Заявление о получении квалифицированного сертификата ключа проверки электронной подписи юридического

Документооборот предприятия бывает как в бумажном, так и электронном варианте. Все, кто знаком с ним в безбумажном формате, знают, что одна из составляющих, без которой он невозможен или не имеет юридической силы — это электронная подпись. Однако не каждый бухгалтер и предприниматель может разобраться, как работает обмен документами с применением ЭП, так как в этой теме много юридических и технических сложностей. Более того, в июле этого года в силу вступили некоторые поправки в законодательстве, которые меняют ряд процедур и процессов в ЭДО.

Разбираемся со всеми нюансами в 63-ФЗ

Законодательное регулирование электронного документооборота с ЭП осуществляет Федеральный закон от 6.04.2011 № 63-ФЗ. В закон входит терминология, виды ЭП, функционал удостоверяющих центров и другие разделы.

Электронная цифровая подпись обеспечивает безопасность ЭДО. Чтобы её создать, криптографические алгоритмы преобразуют информацию, используя закрытый ключ. Благодаря этому идентифицируется владелец сертификата и устанавливается неизменность информации в документе после заверения.

Электронная подпись нужна для совершения различных сделок, гос- и муниципальных услуг, b2b и b2g документооборота и в иных случаях, предусмотренных законом, если они могут повлечь юридические последствия.

Что такое электронная подпись

Под цифровой подписью согласно ФЗ понимается информация, соединённая с заверяемыми данными. Ещё электронная цифровая подпись связана с данными о создателе документа.

Говоря простым языком, ЭП — то же самое, что и подпись от руки, но в цифровом виде.

ЭП должна облегчать работу организациям и ИП. С её помощью можно без труда, например, зарегистрировать онлайн-кассу или отправить отчётность по налогам.

Рассмотрим и другие определения, которые даёт закон.

Основные понятия в законе 63-ФЗ

Квалифицированный сертификат (КС) — нужен, чтобы подтвердить соответствие ключа, проверить ЭП и владельца сертификата. Сертификат ключа проверки ЭП — это документ, полученный клиентом от удостоверяющего центра (УЦ).

Правом выпускать такой сертификат обладают только аккредитованные УЦ или уполномоченные на то органы федеральной власти. Владельцем КС законом признаётся тот, на чьё имя он выдан.

Ключ электронной цифровой подписи — это уникальный порядок символов, а ключ проверки — последовательность знаков, подтверждающая подлинность ЭП.

Удостоверяющий центр создаёт, выдаёт и поддерживает работу КС. УЦ должен быть аккредитован. Для этого нужно соответствовать требованиям закона, иметь определённое ПО, устройства и компетентный персонал.

Средства ЭП — набор криптографических устройств для создания и проверки ЭП и ключей ЭП.

Участники электронного взаимодействия — физ- и юрлица, госорганы, производящие обмен информацией, данными.

Виды электронных подписей

Закон выделяет их три.

Простая подпись имеет аналогичную значимость с собственноручной, если это прописано в отдельном НПА, или если между участниками ЭДО соглашение. В последнем прописываются правила идентификации владельца простой ЭП и соблюдения конфиденциальности.

Неквалифицированная усиленная электронная подпись. Эти подписи согласно ФЗ обладают уже гораздо большим спектром возможностей. Эта электронная подпись создаётся программами криптошифрования с использованием закрытого ключа. С её применением идентифицируется личность обладателя и обнаруживается факт внесения в файл изменений.

Клиент получает в УЦ два ключа ЭП: закрытый и открытый. Первый хранится на ключевом носителе с ПИН-кодом или в ПК владельца и известен только ему. С ним пользователь создаёт ЭП для её дальнейшего проставления. Открытый же доступен всем сторонам ЭДО. Он связан с закрытым и позволяет получателям документа узнать, подлинна ли подпись.

Эту ЭП можно использовать в любом виде ЭДО, но во внешнем стороны заключают соглашение о правилах использования и обоюдном признании юридической силы.

Усиленная квалифицированная электронная подпись. Как и предыдущий вид, эта подпись создаётся при помощи криптографии и открытых ключей. Но по правилам 63 ФЗ отличается квалифицированная подпись тем, что она имеет квалифицированный сертификат. ПО для работы с ней должно быть сертифицировано ФСБ. Также согласно 63 ФЗ квалифицированная электронная подпись выдаётся только УЦ, аккредитованным Минкомсвязи.

Исходя из 63 ФЗ, квалифицированная электронная подпись усиленная не требует дополнительных условий и соглашений от участников обмена. Подпись по закону применима для:

— отчётности в госорганы;

— электронных торгов;

— работы с ИС любого органа государственной власти;

— внутрикорпоративного и внешнего ЭДО.

Итого: если организации и ИП используют КЭП, электронный документооборот законом автоматически признаётся юридически значимым.

Актуальные изменения в 63-ФЗ

1 июля текущего года вступили в силу изменения в 63-ФЗ «Об электронной подписи». Они были внесены 476-ФЗ.

Пересмотр положений 63 ФЗ назрел давно, так как ранее электронные подписи могли выдаваться не на владельца, а на иное лицо. Зачастую совершались правонарушения, например, создавались фирмы-однодневки. Поэтому произошло ужесточение требований к УЦ:

— увеличилась минимальная доля собственных средств;

— повышен размер обеспечения финансовой ответственности за убытки;

— введены требования к деловой репутации руководителей;

— сократился срок действия аккредитации.

После принятия изменений количество УЦ значительно сократится, благодаря чему на рынке останутся только самые надёжные.

Кроме того, усиленная квалифицированная электронная подпись сможет быть выдана коммерческим УЦ только физлицам. В дальнейшем это физлицо сможет использовать эту ЭП в сделках и операциях, где оно выступает от имени юрлица.

Кто сможет выдавать электронные подписи генеральным директорам и другим лицам, имеющим право представлять организацию без доверенности?

Первые, кто будут выдавать ЭП — это Федеральная налоговая служба. Электронные подписи органы ФНС будут выдавать всем организациям и ИП, не являющимися кредитными организациями.

Банк России будет выдавать ЭП кредитным организациям.

Федеральное казначейство будет выдавать ЭП представителям бюджетных организаций.

Еще одно из изменений ФЗ 63 — это появление понятия электронной облачной подписи. Облачная подпись хранится не у владельца, а в ином расположении — например, на сервере оператора. ФНС выпустит требования к получению этой подписи, чтобы она соответствовала требованиям безопасности. После этого компании должны будут обеспечить себя подходящим ПО, и этот продукт можно будет использовать на рынке.

Ожидается, что такие облачные электронные подписи появятся на рынке не раньше конца 2022 года: органы власти должны выпустить нормативно-правовые документы.

Ещё одно нововведение — личное получение ЭП её владельцем. Ранее такая возможность была, отправив курьера (или другое лицо) с доверенностью. Сейчас становится обязательной личная идентификация лица, на имя которого оформляется электронная подпись.

При этом юридические лица будут получать подписи на организацию в инспекциях ФНС без привязки к месту регистрации. Однако не всем бизнесменам это удобно. По законодательству у ФНС и Банка России есть возможность иметь доверенных партнёров, к которым будут дополнительные требования. Через этих доверенных аккредитованных УЦ можно будет осуществлять выдачу электронных подписей. Эти УЦ смогут предлагать услугу выезда для идентификации лица и оформления подписи.

Одним из изменений, которое внёс новый закон, стало появление доверенной третьей стороны. Актуально тем, кто совершает сделки с контрагентами из других стран. Таким образом подтверждается корректность подписания документа, и что в него не было внесено изменений, соответственно его можно принимать к учёту.

В скором времени также будут выпущены требования к доверенным третьим сторонам. Вполне возможно, что такими сторонами станут также аккредитованные УЦ. Они также будут подтверждать легитимность документа при трансграничном документообороте.

Последнее новшество, внесённое законом — это изменение порядка подписания. Сертификат руководителя, который будут выдавать ФНС или Центробанк, будет содержать информацию о юридическом лице, его реквизиты. В этой части процедура подписания будет максимально приближена к механизму, действовавшему ранее.

Что касается подписания другими сотрудниками (не генеральным директором, а бухгалтером, например), то им сначала нужно будет подписать документ подписью физического лица (полученной в УЦ), а затем приложить электронную доверенность от имени гендиректора. То есть в законе прописано использование машиночитаемой доверенности. Отправляться в итоге будет документ с подписью, плюс доверенность в xml-формате.

Сроки по изменениям в 63 ФЗ

Некоторые положения, которые должны были вступить в силу 1 июля этого года, немного сдвинулись (с учётом 166-ФЗ).

Действующий сейчас ключ электронной подписи действителен до 1 января 2022 года. Если у него истечёт срок действия — можно будет получить такой же, по тем же правилам, до 1 июля 2021 года. Имеющие аккредитацию УЦ смогут выдавать ключи ещё год. После этого — до 1 января 2022 года — получить по старой процедуре ключи будет уже нельзя, но они всё равно ещё будут работать.

С 1 января 2021 года ключи электронных подписей станет выдавать налоговая. Также будут предусмотрены сервисы для онлайн подачи заявления.

С 1 января 2021 года вступят в силу положения о доверенной третьей стороне и облачной подписи.

Полностью положения закона 476 и выдача ключей ЭП налоговой начинают действовать 1 января 2022 года.

Электронная подпись и доверенность

Машиночитаемая доверенность — это информационное сообщение о представительстве. Формат электронной доверенности будет разработан Минкомсвязи России.

Направление машиночитаемой доверенности с каждым документом не всегда оправданно, поэтому достаточно будет размещения её в определённом ранее ресурсе (правки в статью 23 НК РФ, внесение в Правительство планируется к сентябрю). Это размещение должно быть согласовано сторонами (если это b2b-взаимодействие), либо нужно иметь соглашение от органа государственной власти (при b2g).

Электронные подписи УЦ Такском

За более 20-ти лет работы УЦ Такском накоплен богатый опыт по выпуску и обслуживанию электронных подписей. Выдано уже несколько миллионов подписей электронных. Представительства Такском есть в большинстве регионов России, а его аккредитация действует до 30 июня 2022 года.

Такском планирует выпускать такой продукт, как электронная подпись, согласно новым поправкам закона. Эксперты компании участвуют в рабочих группах по поправкам в закон. Поэтому Такском вовремя адаптирует свои продукты и процедуры.

Компания предлагает подписи для госуслуг, отчётности, ЭДО и множества других целей. Выбрать подходящую подпись можно здесь, в отдельном разделе сайта. При заказе ЭП компания предлагает услугу по выездному оформлению. Менеджер доставит комплект документов в удобное место и время, проведёт идентификацию клиента и оформит ЭП.

Необходимо помнить, что поправки в 63-ФЗ и частичное изменение технологии подписи электронной нацелено на развитие электронного обмена документами и ликвидации барьеров, мешающих этому.

В числе таких барьеров неразвитость регуляторной среды, отсутствие унифицированных правил, отсутствие доверия к ЭДО, затраты на автоматизацию и технические ограничения, низкий уровень грамотности при работе с ЭДО. Усиленная квалифицированная электронная подпись — это ключевая составляющая ЮЗЭДО. Поэтому совершенствование технологии подписей электронных и дальше будет происходить. 

Чтобы не путаться, куда идти, как получать и как использовать электронную подпись до 2022 года, мы подготовили сводную табличку.

* Машиночитаемая доверенность – новый формат электронного документа. Доверенность в xml-формате, подписанная электронной подписью руководителя и подтверждающая, что её обладатель имеет право действовать от имени руководителя.

1 января 2022 года вступили в силу изменения Федерального закона № 63-ФЗ, согласно которым руководители юридических лиц, индивидуальные предприниматели и нотариусы должны получать квалифицированные сертификаты электронной подписи (далее по тексту КЭП) в Удостоверяющем центре ФНС России или у его доверенных лиц (на момент написания статьи их три — ПАО «Сбербанк», Банк ВТБ, АО «Аналитический центр»). В статье расскажем, как получить квалифицированную электронную подпись от ФНС России по новым правилам в 2022 году. 

Кому ФНС выдаёт электронную подпись

Выдача электронных цифровых подписей в ФНС осуществляется руководителям юридических лиц (генеральным директорам и иным лицам, имеющим право действовать от имени компании без доверенности), индивидуальным предпринимателям, нотариусам. Исключениями являются представители финансового сектора — кредитные организации, операторы платёжных систем, некредитные финансовые организации и ИП, являющиеся профессиональными участниками рынка ценных бумаг. Финансовому сектору КЭП выдаёт Удостоверяющий центр Банка России. Кроме того, должностные лица госорганов и органов местного самоуправления, руководители государственных некоммерческих организаций и коммерческих организаций, подлежащих казначейскому сопровождению получают КЭП в Удостоверяющем центре Федерального казначейства.  

В чём особенность подписи

Бесплатная электронная подпись от ФНС для юридических лиц и ИП выдается в единственном экземпляре и используется для подписания любых электронных документов. Она подходит для всех электронных площадок и сервисов, где применяется квалифицированная электронная подпись, которая и  делает такие документы юридически значимыми, аналогом бумажному документу, подписанному собственноручной подписью. То есть КЭП подходит для организации юридически значимого документооборота, участия в торгах, подписания отчётности для любых ведомств и других целей, где применяется КЭП. Она полностью защищает подписанные документы от изменения и позволяет выявить их в случае наличия изменений. 

Сертификат ключа проверки электронной подписи от УЦ ФНС выдаётся на 15 месяцев. Продление электронного ключа, выданного УЦ ФНС с 2022 года тоже осуществляется бесплатно. 

Как и где получить электронную подпись ФНС России

Что нужно сделать:

• Лично обратиться в налоговый орган или к доверенному лицу по месту выдачи КЭП.

• Подготовить документы и сведения .

• Купить сертифицированный носитель для записи КЭП (USB-токен) и лицензию на программное обеспечение (СКЗИ КриптоПро CSP). 

Разъясним по пунктам. 

Заявление

Для подачи необходимо обратиться в ИФНС или к доверенным лицам. Заявление заполняется в точке выдачи КЭП или в порядке, описанном доверенными лицами (https://www.nalog.gov.ru/rn77/related_activities/ucfns/). Также заявление на электронную подпись можно подать онлайн через личный кабинет налогоплательщика на сайте ФНС. В личном кабинете заявление формируется автоматически на основе имеющихся данных, а дальше нужно выбрать отделение ФНС. В любом случае заявитель получает КЭП лично, после прохождения идентификации и проверки предоставленных сведений в системах государственных органов . 

Документы

Заявителю необходимо подготовить документы для получения ключа электронной подписи в Налоговой инспекции — Документ, удостоверяющий личность, номер СНИЛС и ИНН. 

Токен

Для записи в ФНС квалифицированного сертификата электронной подписи понадобится токен, сертифицированный ФСТЭК или ФСБ России. Его нужно приобрести заранее. 

Программное обеспечение

Для работы с КЭП ФНС необходимо установить на рабочем месте Сертифицированное ПО — программу КриптоПро CSP,  для которой необходимо приобрести лицензию — её можно приобрести и после получения КЭП. Но удобнее купить сразу токен и лицензию КриптоПро CSP в комплекте. Лицензия КриптоПро предоставляется на одно рабочее место (также имеются серверные лицензии). То есть, если предполагается, что электронная подпись будет использоваться для сдачи налоговой отчётности или других целей в нескольких офисах (или с рабочего и домашнего компьютера), то необходимо купить лицензию на ПО для каждого рабочего места. 

Как обойтись без поездки в ФНС, сэкономив деньги и время при получении КЭП?

ПАО Сбербанк первым в России получил статус доверенного лица УЦ ФНС России, и выдаёт квалифицированные сертификаты ключа проверки электронной подписи руководителям ЮЛ и ИП. Для тех, кто уже является или становится клиентами Сбера, получение подписи происходит с максимальным комфортом: 

1. Заявку на получение подписи оформляется онлайн. 

2. Если вы уже получали КЭП на руководителя в сервисе «Документооборот» в СберБизнес и срок её действия не истек — вы можете получить новую подпись онлайн или с посещением одного из отделений отделений банка для ЮЛ и ИП. 

Если вы не клиент банка, для оформления заявки вам необходимо посетить одно из отделений для ЮЛ и ИП, где выдают КЭП от ФНС. 

Открывая расчётный счёт в Сбере через СберКорус, вы получаете приятные бонусы:

• Бесплатную консультацию по получению КЭП.

• Финансовую выгоду — скидку 30 % на токен.

• Сервис электронного обмена документами СФЕРА Курьер — за 1 рубль на год.

• Сервис Проверки Контрагентов — бесплатный доступ на 1 месяц. 

Узнать подробнее о специальных условиях получения КЭП от ФНС можно по ссылке. 

Как работать с КЭП от ФНС

Электронная цифровая подпись для юридических лиц и ИП должна использоваться только его владельцем в соответствии с требованиями ФЗ-63 «Об электронной подписи». Токен (носитель с ключами ЭП) необходимо подключить к компьютеру в момент подписания документа, а после извлечь. 

Крайне не рекомендуется оставлять токен в USB-входе и передавать его другим лицам. Если нужно предоставить возможность сотрудникам подписывать документы от лица компании по доверенности, то им заказать КЭП можно в коммерческом удостоверяющем центре, который имеет аккредитацию по новым правилам (с 01.07.2020). СберКорус аккредитован по новым правилам и предлагает выгодные тарифы и условия выпуска КЭП для сотрудников организаций и физических лиц.

Возможность использовать электронную подпись без применения машиночитаемой доверенности (МЧД) официально продлена до 31.08.2023. Расскажем, какие еще правила обращения с КЭП для руководителей организаций и предпринимателей предусмотрены в новом году.

Как требования к ЭП менялись в последнее время

Изменения в правилах использования ЭП начали внедряться с 2019 года (см. поправки к закону № 63-ФЗ) и продолжаются до сих пор. Законодатель, таким образом, стремится информационно обезопасить бизнес от мошенничества, упростить ЭДО и оптимизировать работу налоговиков и контролирующих органов.

• С 1 января 2022 года руководители компаний или ИП могут оформить ЭП только в налоговой службе или у ее доверенных лиц – удостоверяющих центров (УЦ), которые успешно прошли аккредитацию по новым требованиям.

• С марта 2022 года ЭП предлагается оформлять исключительно на руководителя, который представляет интересы организации без доверенности. Такой ключ некопируемый, то есть с него невозможно будет сделать копию для бухгалтера или тендерного специалиста. На остальных сотрудников выдаются отдельные (личные) сертификаты физического лица, а также машиночитаемые доверенности (МЧД).

Переход на новый режим должен был состояться для всех субъектов бизнеса до января 2023 года, однако этот срок перенесли на сентябрь.

Таким образом, выданные ранее сертификаты (в которых указаны ФИО владельца, наименование компании, в интересах которой владелец подписи действует) можно использовать еще полгода. Соответственно, на тот же срок разрешается не прибегать к выпуску машиночитаемых доверенностей.

Как отмечается в пояснительной записке к законопроекту, продление переходного периода связано с «санкционным давлением, из-за которого затруднена подготовка к обязательному использованию МЧД в правоотношениях в электронной форме».

Пока у государства есть дополнительное время, чтобы настроить информационные системы, руководители компаний могут использовать его для обучения сотрудников, подготовки локальных актов и предварительного тестирования машиночитаемых доверенностей в ЭДО.

Какие виды ЭП доступны в 2023 году

Итак, разберемся, какими электронными подписями все-таки можно пользоваться в течение 2023 года.

Статья 5 закона № 63-ФЗ устанавливает три вида электронной подписи: простая, неквалифицированная и квалифицированная.

• Неквалифицированная ЭП подойдет для внутреннего документооборота, обмена файлами с контрагентами. Работа на государственных порталах с ее помощью также невозможна.

• Квалифицированная электронная подпись – единственный вариант, который обеспечивает высокий уровень безопасности. Ключ выдается в удостоверяющем центре, прошедшем аккредитацию в Минцифры или в ФНС. КЭП можно подписывать любые документы от имени компании: подавать с ее помощью отчетность в контролирующие службы, взаимодействовать с контрагентами и удаленными сотрудниками.

Согласно последней редакции закона № 63-ФЗ «Об электронной подписи» от 18.03.2020, выпустить можно два типа КЭП: на физическое лицо и на организацию.

1. Личная подпись физлица идентифицирует конкретного человека, без привязки к месту его трудоустройства.

В таком сертификате ЭП нет никаких сведений о компании, только частные данные владельца. Это позволяет пользоваться подписью сразу в нескольких организациях (с дополнительным приложением машиночитаемой доверенности), либо в личных целях.

2. Подпись компании выпускается на первое лицо (генерального директора и проч.), которое по уставу имеет право представлять интересы без доверенности. Этот ключ некопируемый, его нельзя передавать другим сотрудникам.

Электронные подписи на организацию, которые содержали данные и владельца сертификата и сотрудника фирмы, больше не выдаются коммерческими УЦ. Но пользоваться ими можно вплоть до сентября 2023 года если они не заканчиваются раньше.

Как подписывать документы до 01.09.2023

До сентября текущего года электронные документы можно подписывать любым из двух способов:

1. По старым правилам – КЭП юридического лица, выданной на сотрудника организации (такой сертификат содержит данные о фирме и физическом лице – работнике);

2. По новым правилам – личной подписью физического лица (работника) с приложением машиночитаемой доверенности. МЧД фактически подтверждает принадлежность к компании и полномочия доверенного лица.

Оба способа доступны до 1 сентября 2023 года. С осени единственным вариантом для бизнеса останется использование электронной подписи физлица и МЧД, либо КЭП организации, выданной на руководителя.

Кому и где получать электронные подписи в 2023 году

Разберемся, куда обращаться за оформлением сертификата в течение следующего полугодия.

Функция по выпуску КЭП еще с января 2022 года возложена на Федеральную налоговую службу. Для получения нового ключа руководители компаний и ИП могут подать заявку напрямую в ФНС, либо действовать через доверенных лиц.

Удостоверяющий центр «Калуга Астрал» предлагает две услуги по этому направлению:

Для надежного хранения ЭП потребуется физический носитель. Калуга Астрал предлагает широкий ассортимент рутокенов. Выбрать и купить можно по этой ссылке – Каталог носителей.

Как выглядит машиночитаемая доверенность (МЧД)

Машиночитаемая доверенность – это электронный аналог бумажной доверенности, который подписывается квалифицированной электронной подписью (КЭП) руководителя организации или ИП. Создается и хранится этот файл в формате XML.

Генеральный директор заполняет необходимые сведения о сотруднике – доверенном лице и данные организации. Сделать это можно непосредственно на сайте ФНС, в конструкторе документов 1С или в системах электронного документооборота.

Также многие сервисы по формированию МЧД позволяют сотруднику самостоятельно создать и заполнить доверенность и передать уже готовую форму директору на подпись. Директор подписывает МЧД своей УКЭП.

Вот как, например, выглядит МЧД, оформленная в 1С.

1С-Отчетность – сервис Калуга Астрал передачи отчетности в контролирующие органы из программ «1С:Предприятие», который поддерживает работу с машиночитаемыми доверенностями в 2023 году.

Как выпустить КЭП в 2023 году по новым правилам

По окончании срока действия сертификата КЭП, но не позже 31.08.2023 руководитель организации или ИП должен лично обратиться в ФНС или в доверенный УЦ. По доверенности, даже нотариальной, обновить ключ не получится.

Вариант № 1: через ФНС

Директор или предприниматель лично является на прием в районную налоговую инспекцию, предварительная запись не требуется. Обслуживание ведется в порядке живой очереди, согласно графику работы ФНС.

При себе необходимо иметь документы, подтверждающие полномочия, и сертифицированный токен. На месте руководитель заполняет заявление на получение УКЭП.

Если требуется оформить КЭП на сотрудников, то необходимо обратиться в аккредитованный УЦ.

Вариант № 2: через Доверенное лицо УЦ ФНС

Для ускоренного выпуска квалифицированной электронной подписи можно обратиться в ДЛ УЦ ФНС.

Например, такую услугу – Получение КЭП в ФНС «под ключ» предоставляет Калуга Астрал в офисах, в которых открыто подразделение ДЛ УЦ ФНС – «Аналитический центр». Заявка отправляется дистанционно, а специалисты УЦ сами проводят идентификацию, подбирают подходящий USB-носитель (токен) и выпускают новый сертификат, в соответствии с последними требованиями закона.

УКЭП физлица – для сотрудников фирмы, которые впоследствии будут работать с машиночитаемой доверенностью, также можно заказать на сайте Калуга Астрал.

Создавать МЧД и выпускать обновленные КЭП можно уже сейчас. Откладывать оформление на конец августа – неблагоразумно, так как будет наблюдаться повышенный спрос на перевыпуск и возможны очереди. Старые подписи 1 сентября перестанут действовать, и компания на какое-то время может оказаться отрезанной от всего электронного документооборота.

Читать также:  Лицензия okpd2 на право использования СКЗИ криптопро csp в составе сертификата ключа

Чтобы этого не произошло, внимательно изучите вопрос и подавайте уже заявку на выпуск КЭП для организации и работников.

Информация, которая передается через интернет, является электронным сообщением. Когда ее записывают на электронный носитель, она становится электронным документом. Подпись под таким документом — электронная, она позволяет определить лицо, которому принадлежит.

Чтобы поставить электронную подпись (ЭП), нужно владеть ключом ЭП. Ключ ЭП называется закрытым ключом, а ключ проверки ЭП — открытым. Для создания ЭП используется специальный инструмент — средство ЭП.

• Виды электронной подписи
• Сертификат ключа проверки электронной подписи
• Роль аккредитованного удостоверяющего центра
• Кто и как может получить КЭП бесплатно
• Как подписать документ электронной подписью
• Как подписать документ в Контур.Крипто

Виды электронной подписи

Различают два вида ЭП:

1. Простая ЭП (позволяет лишь установить авторство документа, требует наличия ключа ЭП).
   Простая ЭП используется в случаях, когда на аналогичном бумажном документе не требуется наличие печати. Такая подпись может только подтвердить личность подписанта.
2. Усиленная ЭП (формируется с помощью специальных криптографических алгоритмов). Может быть неквалифицированной и квалифицированной.

Усиленная неквалифицированная ЭП обладает несколькими принципиальными качествами:

• образуется в результате криптографического преобразования информации с использованием ключа ЭП;
• благодаря средству ЭП и ключу проверки помогает определить авторство электронного документа и установить изменения в документе после его подписания;
• создается с использованием средств ЭП.

Если к этим качествам добавить еще два, то получится усиленная квалифицированная ЭП. При этом будет ошибкой считать, что усиленная квалифицированная ЭП является в то же время усиленной неквалифицированной ЭП.

Речь идет об этих двух дополнительных признаках:

• ключ проверки ЭП должен содержаться в квалифицированном сертификате ключа проверки ЭП;
• средство ЭП, которое используется для создания и проверки, должно получить подтверждение соответствия требованиям, предусмотренным законом и ФСБ для средств ЭП.

Усиленная квалифицированная ЭП предоставляет ее владельцу максимум возможностей с правовой точки зрения. В то же время к ней предъявляются высокие требования.

Сертификат ключа проверки электронной подписи

В Федеральном законе от 06.04.2011 № 63-ФЗ сертификат ключа проверки ЭП определяется как электронный документ или документ на бумажном носителе, который выдает удостоверяющий центр (УЦ) или доверенное лицо УЦ. Он подтверждает принадлежность ключа проверки ЭП владельцу сертификата ключа проверки ЭП. 

Квалифицированный сертификат включает следующую информацию:

• уникальный номер квалифицированного сертификата, даты начала и окончания его действия;
• для физлица: ФИО и СНИЛС владельца сертификата;
• для юрлица: наименование, место нахождения, ИНН и ОГРН владельца сертификата;
• ключ проверки ЭП;
• наименования средств ЭП и средств (УЦ), с помощью которых созданы ключ ЭП, ключ проверки ЭП УЦ, квалифицированный сертификат;
• наименование и место нахождения аккредитованного УЦ, который выдал квалифицированный сертификат, номер квалифицированного сертификата УЦ;
• ограничения использования квалифицированного сертификата.

Требования к форме квалифицированного сертификата установлены Приказом ФСБ РФ от 27.12.2011 № 795. Для ограничения использования сертификата есть, например, дополнение keyUsage, содержащее серию флагов, с помощью которых устанавливается, где ключ проверки ЭП не может применяться. Флаг keyCertSign в дополнении keyUsage означает, что область использования ключа включает проверку подписей под квалифицированными сертификатами. Этот флаг не поднимается в квалифицированных сертификатах клиентов УЦ. А вот в квалифицированном сертификате, который выдан УЦ Минкомсвязи, этот флаг поднимается, что позволяет УЦ создавать свою квалифицированную ЭП в сертификатах своих клиентов.

Роль аккредитованного удостоверяющего центра

Как уже было сказано выше, сертификат ключа проверки ЭП выдает УЦ в электронном или бумажном виде. УЦ, подтвердивший соответствие требованиям закона в Минкомсвязи, становится аккредитованным УЦ и получает право выдавать квалифицированные сертификаты.

При выдаче квалифицированного сертификата аккредитованный УЦ должен не только установить личность обратившегося лица, но и внести в специальную базу данных (реестр сертификатов) серию, номер и дату выдачи документа, использовавшегося для установления личности.

Аккредитованный УЦ должен регулярно публиковать специальную выписку из реестра сертификатов, содержащую номера квалифицированных сертификатов, которые прекратили действие по решению суда или по обращению владельца сертификата.

Подробно об обязанностях и функционале аккредитованного УЦ говорится в ст. 15 Федерального закона от 06.04.2011 № 63-ФЗ.
Чтобы получить ЭП, для начала нужно определить, какой сертификат ЭП вам нужен для работы, с какой целью вы будете его использовать. 

Подберите сертификат под цели своего бизнеса в Удостоверяющем центре Контура

Заполнить заявку

Подготовить необходимые документы перед визитом в центр выдачи можно с помощью мастера подбора документов.

Для получения сертификата придется лично прийти в центр выдачи с оригиналами документов или их заверенными копиями, оплаченным счетом или копией платежного поручения, заверенной банком.

Кто и как может получить КЭП бесплатно

В мае 2021 года ФНС выпустила подробные разъяснения по вопросу получения бесплатной КЭП. Ведомство предупредило, что с 1 января 2022 года оно начнет выпускать такую подпись для юрлиц (гендиректоров, которые действуют от лица компании без доверенности), ИП и нотариусов.

Срок действия КЭП, которые были выпущены коммерческими УЦ, ограничен 1 января 2022 года. Этим УЦ нужно будет успеть до 1 июля 2021 года переаккредитоваться.

«Чтобы обеспечить «бесшовный» переход от платной к соответствующей безвозмездной государственной услуге по выпуску электронной подписи с 1 июля получить квалифицированную электронную подпись можно будет в Удостоверяющем центре ФНС России», — предупреждает ФНС.

УЦ ФНС выдаст квалифицированные сертификаты бесплатно только для юрлиц, ИП и нотариусов. Квалифицированный сертификат физлица, а также лица, планирующего действовать от имени юрлица по доверенности, можно получить в коммерческих аккредитованных УЦ. С 1 января 2022 года услуга будет доступна только в тех УЦ, которые прошли переаккредитацию.

С 1 июля 2021 года лица, имеющие право действовать без доверенности от имени организации, и ИП смогут подать заявление на выпуск КЭП через «Личный кабинет налогоплательщика — физлица».

Как подписать документ электронной подписью

Допустим, вы получили квалифицированный сертификат ЭП и хотите начать им пользоваться. Что для этого нужно?

• Прежде чем подписать документ ЭП, убедитесь в его окончательной версии. После того, как будет создана ЭП, внести в него изменения не получится.
• Позаботьтесь о наличии средств ЭП (в УЦ Контура настройка компьютера для работы с ЭП проходит автоматически) и программ для создания ЭП.

Для подписания ЭП документов формата Word и Excel есть несколько возможностей. Способ подписания зависит от применяемого ПО. Поэтому разумно перед тем как окончательно определиться с выбором, обсудить требования к подписи у контрагента.  

В зависимости от ПО есть несколько видов подписей: 

Вид ЭП	Ключевая особенность
Открепленная	Файл подписи формируется отдельно от подписываемого файла
Совмещенная	Создается файл, в котором содержится и ЭП, и исходный документ
Встроенная	Подписание происходит внутри документов Word, Excel, PDF с помощью ПО
В Outlook	Подписание в Outlook возможно только в почтовом клиенте Microsoft Outlook

Для создания совмещенной подписи потребуется программа КриптоАРМ. Установив ее, можно подписывать документы любого формата: rar,.jpeg,.png,.ppt, видео и т.д. Есть бесплатная базовая версия КриптоАРМ Старт, стоимость остальных версий зависит от функциональности.

Для создания встроенной ЭП потребуются плагины:

• КриптоПро Office Signature (в документах Word и Excel). Есть возможность создания нескольких подписей в одном документе. Алгоритм подписания в разных версиях Word может отличаться. Если создать подпись в одной версии программы, а проверять в другой, то результат может оказаться некорректным.
• КриптоПро PDF (в документах PDF). Можно создавать усовершенствованную подпись с указанием времени. 

Подписывать документы в Outlook можно только в почтовом клиенте Microsoft Outlook. При этом важно, чтобы почта в учетной записи MS Outlook совпадала с почтой, указанной в сертификате.

Для открепленной подписи подойдут как КриптоАРМ, так и бесплатный веб-сервис Контур.Крипто. 

Контур.Крипто не нужно устанавливать, достаточно просто иметь доступ в интернет. Он работает с подписью, выпущенной любым УЦ, помогает создать и проверить ЭП, зашифровать и расшифровать электронный файл, а также подписать пакет файлов или архивов, поставить подпись двум и более лицам. При этом в сервисе есть ограничение на вес документа — до 100 Мб, и он работает только в Microsoft Windows. Кроме того, сервис позволяет создать только открепленную подпись. Проверить подпись, созданную в Контур.Крипто, можно в любой программе, которая работает с открепленными ЭП.

Как подписать документ в Контур.Крипто

Настройте Контур.Крипто в соответствии с инструкцией. Затем зайдите в Контур.Крипто и выберите вкладку «Подписать». 

На первом этапе вам предложат выбрать документы для подписания. Подгрузите необходимый файл. После этого наступит второй этап с предложением выбрать сертификат. Сведения о сертификате подгружаются автоматически. Если вы поставите галочку напротив предложения «Усовершенствовать подпись», то в сведениях о подписании документов появятся дата и время подписания. После нажатия кнопки «Подписать» система попросит ввести пароль.