Как выглядит электронная подпись на документе

Полезный материал в статье: "Как выглядит электронная подпись на документе" с ответами на все сопутствующие вопросы. Если у вас возникнут дополнительные вопросы, то вы их всегда можете задать дежурному консультанту.

Электронная подпись: появление, развитие, применение и преимущества

В бизнесе и предпринимательстве без наличия электронно-цифровой подписи невозможно идти в ногу со временем. Она нужна, чтобы быстро и просто подавать отчетность, удаленно участвовать в торгах и тендерах.

Понятие ЭП

Электронная подпись является технически сложной информационно-юридической категорией и выступает в таких основных проявлениях:
  • является обязательным реквизитом официального документа, созданного и используемого в бездокументарной форме;
  • представляет собой некий пласт технически зашифрованной информации, который, в зависимости от используемой технологии:
    • вносится непосредственно в заверяемый документ;
    • логически к нему прикрепляется;
  • формируется в результате предельно сложных математических вычислений посредством криптографических методов.

При соблюдении требований, установленных законом и сторонами соглашения об использовании, ЭП является юридически и технически полноценной заменой собственноручно выполненной подписи, а при необходимости – еще и гербовой печати.

Характеристики

Это юридическая категория, которая:

  • имеет определенную сферу использования;
  • обладает признаком юридической значимости;
  • верифицирует (подтверждает) данные, которые содержатся в заверенном ею документе;
  • выступает механизмом для обеспечения безопасности.

Исходя из законодательного определения, следует отнести к признакам ЭП также следующее:

  • создается в результате видоизменения данных посредством криптографических алгоритмов с помощью закрытого личного ключа подписанта;
  • обеспечивает выявление внесенных изменений в заверенный файл после формирования подписи хозяином сертификата ключа;
  • устанавливает принадлежность ЭП владельцу сертификата ключа подписи.

Откуда пришло понятие

Термин «электронная подпись» был привнесен в отечественное делопроизводство из зарубежных технических стандартов. Новая редакция профильного закона РФ «Об ЭП» еще больше приблизила требования, нормативное регулирование и правила обращения с ЭП к международным стандартам.

Для стран-членов Евросоюза Директива Европарламента и совета ЭС 1999/93/ЕС от 1999 года «О порядке использования ЭП в ЕС» является определяющим документом, который дает исчерпывающий ответ на вопрос, что это — электронная подпись?

В названном документе ЭП определена как любые оцифрованные сведения, которые добавлены или другим способом ассоциированы с данными в электронной форме и служат подтверждением их подлинности. Интересно, что международные правовые документы трактуют понятие электронной подписи гораздо шире, чем отечественные.

При этом цифровой подписью могут быть признаны:

  • простые пароли, которые создаются при помощи кодов или иных некриптографических методов;
  • биометрические данные человека;
  • фото или даже запись голоса владельца ЭП.

Таким образом, понятие ЭП в Евросоюзе никак не привязано к определенной технологии ее создания. В РФ наоборот, технология четко определена:

  • простая подпись формируется с помощью кодов чисел либо паролей;
  • усиленная – с использованием криптографических механизмов шифрования;
  • квалифицированная – теми же методами, что и усиленная, если они проверены и одобрены ФСБ.

Развитие ЭП в РФ

Законодательство об ЭП развивалось медленно и вынужденно. Это связано с технической сложностью объекта урегулирования и потребностью наполнения правового поля неприсущей ему терминологией. Первый ГОСТ, установивший национальные стандарты относительно использования ЭП в правительственной связи, был разработан в 1994 году (ГОСТ Р. 34.10-94). При этом были установлены правила формирования и проверки ЭП на основе несимметричного криптографического алгоритма.

В последующем ГОСТ менялся дважды – в 2002 и 2013 годах – в связи с усовершенствованием технологий. В свою очередь, первый акт о ЭП законодательного уровня в РФ был принят в 2002 году (это 8 лет после ГОСТа) и имел название закон «Об электронной цифровой подписи». Ныне действующая редакция профильного акта датирована 2015 годом.

Законодатель приложил максимум усилий, чтобы адаптировать его к международным стандартам относительно терминологии и правового режима ЭП.

Удостоверяющему центру теперь запрещено самостоятельно генерировать себе «самоподписанные» сертификаты. Аккредитованный удостоверяющий центр для подписания от своего имени квалифицированных сертификатов обязан использовать квалифицированную электронную подпись, основанную на квалифицированном сертификате, выданном ему головным удостоверяющим центром, функции которого осуществляет уполномоченный федеральный орган.

Аккредитованному удостоверяющему центру запрещается использовать квалифицированную электронную подпись, основанную на квалифицированном сертификате, выданном ему головным удостоверяющим центром, функции которого осуществляет уполномоченный федеральный орган, для подписания сертификатов, не являющихся квалифицированными сертификатами. То есть, теперь не имеет значения, кем выдан сертификат вашего ключа ЭП, так как все сертификаты проверки ключа ЭП позволяют построить цепочки сертификатов до Головного Удостоверяющего центра.

Изменения в законе об электронной подписи сильно упрощают жизнь простых пользователей ЭП и позволяют им использовать одну подпись для доступа ко всем государственным ресурсам.

Рукописная и цифровая подпись: в чем разница

Пониманию правовой и технической природы ЭП в значительной мере способствует ее сравнение с росчерком человека на бумажном документе.

  • всегда одинакова, независимо от содержания документа;
  • ее внешний вид определяется физическим и психическим состоянием подписывающегося;
  • не может быть утеряна человеком, поскольку неразрывно связана с его личностью;
  • не требует применения каких-либо дополнительных механизмов для формирования;
  • не нуждается в какой-либо инфраструктуре для хранения и поддержания;
  • бессрочна.

Электронная подпись имеет следующие признаки:

  • пребывает в прямой зависимости от содержания документа, поскольку вычисляется на основании удостоверяемого текста;
  • она всегда разная;
  • формируется с помощью секретного личного ключа, который физически отделен от подписанта;
  • ключ ЭП может быть скомпрометирован, потерян, украден, физически уничтожен;
  • ЭП легко отделима от документа и в равной мере верна для всех его копий;
  • требует дополнительных математических, криптографических механизмов для ее вычисления при формировании и проверке, нуждается в специальной инфраструктуре (сертификаты открытых и закрытых ключей) на электронных носителях для обеспечения хранения и использования;
  • имеет ограниченный строк действия.

Чем выгодно использовать электронную технологию

Электронные подписи подтверждают три типа данных:

  • данные о подписанте;
  • данные о факте внесения или невнесения правок в документ;
  • юридическую невозможность отрицания подписантом факта отправки заверенного документа.

Необходимость подтверждения данных об издателе или отправителе документа обычно возникает в том случае, когда подписанный ЭП файл передается каналами телекоммуникационной связи с последующей проверкой подписи. Исследование ЭП проходит в рамках протокола идентификации. Подписант скрепляет документ ЭП с помощью закрытого личного ключа, а адресат проверяет ЭП, используя открытый ключ. Применение подписи для обеспечения целостности документа означает, что любые посторонние вмешательства, которые будут произведены с отправленным файлом, обязательно выявятся.

Читайте так же:  Учет расчетов по социальному страхованию и обеспечению

Таким образом, суть проверки сводится к тому, чтобы установить:

  • является ли ЭП достоверной, соответствует ли она идентификационным данным отправителя и не поддельна ли;
  • является ли полученный текст, рисунок, таблица оригинальными – не претерпели ли они изменений в процессе доставки файла от момента формирования ЭП до проверки.

Если предыдущие две рассмотренные функции ЭП обеспечиваются скорее техническими методами, то третья (невозможность отрицания) – в большей мере юридическими.

  • косвенно – Законом РФ «Об ЭП»;
  • прямо – договором участников открытой или закрытой системы цифрового документооборота.

Регулирование невозможности отказа опирается на такие моменты:

  • технические — целостность и авторство документа;
  • логические — преднамеренность действий, возможность ошибки, введение в заблуждение и др.;
  • нормативные — дееспособность, полномочия.

[3]

Функции ЭП

Возможности, которые ЭП предоставляет владельцу, определяются ее видом. Простая ЭП производится с помощью паролей (кодов) без применения криптографических алгоритмов. Поэтому она не в состоянии подтвердить целостность и неизменность документа. Единственная ее функция – идентификация подписанта.

Следует отметить, что существование этого вида ЭП поддается жесткой критике. Скептики утверждают, что обычная ЭП является только историческим этапом развития электронных технологий в Европе и США. Они отрицают целесообразность существования в современном правовом поле этого вида ЭП. Ненадежность простой ЭП повлекла отказ удостоверяющих аккредитованных центров от работы с ней.

  • идентифицирует личность подписанта;
  • при проверке выявляет любые правки, произведенные после подписания;
  • конструируется с помощью криптографических алгоритмов с использованием ключа;
  • подразумевает применение сертификата неакредитованного удостоверяющего центра либо работу вообще без сертификата ключа проверки подписи.

Квалифицированная ЭП обладает наибольшей степенью защиты от подделки.

Она выполняет все функции усиленной ЭП, но, кроме того:

  • производится посредством методов защиты, одобренных ФСБ;
  • ключ проверки указан в квалифицированном сертификате, выпущенном удостоверяющим центром, который прошел аккредитацию;
  • при ее формировании применяются средства ЭП.

Применение ЭП

Электронная подпись онлайн используется с целью:

  • покупки и продажи товаров и услуг в интернете;
  • работы в системе «Клиент-Банк»: формирование и оплата счетов, контроль над имеющимися средствами, распоряжение финансами, получение кредитов;
  • регистрации операций с недвижимостью;
  • декларирования в таможенных органах;
  • участия в электронных тендерах, в том числе государственного и корпоративного заказа;
  • подачи отчетности в местные органы ФНС, Росстата, фондов социального страхования и другие контролирующие структуры;
  • обращения за предоставлением административных услуг в электронном виде;
  • доступа к межведомственным системам (в том числе ЕИАС ФСТ России).

Использование квалифицированной ЭП законодательно признано обязательным при сдаче отчетов и деклараций:

  • обязательно в территориальный налоговый орган плательщиками НДС, а по другим налогам – в случае, когда среднесписочная численность персонала составила 100 и более человек;
  • в территориальный орган ПФ РФ и ФСС – если количество работников превысило 25 лиц.

Формировать два вида отчетности – бумажную и электронную – означает дважды делать ту же работу. Поэтому 50 человек штата – это тот порог, начиная с которого придется перейти на электронные документооборот и отчетность во все органы.

Можно ли обойтись без ЭП

Столкнувшись с трудностями понимания того, что такое электронная подпись, каково ее назначение и использование, многие задумываются о том, что можно обойтись и без нее. И напрасно.

Оцифрованный документооборот внутри учреждения или с внешними структурами (клиентами, партнерами, контролирующими инстанциями) неминуемо должен быть наделен юридической значимостью и защитой от подделки. На данный момент использование ЭП является единственным методом решения таких задач. Получается, нет ЭП – нет электронного документа. Думается, что через десять лет юридическое лицо, не удосужившееся обзавестись ЭП, будет восприниматься так же, как сегодня — бизнесмен, не пользующийся мобильным телефоном.

Внешний вид ЭП

Многим, кто еще не перешел на электронный документооборот, интересно знать, как выглядит электронная подпись. Внешний вид электронной подписи в документе может быть разным и определяется способом исполнения.

В графу «Подписи» можно добавить:

В том случае, когда добавление визуально видимой подписи нежелательно, но существует необходимость обеспечить целостность и неизменность документа, на помощь приходит такой инструмент, как невидимая онлайн-подпись. Такая возможность предусмотрена для документов Word, Excel, PowerPoint. При просмотре файла получателем подпись не будет видна. Но ее выявление возможно с помощью графы состояния внизу экрана.

Что такое электронная подпись (ЭЦП)?

Электронная подпись – это атрибут электронного документа, который позволяет установить авторство и неизменность после подписания. В зависимости от своего вида электронная подпись может быть полностью равнозначна рукописной и обеспечивает подписанным файлам юридическую силу.

Функции электронной подписи

Подписывать любые файлы электронной подписью могут и юридические, и физические лица. Электронная подпись:

  • идентифицирует автора,
  • позволяет определить, вносились ли изменения в документ после его подписания,
  • защищает документ от подделки и несанкционированного просмотра.

В России используется три вида подписи.

Простая электронная подпись, или ПЭП

Простая подпись — это знакомая многим пара логин-пароль в Личных кабинетах, СМС-код, коды на скретч-картах. Такая подпись подтверждает авторство, но не гарантирует неизменность документа после подпиcания, следовательно, не гарантирует его юридическую значимость. Простая электронная подпись чаще всего применяется для получения Госуслуг, при банковских транзакциях, аутентификации на сайтах.

Неквалифицированная электронная подпись, или НЭП

За счет криптографических алгоритмов НЭП не только позволяет определить автора подписанного документа, но и доказать неизменность содержащейся в нем информации. Неквалифицированную подпись нужно получать в удостоверяющих центрах на специальном ключевом носителе — токене.

НЭП подойдет для электронного документооборота внутри компании и с внешними контрагентами. Только в этом случае сторонам потребуется заключить между собой соглашение о взаимном признании юридической силы электронных подписей.

Квалифицированная электронная подпись, или КЭП

Так же, как НЭП, квалифицированная подпись создается с помощью криптографических алгоритмов, но отличается в следующем:

  • выдавать КЭП может только аккредитованный Минкомсвязи России удостоверяющий центр,
  • программное обеспечение для работы с КЭП должно быть сертифицировано Федеральной службой безопасности.
Читайте так же:  Расчет долей участников ооо

Квалифицированная электронная подпись наделяет документы юридической силой и соответствует всем требованиям о защите конфиденциальной информацию.

КЭП для торгов имеет самое широкое применение и используется:

  • для сдачи отчетности в контролирующие органы,
  • для участия в электронных торгах по 44-ФЗ компаний с госучастием в качестве поставщика,
  • для электронного документооборота, имеющего юридическую силу без дополнительных соглашений между участниками,
  • для организации и участия в закупках по 223-ФЗ,
  • для работы с государственными информационными системами (например, на порталах Росреестра, ФСТ, ФТС, в системах СМЭВ, ГИС ГМП, ГИС ЖКХ, АС АКОТ, подачи сведений на портал ЕРФСБ, ЕФРСФДЮЛ, для взаимодействия с ФГИС Росаккредитация и др.)..

Некоторые торговые площадки требуют, чтобы квалифицированный сертификат содержал объектный идентификатор (OID). Чтобы работать на ЭТП B2B-Center, Газпромбанк, Фабрикант, u-Tender, Центр реализации или в секции Роснефти на ТЭК-Торг, придется докупить отдельный OID для каждой площадки.

Как сделать электронную подпись: пошаговая инструкция

ЭЦП — что это такое и кому нужна

Это цифровой аналог подписи человека — электронный ключ. Контроль целостности документа, защита его от подделки и внесения изменений, а также подтверждение авторства — все это функции подписи. Бланк, подписанный ЭЦП, имеет такую же юридическую силу, как и традиционный бумажный вариант. Цифровой реквизит получают с помощью криптографического преобразования информации.

  • быстрая доставка документов;
  • возможность автоматизации обработки необходимых файлов;
  • сокращение издержек на подготовку и отправку.

Область применения ЭЦП достаточно обширна: обращение в государственные и муниципальные органы (к примеру, на сайте Госуслуг представлен каталог услуг), участие в интернет-торгах и получение иных коммерческих заказов, налоговая отчетность, подача исков в суд. Электронная цифровая подпись используется и при подписании заявлений, писем по договоренности с контрагентами. Электронная подпись для юридических лиц значительно упрощает ведение документооборота.

Как получить электронную подпись

Разберем конкретнее каждый шаг получения ЭЦП.

Выбираем подпись

Вид подписи Описание
Простая Пароли, коды подтверждения по e-mail, SMS — элементы простой ЭЦП. Активно применяется в сервисах онлайн-банкинга с использованием логинов-паролей и одноразовых SMS для подтверждения операций. При онлайн-страховании используется страхователем при оформлении заявки на покупку полиса. Аутентификация в информационных системах, получение госуслуг, заверение документов внутри корпоративного электронного документооборота также может происходить в рамках использования простого вида. Неквалифицированная усиленная (НЭП) Создается в результате криптографического преобразования информации. НЭП идентифицирует личность владельца, а также позволяет проверить, вносили ли в файл изменения после его отправки. Состоит их двух ключей, открытого и закрытого, которые хранятся на специальном ключевом носителе в виде usb-брелока. НЭП необходима для участия в закупках в рамках контрактной системы по 44-ФЗ в качестве поставщика. Этот же вид можно использовать для внутреннего и внешнего электронного документооборота, если стороны предварительно договорились об этом. Квалифицированная усиленная (КЭП) КЭП — это электронная подпись, которая придает документам юридическую силу без дополнительных условий. Создается с помощью криптографических алгоритмов и базируется на инфраструктуре открытых ключей, но обязательно имеет квалифицированный сертификат, утвержденный Приказом ФСБ России № 795 от 27.12.2011. Выдавать КЭП может только удостоверяющий центр, который аккредитован Минкомсвязи России. КЭП нужна, чтобы сдавать отчетность в контролирующие органы, участвовать в качестве поставщика и заказчика в электронных торгах, работать с государственными информационными системами, обмениваться формализованными отчетами с налоговой службой и др.

Готовим документы

Кто обращается Документы
Физическое лицо
  • свидетельство ИНН;
  • паспорт;
  • СНИЛС владельца сертификата.
Индивидуальный предприниматель
  • лист записи ЕГРИП;
  • свидетельство ИНН;
  • паспорт;
  • СНИЛС владельца сертификата.
Юридическое лицо
  • лист записи ЕГРЮЛ;
  • свидетельство ИНН;
  • документ о назначении руководителя или доверенность на иное лицо;
  • паспорт, СНИЛС владельца сертификата.

Выбираем удостоверяющий центр

Вопрос, как создать электронную подпись, входит в компетенцию удостоверяющих учреждений. В случае получения НЭП обратиться можно в любой территориально подходящий центр. Однако при получении КЭП выдачу производят только аккредитованные учреждения. Министерство связи и коммуникаций РФ, как федеральный орган исполнительной власти, уполномоченный в сфере использования ЭЦП, осуществляет аккредитацию удостоверяющих центров (ст. 16 63-ФЗ). Список центров, которые имеют аккредитацию в настоящий момент, доступен на сайте Минкомсвязи. Он регулярно обновляется, поэтому актуальную версию лучше брать именно там.

Электронная подпись для ИП так же, как и для физлиц и юрлиц, изготавливается в среднем в течение 2 дней. Купить ЭЦП можно в диапазоне от 3000 до 8000 рублей в зависимости от вида, а за дополнительную плату предусмотрено ускоренное изготовление в течение нескольких часов.

Устанавливаем ЭЦП

Идентификатор ЭЦП выдается в виде eToken или RuToken. Итак, вам удалось получить ЭЦП, остается установить ее на свой компьютер. Для работы понадобятся определенные характеристики и настройки компьютера и специальное программное обеспечение:

  • операционная система Windows 7 или выше;
  • Internet Explorer от v.7 или иной браузер;
  • средство криптографической защиты информации CryptoPro CSP 3.6 или выше.

Как сделать простую электронную подпись

Простая электронная подпись представляет собой связку цифровых данных, с помощью которых можно провести идентификацию личности. Сейчас они используются повсеместно на интернет-сайтах (при регистрации и авторизации), их же можно применять для подписи электронных документов, что помогает установить авторство, защитить файл от дальнейшего редактирования. А как создать простую электронную подпись и что для этого понадобится? Каким образом можно её в дальнейшем использовать?

Читайте в статье

Простая ЭЦП с юридической точки зрения

Видео (кликните для воспроизведения).

Согласно действующих нормативов, простая электронная подпись – это визирование в цифровом виде, с помощью которого можно установить личность пользователя на основе связок мета-данных. То есть, вводимый для доступа на какой-то определенный сайт логин и пароль – это и есть данные простой электронной подписи, которые вводятся без какого-либо шифрования (но передаются на внешний сервер они уже по шифрованным каналам). Или СМС-код, присланный на телефон – он тоже является электронным ключом, с помощью которой пользователь подтверждает свою личность (аккаунт, профиль).

Простую ЭЦП в форме файла можно создать с помощью специального ПО. Как пример – пакет офисных приложений Microsoft Office, в которые интегрирован механизм защиты создаваемых документов от редактирования и сохранения авторства.

Читайте так же:  Налог на колодец в частном доме

Простая цифровая подпись при этом не имеет юридической силы. Подписывать ею документ можно, но это не наделяет его никакими полномочиями, привилегиями. Такой файл нельзя отправить, например, в ФНС для предоставления финансовой отчетности. Её же нельзя использовать для подтверждения личности на сайтах портала Госуслуг (при доступе в персональный расширенный документ).

Как создать простую цифровую подпись?

Создание простой электронной подписи предусмотрено на любой операционной системе для персональных компьютеров. Для этого понадобится установить специальное ПО, внести данные сертификата личной подписи и сгенерировать файл-сертификат. За сохранение персональных данных в этом случае полностью отвечает пользователь. Если файл каким-либо образом попадет третьим лицам, то они смогут воспользоваться им на свое усмотрение, в том числе для реализации мошеннических действий.

Как выглядит простая электронная подпись на документе?

Итак, как выглядит простая электронная подпись на документе?

Визуально – никак, так как это набор мета-данных, который добавляется в сам файл, а него в его содержимое. Можно, конечно же, добавить и обычную подпись к документу, но она не позволяет установить точного автора или период, когда файл был создан. Узнать о наличии простой электронной подписи можно только в свойствах документа. А ещё в Microsoft Office (если речь идет о документах, созданных в данной программе) при открытии подписанного документа появляется сообщение о том, что его отредактировать невозможно из-за наличия ЭЦП.

Как выглядит простая электронная подпись на распечатанном бумажном документе?

Её там не будет, и ЭЦП вообще не могут использоваться для заверения физических копий документов.

А ранее планировалось включать электронные подписи и на распечатанные документы в виде незаметного числового набора (невидимым шрифтом который можно заметить только при оптическом увеличении). Но впоследствии от такой функции отказались, так как это в несколько раз бы удорожило стоимость бытовой печатной техники.

Сфера применения простых электронных подписей

  1. Авторизация на интернет-сайтах. Связка логин/пароль позволяют установить, что доступ к защищенным данным запрашивает именно их автор, а не третье лицо или вовсе бот.
  2. Заверение электронных документов. Наличие ЭЦП позволяет установить кем был создан файл, когда он редактировался, а также когда он был скопирован.
  3. Получение доступа к файлам и базам данных, защищенных паролем.

Нередко выдачу простой электронной подписи производят в частных организациях, чтобы отслеживать процесс создания и редактирования текстовых документов. Таким образом можно контролировать производственный процесс, работу сотрудников. Но сам факт наличия подписи несет только информацию, но не юридическую силу.

Использовать простые ЭЦП нельзя для работы с государственными органами, для получения доступа к электронным торгам (имеются ввиду тендеры, рассматриваемые в установленном законом порядке).

Итого, что такое простая электронная подпись? Это набор цифровых данных в электронном виде, по которым можно установить личность пользователя (это не обязательно его имя и фамилия, может быть и никнейм). Сейчас они используются повсеместно, многие об этом даже не догадываются. Пароль для входа на сайт социальной сети, СМС-код для регистрации профиля, код-подтверждения финансовой операции – все это является примером использования простых ЭЦП в повседневной жизни.

Как сделать простую электронную подпись?

Простая электронная подпись — как сделать этот виртуальный аналог собственноручной подписи человека в наступивший век современных технологий, расскажет наша публикация.

Что такое электронная подпись и сертификат ключа

Законодателями дано определение электронной подписи как информации в электронном виде, присоединенной к другой информации (подписываемой) и удостоверяющей подписывающее лицо. Регламентируется ее применение законом «Об электронной подписи» от 06.04.2011 № 63-ФЗ с изменениями и дополнениями, вступившими в силу с 08.07.2016, где отражается право использования электронных подписей в сфере оказания муниципальных или госуслуг при заключении соглашений гражданско-правового свойства или других действиях, предусмотренных соответствующими НПА.

Основной задачей электронной подписи, как и собственноручной подписи в жизни, является удостоверение:

  • авторства документа;
  • полноты и правильности информации в документе;
  • целостности документа.

Необходимость возникновения подобного аналога собственноручной подписи продиктована стремительно развивающимися технологиями, позволяющими вести дела дистанционно, с помощью интернета и телекоммуникационных каналов связи.

В большинстве случаев электронная подпись — это овеществленное понятие комплекса, включающего в себя специальные программы, возможности для эксплуатации сертификата ключа и его хранилище. Как правило, хранилище — это флеш-накопитель или смарт-карта, на которые записывают сертификат ключа проверки ЭП. Именно он и является электронным автографом, который изготавливается и выдается удостоверяющим центром (УЦ).

Сертификат ключа проверки ЭП содержит:

  • информацию о собственнике ЭП;
  • индивидуальный уникальный номер;
  • период действия сертификата (один год);
  • название, адрес и реквизиты УЦ, оформившего и выдавшего ЭП.

По прошествии года срок эксплуатации сертификата истекает и требуется приобретение нового.

ОБРАТИТЕ ВНИМАНИЕ! Если собственноручная подпись может быть только одна, то количество ЭП, которые можно оформить на одно лицо, ничем не ограничено.

Помимо ЭЦП, усиленной ключом электронной подписи, существует и так называемая простая электронная подпись — ПЭП.

Простая электронная подпись

Данный материал посвящен простой электронной подписи (ПЭП), использующейся для подписания документа в электронном формате, когда факт создания визы подтверждается посредством различных методов идентификации — паролями/кодами (ст. 5 закона № 63-ФЗ).

В качестве примера того, как работает ПЭП, можно привести процесс использования интернет-банка для физлиц. Пользователь начинает вход в систему под своим индивидуальным логином и паролем, затем на заранее предоставленный пользователем банку номер мобильного телефона приходит дополнительный разовый код для завершения входа в систему. Если пользователь во время сессии оформляет поручение на перевод денежных средств со своих счетов — СМС с кодом для транзакции снова придет на телефон. Подобным способом достигается:

  • достаточная уверенность в том, что именно клиент банка зашел в систему интернет-банкинга (идентификация);
  • подтверждение того, что именно клиент желает совершить денежный перевод со своего счета через интернет (авторизация).

Комплекс из логина/пароля/номера телефона для контрольных СМС и является простым идентификатором (подтверждением) личности и намерений клиента. То есть может расцениваться как его подпись под совершаемыми действиями.

Читайте так же:  Срок сдачи 2-ндфл

Процедура выдачи ключа простой электронной подписи

Для получения простой электронной подписи нужно один раз пройти процедуру регистрации и идентификации в структуре, для которой эта подпись будет предназначаться. Например, оформить банковский продукт (счет или карту) — что означает пройти идентификацию клиента в банке, а затем зарегистрироваться в системе интернет-банкинга, сформировав постоянные логин и пароль для входа в систему.

Аналогично, но с некоторыми нюансами, происходит идентификация для получения ПЭП на сайтах государственных услуг. Например, для оформления ПЭП на порталах госуслуг необходимо получить код подтверждения для идентификации личности. Возможны 3 варианта получения идентификационного кода:

  • явиться лично в один из перечисленных на сайте центров обслуживания (например, отделение Почты РФ) с документами, которые были указаны при создании аккаунта на сайте госуслуг;
  • запросить отправку заказного письма с кодом через Почту РФ — соответственно, получать его вы будете по паспорту, что и подтвердит вашу личность;

ВАЖНО! Письмом нельзя получить идентификатор для входа в личный кабинет на портале nalog.ru.

  • с помощью уже имеющегося средства электронной подписи (например, оформленной через удостоверяющий центр).

Получить ЭЦП в удостоверяющем центре могут бизнесмены, юридические и физические лица. Для этого следует явиться в УЦ, оплатить стоимость услуги и представить комплект необходимых документов.

Организации для получения сертификата ключа могут понадобиться:

  • заявление на изготовление ЭЦП по установленной форме;
  • выписка из ЕГРЮЛ (полученная менее чем 1 месяц назад)
  • документ о госрегистрации компании и свидетельство о постановке на учет в ИФНС;
  • при изготовлении сертификата ключа для руководителя потребуется копия распоряжения о назначении на должность, заверенная его подписью и печатью компании;
  • на представителя фирмы — оформленная доверенность о полномочиях этого лица;
  • паспорт и копия паспорта владельца электронной подписи;
  • СНИЛС и копия СНИЛС владельца электронной подписи.

ОБРАТИТЕ ВНИМАНИЕ! Даже если ЭЦП изготавливается для нужд организации — фактическим владельцем все равно будет являться физлицо, имеющее право подписи от организации.

Для индивидуального предпринимателя нужны следующие документы:

  • заявление на изготовление ЭЦП;
  • документ о регистрации ИП;
  • свидетельство о постановке на учет в ИФНС;
  • выписка из ЕГРИП, полученная не позднее 30 дней назад;
  • паспорт и копия паспорта владельца ЭЦП;
  • СНИЛС и копия СНИЛС владельца ЭЦП;
  • заявление об изготовлении ЭЦП.

Физические лица предоставляют в УЦ:

  • заявление на изготовление ЭЦП;
  • паспорт будущего владельца ЭЦП;
  • СНИЛС будущего владельца ЭЦП.

Информацию о получении физическими лицами усиленной ЭП читайте в материале «Налогоплательщики-физлица могут создать электронную подпись прямо в своем ЛК».

Меры предосторожности

Являясь важным инструментом в работе, любая электронная подпись требует серьезных мер предосторожности. Согласно п. 10.2 регламента, утвержденного приказом Федеральной службы по финансовому мониторингу от 16.08.2013 № 223, владелец сертификата при работе с ключом проверки ЭП должен выполнять правила ее хранения, не оставлять без присмотра, обеспечивать условия конфиденциальности. К примеру, при необходимости следует затребовать приостановку действия документа, если возникли подозрения о возможном несанкционированном доступе к ЭП. Игнорирование требований регламента может повлечь возникновение убытков, возмещение которых руководитель компании (если речь идет о должностном лице) может возложить на владельца подписи.

Если ЭЦП утеряна (или если стало возможным несанкционированное применение ПЭП), следует сразу связаться с УЦ (либо со структурой, оформившей ПЭП) и заявить о необходимости блокирования.

Являясь заменой рукописной подписи, ЭЦП является незаменимым инструментом, позволяющим предприятиям сконструировать удобный документооборот как внутренний, так и внешний. ПЭП, оформляемая в основном физлицами, позволяет заметно упростить взаимоотношения с госструктурами, работодателями, банками или учебными заведениями. Получение ПЭП — несложная процедура, занимающая минимальное количество времени, но весьма расширяющая возможности пользователя интернет-ресурсов.

Как выглядит электронная подпись

Электронная подпись – это реквизит электронного документа, с помощью которого можно определить владельца, который владеет ЭЦП, а так же установить отсутствие искаженной информации в электронном виде.

Какие бывают виды электронной подписи

Подписание документов ЭЦП позволяет сдавать отчетности через интернет, обращаться по определенным вопросам к государственным органам, а так же вести документооборот в электронном виде и т.д. При соблюдении необходимых условий электронная подпись приравнивается в собственноручной подписи.

Электронную подпись можно разделить на два вида. По подробно каждый вид рассмотрим в виде таблицы:

Вид электронной подписи описание
Простая электронная подпись С помощью данной подписи определяется только то, что электронная подпись сформирована определенным лицом больше ничего. Например, это может быть смс подтверждение в при входе в личный банковский кабинет. Данный вид считается самым простым и обычно используется в банковских операциях. Оформление простой подписи говорит о том, что ее владелец будет ее использовать только в определенных случаях при определенных ситуациях.
Неквалифицированная электронная подпись Данный вид подписи так же помогает определить идентифицировать лицо, которое использует ЭЦП. И с помощью этого вида электронной подписи можно обнаружить были ли какие-то изменения в документе. Создание такого ключа происходит немного сложнее с использованием закрытого ключа ЭЦП.
Квалифицированная электронная подпись В данный вид подписи входят все характеристики неквалифицированной, а так же имеет еще свой ряд преимуществ, а именно: в обязательной порядке имеется сертификат или в бумажном, или в электронном виде. Получение такой электронной подписи происходить только в специальной удостоверяющем центре. С помощью такой подписи документ имеет юридическую силу без дополнительных условий.

[1]

ЭЦП можно получить в удостоверяющем центре (УЦ), аккредитованном Минкомсвязью РФ. Выдаваемый центром комплект включает в себя:

  1. Сертификат ключа проверки ЭЦП — как правило, выдается на USB-носителе.
  2. Дистрибутив софта «КриптоПро» с активированной лицензией для использования в течение срока действия ключа проверки ЭЦП.

Сертификат ключа подписи – это документ в электронном виде или документ на бумажном носителе, которые включают в себя ключ электронной подписи для подтверждения подлинности ЭП и идентификации владельца сертификата ключа подписи. Создание сертификатов ключей проверки, выдачей сертификатов, а также предоставлением иных услуг, связанных с использованием ЭП, относится к деятельности удостоверяющих центров.

Читайте так же:  Главная книга в бухгалтерии образец заполнения

Срок хранения электронного сертификата ключа подписи определяется договором между удостоверяющимся центром и владельцем сертификата ключа электронной подписи. Обычно этот срок составляет 12 месяцев в последствии его необходимо обновить.

Какие возможности электронной подписи

Электронная подпись для разных лиц предоставляет свои возможности. И так:

  • Для физических лиц – ЭЦП позволяет удаленно взаимодействовать с государственными органами, учебными заведениями, медицинскими учреждениями, а так же с другими информационными системами через интернет;
  • Для юридических лиц – ЭЦП позволяет участвовать в электронных торгах, а так же позволяет организовать юридически-значимый электронный документооборот (ЭДО) и сдачу электронной отчетности в контролирующие органы власти.

[2]

Возможности, которые предоставляет ЭЦП пользователям, сделали ее важной составляющей повседневной жизни и рядовых граждан, и представителей компаний.

★ Книга-бестселлер «Бухучет с нуля» для чайников (пойми как вести бухгалтерский учет за 72 часа) куплено > 8000 книг

Как пользоваться электронной подписью

В современном мире электронный документооборот приобретает все больше и больше популярности и внедряется в различных областях. Самая популярная сфера это являются контролирующие органы, так как многие компании с помощью электронной подписи сдают свои отчеты и ведут переписку с контролирующими органами так же в электронном виде, где всегда требуется электронная подпись.

Как поставить электронную подпись на документы? Этот вопрос волнует многих. Ответ на данный вопрос будет зависеть от различных технических нюансов. В частности, это зависит от типа электронного документа – можно ли встроить подпись внутрь самого документа? Плюс в разных веб-сервисах и приложениях есть свои особенности работы с подписью.

Большинство людей очень часто пользуются в своей повседневной жизни простой электронной подписью, даже этого и не замечая этого и не задумываются, как подписать файл ЭЦП. На самом деле это обычный код, с помощью которого происходит подтверждение той или иной операции. Например, заходя в онлайн-кабинет или в приложение банка, пользователь вводит свои данные, затем ему на телефон приходит смс с уникальным кодом, которым он должен подтвердить свою причастность к действию. Подобные системы аутентификации позволяют обезопасить личные данные, финансы, являются простым и доступным способом защиты.

А как же подписать документ электронной подписью при работе с веб-сервисом? Работа с электронной подписью на определенном веб-портале осуществляется при помощи интерфейса этого портала. Функциональность, интерфейсы, какие-то технические нюансы могут быть разными, но суть (как поставить электронную подпись) обычно похожа – пользователь формирует или загружает готовый к отправке документ (например, налоговую декларацию), затем подписывает его электронной подписью. Сам процесс подписания документов электронной подписью проходит незаметно для владельца ЭЦП, так как после завершения с работы с документом пользователю нужно просто подтвердить готовность документа и завершить его подписью.

Как выглядит электронная подпись на документе

Практически каждый пользователь желает проверить тот или иной документ, который подписан электронной подписью на подлинность. И возникает сразу вопрос: как выглядит электронная подпись?

При распечатке электронного документа, заверенного ЭЦП, электронная подпись на бумажном носителе не обнаруживается, поскольку фактически ЭЦП — действие по криптографическому шифрованию информации, которое позволяет однозначно идентифицировать подписанта.

На электронном документе ЭЦП может выглядеть по-разному, поскольку для каждого вида информации предусмотрен свой способ защиты. Это может быть:

  • Набор цифр и букв, который обычному пользователю может показаться случайным. Однако на самом деле такой код обозначает ключ, указанный в проверочном сертификате.
  • Графическая картинка. В электронном виде выглядит как обычный штамп, содержащий подпись ответственного лица и печать предприятия. Подписывающее лицо также может создать стикер с сообщением или заданием получателю, который выводится на экран. Таким функционалом обладает относительно недорогой софт «КАРМА», разработанный российскими программистами.
  • Невидимая ЭЦП, которая считается самым надежным способом защиты подписываемой информации. Незнающий человек попросту не сможет выявить ее наличие, а значит, и подделать ее будет крайне затруднительно. Как правило, такой способ защиты используется в документах, создаваемых в продуктах MS Office. В данном случае строка подписи визуально не определяется, а ЭЦП генерируется как метаданные. Узнать о том, что документ заверен ЭЦП, можно по специальному значку, который появляется в окне «Состояние» в нижней части монитора. При этом заверенный документ не подлежит редактированию.

Часто задаваемые вопросы

Вопрос №1 Что представляет собой электронная подпись?

Ответ: Электронная подпись – это реквизит электронного документа, с помощью которого можно определить владельца, который владеет ЭЦП, а так же установить отсутствие искаженной информации в электронном виде.

Вопрос №2 Кто может пользоваться электронной подписью?

Видео (кликните для воспроизведения).

Ответ: Электронной подписью могут пользоваться как физические лица, так и юридические. Только физические лица с помощью ЭЦП могут удаленно взаимодействовать с государственными органами, учебными заведениями, медицинскими учреждениями, а так же с другими информационными системами через интернет, а юридические лица с помощью ЭЦП имею доступ на участие в электронных торгах, а так же могут организовать юридически-значимый электронный документооборот (ЭДО), а так же сдавать электронно отчетность в контролирующие органы власти.

Источники


  1. Ваш домашний адвокат. Экстренная юридическая помощь. Советы Юриста. — М.: Мир книги, 2016. — 448 c.

  2. Марченко, М. Н. Теория государства и права / М.Н. Марченко, Е.М. Дерябина. — М.: Проспект, 2012. — 720 c.

  3. Хаин, В.Е. История и методология геологических наук. Гриф УМО по классическому университетскому образованию / В.Е. Хаин. — М.: Академия (Academia), 2012. — 409 c.
  4. Чайковская, Ольга Закон и человеческое сердце / Ольга Чайковская. — М.: Московский рабочий, 2016. — 152 c.
  5. Асланов, Р.М. и др. Уголовное право. Особенная часть; СПб: Санкт-Петербургский Университет, 2011. — 236 c.
  6. /oli>

    Как выглядит электронная подпись на документе
    Оценка 5 проголосовавших: 1

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Please enter your name here