Советы юриста

Для чего нужна ЭЦП, как ее оформить и что делать, если потеряли

Здравствуйте!

Для чего нужна ЭЦП, как ее оформить и что делать, если потеряли

Что такое электронная подпись и зачем она нужна

Электронная подпись ― цифровой аналог обычной подписи. Ею можно подписать электронные документы, и они будут действительны. Технически она  зашифрованную информацию: определенный набор символов, знаков или паролей. Самый простой пример ЭЦП — код из СМС, который вы вводите, чтобы подтвердить получение услуги.

Главное, зачем нужна электронная подпись, ― упростить и ускорить документооборот, например чтобы моментально провести банковскую операцию, получить госуслугу, подать иск онлайн.

Виды ЭЦП и для чего они подходят

Существует два вида электронной подписи: простая и усиленная. Усиленная делится еще на два подвида: квалифицированную и неквалифицированную. О каждом расскажем подробнее.

Для чего нужна ЭЦП, как ее оформить и что делать, если потерялиПростая электронная подпись. Такая ЭЦП представляет собой комбинацию данных, которые подтверждают, что именно вы проводите операцию или отправили сообщение. Это может быть код из СМС или связка логина с паролем. Вот пример. Когда вы оплачиваете квартплату онлайн, вам от банка приходит СМС с кодом для подтверждения операции. Это и есть ваша простая электронная подпись: как только введете код — автоматически «подпишете» поручение на списание денег со счета.

Документ, подписанный простой электронной подписью, обычно не имеет юридической силы. Чтобы он ею обладал, стороны должны об этом договориться или должно быть прямое указание закона. Например, в законе о госуслугах установлено, что определенные услуги можно получать с простой ЭЦП. Так, ее достаточно, чтобы запросить справку о пенсионных накоплениях.

Чаще простую электронную подпись используют именно физлица, например чтобы зайти на портал «Госуслуги». Компании пользуются этим видом ЭЦП гораздо реже, в основном для внутреннего электронного документооборота.

Для чего нужна ЭЦП, как ее оформить и что делать, если потерялиУсиленная неквалифицированная подпись. Эта подпись похожа на простую: она тоже различными способами (кодами, паролями, наборами символов) позволяет определить лицо, которое подписало электронный документ. Но у нее есть преимущество: в отличие от простой подписи она защищает документ от изменений, то есть после подписания документа неквалифицированной ЭЦП можно отследить все внесенные правки.

Такую ЭЦП можно использовать для внутреннего корпоративного документооборота, подписания договоров. Физлица используют этот вид подписи в основном на сайте ФНС.

Подписать ею документ можно с помощью специального программного обеспечения. А чтобы такой документ имел юридическую силу, нужно соглашение сторон или прямое указание закона.

Усиленная квалифицированная электронная подпись. Самая надежная из всех. У нее есть все признаки неквалифицированной подписи и при этом еще дополнительные средства защиты: повышенные требования к ПО, которое выпускает и проверяет электронную подпись.

Такая ЭЦП автоматически приравнивается к собственноручной, поэтому использовать ее можно повсеместно, например подписать договор купли-продажи квартиры и направить документы в Росреестр.

А иногда закон прямо указывает, что документы нужно подписать именно квалифицированной электронной подписью, например когда они подаются в налоговую для регистрации юридического лица или индивидуального предпринимателя.

Усиленная квалифицированная ЭЦП используется двумя способами:

  • Внутри одной информационной системы. Это когда вы договорились с контрагентом обмениваться электронными документами внутри системы, доступ к которой есть только у вас и у него. Личный кабинет налогоплательщика на сайте ФНС или аккаунт в мобильном приложении банка― примеры таких систем. В таком случае использовать ЭЦП можно только во взаимоотношениях с этим контрагентом. Например, электронной подписью, которая используется в личном кабинете на сайте ФНС, нельзя подписать документы, предназначенные для кого-то, кроме налоговой инспекции.
  • Без информационной системы, например при обмене документами по электронной почте. В данном случае вы можете подписывать документы и направлять их любым контрагентам в рамках электронного документооборота.

Как подписать документ электронной подписью

Как мы уже говорили, физические лица используют простую ЭЦП в основном на портале «Госуслуги» и при получении банковских услуг, а усиленную неквалифицированную — в личном кабинете на сайте ФНС. Чтобы подписать, например, заявку на кредит в мобильном приложении банка или декларацию 3-НДФЛ в личном кабинете ФНС, достаточно ввести код из СМС или пароль.

Для чего нужна ЭЦП, как ее оформить и что делать, если потерялиС усиленной квалифицированной подписью дела обстоят чуть сложнее. Чтобы подписать ею документ, нужно специальное ПО. Более того, для разных форматов документов понадобятся разные программы. Например, чтобы подписать документ в формате Word или Excel, нужен программный модуль КриптоПро Office Signature. Вот инструкция, как им воспользоваться:

  1. Первое, что нужно сделать, — установить программу на компьютер.
  2. После установки зайдите в «Файл», перейдите в «Сведения» и кликните «Защитить документ»
  3. После этого выберите свою цифровую подпись и введите ПИН-код. Готово!

Для чего нужна ЭЦП, как ее оформить и что делать, если потерялиЧтобы подписать файл PDF, понадобится программа Adobe Acrobat (Adobe Reader) и отдельный модуль КриптоПро PDF. Делается это так.

  1. В меню документа перейдите к пункту «Работа с сертификатами».
  2. Нажмите «Подписание».
  3. Затем выберите ЭЦП и укажите место в документе, где будет стоять подпись.

Для чего нужна ЭЦП, как ее оформить и что делать, если потерялиЧтобы подписывать документы других форматов, подойдет программа КриптоАРМ. Подписать документ можно из главного окна программы или из контекстного меню файла. Алгоритм подписания в этих вариантах различен, но в любом случае выбирайте пункт «Подписать» и следуйте инструкциям. Программа предложит вам выбрать:

  • количество файлов, которые нужно подписать. Можно подписать несколько отдельных документов или сразу целую папку;
  • формат подписи: присоединенную или отсоединенную. В первом случае подпись будет встроена в файл, а во втором будет создана в отдельном файле с расширением *.sig.
  • сертификат, которым нужно подписать документ.

Как получить электронную подпись физическому лицу

Простая ЭП. Ее вы получаете при регистрации в информационной системе, например когда создаете аккаунт на «Госуслугах» или в мобильном приложении банка. Подтвердив регистрацию, вы соглашаетесь, что будете подписывать документы простой электронной подписью. С этого момента ваши логин и пароль и есть ваша электронная подпись.

Для чего нужна ЭЦП, как ее оформить и что делать, если потерялиУсиленная неквалифицированная подпись. Физлица в основном получают и используют ее в личном кабинете на сайте ФНС. Налоговая выдает подпись бесплатно, для этого нужно в личном профиле зайти во вкладку «Получить ЭП».

Подпись обычно оформляется за несколько минут

Чтобы получить ЭЦП самостоятельно, нужно обратиться в удостоверяющий центр. Понадобятся паспорт, ИНН и СНИЛС.

Кроме этого, получить усиленную неквалифицированную подпись можно через приложение Госключ. Для этого нужна подтвержденная учетная запись на Госуслугах с внесенным номером телефона.

Ключ электронной подписи создается, хранится и применяется в приложении: не нужны USB-токены, СМС-пароли.

В приложении можно подписывать документы, совершать сделки и другие юридически значимые действия на Госуслугах и коммерческих площадках, интегрированных с Госключом.

Усиленная квалифицированная электронная подпись. Для ее получения нужно обратиться в один из аккредитованных удостоверяющих центров. Из документов понадобятся паспорт, ИНН и СНИЛС. Но точный перечень лучше уточнить в УЦ.

Для чего нужна ЭЦП, как ее оформить и что делать, если потеряли

Получить усиленную квалифицированную подпись можно и через тот же Госключ. Для ее получения помимо подтвержденной учетной записи на Госуслугах нужны загранпаспорт нового поколения и смартфон с NFT-модулем. Сертификат подписи оформляется прямо в приложении, никуда ходить не нужно.

Что делать при утере ЭЦП и как ее восстановить

Для чего нужна ЭЦП, как ее оформить и что делать, если потерялиПростая электронная подпись. Чаще всего простую ЭЦП физлица используют в аккаунте на «Госуслугах» или в мобильном приложении банка. Для доступа в личный кабинет обычно используется адрес электронной почты или номер телефона вместе с паролем. Если вы забыли, например, пароль, его чаще всего можно восстановить через почту.

После нажатия кнопки «Восстановить» на указанный адрес электронной почты придет ссылка для восстановления доступа. После перехода по ссылке нужно будет указать новый пароль для входа в личный аккаунт

Усиленная электронная подпись. Если вы потеряли усиленную ЭЦП, нужно подать в удостоверяющий центр заявление об отзыве сертификата своей подписи. Заполненное заявление нужно принести в один из офисов УЦ лично и предъявить паспорт для подтверждения личности. После этого нужно оформить электронную подпись заново.

Но если вы забыли пароль от неквалифицированной ЭЦП, которую оформляли на сайте ФНС, то восстановить его гораздо проще. Для этого в личном кабинете нужно зайти в раздел «Получить ЭП» и после этого внизу страницы нажать «Отозвать сертификат».

Для чего нужна ЭЦП, как ее оформить и что делать, если потеряли

После отзыва сертификата электронной подписи можно будет сразу зарегистрировать новый. Для этого введите новый пароль для доступа к ЭЦП. Доступ обычно оформляется в течение нескольких минут, иногда нужно подождать сутки.

Сравнение электронных подписей

  • Собрали информацию обо всех ЭЦП в таблице, чтобы вам было проще их сравнить и выбрать подходящую.

Что такое ЭЦП и для чего она нужна

Сегодня очень актуально использование ЭЦП (так она называлась до вступления в силу Федерального закона от 06.04.

2011 № 63-ФЗ, в настоящее время принятое сокращение ЭП), поскольку границы деятельности человека значительно расширились. Мы взаимодействуем с контрагентами как в других городах, так и в других странах.

Для заверения бумаг на расстоянии и нужна такая подпись. Разбираемся, что такое ЭЦП (ЭП), как она устроена, какие бывают виды.

Для чего нужна ЭЦП, как ее оформить и что делать, если потеряли

Это современная замена собственноручной подписи, при помощи которой подписывают электронные бумаги.

Иногда ЭЦП называют материальный носитель, который выдается владельцам усиленных подписей. Чаще всего это USB-флешка.

Она несет сведения о том, кто подписал тот или иной документ. Применяют ЭЦП как в основных соглашениях, так и в сопутствующих, например, при заверении отчета, акта и т. д.

Подробнее: что такое электронная подпись и как ее получить

Зачем нужна электронная подпись

При использовании ЭЦП (ЭП) оппонент получает гарантии, что ответ исходит от знакомого субъекта, а для некоторых подписей и то, что контракт не менялся с момента его заверения.

Читайте также:  Использование бланков строгой отчетности: актуальная ситуация

Для этого изначально при формировании цифрового кода для лица он проходит стадию идентификации, и конкретно под него создается ЭЦП. В дальнейшем лицо каждый раз при подписании вводит, например, код из СМС, пришедшей на его телефон.

С ее помощью сильно упрощается и ускоряется документооборот.

Например, простую чаще всего применяют граждане для подтверждения банковских операций и получения некоторых госуслуг. Компании используют ее во внутреннем электронном документообороте. В частности, идентификация лица производится с помощью корпоративной почты.

Усиленная ставится:

  • для сдачи отчетности в электронном виде (в налоговую, СФР);
  • подачи бумаг в суд;
  • участия в электронных торгах;
  • получения госуслуг;
  • организации документооборота внутри организации или с контрагентами.

На заметку: как пользоваться электронной подписью на портале Госуслуги

Как устроена ЭЦП (ЭП)

С технической точки зрения, ЭП представляет собой определенную информацию в цифровой форме, которая присоединяется к подписываемой информации. На контракте цифровая подпись выглядит как набор символов, штамп с подписью и печатью или вовсе невидима.

Законом определено понятие метки доверенного времени. Метка представляет собой информацию в электронной форме о том, когда (дата, время) отчет или акт подписан. Ее создает и проверяет доверенная третья сторона, удостоверяющий центр или оператор информационной системы.

Виды ЭЦП (ЭП)

Есть 3 вида ЭП:

  • простая — используют логин, пароль, код и т. п., которые подтверждают, что подписание проведено определенным лицом. Ее ставят физлица на Госуслугах, покупатели интернет-магазинов, работники в кадровых бумагах;
  • усиленная неквалифицированная формируется с помощью шифрования и подтверждает не только личность владельца, но и то, что документ не меняли после подписания. Ее проставляют работодатели в большинстве кадровых документов, физлица при подаче документов в налоговую через личный кабинет, работники в трудовых договорах;
  • усиленная квалифицированная — самый защищенный вид, т. к. сертификат ключа проверки ЭЦП выдает аккредитованный удостоверяющий центр. Документы с такой подписью равнозначны документам на бумаге, включая налоговую и бухгалтерскую отчетность и договоры с контрагентами.

Вам может пригодиться: как получить усиленную квалифицированную электронную подпись

Носители ЭЦП (ЭП)

Администратором, выдающим и обслуживающим усиленные подписи, является удостоверяющий центр (юрлица, ИП, госорганы или органы местного самоуправления).

Например, ФНС является удостоверяющим центром, на его официальном сайте прописан порядок получения ЭП для сдачи отчетности.

Для чего нужна ЭЦП, как ее оформить и что делать, если потеряли

Материальным носителем ЭП является обычная флешка.

Например, в банках работники подписывают документы флешкой, вставляя ее в компьютер и вводя код.

Гражданин РФ может предоставить информацию из загранпаспорта, имеющего цифровой носитель информации с персональными данными владельца, из ЕСИА и единой биометрической системы.

Удостоверяющий центр обеспечивает конфиденциальность ключей.

Ключ ЭЦП — это уникальная последовательность символов, с помощью которой она создается. Его называют закрытым, потому что доступ к нему имеет только тот, кто подписывает документы. Важно хранить этот ключ в секрете.

Одновременно с этим ключом выдается ключ проверки подписи. Он однозначно связан с ключом ЭЦП и нужен, чтобы получатель документа мог проверить подлинность данных. Этот ключ называют открытым, поскольку получатели подписанных файлов имеют доступ к нему.

Сертификат ключа проверки ЭП — это документ, подтверждающий, что открытый ключ (ключ проверки) принадлежит лицу, которому выдан сертификат.

Плюсы и минусы ЭЦП

Плюсы:

  • возможность ответственного подписания документов на расстоянии;
  • гарантия принадлежности конкретному лицу;
  • экономия денег на покупку и обслуживание бумажных носителей (бумагу, принтер, картридж);
  • высокая скорость и оперативность в предоставлении ответов;
  • сокращение времени на отправку документов.

Минусы:

  • расходы на создание цифровых баз данных, системы ЭДО;
  • риски в зависании цифровых систем, сбои и задержки в работе компании;
  • затраты на обучение сотрудников принципам ЭДО;
  • необходимость перевода бумажных документов в цифровой формат.

как отозвать электронную подпись

Электронная подпись (ЭЦП): что это, для чего нужна и как ее получить

Для чего нужна ЭЦП, как ее оформить и что делать, если потеряли

Из нашей статьи вы узнаете:

Электронная подпись — это цифровой аналог рукописной подписи. Электронные ключи используют в разных областях: для подписания электронных документов с контрагентами, сдачи отчётности, регистрации онлайн-кассы, участия в торгах, работы на госпорталах и т.д.

При подписании документа электронной подписью сохраняются данные о том, когда и кем был подписан файл. Если в документ внесут изменения после подписания, об этом можно будет узнать.

Чем электронная подпись лучше обычной

Усиленная ЭП обладает преимуществами перед рукописной:

  • её сложно подделать, так как она защищена криптографией;
  • с её помощью можно работать на госпорталах и участвовать в торгах;
  • она позволяет работать с электронными документами и отправлять электронную отчётность.

Виды электронной подписи

Простая электронная подпись предоставляет минимальный уровень защиты. Она может представлять собой пару логин-пароль или одноразовый числовой код. Её можно использовать только для авторизации на сайтах и в сервисах.

Усиленная неквалифицированная электронная подпись — это подпись, которая позволяет подписывать документы и выполнять другие юридически значимые действия, но с оговоркой. Для того чтобы ей пользоваться, между контрагентами должно быть составлено соответствующее соглашение.

Усиленная квалифицированная электронная подпись предоставляет самый высокий уровень защиты и самый широкий спектр возможностей. Для её использования не нужно составлять отдельный документ, но получить её можно только в аккредитованном удостоверяющем центре. Изготовление электронной подписи не занимает много времени.

Области применения ЭП

Юридические лица, индивидуальные предприниматели и физические лица используют электронную подпись в разных областях.

Как используют электронную подпись обычные граждане

Простую подпись физические лица используют для авторизации на сайтах и в сервисах. Она предоставляет им возможность пользоваться базовыми возможностями.

Неквалифицированную подпись обычные граждане могут получить на портале nalog.ru, с помощью которой они смогут воспользоваться дополнительными функциями сайта.

Например, отправлять документы в налоговую, и они будут признаны равнозначными бумажным.

Как используют электронную подпись юридические лица

Юридические лица обычно используют именно квалифицированную подпись, так как она открывает им большие возможности:

  • участвовать в госзакупках в качестве заказчика, а не только поставщика;
  • работать на государственных порталах;
  • вести юридически значимый электронный документооборот;
  • отправлять электронную отчётность в контролирующие органы;
  • регистрировать онлайн-кассу.

Неквалифицированная подпись подходит для внутреннего документооборота.

Состав электронной подписи

Электронная подпись состоит из трёх элементов:

Техническое средство для реализации набора криптографических алгоритмов и функций (средство ЭП). Это может быть криптопровайдер, который устанавливается на ПК, самостоятельный токен со встроенным криптопровайдером, а также решение на основе облачных технологий. Согласно 63-ФЗ, токен и средство КЭП на нём должны быть сертифицированы Федеральной Службой Безопасности РФ.

Важно: Криптопровайдер (Cryptography Service Provider, CSP) — это специализированный модуль для операционной системы, который позволяет осуществлять криптографические преобразования.

Связка из открытого и закрытого ключей, сформированная средством ЭП. Закрытый ключ служит для формирования самой ЭП. Он хранится на цифровом носителе (токене) и защищён паролем. Открытый ключ известен всем участникам документооборота и нужен для проверки электронной подписи.

Сертификат ключа проверки ЭП — документ в электронном или бумажном виде, предназначенный для подтверждения принадлежности открытого ключа (ключа проверки) владельцу ЭП. Выдаётся в удостоверяющем центре.

Сертификат ключа проверки ЭП важен тем, что позволяет предотвращать случаи мошенничества, когда злоумышленник, перехватив открытый ключ и подменив его своим, получает возможность выдавать себя за владельца ЭП.

Удостоверяющие центры несут финансовую и административную ответственность за корректность сертификата.

До 1 января 2022 года юридические лица и индивидуальные предприниматели могут получить в аккредитованном удостоверяющем центре.

С 1 января 2022 года квалифицированные подписи будут выдавать в налоговой и у её доверенных лиц.

Как приобрести подпись физическому лицу

Неквалифицированную подпись физическое лицо может получить в налоговой или в удостоверяющем центре. Квалифицированную подпись выдают только аккредитованные удостоверяющие центры. Оформить ЭЦП достаточно просто.

Как выглядит электронная подпись

Если подпись встроена в документ, то её можно увидеть, если у документы особый формат, например, .sig. Если подпись откреплённая, то её файл будет идти в паре с документом. В таком случае её можно увидеть: это будет файл в формате .

sig, .sign, .p7s или другом. Формируется подпись с помощью закрытого ключа, который выглядит как папка с файлами, а проверяется с помощью открытого ключа, который также является файлом.

Подробнее об этом здесь → «Как выглядит электронная подпись».

Как подписать документ электронной подписью

Порядок подписания документа зависит от его формата. Файл MS Word может быть подписан самостоятельно, а для PDF нужно устанавливать дополнительную программу — «КриптоПро PDF». Подробнее об этом здесь → «Как подписать документ электронной подписью».

Читайте также:  Как увеличить продажи в оптовой торговле: шесть приемов

Решение проблем с электронной подписью

  • Если возникают проблемы с электронной подписью, вы можете попробовать решить их самостоятельно, а можете обратиться в нашу техподдержку, которая работает 24/7.
  • 8 (800) 333-93-13 — техподдержка 1С-ЭДО
  • 8 (800) 700-39-84 — техподдержка 1С-ЭТП

Что делать, если ЭЦП утеряна

При потере или похищении носителя с электронной подписью, в первую очередь нужно обратиться в удостоверяющий центр и отозвать сертификат. После этого нужно будет написать заявление в полицию и сообщить об этом в налоговую. Подробнее об этом здесь → «Что делать, если ЭЦП утеряна»

Как восстановить доступ

Токены и смарт-карты защищены пин-кодами, которые открывают к ним доступ. Если владелец забыл пин-код, то он может воспользоваться стандартными кодами, которые у разных носителей свои. Подробнее об этом здесь → «Как восстановить доступ».

Часто задаваемые вопросы

Из чего состоит электронная подпись?

Квалифицированная электронная подпись состоит из двух элементов: закрытого и открытого ключей

Астрал-ЭТ

Электронная подпись для участия в торгах, работы на государственных порталах и электронного документооборота

Как узнать, есть ли у меня электронная подпись?

Проверить наличие зарегистрированной электронной подписи можно в личном кабинете на портале «Госуслуги». Для этого нужно перейти в раздел «Настройки и безопасность».

Что значит отсоединённая электронная подпись?

Электронная подпись может встраиваться в документ, а может идти отдельно от подписываемого файла. В таком случае эта подпись будет называться отсоединённой.

Потеряли электронную подпись (ЭЦП) — что делать? | Купить и получить в компании Тензор

Если ключ электронной подписи пропал или его украли, сразу же сообщите об этом в удостоверяющий центр «Тензор» любым удобным способом: лично придя в офис, по телефону или e-mail. Вам нужно успеть отозвать подпись до того, как ею кто-нибудь воспользуется для кражи денег со счета, заключения фиктивных сделок или в других целях.

Как правильно отозвать электронную подпись

Для отзыва квалифицированной и неквалифицированной электронной подписи установлены разные процедуры. О том, как понять, какая у вас подпись, читайте здесь. Отозвать квалифицированную ЭП можно двумя способами.

Ссылка из e-mail

Если у вас нет аккаунта СБИС для документооборота и сдачи отчетности, отзывайте подпись по ссылке из e-mail. Для этого:

  1. Свяжитесь с менеджером УЦ. Он создаст заявку на отзыв сертификата ЭП, а затем пришлет вам e-mail со ссылкой на нее
  2. Проверьте заявку и заполните форму
  3. Распечатайте и подпишите заявку на отзыв ЭП
  4. Отправьте менеджеру скан заявки. Если отсканировать заявление негде, можно принести его в наш офис или отправить по почте
  5. Подпись отозвана. Об этом вы узнаете, когда на e-mail придет уведомление об отзыве сертификата электронной подписи

В сбис

Отозвать подпись проще, если у вас есть аккаунт в СБИС. Вам нужно:

  1. Открыть реестр «Электронные подписи», попав в него из меню «Сотрудники» или из карточки вашей организации
  2. Найти в реестре пропавшую подпись, после чего нажать на кнопку «Отозвать».
  3. Указать в форме причину отзыва, свои ФИО и контакты. Проверить реквизиты и распечатать заявление на отзыв
  4. Отправить менеджеру скан подписанной заявки. СБИС сообщит, когда электронная подпись будет отозвана

Неквалифицированная подпись отзывается в СБИС еще быстрее. Найдите нужный сертификат в карточке сотрудника и нажмите кнопку «Отозвать». Подпись будет отозвана, больше ничего делать не придется.

Что будет, если вовремя не отозвать электронную подпись

Существует два варианта развития событий. Первый — относительно безобидный, когда злоумышленник похитил ключ электронной подписи, чтобы вы не смогли принять участие в торгах или подписать важный договор. Такое встречается при нечестной конкурентной борьбе.

Второй — когда подпись похищена специально для махинаций с документами. К чему это может привести?

  • К потере денег на банковском счете. Деньги выведут со счета, а факт кражи юридически доказать не получится — все платежки подписаны вашей ЭП.
  • К потере имущества. Используя электронную подпись, злоумышленник может составить любой фиктивный договор. Например, по продаже имущества компании.
  • К срыву сделок. Банковская защита может отреагировать на подозрительные переводы с вашего счета, заблокировав его. Тогда мошенник не сумеет вывести деньги, но и вы не сможете работать со счетом, пока инцидент будет расследоваться. С него нельзя будет оплатить товар или услугу, не удастся и получить платеж. Сделки подвиснут или вовсе сорвутся.
  • К испорченной репутации. Украденным ключом можно подписать «липовую» заявку на тендер с заведомо невыгодными условиями. Отказавшись от сделки, вы испортите свою репутацию и попадете в реестр недобросовестных поставщиков. А выполнив ее, понесете убытки.
  • К рейдерскому захвату компании. Используя украденную электронную подпись ключевого сотрудника, злоумышленник может изменить устав, назначить нового руководителя, добавить учредителя или другим образом ослабить компанию, чтобы получить возможность управлять ею.

Что такое электронная подпись: как получить и для чего нужна — Сбербанк

Наиболее совершенный вид электронной подписи — усиленная квалифицированная подпись (КЭП). Это ключ, сформированный с помощью сертифицированных криптографических средств, который записывается на USB-носитель.

Ключ электронной подписи указан в сертификате, который выдаёт удостоверяющий центр, аккредитованный в Минцифры. С 1 сентября 2023 года руководители юрлиц и ИП смогут использовать только сертификаты электронной подписи, выданные удостоверяющим центром ФНС (УЦ ФНС) либо доверенными лицами УЦ ФНС.

Сертификат электронной подписи «записывается» на токен. Работать с КЭП не получится без лицензированного дистрибутива — установочного пакета специальной программы, который можно использовать в течение ограниченного периода действия ключа. Самый распространённый — КриптоПро CSP.

КЭП способна обеспечить надёжную защиту информации от посторонних лиц, а степень конфиденциальности данных владелец устанавливает сам. Данные будут защищены, даже когда срок действия ключа истечёт.

Для подачи заявления на получение электронной подписи придётся:

  1. собрать пакет уставных документов организации и документов, удостоверяющих личность владельца,
  2. купить ключевой носитель,
  3. оставить заявку на сайте СберБизнеса, если вы клиент банка, или лично явиться в один из офисов банка или отделение ведомства ФНС.

С 1 сентября 2023 года не действуют подписи юрлиц и ИП, выданные в коммерческих УЦ — работать с ними нельзя.

Список документов для получения УКЭП:

  • паспорт,
  • СНИЛС,
  • лист записи ЕГРИП/ЕГРЮЛ,
  • свидетельство о постановке на учёт в налоговом органе заявителя.

Для работы с квалифицированной подписью потребуются:

  • USB-токен,
  • компьютер с установленным «КриптоПро CSP» или аналогичной программой,
  • установленный личный сертификат,
  • установленные библиотеки для электронной подписи.

Перевыпустить сертификат электронной подписи удалённо в 2023 году смогут только те директора или ИП, у которых уже есть действующий сертификат УКЭП ФНС и данные об организации и руководителе не менялись. Для этого оставьте заявку на сайте СберБизнеса или напишите заявление в личном кабинете ФНС.

Подпись, полученную в коммерческом УЦ, продлить удалённо через налоговую нельзя — только при личном посещении.

Если документы организации подписывает не только руководитель, но и другие сотрудники, для них придётся оформить новую электронную подпись.

С 1 сентября 2023 года работники юрлиц или ИП должны использовать УКЭП физлица и машиночитаемую доверенность ― это электронный документ в формате XML, подписанный электронной подписью руководителя организации. Получить УКЭП сотрудники могут в коммерческих удостоверяющих центрах, а машиночитаемую доверенность должен оформить руководитель организации.

Порядок получения подписи физлица следующий:

  1. Получить в любом коммерческом УЦ сертификат электронной подписи физлица.
  2. Оформить у руководителя машиночитаемую доверенность (МЧД).
  3. Далее уполномоченный работник подписывает документы электронной подписью физлица и прикладывает машиночитаемую доверенность. Контрагент сверяет данные МЧД, проверяет полномочия и срок действия доверенности.

Если коротко — везде.

  • Для (пере)регистрации онлайн-кассы в ФНС.
  • Для удалённой подачи документов.
  • Для работы с государственными порталами, включая ФНС, ПФР и другие.
  • Для участия в коммерческих и государственных торгах или покупки имущества банкротов на множестве площадок.

У КЭП существует один недостаток: нужно ежегодно оплачивать сертификат электронной подписи.

Электронная подпись: зачем нужна и как получить

Источник: Министерство финансов Российской Федерации

Что представляет собой электронная подпись?

Это цифровой аналог собственноручной подписи, поставленной на бумаге. Электронные подписи бывают трех видов. У каждой из них своя степень защиты и возможности применения.

❗️ Простая электронная подпись 

По сути, это комбинация, которая состоит из логина, пароля и кода подтверждения. С помощью такой ЭП можно обратиться в органы власти (ФНС, Банк России, Роспотребнадзор и т. д.

), а также оформить заявку на услугу (перевод денег с карты на карту, покупка в интернет-магазине, вызов такси и пр.). Простой электронной подписью можно пользоваться во внутреннем документообороте компании и подписывать служебные письма.

Читайте также:  Плюсы и минусы работы с самозанятыми: что нужно знать заказчику

Пример применения простой электронной подписи – вход в мобильное банковское приложение.

❗️ Усиленная неквалифицированная электронная подпись

Считается более защищенным вариантом в сравнении с простой электронной подписью. Она формируется с помощью специальных средств шифрования – двух уникальных последовательностей символов, связанных между собой.

С помощью неквалифицированной электронной подписи можно заключить контракт, договор либо получить какую-либо услугу.

К примеру, усиленная неквалифицированная электронная подпись нужна для входа в Личный кабинет налогоплательщика на сайте Федеральной налоговой службы.

И простая электронная подпись, и усиленная неквалифицированная электронная подпись не означают участия в сделке. Это своего рода заявление о намерении, которое означает согласие стороны с условиями сделки, но не участие в ней.

При этом такие документы приобретают юридическую значимость, если стороны заключают соглашение, что ЭП признается аналогом собственноручной. К примеру, банки просят подписать соглашение о доверии электронной подписи при регистрации в электронном приложении.

Это означает, что согласие с условиями договоров означает автоматическое участие в сделке, например, на перевод денег с карты с учетом установленной банком комиссии.  

❗️Усиленная квалифицированная электронная подпись

В отличие от двух предыдущих аналогов такая подпись является полноценным аналогом подписи от руки. При этом сторонам сделки не требуется заключать дополнительные соглашения для удостоверения УКЭП.  Это самый защищенный из трех вариантов электронных подписей.

При генерации кода используются средства криптографической защиты информации (СКЗИ), которые сертифицированы Федеральной службой безопасности (ФСБ). Такую подпись можно применять во всех сферах правоотношений, включая подачу исковых заявлений в суд или участие в электронных торгах.

Ключ УКЭП, как правило, хранится на сертифицированном USB-носителе.

 Как получить электронную подпись?

Оформить простую электронную подпись и усиленную неквалифицированную электронную подпись довольно легко. Для этого при обращении в органы власти или для получения какой-либо услуги необходимо ввести необходимые данные и дождаться, когда система ее сгенерирует.  

❗️ Получить усиленную квалифицированную электронную подпись несколько сложнее. Это можно сделать двумя способами:

???? в аккредитованном удостоверяющем центре или в МФЦ.  Услуга платная –  цена может достигать нескольких тысяч рублей;

???? в приложении «Госключ». В этом случае личная явка не понадобится. Достаточно иметь подтвержденную учетную запись на «Госуслугах», заграничный паспорт нового образца (на 10 лет) и смартфон либо планшет с функцией NFC (технология позволяет обмениваться данными между устройствами, находящимися на расстоянии около 10 см). Услуга бесплатная для физлиц.

❗️ Проверка подлинности подписи

Чтобы проверить подлинность подписи, можно воспользоваться специальным сервисом на сайте «Госуслуги». Для этого нужно загрузить сертификат, подлинность ЭП которого следует подтвердить, и нажать кнопку «Проверить». 

После совершения этих действий на экране отображается информация о результатах проверки сертификата. Если в сформированном отчете говорится, что сертификат действителен, значит подлинность подписи подтверждается и волноваться не стоит.

‼️ Важно! При утере ключа от подписи нужно незамедлительно обратиться в удостоверяющий центр. Он отзовет сертификат, чтобы им не смогли воспользоваться мошенники. Восстановить утерянный ключ электронной подписи невозможно, нужно получать новый.

Что будет, если потерять флешку с электронной подписью (спойлер: можно потерять бизнес)

Предприниматель, который потерял флешку с электронной подписью, рискует больше, чем обычное физическое лицо. Если ЭП попадёт к мошенникам, они смогут выполнить финансовые махинации от лица владельца подписи — и он лишится имущества компании или даже самого бизнеса. Почитайте, какие риски ждут предпринимателя и как защитить ЭП от мошенников. 

Если у вас нет времени, читайте блок «Коротко: чем грозит потеря ЭП и что делать, чтобы этого не допустить» — собрали там главное. 

Чем рискует предприниматель при потере ЭП

Вывод денег со счёта фирмы, множество микрозаймов и плохая репутация на портале госзакупок — вот основные риски. Рассказываем подробнее, что обычно делают мошенники с чужой ЭП. 

Бизнес переоформят на другого человека и выведут активы компании. С помощью квалифицированной электронной подписи можно удалённо сменить руководителя ООО.

Для этого достаточно отправить в налоговую все необходимые документы.

После того, как бизнес перейдёт к другому человеку, он сможет распоряжаться имуществом компании: снять деньги со счёта и переоформить активы компании на себя. Например, продать офис или служебное авто. 

На владельца ЭП откроют компании-однодневки. Бывает, что человек становится номинальным руководителем фирмы-однодневки без своего ведома. Таким способом мошенники вешают на номинального руководителя штрафы и долги, которые числятся за компанией. Например, номинальный предприниматель может лишиться собственной квартиры или машины — имущество спишут в счёт долгов. 

На владельца ЭП оформят микрозаймы. Получить микрозайм на другого человека гораздо проще, чем кредит в банке: для этого не нужно много документов, а вся процедура часто проходит онлайн. Мошенники используют чужую ЭП, чтобы получить множество микрозаймов в разных организациях. Отдавать их придётся владельцу ЭП, с помощью которой эти микрозаймы были оформлены. 

Подпишут документы от лица фирмы. Завладев чужой ЭП, конкуренты могут подписывать любые документы от лица компании. Например, сдать недостоверную отчётность, заключить договоры с контрагентами на невыгодных условиях и даже ликвидировать фирму. Отвечать за все действия будет владелец утерянной ЭП. 

Испортят репутацию фирмы на портале госзакупок. Ещё один частый сценарий, по которому действуют злоумышленники-конкуренты, — это участие в электронных торгах.

С помощью потерянной ЭП можно выиграть тендер, а потом не выполнить его.

Из-за этого репутация владельца ЭП и его фирмы на электронной площадке испортится: в будущем он не сможет получить допуск к закупкам и работать с государством.

Как защитить ЭП на случай потери

Как только вы получили ЭП, соблюдайте следующие правила. Они помогут всегда быть уверенным, что доступ к вашей ЭП есть только у вас. 

Не передавайте флешку с ЭП другим людям. Даже если вы полностью доверяете своему бухгалтеру, не давайте ему флешку со своей ЭП и подписывайте все электронные документы лично.

При этом исключений быть не должно: доступ к сертификату должен быть только у вас, и никакие обстоятельства вроде «я только один раз дам ему свою подпись» здесь не влияют.

Доказать в суде, что это не вы поставили ЭП, а кто-то другой, крайне сложно. 

Не передавайте реквизиты, сканы и фото паспорта другим людям. Кроме ЭП мошенникам зачастую нужны ваши паспортные данные, чтобы выполнять операции от вашего имени.

Поэтому следите за тем, чтобы данные не утекли: не оставляйте важные документы в открытом доступе в офисе, не отправляйте их малознакомым людям по электронной почте и в мессенджерах, не отдавайте паспорт сотрудникам, чтобы они сделали что-то за вас. 

Храните флешку в надёжном месте. Лучшее место для флешки с ЭП — надёжный сейф, код от которого знаете только вы. Если сейфа нет, можно хранить флешку в закрытом ящике стола. Главное, не оставлять носитель ЭП без присмотра там, где много людей: сотрудников, клиентов, покупателей.

Если же флешка с ЭП вставлена в компьютер, чтобы подписывать документы, позаботьтесь о том, чтобы компьютер был защищён паролем и никто кроме вас за ним не сидел.

Регулярно проверяйте свои профили на «Госуслугах» и сайте налоговой. Если кто-то использует вашу ЭП без вашего ведома, данные об операциях хранятся в системе. Например, в личном кабинете на «Госуслугах» и сайте налоговой можно посмотреть последние операции с ЭП. Регулярно проверяйте личный кабинет: это поможет вовремя узнать, если вашей ЭП пользуется кто-то кроме вас. 

Выпустите облачную ЭП. Хранить ЭП в облаке надёжнее, чем на флешке: такую подпись нельзя потерять, так как она лежит в защищённом облаке удостоверяющего центра. Поэтому есть смысл отказаться от флешки с ЭП и оформить облачную подпись. Многие удостоверяющее центры уже выдают облачные подписи с января 2021 года.

Если хотите побольше узнать про ЭП и её удобство для бизнеса, почитайте наши другие материалы на эту тему. 

Как получить электронную подпись и упростить себе бизнес

Что делать, если флешка с электронной подписью попала к мошенникам

Спасибо, КЭП! Как ИП получить квалифицированную электронную подпись

Коротко: чем грозит потеря ЭП и что делать, чтобы этого не допустить

  • Если предприниматель потерял ЭП, злоумышленники могут переоформить фирму на себя, вывести деньги со счёта и распродать имущество, взять микрозаймы, испортить репутацию компании на портале госзакупок. 
  • Чтобы защитить ЭП на случай потери, никому не передавайте флешку с ЭП, не отправляйте данные паспорта малознакомым и ненадёжным людям, храните флешку в сейфе, выпустите облачную ЭП.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *