Forbedret kvalifisert elektronisk signatursertifikat. (EDS) elektronisk signatur for offentlige tjenester, opprettelse og mottak

Konseptet med en kvalifisert elektronisk signatur (QES), introdusert i føderal lov nr. 63-FZ av 2011, har betydelig utvidet omfanget av dette attributtet, som bekrefter ektheten og uforanderligheten til et elektronisk dokument. CEP i dag utstedes ikke bare til organisasjoner, men individuelle gründere og, så vel som vanlige borgere, enkeltpersoner som kan, ved hjelp av elektronisk signatur:

• sende inn dokumenter til i elektronisk format(erklæringer, skatterapporter, etc.) til statlige reguleringsmyndigheter;
• delta i elektronisk handel på nettbaserte plattformer, både kommersielle og offentlige;
• Sende rapporter om verdipapirutstedere til bedriftens informasjonssentre;
• sende inn søknader og utveksle informasjon i det elektroniske dokumenthåndteringssystemet.

I henhold til lovgivningen er CEP delt inn i to underarter - enkel og forbedret. I motsetning til en vanlig ES, der bare brukernavnet og passordet til eieren er nødvendig for å få tilgang til Unified Portal of Public Services og det elektroniske dokumenthåndteringssystemet, er de strengeste kravene pålagt ved lov om den forbedrede CEP. Det er bruken av en forbedret kvalifisert elektronisk signatur generert ved hjelp av moderne kryptografisk programvare godkjent av FSB i Russland som sikrer beskyttelsen av et dokument i så høy grad at det fra et juridisk synspunkt fullstendig erstatter et papir dokument forseglet med signatur og segl.

Å skaffe en forbedret CES (ECES) innebærer å utstede et kvalifisert elektronisk signaturnøkkelsertifikat til brukeren. Dette kravet bekrefter at nøkkelen for å verifisere den forbedrede EDS tilhører eieren og leveres vanligvis i papirformat. Hovedinformasjonen i sertifikatet er dataene om eieren, gyldighetsperioden og CEP-verifiseringsnøkkelen, samt informasjon om de kryptografiske informasjonsbeskyttelsesverktøyene som brukes (verktøy for beskyttelse av kryptografisk informasjon) og detaljene til sertifiseringssenteret, som må akkreditert av det russiske kommunikasjonsdepartementet. I dette tilfellet påtar den sertifiserende organisasjonen alle forpliktelser for å sikre påliteligheten og autentisiteten til UKEC.

Forbedret elektronisk signatur: få og bruk

Produksjonen av en kvalifisert elektronisk signatur utføres av spesialistene fra vår akkrediterte CA i samsvar med kravene til Russlands føderale sikkerhetstjeneste og gjeldende lovverk. Vi har jobbet i dette området i mange år, og vi kan tilby våre kunder tjenesten med å utstede ES til en rimelig pris.

Ekspertene våre vil gi råd angående mottak og bruk av forbedret elektronisk digital signatur.

I privatlivet blir kvalifiserte og ukvalifiserte elektroniske signaturer fortsatt sjelden brukt av enkeltpersoner. Mye mer er de etterspurt blant individuelle gründere. Du kan kjøpe hvilken som helst av dem på sertifiseringssenteret.

Forskjellen mellom en kvalifisert EDS og en ukvalifisert

Elektroniske signaturer NEP (ukvalifisert) og KEP (kvalifisert) tilhører gruppen av forbedrede. Dette betyr at de er opprettet ved hjelp av kryptografiske (krypterings-) algoritmer. Dette innebærer en høy grad beskyttelse av informasjon mot uautorisert tilgang - kun personen den er adressert til kan dekryptere og lese dokumentet. Og for dette må mottakeren ha et sertifikat for ES-verifiseringsnøkkelen.

Fra et teknisk synspunkt beskytter både en kvalifisert og en ukvalifisert elektronisk signatur informasjon godt, forskjellen mellom dem er som følger:

1. CEP kan brukes nesten hvor som helst, det tilsvarer juridisk sett en håndskrevet forsikring. Det kreves når man jobber i regjering informasjonssystemer ah: FTS, EGAIS, Rosreestr og andre. Du kan kun få det på akkrediterte sertifiseringssentre som bruker FSB- og FSTEC-sertifiserte programvareprodukter og tekniske enheter.
2. NEP anvendes i begrenset omfang – kun på grunnlag av en avtale mellom partnere. En ukvalifisert elektronisk signatur kan opprettes ved å bruke alle, inkludert utenlandske, krypteringsalgoritmer. Senteret som utstedte det er ikke pålagt å være akkreditert, og kan ikke utstede et sertifikat. Det er mye brukt på handels- og kjøpssider, inkludert under loven 223-FZ (for statlige institusjoner).

En kvalifisert elektronisk signatur for enkeltpersoner er hovedsakelig nødvendig når det er planlagt eller i gang gründervirksomhet. I privat bruk kjøpes den for å motta statlige og kommunale tjenester, delta i auksjoner for salg av konkursboende eiendom, og kommunisere med banker på nett.

Kvalifisert elektronisk signatur for enkeltpersoner

Formålet med å anskaffe CEP for individuell- en individuell gründer er forståelig:

• det gjør det mulig å sende inn dokumenter for registrering, avvikling, endring av oppføring i USRIP, fylle ut og sende inn 3 personskatt gjennom Personlig område på nettstedet til Federal Tax Service;
• nødvendig når du sender inn rapporter til Federal Tax Service, PFR, FSS med antall ansatte over 25 personer; ved salg av alkohol - for EGAIS;
• det er mulig å søke om deltakelse i statlige auksjoner under 44-FZ og 223-FZ, komme med forespørsler fra State Property Committee, utstede patenter i fjerntilgangsmodus.

Med andre ord, hvis en person ønsker å jobbe i informasjonssystemer, der arbeidsbetingelsen er signering av CEP-dokumenter, blir han tvunget til å skaffe seg det. Akkrediterte CAer er kommersielle strukturer, og i overveldende flertall utsteder de både en kvalifisert og en ukvalifisert elektronisk signatur, forskjellen ligger i prisen og det mottatte sertifikatet. Det presiserer omfanget av EP, som det er umulig å gå utover. Derfor foreslås det forskjellige typer sertifikater, som hver er designet for å fungere i ett eller flere EDMS.

I det vanlige livet kan det være behov for CEP for enkeltpersoner, bortsett fra når du arbeider med Public Services Portal. Du kan registrere deg på den, få en enkel signatur (pålogging pluss passord) - dette er nok til å sende forespørsler og motta bakgrunnsinformasjon. Så du kan for eksempel finne ut skattegjelden din, men du vil ikke kunne sende en erklæring eller sende inn dokumenter for registrering av en individuell gründer.

I moderne elektronisk dokumentbehandling brukes tre typer ES - en enkel, ukvalifisert, forbedret kvalifisert elektronisk signatur. Hva er det, vil vi fortelle videre. Regulerer arbeid med EP den føderale loven nr. 63 av 04.06.2011 "Om den elektroniske signaturen".

Simple ES er den mest forenklede og vanlige typen brukerautentisering. Dette inkluderer den velkjente påloggingen og passordet som ble angitt under registrering i nesten alle Internett-ressurser, og koder som sendes til klienten i meldinger på telefonen for å verifisere visse handlinger. Hovedbruken av en enkel ES er å utføre banktransaksjoner eller gå inn i et nettbasert system.

Forbedret ukvalifisert elektronisk signatur (NES) tjener til å bekrefte den faktiske dannelsen av godkjenningen av en bestemt person eller juridisk enhet og statusen til dokumentet fra øyeblikket det ble signert. Den er opprettet ved hjelp av den private nøkkelen til ES. Dens hovedoppgave er å identifisere eieren av den elektroniske signaturen. Du kan også bruke NEP for å sjekke om det er gjort endringer i originaldokumentet siden det ble sendt.

NEP brukes i følgende tilfeller:

• når du oppretter og behandler dokumentasjon som ikke krever seglavtrykk - noen typer kontrakter, regnskap og skatterapportering;
• internt og eksternt elektronisk dokumenthåndtering(etter forhåndsavtale mellom partene);
• dirigere innkjøpsaktiviteter under 44-FZ - deltakelse i handelsprosedyrer på 6 anskaffelsessteder som utøver (leverandør, entreprenør).

For å få NEP må brukeren kontakte sertifiseringssenteret. Gjeldende lovgivning tillater bruk av et sertifikat hentet fra en ikke-akkreditert CA.

CA-ansatt utsteder de offentlige og private nøklene til ES til representanten for organisasjonen. Den private nøkkelen må lagres enten på et spesialisert medium beskyttet av en pinkode, eller under beskyttelse i den ansvarlige spesialistens personlige datamaskin. Den private nøkkelen lar deg generere en ES, som dokumenter er signert med. Den offentlige nøkkelen er nødvendig for å bekrefte ektheten til ES og er tilgjengelig for alle EDF-deltakere.

CA utsteder også et ES-sertifikat, som indikerer korrespondanse mellom offentlige nøkler og private. På grunn av det faktum at 63-FZ ikke stiller krav til strukturen til NEP, kan sertifikatet ikke brukes når det brukes.

For at dokumentasjonen som er sertifisert ved hjelp av NEP skal tilsvare papirkopier signert av begge parter med "live" signaturer, må deltakerne i dokumentflyten inngå en avtale (avtale) om anerkjennelse av rettskraften til en slik ES og om fremgangsmåten for søknaden.

Kvalifisert elektronisk signatur for juridiske personer

En forbedret kvalifisert ES, eller ECES, er en kryptosignatur som er opprettet ved hjelp av spesialiserte krypteringsalgoritmer og i uten feil er bekreftet av autoriserte organer, slik som FSB (klausul 4, artikkel 5 i 63-FZ). Strukturelt ligner UKEP NEP, da den er basert på et offentlig nøkkelsystem. Hovedforskjellene mellom en kvalifisert ES og en ukvalifisert er:

• spesialisert programvare, sertifisert Federal Service sikkerhet;
• kvalifisert sertifikat en elektronisk signaturverifiseringsnøkkel, som utstedes både på papir og i elektronisk form i samsvar med FSB-ordre nr. 795 av 27. desember 2011;
• obligatorisk tilstedeværelse av akkreditering fra departementet for tele- og massekommunikasjon ved sertifiseringssenteret som utsteder sertifikatet.

UKEP brukes til å levere rapporter til tilsynsmyndigheter, for å drive innkjøpsvirksomhet og delta i anbud både som leverandør og som kunde, til å jobbe med ulike statlige opplysninger og integrerte systemer, for intern og ekstern EDI, for filutveksling med skattetilsynet. .

Hovedtrekket til UKEP er det faktum at det gir dokumentasjonen full rettskraft uten å signere. tilleggsavtaler og avtaler, det vil si at et dokument signert av CEP er fullt ut anerkjent som juridisk viktig, i samsvar med 63-FZ.

Hvordan få en forbedret kvalifisert elektronisk signatur

Hver bruker, enten det er en juridisk enhet eller en enkeltperson, kan motta en UKEP kun ved en akkreditert CA. En liste over slike sertifiseringssentre finner du på den offisielle nettsiden til kommunikasjonsdepartementet. Den ansvarlige spesialisten må utarbeide og sende inn til CA en komplett pakke med dokumenter, bestående av følgende registre:

• søknad om UKEP;
• en ordre eller instruks fra lederen av organisasjonen om at en bestemt spesialist er tildelt riktig myndighet;
• en kopi av passet eller annen identifikasjon av den fremtidige eieren av sertifikatet;
• kopi av TIN;
• informasjon om organisasjonen i form av et informasjonskort - dens navn, adresse, kontaktinformasjon, fullt navn leder, organisasjons- og juridisk form, bankdetaljer, skatteregime, koder for All-russisk klassifiserer;
• en fullmakt for den fremtidige eieren av sertifikatet i tilfelle denne ikke er leder av institusjonen;
• fullmakt for representanten for sertifikatinnehaveren;
• SNILS av den fremtidige eieren av UKEP.

Mange brukere kontakter CA med spørsmålet om hvordan man får en kvalifisert elektronisk signatur for IP. Prosedyren for å gi UKEP og en pakke med dokumenter sendt til sertifiseringssenteret for individuelle gründere ligner på andre brukere.

En elektronisk signatur (ES) er informasjon i elektronisk digital form som kan brukes til å identifisere en enkeltperson eller juridisk enhet uten dennes personlige tilstedeværelse.

Det er to typer elektroniske signaturer som brukes i elektronisk dokumentbehandling:

• enkel elektronisk signatur;
• forbedret elektronisk signatur (kan være kvalifisert og ukvalifisert).

De er forskjellige i grad av beskyttelse og omfang.

2. Hva er en enkel elektronisk signatur?

En enkel elektronisk signatur er faktisk en kombinasjon av pålogging og passord, bekreftelseskode på e-post, SMS, USSD og lignende.

Ethvert dokument signert på denne måten tilsvarer som standard ikke et papirdokument signert av ens egen hånd. Dette er en slags intensjonserklæring, som betyr at parten godtar vilkårene for transaksjonen, men ikke deltar i den.

Men hvis partene inngår en avtale om anerkjennelse av en elektronisk signatur som en analog til en håndskrevet på et personlig møte, kan slike dokumenter få juridisk betydning. Så det skjer for eksempel når du kobler en nettbank til et kreditt- eller debetkort. En bankmedarbeider identifiserer deg med passet ditt, og du signerer en avtale om å koble til en nettbank. I fremtiden bruker du en enkel elektronisk signatur, men den har samme rettskraft som en håndskrevet.

3. Hva er en forbedret ukvalifisert elektronisk signatur?

En forbedret ukvalifisert elektronisk signatur er to unike sekvenser av tegn som er unikt relatert til hverandre: en elektronisk signaturnøkkel og en elektronisk signaturverifiseringsnøkkel. For å danne denne pakken, brukes kryptografiske informasjonsbeskyttelsesverktøy ( Informasjonskryptografiske beskyttelsesverktøy (CIPF) er verktøy som lar deg signere digitale dokumenter med en elektronisk signatur, samt kryptere dataene i dem, og dermed bidra til deres pålitelige beskyttelse mot forstyrrelser fra tredjeparter. CIPF er implementert i skjemaet programvareprodukter og tekniske løsninger.

"> CIPF). Det vil si at den er sikrere enn en enkel elektronisk signatur.

Av seg selv, forsterket kvalifisert signatur Dette tilsvarer ikke en håndskrevet signatur. Det betyr at dokumentet ble signert av en bestemt person og ikke har endret seg siden den gang. Men en slik signatur er vanligvis bare gyldig i forbindelse med en avtale om å gjenkjenne den som håndskrevet. Riktignok ikke overalt, men bare i dokumentflyten med avdelingen (organisasjonen) som en slik avtale ble signert.

4. Hva er en forbedret kvalifisert elektronisk signatur?

En forbedret kvalifisert elektronisk signatur skiller seg fra en forbedret ukvalifisert ved at kryptografiske informasjonsbeskyttelsesverktøy (CIPF) sertifisert av den føderale sikkerhetstjenesten i Den russiske føderasjonen brukes til å danne den. Og bare et sertifiseringssenter akkreditert av departementet for digital utvikling, kommunikasjon og massemedier i Den russiske føderasjonen kan utstede en slik signatur. I dette tilfellet blir det kvalifiserte sertifikatet til den elektroniske signaturverifiseringsnøkkelen, som leveres av et slikt senter, garantisten for autentisitet. Sertifikatet utstedes på en USB-pinne. I noen tilfeller må du kanskje installere ekstra programvare for å bruke den.

En forbedret kvalifisert signatur er en analog av en håndskrevet signatur. Den kan brukes overalt, men for bruk i arbeid med en rekke organisasjoner må du lage tilleggsinformasjon inn i et kvalifisert elektronisk signatursertifikat.

Hvordan få en forbedret kvalifisert elektronisk signatur

For å få en forbedret kvalifisert elektronisk signatur trenger du:

• identitetsdokument;
• forsikringsbevis for obligatorisk pensjonsforsikring (SNILS);
• individuelle skattebetalers nummer (TIN);
• hovedstat registreringsnummer registreringer av statlig registrering en person som en individuell gründer (hvis du er en individuell gründer);
• et ekstra sett med dokumenter som bekrefter din fullmakt til å handle på vegne av en juridisk enhet (hvis du mottar en signatur fra en representant for en juridisk enhet).

Dokumenter må sendes til et akkreditert sertifiseringssenter (du finner dem i listen eller på kartet), hvis ansatte, etter å ha identifisert deg og sjekket dokumentene, vil skrive sertifikatet og elektroniske signaturnøkler til et sertifisert elektronisk medium - elektronisk kort eller flash-stasjon. Du kan også kjøpe kryptografiske beskyttelsesverktøy der.

Kostnaden for tjenesten for å gi et sertifikat og nøkler til en elektronisk signatur bestemmes av forskriftene til et akkreditert sertifiseringssenter og avhenger spesielt av omfanget av den elektroniske signaturen.

5. Har en e-signatur en utløpsdato?

Gyldighetsperioden for sertifikatet til den elektroniske signaturverifiseringsnøkkelen (både kvalifisert og ukvalifisert) avhenger av verktøyet for kryptografisk informasjonsbeskyttelse (CIPF) som brukes og sertifiseringssenteret der sertifikatet ble mottatt.

Vanligvis er gyldighetsperioden ett år.

De signerte dokumentene er gyldige selv etter utløpet av sertifikatet til den elektroniske signaturverifiseringsnøkkelen.

6. Hva er ESIA og hvorfor er det nødvendig?

Federal State Information System " ett system Identifikasjon og autorisasjon (ESIA) er et system som lar innbyggerne samhandle med myndigheter på nett.

Fordelen ligger i det faktum at en bruker som har registrert seg i systemet én gang (på gosuslugi.ru-portalen) ikke trenger å gå gjennom registreringsprosedyren på statlige og andre ressurser hver gang for å få tilgang til informasjon eller tjenester. For å bruke ressurser som samhandler med ESIA, trenger du ikke i tillegg å identifisere identiteten din og sidestille en enkel elektronisk signatur med en håndskrevet - dette er allerede gjort.

Som e-forvaltning og elektronisk dokumenthåndtering som helhet, øker antallet ressurser som samhandler med ESIA. Så private organisasjoner kan allerede bruke ESIA.

Siden 2018 begynte et system for ekstern identifikasjon av kunder til russiske banker og brukere av informasjonssystemer å fungere, med forbehold om registrering hos ESIA og tilveiebringelse av en borger av hans biometriske data (ansiktsbilde og stemmeprøve) i et enkelt biometrisk system . Det vil si at banktjenester kan mottas uten å forlate hjemmet.

Det er flere nivåer på gosuslugi.ru-portalen regnskap. Ved å bruke det forenklede og standardnivået signerer du søknader med en enkel elektronisk signatur. Men for å få tilgang til alle tjenester trenger du en verifisert konto - for dette må du bekrefte identiteten din, det vil si å sette likhetstegn mellom en enkel elektronisk signatur med en håndskrevet.

På nettsiden til Federal skattetjeneste

Enkeltpersoner som mottar tjenester gjennom en personlig konto på nettstedet til Federal Tax Service, bruker en forbedret ukvalifisert signatur, tilsvarende en håndskrevet. Verifikasjonsnøkkelsertifikatet kan fås på selve den personlige kontoen, men identifiseringen av personen og likestilling av den elektroniske signaturen med den håndskrevne skjer på nivået for å gå inn på den personlige kontoen: du kan gå inn enten ved å bruke påloggingsinformasjonen og passordet som er utstedt under et personlig besøk til skattekontor, eller bruke en verifisert konto på gosuslugi.ru-portalen, eller til og med bruke en forbedret kvalifisert elektronisk signatur.

Men for individuelle gründere og juridiske enheter for å motta tjenester (for eksempel for å registrere et elektronisk kassaapparat), kan det være nødvendig med en forbedret kvalifisert signatur.

På nettsiden til Rosreestr

En del av Rosreestr sine tjenester (for eksempel søke, avtale tid) kan fås ved hjelp av en enkel elektronisk signatur. Men de fleste tjenester leveres til de som har en forbedret kvalifisert elektronisk signatur.

For deltakelse i elektronisk auksjon

For å delta i elektronisk handel kreves en forbedret kvalifisert elektronisk signatur.