Електронний підпис та його використання. Електронний підпис (ЕЦП) для держпослуг – створення та отримання. Як працює ЕЦП

Доброго дня! У цій статті ми розповімо про електронний цифровий підпис.

Сьогодні ви дізнаєтесь:

1. Що являє собою ЕЦП та в яких сферах її можна застосувати;
2. Про юридичну силу підпису такого формату;
3. Про переваги, що дає її наявність.

ЕЦП із певного часу є інструментом, завдяки якому спрощується рух документації. Причому відбувається це усередині компанії, а й її межами. Як стати її власником, розглянемо сьогодні.

ЕЦП - що це таке простими словами

Всім відомо, що будь-який документ підписує особа, яка має такі повноваження. Робиться це для того, щоб надати документу юридичної сили. Завдяки сучасним технологіям, весь документообіг перетворюється на електронний вигляд. Причому це виявилося надзвичайно зручним!

Що ж таке ЕЦП простою мовою?

ЕЦП – це аналогія звичайного підпису, який застосовують надати юридичну силу документації, що знаходиться на електронному носії.

Зберігають її зазвичай на флеш-накопичувачі.

Переваги:

1. Спрощує та прискорює процес обміну даними (коли ведеться співпраця із закордонними компаніями);
2. Скорочення витрат, пов'язаних із документообігом;
3. Підвищення рівня безпеки для інформації, що має комерційний характер.

Терміни, пов'язані з ЕЦП

З цим поняттям тісно пов'язані два інші: ключі сертифікат електронного підпису.Сертифікат підтверджує, що ЕП належить конкретній особі. Він буває посиленим та звичайним. Посилений сертифікат видається або центром, що засвідчує, або ФСБ.

Ключ – це символи, що у послідовності. Зазвичай вони використовуються парою. Перший – це сам підпис, інший підтверджує, що він справжній. Для підпису кожного новоствореного документа формується новий ключ.

Інформація, яку отримують в УЦ – це не ЕЦП, це засіб, щоб її створити.

Трішки історії

Перші ЕП почали використовувати у Росії 1994 року. А закон про регулювання їх застосування був прийнятий у 2002 році. Він був вкрай розпливчастим і неоднозначно тлумачив термінологію. Питання отримання підпису також у ньому практично не висвітлювалося.

Починаючи з 2011 року, на електронний документообіг перейшли державні структури. А всі посадовці отримали ЕЦП.

У 2012 році цей процес набув глобальних масштабів і завдяки цьому ми зараз можемо стати володарями універсальних сучасних підписів.

Як отримати електронний цифровий підпис

Розглянемо ситуацію, за якої особа оцінила всі плюси цього інструменту та прийнято рішення отримати ЕЦП. А отже, постало питання: що потрібно для цього зробити? Поговоримо про це детальніше.

Щоб отримати електронний цифровий підпис, потрібно пройти кілька важливих ступенів:

• Визначитись з видом підпису;
• Вибрати центр, що засвідчує;
• Заповнити заявку;
• Сплатити виставлений рахунок;
• Зібрати потрібний пакет документації;
• Отримати ЕЦП.

Тепер кожен крок докладно обговоримо.

Крок 1. Виберіть тип підпису, який максимально підходить вам.

За останній період часу збільшилася кількість тих, хто хоче отримати посилений електронний підпис. На думку ряду експертів, прості ЕЦП незабаром припинять своє існування повністю.

Подаємо у вигляді таблиці, в яких сферах застосовуються різні видипідписів.

№ п/п	Де застосовують	Простий вигляд	Некваліфікований	Кваліфікований
1	Ведення внутрішнього документообігу	в невеликих компаніяхзустрічається	так	так
2	Ведення зовнішнього документообігу	вже рідко	так	так
3	В Арбітражному Суді	так	так	так
4	При зверненні на сайт Держпослуг	так	ні	так
5	У контролюючих органах	ні	ні	так
6	Під час проведення електронних торгів	ні	ні	так

Крок 2 Вибираємо центр, що засвідчує.

Якщо ЕЦП потрібно отримати, щоб складати звіти, вибирайте кваліфіковану, а якщо просто вести документообіг, то просту.

Уточнимо, що УЦ є юрособою, мета роботи якої – формування та видача ЕЦП.

Крім цього, УЦ здійснює таку діяльність:

• Підтверджує, що підпис є достовірним;
• При необхідності блокує ЕЦП;
• Є посередником, якщо раптом виникає конфліктна ситуація;
• Надає технічну підтримку;
• Надає необхідне програмне забезпечення клієнтам.

У Росії близько 100 УЦ. Краще вибрати той, який підходить за вашим місцезнаходженням та можливостями. Попередньо можна уточнити, чи є такі у вашому місті. Зробити це просто: достатньо переглянути інформацію на офіційному сайті.

Крок 3. Оформлюємо заявку.

Для цього або відвідуємо офіс центру або заповнюємо її в режимі онлайн. Віддалений спосіб дозволяє уникнути особистого відвідування УЦ, тобто заощадити деяку кількість часу.

Як тільки надсилання заявки буде завершено, з клієнтом зв'язується спеціаліст УЦ, щоб уточнити зазначені в ній дані. Йому можна поставити запитання та отримати консультацію.

Крок 4. Оплачуємо.

Сплатити послугу доведеться заздалегідь. Як тільки заявку буде прийнято, всі деталі узгоджені, клієнту виставляється рахунок. Вартість може змінюватись, оскільки вона залежить від регіону, де проживає клієнт, від самої компанії і від того, яку ЕЦП ви хочете отримати.

Причому розкид цін досить великий – від 1500 до 8000 рублів.

Документи для ЕЦП

При збиранні документів важливим нюансомє наступний: ЕЦП необхідна фізичної особи, ЕЦП для юридичної особи чи ІП. Тому характеризуватимемо документацію окремо.

Для отримання підпису фізособи мають зібрати наступний набір документації:

• Заповнений бланк заяви;
• Паспорт із ксерокопією;
• СНІЛЗ;
• Квитанцію, що підтверджує оплату рахунку.

Якщо одержувач має довірену особу, подачею документів може зайнятися вона. Єдине, потрібна довіреність на вчинення таких дій.

Юрособам потрібно підготувати:

• Заповнена заява;
• Свид-во ОГРН;
• Свид-во ІПН;
• (не прострочену);
• Паспорт із копією тієї особи, яка використовуватиме ЕЦП;
• квитанцію про оплату;
• СНІЛС особи, яка використовуватиме ЕЦП;
• Якщо підпис використовуватиме директор, потрібно надати наказ, на підставі якого він обіймає цю посаду;
• Для інших працівників потрібні доручення, щоб вони могли використовувати ЕЦП.

ІП надають:

• Заповнена заява;
• Свид-во ОГРНІП;
• Свид-во ІПН;
• Витяг з реєстру підприємців, якому не більше 6 місяців (можна копію);
• Квитанцію, яка підтвердить оплату.

Якщо заявку було подано віддалено, потрібні документинаправляють в УЦ поштою, якщо особисто – разом із заявкою.

Електронний підпис для фізичних осіб

Для фізосіб є 2 типи підписів: кваліфікований та некваліфікований. Процедура отримання, якщо порівнювати з юросібами, набагато простіше.

Приватні особи зазвичай використовують ЕП, щоб підписувати деякі папери.

Зараз для її застосування розроблено такі системи, як:

• Єдиний портал державних послуг;
• Мережа ЕСІА для отримання різних відомостей.

Для ЕСІА досить простого типу ЕП, а для порталу держпослуг використовується кваліфікована.

Щоб отримати ЕЦП, громадянин також звертається до УЦ, з усіма документами та заявою. Також при собі потрібно мати флеш-накопичувач, на який запишуть закриту частину ключа, відому лише власнику.

Процедура виглядає так:

• Звернутися до УЦ по сертифікат і щоб отримати ключ ЕЦП;
• Підібрати пароль;
• Заповнення бланків для отримання ключів;
• Подання всіх документів;
• Отримуйте сертифікат на ключі.

Електронний підпис для юридичних осіб

Алгоритм отримання практично не відрізняється від отримання підпису фізособою. Так само вибирається УЦ, збираються всі необхідні документи, оплачується виставлений рахунок. Єдине, не слід забувати, що виписка з ЄДРЮЛ має бути отримана вчасно, оскільки процес її підготовки займає близько 5 днів.

Хеш-функція: навіщо потрібна

Хеш-функція є унікальним числом, яке одержують із документа, перетворивши його за допомогою алгоритму.

Вона має підвищену чутливість до різного роду спотворень документа, якщо зміниться хоча б один знак у початковому документі, спотвориться більшість знаків хеш-значення.

Хеш-функція влаштована так, що за її значенням вихідний документ відновити неможливо, також не можна знайти 2 різних електронних документи, у яких те саме хеш-значення.

Для формування ЕЦП відправник обчислює хеш-функцію документа та шифрує її за допомогою секретного ключа.

Говорячи простими словамивона призначена для спрощення обміну даними між користувачами. Це ключовий інструмент захисту даних.

Файл, що підписується, проходить процедуру хешування. А одержувач зможе впевнитись у справжності документа.

Юридична сила ЕЦП

ЕЦП володіє рівною юридичною силою зі звичайним підписом у паперовому варіанті документа, у разі якщо вона наносилася без порушень. Якщо ж було виявлено відхилення, документ сили не має. Держава регулює процес використання ЕЦП Федеральним законодавством.

Термін дії ЕЦП

ЕЦП дійсна протягом 12 місяців з того дня, коли вона була отримана.Щойно цей термін закінчується, її продовжують чи отримують іншу.

Підведемо підсумки. Використання ЕЦП найбільшу вигоду приносить великим компаніямта підприємствам. Завдяки їй здешевлюється документообіг, відкриваються широкі обрії для бізнесу.

Простим громадянам мати нею також вигідно. Не треба стояти у чергах, замовляти держ. послуги можна не виходячи із дому. ЕЦП – сучасний, зручний та вигідний інструмент.

Ключ електронного підпису - Основний її елемент. У чому призначення даного ключа і як його можна отримати?

Що є ключами ЕЦП

Електронно-цифровий підпис — це інформація в електронній формі (п. 1 ст. 2 закону «Про електронний підпис» від 06.04.2011 № 63-ФЗ), яка може доповнювати той чи інший файл з метою засвідчення його авторства, а також підтвердження факту відсутності змін у цьому файлі після його підписання. Програмна оболонка, з якої генерується відповідна інформація, формує електронний ключ.

При цьому цей ключ класифікується на 2 різновиди:

• відкритий;
• закритий.

Вивчимо їхню специфіку.

Що таке відкритий ключ

Під відкритим ключем ЕЦП розуміється унікальна послідовність символів (п. 5 ст. 2 закону № 63-ФЗ), яка доступна всім користувачам, які бажають перевірити підписаний за допомогою ЕЦП документ щодо авторства та цілісності. Зазвичай відкритий ключзнаходиться у розпорядженні одержувача файлів, підписаних ЕЦП.

Закритий ключ ЕЦП – це що за інструмент

Під закритим ключем електронного підписурозуміється, своєю чергою, послідовність символів, з яких здійснюється безпосередньо підписання файлу і посвідчення його авторства і цілісності (п. 6 ст. 2 закону № 63-ФЗ). Доступ до закритого ключа має лише автор файлу (або уповноважена на роботу з цим файлом особа).

Відкриті та закриті ключі електронного підписупов'язані між собою: перевірити коректність ЕЦП, сформованої за допомогою закритого ключа, можна лише за допомогою відповідного відкритого ключа. Тобто у них має бути загальний виробник (таким може бути центр, що засвідчує).

Що є носієм ключа електронного підпису

Відкритий та закритий ключі створюються за допомогою спеціальних криптографічних програм. Розташовуються вони на спеціальному носії - добре захищеному від несанкціонованого копіювання даних апаратному модулі (наприклад, пристрої типу eToken). Користуватися ним може лише людина, яка має правочини щодо підписання тих чи інших файлів.

Як отримати ключ електронного підпису

Криптографічні додатки, за допомогою яких здійснюється користування ключами ЕЦП, видаються спеціалізованими центрами, що засвідчують. Багато з них акредитовані Мінкомзв'язком та уповноважені до видачі ключів для кваліфікованого електронного підпису — відповідного державним стандартамщодо забезпечення захисту інформації.

У центрі оформлення пропонують спеціальні програми, які встановлюються на комп'ютер або доступні в режимі онлайн.

Підтвердження, яке потрібно перевірити, після вилучення з документа підвантажується в програму перевірки. Швидкодія подібних програмних продуктів дає можливість за короткий час виконати перевірку великого обсягу інформації.

Що містить і як використовується проста ЕЦП

Власнику надаються ключі (відкритий та закритий). За допомогою останнього виконується шифрування інформації та створення електронного підпису.

Перший, дублікат якого знаходиться в центрі видачі, використовується при перевірці справжності підпису.

Після криптографічного перетворення ключа факсиміле та документа програмним способом формується ряд символів, що представляє власне електронний підпис відповідальної особи під документом, що розглядається.

Ці символи додаються до документа або зберігаються як файл.

Віза у перетвореному вигляді містить таку інформацію:

• ім'я файлу (відкритого ключа підпису),
• відомості про особу, яка сформувала набір символів,
• дати виконання процедури.

Користувач, отримавши документ, відкритим ключем автографа відправника здійснює процедуру зворотного перекодування, що виконує автентифікацію відомостей за автором кореспонденції.

Якщо ЕЦП справжня, то інформація завізована відправником, а відомості не містять коригування. В іншому випадку сформується системне повідомлення про недійсність сертифіката відправника.

Можливі сфери застосування ЕП

Використання простого електронного підпису є зручним у таких галузях діяльності:

• в системі електронного документообігу як спосіб візування та при внутрішньому обміні або як гарант юридичної сили та справжності відомостей при зовнішніх контактах;
• під час передачі звітів контролюючим органам;
• при отриманні різного видудержавних послуг та при листуванні з владними структурами;
• для роботи в системі.

Особливості застосування

З усіх типів підписів робота із простим електронним підписом є найменш захищеним процесом і не завжди дозволяє встановити, що її застосував безпосередньо власник.

Тому цей варіант безпечніше застосовувати лише за наявності довірчих контактів із діловими партнерами.

Документ (електронний) є підписаним, коли:

• ПЕП є у документі;
• ключ ЕП застосований на основі положень, затверджених оператором інформаційної системи, що використовується. Однак документ містить відомості, що визначають ідентифікацію творця і відправника.

Положення закону про електронне візування чітко вказують, що пароль має право бути визнаним сторонами як належний підпис. Тому ПЕП допускається для підтвердження даних, що надсилаються до органів державної влади або місцевого самоврядування та окремих посадових осіб.

Документ з ПЕП є рівним аналогу на паперовому носії, якщо це положення міститься у законі чи договорі сторін електронного співробітництва.

Застосування ПЕП не дозволено при візуванні документів з даними, що належать до державної таємниці, або інформаційної системи, яка контактує з інформацією подібного ступеня секретності.

Умови дійсності простого електронного підпису

Щоб договори, що підписуються ПЕП, та інші документи мали достатню юридичну силу, необхідне дотримання наступного.
Визначитись із формою подання ЕП. Це може бути пароль, тоді слід передбачити процедуру його використання та спосіб підписання документа паролем. У ролі ПЕП може бути електронна адреса (e-mail).

При цьому в угоді має чітко наголошуватися, що всі відправлення з таких адрес будь-якої зі сторін вважаються завізованими простим електронним підписом. При розміщенні на мережевому сайті оферти, яка потребує акцепту, слід визначити, що вважати підписом та що вважати акцептом.

В угоді сторін документообігу слід чітко виділити способи визначення особи, яка ставить візу, тобто можливості зіставлення візи та певної особи (контрагента за угодою).

Текст угоди повинен обов'язково передбачати обов'язки сторін щодо збереження конфіденційності підписів (електронних) без права передачі третім особам паролів, доступів до пошти та інших можливостей.

В даний час для ІП пропонується ціла низка програмних комплексів, здатних надати їм істотну допомогу при веденні всіх аспектів. бухгалтерського обліку. Про програмне забезпечення для ІП читайте.

Широке впровадження системи електронного документообігу тягне за собою підвищення інтересу до електронного підпису, зокрема, до використання простого електронного підпису, що дозволяє значно скоротити витрати часу на роботу з документацією та процедуру її засвідчення, легкою в застосуванні та не потребує спеціальних навичок.

У бізнесі та підприємництві без наявності електронно-цифрового підпису неможливо йти в ногу з часом. Вона потрібна, щоб швидко і просто подавати звітність, віддалено брати участь у торгах та тендерах.

Поняття ЕП

Електронний підпис є технічно складною інформаційно-юридичною категорією і виступає у таких основних проявах:

• є обов'язковим реквізитом офіційного документа, створеного та використовуваного у бездокументарній формі;
• являє собою певний пласт технічно зашифрованої інформації, який, залежно від технології, що використовується:
  • вноситься безпосередньо в документ, що засвідчується;
  • логічно до нього прикріплюється;
• формується в результаті гранично складних математичних обчислень у вигляді криптографічних методів.

За дотримання вимог, встановлених законом та сторонами угоди про використання, ЕП є юридично та технічно повноцінною заміною власноручно виконаного підпису, а за необхідності – ще й гербового друку.

Характеристики

• має певну сферу використання;
• має ознаку юридичної значущості;
• верифікує (підтверджує) дані, що містяться у завіреному нею документі;
• виступає механізмом забезпечення безпеки.

Виходячи із законодавчого визначення, слід віднести до ознак ЕП також таке:

• створюється внаслідок видозміни даних у вигляді криптографічних алгоритмів з допомогою закритого особистого ключа подписанта;
• забезпечує виявлення внесених змін до засвідченого файлу після формування підпису власником сертифіката ключа;
• встановлює належність ЕП власнику сертифіката ключа підпису.

Звідки прийшло поняття

Термін «електронний підпис» було принесено у вітчизняне діловодство із зарубіжних технічних стандартів. Нова редакція профільного закону РФ «Про ЕП» ще більше наблизила вимоги, нормативне регулювання та правила поводження з ЕП до міжнародних стандартів.

Для країн-членів Євросоюзу Директива Європарламенту та ради ЄС 1999/93/ЄС від 1999 року «Про порядок використання ЕП в ЄС» є визначальним документом, який дає вичерпну відповідь на запитання, що це електронний підпис?

У названому документі ЕП визначено як будь-які оцифровані відомості, які додані або в інший спосіб асоційовані з даними в електронній формі і є підтвердженням їх автентичності. Цікаво, що міжнародні правові документи трактують поняття електронного підпису набагато ширше, ніж вітчизняні.

При цьому цифровим підписом може бути визнано:

• прості паролі, які створюються за допомогою кодів чи інших некриптографічних методів;
• біометричні дані людини;
• фото чи навіть запис голосу власника ЕП.

Таким чином, поняття ЕП у Євросоюзі ніяк не прив'язане до певної технології її створення. У Росії навпаки, технологія чітко визначена:

• простий підпис формується за допомогою кодів чисел або паролів;
• посилена – з використанням криптографічних механізмів шифрування;
• кваліфікована – тими самими методами, що й посилена, якщо вони перевірені та схвалені ФСБ.

Розвиток ЕП у РФ

Законодавство про ЕП розвивалося повільно та вимушено. Це з технічною складністю об'єкта врегулювання та потребою наповнення правового поля не властивою йому термінологією. Перший ДЕРЖСТАНДАРТ, який встановив національні стандарти щодо використання ЕП в урядовому зв'язку, був розроблений у 1994 році (ГОСТ Р. 34.10-94). При цьому було встановлено правила формування та перевірки ЕП на основі несиметричного криптографічного алгоритму.

Надалі ГОСТ змінювався двічі – у 2002 та 2013 роках – у зв'язку з удосконаленням технологій. У свою чергу перший акт про ЕП законодавчого рівня в РФ був прийнятий в 2002 році (це 8 років після ГОСТу) і мав назву закон «Про електронний цифровий підпис». Нині діючу редакцію профільного акту датовано 2015 роком.

Законодавець доклав максимум зусиль, щоб адаптувати його до міжнародних стандартів щодо термінології та правового режиму ЕП.

Центру, що засвідчує, тепер заборонено самостійно генерувати собі «самопідписані» сертифікати. Акредитований посвідчувальний центр підписання від імені кваліфікованих сертифікатів зобов'язаний використовувати кваліфікований електронний підпис, засновану на кваліфікованому сертифікаті, виданому йому головним посвідчуючим центром, функції якого здійснює уповноважений федеральний орган.

Акредитованому центру, що посвідчує, забороняється використовувати кваліфікований електронний підпис, заснований на кваліфікованому сертифікаті, виданому йому головним посвідчуючим центром, функції якого здійснює уповноважений федеральний орган, для підписання сертифікатів, які не є кваліфікованими сертифікатами. Тобто тепер немає значення, ким видано сертифікат вашого ключа ЕП, оскільки всі сертифікати перевірки ключа ЕП дозволяють побудувати ланцюжки сертифікатів до Головного центру, що засвідчує.

Зміни в законі про електронний підпис дуже спрощують життя простих користувачів ЕП і дозволяють їм використовувати один підпис для доступу до всіх державних ресурсів.

Рукописний та цифровий підпис: у чому різниця

Розуміння правової та технічної природи ЕП значною мірою сприяє її порівнянню з розчерком людини на паперовому документі.

Власноручний підпис:

• завжди однакова, незалежно від змісту документа;
• її зовнішній виглядвизначається фізичним та психічним станом того, хто підписується;
• не може бути втрачена людиною, оскільки нерозривно пов'язана з її особистістю;
• не потребує застосування будь-яких додаткових механізмів для формування;
• не потребує будь-якої інфраструктури для зберігання та підтримки;
• безстрокова.

Електронний підпис має такі ознаки:

Чим вигідно використовувати електронну технологію

Електронні підписи підтверджують три типи даних:

• дані про підписувача;
• дані про факт внесення чи невнесення правок до документа;
• юридичну неможливість заперечення підписувачем факту надсилання засвідченого документа.

Необхідність підтвердження даних про видавця або відправника документа зазвичай виникає в тому випадку, коли підписаний ЕП-файл передається каналами телекомунікаційного зв'язку з подальшою перевіркою підпису. Дослідження ЕП відбувається у межах протоколу ідентифікації. Підписувач скріплює документ ЕП за допомогою закритого особистого ключа, а адресат перевіряє ЕП, використовуючи відкритий ключ. Застосування підпису для забезпечення цілісності документа означає, що будь-які сторонні втручання, які будуть здійснені з надісланим файлом, обов'язково виявляться.

Таким чином, суть перевірки зводиться до того, щоб встановити:

• чи є ЕП достовірною, чи вона відповідає ідентифікаційним даним відправника і чи не підроблена;
• чи є отриманий текст, малюнок, таблиця оригінальними – чи не зазнали вони змін у процесі доставки файлу від формування ЕП до перевірки.

Якщо попередні дві розглянуті функції ЕП забезпечуються скоріше технічними методами, то третя (неможливість заперечення) – переважно юридичними.

Вона передбачається:

• побічно – Законом РФ «Про ЕП»;
• прямо – договором учасників відкритої чи закритої системи цифрового документообігу.

Регулювання неможливості відмови спирається на такі моменти:

• технічні - цілісність та авторство документа;
• логічні - навмисність дій, можливість помилки, введення в оману та ін;
• нормативні – дієздатність, повноваження.

Функції ЕП

Можливості, що ЕП надає власнику, визначаються її видом. Проста ЕП виконується за допомогою паролів (кодів) без застосування криптографічних алгоритмів. Тому вона не в змозі підтвердити цілісність та незмінність документа. Єдина її функція – ідентифікація підписувача.

Слід зазначити, існування цього виду ЕП піддається жорсткій критиці. Скептики стверджують, що звичайна ЕП є лише історичним етапом розвитку електронних технологій у Європі та США. Вони заперечують доцільність існування у сучасному правовому полі цього виду ЕП. Ненадійність простої ЕП спричинила відмову акредитованих центрів, що засвідчують, від роботи з нею.

Посилена ЕП:

Кваліфікована ЕП має найбільший ступінь захисту від підробки.

Вона виконує всі функції посиленої ЕП, але, крім того:

• виробляється у вигляді методів захисту, схвалених ФСБ;
• ключ перевірки вказано у кваліфікованому сертифікаті, випущеному посвідчувальним центром, що пройшов акредитацію;
• при її формуванні застосовуються засоби ЕП.

Застосування ЕП

Електронний підпис онлайн використовується з метою:

• купівлі та продажу товарів та послуг в інтернеті;
• роботи у системі «Клієнт-Банк»: формування та оплата рахунків, контроль за наявними коштами, розпорядження фінансами, отримання кредитів;
• реєстрації операцій із нерухомістю;
• декларування у митних органах;
• участі в електронних тендерах, у тому числі державного та корпоративного замовлення;
• подання звітності до місцевих органів ФНП, Росстату, фондів соціального страхування та інших контролюючих структур;
• звернення за наданням адміністративних послуг в електронному вигляді;
• доступу до міжвідомчих систем (зокрема ЄІАС ФСТ Росії).

Використання кваліфікованої ЕП законодавчо визнано обов'язковим при здачі звітів та декларацій:

• обов'язково до територіального податкового органу платниками ПДВ, а з інших податків – у разі, коли середньооблікова чисельність персоналу становила 100 і більше осіб;
• до територіального органу ПФ РФ і ФСС – якщо кількість працівників перевищила 25 осіб.

Формувати два види звітності – паперову та електронну – означає двічі виконувати ту саму роботу. Тому 50 осіб штату – це той поріг, починаючи з якого доведеться перейти на електронні документообіг та звітність до всіх органів.

Чи можна обійтися без ЕП

Зіткнувшись із труднощами розуміння того, що таке електронний підпис, яке його призначення та використання, багато хто замислюється про те, що можна обійтися і без нього. І даремно.

Вам потрібна ЕЦП? Бажаєте дізнатися, як створити електронний підпис для держпослуг? Де і як її отримати, заощадивши час на пошук потрібної інформації? Ознайомтеся з простим та зрозумілим описом, у якому розповімо, як вирішити ці завдання, уникнувши помилок.

Примітка: Існує думка, що для доступу до особистого кабінету на порталі держпослуг потрібен ключ (ЕЦП). Це не зовсім так. Атрибут (флешка) необхідний юридичним особам, тобто для ІП, ТОВ та інших комерційних організацій. Фізособам достатньо пройти авторизацію. Стандартна реєстрація (отримання коду активації по E-mail) розширює доступ до отримання послуг та створює простий електронний підпис.

Розшифровка скорочень у тексті:

• ЕЦП (ЕП) - Електронний Цифровий Підпис;
• УЦ – Центр, що засвідчує;
• НЕП – Некваліфікований Електронний Підпис;
• КЕП – Кваліфікований Електронний Підпис;
• УЕК - Універсальна Електронна Карта;
• СНІЛС – пенсійне страхове свідоцтво (зелена пластикова картка);
• ФНП - Федеральна Податкова Служба.

Види електронного підпису

Існує три види ЕП. Найпростіша, якою ми часто користуємося, не має тих ступенів захисту інформації, як дві інші – Посилені. Вони розрізняються у статусі та область їх застосування неоднакова. Розберемося на їх відмінностях:

1. Проста ЕПпередбачає використання логіну та пароля. При доступі до послуг, для підтвердження операції, може вимагати одноразовий код, що надсилається через CMS-повідомлення або пошту. З подібними видами ідентифікації доводиться часто стикатися. Для цього не треба звертатися до спеціалізованих центрів.
2. Посилений некваліфікований підпис– цей атрибут не лише ідентифікує відправника, а й фіксує зміни підписаного документа. Отримують УНП у центрі, що засвідчує. Область застосування НЕП обмежена. Державні та муніципальні документи, що містять таємницю, підписувати нею не можна.
3. Посилена кваліфікована ЕПмає найвищий рівень захисту на законодавчому рівні. Електронні документи прирівнюються до паперових з усіма атрибутами візування, мають таку саму юридичну силу. У сертифікаті, який видається разом із ключем, міститься інформація щодо його перевірки. Щоб проводити юридично значущі операції, необхідне використання цього ключа (підпису).

Для більш простої їхньої відмінності між собою проведемо аналогію зі зрозумілими паперовими атрибутами ідентифікації особистості:

1. проста ЕП рівносильна бейджякщо ПК (телефоном) скористалися інші, за наслідки відповідаєте самі;
2. некваліфікована ЕП– це як перепусткау організації, де між сторонами існує елемент довіри;
3. кваліфікована ЕП– паспорт, дає право користуватися всіма послугами, є значним елементом ідентифікації особистості при юридичних угодах.

Примітка:Який вид підпису вам необхідний, вирішіть самі, але кваліфікована ЕП охоплює всі послуги, що надаються на Єдиному порталі, трохи менше тисячі. Тому далі йтиметься саме про її створення та отримання.

Де отримують електронний підпис?

Для доступу до всіх послуг порталу необхідно мати посилений кваліфікований підпис. Зробити це можна до реєстрації чи після. Другий варіант кращий, тому що ви переконаєтеся, що ЕЦП для держпослуг дійсно необхідна.

Що потрібно зробити на сайті?

1. Отримати дані про акредитовані посвідчувальні центри.
2. Вибрати доступний для вас.
3. Навести довідки про рівень сервісу, що надається, і ціни за обслуговування.
4. Відправити заявку.

Примітка:У деяких УЦ є можливість пройти навчання з використання ЕП, проведення торгів, роботи з різними розширеннями документів тощо.

На порталі держпослуг можна подати заявку на отримання ЕП у центрі, який виберіть. Є можливість спочатку звернутися до УЦ, а потім реєструватися із застосуванням наявного електронного підпису (для юросіб – це обов'язкова умова).

Примітка:Незалежно від обраного варіанта– отримувати кваліфікований електронний підпис треба в Центрі, що засвідчує. Залежно від ступеня таємності юридично значимих угод вибирається вид ЕЦП.

Як створити заявку на отримання ЕЦП для держпослуг?

Відразу зазначу, що процес видачі ключів ЕП як юридичним, так і фізичним особам постійно зазнає змін. Наприклад, УЦ Ростелеком, що широко рекламується, не працює з технічних причин.

Проект безкоштовного отримання ключа за допомогою УЕК припинено. Можливо, до моменту виходу статті положення зміниться на краще. Постає питання: як створити електронний підпис для держпослуг зараз?

Програми, необхідні для роботи ЕП

Щоб атрибути ЕП працювали, потрібно встановити кілька програм. Зробити це можна самостійно. Вам знадобиться криптопровайдер Vipnet CSP та одна з двох програм для перевірки підпису: КриптоАРМ або Vipnet CryptoFile.

КриптоПро ЕЦП Browser plug-in

Якщо ЕЦП не працює в деяких програмах, наприклад Офісі або Банкінг-системах, встановіть КриптоПро ЕЦПBrowser plug— in. можливості використання та перевірки підпису розширяться. Або ... Для сайту держпослуг завантажте плагін, який автоматично визначається на сторінці: ds-plugin.gosuslugi.ru/plugin/upload/Index.spr

Примітка:Дія ключа розрахована на 13 місяців, тому не пропустіть момент оновлення даних. Гарантія на флешку дається на рік– її також краще замінити. Як це зробити в особистому кабінетісамостійно, вам розкажуть у УЦ.

Як отримати електронний підпис для держпослуг безкоштовно?

Кваліфікований електронний підпис, який передбачає похід до УЦ, придбати безкоштовно неможливо. Це переважно стосується юридичних. Фізичні особи можуть отримати ширші повноваження, зареєструвавшись на сайті держпослуг за допомогою СНІЛЗ.

Щоб розібратися в необхідності тієї чи іншої облікового записувивчіть інформацію на сторінці gosuslugi.ru/help/faq#q .

На запитання, як отримати електронний підпис для держпослуг безкоштовно, відповідаємо: на жаль, ніяк. Розширити свої повноваження можна безкоштовно, але за ЕЦП для держпослуг у вигляді флешки — електронного токена, треба платити. Ціна залежить від функціональності ключа та розцінок УЦ.

Перевірка ЕЦП для держпослуг

Щоб переконатися у працездатності ЕП, яку ви придбали в УЦ, перейдіть на сторінку gosuslugi.ru/pgu/eds. Перевірте сертифікат та роботу з файлами. Це не спричинить труднощів – там все просто. В результаті – отримайте дані ЕП та повідомлення: Справжність документа підтверджена.

Чи підійде ЕП для інших ресурсів?

На жаль, ключ електронного підпису для держпослуг не буде дійсним, наприклад, для порталу ФНП. Для податківців потрібен інший вид (не-) кваліфікованого підпису. Вона повинна містити дані ІПН, а іноді й прописані повноваження юрособи. Тому для різних потреб треба набувати окремих ключів. Це незручно, але поки що універсальний вид підпису не зробили.