Как проверить работу ЭЦП

Все об электронной цифровой подписи

Электронная цифровая подпись — относительно новая технология, которая значительно упростила работу многих государственных и частных коммерческих организаций. Благодаря ей стало проще и безопаснее обмениваться данными онлайн, пропала необходимость посещения других городов для подписи документов.

Как получить ЭЦП, какие виды подходят для конкретных организаций и как с ее помощью можно заверить данные онлайн, вы узнаете из нашей статьи.

Что такое электронная цифровая подпись?

ЭЦП — это информация, которая дополняет электронный документ, подтверждая его подлинность и согласие человека с имеющимися в нем данными. Квалифицированная электронная цифровая подпись является аналогом рукописной и имеет юридическую силу.

Поэтому, если одна из заверивших документ сторон не будет соблюдать условий сотрудничества, вторая может использовать этот документ в суде как доказательство неисполнения обязательств оппонента.

Электронная цифровая подпись обладает рядом важных функций:

  1. Подтверждает авторство . В электронной подписи содержатся сведения о сертификате, в котором подробно прописаны данные о его владельце. Таким образом данные, подписанные сертификатом ЭП, указывают на авторство определенного лица или организации
  2. Имеет юридическую силу . ЭЦП позволяет оперативно в электронном виде подписывать договоры, сдавать отчеты, продавать и покупать ценные бумаги. Нет необходимости подтверждать важные документы лично, приезжая на другой конец страны.
  3. Защищает от фальсификации . Злоумышленники не смогут воспользоваться вашей подписью или подделать ее
  4. Подтверждает целостность документа . Исправить договор незаметно не получится: если ваш сотрудник, клиент или партнер подписал его, а потом изменил какие-либо сведения (случайно или умышленно), вы увидите это и сможете принять меры.

Виды электронной цифровой подписи

Существует три вида ЭЦП:

Для чего стоит получить сертификат ЭЦП?

  1. Участие в онлайн-торгах и аукционах . Электронная цифровая подпись может потребоваться для коммерческих и государственных закупок. Только с ней можно оставлять на торговых платформах заявки и заверять контракты.
  2. Работа на сайте Госуслуги . Получение ЭЦП дает возможность записаться на прием в государственное учреждение, подать заявления на оформление многих личных документов, оплатить штрафы и налоги, зарегистрировать автомобиль, и многое другое.
  3. Сдача отчетностей в налоговую . Для своевременного отправления деклараций о доходах в ФНС России или об алкоголе и пиве в ЕГАИС также стоит получить ЭЦП. Она может понадобиться и для работы на сайтах Росстата и Пенсионного фонда РФ.
  4. Удаленный документооборот . С помощью электронной цифровой подписи вы сможете отправлять отчеты, заявления, договоры и иные важные бумаги в своей организации и в другие компании.

Из чего состоит ЭЦП?

Для заверения документов электронной цифровой подписью необходимо наличие 3 составляющих:

Закрытый ключ Программа-криптопровайдер Сертификат
Это уникальный код, необходимый для создания уникальной подписи. Его знает только владелец. Закрытый ключ гарантирует защиту ЭЦП от фальсификации и взломов. Специализированная программа, которая необходима для работы с электронной подписью в ОС Windows Документ, который подтверждает принадлежность подписи конкретному человеку. В ней содержится открытый ключ, который позволяет получателю проверить заверенный файл.

Как работает ЭЦП?

При заверении документа электронной цифровой подписью срабатывает определенный алгоритм:

  1. Программа-шифратор преобразовывает файл в строку символов — хеш. Разные документы переводятся в разный набор символов, а одинаковые — в одинаковый.
  2. После хеширования программа зашифровывает строку с помощью закрытого ключа. Процесс аналогичен тому, как что-то кладется в коробку и запечатывается замком. Это и есть ЭЦП.
  3. Документ пересылается получателю, к нему прикладывается зашифрованный хеш и сертификат, где указаны контактные данные отправителя.
  4. С помощью сертификата адресат «распечатывает» хеш и может посмотреть документ. Если у него есть ЭЦП, обратное отправление документа происходит также по рассмотренному нами алгоритму.

Как проверить подлинность электронной цифровой подписи?

Как мы уже выяснили ранее, документ поступает к получателю в зашифрованном виде. И чтобы его посмотреть, необходим сертификат. Эта составляющая очень важна и является индивидуальной. Поэтому при получении подписанного вами документа адресат может удостовериться, что это именно вы заверили его, проверив сертификат. Сделать это очень просто:

  1. Получатель хеширует файл, как это сделал ранее отправитель.
  2. Расшифровывает ЭЦП с помощью открытого ключа, который есть в сертификате.
  3. Видит хеш, который вы отправили вместе с документом.
  4. Сравнивает с тем, который получился у него. Если хеши одинаковые, то документ не был изменен после заверения и имеет юридическую силу.

Как выбрать подходящую КЭП?

Существует множество тарифов сертификатов, предназначеных для различных нужд. Чтобы выбрать подходящую КЭП, следует учесть два важных параметра:

  1. Возможности подписи . Нет единой ЭЦП, которая могла бы подойти для всех сфер сразу. Чтобы работать с Госуслугами, требуется базовая КЭП. Для взаимодействия с коммерческими порталами требуется КЭП с расширениями (дополнениями) для ЭП. Кроме того, для регистрации на некоторых платформах существуют требования по получению КЭП в определенных удостоверяющих центрах. Поэтому выбирайте подпись, максимально соответствующую вашим потребностям.
  2. Стоимость сертификата . Кроме возможностей подписи стоит обратить внимание и на ее функционал. Нет смысла переплачивать за ненужные опции: если вам нужна ЭЦП для передачи отчетностей в ФНС России, нет необходимости покупать сертификат с доступом к торговым площадкам — достаточно получить стандартную КЭП. На стоимость влияет также назначение подписи. Для физических лиц, которым нужно работать только с сайтом Госуслуг, ЭЦП обойдется почти в 10 раз дешевле, чем организациям, участвующим в торгах на крупных площадках.

Как получить КЭП?

  1. Подайте заявление в удостоверяющий центр. УЦ — аккредитованные Минкомсвязи организации, которые имеют право выдавать электронные подписи. Компания «Сигнал-КОМ» является одной из них. Вы можете связаться с нами, оставив заявку на сайте или позвонив по номеру 8 (495) 259-40-21.
  2. Вам отправят список необходимых документов для получения ЭЦП и образцы их заполнения. Также сотрудники УЦ пришлют счет на оплату.
    • Для физических лиц:
      • Паспорт.
      • СНИЛС.
    • Для юридических лиц и ИП:
      • Паспорт.
      • СНИЛС.
      • Свидетельство ЕГРЮЛ/ЕГРИП.
      • ИНН .Вы вносите на счет удостоверяющего центра требующуюся сумму и предоставляете копии документов (позже потребуются оригиналы):
  3. Удостоверяющий центр проверяет полученные документы и подтверждает оплату. Обычно процедура занимает не более 3 дней. Если КЭП требуется срочно, за дополнительную плату можно сократить процесс до нескольких часов.
  4. После проверки документов вас приглашают в офис, куда вы приносите оригиналы всех вышеперечисленных документов и заверенные нотариусом копии.
  5. Вы получаете флешку-рутокен, которая содержит ключ, сертификат и программу для создания подписи.

Что такое удостоверяющий центр?

Это организация, получившая официальное разрешение от ФСБ на осуществление деятельности, связанной с производством и продажей электронных цифровых подписей.

Удостоверяющий центр выполняет несколько функций:

  1. Создает персональные сертификаты . УЦ формирует ключи и сертификаты необходимые для создания электронных подписей, которые содержат контактные данные владельца и техническую информация о составе ЭП. С помощью персонального сертификата получатель заверенного документа может проверить ЭЦП, чтобы убедиться в ее принадлежности конкретному человеку.
  2. Предоставляет ЭЦП . Получить квалифицированную электронную подпись можно только в аккредитованном удостоверяющем центре. Его сотрудники создадут закрытый ключ и предоставят его только вам — владельцу ЭЦП.
  3. Обеспечивает проверку сертификатов . Удостоверяющий центр имеет собственную базу, в которой содержатся все выданные КЭП. Если вы сомневаетесь в подлинности подписи человека, который отправил вам документ, вы можете связаться с представителями УЦ и удостовериться в ее верности.

ЭЦП и Федеральный закон №54-ФЗ

Электронная цифровая подпись помогает упростить работу с онлайн-кассами. Она позволяет:

  1. Зарегистрировать ККТ через онлайн . Больше не нужно приходить в ФНС с кассой и ждать окончания процедуры несколько дней. Все необходимые документы можно послать на сайт Федеральной налоговой службы. А регистрация занимает всего 15 минут.
  2. Работать с сайтом ОФД . Для заключения договора с оператором фискальных данных необходимо получить сертификат ЭЦП. Для этого можно обратиться к партнеру ОФД, приехать в его офис и поставить ручную подпись. Но удобнее и быстрее сделать это онлайн.
  3. Взаимодействовать с ЕГАИС . Получить ЭЦП стоит и для отправления данных и подписания документов, касающихся алкогольной продукции.

Полное руководство по настройке ПК для работы с электронной подписью

В случае, если у вас отсутствуют предустановленные криптопровайдеры, нажмите на ссылку «КриптоПРО 5.0» ниже для загрузки файла установки КриптоПРО на компьютер.

После окончания загрузки, откройте zip -архив с помощью соответствующей программы-архиватора (например, Win RAR ). Внутри будет сам файл установки КриптоПРО. Запустите его и установите с параметрами по умолчанию. В процессе установки у Вас может появиться следующее окно:

Читайте также  Слесарь механосборочных работ что делает

Рис.1 – Установка КриптоПРО

Пропустите окно, нажав «Далее». Установка КриптоПРО завершена.

Подписи можно хранить в реестре компьютера, на обычных флеш-накопителях и на специальных usb -токенах. Список токенов, пин-коды и ссылки на ПО представлены в таблице ниже (Таблица 1).

Таблица 1 – Драйверы для защищенных носителей

Тип USB-носителя

Внешний вид USB-носителя

Ссылка на загрузку драйверов

ruToken

12345678

eToken

1234567890

JaCarta LT

1234567890

MS-Key

11111111

Esmart *

12345678

JaCarta LT Nano

JaCarta ГОСТ

JaCarta S/E

1234567890

Визуально определите ваш носитель.

Для работы с одним из этих носителей необходимо установить драйвер. Перейдите по соответствующей ссылке, скачайте драйвер и установите его на компьютер. Установку драйвера проводите с параметрами по умолчанию.

Для установки корневых сертификатов Вы можете воспользоваться автоматическим установщиком, который доступен для скачивания по данной ссылке

Для работы с электронной подписью в различных сервисах и ИС посредством браузера, необходимо установить дополнительное программное обеспечение, расширяющее возможности браузеров.

  • Крипто-Про ЭЦП Browser plugin 2.0 — стандартный плагин КриптоПро ЭЦП Browser plug-in.

Перейдите по ссылке для скачивания установочного файла, после завершения загрузки запустите файл. Во всех окнах подтверждения жмите «Да» и дождитесь завершения установки.

  • capicom2102.msi — стандартная библиотека CAPICOM от Microsoft.

Перейдите по ссылке для скачивания установочного файла, после завершения загрузки запустите файл. Примите лицензионное соглашение, во всех окнах подтверждения жмите «Далее» и дождитесь завершения установки.

Это важно: У некоторых площадок/порталов/сервисов есть собственные плагины, необходимые для работы с ЭП. Рекомендуется ознакомится с регламентом интересующей вас площадки перед началом работы. Например, для портала ГОСУСЛУГИ необходим этот плагин , а для ЭТП ГУП Татарстана криптографический плагин .

Internet Explorer

  • Вариант 1. Откройте «Панель управления» — «Крупные значки» — «Свойства браузера».

  • Вариант 2. Нажмите «Пуск» — нажмите на кнопку в виде шестеренки «Параметры» — в поле «Найти параметр» введите «Свойства браузера» — откройте найденный параметр.

Перед вами откроется окно, нажмите на вкладку «Безопасность». Нажмите на кнопку «Надёжные сайты» — «сайты».

Снимите галочку «Для всех узлов этой зоны требуется проверка серверов (https:)». В поле «Добавить в зону следующий узел» напишите адреса всех необходимых вам площадок по нижеследующим примерам:

Во вкладке «Безопасность», нажать кнопку «Другой», перед вами открывается окно, спуститесь по полосе прокрутки вниз списка. Нужно включить или разрешить все элементы ActiveX, после проделанных операций нажать «ОК».

Зайдите на вкладку «Конфиденциальность» и уберите галочку «Включить блокирование всплывающих окон». Далее нажмите «Ок» для сохранения всех настроек.

Откроется меню расширений, найдите CryptoPro Extension for CAdES Browser Plug-in и поставьте галочку напротив «Включить».

Яндекс.Браузер

Откроется меню дополнений, пролистав в самый низ найдите «CryptoPro Extension for CAdES Browser Plug-in» и нажмите кнопку «установить».

Откроется новая вкладка, где необходимо нажать кнопку «добавить в Яндекс.Браузер» и дождаться полной установки.

Microsoft Edge

В открывшемся окне найдите «CryptoPro Extension for CAdES Browser Plug-in» и переведите переключатель в активное положение.

В открывшемся окне нажмите «включить расширение».

Mozilla Firefox

В открывшемся окне найдите «Rutoken Plugin Adapter» и активируйте его.

В появившемся окне нажмите кнопку «Включить».

Opera

В строке поиска найдите «открыть страницу дополнений Opera».

В строке поиска найдите «CryptoPro Extension for CAdES Browser Plug-in» и выберите его.

В открывшемся окне нажмите кнопку «Add to Opera» и дождитесь полной установки.

Спутник

Откроется меню расширений, найдите CryptoPro Extension for CAdES Browser Plug-in и поставьте галочку напротив «Включено».

Остались вопросы?

Отдел технической поддержки

10 вопросов про электронные подписи: кто, где и как получает, что с аккредитацией «старых» УЦ и другие горячие темы

1 июля уже наступило, а нас все еще заваливают вопросами об электронных подписях. Мы собрали самые популярные из них, чтобы вам проще было разобраться в ситуации.

Кто может получить КЭП в налоговой?

С 1 июля 2021 года электронную подпись в ФНС получают организации в лице, как правило, руководителя, индивидуальные предприниматели и нотариусы.

Получить КЭП в налоговой не смогут:

  • банки, операторы платежных систем, некредитные финансовые организации и предприниматели, ведущие деятельность в соответствии со статьей 76.1 закона от 10.07.2002 № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», это, например, профессиональные участники рынка ценных бумаг. Им придется получать подпись в Удостоверяющем центре ЦБ РФ;
  • госкорпорации, государственные компании и учреждения, а также коммерческие организации, которые получают бюджетные средства, подлежащие казначейскому сопровождению. Им квалифицированная электронная подпись будет выдана через УЦ Федерального Казначейства;
  • физические лица и сотрудники и другие лица, которые действуют от имени организации по доверенности. Они по прежнему будут получать ЭЦП в коммерческих удостоверяющих центрах (КУЦ), которые получат аккредитацию по новым. правилам.

Получил ли аккредитацию УЦ Калуга Астрал?

УЦ Калуга Астрал сейчас находится в стадии переаккредитации. Подробности работы с нашим удостоверяющим центром в переходный период мы рассказали в предыдущей статье .

Т. к. ФНС еще не полностью готова к такой массовой выдаче электронных подписей и сейчас идет переходный период по аккредитации, мы подстраховали наших клиентов и заключили соглашение с АУЦ «Основание». Вы можете получить ЭП от аккредитованного удостоверяющего центра и доверенного лица ФНС АУЦ «Основание»* (АО «Аналитический центр»)

*Удостоверяющий центр аккредитован в соответствии с Приказом Минкомсвязи России № 668 от 04.12.2020 «Об аккредитации удостоверяющих центров». Регламент АУЦ «Основание» находится по ссылке .

Как получить электронную подпись в ФНС?

Советуем сначала проверить возможность записи в вашу налоговую на ближайшее время, в первые дни, скорее всего, записаться будет трудно из-за возникшего ажиотажа. В ФНС вам нужно предоставить:

  • документ, удостоверяющий личность;
  • СНИЛС;
  • носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России

Примечание, можно использовать в качестве носителя: USB Тип-А, в частности: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и другие, если они соответствуют установленным требованиям. Приобрести такой носитель и проконсультироваться можно в Калуга Астрал .

Предполагается, что с 1 января 2022 года можно будет отправлять запрос на получение электронной подписи для организации или ИП через УЦ, а прохождение идентификации будет возможно через Госуслуги или по загранпаспорту нового образца по биометрическим данным. Сейчас этот вариант только тестируется.

Есть ли разница в какую инспекцию обращаться?

Разницы нет, не существует привязки к месту жительства или регистрации организации для целей получения подписи. Любой налоговый орган ФНС России должен выдать вам КЭП. Список и адреса инспекций вашего региона можно посмотреть на сайте ФНС . Просто выберет нужный регион вверху страницы.

Отметим, что на практике сейчас некоторые инспекции выдают подписи только тем, кто относится к ним — по месту регистрации организации или ИП. Поэтому советуем до записи уточнить этот момент в вашей ИФНС.

Если уже есть действующая ЭП, можно ли получить новую в ФНС не выходя из дома, дистанционно?

Пока такой возможности нет. Первую подпись в ФНС нужно получать руководителю лично. В дальнейшем продление можно будет провести удаленно, используя действующий сертификат электронной подписи, выданный УЦ ФНС. Такой функционал будет реализован.

Обратите внимание! Срок действия ЭП, выдаваемого налоговой службой — 15 месяцев.

Изменится ли что-то в работе с электронной подписью с 1 июля?

Никаких изменений не произойдет, вы по прежнему можете отправлять отчетность, электронные документы контрагентам или участвовать в торгах с помощью полученной ЭП.

Все сервисы Калуга Астрал продолжают работать также как и раньше:

Астрал Отчет 5.0 — отправка отчетности во все контролирующие органы, как с имеющимися действующими подписями, так и с новой ЭП от ФНС.

Читайте также  Сообщают ли на работу об уголовном правонарушении

Астрал.ЭДО — обмен документами в электронном виде с контрагентами, как стандартными (счет-фактура, УПД), так и в свободном формате (например, договорами или актами).

Астрал.СКРИН — проверка контрагентов, в том числе по участию в закупках.

Где можно будет применять КЭП, полученную в ФНС?

Усиленную электронную подпись можно использовать для сдачи отчетности, ЭДО, при работе с госпорталами (Госуслуги, ЕГАИС, Меркурий и т. п.), взаимодействии с государственными органами, например, при при подаче документов на госрегистрацию, при заключении сделок с недвижимостью и во многих других сферах.

Как получить электронную подпись сотруднику организации или предпринимателя?

Если сотруднику, например, менеджеру по продажам, необходимо иметь ЭП, которой он будет подписывать документы от имени организации, то он должен обратиться по-прежнему в коммерческий удостоверяющий центр.

С 1 января 2022 года для подписи рабочих документов нужно будет использовать личную подпись и электронную доверенность. Таким образом, если сотрудник работает в нескольких компаниях, ему не нужно будет получать несколько подписей.

Будут ли действовать ранее выданные электронные подписи?

Срок действия электронных подписей, выпущенных ранее АУЦ, заканчивается 1 января 2022 года или ранее, если сертификат истекает раньше этой даты.

До конца года можно не волноваться, что подписи аннулируют.

Что будет, если УЦ, выдавший подпись, не получит аккредитацию?

Даже в этом случае действие ранее выданных этим удостоверяющим центром подписей не закончится до конца 2021 года, но только при 2-х условиях:

  • срок действия сертификата подписи не истекает раньше 1 января 2022 года;
  • срок действия аккредитации УЦ также не заканчивается раньше.

Если срок сертификата или аккредитации закончатся раньше, то электронная подпись перестанет действовать.

Проследить за аккредитацией УЦ можно на официальном сайте Минцифры .

Как проверить работу ЭЦП

Это комбинация цифровых данных, с помощью которых можно идентифицировать личность. Простой пример — логин и пароль, которые вводим на сайтах для авторизации, или смс-код, который присылают на телефон для входа в личный кабинет. Это электронная подпись для повседневной жизни.

Как получить

Простую электронную подпись (ПЭП) можно создать с помощью программного обеспечения, например:

Для оформления простого электронного сертификата (подписи) нужно создать документ, открыть меню «Файл», выбрать пункт «Защита документа», а потом выбрать «Добавить цифровую подпись». Если подпись создаётся впервые, программа выдаст запрос на получение программного обеспечения от партнеров. В этом случае поможет русскоязычная версия приложения «Карма», которое установит подпись в операционную систему.
После завершения всех действий нужно сохранить файл.

Приложение КриптоПро CSP

Этот метод сложнее, зато с помощью этого ПО можно создать усиленные ключи.

Ещё один способ — получить заверенную простую электронную подпись в удостоверяющем центре, где сертификат запишут на USB-токен. Этот вариант подойдёт тем, кто создаёт документы в текстовых программах: с помощью сертификата получится защитить документ от плагиата и подтвердить авторство.

Где можно применять

  • Для регистрации или авторизации на интернет-сайтах.
  • В качестве ключа доступа к файлам и базам данных, защищенным паролем.
  • Для заверения электронных документов.

Недостатки

Простая электронная подпись не имеет юридической силы. Её нельзя использовать для подачи документов в государственные инстанции, а также для участия в торгах по 44-ФЗ и 223-ФЗ.

Чтобы при помощи ПЭП можно было подписывать обычные документы (например, договоры с контрагентами), нужно составить соглашение о простой электронной подписи. Такое соглашение должно содержать пункты об обязанности соблюдать конфиденциальность сведений и правила определения подписавшего лица — подлинности подписи. И подписывать его придётся всем сторонам, участвующим в электронном взаимодействии. Иначе все документы, подписанные ПЭП, закон признает недействительными.

Неквалифицированная электронная подпись

Неквалифицированная электронная подпись (НЭП) — чаще всего это ключ, хранящийся на USB-носителе. Иногда НЭП может создать программа, в которой работаете (только она и опознает эту подпись). Функционал такой подписи тоже частично ограничен, но, по сравнению с ПЭП, она обладает рядом преимуществ.

Как получить

Юридические лица и ИП могут оформить неквалифицированную подпись в удостоверяющих центрах или даже сделать её самостоятельно при помощи опытного программиста.

Где можно применять

  • В рамках внутреннего документооборота компании.
  • Для взаимодействия с контрагентами, если заключено соглашение с указанием условий использования НЭП (аналогично ПЭП).

Для аккредитации и участия в торгах на электронных площадках с помощью неквалифицированной подписи поставщик может создавать заявки и осуществлять сделки при наличии дополнительного соглашения между сторонами. Однако НЭП позволяет совершать не все типы операций.

Недостатки

НЭП подходит скорее физлицам. Юридическим лицам и ИП неквалифицированная электронная подпись подойдёт только при внушительном объёме внутреннего или внешнего документооборота, в других ситуациях её функционала может быть недостаточно.

Квалифицированная электронная подпись

Наиболее совершенный вид электронной подписи — усиленная квалифицированная подпись (КЭП). Это ключ, сформированный с помощью сертифицированных криптографических средств, который записывается на USB-носитель.

Ключ электронной подписи указан в сертификате, который выдаёт удостоверяющий центр, аккредитованный в Минкомсвязи.

КЭП состоит из двух частей:

  • проверочного сертификата для ключа подписи (USB-носитель);
  • лицензированного дистрибутива — установочного пакета специальной программы, который можно использовать в течение ограниченного периода действия ключа.

КЭП способна обеспечить надёжную защиту информации от посторонних лиц, а степень конфиденциальности данных владелец устанавливает сам. Данные будут защищены даже когда срок действия ключа истечёт.

Как получить

Для подачи заявления в аккредитованный удостоверяющий центр придётся собрать пакет уставных документов организации и документов, удостоверяющих личность владельца.

Для работы с квалифицированной подписью потребуются:

  • Флеш-накопитель.
  • Компьютерная программа, которая устанавливается с флэш-накопителя к ЭЦП. Например, КриптоПро.
  • Установленный личный сертификат.
  • Установленные библиотеки для электронной подписи.

Где можно применять

Если коротко — везде.

  • Для (пере)регистрации онлайн-кассы в ФНС.
  • Для удалённой подачи документов.
  • Для работы с государственными порталами, включая ФНС, ПФР и другие.
  • Для участия в коммерческих и государственных торгах или покупки имущества банкротов на множестве площадок.

Недостатки

У КЭП существует один недостаток: нужно ежегодно оплачивать сертификат электронной подписи.

Электронная подпись: что изменится с 1 июля 2021 года

С 1 января 2022 года вступит в силу обновлённый порядок выдачи и применения усиленной квалифицированной электронно-цифровой подписи. Налоговая служба РФ обязана будет выпускать КЭП для организаций (лиц, которые вправе действовать от имени юрлица без доверенности), ИП и нотариусов.

Период с 1 июля по 31 декабря 2021 года будет переходным к новым правилам выдачи и применения ЭЦП.

Налоговики советуют: «Чтобы обеспечить «бесшовный» переход от платной к соответствующей безвозмездной государственной услуге по выпуску электронной подписи, с 1 июля получить квалифицированную электронную подпись можно будет в Удостоверяющем центре ФНС России».

Какие электронные подписи будут работать после 1 июля 2021 года

После 1 июля для владельцев действующих электронных подписей ничего не поменяется. Действовать по новому порядку потребуется после 1 января 2022 года, за исключением случаев, когда срок действия существующей ЭЦП истекает раньше января.

Ещё одно возможное исключение — срок аккредитации удостоверяющего центра завершится до 1 января 2022 года. После окончания срока будет недействительной и выданная этим центром ЭЦП.

Что делать руководителям организаций и ИП

До 1 июля 2021 года

Не нужно делать ничего нового. Если у подписи истёк срок действия, обновите её в любом удобном Вам удостоверяющего центре.

С 1 июля 2021 года до конца 2021 года

Получить новую ЭЦП можно только в УЦ, прошедшем аккредитацию по новому порядку. Индивидуальные предпринимателям и директорам фирм можно обратиться в налоговую.

Ближе к 1 января 2022 года

Предположительно, к тому времени прояснится порядок использования электронных доверенностей для работников и сформируется список доверенных центров Налоговой службы. Предлагаем примерный прогноз:

  • если Вы не руководитель — нужно будет получить электронную подпись физлица в УЦ, аккредитованном по новому порядку. Но сперва убедитесь, что нужные порталы и онлайн-сервисы примут электронную доверенность.
  • если Вы ИП или руководитель компании — потребуется обращаться либо непосредственно в УЦ ФНС, либо к её доверенным УЦ, чтобы получить электронную подпись юрлица.

Кто получит бесплатную подпись от ФНС

С 1 июля Удостоверяющий центр ФНС России начнёт выдавать бесплатные квалифицированные сертификаты только для ИП, нотариусов и юрлиц (как правило, генеральному директору, который действует от лица компании без доверенности).

Читайте также  Цели обработки персональных данных в организации

Налоговики обращают внимание, что с 1 января 2022 года появятся определённые ограничения:

  • КЭП кредитных организаций, операторов платежных систем, некредитных финансовых организаций и индивидуальных предпринимателей можно будет получить в Удостоверяющем центре Центрального банка Российской Федерации;
  • КЭП должностных лиц государственных органов, органов местного самоуправления либо подведомственных государственному органу или органу местного самоуправления организации можно будет получить в Удостоверяющем центре Федерального Казначейства;
  • КЭП физических лиц, а также лиц, действующих от имени юридического лица по доверенности, можно будет получить в коммерческих удостоверяющих центрах после их переаккредитации.

Срок действия бесплатной электронной подписи, выданной удостоверяющим центром ФНС, будет составлять 15 месяцев.

Особенности применения подписи от ФНС

Чтобы электронная подпись работала, на компьютере должно быть действующее средство криптозащиты (например, программа КриптоПро CSP и лицензия на неё).

Руководителям компаний ФНС будет выдавать одну подпись на юрлицо. Ключ к этой подписи будет некопируемым, то есть нельзя будет сделать копию для бухгалтера или тендерного специалиста. Всем работникам фирмы и уполномоченным лицам, в чьи обязанности входит заверять документы от имени организации, потребуется собственная ЭП физлица, а также электронная доверенность.

Процесс получения УКЭП в ФНС

Удостоверяющий центр ФНС России аккредитован Министерством цифрового развития, связи и массовых коммуникаций РФ, так что у него обязан быть такой официальный документ, как «Порядок оказания услуг аккредитованного удостоверяющего центра. » (далее — Порядок).

Порядок получения подписи в ФНС:

  1. Запись на приём в УЦ ФНС.
  2. Покупка носителя ключевой информации, сертифицированного ФСТЭК или ФСБ России.
  3. Личный визит директора в назначенное УЦ время с пакетом документов (паспорт и СНИЛС) и носителем в ИФНС, чтобы пройти идентификацию личности и получить сертификат ЭЦП.

Запись на приём в УЦ ФНС

Итак, чтобы получить УКЭП в УЦ налоговой, следует начать с записи на приём в ФНС.

С 1 июля 2021 года ИП и лица, имеющие право действовать без доверенности от имени организации, могут записаться через:

  • «Личном кабинете юридического лица»
  • Онлайн-запись на прием в инспекцию
  • «в иных информационных системах» (пока не указанно в каких)
  • лично в местной ИФНС (п. 22 Порядка).

Какие документы необходимы для получения электронной подписи

Пакет документов, который следует привезти в УЦ ФНС:

  • Документ, удостоверяющий личность.
  • СНИЛС.
  • Носитель ключевой информации (токен) для записи сертификата и ключа электронной подписи;
  • Документацию на ключевой носитель информациисертификат соответствия ФСТЭК или ФСБ России (можно использовать скан-копию сертификатов соответствия с сайтов ФСТЭК или ФСБ России или производителей носителей ключевой информации).
  • ИНН организации и ИНН физлица руководителя (достаточно знать номер, скан не нужен).

Заявление и идентификация личности

Заявлении заполняет инспектор. В нём будет указано (п. 23 Порядка):

  • ФИО заявителя-физлица, наименование заявителя-компании
  • номер ОГРН или ОГРНИП
  • реквизиты документа, удостоверяющего личность заявителя
  • СНИЛС заявителя
  • ИНН заявителя (физического лица, имеющего право действовать без доверенности от имени юридического лица), а также ИНН юридического лица (для юридических лиц)
  • электронную почту

Подписать заявление должно именно то лицо, которое планирует обратиться за оформлением УКЭП (п. 24 Порядка). Подача заявления будет сопровождаться процедурой идентификации Вашей личности.

Есть несколько методов идентификации (п. 25 Порядка):

  • при личном присутствии по документу, удостоверяющему личность заявителя
  • без личного присутствия с использованием действующей УКЭП и биометрических персональных данных

При первичном получении УКЭП в УЦ ФНС России идентификация личности руководителя организации (ИП) осуществляется только при его личном присутствии в месте получения (п. 25 Порядка). Т.е. один раз налоговую придётся посетить руководителю обязательно. В связи с этим, могут возникнуть трудности у руководителей, которые находятся не на территории Российской Федерации.

После подачи заявления на получение УКЭП все сведения, указанные в заявлении, проверяются в ведомственных системах (ФНС, ПФР, МВД). Если результат всех проверок окажется положительным, УЦ ФНС в течение 5 календарных дней подготовит сертификат УКЭП (п. 26 Порядка), фактически проверка занимает несколько минут.

Сертифицированный защищенный носитель для записи КЭП

Также необходимо привезти в УЦ ФНС сертифицированный защищённый носитель для УКЭП, соответствующий нормативам Налоговой службы (п. 22 Порядка). По правилам квалифицированный сертификат должен быть записан на предоставленный носитель ключевой информации, сертифицированный ФСТЭК или ФСБ.

Удостоверяющий центр ФНС принимает ключевые носители формата USB Тип-А, отвечающие установленным техническим требованиям, например:

  • Рутокен ЭЦП 2.0
  • Рутокен Lite
  • Рутокен S
  • ESMART Token
  • ESMART Token ГОСТ
  • JaCarta ГОСТ
  • JaCarta-2 ГОСТ
  • JaCarta LT

На защищенный носитель заявитель самостоятельно записывает ключи электронной подписи либо на своем рабочем месте, либо в пункте выдачи на «специальном компьютере» (п. 11 Порядка) после процедуры идентификации личности (п. 12 Порядка).

Получение КЭП

Когда все данные из заявления будут проверены и подтверждены, а Вы сами успешно пройдёте идентификацию личности (п. 26 Порядка), УЦ ФНС вручит Вам сертификат УКЭП в течение 15 минут (п. 27 Порядка). Затем Вам дадут ознакомиться с руководством по обеспечению безопасности использования УКЭП (п. 29 Порядка).

Получив КЭП в удостоверяющем центре ФНС, Вы при необходимости сможете обращаться за помощью в Службу технической поддержки, а также звонить по номеру Единого контакт-центра ФНС: 8-800-222-2222.

Коммерческие удостоверяющие центры

Во втором полугодии 2021 года ИП и юрлица могут обращаться за получением ЭП в частные удостоверяющие центры, которые аккредитованы согласно новым нормативам Минкомсвязи РФ.

Удостоверяющий центр СКБ Контур аккредитован в соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 21.06.2021 № 3).

Отметим, что получить бесплатный квалифицированный сертификат в УЦ ФНС вправе только ИП, юрлица и нотариусы. Другие электронные подписи, то есть КЭП физлица, а также лица, планирующего действовать от имени юрлица по доверенности, можно получить только в коммерческих аккредитованных УЦ, например в УЦ СКБ Контур.

Физические лица, представляющие ИП либо компанию по доверенности (это могут быть как штатные работники фирмы, так и ИП), с 1 января 2022 года обязаны сопровождать заверяемые документы своей электронной машиночитаемой доверенностью (МЧД) с подписью ИП или директора компании.

Список подобных удостоверяющих центров опубликован на сайте Минкомсвязи в общем перечне аккредитованных УЦ, дата аккредитации которых позднее 1 июля 2020 года.

Доверенные лица УЦ ФНС России

Доверенные лица будут от имени Налоговой службы принимать заявления, идентифицировать личности и выдавать сертификаты УКЭП заявителям. (п. 8 Порядка)

СКБ Контур планирует стать доверенным лицом УЦ ФНС. На данный момент таких доверенных лиц нет, как только они появятся, УЦ ФНС сформирует список на своем официальном сайте.

Федеральный закон N63-ФЗ, а также «Порядок оказания услуг удостоверяющего центра ФНС» (п. 8 Порядка) допускают обращение к доверенным лицам УЦ ФНС вместо местного подразделения ФНС.

Услуги доверенных лиц УЦ ФНС РФ станут доступны с 1 января 2022 года.

Удостоверяющий центр СКБ Контур

УЦ Контура отвечает всем законным требованиям, касающимся электронной подписи. Удостоверяющий центр СКБ Контур в соответствии с решением Правительственной комиссии получил аккредитацию согласно новым, более строгим, требованиям закона № 63-ФЗ.

Сейчас планируется тесное сотрудничество с УЦ ФНС для получения статуса доверенного лица. Данный статус позволит СКБ Контур выдавать ЭП руководителям предприятий, а также ИП, вместо ФНС.

Контур принимает участие в подготовке нормативно-правовых актов, которые регулируют применение электронных доверенностей, а также намерен поучаствовать в разработке системы подобных доверенностей. Сервисы Контура будут подготовлены к поддержке использования электронных доверенностей во всех информационных системах, с какими они работают.

Ответственность за преступления, связанные с ЭЦП

Напоследок необходимо сказать несколько слов о преступлениях, касающихся электронных подписей. Механизм применения КЭП достаточно ясен. Однако, для его полноценной работы потребуются контрольные меры и ответственность для нарушителей. Этот факт не остался без внимания МВД.

Ведомство выпустило законопроект, предполагающий ужесточение ответственности за нарушения закона, касающиеся ЭЦП, в частности за различные формы неправомерного использования таковых. Правоохранители планируют увеличить размер штрафа за такие преступления до 300 тыс. руб., а также ввести за них уголовную ответственность, не исключающую лишение свободы.

  • Срок до 3 лет грозить нарушителю за неправомерное владение ключом или сертификатом ключа электронной подписи.
  • Срок до 4 лет грозить работнику удостоверяющего центра, занимающимся выдачей ЭЦП, который допустит такое нарушение.