Эдо эцп что это

Обновлено: 07.07.2024

У электронного документооборота (ЭДО) множество плюсов. Он особенно удобен, когда организация работает с большим количеством контрагентов. Система электронного документооборота поможет:

• быстро обменяться любыми документами (в том числе бухгалтерской «первичкой»;
• сократит издержки на передачу документов и их обработку.

Кроме этого, многие организации обязаны предоставлять отчётность в электронном виде в контролирующие органы: ФНС, ФСС, ПФР и т.д.

Для работы с электронными документами необходима электронная подпись (ЭЦП). Правовое регулирование в данной сфере осуществляется на основе Федерального закона № 63-ФЗ «Об электронной подписи».

Какую ЭЦП выбрать

В России в электронном документообороте можно использовать три вида подписей: простую, усиленную неквалифицированную и усиленную квалифицированную (таблица 1).

Таблица 1. Виды электронных подписей и особенности их использования

Вид подписи

Особенности

Где используется

Юридическая сила

Простая электронная подпись, или (ПЭП)

Создается средствами информационной системы, в которой ее используют, и подтверждает, что электронную подпись создал конкретный человек.

В её основе пары «логин-пароль» в личных кабинетах на сайтах и в электронной почте, коды доступа из СМС, коды на скретч-картах.

• При банковских операциях.
• Для аутентификации в информационных системах.
• Для получения госуслуг.
• Для заверения документов внутри корпоративного электронного документооборота (ЭДО).

ПЭП нельзя использовать в электронной системе, подписывать электронные документы, которые содержат гостайну.

ПЭП приравнивается к собственноручной в случаях:

• если это регламентирует отдельный нормативно-правовой акт;
• между участниками ЭДО заключено соглашение, где прописаны правила, по которым подписанта определяют по его простой электронной подписи и обязанности пользователя соблюдать конфиденциальность закрытой части ключа ПЭП (например, пароля в паре «логин-пароль» или СМС-кода, присланного на телефон).

Чтобы ПЭП в будущем имела юридическую силу, во многих информационных системах пользователь должен сначала подтвердить свою личность во время визита к оператору системы (например, Госуслуги).

Неквалифицированная электронная подпись (НЭП)

Создается с помощью программ криптошифрования с использованием закрытого ключа электронной подписи.

Такая подпись идентифицирует личность владельца, позволяет проверить, вносили ли в файл изменения после его отправки.

В удостоверяющем центре владелец получает два ключа электронной подписи: закрытый и открытый.

Закрытый ключ известен только владельцу. Он хранится на специальном ключевом носителе с пин-кодом или в компьютере пользователя. С его помощью владелец генерирует электронные подписи, которыми подписывает документы.

Открытый ключ электронной подписи доступен всем, с кем его обладатель ведет электронный документооборот.

Он связан с закрытым ключом и позволяет всем получателям подписанного документа проверить подлинность ЭП.

Принадлежность открытого ключа владельцу закрытого ключа прописывается в сертификате электронной подписи.

Сертификат также выдается удостоверяющим центром. Но при использовании НЭП сертификат можно не создавать.

Федеральным законом № 63-ФЗ «Об электронной подписи» требования к структуре неквалифицированного сертификата не установлены.

Дает возможность вести электронный документооборот.

Она может применяться:

• для подписания внутренних документов предприятия, договоров, приказов, платежных поручений, др.;
• для подписания договоров и других документов между двумя контрагентами;
• для работы в других сервисах, например, в кабинете налогоплательщика ФНС (только для физических лиц);
• при сотрудничестве с физическими лицами;
• в арбитражном суде;
• для участия в электронных торгах.

Не распространяется на подачу отчетности в налоговую службу юридическими лицами и индивидуальными предпринимателями.

Чтобы электронные документы, заверенные НЭП, считались равнозначными бумажным с собственноручной подписью, участникам ЭДО нужно соблюдать дополнительные условия: заключить между собой соглашение о правилах использования НЭП и взаимном признании ее юридической силы.

Квалифицированная электронная подпись или (КЭП)

Соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам

Создается с помощью криптографических алгоритмов и базируется на инфраструктуре открытых ключей.

Обязательно имеет квалифицированный сертификат в бумажном или электронном виде, структура которого определена приказом ФСБ России № 795 от 27.12.2011.

Программное обеспечение для работы с КЭП сертифицировано ФСБ России.

КЭП выдаёт только удостоверяющий центр, аккредитованный Минкомсвязи России.

• Взаимодействия с государственными информационными системами:
  • СМЭВ;
  • Росреестр;
  • Росаккредитация;
  • ЕИАС ФСТ;
  • ГИС ГМП;
  • ФТС;
  • АИС;
  • ГИС ЖКХ;
  • Госуслуги;
  • Главгосэкспертиза.

  Придает документам юридическую силу без дополнительных условий.

  Если организация ведёт электронный документооборот, подписывая документы КЭП, их юридическая сила признается автоматически согласно федеральному закону № 63-ФЗ «Об электронной подписи».

  Участники электронного документооборота могут использовать любой вид подписи, если иные условия не предусмотрены действующим законодательством.
  

  В организации КЭП выпускается на ответственного сотрудника, наделённого полномочиями подписывать электронную отчётность компании.

  Интересный факт! Многие пользователи используют термины «цифровая» и «электронная» подпись как синонимы. Однако это не совсем так.

  Электронная подпись — обобщающее определение. Любая цифровая подпись является электронной, но не любая электронная подпись будет цифровой.

  Цифровая подпись всегда создаётся с помощью криптографических технологий. После подписания цифровой подписью с закрытым ключом подписавшего, содержание документа объединяется с личностью подписавшего лица. Образуется уникальный цифровой отпечаток, который гарантирует:
  

  • аутентификацию — личность подписавшего документ лица публично подтверждена центром сертификации;
  • целостность — содержимое документа при размещении такой подписи будет заблокировано и после подписания изменить его не получится;
  • неотрекаемость — подписавшая сторона не сможет правдоподобно отрицать факт подписания документа.

  Как организовать электронный документооборот

  Вопросы, связанные с подписью, отправкой документов контрагентам, приёмкой и проверкой подписей на входящих документов можно решить с помощью сервисов межкорпоративного обмена под управлением операторов ЭДО. Для этого нужно убедиться в наличии у оператора соответствующей лицензии и возможностью интегрировать сервис ЭДО с вашими корпоративными информационными системами.

  Хранение и обеспечение юридической значимости документов в процессе архивного хранения можно использовать обладающие необходимым функционалом системы электронного документооборота. Для удобства приёма-передачи необходимых данных их можно интегрировать с учётной системой, если документы создаются и обрабатываются в ней.

  Как придать электронному документу юридическую силу

  На электронные документы распространяются те же правила, что и на бумажные. Чтобы документ возымел юридическую силу, он должен содержать ряд реквизитов:

  • наименование вида документа (за исключением писем);
  • номер;
  • наименование организации или имя автора документа;
  • дату;
  • место разработки, издания, принятия или подписания;
  • подпись.

  Чтобы документ возымел юридическую силу, его нужно подкрепить квалифицированной электронной подписью, либо неквалифицированной и простой, но при условии, что между участниками электронного документооборота есть соответствующие договорённости, либо имеется нормативный акт, выпущенный Правительством РФ.

  Если документ неформализованный, он становится легитимным после подписания КЭП. Формализованные документы приобретают легитимность, если он подписан КЭП, а налогоплательщик при этом присоединён к регламенту обмена.

  В любом случае должна быть возможность удостоверить личность подписанта.

  Как хранить электронные документы

  Электронные документы можно хранить локально на серверах компании (в СЭД) или в облаке — на серверах специализированной компании.

  Бухгалтерские документы необходимо хранить пять лет, при этом, сертификат электронной подписи действует один год. Но это не значит, что после истечения срока сертификата документ потеряет юридическую силу. Поскольку в момент подписания ставится штамп времени (аналог даты, подтверждающий, что на момент подписания сертификат был действительным).

  Где получить КЭП в 2021 году

  С 1 июля 2021 года ИП, юридические лица и нотариусы могут получить КЭП бесплатно в удостоверяющих центрах ФНС. На постоянной основе такой в порядок будет работать с 1 января 2022 года. Но для «бесшовного» перехода от платного варианта коммерческих аккредитованных удостоверяющих центров (АУЦ) к соответствующей безвозмездной государственной услуге, оказываемой АУЦ ФНС РФ, предусмотрен более ранний срок.

  1-м января 2022 года ограничен срок действия квалифицированных сертификатов, выпущенными коммерческими АУЦ.

  Получить КЭП в удостоверяющем центре ФНС можно лично, если вы являетесь индивидуальным предпринимателем, нотариусом или действуете без доверенности от имени организации. Но есть исключения.

  1. КЭП кредитных организаций, операторов платежных систем, некредитных финансовых организаций и ИП можно получить в Удостоверяющем центре Центробанка РФ;

  2. КЭП должностных лиц государственных органов, органов местного самоуправления либо подведомственных государственному органу или органу местного самоуправления организации можно получить в Удостоверяющем центре Федерального Казначейства;

  3. КЭП физлиц, в том числе, действующих от имени юридического лица по доверенности, можно получить в коммерческих аккредитованных удостоверяющих центрах, прошедших аккредитацию в соответствии с новыми требованиями законодательства об электронной подписи.

  Обратите внимание, что получить КЭП юрлица, ИП и нотариуса в удостоверяющем центре ФНС по доверенности не получится.

  Рекомендуем

  В рамках курса слушатели получат комплексные знания об организации документооборота в организации с учетом новаций законодательства, узнают о современных требованиях ведения делопроизводства, получат практические рекомендации по вопросам управления документами, внедрению и оптимизации системы электронного документооборота.

  
  

  Ситуация для бизнеса в России и до карантина не была идеальной. Но весной 2020 года внешние обстоятельства перечеркнули заранее составленные планы и заставили компании резко адаптироваться к новым реалиям. Переход сотрудников на удалённый режим работы поставил вопросы, которые раньше не нужно было решать. Например, как организовать печать и передачу документов?

  Многие задумались о переходе на электронный документооборот (далее ЭДО) и использовании электронной цифровой подписи (далее ЭЦП). Компании, которые предоставляют данные услуги, оперативно подготовили акции и внедрили позиционирование ЭДО и ЭЦП как выгодной альтернативы удалённой печати и сканирования документов. Но так ли это на практике?

  Рассмотрим отдельно две составляющие, – объём печати и расходы на печать, – на реальных примерах компаний, которые попробовали ЭДО и ЭЦП до 2020 года. Добавим юридическую справку и разберём техническую сторону вопроса.

  Снижение объёма печати: неоднозначные результаты

  Компании, которые внедрили ЭДО и ЭЦП несколько лет назад, уже успели собрать статистику по влиянию новых технологий на объёмы печати. Результаты оказались смешанными.

  У кого-то общий объём печати снизился, но недостаточно для окупаемости внедрения, у кого-то – упал в одном отделе, но вырос в другом. Давайте разберёмся, почему так произошло.
  
  

  Недостаточное снижение объёма печати

  ЭДО покрывает лишь малую долю печати, которая производится в офисе. Результаты исследований показывают, что среднестатистический офисный документ «живёт» от нескольких часов до 1 рабочего дня. При внедрении ЭДО и ЭЦП кто-то из сотрудников получает право подписать документ в электронном виде и загрузить его в онлайн архив. Но откуда берутся данные для составления этого документа?

  Например, руководитель подписывает договор при помощи ЭЦП и загружает в ЭДО. Но данные для составления договора он получил в бумажном виде: от контрагентов или от сотрудников, у которых нет ЭЦП. Та же история с отчётами в бухгалтерии. Даже если финальный документ загружается в ЭДО и подписывается ЭЦП, бухгалтер составляет его на основании распечатанных и подписанных документов от сотрудников, у которых нет электронной подписи. Если же всех сотрудников обяжут отправлять тому, кто составляет договор или отчёт, документы в электронном виде, они точно также распечатают и подпишут от руки документ, а потом отсканируют. Таким образом, внедрение ЭЦП и ЭДО никак не повлияет на большую часть объёма печати в компании.

  Объём печати упал в одном отделе, но вырос в другом

  Компания внедрила ЭЦП и ЭДО, чтобы не печатать документы о сделках с контрагентами. Объём печати в отделе продаж или закупок снизился. Но вырос в бухгалтерии. Почему?
  Во-первых, потому что бухгалтерия (справедливо) не доверяет сохранности документов в ЭДО. Пока нельзя исключить сбой системы, потерю или искажение данных, у каждого электронного документа обязательно есть hard copy.

  Во-вторых, потому что бухгалтерия знает, что при налоговой проверке для подтверждения транзакций ФНС запрашивает документы в бумажном виде: оригиналы, первичную документацию. Поэтому бухгалтеры распечатают и подошьют в соответствующую папку закрывающие документы о каждой транзакции. Объём печати одного отдела просто переходит другому отделу.

  И даже экономия на экземплярах для контрагента не всегда однозначна. Потому что каждый контрагент с ЭЦП и ЭДО точно также перекладывает обязательства печати на тех, с кем взаимодействует.

  Бывает, что внедрение ЭДО увеличивает (!) объём печати. В одной компании внедрили электронную передачу промежуточных версий документов при подготовке финальной. Ранее 6 сотрудников читали и подписывали распечатанный лист согласования: каждый вносил правки, а затем передавал другому. Финальную версию документа сканировали. Теперь подписанты получали электронную версию документа. Однако привычка работать с бумагой осталась: каждый из 6 сотрудников печатал документ, вносил правки ручкой, переписывал их в электронном виде и отправлял следующему в цепочке. Вывод: вместо 1 документа стали печатать 6. Объём печати вырос в 6 раз!

  Снижение объёма печати: выводы

  Прежде, чем внедрять ЭДО и ЭЦП, внимательно изучите бизнес-процессы внутри компании. Эти технологии эффективны только тогда, когда их внедрение позволит существенно сократить объёмы печати и расходы на неё. И помните, что от печати отчётности для контрольно-надзорных органов и в качестве страховки при сбое архива и потере или искажении данных Вы всё равно никуда не уйдёте.

  
  

  Сокращение расходов: противоположные результаты

  Внедрение ЭДО и ЭЦП может дать какую-то экономию в печатных листах. Но как насчёт денег?

  Предположим, что компания много печатает и хочет избавиться от расходов на принтеры, расходные материалы и сервис. Одна ЭЦП стоит от 1000 до 6000 рублей в год, в зависимости от сферы деятельности компании. Внедрение ЭДО стоит около 3000 рублей в месяц (система 1С, отправка 100 комплектов включена в стоимость, каждый дополнительный – 10 рублей).

  Если оформить ЭЦП на 1 сотрудника, то при должном объеме документов никакие другие задачи он решать не сможет. Только проверять и подписывать счета, договоры, накладные, акты и так далее. Поэтому к стоимости ЭЦП и ЭДО прибавится годовая зарплата подписанта. И вряд ли подписание любых документов, включая финансовые отчётности, доверят человеку на невысокой должности с маленькой зарплатой. Это просто небезопасно. Есть и другая проблема: что будет, если единственный сотрудник с ЭЦП заболеет, уедет в отпуск или уволится?

  Можно оформить ЭЦП на 10 сотрудников, но это стоит от 10 до 60 тысяч рублей в год. И ещё, как минимум, 36 тысяч рублей оператору ЭДО.

  Если же внедрять ПО, годовая API- лицензия на использование ЭДО (ЭВМ «Диадок») обойдётся в 18 тысяч рублей. Та же компания предлагает услуги посредника: от 4200 рублей в месяц за передачу 600 документов до 68.4 тысяч рублей в месяц за передачу 12 тысяч документов.

  И к любым расходам на ЭЦП и ЭДО необходимо прибавить стоимость печати документов, потому что полностью исключить её компания не сможет.

  Сокращение расходов: временный переход на ЭЦП и ЭДО

  Некоторые фирмы знают о вышеперечисленных подводных камнях, поэтому не рассматривают постоянный переход на ЭДО и ЭЦП. Но в условиях карантина спешат временно внедрить эти технологии, чтобы сэкономить на удалённой организации печати.

  Минимальный пакет на 1 сотрудника стоит от 3 тысяч до 5 тысяч рублей в месяц. При этом, тот же сотрудник ежемесячно печатает примерно 300-500 листов. Стоимость печати 300-500 листов, включая оборудование, сервис и расходные материалы, обходится компании от 500 до 2 тысяч рублей (конечная цифра зависит от формата и параметров печати, а также от оборудования). Поэтому прежде, чем временно внедрить ЭДО и ЭЦП, сравните расходы на поддержание офисной инфраструктуры на удалёнке со стоимостью перехода на другие технологии. И помните о скрытых расходах.

  Сокращение расходов: выводы

  Временное или постоянное внедрение ЭЦП и ЭДО оптимально только в том случае, когда стоимость самого перехода и остаточные расходы на печать не превышают текущие расходы на печать. Поэтому на начальном этапе чётко определите тот объём печати, от которого Вы отказаться не сможете.

  Опыт компаний, которые попробовали ЭЦП и ЭДО показывает, что в большинстве случаев результаты не совпадают с ожиданиями. Например, процесс подписания, передачи и приёма документов в бухгалтерии значительно ускорился, но суммарные расходы выросли.

  Чтобы сократить траты во время карантина, изучите все доступные способы оптимизации расходов на печать. Возможно, Вы сэкономите на удалённой диагностике оборудования или найдёте расходные материалы по старому курсу. А если твёрдо уверены, что необходимо переходить на ЭЦП и ЭДО, то составьте план внедрения и чёткие критерии выбора провайдера. И заранее посчитайте объём печати, от которого нельзя отказаться.

  
  

  Юридическая справка

  Есть несколько юридических аспектов использования ЭДО и ЭЦП. По словам экспертов в области права, суды скептически относятся к электронным документам и неохотно принимают данные в таком виде.

  Второй вопрос: срок хранения документов. В отличие от бумажных носителей, в ЭДО данные не подлежат утилизации через 3-5 лет. И в некоторых ситуациях это полезно. Однако в прошлом году Верховный суд чуть не отменил срок давности по нарушениям налогового законодательства. В жизни компании случаются разные ситуации, поэтому стоит проконсультироваться с юристами на предмет влияния ЭДО и ЭЦП на характер запросов контролирующих органов.

  Техническая сторона вопроса

  Начнём с безопасности. Если поставщиком ЭДО является сторонняя компания, то сохранность документов зависит от их системы безопасности. Что произойдёт с архивами, если заказчик перестанет использовать ЭДО или решит сменить оператора?

  Есть и вопрос зависимости от аутсорсера. Одна компания не успела вовремя подать в Сбербанк документы о продлении ЭЦП и две недели не могла пользоваться Сбербанком онлайн. Потому что подключением услуг занимался чужой IT-специалист, и невозможно повлиять на скорость его работы.

  Если же компания внедряет ЭДО и ЭЦП комплексно у себя, то кто отвечает за сохранность архива внутри? Либо у IT-службы появятся дополнительные обязательства, либо наймут специального сотрудника. Возможно, переквалифицируют кого-то из штата. Это дополнительные траты, но главные вопросы: кто из компании получит доступ к архивам, и какой должна быть структура протоколов безопасности, чтобы предотвратить утечку информации или целенаправленное искажение данных?

  Дополнительная проблема: что, если никто из организаций, с которыми взаимодействует фирма, не пользуется ЭДО? Бухгалтеры одной компании рассказали, что вынуждены вести два документооборота: бумажный для партнёров и электронный для внутреннего пользования. По их словам, в зонах максимальной ответственности, они печатают и внутреннюю документацию. Потому что не все сотрудники одинаково подкованы в обращении с ЭДО. И если экспертов по той или иной причине не окажется в офисе, им проще попросить коллег поднять бумажный архив, чем по телефону объяснять, как работает система. Слишком высоки риски потери данных.

  ПО ЗАКОНУ

  
  

  7 МИН

  Как устроен электронный документооборот

  Создавать, подписывать, отправлять и хранить документы можно в электронном виде. Это экономит не только бумагу и время, но и деньги на доставку корреспонденции и содержание архива. Разбираемся, как работает современный электронный документооборот.

  
  

  Зачем нужна система ЭДО

  Электронный документооборот позволяет перевести в «цифру» делопроизводство внутри компании, а также переписку и обмен документами с контрагентами и госорганами. Перейти на ЭДО может любая компания, необходимо лишь получить электронную цифровую подпись (ЭЦП).

  Вопросы, связанные с ЭДО, законодательство не регулирует, только в законе «Об электронной подписи» говорится, что документы с цифровой подписью имеют такую же юридическую силу, как и документы, подписанные от руки.

  Как перейти на ЭДО

  Переход на электронный документооборот необходимо зафиксировать в учётной политике: это требование закона «О бухгалтерском учёте».

  Ст. 8 402-ФЗ
  П. 6, ст. 8 402-ФЗ
  Cт. 5 63-ФЗ

  Далее нужно выбрать электронную подпись. Они бывают трёх видов:

  1

  Простая электронная подпись используется на сайтах и в приложениях. Она выглядит или как цифровой код, который пользователь получает в смс и вводит для подтверждения операции, или как логин и пароль для входа в личный кабинет.

  2

  Усиленная неквалифицированная подпись (УНП) зашифрована и имеет закрытый и открытый ключи. При помощи первого создаётся подпись, второй помогает адресату проверить её подлинность и обнаружить изменения в документе после подписания. Ключи хранятся на флешке или USB-токене. Такой подписью обычно заверяют документы, не требующие печати, например некоторые виды договоров, бухгалтерскую отчётность и налоговые декларации. Получить УНП и подтверждающий сертификат можно в электронном кабинете налогоплательщика на сайте ФНС или в удостоверяющем центре в своём городе.

  3

  Усиленная квалифицированная подпись (УКП) защищена шифром, одобренным ФСБ. Подпись и сертификат ключа выдают удостоверяющие центры, аккредитованные Минкомсвязи РФ. Список есть на сайте ведомства. УКП подходит для работы с порталом госуслуг, Системой межведомственного электронного взаимодействия, сдачи отчётности в налоговую и другие госорганы, отправки банковских документов и т. д.

  Одной ЭЦП можно подписать несколько связанных между собой электронных документов. Это правило не действует, если сделка многосторонняя и в пакете есть документы других организаций или ИП. В этом случае каждая бумага заверяется отдельно.

  Создать электронный документ можно в любом привычном формате, например DOC или PDF.

  
  

  Электронные документы постепенно вытесняют бумажные, и без электронной подписи, позволяющей подтвердить подлинность документа, в современном мире не обойтись. Электронная подпись стала обязательным инструментом для ведения бизнеса. Для физических лиц — это удобный способ взаимодействия с госорганами, работодателями и вузами.

  В этой статье мы поговорим о видах цифровых подписей, способах их получения и областях применения.

  Что такое электронная подпись

  Электронная подпись (ЭП), иногда называемая также электронно-цифровой подписью (ЭЦП), представляет собой информацию в электронной форме, присоединяемую к подписываемому с ее помощью электронному документу. Она позволяет идентифицировать лицо, подписавшее электронный документ, подтвердить авторство этого документа и придать подписанному файлу юридическую силу.

  ЭЦП различаются степенью защиты и могут использоваться физическими или юридическими лицами для разных целей:

  • Электронные подписи используются при взаимодействии с порталами государственных услуг, таких как Госуслуги, Госзакупки, Росреестр и другими. С их помощью легко записаться на прием в госучреждения, подавать заявления для оформления документов, а также оплачивать штрафы и налоги.
  • ЭП нужна при участии в электронных торгах и аукционах для прохождения идентификации, заверения документов и подписания контрактов.
  • Использование электронных подписей значительно упрощает процедуру сдачи отчетности в контролирующие органы, так как дает возможность отправлять подписанные ЭЦП документы в Федеральную налоговую службу, Фонд социального страхования, Пенсионный фонд России или Росстат удаленно.
  • Также ЭЦП незаменима в электронном документообороте как внутри компании, так и при обмене информацией между контрагентами.

  Виды ЭЦП

  Существует два вида электронной подписи: простая ЭЦП и усиленная, которая может быть как квалифицированной, так и неквалифицированной.

  
  

  Простая ЭЦП

  К простой электронной подписи (ПЭП) можно отнести сочетание логина и пароля, которые пользователь вводит при входе в личный кабинет различных онлайн-сервисов, коды доступа, получаемые по SMS, а также коды на скретч-картах. ПЭП создается самой информационной системой, в которой используется такая электронная подпись, и подтверждает, что ее создал определенный человек.

  Простую ЭП часто применяют при совершении банковских операций, для идентификации пользователя в разнообразных информационных системах, при получении услуг на портале «Госуслуги», также ПЭП можно заверить документы, но только внутри корпоративного электронного документооборота (ЭДО). Для придания подписанному ПЭП документу юридической значимости между подписантами должны быть заключены соответствующие соглашения, регламентирующие правила применения и признания ЭП.

  Простая электронная подпись не может быть использована для подписания электронных документов, содержащих государственную тайну. Недостатком простой ЭП является низкая степень защиты. Она позволит определить автора документа, но не защитит файл от подделки.

  Усиленная неквалифицированная ЭЦП

  Усиленная неквалифицированная электронная подпись (НЭП) позволяет не только идентифицировать личность владельца документа, но и определить, были ли внесены в данный файл какие-либо изменения после того, как он был подписан. Такая ЭЦП создается при помощи специальных программ криптошифрования с применением закрытого ключа ЭП. Степень защиты такой подписи считается средней.

  НЭП представляет собой два уникальных набора символов, идущих в определенной последовательности и связанных между собой. Одна из этих последовательностей является электронным ключом, а другая используется в качестве ключа проверки ЭЦП. Чтобы сформировать такую связку, применяют специальное программное обеспечение — СКЗИ (аббревиатура расшифровывается как «средства криптографической защиты информации»).

  Сама по себе усиленная неквалифицированная электронная подпись не является полным аналогом собственноручной подписи, однако при подписании соглашения с конкретной организацией о признании ее таковой, может придавать документу юридическую значимость, но только в ЭДО с этой компанией и для внутреннего и внешнего электронного документооборота.

  Усиленная квалифицированная ЭЦП

  Усиленная квалифицированная электронная подпись (КЭП) обладает самой высокой степенью защиты, и любой подписанный такой подписью электронный документ считается аналогом бумажного документа, который подписан собственноручно. Этот вид ЭП позволяет точно сказать, кто именно подписал документ и не изменялся ли после этого данный файл.

  В отличие от неквалифицированной, КЭП формируется с применением средств СКЗИ, прошедших сертификацию ФСБ РФ. А выдавать такие ЭЦП могут исключительно удостоверяющие центры, которые имеют соответствующую аккредитацию, полученную в Минкомсвязи России. Такой центр обеспечит человека или организацию, получающих КЭП, квалифицированным сертификатом ключа проверки ЭП, который находится на специальном USB-носителе. В некоторых случаях для его использования необходима установка дополнительного ПО.

  Этот вид ЭЦП не требует подписания дополнительных соглашений — усиленная квалифицированная электронная подпись придает документам юридическую силу автоматически. КЭП позволяет организовать сдачу отчетности в любые контролирующие органы власти, принимать участие в электронных торгах, вести ЭДО как внутри организации, так и с ее внешними контрагентами и госструктурами.

  Как получить электронную подпись

  Рассмотрим, какие шаги необходимо предпринять для получения электронной подписи физическим и юридическим лицам.

  Получение ЭП физическим лицом

  Физлицам проще всего обратиться для получения электронной подписи в МФЦ. Все, что для этого нужно, — это записаться на прием и предоставить ряд документов:

  • заявление на изготовление квалифицированного сертификата;
  • удостоверяющий личность документ (паспорт), а также копии страницы с фотографией и страницы с пропиской;
  • пенсионную карточку — СНИЛС;
  • свидетельство о присвоении ИНН.

  Простую ЭП частные лица могут получить бесплатно, тогда как за усиленную электронную подпись придется заплатить.

  Также можно оформить сертификат в специальном удостоверяющем центре. Стоимость сертификата зависит от тарифного плана. Заявку на получение сертификата можно оставить онлайн, а уже после посетить центр. Для этого нужно:

  • пройти регистрацию на сайте центра;
  • выбрать тарифный план и оплатить счет;
  • приехать в центр в назначенное время и предоставить паспорт, ИНН и СНИЛС.

  Получение ЭП юрлицами или ИП

  Юридические лица также получают квалифицированные сертификаты ЭЦП в удостоверяющем центре либо в МФЦ. Перечень аккредитованных удостоверяющих центров можно посмотреть на сайте Минкомсвязи России. Поскольку получить ЭП удаленно нельзя, следует выбрать центр, имеющий филиал в вашем городе.

  Вам понадобятся следующие документы:

  • Заявление на изготовление ЭП. При обращении в удостоверяющий центр вам предоставят форму заявления, а в МФЦ вы сможете заполнить заявление на сайте госуслуг.
  • Выписка из ЕГРЮЛ или ЕГРИП. Получить такую вы можете на сайте ФНС.
  • Для юрлиц потребуется также копия устава, а для индивидуальных предпринимателей — паспорт и СНИЛС.

  Если ЭЦП получает представитель, он должен будет предоставить также доверенность уполномоченного представителя на получение подписи и свой паспорт.

  После проверки документов специалистами удостоверяющего центра в течение 4-10 рабочих дней сертификат будет изготовлен. Чтобы получить его быстрее, можно оплатить срочный тариф.

  
  

  Срок, на который выдается сертификат ЭП, обычно составляет один год. Если срок электронной подписи еще не истек, ее можно продлить с помощью действующего сертификата. Если срок действия предыдущего сертификата истек, то придется заново подавать заявление и предоставлять полный пакет документов. Однако подписанные документы считаются действительными и после окончания срока действия сертификата ключа проверки ЭЦП.

  Владельцу электронной подписи выдается специализированный цифровой носитель — USB-токен, который выглядит как обычный флеш-накопитель, и сертификат в бумажном и электронном варианте. Для работы с электронной подписью потребуется установить на компьютер специальные программные средства.

  Как подписать документ электронной подписью

  Процесс подписания документа ЭЦП различается в зависимости от программы, в которой он создавался либо редактировался. При этом на ваш компьютер предварительно должны быть установлены специальные, выданные в организации, которая регистрировала ЭЦП, сертификаты. Рассмотрим, как происходит подписание в приложении Microsoft Word:

  1. Открываем нужный документ.
  2. Заходим в меню «Файл» и выбираем пункт «Сведения».
  3. Далее кликаем на пункт «Защита документа».
  4. В открывшемся списке выбираем пункт «Добавить цифровую подпись».

  
  

  Как проверить подлинность подписи

  Во многих информационных системах имеется встроенная функция проверки электронной подписи. Но проверить ЭЦП можно и самостоятельно с помощью специальных приложений и веб-сервисов. Проверки подлежат НЭП и КЭП — электронные подписи, которые базируются на инфраструктуре закрытых и открытых ключей. При помощи закрытого ключа происходит создание подписи, а открытый ключ как раз позволяет проверить ее подлинность.

  Существуют две разновидности усиленных ЭП:

  • Присоединенная — в этом случае формируется один файл, в котором содержится и сама подпись, и документ, для которого ее создали (проверять нужно этот единый файл).
  • Отсоединенная, которая создается отдельно от подписываемого документа, как файл с расширением .sig (нужно проверять оба файла — и документ, и файл электронной подписи).

  Проще всего провести проверку ЭП через онлайн-сервисы. Для этого нужно просто перейти по ссылке, загрузить документ и подождать результата проверки. Таким образом проверить электронную цифровую подпись можно в специальном разделе на портале государственных услуг:

  1. Нужно выбрать тип документа.
  2. С помощью кнопки «Загрузить файл» выбрать документ, а для отсоединенной подписи еще и файл подписи.
  3. Ввести капчу.
  4. Нажать кнопку «Проверить».

  
  

  По завершении проверки сервис покажет сведения о владельце сертификата, удостоверяющем центре, в котором он был получен, и о сроке действия ЭЦП. Если будут найдены несоответствия либо обнаружена версия сертификата с истекшим сроком действия, система выдаст соответствующее предупреждение.

  Кроме того, имеются и другие сервисы для проверки электронных подписей, например, бесплатный сервис «Контур.Крипто» и отдельные программы, такие как «КриптоАРМ». Также существуют плагины для программ Microsoft Word и Excel, которые позволяют провести проверку прямо в интерфейсе самих приложений, а также плагины для продуктов Adobe для проверки документов PDF.

  Соблюдайте меры предосторожности

  Необходимо помнить о том, что любая ЭЦП открывает доступ к личной информации о ее владельце и дает возможность совершать важные действия, поэтому нельзя допускать попадания электронной подписи в чужие руки. ЭЦП, хранящаяся на флешке-токене, должна быть надежно защищена от кражи. Добровольно передавать электронно-цифровую подпись третьим лицам запрещается, об этом сказано в Федеральном законе № 63 «Об электронной подписи».

  Если электронная подпись была утеряна или украдена, необходимо как можно скорее написать заявление на отзыв подписи в удостоверяющий центр. Так вы избежите ситуации, когда вашей подписью могут воспользоваться злоумышленники для незаконных операций, совершенных от вашего имени. После чего нужно будет написать заявление на выпуск нового сертификата.

  Читайте также:

    
  • Как называется характеристика звуковой карты которая определяет количество битов используемых для
    
  • Электронная книга киндл амазон не включается
    
  • Яндекс станция произошла ошибка при просмотре видео кинопоиск
    
  • Как создать чат в icq
    
  • Panda usb vaccine что это