Электронная подпись: порядок получения и использования¶
Электронная подпись — это вид электронной подписи, создаваемой с использованием средств криптографической защиты информации и предназначенной для подтверждения принадлежности электронного документа подписавшему его лицу. В Российской Федерации порядок создания и использования электронной подписи регулируется Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».
¶Виды электронных подписей
Закон № 63-ФЗ выделяет три вида электронной подписей:
- Простая электронная подпись (ПЭП) — подпись, созданная средствами криптографической защиты без использования сертифицированных средств и подтверждающая факт формирования подписи определённым лицом. Примеры: код из СМС, логин и пароль в банке, код подтверждения на Госуслугах.
- Усиленная неквалифицированная электронная подпись (НЭП) — создаётся с помощью средств криптографической защиты информации (СКЗИ) и подтверждает авторство и неизменность документа после подписания. Имеет юридическую силу при обоюдном согласии сторон.
- Усиленная квалифицированная электронная подпись (КЭП) — имеет юридическую силу, равную собственноручной подписи на бумажном документе, без дополнительных соглашений между сторонами. Создаётся сертифицированными ФСБ средствами и подписывается квалифицированным сертификатом.
¶Где нужна КЭП
Квалифицированная электронная подпись требуется для:
- работы с порталом Госуслуг (для юридических лиц и ИП);
- участия в электронных торгах (ФЗ-44, ФЗ-223, коммерческие площадки);
- сдачи отчётности в ФНС, ПФР, ФСС, Росстат;
- регистрации юридических лиц и ИП через ФНС;
- работы с системой «Электронный бюджет»;
- обмена документами с контрагентами в рамках ЭДО;
- подачи заявок в банки на открытие расчётных счетов.
¶Способы получения электронной подписи
¶Через удостоверяющий центр (УЦ)
Основной способ получить КЭП — обратиться в аккредитованный удостоверяющий центр. С 1 июля 2020 года действует только 3-й уровень доверия к УЦ, аккредитация которых подтверждена Минцифры России.
Порядок действий:
- Выбор УЦ (например, «Калуга Астрал», «Тензор», «Такском», «Контур», «Ростелеком» и другие).
- Подача заявки на сайте УЦ с указанием типа подписи и вида деятельности.
- Подготовка комплекта документов: паспорт, СНИЛС, ИНН, для юридических лиц — устав, приказ о назначении руководителя, выписка из ЕГРЮЛ.
- Оплата услуг УЦ.
- Личное посещение центра для идентификации личности (при получении КЭП) и подписания заявления.
- Получение ключа электронной подписи и сертификата на защищённом носителе (USB-токене, например, «Рутокен», «JaCarta», «eToken») либо в виде файла в защищённом контейнере на компьютере.
Стоимость КЭП для физических лиц начинается примерно от 2000–3000 рублей, для руководителей организаций — от 5000–7000 рублей, срок изготовления — от 1 рабочего дня.
¶Через МФЦ
Получить КЭП можно в многофункциональном центре государственных услуг. Услуга доступна не во всех МФЦ и не для всех типов подписей, но для физических лиц и ИП это один из удобных вариантов. Порядок аналогичен обращению в УЦ: подача заявления, идентификация, получение носителя.
¶Через банки
Некоторые банки (например, Тинькофф, Сбербанк, Альфа-Банк) предоставляют клиентам — юридическим лицам и ИП — выпуск КЭП при открытии расчётного счёта. Услуга обычно платная, подпись выпускается на USB-токене и может использоваться для сдачи отчётности и работы в ЭДО.
¶Через операторов фискальных данных (ОФД)
Для регистрации кассового оборудования в ФНС можно получить подпись через ОФД, что удобно для индивидуальных предпринимателей, использующих онлайн-кассы.
¶Установка и использование КЭП
После получения подписи необходимо:
- Установить на компьютер криптопровайдер (например, «КриптоПро CSP») — его предоставляет УЦ вместе с подписью.
- Установить сертификат подписи в хранилище сертификатов компьютера.
- Установить средства проверки подписи (например, «КриптоАРМ») и, при необходимости, плагины для браузера или офисных программ.
- Подключить USB-токен к компьютеру и установить драйверы к нему.
- Проверить работоспособность подписи, подписав тестовый документ.
Для подписания электронного документа достаточно выбрать соответствующую функцию в программе (например, в 1С, в веб-приложении Госуслуг, в системе ЭДО) и подтвердить действие PIN-кодом от токена.
¶Срок действия и продление
Сертификат квалифицированной электронной подписи действует 1 год. По истечении срока необходимо обратиться в УЦ для перевыпуска подписи. Процедура перевыпуска проще первичного получения: личное присутствие, как правило, не требуется, если УЦ уже идентифицировал заявителя.
¶Особенности для разных категорий
- Физические лица получают КЭП для работы с Госуслугами, ФНС, Росреестром (подача заявлений на регистрацию недвижимости), ПФР.
- ИП используют КЭП для сдачи отчётности, работы на торговых площадках, ЭДО с контрагентами.
- Юридические лица оформляют подписи на руководителя и, при необходимости, на сотрудников с разграничением полномочий («подпись руководителя», «подпись сотрудника»).
¶Безопасность
Ключ электронной подписи является строго конфиденциальным. Его передача третьим лицам запрещена законом. USB-токен должен храниться в надёжном месте, PIN-код не должен быть записан на самом носителе. Утрата токена требует немедленного уведомления УЦ и отзыва сертификата.
Источники:
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»
- Информация Минцифры России об удостоверяющих центрах
- Методические рекомендации ФНС России по применению электронной подписи