Неотрекаемость электронной подписи что это
- Главная
- Авторизация
- Поиск
- ОНЛАЙН КАССЫ
- Услуги ОФД
- Касса №1 К1-Ф
- Кассовая техника Эвотор
- Электронная подпись. УЦ
- Памятка по использованию ЭП
- Электронные торги
- ЭП для торгов по 44-ФЗ
- Аккредитация
- Требования к участникам электронных аукционов
- Перечень торговых площадок
- ЭП для заказчиков по 223-ФЗ
- Требования для изготовления ЭП
- ЭП для Корпоративного и Частного использования
- ЭП для портала Госуслуги.ру
- Личная электронная подпись
- ЭП для СМЭВ
- ЭП для органов местного самоуправления (ПП №1468 от 28.12.2012 г.)
- ЭП для работы с реестром ЕФРСФДЮЛ
- ЭП для врачей и медицинских учреждений
- ЭП для Росалкоголь- регулирование
- ЭП для ФСФР России
- ЭП для портала Росимущество
- ЭП для провайдеров и операторов связи
- ЭП для ИС Росреестр
- ЭП для ЕИАС ФСТ России
- ЭП для заказчиков по 223-ФЗ
- ЭП для системы ФРДО Рособрнадзора
- Электронная отчетность через интернет
- ПП «Астрал-Отчет»
- Видеоматериалы ПП «Астрал-Отчет»
- Видеоматериалы ПП «1С-Отчетность»
- Электронный документооборот
- СЭД Астрал.Онлайн
- СЭД «Астрал Отчет»
- Разработка и внедрение систем ИБ
- Поставка и обслуживание С(К)ЗИ
- Поставка СЗИ от утечки по ТК
- Построение защищенных каналов связи VPN
- Защита персональных данных
- Работы по защите ИСПДн
- Аттестация ИСПДн
- Штрафные санкции
- Системы видеонаблюдения
- Системы контроля доступа
- Системы охранной и пожарной сигнализации
- Монтаж кабельных сетей (СКС и ЛВС)
- Волоконно-оптические линии связи
- Беспроводные Wi-Fi сети
- Вентиляция и кондиционирование
- Электроснабжение и освещение
- Резервное электроснабжение
- Инженерная инфраструктура ЦОД
- Сопровождение компьютерных систем и сетей
- Сопровождение оргтехники
- Электронные очереди
- Составление отчетов
- Курсы по защите информации
- Содержание курсов
- Организация обучения
- Кассовое оборудование
- Касса №1 К1-Ф
- Кассовый терминал Эвотор
- ККТ Пионер-114Ф
- СКРИН Контрагент
- Астрал Отчет: Бизнес-Навигатор
- Облачное решение «Астрал.doc»
- Документооборот в ПП «Астрал Отчет»
- Система Астрал ЭТ
- ПО для проверки ЭП в ЭД «Астрал Checker»
- Lotos
- AstraLinux SE
- AstraLinux CE
- Комплекс ViPNet
- ViPNet Administrator
- ViPNet Coordinator (Windows)
- ViPNet Coordinator HW1000
- ViPNet Coordinator HW100
- ViPNet IDS
- ViPNet Client
- ViPNet Terminal
- ViPNet Client for Android
- ViPNet SafeDisk-V
- ViPNet Registration Point
- ViPNet Publication Service
- Прайс — VipNet
- Dallas Lock
- Электронный замок «Соболь»
- Secret Net Studio
- Линейка С(К)ЗИ АПК «Континент»
- СЗИ vGate
- Распределенный МЭ TrustAccess
- Аппаратный МЭ ALTELL NEO
- eToken Network Logon
- Семейство Secret Disk
- КриптоАРМ
- Интернет-шлюз и МЭ UserGate
- USB-ключи и смарт-карты JaCarta
- USB-ключи и смарт-карты ESMART
- СКАНЕР-ВС
- РЕВИЗОР СЕТИ
- XSpider
- Антивирусы
- Kaspersky Endpoint Security
- Dr.Web Enterprise Security Suite
- ESET NOD32 Platinum Pack
- 3CX Phone System
- Продукты 3CX
- 3CX Phone System для Windows
- 3CX Phone System Pro для Windows
- 3CXPhone для Windows и Mac
- 3CXPhone для Android
- Цены на 3CX Phone System
- Применение IP-АТС MyPBX
- Линейка IP-АТС MyPBX
- VoIP-шлюзы Hanlong Unicorn 60хх
- VoIP-GSM-шлюзы Yeastar NeoGate TG
- SIP-телефоны Yealink
- Защита информации в сети
- Виртуальные частные сети (VPN)
- Защита аудио и видеоконференц связи
- Защита IP телефонии
- Защита беспроводных соединений
- Инфраструктура открытых ключей
- Электронная подпись
- Электронная отчетность
- Сервис «Астрал ЭТ»
- Онлайн кассы — ОФД
- Документооборот
- Проверка контрагента
- Продукты ViPNet
- С(К)ЗИ
- Заявка на услуги
- Памятка по использованию ЭП
- Программы
- Видео ролики
- Руководства
- Нормативные документы
- Бесплатные сервисы Dr.Web
- 3 месяца бесплатно
- Информация
- Наши партнеры
- Лицензии и сертификаты
- Отзывы клиентов
- Обратная связь
- Новости
Памятка по использованию квалифицированного сертификата ключа проверки электронной подписи
Условия признания электронных документов, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью.
Понятие неотрекаемости.Условия получения квалифицированного сертификата ключа проверки электронной подписи
Точка выдачи аккредитованного удостоверяющего центра ЗАО «Калуга Астрал» в г. Махачкала осуществляет выдачу электронных подписей по двум схемам:
1. По «прямой» схеме (в офисе Точки выдачи).
Формирование ключей электронной подписи производится в присутствии пользователя (при необходимости самим пользователем) на автоматизированном рабочем месте Оператора УЦ, аттестованном на соответствие требованиям по технической защите конфиденциальной информации и размещенном в аттестованном помещении Точки выдачи УЦ, имеющей лицензию ФСБ на осуществление соответствующих лицензируемых видов деятельности и в соответствии с Регламентом УЦ.
В данном случае ключи электронной подписи и сертификат электронной подписи записывается только на сертифицированный USB-токен, электронная подпись является уникальной и находится в единственном экземпляре у владельца, что исключает создание и хранение каких-либо копий ключа электронной подписи и его возможную компрометацию.2. По «удаленной» схеме (через сервис «Астрал-ЭТ»).
Пользователь самостоятельно регистрируется в личном кабинете сервиса «Астрал-ЭТ», предварительно посетив офис Точки выдачи для подтверждения своей личности и предоставления необходимых документов. Установив криптопровайдер («КриптоПро CSP» или «ViPNet CSP») и заполнив форму заявки в сервисе «Астрал-ЭТ» пользователь самостоятельно формирует ключи электронной подписи и запрос на изготовление сертификата электронной подписи. Запрос поступает в Точку выдачи на проверку. После одобрения запроса уполномоченным сотрудником Точки выдачи, производится выпуск сертификата в Удостоверяющем центре и сертификат загружается в личный кабинет пользователя.
В данном случае пользователь, самостоятельно выполняющий криптографические операции по генерации ключевой информации, единолично несет ответственность за компрометацию сгенерированного ключа при использовании не сертифицированных и не защищенных носителей, а также ответственность за последствия компрометации.Как обеспечить юридическую силу ЭЦП в электронном документе?
Обратите внимание: данная статья написана исходя из положений Федерального закона от 10.01.2002 №1-ФЗ «Об электронной цифровой подписи», который прекращает свое действие 01.07.2012 года. Ему на смену приходит Федеральный закон от 06.04.2011 №63-ФЗ «Об электронной подписи».
Краткий экскурс для общего понимания технологии обеспечения юридической силы электронных документов, удостоверенных ЭЦП.
Термины и определения
Ключ подписи (эквивалентные термины: закрытый ключ, секретный ключ) – число, записанное в машинном коде на магнитном носителе (дискета, флешка, токен и т.д.), с помощью которого создается ЭЦП.
Сертификат ключа подписи (СКП) (эквивалентный термин: сертификат открытого ключа) – это своего рода электронное удостоверение, изготавливаемое и выдаваемое удостоверяющим центром, которое закрепляет факт владения физическим лицом (сотрудником организации) своим ключом подписи. С помощью СКП проверяется созданная в документе ЭЦП.
Удостоверяющий центр – это организация, которая изготавливает, выдает и управляет сертификатами ключей подписи пользователей. Например, ООО «ИТК»
Средство электронной цифровой подписи (СКЗИ) (эквивалентные термины: средство криптографической защиты информации, шифровальное (криптографическое) средство) – это средство криптографической защиты информации (чаще всего выполнено в виде программы для ЭЦМ), с помощью которого создается и проверяется ЭЦП. Средства ЭЦП сертифицируются ФСБ России. Например, КриптоПро CSP v. 3.6
Цели применения ЭЦП
Основной целью применения ЭЦП является переход с бумажной на безбумажную технологию. Т.е. подлинники (оригиналы) документов оформляются не в традиционной форме на бумажных носителях, а в виде электронных документов.
Такой переход приводит к тому, что:
• значительно сокращаются сроки передачи документов между сотрудниками или организациями. А это, например, исключит ошибки в оформлении налоговых или бухгалтерских отчетов, когда отчетный период надо закрывать, а оригиналы подтверждающих документов по хозяйственной операции ещё не поступили по почте. Почта у нас в стране приходит очень не быстро.
• сокращаются накладные расходы на документирование: бумага, почтовые расходы и т.д.
Типы систем документооборота
Прежде всего, нужно определиться, для чего вы хотите использовать возможности системы документооборота, в которой применяется ЭЦП. От выбранной цели будет зависеть как техническая, так и организационная сторона реализации проекта.
Следует различать две цели использования ЭЦП:
1) для обеспечения корпоративной неотрекаемости (внутренняя, на уровне организации или холдинга).
Система с корпоративной неотрекаемостью – это система обмена электронными сообщениями (документами), в которой конфликтные ситуации, связанные с использованием цифровой подписи, разрешаются на уровне администрации предприятия/организации, без рассмотрения в судебном порядке. Как правило, такие системы используются для построения внутрикорпоративной системы делопроизводства и документооборота.
В этой ситуации владелец системы (т.е. предприятие) сам определяет правила использования цифровой подписи, ему не требуется соблюдать нормы Федерального закона «Об электронной цифровой подписи» (от 10.01.2002 г. № 1-ФЗ). Получается, что он не ставит перед собой задачу построения юридически значимой системы электронного документооборота. Такие системы тут мы рассматривать не будем
2) для применения ЭЦП в условиях равнозначности собственноручной подписи (внешняя, на федеральном уровне).
Система с применением ЭЦП в условиях равнозначности собственноручной подписи гарантирует, что ее электронные документы, подписанные ЭЦП, можно будет использовать в конфликтных ситуациях (спорах) при их разрешении в судебном порядке. Они будут признаны судом как полноценные документы, имеющие юридическую силу. Поэтому про такие системы говорят, что в них реализован юридически значимый документооборот.
При построении подобной системы, ее организатор должен привести свои правила использования ЭЦП в соответствие с нормами действующего законодательства РФ, включая нормы закона «Об электронной цифровой подписи».
Система документооборота с применением ЭЦП основывается на следующих основных элементах:
• сертифицированное средство ЭЦП – используется участниками системы для создания и проверки ЭЦП электронных документов;
• ключ подписи и сертификат ключа подписи – изготавливается и выдается удостоверяющим центром;
• соглашение о применении ЭЦП.
Эти элементы определены действующим законодательством и без них невозможно построение юридически значимого электронного документооборота в России.
Далее в настоящей статья мы будем говорить именно о системах с применением ЭЦП в условиях равнозначности собственноручной подписи и называть их просто системами.
Соглашение о применении ЭЦП
Участники системы документооборота должны договориться об условиях, при выполнении которых они будут принимать к исполнению документы, удостоверенные ЭЦП. Для этого они должны заключить между собой соглашение. Данный документ является основным организационным моментом в применении ЭЦП. Это определяется нормами действующего законодательства РФ (Гражданский кодекс, ФЗ «Об ЭЦП» и т.д.). Без такого соглашения ни один суд не примет электронный документ, удостоверенный ЭЦП, в качестве письменного доказательства.
Соглашение должно регламентировать все аспекты применения ЭЦП для удостоверения документов, в том числе технические. К основным аспектам, раскрываемым в соглашении, относятся:
• детализированные условия равнозначности ЭЦП собственноручной подписи;
• кто выступает в системе в качестве удостоверяющего центра;
• какие средства ЭЦП используются в системе;
• какие типы документов в электронной форме удостоверяются ЭЦП и применяются к исполнению или к сведению;
• порядок разрешения конфликтов/споров, связанных с применением ЭЦП.
Примеры таких соглашений можно найти как в Интернете, так и получить, обратившись к профессионалам, например, в ООО «ИТК».
Удостоверяющие центры
Удостоверяющие центры являются еще одним обязательным компонентом в применении ЭЦП.
Теоретически удостоверяющим центром может быть как юридическое, так и физическое лицо. Хотя конечно, в реальности услуги удостоверяющего центра предоставляют только юридические лица. Различают удостоверяющие центры, которые:
• оказывают на договорной основе услуги по изготовлению и выдаче сертификатов ключей подписи для нескольких систем документооборота (такие удостоверяющие центры еще называют публичными);
• обслуживают собственную систему документооборота в организации (такие удостоверяющие центры называют внутрикорпоративными).
Поэтому при внедрении системы документооборота с ЭЦП необходимо решить вопрос с удостоверяющим центром – создать собственный или заключить договор с публичным удостоверяющим центром. Какой выбрать? Создание своего удостоверяющего центра – это достаточно хлопотное и затратное мероприятие. Затраты составят сумму свыше 2 миллионов рублей. Также необходимо получение лицензий ФСБ России на деятельности связанные с шифровальными (криптографическими) средствами.
Целесообразно создавать свой удостоверяющий центр, если количество пользователей в системе документооборота превышает 500 человек. В противном случае, экономически целесообразно заключить договор с внешней организацией, предоставляющей подобные услуги. Например, с нами — ООО «ИТК».
Как применить ЭЦП во внутрикорпоративной системе делопроизводства и документооборота?
Здесь мы предполагаем, что все участники системы являются сотрудниками одной организации.
В таких системах указанное выше соглашение оформляется в виде локального нормативного акта организации (например, положения или регламента о порядке применения ЭЦП). Он вводится в действие приказом руководителя организации.
Применение ЭЦП во внутрикорпоративной системе как правило осуществляется в специализированных программных системах, автоматизирующих электронное делопроизводство и документооборот. Поэтому и средства применения ЭЦП внедряются вместе с программной системой автоматизации делопроизводства и документооборота.
Как применить ЭЦП в финансово-хозяйственной деятельности между предприятиями?
Система, в которой участвуют различные организации (физические или юридические лица), должна опираться на соглашение о применении ЭЦП оформленное в форме договора между участниками системы. Естественно, что не должно оформляться в виде двухстороннего договора. При большом количестве участников системы очень трудно заключить такое количество договоров и сложно вносить в них изменения в случае необходимости. Наиболее удобной формой оформления и заключения такого рода соглашения является договор присоединения в соответствии со ст. 428 ГК РФ.
В такой системе настойчиво рекомендуется заключить договор со сторонней организацией, предоставляющей услуги удостоверяющего центра, и не являющейся участником системы, к примеру опять же с ООО «ИТК». Это поможет использовать эту организацию и в качестве экспертной организации при разрешении спорных ситуаций, связанных с применением ЭЦП.
При обмене электронных документов между организациями, как правило, не используется специализированных программных систем. Документы готовятся в виде файлов с помощью офисных приложений (Word, Excel) или экспортируются из учетных систем (1С, Парус и т.д.). После этого подписываются как файлы и пересылаются с помощью средств электронной почты контрагенту.
Пример самой простой системы обмена электронными документами, удостоверенными ЭЦП:
Каждое рабочее место участника обмена электронными документами с ЭЦП потребуется оснастить следующими средствами:
1. СКЗИ КриптоПро CSP (версия 3.6) — стоимость лицензии на одно рабочее место — от 1200 руб. Это то сертифицированное средство, которое реализует отечественные криптографические алгоритмы формирования/проверки ЭЦП, шифрования информации.
2. Приложение «КриптоАРМ СТАНДАРТ» версии 4 — стоимость лицензии на одно рабочее место — от 1200 руб. Это, то средство, которое предоставляет удобный пользовательский интерфейс выполнения криптографических операций конечным пользователем (по нажатии правой кнопки мыши на файле/группе файлов в контекстном меню появляются пункты — подписать/зашифровать; аналогично — проверить подпись/расшифровать)
Для формирования ключей и изготовления сертификатов ключей подписей предлагаем Вам воспользоваться услугами УЦ ООО «ИТК»
Обмен подписанными файлами между участниками информационного обмена осуществляется с помощью почтовых сообщений, путем приаттачивания (прикрепления, вложения) подписанных файлов. Все это в стандартных любых почтовых клиентах.
Электронная цифровая подпись (ЭЦП): как получить и использовать в ЭДО
У электронного документооборота (ЭДО) множество плюсов. Он особенно удобен, когда организация работает с большим количеством контрагентов.
У электронного документооборота (ЭДО) множество плюсов. Он особенно удобен, когда организация работает с большим количеством контрагентов. Система электронного документооборота поможет:
- быстро обменяться любыми документами (в том числе бухгалтерской «первичкой»;
- сократит издержки на передачу документов и их обработку.
Кроме этого, многие организации обязаны предоставлять отчётность в электронном виде в контролирующие органы: ФНС, ФСС, ПФР и т.д.
Для работы с электронными документами необходима электронная подпись (ЭЦП). Правовое регулирование в данной сфере осуществляется на основе Федерального закона № 63-ФЗ «Об электронной подписи».
Какую ЭЦП выбрать
В России в электронном документообороте можно использовать три вида подписей: простую, усиленную неквалифицированную и усиленную квалифицированную (таблица 1).
Таблица 1. Виды электронных подписей и особенности их использования
Вид подписи
Особенности
Где используется
Юридическая сила
Простая электронная подпись, или (ПЭП)
Создается средствами информационной системы, в которой ее используют, и подтверждает, что электронную подпись создал конкретный человек.
В её основе пары «логин-пароль» в личных кабинетах на сайтах и в электронной почте, коды доступа из СМС, коды на скретч-картах.
- При банковских операциях.
- Для аутентификации в информационных системах.
- Для получения госуслуг.
- Для заверения документов внутри корпоративного электронного документооборота (ЭДО).
ПЭП нельзя использовать в электронной системе, подписывать электронные документы, которые содержат гостайну.
ПЭП приравнивается к собственноручной в случаях:
- если это регламентирует отдельный нормативно-правовой акт;
- между участниками ЭДО заключено соглашение, где прописаны правила, по которым подписанта определяют по его простой электронной подписи и обязанности пользователя соблюдать конфиденциальность закрытой части ключа ПЭП (например, пароля в паре «логин-пароль» или СМС-кода, присланного на телефон).
Чтобы ПЭП в будущем имела юридическую силу, во многих информационных системах пользователь должен сначала подтвердить свою личность во время визита к оператору системы (например, Госуслуги).
Неквалифицированная электронная подпись (НЭП)
Создается с помощью программ криптошифрования с использованием закрытого ключа электронной подписи.
Такая подпись идентифицирует личность владельца, позволяет проверить, вносили ли в файл изменения после его отправки.
В удостоверяющем центре владелец получает два ключа электронной подписи: закрытый и открытый.
Закрытый ключ известен только владельцу. Он хранится на специальном ключевом носителе с пин-кодом или в компьютере пользователя. С его помощью владелец генерирует электронные подписи, которыми подписывает документы.
Открытый ключ электронной подписи доступен всем, с кем его обладатель ведет электронный документооборот.
Он связан с закрытым ключом и позволяет всем получателям подписанного документа проверить подлинность ЭП.
Принадлежность открытого ключа владельцу закрытого ключа прописывается в сертификате электронной подписи.
Сертификат также выдается удостоверяющим центром. Но при использовании НЭП сертификат можно не создавать.
Федеральным законом № 63-ФЗ «Об электронной подписи» требования к структуре неквалифицированного сертификата не установлены.
Дает возможность вести электронный документооборот.
Она может применяться:
- для подписания внутренних документов предприятия, договоров, приказов, платежных поручений, др.;
- для подписания договоров и других документов между двумя контрагентами;
- для работы в других сервисах, например, в кабинете налогоплательщика ФНС (только для физических лиц);
- при сотрудничестве с физическими лицами;
- в арбитражном суде;
- для участия в электронных торгах.
Не распространяется на подачу отчетности в налоговую службу юридическими лицами и индивидуальными предпринимателями.
Чтобы электронные документы, заверенные НЭП, считались равнозначными бумажным с собственноручной подписью, участникам ЭДО нужно соблюдать дополнительные условия: заключить между собой соглашение о правилах использования НЭП и взаимном признании ее юридической силы.
Квалифицированная электронная подпись или (КЭП)
Соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам
Создается с помощью криптографических алгоритмов и базируется на инфраструктуре открытых ключей.
Обязательно имеет квалифицированный сертификат в бумажном или электронном виде, структура которого определена приказом ФСБ России № 795 от 27.12.2011.
Программное обеспечение для работы с КЭП сертифицировано ФСБ России.
КЭП выдаёт только удостоверяющий центр, аккредитованный Минкомсвязи России.
- Взаимодействия с государственными информационными системами:
- СМЭВ;
- Росреестр;
- Росаккредитация;
- ЕИАС ФСТ;
- ГИС ГМП;
- ФТС;
- АИС;
- ГИС ЖКХ;
- Госуслуги;
- Главгосэкспертиза.
Придает документам юридическую силу без дополнительных условий.
Если организация ведёт электронный документооборот, подписывая документы КЭП, их юридическая сила признается автоматически согласно федеральному закону № 63-ФЗ «Об электронной подписи».
Участники электронного документооборота могут использовать любой вид подписи, если иные условия не предусмотрены действующим законодательством.
В организации КЭП выпускается на ответственного сотрудника, наделённого полномочиями подписывать электронную отчётность компании.
Интересный факт! Многие пользователи используют термины «цифровая» и «электронная» подпись как синонимы. Однако это не совсем так.
Электронная подпись — обобщающее определение. Любая цифровая подпись является электронной, но не любая электронная подпись будет цифровой.
Цифровая подпись всегда создаётся с помощью криптографических технологий. После подписания цифровой подписью с закрытым ключом подписавшего, содержание документа объединяется с личностью подписавшего лица. Образуется уникальный цифровой отпечаток, который гарантирует:
- аутентификацию — личность подписавшего документ лица публично подтверждена центром сертификации;
- целостность — содержимое документа при размещении такой подписи будет заблокировано и после подписания изменить его не получится;
- неотрекаемость — подписавшая сторона не сможет правдоподобно отрицать факт подписания документа.
Как организовать электронный документооборот
Вопросы, связанные с подписью, отправкой документов контрагентам, приёмкой и проверкой подписей на входящих документов можно решить с помощью сервисов межкорпоративного обмена под управлением операторов ЭДО. Для этого нужно убедиться в наличии у оператора соответствующей лицензии и возможностью интегрировать сервис ЭДО с вашими корпоративными информационными системами.
Хранение и обеспечение юридической значимости документов в процессе архивного хранения можно использовать обладающие необходимым функционалом системы электронного документооборота. Для удобства приёма-передачи необходимых данных их можно интегрировать с учётной системой, если документы создаются и обрабатываются в ней.
Как придать электронному документу юридическую силу
На электронные документы распространяются те же правила, что и на бумажные. Чтобы документ возымел юридическую силу, он должен содержать ряд реквизитов:
- наименование вида документа (за исключением писем);
- номер;
- наименование организации или имя автора документа;
- дату;
- место разработки, издания, принятия или подписания;
- подпись.
Чтобы документ возымел юридическую силу, его нужно подкрепить квалифицированной электронной подписью, либо неквалифицированной и простой, но при условии, что между участниками электронного документооборота есть соответствующие договорённости, либо имеется нормативный акт, выпущенный Правительством РФ.
Если документ неформализованный, он становится легитимным после подписания КЭП. Формализованные документы приобретают легитимность, если он подписан КЭП, а налогоплательщик при этом присоединён к регламенту обмена.
В любом случае должна быть возможность удостоверить личность подписанта.
Как хранить электронные документы
Электронные документы можно хранить локально на серверах компании (в СЭД) или в облаке — на серверах специализированной компании.
Бухгалтерские документы необходимо хранить пять лет, при этом, сертификат электронной подписи действует один год. Но это не значит, что после истечения срока сертификата документ потеряет юридическую силу. Поскольку в момент подписания ставится штамп времени (аналог даты, подтверждающий, что на момент подписания сертификат был действительным).
Где получить КЭП в 2021 году
С 1 июля 2021 года ИП, юридические лица и нотариусы могут получить КЭП бесплатно в удостоверяющих центрах ФНС. На постоянной основе такой в порядок будет работать с 1 января 2022 года. Но для «бесшовного» перехода от платного варианта коммерческих аккредитованных удостоверяющих центров (АУЦ) к соответствующей безвозмездной государственной услуге, оказываемой АУЦ ФНС РФ, предусмотрен более ранний срок.
1-м января 2022 года ограничен срок действия квалифицированных сертификатов, выпущенными коммерческими АУЦ.
Получить КЭП в удостоверяющем центре ФНС можно лично, если вы являетесь индивидуальным предпринимателем, нотариусом или действуете без доверенности от имени организации. Но есть исключения.
1. КЭП кредитных организаций, операторов платежных систем, некредитных финансовых организаций и ИП можно получить в Удостоверяющем центре Центробанка РФ;
2. КЭП должностных лиц государственных органов, органов местного самоуправления либо подведомственных государственному органу или органу местного самоуправления организации можно получить в Удостоверяющем центре Федерального Казначейства;
3. КЭП физлиц, в том числе, действующих от имени юридического лица по доверенности, можно получить в коммерческих аккредитованных удостоверяющих центрах, прошедших аккредитацию в соответствии с новыми требованиями законодательства об электронной подписи.
Обратите внимание, что получить КЭП юрлица, ИП и нотариуса в удостоверяющем центре ФНС по доверенности не получится.
Рекомендуем
В рамках курса слушатели получат комплексные знания об организации документооборота в организации с учетом новаций законодательства, узнают о современных требованиях ведения делопроизводства, получат практические рекомендации по вопросам управления документами, внедрению и оптимизации системы электронного документооборота.
Какие бывают подписи в ЭДО и как в них не запутаться
Электронный документооборот — это «хождение» документов по цифровым каналам связи, минуя руки пользователя в прямом смысле. Как и бумажный, ЭДО может быть внутренним, внешним и юридически значимым. Как и бумажный, электронный документ может быть заверен или нет подписью ответственного лица. Рассмотрим виды электронных подписей и их применение в ЭДО.
Какая бывает электронная подпись
Любое взаимодействие, которое осуществляется с помощью электронной подписи, регулируется Федеральным законом № 63 «Об электронной подписи» . 63-ФЗ предусмотрены два вида подписей: простая и усиленная. В свою очередь, усиленная подразделяется на неквалифицированную и квалифицированную.
Простая электронная подпись
- это подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.
Например, комбинация из логина и пароля при отправке электронного сообщения является простой электронной подписью, подтверждающей, что электронное сообщение отправлено конкретным лицом.
Простая электронная подпись содержится в самом электронном документе . Ключ простой ЭП применяется в соответствии с правилами, установленными оператором информационной системы, с помощью которой формируется электронный документ, и в созданном документе содержится информация, указывающая на лицо, от имени которого он был создан.
Таким образом, простую электронную подпись имеют, например все пользователи Сбербанк Онлайн и Почта России, где для идентификации требуется ввести логин и пароль.
Простая электронная подпись не может быть использована при подписании электронных документов, содержащих сведения, составляющие государственную тайну, или в информационной системе, содержащей сведения, составляющие государственную тайну.
Неквалифицированная электронная подпись (НЭП)
- это усиленная электронная подпись, которая получена в результате криптографического преобразования информации с использованием ключа электронной подписи. НЭП идентифицирует отправителя и подтверждает, что с момента подписания документ не менялся.
Применяется неквалифицированная электронная подпись для документов, которые не требуют заверения печатью . Как правило, такую подпись используют во внутренних системах электронного документооборота компаний.
НЭП приравнивает документ к собственноручно подписанному с печатью организации только в случае, если это установлено регламентом информационной системы, в котором используется данный вид подписи, либо соглашением сторон, участвующих в электронном документообороте.
Этот вид ЭП выпускается с использованием специального программного комплекса.
Сообщение с простой или неквалифицированной электронной подписью может (по предварительной договоренности сторон и в специально предусмотренных законом случаях) быть приравнено к бумажному документу, подписанному собственноручно.
Квалифицированная электронная подпись (КЭП)
- это усиленная электронная подпись, которая соответствует всем признакам НЭП и дополнительно содержит ключ проверки электронной подписи в квалифицированном сертификате.
Для создания и проверки такой подписи используются средства криптографической защиты, которые сертифицированы ФСБ РФ. Усиленная квалифицированная электронная подпись подтверждается сертификатом от аккредитованного удостоверяющего центра.
За счет регламентированных правил выпуска и описания структуры электронной подписи в Федеральном законе № 63-ФЗ «Об электронной подписи» ее можно использовать в информационных системах без необходимости описания применения в регламенте или соглашении сторон.
Квалифицированная электронная подпись значительно расширяет круг возможностей пользователя. Имея такую ЭП, можно осуществлять гражданско-правовые сделки, оказывать и получать государственные и муниципальные услуги, участвовать в электронных торгах и совершать другие юридически значимые действия через интернет.
Квалифицированная электронная подпись (КЭП, ЭЦП) является абсолютным аналогом Вашей подписи, поставленной письменно. Согласно законодательству КЭП придает юридическую значимость подписанному электронному документу.
Возможности электронной подписи
Итак, закон «Об электронной подписи» определяет три вида ЭП. Исходя из того, какую подпись использует пользователь, формируется объем его возможностей.
Так, простая подпись дает возможность получать почтовые отправления на Почте России, минуя бумажные извещения; электронная регистратура позволяет записаться на прием к врачу, не посещая больницы. Это простые, но важные действия, облегчающие жизнь обывателя.
Неквалифицированная электронная подпись дает возможность вести электронный документооборот. Она может применяться:
- для подписания внутренних документов предприятия, договоров, приказов, платежных поручений, др.;
- для подписания договоров и других документов между двумя контрагентами;
- для работы в других сервисах, например в кабинете налогоплательщика ФНС (только для физических лиц);
- при сотрудничестве с физическими лицами;
- в арбитражном суде;
- для участия в электронных торгах.
Однако, сфера применения неквалифицированной электронной подписи не распространяется, например, на подачу отчетности в налоговую службу юридическими лицами и индивидуальными предпринимателями. Для этой цели пользователь должен иметь квалифицированную электронную подпись, выданную аккредитованным удостоверяющим центром.
- работать на государственных порталах и в информационных системах, таких как:
- Госуслуги;
- ГИС ЖКХ;
- ФНС;
- ФТС;
- ЕГАИС;
- Росимущество;
- Рособрнадзор;
- СМЭВ;
- Маркировка, и др.
Работать с системами раскрытия информации:
- Интерфакс;
- СКРИН;
- АЗИПИ;
- AK&M;
- ПРАЙМ;
- участвовать в государственных и коммерческих торгах на электронных торговых площадках;
- осуществлять юридически значимый защищенный электронный документооборот и т.д.
В настоящее время электронная подпись доступна и физическому лицу, и бизнесу. В зависимости от потребностей, Вы можете пользоваться любой из перечисленных ЭП.
Электронная подпись на все случаи жизни!
Подойдет для любых целей и пользователей, для работы на более 309 ЭТП и порталах