Как работает электронная подпись

Содержание

Что понадобилось для эксперимента

Для эксперимента я оформил усиленную квалифицированную электронную подпись на защищенном носителе — токене. Это обошлось мне в 1400 рублей.

Я использовал ноутбук Acer с операционной системой Windows 10. Для работы с ЭП установил программы, без которых подпись работать не будет. Инструкция по их установке была на сайте удостоверяющего центра, который выпустил для меня ЭП. Там же была ссылка для скачивания и автоматической установки — мое участие в этом процессе было минимальным. Это бесплатно.

ЭП работает не только на Windows. До эксперимента у меня на ноутбуке стояла Linux, но самостоятельно настроить ее для работы с ЭП я не смог. Везти компьютер в удостоверяющий центр мне было неудобно — оказалось проще установить на ноутбук Windows.

Еще мне понадобился ворд, где я создавал документы для подписи, и учетная запись на госуслугах — она у меня уже была, создавать новую не пришлось. Больше для работы с ЭП ничего не потребовалось.

Вот так выглядит токен с электронной подписью. Он похож на флешку, вставленную в порт компьютера

10 способов перекинуть контакты с любого смартфона на компьютер

10 функций камеры iPhone, которые должен знать каждый

Большинство пользователей используют штатное приложение «Камера» для получения снимков на iPhone или iPad. Простой и удобный инструмент имеет незагруженный интерфейс, быстрый доступ с экрана блокировки и высокую скорость работы. Однако некоторые полезные функции были несколько припрятаны разработчиками.

Быстрый запуск камеры

За что многим нравится штатное приложение «Камера» на iOS – так это за возможность её быстрого запуска с экрана блокировки устройства. Достаточно сделать свайп (жест) справа налево, как тут же откроется приложение для съёмки. На всё уходит всего одна секунда. Ни один кадр не останется упущенным!

Перспективы ЭЦП в межведомственном документообороте

Необходимость развития и глобализации системы межведомственного электронного документооборота в современном обществе стало неоспоримым фактом. Данный процесс планомерно движется к намеченной цели, но есть одна трудность, которая заключается в невозможности пока создать единое пространство электронной цифровой подписи и организации системы удостоверяющих центров.

Создание единого пространства электронной цифровой подписи подразумевает появление корневого федерального центра, такая иерархическая структура позволит работать в системе электронного документооборота организациям, которые пользуются услугами разных удостоверяющих центров.

На данный момент времени такой федеральной структуры не существует. Некоторые удостоверяющие центры, принцип работы которых строится на одной технологии, пришли к такому решению, как осуществлять взаимную сертификацию или кросс-сертификацию. К сожалению, данную меру нельзя назвать полноценным решением проблемы единого пространства электронной цифровой подписи, так как каждый удостоверяющий центр должен произвести обмен сертификатами со всеми остальными, а это является проблематичным при существовании большого количества удостоверяющих центров.

Для решения вопросов в сфере межведомственного электронного документооборота большое значение будет влиять позиция государства. На данный момент времени только государственные структуры могут найти оптимальное решение в создание единого информационно-технологического пространства. В этом случае Самые современные из корпоративных систем будут формально готовы перейти в разряд общедоступных, как только станет реальностью единое пространство ЭЦП.

Как я пытался поменять полис ОМС через госуслуги

На портале госуслуг с помощью ЭП можно сделать многое. Эти сервисы планируют расширять. Недавно появились прототипы пяти суперсервисов:

  1. Рождение ребенка.
  2. Поступление в вуз онлайн.
  3. Переезд в другой регион.
  4. Оформление европротокола онлайн.
  5. Цифровое исполнительное производство.

Пока это только прототипы. Как они будут работать на самом деле, непонятно. Разработчики обещают, что, например, европротокол для получения страховки при ДТП можно будет составить, вообще не заполняя бумаг, подписать его ЭП и прямо с места ДТП отправить в страховую компанию. Мне кажется, это было бы полезно.

В вуз я не поступаю и в другой регион не переезжаю. Единственное, что нашел на госуслугах из необходимого мне сейчас, — это подача заявления о выборе страховой медицинской организации.

Ожидания. Я хотел заменить полис ОМС, потому что мне неудобно пользоваться бумажным. Я понимаю, что разницы нет, но для меня пластиковая карточка удобнее большого бумажного листа. Страховая компания, в которой я был застрахован ранее, пластиковых полисов не выдавала. Поэтому я решил сменить страховую.

Я надеялся, что мне никуда не придется ходить, чтобы подать заявление о выборе страховой, и визит в страховую компанию будет только один — для получения полиса.

Как это работает. На госуслугах нужно было перейти на страницу оказания услуги. Там открылось окно для подачи заявления. Личные данные появились в форме автоматически.

Когда я заполнил форму, нужно было подписать заявление электронной подписью. Для этого необходимо вставить токен в USB-порт. Система сама обратится к токену — нужно только следовать подсказкам и в конце нажать на кнопку «Отправить». Срок рассмотрения заявления — 30 дней. Потом, по идее, должны прислать приглашение в страховую для получения готового полиса.

После выбора услуги откроется окно для подачи заявления о выборе страховой медицинской организацииЛичные данные заполнять не потребуется — система подставит их автоматическиЗатем система предложит подписать заявление. После нажатия кнопки «Подписать» система сама обратится к токену с ЭП и заверит все отправляемые документыТак выглядит процесс подписанияПотребуется ввести пин-код. Для всех носителей подписи он один — 12345678. И это плохо: в случае утери токена любой сможет подписать документы от вашего имени. При получении токена обязательно измените пин-кодПосле этого заявление готово. Достаточно нажать кнопку «Отправить заявление»

Реальность. Сообщение о приеме заявления я не увидел. 30 дней прошло — заявление так и не было отправлено в страховую компанию.

Почему так получилось, сказать сложно. Может быть, это был технический сбой или страховая компания решила не принимать заявления, подписанные ЭП, через госуслуги. Чтобы завершить оформление полиса или узнать, почему мое заявление так и не было отправлено, придется обратиться в страховую компанию лично.

Не могу утверждать, что всех пользователей госуслуг ждет такой же результат. Но у меня сэкономить время и силы за счет современных электронных сервисов в этом случае не получилось.

Мое заявление так и находится в очереди на отправку. Судя по всему, страховая компания не знает, что я хочу поменять полис

Виды ЭП и их отличия

В законе описаны несколько видов электронной подписи: простая, неквалифицированная и квалифицированная.

Простая электронная подпись самая доступная. Это логин и пароль, которые подтверждают, что пользователь авторизовался в системе. C помощью этой подписи можно подтвердить обращение в органы власти или подписать заявку на услугу. Еще ей можно пользоваться во внутреннем документообороте компании и подписывать служебные письма.

Например, вы заходите в мобильный банк при помощи логина и пароля или подтверждаете оплату в интернете кодом из смс. По условиям договора с банком такая подпись равнозначна обычной подписи.

Простая электронная подпись уязвима, поэтому ее применяют не везде. Если вы работаете с имущественными и финансовыми документами, то лучше ее не использовать. Она подтвердит, что документ подписали, но не гарантирует, что его не меняли и что его подписал нужный человек. Это будет проверять арбитражный суд, если возникнет спорная ситуация.

Неквалифицированная электронная подпись формируется с помощью средств шифрования. Средства шифрования — это специальная программа, имеющая сертификат ФСБ. Считается, что подделать подпись, созданную с помощью такой программы, невозможно или очень сложно. Эта подпись говорит: документ подписал такой-то человек в такое-то время и не менял его после.

Эту подпись используют в электронном документообороте. Ей подписывают договоры, контракты и агентские отчеты, но только если стороны заключили соглашение о доверии таким подписям и электронным документам.

Неквалифицированные подписи можно генерировать внутри компании или сервиса с помощью бесплатных инструментов. Государство не может контролировать неквалифицированную подпись: ее может выдать кто угодно, ей может владеть кто угодно и она не защищена средствами, которым доверяет государство. Именно поэтому в судебных инстанциях не принимают такие подписи.

Квалифицированная электронная подпись — самый надежный вид электронной подписи. От неквалифицированной ее отличает то, что выдают ее в удостоверяющем центре. Эта организация уполномочена выдавать электронные подписи и осуществлять услуги по криптозащите информации. Она прошла сертификацию ФСБ и аккредитацию у Минкомсвязи, и ей доверяют государственные органы.

Целостность подписи проверяют двумя способами:

  1. Смотрят список недействительных сертификатов — его можно скачать на сайте удостоверяющего центра. Это помогает определить, была ли подпись действительна, когда ее использовали.
  2. Проверяют штамп времени. Этот показатель говорит, когда документ подписали.

Так определяют, что подпись не была утеряна, украдена или просрочена, когда ее использовали.

Сертификат квалифицированной подписи необходимо обновлять каждый год: помнить, когда она перестает действовать, и вовремя заказывать перевыпуск.

У квалифицированной подписи есть два важных преимущества.

Взломать квалифицированную подпись практически невозможно — это потребует слишком больших вычислительных ресурсов. Если вы потеряете закрытый ключ, по вашему сигналу удостоверяющий центр отзовет сертификат — подписывать документы с его помощью будет нельзя.

Ее можно использовать в любых операциях с электронными документами. Ей доверяют арбитражный суд и налоговая служба, поэтому чаще всего ей подписывают электронные счета-фактуры, налоговые декларации и договоры.

Где можно использовать электронную подпись

Простая Неквалифицированная Квалифицированная
Внешние и внутренние электронные документы + + +
Документооборот с физическими лицами + + +
Госуслуги + +
Документы для ИФНС в личном кабинете налогоплательщика + +
ПФР и ФСС +
Арбитражный суд +

Внешние и внутренние электронные документы
ПростаяНеквалифицированнаяКвалифицированная

Документооборот с физическими лицами
ПростаяНеквалифицированнаяКвалифицированная

Госуслуги
ПростаяКвалифицированная

Документы для ИФНС в личном кабинете налогоплательщика
НеквалифицированнаяКвалифицированная

ПФР и ФСС
Квалифицированная

Арбитражный суд
Квалифицированная

Понятие электронной цифровой подписи: файл электронной подписи, ключ и сертификат

Проверка файла усиленной электронной подписи («оттиска») возможна только с применением специального сертификата — документа, посредством которого удостоверяется принадлежность ключа проверки ЭЦП конкретному лицу. То есть факта подписания электронного документа конкретным человеком.

Сертификаты на ЭЦП обычно выдаются на определенный срок — как правило, на 12 месяцев. После их нужно получать снова или подтверждать свое право на применение сертификата. В некоторых случаях доступ пользователя к соответствующему документу может быть приостановлен — например, при подозрении на нарушение правил работы с ЭЦП с его стороны.

Если вдруг человек перестает владеть сертификатом ЭЦП или же срок действия сертификата истекает, то электронные подписи данного лица признаются недействительными до тех пор, пока соответствующий документ вновь не станет активным.

На практике соответствующие сертификаты чаще всего представлены документами, являющимися частью программных комплексов для организации документооборота. Рассмотрим, каким образом осуществляется получение электронной подписи для юридических лиц.

Используйте вспышку в редких случаях

Большинство профессиональных фотографов не используют вспышку вовсе. Вспышка портит цветопередачу, искажает цвета, выделяет ненужные детали. Тем более ее нужно избегать при портретной съёмке. Все недостатки кожи с использованием вспышки, будут в центре внимания.

Основные команды

Подписание электронных документов простой ЭП

О признании электронного документа,
подписанного простой ЭП, равнозначным документу на бумажном носителе,
подписанному собственноручно, что равно юридически значимому документообороту,
ст. 6 Закона об ЭП говорит следующее:

«Информация в электронной форме,
подписанная простой электронной подписью или неквалифицированной электронной
подписью, признается электронным документом, равнозначным документу на бумажном
носителе, подписанному собственноручной подписью, в случаях, установленных
федеральными законами, принимаемыми в соответствии с ними нормативными правовыми
актами или соглашением между участниками электронного взаимодействия».

Нормативные правовые акты и
соглашения между участниками электронного взаимодействия, устанавливающие
случаи признания электронных документов, подписанных простой электронной
подписью, равнозначными документам на бумажных носителях, подписанным
собственноручной подписью, должны соответствовать требованиям статьи 9 Закона
об ЭП, а именно:

1.
Электронный документ считается подписанным простой электронной подписью при
выполнении, в том числе, одного из следующих условий:

1)
простая электронная подпись содержится в самом электронном документе;

2) ключ
простой электронной подписи применяется в соответствии с правилами,
установленными оператором информационной системы, с использованием которой
осуществляются создание и (или) отправка электронного документа, и в созданном
и (или) отправленном электронном документе содержится информация, указывающая
на лицо, от имени которого был создан и (или) отправлен электронный документ.

2.
Нормативные правовые акты и (или) соглашения между участниками электронного
взаимодействия, устанавливающие случаи признания электронных документов,
подписанных простой электронной подписью, равнозначными документам на бумажных
носителях, подписанным собственноручной подписью, должны предусматривать, в
частности:

1)
правила определения лица, подписывающего электронный документ, по его простой
электронной подписи;

2)
обязанность лица, создающего и (или) использующего ключ простой электронной
подписи, соблюдать его конфиденциальность.

3.
Использование простой электронной подписи для подписания электронных
документов, содержащих сведения, составляющие государственную тайну, или в
информационной системе, содержащей сведения, составляющие государственную
тайну, не допускается.

Следует также иметь в виду, что если
в соответствии с федеральными законами, принимаемыми в соответствии с ними
нормативными правовыми актами или обычаем делового оборота документ должен быть
заверен печатью, электронный документ, подписанный усиленной электронной
подписью и признаваемый равнозначным документу на бумажном носителе,
подписанному собственноручной подписью, признается равнозначным документу на
бумажном носителе, подписанному собственноручной подписью и заверенному
печатью. Федеральными законами, принимаемыми в соответствии с ними нормативными
правовыми актами или соглашением между участниками электронного взаимодействия
могут быть предусмотрены дополнительные требования к электронному документу в
целях признания его равнозначным документу на бумажном носителе, заверенному
печатью.

Также необходимо отметить, что ФНС
признает юридически значимыми только те документы, которые подписаны
квалифицированной электронной подписью (электронной цифровой подписью).

Получение ЭЦП: как заказать электронную подпись через интернет

Как оформить электронную подпись для юридических лиц через интернет?

Прежде всего отметим, что взаимодействие между удостоверяющими центрами и их клиентами может осуществляться как в офлайн-формате — когда заказчик ЭЦП приходит в офис УЦ, так и онлайн. При этом начало взаимодействия между УЦ и клиентом может начинаться онлайн: многие удостоверяющие центры предлагают в целях ускорения процедуры выпуска электронных подписей представлять основные сведения о заказчиках через интернет. После — инициируют подготовку к изготовлению ЭЦП и фактически выпускают ее, удостоверившись в подлинности документов, принесенных уже в офис заказчиком в назначенное время. При необходимости специалисты УЦ дают разъяснения по возникшим вопросам. Например, объясняют, где получить электронную подпись для юридического лица для организации дальнейшей работы с ЭЦП и УЦ.

Таким образом, полностью в электронном виде взаимодействия между УЦ и заказчиками ЭЦП не происходит — так или иначе нужны оригиналы правоустанавливающих документов. Но как сделать ЭЦП юридическому лицу при минимуме формальностей, современные удостоверяющие центры знают хорошо, и для этого как раз таки могут быть задействованы онлайновые каналы.

Электронный документооборот: какая электронная подпись используется в организации

Стоит отметить, что в целях организации документооборота внутри организации, а также при обмене документами между фирмой и другими хозяйствующими субъектами необязательно использовать усиленную квалифицированную ЭЦП. Это может быть любая подпись — в том числе и простая, если, конечно, нормативными актами или договором не предписано задействовать иной вариант подписи (п. 1 ст. 4 закона № 63-ФЗ).

Пример использования простой цифровой подписи для юридического лица — организация обмена различными документами с применением внутрикорпоративной почты. Данный вид коммуникаций, в принципе, может быть осуществлен и при взаимодействии фирмы с партнерскими организациями — но при условии заключения с ними отдельного соглашения, регламентирующего порядок обмена файлами и заверения их с помощью простой ЭЦП.

В случае если у партнеров есть желание повысить защищенность деловой переписки — имеет смысл получить цифровую подпись, которая является усиленной. Выше мы отметили, что и неквалифицированный ее вариант может обеспечивать самую высокую устойчивость ЭЦП к дешифрованию, поэтому менеджерам фирмы, возможно, соответствующие программно-аппаратные решения будет полезно рассмотреть в приоритетном порядке.

Разъяснения Минфина см. в публикации «Минфин напомнил, какую электронную подпись нужно использовать в первичке».

Где заказать электронную подпись целесообразнее — в аккредитованном или обычном УЦ, будет зависеть от того, какие конкретно документы предполагается заверять посредством ЭПЦ. Если основные адресаты отправляемых файлов — государственные органы, то, вероятно, имеет смысл обратиться именно к аккредитованным структурам.

Подписание при помощи специального ПО

Документы можно подписывать также через специальное программное обеспечение — КриптоАрм.

КриптоАрм

Продукт КриптоАрм создан для проверки электронных ключей, шифрования и расшифрования данных, для работы с криптопровайдерами с использованием криптоалгоритмов, отвечающих требованиям ФСБ РФ. Бесплатно пользователь может получить только стартовую версию, которая может ставить или проверять подписи на документах в формате пдф, Word, Excel и т.д.

Базовая и стандартная версии программы приобретаются за дополнительную плату, и обладают такими функциями, как:

  • создание и проверка корректности ЭП;
  • расшифрование и шифрование файлов произвольного формата;
  • поддержка модуля усовершенствованной подписи и т.д.

Как ставить подпись в электронном документе при помощи КриптоАрм:

открыть программу и выбрать «Подписать»;

после ознакомления с инструкцией нажать «Далее»;

затем нажать «Выбор файла» и «Далее»;

после выбора электронного документа нужно еще раз нажать «Далее»;

в новом окне «Выходной формат» можно оставить кодировку в исходном значении, а можно поменять под нужные требования. Программа для подписи может сохранить файл в любом удобном формате;

в «Параметрах» пользователь может выбрать отсоединенную или присоединенную ЭП, добавить комментарий или свойство. Затем нажать «Далее»;

следующий шаг — выбор нужного сертификата;

в завершение открывается окно с описанием данных. Профиль лучше сохранить, если по шаблону будет подписано несколько документов.

Нажать «Готово». Система выдаст сообщение об успешном подписании файла.

Пошаговая инструкция подписания документов ЭП

Таким образом, для создания документов, подписанных ЭЦП на собственном компьютере, придется совершить следующие шаги:

  • сгенерировать ЭЦП
  • установить необходимое программное обеспечение и библиотеки к нему
  • установить сертификаты
  • создать документ в одном из текстовых редакторов
  • подписать его, воспользовавшись инструментарием редакторов

Простота использования и создания ЭЦП делает эту опцию усиления защиты своих документов доступной для обычного пользователя. Большинство требуемых для подписания плагинов доступны для скачивания в бесплатной версии.

Напишите свой вопрос в форму ниже

Зачем нужен оператор документооборота

Подписанный электронный документ можно отправить по обычной электронной почте, но это небезопасно. Если почту взломают, документы окажутся у злоумышленников. Поэтому, например, налоговая инспекция принимает декларации только через специальные сервисы. Через такие же сервисы вы должны обмениваться электронными счетами-фактурами, иначе нарушите приказ Минфина России. Такие сервисы называются операторами документооборота.

Для простого пользователя — это прокачанная электронная почта. Работает через браузер, есть папки с входящими и исходящими, справочник адресов, встроенный поиск, редактор документов. Внутри — высоконагруженный сервис с защищенными каналами связи и шифрованием, которые обеспечивают безопасность передачи документов.

С оператором электронного документооборота даже не надо заключать договор. Просто регистрируетесь, загружаете сертификат электронной подписи и оплачиваете тариф по счету. Остальные заботы берет на себя оператор: уведомляет ФНС, что вы присоединились к обмену, следит за форматами и гарантирует соблюдение законодательства РФ.

Таких сервисов в России несколько десятков. По цене, функциональности, надежности и скорости работы они примерно одинаковы. Операторов принято выбирать по качеству сервиса: как быстро работает техподдержка, готов ли оператор помогать подключать контрагентов, какие возможности он предлагает и есть ли у него консультанты-аналитики, которые помогут вам внедрить сервис в работу.

Вашему контрагенту тоже придется подключиться к оператору. Он может выбрать вашего или любого другого — тогда обмен пойдет через роуминг, как в сотовой связи.

Интерфейс оператора «Синердокс» напоминает электронную почту: папки с документами слева, а их список справаОператор «Диадок» — интерфейс более сложный, но интуитивно понятный

Что понимается под электронной подписью (что такое ЭЦП — электронная цифровая подпись)

Под электронной цифровой подписью понимаются компьютерные данные, которые тем или иным образом удостоверяют принадлежность (авторство), а в ряде случаев и целостность файла, к которому в установленном порядке прикрепляются. Например, если соответствующим файлом является бухгалтерский документ, то электронная подпись может удостоверять факт:

  • подписания данного документа бухгалтером или иным уполномоченным человеком;
  • отсутствия изменений в документе после его подписания.

Обе возможности во многих случаях делают подписание документов с помощью ЭЦП более предпочтительным, чем традиционное заверение — ручкой и печатью. Главное — чтобы ЭЦП фактически выполняла указанные функции.

Виды ЭП

Нормативно-правовая база Российской Федерации, регламентирующая применение ЭЦП, выделяет следующие их виды:

  • простая;
  • усиленная (квалифицированная и неквалифицированная).

Основным отличием между видами подписей является степень защищенности. Простая подпись предназначена для документов, не требующих печати, а усиленная используется для документов, которые в соответствие с законодательством должны быть заверены печатью.

Усиленная подпись может быть квалифицированной и неквалифицированной, которые отличаются между собой наличием сертификата, выданного аккредитованным Минкомсвязью России центром, и его отсутствием.

Как получить электронно-цифровую подпись для юридических лиц

Прежде всего стоит отметить, что закон № 63-ФЗ принципиально не запрещает оформлять ЭЦП непосредственно на юрлицо как самостоятельный субъект правоотношений. В этом смысле электронно-цифровая подпись для юридического лица может быть аналогом печати организации. Но на практике соответствующий механизм, когда ЭЦП оформляется только на юрлицо, пока что не выработан в России. Фактическим пользователем электронной подписи так или иначе становится человек, и в случае с юрлицом — имеющий определенные полномочия, которые связаны с последующим использованием оформленной ЭЦП. Чаще всего таким человеком является руководитель организации.

Усиленная подпись изготавливается удостоверяющим центром и передается директору фирмы на носителе, посредством которого может быть реализован установленный механизм шифрования подписи — например, это может быть ключ eToken. Одновременно с носителем ЭП руководитель получает комплект ПО, необходимый для организации обмена данными с теми хозяйствующими субъектами, которым предполагается направлять документы, заверенные электронной подписью.

Как получить ЭЦП для юридического лица человеку, не являющемуся руководителем фирмы? Зарегистрировать ЭЦП на организацию, в принципе, может любой ее представитель (п. 3 ст. 14 закона № 63-ФЗ). При этом внутренним распорядительным актом фирмы должен быть определен сотрудник, отвечающий за работу с электронными подписями при вступлении фирмы в правоотношения в сфере государственных и муниципальных услуг, а также в иных случаях, что предусмотрены законодательством. Если такой распорядительный акт принят не будет, то ответственным лицом в этом случае по умолчанию назначается директор организации. Сотруднику — не руководителю, который получает ЭЦП, выдается соответствующий разрешительный документ от руководителя (например, приказ, наделяющий правом подписи определенных документов). Такой документ обычно нужно прикладывать к пакету документов на получение ЭЦП для сотрудника.

Где получить ключ электронной подписи Ключ, как и сертификат, включается в состав программного продукта, который поставляется удостоверяющим центром заказчику. Практически исключено пользование ЭЦП без указанных компонентов, поэтому они так или иначе оказываются в распоряжении пользователя.

Как оформить и где получить электронную подпись главному бухгалтеру

Каким может быть порядок получения ЭЦП главным бухгалтером предприятия? В данном случае лучше задействовать первый вариант — когда для сотрудника оформляется отдельная подпись. Это связано как раз с тем, что многие документы в фирме должен подписывать именно главный бухгалтер.

Главный бухгалтер фирмы, если будет принято решение о наделении его соответствующими полномочиями и оформлении для него отдельной ЭЦП, должен будет предъявить в удостоверяющий центр те же документы, что и директор — но только вместо приказа, который предъявляется директором, ему необходимо показать локальный распорядительный документ о наделении бухгалтера необходимыми полномочиями на использование ЭЦП.  

Как выглядит ЭЦП на документе

Как выглядит электронная подпись на документе — таким вопросом задаются многие пользователи, желающие проверить ту или иную форму на подлинность.

При распечатке электронного документа, заверенного ЭЦП, электронная подпись на бумажном носителе не обнаруживается, поскольку фактически ЭЦП — действие по криптографическому шифрованию информации, которое позволяет однозначно идентифицировать подписанта.

На электронном документе ЭЦП может выглядеть по-разному, поскольку для каждого вида информации предусмотрен свой способ защиты. Это может быть:

  1. Набор цифр и букв, который обычному пользователю может показаться случайным. Однако на самом деле такой код обозначает ключ, указанный в проверочном сертификате.
  2. Графическая картинка. В электронном виде выглядит как обычный штамп, содержащий подпись ответственного лица и печать предприятия. Подписывающее лицо также может создать стикер с сообщением или заданием получателю, который выводится на экран. Таким функционалом обладает относительно недорогой софт «КАРМА», разработанный российскими программистами.
  3. Невидимая ЭЦП, которая считается самым надежным способом защиты подписываемой информации. Незнающий человек попросту не сможет выявить ее наличие, а значит, и подделать ее будет крайне затруднительно. Как правило, такой способ защиты используется в документах, создаваемых в продуктах MS Office. В данном случае строка подписи визуально не определяется, а ЭЦП генерируется как метаданные. Узнать о том, что документ заверен ЭЦП, можно по специальному значку, который появляется в окне «Состояние» в нижней части монитора. При этом заверенный документ не подлежит редактированию.

Пример того, как выглядит ЭЦП на справке 2-НДФЛ, сформированной в личном кабинете налогоплательщика:

Подробности смотрите в материале «2-НДФЛ можно скачать в личном кабинете на сайте ФНС».

Дефектная ведомость на списание запчастей

Использование электронной подписи в работе

Усиленная электронная подпись необходима при сдаче налоговых отчетов, заключении контрактов, деловой переписке; она открывает полный доступ к пользованию услугами на государственных электронных ресурсах.

1. Отчетность через интернет

Государственные и частные предприятия, индивидуальные предприниматели и физические лица обязаны регулярно отчитываться перед государством о своих доходах. Для отправки отчетности через интернет необходима квалифицированная электронная подпись. Такое требование содержится в письме ФНС № ПА-4-6/489. КЭП оформляется на имя индивидуального предпринимателя, главного бухгалтера или руководителя предприятия.

2. Отчетность в ЕГАИС для Росалкогольрегулирования

Для контроля оборота спиртсодержащих напитков ответственные сотрудники предприятий общепита и розничной торговли, поставщики и производители алкоголя обязаны с 2018 г. ежеквартально сдавать декларации об объемах реализации алкогольной продукции (ПП № 815).  Отчеты сдаются в Единую государственную автоматизированную информационная систему (ЕГАИС) и переправляются в Росалкогольрегулирование (Федеральную службу по регулированию алкогольного рынка, ФСРАР). Поскольку ФСРАР принимает только электронную документацию, для оформления декларации необходимо:

  • Приобрести сертификат КЭП – для корректной подписи и зашифровки посылаемых сведений.
  • Установить программное обеспечение Крипто Про для работы с электронной подписью и зашифровки данных;
  • Установить программу Декларант Алко – для корректного оформления отчетности по алкоголю.

3. Участие в электронных торгах

Для участия в государственных торгах по закону 44-ФЗ требуется сертификат квалифицированной электронной подписи, который оформляется на конкретного представителя предприятия.

Смешанные торги с участием коммерческих и государственных предприятий регулируются законом №223-ФЗ. Требования к сертификатам здесь самые различные:

  • на одних площадках действуют базовые сертификаты КЭП,
  • на других необходима дополнительная платная идентификация (OID),
  • третьи выпускают свой сертификат неквалифицированной ЭП, который действителен в пределах одной торговой площадке.

По закону № 127-ФЗ участвовать в аукционах по реализации имущества банкротов могут все желающие, на этих площадках действуют базовые сертификаты КЭП, выданные в любом аккредитованном удостоверяющим центром страны.

4. Подписи для электронного обмена документами

Электронный обмен документами позволяет предприятиям сэкономить время и финансы.

  • Для электронной документации не нужна бумага.
  • Намного сокращается время поиска и передачи необходимого документа по адресу.
  • Риск потери и порчи электронных файлов сводится к минимуму.

Квалифицированная подпись используется:

  • для оформления трудовых договоров на удаленной работе;
  • для ведения кадровой документации;
  • для финансовой отчетности и уплаты налогов;
  • при работе в государственных информационных системах.

5. Работа с государственными информационными ресурсами

Для того, чтобы активно работать на государственных порталах, нужна электронная подпись. Без неё невозможно:

  • подать заявление/жалобу/запрос;
  • подтвердить подлинность отсылаемых документов;
  • оплатить расходы/налоги/сборы;
  • провести платеж/ перевод денег
  • послать отчет и т. д.

Большая часть государственных сервисов — Госуслуги, ЕАИС, Роскомнадзор, Росимущество, Центробанк, Росреестр — признает базовую КЭП.

На сайте ФНС юридическую силу имеет неквалифицированная ЭП. Сертификат ключа пользователь может получить после идентификации личности во время визита в отделение налоговой инспекции. Юридические организации и ИП могут работать на сайте ФНС лишь при наличии квалифицированной ЭП.

Как использовать ЭП в повседневной жизни

Использование электронной подписи в частной жизни может облегчить решение некоторых проблем. Обладателям КЭП открыт доступ к электронным услугам государственных сервисов.

  1. Можно отослать налоговую декларацию онлайн, не посещая налоговой организации.
  2. Абитуриентам доступна услуга подачи заявления в вуз любого города страны.
  3. Можно подать заявление на прием ребенка в детский сад, записать его в школу.
  4. Послать документы для оформления на работу можно без визита к работодателю.
  5. Стала доступной услуга оформления кредита онлайн.

Поменять полис ОМС, получить выписку из Росреестра, зарегистрировать недвижимость, поменять место прописки, поставить на учет купленный автомобиль, оформить патент или разрешение на индивидуальную деятельность – все эти действия становятся намного проще, если иметь квалифицированную электронную подпись.

Использование в судебной практике

Судебная практика нарушений, связанных с использованием электронной цифровой подписи, показывает, что в большинстве случаев суд оставлял неудовлетворенными иски организаций, не обеспечивших на должном уровне безопасность проводимых операций с использованием цифровых подписей.

Несмотря на огромные суммы понесенного ущерба, исчисленные миллионами рублей, убытки организациям возместить было некому. В связи с этим, создание безопасных условий применения ЭЦП в каждой конкретной компании является приоритетным направлением технического развития и оснащения.

Сегодня к системе электронного документооборота подключаются даже самые небольшие организации на начальных этапах своего формирования. Это наглядно показывает, что «безбумажный документооборот» занял прочные позиции в России, несмотря на дороговизну и сложность внедрения.

Более подробно про установку ЭЦП можно узнать из данного видео.

Оцените статью
Рейтинг автора
5
Материал подготовил
Андрей Измаилов
Наш эксперт
Написано статей
116
Добавить комментарий