Электронная цифровая подпись как получить

Это комбинация цифровых данных, с помощью которых можно идентифицировать личность. Простой пример — логин и пароль, которые вводим на сайтах для авторизации, или смс-код, который присылают на телефон для входа в личный кабинет. Это электронная подпись для повседневной жизни.

Как получить

Простую электронную подпись (ПЭП) можно создать с помощью программного обеспечения, например:

Microsoft Office

Для оформления простого электронного сертификата (подписи) нужно создать документ, открыть меню «Файл», выбрать пункт «Защита документа», а потом выбрать «Добавить цифровую подпись». Если подпись создаётся впервые, программа выдаст запрос на получение программного обеспечения от партнеров. В этом случае поможет русскоязычная версия приложения «Карма», которое установит подпись в операционную систему.
После завершения всех действий нужно сохранить файл.

Приложение КриптоПро CSP

Этот метод сложнее, зато с помощью этого ПО можно создать усиленные ключи.

USB-токен

Ещё один способ — получить заверенную простую электронную подпись в удостоверяющем центре, где сертификат запишут на USB-токен. Этот вариант подойдёт тем, кто создаёт документы в текстовых программах: с помощью сертификата получится защитить документ от плагиата и подтвердить авторство.

Где можно применять

Для регистрации или авторизации на интернет-сайтах.
В качестве ключа доступа к файлам и базам данных, защищенным паролем.
Для заверения электронных документов.

Недостатки

Простая электронная подпись не имеет юридической силы. Её нельзя использовать для подачи документов в государственные инстанции, а также для участия в торгах по 44-ФЗ и 223-ФЗ.

Чтобы при помощи ПЭП можно было подписывать обычные документы (например, договоры с контрагентами), нужно составить соглашение о простой электронной подписи. Такое соглашение должно содержать пункты об обязанности соблюдать конфиденциальность сведений и правила определения подписавшего лица — подлинности подписи. И подписывать его придётся всем сторонам, участвующим в электронном взаимодействии. Иначе все документы, подписанные ПЭП, закон признает недействительными.

Неквалифицированная электронная подпись

Неквалифицированная электронная подпись (НЭП) — чаще всего это ключ, хранящийся на USB-носителе. Иногда НЭП может создать программа, в которой работаете (только она и опознает эту подпись). Функционал такой подписи тоже частично ограничен, но, по сравнению с ПЭП, она обладает рядом преимуществ.

Как получить

Юридические лица и ИП могут оформить неквалифицированную подпись в удостоверяющих центрах или с помощью специальных сервисов вроде LightDoc или Nopaper — сертификат ключа для НЭП не обязателен.

Где можно применять

В рамках внутреннего документооборота компании.
Для взаимодействия с контрагентами, если заключено соглашение с указанием условий использования НЭП (аналогично ПЭП).

Для аккредитации и участия в торгах на электронных площадках с помощью неквалифицированной подписи поставщик может создавать заявки и осуществлять сделки при наличии дополнительного соглашения между сторонами. Однако НЭП позволяет совершать не все типы операций.

Недостатки

НЭП подходит скорее физлицам. Юридическим лицам и ИП неквалифицированная электронная подпись подойдёт только при внушительном объёме внутреннего или внешнего документооборота, в других ситуациях её функционала может быть недостаточно.

Квалифицированная электронная подпись

Наиболее совершенный вид электронной подписи — усиленная квалифицированная подпись (КЭП). Это ключ, сформированный с помощью сертифицированных криптографических средств, который записывается на USB-носитель.

Ключ электронной подписи указан в сертификате, который выдаёт удостоверяющий центр, аккредитованный в Минцифры. С 1 сентября 2023 года руководители юрлиц и ИП смогут использовать только сертификаты электронной подписи, выданные удостоверяющим центром ФНС (УЦ ФНС) либо доверенными лицами УЦ ФНС .

Сертификат электронной подписи «записывается» на токен. Работать с КЭП не получится без лицензированного дистрибутива — установочного пакета специальной программы, который можно использовать в течение ограниченного периода действия ключа. Самый распространённый — КриптоПро CSP.

КЭП способна обеспечить надёжную защиту информации от посторонних лиц, а степень конфиденциальности данных владелец устанавливает сам. Данные будут защищены, даже когда срок действия ключа истечёт.

Как получить

Для подачи заявления на получение электронной подписи придётся:

собрать пакет уставных документов организации и документов, удостоверяющих личность владельца,
купить ключевой носитель,
оставить заявку на сайте СберБизнеса, если вы клиент банка, или лично явиться в один из офисов банка или отделение ведомства ФНС.

С 1 сентября 2023 года не действуют подписи юрлиц и ИП, выданные в коммерческих УЦ — работать с ними нельзя.

Список документов для получения УКЭП:

паспорт,
СНИЛС,
лист записи ЕГРИП/ЕГРЮЛ,
свидетельство о постановке на учёт в налоговом органе заявителя.

Для работы с квалифицированной подписью потребуются:

USB-токен,
компьютер с установленным «КриптоПро CSP» или аналогичной программой,
установленный личный сертификат,
установленные библиотеки для электронной подписи.

Перевыпустить сертификат электронной подписи удалённо в 2023 году смогут только те директора или ИП, у которых уже есть действующий сертификат УКЭП ФНС и данные об организации и руководителе не менялись. Для этого оставьте заявку на сайте СберБизнеса или напишите заявление в личном кабинете ФНС.

Подпись, полученную в коммерческом УЦ, продлить удалённо через налоговую нельзя — только при личном посещении.

Если документы организации подписывает не только руководитель, но и другие сотрудники, для них придётся оформить новую электронную подпись.

С 1 сентября 2023 года работники юрлиц или ИП должны использовать УКЭП физлица и машиночитаемую доверенность ― это электронный документ в формате XML, подписанный электронной подписью руководителя организации. Получить УКЭП сотрудники могут в коммерческих удостоверяющих центрах, а машиночитаемую доверенность должен оформить руководитель организации.

Порядок получения подписи физлица следующий:

Получить в любом коммерческом УЦ сертификат электронной подписи физлица.
Оформить у руководителя машиночитаемую доверенность (МЧД).
Далее уполномоченный работник подписывает документы электронной подписью физлица и прикладывает машиночитаемую доверенность. Контрагент сверяет данные МЧД, проверяет полномочия и срок действия доверенности.

Где можно применять

Если коротко — везде.

Для (пере)регистрации онлайн-кассы в ФНС.

Для удалённой подачи документов.

Для работы с государственными порталами, включая ФНС, ПФР и другие.

Для участия в коммерческих и государственных торгах или покупки имущества банкротов на множестве площадок.

Недостатки

У КЭП существует один недостаток: нужно ежегодно оплачивать сертификат электронной подписи.

Электронная подпись: новые правила получения в 2022 году

Беккер П. Р.

Наличие электронной подписи (ЭП) — одно из важнейших условий участия в торгах. Правила получения ЭП меняются каждый год. Давайте разберемся, что ждет поставщиков в 2022 году.

Что понимается под электронной подписью?

Электронная подпись — цифровой аналог собственноручной подписи, с помощью которого можно подписывать электронные документы. Использование электронной подписи гарантирует принадлежность документа конкретному лицу и достоверность сведений в самом документе: в документ не вносились изменения с того момента, как он был подписан.

С технической точки зрения электронная подпись представляет собой определенную информацию в электронной форме, которая присоединяется к подписываемой информации (п. 1 ст. 2 Закона № 63-ФЗ). Документ, подписанный электронной подписью, может иметь соответствующую визуализацию, к примеру набор символов, штамп с подписью и печатью, или такая визуализация может отсутствовать, к примеру при подписании контракта на электронной торговой площадки.

В конце статьи вы найдете образец универсальной доверенности уполномоченного лица в рамках Закона № 223-ФЗ, Закона 44-ФЗ.

В конце статьи есть шпаргалка

Зачастую под электронной подписью понимают материальный носитель, необходимый для функционирования усиленной квалифицированной электронной подписи, который визуально напоминает USB-флешку, но не является ей, память у такого сертифицированного ключевого носителя защищена паролем. Записать на обычную флешку усиленную квалифицированную подпись не получится.

Виды электронной подписи

Законом об электронных подписях классифицировано три вида подписи. Основное отличие друг от друга — степень защищенности:

Простая электронная подпись: приравнивается к собственноручной при условии, что это предусмотрено нормативным правовым актом. Для участия в государственных закупках такая подпись не подойдет.
Усиленная неквалифицированная подпись: она надежнее простой, работает по принципу шифрования информации, но так же, как и простая, приравнивается к собственноручной при условии, что это предусмотрено нормативным правовым актом или соглашением. Такую подпись можно получить в любом удостоверяющем центре. Для участия в государственных закупках она также не подходит.
Усиленная квалифицированная электронная подпись (УКЭП): самая распространенная и наиболее защищенная электронная подпись. Документ, подписанный с помощью нее, приравнивается к документу, который собственноручно подписан физическим лицом. Для создания и проверки данной подписи используются специальные аппаратные и программные средства, соответствующие специальным техническим требованиям. В частности, такие требования утверждены Приказом ФСБ России от 27.12.2011 № 796.

Особенностям получения электронной подписи для участия в закупочных процедурах по новым правилам текущего года посвящен вебинар Контур.Школы «Электронная подпись: новые правила получения в 2022 году». Он будет полезен руководителям и менеджерам тендерного отдела, руководителям организаций и индивидуальным предпринимателям.

Усиленная квалифицированная электронная подпись используется для участия в государственных закупках в рамках Законов № 44-ФЗ и 223-ФЗ. Более того, она универсальна и подходит в том числе для:

работы на государственных электронных порталах ЕГАИС;
получения финансовых услуг;
участия в торгах по реализации имущества банкротов;
подачи налоговой отчетности, бухгалтерской отчетности;
госрегистрации юридических лиц и ИП.

Далее мы будем говорить именно об усиленной квалифицированной электронной подписи.

Где получить электронную подпись и какова ее стоимость?

Юридические лица и ИП могут получить подпись в ФНС РФ бесплатно при наличии ключевого носителя.

В ФНС не выдают ключевые носители для записи электронной подписи, необходимо заранее приобрести носитель ключевой информации у официальных дистрибьюторов или в специализированных интернет-магазинах.

Если у вас уже есть носитель, его можно использовать повторно, но при условии, что он соответствует требованиям. Один ключевой носитель может использоваться для хранения нескольких сертификатов подписей. Их количество зависит от модели ключевого носителя.

Стоимость сертифицированного защищенного носителя без встроенного средства криптозащиты информации начинается от 1 000 руб. Дополнительно необходимо приобрести специальное программное обеспечение для персонального компьютера КриптоПро CSP с бессрочным сроком действия лицензии.
Стоимость сертифицированного защищенного носителя без встроенного средства криптозащиты информации начинается от 1 000 руб. Дополнительно необходимо приобрести специальное программное обеспечение для персонального компьютера КриптоПро CSP с бессрочным сроком действия лицензии.
Стоимость сертифицированного защищенного носителя со встроенным средством криптозащиты информации Рутокен ЭЦП 2.0 начинается от 2 000 руб. Дополнительно приобретать специальное программное обеспечение не нужно, оно уже встроено в носитель и позволяет использовать КриптоПро CSP на любых компьютерах в течение срока действия сертификата.

Алгоритм получения подписи руководителем юридического лица или ИП

Для получения усиленной квалифицированной электронной подписи руководителю необходимо обратиться лично в удостоверяющий центр.

Получить УКЭП по доверенности нельзя!
Это прямо прописано в п. 25 Порядка, утв. Приказом ФНС России от 30.12.2020 № ВД-7-24/982@.

Сертификат электронной подписи выдается только в центрах Федеральной налоговой службы и в доверенных удостоверяющих центрах (УЦ). Таких доверенных центров несколько:

ПАО «Сбербанк России», имеющий порядка 150 офисов для получения подписи.
Банк ВТБ (ПАО) — более 30 офисов.
АО «Аналитический центр» — порядка 30 офисов.
и другие центры, полный перечень найдете здесь.

На сайте ФНС в разделе «Порядок выдачи электронных подписей» содержится перечень удостоверяющих центров, куда можно обращаться за получением сертификата. Всего таких центров более 700 по всей стране.

Электронную подпись, выданную в ФНС и в доверенных удостоверяющих центрах РФ руководителям организаций и физическим лицам, нельзя скопировать, что гарантирует дополнительную защиту от компрометации ключа.

Для получения электронной подписи руководителю необходимо иметь следующий перечень документов:

основной документ, удостоверяющий личность, — паспорт;
сведения о страховом номере индивидуального лицевого счета — СНИЛС;
сведения об идентификационном номере налогоплательщика — ИНН;
устав или выписка из ЕГРЮЛ/ЕГРИП.

Помимо указанных документов необходим сертифицированный носитель (USB-токен) для записи ключей электронной подписи, заранее приобретенный в удостоверяющем центре. Это может быть тот носитель, который уже ранее использовался.

Подпись директора юридического лица содержит информацию, позволяющую идентифицировать подписанта:

наименование и местонахождение юрлица;
основной государственный регистрационный номер (ОГРН) юридического лица;
ИНН директора как лица, имеющего право действовать без доверенности (п. 3 ст. 14, ст. 17.2 Закона № 63-ФЗ);
наименование и местонахождение УЦ, который выдал квалифицированный сертификат, номер квалифицированного сертификата УЦ.

Если руководитель юридического лица захочет принять участие в закупках в качестве физического лица или ИП, ему придется получать отдельную электронную подпись.

Для индивидуального предпринимателя перечень аналогичен: Ф.И.О., основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП), ИНН.

Как получить подпись сотруднику организации или физическому лицу, в том числе самозанятому?

Общий порядок

Удостоверяющие центры ФНС не выдают электронные подписи для доверенных физических лиц. Для того чтобы получить подпись, уполномоченному сотруднику, который осуществляет свои полномочия на основании доверенности, необходимо обратиться в аккредитованные коммерческие удостоверяющие центры. Таких центров более 40 по всей России, без учета филиалов. Полный список находится здесь.

В подписи физического лица не указывается принадлежность к юридическому лицу или ИП, исключительно персональные данные, в том числе Ф.И.О. Чтобы третьей стороне было понятно, почему физлицо подписывает документ от имени юрлица или ИП, потребуется представить доверенность в составе подписываемых документов или по соглашению сторон передать предварительно (пп. 2 п. 1 ст. 17.2, п. 2 ст. 17.3 Закона № 63-ФЗ).

В конце статьи есть шпаргалка

Физическое лицо, получившее подпись, может участвовать в закупках на всех электронных торговых площадках в рамках Закона № 44-ФЗ и 223-ФЗ как от своего лица, так и от юридических лиц или ИП при наличии соответствующей доверенности. Состоять в трудовых отношениях с этими организациями не нужно.

Единственное ограничение — нельзя участвовать в закупках, организованных заказчиком-организацией, сотрудником которой он является (ст. 17 Федерального закона от 26.07.2006 № 135-ФЗ «О защите конкуренции»). При необходимости эта же подпись может применяться и для других целей физического лица, к примеру, электронной подачи налоговой декларации в ФНС, подписания личного договора, идентификации на каком-либо сервисе. Ограничений по применению нет.

Машиночитаемая доверенность

Документ о полномочиях физического лица формируется в машиночитаемом виде в соответствии с формами, которые определяются и размещаются на официальных сайтах операторами государственных и муниципальных информационных систем (ст. 17.1 Закона № 63-ФЗ).

Машиночитаемая доверенность — это электронная форма доверенности, подписанная электронной подписью руководителя.

С 2023 года запланирован переход исключительно на машиночитаемые доверенности для физических лиц. Требования к ним определены Приказом Минцифры России от 18.08.2021 № 857. Документ предусматривает следующие особенности:

формат доверенности — XML, поддерживающий автоматизированную обработку данных;
руководитель юридического лица или ИП должен подписать машиночитаемую доверенность своей электронной подписью;
система, в которой создается доверенность, должна давать возможность отозвать ее;
форма машиночитаемой доверенности будет устанавливаться государственными и муниципальными системами или в соответствии с той формой, что размещена на портале Госуслуг.

До 2023 года можно применять доверенности в бумажной форме с направлением контрагентам документа в виде скан-копии. Начиная с 2023 года руководитель должен сформировать машиночитаемую доверенность в формате XML и подписать ее собственной электронной подписью. Доверенность должна содержать следующую информацию:

наименование документа;
сведения о доверителе: предпринимателе или организации;
сведения о сотруднике, которого наделяют полномочиями;
дату выдачи;
срок действия;
перечень полномочий лица, которому выдана доверенность;
коды полномочий из классификатора полномочий или их текстовое описание;
сведения об информационной системе, в которой хранится информация о досрочном прекращении действия доверенности;
номер доверенности;
указание на возможность передоверия;
сведения об электронной подписи, которой подписана доверенность.

Таким образом, чтобы подписать документ от имени юридического лица или ИП, физическое лицо должно использовать свою электронную подпись с приложением машиночитаемой доверенности. В зависимости от перечня услуг коммерческого удостоверяющего центра возможна выдача электронной подписи как в офисе УЦ, так и по любому удобному адресу с выездом специалиста УЦ. Если у вас есть действующая электронная подпись, вы можете перевыпустить ее онлайн.

Чек-лист для получения электронной подписи

Приобретите носитель для подписи, программу КриптоПро CSP.
Сформируйте заявление на получение подписи в удостоверяющем центре ФНС (лично при посещении или через Госуслуги).
Обратитесь в удостоверяющий центр ФНС лично, пройдите идентификацию личности.
Электронная подпись записывается на защищенный носитель после идентификации личности. .
Электронная подпись готова к использованию.

Важно помнить, что при использовании усиленных электронных подписей участники электронного взаимодействия обязаны обеспечивать конфиденциальность ключей электронных подписей. Свой ключ никому нельзя доверять или передавать (ст. 10 Закона № 63-ФЗ).

Электронная подпись в России в 2023 году

За последние годы мы уже привыкли решать многие вопросы удаленно. Это удобно: не нужно собирать кучу бумаг, стоять в очередях и тратить время на дорогу. Но для совершения любого действия через интернет необходимо подтверждение, что именно вы его совершили, а не злоумышленник от вашего имени. Эту задачу выполняет электронная подпись. Она упрощает получение услуг и оформление сделок, а также позволяет удаленно взаимодействовать с государственными органами. Если простую подпись легко подделать, то взломать электронную практически невозможно.

Что такое электронная подпись и для чего она нужна

Если у вас есть рекомендации и дополнения по материалу, вы можете отправить их на почту expert@kp.ru. Для обсуждения вопросов рекламного сотрудничества звоните по телефону +7 (495) 637-65-16 (по будням с 9:00 до 18:00).

Электронная подпись (ЭП или ЭПЦ) — это аналог личной подписи, в виде закодированных данных (паролей, знаков, символов). Увидеть ее невозможно. ЭП удостоверяет подлинность документа и личность автора.

Виды ЭП	Простая ЭП (логин и пароль или SMS-код); усиленная неквалифицированная ЭП (открытый ключ, тождественна собственноручной); усиленная квалифицированная ЭП (самый защищенный вид, можно использовать, если требуется поставить подпись с печатью);
Кто использует	Юридические лица; Индивидуальные предприниматели; Физические лица;
Где получить ЭП физлицу	Аккредитованный удостоверяющий центр (АУЦ)
Где получить ЭП юрлицу или ИП	ФНС и ее доверенные лица (удостоверяющие центры)
Для чего могут использовать ЭП физлица	Получение госуслуг через интернет, документооборот с работодателем при удаленной работе, запись в школу, регистрация на получение патента, заключение договоров (на оказание услуг, купли-продажи) и прочие услуги;
Для чего нужна ЭП бизнесу	Оформление электронных заявок на патент и сделок с собственностью, документооборот с партнерами и госсистемами, подписание заявок на тендеры, передача налоговых деклараций в ФНС и прочие услуги.

Как работает электронная подпись

Алгоритм работы простой электронной подписи несложен. Как правило, это логин и пароль для входа на сайт или комбинация «номер телефона — код из СМС». Для создания усиленных ЭП используют криптографию, это обеспечивает защиту данных.

Чтобы начать работать с электронной подписью, нужно установить на компьютер специализированное ПО (криптопровайдер) для формирования и проверки ЭП, а также шифрования информации. Самые известные — «КриптоПро» CSP и ViPNet CSP. В носители некоторых моделей (например, JaCarta SE PKI, «Рутокен» ЭЦП 2.0) уже встроены средства криптографической защиты информации (СКЗИ), поэтому дополнительно устанавливать программу на компьютер не нужно. Также для работы с электронной подписью понадобятся дополнительные расширения и плагины. При получении сертификата ЭП сотрудники удостоверяющего центра проконсультируют, что именно нужно установить.

Для создания усиленной электронной подписи необходимо два ключа:

Открытый;
Закрытый.

Открытый ключ владелец генерирует в офисе удостоверяющего центра или на своем компьютере в сервисе УЦ. Записывают его на токен — специальный носитель, по виду похожий на обычную флешку, который обеспечивает безопасное хранение информации. Иногда открытый ключ называют сертификатом. Но это не совсем так. Сертификат, помимо ключа, содержит еще данные о владельце ЭП, удостоверяющем центре и сроке действия подписи. Открытый ключ расшифровывает информацию, закодированную закрытым. Он доступен для всех.

Закрытый ключ — это набор символов, с его помощью владелец ЭП зашифровывает данные. Генерируется так же, как открытый, и записывается на токен. Закрытый ключ доступен только владельцу электронной подписи. Чтобы при утере токена никто не смог воспользоваться ЭП, следует сразу после получения сменить единый для всех носителей заводской пароль.

Схема подписания документов ЭП выглядит следующим образом:

С помощью специального математического алгоритма (хэш-функции) текст преобразуется в строку фиксированной длины, состоящую из букв и цифр. Длина сохраняется неизменной, независимо от того, какого объема был исходный файл. Например, если сжать название книги и саму книгу, получатся две строки одинаковой длины, но с различным набором символов;
Преобразованную версию текста (ее называют «хэш-сумма» или просто «хэш») шифрует закрытый ключ. В результате получается электронная подпись;
ЭП (зашифрованный хэш) добавляется к документу и с сертификатом проверки отправляется адресату;
Получатель с помощью открытого ключа расшифровывает информацию и проверяет подлинность сертификата.

Для проверки адресат хэширует файл с документом и сравнивает свой результат с тем, что был прислан. Если оба хэша совпадают, значит, документ не подвергался изменениям после подписания.

Какие существуют виды электронной подписи

Существует простая электронная подпись и два вида усиленной: неквалифицированная и квалифицированная. Они отличаются степенью защищенности документа и сферой применения ЭП. Расскажем о каждом подробнее.

Простая электронная подпись

Простая ЭП — это набор цифровых данных, с помощью которого можно подтвердить личность. С этим видом подписи сталкивались все, кто регистрировался на сайтах и совершал платежи через интернет. Это может быть код из СМС для подтверждения банковской операции или логин и пароль для входа на сайт.

Где получить	При регистрации на сайте; В Microsoft Office; В приложении «КриптоПро» CSP; В удостоверяющем центре;
Юридическая сила	Только при прямом указании закона или соглашении сторон
Защита документа	Нет
Цена	Бесплатно при регистрации на сайте; При получении в УЦ зависит от тарифов центра
Где хранится	На любом носителе
Где применяется	Мобильные приложения банков; Портал «Госуслуги»; «Почта России»; Для защиты от плагиата

Для чего подходит

Простая электронная подпись (ПЭП) подходит для подтверждения операций, совершаемых с помощью паролей и кодов. ЭП выступает как согласие на запрашиваемое действие, она не дает гарантии авторства. Простой электронной подписью можно заверять договоры с контрагентами. При этом составляется соглашение об использовании ЭП. Подписать его должны обе стороны. Защитить текст от плагиата и подтвердить авторство также можно с помощью ПЭП.

Этот вид подписи не имеет юридической силы. Она не подойдет для заверения документов в государственные органы и совершения операций с недвижимостью.

Как и где получить

Физлицо получает простую ЭП при регистрации на сайте или в мобильном приложении банка.

Для подтверждения личности на портале «Госуслуги» нужно:

Лично явиться в центр обслуживания с документами, указанными при регистрации аккаунта;
Получить код идентификации через «Почту России».

Простая ЭП создается в Microsoft Office с помощью плагина «КриптоПро» Office Signature.

Заверенную ПЭП, записанную на токен, можно получить в удостоверяющем центре. Для оформления электронной подписи понадобятся носитель и следующие документы (подходит для всех видов ЭП):

Паспорт;
СНИЛС;
ИНН;
Заявление на выдачу ЭП.

Юридические лица и ИП применяют ПЭП для обмена данными с контрагентами или для внутреннего документооборота. Получить ее можно в удостоверяющем центре. Для этого нужно оплатить услугу и предоставить пакет документов (единый для всех видов ЭП).

Заявление на изготовление ЭП;
Паспорт будущего владельца подписи;
СНИЛС будущего владельца ЭП;
ИНН юрлица.

Сколько стоит

Если простая ЭП оформляется при регистрации на сайте или в мобильном приложении, то она бесплатна. При заказе электронной подписи в удостоверяющем центре как для граждан, так и для бизнеса стоимость будет зависеть от тарифов конкретного УЦ и может варьироваться от 800 до 2 000 рублей. Отдельно нужно будет оплатить носитель.

Как долго действует

Простая ЭП действует бессрочно или до окончания действия соглашения.

Усиленная неквалифицированная электронная подпись

Неквалифицированная электронная подпись (НЭП) создается с использованием криптографии. Она защищает документ от изменений и определяет подписавшее его лицо.

Где получить	В приложении «Госключ»; В личном кабинете на сайте ФНС; В удостоверяющем центре
Юридическая сила	Только при указании закона или соглашении сторон
Защита документа	Да
Цена	Бесплатно при оформлении через «Госключ» или ФНС; При получении в УЦ зависит от тарифов центра
Где хранится	На сервере ФНС или любом носителе; В приложении «Госключ»
Где применяется	ЛК Налогоплательщика; Портал «Госуслуги»; Сервисы, интегрированные с «Госключом»

Для чего подходит

Неквалифицированную электронную подпись используют компании для документооборота внутри организации и с партнерами (при заключении соответствующего соглашения). С помощью НЭП можно создавать заявки для аккредитации и участия в торгах, осуществлять сделки. Для этого между сторонами должно быть также подписано соглашение об условиях использования электронной подписи.

Граждане оформляют НЭП для заверения налоговых документов, совершения сделок и действий на «Госуслугах» и площадках, интегрированных с «Госключом».

Неквалифицированная электронная подпись не универсальна – она может использоваться только на одной площадке.

Как и где получить

Физлица могут самостоятельно получить НЭП на сайте ФНС в «Личном кабинете налогоплательщика» после авторизации на портале «Госуслуги».

В приложении «Госключ» граждане также могут оформить неквалифицированную электронную подпись. Для этого на «Госуслугах» должна быть подтвержденная учетная запись с внесенным номером телефона. Хранится ключ ЭП в приложении.

Юридические лица и индивидуальные предприниматели могут оформить НЭП в любом удостоверяющем центре. Для этого нужно предоставить пакет документов и приобрести носитель для записи ключа.

Сколько стоит

Электронные подписи, полученные на сайте ФНС и в приложении «Госключ», бесплатны для граждан.

Стоимость НЭП для компаний и ИП зависят от тарифов удостоверяющего центра и тех задач, для которых изготовлена электронная подпись, цена самого простого варианта может начинаться от 400-500 рублей. Токен для хранения ЭП приобретается отдельно.

Как долго действует

Для физлиц НЭП бессрочна. Сертификат электронной подписи для юридических лиц и ИП действует 12 месяцев.

Усиленная квалифицированная электронная подпись

Квалифицированная электронная подпись (КЭП) — самый надежный и универсальный вид ЭП. Она имеет юридическую силу и защищает документ от изменений. Ключи создаются только в прошедших сертификацию ФСБ-программах.

Где получить	В приложении «Госключ»; В аккредитованном удостоверяющем центре
Юридическая сила	Приравнивается к собственноручной подписи
Защита документа	Да
Цена	Бесплатно при оформлении через «Госключ»; При получении в УЦ зависит от тарифов центра; Бесплатно для руководителей и ИП в ФНС
Где хранится	На защищенном носителе (токене); В приложении «Госключ»
Где применяется	Без ограничений

Для чего подходит

Квалифицированная электронная подпись приравнивается к собственноручной и имеет юридическую силу практически во всех сферах.

Граждане с помощью КЭП могут подписывать договоры, регистрировать ИП и ООО. Электронная подпись дает возможность совершать необходимые действия на «Госуслугах», сдавать декларации в ФНС, подавать заявки на налоговые вычеты.

Компании и ИП при помощи квалифицированной ЭП могут регистрировать онлайн-кассы, взаимодействовать с госсистемами (Честный ЗНАК, ЕГАИС и другие), участвовать в торгах, сдавать налоговую отчетность.

Как и где получить

Гражданин может получить КЭП двумя способами:

Через приложение «Госключ». Для этого необходима подтвержденная учетная запись на портале «Госуслуги», загранпаспорт с чипом и смартфон с NFT-модулем. Подпись оформляется и хранится в приложении;
В аккредитованном удостоверяющем центре. Для оформления понадобится паспорт, СНИЛС, ИНН и защищенный носитель.

С 1 января 2022 года ИП и руководители компаний должны получать КЭП только в ФНС и у ее доверенных лиц 1 . В коммерческих УЦ подпись могут оформить сотрудники организаций и физические лица.

С сентября 2023 года компании ждут нововведения. Работники организаций должны будут использовать ЭП физлица и машиночитаемую доверенность (МЧД), а КЭП руководителей и ИП, выданные коммерческими удостоверяющими центрами, утратят силу 2 .

Для получения квалифицированной электронной подписи компании и ИП понадобится предоставить пакет документов.

Сколько стоит

Если гражданин оформляет КЭП в приложении «Госключ», подпись для него бесплатна. При обращении в аккредитованный УЦ цена будет зависеть от тарифов удостоверяющего центра (ориентировочно 1 000—2 000 рублей). Отдельно нужно приобрести токен.

Для юридических лиц и индивидуальных предпринимателей стоимость получения КЭП зависит от задач, под которые приобретается подпись. У разных ведомств свои требования к расширениям ЭП. Цена может варьироваться в пределах 700—20 000 рублей.

ФНС выдает квалифицированные электронные подписи бесплатно только руководителям компаний и ИП. Токен приобретается отдельно, для КЭП подойдет носитель, сертифицированный в ФСБ.

Как долго действует

Как правило, срок действия сертификата ЭП, выданного в удостоверяющем центре, составляет 12 месяцев, в ФНС — 15 месяцев.

Как пользоваться электронной подписью

Чтобы физлицу воспользоваться простой или неквалифицированной электронной подписью, достаточно ввести пароль или код из СМС.

Заверить документ квалифицированной ЭП не получится без специализированного ПО как гражданину, так и бизнесу. Программа «Крипто АРМ» позволяет создавать и проверять электронную подпись. Заверить файлы Excel и Word можно, используя плагин «КриптоПро» Office Signature, а PDF — с помощью Adobe Acrobat и модуля «КриптоПро» PDF. Существуют сервисы, позволяющие создать ЭП в браузере. Для этого понадобится загрузить документ в специальную форму на сайте и присоединить токен с закрытым ключом.

Для работы внутри разных информационных систем могут понадобиться дополнительные настройки и установка плагинов. Также перед началом работы следует убедиться, что сертификат ЭП соответствует требованиям конкретной системы.

Как продлить действие электронной подписи и сколько оно стоит

Перевыпустить ЭП можно как лично, так и удаленно. Для дистанционного продления через «Личный кабинет юридического лица» и «Личный кабинет индивидуального предпринимателя» у руководителя компании или ИП должен быть действующий сертификат, полученный в ФНС или ее доверенных УЦ. Удаленный перевыпуск невозможен, если у заявителя изменились данные (паспорт, фамилия).

Если же прошлый сертификат получали в коммерческом удостоверяющем центре, то для продления КЭП руководителю компании или ИП необходимо лично обратиться в ФНС или доверенный УЦ.

Сотрудникам организаций или гражданам для продления действия КЭП можно подать заявку дистанционно в аккредитованный УЦ, если у них не менялись данные и есть действующий сертификат на физлицо. Перевыпустить сертификат работники компаний и граждане могут и лично, придя в офис удостоверяющего центра с документами (паспорт, СНИЛС, ИНН) и токеном.

При удаленном продлении сертификата ЭП новый можно записать только на тот же носитель, на котором была выпущена предыдущая подпись. ФНС продлит КЭП руководителям и ИП на 15 месяцев, а удостоверяющие центры — на год.

Если срок действия ЭП закончился или вышел из строя токен, то нужно будет выпускать новый сертификат. Бесплатно продлить КЭП могут только руководители ООО и ИП в ФНС, работники и физлица должны будут оплатить услугу перевыпуска сертификата. Сэкономить получится на приобретении токена, так как ключи перезаписываются на старый носитель.

Какие аналоги электронной подписи существуют в мире

В странах Евросоюза стандарт для электронных подписей, печатей, сертификатов аутентификации веб-сайтов устанавливает регламент eIDAS 3 (electronic IDentification, Authentication and trust Services) об электронной идентификации и доверенных услугах.

Он прописывает единый стандарт, которому должно соответствовать аппаратное и ПО для генерации электронных подписей. Все токены проходят обязательную сертификацию. Физлица в качестве носителя ЭП могут использовать смартфон или электронный паспорт, организации — смарт-карты и USB-токены.

Регламент elDAS определяет три типа электронных подписей:

Простая (Electronic Signature) — служит для выражения согласия с содержанием документа, идентификация личности не осуществляется. Применяется для подписания бланков страховых компаний, школ, больниц, документов для госорганов и банков;
Усиленная (Advanced Electronic Signature) — позволяет идентифицировать личность, обнаружить любые изменения в документе после подписания. Создается с использованием открытых ключей (PKI);
Квалифицированная (Qualified Electronic Signature, QES) — должна сопровождаться цифровым сертификатом, выпущенным квалифицированным поставщиком услуг доверия (QTSP). Имеет юридическую силу и приравнена к собственноручной подписи.

В качестве аналога ЭП могут использоваться цифровые печати, которыми владеют только юрлица.

Родиной ЭП можно считать США. Впервые понятие «электронная цифровая подпись» предложили американские криптографы Уитфилд Диффи и Мартин Хеллман еще в 1976 году 4 . А в следующем году был разработан криптографический алгоритм RSA для создания ЭП. В США применение электронных подписей регламентируется законом ESIGN, который признает документы, подписанные ЭП, и наделяет их юридической силой, если обе стороны согласны.

Австралийское законодательство допускает применение электронной подписи почти во всех видах сделок. ЭП в этой стране имеет юридическую силу. Но при рассмотрении вопросов миграции и гражданства документы, заверенные электронной подписью, не примут. В области недвижимости и семейного права в каждом штате могут быть свои оговорки в использовании ЭП.

В Канаде электронная подпись признается равнозначной обычной рукописной и имеет юридическую силу почти во всех сферах деятельности. Использование ЭП регулирует Закон о защите персональных данных и электронных документов (PIPEDA). ЭП не признается в сделках с недвижимостью и таких областях семейного права, как развод, доверие и завещание.

В Норвегии существует три вида электронных подписей: стандартные, расширенные и квалифицированные. Требования к расширенным и квалифицированным ЭП официально установлены королем. Расширенные электронные подписи должны соответствовать дополнительным стандартам, а квалифицированные — аккредитованы утвержденным органом сертификации.

Отзыв эксперта об электронной подписи

Своим мнением об использовании электронных подписей делятся Сергей Радченко, директор по развитию Hopper, эксперт в области внедрения кадрового электронного документооборота, и Александр Щукин, технический директор хостинг-провайдера Tendence.ru:

Сергей Радченко:

«Использование электронной подписи (ЭП) несет в себе риски и подводные камни. Один из главных – возможность несанкционированного доступа к защищенной информации. Если ключ ЭП попадет в чужие руки и злоумышленники получат доступ к вашей электронной подписи, они могут совершить мошеннические действия от вашего имени (подписание договоров, отправка электронных писем или создание фальшивых документов). Это может привести к финансовым потерям, судебным разбирательствам и другим негативным последствиям для вас и вашего бизнеса. Также не стоит забывать, что при использовании ЭП необходимо следить за сроком действия сертификата, ведь после его истечения документы с такой подписью будут недействительными».

Александр Щукин:

«У любого руководителя компании или ИП уже есть опыт получения ЭП в ФНС. Это несложный процесс, требующий личного присутствия и нескольких минут времени. Для выпуска электронной подписи требуется токен — аппаратное хранилище ключа, внешне похожее на флэш-накопитель. Несмотря на схожий внешний вид и USB-разъем токена выполняет функции хранения ключа, подписи и шифрования. Необходимо хранить его в безопасном месте, ведь утрата может обернуться более серьезными последствиями, чем даже потеря паспорта».

Электронная подпись для физлиц: что такое и как получить

News image

Электронная подпись (ЭЦП) — удобный способ удаленно подтвердить свою личность и подписать документы. Рассказываем, как она работает, каких видов бывает и как ее получить физическому лицу.

Что такое электронная подпись и зачем она нужна

Электронная подпись ― цифровой аналог обычной подписи. Ею можно подписать электронные документы, и они будут действительны. Технически она зашифрованную информацию: определенный набор символов, знаков или паролей. Самый простой пример ЭЦП — код из СМС, который вы вводите, чтобы подтвердить получение услуги.

Главное, зачем нужна электронная подпись, ― упростить и ускорить документооборот, например чтобы моментально провести банковскую операцию, получить госуслугу, подать иск онлайн.

Виды ЭЦП и для чего они подходят

Существует два вида электронной подписи: простая и усиленная. Усиленная делится еще на два подвида: квалифицированную и неквалифицированную. О каждом расскажем подробнее.

Простая электронная подпись. Такая ЭЦП представляет собой комбинацию данных, которые подтверждают, что именно вы проводите операцию или отправили сообщение. Это может быть код из СМС или связка логина с паролем. Вот пример. Когда вы оплачиваете квартплату онлайн, вам от банка приходит СМС с кодом для подтверждения операции. Это и есть ваша простая электронная подпись: как только введете код — автоматически «подпишете» поручение на списание денег со счета.

Документ, подписанный простой электронной подписью, обычно не имеет юридической силы. Чтобы он ею обладал, стороны должны об этом договориться или должно быть прямое указание закона. Например, в законе о госуслугах установлено, что определенные услуги можно получать с простой ЭЦП. Так, ее достаточно, чтобы запросить справку о пенсионных накоплениях.

Чаще простую электронную подпись используют именно физлица, например чтобы зайти на портал «Госуслуги». Компании пользуются этим видом ЭЦП гораздо реже, в основном для внутреннего электронного документооборота.

Усиленная неквалифицированная подпись. Эта подпись похожа на простую: она тоже различными способами (кодами, паролями, наборами символов) позволяет определить лицо, которое подписало электронный документ. Но у нее есть преимущество: в отличие от простой подписи она защищает документ от изменений, то есть после подписания документа неквалифицированной ЭЦП можно отследить все внесенные правки.

Такую ЭЦП можно использовать для внутреннего корпоративного документооборота, подписания договоров. Физлица используют этот вид подписи в основном на сайте ФНС.

Подписать ею документ можно с помощью специального программного обеспечения. А чтобы такой документ имел юридическую силу, нужно соглашение сторон или прямое указание закона.

Усиленная квалифицированная электронная подпись. Самая надежная из всех. У нее есть все признаки неквалифицированной подписи и при этом еще дополнительные средства защиты: повышенные требования к ПО, которое выпускает и проверяет электронную подпись. Такая ЭЦП автоматически приравнивается к собственноручной, поэтому использовать ее можно повсеместно, например подписать договор купли-продажи квартиры и направить документы в Росреестр. А иногда закон прямо указывает, что документы нужно подписать именно квалифицированной электронной подписью, например когда они подаются в налоговую для регистрации юридического лица или индивидуального предпринимателя.

Усиленная квалифицированная ЭЦП используется двумя способами:

Внутри одной информационной системы. Это когда вы договорились с контрагентом обмениваться электронными документами внутри системы, доступ к которой есть только у вас и у него. Личный кабинет налогоплательщика на сайте ФНС или аккаунт в мобильном приложении банка― примеры таких систем. В таком случае использовать ЭЦП можно только во взаимоотношениях с этим контрагентом. Например, электронной подписью, которая используется в личном кабинете на сайте ФНС, нельзя подписать документы, предназначенные для кого-то, кроме налоговой инспекции.
Без информационной системы, например при обмене документами по электронной почте. В данном случае вы можете подписывать документы и направлять их любым контрагентам в рамках электронного документооборота.

Как подписать документ электронной подписью

Как мы уже говорили, физические лица используют простую ЭЦП в основном на портале «Госуслуги» и при получении банковских услуг, а усиленную неквалифицированную — в личном кабинете на сайте ФНС. Чтобы подписать, например, заявку на кредит в мобильном приложении банка или декларацию 3-НДФЛ в личном кабинете ФНС, достаточно ввести код из СМС или пароль.

С усиленной квалифицированной подписью дела обстоят чуть сложнее. Чтобы подписать ею документ, нужно специальное ПО. Более того, для разных форматов документов понадобятся разные программы. Например, чтобы подписать документ в формате Word или Excel, нужен программный модуль КриптоПро Office Signature. Вот инструкция, как им воспользоваться:

Первое, что нужно сделать, — установить программу на компьютер.
После установки зайдите в «Файл», перейдите в «Сведения» и кликните «Защитить документ»
После этого выберите свою цифровую подпись и введите ПИН-код. Готово!

Чтобы подписать файл PDF, понадобится программа Adobe Acrobat (Adobe Reader) и отдельный модуль КриптоПро PDF. Делается это так.

В меню документа перейдите к пункту «Работа с сертификатами».
Нажмите «Подписание».
Затем выберите ЭЦП и укажите место в документе, где будет стоять подпись.

Чтобы подписывать документы других форматов, подойдет программа КриптоАРМ. Подписать документ можно из главного окна программы или из контекстного меню файла. Алгоритм подписания в этих вариантах различен, но в любом случае выбирайте пункт «Подписать» и следуйте инструкциям. Программа предложит вам выбрать:

количество файлов, которые нужно подписать. Можно подписать несколько отдельных документов или сразу целую папку;
формат подписи: присоединенную или отсоединенную. В первом случае подпись будет встроена в файл, а во втором будет создана в отдельном файле с расширением *.sig.
сертификат, которым нужно подписать документ.

Как получить электронную подпись физическому лицу

Простая ЭП. Ее вы получаете при регистрации в информационной системе, например когда создаете аккаунт на «Госуслугах» или в мобильном приложении банка. Подтвердив регистрацию, вы соглашаетесь, что будете подписывать документы простой электронной подписью. С этого момента ваши логин и пароль и есть ваша электронная подпись.

Усиленная неквалифицированная подпись. Физлица в основном получают и используют ее в личном кабинете на сайте ФНС. Налоговая выдает подпись бесплатно, для этого нужно в личном профиле зайти во вкладку «Получить ЭП».

Подпись обычно оформляется за несколько минут

Чтобы получить ЭЦП самостоятельно, нужно обратиться в удостоверяющий центр. Понадобятся паспорт, ИНН и СНИЛС.

Кроме этого, получить усиленную неквалифицированную подпись можно через приложение Госключ. Для этого нужна подтвержденная учетная запись на Госуслугах с внесенным номером телефона. Ключ электронной подписи создается, хранится и применяется в приложении: не нужны USB-токены, СМС-пароли. В приложении можно подписывать документы, совершать сделки и другие юридически значимые действия на Госуслугах и коммерческих площадках, интегрированных с Госключом.

Усиленная квалифицированная электронная подпись. Для ее получения нужно обратиться в один из аккредитованных удостоверяющих центров. Из документов понадобятся паспорт, ИНН и СНИЛС. Но точный перечень лучше уточнить в УЦ.

Оформление подписи стоит около 1000 руб., еще около 1500 руб. будет стоить USB-носитель (токен).

Получить усиленную квалифицированную подпись можно и через тот же Госключ. Для ее получения помимо подтвержденной учетной записи на Госуслугах нужны загранпаспорт нового поколения и смартфон с NFT-модулем. Сертификат подписи оформляется прямо в приложении, никуда ходить не нужно.

Что делать при утере ЭЦП и как ее восстановить

Простая электронная подпись. Чаще всего простую ЭЦП физлица используют в аккаунте на «Госуслугах» или в мобильном приложении банка. Для доступа в личный кабинет обычно используется адрес электронной почты или номер телефона вместе с паролем. Если вы забыли, например, пароль, его чаще всего можно восстановить через почту.

После нажатия кнопки «Восстановить» на указанный адрес электронной почты придет ссылка для восстановления доступа. После перехода по ссылке нужно будет указать новый пароль для входа в личный аккаунт

Усиленная электронная подпись. Если вы потеряли усиленную ЭЦП, нужно подать в удостоверяющий центр заявление об отзыве сертификата своей подписи. Заполненное заявление нужно принести в один из офисов УЦ лично и предъявить паспорт для подтверждения личности. После этого нужно оформить электронную подпись заново.

Но если вы забыли пароль от неквалифицированной ЭЦП, которую оформляли на сайте ФНС, то восстановить его гораздо проще. Для этого в личном кабинете нужно зайти в раздел «Получить ЭП» и после этого внизу страницы нажать «Отозвать сертификат».

Когда нажмете «Отозвать сертификат», ваша ЭЦП сразу перестанет действовать, и вы сможете зарегистрировать новую подпись

После отзыва сертификата электронной подписи можно будет сразу зарегистрировать новый. Для этого введите новый пароль для доступа к ЭЦП. Доступ обычно оформляется в течение нескольких минут, иногда нужно подождать сутки.

Сравнение электронных подписей

Собрали информацию обо всех ЭЦП в таблице, чтобы вам было проще их сравнить и выбрать подходящую.

Электронная цифровая подпись как получить