Как получить ЭЦП в 2022 году: новый порядок

Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Как получить ЭЦП в 2022 году: новый порядок». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.

Содержание

1. Неквалифицированная электронная подпись

2. Квалифицированная электронная подпись (КЭП)

3. Какие бывают виды ЭЦП

4. Для чего нужна электронная подпись?

5. Основные изменения до 2022 года

6. Где получить электронную подпись для юридического лица?

7. Сколько стоит оформление ЭЦП для юридического лица?

8. Сравнительная таблица назначения и возможностей

Собственноручность – главный фактор доверительного отношения к усиленной ЭЦП. Передача подписи другому лицу компрометирует ее и служит основанием для сомнений в достоверности всех подписанных документов. При установлении факта передачи сертификат отзывается и составляется акт о ликвидации ЭЦП.

При заверении документа электронной цифровой подписью срабатывает определенный алгоритм:

Программа-шифратор преобразовывает файл в строку символов — хеш. Разные документы переводятся в разный набор символов, а одинаковые — в одинаковый.
После хеширования программа зашифровывает строку с помощью закрытого ключа. Процесс аналогичен тому, как что-то кладется в коробку и запечатывается замком. Это и есть ЭЦП.
Документ пересылается получателю, к нему прикладывается зашифрованный хеш и сертификат, где указаны контактные данные отправителя.
С помощью сертификата адресат «распечатывает» хеш и может посмотреть документ. Если у него есть ЭЦП, обратное отправление документа происходит также по рассмотренному нами алгоритму.

Неквалифицированная электронная подпись

Безопасность (а это одно из главных призваний электронных подписей в целом) в случае с простой ЭП обеспечивается средствами аутентификации СЭД. Администратор имеет доступ к журналам событий системы и может скорректировать информацию о действиях пользователей. Для более мощной защиты можно использовать усиленную квалифицированную или неквалифицированную подпись. Такие подписи являются результатом криптографического преобразования информации и реализуются с помощью средств криптографической защиты информации (СКЗИ). Подделать такие подписи можно, только получив доступ к секретным ключам, выдаваемым каждому пользователю лично. Также усиленные подписи позволяют определить, вносились ли изменения в документ после его подписания. Таким образом, усиленные ЭП решают сразу две задачи: идентификация сотрудника, подписавшего документ, и обеспечение целостности подписанного документа.

Отличаются они тем, что неквалифицированная подпись не требует закупки сертификатов у аккредитованного Минкомсвязью РФ удостоверяющего центра (УЦ). Такую подпись можно изготовить внутри компании, развернув в своей ИТ-инфраструктуре удостоверяющий центр, который можно не аккредитовывать. В качестве средств УЦ для создания неквалифицированной электронной подписи может использоваться инфраструктура Microsoft. Выданные таким способом сертификаты будут действительны не только внутри организации, они могут использоваться и для внешнего документооборота при условии заключения соглашения с контрагентом, партнером об использовании ЭП.

Квалифицированная электронная подпись (КЭП)

Этот вид подписи обладает максимальной защитой и правом на широкое применение. Именно ее чаще всего используют в корпоративной среде для взаимодействия с государственными органами.В отличие от НЭП, которой можно удостоверять документы, квалифицированная подпись имеет повышенный уровень защищенности и дает ее владельцу больше возможностей.

Так, КЭП используется для подготовки налоговой отчетности, удаленного заключения договоров, обеспечения документооборота с государственными структурами. С ней можно получать доступ к государственным системам, пользоваться государственными услугами. Также вы можете вести всю отчетность онлайн через сервис «1С-Отчетность». В нем автоматизированы основные процессы, есть возможность общения напрямую с контролирующими органами, отслеживание статуса отправки документа, принят или нет.

Важно еще и то, что КЭП придает подписанным документам юридическую силу без дополнительных условий, как, например, в случае с НЭП. Усиленная квалифицированная электронная подпись создается с привлечением криптографических средств, подтвержденных компетентными органами, а именно Федеральной службой безопасности Российской Федерации (ФСБ РФ). Гарантом подлинности в данном случае выступает специальный сертификат, выданный аккредитованным удостоверяющим центром.

Распространенными направлениями использования квалифицированной цифровой подписи по-прежнему остаются:

Подача запросов в государственные органы;
Оплата штрафов за нарушение ПДД;
Подача документов в ВУЗы;
Дистанционное оформление заграничных паспортов;
Оформление и покупка полисов ОСАГО;
Для участия в тендерных процедурах;
В процедурах реализации имущества банкротов.
Резюмируя, скажем, что КЭП дает не только широкое возможности ее применения, но и придает максимальный юридический статус документов, что определяет ее популярность.

Какие бывают виды ЭЦП

Электронная цифровая подпись — это информация в электронном виде, которая позволяет идентифицировать физическое или юридическое лицо без его непосредственного присутствия.

Грубо говоря, ЭЦП — аналог обычной подписи на бумаге в цифровом формате, который позволяет подтвердить, что автором является указанный человек.

Основным элементом ЭЦП являются ключи : закрытый, который имеется только у собственника ЭЦП, и открытый, направляемый адресату вместе с документом. В процессе подписания создаются одновременно оба элемента.

Для чего нужна электронная подпись?

Прежде всего, такая подпись в гораздо большей степени подтверждает факт подписания документа (в данном случае, только электронного документа) определенным лицом. Обычную же личную подпись на бумажном носителе при нынешнем развитии технологий достаточно легко подделать.

Любят заявлять о подписании документов неустановленным лицом и налоговые органы, а это часто влечет за собой увеличение налоговой базы, штрафы и другие санкции. Независимая экспертиза личной подписи под значимыми документами не всегда может помочь, т.к. не во всех ситуациях позволяет подтвердить или опровергнуть факт подлинности из-за малого числа символов в подписи. Если же документ подписан электронной подписью, то сомневаться в ее авторстве уже не приходится.

Обратите внимание, равнозначной собственноручной подписи признается только усиленная квалифицированная электронная подпись.

Второе преимущество применения ЭП – это защита электронного документа от его несанкционированного изменения. Бумажные документы, даже при наличии на них подлинной подписи, можно подделать или дополнить. Кроме того, они могут быть случайно повреждены, утеряны, украдены и т.д., а отсутствие бумажных документов не позволит подтвердить какой-либо значимый факт, ведь слово к делу не пришьешь.

Оформление электронной подписи включает в себя следующий порядок действий:

Выбор необходимого типа ЭЦП::

Простой вариант подходит тем лицам, которым необходимо идентифицировать себя. Создать такую подпись можно самостоятельно со своего персонального компьютера.
Усиленная неквалифицированная ЭЦП – Отличается от простой подписи тем, что . Она позволяет использовать электронный документооборот между контрагентами (если обе стороны принимают такой тип подписи). Такая подпись получается при криптографическом преобразования электронного документа, он одновременно подтверждает личность его подписавшего и свидетельствет о том, что после подписания этот документ никто не изменял.
Усиленная квалифицированная ЭЦП — отличается от неквалифицированной тем, что для нее необходимо приобрести сертифицированный ключ проверки электронной подписи. Сделать это можно только в удостоверяющем центре после того как сотрудник этого центра проверит и подтвердит вашу личность. К такой подписи выдаётся сертификат, подтверждающий подлинность подписи конкретного лица и крипто-ключ. Только этот тип электонной подписи полностью равнозначен собственноручной подписи. Подходит для сдачи отчётности в государственные органы, участия в тендерах, торгах, обмена документами при электронном документообороте и так далее.

Основные изменения до 2022 года

Ранее был принят общий термин для обозначения электронной подписи ― ЭЦП. В 2022 году он не актуален. Теперь используют аббревиатуру ЭП. Чтобы не запутать читателя, периодически будем применять привычный ему устаревший термин ― ЭЦП. Доверенные (уполномоченные) лица организации ― сотрудники, имеющие право на заверку документов компании с помощью ЭП. Ранее они получали подпись на юрлицо (в сертификате значились его реквизиты). В 2022 году это тоже возможно, но в 2023-ем правила кардинально меняются. Напоминаем, что в 2021 году изменились правила аккредитации Удостоверяющих центров. Не все организации, которые ранее выдавали ЭЦП для сотрудников и их руководителей, смогли ее пройти.

Обратите внимание! Для заверения документов, на которых в бумажном виде ставят личную подпись и печать, нужна именно квалифицированная ЭП (КЭП). Действие неквалифицированной подписи сильно ограничено. Поэтому рекомендуем сразу получать КЭП и использовать ее для разных целей.

Электронно-цифровая подпись — это аналог подписи ручкой: он подлежит сверке на предмет принадлежности человеку, составившему (отправившему) документ. Типичная ЭЦП (квалифицированная, неквалифицированная) «наклеивается» на файл закрытым ключом, проверяется — открытым.

Квалифицированная электронная подпись КЭП соответствует требованиям Закона № 63-ФЗ (и потому она может заменять подпись ручкой во всех правоотношениях, в которых применима). Неквалифицированная может быть точно такой же по технологическим признакам — но не прошедшей проверки такого соответствия (и потому замена подписи ручкой неквалифицированной подписью возможна, только если стороны документооборота договорились ее использовать, заключив отдельное соглашение).

Закон также выделяет простую ЭЦП — представленная интерфейсом электронного ящика или мессенджера отправителя документов (который вводит пароль для входа в ящик или мессенджер). Юридический силы такая подпись в общем случае не имеет.

Закрытый ключ ЭЦП функционирует на сервере Удостоверяющего центра — выдающего такие ключи (а также открытые ключи, сертификаты) и разрабатывающего программы для подписывания документов с помощью электронной подписи . Доступ к такому ключу осуществляется с помощью идентификации по «токену» или SMS (в перспективе — с использованием биометрических и иных данных).

Электронную подпись, общую для всех правоотношений, российское законодательство не устанавливает. Поэтому, для каждого правоотношения (группы правоотношений) оформляются отдельные ЭЦП. Доступ к ним при этом может осуществляться с помощью одного или нескольких «токенов» либо альтернативных им средств идентификации владельца подписи.

Минцифры России в содружестве с крупными компаниями страны запустило приложение «Госключ». Документы, подписанные ЭЦП, имеют такое же одинаковое юридическое значение, что и ручная подпись. Для ее получения необходима подтвержденная учетная запись. Несколько способов, как добавить электронную подпись на Госуслугах: с использованием приложения «Госключ» или в аккредитованных удостоверяющих центрах. Такую подсказку дает помощник на портале.

Радует и цена электронной подписи для Госуслуг: она бесплатная.

Порядок получения электронной ЦП пошагово:

Шаг 1. Проверьте, подтверждена ли учетная запись, внесен ли в нее номер телефона. Для этого зайдите на портал Госуслуги, в правом верхнем углу нажмите на ваш профиль.

Шаг 2. Проверьте наличие загранпаспорта нового образца.

Шаг 3. Для оформления потребуется и смартфон с NFC-модулем (технология беспроводной передачи данных малого радиуса действия).

Шаг 4. Скачайте приложение «Госключ» и установите его.

Вот QR-коды с официального сайта:

Шаг 5. Зарегистрируйтесь в приложении с помощью учетной записи портала.

Шаг 6. Предоставьте доступ к вашим персональным данным, СНИЛС, ИНН, документу, удостоверяющему личность, номеру телефона.

Шаг 7. Ознакомьтесь и подпишите лицензионное соглашение.

Шаг 8. Придумайте надежный пароль для защиты ваших данных. Длина пароля от 8 до 32 символов. Можно воспользоваться генератором пароля.

Шаг 9. Сгенерируйте ЭЦП: для этого водите пальцем по экрану в произвольном порядке.

Шаг 10. Дождитесь выпуска сертификата, процесс занимает не более минуты.

Шаг 11. Проверьте данные сертификата и подпишите его.

Шаг 12. Приложение готово к работе. С портала государственных услуг документы отправляются в «Госключ» и становятся доступными для использования ЭЦП. При необходимости задайте вопрос Роботу Максу на портале.

Есть два вида ЭЦП: УНЭП (выпускается сразу при регистрации на «Госключе») и УКЭП (выпускается дополнительно при наличии загранпаспорта).

Для выпуска УКЭП введите серию и номер загранника и срок его действия, приложите телефон к нему, как показано на картинке, и ждите, когда данные отсканируются. Выпуск занимает считаные секунды. После этого вы можете пользоваться своей подписью на портале.

Небольшая инструкция, как скачать электронную подпись с Госуслуг через мобильное приложение:

Откройте настройки — « Мои сертификаты» — выберите действующий сертификат.
Пролистайте до конца, нажмите на иконку «Документы выпуска».
Отправьте УКЭП или УНЭП на мессенджеры, электронную почту, а потом сохраните на компьютер.

С виду то, что принято называть электронной подписью, выглядит как обычный USB-накопитель. В действительности это не сама ЭП, а лишь инструмент для ее формирования. Этакий современный аналог обычной ручки. На накопителе содержится набор файлов:

Программа для шифрования.
Уникальный закрытый ключ шифрования.
Сертификат, подтверждающий личность владельца ЭП, с открытым ключом, который применяется для расшифровки подписи.

Устройство подключается к компьютеру, затем производится несложная настройка рабочего места. После этого подпись готова к использованию. Обычно документы подписываются ЭП в приложении, через которое осуществляется их отправка. Например, в сервисе электронного документооборота, личном кабинете на сайте государственного органа или же бухгалтерской программе, через которую направляются отчеты.

Процесс постановки электронной подписи кажется со стороны непонятным и сложным. В действительности же его можно описать в нескольких строках. В момент «подписания» документа ЭП происходит следующее:

файл документа преобразуется в длинный набор символов — хеш;
хеш шифруется при помощи закрытого ключа — это и есть электронная подпись;
ЭП прикрепляется к документу, а вместе с ней — сертификат, в котором «зашита» информация о владельце подписи и ключ для расшифровки хеша.

На стороне получателя происходит следующее:

проверяется владелец сертификата — так можно быть уверенным, что подпись принадлежит уполномоченному лицу;
происходит подсчет хеша того электронного документа, который получен;
при помощи открытого ключа происходит расшифровка ЭП — теперь известно, каков был хеш у отправленного файла;
хеши сравниваются — они должны быть одинаковы.

Для чего нужна такая проверка? Она покажет, что документ целостный и подлинный. Если же злоумышленник решит исправить его уже после подписания, хеш файла изменится. При проверке он не сойдется с тем, который зашифрован в электронной подписи. Это будет означать, что файл не является подлинным. Поэтому подписанные ЭП документы считаются защищенными от несанкционированного доступа. Надежный алгоритм шифрования позволяет передавать информацию через интернет без опасений. Ведь даже если документ будет перехвачен, незаметно внести в него изменения не выйдет.

☑ У системы есть лишь одно уязвимое место — это носитель (флешка). Завладев им, злоумышленник сможет создавать подлинные электронные подписи. Чтобы защититься от этого, пользователь может сменить стандартный заводской пароль носителя на уникальный.

Различия разных типов электронных подписей достаточно подробно изложены выше, поэтому говорить об их сравнении подробней особой необходимости нет. Следует лишь отметить, что кроме описанных выше вариантов, различными финансово-экономическими структурами разрабатываются и используются электронные подписи, имеющие силу внутри этих структур, корпоративных информационных сообществ.

По российскому законодательству участники, осуществляющие обмен электронной информацией, имеют право разрабатывать и использовать ЭП любого вида для внутреннего использования. При условии, что это не противоречит федеральным законам и подзаконным актам. Такие виды ЭЦП регламентируются соглашениями между участниками конкретного цифрового взаимодействия.

Электронная подпись (ЭП) — это особый реквизит документа, который позволяет установить отсутствие в нём искажения информации с момента формирования ЭП и подтвердить принадлежность ЭП владельцу. Значение реквизита получается в результате криптографического преобразования информации.

Сертификат электронной подписи подтверждает принадлежность открытого ключа (ключа проверки) ЭП владельцу сертификата. Выдаётся удостоверяющими центрами (УЦ) или их доверенными представителями.

Владелец сертификата ЭП — физическое лицо, на чьё имя выдан сертификат ЭП в удостоверяющем центре. У каждого владельца сертификата на руках два ключа ЭП: закрытый и открытый.

Закрытый ключ (ключ ЭП) позволяет генерировать подпись и визировать электронный документ. Владелец сертификата обязан хранить свой закрытый ключ втайне.
Открытый ключ (ключ проверки ЭП) однозначно связан с закрытым ключом и предназначен для проверки подлинности ЭП.

Где получить электронную подпись для юридического лица?

Как получить электронную подпись для юридического лица? Обращаться для этого нужно в специализированные удостоверяющие центры, аккредитованные со стороны Минкомсвязи. Таких организаций функционирует очень много, ознакомиться с их полным перечнем можно непосредственно на сайте Минкомсвязи. Стоит учесть, что не каждый такой центр выдает все типы подписей. Некоторые из них не предоставляют возможности получения USB-токена. Всю эту информацию потребуется самостоятельно уточнять непосредственно в удостоверяющем центре, в котором планируется получать электронно цифровую подпись для юридического лица.

Ещё нужно обратить внимание, что сейчас появилось большое количество посредников, также предлагающих получить ЭЦП. По сути, они просто берут заявку от юридического лица, а также доверенность, после – обращаются в удостоверяющий центр. Обращаться за их помощью не стоит. В лучшем случае – это будет банальная переплата за услугу, в худшем – электронную подпись они так и не изготовят. Поэтому обращаясь в любую организацию следует уточнять, включены ли они в список удостоверяющих центров от Минкомсвязи.

Сколько стоит оформление ЭЦП для юридического лица?

Так как большая часть удостоверяющих центров – это частные организации, то они самостоятельно определяют стоимость изготовления ЭЦП. Тарифная сетка каждой такой компании существенно различается, поэтому итоговая стоимость изготовления подписи может варьироваться в диапазоне от 1 до 15 тысяч рублей.

Само оформление сертификата стоит примерно 1 тысячу рублей. Дополнительно уплачиваются:

изготовление USB-токена (примерно 2 – 2,5 тысячи рублей);
лицензия на КриптоПро (её можно приобрести самостоятельно непосредственно у разработчика ПО – это выйдет дешевле);
услуги консультирования (примерно до 6 тысяч рублей);
срочный выпуск ЭЦП (при необходимости, обойдется примерно в 4 – 7 тысяч рублей).

Рекомендуется все тарифы уточнять ещё до того, как оформить электронную подпись для юридического лица, итоговая стоимость обязательно указывается в подписываемом договоре с удостоверяющим центром.

Сравнительная таблица назначения и возможностей

Понятие электронной подписи довольно широкое. Существующие виды ЭП довольно сильно отличаются по назначению и возможностям. Для наглядности сравним их в следующей таблице.

Вид ЭП	Юр. сила	Возможности	Кто занимается выдачей?
ПЭП	Только при наличии соглашения между сторонами, нельзя использовать в системах и документах, связанных с гостайной	Авторизация пользователей, подтверждение операций в банковских и других системах, передача различных заявлений в госорганы	Оператор системы, может потребоваться подтверждение личности владельца при личной встрече
НЭП	Участие в торгах, внутренний документооборот и иногда обмен документами с партнерами	УЦ оператора системы в соответствии с действующими правилами
КЭП	Полная юр. сила в соответствии с законом, без доп. условий	Участие в торгах, ЭДО, передача отчетов в госорганы и т. д.	УЦ, прошедший аккредитацию Минкомсвязи

Правильно выбранная электронная подпись позволит решить многие вопросы в документообороте и открыть новые возможности для доступа к электронным услугам. В большинстве ситуаций пользователю требуется КЭП, и за ее получением нужно обратиться к одному из УЦ, прошедших государственную аккредитацию.