Как подписать документ с помощью эцп. Как выглядит электронная цифровая подпись на документе? Значок электронной подписи

22.07.2023

Электронная цифровая подпись или ЭЦП – это способ преобразования криптографической информации для проверки подлинности электронных документов. Использование электронной цифровой подписи регулируется федеральным законом «Об электронной цифровой подписи» с 2001 года.

По своим свойствам ЭЦП является абсолютно уникальным, защищенным от копирования реальным аналогом подписи конкретного лица .

Нормативно-правовая база Российской Федерации, регламентирующая применение ЭЦП, выделяет следующие их виды:

простая;
усиленная (квалифицированная и неквалифицированная).

Основным отличием между видами подписей является степень защищенности . Простая подпись предназначена для документов, не требующих печати, а усиленная используется для документов, которые в соответствие с законодательством должны быть заверены печатью.

Усиленная подпись может быть квалифицированной и неквалифицированной , которые отличаются между собой наличием сертификата , выданного аккредитованным Минкомсвязью России центром, и его отсутствием .

Особенности применения метода определения подлинности

В связи с тем, что на сегодняшний день практически перед каждой организацией стоит задача оптимизации бизнес процессов и используется электронный документооборот, область применения электронных подписей не ограничивается какой-то отраслью народного хозяйства или конкретным учреждением.

Цифровая подпись применяется:

при сдаче отчетности в налоговую инспекцию и учреждения статистики;
для сдачи отчетности по сотрудникам в ПФР и таможенных деклараций;
для участия в электронных аукционах;
при использовании специализированных программ осуществления электронных видов оплаты (Клиент-банк и т.д.).

Основным преимуществом такого способа является конфиденциальность и безопасность проводимой операции .

Как функционирует ЭЦП на практике?

Отправитель документов имеет в своем распоряжении особое программное обеспечение и ключ.
Благодаря механизму шифрования, данные документа преобразуются в набор символов.
Получатель информации имеет идентичное программное обеспечение и ключ дешифрования, который эту информацию распознает и делает доступной для чтения. Механизм дешифрования позволяет не только определить подлинность конкретного документа, но и узнать, вносились ли в него какие-либо изменения после подписания.
С точки зрения теории, взломать данную систему можно двумя способами: украсть ключ шифрования или попытаться такой ключ подобрать.

Можно ли обойтись без электронного документооборота?

Не каждый руководитель изъявит желание подписывать вручную все документы для поставщиков, налоговой инспекции и банка. Выходом из этой ситуации является переход на электронный документооборот . Да, это не бесплатно, но экономит самый важный ресурс каждого предпринимателя — время.

Выбор сертификата

Приняв решение использовать в своей деятельности электронную подпись, следует ответственно и обдуманно подойти к выбору сертификата.

В России сертификаты электронной цифровой подписи предоставляются специализированными аккредитованными удостоверяющими центрами. Полный список таких организаций можно увидеть на Едином портале ЭЦП в России iecp.ru .

Для того что получить электронную подпись, необходимо отправить заявление и копии документов в электронном виде в выбранный удостоверяющий центр . В среднем изготовление ЭЦП занимает до 5 рабочих дней. При получении непременно запросят оригиналы всех документов.

Стать обладателем электронной подписи могут как юридические , так и, соответственно, физические лица (а также индивидуальные предприниматели). Так как подпись является именной, то есть выдается для конкретного лица, получить ее может только фактический владелец при предъявлении паспорта, а также копии 2 и 3 его страниц и страницы с регистрацией.

В том случае, если сертификат получает представитель, необходимо предоставить оформленную у нотариуса доверенность.

Юридическое лицо	Индивидуальный предприниматель	Физическое лицо
Заверенная у нотариуса копия свидетельства о государственной регистрации	Выписка из ЕГРИП (оригинал и заверенная у нотариуса копия)	Копия свидетельства ИНН
Оригинал или заверенная копия выписки из реестра юридических лиц. Срок давности выписки не может превышать 30 календарных дней		Копии 2-й, 3-й страниц паспорта РФ и страницы с регистрацией
Заверенная у нотариуса копия свидетельства ИНН	Заверенная у нотариуса копия свидетельства о регистрации индивидуального предпринимателя
В том случае, если сертификат изготавливается на имя руководителя, необходимо предоставить копия приказа о назначении руководителя с печатью и подписью организации	Заявление о предоставлении электронной цифровой подписи
Заявление о предоставлении электронной подписи

За прошедшие пять лет существенно возросло количество межкорпоративных операций обмена электронными документами, которые являются юридически значимыми. Эта тенденция вполне закономерна, учитывая их экономическую выгоду.

К наиболее явным преимуществам электронного документооборота относят скорость обмена , что, впоследствии, увеличивает скорость движения оборотных средств организации, ускоряя ее бизнес процессы и повышая прибыль. Имеет место также сокращение издержек, а разумная экономия или, как сейчас принято говорить, «оптимизация» всегда актуальна.

Еще одним несомненным преимуществом является гарантия сдачи отчетности в срок . Ведь, как известно, за несвоевременную передачу документов в налоговую инспекцию для организаций предусмотрены пени и штрафы. Используя в своей деятельности электронный документооборот, компания гарантирует практически мгновенную передачу всех необходимых документов в контролирующие органы.

Особенности обмена

Обмен электронными документами может осуществляться как через оператора, так и без него. Однако следует заметить, что не каждый документ можно отправить контрагенту по электронной почте.

В соответствие с нормами законодательства Российской Федерации обмен электронными счетами-фактуры производится только с участием операторов.

Алгоритм перехода на электронный документооборот можно представить следующим образом:

Подключение к оператору.
Получение ЭЦП и сертификата.
Подключение к системе контрагентов.

Законодательство Российской Федерации обязывает российские организации заключать соглашение об электронном документообороте . Такое соглашение можно заключить либо в дополнение к основному договору с контрагентом, либо составить отдельный документ.

В первом случае обмен предусматривает только документы по конкретному договору, тогда как второй позволяет обмениваться абсолютно любой информацией. Составить данное соглашение можно как в электронном виде, так и в бумажном, применив для подписания данного документа ЭЦП.

Что нужно учесть работодателю при оснащении своих сотрудников ЭЦП?

Зачастую на практике руководитель передает уполномоченным сотрудникам своей организации право использовать ЭЦП для подписания документов . Эта ситуация может быть оформлена внутренним распоряжением директора и вполне законна.

Тем не менее, ответственность за подписание документа, а также в случае неправомерного использования электронной подписи недобросовестным работником будет возложена на непосредственного владельца, то есть на руководителя.

Что касается требований предъявляемых к электронному документу, они являются идентичными требованиям для документов на бумажных носителях.

На электронном документе должны присутствовать основные обязательные реквизиты :

номер и дата документа;
его наименование;
наименование организаций-контрагентов;
должности и подписи ответственных лиц.

Способы хранения информации

На протяжении 15 лет электронный документооборот внедряется в жизнь отечественных предпринимателей, и перед каждым из них стоит вопрос о наиболее удобном и безопасном способе хранения таких документов.

Самым главным отличием методов хранения электронных документов от документов на бумажных носителях является необходимость создания и внедрения технической инфраструктуры . Обеспечить хранение электронных документов на сегодняшний день можно тремя способами:

локальный способ;
«облачный способ;
создание электронного архива.

Локальный способ хранения электронных документов предполагает наличие специальной папки на компьютере или локальной сети, если она имеется в компании. Для обеспечения конфиденциальности не будет лишним настроить доступ к этой папке конкретным пользователям. Основным минусом этого метода хранения является невозможность автоматически отслеживать сроки хранения документов.

«Облачное» хранение электронных документов является наиболее перспективным на сегодняшний день. Практически все организации осуществляют свой документооборот через операторов. В этом случае все документы хранятся в сервисе оператора, и для доступа к документам необходим лишь выход в интернет.

Оплата данной услуги зависит от выбранного оператора. Некоторые поставщики услуг включают стоимость хранения в абонентскую плату в виде бонуса своим клиентам.

Третий вариант, который представляет собой организацию системы электронного архивирования документов , является также достаточно удобным способом. В этом случае все электронные документы организации хранятся на серверах.

Первоначально такая система предназначалась для хранения внутренних документов компаний, однако теперь электронное архивирование документов доступно также для межкорпоративных документов. Создание такой системы обойдется компании недешево, поэтому переход на специальную систему электронного архивирования документов больше подходит для крупных организаций.

Использование в судебной практике

Судебная практика нарушений, связанных с использованием электронной цифровой подписи, показывает, что в большинстве случаев суд оставлял неудовлетворенными иски организаций, не обеспечивших на должном уровне безопасность проводимых операций с использованием цифровых подписей.

Несмотря на огромные суммы понесенного ущерба, исчисленные миллионами рублей, убытки организациям возместить было некому. В связи с этим, создание безопасных условий применения ЭЦП в каждой конкретной компании является приоритетным направлением технического развития и оснащения .

Сегодня к системе электронного документооборота подключаются даже самые небольшие организации на начальных этапах своего формирования. Это наглядно показывает, что «безбумажный документооборот» занял прочные позиции в России, несмотря на дороговизну и сложность внедрения.

Более подробно про установку ЭЦП можно узнать из данного видео.

Прежде следует узнать, что существует несколько видов электронной подписи. В первую очередь она разделяется на простую и усиленную. Под простой понимают комбинацию логин - пароль, иногда с подтверждением по СМС. Примером выступают операции по банковской карте, которые подтверждаются введением кода, поступившего на мобильный телефон.

А также вход под персональными данными на сайт или учетно-торговую программу организации.

Усиленная подпись делиться на квалифицированную и неквалифицированную. Их главные отличия:

Высокая степень защиты на основе криптографического преобразования.

Подтверждает личность отправителя и неизменность отправленного документа

Замена собственноручной подписи и печати организации

Сфера применения - сдача отчетности, взаимодействие с госструктурами, заключение договоров и документооборот с контрагентами.

Квалифицированная подпись выдается только аккредитованными Минзвязью РФ Удостоверяющими центрами. Требует наличия специализированных программ, настройки браузера, а иногда и операционной системы.

Как выглядит электронная подпись на документе

Исходя из сферы применения, подпись является результатом криптографических преобразований. А потому увидеть, как выглядит электронная подпись, нельзя ни на физическом носителе, ни в прямом смысле слова на документе. Она не похожа на подпись, оставленную канцелярской ручкой. Все, что можно увидеть, это факт ее наличия в электронном документе.

Для этого необходимо проделать ряд действий:

Открыть файл документа, подписанный ЭЦП, в формате.sig через программу-криптопровайдер.

Кликнуть на «Подписанные данные» (или аналогичное название, которое может меняться в зависимости от используемой программы).

При просмотре в окне отображаются данные о подписи и сертификате: факт использования подписи, время создания, идентификатор ресурса, алгоритм подписи и хеширования.

Аналогичные данные, содержащиеся в других файлах, можно увидеть, например, на текстовых и графических документах в форматах.doc, .pdf, jpeg и иных, щелкнув правой кнопкой мыши и выбрав вкладку «Свойства». Таким образом, электронная подпись на документе выглядит как реквизит, составная часть файла. За исключением электронной подписи ИФНС, которая условно визуально отображается на выписке из ЕГРЮЛ и ЕГРИП. Иногда в зависимости от типа подписи можно наблюдать набор символов или графическую картинку. Однако именно невидимая подпись является самой надежной. Узнать о том, что документ заверен ЭЦП, можно по специальному значку. При этом заверенный документ не подлежит редактированию. При его распечатке на бумагу подпись также обнаружить не удастся. Поэтому документация, перенесенная на бумажный носитель, считается недействительной, не имеющей юридической силы.

Как выглядит электронная подпись - физический носитель

Несмотря на то, что ЭЦП является результатом криптографических преобразований и узнать практически как выглядит цифровая подпись невозможно, мы можем видеть ее физический носитель. Их существует несколько типов:

Flash-накопитель

это компактное устройство в виде usb-флешки с flash-памятью для хранения данных.

Токен

специализированная программа, требующая для работы введения пароля. Представлена также в виде флешки.

Smart-карта

пластиковая карта, внешне и размерами напоминающая обычную банковскую карту, позволяющая проводить криптографические операции.

Sim-карта с чипом

карта мобильного оператора с java-приложением

Наиболее безопасным на сегодняшний момент является носитель в виде токена. А также он более удобен в эксплуатации. Не требует для подключения дополнительного оборудования и программ. Поддерживает работу со всеми основными операционными системами и приложениями. В случае утери или кражи токена злоумышленник не сможет им воспользоваться. Только владелец знает код для его активации. Технически взломать токен все же можно, но для этого нужны высококвалифицированные специалисты и время, за которое владелец сможет предпринять необходимые меры. Напротив, похитивший флеш-накопитель или телефон со специализированной сим-картой, получит полный доступ к ЭЦП.

Как выглядит сертификат ЭЦП

Разобравшись с тем, как должна выглядеть электронная подпись, перейдем к сертификату ключа проверки ЭЦП. Он также выпускается Удостоверяющим центром, таким как «Калуга Астрал». Предназначен для связки «открытого» ключа с личностью владельца или организацией. Обеспечивает безопасность электронной документации, защищает от мошенников и перехватки «открытого» кода.

Роль сертификата ключа проверки электронной подписи крайне важна, и за его корректность несет финансовую и административную ответственность выдавший его Удостоверяющий центр. В соответствии с законодательством РФ различают:

«Сертификат ключа проверки ЭЦП» - создается для неквалифицированной электронной подписи, может быть выдан не аккредитованным Удостоверяющим центром.

«Квалифицированный сертификат ключа проверки ЭЦП» - формируется только для квалифицированной подписи, выдается исключительно аккредитованными Удостоверяющими центрами.

Условно сертификаты ключей электронной подписи выглядят как наборы байтов, но помимо технического понятия они несут в себе организационные моменты, ложащиеся на плечи сотрудников удостоверяющего центра. Ведь эта организация отвечает за подтверждение и сопоставление «открытых» ключей с владельцами в рамках их финансовой, хозяйственной и правовой деятельности.

Вместе с сертификатом пользователь получает устройство реализации криптографических алгоритмов и ключевую пару. Средством для преобразования криптографических алгоритмов может стать программа для подключения к «электронному облаку», дополнительно устанавливаемое на компьютер приложение криптопровайдера или токен со встроенным криптопровайдером.

Важно знать! Токен и средство квалифицированной подписи должны быть сертифицированы ФСБ РФ (ФЗ № 63).

Ключевая пара - это 2 обезличенных набора байтов, сформированных средством электронной подписи. Первый набор - это «закрытый» ключ электронной подписи, используемый для формирования самой подписи. Второй набор - «открытый» ключ проверки ЭЦП. Предназначен для проверки корректности электронной подписи. Не содержится в тайне, но в целях безопасности обязательно привязан к «закрытому» ключу.

Впрочем, для использования ЭЦП не обязательно знать, как выглядит сертификат электронной подписи, ключи или иные технические данные. Конечному пользователю эта информация или ее отсутствие не мешает правильно и регулярно применять ЭЦП. За всей интересующей информацией, а также за оформлением электронно-цифровой подписи обращайтесь к нашим специалистам.

Здравствуйте, уважаемые читатели бизнес-журнала Баблолаб. При работе с письмами и договорами нужно всегда быть уверенным в том, что сведения достоверны и получены из проверенного источника. Рассмотрим, как получить электронную подпись, что это такое и где ее применять. В прошлом для этого использовались печати и ручная расписка, теперь же применяют современные криптографические алгоритмы.

Из статьи вы узнаете следующее:

Что же такое электронная цифровая подпись (ЭЦП) и как выглядит?
Где и как получить подпись для физического лица?
Как установить сертификат ЭЦП на свой компьютер для новичков?

Давайте начнем обучение и пройдем по каждому вопросу максимально подробнее.

Как известно, в любом бумажном договоре при заключении сделок надо подтверждать согласие с условиями с помощью личной подписи. Этот механизм предает юридическую значимость ко всему, что прописано в договоре.

Технологии развиваются и все большее количество предприятий отказываются от бумажной волокиты в пользу компьютерного документооборота. А чтобы подтверждать подлинность виртуальной информации изобрели ЭЦП.

Электронно-цифровая подпись - это метод криптографического подтверждения личности автора. Используется совместно с асинхронным шифрования RSA и хэш функцией (контрольная сумма документа).

Для подтверждения личности весь документ проходит через Hash функцию и по специальному алгоритму вычисляется уникальный набор символов. Далее этот набор шифруется с помощью секретного ключа и перемножается на значение электронной подписи.

В итоге получаем открытый хэш (все его знают) + зашифрованный хэш (его повторить невозможно без секретного ключа и подписи).

Наглядно продемонстрируем метод верификации на схеме.

Проверка сертификата ЭЦП выполняется в обратном преобразовании. Только для дешифровки используют открытый ключ. Если зашифрованное и открытое значение HASH совпадают, то полученные данные подлинные.

Секретный и публичный ключ можно использовать каждый раз разный. Главное сообщить получателю открытый ключ, чтобы он мог провести проверку.

Сферы применения

Главная задача заключается в подтверждении подлинности документов. Поэтому почти все электронные документы между компаниями пересылаются с ЭЦП. Также эти меры безопасности применяются при передачи отчетов в государственные органы.

Области использования:

Внутренний и внешний документооборот компании;
Информационная безопасность (HTTPS протокол, банковские транзакции, верификация компьютеров и т. п.);
Отправка отчета в Пенсионный фонд;
Заполнение таможенных деклараций;
Отчет в ФНС;
Определение личности на аукционах;
Проверка целостности продукции (программы, письма, книги и т.д.).

Собственно самым популярным и примитивным применением является СМС верификация. Каждый раз при авторизации необходимо ввести уникальный номер из 6 случайных символов . Простой способ подтверждения личности.

Криптографическое подтверждение имеет ряд преимуществ для документооборота в компании:

Обмен внутри предприятия. Каждую операцию можно подписывать электронной подписью для достоверности.
Сокращение расходов. Можно отказаться от бумажных расчетов и значительно сэкономить на канцелярии.
Повышение безопасности. Письменную роспись нетрудно подделать на самом деле, достаточно ловкости рук и владение инструментами фотошопа. А криптографические методы с ассиметричным шифрованием нужно взламывать математическим перебором и огромными вычислительными мощностями.

Способы получения ЭЦП.

Где получить электронную подпись

Зачастую заполучить ЭЦП хотят юридические лица, так как они в первую очередь всегда должны передавать только достоверную информацию. Весь процесс можно разделить на 4 этапа:

Выбрать тип ЭП;
Обратиться в сертифицированный центр;
Собрать документы;
Получить сертификат и эцп.

На территории РФ имеется множество сертифицированных центров для предоставления квалифицированных ЭП. Самый простой вариант – это оформление через госуслуги.

ЕПЭП (единый портал электронной подписи);
Электронный экспресс;
Электронная-подпись.онлайн
Тензор;
Такском;
Такснет;
Удостоверяющий центр Федеральной кадастровой палаты.
ИТ-трейд (cryptostore.ru);
Многофункциональный центр в городе (МФЦ).

Если же найдете какую-то другую компанию, то обязательно проверьте у нее лицензию от ФСБ. Пример документа компании ООО «ИТ-Трейд».

Образец лицензии от ФСБ.

Также хорошие компании имеют не менее 5 партнеров . В своем портфолио они обычно указывают сертификаты на сотрудничество с другими компаниями информационной безопасности вроде «kaspersky, Dr.Web, Крипто-про» и т. п.

Получаем простую электронную подпись онлайн

ПЭП является наиболее простым методом подтверждения личности. В большинстве случаев в ее роли используется авторизация на сайте. Поэтому покажем, как воспользоваться ПЭП на сайте госуслуг.

Перейдем в раздел личного кабинета.

Регистрируем аккаунт и заполняем анкету.

После этого надо подробнее заполнять информацию с указанием паспорта, пола, места рождения и т. п. Но собственно сама подпись уже существует и действительна. Можете через данный сайт управлять государственными услугами. При этом все действия будут приравнены к реальной жизни.

Виды ЭЦП: назначение и категории

Всего различают 3 типа подписей:

Квалифицированная (КЭП),
Неквалифицированная (НЭП),
Простая (ПЭП).

С последним вариантом мы встречаемся каждый день в виде смс кодов для подтверждения доступа или при авторизации в социальных сетях. Это тоже своего рода простой способ подтверждения личности. Квалификация отличается по количеству поданных документов и уровню юридической ответственности.

В федеральном законе об электронной цифровой подписи указаны сферы применения и виды ЦЭП. Предлагаем ознакомиться с этой информацией в виде таблицы.

В основном усиленную электронную подпись оформляют крупные компании для передачи документов в другие фирмы. Квалификация проводится в сертифицированном учреждении и человеку выдается подтверждающий документ и небольшая флешка с вшитым секретным и публичными ключами.

Суть квалификации заключается в том, что имеется доверенное лицо, которое сможет подтвердить принадлежность ключа шифрования к конкретному человеку. По-сути тот же нотариус.

Сертификат ЭЦП - что это такое простыми словами

Если человек решает оформить КЭП, то ему необходимо обращаться в специальный центр и оставлять заявку. После окончания сбора документов и генерации уникальной подписи человеку также необходимо получить свою пару секретного и публичного ключа. Иначе этот документ же называется сертификатом открытого ключа.

– это электронный документ с информацией о публичном ключе владельца. Подтверждает принадлежность данной пары ключей к конкретному владельцу. Используется в качестве дополнительного гаранта подлинности документа.

На нем указывается вся важная информация:

ФИО владельца;
Организация;
Срок действия;
Относительно чего может использоваться ЦЭП;
Публичный ключ шифрования;
Наименование организации;
Уникальный ключевой контейнери носитель;
Роспись получателя и уполномоченного лица.

Владельцу выдается специальная флешка с вшитой электронной версией сертификата. Ее можно использовать для подтверждения своей личности в разных программах и сервисах.

Сертификат действует не больше 1 года . Поэтому после окончания срока надо его продлевать или оформлять новый. Иначе подпись теряет свою юридическую силу.

Как установить сертификат ЭЦП на компьютер с флешки

В большинстве крупных компаний нужно точно знать, что пользователь использует проверенное оборудование. Для этого сертификат записывается в жесткий диск устройства и привязывается к его техническим характеристикам. Подобные методы используются в военных и банковских структурах.

Для установки нам понадобится программа КриптоПро CSP . Запускаем ее и переходим в раздел «сервис – просмотреть сертификаты в контейнере».

Нажимаем обзор и в появившемся окне надо выбрать рутокен (флешка с вшитым сертификатом ).

Если все данные совпадают, то появится кнопка установить, нажмите на нее и подождите окончания процесса.

В некоторых случаях программа не может самостоятельно импортировать сертификат с флешки. Тогда надо это сделать вручную, указав необходимые папки для импорта.

Если возникли какие-то проблемы с установкой, то просмотрите небольшой обучающий ролик. В нем подробно рассказывают о работе с программой.

Скопировать сертификат на другие устройства

USB Flash накопитель, конечно же, удобен. однако он может потеряться или выйти из строя в любой момент. Поэтому рекомендуем заранее сделать резервную копию виртуального удостоверения и поместить его в реестр компьютера. Плюс это крайне удобно в поездках, не нужно каждый раз использовать запоминающие устройства. Включил компьютер и все документы автоматически подписываются от вашего имени.

Открываем КриптоПро CSP и переходим в раздел «сервис». Нажимаем «скопировать».

Теперь необходимо установить удостоверение в систему. Делается это по примеру из прошлого раздела.

За исключением, что на этом этапе мы вбираем другой накопитель. В разделе считыватель должно стоять «реестр».

Теперь не надо каждый раз использовать флешку. Каждый документ будет автоматически подписан с помощью реестра Windows.

Список документов для получения цифровой подписи

Для ИП:

Заполнить заявление;
ОГРНИП (основной гос. регистрационный номер ИП)
Выписка из реестра предпринимателей (не более 6 месяцев);
Квитанция об оплате (выдается центром сертификации).

Юр.лицам нужно собрать пакет покрупнее:

ОГРН;
Заполненное заявление;
ЕГРЮЛ (единый государственный реестр юридических лиц) – срок давности не более 30 дней;
Паспорт;
СНИЛС;
Квитанция об оплате.

Физическое лицо, для квалифицированной подписи:

Оригинал паспорта;
Квитанция об оплате.

Если подпись оформляется на сотрудника, то нужно получить доверенность и приказ о назначении на должность. Директору также необходимо предоставить приказ о назначении.

Цены на услуги

Расценки в среднем примерно одинаковые. Физическому лицу стоимость определяется в диапазоне от 500 до 2000 руб . А для юридических лиц и ИП ЭЦП подбирается по количеству доступных привилегий.

В среднем один хороший сертификат под конкретные задачи обойдется в 2000-3000 руб. А полный комплект стоит от 5000 до 10 000 руб. Зачастую к этой сумме за отдельную плату надо покупать USB-ключи (обычные флешки) по 500-1000 руб за штуку.

Заключение

Мы рассмотрели, как получить электронную подпись и для чего она может пригодиться в жизни. ЭП необходима крупным компания и предприятиям в первую очередь для удешевления и упрощения документооборота. В повседневной жизни подобные меры не столь обходимы, но могут востребоваться для повышения уровня безопасности сделок.

В бизнесе и предпринимательстве без наличия электронно-цифровой подписи невозможно идти в ногу со временем. Она нужна, чтобы быстро и просто подавать отчетность, удаленно участвовать в торгах и тендерах.

Понятие ЭП

Электронная подпись является технически сложной информационно-юридической категорией и выступает в таких основных проявлениях:

является обязательным реквизитом официального документа, созданного и используемого в бездокументарной форме;
представляет собой некий пласт технически зашифрованной информации, который, в зависимости от используемой технологии:
- вносится непосредственно в заверяемый документ;
- логически к нему прикрепляется;
формируется в результате предельно сложных математических вычислений посредством криптографических методов.

При соблюдении требований, установленных законом и сторонами соглашения об использовании, ЭП является юридически и технически полноценной заменой собственноручно выполненной подписи, а при необходимости – еще и гербовой печати.

Характеристики

имеет определенную сферу использования;
обладает признаком юридической значимости;
верифицирует (подтверждает) данные, которые содержатся в заверенном ею документе;
выступает механизмом для обеспечения безопасности.

Исходя из законодательного определения, следует отнести к признакам ЭП также следующее:

создается в результате видоизменения данных посредством криптографических алгоритмов с помощью закрытого личного ключа подписанта;
обеспечивает выявление внесенных изменений в заверенный файл после формирования подписи хозяином сертификата ключа;
устанавливает принадлежность ЭП владельцу сертификата ключа подписи.

Откуда пришло понятие

Термин «электронная подпись» был привнесен в отечественное делопроизводство из зарубежных технических стандартов. Новая редакция профильного закона РФ «Об ЭП» еще больше приблизила требования, нормативное регулирование и правила обращения с ЭП к международным стандартам.

Для стран-членов Евросоюза Директива Европарламента и совета ЭС 1999/93/ЕС от 1999 года «О порядке использования ЭП в ЕС» является определяющим документом, который дает исчерпывающий ответ на вопрос, что это — электронная подпись?

В названном документе ЭП определена как любые оцифрованные сведения, которые добавлены или другим способом ассоциированы с данными в электронной форме и служат подтверждением их подлинности. Интересно, что международные правовые документы трактуют понятие электронной подписи гораздо шире, чем отечественные.

При этом цифровой подписью могут быть признаны:

простые пароли, которые создаются при помощи кодов или иных некриптографических методов;
биометрические данные человека;
фото или даже запись голоса владельца ЭП.

Таким образом, понятие ЭП в Евросоюзе никак не привязано к определенной технологии ее создания. В РФ наоборот, технология четко определена:

простая подпись формируется с помощью кодов чисел либо паролей;
усиленная – с использованием криптографических механизмов шифрования;
квалифицированная – теми же методами, что и усиленная, если они проверены и одобрены ФСБ.

Развитие ЭП в РФ

Законодательство об ЭП развивалось медленно и вынужденно. Это связано с технической сложностью объекта урегулирования и потребностью наполнения правового поля неприсущей ему терминологией. Первый ГОСТ, установивший национальные стандарты относительно использования ЭП в правительственной связи, был разработан в 1994 году (ГОСТ Р. 34.10-94). При этом были установлены правила формирования и проверки ЭП на основе несимметричного криптографического алгоритма.

В последующем ГОСТ менялся дважды – в 2002 и 2013 годах – в связи с усовершенствованием технологий. В свою очередь, первый акт о ЭП законодательного уровня в РФ был принят в 2002 году (это 8 лет после ГОСТа) и имел название закон «Об электронной цифровой подписи». Ныне действующая редакция профильного акта датирована 2015 годом.

Законодатель приложил максимум усилий, чтобы адаптировать его к международным стандартам относительно терминологии и правового режима ЭП.

Удостоверяющему центру теперь запрещено самостоятельно генерировать себе «самоподписанные» сертификаты. Аккредитованный удостоверяющий центр для подписания от своего имени квалифицированных сертификатов обязан использовать квалифицированную электронную подпись, основанную на квалифицированном сертификате, выданном ему головным удостоверяющим центром, функции которого осуществляет уполномоченный федеральный орган.

Аккредитованному удостоверяющему центру запрещается использовать квалифицированную электронную подпись, основанную на квалифицированном сертификате, выданном ему головным удостоверяющим центром, функции которого осуществляет уполномоченный федеральный орган, для подписания сертификатов, не являющихся квалифицированными сертификатами. То есть, теперь не имеет значения, кем выдан сертификат вашего ключа ЭП, так как все сертификаты проверки ключа ЭП позволяют построить цепочки сертификатов до Головного Удостоверяющего центра.

Изменения в законе об электронной подписи сильно упрощают жизнь простых пользователей ЭП и позволяют им использовать одну подпись для доступа ко всем государственным ресурсам.

Рукописная и цифровая подпись: в чем разница

Пониманию правовой и технической природы ЭП в значительной мере способствует ее сравнение с росчерком человека на бумажном документе.

Собственноручная подпись:

всегда одинакова, независимо от содержания документа;
ее внешний вид определяется физическим и психическим состоянием подписывающегося;
не может быть утеряна человеком, поскольку неразрывно связана с его личностью;
не требует применения каких-либо дополнительных механизмов для формирования;
не нуждается в какой-либо инфраструктуре для хранения и поддержания;
бессрочна.

Электронная подпись имеет следующие признаки:

Чем выгодно использовать электронную технологию

Электронные подписи подтверждают три типа данных:

данные о подписанте;
данные о факте внесения или невнесения правок в документ;
юридическую невозможность отрицания подписантом факта отправки заверенного документа.

Необходимость подтверждения данных об издателе или отправителе документа обычно возникает в том случае, когда подписанный ЭП файл передается каналами телекоммуникационной связи с последующей проверкой подписи. Исследование ЭП проходит в рамках протокола идентификации. Подписант скрепляет документ ЭП с помощью закрытого личного ключа, а адресат проверяет ЭП, используя открытый ключ. Применение подписи для обеспечения целостности документа означает, что любые посторонние вмешательства, которые будут произведены с отправленным файлом, обязательно выявятся.

Таким образом, суть проверки сводится к тому, чтобы установить:

является ли ЭП достоверной, соответствует ли она идентификационным данным отправителя и не поддельна ли;
является ли полученный текст, рисунок, таблица оригинальными – не претерпели ли они изменений в процессе доставки файла от момента формирования ЭП до проверки.

Если предыдущие две рассмотренные функции ЭП обеспечиваются скорее техническими методами, то третья (невозможность отрицания) – в большей мере юридическими.

Она предполагается:

косвенно – Законом РФ «Об ЭП»;
прямо – договором участников открытой или закрытой системы цифрового документооборота.

Регулирование невозможности отказа опирается на такие моменты:

технические — целостность и авторство документа;
логические — преднамеренность действий, возможность ошибки, введение в заблуждение и др.;
нормативные — дееспособность, полномочия.

Функции ЭП

Возможности, которые ЭП предоставляет владельцу, определяются ее видом. Простая ЭП производится с помощью паролей (кодов) без применения криптографических алгоритмов. Поэтому она не в состоянии подтвердить целостность и неизменность документа. Единственная ее функция – идентификация подписанта.

Следует отметить, что существование этого вида ЭП поддается жесткой критике. Скептики утверждают, что обычная ЭП является только историческим этапом развития электронных технологий в Европе и США. Они отрицают целесообразность существования в современном правовом поле этого вида ЭП. Ненадежность простой ЭП повлекла отказ удостоверяющих аккредитованных центров от работы с ней.

Усиленная ЭП:

Квалифицированная ЭП обладает наибольшей степенью защиты от подделки.

Она выполняет все функции усиленной ЭП, но, кроме того:

производится посредством методов защиты, одобренных ФСБ;
ключ проверки указан в квалифицированном сертификате, выпущенном удостоверяющим центром, который прошел аккредитацию;
при ее формировании применяются средства ЭП.

Применение ЭП

Электронная подпись онлайн используется с целью:

покупки и продажи товаров и услуг в интернете;
работы в системе «Клиент-Банк»: формирование и оплата счетов, контроль над имеющимися средствами, распоряжение финансами, получение кредитов;
регистрации операций с недвижимостью;
декларирования в таможенных органах;
участия в электронных тендерах, в том числе государственного и корпоративного заказа;
подачи отчетности в местные органы ФНС, Росстата, фондов социального страхования и другие контролирующие структуры;
обращения за предоставлением административных услуг в электронном виде;
доступа к межведомственным системам (в том числе ЕИАС ФСТ России).

Использование квалифицированной ЭП законодательно признано обязательным при сдаче отчетов и деклараций:

обязательно в территориальный налоговый орган плательщиками НДС, а по другим налогам – в случае, когда среднесписочная численность персонала составила 100 и более человек;
в территориальный орган ПФ РФ и ФСС – если количество работников превысило 25 лиц.

Формировать два вида отчетности – бумажную и электронную – означает дважды делать ту же работу. Поэтому 50 человек штата – это тот порог, начиная с которого придется перейти на электронные документооборот и отчетность во все органы.

Можно ли обойтись без ЭП

Столкнувшись с трудностями понимания того, что такое электронная подпись, каково ее назначение и использование, многие задумываются о том, что можно обойтись и без нее. И напрасно.

Работа с электронной подписью удобна и для физических, и для юридических лиц. Использование реквизита снижает затраты времени и финансов на заверение документов и отправку их в различные государственные органы, позволяет вести электронный документооборот и т.п. На документе ЭП может отражаться в виде печати или штампа, и иметь дополнительно поле для эмблемы или штамп времени. А документ с ЭП действителен как в электронной форме, так и в распечатанной.

Электронная подпись представляет собой уникальную последовательностиь символов. Она выступает в роли обязательного реквизита, проставляемого на официальных электронных документах. Для формирования подписи используются надежные криптографические методы и математические вычисления, а программное обеспечение имеет сертификацию ФСБ.

Существует 3 вида ЭЦП:

простая;
неквалифицированная;
квалифицированная.

Простая электронная подпись (ПЭП) - это код или пароль, созданный системой, и отправленный на телефон или на электронный адрес пользователя. Обычно используется на сайтах для подтверждения действия. Неквалифицированная подпись (НЭП) отличается тем, что требует подтверждения личности клиента, и формируется при помощи криптографического преобразования.

Самая надежная - квалифицированная цифровая подпись (КЭП). Она подтверждается сертификатом проверки, имеет закрытый и открытый ключ, и наделяет документ полной юридической силой.

Сертификат ключа - это файл с расширением.crt, содержащий информацию о владельце, отпечаток сертификата и сроки действия подписи.

Электронная подпись на документе выглядит как:

последовательность букв или цифр, которая соответствует ключу, указанному в сертификате;
графическая картинка или штамп с указанием подписи владельца сертификата.

Самой надежной является невидимая ЭП, которая визуально не определяется. Она применяется при составлении документов MS Word, Excel, и генерируется автоматически. Установить ее наличие можно по отметке, которая появляется в графе «состояние».

Примером того, как выглядит усиленная квалифицированная электронная цифровая подпись, является выписка ЕГРЮЛ, заверенная ФНС. Подпись тут представляет собой печать с указанием номера сертификата, владельца, срока действия ЭП.

Как выглядит документ, подписанный ЭЦП:

Что включает штамп на визуализации ЭД

Согласно ГОСТу Р-7.0.97-2016 от 1.07.2018 г. в форме электронной подписи должна содержаться новая форма с атрибутом «отметка об электронной подписи». Она обязательна для любого ЭД при его визуализации, сканировании или на печати в том месте, где обычно подпись проставляется на бумаге от руки.

Отметку ставят на документе, подписанном электронной подписью, который представляет собой:

распечатку электронного контракта;
распечатку протокола рассмотрения заявок и их оценку для участия в торгах на ЭТП;
ответы на запросы контролирующих органов.

Штамп электронной подписи обязательно включает такие реквизиты, как:

номер сертификата ключа подписи;
ФИО владельца ЭЦП;
срок окончания действия сертификата;
фразу о том, что документ подписан ЭП.

Дополнительно штамп может содержать эмблему:

По требованиям стандарта отметка об электронной подписи должна быть читаемой, а ее элементы не должны пересекаться или накладываться друг на друга.

Как поставить отметку

Обычно для постановки отметки об электронной подписи используется два варианта:

изготовление штампа с последующей вставкой его в копии;
настройка подписи в MS Office.

Чтобы настроить ЭЦП через MS Office нужно в открытом документе перейти в подменю «Вкладка» и выбрать «Строка подписи»:

Если изготавливается штамп, то в копию он вставляется обычным способом через вставку картинки или рисунка и размещается на нужном месте.

Что такое штамп времени

Клиенты системы КриптоПро TSP могут дополнительно получать штампы времени. В роли подписанных данных выступает значение хэш-функции и время проставления штампа. Реквизит связан с ЭД, на который он выдан, и обеспечивает его целостность.

Для выдачи штампом и реализации сервиса на базе КриптоПро необходимо создать отдельный сервер TSP и добавить КриптоПро TSP Client в ПО рабочего места.

Преимущество штампа времени:

фиксация времени создания ЭД;
фиксация времени формирования ЭЦП;
фиксация времени проведения операции по обработке ЭД;
долговременное хранение ЭД (даже после истечения срока действия сертификата ЭП пользователя).

При открытии документа и просмотре сведений об ЭЦП штамп времени будет выглядеть так:

Работа с протоколом TSP проста, и основывается на взаимодействии с сервером по типу «запрос-ответ». Пользователь создает запрос, посылая его серверу, и получает ответ, в котором содержится сформированный штамп времени. Если произошла ошибка, то вместо штампа в ответе будет указан код ошибки.

Обязательно или нет соблюдение ГОСТа

Существует ГОСТ для электронной подписи. В едином реестре он числится под номером 7.0.97-2016. Стандарт содержит правила формирования документов как в бумажном, так и в электронном виде, и рассматривает такие вопросы, как:

расположение на носителе необходимых реквизитов;
требования к созданию и оформлению ЭД, включая использование ИТ.

Правила ГОСТа регулируются статьей 26 ФЗ 162 от 29.06.2015 г. В статье 6 ФЗ 162 предусмотрена обязательность применения документов по стандартизации для оборонной продукции, гос. заказов товаров и услуг, используемых для защиты данных, а также для обеспечения информации, касающейся атомной энергии и т.п.

На основании нормативных документов требования ГОСТа о стандартах по информации не являются обязательной и их несоблюдение не нарушает действующее законодательство.

Потеря юридической значимости ЭП

Официальный документ имеет юридическую силу и юридическую значимость. Первый термин означает, что документ обладает правовыми последствиями. Значимость - это подтверждение деловой деятельности.

Федеральный закон об электронной подписи определяет, что в ЭДО документ заверяется при помощи специальных технологий и ЭП. Чтобы обладать юридической силой и служить доказательством действия, ЭД должен обладать следующими реквизитами:

названием;
номером;
указанием ФИО автора подписи, названием фирмы и человека, имеющего право на подписание;
дату составления;
подпись.

Также закон прописывает три вида ЭП, характеристики каждой из них, юридическую силу, способ получения и сроки действия. Согласно законопроекту юридической силой обладают только документы, подписанные квалифицированной электронной подписью. НЭП наделяет ЭД юридической силой, если отдельно имеется соглашение между участниками ЭДО.

Юридическую силу теряет ЭЦП в следующих случаях:

подпись поставлена лицом, не имеющим право действовать от собственного имени или от имени организации;
в ЭД указаны не все обязательные реквизиты;
не соблюден формат и способ передачи ЭД;
сертификат утратит силу на момент подписания или проверки ЭД;
ЭП использована с нарушением сведений, указанных в сертификате.

В договоренности между участниками ЭДО прописываются требования о признании равнозначности документов с ЭП и на бумажных носителях, и их нарушение также ведет к потере юридической значимости документа. Обычно к ним относят:

обязательную отправку ЭД с надежного почтового ящика, доступ к которому имеется лишь у владельца подписи;
открытый ключ должен прилагаться в письме;
почтовый сервис должен иметь ограниченный доступ.

Эти же условия используются и для корпоративной ЭЦП. Работа с публичными почтовыми сервисами снижает юридическую силу простой подписи, и делает ее невозможным ее использования для заверения документации.

Использование ЭП в судебной практике

Применение электронной подписи иногда осложняет судебное разбирательство. Отчетность вместо руководителя может заверить главный бухгалтер, а юрист - заявление для суда заверяет вместо истца. Похожие нарушения встречаются при использовании ПО «клиент-банк», когда платежные поручения отправляются не самим владельцем ЭП.

При рассмотрении исков о неправомерном списании денежных средств с расчетного счета организации суд признает правильность действия банка, поскольку ЭП корректна, а передачу права подписи третьему лицу рассматривает как нарушение договорных отношений и правил обслуживания клиентов.

Аналогичная практика возникает и при участии в электронных государственных торгах. Если организация своевременно не подписала выигранный контракт, то она признается стороной, уклонившейся от заключения договора и вносится в реестр недобросовестных поставщиков. В судебной практике часты и случаи, когда организацию заносят в реестр из-за контракта, подписанного лицом, неимеющим права на заверение подобных документов.

В гражданско-правовых отношениях возникают споры контрагентов о законности документов, подписанных ЭП неуполномоченных лиц. При вынесении решения суд исходит из проверки действительности сертификата ЭП.

В законодательстве РФ нет прямых запретов на передачу ЭП третьим лицам с согласия владельца, и при возникновении спорных ситуаций суд признает владельца подписи лицом, подписавшим документ. Вся ответственность за использование ЭЦП лежит на владельце сертификата, и в случае компрометации ключа он обязан обратиться в УЦ с заявлением о приостановке деятельности подписи. В спорных случаях такое обращение может служить доказательством причинения ущерба не владельцем подписи, а сторонним лицом.

Как распечатать документ с ЭЦП

Электронный документ, заверенный квалифицированной подписью, равнозначен бумажному, и обычно не требует распечатки. Однако, иногда требуется подать документ только на бумажном носителе или бумажный вызывает больше доверия у принимающей стороны. Чтобы распечатать ЭД нужно открыть его через КриптоПро, затем перейти в «Настройки» и «Управление настройками»:

В разделе «Профили» дважды кликнуть мышкой по нужному профилю:

В подменю «Общие» поставить галочку в пункте о добавлении ЭП в документ для распечатки:

При помощи мастера КриптоАРМ проверить ЭП документа, который нужно будет отправить на печать:

Затем нужно перейти в раздел «Детали»:

Документ можно распечатать отдельно, если нажать на «Печать», или перейти в подраздел «Посмотреть», и распечатать документ вместе с подписью:

При стандартной ЭЦП выглядеть она будет так:

Реже требуется распечатать сертификат ЭЦП. Сделать это можно в несколько простых шагов через кабинет налогоплательщика. Из списка предложенных организаций выбрать интересующую, затем перейти в раздел «Ответственные частные лица» и отправить на печать бланк сертификата. Программа автоматически сформирует бланк сертификата и даст команду к печати.

Работа с электронной подписью удобна и надежна только при условии соблюдения всех правил ее использования. Если произошла компрометация сертификата ЭП или были нарушены правила использования реквизита, то он теряет юридическую силу. При передаче закрытого ключа ЭЦП ответственность за применение подписи лежит на владельце. В судебном порядке доказать причинение ущерба и неиспользование владельцем ЭЦП бывает сложно. Информационно-технические детали и процесс работы подписи регулируется как Федеральным законодательством, так и ГОСТом. И если соблюдение ФЗ обязательно, но ГОСТа нужно придерживаться лишь в отдельных случаях (работа с секретными данными и т.п.). В законе прописаны не только вид и юридическая сила подписи, особенности ее получения и сроки действительности, но и наличие штампа времени, отметки на электронных документах о наличии ЭП, реквизиты владельца сертификата.