Принадлежность ЭЦП конкретному лицу или организации подтверждает квалифицированный сертификат ключа проверки электронной подписи, который формируется Удостоверяющим центром. Этот документ выдается ее владельцу на бумажном бланке, и устанавливается в виде файла на технический

Какие функции выполняет сертификат

Чтобы понять, какую роль он играет, сначала нужно разобраться с тем, как работает ЭП, и почему для этого требуется два ключа: закрытый - ЗК, и парный ему открытый - ОК. Представим двух участников электронного документооборота, которые обмениваются документами, например: компания А и ФНС. Согласно принятой технологии отправитель (А) подписывает письмо своей подписью, созданной с помощью ЗК. Затем файл зашифровывается открытым ключом ФНС, и в таком виде отсылается через программу обмена. Инспектор расшифровывает его своим ЗК, а отправленный ответ, соответственно, шифруется ОК компании А (публикуется в реестре УЦ). Получив его, адресат производит расшифровку с применением своего закрытого ключа.

Таким образом, прочитать документы может только тот, кому они адресованы. При этом участники обмена должны быть уверены в том, что общаются друг с другом, и в переписку не вступили посторонние лица. Именно это обеспечивает сертификат открытого ключа электронной подписи. Технически задача решается следующим образом. Приобретая ЭЦП в удостоверяющем центре, клиент получает:

• средства формирования ЭЦП (комплекс программ);
• закрытый ключ для ее создания, и открытый - для шифрования;
• квалифицированный сертификат электронной подписи - созданный УЦ файл с данными владельца, подписанный собственной ЭЦП центра.

Все эти данные находятся на защищенном от взлома техническом устройстве, чаще всего используется «eToken». Файл УЦ участвует в создании ЭП, и в проверке ее подлинности. Когда партнеры обмениваются своими открытыми ключами, он гарантирует отсутствие их подмены недоброжелательной стороной.

На бумажном носителе отображается информация о владельце ЭП, заверенная его собственноручной подписью, период действия сертификата и область его применения. Например:

• проверка подлинности клиента;
• подписание документов в СМЭВ.

В печатном экземпляре указывается информации о применяемом криптографическом алгоритме, класс защищенности, и символьная расшифровка ЭЦП центра, который ее выдал.

Что нужно для получения сертификата

Получение сертификата ключа проверки электронной подписи - это заверка его подлинности и принадлежности конкретному человеку. Такое подтверждение УЦ выдает, как правило, на срок не больше года, а затем продлевает по обращению. При этом проверяется личность заявители всеми возможными способами: через базы ФНС, МВД, ФСБ. Чтобы получить услугу (она платная) достаточно обратиться в Удостоверяющий центр с заявкой, и представить паспорт плюс СНИЛС.

Для организации дополнительно потребуется выписка из ЕГРЮЛ. Проверяется ФИО руководителя, его право действовать от имени компании как юридического лица. При оформлении ЭЦП организации на другого сотрудника, нужно представить приказ о передаче полномочий по ее использованию, или доверенность. В отдельных случаях, например, если ЭП дает право на размещение информации в публичном доступе, ее придется заверить у нотариуса.

Таким образом, владелец сертификата ключа проверки электронной подписи - это прописанное в нем физическое лицо. Если субъект является представителем компании, все ее реквизиты также фиксируются в этом документе.

Сертификат подписи может быть распечатан на бумагу или записан на USB-накопитель. Потом налогоплательщик может установить его на своём компьютере для автоматической генерации электронно-цифровой подписи (ЭЦП). Она позволяет заверить файлы электронного документооборота (ЭДО), присвоив им юридический статус. Законодательно этот документ приравнивается к бумажному варианту с визой уполномоченного лица.

Федеральный нормативный акт № 63-ФЗ от 06.04.2011 регулирует получение, применение ЭПЦ, предусматривает существование простой или усиленной ЭПЦ (может быть квалифицированной или неквалифицированной).

Какую информацию и зачем он содержит?

Назначение сертификата – удостоверять участника системы документооборота. С его помощью проводится проверка сведений о владельце ЭП, удостоверяющем центре (УЦ), выдававшем ключ.

Данный электронный файл предоставляет такую информацию:

• ФИО (в случае физлиц);
• название и место регистрации (юрлицам), иные идентифицирующие собственника данные;
• срок действия (дата истечения регистрации);
• ключ проверки ЭЦП;
• стандарты, поддерживаемые ключом ЭЦП и ключом проверки ЭЦП;
• название УЦ, сгенерировавшего сертификат;
• оговорённую в ФЗ №63 часть 2 статьи 17 (для выдачи квалифицированного варианта).

Все вышеперечисленные данные можно распечатать на бумагу. Проверить данный файл на правильность заполнения данных можно на портале ФНС.

Виды ЭЦ подписи: как их оформить?

Чтобы отправлять цифровые документы в Федеральную налоговую службу (ФНС), юрлицу или индивидуальному предпринимателю (ИП) нужно использовать квалифицированную ЭЦП.

НК РФ в пункте 2 статьи 11.2 позволяет физлицам отправлять отчёты, используя портал ФНС.

Данные заверяются ЭЦП неквалифицированного типа. Исключение составляют нотариусы и адвокаты, занятые частной практикой. Им нельзяиспользовать этот способ для обмена фискальными данными.

Для работы с ЭЦП необходим сертификат ключа проверки электронной подписи, который выдают аккредитованныеУЦ или их доверенные лица.

Помните, что срок действия сертификатов ключей проверки электронных подписей – 12 месяцев. Если срок вышел, сменились реквизиты, например, название, адрес или руководитель организации, сам ключ был скомпрометирован, потребуется получить новый сертификат.

Что необходимо, чтобы получить сертификат?

Для получения ЭЦП физлицо (владелец) предоставляет в УЦ:

копию паспорта

копию ИНН, СНИЛС

заявление на получение

Для получения ЭЦП юридическим лицам требуется указать:

выписку ЕГРЮЛ (ЕГРИП)

свидетельство ИНН

приказ о присвоении должности директора

доверенность, позволяющую подписывать важные в юридическом смысле документы

иной документ на выбор, дающий возможность заявителю представлять субъект

Представители должны представить доверенности, заверенные печатью организации, подписями руководителя и владельца (в случае, когда это разные лица). Могут понадобиться другие документы, о которых узнать детальнее можно в УЦ.

Выдать неквалифицированный сертификат, используемый для подписи ЭД на электронных торгах, может не только портал ФНС, но и УЦ.

Важные моменты, связанные с ЭДО и ЭЦП

Оперативная передача ЭД стала главной причиной их большой востребованности в обороте между компаниями и госучреждениями. Придать таким файлам нужный юридический статус может электронная подпись, которая удостоверяется электронным ключом. В процессе генерации ключа формируются данные о его собственнике, записываемые в отдельный файл, который называют сертификатом ключа подписи.

Получить сгенерированный сертификат ключа проверки ЭЦП нужно в УД, заполнив образец заявления и предоставив пакет документов (различный для ИП и организации). Также в случае физлиц предусмотрено упрощённое заполнение и получение файла прямо в личном кабинете на сайте ФНС. Там же его можно распечатать на бумажный носитель для заверения живой подписью.

Сертификат ЭЦП — это аналог собственноручной подписи уполномоченного лица и печати организации, имеющий аналогичную юридическую силу, выпускаемый в виде электронного носителя информации. Сертификат ЭЦП используется для придания электронным документам, которыми обмениваются юридические лица законной силы.

Выпускать и распространять сертификат ЭЦП для электронных торгов имеют право лишь третьи лица, которые носят название Удостоверяющие центры (далее УЦ), они, по сути своей, являются посредниками между электронными торговыми площадками, поставщиками и государственными или коммерческими заказчиками.

В каких сферах используются сертификат ЭЦП:

1. Банковское дело. Для осуществления расчетно-кассового обслуживания, идентификации получателей и отправителей денежных средств, контроля за ведением финансовой деятельности.
2. Предоставление отчетности в государственные контролирующие органы. (ФСС , ПФР, ФНС, ВОМС, ФМС и т.д.)
3. Электронный документооборот.
4. Ведение государственных закупок в электронной форме.
5. Сделки с участием физических лиц.

Электронная цифровая подпись состоит из трех частей:

1. Открытый ключ ЭЦП. Содержит сведения о фамилии, имени и отчестве владельца, наименование организации, которую он представляет и открытую часть кода для шифрования данных.

2. Закрытый ключ ЭЦП. Содержит зашифрованную информацию, предназначенную для защиты конфиденциальности производимой операции, состоит из сложного кода, которые может быть опознан лишь специальным дешифрователем со стороны той организации, для которой предназначен подписываемый ЭЦП документ.

3. Сертификат ключа подписи. Сведения с сроках действия ключа ЭЦП, наименование Удостоверяющего центра , осуществившем его генерацию и иную информацию.

В случае утраты данных об ЭЦП, для уточнения сроков истечения действия сертификата ключа подписи, Вы можете обратиться в Ваш удостоверяющий центр или узнать необходимую информацию с помощью единого реестра сертификатов ЭЦП.

Все больше компаний в последние годы переходит на электронный документооборот: это быстро, удобно и экономично. Для придания цифровой копии юридической силы, ответственное лицо должно подписывать его с помощью электронной подписи – она равнозначна традиционному способу заверения документа. ЭЦП может быть простой и усиленной. Второй вариант также делят на неквалифицированную и квалифицированную подпись. Их различает сертификат ключа проверки электронной подписи – он записан на USB-накопитель и получить его можно только в аккредитованном Минкомсвязи удостоверяющем центре (далее также – УЦ).

Как работает усиленная электронная подпись

Сложности с электронным документооборотом связаны с необходимостью защищать данные от несанкционированного изменения, а также подтверждать личность уполномоченных на это сотрудников и чиновников. Поэтому квалифицированный сертификат ключа проверки электронной подписи – это эффективное средство контроля, позволяющее установить личность составителя документа и обеспечить сохранность информации. Сведения о его использовании прописаны в Законе № 63-ФЗ, где регламентирована процедура получения и использования ЭЦП.

Усиленная квалифицированная подпись имеет следующие особенности:

• она – результат криптографического преобразования информации путем использования специального ключа;
• её создают с использованием специальных средств, в квалифицированном сертификате есть ключ проверки;
• этот ключ позволяет определить авторство документа, а также установить внесение в него изменений;
• подпись должна соответствовать требованиям, установленным федеральным законодательством и ФСБ.

По нормам законодательства владелец сертификата ключа проверки электронной подписи – это лицо, получившее такой сертификат и имеющее право ставить квалифицированную ЭЦП в документах. Носитель с сертификатом необходимо бережно хранить, чтобы не допустить использования подписи в противоправных целях.

Таким образом, ключ проверки электронной подписи – это способ проверить, насколько подписанный ЭЦП документ обладает юридической силой.

Образец заполнения сертификата

Сертификат ключа проверки ЭЦП представляет собой разновидность электронного удостоверения. Поэтому образец заполнения сертификата ключа проверки электронной подписи содержит следующую информацию:

• даты начала и окончания периода действия (обычно ключ выдают сроком на 1 год, после истечения этого периода его необходимо получать повторно);
• Ф.И.О. для физлица или ИП, для юрлица должно быть прописано полное название и юридический адрес;
• собственно ключ проверки (получение сертификата ключа проверки электронной подписи придает ей юридическую силу, так как он позволяет подтвердить ее подлинность);
• название используемого средства ЭП;
• название удостоверяющего центра, которым был выдан данный сертификат (организация должна пройти аккредитацию – проверку соответствия требованиям Минкомсвязи + ФСБ).

Для получения сертификата представители юридических лиц и предприниматели должны представить в УЦ свидетельство ИНН, выписку из госреестра, а также документ с подтверждением полномочий. Если сертификат выдаётся представителю компании, он должен получить доверенность с печатью предприятия и подписью его руководителя.

Способы проверки сертификата

Чтобы проверить сертификат электронной подписи, можно воспользоваться несколькими способами:

Устанавливать на компьютер специальные утилиты и пользоваться ими достаточно сложно, поэтому большинство интернет-пользователей предпочитают обращаться к онлайн-сервисам проверки. Она занимает немного времени и позволяет получить актуальную информацию:

Если вам нужно проверить сертификат ЭЦП, например, портал Росреестра позволит получить нужную информацию за минуты:

Физическим лицам предоставлена возможность получения сертификата в личном кабинете ФНС для проведения налоговых операций. Необходимо зайти в раздел «Профиль», чтобы получить сертификат неквалифицированной подписи со сроком действия 1 год. Он позволит решать все вопросы с документооборотом через Интернет и сэкономит время налогоплательщика. Однако такое правило не распространяется на ИП и лиц, занимающихся частной практикой.

(No Ratings Yet)

Электронная цифровая подпись (ЭПЦ) наделила электронный документооборот статусом, полностью сравнимым с традиционным оборотом важных бумаг. ЭЦП (Электронную цифровую подпись) ставят на электронные свидетельства, письма и удостоверения. Как в мире нет двух одинаковых человеческих подписей, так нет и двух одинаковых ключей ЭЦП, созданных при помощи технологий криптошифрования. Доступность электронного визирования деловой корреспонденции и бумаг делает возможным переход на электронный документооборот. Федеральный закон «Об электронной подписи» №63-ФЗ, принятый 06.04.2011 г., стимулирует развитие электронного документооборота, и юридически регулирует отношения с использованием ЭЦП.

Действующая редакция Федерального закона «Об электронной подписи» по-прежнему включает в себя 20 статей, в которых, помимо прочего, приводится обновлённая классификация ЭП и вводится ряд новых понятий, обязательных для участников процесса электронного документооборота.

Виды ЭЦП, ключи, сертификаты

Постепенное развитие IT-технологий, касающихся алгоритмов генерирования подписей, защиты против взлома, вынуждает законодателей вводить новые формулировки. В 2016 году хождение получают виды ЭП:

• Простая электронная подпись (ПЭП). Наименее защищённый вариант без юридической силы. Подходит для подтверждения авторства при составлении бумаг. Запомните, ПЭП не обещает, что деловую бумагу оставят без изменений после составления.
• Усиленная неквалифицированная электронная подпись (НЭП). Подтверждает авторство владельца НЭП. Гарантирует, что содержание бумаги не изменилось. НЭП впишется во внутренний документооборот организации, и в обмен бумагами между деловыми партнёрами.
• Усиленная квалифицированная электронная подпись (КЭП). Защищённый вариант подписи, который наделён юридической силой. Чтобы получить КЭП, обратитесь в аккредитованный удостоверяющий центр. Такая подпись позволит сдавать отчётность организации в контролирующие органы, участвовать в тендерах и пр.

Наглядно сравнить характеристики разных видов ЭЦП позволит эта таблица:

Подделка трёх ЭЦП вызывает сложности, тогда как КЭП, по уверениям аналитиков электронной безопасности, подделать вовсе невозможно. Поэтому статус КЭП приравнен к статусу регулярной печати организации на бумажной деловой бумаге. Благодаря этому оформляются и отправляются контрагентам бумаги в электронном виде, за исключением тех, для которых требуется обязательная бумажная распечатка.

Федеральный закон «Об электронной подписи» №63-ФЗ ввёл в обиход ещё три новых понятия:

• ключ ЭП – последовательность символов, которая создает ЭЦП в деловой бумаге;
• ключ проверки ЭП – используется без ограничений участниками документооборота и удостоверяет ЭПЦ на поступившей документации;
• сертификат ключа проверки ЭП – бумажное или электронное свидетельство, подтверждающее владение ключами (сертификат выдаёт удостоверяющий центр или уполномоченный представитель).

ФЗ об электронной цифровой подписи: последняя редакция

Последняя редакция полного текста Федерального закона №63-ФЗ, принятого 06 апреля 2011 года с изменениями 30 декабря 2015 года по этой ссылке .

Как формировать электронно-цифровую подпись

Практическое использование электронной подписи предполагает ключи ЭП и проверки ЭП. Создание ключей происходит на этапе оформления сертификата, а выдаются они владельцу подписи в виде двух файлов. Третьим лицам доступ к файлам запрещен. Файлы традиционно хранят на отдельном носителе (флэш-карта). Для дополнительной защиты применение ключа (запуск файла) требует ввод PIN-кода. Таким образом, чтобы подписать документацию своей ЭЦП, владельцу подписи требуется при себе флэш-карта с файлами и соответствующие PIN-коды. Один файл помогает создавать электронную подпись, другой – проверяет другую ЭЦП.

Данные ключа ЭП хранятся в тайне. В противном случае, ключ ЭП используют, оформляя бумаги на чужое имя. При выдаче сертификата, сотрудники удостоверяющего центра дают исчерпывающие рекомендации относительно хранения файлов и предоставления должностным лицам организации. Сотрудники, получающие в распоряжение ключи ЭЦП, подписывают соглашении о неразглашении данных. При увольнении работника, имевшего дела с ЭП и ключами к ним, руководство обновляет пакет ключей, обратившись с соответствующим заявлением в удостоверяющий центр.

Выдаваемый владельцу ЭП сертификат - публичное свидетельство. Содержание доступно для каждого желающего. Речь идёт о Ф.И.О. владельца, должности, реквизитах организации. Среди данных - информация и о полномочиях владельца ЭЦП: право удостоверять ею только тендерные договора или только заявки на участие в торгах.

Согласно положениям Закона № 63-ФЗ, обратившийся в удостоверяющий центр бесплатно получит информацию из выданного этим ведомством сертификата. При аннулировании свидетельства, сотрудники центра обязаны уведомить заявителя и об этом факте.

Как получить сертификат электронно-цифровой подписи

Использовать в документообороте цифровую подпись можно только после прохождения процедуры получения сертификата в удостоверяющем центре. Перед обращением в такой центр убедитесь в статусе аккредитации и официальных соответствующих свидетельствах. Кроме того, не 100% подобных учреждений пользуются полным набором криптопровайдеров. Когда необходим ключ конкретного из них, придётся выбирать из лимитированного перечня действующих центров.

Для получения сертификата электронно-цифровой подписи и ключей необходим следующий пакет документов.

Физическим лицам:

• копию паспорта гражданина РФ, заверенную личной подписью владельца;
• копию свидетельства о постановке на учёт в ИФНС, заверенную личной подписью владельца.

Юридическим лицам и ИП:

• заявление на получение сертификата ключа ЭП;
• выписку из ЕГРЮЛ/ЕГРИП;
• копию паспорта заявителя, заверенную подписью владельца;
• копию страхового свидетельства (СНИЛС), заверенную личной подписью владельца;
• копию доверенности на представление интересов гражданина, определяющую круг полномочий заявителя.

При визите в удостоверяющий центр курьера пакет бумаг дополняется личным паспортом курьера и доверенностью, выписанной на имя курьера.

Обязательные шаги для владельца ЭЦП

Электронная подпись используется для визирования видов документации. Перед обращением в удостоверяющий центр определите себе цели использования ЭЦП. Стоит заранее договориться с контрагентом (деловым партнёром, банковским учреждением) о переходе на электронный документооборот и заранее регламентировать, как обмениваться бумагами. После получения сертификата придётся обменяться с партнёром ключами проверки ЭЦП. Для этого процедуру проходят самостоятельно или в удостоверяющем центре. Внутри собственной организации разрабатываются внутренние инструкции для персонала регламенты приёма и передачи документации, проверки ЭЦП контрагентов.

Во сколько обойдётся получение ЭП?

Аналитика предложений удостоверяющих центров показывает серьёзную дельту в стоимости услуг: минимум - 3, максимум - до 20 тысяч рублей за изготовление одного пакета ЭЦП. На цену электронной подписи влияет: вид получаемой ЭП или регион предоставления услуги. В каждом удостоверяющем центре проводится своя ценовая политика, предлагаются скидки на изготовление оптового количества подписей и ключей. Вместе с флэш-носителями с нужной информацией заказчик получает специальное ПО, и комплексную техподдержку и гарантии на регулярный перевыпуск ключей (обновление данных происходит ежегодно).