В съвременния електронен документооборот е необходимо бързо и недвусмислено да се потвърди авторството на документи и да се изключи възможността за фалшифицирането им. Електронният цифров подпис (ЕЦП) е инструмент за потвърждаване на правната значимост на действията както на физически лица, така и на организации в Интернет.
Определение и структура на ЕЦП
Федералният закон на Руската федерация „За електронния подпис“ № 63-FZ определя електронния подпис като информация в електронна цифрова форма, която позволява идентифициране на физическо или юридическо лице. Това е необходимо за електронни документи, пълноправен аналог на ръкописен подпис, който ви позволява да:
- удостоверява авторството на собственика на подписа;
- потвърдете факта на подписване на този документ (неотказ);
- проверете целостта на документа (без изкривяване на информацията).
Законът предвижда три вида ES:
- просто - вход и парола, които идентифицират подателя;
- подсилено неквалифицирано - потвърждава самоличността на подателя и целостта на документа;
- подсилено квалифицирано - удостоверено със сертификат на сертифициращ център (CA).
Подобреният електронен подпис се състои от крипто програма и два ключа: публичен и частен.
Крипто програма е софтуерът, необходим за работа с ключове. Създаването на ES е възможно само на компютъра, на който представителят на сертифициращия орган е инсталирал криптографския софтуер.
Частен ключ - уникална последователност от знаци, известна само на собственика; той е предназначен за създаване на електронен подпис върху документи.
Публичен ключнедвусмислено съответства на затворен; е необходимо да се потвърди автентичността на електронния подпис.
USB-стикове, смарт карти, а в близко бъдеще - и SIM-карти се използват като носител на EDS. Широко разпространени са специални защитни устройства-токени: ruToken (под формата на USB флаш), eToken (под формата на флаш устройство, смарт карта).
Как да получите електронен подпис
Избор на типа електронен подпис
Изборът на вида на електронен подпис зависи от обхвата на неговото използване.
Необходим е прост подпис при изпращане на съобщения, известия до различни институции. Издава се безплатно на портала на обществените услуги, на физически лица, в рамките на 1 ден.
Във вътрешния документооборот на компанията се използва неквалифициран подпис.
Квалифициран подпис се използва в документооборота с държавни органи, с други фирми, фондове, организации. Тези подобрени подписи се издават от акредитирани CA.
Избор на сертифициращ орган (CA)
Текущият списък на CA е на уебсайта на Министерството на телекомуникациите и масовите комуникации в раздела „Акредитация на сертифициращи центрове“ (http://minsvyaz.ru/ru/activity/govservices/2/). В началото на 2017 г. те са над 430. Списъци с акредитирани КО, както и центрове, чиято акредитация е спряна или прекратена предсрочно, са достъпни за изтегляне във формат на електронни таблици в Excel.
Най-близкият акредитиран център в града може лесно да се намери на картата на Руската федерация, представена на уебсайта на Министерството на телекомуникациите и масовите комуникации.
Можете да изпращате поръчки до няколко CA, за да сравните техните цени и времена за производство.
Заявяване и плащане на фактура
Заявление за издаване на електронен подпис може да бъде попълнено и изпратено на уебсайта на избрания сертифициращ център, като се посочи Вашата информация за контакт. Освен това представителят на СО се свързва със заявителя за консултация и изясняване на подробностите. Необходимо е да изпратите вашите данни на имейла на центъра, който ще бъде фактуриран.
КО издава фактура на заявителя, изпраща списък задължителни документии два договора: за предоставяне на CA услуги и за закупуване на права за използване на крипто доставчика. Заявителят плаща фактурата, изпраща попълнените споразумения и сканирани копия на документите си на СО. За готов подпис е необходимо да дойдете с оригиналите на документите, за проверката им със сканираните.
Пакет документи за юридически лица при получаване на ЕЦП
Списъкът с документи е определен действащо законодателствоследователно акредитираните КО не могат да опростят процедурата по регистрация, като намалят този списък.
Документи за получаване на електронен подпис на юридически лица:
- заявление за регистрация на електронен подпис (попълва се на място);
- учредителни документи;
- извлечение от Единния държавен регистър на юридическите лица;
- TIN сертификат;
- паспорт и SNILS на лицето, получаващо ES.
Ако директорът на компанията получи електронен подпис, тогава се изисква нотариално заверен документ, потвърждаващ неговата длъжност. Ако ES е получен от представител на компанията, адресиран до директора, тогава се изисква подходящ документ за назначаване с подпис на директора.
Ако ES бъде получен от представител на компанията на негово име, тогава ви трябва:
- пълномощно за предоставяне на ЕЦП с подпис на ръководителя и печат на дружеството;
- документ, потвърждаващ позицията на представителя.
Ако документи се прехвърлят в СО чрез куриер, тогава куриерът трябва да има нотариално заверено пълномощно от ръководителя на фирмата или друго лице, което има право да подписва.
Важно е да се отбележи, че за да използвате електронния подпис на юридическо лице в портала на държавните услуги и редица други отдели, само директорът на компанията трябва да бъде собственик на подписа. В противен случай е възможен отказ за регистрация в портала.
Списъкът с документи за получаване на EDS от физически лица е много по-малък: необходими са само заявление за регистрация, паспорт и SNILS. За индивидуални предприемачище ви трябва и извлечение от държавния регистър на индивидуалните предприемачи.
Получаване на електронен подпис
За да получи EDS, кандидатът трябва да дойде в пункта за издаване на акредитирания център. Имайте със себе си:
- документи от списъка,
- изявление,
- касова бележка,
- Подписан договор.
Ако електронният идентификатор на носител ruToken или eToken е закупен в CA, тогава заявителят получава пълномощно за предоставяне на материални ценности.
Сертификатът за ES недвусмислено идентифицира самоличността на субекта и съдържа информация за него, за сертифициращия център, списък на областите за използване на ES, дата на валидност и номер. Този сертификат е валиден за 1 година, след което трябва да бъде подновен.
Правни аспекти и нюанси на електронния документооборот
Електронно управление на документи юридически лицаизползването на EDS се основава на следната регулаторна рамка:
- Закон № 63-F3 определя реда за извършване на правни сделки с помощта на цифров подпис;
- ул. 160, 434, 847 GKRF определят правилата за извършване на транзакции с цифров подпис;
- Закон № 149-F3 определя срока за електронна документация;
- Закон № 402-F3 урежда счетоводството;
- Изкуство. 169 от Данъчния кодекс на Руската федерация определя процедурата за използване на електронни фактури.
За проверка на електронния подпис партньорите получават копие от публичния ключ. Организациите, между които има електронен документооборот, трябва да се договорят за процедурата за потвърждаване на автентичността на електронния подпис, както и в случаите, когато автентичността не е определена.
Време и цена
Цената на електронен подпис зависи от неговия вид, от определените области на приложение, както и от региона на издаване и конкретен CA. Например електронният подпис за електронна търговия струва 4-7 хиляди рубли. Освен това е необходимо за функционирането на различни електронни устройства различна сумазакупени превозвачи-токени и лицензи.
Срокът на производство на ES е средно 2-3 дни.
Приложения
Наддаване
Съществуващите платформи за електронна търговия са разделени на 3 категории: държавни поръчки, търговски търгове и продажби на имоти. Притежателите на ЕС, юридически и физически лица, получават възможност да участват в електронно наддаванебез да напускат офиса. Това им дава значителни предимства: увеличаване на пазара на продажби, достъп до държавни поръчки, спестяване на време и разходи, правна защита, удобна статистика за динамиката на продажбите. Допълнителна възможност за развитие на бизнеса предоставя участието в международна електронна търговия.
Подаване на отчети
Всички организации са длъжни редовно да информират държавните агенции за дейността си. Често докладването отнема много време и време. Преминаването към електронно отчитане значително опростява и ускорява тази процедура, гарантира на подателя на отчета конфиденциалност, безгрешност и комфорт. Данъчни справки, Пенсионен фонд, социалноосигурителният фонд и Росстат става популярен за отдаване под наем в електронен формат.
Електронно управление на документи
Използването на електронен подпис направи възможно преминаването към безхартиен документооборот. Отхвърлянето на хартиените носители и преминаването към електронни форми на документи повишава ефективността на организациите. Значително се повишава ефективността на обработката на документи, производителността на служителите, сигурността на информацията и съгласуваността на работата на отделите.
Подновяване и повторно издаване на ES
Електронен подписсе издава за 1 година и след това се подновява или преиздава. Заявлението за подновяване се подава в СО не по-късно от 20 дни преди изтичане на срока.
Предсрочно преиздаване на ЕП ще се изисква при промяна на данните за юридическото лице или собственика, в случай на загуба или повреда на носителя на ЕС, на който е записан подписът, както и при компрометиране на подписа.
Алгоритъмът на действията, времето и цената на ES в случай на преиздаване са същите като при първоначалното пускане.
Проверка и ПИН код
Ако ES е в същия файл с електронен документ, тогава такъв подпис се нарича прикачен. Ако ES се съдържа в отделен файл, тогава това е отделен подпис. Можете да проверите автентичността и на двата вида електронни подписи в съответния раздел на портала за обществени услуги на адрес https://www.gosuslugi.ru/pgu/eds.
ES носителите (токени) са защитени от неоторизирано използване с ПИН кодове. Имат стандартни ПИН-кодове, които собственикът на цифровия подпис може да промени. На устройствата Rutoken можете да изберете статуса на потребител и/или администратор, за да промените кода.
Електронен подпис на юридическо лице днес - необходим инструментза провеждане на бизнес процеси в много области. Позволява ви отдалечен обмен на документи с власти и партньори и по този начин разширява географията на бизнеса, спестява време и ресурси и повишава поверителността на обмена на информация.
Много от тези, които постоянно взаимодействат с електронното управление на документи, вероятно са се натъкнали на такова понятие като електронен подпис. Въпреки това, за повечето хора този терминостава непознат, но тези, които са изпробвали този инструмент, не са останали разочаровани. Ако говорим прост език, електронният подпис е аналогичен на ръкописния подпис. Често този метод се използва при работа с електронни документи, независимо от сферата на дейност. Нека да разгледаме по-подробно какво представлява, за какво се използва и как да получите ключ за електронен подпис.
За какво е електронен подпис?
Хората, които все още не са имали време да се запознаят с този инструмент, имат логични въпроси защо по принцип е необходим EDS, когато можете просто да отпечатате документ на принтер, да го потвърдите и да поставите обичайния печат?
Така че има редица причини, поради които електронният подпис е с по-голяма стойност от реалния. Нека ги разгледаме по-подробно:
1. Електронен документооборот. В условията на съвременна компютъризация няма нужда да се записват документи на хартиен носител, както се правеше преди. Всичко сега държавни организациипризнават правната сила и удобството на електронните документи по няколко причини:
- не заемат място;
- се съхраняват безопасно;
- процесът на обмен на информация е значително опростен и т.н.
При вътрешнофирмен документооборот електронният подпис изобщо няма аналози, тъй като напълно решава въпроса за пътуването с цел подписване на документи в дъщерни дружества. Достъпът от компютър до документите на обединените дружества се осигурява чрез електронен подпис, който е гаранция за автентичност, а също така улеснява комуникацията между мениджърите.
2. Отчитане. Документацията, подкрепена с електронен подпис, има юридическа сила, което означава, че не е необходимо да изпращате куриер или да взимате документите сами, просто трябва да отворите документ с отчет, да подсигурите ЕЦП и да го изпратите на адресата до електронна поща... Всички действия ще отнемат само няколко минути.
3. Държавни услуги... Основното предимство е, че няма нужда да губите време в дълги опашки. Едно лице може просто да въведе електронен подпис върху универсална електронна карта (UEC), която вече има всички важни данни.
4. Онлайн наддаване. При това положение ЕЦП гарантира участие в търга истински мъж, което носи материално задължение за неспазване на условията на договора.
5. Арбитражен съд. Електронните документи, подкрепени с електронен подпис, се признават за пълноценни доказателства.
6. Прехвърляне на документация. Тази опция е особено полезна за юридически лица, тъй като дава право:
- Въведете електронно отчитаневъв фирмата, като по този начин осъществява обмен на документи между отдели, структури и други градове.
- Изготвяйте и подписвайте споразумения, които са правно обвързващи с партньори от други градове и държави.
- Осигурете с съдебни спороведоказателства в електронен вид, без лично присъствие.
- Изпращайте отчети на държавни органибез да напускат офиса.
- Получавайте услуги от държавата, потвърждавайки правото върху тях с електронен документ.
Ръководителите на организации с вградена система за електронно управление на документи завинаги ще се отърват от въпроси, свързани с обработката и безопасността на папки с важни документи. Мислите как да получите сертификат за ключ за електронен подпис сега? По-долу ще намерите отговора на този и много други подходящи въпроси.
Как работи?
Най-разпространеният е квалифицираният тип на електронния ключ, тъй като принципът на неговото действие е изключително прост - ЕЦП се регистрира в Удостоверителния център, където се съхранява електронното му копие.
Не знаете как да получите сертификата за ключа за проверка на електронния подпис? Копие се изпраща на партньорите и собственикът има достъп само до оригиналния сертификат за ключ.
След като получи електронния ключ, собственикът инсталира специална програма на компютъра, която генерира подпис, който представлява блок със следните данни:
- Дата на подписване на документа.
- Информация за лицето, което е поставило подписа.
- Идентификатор на ключ.
След получаване на документацията партньорите трябва да получат квалифициран сертификат за ключа за проверка на електронния подпис, за да извършат процеса на декриптиране, тоест контрол на автентичността. Сертификат цифров подписвалиден за една година и съхранява следната информация:
- Регистрационен номер.
- валидност.
- Информация за регистрация в Центъра за сертифициране (CA).
- Данни за потребителя и CA, където е произведен.
- Списък на индустриите, в които можете да използвате.
- Гаранция за автентичност.
Подправянето на цифров подпис е почти невъзможно, поради тази причина е нереалистично да се застрахова срещу фалшификация. Всички процеси с използване на ключове се извършват изключително в рамките на програмата, чийто оригинален интерфейс помага при внедряването на електронно управление на документи.
Процедурата за получаване на EDS. Инструкция стъпка по стъпка
След като сте проучили всички предимства на EDS, вие сте решили да го получите. Чудесен! Но тук възниква въпросът как да получите ключ за електронен подпис? Отговорът на него е в разширения инструкции стъпка по стъпкаПо-долу.
- Избор на типа EDS.
- Избор на сертифицираща организация.
- Регистрация на заявление за изработване на електронен подпис.
- Плащане по фактура след потвърждаване на заявката.
- Изготвяне на комплект документи.
- Получаване на цифров подпис. Необходимо е да дойдете в сертифициращия център с оригиналите на документи (или фотокопия, заверени от нотариус), които са необходими за регистрация на ЕЦП, с разписка за плащане на фактурата, освен това юридическите лица и индивидуалните предприемачи трябва имай печат с тях.
Самият процес на получаване е много прост, но в някои ситуации получаването на електронен подпис може да бъде отказано, например заявлението съдържа грешни данни или е предоставен непълен пакет от документи. В такива случаи грешките трябва да бъдат коригирани и приложението да се приложи отново.
Стъпка 1. Избор на типа на EDS
Не знаете как да получите ключ за неквалифициран електронен подпис? На първо място, трябва да разберете видовете цифрови подписи, които в съответствие с федерален законняколко:
- прост. Той съдържа информация за собственика на подписа, така че получателят на документацията да разбере кой е подателят. Такъв подпис няма защита срещу фалшифициране.
- Подсилени. Също така се разделя на подвидове:
- Неквалифициран - съдържа данни не само за подателя, но и за направените след подписване изменения.
- Квалифицираният е най-надеждният тип подпис. Той има висока защита, а също така има юридическа сила, 100% съответства на ръкописен подпис. Квалифициран подпис се издава изключително в организации, акредитирани от FSB.
Повечето клиенти попълват заявление за квалифициран подпис, което е съвсем разбираемо, тъй като измамници от различни категории търсят електронен подпис, както и други ключове, които осигуряват достъп до лична информация и транзакции, свързани с финанси.
Стъпка 2. Център за сертифициране
Не знаете откъде да получите ключа за електронен подпис? В сертифициращ орган това е институция, която произвежда и издава електронни цифрови подписи. Сега в Русия има повече от сто такива центрове.
Стъпка 3. Регистрация на заявлението
Онлайн приложение ще спести лично време, освен това съдържа минимално количество информация: инициали, телефонен номер за комуникация и имейл адрес... След изпращане, в рамките на един час, телефонът ще получи обаждане от служител на сертифициращия център за изясняване на въведените данни. По време на разговора той ще може да отговори на всички ваши въпроси и да посъветва за видовете електронни цифрови подписи.
Стъпка 4. Плащане
Не знаете как да получите ключ за електронен подпис? Първо, трябва да платите сметката, това се прави преди да получите EDS. Веднага след потвърждаване на заявката и съгласуване на нюансите с клиента се издава фактура на негово име. Цената на цифров подпис се различава в зависимост от избраната организация, района на пребиваване и вида на подписа. Цената включва:
- Генериране на сертификат за ключ за подпис.
- Софтуер, който е необходим за генериране на подпис и изпращане на документация.
- Техническа поддръжка.
Цената на цифров подпис започва от 1500 рубли, средната стойност варира от 5 до 7 хиляди рубли. При поръчка Голям бройподписи, например, за цялата организация, минималната цена може да бъде по-ниска.
Стъпка 5. Изготвяне на документация
Не знаете как да получите ключ за електронен подпис за индивидуален предприемач? Списъкът с документи за различните категории граждани е значително различен: физическо лице, юридическо лице или индивидуален предприемач, следователно ще анализираме пакета от документи, необходими за получаване на EDS поотделно за всяка група.
Юридически лица
- Оригинален паспорт Генералният директор.
- Фотокопие на 2 и 3 страници в 1 екземпляр.
- OGRN сертификат.
- Учредителни документи на организацията (Устав или Устав).
- SNILS.
- Извлечение от единния държавен регистър на юридическите лица (формулярът трябва да съдържа печата на Федералната данъчна служба, както и подписа, фамилията и длъжността на служител на отдела).
Индивидуални предприемачи
За да получи ключ за електронен подпис за данъка, индивидуалният предприемач трябва да предостави следния набор от документи:
- Оригинален паспорт.
- Копие от 2 и 3 листа в паспорта - 1 копие.
- Фотокопие на документа за държавна регистрация на физическо лице като индивидуален предприемач - 1 копие.
- SNILS.
- Фотокопие на документа за регистрация в данъчна организация - 1 копие.
- Извлечение от EGRIP, заверено от нотариус (срокът на издаване не трябва да надвишава 30 дни).
- Заявление за производство на EDS.
- Заявление за присъединяване към Правилника на Сертифициращия орган.
- Съгласие за обработка лична информациякандидатът.
Ако имате пълномощно и паспорт, цифровият подпис на индивидуален предприемач може да бъде взет от негов упълномощен представител.
Физически лица
Как да получите ключ за електронен подпис за данъчно лице? На първо място трябва да се подготвят следните документи:
- Паспорт на гражданин.
- SNILS.
- Заявление за изработване на електронен подпис.
Стъпка 6. Получаване на цифров подпис: последният етап
И накрая, стигаме до последния въпрос: откъде да получите ключ за електронен подпис за обществени услуги и други услуги? Това може да стане в специални пунктове за получаване, разположени в цяла Русия. Подробна информация за центровете за сертифициране се намира на официалния уебсайт на организацията, в специален раздел. По принцип срокът за получаване на цифров подпис не надвишава три дни.
Възможно е забавяне от страна на кандидата, поради закъснение на плащането на фактурата или грешки в документацията.
Важно! обърнете голямо внимание на извлечението от единния държавен регистър на правните и лица, тъй като процесът на изготвяне на документа отнема 5 работни дни!
Сега знаете къде и как да получите ключ за електронен подпис. Процесът на регистрация е доста прост и с правилната подготовка ще отнеме много малко време.
Постепенно хартиения работен процес се заменя с електронен. Това поставя потребителите пред проблема с получаването на електронен цифров подпис (ЕЦП). Ако следвате инструкциите и получите EDS, тогава процедурата за обработка на документацията, заверката на всеки документ с личен подпис ще стане много по-лесна, но информацията ще бъде по-сигурна. Не се нуждаете от специални умения за използване на EDS - всичко е изключително просто. Можете да го издадете в специален център за сертифициране (CA).
Помислете защо имате нужда от EDS, за какви цели, как ще го използвате. Например, може да се използва при участие в онлайн търгове, електронна търговия, фондови борси. Подписи за всички поводи, универсални в момента не съществуват. За различни цели - различни подписи, като всеки има собствен ключ, удостоверение за проверка на подписа. Намерете адреса на най-близкия CA в Интернет. Тези центрове предоставят тази услуга за юридически и физически лица. За юридическите лица броят на необходимите документи за издаване на електронен подпис е по-голям, отколкото за физическо лице. След като изберете CA, посочете в него точно какви видове подписи съставя. Ако имате нужда от подпис за удостоверяване на документи на конкретен търговска организация- отидете на нейния уебсайт и вижте дали този, където сте решили да издадете сертификат, е включен в нейния списък с центрове за сертифициране.
- Публични и частни ключове, записани на флопи диск или флаш устройство, ако ще го съхранявате на външен носител (прилича на USB флаш). Някои CA предлагат да съхраняват ключа на своя защитен сървър. В този случай трябва да инсталирате допълнителна защита на ключа от хакване под формата на SMS съобщение с еднократна парола за вашия мобилен телефон или постоянен ПИН-код.
- Публичен ключ на хартия (UPC).
- Комплект за разпространение на програма от тип доставчик на крипто, която ще изпълнява криптографски операции. Работи под Windows OS. Дава се за едно работно място.
- Лиценз за издадения софтуерен дистрибуторски комплект.
За да получите електронен подпис, опитайте се да кандидатствате за тази услуга в CA, който работи с всички организации, които практикуват използването на цифрови подписи. Този център трябва да бъде част от единна мрежа от центрове за сертифициране на организациите, с които ще бъдете свързани чрез документооборот. Това ще даде увереност, че всичко софтуери оборудването, участващо в обработката на подписите, е сертифицирано и акредитирано от Руската телекомуникационна служба.
Всичко е свързано със системата за електронно управление на документи голямо количествокакто юридически, така и физически лица. Тяхната пълна професионална дейносте практически невъзможно без използването на електронен цифров подпис, който вече се е превърнал в неразделен бизнес атрибут. Как да получите електронен подпис - този въпрос си задава всеки, който за първи път се сблъсква с ЕЦП.
Юридически и физически лица могат да получат ЕЦП. Процедурата за получаването му обаче изглежда много по-лесна за физически лица, отколкото за организации. Този факт се дължи на факта, че физическите лица трябва да съберат много по-малко документи, за да получат този бизнес атрибут, отколкото в случая на предприятие.
Използването на EDS дава на потребителите следните възможности:
- да защити максимално поверителната информация на собственика на подписа, кодирана в;
- да се намали до минимум времето за прехвърляне на документ по телекомуникационни канали;
- да участват в електронни търгове и търгове (публични или частни), както и да си сътрудничат с държавни органи за надзор и контрол;
- напълно заверете електронен документ за броени секунди;
- свържете се с глобалната (международна) система за управление на документи;
- подобряване на ефективността на всяка компания.
Електронният цифров подпис е неразделен инструмент на системата за електронна търговия.
Каква е същността на EDS?
EDS е кодирана последователност от криптографски символи, която се генерира от специални програми или софтуерни пакети. В зависимост от това колко сложна е тази последователност, можете да контролирате степента на защита на документа.
Такъв списък е аналогичен на обикновения, който удостоверява документи на хартиен носител. Тъй като в съвременен святима все по-малко документи на класическия хартиен носител, създадени са програми, които могат не само да създават електронни документи, но и да трансформират обикновените хартии в електронни.
Цифровите документи се предават чрез съвременни телекомуникационни канали, например Интернет. Електронният документ е кодирана последователност от данни, групирани в определена последователност. Такива документи се използват като обмен на информация в местен или глобална системаелектронно управление на документи. не е необходимо да го включвате в тялото на файла - той може да бъде прикачен към него и отделно.
Всяка хартия е невалидна без подпис на физическо лице или печат на фирмата. Електронният цифров подпис удостоверява документ, тоест придава му юридическа сила. Следователно субектът, който е свързан към системата за електронно управление на документи, трябва да получи електронен подпис.
Принципи на работа на EDS
На този моментИма 3 вида електронни подписи:
- прост. Той удостоверява получателя, че документът принадлежи на подателя - собственика на подписа.
- Подсилен неквалифициран. В този случай тя потвърждава, че след подписването на документа не са направени промени в него.
- Подсилено квалифицирано. По отношение на правната сила тази опция е абсолютно равностойна на подписа, който се поставя върху документи на хартиен носител.
V Напоследъкнарастващата популярност по очевидни причини набира последен изглед... Първите две, според прогнозите на експертите, скоро ще станат остарели. За да използвате такъв подпис, обикновено се издават 2 ключа:
- отворен;
- затворен.
Моля, имайте предвид, че тези клавиши не могат да работят отделно един от друг. Използват се само по двойки. Частният ключ е 256 бита информация, докато публичният ключ е 1024 бита. Публичният ключ (с помощта на сертификат) трябва да бъде предоставен на всички онези контрагенти, с които собственикът на подписа планира да обменя информация.
Запомнете: именно сертификатът за електронен подпис в този случай удостоверява самоличността на собственика на цифровия подпис. За да предотврати повреда, промяна или фалшифициране на документа, библиотеката на CA съхранява дубликат на вашия публичен ключ.
Частният ключ позволява директно подписване електронен документи изпращане на необходимите сертификати. В никакъв случай не трябва да се предава на никого. Сертификатът за използване на EDS е валиден точно 12 месеца. След изтичане този периодза да продължите да го използвате, трябва да получите сертификата отново.
Абсолютно невъзможно е да се фалшифицира такъв подпис. Дори при сегашното ниво на развитие информационни технологиифалшифицирането на електронен подпис е безсмислен бизнес, тъй като самият процес ще отнеме много време и пари. Въпреки това, в някои случаи можете дори да застраховате своя ES.
Методи за получаване
Процедурата за получаване на електронен подпис се състои от няколко етапа:
- събиране на необходимите документи;
- подаване на заявление в сертифициращ център;
- получаване на удостоверение и самия подпис;
- EDS проверка.
За да може кандидатът да направи следното:
- Попълнете специално заявление за получаване на сертификат за използване на електронен цифров подпис. Този документ трябва да бъде попълнен само от лицето, което ще използва подписа. Заявлението се подава по имейл.
- Подгответе документи за получаване на електронен подпис. Тя е различна за всеки тип предмет.
Например, за физически лица списъкът с документи за получаване и използване на EDS изглежда така:
- нотариално заверено копие от идентификационния код на данъкоплатеца;
- паспорт на гражданин Руска федерация, на чието име ще бъде издадено удостоверението;
- заявление за регистрация на потребител и издаване на електронен частен ключ;
- ако документи за производство се представят от упълномощено лице, то трябва да предостави и нотариално заверено пълномощно от собственика, оригинал и копие от паспорта си;
- разписка за плащане на услугата.
За юридическите лица списъкът с документи е малко по-различен. Включва:
- копие от удостоверение за държавна регистрация на юридическо лице, заверено от нотариус;
- нотариално заверено копие от удостоверението за регистрация на юридическо лице в данъчната служба;
- оригинал (възможно е копие) извлечение от Единния държавен регистър на юридическите лица;
- приложение за изработване на частен ключ и регистрация на потребителя в системата;
- ако получателят на сертификата за използване на цифровия ключ е ръководителят на предприятието, тогава е необходимо също така да представи документ за назначаването му на длъжността ръководител на организацията, удостоверен с подписа ръководен органи печат;
- ако сертификатът не е предоставен на ръководителя на предприятието, а на неговото упълномощено лице, например главния счетоводител или друг служител, тогава последният трябва да представи в сертифициращия център пълномощно от ръководството, потвърждаващо правото на използване подпис, както и паспорт и копие от него;
- паспорт на гражданин на Руската федерация, на чието име е издадено удостоверението;
- пълномощно за получаване на материални активи на собственика на цифровия подпис.
За индивидуални предприемачи, които имат собствен печат, и за тези, които нямат такъв, списъкът с документи за получаване на електронни ключове за EDS е почти идентичен.
Как да проверите валидността на картината
В допълнение към програмите, които генерират кодове за генериране на електронен цифров подпис, са създадени и програми, които лесно проверяват автентичността на подписа, получен от потребителя. Те могат да бъдат изтеглени и инсталирани на вашия компютър или използвани онлайн. Най-често такива софтуерни пакети се предлагат от същите центрове за сертифициране, които издават сертификати за електронен подпис.
За да се провери цифров подпис, той трябва да бъде извлечен от електронен договор или писмо и поставен в програмата за проверка. Удостоверяването ще бъде извършено за няколко секунди и ще получите подходящо известие.
Къде мога да взема атрибута
Получаването на електронен подпис изисква от кандидата да се свърже със специализирани центрове за сертифициране или сертифициране, които са повече от достатъчни на територията на Руската федерация.
Съвет: свържете се само с тези центрове, които си сътрудничат с всички структури и служби, които практикуват използването на цифрови подписи и печати. Особено важно е избраният от вас център за сертифициране да си сътрудничи с онези организации, с които ще обменяте документация.
В допълнение към издаването на сертификати, такива центрове предоставят и консултантски услуги денонощно. Цената на самия сертификат може да варира. Факторите, влияещи върху цената на услугата, са степента на сложност на подписа, както и неговата застраховка.
ЕЦП за юридическо лице - в много случаи незаменим инструмент за оптимизиране на работния процес. Как се използва, как се проектира?
Какво се разбира под електронен подпис (какво е ЕЦП - електронен цифров подпис)
Електронен цифров подпис означавакомпютърни данни, които по един или друг начин удостоверяват собствеността (авторството), а в някои случаи и целостта на файла, към който в установен редса приложени. Например, ако съответният файл е счетоводен документ, тогава електронният подпис може да удостовери факта:
- подписване на този документ от счетоводител или друго упълномощено лице;
- няма промени в документа след подписване.
И двете възможности в много случаи правят подписването на документи с ЕЦП по-предпочитано от традиционното заверяване - с химикал и печат. Основното е EDS действително да изпълнява посочените функции.
Как се нарича електронен подпис според закона
В съответствие с параграф 1 на чл. 2 от Закона „За електронния подпис“ от 06.04.2011 г. № 63-FZ (този RLA регламентира как се използва EPC и къде мога да получа електронен цифров подпис)разглежданият вид подпис се нарича "електронен подпис". Но неофициално термините „ цифров подпис", "цифров подпис". До известна степен това се дължи на факта, че в разпоредбите на предишния източник на правото, уреждащи използването на съответния реквизит на електронен документ, е използван терминът „електронен цифров подпис”. Става дума за закон "За електронните цифрови подписи" от 10.01.2002 г. № 1-FZ.
За да се осигурят формалните изисквания за документи при взаимодействие с държавни органи, е желателно да се използват електронен подпис... В рамките на комуникациите във фирмата, с физически лица, може да се използва всеки удобен термин.
Как електронният подпис се регулира от GOST („отпечатък“ на EDS и неговото криптиране)
Използването на електронни подписи е строго регламентирано от законодателството на Руската федерация. Допълнете Закон № 63-FZ, който обяснява същността на EDS, както и разкрива, че как да получите цифров подпис, могат да бъдат различни GOST.
Така, например, проверката на EDS за автентичност се извършва въз основа на GOST R 34.10-2012. Най-важното изискване за електронен подпис в съответствие със съответния GOST е стабилността на неговия "отпечатък", тоест последователността от компютърни данни, която е прикачена към файла. Всъщност - съпротива срещу опитите на едно лице да се абонира неправомерно за друго. Посоченият стандарт предполага използването на EDS с дълбочина на криптиране до 512 бита. Дешифрирането на такъв електронен подпис е практически невъзможно с използването на общодостъпно компютърно оборудване.
Надеждното EDS криптиране е основното условие за изпълнение и на двете горепосочени функции чрез съответния подпис: проверка на факта на подписване на документ от конкретно лице, както и липсата на промени в документа след неговото подписване.
Най-устойчивият на декриптиране тип EDS е квалифицираният подпис. Ще проучим неговите характеристики, както и факта къде може да се направи електронен подписот подходящия тип.
Квалифициран електронен цифров подпис (CEP): какво е това
Закон № 63-FZ определя 3 вида електронни подписи:
- просто,
- подсилен,
- подсилени квалифицирани.
Обикновеният EDS изпълнява само една от горните функции - удостоверява факта на подписване на документ от конкретно лице. Освен това неговата устойчивост на декриптиране, като правило, не е твърде висока. Пример за обикновен EDS е парола към електронната поща на дадено лице, с която той изпраща съобщенията си, "по прост начин", удостоверяващи факта, че те са негова принадлежност. Паролите за електронна поща рядко надвишават десет знака, което е несравнимо с дълбочината на криптиране от 512 бита според GOST R 34.10-2012. Освен това те могат да бъдат случайно или умишлено разпознати от някой друг.
От своя страна подобреният EDS е криптиран много по-дълбоко от паролата за електронната поща - по принцип 512-битовото криптиране характеризира подобрения подпис. Изключително трудно е да го откриете като парола към имейл, тъй като това е поредица от компютърни данни: първо, тя е добре криптирана, и второ, не е предназначена да бъде представена в четим от човека текстов вид .
Квалификацията на EDS е гаранция за неговата максимална устойчивост на декриптиране от гледна точка на един или друг държавен стандарт... В случай на руски EDS, тяхната квалификация е съответствие с изискванията на GOST R 34.10-2012. Само онези електронни подписи, които отговарят на изискванията на този стандарт, могат да се считат за квалифицирани.
В същото време изобщо не е необходимо обикновеният подобрен подпис да бъде по-слабо защитен от хакване от квалифицирания. Напълно възможно е тези стандарти за криптиране, които са внедрени в неквалифициран EDS, разработен например от частен изследователски център, да бъдат дори по-строги от тези в съответствие с GOST R 34.10-2012.
Използването на усъвършенстван квалифициран EDS може да бъде предписано с отделни нормативни актове. Например, за да изпращат доклади до правителствените агенции, руските фирми трябва да използват CEP. От своя страна тези видове CEP, които са адаптирани за работа с конкретни документи, например с форми на данъчна отчетност, не са подходящи за организиране на обмен на документи между предприятия.
Всеки може да използва обикновен електронен подпис – например чрез своя имейл или мобилен номер. За да използвате подсиления, ще трябва да използвате един от задължителните му компоненти - сертификат. Нека разгледаме неговите характеристики по-подробно.
Концепция за електронен цифров подпис: файл с електронен подпис, ключ и сертификат
Проверката на файл с усъвършенстван електронен подпис („отпечатък“) е възможна само с използването на специален сертификат - документ, с който се удостоверява собствеността на ключа за проверка на ЕЦП на конкретно лице. Тоест фактът на подписване на електронен документ от конкретно лице.
Сертификатите за EDS обикновено се издават за определен период - по правило за 12 месеца. След това трябва да ги получите отново или да потвърдите правото си да използвате сертификата. В някои случаи достъпът на потребителя до съответния документ може да бъде спрян - например, ако има съмнение за нарушаване на правилата за работа с ЕЦП от негова страна.
Ако изведнъж дадено лице престане да притежава сертификат за EDS или сертификатът изтече, тогава електронните подписи на лицето се анулират, докато съответният документ не стане отново активен.
На практика съответните сертификати най-често са представени от документи, които са част от софтуерни системи за организиране на документооборота. Помислете как получаване на електронен подпис за юридически лица.
Регистрация на електронен подпис - къде да се направи и как да се получи ЕЦП
Софтуерните системи, чрез които се използват сертификати за EDS, както и директно подписване на документи чрез EDS, се разпространяват от специализирани сертифициращи центрове. Те могат или не могат да бъдат акредитирани. От гледна точка на технологичността, решенията, предложени от първите, може да не са по-ниски от вторите и обратно. Само акредитирани центрове обаче имат право да издават подписи на CEP.
Къде да получите електронен подпис на CEP
Къде да получите EDSквалифициран тип? За да издадете този подпис, трябва да се свържете със сертифициращия център, който е акредитиран от Министерството на далекосъобщенията и масовите съобщения. Списък на съответните CA е достъпен на уебсайта на агенцията. Използвайки го, можете да разберете къде да вземем ЕЦП за юридическо лиценай-близкия.
За издаване на EDS е необходимо да се прехвърли в сертификационен център - редовен или акредитиран - набор от документи, чийто състав се определя от правния статус на заявителя. Нека разгледаме какъв трябва да бъде съответният комплект, ако EDS е издаден от организацията.
Как да получите електронен подпис за юридически лица
На първо място, трябва да се отбележи, че Закон № 63-FZ по принцип не забранява издаването на EDS директно на юридическо лице като независим субект на правоотношения. В този смисъл електронен подпис за юридическо лицеможе да бъде аналог на печата на организацията. Но на практика съответният механизъм, когато EDS се издава само за юридическо лице, все още не е разработен в Русия. По един или друг начин действителният ползвател на електронния подпис става лице, а при юридическо лице – притежаващо определени правомощия, които са свързани с последващото използване на издадения ЕЦП. Най-често такъв човек е ръководител на организацията.
Разширеният подпис се произвежда от сертифициращ орган и се предава на директора на компанията на носител, чрез който може да се приложи установения механизъм за криптиране на подписа - например може да бъде ключ eToken. Едновременно с превозвача на ES мениджърът получава софтуерен пакет, необходим за организиране на обмен на данни с онези стопански субекти, на които се очаква да изпрати документи, удостоверени с електронен подпис.
Как да получите EDS за юридическо лицена лице, което не е ръководител на фирмата? По принцип всеки от нейните представители може да регистрира EDS за организация (клауза 3 от член 14 от Закон № 63-FZ). В този случай вътрешният административен акт на дружеството трябва да определи служител, който отговаря за работата с електронни подписи, когато дружеството влиза в правоотношения в областта на държавните и общинските услуги, както и в други случаи, предвидени от закон. Ако такъв административен акт не бъде приет, тогава директорът на организацията се назначава като отговорно лице в този случай по подразбиране. На служител, който не е ръководител, който получава EDS, се издава подходящ документ за разрешениеот ръководителя (например заповед, даваща право на подписване на определени документи). Такъв документ обикновено трябва да бъде приложен към пакета документи за получаване на EDS за служител.
Къде да получите ключ за електронен подписКлючът, както и сертификатът, е включен в софтуерния продукт, който се предоставя от сертифициращия орган на клиента. Използването на EDS без посочените компоненти е практически изключено, така че те по някакъв начин се оказват на разположение на потребителя.
Получаване на ЕЦП: как да поръчате електронен подпис чрез интернет
Как се издава електронен подпис за юридически лицапрез интернет?
На първо място, отбелязваме, че взаимодействието между сертифициращите центрове и техните клиенти може да се осъществява както в офлайн формат - когато клиентът на цифров подпис дойде в офиса на CA, така и онлайн. В същото време началото на взаимодействието между CA и клиента може да започне онлайн: много центрове за сертифициране предлагат да предоставят основна информация за клиентите чрез интернет, за да се ускори процедурата за издаване на електронни подписи. След това започват подготовка за изработване на ЕЦП и реално го пускат, като се уверяват в автентичността на документите, донесени в офиса от клиента в уговореното време. При необходимост специалистите на ТК дават разяснения по възникналите въпроси. Например обясняват къде да получите електронен подпис за юридическо лицеда организира по-нататъшна работа с EDS и CA.
Така няма напълно електронно взаимодействие между КО и клиентите на ЕЦП – така или иначе са необходими оригиналите на документите за собственост. Но как се прави ЕЦП за юридическо лицес минимум формалности, съвременните сертифициращи органи знаят добре и точно за това могат да се използват онлайн каналите.
Електронен документооборот: какъв вид електронен подпис се използва в организацията
Трябва да се отбележи, че за организиране на работния процес в рамките на организацията, както и при обмен на документи между компанията и други стопански субекти, не е необходимо да се използва подсилена квалифицирана EDS. Това може да бъде всеки подпис - включително обикновен, освен ако, разбира се, нормативни актове или споразумение не предвиждат използването на друга версия на подписа (клауза 1 от член 4 от Закон № 63-FZ).
Примерът за употреба е прост електронен подпис за юридическо лице- организиране на обмен на различни документи чрез вътрешнокорпоративна поща. Този видкомуникациите по принцип могат да се осъществяват при взаимодействието на фирмата с партньорски организации - но при условие че с тях се сключи отделно споразумение, регламентиращо процедурата за обмен на файлове и сертифицирането им с помощта на обикновен EDS.
Ако партньорите имат желание да повишат сигурността делова кореспонденция- има смисъл вземете цифров подпискойто е подсилен. По-горе отбелязахме, че неговата неквалифицирана версия може да осигури най-висока устойчивост на декриптиране на EDS, следователно би било полезно за мениджърите на компанията да разгледат приоритетно съответните софтуерни и хардуерни решения.
Къде да поръчам електронен подписпо-целесъобразно - в акредитиран или редовен СО, ще зависи какви конкретни документи трябва да бъдат заверени чрез EPC. Ако основните адресати на изпращаните файлове са държавни агенции, тогава вероятно има смисъл да се свържете с акредитираните структури.
Кой отговаря за издаването на електронни подписи в предприятието
Как може компанията да организира снабдяването на служители, ако е необходимо, със собствени електронни подписи?
На първо място, отбелязваме, че служител на предприятието, чиято компетентност е да работи с електронни подписи, е длъжен да гарантира поверителността на съответните софтуерни инструменти и да не позволява на никого да използва ЕЦП без неговото съгласие (клауза 1 от член 10 на Закон № 63-FZ). Тази формулировка очевидно показва, че лице, което има право да използва ЕЦП, има възможността да делегира използването на електронен подпис на други лица. Може също да се отбележи, че Закон № 63-FZ не установява ограничения за броя на електронните подписи, издавани на юридическо лице.
По този начин е възможно да се организира доставката на служители на EDS към предприятието:
- чрез издаване на местни стандарти, според които ЕЦП, издаден например за генералния директор, ще се прехвърля, в случаите, когато е необходимо и разрешено, на заместващо упълномощено лице;
- през регистрация на ЕЦП за юридическо лицеза всеки служител на компанията, който трябва да постави съответния подпис.
Трябва да се има предвид, че законът може да предвиди случаи, в които прилагането на първия вариант би било незаконосъобразно. Например - ако идваза прехвърляне на правото за използване на ЕЦП на главния счетоводител с цел подписване първични документи... Факт е, че в съответствие с параграф 3 на чл. 7 и т. 2 на чл. 9 от Закона "За счетоводството" от 06.12.2011 г. № 402-FZ, тези операции трябва да се извършват от самия него Главен счетоводител... По смисъла на разпоредбите на закона използването на ЕЦП от трето лице може да се признае за фалшификация на подписа на главния счетоводител.
В първия случай ЕЦП най-вероятно ще бъде издаден от самия директор или от лицата, на които той делегира тези правомощия. Във втория случай ЕЦП ще бъде издаден от удостоверяващ център, при условие че заявителят може да потвърди правомощията си по отношение на последващото използване на електронен подпис.
Каква е процедурата за получаване на електронен цифров подпис от директора на дружеството
Директорът на компанията, който е решил да издаде EDS, трябва да донесе в сертифициращия център:
- извлечение от Единния държавен регистър на юридическите лица за вашата фирма;
- копие от вашия паспорт;
- копие на вашия SNILS;
- копие от заповедта за назначаването му на длъжността ръководител.
Тези документи се прехвърлят в СО заедно със заявлението за регистрация на електронния подпис, а при необходимост - и други документи по искане на удостоверителния център.
Как да издадете и къде да получите електронен подпис за главния счетоводител
Как може да бъде процедура за получаване на EDSглавният счетоводител на предприятието? В този случай е по-добре да използвате първата опция - когато се издава отделен подпис за служителя. Това се дължи именно на факта, че много документи в компанията трябва да бъдат подписани от главния счетоводител.
Главният счетоводител на дружеството, ако се вземе решение да му бъде предоставени съответните правомощия и да му издаде отделен EDS, ще трябва да представи в сертифициращия център същите документи като директора - но само вместо представената заповед от директора, той трябва да представи местен административен документ за предоставяне на счетоводителя с необходимите правомощия за използване на ЕЦП.
Кой издава подписа на клоновете на юридически лица (където можете да получите електронен подпис за клона)
Какви са характеристиките получаване на електронен подписот служители на клон на организацията?
Всъщност говорим за използване на схема, подобна на тази, която характеризира издаването на ЕЦП от директора и главния счетоводител. В този случай, всичко, което представител на компанията трябва да направи, за да получи EDS, е да представи на СО документи, доказващи самоличността и пълномощията.
Как да създадете електронен подпис безплатно
Получаване на ЕЦП за юридически лицапочти винаги на платена основа. Това се дължи най-малкото на факта, че ключовият носител на EDS, например eToken, е технологичен продукт, който има определена себестойност. В същото време тарифирането на услугите на CA може да зависи от:
- целта на цифровия подпис (например електронните подписи за отчитане обикновено са по-евтини от тези, предназначени за търговия);
- за броя на издадените сертификати от СО (с увеличаването на всеки сертификат може да бъде по-евтин);
- от технологичността на внедрената в предприятието хардуерна и софтуерна инфраструктура за работа с цифрови подписи.
С дългосрочни и доверчиви отношения между CA и клиента получават електронни цифрови подписивъзможно е с отстъпки или специални условия.
Резултати
Използването на конкретни видове ЕЦП от предприятието - обикновени, подобрени или подобрени квалифицирани - зависи от насочването на документите, чието обръщение се осъществява от компанията. За да използвате подобрен EDS, ще ви трябва: ключ, сертификат и специален софтуер, предоставен от сертифициращите органи.
Можете да научите повече за използването на електронни подписи в статиите: