Какая ЭЦП подходит для использования юридическим лицом?

Что понимается под электронной подписью (что такое ЭЦП — электронная цифровая подпись)
Под электронной цифровой подписью понимаются компьютерные данные, которые тем или иным образом удостоверяют принадлежность (авторство), а в ряде случаев и целостность файла, к которому в установленном порядке прикрепляются. Например, если соответствующим файлом является бухгалтерский документ, то электронная подпись может удостоверять факт:
- подписания данного документа бухгалтером или иным уполномоченным человеком;
- отсутствия изменений в документе после его подписания.
Обе возможности во многих случаях делают подписание документов с помощью ЭЦП более предпочтительным, чем традиционное заверение — ручкой и печатью. Главное — чтобы ЭЦП фактически выполняла указанные функции.
Как называется электронная подпись по законодательству
В соответствии с п. 1 ст. 2 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ (данный НПА регламентирует, как используется ЭПЦ и где можно получить электронную цифровую подпись) рассматриваемый вид подписи именуется «электронной подписью». Но неофициально также получили распространение термины «электронно-цифровая подпись», «цифровая подпись». В определенной степени это связано с тем, что в положениях прежнего источника права, регулирующего применение соответствующего реквизита электронного документа, применялся термин «электронно-цифровая подпись». Речь идет о законе «Об электронно-цифровой подписи» от 10.01.2002 № 1-ФЗ, который утратил силу после вступления в силу закона №63-ФЗ.
В целях обеспечения формальных требований к документам при взаимодействии с государственными органами желательно, таким образом, использовать понятие «электронная подпись». В рамках коммуникаций внутри фирмы, с частными лицами — можно применять любой удобный термин.
Как регулируется по ГОСТ электронная подпись («оттиск» ЭЦП и его шифрование)
Применение электронных подписей строго регламентируется законодательством РФ. Дополнять закон № 63-ФЗ, разъясняющий сущность ЭЦП, а также раскрывающий то, как получить электронно-цифровую подпись, могут различные ГОСТы.
Так, например, проверка ЭЦП на подлинность осуществляется на основе ГОСТ Р 34.10-2012. Важнейшее требование к электронной подписи по соответствующему ГОСТ — устойчивость ее «оттиска», то есть последовательности компьютерных данных, что прикреплены к файлу. Фактически — устойчивость к попыткам одного человека несанкционированно подписаться за другого. Указанный стандарт предполагает применение ЭЦП с глубиной шифрования до 512 бит. Дешифровка подобной электронной подписи практически невозможна с применением компьютерной техники, находящейся в открытой продаже.
Надежное шифрование ЭЦП — главное условие выполнения соответствующей подписью обеих указанных выше функций: удостоверения факта подписания документа конкретным человеком, а также отсутствия изменений в документе после его подписания.
Самым устойчивым к дешифровке типом ЭЦП является квалифицированная подпись. Изучим ее особенности, а также то, где можно сделать электронную подпись соответствующего типа.
Квалифицированная электронная цифровая подпись (КЭП): что это такое
Законом № 63-ФЗ определено 3 типа электронных подписей:
-
,
- усиленная, .
Что такое усиленная квалифицированная электронная подпись и когда она используется, разъяснили эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.
Простая ЭЦП выполняет только одну из указанных выше функций — удостоверяет факт подписания документа конкретным человеком. При этом ее устойчивость к дешифровке, как правило, не слишком высока. Примером простой ЭЦП является пароль к электронной почте человека, с которой он отправляет свои сообщения, «по-простому» удостоверяя факт их принадлежности себе. Пароли к e-mail редко превышают десяток символов, что несопоставимо с 512-битной глубиной шифрования по ГОСТ Р 34.10-2012. К тому же их случайно или преднамеренно может узнать кто-то другой.
В свою очередь, усиленная ЭЦП шифруется гораздо глубже, чем пароль к e-mail — в принципе 512-битное шифрование характеризует как раз усиленную подпись. Узнать ее, как пароль к e-mail, крайне затруднительно, поскольку она представляет собой последовательность компьютерных данных: во-первых, хорошо зашифрованных, во-вторых — не предназначенных для представления в текстовом виде, понятном для человека.
Квалифицированность ЭЦП — гарантия ее максимальной устойчивости к дешифрованию с точки зрения того или иного государственного стандарта. В случае с российскими ЭЦП их квалифицированность — это соответствие требованиям ГОСТ Р 34.10-2012. Только те электронные подписи, которые удовлетворяют требованиям данного стандарта, могут быть признаны квалифицированными.
Как юрлицу получить усиленную квалифицированную элекронную подпись, разъяснили эксперты КонсультантПлюс. Получите пробный доступ к системе К+ и бесплатно переходите в Готовое решение.
Вовсе не обязательно при этом, что обычная усиленная подпись будет слабее защищена от взлома, чем квалифицированная. Вполне возможно, что те стандарты шифрования, что реализуются в неквалифицированной ЭЦП, разработанной, к примеру, частным научно-исследовательским центром, будут еще более строгими, чем по ГОСТ Р 34.10-2012.
Применение усиленной квалифицированной ЭЦП может быть предписано отдельными нормативными актами. Например, для отправки отчетности в госструктуры российские фирмы обязательно должны задействовать КЭП. В свою очередь, те виды КЭП, что адаптированы для работы с конкретными документами, например с формами налоговой отчетности, не подойдут для организации обмена документами между предприятиями.
Простой электронной подписью может воспользоваться любой желающий человек — например, через свой e-mail или номер мобильного. Для того чтобы задействовать усиленную, потребуется использовать один из обязательных ее компонентов — сертификат. Рассмотрим его особенности подробнее.
Понятие электронной цифровой подписи: файл электронной подписи, ключ и сертификат
Проверка файла усиленной электронной подписи («оттиска») возможна только с применением специального сертификата — документа, посредством которого удостоверяется принадлежность ключа проверки ЭЦП конкретному лицу. То есть факта подписания электронного документа конкретным человеком.
Сертификаты на ЭЦП обычно выдаются на определенный срок — как правило, на 15 месяцев. После их нужно получать снова или подтверждать свое право на применение сертификата. В некоторых случаях доступ пользователя к соответствующему документу может быть приостановлен — например, при подозрении на нарушение правил работы с ЭЦП с его стороны.
Если вдруг человек перестает владеть сертификатом ЭЦП или же срок действия сертификата истекает, то электронные подписи данного лица признаются недействительными до тех пор, пока соответствующий документ вновь не станет активным.
На практике соответствующие сертификаты чаще всего представлены документами, являющимися частью программных комплексов для организации документооборота. Рассмотрим, каким образом осуществляется получение электронной подписи для юридических лиц.
Оформление электронной подписи — где сделать и как получить ЭЦП
Программные комплексы, посредством которых задействуются сертификаты ЭЦП, а также осуществляется непосредственно подписание документов с помощью ЭЦП, распространяются специализированными удостоверяющими центрами (УЦ). До 01.07.2021 они могли иметь или же не иметь аккредитации. После 01.07.2021 и до 31.12.2021 только аккредитованные УЦ вправе были выдавать ЭЦП.
ВАЖНО! С 2022 года ЭЦП можно оформить только в ФНС. На новый порядок можно было перейти досрочно и уже с 1 июля 2021 г. ФНС бесплатно оформляла электронные подписи для компаний. Не все отделения налоговой занимаются оформлением ЭЦП! Где именно можно оформить ЭЦП, узнавайте на сайте налоговой. В Москве — это ИФНС № 46. Кроме ФНС ЭЦП можно оформить в одном из удостоверяющих центров, их список есть на сайте налоговой. Как получить ЭЦП в ФНС, читайте здесь.
Сертификаты, выданные в 2021 году удостоверяющим центом, прошедшим аккредитацию, будут действовать и в 2022 году до окончания срока действия КЭП. Дальше получить ЭЦП можно будет только в ФНС или в аккредитованном удостоверяющем центре ФНС. Если же УЦ не прошел в 2021 году аккредитацию, ключ ЭЦП действовал только до 31.12.2021.
ФНС разъяснила, кто и как может получить ЭЦП бесплатно с 01.07.2021. Узнать порядок действий можно бесплатно, получив пробный демо-доступ к системе КонсультантПлюс.
Где взять электронную подпись КЭП
Как уже было сказано, можно получить бесплатную ЭЦП в ФНС. Для этого можно обратиться в любую ИФНС, на которую возложена функция выдачи ЭЦП. Перечень налоговых инспекций можно скачать здесь.
Для оформления ЭЦП необходимо передать в удостоверяющий центр ФНС. Рассмотрим то, какие документы нужно сдать налоговикам для оформления ЭЦП.
Как получить электронно-цифровую подпись для юридических лиц
ФНС оформяет ключ ЭЦП только на руководителя организации.
Для получения УКЭП налоговикам нужно сдать:
- заявление, бланк которого можно скачать бесплатно, кликнув по картинке ниже:
- паспорт и СНИЛС директора предприятия или ИП;
- токен для записи ЭЦП сертификата (специальная флешка);
- документация на токен.
Усиленная подпись изготавливается удостоверяющим центром и передается директору фирмы на носителе, посредством которого может быть реализован установленный механизм шифрования подписи.
Как получить ЭЦП для юридического лица человеку, не являющемуся руководителем фирмы?
Где получить ключ электронной подписи? Ключ, как и сертификат, включается в состав программного продукта, который поставляется удостоверяющим центром заказчику. Практически исключено пользование ЭЦП без указанных компонентов, поэтому они так или иначе оказываются в распоряжении пользователя.
Получение ЭЦП: как заказать электронную подпись через интернет
Как оформить электронную подпись для юридических лиц через интернет?
Подать заявку на изготовление ЭЦП можно и через личный кабинет налогоплательщика. Для этого достаточно перейти в личный кабинет на сайт в ФНС в раздел «Жизненные ситуации» и нажать кнопку «Получить квалифицированную эектронную цифровую подпись».

Далее система автоматически сформирует заявление и его нужно отправить налоговикам.

Электронный документооборот: какая электронная подпись используется в организации
Стоит отметить, что в целях организации документооборота внутри организации, а также при обмене документами между фирмой и другими хозяйствующими субъектами необязательно использовать усиленную квалифицированную ЭЦП. Это может быть любая подпись — в том числе и простая, если, конечно, нормативными актами или договором не предписано задействовать иной вариант подписи (п. 1 ст. 4 закона № 63-ФЗ).
Пример использования простой цифровой подписи для юридического лица — организация обмена различными документами с применением внутрикорпоративной почты. Данный вид коммуникаций, в принципе, может быть осуществлен и при взаимодействии фирмы с партнерскими организациями — но при условии заключения с ними отдельного соглашения, регламентирующего порядок обмена файлами и заверения их с помощью простой ЭЦП.
В случае если у партнеров есть желание повысить защищенность деловой переписки — имеет смысл получить цифровую подпись, которая является усиленной. Выше мы отметили, что и неквалифицированный ее вариант может обеспечивать самую высокую устойчивость ЭЦП к дешифрованию, поэтому менеджерам фирмы, возможно, соответствующие программно-аппаратные решения будет полезно рассмотреть в приоритетном порядке.
Где заказать электронную подпись целесообразнее — в аккредитованном или обычном УЦ, будет зависеть от того, какие конкретно документы предполагается заверять посредством ЭПЦ. Если основные адресаты отправляемых файлов — государственные органы, то, вероятно, имеет смысл обратиться именно к аккредитованным структурам.
Кто занимается выдачей электронных подписей на предприятии
Каким образом на предприятии можно организовать снабжение сотрудников, если это требуется, собственными электронными подписями?
Прежде всего отметим, что сотрудник предприятия, в компетенции которого — работа с электронными подписями, обязан обеспечивать конфиденциальность соответствующих программных инструментов и не разрешать без своего согласия использовать ЭЦП кому-либо (п. 1 ст. 10 закона № 63-ФЗ). Данная формулировка, очевидно, свидетельствует о том, что человек, управомоченный применять ЭЦП, имеет возможность делегировать пользование электронной подписью иным лицам. Также можно отметить, что законом № 63-ФЗ не установлено ограничений по количеству электронных подписей, оформляемых на одно юридическое лицо.
Таким образом, организовать снабжение сотрудников предприятия ЭЦП можно:
- посредством издания локальных нормативов, по которым ЭЦП, оформленная, к примеру, на генерального директора, будет передаваться в случаях, когда это нужно и допускается, замещающему доверенному лицу;
- посредством оформления ЭЦП для юридического лица на каждого сотрудника фирмы, который нуждается в применении соответствующей подписи.
Следует иметь в виду, что законом могут быть предусмотрены случаи, при которых реализация первого варианта будет противозаконной. Например — если речь идет о передаче права пользования ЭЦП главного бухгалтера в целях подписания первичных документов. Дело в том, что в соответствии с п. 3 ст. 7 и п. 2 ст. 9 закона «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ данные операции должен осуществлять сам главный бухгалтер. По смыслу положений закона применение ЭЦП сторонним лицом может быть признано подделкой подписи главного бухгалтера.
В первом случае выдавать ЭЦП будет, вероятнее всего, сам директор или те лица, которым он делегирует данные полномочия. Во втором — выдавать ЭЦП будет уже удостоверяющий центр при условии, что обращающееся лицо сможет подтвердить свои правомочия в части последующего применения электронной подписи.
Каков порядок получения электронной цифровой подписи директором фирмы на сотрудников
Директор фирмы, решивший оформить ЭЦП для сотрудников, должен принести в удостоверяющий центр:
- выписку из ЕГРЮЛ на фирму;
- копии своего паспорта и паспорта сотрудника;
- копии СНИЛС;
- копии приказов о назначении на должность.
Указанные документы передаются в УЦ вместе с заявлением на регистрацию электронной подписи, а если потребуется — иными документами по требованию удостоверяющего центра.
Как оформить и где получить электронную подпись главному бухгалтеру
Каким может быть порядок получения ЭЦП главным бухгалтером предприятия? В данном случае лучше задействовать первый вариант — когда для сотрудника оформляется отдельная подпись. Это связано как раз с тем, что многие документы в фирме должен подписывать именно главный бухгалтер.
Главный бухгалтер фирмы, если будет принято решение о наделении его соответствующими полномочиями и оформлении для него отдельной ЭЦП, должен будет предъявить в удостоверяющий центр те же документы, что и директор — но только вместо приказа, который предъявляется директором, ему необходимо показать локальный распорядительный документ о наделении бухгалтера необходимыми полномочиями на использование ЭЦП.
Кто выдает подпись филиалам юрлиц (где можно получить электронную подпись для филиала)
Каковы особенности получения электронной подписи сотрудниками филиала организации?
Фактически речь идет о задействовании схемы, аналогичной той, что характеризует оформление ЭЦП директором и главным бухгалтером. Все, что нужно в данном случае сделать представителю фирмы для получения ЭЦП, — предъявить в УЦ документы, удостоверяющие личность и полномочия.
Как завести электронную подпись бесплатно
Получение ЭЦП для юридических лиц практически всегда осуществляется на платной основе. Это связано хотя бы с тем, что носитель ключа ЭЦП, например eToken, является технологичным продуктом, который имеет определенную себестоимость. При этом тарификация услуг УЦ может зависеть:
- от предназначения ЭЦП (например, электронные подписи для отчетности обычно дешевле тех, что предназначены для торгов);
- от количества сертификатов, оформляемых УЦ (по мере его увеличения каждый сертификат может обходиться дешевле);
- от технологичности программно-аппаратной инфраструктуры работы с ЭЦП, внедряемой на предприятии.
При длительных и доверительных отношениях между УЦ и заказчиком получать электронные цифровые подписи вполне возможно со скидками или на особых условиях.
Итоги
Использование конкретных типов ЭЦП предприятием — простой, усиленной или же усиленной квалифицированной — зависит от адресности документов, оборот которых осуществляет фирма. Для использования усиленных ЭЦП понадобятся: ключ, сертификат и специальное ПО, поставляемые удостоверяющими центрами.
Электронная подпись: всё, что нужно знать бизнесу в 2023 году
Использование электронной подписи в 2023 году является практически обязательным для любого бизнеса. С ее помощью сдают налоговую отчетность, участвуют в тендерах, заключают сделки, оформляют сотрудников и передают данные в госсистемы.
Иллюстрация: cottonbro studio/pexels
Что такое ЭЦП и для чего она нужна.
Как и где получить электронную подпись в 2023 году ИП, юридическому и физическому лицу.
Какие изменения в законодательстве и правилах использования ЭЦП произошли в 2023 году
Что такое электронная цифровая подпись
Согласно законодательству РФ, ЭЦП – этоэквивалент подписи «от руки» на бумажном оригинале, обладающий такой же юридической силой. Она представляет собой особую комбинацию символов.
Комбинация всегда уникальна, она генерируется в момент заверения файла, т.е. ее невозможно подделать.
Когда документ подписан, внести изменения и дополнения уже нельзя, поэтому цифровая подпись не только идентифицирует отправителя, но и подтверждает, что содержание файла не менялось с момента создания.
Для подписания электронных документов используют специальные программы (криптографические утилиты) – КриптоАРМ, КриптоПРО, ViPNet PKI Client и другие. С их помощью осуществляется генерация ЭП, подтверждение подлинности сертификата и создание точки времени подписания.
Больше узнать о защите персональных данных, электронных кадровых документах и работе в ЭДО вы можете от опытных экспертов. Получить не только практические знания, но и задать вопросы можно на вебинарах «Клерка».
Все вебинары (сейчас их в базе более 500) бесплатны для пользователей Клерк.Премиум.
Для чего нужна электронная подпись
В век глобальной цифровизации уже практически невозможно представить себе человека или компанию, которые хотя бы однажды не использовали электронную подпись.
Например, логин и пароль при входе на Госуслуги или смс-код, отправляемый банком при оплате покупок в интернете – это тоже простая ЭП.
Чаще всего к обмену файлами через Интернет прибегают юридические лица.
Организациям ЭЦП может понадобиться для:
участия в электронных торгах,
ведения юридически-значимого документооборота с контрагентами, государственными органами и собственным персоналом (кадровый ЭДО),
обращения с иском в арбитражный суд,
сдачи отчетности: налоговая инспекция, СФР принимают большинство форм отчетов в 2023 году только в электронном виде, в Росстат отчитываться всем нужно только электронно.
Физические лица используют ЭП для получения различных услуг онлайн: например, взаимодействуют с учебными, медицинскими и информационными системами, а также государственными органами.
Преимущества цифровой подписи перед обычной:
возможность быстрого заверения и обмена документами дистанционно, независимо от фактического места нахождения подписанта;
исключение варианта подделки (нельзя сгенерировать аналогичную комбинацию символов во второй раз);
упрощение операционной деятельности предприятия (направление документов онлайн в госорганы, контрагентам и сотрудникам позволяет существенно сократить затраты и снижает иные риски, например, по неисполнению контрагентом обязательств или по судебным разбирательствам с работниками);
возможность участвовать в госзакупках и продаже маркированных товаров.
Новый онлайн-курс «Главный бухгалтер на УСН» за 4990 руб.!
Мы разбираем все темы, от учета до настройки в 1С с учетом последних изменений 2023 года.
Вы научитесь вести бухучет без штрафов, правильно рассчитывать упрощенный налог, начислять заработную плату сотрудникам, работать с кассой и применять новые ФСБУ.
Успейте записаться по акции
Какие виды ЭЦП действуют в 2023 году
Статья 5 закона № 63-ФЗ устанавливает три вида электронной подписи, которую можно получить в 2023 году: простая, неквалифицированная и квалифицированная.
Наименование
Что это такое
Где используется
Простая ЭП (ПЭП)
Комбинация логина и пароля, кода подтверждение поступает по электронной почте, СМС или другими способами.
Не является аналогом собственноручной подписи, но означает согласие стороны с условиями сделки.
Подпись с низким уровнем надежности, ей нельзя заверять документы для отправки государственным органам, участия в торгах и т.п.
Используют для входа на сайт или в информационную систему, совершения и подтверждения операций.
Неквалифицированная ЭП (НЭП)
Закодированная информация, созданная с помощью ПО путем криптографического преобразования данных, которая хранится на материальном носителе или на сервере (в облаке).
Подойдет для внутреннего документооборота, обмена файлами с контрагентами. Работа на государственных порталах с ее помощью также невозможна.
Квалифицированная ЭП (КЭП, УКЭП)
Идентифицирует подписанта и обеспечивает неизменность файла.
Единственный вариант подписи, который обеспечивает высокий уровень безопасности.
Ключ выдается только в удостоверяющем центре, прошедшем аккредитацию в Минцифры или в ФНС.
УКЭП позволяет подписывать любые документы, подавать отчетность в контролирующие службы, взаимодействовать с контрагентами и удаленными сотрудниками.
Как подписывать документы до 1 сентября 2023 года
Раньше работники могли подписывать документы электронной подписью, выданной на организацию, а директор нередко делал дубликат ключа для бухгалтера, чтобы тот самостоятельно взаимодействовал с ФНС и банком.
Теперь размножение ЭЦП-токена прямо запрещено законом.
По закону от 30.12.2021 № 443-ФЗ, электронная подпись оформляется исключительно на руководителя, который представляет интересы организации без доверенности.
Ключ некопируемый, то есть с него невозможно сделать копию для бухгалтера или тендерного специалиста.
На остальных сотрудников выдаются отдельные (личные) сертификаты физического лица, а также машиночитаемые доверенности (МЧД).
Переход к новому порядку работы планировался с 1 марта 2023, однако этот срок перенесли на сентябрь из-за технических сложностей (закон от 19.12.2022 № 536-ФЗ).
Итак, до осени 2023 года директор может подписывать документы:
действующей подписью от коммерческого удостоверяющего центра;
новой подписью от УЦ ФНС или УЦ – доверенного лица налоговой службы.
действующей подписью, выданной коммерческим УЦ по старым правилам (ЭП, которая содержит реквизиты организации);
новой подписью от коммерческого УЦ без метки о работодателе. К документу, подписанному такой ЭП нужно приложить машиночитаемую доверенность.
С 1 сентября 2023 года ЭП, выданные по старым правилам, будут аннулированы.
Чем отличается ЭП физлица от прежней ЭП с данными сотрудника
В ЭЦП физлица не указываются реквизиты компании, от имени которой действует сотрудник. Дополнительно, чтобы подтвердить свои полномочия, к пакету документов придется прикладывать МЧД – машиночитаемую доверенность.
Благодаря персонализации ключа, граждане смогут использовать новую электронную подпись не только для рабочих, но и для личных целей.
Например, подавать документы в госорганы, регистрировать сделки с недвижимостью, получать госуслуги и т.д.
Подпись компании выпускается на первое лицо (директора, генерального директора или др.), которое по уставу имеет право представлять интересы без доверенности. Этот ключ некопируемый, его нельзя передавать другим сотрудникам.
Кроме прочего, ЭП необходима сотрудникам, если ваша компания реализует маркированные товары. Без ЭП невозможно настроить ЭДО с другими участниками товарооборота и передачу данных в ЦРПТ (ЧестныйЗНАК). Подробно разобраться в нюансах поможет этот вебинар – бесплатно для пользователей Клерк.Премиум.
Где и как можно получить электронную подпись в 2023 году
С 1 января 2022 года юридические лица и предприниматели получают квалифицированные сертификаты в налоговой службе или у ее доверенных лиц – удостоверяющих центров (УЦ), которые успешно прошли аккредитацию по новым требованиям.
В ФНС есть возможность оформить электронную подпись бесплатно, однако там выдадут только сертификат КЭП, а носитель придется приобретать дополнительно и самостоятельно заниматься настройкой рабочего места.
Если воспользоваться услугами аккредитованного УЦ, вам наверняка обеспечат и установку программы и дальнейшую техподдержку.
Полный перечень УЦ опубликован на сайте Минцифры. Введите в строке поиска свой город и выберите одну из проверенных организаций.
Как получает ЭП руководитель организации в 2023 году
Подпись компании теперь выпускается на единоличный исполнительный орган (генерального директора), который по Уставу может представлять интересы без доверенности. Этот ключ некопируемый, его нельзя передавать другим сотрудникам.
Для оформления сертификата руководители
коммерческих фирм – нужно обратиться в налоговую (независимо от места регистрации) или в аккредитованный УЦ – доверенное лицо ФНС (полный список здесь);
финансовых организаций – в УЦ Банка России,
госучреждения – в Казначейство.
Руководителю понадобятся следующие документы:
заявление на получение подписи;
дополнительно могут потребовать:
выписку из ЕГРЮЛ,
копию устава с изменениями,
решение и приказ на руководителя.
Также руководителю понадобится токен для записи ЭЦП – защищенный флеш-накопитель формата USB Type-A и сертификат к нему (его выдает продавец).
Срок изготовления ЭЦП – подпись выдадут в день обращения.
Как выпустить ЭП сотруднику организации
Помимо генерального директора, подпись для участия в ЭДО может потребоваться в работе следующим сотрудникам:
Кадровику – для организации кадрового документооборота с удаленными работниками, оформления электронных трудовых книжек и больничных листов по новым правилам. Также начальник отдела персонала подает информацию через интернет в СФР, Росстат, службу занятости.
Что изменилось в правилах ведения электронных трудовых в 2023 году? Разобраться в нюансах поможет вебинар – бесплатно для пользователей Клерк.Премиум.
Бухгалтеру – для сдачи отчетов в ФНС, Социальный фонд России, Росприроднадзор, Росалкогольрегулирование, Центробанк и т.д. Сотрудники бухгалтерии используют также ЭП для подписания «первички» и других документов, которыми компания обменивается с контрагентами в рамках ЭДО.
Юристу – для заключения сделок, подписания договоров, дополнительных соглашений с контрагентами по ЭДО, подачи в электронном виде жалоб и исков в арбитражный суд, взаимодействия с госорганами (например, подачи документов в Росалкогольрегулирование, Роспатент, Росреестр и т.д.).
Персональная ЭП для сотрудников оформляется через аккредитованные УЦ. Также гражданин вправе сделать это самостоятельно, обратившись в МФЦ по месту своего жительства.
Как оформить ЭП физическому лицу
Для получения персонального ключа подписи гражданину потребуется заполнить заявление в аккредитованном УЦ, а также предоставить небольшой пакет документов:
флеш-накопитель типа А.
Доверенность от работодателя не нужна, т.к. физлицо сможет пользоваться сертификатом независимо оттого, работником какой компании он является на текущий момент.
Даже при увольнении или совмещении нескольких мест трудоустройства, ЭП останется прежняя. Потребуется только выпустить новую машиночитаемую доверенность (МЧД).
Как получить ЭП индивидуальному предпринимателю
Индивидуальный предприниматель не является юридическим лицом.
ИП – это гражданин, обладающий определенным статусом. Поэтому выпуск ЭЦП для него схож с оформлением подписи физлица, но в сертификате помимо персональных данных будет информация об основном регистрационном номере (ОГРНИП).
За ЭП предпринимателю, как и руководителю организации, нужно обращаться в налоговую или к ее доверенному лицу.
При подаче заявки нужно предоставить:
выписку из ЕГРНИП.
Если у ИП есть сотрудники в найме и им нужно использовать подписи для работы, придется выпустить отдельные ЭП для физлиц.
Как оформить ЭЦП самозанятому
Электронная подпись значительно расширяет географию деятельности самозанятого, который нередко ведет бизнес с удаленными заказчиками. С ее помощью можно заключать контракты, пользоваться государственными услугами и электронными сервисами.
Самозанятые, которые работают с заказчиками через специальные платформы часто используют простую электронную подпись.
Отчетность плательщики налога на профессиональный доход не сдают и онлайн-кассами не пользуются.
Однако, подпись может им пригодится для обмена документами по ЭДО (электронный документооборот применяется в т.ч и на международном уровне – удобно при работе с иностранными заказчиками) или для личных целей.
Получить ЭЦП самозанятый может в любом УЦ, аккредитованном Минцифрой. Порядок обращения ничем не будет отличаться от оформления ЭП для физлица.
Как выпустить КЭП по новым правилам
Функция по выпуску КЭП с января 2022 года возложена на Федеральную налоговую службу.
Для оформления сертификата юридические и физические лица должны подать заявку напрямую в ФНС, либо действовать через доверенных лиц инспекции.
Кому нужна электронная подпись
Где получить ЭП
Физическое (частное) лицо
Аккредитованный удостоверяющий центр (АУЦ)
Физлицо – сотрудник организации или ИП
Генеральный директор юридического лица
ФНС и ее доверенные лица (ДЛ)
Обратите внимание, что получить ключ по доверенности не получится. Согласно приказу ФНС от 30.12.2020 № ВД-7-24/982@, процесс оформления и выдача ЭЦП осуществляется только будущему владельцу лично в руки.
Исключение – продление сертификата до сентября 2023 года в УЦ, с которым было сотрудничество ранее.
Пошаговая инструкция для выпуска КЭП в 2023 году
определить кому и для каких нужд требуется электронная подпись;
выбрать удостоверяющий центр и убедиться в его полномочиях;
предоставить необходимые документы;
оплатить счет удостоверяющего центра (для руководителей и ИП, которые получают ЭП в ФНС, она бесплатна, но нужно купить токен);
получить КЭП вместе с сертификатом.
Электронный документооборот и ЭЦП
Электронный документооборот и электронная подпись непосредственно связаны друг с другом.
ЭЦП придает юридическую значимость файлам, передаваемым по каналам ТКС.
К 2024 году государство планирует полный перевод бизнеса на рельсы ЭДО (протокол президиума Правительственной комиссии по цифровому развитию от 25.12.2020 № 34).
Уже сейчас со многими государственными структурами можно взаимодействовать только в цифровом формате.
Кроме того, обмен документами в электронном виде с контрагентами и даже с собственными сотрудниками позволяет компаниям экономить ресурсы и уходить от обработки большого объема бумажной первички.
В работе предприниматели используютразные виды ЭП. Например, для взаимодействия с госорганами лучше применять наиболее защищенный формат – УКЭП, а в кадровом делопроизводстве или при общении с партнерами файлы подписывать даже подписываются простой или неквалифицированной ЭП.
С ЭЦП бизнесу проще получать государственные услуги, заключать и закрывать сделки, взаимодействовать с банками, страховыми компаниями и т.д.
Информационные цифровые технологии все активней внедряются в работу, а электронная подпись документов обеспечивает скорость, удобство и безопасность делового общения.
В 2023 году ЭП могут получить не только представители компаний, но и индивидуальные предприниматели, самозанятые и просто физлица.
Понятие электронной цифровой подписи: как оформить, хранить и использовать в 2023 году
Прогресс не стоит на месте и все больше предпринимателей внедряют в свою деятельность систему электронного документооборота. Посредством интернета теперь можно представлять отчетные документы, декларации, заявления на участие в различных тендерах и др. Все эти документы необходимо заверять электронной подписью, которая свидетельствует об их подлинности.
2. Что представляет собой ЭЦП
Электронная подпись – это закодированная информация о лице, как физическом, так и юридическом, которая необходима для его идентификации при подаче документов в электронном виде. Также она позволяет защитить документ от редактирования сторонними лицами.
Документы, заверенные электронной подписью, имеют точно такую же юридическую силу, как и документы подписанные вручную.
3. Кем осуществляется выдача
Электронную подпись могут выдавать исключительно организации, имеющие аккредитацию Минкомсвязи. Со списком данных организаций можно ознакомиться здесь. На этом ресурсе Вы также можете получить подробные сведения о правилах подачи заявления и о пакете документов, которые необходимо представить для получения электронной подписи.
4. Процесс оформление электронной цифровой подписи
Оформление электронной подписи включает в себя следующий порядок действий:
- Выбор необходимого типа ЭЦП::
- Простой вариант подходит тем лицам, которым необходимо идентифицировать себя. Создать такую подпись можно самостоятельно со своего персонального компьютера.
- Усиленная неквалифицированная ЭЦП – Отличается от простой подписи тем, что . Она позволяет использовать электронный документооборот между контрагентами (если обе стороны принимают такой тип подписи). Такая подпись получается при криптографическом преобразования электронного документа, он одновременно подтверждает личность его подписавшего и свидетельствет о том, что после подписания этот документ никто не изменял.
- Усиленная квалифицированная ЭЦП — отличается от неквалифицированной тем, что для нее необходимо приобрести сертифицированный ключ проверки электронной подписи. Сделать это можно только в удостоверяющем центре после того как сотрудник этого центра проверит и подтвердит вашу личность. К такой подписи выдаётся сертификат, подтверждающий подлинность подписи конкретного лица и крипто-ключ. Только этот тип электонной подписи полностью равнозначен собственноручной подписи. Подходит для сдачи отчётности в государственные органы, участия в тендерах, торгах, обмена документами при электронном документообороте и так далее.
- Далее необходимо найти Удостоверяющий центр. Полную информацию о них можно получить здесь.
- После этого необходимо связаться с выбранным УЦ, для того чтобы его сотрудники проинформировали Вас о дальнейших действиях.
- Оплатить стоимость оказываемой услуги.
- Предоставить в УЦ все требующиеся документы. КЭП можно получить только после прохождения процедуры верификации личности, это требование Федерального закона №63.
Данный перечень действий является стандартным. После их осуществления обратившееся лицо получает подпись, сертификат, а также крипто-ключ. Хранить полученный ключ можно на съемном носителе (ruToken, eToken), в специализированном ПО — криптопровайдере (например КриптоПро CSP).
5. В каком виде хранить ЭЦП?
Электронная цифровая подпись представляет собой набор символов в текстовом формате, поэтому поместить ее можно на любом носителе. Однако для правильного функционирования, необходимо соответствующее программное обеспечение. Поэтому логично хранить файл в следующих местах:
-
Локальные хранилища операционной системы
Это наиболее простой и самый экономичный способ хранения электронной подписи. Такие хранилища предусмотрены в каждой ОС. При установленном Windows, подпись будет размещаться в его реестре. Однако у этого способа есть несколько недостатков. Воспользоваться подписью можно только на компьютере, где она храниться. А в случае повреждения или переустановки операционной системы, доступ к электронной подписи будет утерян. Для пользования подписью, размещенной в ОС, необходима установка криптопровайдера. Это программа, преобразовывающая криптографические алгоритмы.
Это устройство, внешне напоминающее флешку, предназначенное для безопасного хранения ЭЦП. Как и любой другой носитель, токен имеет ограниченный объем памяти, он варьируется от 32Кб до 256Кб. Обычно один сертификат требует от 4 до 10Кб, поэтому Вы можете самостоятельно рассчитать, сколько подписей вместиться в данный носитель. Для полноценной работы с подписью в этом случае тоже требуется наличие криптопровайдера. В 2023 году в наличии есть токены со встроенным программным обеспечением, они имеют маркировку ЭЦП или ГОСТ.
В этом варианте ЭЦП размещается на удаленном сервисе. При этом доступ к ней осуществляется посредством специального интерфейса API, либо через привязку к номеру мобильного телефона (подписать можно путем отправки СМС). Это значительно оптимизирует работу с электронной подписью, не требует специализированного программного обеспечения, да и наличия компьютера вообще. Управлять всеми действиями можно напрямую через мобильный телефон. Из минусов данного способа — не все государственные организации принимают на рассмотрение документы, подписанные облачной ЭЦП.
6. Процесс использования
Как уже было сказано ранее, использовать подпись можно после установки криптопровайдера. Он расшифровывает крипто-ключ в месте хранения и производит подписание. Сам процесс подписания состоит из сложных математических алгоритмов с вовлечением большого количества символов. Некоторые программные обеспечения уже имеют встроенную функцию работы с электронными подписями. В качестве примера можно привести Microsoft Word,в котором можно создавать и подписывать документы.
7. Где можно применить ЭЦП
Так как электронная подпись равнозначна обычной подписи от руки, то использовать ее можно во всех областях электронного документооборота. Особенно это удобно при представлении документов в налоговую службу, пенсионный фонд, страховые компании и т.д. Также ею заверяют коммерческие сделки.
9 вопросов и ответов об электронной подписи для бизнеса

«Контур» — экосистема продуктов для бизнеса. Ключевые направления деяельности: интернет-отчетность и онлайн-бухгалтерия, сервисы для ЭДО и работы с маркировкой, облачный товароучет и онлайн-кассы, проверка контрагентов и электронные подписи
1. Что такое электронная подпись и как ее получить?
Электронная подпись — цифровой аналог собственноручной подписи. Он нужен, чтобы совершать сделки и подтверждать подлинность документов онлайн. ЭП состоит из двух элементов: закрытого ключа, с помощью которого ее владелец подписывает бумаги, и сертификата, подтверждающего принадлежность подписи конкретному человеку.
Юридические лица и индивидуальные предприниматели используют квалифицированную электронную подпись — ее сертификаты выдают сотрудникам компаний за один день в аккредитованном удостоверяющем центре за 2000–6000 рублей либо бесплатно в налоговой, если вы руководитель организации или ИП. Список удостоверяющих центров есть на сайте Министерства цифрового развития, связи и массовых коммуникаций РФ.
Для оформления квалифицированной электронной подписи понадобятся паспорт, номера СНИЛС и ИНН. Сотруднику компании нужна доверенность, которая подтверждает право выступать от имени организации.
Чтобы получить сертификат подписи впервые, подать документы нужно лично. Если у вас уже есть ЭП и ее действие заканчивается, оформить новую можно удаленно через сайт удостоверяющего центра или налоговой.
2. Какие документы можно подписать с помощью ЭП?
Согласно Федеральному закону №63-ФЗ, квалифицированной цифровой подписью можно подписывать любые документы, для которых существует электронная форма, то есть почти все. На практике бизнес использует ее для нескольких сфер:
- Отчетность в ФНС, ПФР, Росстат, ФСС и другие контролирующие органы.
- Электронный документооборот между бизнесами в b2b-области — счета-фактуры, акты, договоры.
- Электронная коммерция — например, участие в государственных закупках сейчас проходит только в цифровом виде; b2b-закупки тоже быстрее и удобнее совершать в таком формате.
- Внутрикорпоративный документооборот — кадровые документы, приказы, распоряжения.
3. Где хранить электронную подпись и какой способ самый безопасный?
Закрытый ключ электронной подписи нужно хранить так, чтобы его не могли использовать посторонние. Потому что с ним злоумышленник может подписать любой документ, и доказать, что это сделали не вы, будет сложно.
Наиболее безопасный способ хранения ключа — токен. Это защищенный паролем носитель, похожий на флешку. Если носитель похитят, получить доступ к ключу подписи все равно не получится.

В будущем электронную подпись возможно будет хранить в защищенном интернет-облаке — так владелец сможет получить доступ к ЭП с компьютера, смартфона, планшета и любого другого устройства.
Сейчас в России разрабатывают правила, по которым должна работать облачная подпись. Когда они будут утверждены государством, ЭП позволит вести дела более мобильно. Например, сейчас, если руководитель оставил свой токен в офисе и уехал в командировку, он не сможет ничего подписать — придется возвращаться. А облачная подпись будет доступна с телефона, который точно не забудешь.
4. Почему директору и всем сотрудникам компании нельзя пользоваться одной подписью?
Иметь отдельные подписи для руководителя и каждого сотрудника безопаснее. Иначе можно столкнуться с серьезными проблемами: например, бухгалтер, который использует ключ директора для сдачи отчетности, подпишет от имени организации кредитный договор в банке и выведет средства, а директор узнает об этом, только когда придет время первого платежа. Пока в компании выясняют, кто взял кредит, банк предъявляет законные требования по возврату. Если бухгалтер будет пользоваться своей подписью по доверенности на сдачу отчетности от организации и не будет иметь полномочий на подписание кредитных договоров, такой ситуации не произойдет.
Каким сотрудникам нужна отдельная подпись:
- Бухгалтеру, чтобы сдавать отчетность. Если ее ведет несколько специалистов, каждому лучше использовать свою подпись: например, один занимается НДС, другой — общей отчетностью, третий — фондами.
- Менеджерам по закупкам и отгрузкам.
- Тендерным специалистам, которые готовят документы к подаче на конкурс и торгуются. Если этими задачами занимаются разные люди, каждому нужна своя подпись.
- Кадровым специалистам, чтобы подписывать локальные нормативные акты, приказы, распоряжения.
5. Может ли один человек иметь несколько подписей?
Чтобы руководитель компании не выпустил несколько сертификатов подписей и не отдал токены сотрудникам, государство с 2022 года ограничивает количество ЭП у директора. Глава организации может получить единственный сертификат, который нельзя скопировать. При выпуске нового сертификата подписи старый перестает действовать.
На сотрудников и их сертификаты электронной подписи такие ограничения не распространяются — они могут получить несколько сертификатов для разных задач или устройств.
6. Как компании быстро выпустить электронные подписи для всех сотрудников?
Есть два способа:
1. Каждый сотрудник сам обращается в удостоверяющий центр или налоговую, предоставляет доверенность от компании и получает сертификат.
2. Если у компании большой штат, она заключает партнерский договор с удостоверяющим центром. Тогда сотрудники приходят за сертификатом не в центр, а в свою организацию к ответственному лицу. Этим способом пользуются компании, которые массово переходят на электронный документооборот.
7. Если сотрудник получил электронную подпись в одной компании, сможет ли он использовать ее на другом месте работы?
Обычно в компании используют сертификаты, в которых указаны ее реквизиты и данные сотрудника. При смене должности или увольнении организация сообщает об этом в удостоверяющий центр, и такая подпись перестает действовать.
В 2023 году начнут действовать поправки, внесенные в Федеральный закон №63-ФЗ «Об электронной подписи». Сотрудники должны будут использовать сертификат физического лица — в нем указаны только личные сведения без места работы. Это удобно, потому что полномочия, должности и компании меняются, а физическое лицо остается тем же. Но тогда только сертификата недостаточно. Чтобы налоговая узнала, что вы представляете конкретную организацию и действуете от ее имени, понадобится электронная доверенность от руководства компании.
8. Можно ли посмотреть все документы, подписанные определенной ЭП?
Общей базы не существует, так как при подписании нет обязанности где-то регистрировать документ. Часто организации контролируют этот процесс — например, приглашают сотрудников в общую информационную систему электронного документооборота, через которую отслеживают все действия.
Но ничто не мешает сотруднику, как уже упоминалось выше, например, взять токен директора, подписать кредитный договор и отправить его по электронной почте в банк. Директор может никогда об этом не узнать. Согласно статье 10 Федерального закона «Об электронной подписи», владелец обязан следить, чтобы ЭП не использовали без его согласия. Но наказание для того, кто применил чужую подпись, не прописано.
9. Можно ли использовать российскую подпись для сделок с иностранными компаниями?
Если в России иностранная компания действует по российским законам, можно заключить соглашение, по которому подпись будет действительна. Когда во время сделки одна сторона в России, а другая за рубежом, нужны более сложные правовые конструкции.
Наше законодательство об электронной подписи содержит общие принципы с европейским, американским, китайским, но признание сертификата от другого государства — предмет межправительственных соглашений. Например, если Россия и Китай договорятся о том, что они признают между собой определенные электронные подписи, в РФ можно будет проверять и признавать документы, подписанные на территории КНР.
Пока соглашений о трансграничном ЭДО нет, но ведется активная работа по их созданию в рамках Евразийского экономического союза — с Беларусью, Азербайджаном и Киргизией: действует правовая база, но пока не на уровне правительства, а на уровне Евразийской экономической комиссии.