для каких целей используется квалифицированная электронно цифровая подпись
Что такое электронная подпись (ЭЦП)?
Электронная подпись — это атрибут электронного документа, который позволяет установить авторство и неизменность после подписания. В зависимости от своего вида электронная подпись может быть полностью равнозначна рукописной и обеспечивает подписанным файлам юридическую силу.
Функции электронной подписи
Подписывать любые файлы электронной подписью могут и юридические, и физические лица. Электронная подпись:
В России используется три вида подписи.
Простая электронная подпись, или ПЭП
Простая подпись — это знакомая многим пара логин-пароль в Личных кабинетах, СМС-код, коды на скретч-картах. Такая подпись подтверждает авторство, но не гарантирует неизменность документа после подпиcания, следовательно, не гарантирует его юридическую значимость. Простая электронная подпись чаще всего применяется для получения Госуслуг, при банковских транзакциях, аутентификации на сайтах.
Неквалифицированная электронная подпись, или НЭП
За счет криптографических алгоритмов НЭП не только позволяет определить автора подписанного документа, но и доказать неизменность содержащейся в нем информации. Неквалифицированную подпись нужно получать в удостоверяющих центрах на специальном ключевом носителе — токене.
НЭП подойдет для электронного документооборота внутри компании и с внешними контрагентами. Только в этом случае сторонам потребуется заключить между собой соглашение о взаимном признании юридической силы электронных подписей.
Квалифицированная электронная подпись, или КЭП
Так же, как НЭП, квалифицированная подпись создается с помощью криптографических алгоритмов, но отличается в следующем:
Квалифицированная электронная подпись наделяет документы юридической силой и позволяет проверить, изменяли ли документ после подписания.
КЭП для торгов имеет самое широкое применение и используется:
Некоторые торговые площадки требуют, чтобы квалифицированный сертификат содержал специальный идентификатор (OID). Так, чтобы работать на площадках uTender или Центр реализации, придется докупить отдельный OID для каждой площадки. Площадки могут отказываться от OIDов или вводить их — точную информацию о том, нужен ли площадки дополнительный идентификатор, нужно уточнять в техподдержке площадки или читать в ее регламенте.
Для каких целей используется квалифицированная электронно цифровая подпись
Статья 5. Виды электронных подписей
2. Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.
3. Неквалифицированной электронной подписью является электронная подпись, которая:
1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
2) позволяет определить лицо, подписавшее электронный документ;
3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
4) создается с использованием средств электронной подписи.
4. Квалифицированной электронной подписью является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:
1) ключ проверки электронной подписи указан в квалифицированном сертификате;
2) для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом.
(в ред. Федерального закона от 30.12.2015 N 445-ФЗ)
(см. текст в предыдущей редакции)
5. При использовании неквалифицированной электронной подписи сертификат ключа проверки электронной подписи может не создаваться, если соответствие электронной подписи признакам неквалифицированной электронной подписи, установленным настоящим Федеральным законом, может быть обеспечено без использования сертификата ключа проверки электронной подписи.
Использование электронной подписи
Электронная подпись необходима, чтобы сдавать отчетность, участвовать в закупках, вести юридически значимый электронный документооборот, подавать арбитражные иски, обращаться в госорганы и т.д. Посмотрим, в каких ситуациях без нее точно не обойтись.
В России применение электронной подписи регулируется федеральным законом от 06.04.2013 № 63-ФЗ «Об электронной подписи». Закон устанавливает виды электронных подписей, правила признания юридической силы подписанных документов, правила выдачи и использования электронной подписи.
В России используют три вида электронной подписи:
Подробнее о каждом из видов можно прочитать в этой статье.
Простая и неквалифицированная электронная подпись придают документу юридическую силу только на основании нормативных актов, выпущенных Правительством РФ, или договоренностей между участниками электронного документооборота. В обоих случаях должна быть возможность проверить личность подписанта.
Электронный документ, подписанный квалифицированной электронной подписью обладает такой же юридической силой, как и бумажный, который завизирован собственноручной подписью.
Если действующее законодательство не обязывает применять конкретный вид подписи для тех или иных действий, то участники электронного документооборота могут использовать любой вид подписи по договоренности между собой.
Использование ЭП в работе
Отчетность через интернет
Основная сфера применения электронной подписи — это сдача электронной отчетности. Большинство категорий бизнеса обязаны через интернет представлять отчетность в ФНС, ПФР, ФСС и другие контролирующие органы. Для отправки отчетности через интернет потребуется квалифицированный сертификат электронной подписи (далее — КЭП), выпущенный на сотрудника, который обладает полномочиями подписывать электронную отчетность организации.
Отчетность в ЕГАИС ФСРАР
Особняком стоит взаимодействие с единой государственной автоматизированной информационной системой (ЕГАИС) ФСРАР. Система создана, чтобы контролировать алкогольный рынок: производство, оптовую и розничную продажу спиртосодержащих напитков.
Для подключения к системе и взаимодействия с ней организации или индивидуальному предпринимателю нужна специальная квалифицированная электронная подпись — КЭП для ЕГАИС ФСРАР. Это связано с требованиями безопасности и техническими особенностями ключевых носителей: криптографические операции происходят в самом носителе, а не на компьютере пользователя.
Участие в электронных торгах
Больше половины закупок всех бюджетных организаций проводятся в формате электронных аукционов. До июля 2018 года для участия в госзакупках нужна неквалифицированная электронная подпись (НЭП) — это требование 44-ФЗ «О контрактной системе».
С помощью НЭП участники госзакупок аккредитуются на электронных торговых площадках и подписывают контракты в случае победы в закупке. Но специалисты рекомендуют сразу же оформить КЭП, необходимую для других действий, связанных с участием в госзакупках: например, она нужна, чтобы оформить банковскую гарантию через интернет, обратиться в ФАС или арбитраж.
Кроме того, КЭП подойдет для участия в электронных закупках компаний с госучастием и коммерческий компаний, которые тоже проводят часть своих закупок на электронных площадках.
Чтобы приобрести подходящую электронную подпись для участия в торгах в качестве поставщика, уточните требования к виду подписи на тех площадках, на которых планируете участвовать в электронных торгах.
Планируете участвовать в электронных торгах впервые? СКБ Контур поможет разобраться в сложных процедурах государственных и коммерческих торгов с помощью услуги Сопровождение торгов. Вы пройдете полный цикл от аккредитации на площадке до подписания контракта вместе с нашими специалистами. Услуги сопровождения торгов предотвратят ошибки, которые допускают новички. Мы проанализируем документацию, правильно составим и подадим заявки. Для победы вам останется подготовить конкурентное предложение.
Электронный документооборот
Все больше организаций, особенно с большим количеством контрагентов, переходят на электронный документооборот, оценив плюсы этой технологии:
По договоренности между собой стороны могут использовать любой вид электронной подписи, но гарантом юридической силы электронных документов без подписания дополнительных соглашений между участниками документооборота является только КЭП. Кроме того, государство установило обязанность использовать квалифицированную электронную подпись для счетов-фактур.
Работа с государственными информационными системами
Многие ведомства и госорганы предоставляют услуги или принимают отчетность в электронном виде. Чтобы работать на этих порталах, также понадобится электронная подпись.
Большинство площадок принимают базовые квалифицированные подписи, например:
Для некоторых нужен квалифицированный сертификат, который содержит в структуре специальный идентификатор, например:
Выберите сертификат для работы с конкретным ведомством с помощью Мастера подбора сертификатов.
Использование ЭП в частной жизни
С квалифицированной электронной подписью физические лица могут:
Как получить электронную подпись?
Пакет документов для получения электронной подписи различается для юридических и физических лиц. Но общий порядок действий одинаков:
Квалифицированная электронная подпись (КЭП)
Квалифицированная электронная подпись (или КЭП) – самый «полновесный» вид подписи. Документ, подписанный КЭП, равнозначен бумажному с собственноручной подписью. Сегодня насчитывается более пятидесяти сфер, где применяют КЭП. Расскажем об основных из них.
Взаимодействие с государственными информационными системами
Система межведомственного электронного взаимодействия (СМЭВ) – это информационная система, с помощью которой федеральные, региональные и местные органы власти обмениваются данными для оказания госуслуг гражданам и организациям.
Получить доступ к СМЭВ могут только органы исполнительной власти, органы местного самоуправления и их подведомственные организации, которые оказывают государственные и муниципальные услуги (администрации, министерства, службы и т.д.).
Удостоверяющий центре СКБ Контур выпускает сертификат для работы с этой информационной системой – квалифицированный «СМЭВ».
Росреестр
На портале Росреестра пользователи могут получить госуслуги, которые предоставляет федеральная служба госрегистрации, кадастра и картографии. Например, на портале можно:
Подпись нужна застройщикам, риэлторам, кадастровым инженерам и др. Подробнее об электронной подписи для Росреестра мы писали в этой статье.
Росаккредитация
Федеральная служба занимается аккредитацией юрлиц и ИП, выдает сертификаты соответствия на продукцию, которая подлежит обязательной сертификации. Росаккредитация ведет документооборот через Федеральную государственную информационную систему (ФГИС).
Чтобы получать услуги Росаккредитации в электронном виде, пользователям нужно получить квалифицированную подпись, организовать защищенный канал связи VPN своего компьютера с ФГИС Росаккредитации. Затем зарегистрироваться в ЕСИА (gosuslugi.ru), которая входит в инфраструктуру электронного правительства, и направить в Росаккредитацию заявку на получение доступа.
Удостоверяющий центр СКБ Контур предлагает комплексное решение для взаимодействия с Росаккредитацией, включая квалифицированный сертификат и лицензии на все программные продукты.
ЕИАС ФСТ
Основное назначение федеральной службы по тарифам — анализ информации от регулируемых организаций, региональных органов тарифного регулирования и монополий.
Все организации, которые представляют электронную отчетность в ФСТ, согласуют с ней тарифы и отправляют обосновывающие материалы, должны получить Квалифицированный Классик.
ГИС ГМП
Государственная информационная система о государственных и муниципальных платежах предназначена для размещения и получения информации о платежах за государственные и муниципальные услуги.
Любой банк, отделение Почты России или другая организация, которая принимает платежи от граждан или юрлиц, обязана отправлять информацию об уплате в ГИС ГМП. Для этого они должны получить квалифицированный сертификат «ГИС ГМП».
Квалифицированные сертификаты нужны для работы в различных информационных системах федеральной таможенной службы, с которыми у центрального информационного-технического таможенного управления ФТС заключены соглашения о взаимодействии при представлении сведений в электронной форме. Например, участник внешнеэкономической деятельности может произвести все виды таможенных платежей при декларировании и подать статистические формы учета перемещения товаров Таможенного союза.
КЭП «ФТС» действительна и других информационных системах, где принимают квалифицированные сертификаты ЭП УЦ СКБ Контур.
АИС «Системы электронных паспортов транспортных средств…»
1 января 2017 года в России начали постепенно переводить ПТС из бумажного вида в электронный. Для оформления ПТС в электронном виде нужен квалифицированный сертификат.
Электронные паспорта формируют производители автомобилей и уполномоченные госорганы, а доступ к системе получат все заинтересованные участники: автодилеры, кредитные организации, страховщики, владельцы автомобилей и т.д.
ГИС ЖКХ
Это система, которая собирает, хранит и предоставляет информацию, связанную с жилищно-коммунальным хозяйством, например:
Для доступа к порталу dom.gosuslugi.ru подойдет любой квалифицированный сертификат электронной подписи. Но чтобы взаимодействовать с порталом dom.gosuslugi.ru через свою информационную систему, нужна электронная подпись с усиленным классом криптозащиты КС2 — квалифицированный КС2.
Госуслуги
Получать услуги в электронном виде могут юридические и физические лица. Один из способов авторизоваться на сайте — с помощью электронной подписи. Популярные услуги на сайте: оформление загранпаспорта, подача налоговой декларации и запросов в федеральные органы исполнительной власти, оплата штрафов в ГИБДД, подача документов в вуз, покупка полиса ОСАГО и др.
Для доступа на портал подойдет КЭП физического лица или базовый квалифицированный сертификат, выпущенный на конкретного сотрудника организации.
Главгосэкспертиза
С 1 сентября 2016 проектная документация и результаты инженерных изысканий на объекты, которые строят или реконструируют полностью или частично за счет федерального бюджета, принимаются только в электронной форме (постановление правительства РФ № 1330).
Электронные документы должен подписать руководитель организации или уполномоченное им лицо квалифицированной электронной подписью (приказ Минстроя России от 21.11.2014 г. №728/пр).
Внешний и внутренний электронный документооборот
Юридические и физические лица могут заверять электронной подписью любые документы. Квалифицированная электронная подпись — гарант их юридической силы. Документ, подписанный КЭП, можно долго хранить в архиве, использовать в качестве доказательства в суде.
Во внутреннем документообороте КЭП используют, чтобы визировать и утверждать электронные документы. Например, директор подписывает электронной подписью распоряжения, приказы, договоры. Это значит, что документ утвержден и может быть передан на исполнение.
Крупные корпорации, у которых огромное количество внутренних и внешних документов, интегрируют систему ЭДО с бухгалтерской программой и учетной системой. Это избавляет компанию от необходимости дублировать на бумаге все документы, в том числе бухгалтерские первичные документы, договоры с удаленными сотрудниками и т.д.
Подробнее про юридически значимый электронный документооборот можно почитать в этой статье.
Участие в электронных торгах
Электронная подпись нужна для работы на электронных торговых площадках (ЭТП) и заказчикам, и поставщикам. Именно подпись придает юридическую силу всем операциям на ЭТП и контрактам, которые заключают между собой контрагенты. Требования к виду электронной подписи зависят от конкретной площадки.
Для шести федеральных ЭТП госзакупок вид электронной подписи закреплен в специальном регламенте, и ни одна ЭТП не имеет право их поменять.
Квалифицированная подпись потребуется, чтобы участвовать:
Перед участием в торгах, вам потребуется пройти аккредитацию на выбранной площадке. Данный процесс занимает до 5 дней. Если у вас возникли трудности, вы можете воспользоваться квалифицированной помощью специалистов и получить услугу Аккредитация на ЭТП.
Стоит отметить, что некоторые коммерческие электронные площадки принимают неквалифицированные подписи или требуют от участников электронную подпись специально для себя. Например, объектные идентификаторы в составе сертификата нужны для работы на ЭТП Газпромбанка, ТЭК-Торг (секция Роснефть), В2В, uTender, Фабрикант.
Чтобы приобрести подходящий сертификат подписи для участия в торгах в качестве поставщика, нужно ориентироваться на требования ЭТП и выбрать одну или несколько подписей, которые закроют все потребности.
Виды электронной подписи (ЭП или ЭЦП)
В России в электронном документообороте можно использовать три вида подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. Посмотрим, чем они отличаются друг от друга, при каких условиях равнозначны собственноручной и придают подписанным файлам юридическую силу.
Виды электронной подписи
Простая электронная подпись, или ПЭП
Простая подпись — это знакомые всем коды доступа из СМС, коды на скретч-картах, пары “логин-пароль” в личных кабинетах на сайтах и в электронной почте. Простая подпись создается средствами информационной системы, в которой ее используют, и подтверждает, что электронную подпись создал конкретный человек.
Где используется простая электронная подпись?
Простая электронная подпись чаще всего применяется при банковских операциях, а также для аутентификации в информационных системах, для получения госуслуг, для заверения документов внутри корпоративного электронного документооборота (далее — ЭДО).
Простую электронную подпись нельзя использовать при подписании электронных документов или в информационной системе, которые содержат гостайну.
Юридическая сила ПЭП
Простая подпись приравнивается к собственноручной, если это регламентирует отдельный нормативно-правовой акт или между участниками ЭДО заключено соглашение, где прописаны:
Во многих информационных системах пользователь должен сначала подтвердить свою личность во время визита к оператору систему, чтобы его ПЭП в будущем имела юридическую силу. Например, для получения подтвержденной учетной записи на портале Госуслуг, нужно лично прийти в один из центров регистрации с документом, удостоверяющим личность.
Неквалифицированная электронная подпись, или НЭП
Усиленная неквалифицированная электронная подпись (далее — НЭП) создается с помощью программ криптошифрования с использованием закрытого ключа электронной подписи. НЭП идентифицирует личность владельца, а также позволяет проверить, вносили ли в файл изменения после его отправки.
Человек получает в удостоверяющем центре два ключа электронной подписи: закрытый и открытый. Закрытый ключ хранится на специальном ключевом носителе с пин-кодом или в компьютере пользователя — он известен только владельцу и его нужно держать в тайне. С помощью закрытого ключа владелец генерирует электронные подписи, которыми подписывает документы.
Открытый ключ электронной подписи доступен всем, с кем его обладатель ведет ЭДО. Он связан с закрытым ключом и позволяет всем получателям подписанного документа проверить подлинность ЭП.
То, что открытый ключ принадлежит владельцу закрытого ключа, прописывается в сертификате электронной подписи. Сертификат также выдается удостоверяющим центром. Но при использовании НЭП сертификат можно не создавать. Требования к структуре неквалифицированного сертификата не установлены в федеральном законе № 63-ФЗ “Об электронной подписи”.
Где используется неквалифицированная электронная подпись?
НЭП можно использовать для внутреннего и внешнего ЭДО, если стороны предварительно договорились об этом.
Юридическая сила НЭП
Участникам ЭДО нужно соблюдать дополнительные условия, чтобы электронные документы, заверенные НЭП, считались равнозначными бумажным с собственноручной подписью. Сторонам нужно обязательно заключить между собой соглашение о правилах использования НЭП и взаимном признании ее юридической силы.
Квалифицированная электронная подпись или КЭП
Усиленная квалифицированная электронная подпись — самый регламентированный государством вид подписи. Так же, как и НЭП, она создается с помощью криптографических алгоритмов и базируется на инфраструктуре открытых ключей, но отличается от НЭП в следующем:
Где используется квалифицированная электронная подпись?
КЭП нужна, чтобы сдавать отчетность в контролирующие органы, участвовать в качестве поставщика и заказчика в электронных торгах, работать с государственными информационными системами, обмениваться формализованными документами с ФНС, вести электронный документооборот внутри компании или с ее внешними контрагентами.
Юридическая сила КЭП
КЭП — это подпись, которая придает документам юридическую силу без дополнительных условий. Если организации ведут ЭДО, подписывая документы КЭП, их юридическая сила признается автоматически согласно федеральному закону № 63-ФЗ “Об электронной подписи”.