Для чего нужна квалифицированная электронная подпись

Квалифицированная подпись — где использовать и как получить

Усиленная квалифицированная электронная подпись (КЭП, или УКЭП) — самый надежный вид электронной подписи, равносильный собственноручной подписи владельца (Федеральный закон №63‑ФЗ от 06.04.2011). Квалифицированной ЭЦП можно заверять любые электронные документы и отправлять их операторам электронных площадок, контрагентам, в госорганы или суд.

КЭП можно получить только в аккредитованном удостоверяющем центре, например УЦ «Тензор» или любом другом.

Где применяется КЭП

Квалифицированная электронная подпись нужна юридическим лицам и ИП. В некоторых случаях может потребоваться физлицу. Квалифицированная ЭЦП нужна для участия в электронных торгах, работы в госсистемах и на госпорталах, отчетности, обмена электронными документами с сотрудниками и партнерами.

Для закупок и торгов

Зарегистрироваться на электронной торговой площадке (ЭТП) и обмениваться документами с заказчиком или поставщиком и оператором площадки.

Некоторые ЭТП предъявляют особые требования к электронной подписи — например, ЭТП Фабрикант, B2B‑Center или uTender. Тензор выпускает квалифицированные ЭЦП для всех электронных торговых площадок.

Для Госуслуг

Зарегистрировать ИП или ООО, добавлять филиалы и изменять регистрационные данные организации, получить патент на изобретение или запросить официальную статистику в Росстате.

Для налоговой (сайт nalog.ru)

Отвечать на требования и отправлять документы по ним, проверять расчеты по налогам, уточнять данные о недоимках, переплатах, штрафах, зарегистрировать юрлицо или ИП, сменить систему налогообложения, зарегистрировать онлайн‑кассу, вернуть налоговый вычет.

Для Росреестра

Регистрировать права на недвижимость и сделки с ней, подать заявление на кадастровый учет, подписывать и отправлять межевые и технические планы, получать сведения из государственного кадастра недвижимости, получать сведения из Единого государственного реестра прав на недвижимое имущество и сделок с ним (ЕГРП), получать сведения из государственного реестра кадастровых инженеров.

Для таможни (сайт customs.gov.ru)

Подписывать и отправлять транзитные декларации, разрешительные, сопроводительные документы, отчеты ОЭЗ, документацию по временному размещению и хранению товара.

К электронной подписи для работы на своем портале Федеральная таможенная служба выдвигает особые требования. Поэтому даже если у вас уже получена КЭП, нужно будет оформить еще одну, специально для таможни.

Для системы маркировки «Честный знак»

Для ФГИС «Меркурий»

Зарегистрироваться в системе, запрашивать, формировать, аннулировать и гасить ветеринарные сопроводительные документы для мяса, молока, яиц, рыбы, морепродуктов и других товаров животного происхождения.

Для ГАС «Правосудие» и системы «Мой Арбитр»

Подписать обращение в суд в форме электронного документа (исковые заявления, ходатайства, жалобы и т. д.), электронные документы по обеспечительным мерам, скан обращения в суд в рамках уголовного судопроизводства.

Для Росаккредитации

Зарегистрироваться в Национальной системе аккредитации, подать заявление на получение аккредитации, зарегистрировать декларацию о соответствии или прекратить ее действие.

Для ЕГАИС «Алгоколь»

Зарегистрироваться в системе и передавать сведения о производстве, импорте, продаже, поставке и приемке, алкогольной и спиртосодержащей продукции, в том числе лекарств.

Для ЕГАИС «Лес»

Зарегистрироваться в системе и передавать информацию о продаже, покупке, ввозе и вывозе, заготовке и отгрузке древесины.

Для Главгосэкспертизы (сайт gge.ru)

Отправлять проекты, результаты инженерных изысканий, тексты заключений экспертизы и одобренные экспертами финальные версии проектной документации. Подавать заявки на проведение государственной экспертизы проектной документации, заверять пояснительные записки, схемы, сметы и другие документы, вносить сведения о ценах на строительные ресурсы в ФГИС ЦС и данные о результатах проведения госэкспертиз в ГИС ЕГРЗ.

Для отчетности

Отправлять в ФНС налоговые декларации, 3‑НДФЛ, расчет по страховым взносам, декларации по НДС. В ПФР в электронном виде отправляют СЗВ‑М, СЗВ‑СТАЖ, ДСВ‑3 и СЗВ‑ТД. В ФСС — 4‑ФСС и реестр для начисления пособий (для «Прямых выплат»). Росалкогольрегулирование и Росфинмониторинг принимают отчетность только в электронном виде.

Остальные отчеты, например в Росстат, Росприроднадзор, МВД, тоже можно передавать через интернет, заверив электронной подписью.

Для обмена электронными документами с сотрудниками и контрагентами

Если в компании кадровые документы ведутся электронно, руководителю требуется КЭП для утверждения трудовых договоров, заявлений на увольнение и приказов о нарушениях, электронных инструкций, авансовых отчетов, приказов на командировки, расчетных листков, табелей, графиков отпусков и других документов.

Компании, которые хотят наладить ЭДО с контрагентами, должны получить КЭП для первичных учетных документов: счетов‑фактур, УПД, накладных, актов выполненных работ.

Можно ли оформить универсальную КЭП

Площадки и госпорталы выдвигают разные требования к квалифицированной подписи. Получите одну ЭЦП для всех ЭТП и всех видов электронной деятельности в УЦ «Тензор».

Как работает КЭП

Говоря простыми словами, квалифицированная ЭЦП представляет собой набор символов, который создан программой для шифрования, одобренной ФСБ. Этот набор символов хранится на защищенном носителе, внешне похожем на флеш-накопитель — токене.

КЭП работает только вместе со средством криптографической защиты информации (СКЗИ), которое устанавливается на компьютер отдельно.

Когда мы подписываем документ, СКЗИ в паре с КЭП с помощью математических алгоритмов шифрует документ, создает и прикрепляет к документу файл подписи. Файл подписи содержит в себе информацию о содержании документа и о том, кто и когда подписал документ.

Когда адресат получает документ, он с помощью своей подписи расшифровывает его. СКЗИ сверяет информацию о содержании пришедшего документа с информацией в файле подписи. Если они совпадают, подпись считается действительной — это значит, документ не был изменен после подписания.

Чем отличается квалифицированная ЭЦП от неквалифицированной

КЭП и НЭП похожи между собой — обе создаются с помощью программ шифрования, хранятся на физических носителях и выдаются удостоверяющими центрами. Но, в отличие от КЭП, программы для создания НЭП не проходят проверку ФСБ — это делает НЭП менее защищенным видом подписи. Поэтому НЭП могут выдавать неаккредитованные УЦ, а юридическая значимость неквалифицированной подписи признается только при заключении дополнительного соглашения.

Чтобы узнать, какая именно подпись у вас на руках, позвоните в техподдержку удостоверяющего центра. Если вы получали подпись в УЦ «Тензор», сообщите специалисту техподдержки ваш ИНН, и он подскажет тип ЭП.

Срок изготовления КЭП

Изготовление подписи в удостоверяющем центре «Тензор» занимает от 15 минут.

Электронная подпись: для чего нужна и как получить

Электронная подпись — это не только удобно, но часто необходимо по закону. Рассказываем, когда руководителю компании или ИП нужна электронная подпись, как её получить и какие варианты подписи бывают.

Какие виды электронных подписей бывают

Простая электронная подпись (ПЭП)

Это обычный пароль, который только подтверждает личность создателя документа или пользователя сервиса. Например, пин-код банковской карты или пароль, который можно установить для открытия документа Word. Простая подпись не защищает документ от внесения в него изменений.

ПЭП можно использовать для документооборота внутри компании: передавать между подразделениями заявки, отчеты, служебные записки и другую необходимую информацию.

Для оформлении кадровых документов тоже в большинстве случаев допустимо использовать ПЭП. Исключения здесь только два — трудовой договор и договор о материальной ответственности, для которых необходимо применять только усиленную квалифицированную электронную подпись (УКЭП).

Весь остальной кадровый документооборот можно вести с помощью ПЭП. Например, это могут быть заявления, объяснительные записки, распоряжения, приказы. Чтобы использовать ПЭП для кадровых документов, это правило нужно отразить в трудовом договоре, коллективном договоре или в другом внутреннем нормативном документе компании.

Также ПЭП можно применять и для документооборота с контрагентами. Здесь также есть исключение: электронные счета-фактуры следует подписывать только с помощью УКЭП. Но все остальные документы можно заверять и с помощью ПЭП. Это могут быть договоры, накладные, акты выполненных работ, письма.

Чтобы документ, подписанный с помощью ПЭП, имел юридическую силу, нужно заключить с каждым контрагентом соответствующее соглашение.

Соглашение с контрагентом, трудовой договор, или раздел внутреннего документа компании, посвященные ПЭП, должны включать в себя следующие положения.

1. Порядок идентификации лица, подписавшего документ, по его ПЭП. Например, можно приложить к соглашению или договору список логинов и соответствующих им должностных лиц — владельцев подписей.
2. Обязанность пользователей ПЭП соблюдать конфиденциальность не сообщать свой пароль другим лицам, немедленно проинформировать руководство и заменить пароль при любых подозрениях в том, что он разглашён.

На практике для юридически значимого оборота чаще используют другие, более надежные виды ЭП.

Усиленная неквалифицированная электронная подпись (УНЭП)

Её формируют с помощью криптографических программ, которые специально разработаны для защиты информации. Такая подпись состоит из двух ключей — закрытого и открытого. Владелец УНЭП создаёт документ и шифрует его с помощью закрытого ключа, а затем отправляет получателю вместе с открытым ключом. Получатель, используя открытый ключ, может проверить подлинность документа и отсутствие изменений в нём.

УНЭП можно применять в тех же случаях, что и ПЭП. Это внутренний документооборот между подразделениями компании, а также кадры и работа с контрагентами, кроме отдельных исключений. Чтобы придать УНЭП юридическую силу, по аналогии с ПЭП нужно заранее прописать это в трудовом договоре, внутренних нормативных актах компании или соглашениях с контрагентами.

Лучше применять УНЭП, чем простую электронную подпись, особенно для документооборота с контрагентами. Усиленная подпись, в отличие от простой, не только подтверждает личность отправителя, но и защищает документ от исправлений.

Усиленная квалифицированная электронная подпись (УКЭП)

Работает по тому же принципу двух ключей, как и неквалифицированная ЭП. Отличие квалифицированной подписи — в порядке её создания.

1. Выпускать УКЭП могут только уполномоченные организации: подразделения ФНС, Федерального казначейства и ЦБ РФ, либо удостоверяющие центры (УЦ), которые прошли аккредитацию Минцифры.
2. Программа, с помощью которой создана УКЭП, должна быть сертифицирована ФСБ РФ.
3. Вместе с ключами УКЭП уполномоченная организация должна выдать получателю подтверждающий документ — сертификат, составленный в соответствии с приказом ФСБ РФ от 27.12.2011 № 796.

УКЭП по умолчанию равнозначна собственноручной подписи руководителя компании, предпринимателя или физического лица на бумажном документе. В этом случае не нужно дополнительно подтверждать юридическую силу подписи с помощью нормативных документов компании или соглашений с контрагентами. УКЭП можно без каких-либо дополнительных условий применять для заверения любых электронных документов.

Если же закон не определяет вид электронной подписи для конкретной ситуации, вы можете использовать любую версию, установив это внутренними документами, либо по согласованию с контрагентами или сотрудниками.

В таблице — ситуации, где может понадобиться электронная подпись, и какой вид подойдёт.

Моё дело Бюро

Справочно-правовая система для бухгалтеров, юристов, кадровиков и профессиональный консалтинг

Где получить электронную подпись

До конца 2021 года у организаций и предпринимателей есть выбор, где получить УКЭП.

1. В подразделениях ФНС РФ. Это бесплатно, но нужно купить токен — носитель информации. Его стоимость начинается примерно от 1,5-2 тыс. руб. УКЭП, полученная в ФНС, будет действовать 15 месяцев.
2. В коммерческих УЦ. Здесь нужно будет заплатить и за токен, и за создание самой подписи. В этом случае оформление УКЭП обойдется не менее, чем в 3-5 тыс. руб. Обычно коммерческие УЦ выдают ЭП на 12 месяцев.

Если коммерческий УЦ прошёл аккредитацию по новым правилам, то выданная им во втором полугодии 2021 года УКЭП будет работать до конца установленного срока действия, в том числе и после 1 января 2022 года.

Если же УЦ не прошел переаккредитацию, то он после 1 июля 2021 года не имеет права выдавать УКЭП юридическим лицам и предпринимателям. Если вы уже успели получить в таких УЦ электронную подпись до 1 июля 2021 года, имейте в виду, что с 1 января 2022 года она станет недействительной (письмо Минцифры от 10.08.2021 № ОП-П15-085-33604).

С 1 января 2022 года на имя ИП и организации УКЭП можно получить только у ФНС и её доверенных лиц.

Физические лица, как в 2021, так в 2022 году могут оформить УКЭП в любом аккредитованном коммерческом УЦ. Стоимость УКЭП на год для них — примерно от 1 до 2,5 тыс. руб. Там же можно получить электронную подпись на сотрудника организации, например, главбуха. Но чтобы он смог подписывать документы от имени компании, к его подписи физлица нужно будет прилагать специальную доверенность.

Этот порядок с доверенностями должен был заработать с 2022 года, но сейчас власти рассматривают отсрочку до 2023 года. Скорее всего, в течение 2022 года вариант с машиночитаемыми доверенностями будет применяться добровольно, а параллельно с этим аккредитованные центры продолжат выпускать электронные подписи на сотрудников компании с привязкой к организации.

Электронная подпись на физическом токене — шаг назад. Многие устройства, с которых можно работать в облачных бухгалтерских программах не имеют USB-порта, в который можно воткнуть флешку с токеном. При этом давно существуют облачные электронные подписи по технологии myDSS, для которых токен не нужен. В интернет-бухгалтерии «Моё дело» используется именно такой вид электронной подписи.

При этом ФНС в Концепции развития электронного документооборота в хозяйственной деятельности планирует переход от КЭП на флешках к облачным подписям. По всей видимости, выдача КЭП только на токенах — временная мера, которая позволит подразделениям ФНС быстро увеличить объем выпуска.

1. Собрать документы: скан паспорта (только разворот с фотографией), скан подписанного заявления, селфи с развернутым паспортом в руках.
2. Для клиентов, у которых одновременно есть ранее настроенная связь по ЭДО с интернет-бухгалтерией «Моё дело» , активная электронная подпись на момент прохождения процедуры продления и реквизиты сертификата (ФИО, должность, СНИЛС и т.д.) не изменились — отправить пакет документов на продление по ЭДО. Для остальных — пройти идентификацию в аккредитованном УЦ«Основание» лично. У клиентов на УЦ «Калуга Астрал» при этом поменяется оператор ЭДО на НТЦ «СТЭК».

Подробно о новых правилах аккредитации УЦ и получении ЭП с учётом всех изменений законодательства читайте в нашей статье.

Моё дело Профбухгалтер

Сервис для бухгалтера. Бухгалтерский, налоговый и кадровый учёт. ЭДО и автоматический аудит ошибок

Электронная подпись в России в 2023 году

За последние годы мы уже привыкли решать многие вопросы удаленно. Это удобно: не нужно собирать кучу бумаг, стоять в очередях и тратить время на дорогу. Но для совершения любого действия через интернет необходимо подтверждение, что именно вы его совершили, а не злоумышленник от вашего имени. Эту задачу выполняет электронная подпись. Она упрощает получение услуг и оформление сделок, а также позволяет удаленно взаимодействовать с государственными органами. Если простую подпись легко подделать, то взломать электронную практически невозможно.

Что такое электронная подпись и для чего она нужна

Если у вас есть рекомендации и дополнения по материалу, вы можете отправить их на почту expert@kp.ru. Для обсуждения вопросов рекламного сотрудничества звоните по телефону +7 (495) 637-65-16 (по будням с 9:00 до 18:00).

Электронная подпись (ЭП или ЭПЦ) — это аналог личной подписи, в виде закодированных данных (паролей, знаков, символов). Увидеть ее невозможно. ЭП удостоверяет подлинность документа и личность автора.

Виды ЭП	Простая ЭП (логин и пароль или SMS-код); усиленная неквалифицированная ЭП (открытый ключ, тождественна собственноручной); усиленная квалифицированная ЭП (самый защищенный вид, можно использовать, если требуется поставить подпись с печатью);
Кто использует	Юридические лица; Индивидуальные предприниматели; Физические лица;
Где получить ЭП физлицу	Аккредитованный удостоверяющий центр (АУЦ)
Где получить ЭП юрлицу или ИП	ФНС и ее доверенные лица (удостоверяющие центры)
Для чего могут использовать ЭП физлица	Получение госуслуг через интернет, документооборот с работодателем при удаленной работе, запись в школу, регистрация на получение патента, заключение договоров (на оказание услуг, купли-продажи) и прочие услуги;
Для чего нужна ЭП бизнесу	Оформление электронных заявок на патент и сделок с собственностью, документооборот с партнерами и госсистемами, подписание заявок на тендеры, передача налоговых деклараций в ФНС и прочие услуги.

Как работает электронная подпись

Алгоритм работы простой электронной подписи несложен. Как правило, это логин и пароль для входа на сайт или комбинация «номер телефона — код из СМС». Для создания усиленных ЭП используют криптографию, это обеспечивает защиту данных.

Чтобы начать работать с электронной подписью, нужно установить на компьютер специализированное ПО (криптопровайдер) для формирования и проверки ЭП, а также шифрования информации. Самые известные — «КриптоПро» CSP и ViPNet CSP. В носители некоторых моделей (например, JaCarta SE PKI, «Рутокен» ЭЦП 2.0) уже встроены средства криптографической защиты информации (СКЗИ), поэтому дополнительно устанавливать программу на компьютер не нужно. Также для работы с электронной подписью понадобятся дополнительные расширения и плагины. При получении сертификата ЭП сотрудники удостоверяющего центра проконсультируют, что именно нужно установить.

Для создания усиленной электронной подписи необходимо два ключа:

• Открытый;
• Закрытый.

Открытый ключ владелец генерирует в офисе удостоверяющего центра или на своем компьютере в сервисе УЦ. Записывают его на токен — специальный носитель, по виду похожий на обычную флешку, который обеспечивает безопасное хранение информации. Иногда открытый ключ называют сертификатом. Но это не совсем так. Сертификат, помимо ключа, содержит еще данные о владельце ЭП, удостоверяющем центре и сроке действия подписи. Открытый ключ расшифровывает информацию, закодированную закрытым. Он доступен для всех.

Закрытый ключ — это набор символов, с его помощью владелец ЭП зашифровывает данные. Генерируется так же, как открытый, и записывается на токен. Закрытый ключ доступен только владельцу электронной подписи. Чтобы при утере токена никто не смог воспользоваться ЭП, следует сразу после получения сменить единый для всех носителей заводской пароль.

Схема подписания документов ЭП выглядит следующим образом:

1. С помощью специального математического алгоритма (хэш-функции) текст преобразуется в строку фиксированной длины, состоящую из букв и цифр. Длина сохраняется неизменной, независимо от того, какого объема был исходный файл. Например, если сжать название книги и саму книгу, получатся две строки одинаковой длины, но с различным набором символов;
2. Преобразованную версию текста (ее называют «хэш-сумма» или просто «хэш») шифрует закрытый ключ. В результате получается электронная подпись;
3. ЭП (зашифрованный хэш) добавляется к документу и с сертификатом проверки отправляется адресату;
4. Получатель с помощью открытого ключа расшифровывает информацию и проверяет подлинность сертификата.

Для проверки адресат хэширует файл с документом и сравнивает свой результат с тем, что был прислан. Если оба хэша совпадают, значит, документ не подвергался изменениям после подписания.

Какие существуют виды электронной подписи

Существует простая электронная подпись и два вида усиленной: неквалифицированная и квалифицированная. Они отличаются степенью защищенности документа и сферой применения ЭП. Расскажем о каждом подробнее.

Простая электронная подпись

Простая ЭП — это набор цифровых данных, с помощью которого можно подтвердить личность. С этим видом подписи сталкивались все, кто регистрировался на сайтах и совершал платежи через интернет. Это может быть код из СМС для подтверждения банковской операции или логин и пароль для входа на сайт.

Где получить	При регистрации на сайте; В Microsoft Office; В приложении «КриптоПро» CSP; В удостоверяющем центре;
Юридическая сила	Только при прямом указании закона или соглашении сторон
Защита документа	Нет
Цена	Бесплатно при регистрации на сайте; При получении в УЦ зависит от тарифов центра
Где хранится	На любом носителе
Где применяется	Мобильные приложения банков; Портал «Госуслуги»; «Почта России»; Для защиты от плагиата

Для чего подходит

Простая электронная подпись (ПЭП) подходит для подтверждения операций, совершаемых с помощью паролей и кодов. ЭП выступает как согласие на запрашиваемое действие, она не дает гарантии авторства. Простой электронной подписью можно заверять договоры с контрагентами. При этом составляется соглашение об использовании ЭП. Подписать его должны обе стороны. Защитить текст от плагиата и подтвердить авторство также можно с помощью ПЭП.

Этот вид подписи не имеет юридической силы. Она не подойдет для заверения документов в государственные органы и совершения операций с недвижимостью.

Как и где получить

Физлицо получает простую ЭП при регистрации на сайте или в мобильном приложении банка.

Для подтверждения личности на портале «Госуслуги» нужно:

• Лично явиться в центр обслуживания с документами, указанными при регистрации аккаунта;
• Получить код идентификации через «Почту России».

Простая ЭП создается в Microsoft Office с помощью плагина «КриптоПро» Office Signature.

Заверенную ПЭП, записанную на токен, можно получить в удостоверяющем центре. Для оформления электронной подписи понадобятся носитель и следующие документы (подходит для всех видов ЭП):

• Паспорт;
• СНИЛС;
• ИНН;
• Заявление на выдачу ЭП.

Юридические лица и ИП применяют ПЭП для обмена данными с контрагентами или для внутреннего документооборота. Получить ее можно в удостоверяющем центре. Для этого нужно оплатить услугу и предоставить пакет документов (единый для всех видов ЭП).

• Заявление на изготовление ЭП;
• Паспорт будущего владельца подписи;
• СНИЛС будущего владельца ЭП;
• ИНН юрлица.

Сколько стоит

Если простая ЭП оформляется при регистрации на сайте или в мобильном приложении, то она бесплатна. При заказе электронной подписи в удостоверяющем центре как для граждан, так и для бизнеса стоимость будет зависеть от тарифов конкретного УЦ и может варьироваться от 800 до 2 000 рублей. Отдельно нужно будет оплатить носитель.

Как долго действует

Простая ЭП действует бессрочно или до окончания действия соглашения.

Усиленная неквалифицированная электронная подпись

Неквалифицированная электронная подпись (НЭП) создается с использованием криптографии. Она защищает документ от изменений и определяет подписавшее его лицо.

Где получить	В приложении «Госключ»; В личном кабинете на сайте ФНС; В удостоверяющем центре
Юридическая сила	Только при указании закона или соглашении сторон
Защита документа	Да
Цена	Бесплатно при оформлении через «Госключ» или ФНС; При получении в УЦ зависит от тарифов центра
Где хранится	На сервере ФНС или любом носителе; В приложении «Госключ»
Где применяется	ЛК Налогоплательщика; Портал «Госуслуги»; Сервисы, интегрированные с «Госключом»

Для чего подходит

Неквалифицированную электронную подпись используют компании для документооборота внутри организации и с партнерами (при заключении соответствующего соглашения). С помощью НЭП можно создавать заявки для аккредитации и участия в торгах, осуществлять сделки. Для этого между сторонами должно быть также подписано соглашение об условиях использования электронной подписи.

Граждане оформляют НЭП для заверения налоговых документов, совершения сделок и действий на «Госуслугах» и площадках, интегрированных с «Госключом».

Неквалифицированная электронная подпись не универсальна – она может использоваться только на одной площадке.

Как и где получить

Физлица могут самостоятельно получить НЭП на сайте ФНС в «Личном кабинете налогоплательщика» после авторизации на портале «Госуслуги».

В приложении «Госключ» граждане также могут оформить неквалифицированную электронную подпись. Для этого на «Госуслугах» должна быть подтвержденная учетная запись с внесенным номером телефона. Хранится ключ ЭП в приложении.

Юридические лица и индивидуальные предприниматели могут оформить НЭП в любом удостоверяющем центре. Для этого нужно предоставить пакет документов и приобрести носитель для записи ключа.

Сколько стоит

Электронные подписи, полученные на сайте ФНС и в приложении «Госключ», бесплатны для граждан.

Стоимость НЭП для компаний и ИП зависят от тарифов удостоверяющего центра и тех задач, для которых изготовлена электронная подпись, цена самого простого варианта может начинаться от 400-500 рублей. Токен для хранения ЭП приобретается отдельно.

Как долго действует

Для физлиц НЭП бессрочна. Сертификат электронной подписи для юридических лиц и ИП действует 12 месяцев.

Усиленная квалифицированная электронная подпись

Квалифицированная электронная подпись (КЭП) — самый надежный и универсальный вид ЭП. Она имеет юридическую силу и защищает документ от изменений. Ключи создаются только в прошедших сертификацию ФСБ-программах.

Где получить	В приложении «Госключ»; В аккредитованном удостоверяющем центре
Юридическая сила	Приравнивается к собственноручной подписи
Защита документа	Да
Цена	Бесплатно при оформлении через «Госключ»; При получении в УЦ зависит от тарифов центра; Бесплатно для руководителей и ИП в ФНС
Где хранится	На защищенном носителе (токене); В приложении «Госключ»
Где применяется	Без ограничений

Для чего подходит

Квалифицированная электронная подпись приравнивается к собственноручной и имеет юридическую силу практически во всех сферах.

Граждане с помощью КЭП могут подписывать договоры, регистрировать ИП и ООО. Электронная подпись дает возможность совершать необходимые действия на «Госуслугах», сдавать декларации в ФНС, подавать заявки на налоговые вычеты.

Компании и ИП при помощи квалифицированной ЭП могут регистрировать онлайн-кассы, взаимодействовать с госсистемами (Честный ЗНАК, ЕГАИС и другие), участвовать в торгах, сдавать налоговую отчетность.

Как и где получить

Гражданин может получить КЭП двумя способами:

• Через приложение «Госключ». Для этого необходима подтвержденная учетная запись на портале «Госуслуги», загранпаспорт с чипом и смартфон с NFT-модулем. Подпись оформляется и хранится в приложении;
• В аккредитованном удостоверяющем центре. Для оформления понадобится паспорт, СНИЛС, ИНН и защищенный носитель.

С 1 января 2022 года ИП и руководители компаний должны получать КЭП только в ФНС и у ее доверенных лиц 1 . В коммерческих УЦ подпись могут оформить сотрудники организаций и физические лица.

С сентября 2023 года компании ждут нововведения. Работники организаций должны будут использовать ЭП физлица и машиночитаемую доверенность (МЧД), а КЭП руководителей и ИП, выданные коммерческими удостоверяющими центрами, утратят силу 2 .

Для получения квалифицированной электронной подписи компании и ИП понадобится предоставить пакет документов.

Сколько стоит

Если гражданин оформляет КЭП в приложении «Госключ», подпись для него бесплатна. При обращении в аккредитованный УЦ цена будет зависеть от тарифов удостоверяющего центра (ориентировочно 1 000—2 000 рублей). Отдельно нужно приобрести токен.

Для юридических лиц и индивидуальных предпринимателей стоимость получения КЭП зависит от задач, под которые приобретается подпись. У разных ведомств свои требования к расширениям ЭП. Цена может варьироваться в пределах 700—20 000 рублей.

ФНС выдает квалифицированные электронные подписи бесплатно только руководителям компаний и ИП. Токен приобретается отдельно, для КЭП подойдет носитель, сертифицированный в ФСБ.

Как долго действует

Как правило, срок действия сертификата ЭП, выданного в удостоверяющем центре, составляет 12 месяцев, в ФНС — 15 месяцев.

Как пользоваться электронной подписью

Чтобы физлицу воспользоваться простой или неквалифицированной электронной подписью, достаточно ввести пароль или код из СМС.

Заверить документ квалифицированной ЭП не получится без специализированного ПО как гражданину, так и бизнесу. Программа «Крипто АРМ» позволяет создавать и проверять электронную подпись. Заверить файлы Excel и Word можно, используя плагин «КриптоПро» Office Signature, а PDF — с помощью Adobe Acrobat и модуля «КриптоПро» PDF. Существуют сервисы, позволяющие создать ЭП в браузере. Для этого понадобится загрузить документ в специальную форму на сайте и присоединить токен с закрытым ключом.

Для работы внутри разных информационных систем могут понадобиться дополнительные настройки и установка плагинов. Также перед началом работы следует убедиться, что сертификат ЭП соответствует требованиям конкретной системы.

Как продлить действие электронной подписи и сколько оно стоит

Перевыпустить ЭП можно как лично, так и удаленно. Для дистанционного продления через «Личный кабинет юридического лица» и «Личный кабинет индивидуального предпринимателя» у руководителя компании или ИП должен быть действующий сертификат, полученный в ФНС или ее доверенных УЦ. Удаленный перевыпуск невозможен, если у заявителя изменились данные (паспорт, фамилия).

Если же прошлый сертификат получали в коммерческом удостоверяющем центре, то для продления КЭП руководителю компании или ИП необходимо лично обратиться в ФНС или доверенный УЦ.

Сотрудникам организаций или гражданам для продления действия КЭП можно подать заявку дистанционно в аккредитованный УЦ, если у них не менялись данные и есть действующий сертификат на физлицо. Перевыпустить сертификат работники компаний и граждане могут и лично, придя в офис удостоверяющего центра с документами (паспорт, СНИЛС, ИНН) и токеном.

При удаленном продлении сертификата ЭП новый можно записать только на тот же носитель, на котором была выпущена предыдущая подпись. ФНС продлит КЭП руководителям и ИП на 15 месяцев, а удостоверяющие центры — на год.

Если срок действия ЭП закончился или вышел из строя токен, то нужно будет выпускать новый сертификат. Бесплатно продлить КЭП могут только руководители ООО и ИП в ФНС, работники и физлица должны будут оплатить услугу перевыпуска сертификата. Сэкономить получится на приобретении токена, так как ключи перезаписываются на старый носитель.

Какие аналоги электронной подписи существуют в мире

В странах Евросоюза стандарт для электронных подписей, печатей, сертификатов аутентификации веб-сайтов устанавливает регламент eIDAS 3 (electronic IDentification, Authentication and trust Services) об электронной идентификации и доверенных услугах.

Он прописывает единый стандарт, которому должно соответствовать аппаратное и ПО для генерации электронных подписей. Все токены проходят обязательную сертификацию. Физлица в качестве носителя ЭП могут использовать смартфон или электронный паспорт, организации — смарт-карты и USB-токены.

Регламент elDAS определяет три типа электронных подписей:

• Простая (Electronic Signature) — служит для выражения согласия с содержанием документа, идентификация личности не осуществляется. Применяется для подписания бланков страховых компаний, школ, больниц, документов для госорганов и банков;
• Усиленная (Advanced Electronic Signature) — позволяет идентифицировать личность, обнаружить любые изменения в документе после подписания. Создается с использованием открытых ключей (PKI);
• Квалифицированная (Qualified Electronic Signature, QES) — должна сопровождаться цифровым сертификатом, выпущенным квалифицированным поставщиком услуг доверия (QTSP). Имеет юридическую силу и приравнена к собственноручной подписи.

В качестве аналога ЭП могут использоваться цифровые печати, которыми владеют только юрлица.

Родиной ЭП можно считать США. Впервые понятие «электронная цифровая подпись» предложили американские криптографы Уитфилд Диффи и Мартин Хеллман еще в 1976 году 4 . А в следующем году был разработан криптографический алгоритм RSA для создания ЭП. В США применение электронных подписей регламентируется законом ESIGN, который признает документы, подписанные ЭП, и наделяет их юридической силой, если обе стороны согласны.

Австралийское законодательство допускает применение электронной подписи почти во всех видах сделок. ЭП в этой стране имеет юридическую силу. Но при рассмотрении вопросов миграции и гражданства документы, заверенные электронной подписью, не примут. В области недвижимости и семейного права в каждом штате могут быть свои оговорки в использовании ЭП.

В Канаде электронная подпись признается равнозначной обычной рукописной и имеет юридическую силу почти во всех сферах деятельности. Использование ЭП регулирует Закон о защите персональных данных и электронных документов (PIPEDA). ЭП не признается в сделках с недвижимостью и таких областях семейного права, как развод, доверие и завещание.

В Норвегии существует три вида электронных подписей: стандартные, расширенные и квалифицированные. Требования к расширенным и квалифицированным ЭП официально установлены королем. Расширенные электронные подписи должны соответствовать дополнительным стандартам, а квалифицированные — аккредитованы утвержденным органом сертификации.

Отзыв эксперта об электронной подписи

Своим мнением об использовании электронных подписей делятся Сергей Радченко, директор по развитию Hopper, эксперт в области внедрения кадрового электронного документооборота, и Александр Щукин, технический директор хостинг-провайдера Tendence.ru:

Сергей Радченко:

«Использование электронной подписи (ЭП) несет в себе риски и подводные камни. Один из главных – возможность несанкционированного доступа к защищенной информации. Если ключ ЭП попадет в чужие руки и злоумышленники получат доступ к вашей электронной подписи, они могут совершить мошеннические действия от вашего имени (подписание договоров, отправка электронных писем или создание фальшивых документов). Это может привести к финансовым потерям, судебным разбирательствам и другим негативным последствиям для вас и вашего бизнеса. Также не стоит забывать, что при использовании ЭП необходимо следить за сроком действия сертификата, ведь после его истечения документы с такой подписью будут недействительными».

Александр Щукин:

«У любого руководителя компании или ИП уже есть опыт получения ЭП в ФНС. Это несложный процесс, требующий личного присутствия и нескольких минут времени. Для выпуска электронной подписи требуется токен — аппаратное хранилище ключа, внешне похожее на флэш-накопитель. Несмотря на схожий внешний вид и USB-разъем токена выполняет функции хранения ключа, подписи и шифрования. Необходимо хранить его в безопасном месте, ведь утрата может обернуться более серьезными последствиями, чем даже потеря паспорта».

Популярные вопросы и ответы

На популярные вопросы читателей об электронной подписи отвечают Сергей Радченко, директор по развитию Hopper, эксперт в области внедрения кадрового электронного документооборота, и Александр Щукин, технический директор хостинг-провайдера Tendence.ru

Может ли один человек оформить несколько электронных подписей?

Сергей Радченко:

«Да, один человек может оформить несколько ЭП. При этом для каждой из подписей будет выдан отдельный сертификат. Это может быть нужно, если человек является представителем нескольких юридических лиц или индивидуальным предпринимателем, который ведет деятельность в различных сферах. В этом случае каждый сертификат ЭП будет привязан к конкретному лицу или организации и обеспечит юридическую значимость подписанных документов. Также несколько ЭП могут быть оформлены для обеспечения безопасности данных и документооборота внутри компании или для взаимодействия с государственными органами, где требуется различать подписи разных сотрудников или должностных лиц».

Александр Щукин:

«Да, может. Нет ограничений на количество выпущенных ЭП на одного человека. Они могут различаться по функциям. Например, с одной подписью бухгалтер может подписывать налоговую отчетность своей компании, а с другой в качестве частного лица – подписать договор купли-продажи квартиры».

Можно ли взломать электронную подпись?

Сергей Радченко:

«Теоретически это возможно. В случае простой, а не усиленной ЭП возможны случаи утечки ключа, когда злоумышленник может получить доступ к защищенной информации. Однако на практике современные методы шифрования и защиты данных усиленной электронной подписи делают этот процесс очень сложным. Кроме того, все сертификаты и ключи ЭП хранятся на серверах сертификационных центров, что обеспечивает дополнительный уровень защиты».

Александр Щукин:

«Теоретически возможно выполнить подбор ключа, однако это займет чрезвычайно много времени даже на самом быстром из существующих компьютеров. Для наиболее часто встречающегося алгоритма российских ЭП ГОСТ Р 34.11-2012 5 с 256-битным ключом для подбора потребуется не менее 1,08×10 25 MIPS-лет (MIPS – скорость операций в единицу времени). Это означает, что компьютер, выполняющий миллион операций в секунду, должен будет работать более чем 10 в 25 степени лет, чтобы найти ключ и взломать ЭП.

В 2019 году введен новый стандарт ГОСТ 34.11-2018 6 , многократно более стойкий, чем предыдущий. Добиться прорыва во взломе электронных подписей и всего современного шифрования могут квантовые компьютеры. Однако они находятся еще стадии создания, а математики уже сейчас разрабатывают постквантовую криптографию — способ шифрования, недоступный для взлома даже квантовыми компьютерами».

Что такое ключ электронной подписи и чем он отличается от сертификата?

Сергей Радченко:

«Ключ ЭП — это криптографический ключ, пароль или другой код, который используется для создания и проверки подписи документов. Сертификат — это электронный документ, который содержит информацию о владельце электронной подписи и ключе, используемом для подписи. Основное отличие заключается в том, что ключ ЭП используется для непосредственной подписи документов, а сертификат – для проверки валидности подписи».

Александр Щукин:

«Ключ ЭП — это набор цифр, как правило, неизвлекаемо хранящийся в токене, при помощи которого можно выполнить криптографическую функцию подписания произвольного документа уникальным образом. Также ключом можно расшифровать зашифрованные его сертификатом данные.

Сертификат — это выпущенный удостоверяющим центром электронный или печатный документ. Он подтверждает принадлежность владельцу ключа или каких-либо атрибутов: ФИО, ИНН, адреса электронной почты, сферы применения. Сертификат заверяется подписью удостоверяющего центра. С его помощью можно проверить ЭП и подтвердить, что проверка выполнена ее владельцем. Ключ хранится приватно на токене пользователя. Сертификат, напротив, общедоступен».

Можно ли переоформить свою электронную подпись на родственника?

Сергей Радченко:

«Электронная подпись является личным средством идентификации, поэтому переоформить ее на другого человека нельзя. Однако вы можете дать свою ЭП другому человеку для временного использования, выдав ему свой ключ. Также в случае смерти владельца ЭП его наследники могут обратиться в сертификационный центр с запросом на переоформление электронной подписи на себя».

Александр Щукин:

«Электронная подпись выпускается на определенное физическое лицо, чьи данные указываются в подписи. Любое их изменение, например, фамилии влечет перевыпуск ЭП, то есть фактически выпуск новой подписи и отзыв прежней. В рамках выбранного тарифного плана удостоверяющий центр может в случае обращения абонента перевыпустить ЭП на другого человека, но широко такая услуга не практикуется.

Родственнику проще будет выпустить новую электронную подпись, благо цены на наиболее простые квалифицированные подписи начинаются от 1 200 руб./год. С ней можно совершать любые юридически значимые действия – она законодательно признается эквивалентом собственноручной подписи».

Что делать, если электронная подпись утеряна?

Сергей Радченко:

«Если вы потеряли свою электронную подпись, то вам необходимо обратиться в удостоверяющий центр, который выдал ваш сертификат ЭП. УЦ заблокирует его, чтобы предотвратить использование злоумышленниками, и предоставит вам новый сертификат с новым ключом ЭП. Чаще всего такими центрами выступают МФЦ, налоговая или “Госуслуги”».

Александр Щукин:

«Если электронная подпись утеряна, следует поступить так же, как и с утратой в паспорта: как можно скорее обратиться за аннулированием в тот же удостоверяющий центр, который ее выпустил. Также можно воспользоваться временной блокировкой ЭП в личном кабинете на “Госуслугах”».

Чем отличается квалифицированная ЭЦП от неквалифицированной

Для электронного взаимодействия в России применяется простая, неквалифицированная и квалифицированная электронная подпись. Сокращённо их называют ПЭП, НЭП и КЭП. Между этими видами подписей существует значительная разница.

Ключевая пара простой подписи состоит из набора символов — логина и пароля. В отдельных случаях к ним добавляется одноразовый код, который отправляют по СМС или электронной почте. ПЭП используется на развлекательных сайтах, интернет-магазинах, государственных порталах, банковских приложениях и т.п.

Отличие в том, что ПЭП может создаваться пользователем из цифр и букв самостоятельно. А квалифицированная и неквалифицированная подписи имеют более сложную техническую составляющую. НЭП и КЭП являются усиленными. Это значит, что они подтверждают автора подписи.

В статье расскажем, чем квалифицированная подпись отличается от неквалифицированной, рассмотрим различия в применении и где можно получить.

Неквалифицированная электронная подпись, или НЭП

В отличие от простой, усиленная неквалифицированная электронная подпись состоит из зашифрованного набора символов. Они создаются с помощью технологии криптографии. С помощью НЭП можно установить личность владельца подписи и посмотреть, были ли изменения после заверения электронного документа. Ключевая пара состоит из открытого и закрытого ключа.

Закрытый ключ записывается в компьютер пользователя или на специальный ключевой носитель, который выглядит как обычная флешка — токен. Он хранится только у владельца. С помощью закрытого ключа генерируется электронная подпись в момент заверки документа.

Открытый ключ владельца усиленной неквалифицированной подписи доступен всем участникам электронного обмена. Он отсылает к закрытому ключу и расшифровывает документ. Получатели заверенного файла могут его прочитать.

НЭП можно получить в удостоверяющем центре (УЦ). Вместе с подписью, УЦ выдают специальный сертификат, в котором содержится информация о владельце. В случае с неквалифицированной подписью сертификат создавать не обязательно. Его наличие не установлены Федеральным законом 63-ФЗ «Об электронной подписи».

Где используется неквалифицированная электронная подпись

Неквалифицированную электронную подпись можно использовать для внутреннего документооборота или для взаимодействия с контрагентами. В первом случае, правила об использовании НЭП прописывают в учредительных документах. Во втором — участники электронного документооборота заключают дополнительное соглашение.

Юридическая сила НЭП

Усиленная неквалифицированная подпись имеет юридическую силу только в случае взаимного признания её использования. Она подходит для кадровых решений, подписания внутренних правил, соглашений, товарных накладных или договоров.

Для сдачи отчётности в государственные органы или участия в электронных торгах НЭП использовать нельзя. Это её основное отличие от усиленной квалифицированной подписи. Далее рассмотрим, чем же обусловлена такая разница.

Квалифицированная электронная подпись или КЭП

Усиленная квалифицированная электронная подпись так же, как и неквалифицированная, создана с помощью криптографии. В ней тоже используются открытый и закрытый ключи. Разница в том, что требования к КЭП регламентируются государством. Данный фактор и формирует основные отличия НЭП от КЭП.

Усиленная квалифицированная подпись отличается от неквалифицированной тем, что КЭП:

• получают только в удостоверяющих центрах, которые аккредитованы Министерством цифрового развития, связи и массовых коммуникаций РФ;
• работает со средствами криптографической защиты информации, которые прошли сертификацию ФСБ России;
• имеет сертификат электронной подписи, где указан срок её действия и информация о владельце. Наличие сертификата является обязательным требованием.

Сертификат КЭП подтверждает личность отправителя. С его помощью получатель электронного документа может узнать срок действия подписи и в каком УЦ она выдана.

Где используется квалифицированная электронная подпись

КЭП выполняет все функции НЭП. Факт того, что формат квалифицированной подписи и порядок работы с ней, закреплены законодательно, расширяет возможности её применения. В отличие от неквалифицированной, квалифицированную подпись также можно использовать для

• сдачи отчётности в контролирующие органы;
• участия в электронных торгах по 44-ФЗ и 223-ФЗ;
• работы с государственными информационными системами;
• оформления сделок;
• заверения любых электронных документов.

Юридическая сила КЭП

Усиленная квалифицированная подпись придаёт документам юридическую значимость. При этом участникам электронного взаимодействия не требуется заключать дополнительные соглашения. КЭП автоматически приравнивается к собственноручной подписи, оставленной на бумаге. Основанием для этого служит правовое регулирование, а именно 63-ФЗ.

Как выбрать электронную подпись

Усиленная неквалифицированная электронная подпись понадобится сотрудникам, которые отвечают за внутренний и внешний документооборот. Ей можно подписать приказы, справки, инструкции и заявления. Физическое лицо может использовать НЭП в личном кабинете налогоплательщика.

Если участник электронного взаимодействия является ИП или руководителем юрлица, то наличие КЭП для него — обязательное условие. Налоговую отчётность принимают в ФНС только в электронном виде. Сделать это без КЭП невозможно. А налоги платят все, вне зависимости от статуса бизнеса. Также без усиленной квалифицированной электронной подписи нельзя работать в системах ЕГАИС или «Честный ЗНАК».

Самозанятым КЭП понадобится для удалённой работы с заказчиками, участия в госзакупках, покупки имущества банкротов, открытия ИП или ООО.

Физлица могут использовать квалифицированную подпись для дистанционного поступления в вуз, устройства на работу, продажи или покупки квартиры, получения госуслуг и патента.

Как получить электронную подпись

Усиленную неквалифицированную электронную подпись можно выпустить в аккредитованном удостоверяющем центре. Также её делают в личном кабинете ФНС, но функционал её будет ограничен только использованием сайта налоговой. Также в аккредитованном УЦ выдают усиленную квалифицированную электронную подпись для физлиц и работников юридического лица.

Участникам банковского рынка выдают КЭП в Центробанке России, сотрудникам бюджетных учреждений — в Казначействе РФ. Индивидуальные предприниматели и руководители юридического лица получают усиленную квалифицированную электронную подпись в УЦ ФНС или её доверенных лиц. Клиенты обслуживаются в порядке живой очереди в отделении ведомства. Перед посещением необходимо предварительно подготовить пакет документов и сертифицированный токен.