Электронная подпись юридического лица

Законодательный аспект электронных подписей

Четкое пояснение того, что представляет собой электронная подпись, дано в ФЗ 63 от 2011 года (последняя редакция — 2016).

Согласно закону, электронная цифровая подпись для юридических лиц выдается уполномоченному на то лицу от организации. Кому именно – решает именно руководство компании, основываясь на своих личных побуждениях. Чаще всего получением электронной подписи для юридического лица занимается сам руководитель, на него же оформляется цифровой сертификат. Реже это поручается главному бухгалтеру или руководителю юридического отдела. Но в будущем все электронные документы, отправляемые в государственные органы, будут подписываться именной этим ЭЦП, так как он закрепляется за юридическим лицом как основной.

А есть ли разница между ЭП (электронная подпись) и ЭЦП (электронная цифровая подпись)? С юридической точки зрения – нет. Понятие ЭЦП уже считается устаревшим, изначально его ввели ещё в 2002 году. В 2011, вместе с публикацией ФЗ 63 данный термин был упразднен до электронной подписи. Соответственно, когда говорят об ЭЦП, то подразумевают именно ЭП, никакой разницы между ними нет.

Что представляет собой электронная подпись

Мнение эксперта Алексей Борисович Специалист по программному обеспечению Задать вопрос эксперту

ЭЦП для юридического лица – это цифровой шифр. Он уникальный (не повторяется), не доступен для копирования, в операционную систему устанавливается в виде сертификата. Подписанный им электронный документ приравнивается к обычному бумажному, юридическая сила которого закреплена личной подписью и печатью организации, которая его и опубликовала.

В виду использования особого алгоритма шифрования электронных подписей подделать их не представляется возможным. И даже устанавливаемый в операционную систему сертификат не является полным файлом подписи, поэтому даже если ПК будет заражен вирусом – он не сможет «прочитать» ЭЦП, а тем более его скопировать.

Выдается ЭЦП для юр лиц в форме USB-токена и сертификата для установки в среду операционной системы. USB-токен визуально похож на флеш-накопитель, но внутри – не карта памяти, а специальная микросхема, на которую записывается информация в шифрованном виде. Стереть или заменить её без специализированного оборудования – не представляется возможным (и устройства, с помощью которых это можно сделать, в свободной продаже не встречаются).

Итого, цифровая подпись для юридических лиц – это особый код, с помощью которого заверяется авторство документа. ЭЦП сейчас также можно использовать для идентификации гражданина при входе на некоторые специализированные сайты, к примеру, портал Госуслуг.

Вариации ЭЦП для юридических лиц

В теории, любая вариация логин/пароля или кода из СМС-сообщения, используемого для идентификации пользователя на сайте, является электронной подписью. Но для создания электронных документов, которые имеют юридическую силу и отвечают спецификациям по ФЗ 63 применяется так называемая «усиленная» электронная подпись. Она бывает следующих типов:

1. Неквалифицированная. Считается устаревшей вариацией усиленной электронной подписи для юридических лиц, представляет собой обычный шифр, который записывается в устанавливаемый цифровой сертификат. Но на текущий момент она действует и на портале Госуслуг, ею же можно подписывать электронные документы.
2. Квалифицированная. Это своего рода вариация более защищенной подписи, где шифр создается на основе криптографического алгоритма, ключ дешифровки формируется аналогичным образом. Такая подпись считается более защищенной, но для её полноценного использования потребуется установить специализированную программу – КриптоПро (или плагин для браузера, если кому-то удобней работать с ЭЦП таким образом).

На данный момент указанные виды ЭЦП для юридических лиц, с точки зрения законодательных нормативов – идентичные. Однако если компания получает электронную подпись для участия в электронных торгах или федеральных аукционах, то рекомендуется получать именно квалифицированную ЭЦП. Почему? Потому что на тех же торговых площадках нередко допускают к участию в аукционе только тех пользователей, которые прошли идентификацию именно усиленной квалифицированной подписью. В общем, такая разновидность ЭЦП снимает любые ограничения по использованию данного инструмента идентификации пользователя.

При оформлении неквалифицированной подписи заявитель в итоге получает 2 ключа – открытый и закрытый.

• Первый (открытый) используется для установки в операционную систему, для подписи документов, он содержит лишь базовую информацию о владельце подписи.
• Закрытый ключ не публикуется, его необходимо держать в тайне, так как с его помощью можно сгенерировать новый сертификат.

Где получить электронную подпись для юридического лица?

Как получить электронную подпись для юридического лица? Обращаться для этого нужно в специализированные удостоверяющие центры, аккредитованные со стороны Минкомсвязи. Таких организаций функционирует очень много, ознакомиться с их полным перечнем можно непосредственно на сайте Минкомсвязи. Стоит учесть, что не каждый такой центр выдает все типы подписей. Некоторые из них не предоставляют возможности получения USB-токена. Всю эту информацию потребуется самостоятельно уточнять непосредственно в удостоверяющем центре, в котором планируется получать электронно цифровую подпись для юридического лица.

Ещё нужно обратить внимание, что сейчас появилось большое количество посредников, также предлагающих получить ЭЦП. По сути, они просто берут заявку от юридического лица, а также доверенность, после – обращаются в удостоверяющий центр. Обращаться за их помощью не стоит. В лучшем случае – это будет банальная переплата за услугу, в худшем – электронную подпись они так и не изготовят. Поэтому обращаясь в любую организацию следует уточнять, включены ли они в список удостоверяющих центров от Минкомсвязи.

Ознакомиться со списком удостоверяющих центров, аккредитованных Минкомсвязи можно здесь

Какие документы потребуются?

Для получения квалифицированной электронной подписи для юридического лица в удостоверяющий центр необходимо подать следующий пакет документов:

• копию паспорта;
• СНИЛС;
• доверенность от уполномоченного лица (если не он лично подает заявку);
• ИНН (также уполномоченного лица);
• выписка из ЕГРЮЛ (её срок действия – 30 дней с даты составления);
• постановление о внесении компании в ЕГРЮЛ;
• заявление по форме (образец выдадут в удостоверяющем центре по месту обращения).

К заявлению прикрепляют также чек, подтверждающий оплату услуг удостоверяющего центра. После этого заявка берется на рассмотрение, в случае, если представленный пакет документов полный, то её принимают в исполнение.

Абсолютно все удостоверяющие центры оставляют за собой право запрашивать любые другие документы для подтверждения личности заявителя, но только по письменному запросу (и выдавая расписку, если принимается оригинал документа, а не копия).

Ещё стоит учесть, что сейчас большая часть удостоверяющих центров позволяет подавать заявки в режиме «онлайн» без обязательного посещения их представительства. В этом случае отправляются заверенные нотариусом копии документов на юридический адрес удостоверяющего центра. В ответ они присылают договор для подписания и реквизиты для оплаты. После отправки уже подписанного договора в ответ будет прислан сам ЭЦП. Все это займет больше времени, нежели личное посещение удостоверяющего центра, но такой вариант будет более удобным, к примеру, для компаний, которые работают в регионах.

Если в качестве юридического лица выступает ООО, ОАО или ЗАО, то к пакету документов также добавляют протокол собрания, где и определили доверенное лицо, электронная подпись которого будет представлять всю организацию. Это потребуется даже в том случае, если руководствующий состав состоит всего из одного человека (исполнительного директора).

Срок действия

Согласно действующих законодательных нормативов, усиленная ЭЦП для юридического лица действует в течение 12 месяцев с даты создания сертификата. Но если речь идет об использовании электронной подписи для регистрации в торгах, то ключ могут не принять даже в том случае, если до окончания срока действия осталось несколько месяцев. Причина – на момент завершения торгов или аукциона подпись уже будет недействительной. Поэтому следует уточнять, в какой период проводятся торги и, если необходимо, заблаговременно провести продление ЭЦП или выпуск новой подписи.

По окончанию срока действия есть два варианта продолжения использования цифрового ключа:

1. Выпуск новой ЭЦП. После её регистрации ранее выданная подпись теряет свою юридическую силу. USB­­-токен деноминируется, подписанный им документ не будет признан действительным (хоть в свойствах документа может указываться, что сертификат – действующий).
2. Продление действия ЭЦП. В большинстве случаев – более приемлемый вариант. А главное – недорогой, так как продление срока действия не подразумевает проведение замены USB-токена (а он, примерно, стоит 2 – 2,5 тысячи рублей).

Сейчас чиновники рассматривают возможность продления срока действия ЭЦП для юридических лиц до 18 или 36 месяцев. Но такая норма вероятней всего будет действовать тогда, когда неквалифицированные подписи будут полностью упразднены.

Для чего нужна юридическому лицу ЭЦП?

Зачем нужна ЭЦП юридическому лицу? Вот лишь краткий список возможностей, которые она предоставляет:

1. Закрепление авторства за документом. Подписанный с помощью ЭЦП электронный документ нельзя отредактировать (но можно создать его копию, доступную для редактирования, но такой файл уже будет без подписи).
2. Взаимодействие с порталом Госуслуг. При использовании ЭЦП для входа снимаются все ограничения, которые имеются у тех пользователей, использующих связку логин/пароль. Чаще всего юридические лица используют электронную подпись для работы с ФНС и удаленной отправки финансовой отчетности.
3. Регистрация в качестве участника в электронных торгах или аукционах. Это касается и федеральных площадок, где выставляются государственные тендеры.
4. Получение доступа к специальным банковским сервисам. К примеру, в том же Сбербанке юридическое лицо с ЭЦП получает возможность управлять своим расчетным счетом, открывать дополнительные в иностранной валюте, регистрировать новые онлайн-кассы и так далее. С каждым днем все больше банков поддерживают работу с электронными подписями.

Переход на использование ЭЦП для юридического лица – это одна из простейших возможностей оптимизации бизнеса, снижения нагрузки на бухгалтерию.

Как использовать ЭЦП?

Мнение эксперта Алексей Борисович Специалист по программному обеспечению Задать вопрос эксперту

После получения электронной подписи первым делом необходимо установить созданный сертификат на рабочий ПК или ноутбук, которые и будут использоваться для входа на портал Госуслуг. Сделать это можно с помощью программы КриптоПро. Но данное приложение – платное. Можно обойтись и без него, установив плагин для браузера «КриптоПро CSP». Он доступен для большинства популярных интернет-обозревателей, включая:

• Chrome (и Chromium);
• Opera (на базе Chromium);
• Mozilla Firefox;
• Safari (только на MacOS);
• Internet Explorer (версии 8.0 и выше);
• Microsoft Edge (плагин для данного браузера находится на стадии бета-тестирования, поэтому он не всегда работает корректно).

Операционная система может использоваться любая, если в ней можно установить любой из вышеуказанных браузеров актуальной версии.

С помощью плагина можно не только подписывать документы или графические файлы, но и выполнять автоматический вход на сайты портала Госуслуг, интернет-страницы электронных торгов. Естественно, что при этом в компьютере или нотубуке при этом должен быть установлен USB-токен, но плагин также умеет работать и с цифровыми сертификатами, установленными с помощью КриптоПро. При его активации утилита самостоятельно покажет список всех установленных ключей и предложит выбрать необходимый для работы (для его задействования потребуется ввести PIN-код).

Кстати, при возникновении любых сложностей с установкой, настройкой или использованием ЭЦП за помощью можно обратиться в удостоверяющий центр, где и была оформлена подпись. Но информационная поддержка в большинстве из них – платная.

Итого, что такое ЭЦП для юридического лица?

Это инструмент для создания электронных документов и верификации личности представителя организации при доступе на сайтах портала Госуслуг и площадках, где проводятся электронные торги. Чаще всего юр лица ЭЦП используют для взаимодействия с ФНС, получения выписок из ЕГРЮЛ, ЕГРИП без посещения представительства налоговой. Для получения доступа ко всем перечисленным возможностям потребуется именно усиленная квалифицированная электронная подпись, поэтому рекомендуется оформлять именно такой вариант ЭЦП.

Какая ЭЦП подходит для использования юридическим лицом?

ЭЦП для юридического лица — во многих случаях незаменимый инструмент оптимизации документооборота. Каким образом она используется, как ее оформлять?

Что понимается под электронной подписью (что такое ЭЦП — электронная цифровая подпись)

Как называется электронная подпись по законодательству

Как регулируется по ГОСТ электронная подпись («оттиск» ЭЦП и его шифрование)

Квалифицированная электронная цифровая подпись (КЭП): что это такое

Понятие электронной цифровой подписи: файл электронной подписи, ключ и сертификат

Оформление электронной подписи — где сделать и как получить ЭЦП

Где взять электронную подпись КЭП

Как получить электронно-цифровую подпись для юридических лиц

Получение ЭЦП: как заказать электронную подпись через интернет

Электронный документооборот: какая электронная подпись используется в организации

Кто занимается выдачей электронных подписей на предприятии

Каков порядок получения электронной цифровой подписи директором фирмы

Как оформить и где получить электронную подпись главному бухгалтеру

Кто выдает подпись филиалам юрлиц (где можно получить электронную подпись для филиала)

Как завести электронную подпись бесплатно

Итоги

Как регулируется по ГОСТ электронная подпись («оттиск» ЭЦП и его шифрование)

Применение электронных подписей строго регламентируется законодательством РФ. Дополнять закон № 63-ФЗ, разъясняющий сущность ЭЦП, а также раскрывающий то, как получить электронно-цифровую подпись, могут различные ГОСТы.

Так, например, проверка ЭЦП на подлинность осуществляется на основе ГОСТ Р 34.10-2012. Важнейшее требование к электронной подписи по соответствующему ГОСТ — устойчивость ее «оттиска», то есть последовательности компьютерных данных, что прикреплены к файлу. Фактически — устойчивость к попыткам одного человека несанкционированно подписаться за другого. Указанный стандарт предполагает применение ЭЦП с глубиной шифрования до 512 бит. Дешифровка подобной электронной подписи практически невозможна с применением компьютерной техники, находящейся в открытой продаже.

Надежное шифрование ЭЦП — главное условие выполнения соответствующей подписью обеих указанных выше функций: удостоверения факта подписания документа конкретным человеком, а также отсутствия изменений в документе после его подписания.

Самым устойчивым к дешифровке типом ЭЦП является квалифицированная подпись. Изучим ее особенности, а также то, где можно сделать электронную подпись соответствующего типа.

Квалифицированная электронная цифровая подпись (КЭП): что это такое

Законом № 63-ФЗ определено 3 типа электронных подписей:

• простая,
• усиленная,
• усиленная квалифицированная.

Простая ЭЦП выполняет только одну из указанных выше функций — удостоверяет факт подписания документа конкретным человеком. При этом ее устойчивость к дешифровке, как правило, не слишком высока. Примером простой ЭЦП является пароль к электронной почте человека, с которой он отправляет свои сообщения, «по-простому» удостоверяя факт их принадлежности себе. Пароли к e-mail редко превышают десяток символов, что несопоставимо с 512-битной глубиной шифрования по ГОСТ Р 34.10-2012. К тому же их случайно или преднамеренно может узнать кто-то другой.

В свою очередь, усиленная ЭЦП шифруется гораздо глубже, чем пароль к e-mail — в принципе 512-битное шифрование характеризует как раз усиленную подпись. Узнать ее, как пароль к e-mail, крайне затруднительно, поскольку она представляет собой последовательность компьютерных данных: во-первых, хорошо зашифрованных, во-вторых — не предназначенных для представления в текстовом виде, понятном для человека.

Квалифицированность ЭЦП — гарантия ее максимальной устойчивости к дешифрованию с точки зрения того или иного государственного стандарта. В случае с российскими ЭЦП их квалифицированность — это соответствие требованиям ГОСТ Р 34.10-2012. Только те электронные подписи, которые удовлетворяют требованиям данного стандарта, могут быть признаны квалифицированными.

Вовсе не обязательно при этом, что обычная усиленная подпись будет слабее защищена от взлома, чем квалифицированная. Вполне возможно, что те стандарты шифрования, что реализуются в неквалифицированной ЭЦП, разработанной, к примеру, частным научно-исследовательским центром, будут еще более строгими, чем по ГОСТ Р 34.10-2012.

Применение усиленной квалифицированной ЭЦП может быть предписано отдельными нормативными актами. Например, для отправки отчетности в госструктуры российские фирмы обязательно должны задействовать КЭП. В свою очередь, те виды КЭП, что адаптированы для работы с конкретными документами, например с формами налоговой отчетности, не подойдут для организации обмена документами между предприятиями.

Простой электронной подписью может воспользоваться любой желающий человек — например, через свой e-mail или номер мобильного. Для того чтобы задействовать усиленную, потребуется использовать один из обязательных ее компонентов — сертификат. Рассмотрим его особенности подробнее.

Понятие электронной цифровой подписи: файл электронной подписи, ключ и сертификат

Проверка файла усиленной электронной подписи («оттиска») возможна только с применением специального сертификата — документа, посредством которого удостоверяется принадлежность ключа проверки ЭЦП конкретному лицу. То есть факта подписания электронного документа конкретным человеком.

Сертификаты на ЭЦП обычно выдаются на определенный срок — как правило, на 12 месяцев. После их нужно получать снова или подтверждать свое право на применение сертификата. В некоторых случаях доступ пользователя к соответствующему документу может быть приостановлен — например, при подозрении на нарушение правил работы с ЭЦП с его стороны.

Если вдруг человек перестает владеть сертификатом ЭЦП или же срок действия сертификата истекает, то электронные подписи данного лица признаются недействительными до тех пор, пока соответствующий документ вновь не станет активным.

На практике соответствующие сертификаты чаще всего представлены документами, являющимися частью программных комплексов для организации документооборота. Рассмотрим, каким образом осуществляется получение электронной подписи для юридических лиц.

Как получить электронно-цифровую подпись для юридических лиц

Прежде всего стоит отметить, что закон № 63-ФЗ принципиально не запрещает оформлять ЭЦП непосредственно на юрлицо как самостоятельный субъект правоотношений. В этом смысле электронно-цифровая подпись для юридического лица может быть аналогом печати организации. Но на практике соответствующий механизм, когда ЭЦП оформляется только на юрлицо, пока что не выработан в России. Фактическим пользователем электронной подписи так или иначе становится человек, и в случае с юрлицом — имеющий определенные полномочия, которые связаны с последующим использованием оформленной ЭЦП. Чаще всего таким человеком является руководитель организации.

Усиленная подпись изготавливается удостоверяющим центром и передается директору фирмы на носителе, посредством которого может быть реализован установленный механизм шифрования подписи — например, это может быть ключ eToken. Одновременно с носителем ЭП руководитель получает комплект ПО, необходимый для организации обмена данными с теми хозяйствующими субъектами, которым предполагается направлять документы, заверенные электронной подписью.

Как получить ЭЦП для юридического лица человеку, не являющемуся руководителем фирмы? Зарегистрировать ЭЦП на организацию, в принципе, может любой ее представитель (п. 3 ст. 14 закона № 63-ФЗ). При этом внутренним распорядительным актом фирмы должен быть определен сотрудник, отвечающий за работу с электронными подписями при вступлении фирмы в правоотношения в сфере государственных и муниципальных услуг, а также в иных случаях, что предусмотрены законодательством. Если такой распорядительный акт принят не будет, то ответственным лицом в этом случае по умолчанию назначается директор организации. Сотруднику — не руководителю, который получает ЭЦП, выдается соответствующий разрешительный документ от руководителя (например, приказ, наделяющий правом подписи определенных документов). Такой документ обычно нужно прикладывать к пакету документов на получение ЭЦП для сотрудника.

Где получить ключ электронной подписи Ключ, как и сертификат, включается в состав программного продукта, который поставляется удостоверяющим центром заказчику. Практически исключено пользование ЭЦП без указанных компонентов, поэтому они так или иначе оказываются в распоряжении пользователя.

Получение ЭЦП: как заказать электронную подпись через интернет

Как оформить электронную подпись для юридических лиц через интернет?

Прежде всего отметим, что взаимодействие между удостоверяющими центрами и их клиентами может осуществляться как в офлайн-формате — когда заказчик ЭЦП приходит в офис УЦ, так и онлайн. При этом начало взаимодействия между УЦ и клиентом может начинаться онлайн: многие удостоверяющие центры предлагают в целях ускорения процедуры выпуска электронных подписей представлять основные сведения о заказчиках через интернет. После — инициируют подготовку к изготовлению ЭЦП и фактически выпускают ее, удостоверившись в подлинности документов, принесенных уже в офис заказчиком в назначенное время. При необходимости специалисты УЦ дают разъяснения по возникшим вопросам. Например, объясняют, где получить электронную подпись для юридического лица для организации дальнейшей работы с ЭЦП и УЦ.

Таким образом, полностью в электронном виде взаимодействия между УЦ и заказчиками ЭЦП не происходит — так или иначе нужны оригиналы правоустанавливающих документов. Но как сделать ЭЦП юридическому лицу при минимуме формальностей, современные удостоверяющие центры знают хорошо, и для этого как раз таки могут быть задействованы онлайновые каналы.

Электронный документооборот: какая электронная подпись используется в организации

Стоит отметить, что в целях организации документооборота внутри организации, а также при обмене документами между фирмой и другими хозяйствующими субъектами необязательно использовать усиленную квалифицированную ЭЦП. Это может быть любая подпись — в том числе и простая, если, конечно, нормативными актами или договором не предписано задействовать иной вариант подписи (п. 1 ст. 4 закона № 63-ФЗ).

Пример использования простой цифровой подписи для юридического лица — организация обмена различными документами с применением внутрикорпоративной почты. Данный вид коммуникаций, в принципе, может быть осуществлен и при взаимодействии фирмы с партнерскими организациями — но при условии заключения с ними отдельного соглашения, регламентирующего порядок обмена файлами и заверения их с помощью простой ЭЦП.

В случае если у партнеров есть желание повысить защищенность деловой переписки — имеет смысл получить цифровую подпись, которая является усиленной. Выше мы отметили, что и неквалифицированный ее вариант может обеспечивать самую высокую устойчивость ЭЦП к дешифрованию, поэтому менеджерам фирмы, возможно, соответствующие программно-аппаратные решения будет полезно рассмотреть в приоритетном порядке.

Где заказать электронную подпись целесообразнее — в аккредитованном или обычном УЦ, будет зависеть от того, какие конкретно документы предполагается заверять посредством ЭПЦ. Если основные адресаты отправляемых файлов — государственные органы, то, вероятно, имеет смысл обратиться именно к аккредитованным структурам.

Кто занимается выдачей электронных подписей на предприятии

Каким образом на предприятии можно организовать снабжение сотрудников, если это требуется, собственными электронными подписями?

Прежде всего отметим, что сотрудник предприятия, в компетенции которого — работа с электронными подписями, обязан обеспечивать конфиденциальность соответствующих программных инструментов и не разрешать без своего согласия использовать ЭЦП кому-либо (п. 1 ст. 10 закона № 63-ФЗ). Данная формулировка, очевидно, свидетельствует о том, что человек, управомоченный применять ЭЦП, имеет возможность делегировать пользование электронной подписью иным лицам. Также можно отметить, что законом № 63-ФЗ не установлено ограничений по количеству электронных подписей, оформляемых на одно юридическое лицо.

Таким образом, организовать снабжение сотрудников предприятия ЭЦП можно:

• посредством издания локальных нормативов, по которым ЭЦП, оформленная, к примеру, на генерального директора, будет передаваться в случаях, когда это нужно и допускается, замещающему доверенному лицу;
• посредством оформления ЭЦП для юридического лица на каждого сотрудника фирмы, который нуждается в применении соответствующей подписи.

Следует иметь в виду, что законом могут быть предусмотрены случаи, при которых реализация первого варианта будет противозаконной. Например — если речь идет о передаче права пользования ЭЦП главного бухгалтера в целях подписания первичных документов. Дело в том, что в соответствии с п. 3 ст. 7 и п. 2 ст. 9 закона «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ данные операции должен осуществлять сам главный бухгалтер. По смыслу положений закона применение ЭЦП сторонним лицом может быть признано подделкой подписи главного бухгалтера.

В первом случае выдавать ЭЦП будет, вероятнее всего, сам директор или те лица, которым он делегирует данные полномочия. Во втором — выдавать ЭЦП будет уже удостоверяющий центр при условии, что обращающееся лицо сможет подтвердить свои правомочия в части последующего применения электронной подписи.

Итоги

Использование конкретных типов ЭЦП предприятием — простой, усиленной или же усиленной квалифицированной — зависит от адресности документов, оборот которых осуществляет фирма. Для использования усиленных ЭЦП понадобятся: ключ, сертификат и специальное ПО, поставляемые удостоверяющими центрами.

Узнать больше о применении электронных подписей вы можете в статьях:

• «Как сделать простую электронную подпись?»;
• «Когда обязательна квалифицированная электронная подпись?».

Электронная подпись для юридических лиц: как выбрать и получить ЭЦП для ОООРассказываем, почему вам необходима электронная подпись для юридических лиц, каких видов она бывает, как получить ЭЦП для ООО.

Зачем нужна электронная подпись для юридических лиц? Каждый бизнес-процесс организации сопровождается оформлением документов. Работу с ними можно сделать быстрее, проще и безопаснее при помощи электронной цифровой подписи (ЭЦП). Она позволит облегчить документооборот и упростить взаимодействие с государственными органами. Благодаря ей сократятся затраты на обработку и хранение документов, а также уменьшится количество ошибок. Рассмотрим, что такое электронная подпись для ООО, где ее взять и как применять.

Понятие и назначение подписи

Электронная подпись (ЭП) — это специальный реквизит, который превращает обычный файл с информацией в юридически значимый документ. Такая подпись — полный аналог собственноручно поставленного автографа.

Согласно закону № 64-ФЗ от 6 апреля 2011 года «Об электронной подписи», заверенные ею электронные документы становятся равнозначными подписанным бумагам. Они используются внутри компании, передаются контрагентам и направляются в контролирующие органы. При этом представление аналогичного документа «на бумаге» не требуется.

☑ Неважно, как создан электронный документ: отсканирован, сфотографирован или сформирован при помощи компьютерной программы. В любом случае можно поставить на него ЭП, придав ему тем самым юридическую силу.

Зачем нужна электронная подпись

Назначение электронной подписи в следующем:

1. удостоверить личность подписанта;
2. подтвердить, что документ является юридически значимым;
3. гарантировать, что после подписания документ не был изменен.

Сейчас очень популярно регистрировать ООО онлайн: процедура требует наличия ЭЦП. Также обычный пример использования электронной подписи — подача налоговой декларации. При направлении в бумажном виде ее нужно распечатать в двух экземплярах, заверить подписью директора и отвезти в ИФНС. Это долго, трудоемко и неэффективно. Чтобы упростить процесс, можно выпустить ЭП и заключить договор с оператором электронного документооборота. И тогда подача декларации займет не более пары минут. Ее даже не нужно печатать — достаточно подписать при помощи ЭП и отправить в налоговую. Обычно это делается нажатием одной кнопки.

Сформировать декларацию по УСН для ООО за 5 минут

Виды электронной подписи

ЭП, ЭЦП, КЭП

До принятия закона № 64-ФЗ действовал другой правовой акт — закон № 1-ФЗ от 10 января 2002 года. В нем фигурировало понятие электронной цифровой подписи (ЭЦП). Впоследствии слово «цифровой» из названия подписи исчезло, однако аббревиатура ЭЦП прижилась и широко применяется до сих пор. Поэтому ЭП и ЭЦП — понятия аналогичные, хотя второе и является устаревшим.

Виды ЭЦП для юридических лиц

1. Простая. С ней знакомо большинство современных людей. Пример простой ЭП — логин / пароль для авторизации в электронной почте или других сервисах. Или же коды, которые запрашиваются платежными системами при осуществлении оплаты через интернет.
2. Усиленная неквалифицированная. Это более защищенная ЭП, поскольку шифруется при помощи специальной программы и криптографического ключа.
3. Усиленная квалифицированная (КЭП). Отличается от неквалифицированной подписи более строгим государственным регулированием. Во-первых, для формирования КЭП подходит только программа шифрования, одобренная ФСБ. Во-вторых, получить такую подпись можно строго в аккредитованных Минкомсвязи удостоверяющих центрах (УЦ).

☑ В подавляющем большинстве случаев под ЭЦП для юридического лица подразумевается именно квалифицированная подпись. Поэтому можно говорить о том, что ЭП (ЭЦП) и КЭП — понятие равнозначные.

Как работает ЭП

С виду то, что принято называть электронной подписью, выглядит как обычный USB-накопитель. В действительности это не сама ЭП, а лишь инструмент для ее формирования. Этакий современный аналог обычной ручки. На накопителе содержится набор файлов:

• Программа для шифрования.
• Уникальный закрытый ключ шифрования.
• Сертификат, подтверждающий личность владельца ЭП, с открытым ключом, который применяется для расшифровки подписи.

Устройство подключается к компьютеру, затем производится несложная настройка рабочего места. После этого подпись готова к использованию. Обычно документы подписываются ЭП в приложении, через которое осуществляется их отправка. Например, в сервисе электронного документооборота, личном кабинете на сайте государственного органа или же бухгалтерской программе, через которую направляются отчеты.

Процесс постановки электронной подписи кажется со стороны непонятным и сложным. В действительности же его можно описать в нескольких строках. В момент «подписания» документа ЭП происходит следующее:

• файл документа преобразуется в длинный набор символов — хеш;
• хеш шифруется при помощи закрытого ключа — это и есть электронная подпись;
• ЭП прикрепляется к документу, а вместе с ней — сертификат, в котором «зашита» информация о владельце подписи и ключ для расшифровки хеша.

На стороне получателя происходит следующее:

• проверяется владелец сертификата — так можно быть уверенным, что подпись принадлежит уполномоченному лицу;
• происходит подсчет хеша того электронного документа, который получен;
• при помощи открытого ключа происходит расшифровка ЭП — теперь известно, каков был хеш у отправленного файла;
• хеши сравниваются — они должны быть одинаковы.

Для чего нужна такая проверка? Она покажет, что документ целостный и подлинный. Если же злоумышленник решит исправить его уже после подписания, хеш файла изменится. При проверке он не сойдется с тем, который зашифрован в электронной подписи. Это будет означать, что файл не является подлинным. Поэтому подписанные ЭП документы считаются защищенными от несанкционированного доступа. Надежный алгоритм шифрования позволяет передавать информацию через интернет без опасений. Ведь даже если документ будет перехвачен, незаметно внести в него изменения не выйдет.

☑ У системы есть лишь одно уязвимое место — это носитель (флешка). Завладев им, злоумышленник сможет создавать подлинные электронные подписи. Чтобы защититься от этого, пользователь может сменить стандартный заводской пароль носителя на уникальный.

Для чего нужна ЭЦП юридическому лицу

Разберемся, для чего конкретно может быть нужна электронная подпись юридическому лицу. Есть несколько сфер ее применения:

1. Направление отчетности в ИФНС, фонды, другие госорганы, а также обмен с ними письмами. Подавать декларации, расчеты и прочие формы гораздо удобнее в электронном виде прямо из офиса. А в некоторых случаях это просто необходимо. Например, если организация является плательщиком НДС, то без ЭП она просто не сможет подать декларацию. Уже несколько лет они принимаются только в электронном виде. Нужна электронная подпись и для представления отчетности в ПФР и ФСС, если она подается в отношении более 25 работников.
2. Использование информационных систем различных государственных органов и служб: Росстата, Росреестра, Росимущества, Роспатента, Рослесхоза и множества других. Например, можно запросить справку, подать документы на оформление лицензии, направить свое обращение или жалобу.
3. Взаимодействие с системой ЕГАИС службы Росалкогольрегулирование. Это необходимо любому юридическому лицу, которое занято на рынке оборота алкогольной продукции.
4. Участие в закупках. Государственные организации и учреждения все товары и услуги закупают в форме электронных процедур на специальных торговых площадках (ЭТП). На них же организуют торги для малого бизнеса и госкорпорации. Это так называемые федеральные площадки. Кроме них, есть множество коммерческих ЭТП, где закупаются крупные негосударственные компании. Разные варианты ЭП позволяют принимать участие в закупках на таких площадках, за счет чего можно расширить круг клиентов.
5. Организация электронного документооборота. Это удобно для крупных организаций с подразделениями и региональными представительствами. Благодаря КЭП можно обмениваться юридически значимыми первичными документами. Если они понадобятся ИФНС, то направить их можно будет в электронном виде. Кроме того, можно наладить обмен электронными счетами-фактурами с поставщиками и покупателями.

Как получить электронную подпись

Какой вид электронной подписи выбрать

Как оформить электронную подпись? Прежде всего нужно определиться, с какой целью оформляется ЭЦП для юридического лица. От этого зависит ее стоимость. Проблема в том, что электронная подпись не универсальна.

То есть нельзя сделать одну КЭП и использовать ее на любых государственных порталах или электронных площадках. Например, если ЭП нужна для торговли спиртными напитками, то сдавать с ней отчетность в ИФНС не выйдет — для этого требуется другая подпись. Если же оформляется КЭП для электронных торгов, то следует заранее продумать, какие именно площадки должны ее принимать.

☑ Во многих удостоверяющих центрах разработаны линейки электронных подписей для разных сфер применения. Можно взять базовую ЭП по своему направлению и дополнить ее нужными возможностями. Переплачивать за слишком широкий набор функций «на всякий случай» не стоит — подпись действует 1 год, потом ее нужно перевыпускать.

Где получить электронную подпись

Выдачей ЭП занимаются удостоверяющие центры (УЦ). Вам нужно выбрать один из них. Действие аккредитации УЦ стоит проверить в информационной системе Минкомсвязи.

Чья электронная подпись будет использоваться

Электронная подпись для юридических лиц оформляется на представителя — того, кто уполномочен подписывать конкретные документы от имени компании. Это может быть руководитель, бухгалтер, специалист по закупкам или другой работник.

Надо выбрать, кто будет подписантом. На одну организацию можно оформить сколько угодно электронных подписей.

Какие документы нужны для получения электронной подписи

В набор документов для оформления КЭП входят:

• Заявление на выпуск подписи
• Выписка из ЕГРЮЛ (часто УЦ получают ее в электронной форме непосредственно из Реестра)
• Свидетельство о регистрации юридического лица
• Свидетельство ИНН
• Паспорт и СНИЛС физлица — владельца подписи
• Приказ о назначении на должность
• Доверенность, наделяющая сотрудника организации правом подписывать документы (кроме руководителя)
• Доверенность на того специалиста, кто будет взаимодействовать с УЦ при оформлении подписи (если это не сам заявитель)

Сроки изготовления электронной подписи

Оформление ЭП занимает обычно 1-2 дня. Заявитель регистрируется на сайте удостоверяющего центра, заполняет заявление на оформление подписи и загружает сканы необходимых документов. Удостоверяющий центр их проверяет и выставляет счет. После подтверждения оплаты специалист УЦ сообщает заявителю, когда можно забрать готовую ЭП. Для получения нужно взять с собой все документы в оригинале, не забыв распечатать и подписать заявление.

Если электронная подпись была потеряна

Выпуск электронной подписи налагает на владельца новые обязанности. Он должен обеспечить сохранность носителя с файлами, чтобы посторонние лица не могли воспользоваться им против воли владельца. Закон запрещает использовать ЭП, если есть подозрение, что конфиденциальность ключей нарушена. Поэтому при утрате флеш-карты нужно немедленно связаться с удостоверяющим центром.

Теперь вы знаете, что такое электронная подпись для юридических лиц, каких видов бывает, зачем нужна такая подпись и как получить ЭП для ООО. Подпишитесь на нашу рассылку, чтобы быть в курсе всех новостей для малого бизнеса в РФ:

Как получить электронную подпись – пошаговый алгоритм

Здравствуйте, уважаемый(ая) коллега! В этой статье мы с вами подробно поговорим о том, как получить электронную подпись и что для этого от вас потребуется. Это, скорее всего не статья, а пошаговый алгоритм, в котором я постарался ответить на все самые важные вопросы по этой теме. Я сейчас не буду вам рассказывать о том, что такое цифровая подпись и для чего она нужна. Об этом я достаточно подробно рассказывал в своей прошлой статье. Можете перейти и ознакомиться с ней, а затем вернуться к изучению настоящей статьи. И так, давайте начнем…

Алгоритм получения электронной подписи
Шаг 1. Выбор ЭП
Шаг 2. Выбор Удостоверяющего центра
Шаг 3. Заполнение заявки
Шаг 4. Оплата счета
Шаг 5. Предоставление документов в УЦ
Документы для получения ЭЦП
— Перечень документов для физических лиц
— Перечень документов для юридических лиц
— Перечень документов для индивидуальных предпринимателей (ИП)
Шаг 6. Получение ЭП
Сколько стоит электронная подпись?
Срок изготовления электронной подписи
Срок действия ЭЦП
Как выглядит электронная подпись?
Проверка электронной подписи
Пин-код ЭЦП

Документы для получения ЭЦП

Перечень документов для физических лиц:

— заявление на выдачу ЭП;

— паспорт гражданина РФ (копии страницы с фотографией и страницы с пропиской);

— свидетельство о постановке на учет в налоговом органе (ИНН);

— страховое свидетельство государственного пенсионного страхования (СНИЛС).

Если документы подает или получает электронную подпись не сам владелец ЭП, а его уполномоченный представитель, то необходимо предоставить заверенную нотариусом доверенность на этого представителя.

Если же владелец ЭП передает все функции по ее получению своему уполномоченному представителю, то в список необходимой документации также входит удостоверение личности (паспорт гражданина РФ) этого уполномоченного представителя.

Перечень документов для юридических лиц:

— заявление на выдачу ЭП;

— свидетельство о государственной регистрации юридического лица (ОГРН);

— свидетельство о постановке на учет в налоговом органе (ИНН);

— выписка из ЕГРЮЛ, сроком не более полугода с момента её получения (оригинал или нотариально заверенная копия);

Примечание: Требования к сроку давности выписки у разных УЦ могут отличаться.

— паспорт гражданина РФ будущего владельца ЭП (копии страницы с фотографией и страницы с пропиской);

— страховое свидетельство государственного пенсионного страхования (СНИЛС) владельца ЭП;

Если ЭП изготавливается на имя руководителя организации, то необходимо также предоставить документ о назначении руководителя с его подписью и печатью организации;

Если же владельцем ЭП будет являться не первое лицо, а сотрудник организации (её уполномоченный представитель), то необходимо предоставить в составе документов доверенность о передаче такому сотруднику полномочий с подписью руководителя и печатью организации;

Если документы подает или получает электронную подпись не сам владелец ЭП, а уполномоченный представитель юридического лица, то необходимо предоставить доверенность на передачу ему функций с подписью руководителя и печатью организации, а также удостоверение личности (паспорт гражданина РФ) такого представителя.

Перечень документов для индивидуальных предпринимателей (ИП):

— заявление на выдачу ЭП;

— свидетельство о государственной регистрации ИП;

— свидетельство о постановке на учет в налоговом органе (ИНН);

— выписка из ЕГРИП, сроком не более полугода с момента её получения (оригинал или нотариально заверенная копия);

Примечание: Требования к сроку давности выписки у разных УЦ могут отличаться.

— паспорт гражданина РФ (копии страницы с фотографией и страницы с пропиской);

— страховое свидетельство государственного пенсионного страхования (СНИЛС);

Если документы подает или получает электронную подпись не сам владелец ЭП, а его уполномоченный представитель, то необходимо предоставить заверенную нотариусом доверенность на этого представителя.

Если же владелец ЭП передает все функции по ее получению своему уполномоченному представителю, то в список необходимой документации также входит удостоверение личности (паспорт гражданина РФ) этого уполномоченного представителя.

Возможности электронной подписи

Электронную подпись может использовать физлицо, индивидуальный предприниматель или представитель организации (чаще всего директор).

Возможности у каждой подписи свои. К примеру, с помощью электронной подписи физлицо может подать заявление на загранпаспорт на портале госуслуг. При этом он получит 30-процентную скидку при оплате госпошлины. ИП или «физик», оформив ЭЦП для налоговой, может получить информацию о личном движимом и недвижимом имуществе, начисленных и уже оплаченных налогах, о налоговой задолженности, открывать и распечатывать из личного кабинета уведомления и квитанции, заполнять форму 3-НДФЛ и отслеживать статус проверки налоговой. Также ЭЦП пригодится при приеме на работу ИП или физлица (самозанятые граждане), чтобы подписывать документы при удаленном режиме работы и тем самым регулировать трудовые отношения.

Индивидуальным предпринимателям и директорам фирм нередко приходится оформлять несколько ЭЦП под требования разных государственных структур. Универсальной цифровой подписи, которая бы удовлетворяла потребности всех госорганов, в России не существует.

Отдельная ЭЦП понадобится:

• для бухгалтерской отчетности через интернет (ФНС, ПФР, ФСС, РАР и др.) или для работы в личном кабинете на сайте nalog.ru (например, для регистрации онлайн-касс);
• для участия в госторгах (по № 44-ФЗ для торгов требуется только КЭП, но некоторые площадки всё еще принимают НЭП);
• для ЕГАИС (нужна для работы с алкоголем).

Какие документы нужны для получения цифровой подписи для ИП и физлиц

Для оформления подписи на физлицо потребуют:

• паспорт;
• СНИЛС;
• заявление на изготовление подписи.

Индивидуальный предприниматель, помимо этого списка, предоставляет свое свидетельство из ЕГРИП.

Комплект документов для директора организации шире:

• паспорт;
• СНИЛС;
• заявление на изготовление подписи;
• ИНН директора;
• ЕГРН организации;
• доверенность или другой документ, который дает право действовать от лица фирмы;
• если организация иностранная, нужен номер свидетельства о постановке на учет в налоговой иностранного представительства или ИНН налогоплательщика – иностранной организации.

Особенности подачи документов для получения цифровой подписи

У каждого удостоверяющего центра своя форма бланка. Иногда заявление приходится заполнять самому, в некоторых УЦ при вводе данных заявителя в систему автоматически заполняются поля — и распечатывается готовое заявление, которое остается только проверить и подписать.

Для физлиц и ИП в заявлении указывается ФИО заявителя, ИНН налогоплательщика, регион, населенный пункт, СНИЛС, адрес электронной почты область применения сертификата (например, «кадастровый инженер» или «участие в торгах»), полные паспортные данные и номер телефона.

Заявление от организации содержит название, ИНН, ОГРН, код страны (RU), регион, ФИО и должность директора, на которого оформляется электронная подпись, его СНИЛС, адрес электронной почты и полные паспортные данные.

При дистанционной подаче заявление высылается на электронную почту, подписывается синей ручкой, сканируется и возвращается в удостоверяющий центр. При личном посещении оригинал заявления отдают специалисту УЦ.

Удостоверяющий центр вправе запросить дополнительные документы. Если, например, ИП или организация получает подпись для проведения кадастровых работ, то потребуется диплом об образовании кадастрового специалиста.

Для экономии времени комплект документов можно подать в электронном виде. Но не всякий отсканированный файл пропустят при проверке. Документ должен легко читаться, без разводов и смазанных элементов. Желательно – цветной скан. Если же нет возможности сделать цветной, допускается черно-белый скан с копии, но при этом каждая из отсканированных страниц должна быть заверена подписью и печатью организации. Подпись строго – синей (не черной!) ручкой.

Забрать электронную подпись придется лично. Удостоверяющий центр сверит паспортные данные с оригиналом документа и выдаст подпись. За директора подпись может получить доверенное лицо (бухгалтер или заместитель). Он должен привезти с собой доверенность от организации, заверенную подписью и печатью уполномоченного лица. В этом случае удостоверяющий центр сверит паспорт доверенного лица с данными в доверенности и выдаст электронную подпись.

Подделка ЭЦП

Техническими средствами ЭЦП подделать невозможно: ее создают при помощи особых технологий шифрования и криптозащиты. Однако известны случаи, что подписью незаконно завладевали злоумышленники, которые находили полного тезку директора и получали подпись вместо него.

Поэтому в большинстве удостоверяющих центров стоят видеокамеры с хорошим разрешением.

Как получить электронную подпись для госуслуг юридическому лицу

Для работы с порталом используется простая и квалифицированная электронно-цифровая подпись (ЭЦП, ЭП, ЦП). Простая — это одноразовый код, формирующийся для совершения определенного действия: регистрация, вход на сайт, подтверждение отправки сообщения. Наиболее легко понять, что такое простая подпись, если вспомнить онлайн-оплату банковской картой, когда для подтверждения транзакции требуется ввести код, пришедший в СМС на мобильный телефон.
Квалифицированная является равноценным аналогом собственноручной подписи руководителя и печати организации. Заверенные ЭЦП документы можно отправлять через интернет в любую инстанцию. Она подтверждает личность отправителя и гарантирует неизменность данных после подписания. Квалифицированная электронная подпись госуслуг для юридических лиц может быть оформлена в аккредитованном МинКомСвязью РФ удостоверяющем центре (УЦ).
Способ получения ЭП напрямую зависит от ее типа. Простая создается на этапе регистрации пользователя на портале. Она требует внесения определенных данных в базу дистанционно, формируется в течении нескольких секунд. Присваивается всем пользователям сайта госуслуг сразу после регистрации. Такой аккаунт имеет ограничение на пользование услугами. Урезанную функциональность портала можно расширить, оформив квалифицированную электронную подпись.

Купить ЭЦП для госуслуг для юрлиц можно в нашем управляющем центре, предоставив для оформления следующий пакет документов:

заявление на получение подписи

документ о назначении руководителя

ОГРН и ИНН организации

учредительные документы

паспорт, СНИЛС и ИНН руководителя

Отправить заявление и документы можно по электронной почте. Для получение ЭЦП придется явиться лично в офис УЦ. После подтверждения личности владельца и проверки оригиналов документов будут выданы сертификат, физический носитель (чаще это USB-флешка) и программное обеспечение для установки на компьютере. В среднем электронная подпись изготавливается 1–3 дня после того, как заказчик оплатит выставленный счет.

Если руководитель не может лично явиться в центр, получить ЭП может стороннее лицо. В этом случае к основному пакету документы необходимо приложить:

паспорт, ИНН и СНИЛС доверенного лица

доверенность на право получения ЭЦП, заверенную печатью и подписью руководителя

В отдельных ситуациях может потребоваться предоставление иных документов. Об этом заранее проинформирует сотрудник центра. Оформляя ЭЦП для юридического лица госуслуги, владелец также выбирает тариф, по которому создается ЭП. Для работы с порталом подойдет минимальный тарифный план. В зависимости от вида тарифа, абонент (клиент УЦ) может получить техническую поддержку (личную и удаленную), настройку рабочего места, установку и обновление ПО, поиск и исправление проблем, напоминание о необходимости продления сертификата. Срок его действия ограничен 12-15 месяцами, затем его необходимо продлить.

Помните! В соответствии с закона № 63-ФЗ, электронно-цифровая подпись по умолчанию закрепляется за руководителем. Передается другим сотрудникам организации внутренним приказом. Количество ЭЦП, оформляемых на одно юрлицо, неограниченно.

>Как настроить рабочее место для ЭЦП госпортала

Установите на ПК программу, переданную удостоверяющим центром

Где и как получить электронную подпись?

Согласно ст. 2 Федерального закона от 06.04.2011 № 63-ФЗ электронная подпись (ЭП) — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию».

Зачем нужна электронная подпись?

Назначение ее вполне понятно. В последние годы компании активно переходят с бумажного документооборота на электронный, поэтому обычным для нас подписям и печатям на бумаге нужен аналог. Этим аналогом, по сути, является ЭП.

ЭП решает несколько основных задач. Первая — неотрекаемость. Благодаря ЭП можно доказать, что конкретный человек является автором документа, даже если он отказывается это признавать. Вторая задача — обеспечение подтверждения целостности документа, то есть подтверждение того, что после создания документа и его подписания никто не вносил туда каких-либо изменений (как намеренно, так и случайно). Допустим, у вас есть платежное поручение в банк на 10 000 руб., подписанное ЭП. Злоумышленник может поменять сумму с 10 000 руб. на 1 млн, чтобы перевести себе в 100 раз больше денег. Для предотвращения таких случаев ЭП фиксирует конечное содержимое электронного документа и позволяет установить, вносились ли в него изменения.

В соответствии с действующим Федеральным законом от 06.04.2011 № 63-ФЗ выделяются три вида ЭП, которые группируются в два блока: 1) простая ЭП; 2) усиленная ЭП, которая включает неквалифицированную электронную подпись (НЭП) и квалифицированную электронную подпись (КЭП).

Рассмотрим каждый тип подписи подробнее.

Простая электронная подпись

Простая ЭП применяется для получения госуслуг, при банковских транзакциях, аутентификации на сайтах. И это самый незащищенный вариант. Простая ЭП не содержит криптографические механизмы, алгоритмы и представляет собой такие инструменты, как пара логин-пароль, SMS-код, комбинирование пароля и SMS-кода. Эти инструменты позволяют идентифицировать личность подписанта и подтвердить действие, совершенное им. При этом они не защищены от подделки.

Пример

Клиент заходит в интернет-банк (идентифицируется в системе) по логину-паролю и осуществляет платеж за мобильный телефон, подтверждая свои дейcтвия SMS-кодом, который приходит ему на телефон (его номер телефона в момент заключения договора с банком был привязан к банковскому аккаунту). Такая цепочка действий позволяет убедиться в том, что владелец банковского счета — он, и именно он, а не кто-то другой, совершил операцию. При этом существует риск, что мобильный телефон могут украсть и воспользоваться им для того, чтобы ввести SMS-код. Кроме того, поскольку простая ЭП не имеет никакой криптографической основы, злоумышленник может подменить содержимое банковского платежа и, воспользовавшись введенным подтверждением, провести платеж на другую сумму или другой номер телефона.

Таким образом, простая ЭП не может гарантировать полную юридическую значимость документу и защитить его от подделки, поскольку недостаточно сильна для этого. Это не значит, что простая ЭП совсем не придает юридическую значимость электронному документу. Это значит лишь то, что доказательство такой значимости довольно трудоемко и не всегда возможно.

Постановление Правительства от 27.08.2018 № 996 устанавливает возможность использования простой ЭП (полученной при личном обращении) при обращении за получением госуслуг в электронной форме. Изменения позволят сократить расходы заявителей, связанные с выпуском физического носителя сертификата ключа ЭП.

Используя простую ЭП, можно получить доступ к просмотру личного кабинета или иной информации, например, о сумме штрафов. При этом отправлять заявки для получения услуг в электронном виде с ее помощью нельзя, для этого потребуется усиленная электронная подпись, которая выдается на USB-носителе в удостоверяющем центре.

В целях повышения доступности государственных и муниципальных услуг, предоставляемых в электронной форме, постановлением внесены изменения в ряд нормативных правовых актов Правительства, чтобы предусмотреть возможность использования простой ЭП при обращении в электронной форме за получением госуслуг при условии, что при выдаче ключа простой ЭП личность физического лица установлена при личном приеме.

Простую ЭП можно считать аналогом собственноручной подписи только в случаях, прямо указанных в нормативных правовых актах или соглашении между участниками электронного взаимодействия.

В ряде случаев возникает вопрос: можно ли считать адрес отправителя входящего электронного письма простой ЭП? В Минкомсвязи, отвечая на этот вопрос, ссылаются на ч. 2 ст. 5 Федерального закона от 06.04.2011 № 63-ФЗ, где дается определение простой ЭП, и одновременно обращают внимание на положения ст. 9 этого закона («Использование простой электронной подписи»), в которой говорится, что электронный документ считается подписанным простой ЭП при выполнении, в том числе, одного из следующих условий:

• простая ЭП содержится в самом электронном документе;
• ключ простой ЭП применяется в соответствии с правилами, установленными оператором информационной системы, с использованием которой осуществляются создание и (или) отправка электронного документа, и в созданном и (или) отправленном электронном документе содержится информация, указывающая на лицо, от имени которого был создан и (или) отправлен электронный документ.

Исходя из этого в Минкомсвязи делают следующий вывод: если участники электронного взаимодействия достигли соглашения о том, что получение электронного сообщения с определенного адреса электронной почты будет считаться подписанием документа простой ЭП и при этом выполнено одно из выше обозначенных условий, то такое электронное сообщение может считаться подписанным простой ЭП.

Усиленная электронная подпись

В КЭП и НЭП заложены криптографические алгоритмы. Чем эти виды подписи отличаются друг от друга?

1. Средствами и алгоритмами, при помощи которых создается ЭП. В случае с НЭП на них не накладываются никакие дополнительные ограничения. Это может быть американский, российский, белорусский и другой криптографический алгоритм.
2. ПО для работы с ЭП. В случае с НЭП на средства ЭП не накладываются ограничения. В случае с КЭП, наоборот, к средствам предъявляются дополнительные требования — они должны быть сертифицированы в ФСБ и соответствовать определенным стандартам. Это сразу же влечет за собой ограничение на криптографический алгоритм, а именно должны применяться только российские алгоритмы в соответствии с ГОСТ. Накладываются требования и на сам сертификат ЭП по его структуре, то есть существуют жесткие требования, определяющие структуру этого сертификата.
3. Аккредитованный удостоверяющий центр (УЦ). Квалифицированные сертификаты ЭП должны выпускаться УЦ, которые прошли процедуру аккредитации в Минкомсвязи. Такие УЦ удовлетворяют ряду довольно серьезных требований, гарантирующих их надежность.
4. Структура сертификата ЭП. Квалифицированный сертификат ЭП должен удовлетворять требованиям по структуре, например, содержать СНИЛС владельца. К неквалифицированным таких требований не предъявляется.

Таким образом, суть отличия между НЭП и КЭП прозрачна: так как на КЭП накладывается несколько жестких ограничений, ее юридический статус выше. КЭП — это единственная подпись, которая признается равной собственноручной подписи без дополнительных мероприятий. Фактически КЭП — это полный аналог собственноручной подписи и максимально юридически значимая ЭП в современном правовом поле РФ.

Что касается НЭП, то для признания ее равной собственноручной подписи требуются дополнительные соглашения между участниками электронного документооборота (ЭДО) либо отдельный нормативно-правовой акт, регламентирующий факт равнозначности. Например, если между двумя компаниями осуществляется ЭДО, то документы они подписывают ЭП. В этом случае компании могут пользоваться НЭП, но тогда им придется заключить между собой соглашение, устанавливающее правила использования и признания этой ЭП. Они могут пользоваться, допустим, американской криптографией, встроенной в Windows, не прикладывая никаких дополнительных усилий. При этом в суде им нужно будет доказывать юридическую значимость на основе данного соглашения. В случае допущения в соглашении о документообороте каких-то ошибок, значимость электронного документа может быть не признана. Если те же самые компании ведут ЭДО, используя КЭП, то им не понадобятся дополнительные соглашения друг с другом, а юридическая значимость документов будет в силу ФЗ признаваться автоматически. Когда в суде будет рассматриваться спорный вопрос, достаточно будет экспертизы УЦ по конкретному электронному документу и ЭП под ним.

КЭП для торгов

С 1 июля 2018 года КЭП стала обязательным элементом обмена электронных документов между участниками закупок в рамках Федерального закона от 18.07.2011 № 223-ФЗ.

Для чего нужна КЭП:

• для аккредитации на электронных торговых площадках;
• для участия во всех электронных процедурах: открытые конкурсы, конкурсы с ограниченным участием, двухэтапные конкурсы, запросы предложений и запросы котировок;
• для ЭДО между участниками контрактной системы.

Участники контрактной системы могут отправить заявку на получение КЭП в Удостоверяющий центр СКБ Контура. Воспользуйтесь алгоритмом либо заполните заявку, и специалист свяжется с вами в течение рабочего дня.

Области применения электронной подписи

В зависимости от вида подписи можно говорить о различных областях применения. Простая ЭП используется в интернет-банках физлицами и иногда юрлицами, на различных электронных порталах, например, на Портале госуслуг. Чтобы пользоваться этим порталом, нужно по СНИЛС получить пароль, с помощью которого можно зайти на портал и заказать услугу — допустим, оформление загранпаспорта. Это действие будет юридически значимым.

Можно выделить пять основных областей применения ЭП:

1. Различные электронные торги — для усиленной ЭП.

2. Государственные информационные системы. Существует Система межведомственного электронного взаимодействия (СМЭВ), которая объединяет различные государственные органы разного уровня и позволяет им общаться между собой в электронном виде, она взаимодействует в том числе и с Порталом госуслуг. Эта огромная инфраструктура базируется на использовании КЭП. Отдельно существующие информационные системы, например, система Росреестра, также используют КЭП. Спектры услуг, которые оказывают такие информационные системы, обширный: каждая система решает задачи своего ведомства в разном объеме. Где-то это довольно полный перечень услуг — как в Росреестре, где-то — точечные услуги, которые могут быть оказаны через эти порталы. Но везде применяется КЭП.
3. ЭДО между хозяйствующими субъектами и документооборот внутри компании. Для использования ЭП существует несколько сценариев, все зависит от желания самого бизнеса, от требований к обеспечению юридической значимости используемых электронных документов, поэтому спектр используемой ЭП разнится — от самой незащищенной простой ЭП до КЭП.

Например, если документооборот осуществляется внутри компании и есть информационная система, в которой проходит согласование документов, то в этом случае достаточно аккаунта сотрудника в виде связки логин-пароль. Если же осуществляется ЭДО счетами-фактурами между контрагентами, то нужно пользоваться КЭП. Такая механика реализована в Диадоке.

1. Отчетность в контролирующие органы. Сегодня все больше контролирующих органов частично или полностью переводят свою отчетность в электронный вид. Основные двигатели процесса — ФНС, ПФ РФ, Росстат, Росалкогольрегулирование, ФСС. В процессах, подразумевающих взаимодействие с госорганами, используется преимущественно КЭП.

Как и где получить электронную подпись?

На самом деле пользователь всегда получает не саму ЭП, а некий инструмент для ее создания. Этот инструмент отличается в зависимости от вида ЭП.

В случае с простой ЭП это может быть логин и пароль, регистрация номера телефона и т.д. Процедура получения таких инструментов целиком и полностью зависит от информационной системы. Если нужен доступ в интернет-банк, то связку логин-пароль для использования ее в качестве простой ЭП выдает сам банк.

В случае с усиленной ЭП инструментом является сертификат электронной подписи. Именно его можно получить в УЦ. Однако в зависимости от вида ЭП существуют отличия в процедуре получения. Если нужна КЭП, то УЦ должен быть аккредитован в Минкомсвязи, если НЭП — УЦ, выдающий ее, должен быть каким-то образом связан с той информационной системой, в которой планируется применять подпись. При этом УЦ не обязательно должен быть аккредитован в Минкомсвязи.

Юрлицам для получения квалифицированного сертификата ЭП потребуются:

• учредительные документы;
• документ, подтверждающий факт внесения записи о юридическом лице в ЕГРЮЛ;
• свидетельство о постановке на учет в налоговом органе заявителя;
• заявление, подписанное будущим владельцем сертификата.

Сертификат и ключи ЭП запишут на сертифицированный электронный носитель — электронную карту или флеш-накопитель. Цена получения сертификата и ключей ЭП определяется регламентом УЦ.

Как выбрать сертификат электронной подписи?

На сегодняшний день существует много видов сертификатов. Законодательство меняется, информационные системы выдвигают различные требования, и вопрос выбора часто встает перед клиентом, так как клиент не может разобраться, какой сертификат ему нужен для той или иной задачи. На что ему следует ориентироваться?

В первую очередь нужно отталкиваться от той информационной системы, в которой планируется применять сертификат. Обычно клиент представляет, для чего ему нужна ЭП. Например, он хочет принять участие в торгах или работать с порталом Росреестра. Требования информационной системы к сертификату, как правило, указываются на сайте информационной системы, в нормативных документах, которые определяют регламент действия этой информационной системы. Их также можно узнать напрямую у представителей информационной системы. Выяснив необходимую информацию, следует обратиться к специалисту УЦ, который на основе данных об информационной системе поймет, какой именно тип сертификата нужен.

На сайте СКБ Контур есть удобный мастер подбора сертификата, который позволяет клиенту ответить на несколько вопросов, касающихся области применения требуемого сертификата, и на выходе получить один или несколько типов сертификатов, полностью закрывающих потребности. Специальный тариф «Электронная подпись 2.0» включает в себя сразу два сертификата ЭП — квалифицированный и неквалифицированный — и подходит для решения большинства задач.

Как получить сертификат электронной подписи в СКБ Контур?

У компании СКБ Контур хорошо развита филиальная сеть, поэтому клиент всегда может выбрать максимально близкую к себе точку получения (полный список центров выдачи ЭП). Процесс получения сертификата ЭП в СКБ Контур довольно простой. Можно выделить несколько этапов:

Этап первый

Необходимо подать заявку на получение сертификата одним из способов:

• через сайт компании (https://kontur.ru/ca/order);
• выбрать удобный сервисный центр и позвонить туда по телефону;
• лично прийти в сервисный центр;
• написать в сервисный центр электронное письмо.

Этап второй

После того как заявка подана, представитель СКБ Контур в течение суток связывается с заявителем и рассказывает ему, какой комплект документов необходим для получения сертификата — квалифицированного или неквалифицированного.

Этап третий

Заявитель оплачивает счет, собирает необходимый пакет документов и приходит в сервисный центр для получения сертификата.

В сервисном центре он представляет комплект документов, который сотрудник центра визирует и проверяет на корректность. Далее он подписывает договор, осуществляет прочие формальности и в зависимости от того, какой способ ему удобнее, получает уже готовый защищенный носитель (внешне похожий на флешку), на котором хранится секретный ключ и сертификат, или самостоятельно на своем рабочем месте (в случае с квалифицированным сертификатом ЭП) получает сертификат через специальный сайт Личный кабинет УЦ.

Самый важный этап в процессе получения сертификата электронной подписи — это подготовка необходимого комплекта документов. Если комплект собран правильно, то процесс проходит быстро.

Есть ряд дополнительных услуг, которые можно заказать в сервисном центре, например, ускоренное получение сертификата в течение часа после представления документов. Такая услуга может понадобиться при экстренной необходимости участия в торгах.