Как сделать усиленную квалифицированную электронную подпись

Электронная подпись для физических лиц: как ее получить в 2021 году

Сегодня электронные сервисы все чаще используются не только для ведения бизнеса, но и для личных нужд. Для работы с онлайн-сервисами необходима электронная подпись. Так, она нужна, чтобы вернуть НДФЛ через сайт налоговой, получить полноценный доступ к порталу госуслуг, не выходя из дома зарегистрировать сделку с недвижимостью, оформить онлайн-кредит и так далее. В настоящей статье мы расскажем, что такое электронная подпись и как физическое лицо может получить ее в 2021 году.

Что такое ЭЦП для физических лиц

Согласно определению, которое дано в статье 2 Федерального закона от 06.04.11 № 63-ФЗ «Об электронной подписи», электронная подпись — это информация в электронной форме, которая используется для определения лица, подписывающего другую информацию в электронной форме. Проще говоря, электронная подпись (ЭП, ЭЦП) — специальный блок электронной информации, который идентифицирует физическое лицо без его личного присутствия и используется как аналог собственноручной подписи.

Электронные подписи бывают двух видов: простые и усиленные. Последние могут быть квалифицированными и неквалифицированными. Отличаются они степенью защиты и областью применения.

Простая ЭП — это обычная комбинация логина и пароля, либо код подтверждения, который приходит на заранее указанный адрес электронной почты, номер телефона или в установленное приложение. Перед использованием такой подписи необходимо заключить отдельное соглашение о ее признании. Без этого соглашения простую ЭЦП можно применять только в случаях, прямо указанных в нормативных правовых актах (п. 2 ст. 6 Закона № 63-ФЗ). Простая электронная подпись широко внедрена в различных закрытых системах (банковских организациях, приложениях, порталах и т.п.). Она нужна для подтверждения действия, совершенного одной из сторон (клиентом, заявителем). При этом сам подписываемый документ (заявление, платежное поручение и т.д.) во внешнюю среду не попадает и, следовательно, не может быть изменен злонамеренно.

Усиленная неквалифицированная ЭП устроена сложнее. Она предполагает формирование двух уникальных последовательностей связанных между собой символов: ключ подписи и ключ проверки подписи. При этом используются средства шифрования и криптографии. Такая подпись защищена более надежно, чем простая, однако все равно не является полным аналогом собственноручной. Чтобы документы, завизированные неквалифицированной подписью, обрели юридическую силу, требуется либо прямое указание на это в нормативном правовом акте, либо заключение между сторонами отдельного соглашения (п. 2 ст. 6 Закона 63-ФЗ).

Усиленная квалифицированная электронная подпись является полным аналогом собственноручной (п. 1 ст. 6 Закона № 63-ФЗ). При создании УКЭП используются средства шифрования и криптозащиты, прошедшие государственную сертификацию. Для ее признания не требуется заключать какие-либо дополнительные соглашения. Выдавать такую подпись физическим лицам вправе только аккредитованные удостоверяющие центры (УЦ).

Для чего нужна цифровая подпись и где ее использовать

Больше всего возможностей дает усиленная квалифицированная электронная подпись. Так, с ее помощью физлицо может подтвердить учетную запись на портале госуслуг без личного визита в соответствующий центр. После этого ему будет открыт доступ ко всем функциям портала и связанным с ним сервисов, включая подачу электронных документов в суд.

Также физлицо, на которого оформлена УКЭП, может, не выходя из дома:

Некоторые банки дают владельцам УКЭП возможность дистанционного оформления кредитов, в том числе ипотечных.

Усиленная квалифицированная ЭП пригодится также для участия в торгах и аукционах, проводимых государственными и муниципальными органами (к примеру, по продаже квартир, машиномест и т.п.).

Помимо этого, наличие УКЭП позволит сэкономить на услугах нотариуса. Электронные документы, завизированные такой подписью, в большинстве случаев не нуждаются в заверении у нотариуса.

Где получить ЭЦП физическому лицу

Усиленную квалифицированную электронную подпись физлицо может получить только в аккредитованном удостоверяющем центре.

Получение электронной подписи для физических лиц

ВНИМАНИЕ

Подать документы на выдачу сертификата квалифицированной подписи через представителя нельзя. Человек, который намерен получить сертификат на свое имя, должен лично приехать в удостоверяющий центр, либо пригласить к себе сотрудника центра (если УЦ оказывает подобную услугу). Любые способы идентификации заявителя посредством видеосвязи запрещены.

Как сделать УКЭП

На основании перечисленных документов формируется заявка на оформление УКЭП. Сотрудник удостоверяющего центра проверяет предоставленную физлицом информацию, сверяет ее с документами и подтверждает личность заявителя.

Если физлицо уже имеет сертификат УКЭП, то заявку на оформление новой подписи можно подать дистанционно. Личная явка в удостоверяющий центр в этом случае не нужна (подп. 1 п. 1 ст. 18 Закона № 63-ФЗ).

СПРАВКИ

Также закон предусматривает возможность идентификации заявителя-физлица без личного присутствия посредством единой биометрической системы или загранпаспорта нового образца (подп. 1 п. 1 ст. 18 Закона № 63-ФЗ). В настоящее время разрабатываются технологии, необходимые для применения этих способов идентификации на практике.

После того, как сотрудник удостоверяющего центра подтвердит заявку, физлицу будет выставлен счет на оплату. Далее придет уведомление о готовности УКЭП. Останется только забрать сертификат и ключи электронной подписи. Как правило, они записываются на электронный носитель (токен, флешку).

Так выглядит токен с сертификатом электронной подписи

Также нужно приобрести средства криптозащиты информации для использования УКЭП на персональном компьютере.

Срок действия ЭЦП

Сама электронная подпись не имеет срока действия. Однако если речь идет об усиленной квалифицированной ЭП, то у соответствующего сертификата есть срок действия. Он составляет один год. Это обусловлено особенностями применяемых алгоритмов шифрования.

ВАЖНО

Подписанные документы действительны и после окончания срока действия сертификата ключа проверки электронной подписи.

У неквалифицированной усиленной подписи, как правило, также есть срок действия. Он определяется исходя из параметров средств криптозащиты, используемых при создании сертификата.

Как видно из статьи, получить электронную подпись для физлиц в 2021 году совсем несложно. Простую и неквалифицированную ЭП выдадут бесплатно. Что касается квалифицированной подписи, то ее придется покупать. Но она открывает уникальную возможность подписывать дистанционно любые электронные документы, а также дает доступ к торгам, безбумажной регистрации недвижимости и расширенным возможностям госпорталов.

Источник

Как сделать усиленную квалифицированную электронную подпись

Это комбинация цифровых данных, с помощью которых можно идентифицировать личность. Простой пример — логин и пароль, которые вводим на сайтах для авторизации, или смс-код, который присылают на телефон для входа в личный кабинет. Это электронная подпись для повседневной жизни.

Как получить

Простую электронную подпись (ПЭП) можно создать с помощью программного обеспечения, например:

Для оформления простого электронного сертификата (подписи) нужно создать документ, открыть меню «Файл», выбрать пункт «Защита документа», а потом выбрать «Добавить цифровую подпись». Если подпись создаётся впервые, программа выдаст запрос на получение программного обеспечения от партнеров. В этом случае поможет русскоязычная версия приложения «Карма», которое установит подпись в операционную систему.
После завершения всех действий нужно сохранить файл.

Приложение КриптоПро CSP

Этот метод сложнее, зато с помощью этого ПО можно создать усиленные ключи.

Ещё один способ — получить заверенную простую электронную подпись в удостоверяющем центре, где сертификат запишут на USB-токен. Этот вариант подойдёт тем, кто создаёт документы в текстовых программах: с помощью сертификата получится защитить документ от плагиата и подтвердить авторство.

Где можно применять

Недостатки

Простая электронная подпись не имеет юридической силы. Её нельзя использовать для подачи документов в государственные инстанции, а также для участия в торгах по 44-ФЗ и 223-ФЗ.

Чтобы при помощи ПЭП можно было подписывать обычные документы (например, договоры с контрагентами), нужно составить соглашение о простой электронной подписи. Такое соглашение должно содержать пункты об обязанности соблюдать конфиденциальность сведений и правила определения подписавшего лица — подлинности подписи. И подписывать его придётся всем сторонам, участвующим в электронном взаимодействии. Иначе все документы, подписанные ПЭП, закон признает недействительными.

Неквалифицированная электронная подпись

Неквалифицированная электронная подпись (НЭП) — чаще всего это ключ, хранящийся на USB-носителе. Иногда НЭП может создать программа, в которой работаете (только она и опознает эту подпись). Функционал такой подписи тоже частично ограничен, но, по сравнению с ПЭП, она обладает рядом преимуществ.

Как получить

Юридические лица и ИП могут оформить неквалифицированную подпись в удостоверяющих центрах или даже сделать её самостоятельно при помощи опытного программиста.

Где можно применять

Для аккредитации и участия в торгах на электронных площадках с помощью неквалифицированной подписи поставщик может создавать заявки и осуществлять сделки при наличии дополнительного соглашения между сторонами. Однако НЭП позволяет совершать не все типы операций.

Недостатки

НЭП подходит скорее физлицам. Юридическим лицам и ИП неквалифицированная электронная подпись подойдёт только при внушительном объёме внутреннего или внешнего документооборота, в других ситуациях её функционала может быть недостаточно.

Квалифицированная электронная подпись

Наиболее совершенный вид электронной подписи — усиленная квалифицированная подпись (КЭП). Это ключ, сформированный с помощью сертифицированных криптографических средств, который записывается на USB-носитель.

Ключ электронной подписи указан в сертификате, который выдаёт удостоверяющий центр, аккредитованный в Минкомсвязи.

КЭП состоит из двух частей:

КЭП способна обеспечить надёжную защиту информации от посторонних лиц, а степень конфиденциальности данных владелец устанавливает сам. Данные будут защищены даже когда срок действия ключа истечёт.

Как получить

Для подачи заявления в аккредитованный удостоверяющий центр придётся собрать пакет уставных документов организации и документов, удостоверяющих личность владельца.

Для работы с квалифицированной подписью потребуются:

Где можно применять

Если коротко — везде.

Недостатки

У КЭП существует один недостаток: нужно ежегодно оплачивать сертификат электронной подписи.

Источник

Как получить электронную подпись?

Как получить электронную подпись? Какие документы необходимы для выпуска ключа электронной подписи?

Как мы освещали в статье, посвященной видам ЭП, в зависимости от цели ее применения, можно оформить три вида ЭП: простая, усиленная неквалифицированная и усиленная квалифицированная электронная подпись.

Где получить ЭП?

Усиленную квалифицированную электронную подпись можно получить только в специальных удостоверяющих центрах, которые прошли государственную аккредитацию в Министерстве цифрового развития, связи и массовых коммуникаций РФ. Перечень таких удостоверяющих центров размещен на сайте Минкомсвязи России (https://digital.gov.ru/ru/activity/govservices/2/).

Электронная подпись для государственных заказчиков выдается удостоверяющим центром Федерального казначейства (roskazna.ru/gis/udostoveryayushhij-centr).

Какие документы необходимы для выпуска ключа ЭП?

Для создания ЭП нужен ключ электронной подписи, который представляет собой уникальную последовательность символов. С ним связан ключ проверки электронной подписи — это уникальная последовательность символов, однозначно связанная с ключом ЭП и предназначенная для проверки подлинности ЭП.

Порядок создания и выдачи сертификатов ключа (далее по тексту — СКП) проверки ЭП устанавливается конкретным удостоверяющим центром.

Тем не менее, перечень предоставляемых документов в удостоверяющий центр, примерно одинаков. Для получения ЭП заявителю необходимо представить:

1) заявку на создание СКП;

2) заявление на изготовление СКП;

Заявление заполняется автоматически на основании сведений, содержащихся в заявке. Заявление должен собственноручно подписать владелец ЭП. Его подпись должна быть такой же, как в паспорте.

В том случае, если владелец сертификата ЭП — иностранец, то в качестве документа, удостоверяющего личность, могут быть предоставлены:

4) СНИЛС или универсальную электронную карту владельца ЭП;

5) доверенность на полномочного представителя.

Доверенность нужна в том случае, если за получением ЭП обратится не сам руководитель компании. Заявитель должен представить оригинал доверенности, подписанной руководителем и владельцем ЭП.

Если заявителем является иностранная компания, то дополнительно к перечисленному пакету документов она должна предоставить свидетельство о постановке на учет в российском налоговом органе.

Требования к документам

Определенные требования предъявляются и к самим документам:

Для оформления заявки на получение ключа ЭП заявитель должен прийти в удостоверяющий центр с пакетом документов либо вызвать специалиста удостоверяющего центра в свою компанию.

Как правило, за выдачу квалифицированного сертификата удостоверяющим центром взымается плата. Стоимость услуг зависит от вида ЭП и ценовой политики удостоверяющего центра, который ее оформляет.

Срок действия СКП, как правило, составляет один год.

Для работы с ЭП у заявителя должна быть установлена специальная программа КриптоПро.

С помощью этой программы генерируется ЭП и осуществляются другие процессы, связанные с шифрованием информации.

Когда нужно обратиться за заменой ЭП?

В ряде случаев требуется замена ЭП. Так, необходимо обратиться в удостоверяющий центр за заменой ЭП, если прежний владелец:

Также необходимо заменить ЭП раньше времени, если в раннее выданном сертификате обнаружены ошибки либо сломался носитель ЭП.

Резюме

И в завершение отметим, что ЭП существенно упрощает жизнь и позволяет оформить ее участниками безбумажный документооборот. А в период очередной волны коронавируса — это очень актуально. Как мы уже отмечали, ее могут оформить как компании, так и физические лица.

Источник

Как получить и поставить электронную подпись

Информация, которая передается через интернет, является электронным сообщением. Когда ее записывают на электронный носитель, она становится электронным документом. Подпись под таким документом — электронная, она позволяет определить лицо, которому принадлежит.

Чтобы поставить электронную подпись (ЭП), нужно владеть ключом ЭП. Ключ ЭП называется закрытым ключом, а ключ проверки ЭП — открытым. Для создания ЭП используется специальный инструмент — средство ЭП.

Виды электронной подписи

Различают два вида ЭП:

Усиленная неквалифицированная ЭП обладает несколькими принципиальными качествами:

Если к этим качествам добавить еще два, то получится усиленная квалифицированная ЭП. При этом будет ошибкой считать, что усиленная квалифицированная ЭП является в то же время усиленной неквалифицированной ЭП.

Речь идет об этих двух дополнительных признаках:

Усиленная квалифицированная ЭП предоставляет ее владельцу максимум возможностей с правовой точки зрения. В то же время к ней предъявляются высокие требования.

Сертификат ключа проверки электронной подписи

В Федеральном законе от 06.04.2011 № 63-ФЗ сертификат ключа проверки ЭП определяется как электронный документ или документ на бумажном носителе, который выдает удостоверяющий центр (УЦ) или доверенное лицо УЦ. Он подтверждает принадлежность ключа проверки ЭП владельцу сертификата ключа проверки ЭП.

Квалифицированный сертификат включает следующую информацию:

Роль аккредитованного удостоверяющего центра

Как уже было сказано выше, сертификат ключа проверки ЭП выдает УЦ в электронном или бумажном виде. УЦ, подтвердивший соответствие требованиям закона в Минкомсвязи, становится аккредитованным УЦ и получает право выдавать квалифицированные сертификаты.

При выдаче квалифицированного сертификата аккредитованный УЦ должен не только установить личность обратившегося лица, но и внести в специальную базу данных (реестр сертификатов) серию, номер и дату выдачи документа, использовавшегося для установления личности.

Аккредитованный УЦ должен регулярно публиковать специальную выписку из реестра сертификатов, содержащую номера квалифицированных сертификатов, которые прекратили действие по решению суда или по обращению владельца сертификата.

Подробно об обязанностях и функционале аккредитованного УЦ говорится в ст. 15 Федерального закона от 06.04.2011 № 63-ФЗ.
Чтобы получить ЭП, для начала нужно определить, какой сертификат ЭП вам нужен для работы, с какой целью вы будете его использовать.

Подберите сертификат под цели своего бизнеса в Удостоверяющем центре Контура

Подготовить необходимые документы перед визитом в центр выдачи можно с помощью мастера подбора документов.

Для получения сертификата придется лично прийти в центр выдачи с оригиналами документов или их заверенными копиями, оплаченным счетом или копией платежного поручения, заверенной банком.

Кто и как может получить КЭП бесплатно

В мае 2021 года ФНС выпустила подробные разъяснения по вопросу получения бесплатной КЭП. Ведомство предупредило, что с 1 января 2022 года оно начнет выпускать такую подпись для юрлиц (гендиректоров, которые действуют от лица компании без доверенности), ИП и нотариусов.

Срок действия КЭП, которые были выпущены коммерческими УЦ, ограничен 1 января 2022 года. Этим УЦ нужно будет успеть до 1 июля 2021 года переаккредитоваться.

«Чтобы обеспечить «бесшовный» переход от платной к соответствующей безвозмездной государственной услуге по выпуску электронной подписи с 1 июля получить квалифицированную электронную подпись можно будет в Удостоверяющем центре ФНС России», — предупреждает ФНС.

УЦ ФНС выдаст квалифицированные сертификаты бесплатно только для юрлиц, ИП и нотариусов. Квалифицированный сертификат физлица, а также лица, планирующего действовать от имени юрлица по доверенности, можно получить в коммерческих аккредитованных УЦ. С 1 января 2022 года услуга будет доступна только в тех УЦ, которые прошли переаккредитацию.

С 1 июля 2021 года лица, имеющие право действовать без доверенности от имени организации, и ИП смогут подать заявление на выпуск КЭП через «Личный кабинет налогоплательщика — физлица».

Как подписать документ электронной подписью

Допустим, вы получили квалифицированный сертификат ЭП и хотите начать им пользоваться. Что для этого нужно?

Для подписания ЭП документов формата Word и Excel есть несколько возможностей. Способ подписания зависит от применяемого ПО. Поэтому разумно перед тем как окончательно определиться с выбором, обсудить требования к подписи у контрагента.

В зависимости от ПО есть несколько видов подписей:

Для создания совмещенной подписи потребуется программа КриптоАРМ. Установив ее, можно подписывать документы любого формата: rar,.jpeg,.png,.ppt, видео и т.д. Есть бесплатная базовая версия КриптоАРМ Старт, стоимость остальных версий зависит от функциональности.

Для создания встроенной ЭП потребуются плагины:

Подписывать документы в Outlook можно только в почтовом клиенте Microsoft Outlook. При этом важно, чтобы почта в учетной записи MS Outlook совпадала с почтой, указанной в сертификате.

Для открепленной подписи подойдут как КриптоАРМ, так и бесплатный веб-сервис Контур.Крипто.

Контур.Крипто не нужно устанавливать, достаточно просто иметь доступ в интернет. Он работает с подписью, выпущенной любым УЦ, помогает создать и проверить ЭП, зашифровать и расшифровать электронный файл, а также подписать пакет файлов или архивов, поставить подпись двум и более лицам. При этом в сервисе есть ограничение на вес документа — до 100 Мб, и он работает только в Microsoft Windows. Кроме того, сервис позволяет создать только открепленную подпись. Проверить подпись, созданную в Контур.Крипто, можно в любой программе, которая работает с открепленными ЭП.

Как подписать документ в Контур.Крипто

Настройте Контур.Крипто в соответствии с инструкцией. Затем зайдите в Контур.Крипто и выберите вкладку «Подписать».

На первом этапе вам предложат выбрать документы для подписания. Подгрузите необходимый файл. После этого наступит второй этап с предложением выбрать сертификат. Сведения о сертификате подгружаются автоматически. Если вы поставите галочку напротив предложения «Усовершенствовать подпись», то в сведениях о подписании документов появятся дата и время подписания. После нажатия кнопки «Подписать» система попросит ввести пароль.

Не пропустите новые публикации

Подпишитесь на рассылку, и мы поможем вам разобраться в требованиях законодательства, подскажем, что делать в спорных ситуациях, и научим больше зарабатывать.

Источник

Как получить усиленную квалифицированную электронную подпись

Квалифицированная электронная подпись — это комплекс постоянных и переменных реквизитов (закрытого и открытого ключей, сведений об обладателе и др.), выступающий в качестве уникального идентификатора своего держателя. С его помощью участники документооборота могут подтвердить авторство файла, а также зафиксировать состояние данных в нем.

Механика процесса заключается в шифровании исходников по выбранному алгоритму с использованием заданных ключей. Оба элемента генерируются в момент подписания, и открытый ключ передается адресату, а закрытый остается у отправителя.

Каждое сочетание ключа и информационного пакета формирует уникальную последовательность данных – собственно, саму подпись. При этом идентификатор встраивается в документ и связывается непосредственно с ним.

В процессе проверки производится повторное вычисление и сопоставление данных с тем значением, которое имеется у второго участника процесса. По совпадению конечного результата при использовании одного и того же открытого ключа определяется подлинность файла. Создание ключей осуществляется сертифицированными шифровальными программами в автоматическом режиме. Файлы, заверенные квалифицированным идентификатором эквивалентны бумажному носителю с собственноручным автографом налогоплательщика. Такие документы обладают всей юридической силой.

Ниже мы разберем, чем различаются усиленные идентификаторы и рассмотрим, как получить усиленную квалифицированную электронную подпись.

Что такое усиленная неквалифицированная электронная подпись

Понять, что такое квалифицированная и неквалифицированная усиленные электронные подписи можно, представляя механизм шифрования.

Так как принцип использования двух ключей позволяет контролировать корректировки объекта после его подтверждения идентификатором, он используется в обоих случаях. Различаются же подписи процедурой их сертификации.

Квалифицированный вариант выпускается только аккредитованными центрами. Этот вид идентификатора обладает полной юридической силой.

Неквалифицированные варианты не требуют сертифицированного ключа, в силу чего могут выпускаться неаккредитованными центрами. Основной сферой применения данного типа цифровых идентификаторов является документооборот между контрагентами, не нуждающийся в нотариальном заверении, где с их помощью фиксируется авторство данных и отсутствие внесения в них последующих корректировок. В этом случае подпись выступает в качестве аналога штампа на бумажном носителе и используется в качестве инструмента утверждения организационных актов на предприятии. Кроме того, с помощью неквалифицированного идентификатора визируются распорядительные и управленческие решения, кадровые и торговые процессы (увольнение и наем сотрудников, отгрузка продукции и др.).

Усиленная квалифицированная подпись: процедура получения

Поскольку для формирования усиленной квалифицированной подписи используется криптозащита, ее выпуск доверен только аккредитованным организациям.

Гарантом подлинности такого идентификатора, как наиболее защищенного из всех видов, выступает сертификат ключа проверки, который выдаваемый на отдельном flash-накопителе. В некоторых ситуациях для его использования может потребоваться инсталляция дополнительных приложений. Все программное обеспечение предоставляет центр выдачи. На официальном портале Минкомсвязи указан полный список организаций, где можно получить усиленную квалифицированную электронную подпись.

Для формирования нового идентификатора клиенту необходимо предоставить следующий пакет бумаг (в распечатанном или цифровом формате):

Если заявка подается от лица индивидуального предпринимателя, в список включается номер его регистрационной записи в качестве ИП. Если оформлением занимается представитель юридического лица, ему необходимо документально подтвердить свои полномочия и предъявить уставные документы.

Клиент может передать регистрационные бумаги как вместе с заявлением, так и предоставить их после оплаты счета.

1. Задай вопрос нашему специалисту в конце статьи.
2. Получи подробную консультацию и полное описание нюансов!
3. Или найди уже готовый ответ в комментариях наших читателей.

Аккредитованный удостоверяющий центр: особенности

Удостоверяющий центр выступает в роли информационного посредника между Минкомсвязи и субъектами бизнеса. В его задачи входит выпуск сертификатов проверки ключей, а также – программных и технических средств для их генерирования.

Аккредитацию получают удостоверяющие центры, подтвердившие соответствие своей деятельности законодательным нормам. Обязанности и функционал данных учреждений изложен в ст.15 ФЗ-63.

При выдаче средств создания квалицифированной подписи организация производит проверку заявителя и вносит в соответствующую базу (реестр сертификатов) сведения о предоставленных им удостоверениях личности.

В обязанности получивших аккредитацию центров также входит регулярная публикация номеров квалифицированных сертификатов, утративших силу по тем или иным причинам. В список отозванных попадают как усиленные цифровые подписи с истекшим сроком валидности или аннулированные по обращению своего держателя, так и отозванные по судебным предписаниям.

Источник