Certificat de semnătură electronică calificată îmbunătățită. (EDS) semnătură electronică pentru servicii guvernamentale, creare și primire

Conceptul de semnătură electronică calificată (CES), introdus în Legea federală nr. 63-FZ din 2011, a extins semnificativ domeniul de aplicare a acestei cerințe, ceea ce confirmă autenticitatea și imuabilitatea unui document electronic. CEP astăzi este emis nu numai organizațiilor, ci antreprenori individualiși, precum și cetățenii de rând, persoane fizice care pot, folosind semnatura electronica:

• furniza documente către în format electronic(declarații, rapoarte fiscale etc.) către autoritățile de reglementare ale statului;
• participa la licitații electronice pe platforme online, atât comerciale, cât și guvernamentale;
• Trimite rapoarte ale emitenților de valori mobiliare către centrele de divulgare a informațiilor corporative;
• depune cereri și schimbă informații în sistemul electronic de gestionare a documentelor.

Conform legislației, CEP este împărțit în două subtipuri - simplu și îmbunătățit. Spre deosebire de semnătura electronică obișnuită, în care sunt necesare doar datele de autentificare și parola proprietarului pentru a accesa Portalul Serviciilor Publice Unificate și sistemul electronic de gestionare a documentelor, semnătura digitală electronică îmbunătățită este supusă celor mai stricte cerințe legale. Utilizarea unei semnături electronice calificate îmbunătățite, generată cu ajutorul unui software criptografic modern aprobat de FSB al Rusiei, este cea care asigură protecția unui document într-un grad atât de ridicat încât, din punct de vedere legal, înlocuiește complet un document pe hârtie. sigilat cu semnătură și sigiliu.

Obținerea unui CEP îmbunătățit (UKEP) implică emiterea unui certificat de cheie de semnătură electronică calificată către utilizator. Acest detaliu confirmă că cheia îmbunătățită de verificare a semnăturii digitale aparține proprietarului său și este de obicei furnizată în format hârtie. Principalele informații din certificat sunt informații despre proprietar, perioada de valabilitate și cheia de verificare CEP, precum și informații despre CIPF utilizat (instrumente de protecție a informațiilor criptografice) și detalii ale centrului de certificare, care trebuie să fie acreditat de Ministerul Telecom. și comunicațiile de masă ale Rusiei. În acest caz, organizația de certificare își asumă toate obligațiile pentru a asigura fiabilitatea și autenticitatea UKEP.

Semnătură electronică îmbunătățită: primiți și utilizați

Producerea unei semnături electronice calificate este realizată de specialiști de la CA noastră acreditată în conformitate cu cerințele FSB al Rusiei și cu legislația în vigoare. Lucrănd în acest domeniu de mulți ani, putem oferi clienților noștri serviciul de emitere a semnăturilor electronice la un cost rezonabil.

Specialiștii noștri vă vor oferi orice sfat cu privire la primirea și utilizarea electronicelor îmbunătățite semnatura digitala.

În viața privată, semnăturile electronice calificate și necalificate sunt încă rareori folosite de persoane fizice. Sunt mult mai solicitați în rândul antreprenorilor individuali. Puteți achiziționa oricare dintre ele de la Centrul de Certificare.

Diferența dintre o semnătură digitală calificată și una necalificată

Semnăturile electronice NEP (necalificate) și KEP (calificate) aparțin grupului celor îmbunătățite. Aceasta înseamnă că sunt create folosind algoritmi criptografici (criptare). Asta implică grad înalt protejarea informațiilor împotriva accesului neautorizat – doar persoana căreia i se adresează poate decripta și citi documentul. Și pentru aceasta, destinatarul trebuie să aibă un certificat de cheie de verificare a semnăturii electronice.

Din punct de vedere tehnic, atât semnăturile electronice calificate, cât și cele necalificate protejează bine informațiile; diferența dintre ele este următoarea:

1. CEP poate fi folosit aproape peste tot; este echivalent din punct de vedere legal cu o certificare scrisă de mână. Este necesar atunci când lucrați în guvern sisteme de informare ah: Serviciul Federal de Taxe, EGAIS, Rosreestr și alții. Poate fi obținut numai de la Centrele de Certificare acreditate care utilizează produse software și dispozitive tehnice certificate de FSB și FSTEC.
2. NEP se aplică într-o măsură limitată - doar pe baza unui acord între parteneri. O semnătură electronică necalificată poate fi creată folosind orice algoritm de criptare, inclusiv străini. Centrul care l-a eliberat nu este obligat să fie supus acreditării și nu poate emite un certificat. Este utilizat pe scară largă pe platformele de tranzacționare și cumpărare, inclusiv în conformitate cu Legea 223-FZ (pentru agențiile guvernamentale).

O semnătură electronică calificată pentru persoane fizice este necesară în principal la planificare sau desfășurare activitate antreprenorială. În uz privat, este achiziționat pentru a obține guvernare și servicii municipale, participarea la licitații pentru vânzarea proprietății falimentare, pentru a comunica cu băncile online.

Semnătură electronică calificată pentru persoane fizice

Punctul de a cumpăra un CEP pentru individual- pentru un antreprenor individual este clar:

• face posibilă depunerea documentelor de înregistrare, lichidare, modificare a înscrierii în Registrul Unificat de Stat al Antreprenorilor Individuali, completarea și depunerea a 3 impozite pe venitul persoanelor fizice prin Zona personală pe site-ul Serviciului Federal de Taxe;
• obligatoriu la depunerea rapoartelor către Serviciul Federal de Taxe, Fondul de pensii, Fondul de asigurări sociale dacă numărul de angajați este de peste 25 de persoane; la vânzarea alcoolului - pentru EGAIS;
• puteți depune cereri de participare la licitații guvernamentale în conformitate cu 44-FZ și 223-FZ, puteți face cereri de la Comitetul pentru Proprietatea de Stat și puteți elibera brevete în modul de acces la distanță.

Cu alte cuvinte, dacă o persoană dorește să lucreze în sistemele informaționale, unde condiția muncii este semnarea documentelor CEP, este obligat să-l achiziționeze. CA acreditate sunt structuri comerciale, iar în marea majoritate eliberează atât semnătură electronică calificată, cât și necalificată, diferența este în preț și certificatul primit. Acesta precizează domeniul de aplicare al semnăturii electronice, dincolo de care este imposibil să treci. De aceea se propune tipuri diferite certificate, fiecare dintre ele concepute pentru a funcționa într-unul sau mai multe EDMS.

În viața obișnuită, poate fi nevoie de CEP pentru persoane, cu excepția cazului în care se lucrează cu Portalul Serviciilor Guvernamentale. Vă puteți înregistra pe acesta, obțineți o semnătură simplă (autentificare plus parolă) - aceasta este suficientă pentru a trimite cereri și a primi informații generale. Deci, de exemplu, vă puteți afla datoriile fiscale, dar nu va mai fi posibilă trimiterea unei declarații sau depunerea documentelor pentru înregistrarea unui antreprenor individual.

În gestionarea modernă a documentelor electronice, sunt utilizate trei tipuri de semnături electronice - semnătură electronică calificată simplă, necalificată și îmbunătățită. Vă vom spune mai departe despre ce este vorba. Reglează lucrul cu EP legea federală Nr.63 din 04.06.2011 „Cu privire la semnăturile electronice”.

Semnătura electronică simplă este cel mai simplificat și comun tip de autentificare a utilizatorului. Acestea sunt binecunoscutele date de conectare și parola care se introduc la înregistrarea în aproape fiecare resursă de internet, precum și codurile pe care clientul le primește în mesajele de pe telefonul său pentru a verifica anumite acțiuni. Principala utilizare a unei semnături electronice simple este efectuarea de tranzacții bancare sau conectarea la un sistem online.

O semnătură electronică necalificată îmbunătățită (NES) servește pentru a confirma formarea efectivă a unui aviz de către o anumită persoană fizică sau juridică și statutul documentului din momentul semnării acestuia. Este creat folosind cheia privată a semnăturii electronice. Sarcina sa principală este de a identifica proprietarul semnăturii electronice. De asemenea, folosind NEP, puteți verifica dacă au fost aduse modificări documentului original după ce acesta a fost trimis.

NEP este utilizat în următoarele cazuri:

• la crearea și prelucrarea documentației care nu necesită sigiliu, unele tipuri de contracte, raportare contabilă și fiscală;
• intern si extern managementul documentelor electronice(cu acordul prealabil intre parti);
• dirijarea activitati de achizitii conform 44-FZ - participarea la procedurile comerciale la 6 locații de achiziții în calitate de executant (furnizor, antreprenor).

Pentru a obține un NEP, utilizatorul trebuie să contacteze un centru de certificare. Legislația actuală permite utilizarea unui certificat obținut de la o CA neacreditată.

Angajatul CA emite cheile publice și private ale semnăturii electronice reprezentantului organizației. Cheia privată trebuie stocată fie pe un suport specializat protejat de un cod PIN, fie sub protecție în computerul personal al unui specialist responsabil. Cheia privată vă permite să generați semnături electronice care sunt folosite pentru a semna documente. Cheia publică este necesară pentru a verifica autenticitatea semnăturii digitale și este disponibilă tuturor participanților la EDF.

CA emite, de asemenea, un certificat ES, care indică conformitatea chei publiceînchis. Cu toate acestea, din cauza faptului că 63-FZ nu stabilește cerințe privind structura NEP, certificatul nu poate fi utilizat la aplicarea acestuia.

Pentru ca documentația certificată folosind NEP să fie echivalentă cu copiile pe hârtie semnate de ambele părți cu semnături „în direct”, participanții la fluxul de documente trebuie să încheie un acord (acord) privind recunoașterea forței juridice a unui astfel de electronic. semnătura și procedura de aplicare a acesteia.

Semnătură electronică calificată pentru persoane juridice

O semnătură electronică calificată îmbunătățită, sau UKEP, este o criptosemnătură care este creată folosind algoritmi de criptare specializați și obligatoriu confirmat de organismele autorizate, cum ar fi FSB (clauza 4 a articolului 5 63-FZ). Din punct de vedere structural, UKEP este similar cu NEP, deoarece se bazează pe un sistem de cheie publică. Principalele diferențe dintre o semnătură electronică calificată și una necalificată sunt:

• de specialitate software, certificat Serviciul federal Securitate;
• certificat calificat o cheie de verificare a semnăturii electronice, care se eliberează atât în ​​format hârtie, cât și în format electronic în conformitate cu Ordinul FSB nr. 795 din 27 decembrie 2011;
• Este obligatoriu ca centrul de certificare care emite certificatul să aibă acreditare de la Ministerul Telecom și Comunicații de Masă.

UKEP este utilizat pentru transmiterea de rapoarte către autoritățile de reglementare, pentru desfășurarea activităților de achiziții și participarea la licitații atât ca furnizor, cât și ca client, pentru lucrul cu diverse informații guvernamentale și sisteme integrate, pentru raportarea documentelor electronice interne și externe, pentru partajarea fișierelor cu oficiu fiscal.

Principala caracteristică a UKEP este faptul că dă documentației deplină forță juridică fără semnătură acorduri suplimentareși acorduri, adică un document semnat de CEP este pe deplin recunoscut ca semnificativ din punct de vedere juridic, în conformitate cu 63-FZ.

Cum să obțineți o semnătură electronică calificată îmbunătățită

Fiecare utilizator interesat, fie că este o persoană juridică sau o persoană fizică, poate obține UKEP doar la o CA acreditată. O listă a unor astfel de centre de certificare poate fi găsită pe site-ul oficial al Ministerului Telecomunicațiilor și Comunicațiilor de Masă. Specialistul responsabil trebuie să pregătească și să depună la CA un pachet complet de documente constând din următoarele registre:

• cerere pentru obținerea UKEP;
• un ordin sau o instrucțiune din partea șefului unei organizații conform căreia un anumit specialist este învestit cu competențe adecvate;
• o copie a pașaportului sau a altei cărți de identitate a viitorului deținător de certificat;
• copie TIN;
• informații despre organizație sub forma unui card de informații - numele acesteia, adresa, datele de contact, numele complet. manager, forma organizatorica si juridica, detalii bancare, regim fiscal, coduri Clasificator integral rusesc;
• împuternicire pentru viitorul titular al certificatului dacă acesta nu este șeful instituției;
• procura pentru reprezentantul titularului certificatului;
• SNILS al viitorului proprietar al UKEP.

Mulți utilizatori contactează CA cu întrebarea cum să obțină o semnătură electronică calificată pentru un antreprenor individual. Procedura de furnizare a UKEP și a pachetului de documente depus la centrul de certificare pentru întreprinzătorii individuali este similară cu ceilalți utilizatori.

O semnătură electronică (ES) este o informație în formă electronică digitală care poate fi utilizată pentru a identifica o persoană fizică sau juridică fără prezența sa personală.

În managementul documentelor electronice se folosesc două tipuri de semnătură electronică:

• semnătură electronică simplă;
• semnătură electronică îmbunătățită (poate fi calificată sau necalificată).

Ele diferă prin gradul de protecție și domeniul de aplicare.

2. Ce este o semnătură electronică simplă?

O semnătură electronică simplă este în esență o combinație de autentificare și parolă, cod de confirmare prin e-mail, SMS, USSD și altele asemenea.

Orice document semnat în acest fel nu este, implicit, echivalent cu un document pe hârtie semnat manual. Acesta este un fel de declarație de intenție, ceea ce înseamnă că partea este de acord cu termenii tranzacției, dar nu participă la aceasta.

Dar dacă părțile încheie un acord pentru a recunoaște o semnătură electronică ca analogă a uneia scrise de mână într-o întâlnire personală, atunci astfel de documente pot dobândi semnificație juridică. Acest lucru, de exemplu, se întâmplă atunci când conectați o bancă online la un card de credit sau de debit. Un angajat al băncii te identifică cu pașaportul tău și semnezi un acord pentru a te conecta la servicii bancare online. Pe viitor, utilizați o semnătură electronică simplă, dar are aceeași forță juridică ca și una scrisă de mână.

3. Ce este o semnătură electronică puternică necalificată?

O semnătură electronică necalificată consolidată este două secvențe unice de caractere care sunt legate în mod unic între ele: cheia semnăturii electronice și cheia de verificare a semnăturii electronice. Pentru a forma acest link se folosesc instrumente de protecție a informațiilor criptografice ( Instrumentele de protecție a informațiilor criptografice (CIPF) sunt instrumente care vă permit să semnați documente digitale cu o semnătură electronică, precum și să criptați datele pe care le conțin, ajutând astfel la protejarea lor în mod fiabil de interferența terților. CIPF sunt implementate sub formă produse software si solutii tehnice.

„> CIPF). Adică este mai sigur decât o simplă semnătură electronică.

În sine, consolidat nu este semnătură calificată- Acesta nu este un analog al unei semnături scrise de mână. Înseamnă că documentul a fost semnat de o anumită persoană și nu a mai fost schimbat de atunci. Dar o astfel de semnătură este de obicei valabilă numai în legătură cu un acord de recunoaștere a ei ca scrisă de mână. Adevărat, nu peste tot, ci doar în fluxul de documente cu departamentul (organizația) cu care a fost semnat un astfel de acord.

4. Ce este o semnătură electronică calificată îmbunătățită?

O semnătură electronică calificată îmbunătățită diferă de una necalificată îmbunătățită prin faptul că instrumentele de protecție a informațiilor criptografice (CIPF) certificate de FSB al Federației Ruse sunt utilizate pentru a o genera. Și doar un centru de certificare acreditat de Ministerul Dezvoltării Digitale, Comunicațiilor și Comunicațiilor de Masă al Federației Ruse poate emite o astfel de semnătură. În acest caz, garantul autenticității este certificatul calificat al cheii de verificare a semnăturii electronice furnizat de un astfel de centru. Certificatul este emis pe o unitate USB. Pentru a-l utiliza, în unele cazuri poate fi necesar să instalați software suplimentar.

O semnătură calificată îmbunătățită este un analog cu o semnătură scrisă de mână. Poate fi folosit peste tot, dar pentru a-l folosi cu o serie de organizații trebuie să îl adăugați Informații suplimentareîntr-un certificat de semnătură electronică calificat.

Cum să obțineți o semnătură electronică calificată îmbunătățită

Pentru a obține o semnătură electronică calificată îmbunătățită, veți avea nevoie de:

• document de identificare;
• certificat de asigurare de asigurare obligatorie de pensie (SNILS);
• numărul individual de contribuabil (TIN);
• stat principal număr de înregistrareînregistrări despre înregistrare de stat o persoană fizică ca antreprenor individual (dacă sunteți antreprenor individual);
• un set suplimentar de documente care confirmă autoritatea dumneavoastră de a acționa în numele persoanei juridice (dacă primiți semnătura unui reprezentant al persoanei juridice).

Documentele trebuie depuse la un centru de certificare acreditat (le puteți găsi în listă sau pe hartă), al cărui angajat, după stabilirea identității dumneavoastră și verificarea documentelor, va scrie certificatul și cheile semnăturii electronice pe un suport electronic certificat - card electronic sau o unitate flash. De asemenea, puteți achiziționa produse de protecție criptografică a informațiilor de acolo.

Costul serviciului pentru furnizarea unui certificat și a cheilor de semnătură electronică este determinat de reglementările centrului de certificare acreditat și depinde, în special, de domeniul de aplicare a semnăturii electronice.

5. Semnătura electronică are o dată de expirare?

Perioada de valabilitate a unui certificat de cheie de verificare a semnăturii electronice (atât calificat, cât și necalificat) depinde de instrumentul de protecție a informațiilor criptografice (CIPF) utilizat și de centrul de certificare în care a fost primit certificatul.

De obicei, perioada de valabilitate este de un an.

Documentele semnate sunt valabile chiar și după expirarea certificatului cheii de verificare a semnăturii electronice.

6. Ce este ESIA și de ce este nevoie?

Sistemul Informațional al Statului Federal" un singur sistem Identificare și Autorizare” (USIA) este un sistem care permite cetățenilor să interacționeze online cu autoritățile.

Avantajul său este că un utilizator care s-a înregistrat o dată în sistem (pe portalul gosuslugi.ru) nu trebuie să treacă de fiecare dată prin procedura de înregistrare pe guvern și alte resurse pentru a obține acces la orice informație sau serviciu. De asemenea, pentru a utiliza resurse care interacționează cu ESIA, nu trebuie să vă identificați suplimentar identitatea și să echivalați o simplă semnătură electronică cu una scrisă de mână - acest lucru a fost deja făcut.

Dupa cum e-guvernareși managementul documentelor electronice în general, numărul de resurse care interacționează cu sistemul unificat de identificare și autentificare este în creștere. Astfel, organizațiile private pot utiliza și ESIA.

Din 2018, a început să funcționeze un sistem de identificare de la distanță a clienților băncilor ruse și a utilizatorilor sistemelor informaționale, sub rezerva înregistrării în sistemul unificat de identificare și autentificare și cetățeanul furnizând datele sale biometrice (imagine facială și eșantion de voce) unui biometric unificat. sistem. Adică poți primi servicii bancare fără a părăsi casa.

Portalul gosuslugi.ru are mai multe niveluri cont. Folosind nivelurile simplificate și standard, semnați aplicații cu o semnătură electronică simplă. Dar pentru a obține acces la toate serviciile, aveți nevoie de un cont verificat - pentru aceasta trebuie să vă confirmați identitatea, adică să echivalați o simplă semnătură electronică cu una scrisă de mână.

Pe site-ul Federal serviciul fiscal

Persoanele fizice, care primesc servicii printr-un cont personal pe site-ul web al Serviciului Federal de Taxe, utilizează o semnătură necalificată îmbunătățită, echivalentă cu una scrisă de mână. Un certificat de cheie de verificare poate fi obținut în contul dvs. personal, dar identificarea personală și echivalarea unei semnături electronice cu una scrisă de mână apar la nivelul introducerii contului dvs. personal: vă puteți autentifica fie folosind datele de conectare și parola care sunt emise în timpul unui vizita la oficiu fiscal, fie folosind un cont confirmat pe portalul gosuslugi.ru, fie chiar folosind o semnătură electronică calificată îmbunătățită.

Dar pentru antreprenorii individuali și entitati legale Pentru a primi servicii (de exemplu, pentru a înregistra o casă de marcat online), poate fi necesară o semnătură calificată îmbunătățită.

Pe site-ul Rosreestr

Unele dintre serviciile Rosreestr (de exemplu, depuneți o cerere, faceți o programare) pot fi obținute folosind o simplă semnătură electronică. Dar majoritatea serviciilor sunt furnizate celor care au o semnătură electronică calificată îmbunătățită.

Pentru participare la tranzacționare electronică

Pentru a participa la tranzacționare electronică, aveți nevoie de o semnătură electronică calificată îmbunătățită.