Что такое электронная подпись и для чего она нужна
Что такое электронная подпись
Что такое электронная подпись? Польза для ИП и физических лиц, виды ЭП, зачем они нужны и какие изменения нас ждут в 2022 году – расскажем в статье.
Холл университета, переполненный абитуриентами и их взволнованными родителями. Они стоят не первый час. Волонтеры уже выбились из сил. Так выглядела подача заявлений в вуз всего несколько лет назад.
Подруга рассказывала, как, простояв два часа в такой же толпе при подаче документов в медколледж, она передумала туда поступать. Просто развернулась, вышла из здания и отправилась в юридический университет.
Теперь, когда цифровое пространство заполнило все, любую документальную процедуру можно провести онлайн.
Виды электронных подписей
Что такое электронная подпись? Это зашифрованная последовательность символов – цифр и/или букв, которые еще называются паролем или ключом.
Можно сказать, что ЭП – это ключ, с помощью которого заключают сделки, расписываются о получении товаров без личного присутствия.
ЭП (ранее ЭЦП) начала иметь юридическую силу еще в 2011 году, а сейчас приобрела новую форму, описанную в 63-ФЗ.
ЭП стала особенно популярна во время эпидемии коронавируса 2020 года. Благодаря ей многие смогли покупать квартиры, подписывать рабочие договоры, не подвергая риску себя и своих близких.
Электронная подпись особенно важна для бизнеса: даже в условиях спокойной обстановки возможность избежать персональных походов в налоговую здорово экономит время и бюджет.
Существует несколько видов ЭЦП:
У каждой из них свой уровень и возможности доступа.
Простая ЭП
Только подтверждает личность подписавшегося.
К примеру, когда мы проходим авторизацию на сайтах или в приложениях, то используем только ее. ПЭП не обладает юридической силой. Используется только физическими лицами, не может защитить ваши данные.
Неквалифицированная ЭП
Хранится на внешнем USB-носителе (флешке) и этим напоминает цифровой ключ. Электронная подпись серьезнее, чем простой пароль.
НЭП – это зашифрованная последовательность символов, которая хранится на флешке. Запомнить ее практически невозможно.
Чтобы получить доступ к файлу или документу от имени владельца подписи, нужно вставить носитель символов в USB-порт.
НЭП можно использовать на сервисе nalog.gov.ru или во внутреннем документообороте компании. Такой ключ может сделать хороший программист или удостоверяющий центр.
Самое главное – если после того, как документ подписали, в него внесут изменения, владелец подписи может об этом узнать. В этом и заключается основной защитный эффект НЭП.
Квалифицированная ЭП
Во многом похожа на НЭП. Но в отличие от предыдущей, ее можно взять только в удостоверяющем центре, который был аккредитован министерством цифрового развития РФ.
Возможностей у нее больше, так как она равна обычной рукописной подписи. Хранятся КЭП не на обычных флешках, а на защищенных токенах. Подробнее о них мы расскажем ниже.
Для чего нужна электронная подпись
Переход на электронную версию – это удобно. Но в каких случаях?
Простая электронная подпись создается автоматически, когда мы регистрируемся на сайтах, совершаем покупки, а банк запрашивает код, который приходит нам на номер телефона.
ЭП нужна для подтверждения, что тот, кто входит в аккаунт, действительно имеет на это право.
Бóльший интерес вызывают НЭП и КЭП. Конечно, без них не обойтись ИП и владельцам малого бизнеса: бухгалтеры, секретари, да и сами руководители могут освободить свое время от личных походов из кабинета в кабинет, из налоговой в налоговую.
НЭП
У них достаточно маленький «радиус действия», как может показаться на первый взгляд:
Несмотря на то, что диапазон ее возможностей довольно ограничен, неквалифицированная электронная подпись немного дешевле ее квалифицированной «сестры», а кроме того, она в несколько десятков раз удешевляет производство.
Не надо тратиться на курьеров, тратить время рабочих на гонки за подписями. А если компания ведет дела с другой фирмой, расположенной в другом городе, то можно обойтись без лишних поездок с помощью такого ключа.
КЭП
Квалифицированная электронная подпись хороша тем, что с ее помощью возможно практически все, что и с рукописной. В этом случае и сами документы – подписанные рукой и КЭП – будут иметь одинаковую силу. Так сказано в 63-ФЗ.
КЭП необходима, чтобы сдать отчетность или войти в свой аккаунт в определенных сервисах:
Кроме того, с ее помощью возможно участие в интернет-торгах и госзакупках. И, конечно, подача заявлений на обучение в вузы.
Важно: в одном пакете документов нельзя использовать разные ЭП, если, конечно, у них не разные владельцы.
Иностранные КЭП также считаются действительными.
Как получить ЭП
ПЭП создается автоматически, а вот НЭП и КЭП нужно получать в удостоверяющих центрах. Для этого достаточно обратиться к ним лично или по телефону – УЦ проинструктируют вас.
Именно они занимаются созданием электронных подписей, и они же могут аннулировать ключ или передать его полиции в случае необходимости. Но в их обязанности входит, прежде всего, сохранение конфиденциальности – основная задача шифрования подписей.
Вместе с ЭП центры выдают сертификаты, в которых указано, что и кому принадлежит. Сертификаты могут быть в бумажной или электронной форме.
Бесплатные электронные подписи с 1 января 2022 года
Несмотря на то что последние поправки были внесены в ФЗ совсем недавно, с 1 января 2022 года планируются новые изменения. В частности, теперь квалифицированный ключ можно будет получать бесплатно – в налоговой службе.
Прежние КЭП будут недействительны. Но есть несколько нюансов.
К ним относятся марки: Рутокен, JaCarta, Esmart и другие. На одном носителе можно держать до 32 подписей.
Ключи, выпущенные в форме «Пилотного запуска», будут полностью действительны только в течение 15 месяцев. Ими также можно будет подписывать отчетные бумаги.
Чтобы заменить ключ, выданный ранее, позвоните по телефону: 8-800-222-2222.
Зачем нужен новый закон
Все довольно просто. Владельцам бизнеса и финансовым организациям так будет легче вести отчетность ИП.
Помимо того, что электронные ключи бесплатны и удобны, они еще и полезны с точки зрения правительства. Благодаря им легче выявлять правонарушения и/или неуплату налогов.
Например, внутри компании можно пользоваться неквалифицированными подписями. Но если уже есть КЭП, зачем переплачивать за дополнительный ключ?
Кроме того, ФНС обеспечивает ключами многие компании, но не все. Например, представители власти обращаются в УЦ Федерального Казначейства, а владельцы малых и крупных финансовых организаций (МФО, банки и др.) – в УЦ от ЦБ.
Пять лет назад я пришла в вуз и просидела несколько часов в ожидании своей очереди, чтобы написать заявление на поступление. Получив диплом бакалавра, я вернулась туда же, чтобы продолжить обучение на магистра. Но меня развернули, сказав, что это можно сделать онлайн.
Тем же вечером я подала заявки в несколько хороших вузов за чашкой чая в кафе. В прошлом осталось много хорошего, но километровые очереди – не часть этого.
Использование электронной подписи
Электронная подпись необходима, чтобы сдавать отчетность, участвовать в закупках, вести юридически значимый электронный документооборот, подавать арбитражные иски, обращаться в госорганы и т.д. Посмотрим, в каких ситуациях без нее точно не обойтись.
В России применение электронной подписи регулируется федеральным законом от 06.04.2013 № 63-ФЗ «Об электронной подписи». Закон устанавливает виды электронных подписей, правила признания юридической силы подписанных документов, правила выдачи и использования электронной подписи.
В России используют три вида электронной подписи:
Подробнее о каждом из видов можно прочитать в этой статье.
Простая и неквалифицированная электронная подпись придают документу юридическую силу только на основании нормативных актов, выпущенных Правительством РФ, или договоренностей между участниками электронного документооборота. В обоих случаях должна быть возможность проверить личность подписанта.
Электронный документ, подписанный квалифицированной электронной подписью обладает такой же юридической силой, как и бумажный, который завизирован собственноручной подписью.
Если действующее законодательство не обязывает применять конкретный вид подписи для тех или иных действий, то участники электронного документооборота могут использовать любой вид подписи по договоренности между собой.
Использование ЭП в работе
Отчетность через интернет
Основная сфера применения электронной подписи — это сдача электронной отчетности. Большинство категорий бизнеса обязаны через интернет представлять отчетность в ФНС, ПФР, ФСС и другие контролирующие органы. Для отправки отчетности через интернет потребуется квалифицированный сертификат электронной подписи (далее — КЭП), выпущенный на сотрудника, который обладает полномочиями подписывать электронную отчетность организации.
Отчетность в ЕГАИС ФСРАР
Особняком стоит взаимодействие с единой государственной автоматизированной информационной системой (ЕГАИС) ФСРАР. Система создана, чтобы контролировать алкогольный рынок: производство, оптовую и розничную продажу спиртосодержащих напитков.
Для подключения к системе и взаимодействия с ней организации или индивидуальному предпринимателю нужна специальная квалифицированная электронная подпись — КЭП для ЕГАИС ФСРАР. Это связано с требованиями безопасности и техническими особенностями ключевых носителей: криптографические операции происходят в самом носителе, а не на компьютере пользователя.
Участие в электронных торгах
Больше половины закупок всех бюджетных организаций проводятся в формате электронных аукционов. До июля 2018 года для участия в госзакупках нужна неквалифицированная электронная подпись (НЭП) — это требование 44-ФЗ «О контрактной системе».
С помощью НЭП участники госзакупок аккредитуются на электронных торговых площадках и подписывают контракты в случае победы в закупке. Но специалисты рекомендуют сразу же оформить КЭП, необходимую для других действий, связанных с участием в госзакупках: например, она нужна, чтобы оформить банковскую гарантию через интернет, обратиться в ФАС или арбитраж.
Кроме того, КЭП подойдет для участия в электронных закупках компаний с госучастием и коммерческий компаний, которые тоже проводят часть своих закупок на электронных площадках.
Чтобы приобрести подходящую электронную подпись для участия в торгах в качестве поставщика, уточните требования к виду подписи на тех площадках, на которых планируете участвовать в электронных торгах.
Планируете участвовать в электронных торгах впервые? СКБ Контур поможет разобраться в сложных процедурах государственных и коммерческих торгов с помощью услуги Сопровождение торгов. Вы пройдете полный цикл от аккредитации на площадке до подписания контракта вместе с нашими специалистами. Услуги сопровождения торгов предотвратят ошибки, которые допускают новички. Мы проанализируем документацию, правильно составим и подадим заявки. Для победы вам останется подготовить конкурентное предложение.
Электронный документооборот
Все больше организаций, особенно с большим количеством контрагентов, переходят на электронный документооборот, оценив плюсы этой технологии:
По договоренности между собой стороны могут использовать любой вид электронной подписи, но гарантом юридической силы электронных документов без подписания дополнительных соглашений между участниками документооборота является только КЭП. Кроме того, государство установило обязанность использовать квалифицированную электронную подпись для счетов-фактур.
Работа с государственными информационными системами
Многие ведомства и госорганы предоставляют услуги или принимают отчетность в электронном виде. Чтобы работать на этих порталах, также понадобится электронная подпись.
Большинство площадок принимают базовые квалифицированные подписи, например:
Для некоторых нужен квалифицированный сертификат, который содержит в структуре специальный идентификатор, например:
Выберите сертификат для работы с конкретным ведомством с помощью Мастера подбора сертификатов.
Использование ЭП в частной жизни
С квалифицированной электронной подписью физические лица могут:
Как получить электронную подпись?
Пакет документов для получения электронной подписи различается для юридических и физических лиц. Но общий порядок действий одинаков:
Что такое электронная подпись — простым языком для новичков мира цифровой экономики
В статье даны ответы на вопросы: «Как выглядит электронная подпись», «Как работает ЭЦП», рассмотрены ее возможности и основные компоненты, а также представлена наглядная пошаговая инструкция процесса подписания файла электронной подписью.
Что такое электронная подпись?
Электронная подпись – это не предмет, который можно взять в руки, а реквизит документа, позволяющий подтвердить принадлежность ЭЦП ее владельцу, а также зафиксировать состояние информации/данных (наличие, либо отсутствие изменений) в электронном документе с момента его подписания.
Сокращенное название (согласно федеральному закону № 63) — ЭП, но чаще используют устаревшую аббревиатуру ЭЦП (электронная цифровая подпись). Это, например, облегчает взаимодействие с поисковиками в интернете, так как ЭП может также означать электрическую плиту, электровоз пассажирский и т.д.
Согласно законодательству РФ, квалифицированная электронная подпись — это эквивалент подписи, проставляемой «от руки», обладающий полной юридической силой. Помимо квалифицированной в России представлены еще два вида ЭЦП:
— неквалифицированная — обеспечивает юридическую значимость документа, но только после заключения дополнительных соглашений между подписантами о правилах применения и признания ЭЦП, позволяет подтвердить авторство документа и проконтролировать его неизменность после подписания,
— простая — не придает подписанному документу юридическую значимость до заключения дополнительных соглашений между подписантами о правилах применения и признания ЭЦП и без соблюдении законодательно закрепленных условий по ее использованию (простая электронная подпись должна содержаться в самом документе, ее ключ применяться в соответствии с требованиями информационной системы, где она используется, и прочее согласно ФЗ-63, ст.9), не гарантирует его неизменность с момента подписания, позволяет подтвердить авторство. Ее применение не допускается в случаях, связанных с государственной тайной.
Возможности электронной подписи
Физическим лицам ЭЦП обеспечивает удаленное взаимодействие с государственными, учебными, медицинскими и прочими информационными системами через интернет.
Юридическим лицам электронная подпись дает допуск к участию в электронных торгах, позволяет организовать юридически-значимый электронный документооборот (ЭДО) и сдачу электронной отчетности в контролирующие органы власти.
Возможности, которые предоставляет ЭЦП пользователям, сделали ее важной составляющей повседневной жизни и рядовых граждан, и представителей компаний.
Что означает фраза «клиенту выдана электронная подпись»? Как выглядит ЭЦП?
Сама по себе подпись является не предметом, а результатом криптографических преобразований подписываемого документа, и ее нельзя «физически» выдать на каком-либо носителе (токене, smart-карте и т.д.). Также ее нельзя увидеть, в прямом значении этого слова; она не похожа на росчерк пера либо фигурный оттиск. О том, как «выглядит» электронная подпись, расскажем чуть ниже.
Криптографическое преобразование — это зашифровка, которая построена на использующем секретный ключ алгоритме. Процесс восстановления исходных данных после криптографического преобразования без данного ключа, по мнению специалистов, должен занять большее время, чем срок актуальности извлекаемой информации.
Flash-носитель — это компактный носитель данных, в состав которого входит flash-память и адаптер (usb-флешка).
Токен — это устройство, корпус которого аналогичен корпусу usb-флешки, но карта памяти защищена паролем. На токене записана информация для создания ЭЦП. Для работы с ним необходимо подключение к usb-разъему компьютера и введения пароля.
Smart-карта — это пластиковая карта, позволяющая проводить криптографические операции за счет встроенной в нее микросхемы.
Sim-карта с чипом — это карта мобильного оператора, снабженная специальным чипом, на которую на этапе производства безопасным образом устанавливается java-приложение, расширяющее ее функциональность.
Как же следует понимать фразу «выдана электронная подпись», которая прочно закрепилась в разговорной речи участников рынка? Из чего состоит электронная подпись?
Выданная электронная подпись состоит из 3 элементов:
1 – средство электронной подписи, то есть необходимое для реализации набора криптографических алгоритмов и функций техническое средство. Это может быть либо устанавливаемый на компьютер криптопровайдер (КриптоПро CSP, ViPNet CSP), либо самостоятельный токен со встроенным криптопровайдером (Рутокен ЭЦП, JaCarta ГОСТ), либо «электронное облако». Подробнее прочитать о технологиях ЭЦП, связанных с использованием «электронного облака», можно будет в следующей статье Единого портала Электронной подписи.
Криптопровайдер — это независимый модуль, выступающий «посредником» между операционной системой, которая с помощью определенного набора функций управляет им, и программой или аппаратным комплексом, выполняющим криптографические преобразования.
2 – ключевая пара, которая представляет из себя два обезличенных набора байт, сформированных средством электронной подписи. Первый из них – ключ электронной подписи, который называют «закрытым». Он используется для формирования самой подписи и должен храниться в секрете. Размещение «закрытого» ключа на компьютере и flash-носителе крайне небезопасно, на токене — отчасти небезопасно, на токене/smart-карте/sim-карте в неизвлекаемом виде — наиболее безопасно. Второй — ключ проверки электронной подписи, который называют «открытым». Он не содержится в тайне, однозначно привязан к «закрытому» ключу и необходим, чтобы любой желающий мог проверить корректность электронной подписи.
В соответствии с законодательством РФ различают:
— «сертификат ключа проверки электронной подписи» формируется для неквалифицированной ЭЦП и может быть выдан удостоверяющим центром;
— «квалифицированный сертификат ключа проверки электронной подписи» формируется для квалифицированной ЭЦП и может быть выдан только аккредитованным Министерством связи и массовых коммуникаций УЦ.
Условно можно обозначить, что ключи проверки электронной подписи (наборы байт) — понятия технические, а сертификат «открытого» ключа и удостоверяющий центр — понятия организационные. Ведь УЦ представляет собой структурную единицу, которая отвечает за сопоставление «открытых» ключей и их владельцев в рамках их финансово-хозяйственной деятельности.
Подводя итог вышеизложенному, фраза «клиенту выдана электронная подпись» состоит из трех слагаемых:
Вопрос безопасности
Требуемые свойства подписываемых документов:
Их обеспечивают криптографические алгоритмы и протоколы, а также основанные на них программные и программно-аппаратные решения для формирования электронной подписи.
С определенной долей упрощения можно говорить, что безопасность электронной подписи и сервисов, предоставляемых на ее основе, базируется на том, что «закрытые» ключи электронной подписи хранятся в секрете, в защищенном виде, и что каждый пользователь ответственно хранит их и не допускает инцидентов.
Примечание: при приобретении токена важно поменять заводской пароль, таким образом, никто не сможет получить доступ к механизму ЭЦП кроме ее владельца.
Как подписать файл электронной подписью?
1. Кликнуть на документ правой кнопкой мышки и выбрать криптопровайдер (в данном случае КриптоАРМ) и графу «Подписать».
2. Пройти путь в диалоговых окнах криптопровайдера:
Выбрать кнопку «Далее».
На этом шаге при необходимости можно выбрать другой файл для подписания, либо пропустить этот этап и сразу перейти к следующему диалоговому окну.
Поля «Кодировка и расширение» не требуют редактирования. Ниже можно выбрать, где будет сохранен подписанный файл. В примере, документ с ЭЦП будет размещен на рабочем столе (Desktop).
В блоке «Свойства подписи» выбираете «Подписано», при необходимости можно добавить комментарий. Остальные поля можно исключить/выбрать по желанию.
Из хранилища сертификатов выбираете нужный.
После проверки правильности поля «Владелец сертификата», нажимайте кнопку «Далее».
В данном диалоговом окне проводится финальная проверка данных, необходимых для создания электронной подписи, а затем после клика на кнопку «Готово» должно всплыть следующее сообщение:
Успешное окончание операции означает, что файл был криптографически преобразован и содержит реквизит, фиксирующий неизменность документа после его подписания и обеспечивающий его юридическую значимость.
Итак, как же выглядит электронная подпись на документе?
Фрагмент рабочего стола. Слева: файл, подписанный ЭП, справа: криптопровайдер (например, КриптоАРМ).
Визуализация электронной подписи в самом документе при его открытии не предусмотрена ввиду того, что она является реквизитом. Но есть исключения, например, электронная подпись ФНС при получении выписки из ЕГРЮЛ/ЕГРИП через онлайн сервис условно отображается на самом документе. Скриншот можно найти по ссылке.
Но как же в итоге «выглядит» ЭЦП, вернее, как факт подписания обозначается в документе?
Открыв через криптопровайдер окно «Управление подписанными данными», можно увидеть информацию о файле и подписи.
При нажатии на кнопку «Посмотреть» появляется окно, содержащее информацию о подписи и сертификате.
Последний скриншот наглядно демонстрирует как выглядит ЭЦП на документе «изнутри».
Приобрести электронную подпись можно по ссылке.
Задавайте другие вопросы по теме статьи в комментариях, эксперты Единого портала Электронной подписи обязательно ответят Вам.
Статья подготовлена редакцией Единого портала Электронной подписи iEcp.ru с использованием материалов компании SafeTech.
При полном или частичном использовании материала гиперссылка на www.iecp.ru обязательна.
Читайте также:
Информационная безопасность в мире цифровой экономики
Цифровая экономика стремительно вытесняет старый уклад во всех сферах деятельности современного общества. Трансформируется частная жизнь и рабочие места, появляются новые профессии и инструменты взаимодействия. В эпоху столь масштабных преобразований всё большую актульность принимает проблема информационной безопасности в организациях. Исполнительный директор АЭТП Илия Димитров и заместитель директора Академии Информационных Систем Игорь Елисеев прокомментировали вопрос становления цифровой экономики и основные аспекты обеспечения ИБ в современных компаниях.