиры и подать его на государственную регистрацию. Или оформить юрлицо без посещения налоговых органов, назначить его директора и других должностных лиц.
Физическим лицам проще всего получить подпись в ближайшем МФЦ: рядом может не быть удостоверяющих центров, а МФЦ найдется всегда. Для этого надо записаться на прием и подготовить следующие документы:
Расходы на электронную подпись в Москве для физических лиц — 2150 Р
Токен | 1200 Р разово |
Электронная подпись | от 950 Р в год |
Программа СКЗИ | 0 Р |
Расходы на электронную подпись в Москве для юридических лиц — 2700—3600 Р
Токен | 1200 Р разово |
Электронная подпись | от 1500 Р в год |
Программа СКЗИ | 0 Р или коммерческая СКЗИ на выбор от 900 Р |
Как подписать документ электронной подписью
Например, так работает процесс подписания с помощью программы « Крипто-АРМ »:
Документы « Микрософт-офис » подписать еще проще:
Инструкция по установке ЭП на сайте поддержки Микрософт
Документы можно подписывать в электронной почте и облачных хранилищах — например, в «Дропбоксе» и на «Яндекс-диске». Для этого нужно установить специальное расширение для браузера. Такое расширение добавляет в интерфейс вашего файлового хранилища кнопку «Подписать».
В « Гугл-докс » плагины для электронной подписи можно найти во вкладке «Дополнения».
Как проверить подлинность подписи
Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:
Можно ли передать подпись другому
Теоретически можно. По закону вы должны не допускать того, чтобы подпись попала в чужие руки без вашего согласия. Получается, другой человек может использовать вашу подпись, если вы согласились на это. Но ответственность за любой подписанный документ все равно несет владелец подписи.
Что делать, если потеряли электронную подпись
Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр или МФЦ, который выдавал вам сертификат. Центр отзовет ваш сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.
Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в удостоверяющий центр.
Как перевыпустить сертификат
Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в удостоверяющий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если какие-то документы поменялись, нужно принести оригиналы только этих документов.
Минутка технического занудства (слабонервным лучше сразу в конец пролистать, там чуть веселее):
> «В итоге она создаст уникальное сочетание данных документа — хэш-сумму. Уникальным оно будет благодаря закрытому ключу — особой последовательности символов, которая формирует файл подписи.»
Теперь немного про ключи и зачем нужны:
(Увы, весь пост не влез, продолжение ниже)
Итак, как все таки работает электронная подпись?
Parmigiano, это самое понятное описание принципов криптографии открытого ключа, которое я видел. Спасибо огромное!
Parmigiano, отличный сторителлинг. И спасибо за разъяснение! Немного поправим текст в части описания закрытого ключа. А то в ходе редакторских правок и попыток написать все понятным языком чуть упустили техническую точность.
Павел, да вы жёстко всё упустили. После этого начинаешь сомневаться, а корректны ли статьи ТЖ по другим тематикам, где я не специалист. Умилительно наблюдать столь скромную оценку труда Parmigiana, который является лучшим описанием принципов работы ключей для шифрования и контроля целостности простыми словами 😐
Электронные документы: виды, требования и особенности документооборота
Разберёмся, в чем различия бумажного варианта документа, его отсканированной версии и документа, изначально созданного в электронной форме, затем сравним требования к ним и определим сферы применения.
Документ бумажный, электронный образ и электронный документ
Федеральный закон от 29.12.1994 № 77-ФЗ (редакция от 03.07.2016) «Об обязательном экземпляре документов» определяет документ как «Материальный носитель с зафиксированной на нём в любой форме информацией в виде текста, звукозаписи, изображения и (или) их сочетания, который имеет реквизиты, позволяющие его идентифицировать, и предназначен для передачи во времени и в пространстве в целях общественного использования и хранения».
Разделение документов на бумажные и электронные — не более чем разграничение по виду носителя, форме документирования и представления информации.
Понятие электронного документа закреплено Федеральным законом от 27.07.2006 № 149-ФЗ (редакция от 18.03.2019) «Об информации, информационных технологиях и о защите информации» и звучит так:
«Электронный документ — документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах».
Таким образом, документ в электронном виде и изначально электронный документ — не одно и то же. В первом случае документ создается как бумажный и преобразуется в электронный документ, получается электронный образ документа. Во втором — изначально создаётся в форме электронного документа.
В электронном документообороте используются как образы документов, так и электронные документы. Но если для электронных образов в большинстве случаев можно использовать любой вид электронной подписи, то для электронных документов зачастую нужна усиленная квалифицированная электронная подпись.
Бумажные и электронные документы юридически равнозначны, если иное не установлено законом или договором. Исключения касаются только отдельных видов документов, к которым предъявляются повышенные требования к безопасности данных и условиям хранения.
Требования к документам в электронном виде
Требования к документам в электронном виде делятся на три категории и соблюдаются в порядке приоритетности:
Для каждого документа в электронном виде свои требования. Поэтому, когда вы собираетесь создать или передать документ, обращайтесь к требованиям, установленным конкретно для него.
Виды и применение электронных документов
Рассмотрим самые распространённые документы в практике документооборота компаний и индивидуальных предпринимателей.
Договоры, контракты, соглашения
Часть 2 статьи 434 ГК РФ разрешает заключение письменных договоров путём обмена электронными документами, в том числе с использованием сторонами сделки электронной почты. Обязательное требование — возможность достоверно установить, что документ, например экземпляр договора, исходит от стороны сделки.
Выполнить условие легко: договоритесь с контрагентом о заключении договора таким способом, составьте и подпишите договор с использованием электронной подписи. Аналогичным способом можно обмениваться протоколами разногласий и дополнительными соглашениями, вносить изменения в договоры и направлять претензии.
Первичные учётные документы
Требования к ним изложены в статье 9 Федерального закона от 06.12.2011 № 402-ФЗ (редакция от 28.11.2018) «О бухгалтерском учёте». Специальные требования к счетам-фактурам — в статье 169 НК РФ.
Первичные документы могут быть бумажными или электронными, электронный первичный документ обязательно должен быть подписан электронной подписью. Но если законом или договором предусмотрено представление первичного документа в бумажном виде, он должен быть представлен именно на бумаге. Если бумажного документа нет, придётся его создать — распечатать соответствующий электронный документ. Это условие пока препятствует полному переходу на электронный документооборот: многие компании вынуждены дублировать документы полностью либо частично. Для обмена электронными счетами-фактурами и УПД, например, необходимо, обращаться к услугам оператора электронного документооборота. Также вести документооборот через оператора ЭДО целесообразно при больших объёмах документооборота — налаженная система сбережёт ваше время.
Выполнение всех требований к первичным учётным документам — это фактически выполнение требований ФНС. Упрощает задачу применение обязательных или рекомендованных налоговым органом форматов — формализованных электронных документов. Обязательные форматы утверждены для счёта-фактуры и универсального передаточного документа, в том числе корректировочных (Приказы ФНС № ММВ-7-15/155@, № ММВ-7-15/155@ и № ММВ-7-15/189@). Рекомендованные форматы есть для акта приёмки работ и документа о передаче товаров (Приказы ФНС № ММВ-7-10/552@ и № ММВ-7-10/551@) — можно применять их или разработать свой формат.
Отчётность
Всю налоговую и бухгалтерскую отчётность можно представлять в электронной форме. Обязательное условие для сдачи электронной отчетности — подписание документов усиленной квалифицированной электронной подписью. Передавать отчётность в электронном виде можно через оператора ЭДО или через официальный сайт ФНС.
Документы для подачи в суд
Любые процессуальные документы можно подавать в суд в электронном виде, в том числе в форме электронного документа. Для электронной подачи документов в арбитражные суды используется сервис «Мой арбитр», в суды общей юрисдикции — личный кабинет пользователя в разделе «Подача процессуальных документов в электронном виде» официального сайта суда на портале ГАС «Правосудие». Электронный образ документа можно заверить простой электронной подписью, электронный документ подписывается только усиленной квалифицированной электронной подписью.
Обращения в государственные органы
Большинство ведомств уже поддерживают онлайн-обмен документами и обращениями через сайты и личные кабинеты пользователей. Чтобы обратиться в государственный орган через интернет или направить электронный документ, зайдите на официальный сайт нужного ведомства, найдите раздел для обращений или направления отчётности в электронном виде и воспользуйтесь указанной информацией.
Юридическая значимость электронной переписки
Несколько иначе, чем электронные документы, подписанные ЭП надлежащего вида, выглядит обмен письмами или сообщениями посредством электронной почты, мессенджеров или СМС-сообщений. В этих случаях, как правило, не используется привычная электронная подпись. Что тогда служит средством идентификации — интересный вопрос, прежде всего, с позиции судебной практики.
Электронную переписку, где не используется усиленная электронная подпись, можно приравнять к обороту документов с применением простой электронной подписи. В данном случае это не противоречит правилам и нормам. Но необходимость идентификации отправителя и получателя в случае спора обязательно возникнет.
В процессе идентификации отправителей и получателей писем и сообщений, возможно, потребуется определить:
Дать ответы на эти вопросы и подтвердить их доказательствами бывает непросто.
Если адреса электронной почты указаны в договоре с контрагентом и при этом чётко определён порядок обмена документами, проблем обычно не возникает. Идентифицировать СМС-отправления можно посредством сотового оператора. Сообщения в чатах и мессенджерах — через техподдержку соответствующей платформы. Но проблемы могут возникнуть, если придется оспаривать факт личного отправления. Ведь не исключено, что доступ к логину, паролю, устройству и сим-карте может получить третье лицо.
В 2016 году арбитражный суд Санкт-Петербурга и Ленинградской области рассматривал дело №А56-95953/2015, где фигурировали СМС-уведомления. Истец судился со Сбербанком относительно несанкционированного вывода со счёта истца денежных средств на сумму более 6 миллионов рублей. Для операций использовались платёжные поручения, подготовленные в информационной системе банка и подписанные сгенерированными одноразовыми кодами (паролями), которые направлялись на телефон истца и при вводе в подтверждение операции означали подписание документа простой ЭП. Суд отказал в удовлетворении исковых требований, сославшись на то, что истец, хотя, возможно, и не был причастен к операциям, не обеспечил недоступность средств идентификации.
Изложенная позиция суда наглядно показывает, что фактически к электронной переписке, где используются средства идентификации, отличные от электронной подписи, применяются аналогичные с ЭП требования. Получение и ввод кода из СМС для подтверждения действий — аналог использования простой электронной подписи.
Подведём итог
Любые документы можно передавать в электронном виде, к тому же практически все они в таком виде создаются изначально, но важно соблюдать требования. Главное в передаче документов в электронном виде или электронных документов — проверить, выполнены ли технические требования и требования к виду электронной подписи. Не стоит забывать также о правильности формы и содержания документа.
Второй момент — целесообразность перехода на ЭДО, станет ли документооборот проще, быстрее, надёжнее и экономичнее. Ради передачи нескольких документов в год нет смысла тратиться на организацию электронного документооборота. Но если объём документооборота большой, расходы на печать и доставку бумажных документов превышают потенциальные затраты на электронный документооборот, выгоднее перейти на ЭДО. Использование системы электронного документооборота поможет существенно сэкономить и упростить работу.
Как пользоваться электронной подписью, чтобы на меня не оформили кредит?
Новые технологии внедряются в нашу жизнь, но мы не привыкли доверять им так просто. Взять электронную подпись: сколько же она вызывает вопросов! Может, недаром ЭП боятся? Ведь были случаи, и квартиры с её помощью крали. Так ли страшен электронный ключ — разбираемся вместе.
Об ЭЦП замолвите слово…
Электронная подпись — не росчерк на бумаге и не штрих-код. Это особый и уникальный набор символов, который защищён криптографиечскими механизмами. Набор знаков не повторим и хранит информацию о владельце. По сути, ЭП — это флэшка, на которой хранится код.
Подписью вы закрепляете любой электронный документ, ключ подтверждает, что бланк подписали именно вы. Исправить или отредактировать документ с ЭП нельзя. Самый надёжный вид, усиленная квалификационная подпись, приравнивается к ручной подписи и имеет 100% юридическую силу. Именно поэтому опасаются электронного ключа.
Так ли страшна ЭП?
Для бизнеса и предпринимателей подпись-ключ жизненно необходима. Она заверяет все документы, которые в электронном виде организация направляет в налоговую, Пенсионный фонд и другие ведомства. Для «физика» оформление подписи — добровольное. Но ключ практически на 100% сведет ваше общение с госструктурами в онлайн-формат. Вам не придётся даже документы лично подписывать — для этого есть ключ.
Боятся ЭП из-за незнания: многие думают, что электронную подпись кто-то скопирует или взломает. И тогда на обладателя ключа посыплются тоннами кредиты, долги и прочие неприятности. Это не так: ключ невозможно взломать, он создан на основе сложнейшего математического алгоритма. Повторить, скопировать или подделать ЭП нельзя. Также невозможно взломать документ, заверенный ключом. Бланк сразу станет недействительным.
Какие преимущества у ЭП?
В первую очередь — это экономия вашего времени. Вы можете легко подписать любые бумаги и направить их по электронной почте в официальные ведомства. Например, вы можете подписать ЭП договор дарения и передать квартиру детям. Но одаряемые должны быть совершеннолетними и для сделки им понадобится свой ключ.
Как защитить себя и электронную подпись?
Чтобы выжить в «цифровом мире», придётся играть по его правилам.
a. Относитесь к флэшке ответственно, храните её в надёжном месте.
b. Оставляйте сканы документов только в государственных органах, просите не снимать копии с паспорта частных охранников для пропуска.
c. Проверяйте записи о собственниках юрлиц на ФНС, воспользуйтесь разделом «Электронные сервисы», страница «Риски бизнеса: проверь себя и контрагентов».
d. Внимательно проверяйте ФИО на квитанциях ЖКХ.
e. Проверяйте кредитную историю хотя бы раз в полгода: два раза в год это можно сделать бесплатно.
f. Отслеживайте информацию на портале Госуслуг о своей собственности. Если кто-то попытался взломать ваш аккаунт и пришло уведомление — бейте тревогу и пишите службе безопасности.
j. Возникли подозрения — берите выписку из ЕГРН.
Меня обманут с помощью ЭП?
Проблемы с ЭП действительно могут быть. Во-первых, если ключ-флэшку украдут. Тогда мошенники могут подписать любые документы от имени владельца ЭП. Например, тот же кредитный договор, если заём получают удалённо.
Первая электронная цифровая подпись в России появилась в 1994 году, но использовали её только госструктуры. А первая в истории «кража» квартиры с её помощью произошла в 2018 году. Москвич едва не остался без жилья из-за пробелов в законе об электронной подписи. Мошенники получили доступ к персональным данным собственника и оформили по «липовой» нотариальной доверенности неквалицифицированную подпись в удостоверяющем центре. С помощью подписи злоумышленники через сайт Росреестра «передарили» квартиру жителя столицы некоему жителю Уфы. Подробнее о такой мошеннической схеме «Выберу.ру» писал в материале «Квартиру «увели» в интернете, или как крадут жильё на законных основаниях?». В этой же статье мы подробно говорили о том, как защитить себя и своё жильё.
А кредит оформить могут?
В мае появились первые случаи мошенничества с оформлением кредита при помощи простой ЭП. Кредит оформляли сами владельцы подписей, а сотрудники банков добавляли к договору дополнительные услуги, о которых люди не знали. Из-за этого существенно вырастал долг по кредиту. Как пишет «Коммерсант», произошло такое впервые в «Почта-Банке». Вместе с кредитным договором клиенты получали ненужную страховку, медицинскую и юридическую поддержку и другие услуги.
Остановить прогресс невозможно, поэтому держите руку на пульсе. Чем раньше вы обнаружите обман, тем быстрее сможете наказать мошенников и исправить ситуацию.