+7(499)-938-42-58 Москва
+7(800)-333-37-98 Горячая линия

КЭП – что это такое? Как работает электронная цифровая подпись?

Содержание

ПЭП, НЭП и КЭП – разбираемся с видами электронной цифровой подписи (ЭЦП)

КЭП – что это такое? Как работает электронная цифровая подпись?

Согласно Википедии Электронная подпись (ЭП), Электронная цифровая подпись (ЭЦП), Цифровая подпись (ЦП) —это реквизит электронного документа, полученный в результате криптографического преобразования информации с использованием закрытого ключа подписи и позволяющий проверить отсутствие искажения информации в электронном документе с момента формирования подписи (целостность), принадлежность подписи владельцу сертификата ключа подписи (авторство), а в случае успешной проверки подтвердить факт подписания электронного документа (неотказуемость).

Если говорить более простым языком, то ЭЦП – это электронный аналог живой подписи, который служит гарантом целостности и неизменности электронного документа, с момента его подписания и в некоторых случаях имеющий полную юридическую силу.

Какие функции выполняет электронная подпись?

Электронная подпись

  • Идентифицирует лицо, подписавшее документ
  • Определяет, вносились ли в документ изменения после его подписания
  • Подписывающий не имеет возможности в дальнейшем отказаться от своей подписи.
  • Позволяет перейти от бумажного документооборота к электронному, без необходимости печати и хранения бумажных копий.

Схема ЭП включает в себя два процесса: алгоритм генерации подписи и алгоритм проверки.

Согласно ст.5 ФЗ №63 «об электронной подписи» видами электронных подписей, являются простая электронная подпись (ПЭП )и усиленная электронная подпись.

Различаются усиленная неквалифицированная электронная подпись (НЭК) и усиленная квалифицированная электронная подпись (КЭП).

В итоге получаем всего 3 разновидности:

  • Простая электронная подпись
  • Усиленная неквалифицированная электронная подпись
  • Усиленная квалифицированная электронная подпись

В чем же их различия и область применения каждой.

Простая электронная подпись

Простая электронная подпись представляет собой комбинацию из логина и пароля и подтверждает, что электронное сообщение отправлено конкретным лицом.

С таким видом подписи мы сталкиваемся постоянно – это пара «логин-пароль» к сайтам и интернет ресурсам, коды из смс сообщений.

Такая подпись идентифицирует «отправителя», но не удостоверяет целостность и неизменность документов. Она практически не имеет юридической силы, если иное не обговорено сторонами, которые подписывают договор или какой-нибудь иной документ.

Усиленная неквалифицированная электронная подпись

Согласно 63-ФЗ, неквалифицированной электронной подписью является электронная подпись, которая:

1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;

2) позволяет определить лицо, подписавшее электронный документ;

3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;

4) создается с использованием средств электронной подписи.

Другими словами, с помощь неквалифицированной электронной подписи мы уже можем точно идентифицировать подписавшего и удостовериться в неизменности информации, хранившейся в документе.

НЭП получают только в удостоверяющих центрах самостоятельно генерировать такой ключ нельзя.

Хранится ключ подписи на специальном носителе, напоминающем внешне обычную флэшу. Называется такой носитель Токен.

НЭП-это основной вид ЭЦП, который используется для участия в госзакупках на 6 государственных площадках.

Такого ключа вполне достаточно, чтобы пройти аккредитацию, подать заявку на участи в тендере и подписать все необходимые документы.

Имея НЭП можно принять участия а торгах на поставку товаров, работ и услуг на следующих площадках:

  • Сбербанк-АСТ
  • Россельтор (ЕЭТП)
  • РТС-тендер
  • НЭП- Национальная электронная площадка (старое название— ММВБ),
  • АГЗРТ (Zakaz RF)
  • Российский аукционный дом

Стоит участь, что ЭЦП для торгов по госзакупкам выдается не на компанию, а на конкретное физическое лицо, наделенное полномочиями подписывать документы, заключать договоры. Это может быть руководитель или любой другой представитель организации при наличии соответствующей доверенности.

При смене руководителя, или изменения паспортных данных лица, на которое выдана ЭЦП, такою подпись необходимо будет заменить на новую.

Помимо всего прочего, такой носитель можно использовать для внутреннего документооборота и для подписания договоров с контрагентами, при условии заключения дополнительного соглашения о признании юридической силы документов подписанных данным видом ЭЦП.

Внимание, с 1 июля 2018 года применение НЭП для участие в госзакупках запрещено, необходимо будет переходить на КЭП

Получить ЭЦП для участия в госзакупках

Усиленная квалифицированная электронная подпись

Квалифицированной электронной подписью является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:

1) ключ проверки электронной подписи указан в квалифицированном сертификате;

2) для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с ФЗ №63.

КЭП выдаются только аккредитованными Минкомсвязи РФ удостоверяющими центрами или доверенным лицом аккредитованного удостоверяющего центра.

Усиленная квалифицированная электронная подпись подтверждается сертификатом от аккредитованного удостоверяющего центра.

КЭП во всех случая приравнивается к живой подписи и документ подписанный ею имеет юридическую силу.

Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе. (http://minsvyaz.ru/ru/appeals/faq/32/)

КЭП является самой юридически значимой электронной подписью и поэтому имеет огромный спектр сфер применения.

Во-первых, это торги.

Если для участия в госзакупках по 44-ФЗ нужна неквалифицированная ЭЦП, то КЭП используется для:

  • Участия в торгах коммерческих компаний
  • Участия в торгах по 223-ФЗ (Компании с госучастием)
  • Участие в торгах по банкротству и реализации имущества

Следует отметить, что площадок для коммерческих торгов огромное множество, и некоторые из них могут выдвигать свои требования к ключам электронных подписей, поэтому, прежде чем приобретать КЭП для участия в коммерческих торгах, следует уточнить требования конкретной площадки, на который Вы планируете принимать участие.

Второй сферой применения КЭП является работа с государственными информационными системами :

  • Росреестр
  • Рос аккредитация
  • ГИС ГМП (Государственная информационная система о государственных и муниципальных платежах)
  • ЖКХ
  • СМЭВ (Система межведомственного электронного взаимодействия)
  • ФТС (таможенная служба)
  • ФСТ (служба то тарифам)
  • и др.

Следует учесть, что некоторые госорганы принимаю подписи, сформированные под функционал именно их площадки, а прочие не принимают. Так если в росреест подать запрос с подписью, принятой и подготовленной под таможенную службу, то такой запрос будет отменен и система выдаст ошибку.

КЭП можно использовать так же для сдачи отчетности в контролирующие органы и взаимодействия с порталом Госуслуг.

Обратите внимание, что если вы хотите взаимодействовать с несколькими государственными системами и торговыми площадками, то возможно одним сертификатом не обойтись, поэтому заранее продумывайте свои потребности, что бы специалисты удостоверяющего центра или их представители могли правильно подобрать Вам ключ ЭЦП. Подборать квалифицированную подпись

Какую подпись выбрать?

Выбирать ЭЦП следует, отталкиваясь от потребностей.

Если вы собираетесь участвовать в госзакупках по 44-ФЗ, то Вам достаточно получение Неквалифицированной Электронной Подписи.

Это будет наиболее экономичный выбор, причем такой сертификат примет не только 6 гос. площадок но и ряд коммерческих, например, 223etp.zakazrf.ru , Группа компаний ОТС , УТП Сбербанк‑АСТ , Национальная электронная площадка Секция закупки по 223‑ФЗ.

Расширенное же участи в коммерческих торгах на более чем 200 площадках и в торгах по банкротству подразумевает приобретение КЭП, причем может возникнуть необходимость получения отдельной подписи под конкретную площадку.

Если вы хотите, чтобы ваш электронный документооборот с контрагентом имел полную юридическую силу, вам также необходима КЭП.

Взаимодействие с государственными информационными системами и госорганами опять же происходит посредством КЭП, причем необходимо заранее продумать с какими системами Вы будете работать, так как цена на квалифицированную подпись существенно выше, чем на неквалифицированную.

Срок действия всех ЭЦП как квалифицированных так и неквалифицированных составляет 1 год.

Приобретение одного только ключа подписи недостаточно, вам так же необходимо будет приобрести носитель, токен, на который будет записан ключ и удостоверяющий сертификат и так же программное обеспечение для работы ключа, как правило это КриптоПро CSP или JaCarta.

Источник: http://unitoria.ru/blog/zakupki/pep-nep-i-kep-razbiraemsya-s-vidami-elektronnoj-cifrovoj-podpisi-etsp

Квалифицированная и неквалифицированная электронная подпись

КЭП – что это такое? Как работает электронная цифровая подпись?

В госзакупках не обойтись без электронной подписи. Разберемся, чем различаются квалифицированная и неквалифицированная, в каких случаях нужны и как их получить.

ЭЦП применяется в ходе документооборота, при получении каких-либо государственных услуг, при сдаче отчетности в контролирующие органы и др. Документ, который подписан электронно, имеет юридическую силу подписанного собственноручно.

Законом № 63-ФЗ выделены несколько видов ЭП:

  • простая (подтверждает факт подписания при помощи кодов, паролей либо иных средств);
  • усиленная. В свою очередь, подразделяется на квалифицированную и неквалифицированную.

Обычно она выглядит как обычная флешка. Внутри хранится специальная программа — криптопрограмма закрытого и открытого ключей.

Уточним, подобного рода программа — это специализированное программное обеспечение, предназначенное для работы с данной ЭЦП.

При этом закрытый ключ представляет собой уникальную совокупность символов, известную только самому владельцу, а открытый — это файл, который несет в себе сведения о пользователе данного инструмента.

Усиленная неквалифицированная электронная подпись

К основным признакам этого инструмента можно отнести следующие:

  • получается в результате криптографического преобразования информации с использованием специального ключа;
  • возможно определить того, кто подписал;
  • возможно обнаружить факт внесения изменений после подписания;
  • создается с использованием средств электронной подписи.

Применяется во внутреннем и внешнем документообороте организации (к примеру, заверение цифровых документов), а также для предоставления документов в Арбитражный суд в небумажном формате.

Создать ее может неаккредитованный удостоверяющий центр.

Усиленная квалифицированная электронная подпись: что это такое

Она обладает всеми свойствами неквалифицированной подписи, а также имеет дополнительные признаки:

  • квалифицированный сертификат ключа проверки электронной подписи;
  • в целях создания используются средства, которые соответствуют требованиям 63-ФЗ.

Другими словами, подобного рода инструменты создаются с привлечением специальных средств, которые подтверждаются компетентными органами, а именно ФСБ России. Гарантирует такую подлинность специальный сертификат, который выдается аккредитованным удостоверяющим центром (УЦ).

Область применения достаточно обширна. Помимо работы с документооборотом она позволяет работать с порталом Госуслуг, сдавать отчетность в налоговые органы, отправлять банковские и иные документы через интернет, взаимодействовать с органами казначейства, предоставлять отчетность во внебюджетные фонды, а также участвовать в торгах.

В чем различия квалифицированной и неквалифицированной эцп

Мы разобрали, что представляет собой квалифицированная и неквалифицированная электронная подпись, разница же между ними заключается в следующем: ЭЦП первого типа включает в себя все признаки неквалифицированного, но при этом дополняется сертификатом безопасности ключа. Этот, казалось бы, незначительный факт существенно влияет на безопасность, а также сферу применения.

Неквалифицированная Квалифицированная
Создается в результате криптографического преобразования информации и с использованием средств ЭЦП.Позволяет определить подписавшее лицо, а также обнаружить внесение изменений в цифровой документ.Обладает всеми признаками неквалифицированной.Для ее создания требуются средства ЭЦП, обладающие подтверждением в соответствии с требованиями Закона.Есть ключ проверки, он указан в сертификате.

На сегодняшний день более популярна квалифицированная, так как она предлагает наиболее обширную сферу применения, а также обеспечивает максимальную защиту.

Как получить усиленную квалифицированную электронную подпись

Необходимо обратиться в один из аккредитованных УЦ (узнать о таких организациях можно на сайте Минкомсвязи). В зависимости от того, кому необходима ЭЦП (физическому или юридическому лицу), список документов для получения различен.

Пакет документов для физических лиц включает в себя:

  • паспорт;
  • страховое свидетельство государственного пенсионного страхования заявителя (СНИЛС).

Квалифицированная электронная подпись для юридических лиц изготавливается на основании следующих документов:

  • учредительные документы юридического лица;
  • лист внесения записи о юридическом лице в Единый государственный реестр юридических лиц;
  • свидетельство о постановке на учет в налоговом органе заявителя.

Как получить квалифицированную электронную подпись для ИП? Так же как и при получении данного инструмента для физических и юридических лиц. Потребуется обратиться в УЦ с пакетом документов:

  • паспорт;
  • СНИЛС;
  • ИНН;
  • ЕГРИП.

Источник: https://goscontract.info/etsp/kvalifitsirovannaya-i-nekvalifitsirovannaya-elektronnaya-podpis

Электронная подпись: виды и использование

КЭП – что это такое? Как работает электронная цифровая подпись?

Электронный документооборот уже давно вошел в нашу жизнь. И даже если в вашей организации по каким-то причинам никто не пользуется электронной подписью, вы должны знать, что это такое. В статье опишем особенности каждого вида электронной подписи, объясним, как ее получить и в каких случаях использовать.

ЧТО ТАКОЕ ЭЛЕКТРОННАЯ ПОДПИСЬ

Правила использования электронной подписи (далее – ЭП) при совершении юридически значимых действий регулирует Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

То есть ЭП – это некий уникальный код, который определенным способом связан с файлом документа. Этот код получается путем криптографического преобразования и подтверждает:

  • неизменность информации;
  • целостность документа;
  • авторство определенного лица.

При внедрении электронного документооборота именно ЭП делает электронный документ равнозначным документу на бумажном носителе, подписанному собственноручно, то есть придает ему юридическую силу.

ВИДЫ ЭП

Существует два вида ЭП: простая и усиленная. Усиленная ЭП может быть неквалифицированной и квалифицированной. В Таблице 1 указаны особенности всех ЭП.

ПРОСТАЯ ЭП

Простую ЭП создают средствами информационной системы, в которой ее используют. Эта подпись подтверждает только то, что ее создал конкретный человек. Простая ЭП – это пароли, коды и прочие простые средства идентификации.

Простая ЭП приравнивается к собственноручной (следовательно, документ с такой подписью приобретает юридическую силу), если это регламентирует отдельный нормативный правовой акт или между участниками электронного документооборота (далее – ЭДО) заключено соглашение, где прописаны:

  • правила, по которым определяют владельца электронной подписи;
  • обязанность пользователя соблюдать конфиденциальность ключей (например, пароля в паре логин-пароль или СМС-кода).

Простую ЭП применяют при банковских операциях, на портале государственных услуг, на сайте Пенсионного фонда России, для аутентификации в информационных системах, а также для заверения документов внутри корпоративного ЭДО.

УСИЛЕННАЯ НЕКВАЛИФИЦИРОВАННАЯ ЭП

Усиленную неквалифицированную ЭП создают с помощью специальных программных средств путем криптографического шифрования. Ее выдают в удостоверяющем центре (далее – УЦ). Чтобы ее получить, нужно представить:

  • паспорт (для физического лица);
  • учредительные документы (если обращается организация);
  • доверенность (если заявление подает доверенное лицо).

После проверки документов заявитель получает сертификат ЭП и два ключа усиленной неквалифицированной ЭП: закрытый и открытый. В сертификате ЭП обязательно указано соответствие открытого ключа закрытому и владельцу усиленной неквалифицированной ЭП.

Закрытый ключ ЭП хранят на специальном ключевом носителе с ПИН-кодом или на компьютере в виде файла в зашифрованном формате. С помощью него владелец генерирует электронные подписи, которыми подписывает документы.

Открытый ключ ЭП доступен всем, с кем его обладатель ведет ЭДО. Он связан с закрытым ключом ЭП и позволяет всем получателям подписанного документа проверить подлинность ЭП.

Такой подписью можно подписывать документы, которые в бумажном виде заверяют печатью. Участники ЭДО должны обязательно заключить между собой соглашение о правилах использования усиленной неквалифицированной ЭП и взаимном признании ее юридической силы. Это нужно, чтобы электронные документы, заверенные такой подписью, считались равнозначными бумажным с собственноручной подписью.

Юридические лица применяют усиленную неквалифицированную ЭП:

  • внутри организации или при обмене электронными документами с проверенными контрагентами (если есть стороннее соглашение, подтверждающее юридическую силу такой подписи);
  • во время участия в официальных торгах;
  • при закупках товаров или работ.

УСИЛЕННАЯ КВАЛИФИЦИРОВАННАЯ ЭП

Усиленная квалифицированная ЭП – самый регламентированный государством вид подписи.

Усиленную квалифицированную ЭП выдают в аккредитованном УЦ. Чтобы ее получить, нужно заполнить заявку и предоставить:

  • паспорт и СНИЛС (физическое лицо);
  • учредительные документы (юридическое лицо);
  • заверенную выписку из ЕГРЮЛ или ЕГРИП (для участия в торгах), выписка должна быть выдана не более 6 месяцев назад;
  • доверенность (если заявление подает доверенное лицо).

Срок изготовления усиленной квалифицированной ЭП – два рабочих дня.

Так же, как и усиленная неквалифицированная ЭП, она создается с помощью криптографических алгоритмов и базируется на инфраструктуре ключей.

Код ключа – это длинная и сложная цепочка чисел и символов объемом до 256 бит. Запомнить или набрать электронный ключ невозможно, поэтому он сохраняется на цифровом носителе.

Хранить ключи усиленной квалифицированной ЭП нужно на токенах с USB-разъемом или смарт-картах.

Эти цифровые носители защищены паролями и сертифицированы в соответствии с требованиями Федеральной службы по техническому и экспортному контролю России и ФСБ России.

Усиленная квалифицированная ЭП обязательно имеет квалифицированный сертификат ключа проверки ЭП в бумажном или электронном виде. Сертификат подтверждает подлинность подписи, которую можно оспорить только судебным решением. Срок действия сертификата определяет аккредитованный УЦ, а его структура определена приказом ФСБ России № 795 от 27.12.2011.

Сертификат содержит информацию об уникальном номере, сроке действия и персональных данных владельца усиленной квалифицированной ЭП. Дополнительно сертификат может содержать:

  • точное название средств ЭП;
  • информацию об удостоверяющем центре, выдавшем сертификат;
  • перечень ограничений в использовании ЭП;
  • ключ для проверки.

Усиленная квалифицированная ЭП – это подпись, которая придает документам юридическую силу без дополнительных условий.

Документы, подписанные такой подписью, признают равнозначными подписанным собственноручно и используют в документах, которые сопровождают любые правовые отношения.

Исключения – случаи, при которых законодательство требует подавать документы только на бумажных носителях с оригинальной подписью.

Усиленную квалифицированную ЭП применяют:

  • при сдаче отчетности в контролирующие органы;
  • в работе с государственными информационными системами;
  • для работы с интернет-ресурсами;
  • при участии в качестве поставщика и заказчика в электронных торгах;
  • при обмене формализованными документами с ФНС России;
  • для ведения ЭДО внутри организации и с контрагентами;
  • для оформления удаленных трудовых отношений.

ПРЕИМУЩЕСТВА УСИЛЕННОЙ ЭП

1. Сформированный с помощью программы код нельзя запомнить или заново воспроизвести, поэтому подделать усиленную ЭП практически невозможно.

2. Усиленная подпись позволяет точно определить момент создания документа.

3. После подписания документа усиленной ЭП в него нельзя внести никакие изменения (даже автору документа): любые попытки внести их отразятся при расшифровке.

4. Усиленная ЭП позволяет пересылать документы по электронным каналам без передачи носителя информации.

5. Заверенный усиленной ЭП документ передается адресату в течение нескольких секунд, а все участники ЭДО имеют равные возможности для работы вне зависимости от их местоположения.

6. Риск потери документов при электронном обмене намного ниже, чем при передаче бумажных документов.

КАКОЙ ЭП ПОДПИСЫВАТЬ ДОКУМЕНТЫ?

Для подписания различных документов в организации могут использовать разные виды ЭП. Какой именно вид ЭП следует проставлять на том или ином документе организации, указано в Таблице 2.

НОВОЕ В ЗАКОНОДАТЕЛЬСТВЕ ОБ ЭП

В конце декабря 2019 года в связи с совершенствованием регулирования в сфере ЭП Госдума приняла в третьем чтении законопроект № 747528-7 «О внесении изменений в Федеральный закон “Об электронной подписи” и статью 1 Федерального закона “О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля”» (далее – законопроект № 747528-7), который направлен на создание более безопасной цифровой среды. На момент публикации статьи законопроект одобрен Советом Федерации и направлен на подпись Президенту России. Это значит, что текст предлагаемых поправок сформирован окончательно. Проанализируем, какие изменения нас ожидают с 01.07.2020.

Изменение 1: все участники электронного взаимодействия будут признавать усиленную квалифицированную ЭП

Сейчас каждая структура устанавливает свои требования сертификата ключа проверки ЭП. Организациям это не очень удобно, поскольку на разных порталах нужно получать свой вариант. Законопроект устраняет этот недостаток: теперь во всех информационных системах будет признаваться единая усиленная квалифицированная ЭП.

С момента вступления закона в силу ни один участник ЭДО не сможет ограничить признание усиленной квалифицированной ЭП на своей площадке. Ограничения можно будет устанавливать, только если это прямо предусмотрено Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

Изменение 2: появится новый вид организаций – доверенные третьи стороны

Доверенные третьи стороны будут оказывать определенные услуги участникам электронного взаимодействия, а именно:

  • подтверждать действительность ЭП и сертификатов на момент создания документа, наличие аккредитации удостоверяющего центра, выдавшего сертификат;
  • проверять, все ли сертификаты, задействованные при подписании электронного документа, отвечают требованиям нормативных актов;
  • проверять полномочия участников ЭДО;
  • создавать квитанции, которые будут отражать результаты проверки квалифицированной ЭП и информацию о моменте ее подписания;
  • оказывать услуги по хранению данных.

В законопроекте № 747528-7 не указано прямо, что эти услуги будут оказывать на коммерческой основе. Скорее всего, за них придется платить, если организация хочет максимально обезопасить работу с ЭП.

Доверенные третьи стороны будут получать аккредитацию и нести ответственность за неисполнение своих обязанностей или нарушение порядка исполнения функций.

Изменение 3: ужесточатся требования к УЦ

Источник: https://www.profiz.ru/sr/1_2020/elektronnaya_podpis/

Усиленная квалифицированная электронная подпись (КЭП): что это такое, для чего нужна, где и как её получить

КЭП – что это такое? Как работает электронная цифровая подпись?

» Организация бизнеса » Оформление » ЭЦП » Как и где можно получить усиленную квалифицированную электронную подпись КЭП

Все больше услуг, в том числе и государственных, можно получить онлайн, однако, для этого нужна электронная подпись (ЭЦП). Во многих случаях требуется особая усиленная квалифицированная электронная подпись (КЭП). Что это такое, как и где ее получить рассмотрим в данной статье.

Что это такое

Электронная подпись может быть нескольких видов, которые различаются в зависимости от метода защиты информации и области применения.

Например, усиленная квалифицированная электронная подпись (КЭП) содержит все основные данные о своем владельце и обладает практически одинаковой с обычной подписью юридической силой. Так, если одна из сторон не выполнила условия сотрудничества, то с документами, подписанным КЭП, можно смело идти в суд.

— что такое электронная подпись КЭП:

Она имеет следующий набор функций и свойств:

  • Невозможно подделать такую подпись. Если документ подписан КЭП, то его невозможно подделать или изменить.
  • Подтверждение авторства. Мошенники не смогут отправить документ от вашего имени: для этого им потребуется специальный ключ. Более того, если документ был подписан вами, то получать может быть уверен на все 100%, что подписали его именно вы.
  • Подтверждение целостности документа. Подписанный ею документ (файл) невозможно изменить.
  • Обеспечение юридической силы. С некоторыми видами ЭЦП вы сможете сдавать отчеты в налоговую, продавать и покупать ценные бумаги и совершать другие операции онлайн, в которые требуется предоставление ваших данных и ваша подпись.

Чем регламентируется

На законодательном уровне использование электронной подписи регулируется Федеральным законом от 06.04.2011 №63-ФЗ. Согласно этому законодательному акту, электронная подпись – это зашифрованная в электронном виде информация, которая присоединяется к дугой информации, которая также имеет электронную форму, а затем используется для нужд подписанта.

В Федеральном законе №63-ФЗ вы найдете информацию о ее видах, особенностях использования и т. д. —  ССЫЛКА.

Виды ЭЦП

Существует два вида электронной подписи: обычная и усиленная. Первая не имеет такой же юридической силы, как простая рукописная подпись. Вторая практически всегда признается юридически равной рукописному аналогу. В свою очередь, усиленная ЭЦП подразделяется на неквалифицированную и квалифицированную электронную подпись (КЭП). Давайте остановимся на каждом из видов подробнее.

Простая

Она содержит самые простые механизмы защиты информации: например, логин и пароль или же СМС-код и логин. Такие механизмы позволяют установить личность человека и подтвердить действие, которое он совершает. Однако такой вид не всегда может быть защищен от подделки со стороны третьих лиц.

Усиленная

Как в квалифицированной, так и в неквалифицированной подписи присутствуют механизмы криптографии. Такие электронные подписи практически невозможно подделать.

Квалифицированная электронная подпись (КЭП) отличатся от неквалифицированной алгоритмами криптографии, используемым для ее работы программами, а также требованиями к удостоверяющим центрам, которые могут выдать подпись.

При использовании квалифицированной электронной подписи программное обеспечение должно в обязательном порядке пройти сертификацию в ФСБ, а также соответствовать некоторых другим стандартам. Более того, КЭП должны быть выпущены только Удостоверяющими центрами (УЦ), которые прошли определенную аккредитацию в Минкомсвязи России и внесены в соответствующий реестр (ССЫЛКА).

Усиленная квалифицированная электронная подпись (КЭП) имеет более высокий юридический статус в силу того, что на нее накладываются дополнительные ограничения. Согласно российскому законодательству, КЭП – единственный вид электронной подписи, которая признается равной обычной подписи без проведения дополнительных действий по удостоверению личности подписанта.

В некоторых случаях, чтобы и неквалифицированная ЭЦП имела высокий юридический статус, между контрагентами заключается соглашение (например, отдельным пунктом договора) о порядке обмена документами между контрагентами через электронный документооборот (ЭДО).

ЭЦП нужна как физическим, так и юридическим лицам. Сегодня во многих компаниях проводится политика перехода с бумажного документооборота на электронный и именно по этой причине был разработан электронный аналог обычной подписи.

В зависимости от вида ЭЦП выделяют несколько областей, в которых ее можно применять. Физические лица чаще всего используют электронную подпись для работы с порталом Госуслуг и в своём личном кабинете на официальном сайте Налоговой службы.

Для начала работы необходимо получить пароль, используя свое пенсионное свидетельство. Через Госуслуги можно проще и быстрее оформить большинство документов государственного образца, например, заграничный паспорт.

Какую бы подпись вы не заказали, вы всегда получаете не саму подпись, а инструмент для ее создания.

Так, если вы заказали простую подпись, то инструментом послужат логин и пароль, либо же вы сможете пройти процедуру подтверждения своих действий по мобильному телефону.

Если ЭЦП нужна для взаимодействия с порталом Госуслуг, то логин и пароль вы получите через компанию-оператора «Ростелеком». Для доступа к интернет-банкингу логин и пароль выдает само банковское учреждение.

Для получения усиленной квалифицированной электронной подписи (КЭП) необходимо обратиться в Удостоверяющий центр, аккредитованный в Минкомсвязи России.

Процедура получения КЭП практически одинакова в любом из Удостоверяющих центров. Рассмотрим порядок получения такой электронной подписи на примере СКБ «Контур» — ПОСМОТРЕТЬ ВСЕ УСЛОВИЯ ОФОРМЛЕНИЯ ЭЦП.

СКБ «Контур» — это компания, у которой множество филиалов по всей России, поэтому с большой вероятностью можно предположить, что в вашем городе тоже будет такое представительство компании.

Все, что от вас потребуется, это пройти через 3 обязательных этапа:

Самым важным этапом является оформление документов для получения подписи и корректное указание своих данных.

Вы можете выбрать носитель, на который будет записан сертификат, а также заказать его ускоренное изготовление в случае необходимости.

Для получения ЭЦП физическое лицо в большинстве случаев должно предоставить свидетельство ИНН, копию паспорта и заполненное заявление.

Для юридического лица список документов более весомый и включает в себя выписку из ЕГРЮЛ, данные о руководителе и данные о человеке, на чье имя она выпускается.

Если ЭЦП получает не сам руководитель, а один из подчиненных, то для того чтобы забрать сертификат вам будет необходимо оформить доверенность.

Источник: https://delat-delo.ru/organizatsiya-biznesa/oformlenie/ecp/kep.html

Всё об электронной подписи

КЭП – что это такое? Как работает электронная цифровая подпись?

Электронная подпись (ЭП) — аналог рукописной подписи. Например, чтобы зарегистрировать кассу в ФНС, вы должны пойти в налоговую и написать заявление.

С электронной подписью можно сделать то же самое, но через интернет — и никуда ходить не нужно. С ее помощью люди подают заявления, сдают отчеты, обмениваются документами. И все эти операции имеют юридическую силу.

Более подробно

  • Квалифицированная подпись — для работы с онлайн-кассой, сдачи отчетов и доступа к государственным сайтам.
  • Покупайте подпись только в центре, аккредитованном минкомсвязи.
  • Для ЕГАИС нужна JaCarta. Работать в личном кабинете ФНС с ней нельзя.
  • Выбирайте возможности подписи под себя. Не покупайте лишний функционал.
  • Установите КриптоПро, чтобы использовать подпись.
  • Потеряли флешку — заявите в удостоверяющий центр.

Это информация, которая прикрепляется к электронному документу. Договор, который вы подпишете этой подписью, будет иметь такую же юридическую силу, как и бумажный. Например, если одна из сторон не соблюдает условия сотрудничества, с таким документом можно идти в суд.

Это ваша рукописная подпись, но в интернете. И у нее есть ряд функций.

Существует три вида электронных подписей.

В 95% случаев используется усиленная квалифицированная электронная подпись (КЭП): для работы с госуслугами, отправки отчетов в ФНС или электронных торгов.

Поэтому дальше в статье под понятием «электронная подпись» мы будем подразумевать именно квалифицированную электронную подпись (КЭП).

Раньше в законе использовалось понятие «электронно-цифровая подпись» (ЭЦП), сейчас его заменили на «электронная подпись». Так что эти два определения — одно и то же.

Для регистрации онлайн-кассы или работы с ЕГАИС нужна квалифицированная электронная подпись.

Закажите квалифицированную подпись для регистрации кассы!Оставьте заявку и получите консультацию.

Чтобы подписать документ, необходимы 3 вещи.

КриптоПро — шифровальная программа, одобренная ФСБ

  • Программа преобразовывает документ в строку символов. Алгоритм работает так, что разные документы преобразуются в разный набор символов, а одинаковые — в одинаковый.
  • Полученная строка называется хеш. А процесс преобразования — хеширование.
  • Программа зашифровывает хеш с помощью закрытого ключа. Процесс можно представить в виде того, что хеш кладется в коробку и закрывается на замок. Это и есть электронная подпись.
  • Вы отправляете документ, прикладываете к нему зашифрованный хеш и сертификат, в котором указаны ваши контактные данные.
  • Получатель уверен в том, что именно вы подписали документ, потому что вместе с документом ему приходит сертификат.
  • Получатель хеширует документ так же, как и вы до этого.
  • Подпись расшифровывается с помощью открытого ключа из сертификата. В результате получатель видит хеш, который вы отправили вместе с документом.
  • Получатель сравнивает ваш хеш и тот, который получился у него. Если они одинаковые, то документ не меняли и он имеет юридическую силу.

Существует несколько десятков разновидностей подписей. Чтобы выбрать то, что вам нужно, смотрите на 2 основных параметра.

Возможности подписи

Нет одной подписи, которая подходила бы для всего сразу. Для доступа к госуслугам нужна одна КЭП, а для торгов — другая. Одну подпись можно использовать на нескольких торговых площадках, а другую только на одной конкретной. Поэтому обратите внимание на то, чтобы подпись, которую вы покупаете, соответствовала вашим потребностям.

Также нет смысла покупать лишний функционал. Если вы хотите только зарегистрировать кассу в ФНС, не нужно платить за доступ к Росаккредитации.

Цена

Каждый удостоверяющий центр назначает цены сам. Одна компания — крупная и популярная, другую никто не знает. У кого-то хорошая техподдержка, у кого-то слабая. Поэтому перед тем как покупать подпись, изучите все варианты.

Выбирайте продавца только на сайте Минкомсвязи

Подберем для Вас нужные КЭП за 1 час!Оставьте заявку и получите консультацию.

Также на цену влияет комплектация подписи и ее возможности.

Для физлиц, которым нужно работать с сайтом госуслуг, подпись стоит около 1.500 руб. А для юрлиц, которые хотят участвовать в торгах на всех площадках, подпись обойдется в 10.000–15.000 руб.

Источник: https://Online-kassa.ru/elektronnaya-podpis-ecp-kep/

Что такое электронная цифровая подпись (ЭЦП) | Инфотекс Траст

КЭП – что это такое? Как работает электронная цифровая подпись?

Как это работает

Электронная подпись — это информация в электронном виде, которая формируется при помощи уникальной комбинации символов и придает электронному документу юридическую силу.

Электронная подпись обеспечивает конфиденциальность подписанной информации, определяет автора документа и позволяет контролировать изменения, внесенные в документ.

Она применяется в электронном документообороте, для подачи отчетности в государственные органы и используется для работы на электронных торговых площадках.

Применение ЭЦП сокращает затраты на сбор, оформление, доставку, учёт и хранение документов. Благодаря сложной системе шифрования электронная подпись гарантирует достоверность документов и конфиденциальность обмена данными.

Виды электронной подписи

Электронная подпись может быть простой или усиленной, а усиленная — квалифицированной и неквалифицированной.

Простая электронная подпись подтверждает факт создания электронного документа определённым лицом при помощи кодов и паролей, то есть придает документу юридическую силу. Этот вид электронной подписи не позволяет установить неизменность заверенных сведений.

Случается, что пользователь в течение дня несколько раз использует простую ЭЦП. Простая электронная подпись — это комбинация логина и пароля, которая применяется для авторизации на сайте, получения доступа к электронной почте, оплаты товаров или услуг в режиме онлайн.

Она необходима для идентификации пользователя. В зависимости от серьезности операции выдвигаются различные требования к вводимому коду. Нередко при регистрации всплывает окно «Данный логин уже используется».

Это говорит о том, что каждая простая электронная подпись на данном ресурсе уникальна и закреплена за определенным человеком.

При совершении финансовых операций пользователю приходит уведомление о том, что его логин и пароль являются секретной информацией, которую не рекомендуется хранить в свободном доступе и передавать третьим лицам.

Федеральный Закон № 63-ФЗ признает право подписывать электронный документ простой электронной подписью в том случае, когда стороны договорились о возможности признать ее аналогичной собственноручной подписи.

Ограничения в использовании простой электронной подписи распространяются на документы, содержащие государственную тайну, а также относятся к ситуациям, когда это противоречит действующему законодательству.

Усиленная неквалифицированная электронная подпись создается при помощи криптографических методов шифрования и позволяет аутентифицировать пользователя, подписавшего электронный документ. Также она подтверждает отсутствие изменений в документе после его подписания.

Для ее применения нет необходимости приобретать сертифицированный ключ проверки электронной подписи.

Основная сфера действия усиленной неквалифицированной электронной подписи — это документооборот между контрагентами и участие в электронных торгах, если это предусмотрено правилами самой площадки.

Усиленная квалифицированная электронная подпись создается при помощи криптографических средств шифрования, сертифицированных ФСБ России, и обладает теми же возможностями, что и неквалифицированная ЭЦП, но для ее приобретения необходимо обратиться в аккредитованный удостоверяющий центр. Владелец подписи получает на руки открытый и закрытый ключи и квалифицированный сертификат проверки электронной подписи. Усиленная квалифицированная электронная подпись обладает юридической значимостью наравне с бумажным собственноручно подписанным документом.

Где используется электронная подпись

Юридические, физические лица и индивидуальные предприниматели применяют электронную подпись в разных областях:

  • электронный документооборот. Электронная подпись используется в системах внешнего и внутреннего электронного обмена информацией;
  • электронная отчётность для контролирующих инстанций. Электронная подпись позволяет сдавать отчёты в ФНС, ПФР и другие органы контроля через интернет. Онлайн-отчетность экономит время и помогает избежать ошибок в документах;
  • портал государственных услуг. Физические лица, получившие электронную подпись, могут пользоваться порталом госуслуг, визируя документы и заявления, которые направляются в инстанции в электронном виде;
  • электронные аукционы. Существует множество онлайн-площадок, на которых проводятся электронные торги. Зарегистрироваться на сайте и пользоваться его возможностями можно лишь при наличии электронной подписи;
  • арбитражный суд. Электронные документы можно представлять в качестве доказательства при судебном разрешении конфликтов между организациями. Документы, завизированные электронной подписью, приобретают статус законных письменных доказательств;
  • документооборот с физическими лицами. Физические лица также могут заверять документы своей электронной подписью. Например, применение электронной подписи позволяет удалённым работникам заключать трудовой договор и выставлять акт приёма-сдачи работы в электронном виде.

Кто выпускает электронную подпись

Удостоверяющий центр выпускает сертификаты ключей электронной подписи. Сертификат квалифицированной электронной подписи можно получить только в аккредитованном Минкомсвязью России удостоверяющем центре.

Удостоверяющий центр «Инфотекс Интернет Траст» аккредитован Министерством связи и массовых коммуникаций РФ и имеет право выдавать сертификаты квалифицированной электронной подписи.

В сферу деятельности удостоверяющего центра входит:

  • выдача электронной подписи юридическим, физическим лицам и индивидуальным предпринимателям;
  • передача всем заинтересованным лицам открытого ключа электронной подписи;
  • отзыв сертификата электронной подписи при компрометирующих обстоятельствах;
  • подтверждение подлинности электронной подписи.

Что нужно для получения электронной подписи

Список документов для получения электронной подписи различается в зависимости от вида сертификата и его владельца — физического, юридического лица или индивидуального предпринимателя.

Для получения любого вида сертификата физическим, юридическим лицам и индивидуальным предпринимателям необходимо представить паспорт и копию СНИЛС. Для некоторых видов сертификатов электронной подписи юридическим лицам понадобится выписка из ЕГРЮЛ, а индивидуальным предпринимателям — из ЕГРИП.

Как долго можно использовать электронную подпись

Электронная подпись выдаётся на один год. В этот период держатель может оформлять и визировать электронные документы, но по его окончании подпись утрачивает свою юридическую силу и становится недействительной.

Примерно за 30 дней до окончания срока действия сертификата электронной подписи на почту держателя, которая была указана в заявке на получение, направляется письмо с уведомлением о том, что сертификат электронной подписи необходимо продлить, то есть выпустить заново.

Как правило, на выпуск новых ключа и сертификата уходит не более двух дней, после изготовления они загружаются в личный кабинет пользователя.

Если ключевой носитель был утерян, сменился руководитель организации или уволился сотрудник — владелец электронной подписи, сертификат и ключи электронной подписи аннулируются досрочно.

20/09/2017

Источник: https://uc.iitrust.ru/articles/chto-takoe-elektronnaya-podpis/

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.