Сертификат усиленной квалифицированной электронной подписи. (ЭЦП) электронная подпись для госуслуг, создание и получение

Понятие квалифицированная электронная подпись (КЭП), введенное в Федеральном законе № 63-ФЗ от 2011 г., позволило значительно расширить область применения данного реквизита, подтверждающего подлинность и неизменность электронного документа. КЭП сегодня выдается не только организациям, но индивидуальным предпринимателями, а также рядовым гражданам, физическим лицам, которые могут, используя электронную подпись:

• предоставлять документы в электронном виде (декларации , налоговые отчеты и др.) в государственные контролирующие органы;
• принимать участие в электронных торгах на онлайн-площадках как коммерческих, так и государственных;
• Подавать отчеты эмитентов ценных бумаг в центры раскрытия корпоративной информации;
• подавать заявления и обмениваться информацией в системе электронного документооборота.

Согласно законодательству КЭП делится на два подвида – простую и усиленную. В отличие от обычной ЭП, в которой для доступа к Единому порталу госуслуг и системе электронного документооборота нужны лишь логин и пароль владельца, к усиленной КЭП законодательно предъявляются наиболее строгие требования. Именно использование усиленной квалифицированной электронной подписи, сформированной с помощью современных криптографических программных средств, утвержденных ФСБ России, обеспечивает защиту документа такой высокой степени, что с юридической точки зрения он полностью заменяет собой бумажный документ, скрепленный подписью и печатью.

Получение усиленной КЭП (УКЭП) подразумевает выдачу пользователю сертификата ключа квалифицированной электронной подписи. Этот реквизит подтверждает принадлежность ключа проверки усиленной ЭЦП его владельцу и обычно предоставляется в бумажном формате. Основной информацией в сертификате являются данные о владельце, сроке действия и ключ проверки КЭП, а также информация об используемых СКЗИ (средств криптографической защиты информации) и реквизиты удостоверяющего центра, который должен быть аккредитован Минкомсвязи России. В данном случае удостоверяющая организация берет на себя все обязательства по обеспечению достоверности и аутентичности УКЭП.

Усиленная электронная подпись: получить и пользоваться

Изготовление квалифицированной электронной подписи осуществляется специалистами нашего аккредитованного УЦ в соответствии с требованиями ФСБ России и действующими законодательными актами. Работая в этой сфере на протяжении многих лет, мы можем предложить своим клиентам услугу по выдаче ЭП по разумной стоимости.

Наши специалисты предоставят любую консультацию относительно получения и использования усиленной электронной цифровой подписи.

В частной жизни физическими лицами квалифицированная и неквалифицированная электронная подпись пока используется редко. Значительно больше они востребованы у индивидуальных предпринимателей. Приобрести любую из них можно в Удостоверяющем центре.

Отличие квалифицированной ЭЦП от неквалифицированной

Электронные подписи НЭП (неквалифицированная) и КЭП (квалифицированная) относятся к группе усиленных. Это значит, что они создаются с использованием криптографических (шифровальных) алгоритмов. Это предполагает высокую степень защиты информации от постороннего доступа - расшифровать и прочитать документ может только тот, кому он адресован. И для этого получатель должен иметь сертификат ключа проверки ЭП.

С технической точки зрения, хорошо защищает информацию, и квалифицированная, и неквалифицированная электронная подпись, разница между ними заключается в следующем:

1. КЭП можно использовать практически везде, она по закону приравнивается к собственноручному заверению. Она обязательно требуется при работе в государственных информационных системах: ФНС, ЕГАИС, Росреестр и других. Получить ее можно только в аккредитованных Удостоверяющих центрах, которые используют сертифицированные ФСБ и ФСТЭК программные продукты и технические устройства.
2. НЭП применяется ограниченно - только на основании соглашения между партнерами. Неквалифицированная электронная подпись может создаваться при помощи любых, в том числе иностранных, алгоритмов шифрования. Выдавший ее Центр не обязан проходить аккредитацию, и может не выдавать сертификат. Она широко используется на торгово-закупочных площадках, в том числе по закону 223-ФЗ (для госучреждений).

Квалифицированная электронная подпись для физических лиц нужна в основном, когда планируется или ведется предпринимательская деятельность. В частном использовании ее приобретают для получения государственных и муниципальных услуг, участия в торгах по продаже имущества банкротов, для общения с банками в режиме он-лайн.

Квалифицированная электронная подпись для физических лиц

Смысл приобретения КЭП для физического лица - индивидуального предпринимателя понятен:

• она дает возможность подавать документы на регистрацию, ликвидацию, изменение записи в ЕГРИП, заполнять и сдавать 3 НДФЛ через личный кабинет на сайте ФНС;
• требуется при сдаче отчетности в ФНС, ПФР, ФСС при численности работников свыше 25 человек; при торговле алкоголем - для ЕГАИС;
• можно подавать заявки на участие в государственных торгах по 44-ФЗ и 223-ФЗ, делать запросы из ГКН, оформлять патенты в режиме удаленного доступа.

Другими словами, если человек хочет работать в информационных системах, где условием работы является подписание документов КЭП - он вынужден ее приобрести. Аккредитованные УЦ - это коммерческие структуры, и в подавляющем большинстве они оформляют и квалифицированную и неквалифицированную электронную подпись, разница - в цене и полученном сертификате. В нем прописана область применения ЭП, за рамки которой выйти нельзя. Поэтому предлагаются разные виды сертификатов, каждый из которых рассчитан на работу в одной или нескольких СЭД.

В обычной жизни КЭП для физических лиц может понадобиться, разве что при работе с Порталом госсуслуг. Можно зарегистрироваться на нем, получить простую подпись (логин плюс пароль) - этого достаточно, чтобы отправлять запросы, и получать справочную информацию. Так, например, можно узнать свои долги по налогам, но отправить декларацию, или подать документы на регистрацию ИП уже не получится.

В современном электронном документообороте используются три вида ЭП — простая, неквалифицированная, усиленная квалифицированная электронная подпись. Что это такое, расскажем далее. Регулирует работу с ЭП Федеральный закон № 63 от 06.04.2011 «Об электронной подписи».

Простая ЭП — самый упрощенный и распространенный вид аутентификации пользователя. Это и всем известные логин и пароль, вводимые при регистрации практически в каждом Интернет-ресурсе, и коды, которые приходят клиенту в сообщениях на телефон для того, чтобы верифицировать определенные действия. Основное применение простой ЭП — это проведение банковских операций или вход в онлайн-систему.

Усиленная неквалифицированная электронная подпись (НЭП) служит для подтверждения фактического формирования визирования конкретным физическим или юридическим лицом и статуса документа с момента его подписания. Она создается при помощи закрытого ключа ЭП. Ее основная задача — идентификация владельца ЭП. Также при помощи НЭП можно проверить, были ли внесены изменения в первоначальный документ после момента его отправки.

НЭП используют в следующих случаях:

• при создании и оформлении документации, не требующей наличия оттиска печати, — некоторые типы договоров, бухгалтерская и налоговая отчетность;
• внутренний и внешний электронный документооборот (при заблаговременной договоренности между сторонами);
• ведение закупочной деятельности по 44-ФЗ — участие в торговых процедурах на 6 площадках закупок в качестве исполнителя (поставщика, подрядчика).

Для того чтобы получить НЭП, пользователь должен обратиться в удостоверяющий центр. Действующим законодательством разрешено использование сертификата, полученного в неаккредитованном УЦ.

Работник УЦ выдает представителю организации открытый и закрытый ключи ЭП. Закрытый ключ должен храниться либо на специализированном носителе, защищенном пин-кодом, либо под защитой в персональном компьютере ответственного специалиста. Закрытый ключ позволяет генерировать ЭП, которыми и подписываются документы. Открытый ключ необходим для того, чтобы проверять подлинность ЭП, и доступен для всех участников ЭДО.

В УЦ также выдают сертификат ЭП, в котором указано соответствие открытых ключей закрытым. Однако в связи с тем, что в 63-ФЗ не установлены требования относительно структуры НЭП, при его применении сертификат можно и не использовать.

Для того чтобы документация, заверенная при помощи НЭП, была равносильна бумажным экземплярам, подписанным обеими сторонами «живыми» подписями, участникам документооборота необходимо заключить договор (соглашение) о признании юридической силы такой ЭП и о порядке ее применения.

Квалифицированная электронная подпись для юридических лиц

Усиленная квалифицированная ЭП, или УКЭП — это криптоподпись, которая создается при помощи специализированных алгоритмов шифрования и в обязательном порядке подтверждается уполномоченными органами, такими, как ФСБ (п. 4 ст. 5 63-ФЗ). Структурно УКЭП похожа на НЭП, так как базируется на системе открытых ключей. Основными отличиями квалифицированной ЭП от неквалифицированной являются:

• специализированное программное обеспечение, сертифицированное Федеральной службой безопасности;
• квалифицированный сертификат ключа проверки электронной подписи, который выдается как в бумажном, так и в электронном виде в соответствии с приказом ФСБ № 795 от 27.12.2011;
• обязательное наличие аккредитации от Минкомсвязи у удостоверяющего центра, выдающего сертификат.

УКЭП применяют для сдачи отчетности в контролирующие органы, для ведения закупочной деятельности и участия в торгах как в роли поставщика, так и в роли заказчика, для работы с различными государственными информационными и интегрированными системами, для внутреннего и внешнего ЭДО, для файлообмена с налоговой инспекцией.

Главной особенностью УКЭП является тот факт, что она придает документации полную юридическую силу без подписания дополнительных договоров и соглашений, то есть документ, подписанный КЭП, в полной мере признается юридически значимым, согласно 63-ФЗ.

Как получить усиленную квалифицированную электронную подпись

Каждый желающий пользователь, будь то юридическое или физическое лицо, может получить УКЭП только в аккредитованном УЦ. Список таких удостоверяющих центров можно найти на официальном сайте Минкомсвязи. Ответственный специалист должен подготовить и предоставить в УЦ полный пакет документов, состоящий из следующих регистров:

• заявление на получение УКЭП;
• приказ или распоряжение руководителя организации о том, что конкретный специалист наделен соответствующими полномочиями;
• копия паспорта или иного удостоверения личности будущего владельца сертификата;
• копия ИНН;
• сведения об организации в виде информационной карты — ее наименование, адрес, контактные данные, Ф.И.О. руководителя, организационно-правовая форма, банковские реквизиты, режим налогообложения, коды по Общероссийскому классификатору;
• доверенность на будущего владельца сертификата в том случае, если это не руководитель учреждения;
• доверенность на представителя владельца сертификата;
• СНИЛС будущего владельца УКЭП.

Многие пользователи обращаются в УЦ с вопросом, как получить квалифицированную электронную подпись для ИП. Процедура предоставления УКЭП и пакет документов, подающихся в удостоверяющий центр, для индивидуальных предпринимателей аналогична остальным пользователям.

Электронная подпись (ЭП) - это информация в электронно-цифровой форме, с помощью которой можно идентифицировать физическое или юридическое лицо без его личного присутствия.

В электронном документообороте применяются два вида электронной подписи:

• простая электронная подпись;
• усиленная электронная подпись (может быть квалифицированной и неквалифицированной).

Они отличаются степенью защиты и областью применения.

2. Что такое простая электронная подпись?

Простая электронная подпись - это, по сути, комбинация логина и пароля, кода подтверждения по имейлу, СМС, USSD и тому подобного.

Любой документ, подписанный таким образом, по умолчанию не равнозначен документу на бумажном носителе, подписанному собственноручно. Это своего рода заявление о намерении, которое означает согласие стороны с условиями сделки, но не участие в ней.

Но если стороны заключат соглашение о признании электронной подписи аналогом собственноручной при личной встрече, то такие документы могут приобрести юридическую значимость. Так, например, происходит при подключении онлайн-банка к кредитной или дебетовой карте. Сотрудник банка идентифицирует вас по паспорту, а вы подписываете договор на подключение онлайн-банка. В дальнейшем вы пользуетесь простой электронной подписью, но она имеет такую же юридическую силу, как и собственноручная.

3. Что такое усиленная неквалифицированная электронная подпись?

Усиленная неквалифицированная электронная подпись - это две уникальные последовательности символов, которые однозначно связаны между собой: ключ электронной подписи и ключ проверки электронной подписи. Для формирования этой связки используются средства криптографической защиты информации (Средства криптозащиты информации (СКЗИ) - это инструменты, позволяющие подписывать цифровые документы электронной подписью, а также шифровать содержащиеся в них данные, способствуя тем самым их надежной защите от вмешательства третьих лиц. СКЗИ реализуются в виде программных продуктов и технических решений.

">СКЗИ ). То есть она больше защищена, чем простая электронная подпись.

Сама по себе усиленная неквалифицированная подпись - это не аналог собственноручной подписи. Она означает, что документ был подписан конкретным лицом и с тех пор не менялся. Но действует такая подпись обычно только совместно с соглашением о признании ее собственноручной. Правда, не везде, а только в документообороте с тем ведомством (организацией), с которым подписано такое соглашение.

4. Что такое усиленная квалифицированная электронная подпись?

Усиленная квалифицированная электронная подпись отличается от усиленной неквалифицированной тем, что для ее формирования используются средства криптографической защиты информации (СКЗИ), сертифицированные ФСБ РФ. И выдать такую подпись может только удостоверяющий центр, имеющий аккредитацию в Министерстве цифрового развития, связи и массовых коммуникаций РФ . Гарантом подлинности в этом случае становится квалифицированный сертификат ключа проверки электронной подписи, который предоставляет такой центр. Сертификат выдается на USB-носителе. Для его использования в ряде случаев может потребоваться установка дополнительного программного обеспечения.

Усиленная квалифицированная подпись - это аналог собственноручной подписи. Ее можно применять везде, но для использования в работе с рядом организаций нужно внести дополнительные сведения в квалифицированный сертификат электронной подписи.

Как получить усиленную квалифицированную электронную подпись

Для получения усиленной квалифицированной электронной подписи вам понадобятся:

• документ, удостоверяющий личность;
• страховое свидетельство обязательного пенсионного страхования (СНИЛС);
• индивидуальный номер налогоплательщика (ИНН);
• основной государственный регистрационный номер записи о государственной регистрации физического лица в качестве индивидуального предпринимателя (если вы являетесь индивидуальным предпринимателем);
• дополнительный комплект документов, подтверждающий ваши полномочия действовать от имени юридического лица (если вы получаете подпись представителя юридического лица).

Документы необходимо представить в аккредитованный удостоверяющий центр (найти их вы можете в списке или на карте), сотрудник которого, после того как установит вашу личность и проверит документы, запишет сертификат и ключи электронной подписи на сертифицированный электронный носитель - электронную карту или флеш-накопитель. Там же можно приобрести средства криптозащиты информации.

Стоимость услуги по предоставлению сертификата и ключей электронной подписи определяется регламентом аккредитованного удостоверяющего центра и зависит, в частности, от области применения электронной подписи.

5. Есть ли у электронной подписи срок годности?

Срок действия сертификата ключа проверки электронной подписи (как квалифицированной, так и неквалифицированной) зависит от используемого средства криптографической защиты информации (СКЗИ) и удостоверяющего центра, в котором был получен сертификат.

Как правило, срок действия составляет один год.

Подписанные документы действительны и после окончания срока действия сертификата ключа проверки электронной подписи.

6. Что такое ЕСИА и зачем она нужна?

Федеральная государственная информационная система «Единая система идентификации и авторизации» (ЕСИА) - это система, позволяющая гражданам взаимодействовать с органами власти онлайн.

Ее преимущество заключается в том, что пользователю, который один раз зарегистрировался в системе (на портале gosuslugi.ru), не нужно каждый раз проходить процедуру регистрации на государственных и других ресурсах для получения доступа к какой-либо информации или услуге. Также для пользования ресурсами, взаимодействующими с ЕСИА, не нужно дополнительно идентифицировать свою личность и приравнивать простую электронную подпись к собственноручной - это уже сделано.

По мере развития электронного правительства и электронного документооборота в целом количество ресурсов, взаимодействующих с ЕСИА, растет. Так, использовать ЕСИА могут уже и частные организации.

С 2018 года начала действовать система удаленной идентификации клиентов российских банков и пользователей информационных систем при условии регистрации в ЕСИА и предоставления гражданином своих биометрических данных (изображения лица и образца голоса) в единую биометрическую систему. То есть услуги банков можно будет получать, не выходя из дома.

На портале gosuslugi.ru есть несколько уровней учетной записи. Пользуясь упрощенным и стандартным уровнями, вы подписываете заявления простой электронной подписью. Но чтобы получить доступ ко всем услугам, вам нужен подтвержденный аккаунт - для этого нужно подтвердить личность, то есть приравнять простую электронную подпись к собственноручной.

На сайте Федеральной налоговой службы

Физические лица, получая услуги через личный кабинет на сайте Федеральной налоговой службы, пользуются усиленной неквалифицированной подписью, приравненной к собственноручной. Сертификат ключа проверки можно получить в самом личном кабинете, а вот идентификация личности и приравнивание электронной подписи к собственноручной происходят на уровне входа в личный кабинет: войти можно либо по логину и паролю, которые выдают при личном визите в налоговую инспекцию, либо с помощью подтвержденной учетной записи на портале gosuslugi.ru, либо и вовсе по усиленной квалифицированной электронной подписи.

А вот индивидуальным предпринимателям и юридическим лицам для получения услуг (например, для регистрации онлайн-кассы) может понадобиться усиленная квалифицированная подпись.

На сайте Росреестра

Часть услуг Росреестра (например, подать заявление, записаться на прием) можно получить, используя простую электронную подпись. Но большинство услуг предоставляется тем, у кого есть усиленная квалифицированная электронная подпись.

Для участия в электронных торгах

Для того чтобы участвовать в электронных торгах, нужна усиленная квалифицированная электронная подпись.