ЭП для торговых площадок
Более половины торгов осуществляются на электронных площадках, включая государственные и муниципальные закупки по 44-ФЗ и тендеры коммерческих компаний по 223-ФЗ. Эти законы обязывают ставить подпись на документах, но вид подписи: простая, усиленная неквалифицированная или квалифицированная, не уточняется.
Право выбора вида остается за организаторами торгов — как правило, электронные площадки принимают для работы усиленную квалифицированную подпись при предоставлении своих услуг. КЭП, выдаваемая ВТБ, принимается практически всеми электронными платформами для участия в торгах.
Перевыпуск сертификата ЭЦП
Иногда возникают ситуации, когда владелец электронной подписи теряет USB-носитель, меняет свои личные или юридические реквизиты или же законодательство вносит изменения в требования к электронным подписям. В таких случаях понадобится перевыпуск сертификата. В большинстве случаев эта услуга предоставляется удостоверяющими центрами на платной основе. И лишний раз менять реквизиты или терять USB-ключи финансово невыгодно. Правда, некоторые удостоверяющие центры предлагают услугу «Сопровождение сертификата», которая позволяет до определенного числа за период действия сертификата перевыпускать его за более низкую стоимость.
Заявление на сертификат ключа проверки электронной подписи — образец заполнения
Заявление на выдачу сертификата оформляется в виде приложения к договору на приобретение сертификата ключа ЭЦП. Бланк для заполнения данного заявления у каждого аккредитованного центра свой, но сведения, вносимые в него, одинаковы.
Чтобы наглядно увидеть, как примерно выглядит этот документ и какие сведения понадобятся для его заполнения, мы подготовили для вас образец уже заполненного заявления (см. ниже).
Как настроить ЭП на своем компьютере
ЭЦП — это цифровой сертификат, размещенный на специальном внешнем носителе — SIM-карте (мобильной ЭЦП) или USB-флешке.
Чтобы использовать этот сертификат для подписания электронных документов с помощью флешки (USB ЭЦП), необходимо установить на компьютер специальное программное обеспечение.
Ниже приведена краткая инструкция по его установке на ПК:
Установка КриптоПРО CSP
Чтобы компьютер «увидел» и опознал электронную подпись, следует установить специальное ПО. Одной из таких является программа КриптоПро CSP 5.0.
После загрузки запустите установочный файл программы.
Некоторые антивирусные программы могут помешать установке, расценив ее как вирус. Это нормально, не обращайте внимания на предупреждения и продолжайте установку.
КриптоПро CSP — платная программа, но для ее работы дается бесплатный период на 3 месяца. По истечении срока нужно ввести лицензионный ключ.
Установить драйвер Рутокена
Для работы с электронной подписью, хранящейся на защищенном носителе Рутокен, установите подходящий драйвер.
Как установить электронную подпись
Итак, ПО для обнаружения компьютером электронной подписи установлено. Перейдем к установке ЭЦП, для этого нужно выполнить указанные ниже действия:
Вот и все, электронная подпись установлена на Вашем компьютере и видна в КриптоПро CSP.
Машиночитаемые доверенности
МЧД — это файл в формате XML, он содержит всю необходимую информацию о доверителя и уполномоченном лице. Является полным аналогом бумажной доверенности.
В этом году работа с машиночитаемой доверенностью (МЧД) добровольная. С 1 сентября 2023 года использование МЧД станет обязательно. Она наделяет полномочиями доверенных лиц, которые действуют от имени индивидуального предпринимателя или директора организации. Такими лицами могут быть бухгалтер, ответственный сотрудник или наёмный работник.
Подробнее ознакомиться с понятием МЧД рекомендуем в нашей статье.
Для каких целей нужна цифровая подпись
ЭП необходима физлицам и юрлицам, которые ведут электронный документооборот, сдают отчетность онлайн, пользуются интернет-банком или его мобильной версией, или получают услуги в интернет-сервисах, например на портале Госуслуг.
ЭЦП упрощает взаимодействие компаний с государственными органами, партнерами и клиентами. Предприниматель получает возможность отправлять налоговые декларации, оформлять патенты, участвовать в электронных торгах, получать дистанционное банковское обслуживание. Еще одно направление применения ЭЦП обусловлено внедрением формата удаленной работы, при котором электронную подпись использует не только руководитель, но и сотрудники, чтобы получить доступ к нужной информации и подтвердить полномочия.
Сегодня наличие электронной подписи – это одна из первичных потребностей бизнеса, без нее многие процессы будут сложнее – придется лично ехать и подавать документы, терять время в очередях. Пользоваться ЭЦП для подписания документов – удобное решение, которое поможет оптимизировать многие бизнес-процессы.
Варианты использования ЭП юридическими лицами:
Физлицам благодаря ЭП доступно обслуживание на портале Госуслуги, в личном кабинете ФНС, на ресурсах других государственных органов и прочих организаций:
Как тогда обеспечить хранение документов с ЭП?
Есть два варианта. Первый — автоматическое переподписание. Ежегодно система будет автоматом переподписывать документ новым действительным сертификатом. Новую подпись получают, как правило, до истечения старой. Во-первых, это более простая процедура и может быть проведена удаленно. Во-вторых, это дает возможность ни на день не прерывать деятельность и иметь под рукой действующую ЭП.
Количество продлений не ограничено. Можно проводить их столько лет, сколько необходимо. Но о механизме переподписания (тем более автоматического) необходимо уточнять информацию у конкретного оператора ЭДО — реализована такая возможность или нет.
Второй вариант — квитанции переподписания DVCS (Data Validation and Certification Server). Квитанция выдается специальной службой (независимая третья сторона с точки зрения закона), которая заверяет достоверность документа.
В результате обращения к сервису формируется квитанция. В ней содержатся результаты проверки документа и сведения о дате и времени проверки. Квитанция подтверждает действительность электронной подписи и значит действительность самого документа.
После того, как срок действия первой квитанции подойдет к концу, можно сформировать вторую, затем третью и т.д., они будут подтверждать уже действительность друг друга — фактически это выпуск квитанции на квитанцию.
Можно ли подделать ключи электронной подписи
Копировать чужую электронную подпись противозаконно. Сегодня опасность представляет именно попадание уже существующего ключа электронной подписи не в те руки, поэтому мы советуем придерживаться правил безопасности, указанных в предыдущих разделах.
Создать фальшивый сертификат электронной подписи на чьё-либо имя с нуля нельзя. Однако, подпись легко копируется, если злоумышленник знает пароль от ключа ЭП.
Вывод: скопировать и использовать можно практически любую электронную подпись. Поэтому важно соблюдать основные правила информационной безопасности.
Кто должен обеспечивать безопасность ключей электронной подписи
Самая распространенная причина мошенничества с ЭП – это передача ключей третьим лицам. При этом ответственность за совершенные действия будет нести держатель подписи.
Именно владелец должен обеспечивать конфиденциальность личных ключей электронной подписи. Эта обязанность предусмотрена законом, а именно п. 1 ч. 1 ст. 10 63-ФЗ.
Важно отметить, что законодательством запрещено использование чужих ключей ЭП без согласия владельца. А в присутствии и под контролем владельца это сделать можно. Например, директор передает токен с ключами ЭП бухгалтеру, и она при нем подписывает налоговую отчетность.
Как перевыпустить сертификат
Если истек срок действия квалифицированной подписи, изменились данные ее владельца или произошла компрометация ключа, обязательно выпустите новую подпись в Удостоверяющем центре ФНС или в личном кабинете ИП или юридического лица ФНС России.
Для чего нужна и как получить
Время прочтения: 6 минут
Технически электронная подпись — это код, присвоенный конкретному лицу, а практически — цифровой аналог личной подписи, с помощью которого удобно регистрироваться, вести документооборот в электронном виде, взаимодействовать с госорганами и финансовыми организациями дистанционно, удостоверять документы, участвовать в госзакупках онлайн и делать многое другое. Где ее взять и как применять — читайте в нашей статье.
Что делать, если вашу электронную подпись украли
Если вы обнаружили, что ваши ключи электронной подписи украли, необходимо выполнить три шага:
Аннулировать сертификат в УЦ
В удостоверяющем центре пишется заявление, где указывается причина обращения. Сделать это нужно незамедлительно. У гражданина есть шанс, что недоброжелатели не успеют совершить задуманное преступление.
Написать заявление в налоговую службу
В ФНС следует обратиться, если от имени владельца сертификата ЭП зарегистрировали фирму или отправили несуществующую отчетность. Посетить отделение налоговой службы лучше лично.
Обратиться в полицию
В полицию нужно предоставить копии документов, которые выдали в удостоверяющем центре. Сделки от имени владельца сертификата ЭП аннулируются в судебном порядке.
Какие виды ЭП доступны в 2023 году
Итак, разберемся, какими электронными подписями все-таки можно пользоваться в течение 2023 года.
Статья 5 закона № 63-ФЗ устанавливает три вида электронной подписи: простая, неквалифицированная и квалифицированная.
Согласно последней редакции закона № 63-ФЗ «Об электронной подписи» от 18.03.2020, выпустить можно два типа КЭП: на физическое лицо и на организацию.
1. Личная подпись физлица идентифицирует конкретного человека, без привязки к месту его трудоустройства.
В таком сертификате ЭП нет никаких сведений о компании, только частные данные владельца. Это позволяет пользоваться подписью сразу в нескольких организациях (с дополнительным приложением машиночитаемой доверенности), либо в личных целях.
2. Подпись компании выпускается на первое лицо (генерального директора и проч.), которое по уставу имеет право представлять интересы без доверенности. Этот ключ некопируемый, его нельзя передавать другим сотрудникам.
Электронные подписи на организацию, которые содержали данные и владельца сертификата и сотрудника фирмы, больше не выдаются коммерческими УЦ. Но пользоваться ими можно вплоть до сентября 2023 года если они не заканчиваются раньше.
Преимущества оформления КЭП юрлица в ВТБ
Услуга по выдаче КЭП юрлица и ИП является дополнительной для клиентов банка.
Как перевыпустить УКЭП удалённо
В 2023 году не все смогут перевыпустить сертификат электронной подписи удалённо. Это получится сделать только в том случае, если у директора или ИП уже есть действующий сертификат УКЭП ФНС. При этом ФИО и ключевая информация об организации не менялись. Понадобится зайти в личный кабинет ФНС и написать соответствующее заявление. Ведомство выпустит новый сертификат, а старый отзовёт автоматически.
Важно! Подпись, полученную в коммерческом УЦ, продлить удалённо через налоговую нельзя. Получение возможно только при личном посещении налоговой.
Как подписывать документы до 01. 2023
До сентября текущего года электронные документы можно подписывать любым из двух способов:
Оба способа доступны до 1 сентября 2023 года. С осени единственным вариантом для бизнеса останется использование электронной подписи физлица и МЧД, либо КЭП организации, выданной на руководителя.
Что нужно учесть при хранении электронных документов?
Подписать электронной подписью можно документы в Adobe Reader, MS Word и других программах. Юридический статус документов, подписанных КЭП, такой же как у собственноручно подписанных.
Чтобы удостоверить документ в формате PDF, откройте его в Adobe Reader и следуйте инструкции:
Для подписания документа в формате docx:
Где и как получить электронную подпись
Процесс получения подписи зависит от ее вида. Задумываться о том, как получить простую электронную подпись (ПЭП), как правило не приходится, чаще всего, она генерируется автоматически в процессе оформления каких-то услуг или регистрации в сервисах и отправляется в СМС или на email. На ней мы не будем останавливаться отдельно, а варианты получения КЭП для юрлиц, ИП и физлиц рассмотрим подробнее.
Как создать квалифицированный сертификат ЭЦП
Самостоятельно создать ЭЦП с квалифицированным сертификатом не получится. Квалифицированный сертификат выдается только аккредитованными удостоверяющими центрами. Поэтому для его получения придется обратиться в один из таких центров с заявлением на выдачу сертификата.
Подробнее узнать о назначении квалифицированной подписи и порядке ее получения вы можете в нашей статье «Усиленная квалифицированная электронная подпись – что это такое?».
Продление сертификата ЭЦП
Срок сертификатов ЭЦП, выдаваемых удостоверяющими центрами, ограничен и составляет 12 месяцев (год) независимо от того, квалифицированный сертификат или неквалифицированный. Некоторые крупные аккредитованные центры могут оформить сертификат на 15 месяцев. Но не более. Как только установленный срок сертификата истечет, электронная подпись станет недействительной.
Если планируется применять электронную подпись после окончания установленного срока сертификата, то необходимо подать заявление на продление срока его действия в удостоверяющий центр, выдавший этот сертификат, оформить допсоглашение и оплатить выставленный центром счет.
Как выбрать сертификат электронной подписи
Выбор вида электронной подписи зависит от цели ее использования и перечня взаимодействующих участников.
Физлицо — ФНС
При онлайн-подаче деклараций и других взаимодействиях с ФНС достаточно выпустить неквалифицированную ЭП непосредственно в Личном кабинете налогоплательщика — физического лица.
Физлицо — юрлицо, юрлицо — юрлицо
Выбор электронной подписи зависит от участников процесса — доступны все три варианта: ПЭП, НЭП и КЭП. Выбор первых двух необходимо зафиксировать в соглашении между участниками. Если решение принято в пользу КЭП — соглашение не потребуется.
ИП или юрлицо — ФНС
При удаленной работе представителей бизнеса с госорганами, в том числе с налоговой инспекцией, необходимо использовать сертификат квалифицированной подписи.
Возможности использования квалифицированной подписи шире, чем НЭП, поэтому, если не хочется столкнуться с ситуацией, когда при наличии НЭП, не получается поставить подпись, потому что электронной платформой принято решение принимать только КЭП, лучше сразу выпустить ее.
Можно ли копировать подписи для сотрудников
Техническая возможность копирования электронной подписи ФНС на другие устройства отсутствует. Такие электронные подписи делают неэкспортируемыми. Копировать закрытый ключ на компьютер или другой носитель не получится.
Передавать свою электронную подпись другим лицам не следует. Отдавая личную УКЭП своему сотруднику, директор или ИП должны понимать риски, связанные с мошенническими действиями. Электронная подпись отвечает за конфиденциальность данных, которые часто касаются бизнеса, личной информации или денежных средств. Попадание таких сведений в руки злоумышленников влечёт за собой серьёзные последствия. Ответственность при этом несёт владелец подписи.
Если государственное ведомство обнаружит, что личную УКЭП директора или ИП использует другое лицо, то сочтёт данные действия за компрометацию. В этом случае электронную подпись аннулируют, согласно ч.6 и 6.1 ст.14 63-ФЗ. Документы, заверенные этой подписью, могут признать недействительными, и организация получит штраф за не вовремя сданную отчётность. Поэтому лучше сделать для своего доверенного лица УКЭП физлица и машиночитаемую доверенность, чтобы избежать проблем в 2023 году.
Для отправки отчётности рекомендуем сервис «1С-Отчетность». Это сервис для передачи отчётности в контролирующие органы из программ «1С:Предприятие». С помощью него можно отправлять документы в госорганы по всем направлениям с любой УКЭП.
Что выдаётся бесплатно
Будущему владельцу потребуется заплатить лишь за ключевой носитель — токен. Устройство должно иметь сертификацию от ФСТЭК или ФСБ России.
Выбрать ключевой носитель для КЭП рекомендуем в нашем интернет-магазине. В каталоге представлены только сертифицированные модели токенов.
Токен имеет внутреннюю память. В налоговой на него бесплатно записывают:
Ключи неэкспортируемые, то есть их нельзя скопировать или перенести файлы из памяти устройства. Они хранятся только на ключевом носителе. Их срок действия — 15 месяцев. Токен понадобится купить единоразово. По окончании срока действия ключей их можно перезаписать на тот же носитель, что был куплен ранее.
Как мошенники могут украсть электронную подпись
Главную опасность представляет недостаточная осторожность владельцев сертификата ключа проверки электронной подписи.
Токен – это устройство в виде флешки или смарт-карты. Пользователь может потерять его из-за своей невнимательности. Также токен могут украсть намеренно. В итоге носитель попадет в руки посторонних и может быть использован в мошеннических схемах.
Каждый завод-изготовитель устанавливает одинаковые пароли на свои токены. Если такой пароль не поменять после покупки носителя и записи на него ключевой информации, недоброжелателям легко скопировать и использовать ключи ЭП.
Также контейнеры ключей электронной подписи копируются прямо с рабочего места пользователя, в случае их установки в ПК. Часто их сохраняют в реестре Windows или в папке жёсткого диска.
Незащищенные носители
Ключи ЭП, хранящиеся на незащищенных носителях, таких как флэш-диск, можно также скопировать. Мошеннику останется подобрать пароль от контейнера ключей электронной подписи, после чего он сможет заверять электронные документы без ведома владельца.
Что нужно для работы с КЭП
Для работы с квалифицированной электронной подписью налоговой нужно настроить рабочее место. Для этого потребуется установить на компьютер специальные программы:
Выбрать криптопровайдер для ЭП ФНС рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста.
Выбор сертификата ключа проверки электронной подписи
Выделяют квалифицированный и неквалифицированный сертификаты ЭЦП. Их различие в первую очередь состоит в функциональности. К примеру, электронную подпись с неквалифицированным сертификатом могут применить либо физлица — при работе с личным кабинетом налогоплательщика, либо фирмы-поставщики — при участии в электронных торгах.
Электронная подпись с квалифицированным сертификатом имеет более широкий спектр действия: начиная со входа на портал Госуслуг и заканчивая подписанием любых юридически значимых документов, не требующих обязательного бумажного оформления с ручной подписью.
Если закончится сертификат, документ, подписанный им, потеряет силу?
Если документ был подписан действительным сертификатом, то он сохранит свою юридическую силу. Проблема в другом — подтвердить действительность сертификата на момент подписания.
Как обновить сертификат ЭЦП
После оформления соглашения и оплаты счета ехать в удостоверяющий центр и забирать обновленный сертификат не надо. Современные технологии позволяют обновлять сертификаты, не покидая рабочего места. У каждого аккредитованного центра свой механизм обновления сертификатов, описание которого обычно представлено на сайте центра в довольно подробном виде с иллюстрациями.
Как требования к ЭП менялись в последнее время
Изменения в правилах использования ЭП начали внедряться с 2019 года (см. поправки к закону № 63-ФЗ) и продолжаются до сих пор. Законодатель, таким образом, стремится информационно обезопасить бизнес от мошенничества, упростить ЭДО и оптимизировать работу налоговиков и контролирующих органов.
Переход на новый режим должен был состояться для всех субъектов бизнеса до января 2023 года, однако этот срок перенесли на сентябрь.
Таким образом, выданные ранее сертификаты (в которых указаны ФИО владельца, наименование компании, в интересах которой владелец подписи действует) можно использовать еще полгода. Соответственно, на тот же срок разрешается не прибегать к выпуску машиночитаемых доверенностей.
Как отмечается в пояснительной записке к законопроекту, продление переходного периода связано с «санкционным давлением, из-за которого затруднена подготовка к обязательному использованию МЧД в правоотношениях в электронной форме».
Пока у государства есть дополнительное время, чтобы настроить информационные системы, руководители компаний могут использовать его для обучения сотрудников, подготовки локальных актов и предварительного тестирования машиночитаемых доверенностей в ЭДО.
Срок действия сертификата электронной подписи и ключа ЭЦП
Начальной датой, с которой отсчитывается период действия ЭЦП, обозначается момент получения сертификата ключа собственником, если другое не закреплено непосредственно в сертификате ключа. Указанная дата обязательно должна быть отображена в специальном реестре сертификатов ключей (п. 5 ст. 14 закона от 06.04.2011 № 63-ФЗ «Об ЭЦП»).
Что касается окончания действия сертификата, то оно может быть связано с одним из нескольких событий (п. 6 ст. 14 закона № 63-ФЗ):
ВНИМАНИЕ! С 2022 года квалифицированные ЭЦП от имени компании можно оформить бесплатно, но только в ФНС. На новый порядок можно перейти досрочно с 01.07.2021. Параллельно до конца 2021 года действует прежний порядок выдачи подписей юрлицам в коммерческих удостоверяющих центрах (но только в тех, которые прошли аккредитацию в этом году). ЭЦП, полученные в аккредитованных центрах, действительны до окончания их срока действия. Квалифицированные сертификаты удостоверяющих центров, не прошедших аккредитацию в 2021 году, действительны до 31.12.2021 (если аккредитация или срок действия сертификата не кончились раньше). С 1 июля 2021 года такие удостоверяющие центры не могут выдавать сертификаты ключа проверки.
Подробнее о новшествах, действующих с июля 2021 года, рассказали эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный демо-доступ бесплатно.
После окончания периода действия сертификата удостоверяющим центром должна быть внесена соответствующая запись о наступившем событии в реестр сертификатов не позднее 12 часов с момента его установления. Законное функционирование сертификата заканчивается только при отображении данной информации в реестре (п. 7 ст. 14 закона 63-ФЗ).
Другую интересную информацию об ЭЦП читайте в статье «Усиленная квалифицированная электронная подпись — что это такое?».
Как получить электронно-цифровую подпись для юридических лиц, узнайте здесь.
Срок действия электронной подписи
ЭЦП представляет собой информацию, зашифрованную при помощи специальной символьной кодировки, помогающей идентифицировать ее владельца. Период функционирования ЭЦП назначается удостоверяющим центром, в ведении которого находится процесс изготовления и аннулирования ЭЦП (как правило, это 1 год). Период действия ЭЦП может быть продлен при возникновении обоснованной необходимости.
Подробнее о получении ЭЦП читайте в материале «Получение сертификата ключа проверки электронной подписи».
Новые правила получения и использования электронной подписи
Теперь получать ЭП нужно по новым правилам. Алгоритм действий зависит от юридического статуса и занимаемой должности, например, начальник и сотрудник компании будут получать ее в абсолютно разных учреждениях, комплекты документов тоже будут отличаться.
Давайте подробнее изучим эти изменения. Для начала разберемся с правилами, которые уже повлияли на юридических и физических лиц.
Где получить
Если раньше руководители коммерческих организаций и ИП получали ЭП в удостоверяющих центрах (далее УЦ), то сегодня их выдачей занимается Федеральная налоговая служба. Указанные изменения вступили в силу с 1 июля 2021 года. Если Вы получили электронную подпись до этого, то с 1 января 2022 года ее изменение или обновление будет возможно только в органах ФНС, ее территориальных органах и доверенных центрах.
Право на выдачу
В минувшем году удостоверяющие центры, которые прежде имели право на выдачу ЭП как начальнику, так и сотруднику, прошли аккредитацию на соответствие новым правилам. Если Вам была выдана электронная подпись в аккредитованном УЦ до конца 2021 года, Вы можете использовать ее до конца 2022 года, если срок действия не истечет раньше.
Алгоритм получения
До 1 января 2023 года алгоритм получения и использования ЭП для сотрудников не изменится. Пользоваться ею без электронной доверенности можно будет до истечения срока действия ЭП. Но существует исключение: не позднее конца текущего года. Для выдачи новой подписи нужно подать заявку в аккредитованный удостоверяющий центр. ЭП другого учреждения силу иметь не будет.
Перед подачей заявления рекомендуется проверить УЦ, он должен входить в список на сайте Министерства общественного развития, связи и массовых коммуникаций. Данный список может меняться.
Как получить КЭП в ВТБ
Чтобы получить КЭП в ВТБ, достаточно оставить заявку на сайте и ответить на звонок менеджера, который проконсультирует, какие документы необходимо предоставить и в какой офис можно обратиться для получения КЭП.
В офисе проверят документы, отправят их в ФНС и запишут выпущенную КЭП на сертифицированный токен. Для записи может быть использован токен банка или заявителя.
Если выбран первый вариант, то банк запишет сертификат на Рутокен ЭЦП 2.0, сертифицированный ФСБ России. Тем, у кого уже открыт расчетный счет в ВТБ, или тем, кто открывает счет при получении КЭП, токен предоставляется бесплатно. Опция открытия счета и получения подписи довольно удобна, так как достаточно подать одну заявку, один раз прийти в офис банка и одновременно получить обе услуги.
Во втором случае заявителю необходимо принести для записи новый USB-токен с заводскими настройками. Он может быть сертифицирован ФСТЭК или ФСБ России. Для записи примут следующие модели:
Сколько прослужит электронная подпись зависит от ее вида.
Жизненный цикл ПЭП самый быстротечный: от нескольких секунд до пары минут. Как правило, ПЭП генерируется для подтверждения конкретной операции.
НЭП прослужит в течение года, ее жизненный цикл регламентируется законом, для того чтобы оградить владельцев подписи от действий мошенников.
Все КЭП, выпущенные до 1 июля 2021 года прекратили свое действие 1 января 2022 года. КЭП, выпущенные после 1 июля 2021 года, физлица могут использовать в течение года, для юрлиц срок действия, выпущенного УЦ ФНС или его доверенными лицами, составляет 1 год и 3 месяца.
Можно ли выпустить электронную подпись по доверенности в ФНС
Получить сертификат квалифицированной электронной подписи в ФНС по доверенности нельзя. Даже если доверенность будет заверена нотариусом, заявление на выпуск подписи не примут, а УКЭП не выдадут другому человеку. Выпустить электронную подпись в налоговой можно только лично.
Предприниматель или директор должны лично явиться в налоговую с документами и сертифицированным токеном, заполнить заявление и получить УКЭП. Заранее записываться на определённые дату и время не требуется. Обслуживание клиентов ведётся в порядке живой очереди. Время посещения осуществляется согласно графику выбранного отделения ФНС.
Для ускоренного выпуска квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица УЦ «Основание».
Что потребуется для получения сертификата в УЦ ФНС
В первую очередь потребуется заявление на получение КЭП. Его можно заполнить при личном визите в отделении ФНС или заранее, заполнив форму онлайн. Для предварительного оформления используется сайт налоговой:
Чтобы подписать заявление на выдачу КЭП в личном кабинете ФНС, пользователю не понадобится электронная подпись.
Рассмотрим, как проходит оформление заявления на получение КЭП в УЦ ФНС на примере индивидуального предпринимателя:
Что делать в случае потери электронной подписи
Если токен с подписью был потерян или украден, нужно, не теряя времени, аннулировать ЭП, так как документы, подписанные ей, имеют юридическую силу. Для этого нужно подать заявление в удостоверяющий центр, в котором вы и получали электронную подпись.
В заявлении необходимо указать серийный номер утраченной подписи.
Заявление необходимо принести лично, как и при получении, чтобы специалисты идентифицировали владельца. Порядок получения новой подписи описан выше.
Получить электронную подпись в ВТБ
Оформим документы на встрече
Сотрудник банка приедет в назначенное место, или вы можете посетить ближайшее отделение самостоятельно
Бесплатно выдадим КЭП за 30 минут
Будем ждать вас в одном из доступных офисов
Оставьте заявку прямо сейчас
Оставьте номер телефона и мы проконсультируем вас в ближайшее время
Оставьте заявку на получение КЭП
Нужен только номер телефона
Позвоним и проконсультируем
Получить электронную подпись бесплатно
Где посмотреть уникальный номер сертификата ЭЦП
Для входа в личный кабинет налогоплательщика ЮЛ, настройки обмена юридически значимыми документами с банками и другими контрагентами понадобится уникальный номер сертификата ЭЦП. Для того чтобы посмотреть этот номер, нужно произвести несколько несложных действий, наглядно показанных на рисунке ниже.
Обязательно ли переходить на ЭДО? Мы привыкли к обычному документообороту
Есть случаи, когда выбора не существует. Например, большая часть отчетности сейчас переходит в обязательный электронный вид. Декларацию по НДС давно положено сдавать только так, с 1 января 2020 года обязательной стала электронная бухгалтерская отчетность (для всех, кроме малых предприятий, на них правило распространяется, начиная с 1 января 2021 года).
Если количество сотрудников (среднесписочная численность) превысит определенное значение, то отчеты 6-НДФЛ, РСВ, СЗВ-М и другие придется тоже сдавать электронно.
Изменения законодательства нацелены на постепенный переход к электронной отчетности для всех. Что касается именно документооборота, то преимущества ЭДО для большинства пользователей уже очевидны — быстрый обмен, согласование и подписание документов ускоряют бизнес-процессы и упрощают ведение бухгалтерского учета.
Электронные документы подгружаются в бухгалтерскую программу и не требуют ручного ввода. Наверняка вы согласитесь, что это — приятный бонус.
Участники закупок наверняка в курсе, что подписание контрактов, обмен документами на площадке и получение документов за услуги самой ЭТП, тоже происходят в электронном виде. Вы не сможете отправить на электронный аукцион бумажную заявку.
ЭП в системе маркировки товаров
При работе с маркированными товарами юрлицу или ИП понадобится КЭП. Она нужна для регистрации бизнеса на платформе «Честный знак», в которой осуществляется маркировка, и в последующем для онлайн-подписания передаточных документов.
Какие документы нужны для получения КЭП
При обращении в аккредитованный удостоверяющий центр ФНС, помимо токена, заявителю необходимо иметь с собой следующий пакет документов:
Как долго надо хранить сертификат ЭЦП
Нужно ли владельцу электронной подписи хранить сертификаты ЭЦП после истечения срока их действия? Да, желательно сохранить их у себя в электронном или бумажном виде, так как они могут пригодиться в любой момент для подтверждения юридической значимости ранее подписанных с помощью них документов. При определении срока хранения сертификата ЭЦП можно ориентироваться на установленные законодательством сроки хранения документов в бумажном виде. Ознакомиться с ними вы можете в нашей статье «Основные сроки хранения документов в организации (архив)».
Но еще раз напомним, что это лишь рекомендация для владельцев ЭЦП. Обязанность хранить сертификаты законодательно закреплена за выдавшими их аккредитованными удостоверяющими центрами (п. 1 ст. 15 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ). Период хранения выданных сертификатов ограничен только сроком деятельности аккредитованного центра. То есть пока аккредитованный цент работает — можно в любой момент запросить у него информацию о ранее выданных сертификатах. Но как только удостоверяющий центр прекращает свою деятельность — обязанность по хранению сертификатов с него снимается.
В будущем планируется перевести хранение всех выданных сертификатов под контроль единой государственной базы, чтобы минимизировать риск их утери в случае прекращения деятельности аккредитованных центров. Но пока такой системы хранения нет, поэтому негласно ответственность за сохранность сертификата полностью лежит на его владельце.
Виды электронных подписей
Простая электронная подпись
Для создания простой электронной подписи не применяется криптографическое преобразование, она формируется в виде кода или пароля и подтверждает то, что конкретное лицо выпустило ее, чтобы подтвердить предоставление услуг. Например, банк формирует код для подтверждения перевода клиентом или портал Госуслуги просит подтвердить вход отправленным кодом.
Усиленная электронная подпись
Если для заверения бумажной версии документа нет необходимости использовать печать, например, он используется только для внутренней документации компании, то для электронного аналога подойдет усиленная неквалифицированная электронная подпись (НЭП). Она содержит прошедшие криптографическую обработку сведения о владельце и гарантирует, что после ее постановки в информация в документе не изменялась. Выпустить ее можно в специальном программном обеспечении.
Усиленная квалифицированная ЭП
Усиленная квалифицированная электронная подпись (УКЭП) подходит для документов, требующих заверения печатью. Это несколько файлов, в которых хранится информация о владельце подписи, когда физлицо, ИП или учредитель юрлица подписывают УКЭП документы, это приравнивает их к подписанным от руки, а в случае юрлиц — заверенными печатью.
При использовании квалифицированной подписи, информация в документе может меняться, при этом правки, внесенные после подписания, будут видны, поэтому после их внесения, необходимо снова подписывать и сохранять документ.
Как узнать, изготавливался ли на вас сертификат ключа проверки электронной подписи
Чтобы узнать, оформлен ли на вас сертификат ЭП, о котором вы не знаете, нужно зайти на «Госуслуги». Портал получает информацию о выданных сертификатах ключей проверки электронной подписи согласно ч. 5 ст. 18 № 63-ФЗ.
Для получения информации нужно:
В разделе можно посмотреть всю необходимую информацию о зарегистрированных сертификатах ключей проверки электронной подписи. А именно, уникальный номер квалифицированного сертификата, дату начала и окончания его действия, наименование аккредитованного удостоверяющего центра, выдавшего сертификат ЭП.
Если раздел содержит сертификат, который вы не получали, то необходимо немедленно обратиться в УЦ с заявлением о прекращении действия сертификата ЭП.
Популярные виды мошенничества с электронной подписью
Ниже рассмотрим, как еще злоумышленники получают ключи электронной подписи обманным путем и где могут их использовать.
Сфера трудовых отношений
Владельцам квалифицированной электронной подписи не следует передавать токен с ключами посторонним, а также партнерам, подчиненным, коллегам по работе и даже друзьям. Данное правило относится не только к руководителям, но и к сотрудникам. Подписать электронные документы можно любому человеку, достаточно знать пароль доступа от токена или контейнера ключей ЭП.
Так, бывший работник может стать злоумышленником, если, например, директор не отзовет вовремя машиночитаемую доверенность (МЧД).
МЧД – это документ, который дает сотруднику право подписывать документы от лица руководителя.
Тогда уполномоченный работник может перевести себе деньги, купить товар или сдать несуществующую отчетность от лица организации или ИП, а затем скрыться. В этом случае убытки будет покрывать руководитель юридического лица или индивидуальный предприниматель.
Подробнее ознакомиться с понятием МЧД рекомендуем в нашей статье.
Директор тоже может воспользоваться чужим ключом ЭП в преступных целях. Происходит это, если работник недостаточно разбирается в юридических тонкостях, касающихся электронной подписи.
На уполномоченного сотрудника оформляется сертификат ключа проверки электронной подписи физического лица. В нем содержится информация только о владельце подписи, без указания данных о работодателе. Когда сотрудник увольняется, директор может настаивать на том, чтобы носитель с ключами ЭП остался на рабочем месте. Он может аргументировать это тем, что сертификат оплатила компания или что он сделан конкретно для фирмы, и пользоваться вне работы ключами ЭП нельзя.
Важно запомнить, что это не так, работодатель обманывает своего бывшего подчиненного. Действия руководителя в этом случае незаконны, и владелец ЭП вправе обратиться в суд.
Пользоваться ключом электронной подписи от чужого имени запрещено. Использовать электронную подпись физического лица можно в личных целях и на другой работе до конца срока действия сертификата.
Также на работника оформляется электронная подпись юридического лица, где в сертификате ЭП он указан в качестве второго владельца. При увольнении сотрудника работодатель обязан аннулировать данный сертификат, чтобы электронной подписью нельзя было пользоваться в дальнейшем.
Важно! Электронные подписи работников юрлица запрещено использовать с 1 сентября 2023 года. После этой даты доверенным лицам понадобится машиночитаемая доверенность. Работать с ЭП по старой схеме разрешено до 31 августа 2023 года в рамках переходного периода.
Запомните, в трудовом договоре не может быть прописано условий, при которых ключ электронной подписи сотрудника остается у работодателя. Наличие таких правил является прямым нарушением законодательства.
Сфера недвижимости
Чтобы заключить договор о недвижимости, мошенникам нужно похитить ключи электронной подписи у владельца квартиры или получить новый сертификат ЭП. При этом сделка будет считаться законной, а гражданин не будет знать, что она оформлена на его имя.
Если с первым вариантом все достаточно просто: токен могут украсть на рабочем месте, если оставить его без присмотра, не извлечь из ПК и т. п. То со вторым все гораздо сложнее. Чтобы получить новую подпись в удостоверяющем центре, мошенник должен подделать документы и быть очень похожим на человека, на которого оформляется ЭП. Это очень рискованно и практически невозможно.
Но что делать, если у мошенников оказались ключи ЭП с сертификатом, оформленным на чужое имя, и с его помощью пытаются провернуть сделку с недвижимостью. Такие случаи предусмотрены законодательством.
2 августа 2019 года вступил в силу закон № 286-ФЗ. Его целью является уменьшение количества краж квартир с помощью незаконного применения электронных подписей. Согласно документу, владельцам недвижимости необходимо сначала дать разрешение на использование электронной подписи при сделке с недвижимостью. Уведомление требуется отправить в Росреестр.
Если гражданин этого не сделал, то даже имея действующий сертификат электронной подписи, никто договор подписать без его ведома не сможет.
Сфера государственной регистрации юридических лиц
Бизнес регистрируют дистанционно на сайте налоговой. Для этого используются сканы документов, подписанные квалифицированной электронной подписью. Этим тоже пользуются мошенники, оформляя ИП или юридическое лицо на любого гражданина, с использованием его ЭП. Как похищают ключи электронной подписи, мы описали выше: можно украсть носитель или перевыпустить сертификат ЭП в удостоверяющем центре.
Если владелец подписи узнал, что на его имя зарегистрировано юрлицо, нужно незамедлительно отправить возражение по форме № Р38001.
Также мошенники пользуются доверчивостью своих знакомых и близких. Они оформляют бизнес на гражданина, предлагая ему за это денежное вознаграждение. Например, о подобном случае стало известно недавно. Житель Воронежа был назначен директором двух фиктивных организаций в Липецке. Теперь в отношении него возбуждено уголовное дело, и он ожидает суда.
Несколько лет назад данный гражданин согласился за деньги зарегистрировать на свое имя фиктивные фирмы. Требовалось только подписать документы. На его имя была выпущена квалифицированная электронная подпись и открыто два юридических лица. К деятельности фирм мужчина никакого отношения не имел. За два ООО он получил 10 тыс. рублей – по 5 тыс. за каждое. Теперь ему грозит до пяти лет лишения свободы согласно ст. 173.1 УК.
Сфера кредитования
С помощью ключей электронной подписи злоумышленники могут брать микрозаймы на имя владельцев сертификата ЭП. Такие действия влекут за собой большие денежные потери и разбирательства для обманутого гражданина. У подобных займов установлен очень большой процент.
Сфера госзакупок
Мошенничество с ЭП в сфере закупок часто связано с конкурентной деятельностью. С помощью электронной подписи поставщики регистрируются на электронных площадках, подают заявки на участие, подписывают документацию и заключают договоры с заказчиками.
Ключи электронной подписи похищают для того, чтобы организация не могла участвовать в закупочных процедурах. Тем самым повышают свои шансы на победу и вредят конкурентам, лишая их дополнительного заработка. Заказчики тоже могут быть подвергнуты подобной опасности.
Как обеспечить безопасность ключей электронной подписи
Чтобы обезопасить себя от кражи ключей электронной подписи, необходимо придерживаться следующих правил:
Хотите получить электронную подпись с МЧД в 1 клик?
Безопасная КЭП от надежного УЦ
Оставьте заявку
И мы свяжемся с вами
Как сделать неквалифицированный сертификат ключа электронной подписи
Неквалифицированный сертификат выдается любым удостоверяющим центром на платной основе. Он также может быть сформирован любым опытным IT-специалистом при создании ЭЦП с помощью криптографических программ.
О различии и сходстве неквалифицированной и квалифицированной подписей читайте в нашем материале «Чем отличаются два основных типа электронных подписей».
Из чего состоит электронная подпись
Чтобы знать, как мошенники могут использовать электронную подпись, важно понимать, из чего она состоит.
Электронная подпись – это уникальная последовательность символов, которая прикрепляется к электронному документу или сохраняется отдельно от него. Создается с помощью криптографических преобразований. Неразрывно связана с цифровым документом при подписании.
Электронная подпись позволяет определить подписанта электронного документа и неизменность документа после подписания.
Для создания и проверки квалифицированной электронной подписи используются открытый и закрытый ключ, а также сертификат ключа проверки ЭП. Эти файлы находятся в контейнере. Контейнер с ключами хранится на защищенном носителе – токене, сменном носителе, жестком диске компьютера или в реестре ОС.
В случае хранения контейнера ключей на токене для защиты используется пароль токена. В случае хранения ключей на иных носителях пин-код задаётся самому контейнеру ключей или вовсе может не задаваться.
Важно! Квалифицированная электронная подпись, выданная в ФНС, является неэкспортируемой и хранится только на токене.
Саму электронную подпись, то есть отметку на документе, украсть или подделать невозможно. Для мошеннических действий необходимо похитить ключи ЭП и пароль от контейнера или токена. Таким образом, злоумышленники смогут подписать любой электронный документ. Чтобы этого не произошло, необходимо обеспечивать безопасность ключей ЭП.
Как и где получить электронную подпись разным лицам
Следует учитывать, что теперь получить ЭЦП можно в удостоверяющем центре Федеральной налоговой службы или у уполномоченных лиц УЦ ФНС.
УЦ ФНС — это список учреждений, которые прошли специальную проверку и имеют право на выдачу электронной подписи руководителям компаний и индивидуальным предпринимателям также как и ФНС. На текущий момент такую аккредитацию получили только три организации: Банк ВТБ, ПАО «Сбербанк России», АО «Аналитический центр». Подавать документы можно в указанные структуры.
Если Вы хотите подать заявление в ФНС, лучше выбрать отделение, где Вы зарегистрированы.
Отправляясь в налоговую инспекцию, возьмите с собой:
По внешнему виду токен не отличается от обычного флеш-накопителя. По сути, это носитель информации, на котором записана одна или несколько ЭП. Это все зависит от конкретного устройства. Но есть и отличия: в токен встроены криптографические алгоритмы, а еще он защищен паролем. Носитель должен быть сертифицирован ФСТЭК России или ФСБ России и соответствовать формату USB Type-A.
После получения ЭП необходимо приобрести и установить криптопровайдер. Желательно купить последнюю версию КриптоПро (подробнее об установке ниже).
Если Вы собираетесь ставить подписи на документах с ноутбука, но криптопровайдер настроен только на Вашем рабочем компьютере, придется докупить вторую лицензию. Программа рассчитана только на одно устройство, Вы не сможете использовать ее на другом девайсе.
Руководителю коммерческой организации
Чтобы получить ЭП, нельзя отправить другого сотрудника, посетить офис нужно самостоятельно.
Новые правила гласят, что можно обратиться в любое отделение ФНС без привязки юрлица к его месту постановки на учет. Однако на практике это не всегда возможно. Рекомендуем уточнить информацию в выбранном Вами отделении ФНС для получения услуги.
Сотруднику
Любой аккредитованный центр сертификации подходит для получения или смены ЭП (если изменились данные).
Какие изменения произошли для сотрудников? Раньше ЭП содержала фамилию, имя, отчество и наименование компании, и ее можно было использовать и без электронной доверенности.
Электронная доверенность или машиночитаемая доверенность (сокращенно МЧД) — это некий документ в электронной форме, который дает право на подписание документов от имени конкретной компании, при этом он должен быть заверен руководителем соответствующей структуры.
Новые правила направлены на то, чтобы максимально ускорить процедуру. Сотруднику, который получил новую ЭП, не нужно будет переоформлять ее, если он покидает место работы. На новом рабочем месте достаточно просто получить МЧД.
Физическому лицу
По большому счету, принцип действий здесь такой же. Чтобы получить усиленную квалифицированную электронную подпись, необходимо обратиться в аккредитованный удостоверяющий центр. Заявку можно отправлять в электронном виде. Чтобы воспользоваться услугой, нужно прийти в центр сертификации с паспортом.
Если же у Вас уже есть ЭП, Вы можете получить новую дистанционно, при условии, что Ваши персональные данные не изменились.
Самозанятому
Порядок действий тот же, что и для физического лица.
Как устроена ЭП
В электронную подпись входят два сертификата: закрытый и открытый.