В бизнесе и предпринимательстве без наличия электронно-цифровой подписи невозможно идти в ногу со временем. Она нужна, чтобы быстро и просто подавать отчетность, удаленно участвовать в торгах и тендерах.

Понятие ЭП

Электронная подпись является технически сложной информационно-юридической категорией и выступает в таких основных проявлениях:

• является обязательным реквизитом официального документа, созданного и используемого в бездокументарной форме;
• представляет собой некий пласт технически зашифрованной информации, который, в зависимости от используемой технологии:
  • вносится непосредственно в заверяемый документ;
  • логически к нему прикрепляется;
• формируется в результате предельно сложных математических вычислений посредством криптографических методов.

При соблюдении требований, установленных законом и сторонами соглашения об использовании, ЭП является юридически и технически полноценной заменой собственноручно выполненной подписи, а при необходимости – еще и гербовой печати.

Характеристики

• имеет определенную сферу использования;
• обладает признаком юридической значимости;
• верифицирует (подтверждает) данные, которые содержатся в заверенном ею документе;
• выступает механизмом для обеспечения безопасности.

Исходя из законодательного определения, следует отнести к признакам ЭП также следующее:

• создается в результате видоизменения данных посредством криптографических алгоритмов с помощью закрытого личного ключа подписанта;
• обеспечивает выявление внесенных изменений в заверенный файл после формирования подписи хозяином сертификата ключа;
• устанавливает принадлежность ЭП владельцу сертификата ключа подписи.

Откуда пришло понятие

Термин «электронная подпись» был привнесен в отечественное делопроизводство из зарубежных технических стандартов. Новая редакция профильного закона РФ «Об ЭП» еще больше приблизила требования, нормативное регулирование и правила обращения с ЭП к международным стандартам.

Для стран-членов Евросоюза Директива Европарламента и совета ЭС 1999/93/ЕС от 1999 года «О порядке использования ЭП в ЕС» является определяющим документом, который дает исчерпывающий ответ на вопрос, что это — электронная подпись?

В названном документе ЭП определена как любые оцифрованные сведения, которые добавлены или другим способом ассоциированы с данными в электронной форме и служат подтверждением их подлинности. Интересно, что международные правовые документы трактуют понятие электронной подписи гораздо шире, чем отечественные.

При этом цифровой подписью могут быть признаны:

• простые пароли, которые создаются при помощи кодов или иных некриптографических методов;
• биометрические данные человека;
• фото или даже запись голоса владельца ЭП.

Таким образом, понятие ЭП в Евросоюзе никак не привязано к определенной технологии ее создания. В РФ наоборот, технология четко определена:

• простая подпись формируется с помощью кодов чисел либо паролей;
• усиленная – с использованием криптографических механизмов шифрования;
• квалифицированная – теми же методами, что и усиленная, если они проверены и одобрены ФСБ.

Развитие ЭП в РФ

Законодательство об ЭП развивалось медленно и вынужденно. Это связано с технической сложностью объекта урегулирования и потребностью наполнения правового поля неприсущей ему терминологией. Первый ГОСТ, установивший национальные стандарты относительно использования ЭП в правительственной связи, был разработан в 1994 году (ГОСТ Р. 34.10-94). При этом были установлены правила формирования и проверки ЭП на основе несимметричного криптографического алгоритма.

В последующем ГОСТ менялся дважды – в 2002 и 2013 годах – в связи с усовершенствованием технологий. В свою очередь, первый акт о ЭП законодательного уровня в РФ был принят в 2002 году (это 8 лет после ГОСТа) и имел название закон «Об электронной цифровой подписи». Ныне действующая редакция профильного акта датирована 2015 годом.

Законодатель приложил максимум усилий, чтобы адаптировать его к международным стандартам относительно терминологии и правового режима ЭП.

Удостоверяющему центру теперь запрещено самостоятельно генерировать себе «самоподписанные» сертификаты. Аккредитованный удостоверяющий центр для подписания от своего имени квалифицированных сертификатов обязан использовать квалифицированную электронную подпись, основанную на квалифицированном сертификате, выданном ему головным удостоверяющим центром, функции которого осуществляет уполномоченный федеральный орган.

Аккредитованному удостоверяющему центру запрещается использовать квалифицированную электронную подпись, основанную на квалифицированном сертификате, выданном ему головным удостоверяющим центром, функции которого осуществляет уполномоченный федеральный орган, для подписания сертификатов, не являющихся квалифицированными сертификатами. То есть, теперь не имеет значения, кем выдан сертификат вашего ключа ЭП, так как все сертификаты проверки ключа ЭП позволяют построить цепочки сертификатов до Головного Удостоверяющего центра.

Изменения в законе об электронной подписи сильно упрощают жизнь простых пользователей ЭП и позволяют им использовать одну подпись для доступа ко всем государственным ресурсам.

Рукописная и цифровая подпись: в чем разница

Пониманию правовой и технической природы ЭП в значительной мере способствует ее сравнение с росчерком человека на бумажном документе.

Собственноручная подпись:

• всегда одинакова, независимо от содержания документа;
• ее внешний вид определяется физическим и психическим состоянием подписывающегося;
• не может быть утеряна человеком, поскольку неразрывно связана с его личностью;
• не требует применения каких-либо дополнительных механизмов для формирования;
• не нуждается в какой-либо инфраструктуре для хранения и поддержания;
• бессрочна.

Электронная подпись имеет следующие признаки:

Чем выгодно использовать электронную технологию

Электронные подписи подтверждают три типа данных:

• данные о подписанте;
• данные о факте внесения или невнесения правок в документ;
• юридическую невозможность отрицания подписантом факта отправки заверенного документа.

Необходимость подтверждения данных об издателе или отправителе документа обычно возникает в том случае, когда подписанный ЭП файл передается каналами телекоммуникационной связи с последующей проверкой подписи. Исследование ЭП проходит в рамках протокола идентификации. Подписант скрепляет документ ЭП с помощью закрытого личного ключа, а адресат проверяет ЭП, используя открытый ключ. Применение подписи для обеспечения целостности документа означает, что любые посторонние вмешательства, которые будут произведены с отправленным файлом, обязательно выявятся.

Таким образом, суть проверки сводится к тому, чтобы установить:

• является ли ЭП достоверной, соответствует ли она идентификационным данным отправителя и не поддельна ли;
• является ли полученный текст, рисунок, таблица оригинальными – не претерпели ли они изменений в процессе доставки файла от момента формирования ЭП до проверки.

Если предыдущие две рассмотренные функции ЭП обеспечиваются скорее техническими методами, то третья (невозможность отрицания) – в большей мере юридическими.

Она предполагается:

• косвенно – Законом РФ «Об ЭП»;
• прямо – договором участников открытой или закрытой системы цифрового документооборота.

Регулирование невозможности отказа опирается на такие моменты:

• технические — целостность и авторство документа;
• логические — преднамеренность действий, возможность ошибки, введение в заблуждение и др.;
• нормативные — дееспособность, полномочия.

Функции ЭП

Возможности, которые ЭП предоставляет владельцу, определяются ее видом. Простая ЭП производится с помощью паролей (кодов) без применения криптографических алгоритмов. Поэтому она не в состоянии подтвердить целостность и неизменность документа. Единственная ее функция – идентификация подписанта.

Следует отметить, что существование этого вида ЭП поддается жесткой критике. Скептики утверждают, что обычная ЭП является только историческим этапом развития электронных технологий в Европе и США. Они отрицают целесообразность существования в современном правовом поле этого вида ЭП. Ненадежность простой ЭП повлекла отказ удостоверяющих аккредитованных центров от работы с ней.

Усиленная ЭП:

Квалифицированная ЭП обладает наибольшей степенью защиты от подделки.

Она выполняет все функции усиленной ЭП, но, кроме того:

• производится посредством методов защиты, одобренных ФСБ;
• ключ проверки указан в квалифицированном сертификате, выпущенном удостоверяющим центром, который прошел аккредитацию;
• при ее формировании применяются средства ЭП.

Применение ЭП

Электронная подпись онлайн используется с целью:

• покупки и продажи товаров и услуг в интернете;
• работы в системе «Клиент-Банк»: формирование и оплата счетов, контроль над имеющимися средствами, распоряжение финансами, получение кредитов;
• регистрации операций с недвижимостью;
• декларирования в таможенных органах;
• участия в электронных тендерах, в том числе государственного и корпоративного заказа;
• подачи отчетности в местные органы ФНС, Росстата, фондов социального страхования и другие контролирующие структуры;
• обращения за предоставлением административных услуг в электронном виде;
• доступа к межведомственным системам (в том числе ЕИАС ФСТ России).

Использование квалифицированной ЭП законодательно признано обязательным при сдаче отчетов и деклараций:

• обязательно в территориальный налоговый орган плательщиками НДС, а по другим налогам – в случае, когда среднесписочная численность персонала составила 100 и более человек;
• в территориальный орган ПФ РФ и ФСС – если количество работников превысило 25 лиц.

Формировать два вида отчетности – бумажную и электронную – означает дважды делать ту же работу. Поэтому 50 человек штата – это тот порог, начиная с которого придется перейти на электронные документооборот и отчетность во все органы.

Можно ли обойтись без ЭП

Столкнувшись с трудностями понимания того, что такое электронная подпись, каково ее назначение и использование, многие задумываются о том, что можно обойтись и без нее. И напрасно.

Электронная подпись - это математическая схема, предназначенная для отображения подлинности электронных сообщений либо документов. Действительная цифровая подпись предоставляет все основания для получателя полагать, что сообщение было создано с помощью известного отправителя, что оно действительно отправлено (аутентификация и безотказность), а также то, что письмо не изменили в процессе передачи (целостность).

Отвечая на вопрос: «ЭЦП - что это такое?» - стоит отметить, что являются стандартным элементом большинства криптографических наборов протоколов и обычно используются для распространения ПО, совершения финансовых операций, а также во многих иных случаях, когда это важно для определения подделки или фальсификации.

Цифровые подписи зачастую применяются для реализации электронных подписей. Это более широкий термин, который относится к любым данным электронного типа. Вместе с тем не каждая электронная подпись является цифровой.

Цифровые подписи используют асимметричную криптографию. Во многих случаях они обеспечивают определенный уровень проверки и безопасности для сообщений, которые были отправлены по незащищенному каналу. Будучи правильно реализованной, цифровая подпись позволяет полагать, что сообщение было отправлено с помощью заявленного отправителя. Цифровые печати и подписи эквивалентны собственноручным подписям и реальным печатям.

ЭЦП - что это такое?

Цифровые подписи подобны традиционным собственноручным подписям во многих отношениях, при этом их труднее подделать, чем рукописные. Цифровые схемы подписи имеют криптографические основы и должны быть выполнены должным образом, чтобы не потерять эффективность. Как подписать документ ЭЦП? Нужно использовать 2 парных криптоключа.

ЭЦП могут также реализовать принцип безотказности. Это означает, что подписчик не может успешно утверждать, что он не подписывал сообщение. Кроме того, некоторые схемы предлагают временную метку для цифровой подписи и даже если закрытый ключ подвергается воздействию, подпись остается действительной. ЭЦП могут быть представлены в виде битовой строки и могут быть применены в электронной почте, контрактах или сообщении, отправленном с помощью какого-либо криптографического протокола.

Криптография с открытым ключом или структура ЭЦП

Что это такое? Цифровая схема подписи включает в себя одновременно три алгоритма.

Алгоритм генерации ключа, выбирающий секретный ключ равномерным и случайным образом из множества возможных частных. Он выдает ключ секретный и идущий с ним в паре открытый.

Алгоритм подписи, который, учитывая сообщение и закрытый ключ, собственно и производит подпись.

Проверочный алгоритм подписи, который учитывает сообщение, открытый ключ и подпись и принимает или же отклоняет отправку письма, определяя подлинность.

Как установить ЭЦП?

Для того чтобы использовать цифровую подпись, необходимо наделить ее двумя основными свойствами. Что же нужно учитывать перед тем, как подписать документ ЭЦП?

Во-первых, подлинность подписи, генерируемой из фиксированного сообщения и секретного ключа, может быть проверена с помощью соответствующей открытой информации.

Во-вторых, должно быть вычислительно неосуществимо подобрать правильную подпись не зная секретного ключа. ЭЦП представляет собой механизм аутентификации, который позволяет создателю сообщения прикрепить код, который действует в качестве подписи.

Применение цифровых подписей

Поскольку современные организации постепенно отходят от бумажных документов с подписями, выполненными чернилами, ЭЦП могут обеспечить дополнительное заверение подлинности и доказательство авторства, идентичности и статуса документа. Кроме того, цифровая подпись может быть средством, подтверждающим информированное согласие и одобрение подписавшей стороны. Таким образом, ЭЦП для физических лиц - реальность.

Аутентификация

Несмотря на то что письма могут включать в себя подробную информацию, не всегда можно достоверно определить отправителя. Цифровые подписи могут быть использованы для аутентификации источника сообщений. Когда секретный ключ ЭЦП привязан к конкретному пользователю, это подтверждает, что сообщение было отправлено именно им. Значение уверенности в том, что отправитель подлинный, особенно очевидна в финансовых сферах.

Целостность

Во многих сценариях отправитель и получатель письма нуждаются в точном подтверждении, что оно не было изменено при передаче. Хотя шифрование скрывает содержимое отправленного объекта, возможно лишь изменить зашифрованное сообщение, без понимания его смысла. Некоторые способны предотвратить это, но не во всех случаях. В любом случае проверка ЭЦП при расшифровке обнаружит нарушение целостности письма.

Однако если сообщение подписано цифровой подписью, любое изменение в нем после подписания дезавуирует подпись. Кроме того, не существует эффективного метода изменить сообщение и произвести новое с действительной подписью, потому что это считается вычислительно невозможным.

Неотрекаемость

Неотрекаемость или невозможность отрицания происхождения письма является важным аспектом в развитии ЭЦП. Что это такое? Это означает, что юридическое лицо, отправившее некоторую информацию, не может в дальнейшем отрицать, что подписало ее. Аналогичным образом доступ к открытому ключу не позволяет злоумышленникам подделывать действительную подпись. Такие же последствия несет и применение ЭЦП для физических лиц.

При этом следует акцентировать внимание на том, что все свойства подлинности, безотказности и т.д. зависят от секретного ключа, который не должен быть отозван до его использования. Открытые ключи также должны быть аннулированы в паре с секретными после использования. Проверка ЭЦП на предмет «отзыва» происходит по определенному запросу.

Ввод секретного ключа на смарт-карте

Все криптосистемы, функционирующие на принципах использования открытого/закрытого ключа, полностью зависят от содержания данных в секрете. Секретный ключ ЭЦП может храниться на компьютере пользователя и быть защищен локальным паролем. Однако такой способ имеет два недостатка:

• пользователь может подписывать документы исключительно на данном конкретном компьютере;
• безопасность секретного ключа полностью зависит от безопасности компьютера.

Более надежная альтернатива для хранения секретного ключа - смарт-карта. Многие смарт-карты оснащены защитой от несанкционированного вмешательства.

Как правило, пользователь должен активировать свою смарт-карту, введя персональный идентификационный номер или PIN-код (таким образом обеспечивая Это может быть устроено так, что закрытый ключ никогда не покидает смарт-карту, хотя это не всегда реализуется в криптопро ЭЦП.

Если смарт-карта украдена, злоумышленнику будет по-прежнему нужен PIN-код для создания цифровой подписи. Это несколько снижает безопасность данной схемы. Смягчающим фактором является то, что сгенерированные ключи, если они хранятся на смарт-картах, как правило, трудно скопировать, предполагается, что они существуют только в одном экземпляре. Таким образом, когда потеря смарт-карты будет обнаружена владельцем, соответствующий сертификат может быть немедленно отозван. Закрытые ключи, защищенные только программным обеспечением, проще скопировать, и такие утечки гораздо труднее обнаружить. Поэтому использование ЭЦП без дополнительной защиты небезопасно.

Как создать электронную подпись

Как создать электронную подпись

Многие пользователи интернета не понаслышке знают об удобстве обмена информацией в электронном виде. В наши дни для экономии времени и природных ресурсов органы власти и частные компании переходят на отправку документов посредством интернет-коммуникаций, что вызывает необходимость создать новый вид подписи. На ее оформление уйдет совсем немного усилий, но этот шаг поможет существенно упростить документальную работу. Время на оформление документации в электронном виде сильно сокращается, процесс оформления таких документов происходит быстрее, цифровая подпись проста в эксплуатации, для работы с ней не требуется специальных познаний. Как создать электронную подпись и в чем особенности этой процедуры?

Кому и зачем необходимо создать электронную подпись

Закон № 63-ФЗ от 06.04.11 г. «Об электронной подписи» содержит определение понятия электронной подписи (ЭП). Статья 2 Закона гласит, что это информация, содержащаяся в электронной форме, которая присоединяется к другой информации в такой же форме, при этом первая подписывает вторую или иным образом связана с ней, а также удостоверяет подписанта. Данный закон подробно регламентирует порядок и случаи использования ЭП в предпринимательской сфере, при получении услуг различных ведомств и в прочих предусмотренных законом ситуациях.

Основной задачей электронной подписи , как и любой другой, становится подтверждение:

Полноты и отсутствия искажений информации в документе;

Неповрежденность и цельность документа.

Идея создания ЭП возникла благодаря стремительному развитию интернет-коммуникаций. Теперь с помощью глобальной сети можно значительно быстрее решать многие задачи и взаимодействовать друг с другом дистанционно. При ускоряющемся ритме жизни это немаловажное достижение.

Если вы функционируете в предпринимательской среде, то рано или поздно перед вами встанет задача − создать электронную подпись. Электронная подпись − это выражение совокупности таких взаимосвязанных понятий, как программное обеспечение, эксплуатация сертификата ключа и хранилище сертификата. Хранилище − это материальное устройство хранения данных, на которое записывается сертификат ключа проверки электронной подписи (флеш-накопитель, карта памяти). Подобные сертификаты выпускают только специальные организации, названные удостоверяющими центрами (УЦ).

Сертификат ключа проверки ЭП содержит :

Данные о собственнике ЭП;

Индивидуальный номер;

Период действия (выдается на год);

Информацию об УЦ, которого уполномочили создать ЭП и который выдал ее владельцу.

Когда срок сертификата оканчивается, не забудьте заблаговременно обратиться в УЦ, чтобы вам подготовили новый экземпляр.

Если собственноручная подпись может быть только одна, то количество ЭП, которые можно оформить на одно лицо, ничем не ограничено.

Задача создать электронную подпись связана с изучением новой информации. Например, о том, что существуют разные виды ЭП.

Какую вам необходимо создать электронную подпись

Вышеупомянутый закон предусматривает три вида электронной подписи:

Простая электронная подпись (ПЭП)

Ее предназначение ограничивается лишь подтверждением авторства подписанта. При этом ПЭП не гарантирует ни целостность, ни неизменность документальной информации после подписания. Следовательно, этот вид не подходит для юридически значимой документации. Она нужна лишь для доступа к какому-либо информационному ресурсу (такому, как портал госуслуг).

Усиленная неквалифицированная электронная подпись (НЭП)

Этот вид ЭП не только позволяет удостоверить авторство ее обладателя, но и свидетельствует о неизменности документа после подписания. Все это совершается с помощью криптографических программ для защиты электронных данных. Усиленная неквалифицированная электронная подпись служит средством обмена документами внутри организации и при взаимодействии с другими юридическими лицами на основании договора об использовании ЭП сторонами. Подпись такого рода необходима для участия в электронных торгах.

Усиленная квалифицированная электронная подпись (КЭП)

Квалифицированная электронная подпись отличается от неквалифицированной тем, что гарантирует конфиденциальность и юридическую значимость информации, которую она подтверждает. Для создания такой подписи нужны специальные программные средства, прошедшее сертификацию в Федеральной службе безопасности, а выдается она только в УЦ, аккредитованном в Министерстве связи и массовых коммуникаций РФ. Бланки отчетности, скрепленные КЭП, можно направлять в государственные органы. Этот вид электронной подписи также пригоден для участия в электронных торгах.

В последнее время происходит вытеснение первых двух видов ЭЦП наиболее защищенной и дающей больше возможностей усиленной квалифицированной подписью . В зависимости от целей использования, каждый решает самостоятельно − нужно ему создать простую электронную подпись или усиленную.

Для применения КЭП выдается два ключа : закрытый (256 бит) и открытый (1024 бита), которые не действуют по отдельности.

Открытый ключ необходим для того, чтобы передавать документы в электронном виде с помощью специального сертификата, удостоверяющего личность того, на чье имя ключ был выпущен. Копия открытого ключа пересылается в библиотеку удостоверяющего центра на случай подделки или утраты информации. Закрытый ключ нужен для того, чтобы его владелец мог непосредственно подтвердить подписью информацию и отправить сертификат. Функционирует он также в течение года, в дальнейшем необходимо приобретать новое средство.

Подделка ЭЦП любого из трех видов невозможна , потому что программные средства, используемые при их создании, позволяют надежно зашифровать информацию. Даже высокий уровень современных программных вычислительных средств не позволяет взломать код без приложения колоссальных усилий. Однако, существует возможность страхования ЭП.

Какую создать электронную подпись в зависимости от сферы применения

Электронный документооборот

Электронный документооборот (ЭДО) − это один из способов обмена документами посредством программируемых процессов, реализуемых с помощью сети Интернет. Эта система внедряется повсеместно, она очень удобна и эффективна. Ею пользуются различные организации как внутри собственной структуры, так и в вопросах взаимодействия с контрагентами, а также физические лица. С помощью электронной подписи они направляют друг другу соглашения, финансовые документы, письма и т. д. Вид приобретаемого в УЦ электронного средства определяется стоящими перед покупателем целями и задачами в мире интернет-обмена информацией.

Электронная отчетность

С появлением электронной подписи неприятная процедура многочасового ожидания в очереди в помещении, набитом людьми, ради передачи отчетности в госорганы, изжила себя. Теперь этот процесс стал гораздо проще. Отчетность можно предоставлять с использованием электронного документооборота в налоговую инспекцию, пенсионный фонд и другие органы. Для этого нужно только заполнить электронную форму и подписать ее ЭП. Информация пересылается через глобальную сеть. За ее сохранность и конфиденциальность можно не беспокоиться, потому что существуют надежные программные средства для защиты передаваемых данных. Возможность отправления отчетов в электронном виде позволяет экономить рабочее время, сканировать документ на ошибки, главное - подписать электронный отчет КЭП.

Электронные торги

Электронные торги − это система взаимоотношений участников торговли, совершаемой в сети Интернет на специально созданных для этого электронных площадках. Участники, имеющие доступ к подобным площадкам, нацелены на заключение гражданско-правовых сделок по реализации товаров, работ и услуг.

Электронную подпись для участия в торгах могут приобрести как юридические, так и физические лица. Эта подпись позволяет не просто получить доступ к торговой площадке, но и заверить документы на конкурс и подписать контракт по его итогам. Вид ЭЦП зависит от требований торговой площадки.

Государственные услуги

Как создать электронную подпись для госуслуг? Сделать это несложно, эта возможность доступна для любого гражданина Российской Федерации. Электронная подпись для портала государственных услуг позволяет ее владельцу удостоверить документы, направляемые посредством специальных программных средств по телекоммуникационным каналам связи, а также получать письма и уведомления о статусе поданного в орган власти заявления.

Арбитражный суд

Судейские органы также перешли на электронный документооборот. Появилось право участников разбирательства направлять доказательства и другие документы в рамках судебного процесса в электронной форме. Арбитражное процессуальное законодательство предусматривает несколько способов предоставления документов спорящими сторонами, они включают и электронную связь. Следовательно, подписать документы также можно посредством электронной подписи.

Документооборот с физическими лицами

Физические лица используют электронную подпись крайне редко. Но все же отдельным гражданам удобнее удостоверять документы с помощью ЭП. И это бывает очень удобно при оформлении договоров удаленными работниками. При этом не только само соглашение, но и приемосдаточные акты и другие документы записаны исключительно в электронной форме. Обмен происходит через Интернет.

С использованием электронной подписи вы сможете:

Обеспечить высокую степень конфиденциальности передаваемых данных;

Многократно сократить процедуру отправления документов;

Упростить механизм передачи отчетности в контролирующие ведомства и обеспечить доступ к электронной торговле;

Обеспечить полноту и достоверность информации;

Упростить международный документооборот;

Сделать внутренний документооборот организации более удобным и эффективным.

Как создать электронную подпись и использовать ее в электронном документообороте

Межкорпоративный документооборот - способ передачи юридически значимых сведений от одного предприятия к другому (business-to-business), производимой с помощью электронных ресурсов. Такой обмен интенсивно внедряется в сферу отношений между организациями коммерческого сектора, поскольку он имеет многочисленные преимущества перед бумажной формой :

Быстрый срок доставки документов. Территориально предприятия могут располагаться очень далеко друг от друга, и при использовании обычной почты сроки решения вопросов существенно затянулись бы. Электронный документооборот позволяет совершать юридически значимые действия оперативно, без проволочек, облегчая также и международное взаимодействие.

Сокращение издержек, связанных с подготовкой и последующей передачей электронных документов (оформление электронных документов практически ничего не стоит).

Такая система обмена позволяет ускорить бизнес-процессы компаний и влечет за собой массовое увеличение прибыли.

Отсутствие затрат на оформление документации в бумажном виде и почтовые расходы экономит денежные средства .

Курьерская экспресс-доставка и передача данных с помощью телекоммуникационных каналов связи - средства, которые позволяют вовремя подавать отчетность в налоговые органы , но второй вариант значительно экономнее.

Автоматизированная система облегчает процедуру обработки документов , сокращая сроки, отведенные на данную процедуру.

Эти преимущества особенно актуальны для компаний с большим объемом внешнего документооборота.

В своей деятельности организации практически ежедневно оформляют и передают друг другу следующие виды документов :

Юридически значимые письма;

Соглашения (иные документы, оформляющие сделки);

Счета на оплату;

Товарные и товарно-транспортные накладные;

Акты выполненных работ (услуг);

Акты сверки взаиморасчетов;

Счета-фактуры.

Как создать электронную подпись в рамках законодательного регулирования

Первый вопрос, который возникает после принятия решения перейти на новую форму документооборота: как создать сертификат электронной подписи? Законодательное регулирование этого вопроса включает в себя следующие нормативные источники:

Гражданский кодекс РФ содержит нормы, регламентирующие совершение сделок в электронной форме (ст. 160, 434, 847 ГК РФ).

Федеральный закон № 63-ФЗ «Об электронной подписи» от 06.04.2011 также регулирует сферу заключения сделок, подписываемых электронными подписями сторон, и предусматривает получение с использованием электронной подписи услуг органов власти и управления.

Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006 определяет терминологию электронного документооборота, регламентирует вопросы, связанные с защитой данных, с использованием информационных технологий и с совершением иных действий по распространению, поиску, получению и передаче информации.

Федеральный закон № 402-ФЗ «О бухгалтерском учете» от 06.12.2011 предусматривает оформление бухгалтерской «первички» в электронной форме, в соответствии с едиными требованиями к документации бухучета.

Налоговый кодекс РФ содержит положения, касающиеся электронного оформления счетов-фактур (ст. 169).

Приказ Минфина РФ от 25.04.2011 № 50н утверждает подробный порядок обращения электронных счетов-фактур посредством телекоммуникационных каналов связи.

Эти нормативные акты являются правовой базой для осуществления межкорпоративного обмена электронной документацией. Перед началом совершения юридически значимых действий следует не только внимательно эту базу изучить, но и присоединиться к какому-либо оператору электронного документооборота, а также договориться с контрагентами о таком виде обмена, оформив соглашение в письменной форме.

Шаг 1. Оформляем заявку

Единственное место, где можно оформить и получить ЭЦП - это удостоверяющий центр. Никакое другое учреждение не имеет лицензии на оказание такого рода услуг. Подобные центры есть в каждом регионе, сведения о них легко найти в сети Интернет. Все, что вам нужно сделать, - это обратиться в УЦ с заявкой, которая, кстати сказать, также может быть оформлена в электронном виде. Дальнейшие вопросы вы сможете решить с менеджером, которого УЦ предоставит конкретно для взаимодействия с вашей организацией (либо с физическим лицом).

Шаг 2. Оплачиваем счет после подтверждения заявки

При получении счета на оплату внимательно изучите его содержание. Само создание электронной подписи не должно включаться в стоимость, цена формируется из услуг, получаемых в удостоверяющем центре, и стоимости съемного носителя (рутокена).

Шаг 3. Собираем комплект документов

Чтобы создать электронную подпись, не обязательно даже звонить в офис УЦ. Достаточно оставить заявку с помощью онлайн-сервиса. Как только менеджер обработает ее, то тут же вам перезвонит, подробно расскажет о подготовке пакета документов и подскажет, что и как нужно делать. Вам обязательно нужно будет сообщить в УЦ сведения о лице, на которого будет оформлена ЭП. В зависимости от того, будет это физическое лицо или организация, пакет документов будет иметь различия. Пакет документов в бумажном виде предоставлять также не придется. Сканы оригиналов и квитанции об оплате услуги по подготовке ЭЦП направляются на указанный адрес электронной почты либо с помощью формы, предусмотренной на сайте УЦ. Когда менеджер проверит достаточность предоставленных документов, а также их подлинность, подпись будет изготовлена. Единственный момент, когда необходимо будет явиться в удостоверяющий центр лично, - это момент получения ЭП.

Шаг 4. Получите сертификат электронной подписи в сервисном центре

Удостоверяющий центр при личном визите предоставит вам средство накопления информации (чаще всего это флеш-карта), на ней будут записаны сгенерированные ключи двух видов, о которых уже рассказали ранее (закрытый и открытый), а также программные средства, которые обеспечат функционирование ключей. Также на бумажном носителе вам выдадут сертификат, скрепленный печатью центра и его цифровой подписью.

Как создать электронную подпись, и какие документы для этого необходимы

Электронную подпись получить совсем не сложно, и это не слишком долгая процедура. Она доступна всем без исключения юридическим лицам, индивидуальным предпринимателям, а также физическим лицам, которые по роду своей деятельности пришли к решению создать электронную подпись. Подав заявку вместе с документами, согласно требованиям УЦ, и оплатив стоимость услуги, любой желающий может получить необходимое средство для упрощенной формы документооборота.

Организации для получения сертификата ключа могут понадобиться:

Заполненный бланк-заявка на создание ЭП;

Если заявителем выступает юрлицо, то необходимо предоставить свежую выписку из ЕГРЮЛ (сроком давности не более тридцати дней);

Свидетельство о регистрации организации в едином реестре юридических лиц и свидетельство о постановке на учет в налоговой службе;

Если электронная подпись изготавливается на имя руководителя организации, необходимо предоставить документ (копия распоряжения, приказа, заверенная печатью организации и подписью руководителя), наделяющий его правом действовать от имени и в интересах компании без доверенности;

Если подпись оформляется на имя представителя организации, то потребуется доверенность на него, с четко прописанными полномочиями;

Лицо, на имя которого выпускается электронная подпись, должен предоставить подлинник своего паспорта и копию, а также подлинник СНИЛС и копию.

Даже если ЭЦП изготавливается для нужд организации − фактическим владельцем все равно будет являться физлицо, имеющее право подписи от организации.

Для индивидуального предпринимателя комплект документов будет немного отличаться:

Заполненный бланк заявления на оформление электронной подписи;

Свидетельство, подтверждающее регистрацию предпринимателя в едином реестре, а также о постановке на учет в инспекции ФНС;

Свежая выписка из реестра индивидуальных предпринимателей, срок выдачи должен быть не более месяца;

Лицо, на имя которого оформляется ЭП, предоставляет подлинник и копию паспорта и СНИЛС.

Физические лица предоставляют в УЦ: заявление на создание подписи, а также собственный паспорт и СНИЛС.

Как создать электронную подпись с помощью сайта единого портала ЭПЦ

Существуют ли еще какие-то подсказки, как создать ключ электронной подписи? Несомненно! Достаточно зайти на единый портал ЭЦП в Российской Федерации в сети Интернет, там можно найти практически все ответы на вопросы по оформлению средства удостоверения документации в электронном виде. Там вы можете узнать, как создать личный сертификат, электронная подпись может быть оформлена по оставленной вами на портале заявке. Но надежнее делать это в удостоверяющем центре, который имеет аккредитацию Ассоциации Электронных Торговых Площадок (АЭТП). В таком случае у вас не возникнет проблем с технической совместимостью средств электронной подписи, их идентификационной уникальностью, и возможность нарушения закона будет исключена.

Каждый запрос на создание электронной подписи проверяется в центре авторизации АЭТП. Такая проверка обеспечивает недопустимость существования неуникального сертификата ключа или недействующей подписи. Центром авторизации является АО «Аналитический центр».

Если перед вами стоит задача, как создать электронную подпись для налоговой, либо для каких-то других государственных органов, или средство для межкорпоративного взаимодействия, порядок один и тот же. В первую очередь необходимо заполнить анкету на сайте . Разработанная анкета содержит поля, обязательные для заполнения, такие как: полное наименование организации, ИНН, организационно-правовая форма, ФИО, контактный телефон. Есть поля, которые заполняются в добровольном порядке. Это раздел «Дополнительно». Здесь рекомендуется указывать цели, для осуществления которых вам понадобится ЭП, и другие волнующие вас моменты.

После нажатия кнопки «Получить электронную подпись» данные будут обработаны и направлены специалисту, который занимается оформлением электронных подписей нужного вам вида в качестве штатного сотрудника авторизированного удостоверяющего центра. При оформлении ЭП учитываются все индивидуальные особенности заказчика, указанные в заявке.

В течение 1 рабочего дня с заявителем свяжется сотрудник УЦ, исполняющий вашу заявку, и подробно расскажет вам о тех действиях, которые нужно будет совершить в ближайшее время.

Как создать электронную подпись и проверить ее работоспособность после получения

Прежде всего для этого существует ряд специальных программ , которые работают как в режиме онлайн, так и стационарно - при установке на персональный компьютер. Приобрести программу можно в самом УЦ. Для проверки на подлинность такая программа загружает ЭП из области хранения и проверяет функциональность средства в считанные секунды.

Как создать электронную подпись и не нарушить правила хранения электронных документов

Срок действия сертификата электронной подписи составляет один год , и этот срок короче срока хранения большинства документов. Для исправления данной ситуации существует штамп времени - он заменяет собой дату на документе и подтверждает, что сертификат ЭП имел полную легитимность при подписании.

Узнать, действует ли сертификат в момент подписания, можно на официальном сайте УЦ, который в обязательном порядке размещает список отозванных недействительных сертификатов.

Сами электронные документы, подписанные ЭП, допускается хранить двумя способами :

Локальное хранение (на жестком диске, на сервере организации, съемном носителе);

Хранение в облаке (на сервере организации, предоставившей вам данную услугу, использование возможно при наличии доступного интернет-трафика).

Как создать электронную подпись и какие меры предосторожности соблюдать

Электронная подпись - средство, имеющее большое юридическое значение, поэтому важно выполнять правила ее хранения, не оставлять без присмотра, обеспечивать условия конфиденциальности. В случае возникновения малейших подозрений о завладении ЭП посторонними лицами следует незамедлительно потребовать приостановки ее действия. То же самое нужно сделать, если вы потеряли ключ . Если появляются какие-то вопросы или беспокойства, всегда можно позвонить в сервисную службу УЦ, где специалисты охотно подскажут вам выход из ситуации. Утрата ключа, как и незаконное завладение им, послужит основанием для приостановки работы сертификата. Это возможно сделать по звонку на короткое время, но в дальнейшем нужно будет посетить офис УЦ, чтобы возобновить подпись.

Кто может помочь создать электронную подпись в Санкт-Петербурге

«Бизнес Ресурс» оказывает широкий спектр услуг для предприятий малого и среднего бизнеса, в их числе услуги по бухгалтерскому и юридическому сопровождению. В штате у нас находятся сотрудники, которые консультируют по вопросам создания электронной подписи, помогая сделать этот процесс максимально быстрым и простым. Регион действия услуг компании «Бизнес Ресурс» − это Санкт-Петербург и Ленинградская область.

Что мы можем предложить клиенту:

Высококлассные консультации в рамках налогового и гражданского законодательства;

Большой опыт бухгалтерского сопровождения предприятий разных масштабов и направлений;

Успешное внедрение в бизнес механизмов налоговой оптимизации;

Индивидуальный подход;

Оперативное решение проблем.

Цены на услуги компании «Бизнес Ресурс» способны вас приятно удивить.

В статье даны ответы на вопросы: «Как выглядит электронная подпись», «Как работает ЭЦП», рассмотрены ее возможности и основные компоненты, а также представлена наглядная пошаговая инструкция процесса подписания файла электронной подписью.

Что такое электронная подпись?

Электронная подпись - это не предмет, который можно взять в руки, а реквизит документа, позволяющий подтвердить принадлежность ЭЦП ее владельцу, а также зафиксировать состояние информации/данных (наличие, либо отсутствие изменений) в электронном документе с момента его подписания.

Справочно:

Сокращенное название (согласно федеральному закону № 63) — ЭП, но чаще используют устаревшую аббревиатуру ЭЦП (электронная цифровая подпись). Это, например, облегчает взаимодействие с поисковиками в интернете, так как ЭП может также означать электрическую плиту, электровоз пассажирский и т.д.

Согласно законодательству РФ, квалифицированная электронная подпись — это эквивалент подписи, проставляемой «от руки», обладающий полной юридической силой. Помимо квалифицированной в России представлены еще два вида ЭЦП:

— неквалифицированная — обеспечивает юридическую значимость документа, но только после заключения дополнительных соглашений между подписантами о правилах применения и признания ЭЦП, позволяет подтвердить авторство документа и проконтролировать его неизменность после подписания,

— простая — не придает подписанному документу юридическую значимость до заключения дополнительных соглашений между подписантами о правилах применения и признания ЭЦП и без соблюдении законодательно закрепленных условий по ее использованию (простая электронная подпись должна содержаться в самом документе, ее ключ применяться в соответствии с требованиями информационной системы, где она используется, и прочее согласно ФЗ-63, ст.9), не гарантирует его неизменность с момента подписания, позволяет подтвердить авторство. Ее применение не допускается в случаях, связанных с государственной тайной.

Возможности электронной подписи

Физическим лицам ЭЦП обеспечивает удаленное взаимодействие с государственными, учебными, медицинскими и прочими информационными системами через интернет.

Юридическим лицам электронная подпись дает допуск к участию в электронных торгах, позволяет организовать юридически-значимый электронный документооборот (ЭДО) и сдачу электронной отчетности в контролирующие органы власти.

Возможности, которые предоставляет ЭЦП пользователям, сделали ее важной составляющей повседневной жизни и рядовых граждан, и представителей компаний.

Что означает фраза «клиенту выдана электронная подпись»? Как выглядит ЭЦП?

Сама по себе подпись является не предметом, а результатом криптографических преобразований подписываемого документа, и ее нельзя «физически» выдать на каком-либо носителе (токене, smart-карте и т.д.). Также ее нельзя увидеть, в прямом значении этого слова; она не похожа на росчерк пера либо фигурный оттиск. О том, как «выглядит» электронная подпись, расскажем чуть ниже.

Справочно:

Криптографическое преобразование — это зашифровка, которая построена на использующем секретный ключ алгоритме. Процесс восстановления исходных данных после криптографического преобразования без данного ключа, по мнению специалистов, должен занять большее время, чем срок актуальности извлекаемой информации.

Flash-носитель — это компактный носитель данных, в состав которого входит flash-память и адаптер (usb-флешка).

Токен — это устройство, корпус которого аналогичен корпусу usb-флешки, но карта памяти защищена паролем. На токене записана информация для создания ЭЦП. Для работы с ним необходимо подключение к usb-разъему компьютера и введения пароля.

Smart-карта — это пластиковая карта, позволяющая проводить криптографические операции за счет встроенной в нее микросхемы.

Sim-карта с чипом — это карта мобильного оператора, снабженная специальным чипом, на которую на этапе производства безопасным образом устанавливается java-приложение, расширяющее ее функциональность.

Как же следует понимать фразу «выдана электронная подпись», которая прочно закрепилась в разговорной речи участников рынка? Из чего состоит электронная подпись?

Выданная электронная подпись состоит из 3 элементов:

1 - средство электронной подписи, то есть необходимое для реализации набора криптографических алгоритмов и функций техническое средство. Это может быть либо устанавливаемый на компьютер криптопровайдер (КриптоПро CSP, ViPNet CSP), либо самостоятельный токен со встроенным криптопровайдером (Рутокен ЭЦП, JaCarta ГОСТ), либо «электронное облако». Подробнее прочитать о технологиях ЭЦП, связанных с использованием «электронного облака», можно будет в следующей статье Единого портала Электронной подписи.

Справочно:

Криптопровайдер — это независимый модуль, выступающий «посредником» между операционной системой, которая с помощью определенного набора функций управляет им, и программой или аппаратным комплексом, выполняющим криптографические преобразования.

Важно: токен и средство квалифицированной ЭЦП на нем должны быть сертифицированы ФСБ РФ в соответствии с требованиями федерального закона № 63.

2 - ключевая пара, которая представляет из себя два обезличенных набора байт, сформированных средством электронной подписи. Первый из них - ключ электронной подписи, который называют «закрытым». Он используется для формирования самой подписи и должен храниться в секрете. Размещение «закрытого» ключа на компьютере и flash-носителе крайне небезопасно, на токене — отчасти небезопасно, на токене/smart-карте/sim-карте в неизвлекаемом виде — наиболее безопасно. Второй — ключ проверки электронной подписи, который называют «открытым». Он не содержится в тайне, однозначно привязан к «закрытому» ключу и необходим, чтобы любой желающий мог проверить корректность электронной подписи.

3 - сертификат ключа проверки ЭЦП, который выпускает удостоверяющий центр (УЦ). Его назначение — связать обезличенный набор байт «открытого» ключа с личностью владельца электронной подписи (человеком или организацией). На практике это выглядит следующим образом: например, Иван Иванович Иванов (физическое лицо) приходит в удостоверяющий центр, предъявляет паспорт, а УЦ выдает ему сертификат, подтверждающий, что заявленный «открытый» ключ принадлежит именно Ивану Ивановичу Иванову. Это необходимо для предотвращения мошеннической схемы, во время развертывания которой злоумышленник в процессе передачи «открытого» кода может перехватить его и подменить своим. Таким образом, преступник получит возможность выдавать себя за подписанта. В дальнейшем, перехватывая сообщения и внося изменения, он сможет подтверждать их своей ЭЦП. Именно поэтому роль сертификата ключа проверки электронной подписи крайне важна, и за его корректность несет финансовую и административную ответственность удостоверяющий центр.

В соответствии с законодательством РФ различают:

— «сертификат ключа проверки электронной подписи» формируется для неквалифицированной ЭЦП и может быть выдан удостоверяющим центром;

— «квалифицированный сертификат ключа проверки электронной подписи» формируется для квалифицированной ЭЦП и может быть выдан только аккредитованным Министерством связи и массовых коммуникаций УЦ.

Условно можно обозначить, что ключи проверки электронной подписи (наборы байт) — понятия технические, а сертификат «открытого» ключа и удостоверяющий центр — понятия организационные. Ведь УЦ представляет собой структурную единицу, которая отвечает за сопоставление «открытых» ключей и их владельцев в рамках их финансово-хозяйственной деятельности.

Подводя итог вышеизложенному, фраза «клиенту выдана электронная подпись» состоит из трех слагаемых:

1. Клиент приобрел средство электронной подписи.
2. Он получил «открытый» и «закрытый» ключ, с помощью которых формируется и проверяется ЭЦП.
3. УЦ выдал клиенту сертификат, подтверждающий, что «открытый» ключ из ключевой пары принадлежит именно этому человеку.

Вопрос безопасности

Требуемые свойства подписываемых документов:

• целостность;
• достоверность;
• аутентичность (подлинность; «неотрекаемость» от авторства информации).

Их обеспечивают криптографические алгоритмы и протоколы, а также основанные на них программные и программно-аппаратные решения для формирования электронной подписи.

С определенной долей упрощения можно говорить, что безопасность электронной подписи и сервисов, предоставляемых на ее основе, базируется на том, что «закрытые» ключи электронной подписи хранятся в секрете, в защищенном виде, и что каждый пользователь ответственно хранит их и не допускает инцидентов.

Примечание: при приобретении токена важно поменять заводской пароль, таким образом, никто не сможет получить доступ к механизму ЭЦП кроме ее владельца.

Как подписать файл электронной подписью?

Для подписания файла ЭЦП нужно выполнить несколько шагов. В качестве примера рассмотрим, как поставить квалифицированную электронную подпись на свидетельство на товарный знак Единого портала Электронной подписи в формате.pdf. Нужно:

1. Кликнуть на документ правой кнопкой мышки и выбрать криптопровайдер (в данном случае КриптоАРМ) и графу «Подписать».

2. Пройти путь в диалоговых окнах криптопровайдера:

На этом шаге при необходимости можно выбрать другой файл для подписания, либо пропустить этот этап и сразу перейти к следующему диалоговому окну.

Поля «Кодировка и расширение» не требуют редактирования. Ниже можно выбрать, где будет сохранен подписанный файл. В примере, документ с ЭЦП будет размещен на рабочем столе (Desktop).

В блоке «Свойства подписи» выбираете «Подписано», при необходимости можно добавить комментарий. Остальные поля можно исключить/выбрать по желанию.

Из хранилища сертификатов выбираете нужный.

После проверки правильности поля «Владелец сертификата», нажимайте кнопку «Далее».

В данном диалоговом окне проводится финальная проверка данных, необходимых для создания электронной подписи, а затем после клика на кнопку «Готово» должно всплыть следующее сообщение:

Успешное окончание операции означает, что файл был криптографически преобразован и содержит реквизит, фиксирующий неизменность документа после его подписания и обеспечивающий его юридическую значимость.

Итак, как же выглядит электронная подпись на документе?

Для примера берем файл, подписанный электронной подписью (сохраняется в формате.sig), и открываем его через криптопровайдер.

Фрагмент рабочего стола. Слева: файл, подписанный ЭП, справа: криптопровайдер (например, КриптоАРМ).

Визуализация электронной подписи в самом документе при его открытии не предусмотрена ввиду того, что она является реквизитом. Но есть исключения, например, электронная подпись ФНС при получении выписки из ЕГРЮЛ/ЕГРИП через онлайн сервис условно отображается на самом документе. Скриншот можно найти по

Но как же в итоге «выглядит» ЭЦП , вернее, как факт подписания обозначается в документе?

Открыв через криптопровайдер окно «Управление подписанными данными», можно увидеть информацию о файле и подписи.

При нажатии на кнопку «Посмотреть» появляется окно, содержащее информацию о подписи и сертификате.

Последний скриншот наглядно демонстрирует как выглядит ЭЦП на документе «изнутри».

Приобрести электронную подпись можно по .

Задавайте другие вопросы по теме статьи в комментариях, эксперты Единого портала Электронной подписи обязательно ответят Вам.

Статья подготовлена редакцией Единого портала Электронной подписи сайт с использованием материалов компании SafeTech.

При полном или частичном использовании материала гиперссылка на www..