Гарантирует конфиденциальность документов: что такое электронная подпись и почему предпринимателю выгодно ее использовать

Содержание
  1. Что такое электронная подпись и для чего она нужна предпринимателю | IT-компания Простые решения
  2. Что такое усиленная квалифицированная электронная подпись и для чего она нужна?
  3. Какие задачи предпринимателя решит электронная подпись?
  4. Как получить электронную подпись?
  5. Как пользоваться электронной подписью?
  6. Что такое электронная подпись и зачем она нужна
  7. Типы электронных подписей 
  8. Простая ЭП
  9. Усиленная ЭП: НЭП и КЭП 
  10. Как работает технология? 
  11. Как государство регулирует рынок?
  12. Мэп от мегафона 
  13. Электронная подпись: виды и использование
  14. ЧТО ТАКОЕ ЭЛЕКТРОННАЯ ПОДПИСЬ
  15. ВИДЫ ЭП
  16. КАКОЙ ЭП ПОДПИСЫВАТЬ ДОКУМЕНТЫ?
  17. НОВОЕ В ЗАКОНОДАТЕЛЬСТВЕ ОБ ЭП
  18. Использование электронной подписи | Зачем нужна ЭЦП?
  19. Отчетность через интернет
  20. Отчетность в ЕГАИС ФСРАР
  21. Участие в электронных торгах
  22. Электронный документооборот
  23. Работа с государственными информационными системами
  24. Использование ЭП в частной жизни
  25. Какую электронную подпись выбрать для бизнеса
  26. Простая электронная подпись
  27. Как получить
  28. Что подписать
  29. Неквалифицированная электронная подпись
  30. Квалифицированная электронная подпись
  31. Что такое электронная цифровая подпись (ЭЦП) | Инфотекс Траст
  32. Виды электронной подписи
  33. Где используется электронная подпись
  34. Кто выпускает электронную подпись
  35. Что нужно для получения электронной подписи
  36. Как долго можно использовать электронную подпись

Что такое электронная подпись и для чего она нужна предпринимателю | IT-компания Простые решения

Гарантирует конфиденциальность документов: что такое электронная подпись и почему предпринимателю выгодно ее использовать

Чтобы работать эффективно и ускорить работу, предприниматели переходят на электронный документооборот, основой которого является электронная подпись. В новости расскажем, как ИП получить и использовать электронную подпись.

Электронная подпись является полноценной заменой рукописной подписи. Она обладает полной юридической силой согласно законодательству РФ.

Чтобы использовать электронную подпись, гражданин получает сертификат ключа проверки подписи в удостоверяющем центре. Наряду с сертификатом также выдают ключи электронной подписи, их хранят одним из трех способов:

  • на внешнем носителе: флешке, защищенном ключевом носителе, внешнем жестком диске;
  • в реестре операционной системы на жестком диске компьютера;
  • в облачном сервисе. Для входа на сервис пользователь вводит пароль и дополнительно подтверждает операции с помощью приложения на смартфоне.

Что такое усиленная квалифицированная электронная подпись и для чего она нужна?

Усиленная квалифицированная электронная подпись — самый регламентированный государством вид подписи, обладающая дополнительными признаками защищённости: ключом проверки и подтверждёнными средствами электронной подписи.

Простая электронная подпись дает возможность определить владельца документа и имеет более низкий уровень защиты: она практически не охраняет документацию от изменений. Самый простой ее пример — всем знакомый логин и пароль для входа в Личный кабинет. Такая подпись также используется на сайте Госуслуг, при осуществлении банковских переводов или различных других финансовых операций т.д..

Усиленная неквалифицированная подпись позволяет аутентифицировать пользователя, подписавшего электронный документ. Также она подтверждает отсутствие изменений после подписания документа. Разрешена к использованию при оформлении документов, не требующих обязательного наличия печати. Такой подписью заверяют, например, некоторые виды договоров, бухгалтерскую отчетность и налоговые декларации.

Усиленная квалифицированная электронная подпись создается с использованием криптографических средств, которые утверждены ФСБ РФ.

Ее подлинность гарантируется специальным сертификатом, который выдается исключительно аккредитованными в Минкомсвязи удостоверяющими центрами.

Подписанный УКЭП электронный документ имеет юридическую силу, идентичную бумажному, скрепленному личной подписью и печатью.

Для получения электронной подписи можно обратиться в наш удостоверяющий центр.

Наличие квалифицированной электронной подписи является обязательным условием для работы с порталами Госуслуг, Системой межведомственного электронного взаимодействия, сдачи отчетности в налоговые органы, отправки банковских и иных документов через интернет, исполнении государственных и муниципальных функций и при совершении иных юридически значимых действий.

Какие задачи предпринимателя решит электронная подпись?

С помощью электронной подписи предприниматель может решить следующие задачи:

  • сдавать через интернет налоговую и другую отчетность;
  • подписывать электронные документы;
  • взаимодействовать с государственными информационными;
  • участвовать в госзакупках: аккредитовываться на ЭТП, отправлять заявки на и участвовать в электронных аукционах, подавать жалобы, подписывать контракты;
  • участвовать в торгах по 223-ФЗ;
  • участвовать в торгах банкротов;
  • участвовать в коммерческих торгах;
  • взаимодействовать с ЕГАИС.

Как получить электронную подпись?

Для получения квалифицированной электронной подписи нужно:

  1. Подать заявление в удостоверяющий центр.
  2. Дождаться приглашения от организации, которая рассмотрит вашу заявку.
  3. Прийти лично в удостоверяющий центр и предъявить пакет документов.

Для получения понадобится:

  • паспорт или заверенная ксерокопия (можете предъявить иной документ);
  • оригиналы СНИЛС и ИНН.

Если электронную подпись получает не сам владелец, а его уполномоченный представитель, необходимо предоставить заверенную нотариусом доверенность на этого представителя. Если у ИП есть печать, он может выдать доверенность самостоятельно.

Как пользоваться электронной подписью?

Для работы с торговыми площадками, госучреждениями, и подписывать электронные документы предпринимателю необходима электронная подпись. Помимо подписи предпринимателю необходимо настроить рабочее место. Для работы с электронной подписью потребуется:

Источник: https://pro126.ru/news/detail/chto-takoe-ehlektronnaya-podpis-i-nbsp-dlya-chego-ona-nuzhna-predprinimatelyu

Что такое электронная подпись и зачем она нужна

Гарантирует конфиденциальность документов: что такое электронная подпись и почему предпринимателю выгодно ее использовать

Электронная подпись (ЭП) — это программно-криптографическое средство для защиты конфиденциальности и целостности документов. С помощью неё можно подписывать юридически значимые документы и осуществлять электронный документооборот.

ЭП выполняет две основные функции: подтверждает, что документ подписал именно владелец подписи, и фиксирует документ — после создания и подписания изменения уже невозможны.

Электронная подпись используется во внутреннем документообороте компаний, а также для налоговой отчетности, банковских операций и совершения сделок.

Типы электронных подписей 

ЭП могут получать физические и юридические лица, а выбор зависит от уровня защищенности и области применения подписи. Сейчас электронные подписи выдают аккредитованные Минкомсвязью удостоверяющие центры (УЦ), которых сотни по всей России. 

Федеральный закон от 06.04.2011 № 63-ФЗ выделяет три вида электронной подписи, которые группируются в два блока: простая ЭП и усиленная ЭП. Усиленная ЭП делится на два вида: неквалифицированную электронную подпись (НЭП) и квалифицированную электронную подпись (КЭП).  

Простая ЭП

Простая ЭП используется для госуслуг, транзакций и аутентификации на сайтах. Такая подпись не содержит криптографические механизмы, поэтому является наименее защищенной. Она работает по принципу связки логина-пароля и кода подтверждения, что не исключает риска изменения документа. Самый простой пример такой подписи — SMS из банка.

Усиленная ЭП: НЭП и КЭП 

НЭП позволяет определить автора подписи и проверить, были ли внесены в документ изменения после отправки. Подписанный НЭП документ заменяет бумажный только по согласию сторон. Удостоверяющий центр не обязан дополнительно подтверждать такую подпись (как это происходит в случае с КЭП).

Документы, которые нужны для получения подписи, и порядок ее получения устанавливает сам УЦ и контрагенты, которые будут использовать НЭП.

Такая подпись является юридически значимой и её можно использовать для заверения деловых бумаг, но только если между организациями заключено соответствующее соглашение.

КЭП — самая надёжная и защищенная от дешифрования подпись. С точки зрения регуляторики, квалифицированность — это соответствие стандартам ГОСТ Р 34.10-2012 по формированию и проверке подписи и ГОСТ Р 34.11-2012 по функции хэширования.

Подписание любого документа усиленными подписями выполняется программой криптошифрования и снабжается двумя ключами — «открытым» и «закрытым». Отличие КЭП от НЭП в том, что сертификат ключа проверки КЭП выдается только удостоверяющим центром, аккредитованным Минкомсвязью.

А для создания КЭП используются программные средства, соответствующие требованиям 63-ФЗ «Об электронной подписи» и одобренные ФСБ России.  

Как работает технология? 

Электронная подпись состоит из нескольких элементов: средство электронной подписи, необходимое для реализации криптографических функций, ключевая пара, состоящая из «открытого» и «закрытого» ключа, и сертификат ключа проверки, который выпускает удостоверяющий центр.

«Открытый» и «закрытый» ключ — обезличенные наборы байт (пара очень больших чисел), и одному «открытому» ключу соответствует определенный «закрытый» ключ. Ключ сгенерированы таким образом, что документ, зашифрованный «закрытым» ключом, можно расшифровать только «открытым» ключом. 

Задача УЦ — связать «открытый» ключ с личностью владельца ЭП (физическим лицом или юридической организацией). В качестве подтверждения связи «открытого» ключа и владельца выступает сертификат ключа проверки. Владельцу ЭП удостоверяющий центр выдаёт токен — внешне напоминает USB-накопитель, на нем записаны сертификат и «закрытый» ключ.

Токен с сертификатом и «закрытым» ключом вставляется в компьютер. С помощью средств электронной подписи происходит шифрование документа «закрытым» ключом.

Шифровать полностью документ — достаточно ресурсоемкая задача, поэтому шифруют только его хэш-функцию — набор данных, жестко привязанных к документу и подтверждающих его.

Расшифровать хэш-функцию можно только «открытым» ключом, а соответствующий сертификат проверки подтверждает связь ключа и владельца ЭП.

Таким образом подтверждается целостность документа, факт подписания документа и принадлежность подписи владельцу.

Как государство регулирует рынок?

В конце декабря прошлого года Президент РФ подписал поправки к закону № 63-ФЗ, который реформирует систему выдачи электронных подписей — № 476-ФЗ. Он вступит в силу 1 июля 2020 года. Предварительно, исходя из законодательства, ситуация изменится следующим образом.

Появится ДТС — доверенная третья сторона. Её роль — проверка ЭП для «обеспечения доверия».

Это юрлицо, то есть частный бизнес, который предоставляет услуги OCSP (онлайн-проверки валидности сертификатов) и TSP (метки доверенного времени, которые тоже ввели в закон).

Иностранные ЭП будут полностью признаваться российской стороной после её проверки аккредитованной ДТС, что поможет бизнесу, работающему на экспорт.

Аккредитованные Минкомсвязью удостоверяющие центры не смогут выдавать электронные подписи юридическим лицам, а будут работать только с физлицами.

Минимальный размер собственного капитала УЦ должен будет составлять 1 млрд руб. (сейчас – не менее 7 млн руб.).

При наличии у удостоверяющего центра филиалов или представительства по России, достаточным будет размер собственных средств (капитала) в 500 млн руб. 

Также предварительно выдачу КЭП будут осуществлять: 

— УЦ ФНС России: юридическим лицам, ИП (кроме кредитно-финансовой сферы) и нотариусам

— УЦ Банка России: кредитным организациям, операторам платежных систем, финансовым организациям и ИП.  

— УЦ Федерального казначейства: государственным служащим. 

— УЦ, получившие аккредитацию Минкомсвязи: только физическим лицам.

По мнению авторов законопроекта, это поможет сократить масштабы мошенничества с использованием электронных подписей. Но бизнес сообщество выразило недовольство поправкам. Одним из решений для среднего бизнеса может стать переход на неквалифицированную ЭП. В рамках двусторонних отношений компаниям не нужна усиленная подпись, если включить в договор пункт об использовании НЭП.

Мэп от мегафона 

МегаФон также предоставляет услугу по созданию усиленной квалифицированной подписи, равнозначной собственноручной на бумаге, — это мобильная электронная подпись или МЭП.

Классический носитель с электронной подписью все-таки не до конца «цифровой» — он все еще может быть украден или потерян. МЭП же лишена такого недостатка.

Технология использует мобильную связь, а подпись можно использовать в любой географической точке, где есть покрытие сотовой сети. 

МЭП работает следующим образом. В мобильное устройство устанавливается специальная SIM-карта с установленным на нее апплетом. Он обеспечивает связь между абонентом и сервисом ЭП через защищенный SMS-канал.

Пользователь МЭП получает на мобильный телефон текстовое push-уведомление с описанием документа на подпись, а подтверждает личность с помощью пин-кода. Особенность в том, что на самой SIM-карте нет сертификата и «закрытого» ключа.

Все вычисления происходят на криптографическом модуле, а создание и хранение ключей пользователей осуществляется на защищенном программно-аппаратном комплексе МЭП. Это делает электронную подпись максимально защищенной от действий злоумышленников.

При потере телефона достаточно заблокировать SIM-карту и прийти в офис для прохождения повторной идентификации и перевыпуска SIM-карты.

Источник: https://update.megafon.ru/post/e-sign

Электронная подпись: виды и использование

Гарантирует конфиденциальность документов: что такое электронная подпись и почему предпринимателю выгодно ее использовать

Электронный документооборот уже давно вошел в нашу жизнь. И даже если в вашей организации по каким-то причинам никто не пользуется электронной подписью, вы должны знать, что это такое. В статье опишем особенности каждого вида электронной подписи, объясним, как ее получить и в каких случаях использовать.

ЧТО ТАКОЕ ЭЛЕКТРОННАЯ ПОДПИСЬ

Правила использования электронной подписи (далее – ЭП) при совершении юридически значимых действий регулирует Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

То есть ЭП – это некий уникальный код, который определенным способом связан с файлом документа. Этот код получается путем криптографического преобразования и подтверждает:

  • неизменность информации;
  • целостность документа;
  • авторство определенного лица.

При внедрении электронного документооборота именно ЭП делает электронный документ равнозначным документу на бумажном носителе, подписанному собственноручно, то есть придает ему юридическую силу.

ВИДЫ ЭП

Существует два вида ЭП: простая и усиленная. Усиленная ЭП может быть неквалифицированной и квалифицированной. В Таблице 1 указаны особенности всех ЭП.

ПРОСТАЯ ЭП

Простую ЭП создают средствами информационной системы, в которой ее используют. Эта подпись подтверждает только то, что ее создал конкретный человек. Простая ЭП – это пароли, коды и прочие простые средства идентификации.

Простая ЭП приравнивается к собственноручной (следовательно, документ с такой подписью приобретает юридическую силу), если это регламентирует отдельный нормативный правовой акт или между участниками электронного документооборота (далее – ЭДО) заключено соглашение, где прописаны:

  • правила, по которым определяют владельца электронной подписи;
  • обязанность пользователя соблюдать конфиденциальность ключей (например, пароля в паре логин-пароль или СМС-кода).

Простую ЭП применяют при банковских операциях, на портале государственных услуг, на сайте Пенсионного фонда России, для аутентификации в информационных системах, а также для заверения документов внутри корпоративного ЭДО.

УСИЛЕННАЯ НЕКВАЛИФИЦИРОВАННАЯ ЭП

Усиленную неквалифицированную ЭП создают с помощью специальных программных средств путем криптографического шифрования. Ее выдают в удостоверяющем центре (далее – УЦ). Чтобы ее получить, нужно представить:

  • паспорт (для физического лица);
  • учредительные документы (если обращается организация);
  • доверенность (если заявление подает доверенное лицо).

После проверки документов заявитель получает сертификат ЭП и два ключа усиленной неквалифицированной ЭП: закрытый и открытый. В сертификате ЭП обязательно указано соответствие открытого ключа закрытому и владельцу усиленной неквалифицированной ЭП.

Закрытый ключ ЭП хранят на специальном ключевом носителе с ПИН-кодом или на компьютере в виде файла в зашифрованном формате. С помощью него владелец генерирует электронные подписи, которыми подписывает документы.

Открытый ключ ЭП доступен всем, с кем его обладатель ведет ЭДО. Он связан с закрытым ключом ЭП и позволяет всем получателям подписанного документа проверить подлинность ЭП.

Такой подписью можно подписывать документы, которые в бумажном виде заверяют печатью. Участники ЭДО должны обязательно заключить между собой соглашение о правилах использования усиленной неквалифицированной ЭП и взаимном признании ее юридической силы. Это нужно, чтобы электронные документы, заверенные такой подписью, считались равнозначными бумажным с собственноручной подписью.

Юридические лица применяют усиленную неквалифицированную ЭП:

  • внутри организации или при обмене электронными документами с проверенными контрагентами (если есть стороннее соглашение, подтверждающее юридическую силу такой подписи);
  • во время участия в официальных торгах;
  • при закупках товаров или работ.

УСИЛЕННАЯ КВАЛИФИЦИРОВАННАЯ ЭП

Усиленная квалифицированная ЭП – самый регламентированный государством вид подписи.

Усиленную квалифицированную ЭП выдают в аккредитованном УЦ. Чтобы ее получить, нужно заполнить заявку и предоставить:

  • паспорт и СНИЛС (физическое лицо);
  • учредительные документы (юридическое лицо);
  • заверенную выписку из ЕГРЮЛ или ЕГРИП (для участия в торгах), выписка должна быть выдана не более 6 месяцев назад;
  • доверенность (если заявление подает доверенное лицо).

Срок изготовления усиленной квалифицированной ЭП – два рабочих дня.

Так же, как и усиленная неквалифицированная ЭП, она создается с помощью криптографических алгоритмов и базируется на инфраструктуре ключей.

Код ключа – это длинная и сложная цепочка чисел и символов объемом до 256 бит. Запомнить или набрать электронный ключ невозможно, поэтому он сохраняется на цифровом носителе.

Хранить ключи усиленной квалифицированной ЭП нужно на токенах с USB-разъемом или смарт-картах.

Эти цифровые носители защищены паролями и сертифицированы в соответствии с требованиями Федеральной службы по техническому и экспортному контролю России и ФСБ России.

Усиленная квалифицированная ЭП обязательно имеет квалифицированный сертификат ключа проверки ЭП в бумажном или электронном виде. Сертификат подтверждает подлинность подписи, которую можно оспорить только судебным решением. Срок действия сертификата определяет аккредитованный УЦ, а его структура определена приказом ФСБ России № 795 от 27.12.2011.

Сертификат содержит информацию об уникальном номере, сроке действия и персональных данных владельца усиленной квалифицированной ЭП. Дополнительно сертификат может содержать:

  • точное название средств ЭП;
  • информацию об удостоверяющем центре, выдавшем сертификат;
  • перечень ограничений в использовании ЭП;
  • ключ для проверки.

Усиленная квалифицированная ЭП – это подпись, которая придает документам юридическую силу без дополнительных условий.

Документы, подписанные такой подписью, признают равнозначными подписанным собственноручно и используют в документах, которые сопровождают любые правовые отношения.

Исключения – случаи, при которых законодательство требует подавать документы только на бумажных носителях с оригинальной подписью.

Усиленную квалифицированную ЭП применяют:

  • при сдаче отчетности в контролирующие органы;
  • в работе с государственными информационными системами;
  • для работы с интернет-ресурсами;
  • при участии в качестве поставщика и заказчика в электронных торгах;
  • при обмене формализованными документами с ФНС России;
  • для ведения ЭДО внутри организации и с контрагентами;
  • для оформления удаленных трудовых отношений.

ПРЕИМУЩЕСТВА УСИЛЕННОЙ ЭП

1. Сформированный с помощью программы код нельзя запомнить или заново воспроизвести, поэтому подделать усиленную ЭП практически невозможно.

2. Усиленная подпись позволяет точно определить момент создания документа.

3. После подписания документа усиленной ЭП в него нельзя внести никакие изменения (даже автору документа): любые попытки внести их отразятся при расшифровке.

4. Усиленная ЭП позволяет пересылать документы по электронным каналам без передачи носителя информации.

5. Заверенный усиленной ЭП документ передается адресату в течение нескольких секунд, а все участники ЭДО имеют равные возможности для работы вне зависимости от их местоположения.

6. Риск потери документов при электронном обмене намного ниже, чем при передаче бумажных документов.

КАКОЙ ЭП ПОДПИСЫВАТЬ ДОКУМЕНТЫ?

Для подписания различных документов в организации могут использовать разные виды ЭП. Какой именно вид ЭП следует проставлять на том или ином документе организации, указано в Таблице 2.

НОВОЕ В ЗАКОНОДАТЕЛЬСТВЕ ОБ ЭП

В конце декабря 2019 года в связи с совершенствованием регулирования в сфере ЭП Госдума приняла в третьем чтении законопроект № 747528-7 «О внесении изменений в Федеральный закон “Об электронной подписи” и статью 1 Федерального закона “О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля”» (далее – законопроект № 747528-7), который направлен на создание более безопасной цифровой среды. На момент публикации статьи законопроект одобрен Советом Федерации и направлен на подпись Президенту России. Это значит, что текст предлагаемых поправок сформирован окончательно. Проанализируем, какие изменения нас ожидают с 01.07.2020.

Изменение 1: все участники электронного взаимодействия будут признавать усиленную квалифицированную ЭП

Сейчас каждая структура устанавливает свои требования сертификата ключа проверки ЭП. Организациям это не очень удобно, поскольку на разных порталах нужно получать свой вариант. Законопроект устраняет этот недостаток: теперь во всех информационных системах будет признаваться единая усиленная квалифицированная ЭП.

С момента вступления закона в силу ни один участник ЭДО не сможет ограничить признание усиленной квалифицированной ЭП на своей площадке. Ограничения можно будет устанавливать, только если это прямо предусмотрено Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

Изменение 2: появится новый вид организаций – доверенные третьи стороны

Доверенные третьи стороны будут оказывать определенные услуги участникам электронного взаимодействия, а именно:

  • подтверждать действительность ЭП и сертификатов на момент создания документа, наличие аккредитации удостоверяющего центра, выдавшего сертификат;
  • проверять, все ли сертификаты, задействованные при подписании электронного документа, отвечают требованиям нормативных актов;
  • проверять полномочия участников ЭДО;
  • создавать квитанции, которые будут отражать результаты проверки квалифицированной ЭП и информацию о моменте ее подписания;
  • оказывать услуги по хранению данных.

В законопроекте № 747528-7 не указано прямо, что эти услуги будут оказывать на коммерческой основе. Скорее всего, за них придется платить, если организация хочет максимально обезопасить работу с ЭП.

Доверенные третьи стороны будут получать аккредитацию и нести ответственность за неисполнение своих обязанностей или нарушение порядка исполнения функций.

Изменение 3: ужесточатся требования к УЦ

Источник: https://www.profiz.ru/sr/1_2020/elektronnaya_podpis/

Использование электронной подписи | Зачем нужна ЭЦП?

Гарантирует конфиденциальность документов: что такое электронная подпись и почему предпринимателю выгодно ее использовать

Электронная подпись необходима, чтобы сдавать отчетность, участвовать в закупках, вести юридически значимый электронный документооборот, подавать арбитражные иски, обращаться в госорганы и т.д. Посмотрим, в каких ситуациях без нее точно не обойтись.

В России применение электронной подписи регулируется федеральным законом от 06.04.2013 № 63-ФЗ «Об электронной подписи». Закон устанавливает виды электронных подписей, правила признания юридической силы подписанных документов, правила выдачи и использования электронной подписи.

В России используют три вида электронной подписи:

  • простую,
  • усиленную неквалифицированную,
  • усиленную квалифицированную.

Получить электронную подпись

Подробнее о каждом из видов можно прочитать в этой статье.

Простая и неквалифицированная электронная подпись придают документу юридическую силу только на основании нормативных актов, выпущенных Правительством РФ, или договоренностей между участниками электронного документооборота. В обоих случаях должна быть возможность проверить личность подписанта.

Электронный документ, подписанный квалифицированной электронной подписью обладает такой же юридической силой, как и бумажный, который завизирован собственноручной подписью.

Если действующее законодательство не обязывает применять конкретный вид подписи для тех или иных действий, то участники электронного документооборота могут использовать любой вид подписи по договоренности между собой.

Отчетность через интернет

Основная сфера применения электронной подписи — это сдача электронной отчетности. Большинство категорий бизнеса обязаны через интернет представлять отчетность в ФНС, ПФР, ФСС и другие контролирующие органы.

Для отправки отчетности через интернет потребуется квалифицированный сертификат электронной подписи (далее — КЭП), выпущенный на сотрудника, который обладает полномочиями подписывать электронную отчетность организации.

Получить электронную подпись для отчетности

Отчетность в ЕГАИС ФСРАР

Особняком стоит взаимодействие с единой государственной автоматизированной информационной системой (ЕГАИС) ФСРАР. Система создана, чтобы контролировать алкогольный рынок: производство, оптовую и розничную продажу спиртосодержащих напитков.

Для подключения к системе и взаимодействия с ней организации или индивидуальному предпринимателю нужна специальная квалифицированная электронная подпись — КЭП для ЕГАИС ФСРАР. Это связано с требованиями безопасности и техническими особенностями ключевых носителей: криптографические операции происходят в самом носителе, а не на компьютере пользователя.

Получить электронную подпись для ФСРАР ЕГАИС

Участие в электронных торгах

Больше половины закупок всех бюджетных организаций проводятся в формате электронных аукционов. До июля 2018 года для участия в госзакупках нужна неквалифицированная электронная подпись (НЭП) — это требование 44-ФЗ «О контрактной системе».

С помощью НЭП участники госзакупок аккредитуются на электронных торговых площадках и подписывают контракты в случае победы в закупке. Но специалисты рекомендуют сразу же оформить КЭП, необходимую для других действий, связанных с участием в госзакупках: например, она нужна, чтобы оформить банковскую гарантию через интернет, обратиться в ФАС или арбитраж.

Кроме того, КЭП подойдет для участия в электронных закупках компаний с госучастием и коммерческий компаний, которые тоже проводят часть своих закупок  на электронных площадках.

Чтобы приобрести подходящую электронную подпись для участия в торгах в качестве поставщика, уточните требования к виду подписи на тех площадках, на которых планируете участвовать в электронных торгах.

Планируете участвовать в электронных торгах впервые? СКБ Контур поможет разобраться в сложных процедурах государственных и коммерческих торгов с помощью услуги Сопровождение торгов. Вы пройдете полный цикл от аккредитации на площадке до подписания контракта вместе с нашими специалистами. Услуги сопровождения торгов предотвратят ошибки, которые допускают новички. Мы проанализируем документацию, правильно составим и подадим заявки. Для победы вам останется подготовить конкурентное предложение.

Получить электронную подпись для торгов

Электронный документооборот

Все больше организаций, особенно с большим количеством контрагентов, переходят на электронный документооборот, оценив плюсы этой технологии:

  • быстрый обмен любыми документами, в том числе бухгалтерской «первичкой»,
  • сокращение издержек на обработку и передачу документов.

По договоренности между собой стороны могут использовать любой вид электронной подписи, но гарантом юридической силы электронных документов без подписания дополнительных соглашений между участниками документооборота является только КЭП. Кроме того, государство установило обязанность использовать квалифицированную электронную подпись для счетов-фактур.

Получить электронную подпись для документооборота

Работа с государственными информационными системами

Многие ведомства и госорганы предоставляют услуги или принимают отчетность в электронном виде. Чтобы работать на этих порталах, также понадобится электронная подпись.

Большинство площадок принимают базовые квалифицированные подписи, например:

  • ЕФРСБ, ЕФРСФДЮЛ, ЕАИС ФСТ, ЦБ РФ Финансовые рынки, Росимущество, Главгосэкспертиза, Мой Арбитр, Роскомнадзор, Госуслуги и другие.

Для некоторых нужен квалифицированный сертификат, который содержит в структуре специальный идентификатор, например:

  • ФТС, порталы для раскрытия информации и некоторые коммерческие торговые площадки: B2B-Center, ЭТП ГПБ, Фабрикант и др.

Выберите сертификат для работы с конкретным ведомством с помощью Мастера подбора сертификатов.

Получить электронную подпись для госсистем

Использование ЭП в частной жизни

С квалифицированной электронной подписью физические лица могут:

  • Получить доступ к полному набору сервисов портала госуслуг, для которых требуется подтвердить личность. Например, чтобы подать налоговую декларацию по форме 3-НДФЛ без визита в налоговую.
  • Подать заявление в вуз через интернет. Абитуриент может отправить заявление на поступление любой вуз России в электронном виде. Этот документ нужно заверить электронной подписью. В этой статье есть подробности о подаче документов в вуз.
  • Вести электронный документооборот с работодателем. Согласно недавним поправкам в Трудовой Кодекс РФ, можно оформлять официальные трудовые отношения без личного контакта с работодателем.
  • Пользоваться другими онлайн-услугами — зарегистрировать сделку с недвижимостью на сайте Росреестра, отправить заявку в Роспатент, чтобы получить патент на изобретение, оформить онлайн-кредит и др.

Какую электронную подпись выбрать для бизнеса

Гарантирует конфиденциальность документов: что такое электронная подпись и почему предпринимателю выгодно ее использовать

Электронная подпись (ЭП, ЭЦП) — это аналог вашей подписи, но для электронных документов. Она позволяет подтвердить, что именно вы подписали документ.

Подписи бывают трех видов: простая, усиленная неквалифицированная и усиленная квалифицированная. Они отличаются тем, насколько они надежны и где их можно применять.

Простая электронная подпись

63-ФЗ регулирует работу с электронными подписями

К простым электронным подписям (ПЭП) относятся пары «логин-пароль», коды подтверждения и скретч-карты. Их задача — удостоверить, что вы тот, за кого себя выдаете.

Например, когда вы расплачиваетесь через интернет, банку нужно подтверждение, что это именно вы переводите деньги. Вам на телефон приходит смс с одноразовым кодом. Если вы ввели этот код, вы подписали чек, но не рукой, а цифрами.

Платеж прошел.

Код подтверждения от Альфа-Банка — это ваша простая подпись, поэтому банк предупреждает, чтобы вы никому не говорили этот код. Хранить его в тайне так же важно, как не светить лишний раз паспортные данные

Как получить

Простая подпись формируется программой, в которой вы работаете. По умолчанию, ПЭП не имеет юридической силы и работает просто как указание вашего имени. Логин-пароль от электронной почты — это ваша ПЭП, но она не имеет юридической силы: если хотите подписать договор, нужно что-то посущественнее.

Пример такого соглашения на сайте Ситибанка

Закон может признать ПЭП равнозначной «живой» подписи на документах, если вы составили «Соглашение о простой электронной подписи». Такое соглашение нужно подписать у всех, с кем будете обмениваться документами. Закон не регулирует форму соглашения, но в нем должны быть два пункта:— обязательство соблюдать конфиденциальность;

— правила определения подписавшего лица.

Пример такого текста из соглашения Йоты

Обязательство соблюдать конфиденциальность — это текст о том, что владелец подписи должен сделать всё, чтобы злоумышленники не получили доступ к его информации: никому не сообщать свой логин-пароль, не показывать коды и т. п.

Правила определения подписавшего лица — как понять, что подпись настоящая. Подписавшее лицо можно определить двумя способами: договориться об однозначной идентификации или использовать шифрование.

В первом случае в соглашении вы указываете, что определенный электронный адрес или телефон «однозначно идентифицирует отправителя», а хозяин обязан держать все данные для доступа в секрете. Так можно действовать, если у вас на работе есть свой почтовый сервер.

Вы пишете в соглашении, что почтовый адрес ivanovpp@kompania. ru принадлежит Иванову П. П., только он имеет к нему доступ и факт отправки письма с этого адреса равнозначен собственноручной подписи. Это самый простой путь, но и наименее безопасный.

Если вы забыли выйти из почты, а кто-то этим воспользовался — это только ваша головная боль.

Пример соглашения о ПЭП в договоре оказания услуг

Второй вариант — это использование в самом документе кода подписи в любом виде: буквы, цифры, штрих-код. Например, вы можете использовать захэшированный код пароля:

Источник: erp-platforma. com

Чтобы создать такой код, нужно придумать пароль и применить к нему хэш-функцию. Это делают специальные сервисы-генераторы, например, SHA1 online. Получится последовательность цифр фиксированной длины — ее и вставляем в письмо.

Получатель может проверить подпись с помощью того же сервиса. Так он убедится, что письмо отправили вы. При этом способе последовательность цифр — это аналог вашей подписи от руки на электронном документе.

Подробно такой путь описан на хабрахабре.

Что подписать

Простая подпись защищена слабее всех остальных. Она подойдет для внутреннего документооборота, заказа услуг или подтверждения оплаты товаров, но заверить электронный документ для госорганов вы не сможете.

Для бизнеса удобно использовать ПЭП с юридической силой. Например, вы — команда из трех человек, обмениваетесь рабочими документами через почту. Чтобы придать вашей переписке юридическую силу, вам нужно составить и подписать соглашение о ПЭП, а потом во все документы вписывать свой код электронной подписи. Просто и дешево.

Неквалифицированная электронная подпись

Усиленная неквалифицированная электронная подпись (НЭП) — более сложная и защищенная подпись. Она не только подтверждает, что документ подписали именно вы, но и гарантирует, что после вас его никто не изменял.

Квалифицированная электронная подпись

Усиленная квалифицированная электронная подпись (КЭП) — та подпись, которую обычно имеют в виду, когда говорят об ЭЦП и электронном правительстве.

Именно такую подпись требуют все госорганы для работы в своих личных кабинетах для подачи отчетов.

КЭП — самая защищенная и регламентированная законом подпись: она зашифрована специальными сертифицированными средствами, поэтому госорганы принимают ее на документах юрлиц.

Что такое электронная цифровая подпись (ЭЦП) | Инфотекс Траст

Гарантирует конфиденциальность документов: что такое электронная подпись и почему предпринимателю выгодно ее использовать

Как это работает

Электронная подпись — это информация в электронном виде, которая формируется при помощи уникальной комбинации символов и придает электронному документу юридическую силу.

Электронная подпись обеспечивает конфиденциальность подписанной информации, определяет автора документа и позволяет контролировать изменения, внесенные в документ.

Она применяется в электронном документообороте, для подачи отчетности в государственные органы и используется для работы на электронных торговых площадках.

Применение ЭЦП сокращает затраты на сбор, оформление, доставку, учёт и хранение документов. Благодаря сложной системе шифрования электронная подпись гарантирует достоверность документов и конфиденциальность обмена данными.

Виды электронной подписи

Электронная подпись может быть простой или усиленной, а усиленная — квалифицированной и неквалифицированной.

Простая электронная подпись подтверждает факт создания электронного документа определённым лицом при помощи кодов и паролей, то есть придает документу юридическую силу. Этот вид электронной подписи не позволяет установить неизменность заверенных сведений.

Случается, что пользователь в течение дня несколько раз использует простую ЭЦП. Простая электронная подпись — это комбинация логина и пароля, которая применяется для авторизации на сайте, получения доступа к электронной почте, оплаты товаров или услуг в режиме онлайн.

Она необходима для идентификации пользователя. В зависимости от серьезности операции выдвигаются различные требования к вводимому коду. Нередко при регистрации всплывает окно «Данный логин уже используется».

Это говорит о том, что каждая простая электронная подпись на данном ресурсе уникальна и закреплена за определенным человеком.

При совершении финансовых операций пользователю приходит уведомление о том, что его логин и пароль являются секретной информацией, которую не рекомендуется хранить в свободном доступе и передавать третьим лицам.

Федеральный Закон № 63-ФЗ признает право подписывать электронный документ простой электронной подписью в том случае, когда стороны договорились о возможности признать ее аналогичной собственноручной подписи.

Ограничения в использовании простой электронной подписи распространяются на документы, содержащие государственную тайну, а также относятся к ситуациям, когда это противоречит действующему законодательству.

Усиленная неквалифицированная электронная подпись создается при помощи криптографических методов шифрования и позволяет аутентифицировать пользователя, подписавшего электронный документ. Также она подтверждает отсутствие изменений в документе после его подписания.

Для ее применения нет необходимости приобретать сертифицированный ключ проверки электронной подписи.

Основная сфера действия усиленной неквалифицированной электронной подписи — это документооборот между контрагентами и участие в электронных торгах, если это предусмотрено правилами самой площадки.

Усиленная квалифицированная электронная подпись создается при помощи криптографических средств шифрования, сертифицированных ФСБ России, и обладает теми же возможностями, что и неквалифицированная ЭЦП, но для ее приобретения необходимо обратиться в аккредитованный удостоверяющий центр. Владелец подписи получает на руки открытый и закрытый ключи и квалифицированный сертификат проверки электронной подписи. Усиленная квалифицированная электронная подпись обладает юридической значимостью наравне с бумажным собственноручно подписанным документом.

Где используется электронная подпись

Юридические, физические лица и индивидуальные предприниматели применяют электронную подпись в разных областях:

  • электронный документооборот. Электронная подпись используется в системах внешнего и внутреннего электронного обмена информацией;
  • электронная отчётность для контролирующих инстанций. Электронная подпись позволяет сдавать отчёты в ФНС, ПФР и другие органы контроля через интернет. Онлайн-отчетность экономит время и помогает избежать ошибок в документах;
  • портал государственных услуг. Физические лица, получившие электронную подпись, могут пользоваться порталом госуслуг, визируя документы и заявления, которые направляются в инстанции в электронном виде;
  • электронные аукционы. Существует множество онлайн-площадок, на которых проводятся электронные торги. Зарегистрироваться на сайте и пользоваться его возможностями можно лишь при наличии электронной подписи;
  • арбитражный суд. Электронные документы можно представлять в качестве доказательства при судебном разрешении конфликтов между организациями. Документы, завизированные электронной подписью, приобретают статус законных письменных доказательств;
  • документооборот с физическими лицами. Физические лица также могут заверять документы своей электронной подписью. Например, применение электронной подписи позволяет удалённым работникам заключать трудовой договор и выставлять акт приёма-сдачи работы в электронном виде.

Кто выпускает электронную подпись

Удостоверяющий центр выпускает сертификаты ключей электронной подписи. Сертификат квалифицированной электронной подписи можно получить только в аккредитованном Минкомсвязью России удостоверяющем центре.

Удостоверяющий центр «Инфотекс Интернет Траст» аккредитован Министерством связи и массовых коммуникаций РФ и имеет право выдавать сертификаты квалифицированной электронной подписи.

В сферу деятельности удостоверяющего центра входит:

  • выдача электронной подписи юридическим, физическим лицам и индивидуальным предпринимателям;
  • передача всем заинтересованным лицам открытого ключа электронной подписи;
  • отзыв сертификата электронной подписи при компрометирующих обстоятельствах;
  • подтверждение подлинности электронной подписи.

Что нужно для получения электронной подписи

Список документов для получения электронной подписи различается в зависимости от вида сертификата и его владельца — физического, юридического лица или индивидуального предпринимателя.

Для получения любого вида сертификата физическим, юридическим лицам и индивидуальным предпринимателям необходимо представить паспорт и копию СНИЛС. Для некоторых видов сертификатов электронной подписи юридическим лицам понадобится выписка из ЕГРЮЛ, а индивидуальным предпринимателям — из ЕГРИП.

Как долго можно использовать электронную подпись

Электронная подпись выдаётся на один год. В этот период держатель может оформлять и визировать электронные документы, но по его окончании подпись утрачивает свою юридическую силу и становится недействительной.

Примерно за 30 дней до окончания срока действия сертификата электронной подписи на почту держателя, которая была указана в заявке на получение, направляется письмо с уведомлением о том, что сертификат электронной подписи необходимо продлить, то есть выпустить заново.

Как правило, на выпуск новых ключа и сертификата уходит не более двух дней, после изготовления они загружаются в личный кабинет пользователя.

Если ключевой носитель был утерян, сменился руководитель организации или уволился сотрудник — владелец электронной подписи, сертификат и ключи электронной подписи аннулируются досрочно.

20/09/2017

Источник: https://uc.iitrust.ru/articles/chto-takoe-elektronnaya-podpis/

Бизнес
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: