Простая и усиленные электронные подписи: где какую применять

Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Простая и усиленные электронные подписи: где какую применять». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.

В отличие от простой, неквалифицированная подпись имеет более сложную техническую составляющую. Неквалифицированная электронная подпись формируется с помощью криптографических алгоритмов. При создании используется специализированное программное обеспечение. В составе НЭП имеются сертификат ЭЦП, закрытый и открытый ключ.

Какие бывают виды ЭЦП

Электронная цифровая подпись — это информация в электронном виде, которая позволяет идентифицировать физическое или юридическое лицо без его непосредственного присутствия.

Грубо говоря, ЭЦП — аналог обычной подписи на бумаге в цифровом формате, который позволяет подтвердить, что автором является указанный человек.

Основным элементом ЭЦП являются ключи : закрытый, который имеется только у собственника ЭЦП, и открытый, направляемый адресату вместе с документом. В процессе подписания создаются одновременно оба элемента.

Неквалифицированная электронная подпись (НЭП)

Это более сложный по сравнению с ПЭП вид подписи, который создается при помощи криптографического преобразования информации. НЭП позволяет не только определить лицо, которое подписало документ, но также обнаружить факт внесения изменений в него после момента подписания. Однако, несмотря на это, сферы ее использования все же ограничены. В частности, НЭП можно применять для обмена документами с контрагентами (где подписанный файл будет иметь силу собственноручно заверенного), отправлять документы и сведения в налоговые органы через кабинет налогоплательщика (абзац 6 пункта 2 статьи 11.2 Налогового Кодекса РФ), получать справочные данные в государственных органах, отправлять запросы.

Неквалифицированная усиленная электронная подпись нередко используется юридическими лицами для ведения электронного документооборота, но с той лишь поправкой, чтоб этом должна быть соответствующая запись в предварительном договоре между сторонами.

Чтобы ее получить, нужно обратиться в удостоверяющий центр вашего города. Список УД есть на сайте Росреестра, а также в прочих открытых источниках.

Что нужно для оформления для физлиц:

• Гражданский паспорт;
• ИНН;
• Свидетельство о регистрации деятельности, если речь идет об ИП;
• СНИЛС;
• Контактные данные.

Что нужно для оформления для юрлиц:

• Паспорт физического лица, на чье имя будет оформлена ЭП;
• Свидетельство о постановке на учет в ФНС;
• Подтверждение занимаемой должности;
• СНИЛС;
• Сведения о регистрации предприятия;
• Контактные данные.

Чем полезна бизнесу:

• Для внутреннего документооборота
• Для взаимодействия с контрагентами, если заключено соглашение с указанием условий использования НЭП (аналогично ПЭП).

Как подписать документ ЭЦП

Чтобы подписывать документы, на рабочий компьютер устанавливается СЗКИ (средство защиты конфиденциальной информации). Можно использовать «Криптопро CSP», Signal-com CSP и другие — все они обладают почти одинаковым интерфейсом.

Чтобы можно было пользоваться подписью на компьютере, на нем должна быть установлена одна из трех операционных систем — Mac OS, Windows или Linux. Если вы работаете на Linux, сначала потребуется ее настроить. Это можно сделать самостоятельно или в центре, который выдает подпись.

После установки СКЗИ на компьютер в основном меню появится новый раздел. Теперь вы сможете быстро подписывать документы. Для этого нужно кликнуть по файлу правой кнопкой мыши и выбрать из списка действий «Подписать».

При заверении документа электронной цифровой подписью срабатывает определенный алгоритм:

1. Программа-шифратор преобразовывает файл в строку символов — хеш. Разные документы переводятся в разный набор символов, а одинаковые — в одинаковый.
2. После хеширования программа зашифровывает строку с помощью закрытого ключа. Процесс аналогичен тому, как что-то кладется в коробку и запечатывается замком. Это и есть ЭЦП.
3. Документ пересылается получателю, к нему прикладывается зашифрованный хеш и сертификат, где указаны контактные данные отправителя.
4. С помощью сертификата адресат «распечатывает» хеш и может посмотреть документ. Если у него есть ЭЦП, обратное отправление документа происходит также по рассмотренному нами алгоритму.

Неквалифицированная электронная подпись

Безопасность (а это одно из главных призваний электронных подписей в целом) в случае с простой ЭП обеспечивается средствами аутентификации СЭД. Администратор имеет доступ к журналам событий системы и может скорректировать информацию о действиях пользователей. Для более мощной защиты можно использовать усиленную квалифицированную или неквалифицированную подпись. Такие подписи являются результатом криптографического преобразования информации и реализуются с помощью средств криптографической защиты информации (СКЗИ). Подделать такие подписи можно, только получив доступ к секретным ключам, выдаваемым каждому пользователю лично. Также усиленные подписи позволяют определить, вносились ли изменения в документ после его подписания. Таким образом, усиленные ЭП решают сразу две задачи: идентификация сотрудника, подписавшего документ, и обеспечение целостности подписанного документа.

Отличаются они тем, что неквалифицированная подпись не требует закупки сертификатов у аккредитованного Минкомсвязью РФ удостоверяющего центра (УЦ). Такую подпись можно изготовить внутри компании, развернув в своей ИТ-инфраструктуре удостоверяющий центр, который можно не аккредитовывать. В качестве средств УЦ для создания неквалифицированной электронной подписи может использоваться инфраструктура Microsoft. Выданные таким способом сертификаты будут действительны не только внутри организации, они могут использоваться и для внешнего документооборота при условии заключения соглашения с контрагентом, партнером об использовании ЭП.

Для чего нужна электронная подпись?

Прежде всего, такая подпись в гораздо большей степени подтверждает факт подписания документа (в данном случае, только электронного документа) определенным лицом. Обычную же личную подпись на бумажном носителе при нынешнем развитии технологий достаточно легко подделать.

Любят заявлять о подписании документов неустановленным лицом и налоговые органы, а это часто влечет за собой увеличение налоговой базы, штрафы и другие санкции. Независимая экспертиза личной подписи под значимыми документами не всегда может помочь, т.к. не во всех ситуациях позволяет подтвердить или опровергнуть факт подлинности из-за малого числа символов в подписи. Если же документ подписан электронной подписью, то сомневаться в ее авторстве уже не приходится.

Обратите внимание, равнозначной собственноручной подписи признается только усиленная квалифицированная электронная подпись.

Второе преимущество применения ЭП – это защита электронного документа от его несанкционированного изменения. Бумажные документы, даже при наличии на них подлинной подписи, можно подделать или дополнить. Кроме того, они могут быть случайно повреждены, утеряны, украдены и т.д., а отсутствие бумажных документов не позволит подтвердить какой-либо значимый факт, ведь слово к делу не пришьешь.

Инструкция по подаче документов для регистрации ИП

Пошаговый план открытия ИП. Требования к документам. Способы подачи и получения документов.

Читать статью Инструкция по подаче документов для регистрации ООО

Пошаговый план открытия ООО. Требования налоговой к документам. Способы подачи и получения документов…

В чем различия квалифицированной и неквалифицированной ЭЦП

Разница между ними заключается в следующем: ЭЦП первого типа включает в себя все признаки неквалифицированной, но дополняется сертификатом безопасности ключа. Этот незначительный факт существенно влияет на безопасность и сферу применения.

Неквалифицированная	Квалифицированная
Создается в результате криптографического преобразования информации и с использованием средств ЭЦП. Позволяет определить подписавшее лицо и обнаружить внесение изменений в цифровой документ.	Обладает признаками неквалифицированной. Для ее создания требуются средства ЭЦП, обладающие подтверждением в соответствии с требованиями закона. Есть ключ проверки, он указан в сертификате.

Соблюдайте меры предосторожности

Необходимо помнить о том, что любая ЭЦП открывает доступ к личной информации о ее владельце и дает возможность совершать важные действия, поэтому нельзя допускать попадания электронной подписи в чужие руки. ЭЦП, хранящаяся на флешке-токене, должна быть надежно защищена от кражи. Добровольно передавать электронно-цифровую подпись третьим лицам запрещается, об этом сказано в Федеральном законе № 63 «Об электронной подписи».

Если электронная подпись была утеряна или украдена, необходимо как можно скорее написать заявление на отзыв подписи в удостоверяющий центр. Так вы избежите ситуации, когда вашей подписью могут воспользоваться злоумышленники для незаконных операций, совершенных от вашего имени. После чего нужно будет написать заявление на выпуск нового сертификата.

Электронная подпись (ЭП) — это особый реквизит документа, который позволяет установить отсутствие в нём искажения информации с момента формирования ЭП и подтвердить принадлежность ЭП владельцу. Значение реквизита получается в результате криптографического преобразования информации.

Сертификат электронной подписи подтверждает принадлежность открытого ключа (ключа проверки) ЭП владельцу сертификата. Выдаётся удостоверяющими центрами (УЦ) или их доверенными представителями.

Владелец сертификата ЭП — физическое лицо, на чьё имя выдан сертификат ЭП в удостоверяющем центре. У каждого владельца сертификата на руках два ключа ЭП: закрытый и открытый.

• Закрытый ключ (ключ ЭП) позволяет генерировать подпись и визировать электронный документ. Владелец сертификата обязан хранить свой закрытый ключ втайне.
• Открытый ключ (ключ проверки ЭП) однозначно связан с закрытым ключом и предназначен для проверки подлинности ЭП.

Для начала необходимо решить следующие задачи:

1. Как подписывать ЭП и отправлять документы контрагентам;
2. Как принимать и проверять подписи на документах, полученных от контрагентов через сервисы ЭДО;
3. Как создавать, хранить (в том числе в архиве), искать и обрабатывать ЮЗЭД;
4. Как обеспечивать юридическую значимость в процессе архивного хранения.

Первые две задачи отлично решают сервисы межкорпоративного обмена под управлением операторов ЭДО. При выборе такого сервиса необходимо обратить внимание на следующие факторы:

• наличие необходимых лицензий у оператора;
• возможности интеграции сервиса ЭДО с вашими корпоративными информационными системами;
• ценовая политика и варианты тарификации.

Какие и когда используются

Простую подпись использует каждый пользователь, входящий на защищенный сайт, предоставляющий платные услуги или осуществляющий денежные операции. Например, сайт Юмани, Qiwi и другие платежные сервисы. Следовательно, в простых электронных подписях нуждается любой пользователь, оплачивающий через такие сервисы жилищно-коммунальные и прочие услуги.

Неквалифицированные подписи, имеющие криптографическое шифрование, применяются внутри налоговых и банковских систем, для заключения сделок между юридическими лицами и индивидуальными предпринимателями.

Имеющая максимальную юридическую значимость квалифицированная подпись равнозначна подписанному и заверенному печатью бумажному документу, и может выполнять функции любого нотариально заверенного документа – доверенности на получение денег, завещания и пр.

Срок действия электронной подписи

Стоимость ЭЦП начинается от 1 500 руб., в зависимости от потребностей ее владельца. Точную стоимость нужно уточнять у оператора, работающего в Вашей местности.

Срок действия электронной подписи составляет 1 год со дня ее оформления. ЭЦП используется не только для заверения документов, но и для входа в личный кабинет ЭДО. Также с ее помощью можно заходить на официальный сайт Госуслуг и записываться на прием в нужное государственное учреждение или направлять документы (справки, выписки, копии и т.д.). Еще можно на сайте ИФНС сдавать налоговую отчетность.

ЭЦП – удобный и выгодный инструмент не только для крупных компаний, онлайн-проектов, но и простых граждан, так как не нужно стоять в очередях, а можно записаться онлайн.

За месяц до окончания срока действия ЭЦП система уведомит Вас о том, что сертификат нужно продлить.

Что такое ЭЦП – простыми словами

Электронная подпись (ЭП, ЭЦП, УЭЦП, ПЭП, НЭП, КЭП) — это аналог подписи,проставленный ручкой на бумаге. При помощи ЭЦП можно подтвердить подлинность электронного документа, а также неизменность содержащейся в нём информации после процедуры подписания.

ЭЦП – не видимый глазу реквизит документа, сгенерированный при помощи криптографических средств защиты. Пользователь не может увидеть ЭП непосредственно в документе, только отметку о том, что тот подписан.

Принцип создания ЭП:

ЭП не появляется сама собой. Создать её можно в удостоверяющем центре, для этого нужно обратиться в ближайший и получить средства формирования ЭП: СКПЭП, ключевую пару и USB-носитель (токен).

Ключ – это индивидуальный набор уникальных знаков, который лежит в основе создания ЭП. Бывает два ключа:

1. Закрытый ключ (ЗК) — для его расшифровки получателю документа потребуется парный ключ.

2. Открытый ключ (OK) – работает вместе с закрытым ключом, но, в отличие от первого, не содержит скрытых данных.

Похожие записи:

• Как заполнить декларацию ЕНВД
• Крупные сделки, заинтересованность в совершении сделок: изменения
• Как проверить штрафы ГИБДД по фамилии имени и дате рождения