Удостоверяющим центром (УЦ) может быть юридическое лицо или индивидуальный предприниматель, обеспечивающие создание, выдачу и обслуживание сертификатов электронной подписи, а также выполняющие другие функции, предписанные Федеральным законом 06.04.2011 №63-ФЗ «Об электронной подписи».
Основная задача УЦ заключается в создании и выдаче сертификатов, подтверждающих, что электронная подпись (ЭЦП) принадлежит именно владельцу. Удостоверяющий центр несет финансовую и административную ответственность за достоверность сертификата.
К прочим функциям удостоверяющего центра относятся выдача средств электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи, ведение реестра выданных и аннулированных ключей проверки электронной подписи.
Помимо этого, крупные удостоверяющие центры часто предоставляют клиентам дополнительные услуги, связанные с применением электронной подписи. Например, аккредитованный удостоверяющий центр «Инфотекс Интернет Траст» также является оператором электронного документооборота и сдачи электронной отчётности, оказывает услуги технической поддержки, необходимой в процессе установки и использования сертификатов и взаимодействия с информационными системами, создаёт современные решения для применения мобильной электронной подписи.
Какие сертификаты выпускает удостоверяющий центр
Электронная подпись бывает простой, усиленной неквалифицированной и усиленной квалифицированной.
Для получения простой ЭЦП не нужно обращаться в УЦ, потому что для её создания не используются криптографические механизмы.
Удостоверяющие центры выдают усиленную неквалифицированную (НЭП) и усиленную квалифицированную (КЭП) электронную подпись, которые создаются методом криптографического преобразования информации.
НЭП и КЭП имеют наивысшую степень защиты и достоверности информации. Но только КЭП признается юридически равнозначной обычной подписи на бумаге от руки без необходимости заключения дополнительных соглашений между участниками электронного взаимодействия.
Квалифицированный сертификат и ключи ЭЦП создаются при помощи сертифицированных ФСБ России криптографических средств, поэтому получить квалифицированный сертификат электронной подписи можно только у владельцев таких программно-аппаратных комплексов — аккредитованных удостоверяющих центров.
Требования к УЦ
Чтобы иметь право на выпуск квалифицированных сертификатов, УЦ должен быть аккредитован Минкомсвязью РФ. Наличие аккредитации уполномоченного федерального органа говорит о легальности выдачи такими удостоверяющими центрами квалифицированных сертификатов электронной подписи.
УЦ получает аккредитацию Минкомсвязи, если соответствует определённым условиям, одно из которых заключается в том, что средства криптографического преобразования информации, которые он использует для создания сертификатов ЭЦП, должны иметь подтверждение соответствия требованиям федерального органа исполнительной власти в области обеспечения безопасности.
Требования к аккредитованным удостоверяющим центрам регламентируются приказом Министерства связи и массовых коммуникаций Российской Федерации от 23 ноября 2011 года №320 «Об аккредитации удостоверяющих центров».
Как получить электронную подпись в 2022 году
В результате изменений в законодательстве с начала января 2022 года индивидуальные предприниматели, частные нотариусы и руководители юридических лиц должны получать сертификаты электронной подписи в Удостоверяющем центре ФНС при личном обращении в организацию.
Работники компаний и индивидуальных предпринимателей могут по-прежнему обращаться в коммерческие аккредитованные удостоверяющие центры за сертификатами ЭЦП, но полученные сертификаты будут действительны только до конца 2022 года. С 1 марта указанные выше категории клиентов могут получить в аккредитованном удостоверяющем центре сертификат физического лица, предъявив для его получения электронную доверенность. В дальнейшем планируется использовать именно такой порядок получения сертификатов сотрудниками юридических лиц и ИП.
Аккредитованный удостоверяющий центр «Инфотекс Интернет Траст» работает в соответствии с новыми требованиями законодательства. Мы создаём, выдаём и обслуживаем сертификаты ключей электронной подписи для всех доступных коммерческим УЦ категорий заявителей. У нас вы можете приобрести квалифицированную ЭЦП для государственных порталов, электронных торговых площадок и систем электронного документооборота, а также заказать услуги технического обслуживания сертификатов, полученных в УЦ ФНС.
Эта статья была полезной?
Получить сертификат электронной подписи
Заполните заявку на выпуск сертификата
Как отозвать сертификат?
Чтобы отозвать сертификат, загрузите заявление на прекращение действия сертификата для физического лица или ИП либо для юридического лица.
Оригинал заявления отправьте Почтой России на адрес компании «Инфотекс Интернет Траст» или лично принесите в офис компании.
Что такое сертификат ключа проверки электронной подписи
Квалифицированный сертификат ключа проверки электронной подписи — это документ в бумажном или электронном виде, подтверждающий принадлежность ключа проверки электронной подписи владельцу.
Сертификат ключа проверки ЭП также называется открытым ключом электронной подписи, он содержит все данные о владельце подписи и важную информацию об удостоверяющем центре, который его выпустил. С его помощью проводится проверка подписи и шифрования информации. Открытый ключ можно передавать другим лицам.
Помимо открытого ключа, в подписании документов электронной подписью используется закрытый ключ, который владелец должен хранить в секрете. Закрытый ключ применяется при подписании и расшифровании данных.
Заказать квалифицированный сертификат ключа электронной подписи можно только в удостоверяющем центре, который получил аккредитацию Минкомсвязи и прошёл сертификацию ФСБ.
Где получить электронную подпись для закупок в рамках 44-ФЗ для Госзаказа и Гособоронзаказа?
В чем особенности квалифицированной электронной подписи?
Сертификат ключа проверки квалифицированной электронной подписи выдают только аккредитованные удостоверяющие центры, а для его создания используются программные средства, соответствующие требованиям 63-ФЗ «Об электронной подписи» и одобренные информационными службами ФСБ. Усиленная квалифицированная электронная подпись обеспечивает наивысшую степень защиты документа. По юридической значимости квалифицированная электронная подпись приравнивается к подписи от руки.
Что такое электронная подпись?
Какой носитель нужен для электронной подписи и где его купить?
Электронная подпись выдается на цифровых носителях, защищённых паролями и сертифицированных в соответствии с требованиями ФСТЭК и ФСБ, — токенах с USB-разъёмом и смарт-картах.
Сертификат и ключи ЭП не следует записывать на диск или флешку, потому что обычные флеш-карты и лазерные диски не обеспечивают защиту от считывания ключа. Электронная подпись, записанная на незащищённый носитель, подвергается высокой вероятности компрометации.
Тип необходимого в каждом случае носителя зависит от требований и ограничений систем, в которых будет использоваться ЭП, а также от типов устройств и операционных систем с которыми будет работать носитель.
Наиболее популярными видами защищённых носителей являются JaCarta-2SE, JaCarta LT и Рутокен ЭЦП 2.0.
Носители приобретают в аккредитованных удостоверяющих центрах. Как правило — сразу при заказе сертификата. Также носитель может быть необходим для получения сертификата в Удостоверяющем центре ФНС и у его доверенных лиц — УЦ ФНС уполномочен выдавать сертификаты электронной подписи руководителям юридических лиц и ИП. Поскольку УЦ ФНС не предоставляет носители, их необходимо приобретать заранее.
Аккредитованный удостоверяющий центр «Инфотекс Интернет Траст» предлагает защищённые носители для получения электронной подписи в УЦ ФНС, а также услугу настройки рабочего места для работы с электронной подписью и годовую техническую поддержку сертификата от УЦ ФНС.
Какой срок действия у сертификата электронной подписи?
Сертификат электронной подписи действителен в течение одного года, по истечении этого срока необходимо обратиться в удостоверяющий центр для продления действия сертификата.
Срок использования электронной подписи предопределён сроком эксплуатации криптографических программ, при помощи которых проводится генерация ключа. Дата начала и окончания действия электронной подписи указывается в сертификате ключа проверки электронной подписи по требованию Федерального закона № 63-ФЗ, ст. 14, п. 2.
Квалифицированную электронную подпись (КЭП), возможно, придется получать по новым правилам. До конца этого года должно состояться второе чтение законопроекта о совершенствовании регулирования в сфере электронной подписи. Согласно предстоящим изменениям, КЭП юридическим лицам теперь будут выдавать удостоверяющие центры (УЦ) ФНС. Это фактически создаст государственную монополию на рынке ЭП. Планируемые изменения вызвали бурную дискуссию общественности: кто-то поддерживает нововведения, а кто-то видит в них препятствия для развития малого и среднего бизнеса. Что послужило поводом для внесения изменений в ФЗ? Чем это действительно обернется для бизнеса?
Предпосылкой для изменений ФЗ «Об электронной подписи» стали участившиеся случаи махинаций с ЭП. Их обманным путем выпускали на физические лица, например, для перевода накопительной части пенсии из государственного пенсионного фонда в негосударственный или для оформления на это лицо нескольких подставных юридических лиц. Широкий резонанс в СМИ получили несколько случаев, когда на человека оформляли фиктивную фирму или продавали квартиру без ведома владельца с помощью поддельной ЭЦП.
Зачем монополизировать?
Документ, подписанный КЭП, приравнивается к бумажному с собственноручной подписью. Цифровой аналог нужен для электронного документооборота (ЭДО) и общения с госорганами. К слову, для осуществления сделок с недвижимостью и регистрации фирм человеку нужна именно усиленная квалифицированная электронная подпись (УКЭП). Она подтверждает не только тот факт, что электронная подпись на документе принадлежит определенному лицу, но и то, что в документ не вносились никакие изменения после подписания. УКЭП можно получить только в аккредитованных Минкомсвязью УЦ. Сейчас на рынке работают сотни компаний, которые могут выпускать ЭП, но они не могут проверять полномочия тех, кто обращается за получением подписи. У ФНС России есть для этого все сведения и об индивидуальных предпринимателях, и о юридических лицах.
— повышение качества работы УЦ и сокращение числа мошенничеств с использованием электронных подписей. Предполагается, что изменения также будут способствовать повышению доверия к электронным подписям, расширят сферы их применения.
Какие изменения нас ждут?
Если поправки к ФЗ будут приняты, то изменится порядок подписания электронных документов. При использовании КЭП юридическими лицами и ИП должны будут применяться две электронные подписи: одну руководитель организации будет ставить от имени юридического лица, вторую — как физическое лицо. Напомню, что сейчас достаточно одного сертификата ЭП, в котором содержатся сведения о юридическом и физическом лице.
Поправками, в частности, предусмотрено, что аккредитованные УЦ, продолжат выдавать КЭП, но только физическим лицам. Право выдавать электронные подписи предпринимателям будет исключительно у ФНС.
Возможно налоговая служба делегирует часть своих полномочий нескольким крупным коммерческим банкам. Об этом пишет РБК со ссылкой на письмо Германа Грефа к вице-премьеру Максиму Акимову. Глава Сбербанка предложил предоставить кредитным организациям право на выдачу усиленных электронных подписей юридическим лицам: наделять банки таким правом должна будет ФНС.
К чему приведут эти изменения?
Во-первых, подписание документов усложняется. Чтобы проверить сразу две подписи на одном документе, потребуется больше времени на их обработку. Это может привести к замедлению работы ЭДО.
Во-вторых, поправки могут парализовать работу бизнеса.Если ФНС не сможет справляться с объемом спроса на подписи, то это может привести к рискам срыва госзаказа и гособоронзаказа. Система аккредитованных УЦ, которая существует сейчас, позволяет минимизировать эти риски.Также в отсутствии конкуренции снизится качество оказания услуг.
В-третьих, принятие документа повлечет дополнительные расходы. Необходимо будет модернизировать всю IT-составляющую порталов, где используется электронный документооборот. Также, если останется только ФНС, потребуются траты на разработку инфраструктуры по выдаче КЭП для юридических лиц по всей стране. Дополнительные вложения потребуются и для технической поддержки единой системы, поскольку она будет мишенью для кибератак. А в случае сбоя в ее работе, будет приостановлена деятельность всех организаций. Даже если ФНС станет работать в тандеме с несколькими банками, то риск коллапса из-за недоработанной системы выдачи остается по-прежнему высоким.
Как предлагают решить проблему Минкомсвязь?
Требования к аккредитованным УЦ планируют ужесточить.Теперь они должны иметь собственный капитал в размере до 1 млрд руб. Сейчас требования к его размерам — 7 млн руб. Или капитал должен быть не меньше 500 млн руб., если у УЦ есть филиалы не менее чем в 75% регионов страны.
Это условие позволит исключить мелких игроков рынка, останутся крупные и ответственные. Также вводится страхование финансовой ответственности — до 200 млн рублей, сейчас — 30 млн, чтобы обеспечить покрытие возможных убытков.
На законодательном уровне запретят выдачу сертификатов ЭП по доверенности. Если человек получает сертификат не лично, то его обязаны выдать только по нотариальной доверенности.
Предлагают ввести не только административную ответственность за технические нарушения в работе подобных центров, но и уголовную — за нарушение ФЗ.
Как поправки ФЗ скажутся на бизнесе?
онополия ФНС может нарушить уже существующую систему и негативно повлиять на бизнес. Деятельность УЦ, которые будут выдавать сертификаты только физлицам, может оказаться под вопросом из-за своей невыгодности, ведь в этом бизнесе из всего оборота выдаваемых сертификатов большая часть приходится на юрлица. Число аккредитованных коммерческих УЦ сократится в сотни раз, без работы останутся тысячи квалифицированных сотрудников этих центров.
Разработчикам сервисов с ЭДО нужно будет вкладываться в разработку нового дорогостоящего функционала. Государственные порталы возьмут деньги на эти нужды из бюджета, бизнес — из кармана пользователей. Это спровоцирует рост стоимости сервисов, где используется функционал подписания электронных документов.
Передача полномочий исключительно в руки ФНС возможно снизит риски мошенничества с использованием КЭП, но все равно не исключит их полностью. Тем более что в нынешней версии поправок пока не прописано, кто и какую ответственность понесет за выдачу КЭП, если эта подпись была использована в мошеннических целях.
Возможность использовать электронную подпись без применения машиночитаемой доверенности (МЧД) официально продлена до 31.08.2023. Расскажем, какие еще правила обращения с КЭП для руководителей организаций и предпринимателей предусмотрены в новом году.
Иллюстрация: Вера Ревина/Клерк.ру
Как требования к ЭП менялись в последнее время
Изменения в правилах использования ЭП начали внедряться с 2019 года (см. поправки к закону № 63-ФЗ) и продолжаются до сих пор. Законодатель, таким образом, стремится информационно обезопасить бизнес от мошенничества, упростить ЭДО и оптимизировать работу налоговиков и контролирующих органов.
- С 1 января 2022 года руководители компаний или ИП могут оформить ЭП только в налоговой службе или у ее доверенных лиц – удостоверяющих центров (УЦ), которые успешно прошли аккредитацию по новым требованиям.
- С марта 2022 года ЭП предлагается оформлять исключительно на руководителя, который представляет интересы организации без доверенности. Такой ключ некопируемый, то есть с него невозможно будет сделать копию для бухгалтера или тендерного специалиста. На остальных сотрудников выдаются отдельные (личные) сертификаты физического лица, а также машиночитаемые доверенности (МЧД).
Переход на новый режим должен был состояться для всех субъектов бизнеса до января 2023 года, однако этот срок перенесли на сентябрь.
Таким образом, выданные ранее сертификаты (в которых указаны ФИО владельца, наименование компании, в интересах которой владелец подписи действует) можно использовать еще полгода. Соответственно, на тот же срок разрешается не прибегать к выпуску машиночитаемых доверенностей.
Как отмечается в пояснительной записке к законопроекту, продление переходного периода связано с «санкционным давлением, из-за которого затруднена подготовка к обязательному использованию МЧД в правоотношениях в электронной форме».
Пока у государства есть дополнительное время, чтобы настроить информационные системы, руководители компаний могут использовать его для обучения сотрудников, подготовки локальных актов и предварительного тестирования машиночитаемых доверенностей в ЭДО.
Какие виды ЭП доступны в 2023 году
Итак, разберемся, какими электронными подписями все-таки можно пользоваться в течение 2023 года.
Статья 5 закона № 63-ФЗ устанавливает три вида электронной подписи: простая, неквалифицированная и квалифицированная.
- Неквалифицированная ЭП подойдет для внутреннего документооборота, обмена файлами с контрагентами. Работа на государственных порталах с ее помощью также невозможна.
- Квалифицированная электронная подпись – единственный вариант, который обеспечивает высокий уровень безопасности. Ключ выдается в удостоверяющем центре, прошедшем аккредитацию в Минцифры или в ФНС. КЭП можно подписывать любые документы от имени компании: подавать с ее помощью отчетность в контролирующие службы, взаимодействовать с контрагентами и удаленными сотрудниками.
Согласно последней редакции закона № 63-ФЗ «Об электронной подписи» от 18.03.2020, выпустить можно два типа КЭП: на физическое лицо и на организацию.
1. Личная подпись физлица идентифицирует конкретного человека, без привязки к месту его трудоустройства.
В таком сертификате ЭП нет никаких сведений о компании, только частные данные владельца. Это позволяет пользоваться подписью сразу в нескольких организациях (с дополнительным приложением машиночитаемой доверенности), либо в личных целях.
2. Подпись компании выпускается на первое лицо (генерального директора и проч.), которое по уставу имеет право представлять интересы без доверенности. Этот ключ некопируемый, его нельзя передавать другим сотрудникам.
Электронные подписи на организацию, которые содержали данные и владельца сертификата и сотрудника фирмы, больше не выдаются коммерческими УЦ. Но пользоваться ими можно вплоть до сентября 2023 года если они не заканчиваются раньше.
Как подписывать документы до 01. 2023
До сентября текущего года электронные документы можно подписывать любым из двух способов:
- По старым правилам – КЭП юридического лица, выданной на сотрудника организации (такой сертификат содержит данные о фирме и физическом лице – работнике);
- По новым правилам – личной подписью физического лица (работника) с приложением машиночитаемой доверенности. МЧД фактически подтверждает принадлежность к компании и полномочия доверенного лица.
Оба способа доступны до 1 сентября 2023 года. С осени единственным вариантом для бизнеса останется использование электронной подписи физлица и МЧД, либо КЭП организации, выданной на руководителя.
Кому и где получать электронные подписи в 2023 году
Разберемся, куда обращаться за оформлением сертификата в течение следующего полугодия.
Функция по выпуску КЭП еще с января 2022 года возложена на Федеральную налоговую службу. Для получения нового ключа руководители компаний и ИП могут подать заявку напрямую в ФНС, либо действовать через доверенных лиц.
Удостоверяющий центр «Калуга Астрал» предлагает две услуги по этому направлению:
Для надежного хранения ЭП потребуется физический носитель. Калуга Астрал предлагает широкий ассортимент рутокенов. Выбрать и купить можно по этой ссылке – Каталог носителей.
Как выглядит машиночитаемая доверенность (МЧД)
Машиночитаемая доверенность – это электронный аналог бумажной доверенности, который подписывается квалифицированной электронной подписью (КЭП) руководителя организации или ИП. Создается и хранится этот файл в формате XML.
Генеральный директор заполняет необходимые сведения о сотруднике – доверенном лице и данные организации. Сделать это можно непосредственно на сайте ФНС, в конструкторе документов 1С или в системах электронного документооборота.
Также многие сервисы по формированию МЧД позволяют сотруднику самостоятельно создать и заполнить доверенность и передать уже готовую форму директору на подпись. Директор подписывает МЧД своей УКЭП.
Вот как, например, выглядит МЧД, оформленная в 1С.
1С-Отчетность – сервис Калуга Астрал передачи отчетности в контролирующие органы из программ «1С:Предприятие», который поддерживает работу с машиночитаемыми доверенностями в 2023 году.
Как выпустить КЭП в 2023 году по новым правилам
По окончании срока действия сертификата КЭП, но не позже 31.08.2023 руководитель организации или ИП должен лично обратиться в ФНС или в доверенный УЦ. По доверенности, даже нотариальной, обновить ключ не получится.
Вариант № 1
Директор или предприниматель лично является на прием в районную налоговую инспекцию, предварительная запись не требуется. Обслуживание ведется в порядке живой очереди, согласно графику работы ФНС.
При себе необходимо иметь документы, подтверждающие полномочия, и сертифицированный токен. На месте руководитель заполняет заявление на получение УКЭП.
Если требуется оформить КЭП на сотрудников, то необходимо обратиться в аккредитованный УЦ.
Через Доверенное лицо УЦ ФНС
Для ускоренного выпуска квалифицированной электронной подписи можно обратиться в ДЛ УЦ ФНС.
Например, такую услугу – Получение КЭП в ФНС «под ключ» предоставляет Калуга Астрал в офисах, в которых открыто подразделение ДЛ УЦ ФНС – «Аналитический центр». Заявка отправляется дистанционно, а специалисты УЦ сами проводят идентификацию, подбирают подходящий USB-носитель (токен) и выпускают новый сертификат, в соответствии с последними требованиями закона.
УКЭП физлица – для сотрудников фирмы, которые впоследствии будут работать с машиночитаемой доверенностью, также можно заказать на сайте Калуга Астрал.
Создавать МЧД и выпускать обновленные КЭП можно уже сейчас. Откладывать оформление на конец августа – неблагоразумно, так как будет наблюдаться повышенный спрос на перевыпуск и возможны очереди. Старые подписи 1 сентября перестанут действовать, и компания на какое-то время может оказаться отрезанной от всего электронного документооборота.
Чтобы этого не произошло, внимательно изучите вопрос и подавайте уже заявку на выпуск КЭП для организации и работников.
Сертификаты электронной подписи с 1 июля 2021 года могут выдавать только те удостоверяющие центры, которые прошли аккредитацию по новым правилам. Мы решили проанализировать рынок и разобраться — с кем можно сотрудничать, а кто уже выбыл из игры.
Причины прекращения выдачи аккредитации всем УЦ
Чрезмерно большое количество УЦ осложняло, кроме того, государственный контроль и надзор за рынком. Решением стал пакет поправок к Федеральному закону № 63 «Об электронной подписи» (в ред. от 27.12.2019 № 476-ФЗ).
Теперь право выдавать цифровой аналог подписи останется у единичных организаций.
Требования, которые предъявляются к УЦ с 01 июля 2021 года
Напомним читателям, что это за новые, более строгие требования, предъявляемые к Удостоверяющим центрам.
Согласно новым правилам (изменения к Федеральному закону № 63 «Об электронной подписи» (в ред. от 27.12.2019 № 476-ФЗ):
- уставный капитал УЦ (1 млрд руб. вместо 7 млн руб.) и сумма гарантированного возмещения ущерба должна быть выше, чем прежде;
- аккредитация проходит в два этапа с обязательным прохождением Правительственной комиссии, в состав которой входят представители Министерства цифрового развития, связи и массовых коммуникаций РФ, ФНС, ФСБ и других служб;
- новая аккредитация выдается на срок не 5 лет, а только 3 года;
- за умышленно неправомерные действия сотрудников УЦ при выдаче электронной подписи введена уголовная ответственность;
- ужесточены требования к деловой репутации удостоверяющего центра.
Те удостоверяющие центры, которые не прошли аккредитацию согласно новым правилам, не смогут с 1 июля 2021 года выдавать электронные подписи.
Еще одно нововведение: с 1 июля стартовала выдача сертификатов ЭП для директоров (ЕИО) организаций и ИП через ФНС. С 1 января 2022 года к налоговой службе полностью переходит контроль за выдачей этим лицам электронных подписей.
Многие Удостоверяющие центры просто перестали работать и закрылись. Но есть те, кто вопреки закону продолжают выдавать электронные подписи.
Так, недавно специалистами Калуга Астрал в сервисе для сдачи отчетности Астрал Отчет 5.0 был замечен сертификат от Удостоверяющего Центра ООО «МЦСП-ГРУПП», хотя компания уже лишена аккредитации.
Проверяем информацию на сайте Минцифры: аккредитация была досрочно прекращена 09.08.2021 г.:
А еще раньше она была приостановлена (с этого момента выдавать подписи УЦ не имел право):
Мы проверили еще несколько УЦ, потерявших с июля 2021 г. аккредитацию, но их сайты продолжают функционировать и, как ни в чем не бывало, предлагать услуги.
1) Удостоверяющий Центр «КонсультантЪ» (г. Томск).
2) ООО «Тюменский удостоверяющий налоговый центр» (г.Тюмень).
3) ООО «Центральный Удостоверяющий Центр» (г. Москва).
Поэтому перед тем, как подписывать договор, убедитесь, что УЦ находится в актуальном списке аккредитованных удостоверяющих центров и продаст вам сертификат электронной подписи законно.
Если ваш УЦ сейчас потерял аккредитацию, то все выданные им электронные подписи перестают работать. Владельцам таких ЭЦП следует получить новые сертификаты у проверенных центров.
Санкции за выдачу сертификатов неаккредитованными УЦ
Осуществление предпринимательской деятельности (в т. ч. выдача сертификатов) без соответствующей аккредитации будет теперь относиться к незаконному предпринимательству. Соответствующие поправки вступили в силу к статье 171 УК РФ с 27.07.2021. То есть руководителей УЦ-правонарушителей можно будет привлечь к уголовной ответственности.
Удостоверяющие центры, прошедшие аккредитацию
Список аккредитованных на сегодняшний день Удостоверяющих центров можно посмотреть на официальном сайте Министерства цифрового развития, связи и массовых коммуникаций РФ.
Назовем центры, которые на сегодня уже прошли аккредитацию и продолжают работу в 2021 г.:
- УЦ «Тензор» (приказ Минцифры России от 30.12.2020 № 807);
- УЦ «Такском» (решение Правительственной комиссии, протокол от 18.05.2021 № 2);
- СКБ Контур (решение Правительственной комиссии; протокол от 21.06.2021 № 3);
- ООО «КОРУС Консалтинг СНГ» (решение Правительственной комиссии; протокол от 01.07.2021 № 5);
- ПАО «Сбербанк России» (решение Правительственной комиссии; протокол от 01.07.2021 № 5);
- УЦ «Калуга Астрал» (решение Правительственной комиссии, протокол от 20.07.2021 № 6);
- АО «Единая электронная торговая площадка» (решение Правительственной комиссии, протокол от 20.07.2021 № 6);
- ООО «Научно-производственный центр «1С» (решение Правительственной комиссии, протокол от 20.07.2021 № 6);
- Удостоверяющий центр «Росэлторг» (решение Правительственной комиссии, протокол от 22.07.2021, № 6).
УЦ АО Калуга Астрал получил аккредитацию по новым правилам. Компания подтвердила соответствие всем требованиям законодательства и надежную деловую репутацию.
Как изменился рынок
Аккредитацию прошли УЦ, которым и так принадлежала значительная часть рынка. В ближайшей перспективе государство планирует разбить рынок ЭЦП на 3 сегмента:
- В государственном, предсказуемо, электронные подписи будет выдавать госслужащим УЦ Федерального казначейства.
- В финансовом будет действовать УЦ Центробанка для выдачи ЭП финансовым организациям.
- Коммерческий (то есть выдача ЭП юрлицам и ИП) возьмет под свой контроль УЦ ФНС России. Но вместе с тем, осуществлять деятельность также будут АУЦ и доверенные лица УЦ ФНС (ДУЦ).
Что будет после 1 января 2022 г.
Тем, кто сейчас получил подписи не в ФНС, а в АУЦ или продолжает пользоваться ранее полученными ЭЦП, срок которых истекает после 1 января 2022 года могут не беспокоиться.
Сертификаты, выданные до 01.01.2022 будут действовать до конца их срока.
Минцифры 10.08.2021 направило в адрес ФНС письмо, в котором ведомство разъясняет порядок действия сертификатов.
Сертификаты ЭП, которые выпущены аккредитованным по новым правилам УЦ можно продолжать использовать и после 1 января 2022 года.
Обратите внимание! Важно, чтобы сертификат был выдан в период, когда действовала аккредитация, но не важно был аккредитован УЦ до или после 1 июля.
Например: УЦ Калуга Астрал получил аккредитацию 20 июля 2021 года. Все сертификаты, выпущенные нашим удостоверяющим центром до 01.07.2021 и после 20.07.2021 действительны и будут действовать до окончания их срока (даже если он за пределами 1 января 2022 года). Это относится и к сертификатам сотрудников.
Удостоверяющие центры, которые получили аккредитацию по новым правилам, смогут после 1 января 2022 года осуществлять выдачу электронных подписей только физлицам, действующим от имени организации по доверенности или обычным гражданам.
ЭЦП для юридических лиц и ИП будет выдавать с нового года только УЦ ФНС РФ.
Астрал-ЭТ — для любых целей от сдачи отчетности до участия в торгах. Подбирайте тариф с помощником на сайте и отправляйте заявку онлайн.
Подведем итог
- Государство ужесточает требования к Удостоверяющим центрам, выдающим сертификаты электронных подписей. Не все участники могут пережить изменения, поэтому, как и ожидалось, число УЦ в 2021 году заметно сократилось.
- Получившие аккредитацию центры (АУЦ) могут выдавать сертификаты электронных подписей организациям и ИП — с 01.07.2021 г. до 01.01.2022 г.
- После 1 января 2022 г. АУЦ продолжат работу только с физлицами (в части выдачи подписей). А ЭЦП компаниям и предпринимателям будут выдавать УЦ ФНС и его доверенные лица.
- Доверенные УЦ ФНС — это аккредитованные центры, к которым применяются еще более жесткие требования, чем к АУЦ. Определять, кто станет ДУЦ, будет ФНС, в соответствии с установленным Правительством РФ порядком. Такие центры смогут наравне с ФНС выдавать подписи руководителям организаций и ИП.
Электронная подпись — виды, способы применения и получения
Электронная подпись (ранее ЭЦП) — собственноручная подпись в электронном виде, которой можно подписывать документы.
Федеральный закон №63‑ФЗ от 06.04.2011 определил три вида электронных подписей: простую,
неквалифицированную и квалифицированную. У них разный уровень защиты и юридической значимости,
так что применяются они в разных ситуациях.
Простая электронная подпись
Неквалифицированная ЭП — это зашифрованная комбинация символов, которая подтверждает личность пользователя и
позволяет обнаружить внесение изменений в документ после его подписания. Подходит для внутреннего документооборота
и работы на портале nalog.ru. Оформляется самостоятельно или в удостоверяющем центре. Документ, подписанный
неквалифицированной ЭП, получает юридическую значимость, если имеется указание закона или достигнута
договоренность между сторонами.
Квалифицированная электронная подпись
Самая защищенная подпись, обладающая теми же возможностями, что и неквалифицированная. В отличие от нее,
квалифицированная подпись создается с использованием средств шифрования, сертифицированных ФСБ. Выдается
квалифицированная ЭП только в удостоверяющих центрах, аккредитованных Минкомсвязи России. Любой документ,
который законом не запрещено оформлять в электронном виде, можно подписывать квалифицированной
электронной подписью. Он будет иметь полную юридическую силу.
Подробнее
В чем заключаются самые важные отличия электронных подписей?
Свойства электронной подписи
Самостоятельно, при регистрации на сайте
В любом УЦ
В аккредитованном УЦ
Защита подписанного документа
Не защищает документ от подделки
Требует соглашения о признании
Равна собственноручной подписи
На любом носителе
Защищенный носитель (Рутокен, eToken)
Бесплатно или от 200 рублей
Как узнать, какая у вас подпись?
Если у вас есть только физический носитель электронной подписи, то это означает, что перед вами неквалифицированная
или квалифицированная ЭП.
Чтобы узнать, какая именно, позвоните в техподдержку удостоверяющего центра. Если вы получали подпись
в УЦ «Тензор», сообщите специалисту техподдержки ваш ИНН и он подскажет тип ЭП.
Когда и какую электронную подпись использовать
Простая электронная подпись подойдет любым физическим лицам, которые пользуются интернет‑сервисами
для покупок товаров и услуг, управления средствами в банке. Может использоваться для оплаты штрафов ГИБДД и
получения некоторых услуг на портале «Госуслуги».
Неквалифицированная электронная подпись нужна сотрудникам компаний для обмена документами с
партнерами и внутреннего документооборота (для подписания приказов, инструкций, заявлений, справок). Используется
для работы в личном кабинете налогоплательщика.
Квалифицированная электронная подпись требуется всем, кто сдает отчетность в ФСС, ФНС, ПФР и другие
государственные органы, подписывает договоры с контрагентами, участвует в госзакупках и других видах торгов.
С помощью квалифицированной ЭП можно зарегистрировать онлайн‑кассу в ФНС, подать в суд или заключить трудовой
договор с удаленным сотрудником без личной встречи.
Квалифицированная электронная подпись универсальна, она подходит для работы на большинстве площадок.
Однако некоторые торговые площадки предъявляют дополнительные требования к электронным подписям. Например, чтобы
в сертификате подписи был объектный идентификатор (OID), содержащий дополнительную информацию о владельце ЭП
и его полномочиях. В «Тензоре» выдадут ЭП для любой торговой площадки.
Каждый человек может пользоваться одной или несколькими электронными подписями. Каких‑либо ограничений по
количеству и разнообразию используемых ЭП нет.
Что нужно для получения электронной подписи
- Прийти лично в офисы компании «Тензор» с необходимыми документами.
Срок выпуска подписи — 1 час. - Создать заявку из личного кабинета, если вы уже
работаете в СБИС. Приложите сканы документов и выберите время визита в офис.
Забрать готовую подпись
Если вы подавали заявку дистанционно, в назначенный день придите в УЦ и предоставьте оригиналы документов,
чтобы удостоверить личность. Менеджер сверит с приложенными сканами и, если все верно, выпустит
квалифицированный сертификат электронной подписи и выдаст вам полностью готовый к использованию носитель.
Что еще может потребоваться для работы с ЭЦП
Средство криптографической защиты информации (СКЗИ) —
программа, отвечающая за работу с подписью и шифрование документов. Стоимость от 1 200 рублей.
Носитель — защищенное устройство в виде USB‑флешки, на которое устанавливается
сертификат электронной подписи. Записать КЭП на обычную флешку нельзя. Стоимость от 1 600 рублей.
Виды носителей
- Рутокен, eToken (европейский вариант носителя) – используются для работы на госпорталах, торговых площадках,
для сдачи отчетности, для ЭДО. Стоимость: 1 600 рублей. - Рутокен ЭЦП 2.0, JaCarta‑2 SE – предназначены только для продавцов и производителей алкоголя.
Стоимость: 2 350 рублей.
Частые вопросы
В соответствии с п.2 статьи 18 Федерального закона № 63‑ФЗ
удостоверяющий центр для выпуска подписи потребует следующие документы:
- с граждан РФ — паспорт и СНИЛС.
- с иностранцев — документ, удостоверяющий личность: паспорт, разрешение на временное проживание,
вид на жительство и т.д., и любой документ с номером СНИЛС: само страховое
свидетельство, справка из ПФР с номером СНИЛС либо сопроводительная ведомость по форме АДИ‑5. - с представителей владельца ЭП — доверенность на получение, оригиналы или заверенные копии документов
владельца подписи, паспорт представителя или документ, удостоверяющий личность.
Как заверить копии документов?
Физические лица должны заверять копии документов для получения подписи только нотариально.
Если вы находитесь на территории другой страны, заверить копии можно в консульстве РФ.
Юридические лица и ИП могут заверять копии самостоятельно. Если у организации или ИП есть печать,
заверить копии может любой сотрудник компании. Для этого на копии необходимо указать:
- надпись «Копия верна» или «Верно»;
- должность заверившего лица с подписью и расшифровкой;
- дату заверения;
- печать организации или ИП.
Если печати нет:
- для юрлиц: на копиях должна стоять только подпись руководителя, плюс прикладывается устав, в котором
нет записи, что организация работает с печатью; - для ИП: на копиях должна стоять только подпись предпринимателя, плюс прикладывается
«Свидетельство о государственной регистрации физического лица в качестве индивидуального предпринимателя»
либо «Лист записи ЕГРИП».
Копия многостраничного документа может быть заверена двумя способами:
- отдельно заверить каждый лист копии;
- прошить все листы, пронумеровать их и заверить на обратной стороне последнего листа на месте прошивки,
указав количество листов.
Сменился руководитель — что делать?
В этом случае потребуется выпустить новый ключ электронной подписи, а старую — аннулировать, обратившись
к своему менеджеру в удостоверяющем центре.
Как отозвать подпись?
Обратитесь к менеджеру вашего удостоверяющего центра. Он оформит заявку на отзыв и отправит вам заявление
на подпись. Если вы работаете в СБИС, то заявку на отзыв вы можете
отправить самостоятельно.
Как продлить подпись?
Сертификат электронной подписи имеет ограниченный срок действия, в среднем — 12 месяцев.
Чтобы продлить подпись нужно заранее, лучше за 30 дней до окончания срока, обратиться в ваш
удостоверяющий центр для продления.
Если вы получали ЭП в удостоверяющем центре «Тензор», то получите автоматическое напоминание
со ссылкой на заявку для продления ЭП. Кликните по заявке и следуйте подсказкам системы.
Продлить можно только действующую ЭП. Если ее срок уже закончился, придется выпускать новую.
На каких носителях разрешено выпускать подпись?
Носителями могут быть: защищенный флеш‑накопитель (JaCarta‑2, Рутокен, Рутокен ЭЦП 2.0 и др.),
флеш‑накопитель и реестр.
В соответствии со ст. 27.3 Приложения 2 к Приказу ФСБ от 27.12.2011 № 796
компания «Тензор» выдает ключи ЭП на защищенных носителях. Они также соответствуют регламенту
Федеральной антимонопольной службы по ЭП для госзакупок.
Кроме этого такие устройства:
- поддерживают множество циклов перезаписи, что увеличивает срок службы;
- имеют функцию защиты информации — чтобы получить доступ к контейнеру с ключом, нужно ввести пароль.
Как проверить сертификат ЭЦП?
Проверить подлинность сертификата электронной подписи можно на нашем сайте
по серийному номеру или по данным владельца.
Как получить ЭЦП
Отправьте и выберите удобный способ получения:
- в офисе компании «Тензор» или партнеров в регионе;
- дистанционно, с помощью действующей КЭП или по биометрии;
- закажите доставку на дом.
Главное удобство дистанционного получения ЭЦП — не нужно никуда ходить.
Где получить ЭЦП
Выдачей и сопровождением электронных подписей занимаются специальные организации – удостоверяющие центры (УЦ).
Юридические лица и ИП обращаются в УЦ за подписями для отчетности,
электронных торгов,
продажи маркированных товаров, регистрации касс,
таможенного декларирования,
документооборота с партнерами и внутри компании.
Физлица получают ЭЦП для работы на государственных порталах (например, Госуслугах),
регистрации ИП и юридических лиц, подачи налоговых деклараций, заключения
договоров, оформления сделок с недвижимостью.
Какие виды подписей выдает удостоверяющий центр
Удостоверяющие центры выдают усиленные виды подписей:
Квалифицированная электронная подпись (КЭП) – самый защищённый вид ЭЦП, создаётся
с помощью средств шифрования, сертифицированных ФСБ. КЭП имеет силу личной подписи с печатью
и не требует дополнительных соглашений о применении. Документ, подписанный такой ЭП, имеет
юридическую силу и признаётся государством. Требования к УЦ, выпускающим КЭП, строже –
их отбирает Минкомсвязь.
Неквалифицированная электронная подпись (НЭП) удостоверяет личность владельца и обеспечивает
неизменность документа. НЭП заверяют документы с контрагентами и внутри компании, если заключено
бумажное соглашение об использовании подписи.
Как выбрать удостоверяющий центр
Главный критерий выбора УЦ для получения квалифицированной подписи – его аккредитация. КЭП можно получить
только в удостоверяющем центре, одобренном Минкомсвязью РФ. На сайте министерства
можно посмотреть перечень аккредитованных УЦ.
Изучите тарифы удостоверяющих центров в вашем городе – стоимость на одинаковые виды ЭП
в разных УЦ отличается.
Обратите внимание на удобство расположения центров выдачи, возможность оформить ЭП удалённо и заказать
доставку подписи домой или в офис.
Дополнительным подтверждением надёжности служат размещённые на сайте лицензии и сертификаты,
отзывы клиентов о работе компании.
«Тензор» – аккредитованный удостоверяющий центр, который занимает 45% рынка электронных подписей
и выпускает ЭП для любого вида деятельности. Есть возможность дистанционного оформления ЭЦП
и доставка. Служба технической поддержки работает круглосуточно
и без выходных – помогает настраивать рабочие места для использования подписи и отвечает
на вопросы по ее применению.
Что, кроме ЭЦП, предлагают удостоверяющие центры
Удостоверяющие центры продают носители для ЭЦП (токены). Они похожи на обычные флешки.
Отличие в том, что устройство не только хранит, но и защищает информацию.
Основные виды токенов: Рутокен и JaCarta, у каждого несколько моделей.
Также в УЦ можно приобрести лицензии на средства криптографической защиты информации (СКЗИ).
Это специальные программы для шифрования документов с ЭЦП.
Самая распространенная – КриптоПро CSP.
Инженеры УЦ могут приехать к вам в офис или на дом и установить на рабочем месте
СКЗИ и другое программное обеспечение для работы с ЭП
(корневые сертификаты, плагины для работы в браузерах, драйверы носителей).
Это гарантирует корректную работу подписи.
Какие документы нужны для получения электронной подписи?
Для получения электронной подписи необходимо пройти процедуру идентификации, в ходе которой вам нужно будет предъявить документы, подтверждающие вашу личность. Комплект документов определяется индивидуально для каждого абонента. Подготовьте список документов в сервисе конструктора документов. Список формируется в зависимости от типа сертификата. Сервис содержит бланки доверенностей и поможет определить какие документы понадобятся именно вам. Подготовить их заблаговременно перед посещением офиса «Инфотекс Интернет Траст».
Что такое открытый и закрытый ключ электронной подписи?
Работа электронной подписи основана на связке открытого и закрытого ключей, потому они применяются только в паре.
Закрытый ключ (так же называется секретным), или контейнер закрытого ключа, необходим для подписания и расшифрования данных. Он является конфиденциальной частью пары. Запрещено передавать его по открытым каналам (электронной почте, мессенджерам и т.д.).
Открытый ключ — ваш сертификат. Он необходим для проверки подписи и шифрования данных. Это публичная часть, его можно передавать по открытым каналам связи не боясь того, что вашей электронной подписью воспользуются.