Отчет с эцп что это
Перейти к содержимому

Отчет с эцп что это

  • автор:

ЭП для сдачи электронной отчётности

Стоимость электронной подписи для сдачи электронной отчётности

Тарифная сетка подходит для физических лиц, индивидуальных предпринимателей и юридических лиц.

Работа на государственных порталах. Участие в торгах, в том числе по реализации имущества банкротов. Электронный документооборот

Работа на государственных порталах. Участие в торгах, в том числе по реализации имущества банкротов. Электронный документооборот

Работа в Единой информационной системе в сфере закупок. Работа на государственных порталах. Участие в торгах, в том числе по реализации имущества банкротов.
Электронный документооборот

Квалифицированная электронная подпись для медицинских учреждений

  • Работа в медицинских информационных системах
  • Заполнения больничных
  • Заполнения амбулаторных карт
  • Выписки рецептов

Усиленный квалифицированный сертификат для работы на портале Росреестр

Усиленный квалифицированный сертификат для работы на портале Федресурс

ЭЦП для сдачи электронной отчётности

Организации и ИП должны предоставлять информацию о своей деятельности в различные контролирующие органы, то есть сдавать отчётность. Закон обязывает большинство налогоплательщиков отчитываться в электронном виде по сети Интернет. А для этого необходима электронная подпись. Расскажем, куда и как можно сдавать отчётность с ЭЦП.

Куда можно сдавать электронную отчётность

Сдача отчётности происходит по пяти основным направлениям:

  • ФНС принимает налоговую отчётность в виде налоговой декларации и расчёта авансового платежа по налогам, а также бухгалтерскую отчётность → «Сдача отчётности в ФНС»;
  • ПФР — сюда направляются отчёты по страховым взносам на пенсионное и медицинское страхование → «Сдача отчётности в ПФР»;
  • ФСС принимает отчётность по всем уплаченным взносам и выплатам по каждому сотруднику → «Сдача отчётности в ФСС»;
  • Росстат — сюда сдают статистическую отчётность → «Сдача отчётности в Росстат»;
  • РПН принимает отчётность о плате за негативное воздействие на окружающую среду и о степени этого воздействия → «Сдача отчётности в РПН».

Также отчёты сдаются в Росалкогольрегулирование и ФТС, если деятельность субъекта бизнеса связана с производством и реализацией алкоголя или с ввозом товаров из-за границы.

Отправка электронной отчётности в эти органы возможна только в случае, если у субъекта деятельности есть сертификат ключа квалифицированной электронной цифровой подписи.

Как можно сдавать электронную отчётность

Сдавать электронную отчётность можно несколькими способами.

  1. Через уполномоченного представителя. Для этого нужно подписать доверенность на уполномоченного представителя и направить её в ФНС в электронном виде. Представитель может иметь разную степень полномочий: готовить отчёты самостоятельно и сдавать в КО или сдавать готовые электронные отчёты. Для работы уполномоченному представителю также нужна электронная подпись.
  2. Через порталы контролирующих органов. На каждом портале есть личный кабинет, в котором можно отправлять отчёты. Для этого также необходима ЭЦП. Но не любые отчёты можно сдать таким образом. Например, через личный кабинет налогоплательщика невозможна подача декларации по НДС.
  3. С помощью веб-сервисов и облачных сервисов через оператора ЭДО. В этом случае пользователь сам готовит отчёт в сервисе и отправляет его одним нажатием кнопки. Оператор ЭДО фиксирует дату и время отправки отчёта и хранит информацию об этом на своём сервере. Например, сдавать электронную отчётность можно в сервисах «Астрал Отчёт 5.0» или «1С-Отчётность».

Какие преимущества даёт электронная отчётность

Отправка отчётов по сети Интернет гораздо быстрее, чем личная подача документов или отправка почтой.

Актуальные формы

Разработчики следят за изменениями в законодательстве, поэтому в сервисах для сдачи отчётности всегда новые, актуальные формы.

Отсутствие ошибок

Сервисы снабжены подсказками по заполнению форм и автоматической проверкой расчётов. Если пользователь допустил ошибку, система сообщит об этом.

Удобство хранения

Отчёты хранятся на сервере и не занимают места в офисе. Кроме того, все отправленные отчёты и сообщения от контролирующих органов находятся под рукой — в личном кабинете сервиса.

Электронная подпись для отчётности

Закон 63-ФЗ обязывает участников электронного документооборота применять квалифицированную электронную подпись. Она необходима и для сдачи электронной отчётности.

ЭЦП позволяет идентифицировать того, кто подписал отчёт, придаёт документу юридическую значимость и защищает от нежелательных изменений.

Электронную подпись оформляют на того, кто будет подписывать документы — на индивидуального предпринимателя, руководителя организации или сотрудника. В первых двух случаях подпись нужно получать в УЦ ФНС, в последнем случае — в аккредитованных удостоверяющих центрах.

Электронная подпись для отчетности

Сдавать отчетность обязаны все организации и индивидуальные предприниматели, которые ведут хозяйственную деятельность. Также перед государством отчитываются физические лица, получающие дополнительный доход. Подавать отчеты можно на бумаге или в электронном виде. Что нужно, чтобы отчитываться через интернет?

Электронная подпись для отчетности

Выбрать способ представления отчетности

Организация или ИП может отправлять электронную отчетность разными способами:

  1. Заключить договор с уполномоченным представителем;
  2. Заключить договор с оператором электронного документооборота;
  3. Использовать веб-сервисы госорганов или «облачные» электронные бухгалтерии.

В первом случае уполномоченный представитель может:

  • сдавать декларации за клиента,
  • и готовить, и сдавать их.

Сначала нужно будет написать доверенность, которую представитель передает в ФНС в электронном виде до того, как начнет отчитываться за организацию или ИП (приказ ФНС от 02.11.2009 № ММ-7-6/534@).

Во втором случае документооборот между контролирующим органом и тем, кто сдает отчет, выполняет оператор электронного документооборота (ЭДО). Чтобы отчитываться через интернет, нужно заключить договор с оператором ЭДО и получить электронную подпись.

Получите электронную подпись под свою задачу. В Контуре есть подписи для отчетности, торгов, ведения бизнеса и личных дел. Работаем с руководителями и сотрудниками. Быстро настраиваем компьютер, решаем технические сложности и консультируем в торгах.

Подготовить отчет можно в любой бухгалтерской программе, а затем загрузить его в систему отчетности оператора ЭДО. Другой вариант — создать отчет непосредственно в системе отчетности. Работать в таких программах просто, а криптографические средства гарантируют конфиденциальность всех данных.

В третьем случае пользователь работает через интернет в программе, которая расположена на удаленном сервере. В таких программах есть модуль для отправки отчетности.

Преимущества электронной отчетности

  • Скорость. Чтобы сдать отчетность, не нужно приходить в инспекцию и стоять в очереди. Через систему электронной отчетности можно отправить документы с любого компьютера, на котором есть доступ в интернет. Декларация, отправленная в последние пять минут последнего дня отчетности, будет считаться поданной в срок.
  • Актуальные формы. С системой электронной отчетности пользователю системы электронной отчетности не нужно самостоятельно изучать изменения в формах отчетности. Программа автоматически обновится, если в законодательстве что-то изменится.
  • Отсутствие ошибок. Налогоплательщики могут ошибиться в расчетах или просто опечататься. Программа для отправки электронной отчетности не даст отправить бланк, который неправильно заполнен и подскажет, где именно допущены ошибки. В этом случае их легко обнаружить и исправить.

Электронная подпись для отчетности

Для сдачи электронной отчетности нужна квалифицированная электронная подпись. Это прописано в письме ФНС России от 17 января 2014 г. № ПА-4-6/489. Квалифицированная подпись без дополнительных соглашений между участниками ЭДО делает документы юридически значимыми и не позволяет внести в них изменения.

Электронная подпись (ЭЦП) выпускается на индивидуального предпринимателя или на конкретного сотрудника, который имеет право подписывать отчетность от имени организации. Как правило, это руководитель или главный бухгалтер.

Электронная подпись выдается на один год, после чего ее надо перевыпустить. Процедура занимает один рабочий день. Удостоверяющий центр СКБ Контур заранее предупреждает своих клиентов о том, что у сертификата электронной подписи истекает срок действия.

Получите электронную подпись под свою задачу. В Контуре есть подписи для отчетности, торгов, ведения бизнеса и личных дел. Работаем с руководителями и сотрудниками. Быстро настраиваем компьютер, решаем технические сложности и консультируем в торгах.

ЭЦП — что это такое

Аббревиатура ЭЦП встречается в местах, где речь идет об оформлении каких-то документов, подписании договоров, передачи властям информации. И в последнее время все чаще возникают вопросы, что это такое. Ответим на них максимально подробно простыми словами.

Русанова Ирина Александровна

ЭЦП — что это и расшифровка. Где применяется ЭЦП, ее использование физическими и юридическими лицами. Квалифицированные и неквалифицированные ЭЦП, где и как они выдаются, что такое токен. Рассмотрим все максимально подробно на Бробанк.ру.

  1. Что такое ЭЦП
  2. Закон об электронной подписи
  3. Токен для ЭЦП — что это
  4. Простая и усиленная ЭЦП
  5. Как происходит выдача ЭЦП

Что такое ЭЦП

Это электронная цифровая подпись, которая чаще всего используется при дистанционном формате документооборота. Она актуальна как для представителей бизнеса, так и для простых физических лиц. Многие юрлица уже давно используют ЭЦП в своей работе, так как она упрощает деятельность. Физлица только недавно начали осваивать этот удобный инструмент.

Если рассматривать, что такое ЭЦП для физических лиц, то это аналог обычной подписи. Например, гражданину нужно подать какое-то заявление в Росреестр. В стандартной ситуации он посещает этот орган лично, где составляет заявление и подписывает его. Если же у человека есть ЭЦП, он может составить заявление самостоятельно, подписать его своей электронной подписью и отправить на определенный электронный адрес. Оно также будет принято к рассмотрению.

Теоретически все государственные органы должны принимать электронные документы, заверенные личной ЭЦП обратившегося. Но на практике пока что процесс не налажен, многие госслужащие еще не умеют работать с документами и подписями такого формата. Но это вопрос времени.

ЭЦП является удобной функцией как для физических, так и для юридических лиц

По сути, ЭЦП — это сгенерированный файл, прикрепляемый к основному документу, который куда-то отправляется дистанционно. Этот файл говорит о том, кто является владельцем этой подписи. По факту подписать документ таким образом может только владелец ЭЦП. Поэтому такой вариант подачи обращения и аналогичен обычной рукописной подписи.

Закон об электронной подписи

Электронной подписи посвящен Федеральный Закон № 63 от 2011 года. Он отвечает за правовое регулирования создания и использование ЭЦП, рассказывает о принципах использования и видах подписи. Также в нем говорится об удостоверяющих центрах, которые создают и выдают ЭЦП.

  • электронная подпись — информация в электронной форме, которая присоединяется к документу при его подписании. Она идентифицирует лицо, которое подписывает документ;
  • сертификат ключа проверки ЭП — это электронный или обычный документ, выданный владельцу ЭЦП, который подтверждает, что она принадлежит этому лицу;
  • ключ ЭЦП — это уникальная последовательность символов, которая и создает электронную подпись.

При оформлении электронной подписи в удостоверяющем центре гражданин или юрлицо получает инструкцию по использованию этого инструмента. Потребуется установка специальных программ на устройство, с которого будет применяться ЭЦП. Также может быть предложен выпуск отдельного переносного токена, который выглядит как флешка.

Токен для ЭЦП — что это

Электронная цифровая подпись может существовать как файл сертификата, который сохраняется на устройство владельца. После этого гражданин сможет создавать на этом устройстве электронные документы в том же Ворде, подписывать их ЭЦП и отправлять куда нужно по электронной почте.

  • есть необходимость использования ЭП на разных устройствах без обязательного сохранения в них сертификата и спецпрограмм;
  • есть необходимость обезопасить свою ЭЦП на случай кражи устройства.

Поэтому для удобства и более безопасного ведения бизнеса предприниматели стандартно приобретают для хранения сертификата электронной подписи специальные токены. При желании этим способом хранения могут воспользоваться и физические лица.

Токен — это устройство, которое напоминает флешку, на него записывается ЭЦП. Получается, что владелец печати может вставить токен в любое устройство и подписать с него документ или подать заявление. Но при этом действие защищено паролем, который знает только собственник токена с ЭЦП. То есть если кто-то найдет или украдет токен, он не сможет им воспользоваться.

При помощи токена можно подписать документ или подать заявление с любого устройства

Токены для сертификатов ЭЦП бывают разных видов, при оформлении в удостоверяющем центре помогут определиться, какой нужен именно вам. Токены продаются в УЦ, в ФНС, их можно купить на маркетплейсах, цена вопроса — 1000-2000 рублей.

Простая и усиленная ЭЦП

Электронная цифровая подпись делится на виды, которые описаны в Статье 5 63-ФЗ. Если рассматривать, что такое простая ЭЦП, то это знакомо всем. Это упрощенная идентификация личности путем ввода логина и пароля или путем ввода кода, присланного на мобильный, привязанный к сервису. По сути, к подписанию документов и выполнению юридических действий простая ЭП не имеет никакого отношения.

Стандартно речь идет об усиленной ЭЦП, которая может быть неквалифицированной и квалифицированной. Полноценной, подходящей для дистанционной работы, является именно второй вариант, который обычно и оформляют граждане, ИП и юрлица в удостоверяющих центрах.

Неквалифицированная ЭП может быть создана без удостоверяющего центра, но ее можно использовать только внутри компании или с контрагентами по договоренности с ними. Для взаимодействия с госорганами, для участия в закупках нужна квалифицированная подпись.

Как происходит выдача ЭЦП

Если речь об ИП или юридическом лице, то часто свои услуги по оформлению электронной подписи предлагают обслуживающие банки. Сейчас вести бизнес без ЭЦП все сложнее.

Например, оформить ЭЦП можно через банк ВТБ. Если клиент находится на РКО, для него услуга оказывается бесплатной. Оформление проходит в офисе банка, клиенту при себе нужно иметь ИНН, СНИЛС и ОГРН. В налоговую ходить не надо, банк все зарегистрирует сам. Клиент по итогу получит токен с записанным сертификатом.

С ЭЦП предприниматель может удаленно подавать отчетность в ФНС, участвовать в торгах, пользоваться сервисами государственных органов, вести документооборот и пр.

Физическому лицу нужно обратиться в один из аккредитованных удостоверяющих центров. С их перечнем можно ознакомиться на сайте Министерства цифрового развития — актуальный файл на этой странице.

Например, гражданин может воспользоваться услугами компании Контур. Он подает заявку на сайте, ждет звонка менеджера. Клиенту выставляют счет и сообщают, какие документы нужно предоставить. Он загружает их в личный кабинет или предоставляет в офис удостоверяющего центра. Проверка и изготовление ЭЦП длятся 1-2 дня, после сертификат с инструкцией по установке или токен с записанным сертификатом выдаются в офисе или доставляются курьером.

Ознакомиться со списком аккредитованных удостоверяющих центров можно на сайте Министерства цифрового развития

Обратите внимание, ЭЦП выдается на определенный срок, например, на 1 год. После нужно платить за ее продление. Это актуально и для физлиц, и для предпринимателей.

Физлицо с помощью ЭЦП может заключать дистанционно договора ДДУ, заказывать выписки из ЕГРН, регистрировать недвижимость в собственность, регистрировать ИП или ООО, подавать документы на поступление в ВУЗ, подписывать трудовые договора, заключать брак и регистрировать развод, отправлять заявления на получение загранпаспорта и водительских прав и пр.

Как получить электронную подпись

Электронная подпись (ЭП) — то же самое, что обычная подпись, но в электронном виде. Она приравнивает любой электронный документ к бумажному оригиналу.

Что такое электронная подпись

По сути подпись — это специально сгенерированный файл с цифрами, который крепится к электронному документу. Этот файл отвечает на три главных вопроса:

  1. Кто подписал документ?
  2. Когда подписали документ?
  3. Есть ли у человека, который подписал, право на это?

Электронная подпись гарантирует, что документ подписал владелец электронной подписи, а сам документ не изменялся после подписания, то есть остался подлинным.

Зачем нужна электронная подпись

Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете, автоматизировать внутренний документооборот, заключать договоры и подписывать электронные контракты.

Вот как используют электронную подпись компании и ИП:

  1. Работают с электронными документами, которые не надо печатать на бумаге. Государство признает такие документы имеющими юридическую силу.
  2. Передают электронные налоговые декларации в ИФНС.
  3. Оформляют электронные заявки на патенты, сделки с собственностью и др.
  4. Участвуют в электронных торгах, где подписывают заявки на тендеры и тендерную документацию в электронном виде.
  5. Подписывают документы в системе дистанционного банковского обслуживания, где можно удаленно оформить платеж и получить другие банковские услуги.
  6. Подписывают служебные электронные документы внутри организации.
  7. Оформляют трудовые отношения с удаленным сотрудником.

Обложка статьи

Все эти операции призваны облегчить жизнь представителям бизнеса — сократить расходы на бумагу, принтеры и работу секретарей, меньше бегать по инстанциям, получать государственные услуги удаленно и кредиты в банке без визита в офис.

А вот что могут сделать с электронной подписью обычные граждане:

  1. Получить государственные услуги через интернет — например, оформить регистрацию или обращение к муниципальным властям с помощью портала госуслуг.
  2. Подать электронное заявление на поступление в вуз, записать ребенка в садик или школу.
  3. Устроиться на дистанционную работу и представлять результаты своего труда в электронном виде.
  4. Обмениваться документами с удаленным работодателем.
  5. Зарегистрировать или получить патент или разрешение — например, на строительные работы.
  6. Подать судебный иск или жалобу в электронном виде. Сделать это можно через систему ГАС «Правосудие».

Обычно люди делают электронную подпись, чтобы передавать документы госслужбам — например, удаленно подают заявление на регистрацию по месту жительства или отправляют иск или доверенность в суд. Но на самом деле электронная подпись может заменить рукописную в любых случаях. Вот как, к примеру, ее можно использовать:

  1. Подписать долговую расписку, если хотите занять денег у человека из другого города.
  2. Подать иск, ходатайство или жалобу.
  3. Заверить доверенность, в том числе ту, для которой нужен нотариус.
  4. Заключить договор: купли-продажи, на оказание услуг или любой другой.
  5. Подписать любые документы. Многие из нас сталкивались, например, с удаленным банковским обслуживанием. Оно все построено на принципах электронной подписи. Ввод кода, полученного по смс, равнозначен подписанию документа.
  6. Решить любой вопрос с налоговой службой. ФНС сама оформляет электронную подпись для решения таких вопросов, ей можно подписывать любой документ для налоговой и не ходить в инспекцию. Это может быть, например, заявление на налоговый вычет, заявка о предоставлении льгот или жалоба на действия сотрудников налоговой.
  7. Обезопасить деловую переписку. Взломать почтовый ящик проще, чем подделать ЭП. Если два человека договорились, что будут считать достоверными письма, подписанные электронными подписями, им никто не мешает это делать.

О том, как еще обычный человек может использовать электронную подпись в жизни, мы рассказывали в другой статье.

Как устроена ЭП

Технически электронная подпись — файл с уникальной последовательностью цифр, который прикрепляется к документу. В ее формировании участвуют закрытый и открытый ключ.

Закрытый ключ есть только у автора подписи. Это «перо», оно хранится у владельца на любом удобном носителе: компьютере, внешнем диске или токене — защищенной флешке, которую можно носить с собой. Еще подпись может быть на диске, смарт- или симкарте.

Открытый ключ доступен всем. Это файл со сведениями о владельце подписи, он нужен, чтобы можно было проверить ее подлинность и неизменность документа.

Сама электронная подпись формируется с помощью специальной программы — средства криптографической защиты информации (СКЗИ). Предположим, вы хотите отправить договор через систему электронного документооборота. Кратко процесс выглядит так:

  1. Вы подписываете договор с помощью программы. Она просматривает электронный документ и формирует короткую строку символов — хэш-сумму .
  2. Закрытый ключ шифрует хэш-сумму. Появляется файл с электронной подписью. Он прикладывается к электронному документу, вместе с ним хранится или отправляется получателю.
  3. Получатель открывает документ, его СКЗИ также формирует хэш-сумму документа, потом расшифровывает подпись открытым ключом и сравнивает оба результата. Если суммы совпали, значит, документ легитимный. Иное означает, что документ меняли после подписания и он утратил юридическую силу.

Обложка статьи

Виды ЭП и их отличия

В законе описаны несколько видов электронной подписи: простая, неквалифицированная и квалифицированная.

Простая электронная подпись самая доступная. Это логин и пароль, которые подтверждают, что пользователь авторизовался в системе. А также одноразовые коды в смс или на скретч-картах, уведомления по электронной почте.

C помощью такой подписи можно совершать онлайн-покупки. Например, вы заходите в мобильный банк при помощи логина и пароля или подтверждаете оплату в интернете кодом из смс. По условиям договора с банком такая подпись равнозначна обычной.

Также подпись позволяет подтвердить обращение в органы власти или подписать заявку на услугу. Например, когда подаете документы на налоговый вычет в личном кабинете на сайте налоговой службы.

Простая электронная подпись уязвима, поэтому ее нельзя применять при работе с государственной или коммерческой тайной. Если вы работаете с имущественными и финансовыми документами, то лучше ее не использовать. Она не гарантирует, что документ не меняли и что его подписал нужный человек. Это будет проверять районный или арбитражный суд, если возникнет спорная ситуация.

Неквалифицированная электронная подпись формируется с помощью более сложных программ и функций для шифрования. Считается, что подделать подпись, созданную с помощью такой программы, невозможно или очень сложно. Эта подпись говорит: документ подписал такой-то человек в такое-то время и не менял его после.

Эту подпись используют во внутреннем электронном документообороте: в распоряжениях, письмах, приказах и некоторых кадровых документах. Ей подписывают договоры, контракты и агентские отчеты, но только если стороны заключили соглашение о доверии таким подписям и электронным документам.

Неквалифицированные подписи можно генерировать внутри компании или сервиса с помощью бесплатных инструментов. Государство не может контролировать неквалифицированную подпись: кто угодно может ее выдать и владеть ею, и она не защищена средствами, которым доверяют власти. Именно поэтому в судебных инстанциях не принимают такие подписи.

Квалифицированная электронная подпись — самый надежный вид электронной подписи. Она подтверждена квалифицированным сертификатом, специальным бумажным или электронным документом, отвечающим требованиям ФСБ. Программа, которая предназначена для работы с квалифицированной подписью, тоже отдельно сертифицирована ФСБ.

Квалифицированную КЭП для физлиц, доверенных лиц организаций и ИП выдают в удостоверяющих центрах. Это организации, которые прошли сертификацию ФСБ и аккредитацию у Минкомсвязи, уполномочены выдавать сертификаты электронных подписей и осуществлять услуги по криптозащите информации.

Руководители компаний и ИП получают КЭП только в налоговой.

Главное отличие квалифицированной подписи в том, что ее целостность дополнительно проверяется по двум реквизитам:

  1. Наличием в списке недействительных сертификатов — его можно скачать на сайте удостоверяющего центра. Это помогает определить, была ли подпись действительна, когда ее использовали.
  2. Наличием штампа времени. Этот показатель говорит, когда документ подписали, действовал ли сертификат и имел ли автор подписи полномочия.

Так определяют, что подпись не была утеряна, украдена или просрочена, когда ее использовали. Сертификат квалифицированной подписи необходимо обновлять каждый год — помнить, когда она перестает действовать, и вовремя заказывать перевыпуск.

У квалифицированной подписи есть два важных преимущества.

Взломать квалифицированную подпись почти невозможно — это потребует слишком больших вычислительных ресурсов. Если вы потеряете закрытый ключ, по вашему сигналу удостоверяющий центр или налоговая отзовет сертификат — подписывать документы с его помощью будет нельзя. Также нельзя передавать токен кому-то — если об этом узнает удостоверяющий центр или налоговая, то аннулируют подпись как скомпрометированную.

Ее можно использовать в любых операциях с электронными документами. Ей доверяют районные и арбитражные суды и налоговые инспекции, поэтому чаще всего ею подписывают электронные счета-фактуры, налоговые декларации и договоры.

Где можно использовать электронную подпись
Простая Неквалифицированная Квалифицированная
Внешние и внутренние электронные документы
Документооборот с физическими лицами
Госуслуги
Документы для ИФНС в личном кабинете налогоплательщика
СФР
Районный или арбитражный суд
Отправка отчетности в ФНС
Где можно использовать электронную подпись
Внешние и внутренние электронные документы Простая
Неквалифицированная
Квалифицированная
Документооборот с физическими лицами Простая
Неквалифицированная
Квалифицированная
Госуслуги Простая
Квалифицированная
Документы для ИФНС в личном кабинете налогоплательщика Неквалифицированная
Квалифицированная
СФР Квалифицированная
Районный или арбитражный суд Квалифицированная
Отправка отчетности в ФНС Квалифицированная

Как начать работать с квалифицированной электронной подписью

Нужно подготовить рабочее место и приобрести сертификат подписи. Сертификат выдают быстро — в течение часа.

Рабочее место — это ваш компьютер, на котором вы будете подписывать документы. На нем должна быть операционная система Виндоус или Мак-ос и браузер с доступом в сеть. Линукс тоже подойдет, но его придется настроить. Это могут бесплатно сделать в удостоверяющем центре, но туда, возможно, придется везти компьютер.

Обложка статьи

Еще для работы с квалифицированной подписью надо будет установить программу для криптозащиты информации (СКЗИ). Самые распространенные средства криптозащиты в России — это «Криптопро CSP», Signal-com CSP, «Лисси CSP», Vipnet CSP. Все они работают примерно одинаково.

Какое конкретно СКЗИ потребуется и какие настройки будут нужны, вам скажут в удостоверяющем центре, налоговой или МФЦ.

Как приобрести подпись компании и ИП

Руководители фирм и ИП получают квалифицированные сертификаты подписи только в налоговых инспекциях. Дистанционно получить подпись нельзя, нужно обращаться лично.

Налоговые инспекции выдают сертификаты подписи бесплатно. Что нужно сделать, чтобы получить подпись:

  1. Подать заявление на выпуск подписи. В отделении инспекции или в личном кабинете ИП и юрлица на сайте налоговой службы. Можно через общую форму на сайте ФНС.
  2. Подготовить носитель для электронной подписи. Это должен быть токен — специальная флешка, которая прошла сертификацию ФСБ или ФСТЭК России. Можно использовать токены «JaCarta-2 ГОСТ», JaCarta LT, «Рутокен ЭЦП 2.0», «Рутокен Lite». Купить можно в магазине производителя или в удостоверяющем центре — стоит около 2000 ₽. Помните, что при записи в налоговой инспекции могут попросить сертификат соответствия токена. Его выдадут в том месте, где вы его покупали.
  3. Подготовить документы. Кроме токена и сертификата соответствия понадобятся паспорт и СНИЛС. Все остальные данные налоговая найдет сама по межведомственным каналам.
  4. Лично посетить ИФНС для идентификации. Можно выбрать любую удобную вам инспекцию, которая выдает КЭП. Там запишут на токен сертификат подписи и выдадут лицензию на программу «КриптоПро CSP».

Подпись, которую вы получите в ИФНС, выдается в единственном экземпляре и предназначается только для руководителя компании и ИП. У сотрудников должны быть свои подписи. Они получают их в удостоверяющих центрах.

Обложка статьи

Как получить подпись доверенному лицу организации или ИП

Получить подпись для доверенных лиц компаний и ИП можно в удостоверяющих центрах. Нужно выбрать ближайший центр в списке на сайте Минцифры и оформить заявку в офисе организации или на ее сайте.

Потребуются следующие документы:

  1. Заявление — оформляется на сайте или в офисе организации.
  2. Паспорт.
  3. СНИЛС.
  4. ИНН.
  5. Выписка из ЕГРЮЛ или ЕГРИП. Получить ее можно на сайте ФНС.
  6. Документ о назначении руководителя. Понадобится, если должность текущего руководителя компании не совпадает с должностью в выписке из ЕГРЮЛ.

Цена сертификата зависит от региона. В Москве — от 2000 ₽, а в Хакасии, например, это может стоить от 1000 ₽.

После оплаты электронную подпись запишут на ваш токен. Его можно купить в удостоверяющем центре за 2000—2500 ₽. С этого момента сертификат начинает действовать.

Чтобы сотрудники имели право подписывать электронные документы, нужна не только КЭП. Вы также должны сделать для них машиночитаемую доверенность.

Это специальный электронный документ, который может распознать система документооборота. Требования к нему описаны в приказе ФНС от 30.04.2021.

Как приобрести подпись обычному человеку или самозанятому

Обычные граждане могут пользоваться любой подписью — простой, неквалифицированной и квалифицированной.

Как правило, простая подпись используется для авторизации на госуслугах.

Неквалифицированной подписью можно пользоваться по договоренности для обмена документами с компаниями или ИП.

А с помощью квалифицированной подписи получают госуслуги, связанные с имущественными операциями. Например, ею можно подписать договор купли-продажи квартиры и подать его на государственную регистрацию. Или оформить компанию без посещения налоговой, назначить ее директора и других должностных лиц.

Проще всего получить подпись в ближайшем МФЦ: рядом может не быть удостоверяющих центров, а МФЦ найдется всегда. Для этого надо записаться на прием на сайте МФЦ вашего города или по телефону. Также подготовить документы:

  1. Заявление на изготовление квалифицированного сертификата — шаблон дадут в МФЦ.
  2. Паспорт.
  3. СНИЛС.
  4. ИНН.

Обложка статьи

В Москве электронная подпись для граждан стоит от 900 ₽. Цена с носителем — 2700—3500 ₽. Отдельно носитель будет стоить от 1840 ₽. Стоимость зависит от тарифа удостоверяющего центра и того, насколько защищенную подпись вы хотите использовать.

Еще квалифицированную ЭП можно получить бесплатно — через мобильное приложение «Госключ». Для этого потребуется подтвержденная учетная запись на госуслугах, действующий загранпаспорт с чипом, который выдают на десять лет, и смартфон с NFC-модулем. Такой подписью можно подписывать любые документы на госуслугах и коммерческих площадках, которые интегрированы с «Госключом».

Расходы на электронную подпись в Москве для компаний и ИП — 3340—5500 ₽
Токен 1840 ₽ разово
Электронная подпись Бесплатно в налоговой
Программа СКЗИ 0 ₽ или коммерческая СКЗИ на выбор от 900 ₽
Расходы на электронную подпись в Москве для компаний и ИП — 3340—5500 ₽
Токен 1840 ₽ разово
Электронная подпись Бесплатно в налоговой
Программа СКЗИ 0 ₽ или коммерческая СКЗИ на выбор от 900 ₽
Расходы на электронную подпись в Москве для физических лиц без статуса ИП — 0—2740 ₽
Токен 1840 ₽ разово
Электронная подпись От 900 ₽ в год
Программа СКЗИ 0 ₽
Расходы на электронную подпись в Москве для физических лиц без статуса ИП — 0—2740 ₽
Токен 1840 ₽ разово
Электронная подпись От 900 ₽ в год
Программа СКЗИ 0 ₽

Как подписать документ электронной подписью

Для подписания нужна программа, которая в контекстное меню вашей операционной системы — Windows или macOS — добавит специальный раздел. Таким образом, можно подписать любой документ просто нажатием правой кнопки мыши. На сайте каждого разработчика СКЗИ можно найти подробную инструкцию, как подписывать документ.

Например, так работает процесс подписания с помощью программы « Крипто-АРМ »:

  1. Кликните правой кнопкой мыши по документу.
  2. Найдите пункт меню « Крипто-АРМ » и нажмите «Подписать».
  3. После этого запускается мастер создания электронной подписи, который подробно объяснит все дальнейшие шаги.
  4. В итоге рядом с документом появится новый файл документ.doc.sig — это и есть файл электронной подписи.

Документы « Майкрософт-офис » подписать еще проще:

  1. В ворде во вкладке «Файл» откройте пункт «Сведения».
  2. Найдите кнопку «Защита документа». В экселе она будет называться «Защита книги», в пауэпоинте — «Защита презентации».
  3. Далее в открывшемся меню нажмите кнопку «Добавить цифровую подпись».
  4. Выберите из списка сертификат подписи и нажмите «Ок».

В результате документ становится недоступным для изменения, а рядом с ним в папке появится файл подписи в формате документ.doc.sig .

Документы можно подписывать в электронной почте и облачных хранилищах — например, в «Дропбоксе» и на «Яндекс-диске». Для этого нужно установить специальное расширение для браузера. Такое расширение добавляет в интерфейс вашего файлового хранилища кнопку «Подписать».

В « Гугл-докс » плагины для электронной подписи можно найти во вкладке «Дополнения».

Как проверить подлинность подписи

Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:

Можно ли передать подпись другому

Теоретически можно. По закону вы должны не допускать того, чтобы подпись попала в чужие руки без вашего согласия. Получается, другой человек может использовать вашу подпись, если вы согласились на это. Но ответственность за любой подписанный документ все равно несет владелец подписи.

Что делать, если потеряли электронную подпись

Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр или МФЦ, который выдавал вам сертификат. Центр отзовет сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.

Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в налоговую или удостоверяющий центр.

Как перевыпустить сертификат

Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в налоговую, удостоверящий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если какие-то документы поменялись, нужно принести оригиналы только этих документов. Можно не дожидаться окончания срока действия текущего сертификата и заказать новую подпись заранее — тогда это делается онлайн, если получать подпись через УЦ.

Самое интересное про бизнес — в нашем телеграм-канале. Подписывайтесь, чтобы быть в курсе происходящего: @t_biznes

Загрузка

Впервые мы опубликовали этот материал в 2020 году. С тех пор многое изменилось. Мы проверили информацию, обновили текст и опубликовали его повторно.

Минутка технического занудства (слабонервным лучше сразу в конец пролистать, там чуть веселее):

> "В итоге она создаст уникальное сочетание данных документа — хэш-сумму. Уникальным оно будет благодаря закрытому ключу — особой последовательности символов, которая формирует файл подписи."

Закрытый ключ не участвует при создании хэш-суммы. Хэш-сумма — это результат хеширующей функции, работающей по определенному алгоритму (md5, семейство sha, ГОСТовый стрибог и прочие). Закрытый ключ применяется для шифрования полученного хеша — в результате получается электронная подпись.

Пара важных свойств хеш-функции (пригодится для понимания принципа работы ЭП):
— на одних и тех же данных функция всегда дает одинаковый результат
— результат необратим (нельзя из результата хеш-функции получить исходные данные)
— в идеале хеш-функция должна выдавать уникальный результат для каждого уникального набора данных. На практике это не всегда так — бывают коллизии (т.е два разных документа могут иметь одинаковых хеш). Чем лучше хеш-функция, тем меньше вероятность коллизии.

Теперь немного про ключи и зачем нужны:

1) Изначально генерируется пара ключей. Они связаны между собой и полностью равноценны. Один ключ прячут и никому не показывают (его называют закрытым ключом), другой ключ не является секретным и раскрывается публике (его называют открытым ключом). Какой ключ становится закрытым, а какой публичным — не важно, сами ключи изначально равноправны. В ключевой паре всегда только два ключа — закрытому ключу соответствует только один открытый ключ, открытому ключу соответствует только один закрытый ключ.
2) Сами ключи используются для шифрования и дешифрования. То, что было зашифровано одним ключом, может быть расшифровано его парным ключом. Если владелец ключа шифрует данные своим ЗАКРЫТЫМ ключом, то расшифровать их может кто-угодно с помощью ОТКРЫТОГО ключа (который доступен всем). Это применяется для подтверждения принадлежности данных конкретному лицу (в частности для реализации электронной подписи). И наоборот — кто-угодно может зашифровать данные ОТКРЫТЫМ ключом, а прочитать (расшифровать) эти данные сможет только владелец ЗАКРЫТОГО ключа. Это применяется для передачи секретной информации, которая предназначается только для владельца закрытого ключа и никому больше.
3) Что такое сертификат? Сертификат — это электронный документ, подтверждающий принадлежность ОТКРЫТОГО ключа определенному лицу. В сертификате содержится сам ОТКРЫТЫЙ ключ, а так же указано лицо (или компания), которой этот ключ принадлежит. Сертификаты выпускаются удостоверяющими центрами, которым все доверяют, а на самом сертификате так же устанавливается электронная подпись удостоверяющего центра, чтобы доказать что сертификат действительно легитимный, а не создан где нибудь в подвале. На один и тот же ОТКРЫТЫЙ ключ может быть выпущено несколько сертификатов (например разными удостоверяющими центрами и с разными сроками действия).

(Увы, весь пост не влез, продолжение ниже)

Итак, как все таки работает электронная подпись?

1) Иван генерирует у себя ключевую пару. Один ключ кладет в сейф рядом с ружьем и консервами, другой ключ относит в уважаемый удостоверяющий центр. В удостоверяющем центре на Ивана пристально смотрят, проверяют его паспорт (чтобы удостовериться, что Иван — это Иван) и выдают ему Сертификат Открытого Ключа, в котором явно прописывается тот ключ, который принес с собой Иван, а так же тот факт, что ключ этот действительно принадлежит Ивану (помимо этого в сертификате указано кем он выдан, срок действия и всё такое прочее).
2) Иван вывешивает сертификат на видном месте, чтобы любой человек мог его прочитать. Таким образом теперь ВСЕ знают ОТКРЫТЫЙ ключ Ивана (и точно знают, что это ключ принадлежит именно Ивану, а не злодею Иннокентию, например)
3) Иван решает рассказать всему миру о своей любви к Т-Ж и пишет письмо, которое требуется подписать, чтобы доказать что письмо действительно написано Иваном (а не Иннокентием, например). Для этого Иван сначала высчитывает хеш своего письма, потом шифрует это хеш своим ЗАКРЫТЫМ ключом (достает его из сейфа, шифрует, аккуратно кладет ключ обратном рядом с консервами). В результате получается электронная подпись, которую Иван прикладывает рядом со своим письмом.
4) Редактор Т-Ж Анна получает письмо от Ивана (вместе с подписью). Чтобы удостовериться, что письмо действительно написано Иваном, Анна проверяет подпись. Для этого она сначала сама высчитывает хеш от письма Ивана, а потом расшифровывает подпись ОТКРЫТЫМ ключом Ивана (который общеизвестен, ведь сертификат с ключом Иван повесил на людном месте) — таким образом она получает тот хеш, который ей прислал Иван. Теперь Анна сверяет два хеша — тот, который посчитала сама, и тот, который прислал ей Иван в зашифрованном виде (т.е электронную подпись). Если хеши сошлись, то можно сделать два вывода:
— подпись сделал точно Иван (потому что Анна смогла расшифровать хеш ОТКРЫТЫМ ключом Ивана -> это значит, что изначально хеш был зашифрован ЗАКРЫТЫМ ключом Ивана, а его знает ТОЛЬКО Иван. Если бы хеш был зашифрован чьим-то чужим закрытым ключом, то расшифровать данные с помощью открытого ключа Ивана не удалось бы).
— данные не были изменены в процессе передачи (если бы данные поменялись, то при самостоятельном вычислении хеша Анна бы получила иное значение, чем содержащееся в подписи Ивана).
5) Ура, теперь Анна точно знает, что письмо действительно пришло от Ивана, а его содержимое не было изменено при доставке.
6) (Дополнительно) Анна может зашифровать послание Ивану (секретное ответное признание в любви) с помощью ОТКРЫТОГО ключа Ивана и послать это сообщение Ивану. Прочитать признание (расшифровать) сможет ТОЛЬКО Иван с помощью своего ЗАКРЫТОГО ключа (который рядом с ружьем и консервами, ну вы поняли). Но как Иван может убедиться, что любовное послание было получено именно от Анны? Ведь отправить зашифрованное ОТКРЫТЫМ ключом послание может кто угодно. Теперь Анне тоже нужна своя ключевая пара и подпись, чтобы доказать Ивану, что она — это она.

Parmigiano, это самое понятное описание принципов криптографии открытого ключа, которое я видел. Спасибо огромное!

Павел Овчинников

Parmigiano, отличный сторителлинг. И спасибо за разъяснение! Немного поправим текст в части описания закрытого ключа. А то в ходе редакторских правок и попыток написать все понятным языком чуть упустили техническую точность.

Павел, да вы жёстко всё упустили. После этого начинаешь сомневаться, а корректны ли статьи ТЖ по другим тематикам, где я не специалист. Умилительно наблюдать столь скромную оценку труда Parmigiana, который является лучшим описанием принципов работы ключей для шифрования и контроля целостности простыми словами ��

Дмитрий, согласен. Автор прям ооочень очень поверхностно знает о технологии и напихал в статью огромное количество "заблуждений" и "упрощений", а по факту — просто детских ошибок. Имхо, если что-то не понимаешь, то лучше честно написать: "я это не понимаю, объяснять не буду, а если вам интересно, то прочитайте большой нудный текст по ссылке". Таких текстов в интернете полно. А вот попытка все объяснить простыми провалами превратилась в "испанский стыд". В таком виде оно на сайте журнала висеть не должно, иначе действительно, как вы сказали, начинаешь сомневаться в корректности других статей. Призываю автора и редактора исправить жуткие технические ошибки.

Parmigiano, спасибо тебе! Побольше бы таких людей как ты

Хорошая статья, спасибо. Вот только обидно, почему эта подпись платная услуга. Сделали бы ее бесплатной, тогда это все бы более быстро ушло бы в массы и соответственно упростило бы жизнь и гос. органам (меньше посещений) и физ. лицам

Максим, "Госключ" бесплатный. Собственно, только ради этого его и получить стоит.

Павел Овчинников

Максим, содержание инфраструктуры квалифицированной ЭП требует расходов, потому это платная услуга. А у простой ЭП или некваливицированной ЭП еще недостаточно прокачан уровень доверия, в том числе у самого государства. Потому для налогового учета КЭП в ближайшее время точно будет платной.

Очень важный момент про ЭП. И я хотел бы от автора комментарий прямо в статье, как генерировать приватную часть сертификата. Лучше даже примеры чего ни в коем случае нельзя делать.

Всегда нужно очень внимательно относиться к тому кто генерирует закрытый ключ.
По-хорошему закрытый ключ не должен покидать контур пользователя и его ПК(а еще лучше вообще на ПК не находиться). Сейчас набирает популярность регистрация сделок с недвижимостью с помощью ЭЦП. Как убедиться что в процессе ключ ЭП не был скопирован налево?

От того как несколько лет назад привозили ЭП на флешках и без пароля у меня до сих пор шевелятся волосы и не только на голове. Как дела с этим сейчас? Есть ли законодательные ограничения на способы генерации закрытого ключа КЭП ? (запрет экспорта?)

Откуда вопрос: купил с рук на ноут(скорее всего даже у перекупа), который принадлежал одному небольшому региональному УЦ из реестра Минсвязи, а на нём куча (>1000) сертификатов юриков ( в т.ч. небольшого количество госов и несколькими физлицами — сотрудниками УЦ) с ключами(. ) без паролей(. ).
К счастью, большинство сертификатов уже кончились (но не все), по письму в УЦ онный сертификаты поставил в боевой список отзыва (CRL) с сайта Минсвязи (но на моё письмо решил не отвечать).
Жесткий диск я тут же при свидетелях разобрал на магнитики (не безопасности для, а просто он был маленький и уже стал сыпаться, а магнитики не лишние).

Где пригодилась ЭП: получал ЭП в составе УЭК вместе с ридером и лицензией криптопро, в офисе сбербанка. Смог получить с ней полную учётку госуслуг и ЛК налоговой. Подписал два договора и акты с прогрессивными на тот момент юрлицами.

PS и еще есть странная особенность которая прямо бесит. КЭП можно подписать почти всё кроме . заявления на выпуск нового сертификата в связи с предстоящим окончанием предыдущего. Нужно писать заявления от руки, подписывать руками, сканировать документы, там на них посмотрят, потом скажут заполнить голубой ручкой а не тёмно-синей, а потом еще отправить почтой оригинал. прямой какой-то сапожник без сапог.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *