Эцп на сим карте как получить

Как подписывать электронные документы через приложение «Госключ»

В августе 2021 года было запущено приложение «Госключ». Оно позволяет выпустить сертификат электронной подписи и подписывать документы онлайн прямо в смартфоне. Рассказываем, как получить бесплатную электронную подпись и упростить документооборот.

Кто может воспользоваться приложением

Воспользоваться «Госключом» можно только при наличии подтвержденной учетной записи на «Госуслугах». Если вы еще не подтвердили профиль, то можете сделать это онлайн в мобильном банке, а также офлайн через центры обслуживания или «Почту России».

Как получить сертификат электронной подписи

Получить сертификат электронной подписи можно без бумажных заявлений и посещения удостоверяющего центра. Процедура занимает не больше трех минут. Вот как это сделать.

1. Скачайте приложение «Госключ» из App Store, Google Play, RuStore или App Gallery. Найти ссылки можно на странице «Госключа» на «Госуслугах».
2. Войдите в учетную запись «Госуслуг».
3. Введите подтверждающий код из СМС.
4. Прочитайте и примите пользовательское соглашение.
5. Установите пароль для приложения.

Далее следуйте подсказкам на телефоне. В результате вы получите сертификат усиленной неквалифицированной электронной подписи. Срок действия сертификата — один год. Затем его можно перевыпустить — это бесплатно.

«Госключ» позволяет оформить сертификаты двух видов.

• Усиленная неквалифицированная электронная подпись (УНЭП). Ее могут получить все, у кого есть подтвержденная учетная запись «Госуслуг». Используется УНЭП в случаях, предусмотренных законодательством или соглашением сторон. Например, такой подписью можно заверить договор купли-продажи автомобиля на «Госуслугах» или подписать заявление в кадровой системе.
• Усиленная квалифицированная электронная подпись (УКЭП). В настоящее время в «Госключе» ее можно получить, имея учетную запись на «Госуслугах», смартфон с NFC-модулем и биометрический загранпаспорт нового поколения с чипом. Она является полноценным аналогом собственноручной подписи. Например, с помощью такой электронной подписи можно получить ИНН, зарегистрировать бизнес на сайте ФНС, получить услуги «Росреестра» и так далее.

Как подписать электронный документ

Как только вы получите документ, который необходимо подписать в «Госключе», приложение отправит пуш-уведомление. Подписание документа займет не больше минуты.

1. Откройте «Госключ» из пуш-уведомления или списка приложений.
2. Выберите документ для подписания.
3. Ознакомьтесь с текстом документа.
4. Подтвердите, что хотите подписать документ.

Какие документы можно подписывать

В приложении можно подписать электронные документы от государственных структур и коммерческих компаний, которые интегрированы с «Госключом». Например, если вы решите купить новую сим-карту, достаточно заказать ее доставку: стать абонентом и подписать документы можно в электронном виде.

Мобильная электронная подпись на sim-карте

Сфера применения электронной подписи быстро развивается, а сама ЭП становится всё более доступной для обычных граждан. Возможность соединения сим-карты и электронной подписи существует с 2017 года, но реализована только одной компанией. Разберёмся, как будет развиваться эта коллаборация в ближайшем будущем.

Какими бывают электронные подписи

Существует три вида электронной подписи:

1. Простая может представлять собой пару логин-пароль, код доступа из СМС или письма электронной почты, последовательность символов, созданную пользователем в информационной системе и т.п. С ее помощью можно подтвердить авторство, но исключена неизменность документа после подписания. Простая ЭП может использоваться, например, для авторизации на разных порталах.
2. Усиленная неквалифицированная нужна для расширения функций личного кабинета на сайте налоговой или для ведения внутреннего документооборота. Её можно использовать и для работы с контрагентами, но тогда придётся заключать дополнительное соглашение.
3. Усиленная квалифицированная обладает самыми большими возможностями по сравнению с остальными видами ЭП. С её помощью можно участвовать в торгах, работать на государственных порталах, регистрировать онлайн-кассу, вести юридически значимый электронный документооборот и т.д.

До 1 января 2022 года квалифицированную электронную подпись для юридических лиц и индивидуальных предпринимателей выдают аккредитованные удостоверяющие центры, а после — УЦ ФНС.

Перспективы мобильных электронных подписей

По словам директора департамента корпоративных коммуникаций МТС Алексея Меркутова, в России ведётся разработка электронных подписей на базе сим-карт. Несмотря на то что официальных сообщений от Минцифры и ФСБ России не поступало, есть сведения, что создана рабочая группа для массового перехода на такие сим-карты. Такие сведения частично подтверждаются представителями ВТБ и Tele2.

Разработка ведётся с 2014 года, но установка отечественных криптографических алгоритмов на сим-карты до сих пор тестируется в закрытом режиме. Для полноценного перехода потребуются инвестиции со стороны операторов и изменения в законодательстве.

То есть планируется именно массовое введение таких сим-карт для физических лиц. Цена на них при этом возрастает, но эти затраты будут учтены в услугах мобильной связи.

Что представляет из себя электронная подпись на sim-карте

По примеру 1С-SIM можно предположить, как будут выглядеть массовые сим-карты со встроенной электронной подписью.

Такие карты представляют собой комбинированное устройство: в ней есть и привычные пользователю функции и дополнительные, связанные с криптографией. То есть, помимо отправки сообщений и совершения звонков, с помощью сим-карты можно, например, авторизовываться в различных сервисах.

Механизм действия электронной подписи на sim-карте

Сим-карта здесь выступает в роли токена, который будет хранить электронную подпись, а устройством визуализации подписываемых данных — телефон пользователя.

Подписать документ можно будет с помощью функции СМС или сообщений в специальных приложениях для мобильных устройств.

Преимущества данного вида электронной подписи

Расширение возможностей мобильного телефона и внедрение функций электронной подписи является главным преимуществом, которое получат пользователи. Они смогут подписывать электронные документы и использовать дополнительные функции на государственных порталах, например, отправлять налоговую декларацию по форме 3-НДФЛ.

Получение и настройка мобильной электронной подписи (ЭЦП)

Популярность электронных услуг растет. Без флешек, установки плагинов, дополнительных устройств и приложений, подписывать документы в электронном виде, подтверждать личность, отправляя запросы, можно с помощью смартфона.

• Что из себя представляет мобильная электронная подпись
• Где и как получить мобильную электронную подпись, какие документы необходимы
• Особенности работы с электронной подписью на телефоне
• Требования к мобильному телефону
• Какие документы можно подписывать при помощи МЭП
• Процедура подписания документов в мобильном телефоне
• Как защитить электронную подпись в мобильном телефоне
• Как оформить доверие мобильной электронной подписи

Что из себя представляет мобильная электронная подпись

Вопросы, связанные с применением различных видов электронных подписей, их получение, регулируется ФЗ № 63.

Усиленная квалифицированная ЭЦП придает документу юридическую значимость равнозначную документам в бумажном варианте, подписанных уполномоченными лицами, заверенными печатью.

Цифровая подпись –это не просто графически воспроизводимое изображение подписи конкретного человека.

Она не похожа на росчерк пера либо фигурный оттиск.

По сути ЭЦП – криптографическое преобразование подписываемого документа и ее не видно визуально в буквальном смысле при открытии текстового файла.

Примечание! В порядке исключения на документах, полученных через онлайн сервисы госуслуг, электронная подпись может условно отображаться.

Например, при получении выписки онлайн из ЕГРЮЛ/ЕГРИП в конце документа обозначено, что он удостоверен электронной подписью ФНС.

Проверить заверен ли документ ЭЦП и не вносились ли в нем изменения, можно, если:

• открыть управление подписанными данными через криптопровайдер;

• кликнув на интерактивную кнопку «Посмотреть», откроете новое окно с информацией о подписи и сертификате ключа проверки.

Благодаря мобильной подписи осуществляется аутентификация в виртуальном пространстве.

Для подтверждения личности с помощью мобильного телефона ЭЦП привязывают к сим карте пользователя.

Где и как получить мобильную электронную подпись, какие документы необходимы

Мобильная электронная подпись (МЭП) – это инновационная технология, позволяющая владельцу мобильного телефона или планшета получить доступ к интернет-сервисам, решать производственные задачи в кратчайшие сроки, в любое время, независимо от того, где человек находится.

Для установки подписи на мобильный телефон требуется специальная SIM-карта, на которую производитель для расширения ее функциональности устанавливает приложения.

Чтобы пользоваться МЭП, необходимо пройти процедуру подтверждения личности.

Это можно сделать в салоне сотовой связи при наличии паспорта.

Лицо, заинтересованное получить мобильную подпись, заполняет соответствующее заявление.

Изготовление МЭП занимает не более получаса. Цены зависят от региона и оператора сотовой связи.

После оплаты услуги, идентификации личности заявителя, клиент получает SIM-карту с установленным программным обеспечением, формирующим сертификат МЭП при помощи криптографических преобразований.

Личный ключ хранится также на сим карте, что позволяет не покупать дополнительные устройства и носители цифровой информации.

Из документов при подаче заявления на подключение услуги пользования мобильной подписью понадобиться только паспорт для удостоверения личности пользователя.

Примечание! На айфоне в приложении «заметки» можно самостоятельно сделать графический аналог собственноручной подписи.

Но, стоит помнить, что на практике юридической силы такая подпись не имеет.

Особенности работы с электронной подписью на телефоне

Одним из преимуществ пользования мобильной подписью является тот факт, что для шифрования документов и генерирования ЭП не нужно устанавливать дополнительные средства защиты информации.

Однако есть ограничения, касающиеся допустимой сферы применения мобильной подписи в качестве удостоверения отправляемой информации конкретным лицом.

В частности используемые стандарты шифрования данных при установке МЭП, позволяет при наличии мобильного телефона и интернета:

• идентифицироваться и подтверждать личность на электронных порталах;
• работать в сети деловых коммуникаций и обмена электронными документами между компаниями, госорганами, обыкновенными людьми (СБИС) в любой точке мира;
• подтвердить операции, производимые в онлайн режиме – покупки, денежные переводы;
• пользоваться услугами интернет – банкинга, предоставляемого кредитными организациями в порядке дистанционного обслуживания клиентов с предоставлением им доступа к собственным счетам посредством сети интернет;
• осуществлять прочие действия, когда необходимо личное присутствие с оригиналами документов в бумажном формате;
• использовать МЭП для авторизации вместо логина и пароля.

• скопировать формы, подписанные МЭП, также в распечатанном виде они могут рассматриваться лишь как копии документа;
• отправлять официальную информацию в государственные органы (например, передавать в ФСС электронный листок нетрудоспособности).

Требования к мобильному телефону

SIM-карту с персональной квалифицированной цифровой подписью (КЭП), можно установить:

• на смартфон;
• или кнопочный мобильный телефон.

Использование мобильной подписи доступно на всех устройствах, поддерживающих работу с SIM-меню.

Уточнить информацию о доступности сервиса можно у производителя мобильного устройства.

Как правило, телефон должен быть оснащен операционной системой Android 5.0 и выше.

• установить мобильное приложение СБИС;
• подтвердить номер телефона, который может поменяться с сим картой
• включить функцию получения пуш-уведомлений.

Какие документы можно подписывать при помощи МЭП

Использование специальной SIM карты:

• решает проблемы доступности и простоты использования электронной подписи, расширяет диапазон ее применения;
• обеспечивает высокий уровень безопасности;
• снижает затраты на техническое сопровождение систем;
• позволяет перейти на безбумажный документооборот.

Применять мобильную подпись можно практически везде:

• для дистанционного банковского обслуживания;
• на коммерческих порталах и сайтах;
• отсылая ответы на предписания в электронном виде в контролирующие органы;
• на электронных торговых площадках;
• оставляя заявку на государственные или частные услуги на официальных порталах и публичных сайтах;

• для участия в социальных проектах (например, в дистанционном голосовании или общественных опросах);
• для подписания договоров с контрагентами и внутренней документации в процессе производственной деятельности предприятий и организаций;
• в сфере страхового бизнеса и так далее.

Процедура подписания документов в мобильном телефоне

Пользователю специальной сим карты приходит sms-сообщение, отправленное через GSM-канал.

Выдержки из текста документа в смс, позволяют сопоставить пересланный файл.

На экране мобильного устройства выводится предложение ввести PIN-код для подтверждения того, что сопроводительное сообщение соответствует документу.

Далее можно ознакомиться с документом, если все в порядке, поставить подпись.

Sim-карта формирует электронную подпись и передает в информационную систему, откуда изначально поступил запрос.

После сравнения отправленного и подписанного документа при их совпадении приходит уведомление об успешном окончании операции.

Как защитить электронную подпись в мобильном телефоне

Никто не застрахован от утери или кражи телефона с сим-картой, позволяющей использовать электронную подпись.

Снизить риски, что злоумышленник, нашедший мобильник не воспользуется подписью с целью извлечь собственную выгоду можно, если не сохранять ПИН-коды в заметках в самом телефоне.

Кроме того, на уровне системы и управления сервисом электронной подписи обеспечить безопасность можно, если абонент:

• ограничит объем и содержание сделок, допустимых с сим-карты;
• будет включать свою электронную подпись в момент пользования.

Важно! При утрате телефона в первую очередь нужно звонить оператору сотовой связи для блокировки сим-карты.

Прежде всего, владельцу мобильной связи нужно быть бдительным.

Разработчики сервиса мобильной электронной подписи в свою очередь постарались сделать сим-карту даже более безопасным инструментом, чем кредитная карточка.

Как оформить доверие мобильной электронной подписи

Если МЭП используется для подписания электронных документов компании, в отсутствии ответственного лица можно передать полномочия другому сотруднику.

Владелец ЭП вправе оформить доверенность выполнять работу с документами и отчетами, контролируя отправку информации по назначению.

Для этого нужно:

• зайти в раздел «Электронные подписи» через настройку;

• подтвердить функцию «доверие»;

• выбирать сотрудников, кому доверяете принимать решения по конкретным документам;

• настроить период на какой срок действительны полномочия и подтвердить передачу подписи доверенным лицам, передвинув переключатель;

• отметить тип документов, которые разрешаете подписывать, пользуясь МЭП.
• для завершения оформления передоверия достаточно кликнуть на соответствующий указатель.

Это может быть внутреннее хранилище вашего телефона или карта памяти.

В первую очередь нужно скачать и установить на ПК КриптоПРО CSP с лицензионного сайта.
Дальше:
— подключаете телефон к компьютеру с помощью USB-кабеля;
— запускаете программу КриптоПро CSP;
— в разделе «Сервис» переходите к вкладке «Обзор»;
— выбираете ключевой контейнер для копирования;
— переносите файлы в необходимую директорию.

Электронную цифровую подпись зашьют в сим-карту

Минцифры сформировало рабочую группу для перехода на массовое использование россиянами технологии применения усиленной квалифицированной электронной подписи (УКЭП) на базе сим-карты. Речь идет об электронной подписи максимального на текущий момент класса защиты, сопоставимой по юридической силе с собственноручной. Об этом «Ведомостям» рассказали участники рабочей группы, в состав которой помимо чиновников Минцифры вошли представители ФСБ, операторов связи и научных организаций.

Участие в рабочей группе подтвердил директор департамента корпоративных коммуникаций МТС Алексей Меркутов: «Сейчас ведется диалог по архитектуре решения, срокам, требованиям к разработчику, от чего будет зависеть объем инвестиций. Очевидно, что стоимость сим-карты увеличится из-за использования более сложного чипсета».

«ВТБ получил приглашение и готовит предложения по составу участников данной рабочей группы, созданной Минцифры», – сообщила «Ведомостям» Ирина Петровская, старший вице-президент, заместитель руководителя департамента управления и координации технологических изменений ВТБ.

«Ведомости» направили запросы в Минцифры и ФСБ России, к моменту сдачи номера ответов не поступило.

Tele2 неизвестно о создании такой рабочей группы, но представители компании участвовали в консультациях с регулятором по теме сим-карт с УКЭП, сообщила «Ведомостям» пресс-секретарь Tele2 Дарья Колесникова.

«Ростелекому» интересна тематика электронной цифровой подписи, заявил представитель компании, отметив, что преимуществами технологии УКЭП на сим-карте станет обеспечение высокого класса информационной безопасности: «Соответственно, использование технологии целесообразно при проведении наиболее критических и рискованных операций».

В «Мегафоне» от комментариев воздержались.

Какими бывают электронные подписи

Сейчас россияне могут получить три вида электронных подписей – простую, усиленную неквалифицированную и усиленную квалифицированную.

Простая электронная подпись, например, может использоваться для получения физическими лицами тех электронных услуг на портале mos.ru, для которых достаточно простой регистрации на нем – без подтверждения учетной записи. Простой электронной подписью также может считаться комбинация логина и пароля, с sms-кодом при входе в банк-клиент или при оплате услуг через мобильный банк. Усиленная неквалифицированная электронная подпись используется, к примеру, при оформлении в электронном виде кассовых документов, при взаимодействии физлиц с налоговой службой, при подписании документов в корпоративных информационных системах с сотрудниками или при покупке eSIM у некоторых операторов связи. Усиленная квалифицированная подпись обладает максимальной степенью юридической значимости и приравнивается к собственноручной подписи. Она позволяет бизнесу подавать отчетность в налоговую, подключаться к порталу госуслуг, к порталу системы маркировки «Честный знак», участвовать в электронных торгах и т. п. Сейчас УКЭП устанавливается на ПК, токен для нее хранится на USB-накопителе или смарт-карте.

По мнению Колесниковой, УКЭП на сим-карте будет возможно использовать при оказании государственных и банковских услуг, ведении налоговых операций, электронном документообороте, участии в электронных торгах, заключении сделок купли-продажи: «Фактически везде, где по закону сейчас требуется собственноручная подпись, аналогичная подписи на бумаге.

Единственное условие – контрагент должен согласиться принять такую подпись и реализовать техническую возможность на своей стороне».

В 2021 г. интерес к УКЭП вырос и у организаций, и у ИП, и у физлиц, отмечает Сергей Казаков, руководитель удостоверяющего центра «Контур». По его данным, на начало октября 2021 г. спрос на электронные подписи увеличился на 26% по сравнению с аналогичным периодом 2020 г.

Мобильная подпись для масс

Внедрение технологии УКЭП на сим-карте потребует инвестиций со стороны оператора – основной упор будет делаться на безопасность решения и соответствие регуляторным нормам, утверждает Колесникова: «Инвестиции оператору потребуются для разработки и при необходимости внедрения в его инфраструктуру аппаратного комплекса для работы с такого рода картами и сервис-провайдерами».

По мнению представителя ВТБ, массовое применение технологии УКЭП в форм-факторе U-SIM для оказания государственных, муниципальных и коммерческих услуг возможно обеспечить при условии изменения действующих нормативных актов и поддержке регулятора: «Объем инвестиций для развития технологии будет зависеть от перечня услуг и требований со стороны регулятора, оценка объема инвестиций будет возможна после обсуждения вопросов применения технологии рабочей группой».

Светлана Белова, генеральный директор ООО «Системы управления идентификацией» (IDX), отметила, что сим-карта с УКЭП отличается от обычной сим-карты тем, что в ней используются российские криптографические алгоритмы, а в тех сим-картах, которые сейчас установлены в наших телефонах, применяется зарубежное шифрование.

Сим-карты с УКЭП разработал Институт точной механики и вычислительной техники РАН им. С. А. Лебедева, знает Белова. По ее словам, российское ПО пока устанавливается на иностранных чипах. Следующий шаг – это производство отечественных чипов для сим-карт и тогда уровень безопасности повышается еще на класс и это становится просто уже максимально возможным уровнем безопасности, говорит Белова.

Генеральный директор Института точной механики и вычислительной техники РАН им. С. А. Лебедева профессор Александр Князев рассказал «Ведомостям», что его организация с 2014 г. занимается темой изменения механизма аутентификации абонентов сотовых сетей с переходом на отечественный криптографический алгоритм: «Эти изменения должны привести к тому, что, с одной стороны, отечественная криптография должна появиться в самой симке, а с другой – изменения должны произойти в ядре сети».

Тестирование SIM-карт с отечественными механизмами аутентификации, но без УКЭП, по словам Князева, сейчас ведется с оператором «Воентелеком» (в пресс-службе оператора не ответили на запрос «Ведомостей»).

Цена на новые SIM-карты будет определяться в значительной степени в зависимости от цены ОС, цены персонализации ПО, и цены самого чипа, считает Князев: «Для операторов цена SIM-карты возрастет, но не драматично, традиционно эти затраты будут учтены в услугах для потребителей сотовой связи».

По словам Князева, сейчас обсуждается производство 100-150 млн SIM-карт c УКЭП в год: «В таких SIM-картах на переходных этапах предполагается использование как использование импортных чипов, так и чипов разработанных в России, но произведенных на зарубежной фабрике. На завершающем этапе безусловно речь идет о переходе на отечественный чип».

В Минпромторге «Ведомостям» сообщили, что прорабатывают возможность производства чипов для SIM-карт с УКЭП на территории РФ: «При необходимости рассмотрим варианты субсидирования».