Какая ЭЦП подходит для использования юридическим лицом?
- Что понимается под электронной подписью (что такое ЭЦП — электронная цифровая подпись)
- Как называется электронная подпись по законодательству
- Как регулируется по ГОСТ электронная подпись («оттиск» ЭЦП и его шифрование)
- Квалифицированная электронная цифровая подпись (КЭП): что это такое
- Понятие электронной цифровой подписи: файл электронной подписи, ключ и сертификат
- Оформление электронной подписи — где сделать и как получить ЭЦП
- Где взять электронную подпись КЭП
- Как получить электронно-цифровую подпись для юридических лиц
- Как получить ЭЦП для юридического лица человеку, не являющемуся руководителем фирмы?
- Получение ЭЦП: как заказать электронную подпись через интернет
- Электронный документооборот: какая электронная подпись используется в организации
- Кто занимается выдачей электронных подписей на предприятии
- Каков порядок получения электронной цифровой подписи директором фирмы на сотрудников
- Как оформить и где получить электронную подпись главному бухгалтеру
- Кто выдает подпись филиалам юрлиц (где можно получить электронную подпись для филиала)
- Как завести электронную подпись бесплатно
- Итоги
Что понимается под электронной подписью (что такое ЭЦП — электронная цифровая подпись)
Под электронной цифровой подписью понимаются компьютерные данные, которые тем или иным образом удостоверяют принадлежность (авторство), а в ряде случаев и целостность файла, к которому в установленном порядке прикрепляются. Например, если соответствующим файлом является бухгалтерский документ, то электронная подпись может удостоверять факт:
- подписания данного документа бухгалтером или иным уполномоченным человеком;
- отсутствия изменений в документе после его подписания.
Обе возможности во многих случаях делают подписание документов с помощью ЭЦП более предпочтительным, чем традиционное заверение — ручкой и печатью. Главное — чтобы ЭЦП фактически выполняла указанные функции.
Как называется электронная подпись по законодательству
В соответствии с п. 1 ст. 2 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ (данный НПА регламентирует, как используется ЭПЦ и где можно получить электронную цифровую подпись) рассматриваемый вид подписи именуется «электронной подписью». Но неофициально также получили распространение термины «электронно-цифровая подпись», «цифровая подпись». В определенной степени это связано с тем, что в положениях прежнего источника права, регулирующего применение соответствующего реквизита электронного документа, применялся термин «электронно-цифровая подпись». Речь идет о законе «Об электронно-цифровой подписи» от 10.01.2002 № 1-ФЗ, который утратил силу после вступления в силу закона №63-ФЗ.
В целях обеспечения формальных требований к документам при взаимодействии с государственными органами желательно, таким образом, использовать понятие «электронная подпись». В рамках коммуникаций внутри фирмы, с частными лицами — можно применять любой удобный термин.
Как регулируется по ГОСТ электронная подпись («оттиск» ЭЦП и его шифрование)
Применение электронных подписей строго регламентируется законодательством РФ. Дополнять закон № 63-ФЗ, разъясняющий сущность ЭЦП, а также раскрывающий то, как получить электронно-цифровую подпись, могут различные ГОСТы.
Так, например, проверка ЭЦП на подлинность осуществляется на основе ГОСТ Р 34.10-2012. Важнейшее требование к электронной подписи по соответствующему ГОСТ — устойчивость ее «оттиска», то есть последовательности компьютерных данных, что прикреплены к файлу. Фактически — устойчивость к попыткам одного человека несанкционированно подписаться за другого. Указанный стандарт предполагает применение ЭЦП с глубиной шифрования до 512 бит. Дешифровка подобной электронной подписи практически невозможна с применением компьютерной техники, находящейся в открытой продаже.
Надежное шифрование ЭЦП — главное условие выполнения соответствующей подписью обеих указанных выше функций: удостоверения факта подписания документа конкретным человеком, а также отсутствия изменений в документе после его подписания.
Самым устойчивым к дешифровке типом ЭЦП является квалифицированная подпись. Изучим ее особенности, а также то, где можно сделать электронную подпись соответствующего типа.
Квалифицированная электронная цифровая подпись (КЭП): что это такое
Законом № 63-ФЗ определено 3 типа электронных подписей:
Что такое усиленная квалифицированная электронная подпись и когда она используется, разъяснили эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.
Простая ЭЦП выполняет только одну из указанных выше функций — удостоверяет факт подписания документа конкретным человеком. При этом ее устойчивость к дешифровке, как правило, не слишком высока. Примером простой ЭЦП является пароль к электронной почте человека, с которой он отправляет свои сообщения, «по-простому» удостоверяя факт их принадлежности себе. Пароли к e-mail редко превышают десяток символов, что несопоставимо с 512-битной глубиной шифрования по ГОСТ Р 34.10-2012. К тому же их случайно или преднамеренно может узнать кто-то другой.
В свою очередь, усиленная ЭЦП шифруется гораздо глубже, чем пароль к e-mail — в принципе 512-битное шифрование характеризует как раз усиленную подпись. Узнать ее, как пароль к e-mail, крайне затруднительно, поскольку она представляет собой последовательность компьютерных данных: во-первых, хорошо зашифрованных, во-вторых — не предназначенных для представления в текстовом виде, понятном для человека.
Квалифицированность ЭЦП — гарантия ее максимальной устойчивости к дешифрованию с точки зрения того или иного государственного стандарта. В случае с российскими ЭЦП их квалифицированность — это соответствие требованиям ГОСТ Р 34.10-2012. Только те электронные подписи, которые удовлетворяют требованиям данного стандарта, могут быть признаны квалифицированными.
Как юрлицу получить усиленную квалифицированную элекронную подпись, разъяснили эксперты КонсультантПлюс. Получите пробный доступ к системе К+ и бесплатно переходите в Готовое решение.
Вовсе не обязательно при этом, что обычная усиленная подпись будет слабее защищена от взлома, чем квалифицированная. Вполне возможно, что те стандарты шифрования, что реализуются в неквалифицированной ЭЦП, разработанной, к примеру, частным научно-исследовательским центром, будут еще более строгими, чем по ГОСТ Р 34.10-2012.
Применение усиленной квалифицированной ЭЦП может быть предписано отдельными нормативными актами. Например, для отправки отчетности в госструктуры российские фирмы обязательно должны задействовать КЭП. В свою очередь, те виды КЭП, что адаптированы для работы с конкретными документами, например с формами налоговой отчетности, не подойдут для организации обмена документами между предприятиями.
Простой электронной подписью может воспользоваться любой желающий человек — например, через свой e-mail или номер мобильного. Для того чтобы задействовать усиленную, потребуется использовать один из обязательных ее компонентов — сертификат. Рассмотрим его особенности подробнее.
Понятие электронной цифровой подписи: файл электронной подписи, ключ и сертификат
Проверка файла усиленной электронной подписи («оттиска») возможна только с применением специального сертификата — документа, посредством которого удостоверяется принадлежность ключа проверки ЭЦП конкретному лицу. То есть факта подписания электронного документа конкретным человеком.
Сертификаты на ЭЦП обычно выдаются на определенный срок — как правило, на 12 месяцев. После их нужно получать снова или подтверждать свое право на применение сертификата. В некоторых случаях доступ пользователя к соответствующему документу может быть приостановлен — например, при подозрении на нарушение правил работы с ЭЦП с его стороны.
Если вдруг человек перестает владеть сертификатом ЭЦП или же срок действия сертификата истекает, то электронные подписи данного лица признаются недействительными до тех пор, пока соответствующий документ вновь не станет активным.
На практике соответствующие сертификаты чаще всего представлены документами, являющимися частью программных комплексов для организации документооборота. Рассмотрим, каким образом осуществляется получение электронной подписи для юридических лиц.
Оформление электронной подписи — где сделать и как получить ЭЦП
Программные комплексы, посредством которых задействуются сертификаты ЭЦП, а также осуществляется непосредственно подписание документов с помощью ЭЦП, распространяются специализированными удостоверяющими центрами (УЦ). До 01.07.2021 они могли иметь или же не иметь аккредитации. После 01.07.2021 и до 31.12.2021 только аккредитованные УЦ вправе выдавать ЭЦП.
ВАЖНО! С 2022 года ЭЦП можно оформить только в ФНС. На новый порядок можно перейти досрочно. С 1 июля 2021 г. ФНС бесплатно оформляет электронные подписи для компаний. Как получить ЭЦП в ФНС, читайте здесь.
Сертификаты, выданные в 2021 году удостоверяющим центом, прошедшим аккредитацию, будут действовать и в 2022 году до окончания срока действия КЭП. Дальше получить ЭЦП можно будет только в ФНС. Если же УЦ не прошел в 2021 году аккредитацию, ключ ЭЦП будет действовать до 31.12.2021. Поэтому рекомендуем озаботиться заменой ЭЦП до конца года.
ФНС разъяснила, кто и как может получить ЭЦП бесплатно с 01.07.2021. Узнать порядок действий можно бесплатно, получив пробный демо-доступ к системе КонсультантПлюс.
Где взять электронную подпись КЭП
Где получить ЭЦП квалифицированного типа в 2021 году? Для того чтобы оформить данную подпись, необходимо обратиться в удостоверяющий центр, который имеет аккредитацию Минкомсвязи. Перечень УЦ, прошедших аккредитацию по новым правилам по состоянию на 27.08.2021, можно скачать по этой ссылке. Используя его, можно узнать, где получить ЭЦП юридическому лицу ближе всего.
Кроме того можно получить бесплатную ЭЦП в ФНС. Для этого можно обратиться в любую ИФНС, на которую возложена функция выдачи ЭЦП. Перечень налоговых инспекций можно скачать здесь.
Для оформления ЭЦП необходимо передать в удостоверяющий центр ФНС. Рассмотрим то, какие документы нужно сдать налоговикам для оформления ЭЦП.
Как получить электронно-цифровую подпись для юридических лиц
ФНС оформяет ключ ЭЦП только на руководителя организации.
Для получения УКЭП налоговикам нужно сдать:
- заявление, бланк которого можно скачать бесплатно, кликнув по картинке ниже:
Заявление о получении квалифицированного сертификата ключа проверки электронной подписи Скачать
- паспорт и СНИЛС директора предприятия или ИП;
- токен для записи ЭЦП сертификата (специальная флешка);
- документация на токен.
Усиленная подпись изготавливается удостоверяющим центром и передается директору фирмы на носителе, посредством которого может быть реализован установленный механизм шифрования подписи.
Как получить ЭЦП для юридического лица человеку, не являющемуся руководителем фирмы?
Где получить ключ электронной подписи? Ключ, как и сертификат, включается в состав программного продукта, который поставляется удостоверяющим центром заказчику. Практически исключено пользование ЭЦП без указанных компонентов, поэтому они так или иначе оказываются в распоряжении пользователя.
Получение ЭЦП: как заказать электронную подпись через интернет
Как оформить электронную подпись для юридических лиц через интернет?
Подать заявку на изготовление ЭЦП можно и через личный кабинет налогоплательщика. Для этого достаточно перейти в личный кабинет на сайт в ФНС в раздел «Жизненные ситуации» и нажать кнопку «Получить квалифицированную эектронную цифровую подпись».
Далее система автоматически сформирует заявление и его нужно отправить налоговикам.
Электронный документооборот: какая электронная подпись используется в организации
Стоит отметить, что в целях организации документооборота внутри организации, а также при обмене документами между фирмой и другими хозяйствующими субъектами необязательно использовать усиленную квалифицированную ЭЦП. Это может быть любая подпись — в том числе и простая, если, конечно, нормативными актами или договором не предписано задействовать иной вариант подписи (п. 1 ст. 4 закона № 63-ФЗ).
Пример использования простой цифровой подписи для юридического лица — организация обмена различными документами с применением внутрикорпоративной почты. Данный вид коммуникаций, в принципе, может быть осуществлен и при взаимодействии фирмы с партнерскими организациями — но при условии заключения с ними отдельного соглашения, регламентирующего порядок обмена файлами и заверения их с помощью простой ЭЦП.
В случае если у партнеров есть желание повысить защищенность деловой переписки — имеет смысл получить цифровую подпись, которая является усиленной. Выше мы отметили, что и неквалифицированный ее вариант может обеспечивать самую высокую устойчивость ЭЦП к дешифрованию, поэтому менеджерам фирмы, возможно, соответствующие программно-аппаратные решения будет полезно рассмотреть в приоритетном порядке.
Где заказать электронную подпись целесообразнее — в аккредитованном или обычном УЦ, будет зависеть от того, какие конкретно документы предполагается заверять посредством ЭПЦ. Если основные адресаты отправляемых файлов — государственные органы, то, вероятно, имеет смысл обратиться именно к аккредитованным структурам.
Кто занимается выдачей электронных подписей на предприятии
Каким образом на предприятии можно организовать снабжение сотрудников, если это требуется, собственными электронными подписями?
Прежде всего отметим, что сотрудник предприятия, в компетенции которого — работа с электронными подписями, обязан обеспечивать конфиденциальность соответствующих программных инструментов и не разрешать без своего согласия использовать ЭЦП кому-либо (п. 1 ст. 10 закона № 63-ФЗ). Данная формулировка, очевидно, свидетельствует о том, что человек, управомоченный применять ЭЦП, имеет возможность делегировать пользование электронной подписью иным лицам. Также можно отметить, что законом № 63-ФЗ не установлено ограничений по количеству электронных подписей, оформляемых на одно юридическое лицо.
Таким образом, организовать снабжение сотрудников предприятия ЭЦП можно:
- посредством издания локальных нормативов, по которым ЭЦП, оформленная, к примеру, на генерального директора, будет передаваться в случаях, когда это нужно и допускается, замещающему доверенному лицу;
- посредством оформления ЭЦП для юридического лица на каждого сотрудника фирмы, который нуждается в применении соответствующей подписи.
Следует иметь в виду, что законом могут быть предусмотрены случаи, при которых реализация первого варианта будет противозаконной. Например — если речь идет о передаче права пользования ЭЦП главного бухгалтера в целях подписания первичных документов. Дело в том, что в соответствии с п. 3 ст. 7 и п. 2 ст. 9 закона «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ данные операции должен осуществлять сам главный бухгалтер. По смыслу положений закона применение ЭЦП сторонним лицом может быть признано подделкой подписи главного бухгалтера.
В первом случае выдавать ЭЦП будет, вероятнее всего, сам директор или те лица, которым он делегирует данные полномочия. Во втором — выдавать ЭЦП будет уже удостоверяющий центр при условии, что обращающееся лицо сможет подтвердить свои правомочия в части последующего применения электронной подписи.
Каков порядок получения электронной цифровой подписи директором фирмы на сотрудников
Директор фирмы, решивший оформить ЭЦП для сотрудников, должен принести в удостоверяющий центр:
- выписку из ЕГРЮЛ на фирму;
- копии своего паспорта и паспорта сотрудника;
- копии СНИЛС;
- копии приказов о назначении на должность.
Указанные документы передаются в УЦ вместе с заявлением на регистрацию электронной подписи, а если потребуется — иными документами по требованию удостоверяющего центра.
Как оформить и где получить электронную подпись главному бухгалтеру
Каким может быть порядок получения ЭЦП главным бухгалтером предприятия? В данном случае лучше задействовать первый вариант — когда для сотрудника оформляется отдельная подпись. Это связано как раз с тем, что многие документы в фирме должен подписывать именно главный бухгалтер.
Главный бухгалтер фирмы, если будет принято решение о наделении его соответствующими полномочиями и оформлении для него отдельной ЭЦП, должен будет предъявить в удостоверяющий центр те же документы, что и директор — но только вместо приказа, который предъявляется директором, ему необходимо показать локальный распорядительный документ о наделении бухгалтера необходимыми полномочиями на использование ЭЦП.
Кто выдает подпись филиалам юрлиц (где можно получить электронную подпись для филиала)
Каковы особенности получения электронной подписи сотрудниками филиала организации?
Фактически речь идет о задействовании схемы, аналогичной той, что характеризует оформление ЭЦП директором и главным бухгалтером. Все, что нужно в данном случае сделать представителю фирмы для получения ЭЦП, — предъявить в УЦ документы, удостоверяющие личность и полномочия.
Как завести электронную подпись бесплатно
Получение ЭЦП для юридических лиц практически всегда осуществляется на платной основе. Это связано хотя бы с тем, что носитель ключа ЭЦП, например eToken, является технологичным продуктом, который имеет определенную себестоимость. При этом тарификация услуг УЦ может зависеть:
- от предназначения ЭЦП (например, электронные подписи для отчетности обычно дешевле тех, что предназначены для торгов);
- от количества сертификатов, оформляемых УЦ (по мере его увеличения каждый сертификат может обходиться дешевле);
- от технологичности программно-аппаратной инфраструктуры работы с ЭЦП, внедряемой на предприятии.
При длительных и доверительных отношениях между УЦ и заказчиком получать электронные цифровые подписи вполне возможно со скидками или на особых условиях.
Итоги
Использование конкретных типов ЭЦП предприятием — простой, усиленной или же усиленной квалифицированной — зависит от адресности документов, оборот которых осуществляет фирма. Для использования усиленных ЭЦП понадобятся: ключ, сертификат и специальное ПО, поставляемые удостоверяющими центрами.
Узнать больше о применении электронных подписей вы можете в статьях:
Все об ЭЦП с 1 июля 2021 года
C 1 января 2022 года на ФНС России возлагаются функции по выпуску квалифицированной электронной подписи (КЭП) для юридических лиц, индивидуальных предпринимателей и нотариусов. Порядок работы ФНС как удостоверяющего центра налоговики утвердили приказом от 30.12.2020 № ВД-7-24/982.
В связи с этим у нас для вас 2 новости. Начнем сразу с хорошей: услуга получения ЭЦП будет бесплатной. Вторая новость — переход к новому порядку получения ЭЦП потребует некоторой подготовки.
Уже с 1 июля 2021 г. Удостоверяющий центр ФНС России готов к предоставлению безвозмездной государственной услуги по выпуску электронной подписи. Однако пока только для юридических лиц, индивидуальных предпринимателей и нотариусов.
В некоторых регионах УЦ ФНС России уже сегодня выдает КЭП. Выдача таких КЭП не массовая, скорее для целей наладки внутренних процессов.Также на сегодняшний день в целях тестирования организован процесс выдачи КЭП через доверенных лиц ФНС в ограниченном количестве.
Для получения КЭП в УЦ ФНС необходимо:
- предварительно записаться в территориальный налоговый орган;
- лично подать заявление о выпуске подписи, СНИЛС и паспорт (предприниматели и лица, которые вправе действовать от имени организации без доверенности могут подать заявление через Личный кабинет налогоплательщика-физлица);
- пройти идентификацию;
- при себе иметь для записи квалифицированного сертификата носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России. УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, в частности: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и другие, соответствующие установленным требования.
Вместе с вручением сертификата КЭП заявителя ознакомят с руководством по обеспечению безопасности использования электронной подписи.
Квалифицированные сертификаты, полученные в Удостоверяющем центре ФНС России с 1 июля по 31 декабря 2021 года, абсолютно легитимны и будут действовать 15 месяцев для сдачи отчетности и ведения хозяйственной деятельности в рамках Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».
Грядет неминуемый переход к всеобщему электронному документообороту (ЭДО). Для воплощения в жизнь этого амбициозного плана необходимо наличие ЭЦП у всех участников обмена. Именно поэтому государство не остается в стороне и возлагает функции по выпуску КЭП на себя в лице ФНС и некоторых доверенных структур.
ЭДО это удобно, эффективно с точки зрения использования материальных и временных ресурсов организаций и ИП. Электронный документооборот позволяет и физлицам решать значительную часть проблем без личного присутствия.
Если вы еще не подключились к ЭДО или вас не устраивает текущий оператор, рекомендуем попробовать Астрал.ЭДО . Воспользуйтесь бесплатным периодом по тарифу «Промо», чтобы оценить преимущества сервиса. Кроме очевидных плюсов ЭДО вы получите: несгораемый остаток документов (неиспользованные документы будут перенесены на следующий период), все ваши организации в одном кабинете, бесплатный роуминг без дополнительных настроек.
Вот как используют электронную подпись юридические лица:
- Работают с электронными документами, которые не надо печатать на бумаге. Государство признает такие документы имеющими юридическую силу.
- Передают электронные налоговые декларации в ИФНС.
- Оформляют электронные заявки на патенты, сделки с собственностью и др.
- Участвуют в электронных торгах, где подписывают заявки на тендеры и тендерную документацию в электронном виде.
- Подписывают документы в системе дистанционного банковского обслуживания.
- Регистрируются в системе маркировки продукции.
- Регистрируют электронные сделки с недвижимостью.
- Оформляют трудовые отношения с удаленным сотрудником и т. п.
Новые правила коснутся удостоверяющих центров
Сейчас выпуском ЭЦП для всех кому это необходимо занимаются коммерческие удостоверяющие центры (УЦ), которые должны до 1 июля 2021 г. пройти переаккредитацию.
Далеко не все УЦ смогут остаться «в строю» в связи с ужесточением требований: Минимальный размер собственных средств УЦ увеличен с 7 млн. до 1 млрд. рублей, увеличен размер страховых средств УЦ с 30 млн. до 100 млн рублей, аккредитация предоставляется на 3 года, а не на 5 лет как ранее, причем если аккредитация УЦ досрочно прекращается, получить новую он сможет только через 3 года.
Также для работников и доверенных лиц УЦ предусмотрена гражданско-правовая, административная и, в некоторых случаях, уголовная ответственность за неисполнение обязанностей, установленных законодательством об электронной подписи.
Важно знать, прошел ли ваш привычный УЦ аккредитацию по новым требованиям. Список аккредитованных УЦ станет доступен во второй половине 2021 года на сайте Минцифры.
В случае переаккредитации вашего УЦ выданную им ЭЦП можно будет использовать до конца 2021 г. или срока действия такой ЭЦП (смотря какое из событий случится раньше). Тем временем к 1 января 2022 г. нужно будет не спеша получить бесплатную КЭП в УЦ ФНС. Это касается юридических лиц, предпринимателей и нотариусов.
Для физлиц ЭЦП, выданная прошедшим переаккредитацию центром будет действовать и в 2022 г. пока срок действия такой ЭЦП не истечет полностью.
Астрал-ЭТ — это надежная электронная подпись для различных нужд бизнеса. От подписания электронных документов до сдачи отчетности, от маркировки до работы с госпорталами и ЭТП. Быстрый выпуск подписи в течение одного дня, безбумажное продление, широкая линейка тарифов.
Переходный период к новому порядку получения ЭЦП
Период с 1 июля до конца 2021 года переходный. Для того, чтобы наиболее «безболезненно» осуществить переход предусмотрены варианты возможных действий для юридических лица и ИП.
Первый вариант — за плату получить ЭЦП в коммерческом УЦ из списка аккредитованные на сайте Минцифры (срок действия такой ЭЦП до конца 2021 г.)
Второй вариант — бесплатно получить ЭЦП в УЦ ФНС (срок действия 15 мес.)
После 31 декабря 2021 г. выбора уже не будет, переходный период закончится.
В 2022 г. перечень аккредитованных удостоверяющих центров пополнится УЦ Федерального казначейства и Центрального Банка. Таким образом Казначейство будет оформлять ЭП для госслужащих, ЦБ — для финансовых организаций, ФНС — для ИП и предприятий, а коммерческие удостоверяющие центры (аккредитованные по новым правилам) будут выпускать КЭП для физлиц и лиц, действующих от имени юридического лица по доверенности.
Сотрудники организаций и уполномоченные лица с 1 января 2022 года будут использовать для рабочих нужд электронную подпись физического лица. В такой ЭП указываются только ФИО сотрудника (информации о юрлице в сертификате нет). Использовать подпись физлица можно для личных нужд, а для документов организации применить ее можно только вместе с электронной доверенностью . Этот документ пока в стадии разработки.
Ответственность за преступления, связанные с ЭЦП
Механизм использования квалифицированной электронной подписи более или менее понятен. Но чтобы он полноценно заработал необходим контроль и ответственность за нарушения.
МВД подготовило законопроект, ужесточающий ответственность за преступления, связанные с ЭЦП. Ведомство предлагает ужесточить ответственность за нарушения, связанные с неправомерным использованием электронных подписей. Сумму штрафа за это хотят увеличить до 300 тысяч рублей и установить уголовную ответственность вплоть до лишения свободы.
До трех лет будет грозить нарушителю за неправомерное владение ключом или сертификатом ключа электронной подписи. Если же нарушение допустит сотрудник удостоверяющего центра, которые выдают ЭЦП, сесть в тюрьму он может на срок до четырех лет.
Какие действия и когда именно нужно осуществить, чтобы в ответственный момент компания не оказалась без ЭП?
До 1 июля 2021 года
Ничего предпринимать не нужно. Если срок действия ЭП закончился, обновите ее в любом УЦ.
С 1 июля 2021 года до 1 января 2022 года
Если срок действия подписи закончился, то получить ее удастся только в УЦ, аккредитованном по новым правилам или УЦ ФНС.
С 1 января 2022 года
- Сотрудник получает подпись физлица в УЦ, аккредитованном по новым правилам.
- Руководитель юрлица или ИП обращается в УЦ ФНС или к ее доверенным лицам, чтобы получить электронную подпись юрлица.
Все намеченные изменения с ЭЦП будут только к лучшему. Обычный порядок хоть и меняется, но смысл остается прежним и для пользователя ЭЦП, ее назначение и принцип действия не меняются.В этом большая заслуга коммерческих удостоверяющих центров. Именно они провели огромную работу по внедрению ЭЦП.
Подписывайтесь на наш блог и будьте в курсе событий.
Как получить электронную подпись
1. Какие бывают электронные подписи?
Электронная подпись (ЭП) — это информация в электронно-цифровой форме, с помощью которой можно идентифицировать физическое или юридическое лицо без его личного присутствия.
В электронном документообороте применяются два вида электронной подписи:
- простая электронная подпись;
- усиленная электронная подпись (может быть квалифицированной и неквалифицированной).
Они отличаются степенью защиты и областью применения.
2. Что такое простая электронная подпись?
Простая электронная подпись — это, по сути, комбинация логина и пароля, кода подтверждения по имейлу, СМС, USSD и тому подобного.
Любой документ, подписанный таким образом, по умолчанию не равнозначен документу на бумажном носителе, подписанному собственноручно. Это своего рода заявление о намерении, которое означает согласие стороны с условиями сделки, но не участие в ней.
Но если стороны заключат соглашение о признании электронной подписи аналогом собственноручной при личной встрече, то такие документы могут приобрести юридическую значимость. Так, например, происходит при подключении онлайн-банка к кредитной или дебетовой карте. Сотрудник банка идентифицирует вас по паспорту, а вы подписываете договор на подключение онлайн-банка. В дальнейшем вы пользуетесь простой электронной подписью, но она имеет такую же юридическую силу, как и собственноручная.
3. Что такое усиленная неквалифицированная электронная подпись?
Усиленная неквалифицированная электронная подпись — это две уникальные последовательности символов, которые однозначно связаны между собой: ключ электронной подписи и ключ проверки электронной подписи. Для формирования этой связки используются средства криптографической защиты информации ( СКЗИ ). То есть она больше защищена, чем простая электронная подпись.
Сама по себе усиленная неквалифицированная подпись — это не аналог собственноручной подписи. Она означает, что документ был подписан конкретным лицом и с тех пор не менялся. Но действует такая подпись обычно только совместно с соглашением о признании ее собственноручной. Правда, не везде, а только в документообороте с тем ведомством (организацией), с которым подписано такое соглашение.
4. Что такое усиленная квалифицированная электронная подпись?
Усиленная квалифицированная электронная подпись отличается от усиленной неквалифицированной тем, что для ее формирования используются средства криптографической защиты информации (СКЗИ), сертифицированные ФСБ РФ. И выдать такую подпись может только удостоверяющий центр, имеющий аккредитацию в Министерстве цифрового развития, связи и массовых коммуникаций РФ. Гарантом подлинности в этом случае становится квалифицированный сертификат ключа проверки электронной подписи, который предоставляет такой центр. Сертификат выдается на USB-носителе. Для его использования в ряде случаев может потребоваться установка дополнительного программного обеспечения.
Усиленная квалифицированная подпись — это аналог собственноручной подписи. Ее можно применять везде, но для использования в работе с рядом организаций нужно внести дополнительные сведения в квалифицированный сертификат электронной подписи.
5. Как получить усиленную квалифицированную электронную подпись?
Для получения усиленной квалифицированной электронной подписи вам понадобятся:
- документ, удостоверяющий личность;
- страховое свидетельство обязательного пенсионного страхования (СНИЛС);
- индивидуальный номер налогоплательщика (ИНН);
- основной государственный регистрационный номер записи о государственной регистрации физического лица в качестве индивидуального предпринимателя (если вы являетесь индивидуальным предпринимателем);
- дополнительный комплект документов, подтверждающий ваши полномочия действовать от имени юридического лица (если вы получаете подпись представителя юридического лица).
Документы необходимо представить в аккредитованный удостоверяющий центр (найти их вы можете в списке или на карте) или в центр услуг для бизнеса в ВАО по адресу: Москва, улица Средняя Первомайская, дом 3. Сотрудник центра, после того как установит вашу личность и проверит документы, запишет сертификат и ключи электронной подписи на сертифицированный электронный носитель — электронную карту или флеш-накопитель. Там же можно приобрести средства криптозащиты информации.
Стоимость услуги по предоставлению сертификата и ключей электронной подписи определяется регламентом аккредитованного удостоверяющего центра и зависит, в частности, от области применения электронной подписи.
Кто может получить квалифицированную электронную подпись бесплатно
С 1 июля 2021 года юридические лица (лица, имеющие право действовать от имени юридического лица без доверенности), индивидуальные предприниматели и нотариусы могут бесплатно получить квалифицированную электронную подпись в удостоверяющем центре Федеральной налоговой службы (УЦ ФНС) России.
- предварительно запишитесь в территориальный налоговый орган (их перечень можно скачать по ссылке);
- лично подайте заявление о выпуске подписи, паспорт и СНИЛС. Граждане, имеющие право действовать от имени организации без доверенности, и индивидуальные предприниматели могут подать заявление через личный кабинет налогоплательщика — физлица на сайте ФНС;
- пройдите идентификацию;
- предоставьте носитель ключевой информации формата USB (тип А), сертифицированный Федеральной службой по техническому и экспортному контролю или Федеральной службой безопасности России.
Вы можете купить носитель ключевой информации у дистрибьюторов производителей и в специализированных интернет-магазинах или же использовать уже имеющийся при условии, что он соответствует требованиям. Вы также можете купить носитель и подготовить заявление, обратившись к операторам электронного документооборота.
Если вы получили квалифицированную электронную подпись в УЦ ФНС России и у вас возникли вопросы, вы можете обратиться в службу технической поддержки или по телефону единого контакт-центра ФНС России: 8 (800) 222-22-22.
6. Есть ли у электронной подписи срок годности?
Срок действия сертификата ключа проверки электронной подписи (как квалифицированной, так и неквалифицированной) зависит от используемого средства криптографической защиты информации (СКЗИ) и удостоверяющего центра, в котором был получен сертификат.
Как правило, срок действия составляет один год. Сертификаты, выданные ФНС России с 1 июля по 31 декабря 2021 года включительно, действуют 15 месяцев.
Срок действия квалифицированных подписей, выпущенных коммерческими удостоверяющими центрами, закончится 1 января 2022 года.
Подписанные документы действительны и после окончания срока действия сертификата ключа проверки электронной подписи.
7. Что такое ЕСИА и зачем она нужна?
Федеральная государственная информационная система «Единая система идентификации и авторизации» (ЕСИА) — это система, позволяющая гражданам взаимодействовать с органами власти онлайн.
Ее преимущество заключается в том, что пользователю, который один раз зарегистрировался в системе (на портале gosuslugi.ru), не нужно каждый раз проходить процедуру регистрации на государственных и других ресурсах для получения доступа к какой-либо информации или услуге. Также для пользования ресурсами, взаимодействующими с ЕСИА, не нужно дополнительно идентифицировать свою личность и приравнивать простую электронную подпись к собственноручной — это уже сделано.
По мере развития электронного правительства и электронного документооборота в целом количество ресурсов, взаимодействующих с ЕСИА, растет. Так, использовать ЕСИА могут уже и частные организации.
С 2018 года начала действовать система удаленной идентификации клиентов российских банков и пользователей информационных систем при условии регистрации в ЕСИА и предоставления гражданином своих биометрических данных (изображения лица и образца голоса) в единую биометрическую систему. То есть услуги банков можно будет получать, не выходя из дома.
8. А какая подпись используется на порталах mos.ru, gosuslugi.ru и других государственных ресурсах?
На портале mos.ru
Физические лица для получения электронных госуслуг на официальном сайте Мэра Москвы пользуются простой электронной подписью (то есть им достаточно зарегистрироваться на mos.ru). Для юридически значимых услуг требуется получение полной (подтвержденной) учетной записи. Для этого нужно подтвердить свою личность в любом центре госуслуг «Мои документы».
Юридические лица и индивидуальные предприниматели пользуются усиленной квалифицированной электронной подписью. Для ее получения обратитесь в аккредитованный удостоверяющий центр или в УЦ ФНС.
На портале gosuslugi.ru
На портале gosuslugi.ru есть несколько уровней учетной записи. Пользуясь упрощенным и стандартным уровнями, вы подписываете заявления простой электронной подписью. Но чтобы получить доступ ко всем услугам, вам нужен подтвержденный аккаунт — для этого нужно подтвердить личность, то есть приравнять простую электронную подпись к собственноручной.
На сайте Федеральной налоговой службы
Физические лица, получая услуги через личный кабинет на сайте Федеральной налоговой службы, пользуются усиленной неквалифицированной подписью, приравненной к собственноручной. Сертификат ключа проверки можно получить в самом личном кабинете, а вот идентификация личности и приравнивание электронной подписи к собственноручной происходят на уровне входа в личный кабинет: войти можно либо по логину и паролю, которые выдают при личном визите в налоговую инспекцию, либо с помощью подтвержденной учетной записи на портале gosuslugi.ru, либо и вовсе по усиленной квалифицированной электронной подписи.
А вот индивидуальным предпринимателям и юридическим лицам для получения услуг (например, для регистрации онлайн-кассы) может понадобиться усиленная квалифицированная подпись.
На сайте Росреестра
Часть услуг Росреестра (например, подать заявление, записаться на прием) можно получить, используя простую электронную подпись. Но большинство услуг предоставляется тем, у кого есть усиленная квалифицированная электронная подпись.
Для участия в электронных торгах
Для того чтобы участвовать в электронных торгах, нужна усиленная квалифицированная электронная подпись.
Спасибо, КЭП! Как ИП получить квалифицированную электронную подпись
С 1 января 2022 года ИП и руководители юрлиц должны будут получать квалифицированную электронную подпись не в коммерческих удостоверяющих центрах, а в налоговой службе России, таковы изменения в законодательстве. Но для того, чтобы этот процесс шел более плавно, получить подпись по новым правилам станет можно уже с 1 июля 2021 года.
Хорошая новость: для ИП и лиц, действующих от имени юрлица без доверенности, подпись станет бесплатной.
Вот, как получить подпись по новым правилам. А если нет времени читать всю статью, то переходите в пункт « Главное за 30 секунд », собрали там основные тезисы.
Зачем нужна квалифицированная электронная подпись
Электронная подпись (ЭП) — это аналог подписи на бумаге. ЭП создана для документооборота в электронном виде. Мы подробно рассказывали о том, что такое электронные подписи в статье «Как получить электронную подпись и упростить себе бизнес» . Подписи бывают простые и квалифицированные, вторыми пользуются для того, чтобы подписывать документы для работы с контрагентами, взаимодействовать с государственными сервисами.
Сейчас порядок получения КЭП меняется — их бесплатно начнёт выдавать ФНС.
Как заявили в ФНС, «выпускаемая удостоверяющим центром ФНС России электронная подпись будет применима для получения всех государственных и коммерческих услуг, а также подписания любых электронных документов». Это должно сделать КЭП универсальной. Тогда как сейчас подписи существуют для разных целей, например, для ЕГАИС — одна, для Росреестра — другая.
Какие перемены произойдут с электронной подписью 1 июля
Поправки в федеральный закон №63 «Об электронной подписи» приняли ещё в конце 2019 года, но они растянуты во времени и вступают в силу поэтапно. Главные изменения стартуют с 1 января 2022 года — выдавать КЭП будет ФНС России, а подписи, выданные коммерческими удостоверяющими центрами (УЦ), с этой даты действовать перестанут. Но чтобы не произошло коллапса, когда старые подписи уже не работают, а на новые огромная очередь, ФНС начнет выдавать КЭП уже с 1 июля 2021 года.
Важно. ФНС будет выдавать бесплатные электронные подписи лишь индивидуальным предпринимателям, нотариусам и юридическим лицам. Но для юридических лиц есть нюанс: получить бесплатную подпись сможет только лицо, имеющее право действовать от имени юрлица без доверенности. Физлицам и лицам, которые будут действовать от имени юрлица по доверенности, придется получать подписи в коммерческих аккредитованных центрах, расскажем об этом далее.
Нужно ли обновлять электронную подпись прямо сейчас
Изменения в законе ужесточили требования к коммерческим удостоверяющим центрам. До 1 июля 2021 года все удостоверяющие центры должны пройти аккредитацию по новым правилам. Актуальный перечень аккредитованных центров выложит после 1 июля на своем сайте Министерство цифрового развития, связи и массовых коммуникаций РФ, изучить его можно будет по этой ссылке .
КЭП действительна один год. Но по закону, срок действия всех выданных до 1 июля 2021 года КЭП закончится 1 января 2022 года. Если срок цифровой подписи не истекает, то прямо сейчас менять её не нужно, она будет действовать или до конца года, или до истечения срока подписи, если он наступает раньше.
Дмитрий Дригайло, директор по стратегическим коммуникациям финтех платформы «Фаст Ривер»: После 1 июля для владельцев электронных подписей ничего не поменяется. Все подписи будут работать, пока не закончится их срок действия. Поэтому советуем для начала проверить срок годности своей электронной визы. Обычно все подписи выдаются сроком на 12 месяцев, но, если вы изначально выбрали другой срок и не помните его, проверить статус и срок годности можно в используемой программе. Но с июля 2021 года в большинстве удостоверяющих центров нельзя будет получить электронную подпись — они не пройдут аккредитацию по новым правилам. Мы прогнозируем, что в связи с сокращением количества УЦ, есть риск снижения доступности услуги для конечных пользователей. Поэтому вероятен рост актуальности выездной выдачи электронной подписи, что может привести к удорожанию процедуры.
Где и как получить электронную подпись по новым правилам
До 1 июля 2021 года действуют старые правила получения КЭП. Если срок действия вашей подписи подходит к концу или истечет вскоре после 1 июля, но вы не хотите получать подпись по новым правилам, то её можно продлить уже сейчас в вашем удостоверяющем центре. Такая подпись будет действовать до конца года, но за продление, скорее всего, придется заплатить.
После 1 июля 2021 года руководители юрлиц, ИП и нотариусы смогут получать КЭП бесплатно в удостоверяющем центре ФНС России или в доверенных УЦ. Доверенные УЦ — это некоторые коммерческие удостоверяющие центры, которым ФНС присвоит такой статус после того, как они пройдут аккредитацию. Их перечня пока нет, но вероятно, после 1 июля 2021 года налоговая служба обнародует его на своем сайте. Записать подпись можно на уже имеющийся носитель или купить новый. Список подходящих для КЭП носителей можно изучить на сайте ФНС по этой ссылке .
Чтобы получить КЭП в УЦ ФНС, нотариусам, ИП или представителям юрлиц без доверенности нужно предварительно записаться в то отделение налоговой, к которому они относятся территориально. Как разъяснила ФНС на своем сайте, заявитель должен лично предоставить заявление на выпуск КЭП, паспорт и СНИЛС в налоговый орган и пройти процедуру идентификации. Пока деталей того, как проходит процедура идентификации или шаблона заявления на выпуск подписи нет, но к 1 июля эта информация, скорее всего, появится.
Также с 1 июля 2021 года заявители, которые имеют право на бесплатную КЭП, смогут подать заявление на выпуск подписи через « Личный кабинет налогоплательщика – физического лица ».
Все остальные категории пользователей КЭП с 1 июля и до конца года получают подписи в аккредитованных коммерческих удостоверяющих центрах за деньги. С 1 января 2022 года госслужащие начнут получать КЭП в УЦ федерального казначейства, а представители кредитных организаций и операторов платежных систем — в УЦ Центробанка РФ.
Что будет с КЭП сотрудников компаний и уполномоченных лиц
С 1 января 2022 года изменятся правила использования электронных подписей для сотрудников компаний. Они должны будут получить «электронную подпись физического лица» и использовать её и для личных документов, и для работы. Также нужно будет оформить специальную «доверенность в машиночитаемом виде». Пока формы этих документов и алгоритмы работы с ними не утверждены, когда они появятся, мы напишем про них отдельную статью и приложим сюда ссылку.
Дмитрий Дригайло, директор по стратегическим коммуникациям финтех платформы «Фаст Ривер»: С 1 января 2022 года сотрудники организаций и уполномоченные лица должны использовать свою личную подпись и для рабочих, и для личных документов. Такая подпись называется «электронная подпись физического лица» — в ней указаны только ФИО сотрудника и нет данных о юрлице, в котором он работает. С 2022 года получать подписи физлиц нужно будет в УЦ, которые аккредитованы по новым правилам. Использовать подпись физлица для документов организации можно будет только вместе с электронной доверенностью, которые также научат принимать в УЦ. Поэтому советуем, прежде чем менять свою подпись на подпись физлица, убедиться, что портал научился распознавать и принимает такие доверенности.
Статья за 30 секунд
До 1 июля 2021 года можно получить КЭП по старым правилам, она будет действовать до конца года.
С 1 июля 2021 года нотариусы, ИП и представители юрлиц по доверенности смогут бесплатно получить КЭП в удостоверяющем центре ФНС или доверенных УЦ, их список ещё не утвердили.
Все остальные категории пользователей КЭП с 1 июля и до конца года получают КЭП платно в удостоверяющих центрах, которые прошли переаттестацию — она завершится к 1 июля.
С 1 января 2022 года сотрудникам нужно будет получать подписи физлиц и электронные доверенности, но пока не понятно обязательно ли это для всех и на каких условиях. Эти данные ФНС ещё уточнит, тогда мы обновим эту статью или напишем новую.
Электронная подпись: что изменится с 1 июля 2021 года
С 1 января 2022 года вступит в силу обновлённый порядок выдачи и применения усиленной квалифицированной электронно-цифровой подписи. Налоговая служба РФ обязана будет выпускать КЭП для организаций (лиц, которые вправе действовать от имени юрлица без доверенности), ИП и нотариусов.
Период с 1 июля по 31 декабря 2021 года будет переходным к новым правилам выдачи и применения ЭЦП.
Налоговики советуют: «Чтобы обеспечить «бесшовный» переход от платной к соответствующей безвозмездной государственной услуге по выпуску электронной подписи, с 1 июля получить квалифицированную электронную подпись можно будет в Удостоверяющем центре ФНС России».
Какие электронные подписи будут работать после 1 июля 2021 года
После 1 июля для владельцев действующих электронных подписей ничего не поменяется. Действовать по новому порядку потребуется после 1 января 2022 года, за исключением случаев, когда срок действия существующей ЭЦП истекает раньше января.
Ещё одно возможное исключение — срок аккредитации удостоверяющего центра завершится до 1 января 2022 года. После окончания срока будет недействительной и выданная этим центром ЭЦП.
Что делать руководителям организаций и ИП
До 1 июля 2021 года
Не нужно делать ничего нового. Если у подписи истёк срок действия, обновите её в любом удобном Вам удостоверяющего центре.
С 1 июля 2021 года до конца 2021 года
Получить новую ЭЦП можно только в УЦ, прошедшем аккредитацию по новому порядку. Индивидуальные предпринимателям и директорам фирм можно обратиться в налоговую.
Ближе к 1 января 2022 года
Предположительно, к тому времени прояснится порядок использования электронных доверенностей для работников и сформируется список доверенных центров Налоговой службы. Предлагаем примерный прогноз:
- если Вы не руководитель — нужно будет получить электронную подпись физлица в УЦ, аккредитованном по новому порядку. Но сперва убедитесь, что нужные порталы и онлайн-сервисы примут электронную доверенность.
- если Вы ИП или руководитель компании — потребуется обращаться либо непосредственно в УЦ ФНС, либо к её доверенным УЦ, чтобы получить электронную подпись юрлица.
Кто получит бесплатную подпись от ФНС
С 1 июля Удостоверяющий центр ФНС России начнёт выдавать бесплатные квалифицированные сертификаты только для ИП, нотариусов и юрлиц (как правило, генеральному директору, который действует от лица компании без доверенности).
Налоговики обращают внимание, что с 1 января 2022 года появятся определённые ограничения:
- КЭП кредитных организаций, операторов платежных систем, некредитных финансовых организаций и индивидуальных предпринимателей можно будет получить в Удостоверяющем центре Центрального банка Российской Федерации;
- КЭП должностных лиц государственных органов, органов местного самоуправления либо подведомственных государственному органу или органу местного самоуправления организации можно будет получить в Удостоверяющем центре Федерального Казначейства;
- КЭП физических лиц, а также лиц, действующих от имени юридического лица по доверенности, можно будет получить в коммерческих удостоверяющих центрах после их переаккредитации.
Срок действия бесплатной электронной подписи, выданной удостоверяющим центром ФНС, будет составлять 15 месяцев.
Особенности применения подписи от ФНС
Чтобы электронная подпись работала, на компьютере должно быть действующее средство криптозащиты (например, программа КриптоПро CSP и лицензия на неё).
Руководителям компаний ФНС будет выдавать одну подпись на юрлицо. Ключ к этой подписи будет некопируемым, то есть нельзя будет сделать копию для бухгалтера или тендерного специалиста. Всем работникам фирмы и уполномоченным лицам, в чьи обязанности входит заверять документы от имени организации, потребуется собственная ЭП физлица, а также электронная доверенность.
Процесс получения УКЭП в ФНС
Удостоверяющий центр ФНС России аккредитован Министерством цифрового развития, связи и массовых коммуникаций РФ, так что у него обязан быть такой официальный документ, как «Порядок оказания услуг аккредитованного удостоверяющего центра. » (далее — Порядок).
Порядок получения подписи в ФНС:
- Запись на приём в УЦ ФНС.
- Покупка носителя ключевой информации, сертифицированного ФСТЭК или ФСБ России.
- Личный визит директора в назначенное УЦ время с пакетом документов (паспорт и СНИЛС) и носителем в ИФНС, чтобы пройти идентификацию личности и получить сертификат ЭЦП.
Запись на приём в УЦ ФНС
Итак, чтобы получить УКЭП в УЦ налоговой, следует начать с записи на приём в ФНС.
С 1 июля 2021 года ИП и лица, имеющие право действовать без доверенности от имени организации, могут записаться через:
- «Личном кабинете юридического лица»
- Онлайн-запись на прием в инспекцию
- «в иных информационных системах» (пока не указанно в каких)
- лично в местной ИФНС (п. 22 Порядка).
Какие документы необходимы для получения электронной подписи
Пакет документов, который следует привезти в УЦ ФНС:
- Документ, удостоверяющий личность.
- СНИЛС.
- Носитель ключевой информации (токен) для записи сертификата и ключа электронной подписи;
- Документацию на ключевой носитель информации — сертификат соответствия ФСТЭК или ФСБ России (можно использовать скан-копию сертификатов соответствия с сайтов ФСТЭК или ФСБ России или производителей носителей ключевой информации).
- ИНН организации и ИНН физлица руководителя (достаточно знать номер, скан не нужен).
Заявление и идентификация личности
Заявлении заполняет инспектор. В нём будет указано (п. 23 Порядка):
- ФИО заявителя-физлица, наименование заявителя-компании
- номер ОГРН или ОГРНИП
- реквизиты документа, удостоверяющего личность заявителя
- СНИЛС заявителя
- ИНН заявителя (физического лица, имеющего право действовать без доверенности от имени юридического лица), а также ИНН юридического лица (для юридических лиц)
- электронную почту
Подписать заявление должно именно то лицо, которое планирует обратиться за оформлением УКЭП (п. 24 Порядка). Подача заявления будет сопровождаться процедурой идентификации Вашей личности.
Есть несколько методов идентификации (п. 25 Порядка):
- при личном присутствии по документу, удостоверяющему личность заявителя
- без личного присутствия с использованием действующей УКЭП и биометрических персональных данных
При первичном получении УКЭП в УЦ ФНС России идентификация личности руководителя организации (ИП) осуществляется только при его личном присутствии в месте получения (п. 25 Порядка). Т.е. один раз налоговую придётся посетить руководителю обязательно. В связи с этим, могут возникнуть трудности у руководителей, которые находятся не на территории Российской Федерации.
После подачи заявления на получение УКЭП все сведения, указанные в заявлении, проверяются в ведомственных системах (ФНС, ПФР, МВД). Если результат всех проверок окажется положительным, УЦ ФНС в течение 5 календарных дней подготовит сертификат УКЭП (п. 26 Порядка), фактически проверка занимает несколько минут.
Сертифицированный защищенный носитель для записи КЭП
Также необходимо привезти в УЦ ФНС сертифицированный защищённый носитель для УКЭП, соответствующий нормативам Налоговой службы (п. 22 Порядка). По правилам квалифицированный сертификат должен быть записан на предоставленный носитель ключевой информации, сертифицированный ФСТЭК или ФСБ.
Удостоверяющий центр ФНС принимает ключевые носители формата USB Тип-А, отвечающие установленным техническим требованиям, например:
- Рутокен ЭЦП 2.0
- Рутокен Lite
- Рутокен S
- ESMART Token
- ESMART Token ГОСТ
- JaCarta ГОСТ
- JaCarta-2 ГОСТ
- JaCarta LT
На защищенный носитель заявитель самостоятельно записывает ключи электронной подписи либо на своем рабочем месте, либо в пункте выдачи на «специальном компьютере» (п. 11 Порядка) после процедуры идентификации личности (п. 12 Порядка).
Получение КЭП
Когда все данные из заявления будут проверены и подтверждены, а Вы сами успешно пройдёте идентификацию личности (п. 26 Порядка), УЦ ФНС вручит Вам сертификат УКЭП в течение 15 минут (п. 27 Порядка). Затем Вам дадут ознакомиться с руководством по обеспечению безопасности использования УКЭП (п. 29 Порядка).
Получив КЭП в удостоверяющем центре ФНС, Вы при необходимости сможете обращаться за помощью в Службу технической поддержки, а также звонить по номеру Единого контакт-центра ФНС: 8-800-222-2222.
Коммерческие удостоверяющие центры
Во втором полугодии 2021 года ИП и юрлица могут обращаться за получением ЭП в частные удостоверяющие центры, которые аккредитованы согласно новым нормативам Минкомсвязи РФ.
Удостоверяющий центр СКБ Контур аккредитован в соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 21.06.2021 № 3).
Отметим, что получить бесплатный квалифицированный сертификат в УЦ ФНС вправе только ИП, юрлица и нотариусы. Другие электронные подписи, то есть КЭП физлица, а также лица, планирующего действовать от имени юрлица по доверенности, можно получить только в коммерческих аккредитованных УЦ, например в УЦ СКБ Контур.
Физические лица, представляющие ИП либо компанию по доверенности (это могут быть как штатные работники фирмы, так и ИП), с 1 января 2022 года обязаны сопровождать заверяемые документы своей электронной машиночитаемой доверенностью (МЧД) с подписью ИП или директора компании.
Список подобных удостоверяющих центров опубликован на сайте Минкомсвязи в общем перечне аккредитованных УЦ, дата аккредитации которых позднее 1 июля 2020 года.
Доверенные лица УЦ ФНС России
Доверенные лица будут от имени Налоговой службы принимать заявления, идентифицировать личности и выдавать сертификаты УКЭП заявителям. (п. 8 Порядка)
СКБ Контур планирует стать доверенным лицом УЦ ФНС. На данный момент таких доверенных лиц нет, как только они появятся, УЦ ФНС сформирует список на своем официальном сайте.
Федеральный закон N63-ФЗ, а также «Порядок оказания услуг удостоверяющего центра ФНС» (п. 8 Порядка) допускают обращение к доверенным лицам УЦ ФНС вместо местного подразделения ФНС.
Услуги доверенных лиц УЦ ФНС РФ станут доступны с 1 января 2022 года.
Удостоверяющий центр СКБ Контур
УЦ Контура отвечает всем законным требованиям, касающимся электронной подписи. Удостоверяющий центр СКБ Контур в соответствии с решением Правительственной комиссии получил аккредитацию согласно новым, более строгим, требованиям закона № 63-ФЗ.
Сейчас планируется тесное сотрудничество с УЦ ФНС для получения статуса доверенного лица. Данный статус позволит СКБ Контур выдавать ЭП руководителям предприятий, а также ИП, вместо ФНС.
Контур принимает участие в подготовке нормативно-правовых актов, которые регулируют применение электронных доверенностей, а также намерен поучаствовать в разработке системы подобных доверенностей. Сервисы Контура будут подготовлены к поддержке использования электронных доверенностей во всех информационных системах, с какими они работают.
Ответственность за преступления, связанные с ЭЦП
Напоследок необходимо сказать несколько слов о преступлениях, касающихся электронных подписей. Механизм применения КЭП достаточно ясен. Однако, для его полноценной работы потребуются контрольные меры и ответственность для нарушителей. Этот факт не остался без внимания МВД.
Ведомство выпустило законопроект, предполагающий ужесточение ответственности за нарушения закона, касающиеся ЭЦП, в частности за различные формы неправомерного использования таковых. Правоохранители планируют увеличить размер штрафа за такие преступления до 300 тыс. руб., а также ввести за них уголовную ответственность, не исключающую лишение свободы.
- Срок до 3 лет грозить нарушителю за неправомерное владение ключом или сертификатом ключа электронной подписи.
- Срок до 4 лет грозить работнику удостоверяющего центра, занимающимся выдачей ЭЦП, который допустит такое нарушение.
Электронная цифровая подпись для юридических лиц
Это комбинация цифровых данных, с помощью которых можно идентифицировать личность. Простой пример — логин и пароль, которые вводим на сайтах для авторизации, или смс-код, который присылают на телефон для входа в личный кабинет. Это электронная подпись для повседневной жизни.
Как получить
Простую электронную подпись (ПЭП) можно создать с помощью программного обеспечения, например:
Для оформления простого электронного сертификата (подписи) нужно создать документ, открыть меню «Файл», выбрать пункт «Защита документа», а потом выбрать «Добавить цифровую подпись». Если подпись создаётся впервые, программа выдаст запрос на получение программного обеспечения от партнеров. В этом случае поможет русскоязычная версия приложения «Карма», которое установит подпись в операционную систему.
После завершения всех действий нужно сохранить файл.
Приложение КриптоПро CSP
Этот метод сложнее, зато с помощью этого ПО можно создать усиленные ключи.
Ещё один способ — получить заверенную простую электронную подпись в удостоверяющем центре, где сертификат запишут на USB-токен. Этот вариант подойдёт тем, кто создаёт документы в текстовых программах: с помощью сертификата получится защитить документ от плагиата и подтвердить авторство.
Где можно применять
- Для регистрации или авторизации на интернет-сайтах.
- В качестве ключа доступа к файлам и базам данных, защищенным паролем.
- Для заверения электронных документов.
Недостатки
Простая электронная подпись не имеет юридической силы. Её нельзя использовать для подачи документов в государственные инстанции, а также для участия в торгах по 44-ФЗ и 223-ФЗ.
Чтобы при помощи ПЭП можно было подписывать обычные документы (например, договоры с контрагентами), нужно составить соглашение о простой электронной подписи. Такое соглашение должно содержать пункты об обязанности соблюдать конфиденциальность сведений и правила определения подписавшего лица — подлинности подписи. И подписывать его придётся всем сторонам, участвующим в электронном взаимодействии. Иначе все документы, подписанные ПЭП, закон признает недействительными.
Неквалифицированная электронная подпись
Неквалифицированная электронная подпись (НЭП) — чаще всего это ключ, хранящийся на USB-носителе. Иногда НЭП может создать программа, в которой работаете (только она и опознает эту подпись). Функционал такой подписи тоже частично ограничен, но, по сравнению с ПЭП, она обладает рядом преимуществ.
Как получить
Юридические лица и ИП могут оформить неквалифицированную подпись в удостоверяющих центрах или даже сделать её самостоятельно при помощи опытного программиста.
Где можно применять
- В рамках внутреннего документооборота компании.
- Для взаимодействия с контрагентами, если заключено соглашение с указанием условий использования НЭП (аналогично ПЭП).
Для аккредитации и участия в торгах на электронных площадках с помощью неквалифицированной подписи поставщик может создавать заявки и осуществлять сделки при наличии дополнительного соглашения между сторонами. Однако НЭП позволяет совершать не все типы операций.
Недостатки
НЭП подходит скорее физлицам. Юридическим лицам и ИП неквалифицированная электронная подпись подойдёт только при внушительном объёме внутреннего или внешнего документооборота, в других ситуациях её функционала может быть недостаточно.
Квалифицированная электронная подпись
Наиболее совершенный вид электронной подписи — усиленная квалифицированная подпись (КЭП). Это ключ, сформированный с помощью сертифицированных криптографических средств, который записывается на USB-носитель.
Ключ электронной подписи указан в сертификате, который выдаёт удостоверяющий центр, аккредитованный в Минкомсвязи.
КЭП состоит из двух частей:
- проверочного сертификата для ключа подписи (USB-носитель);
- лицензированного дистрибутива — установочного пакета специальной программы, который можно использовать в течение ограниченного периода действия ключа.
КЭП способна обеспечить надёжную защиту информации от посторонних лиц, а степень конфиденциальности данных владелец устанавливает сам. Данные будут защищены даже когда срок действия ключа истечёт.
Как получить
Для подачи заявления в аккредитованный удостоверяющий центр придётся собрать пакет уставных документов организации и документов, удостоверяющих личность владельца.
Для работы с квалифицированной подписью потребуются:
- Флеш-накопитель.
- Компьютерная программа, которая устанавливается с флэш-накопителя к ЭЦП. Например, КриптоПро.
- Установленный личный сертификат.
- Установленные библиотеки для электронной подписи.
Где можно применять
Если коротко — везде.
- Для (пере)регистрации онлайн-кассы в ФНС.
- Для удалённой подачи документов.
- Для работы с государственными порталами, включая ФНС, ПФР и другие.
- Для участия в коммерческих и государственных торгах или покупки имущества банкротов на множестве площадок.
Недостатки
У КЭП существует один недостаток: нужно ежегодно оплачивать сертификат электронной подписи.
Порядок получения ЭЦП с 1 июля 2021 года
Команда Ближе к Делу
C 1 января 2022 года на ФНС России возлагаются функции по выпуску квалифицированной электронной подписи (КЭП) для юридических лиц, индивидуальных предпринимателей и нотариусов.
Порядок работы ФНС как удостоверяющего центра налоговики утвердили приказом от 30.12.2020 № ВД-7-24/982.
В связи с этим у нас 2 новости:
— услуга получения ЭЦП в ФНС будет бесплатной
— переход к новому порядку получения ЭЦП потребует некоторой подготовки
Кто может получить бесплатно ЭЦП
Уже с 1 июля 2021 г. Удостоверяющий центр ФНС России готов к предоставлению безвозмездной государственной услуги по выпуску электронной подписи. Однако пока только для юридических лиц, индивидуальных предпринимателей и нотариусов. В некоторых регионах УЦ ФНС России уже сегодня выдает КЭП. Выдача таких КЭП не массовая, скорее для целей наладки внутренних процессов. Также на сегодняшний день в целях тестирования организован процесс выдачи КЭП через доверенных лиц ФНС в ограниченном количестве.
Как получить квалифицированную электронную подпись
Для получения КЭП в Удостоверяющих центрах ФНС (УЦ ФНС) необходимо:
— предварительно записаться в территориальный налоговый орган;
— лично подать заявление о выпуске подписи, СНИЛС и паспорт (предприниматели и лица, которые вправе действовать от имени организации без доверенности могут подать заявление через Личный кабинет налогоплательщика-физлица);
— при себе иметь для записи квалифицированного сертификата носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России. УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, в частности: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и другие, соответствующие установленным требования.
Вместе с вручением сертификата КЭП заявителя ознакомят с руководством по обеспечению безопасности использования электронной подписи.
Квалифицированные сертификаты, полученные в Удостоверяющем центре ФНС России с 1 июля по 31 декабря 2021 года, абсолютно легитимны и будут действовать 15 месяцев для сдачи отчетности и ведения хозяйственной деятельности в рамках Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».
Выгодный расчетный счет для бизнеса за 20 минут!
Почему электронный документооборот удобен для всех?
Грядет неминуемый переход к всеобщему электронному документообороту (ЭДО). Для воплощения в жизнь этого амбициозного плана необходимо наличие ЭЦП у всех участников обмена. Именно поэтому государство не остается в стороне и возлагает функции по выпуску КЭП на себя в лице ФНС и некоторых доверенных структур.
ЭДО это удобно, эффективно с точки зрения использования материальных и временных ресурсов организаций и ИП. Электронный документооборот позволяет и физлицам решать значительную часть проблем без личного присутствия.
Как используют электронную подпись юридические лица:
— Работают с электронными документами, которые не надо печатать на бумаге. Государство признает такие документы имеющими юридическую силу.
— Передают электронные налоговые декларации в ИФНС.
— Оформляют электронные заявки на патенты, сделки с собственностью и др.
— Участвуют в электронных торгах, где подписывают заявки на тендеры и тендерную документацию в электронном виде.
— Подписывают документы в системе дистанционного банковского обслуживания.
— Регистрируются в системе маркировки продукции.
— Регистрируют электронные сделки с недвижимостью.
— Оформляют трудовые отношения с удаленным сотрудником и т. п.
Новые правила для удостоверяющих центров
Сейчас выпуском ЭЦП для всех кому это необходимо занимаются коммерческие удостоверяющие центры (УЦ), которые должны до 1 июля 2021 г. пройти переаккредитацию.
Далеко не все УЦ смогут остаться «в строю» в связи с ужесточением требований: Минимальный размер собственных средств УЦ увеличен с 7 млн. до 1 млрд. рублей, увеличен размер страховых средств УЦ с 30 млн. до 100 млн рублей, аккредитация предоставляется на 3 года, а не на 5 лет как ранее, причем если аккредитация УЦ досрочно прекращается, получить новую он сможет только через 3 года.
Также для работников и доверенных лиц УЦ предусмотрена гражданско-правовая, административная и, в некоторых случаях, уголовная ответственность за неисполнение обязанностей, установленных законодательством об электронной подписи.
Важно знать, прошел ли ваш привычный УЦ аккредитацию по новым требованиям.
Список аккредитованных УЦ станет доступен во второй половине 2021 года на сайте Минцифры.
В случае переаккредитации вашего УЦ выданную им ЭЦП можно будет использовать до конца 2021 г. или срока действия такой ЭЦП (смотря какое из событий случится раньше).
Тем временем к 1 января 2022 г. нужно будет не спеша получить бесплатную КЭП в УЦ ФНС.
Это касается юридических лиц, предпринимателей и нотариусов.
Для физлиц ЭЦП, выданная прошедшим переаккредитацию центром будет действовать и в 2022 г. пока срок действия такой ЭЦП не истечет полностью.
Астрал-ЭТ — это надежная электронная подпись для различных нужд бизнеса. От подписания электронных документов до сдачи отчетности, от маркировки до работы с госпорталами и ЭТП. Быстрый выпуск подписи в течение одного дня, безбумажное продление, широкая линейка тарифов.
Переходный период к новому порядку получения ЭЦП
Период с 1 июля до конца 2021 года переходный.
Для того, чтобы наиболее «безболезненно» осуществить переход предусмотрены варианты возможных действий для юридических лица и ИП.
Первый вариант — за плату получить ЭЦП в коммерческом УЦ из списка аккредитованные на сайте Минцифры (срок действия такой ЭЦП до конца 2021 г.)
Второй вариант — бесплатно получить ЭЦП в УЦ ФНС (срок действия 15 мес.)
После 31 декабря 2021 г. выбора уже не будет, переходный период закончится. В 2022 г. перечень аккредитованных удостоверяющих центров пополнится УЦ Федерального казначейства и Центрального Банка.
Таким образом Казначейство будет оформлять ЭП для госслужащих, ЦБ — для финансовых организаций, ФНС — для ИП и предприятий, а коммерческие удостоверяющие центры (аккредитованные по новым правилам) будут выпускать КЭП для физлиц и лиц, действующих от имени юридического лица по доверенности.
Сотрудники организаций и уполномоченные лица с 1 января 2022 года будут использовать для рабочих нужд электронную подпись физического лица. В такой ЭП указываются только ФИО сотрудника (информации о юр. лице в сертификате нет). Использовать подпись физлица можно для личных нужд, а для документов организации применить ее можно только вместе с электронной доверенностью. Этот документ пока в стадии разработки.
Ответственность за преступления, связанные с ЭЦП и штрафы
Механизм использования квалифицированной электронной подписи более или менее понятен. Но чтобы он полноценно заработал необходим контроль и ответственность за нарушения.
МВД подготовило законопроект, ужесточающий ответственность за преступления, связанные с ЭЦП. Ведомство предлагает ужесточить ответственность за нарушения, связанные с неправомерным использованием электронных подписей.
Сумму штрафа за это хотят увеличить до 300 тысяч рублей и установить уголовную ответственность вплоть до лишения свободы. До трех лет будет грозить нарушителю за неправомерное владение ключом или сертификатом ключа электронной подписи.
Если же нарушение допустит сотрудник удостоверяющего центра, которые выдают ЭЦП, сесть в тюрьму он может на срок до четырех лет.
Какие действия и когда именно нужно осуществить, чтобы в ответственный момент компания не оказалась без ЭП?
До 1 июля 2021 года
Ничего предпринимать не нужно.
Если срок действия ЭП закончился, обновите ее в любом УЦ.
С 1 июля 2021 года до 1 января 2022 года
Если срок действия подписи закончился, то получить ее удастся только в УЦ, аккредитованном по новым правилам или УЦ ФНС.
С 1 января 2022 года
— Сотрудник получает подпись физлица в УЦ, аккредитованном по новым правилам.
— Руководитель юр. лица или ИП обращается в УЦ ФНС или к ее доверенным лицам, чтобы получить электронную подпись юр. лица.
Все намеченные изменения с ЭЦП будут только к лучшему. Обычный порядок хоть и меняется, но смысл остается прежним и для пользователя ЭЦП, ее назначение и принцип действия не меняются. В этом большая заслуга коммерческих удостоверяющих центров. Именно они провели огромную работу по внедрению ЭЦП.