Как сделать чтобы эцп работала
- E-Token – при выборе данного пункта ключи и регистрационные свидетельства будут храниться на внешнем защищённом носителе ключевой информации, защищённые при помощи пин-кода. Преимуществом данного места хранения заключается невозможность копирования закрытых ключей, недостатком необходимость приобретать носитель.
- AKEY – при выборе данного пункта ключи и регистрационные свидетельства будут храниться на внешнем защищённом носителе ключевой информации, защищённые при помощи пин-кода. Преимуществом данного места хранения заключается невозможность копирования закрытых ключей, недостатком необходимость приобретать носитель.
- JaCarta – при выборе данного пункта ключи и регистрационные свидетельства будут храниться на внешнем защищённом носителе ключевой информации, защищённые при помощи пин-кода. Преимуществом данного места хранения заключается невозможность копирования закрытых ключей, недостатком - необходимость приобретать картридер для считывания.
- ЭЦП на sim-карте - при выборе данного носителя ключи и регистрационные свидетельства будут храниться на sim-карте вашего телефона. Приобрести соответствующую sim-карту можно в отделах продаж операторов сотовой связи.
Срок действия ЭЦП – 1 год распространяется только на файловую систему. Если запись ключей ЭЦП производится на защищенные носители (Удостоверение личности, Kaztoken, Etoken, Akey, JaCarta) то срок действия будет 3 года.
Процедура подачи онлайн-заявки на выпуск ЭЦП состоит из четырех шагов:
Шаг 1 - Изучение инструкции и установка ПО
Шаг 2 - Подача онлайн-заявки
Шаг 3 - Подтверждение онлайн-заявки в НАО ГК "Правительство для граждан"
Шаг 4 - Установка регистрационных свидетельств НУЦ РК.
Изучение инструкции и установка программного обеспечения
Для получения регистрационного свидетельства Вам необходимо установить программное обеспечение:
Перед подачей онлайн-заявки на получение ЭЦП, ознакомьтесь с инструкцией пользователя.
Электронная подпись — это удобно, можно обмениваться документами и сдавать отчетности не выходя из дома. Для работы помимо подписи вам пригодится программа-криптопровайдер и компьютер.
Кому нужна электронная подпись
Электронная подпись — это замена рукописной подписи для электронных документов. Проще говоря, электронная подпись подтверждает, что именно вы отправили отчет в налоговую или подписали акт для клиента.
Электронной подписью можно подписывать любые документы — счета, акты, договоры. Вам не придется отправлять оригиналы курьером: ставите электронную подпись и отправляете электронной почтой.
Электронная подпись обязательна для сдачи отчетностей в налоговую, если:
- вы плательщик НДС;
- у вас 25 или больше сотрудников, по которым вы отчитываетесь в фонды и по НДФЛ.
В остальных случаях электронной подписью пользоваться никто не заставляет, но с ней удобнее. Вам не нужно распечатывать документы, подписывать и стоять в очереди на почте, ждать подписанный документ от контрагента. Все происходит через интернет.
Подписывать договор электронной подписью можно только с российскими компаниями. Для сделок в валюте свои требования и их проверяет не только ваш партнер, но и банк, в который придут деньги. Если заключаете сделку с иностранной компанией, уточните требования по подписи в банке.
Какие бывают подписи
Электронные подписи отличаются тем, какие документы вы сможете ими подписывать. Виды подписей:
Выходит, чтобы подписывать документы для клиентов и поставщиков, отправлять отчетность в налоговую, нужна усиленная квалифицированная подпись.
Для плательщиков НДС
Если вы и ваши клиенты пользуетесь электронной подписью, нужно составить соглашение об обмене документами, кроме того, что предлагают основные провайдеры. На практике это соглашение часто сначала подписывают на бумаге, а уже потом в электронном виде через программу ЭДО. Бывает, что некоторые виды документов подписываются по соглашению только собственноручной подписью, а другие — электронной.
Программа ЭДО — программа, в которой вы подписываете документы электронной подписью и отправляете их партнерам. В ней хранится вся история переписки.
Плательщики НДС с электронной подписью обмениваются только утвержденными в налоговой формами счетов-фактур и только через операторов электронного документооборота, утвержденных налоговой. Перечень таких операторов есть на ее сайте. Например, это Контур.
Пересылать счет-фактуру в электронном виде клиенту вы можете, если он тоже подключился к оператору электронного документооборота. Причем он может подключиться к другому из списка налоговой, но вы все равно сможете работать с ним.
Как получить
Квалифицированные электронные подписи выпускают налоговые — для руководителей компаний, ИП и нотариусов — и аккредитованные удостоверяющие центры — для остальных сотрудников за деньги. Важно, чтобы удостоверяющий центр был аккредитован по новым правилам. Список таких центров есть тут.
КЭП в 2022
Чтобы получить квалифицированную подпись, нужно заполнить заявление на сайте ФНС или удостоверяющего центра и приехать в офис с документами. Для квалифицированной подписи нужны паспорт, СНИЛС + по желанию ИНН и учредительные документы на компанию. И налоговая, и АУЦ выдают подписи на 15 месяцев. Потом ее нужно получать заново.
Квалифицированные подписи хранятся на электронном носителе (токене). Там же хранится программа для шифрования данных. Токен можно вставить в компьютер, установить на него программу и подписывать документы своей подписью. Чтобы подтвердить, что отчетность отправляете именно вы, сайт налоговой попросит вставить флешку в компьютер и ввести ваши логин и пароль к подписи.
Сотрудники могут использовать квалифицированные электронные подписи без флешки, через программу электронного документооборота.
Программы для подписи
Чтобы подпись заработала, на компьютер нужно установить дополнительные программы. До этого подпись для компьютера — неизвестный файл.
Для работы с подписью вам нужны:
- программа для шифрования. Чаще всего — Криптопро. Она понимает, чья это подпись, расшифровывает ее и превращает набор символов в настоящую подпись в документе;
- драйвер для компьютера. Они нужны, чтобы настроить компьютер, и он смог работать с электронной подписью;
- дополнения для браузера. Чтобы сдать отчетность на сайте налоговой, нужны дополнения, чтобы попасть в личный кабинет налогоплательщика;
- программа для электронного документооборота, через которую будете подписывать акты, счета.
Уточните, когда будете покупать подпись:
- Криптопро входит в комплект или надо покупать дополнительно?
- Нужны ли драйверы и где их взять?
- Что нужно, чтобы подписывать документы через сайт налоговой? А обычные в ворде, екселе и пдф?
- Что нужно, чтобы подпись заработала на моем компьютере?
Отправляем отчетность
Вы настроили компьютер. Теперь нужно зарегистрироваться на сайте налоговой. Зайдите в личный кабинет ИП или юридического лица. Сначала портал захочет убедиться, что ваша электронная подпись работает правильно. Вы увидите перечень требований к браузерам, программам и драйверам, про которые мы рассказали выше.
Если у вас Mac, с отправкой отчетности через сайт налоговой могут быть проблемы. Уточните об этом заранее в удостоверяющем центре.
Подписываем документы
Подписывать документы удобнее всего в специальных программах — операторах электронного документооборота. Они работают через браузер, поэтому неважно, Windows у вас или Mac.
В программе вы можете подписывать документы любого формата — ворд, эксель, презентации, картинки и пдф. Документы можно создавать в самой программе или выбирать из сохраненных на компьютере.
Электронная подпись и мошенники
Ходят слухи, что мошенники могут завладеть электронной подписью, снять все деньги со счетов и продать компанию. Продать — вряд ли, но подписать договоры, по которым ваша компания будет должна незнакомым компаниям, могут. Это возможно в двух случаях.
Павел Стоянов
Занимается развитием продуктов для участников госзакупок в Тинькофф Бизнесе
Как грамотно организовать бизнес
Получите персональную подборку советов и услуг для открытия бизнеса
Что такое электронная подпись
Компаниям нужна электронная подпись, чтобы обмениваться документами с партнерами, сдавать отчетность через интернет, участвовать в электронных торгах, подать иск в суд.
Частные лица пользуются подписью, чтобы подать иск в суд или подписывать документы удаленно. Например, если продают квартиру и нужно подписать договор купли-продажи.
Виды электронных подписей и их различия
В законе описаны два вида подписей: простая и усиленная — неквалифицированная и квалифицированная.
Простая ЭП — самая незащищенная, при подписании документов не используется шифрование информации. У нее появляется юридическая сила, только если участники электронного документооборота заключили об этом соглашение.
Соглашение об электронном документообороте — договор с условиями, на которых стороны будут обмениваться документами. Например, какие документы можно подписывать электронной подписью или как вносить в них изменения.
Простая подпись не защищает документ от подделки и не гарантирует, что кодом или паролем не воспользуется другой.
Например, к вашему аккаунту привязан телефон, а операцию вы подтверждаете с помощью СМС-кода. Всегда есть риск, что телефон могут украсть, чтобы получить доступ к коду.
Неквалифицированная электронная подпись (НЭП) — по сравнению с простой более защищенная, для ее создания используются средства шифрования. С ее помощью можно определить, кто подписал электронный документ и не менялся ли документ после подписания.
Чтобы признать неквалифицированную подпись равнозначной собственноручной подписи на бумаге, нужно заключить официальное соглашение с другими участниками документооборота, как для простой подписи.
Выдержка из соглашения об электронном документообороте. В соглашении стороны договариваются, что документы должны быть подписаны неквалифицированной электронной подписью
Неквалифицированную подпись можно использовать, например, для обмена документами с контрагентами или внутри своей компании. Эту подпись не обязательно получать в удостоверяющем центре. Если знаете программирование, ее можно сгенерировать самостоятельно.
Квалифицированная электронная подпись (КЭП) — самая надежная и защищенная. У нее такая же юридическая сила как у собственноручной подписи, причем без дополнительных соглашений. КЭП позволяет определить владельца подписи и подтверждает, что никто не менял документ перед отправкой.
КЭП выдается только аккредитованными удостоверяющими центрами (УЦ), которые прошли проверку в Минцифры, а программы для работы с КЭП должны быть сертифицированы ФСБ.
Государственные органы доверяют документам, которые подписанны КЭП. Поэтому эту подпись можно использовать для любых операций: участия в торгах, сдачи налоговой отчетности, обращения в суд. Если компания или ИП хочет обмениваться документами с госорганами дистанционно, им нужна именно квалифицированная электронная подпись.
Какую подпись выбрать
| Квалифицированная | Неквалифицированная | Простая |
|---|---|---|
| Для участия в госзакупках | Документооборот внутри компании | Для авторизации на сайтах |
| Сдача отчетности в ФНС и фонды | Обмен документами с партнерами | Для личного кабинета на портале госуслуг |
| Работа на портале госуслуг | Для личного кабинета налогоплательщика — физлица без статуса ИП | Для работы в личном кабинете банка |
| Для личного кабинета налогоплательщика — ИП или юрлица | ||
| Электронный документооборот | ||
| Обращения в суд |
Чаще всего компаниям и ИП нужна квалифицированная электронная подпись, чтобы обмениваться документами с госорганами и участвовать в торгах. Поэтому дальше будем говорить о КЭП.
Как работает квалифицированная электронная подпись
Технически КЭП — сгенерированный файл с уникальной последовательностью цифр, который прикрепляется к документу.
Электронная подпись состоит из трех компонентов:
- закрытого ключа, который генерирует электронную подпись;
- открытого ключа для проверки подлинности подписи;
- сертификата ЭП с данными о владельце подписи и об удостоверяющем центре.
Закрытый ключ — набор символов, с помощью которого создается уникальная электронная подпись для документа. Закрытый ключ можно хранить на компьютере, диске, флешке, в облаке, но лучше всего использовать токен.
Токен — специальный USB-носитель для электронной подписи. Внешне он похож на обычную флешку. В токен встроена защищенная карта памяти, поэтому использовать его безопаснее: никто не сможет взломать или перехватить вашу подпись в интернете.
Открытый ключ содержит публичную информацию. По нему получатель документа может проверить подлинность подписи и целостность документа.
Для работы с подписью нужна специальная программа — СКЗИ, средство криптографической защиты информации. Она шифрует и дешифрует электронные документы. Есть разные СКЗИ: КриптоПро CSP, Signal-COM CSP, ЛИССИ-CSP, VipNet CSP. Когда пойдете получать подпись, в удостоверяющем центре расскажут, какую программу нужно будет использовать.
- Вы подписываете документ в системе. С помощью СКЗИ для договора создается хэш-сумма — уникальная последовательность цифр, которая генерируется на основе содержания документа.
- Хэш-сумма шифруется с помощью закрытого ключа. Это и есть уникальная подпись договора.
- Вы отправляете зашифрованный документ партнеру через систему ЭДО. Этот документ передается вместе с подписью и данными сертификата, где указан открытый ключ.
- Партнер получает документ. С помощью открытого ключа он расшифровывает документ. СКЗИ на стороне получателя тоже вычисляет хэш-сумму и сравнивает ее с той, которую вы зашифровали при подписании документа.
Если эти две последовательности чисел совпадают, подпись верна, договор подписан и имеет юридическую силу. Если не совпадают, значит, документ меняли после подписания: подпись признается недействительной, а договор не имеет юридической силы.
Как получить электронную подпись ИП или юридическому лицу
Чтобы получить КЭП, нужно собрать пакет документов и обратиться в удостоверяющий центр.
Выбрать удостоверяющий центр. Квалифицированную электронную подпись могут выдавать только аккредитованные государством УЦ. Удостоверяющим центром может быть не только специальная компания — право выдавать КЭП может получить, например, банк.
Проверить, аккредитован ли УЦ выдавать квалифицированные подписи, можно на сайте Минцифры РФ.
Собрать документы. В удостоверяющем центре придется заполнить заявление на выдачу электронной подписи. Юрлицу понадобятся такие документы:
- паспорт руководителя компании;
- его СНИЛС;
- учредительные документы;
- выписка из ЕГРЮЛ или ЕГРИП;
- свидетельство о постановке на учет в налоговом органе.
Если подпись получает представитель, еще нужны:
- доверенность на получение подписи от руководителя компании;
- паспорт представителя.
Оплатить электронную подпись. Стоимость определяет удостоверяющий центр. В среднем — от 3000 ?.
Получить подпись. После оплаты сертификат и ключ электронной подписи запишут на носитель. Лучше всего использовать токен. В среднем он стоит от 1000 ?.
Как начать работать с электронной подписью
Для работы с электронной подписью нужно настроить рабочее место: установить СКЗИ, скачать и установить корневые сертификаты УЦ и Минцифры — они доказывают, что подпись вам выдал аккредитованный удостоверяющий центр.
Чтобы подписывать документы на электронных площадках, дополнительно придется настроить браузер: установить специальные расширения. Какие — расскажут в удостоверяющем центре при получении подписи.
У площадок тоже могут быть свои требования к настройкам. Чтобы узнать, нужна ли установка дополнительных плагинов, смотрите инструкции по работе с конкретной площадкой.
Чтобы подписывать документы в браузере в системе Контур.Экстерн, нужен специальный плагин
Как проверить подлинность подписи
Проверку подписи проводят, чтобы убедиться в юридической силе документа. Это нужно, если партнеры отправляют документы не через системы ЭДО. Например, заказчик принимает заявки от участников тендера не через торговую площадку, а обычной электронной почтой.
Проверить подлинность электронной подписи можно через специальные сервисы.
Можно проверить достоверность самого сертификата подписи или подписанного документа
В сервис нужно загрузить документ и сертификат, с помощью которого он был подписан
Для проверки подписи нужно загрузить файл сертификата и ввести код с картинки
Можно ли передать подпись другому лицу
По закону владелец подписи должен обеспечить ее конфиденциальность. Это значит, что передавая подпись другому, вы ее компрометируете. Если об этом узнает удостоверяющий центр, он должен отозвать сертификат, чтобы подпись перестала действовать.
Бывает, что руководитель поручает бухгалтеру подписывать отчетность и отдает ему свою подпись. Это рискованно: если отправляет договор или отчетность вместо руководителя, ответственность за подписанные документы будет нести владелец подписи. А для бухгалтера можно выпустить отдельную подпись.
Если потеряли подпись
Если вы потеряли ключ электронной подписи или его украли, как можно скорее обратитесь в удостоверяющий центр, который выдал подпись. УЦ отзовет сертификат, чтобы им никто не мог воспользоваться.
Восстановить сертификат нельзя, его придется выпускать заново.
Как перевыпустить подпись
Сертификат электронной подписи выдают на год. Чтобы продлить сертификат, нужно заново подать заявление в удостоверяющий центр. Если данные вашей компании изменились, нужны будут оригиналы новых документов.
Если данные прежние, обычно подпись выпускают на основе сохранившихся документов, повторно их нести не нужно. На всякий случай уточните в УЦ: некоторые центры заново просят весь пакет документов.
Если у вас остался токен, новый сертификат и ключ электронной подписи можно перезаписать на него же.
Что изменится для бизнеса с 2021 года
С 2021 года меняются правила получения и использования электронной подписи. Вот главные изменения для бизнеса.
Сотрудникам нужно будет получать личную подпись, чтобы подписывать документы в компании. Сейчас сотрудники компаний используют подписи юрлица, где указаны их имя и должность. С 1 января 2022 года подпись юрлица или ИП смогут получать только руководители компании и сам ИП.
Сотрудникам нужно будет получать личную подпись. При этом каждый документ при подписании нужно будет подкреплять машиночитаемой доверенностью в электронном формате, которая подтверждает полномочия сотрудника.
Количество удостоверяющих центров уменьшится. Требования к УЦ ужесточаются, поэтому, если УЦ не пройдет аккредитацию по новым правилам, он не сможет выдавать подписи после 1 июля 2021 года.
С 1 января 2022 года руководители компаний и ИП будут получать электронные подписи только в ФНС, руководители кредитных организаций — только в Центробанке, а руководители госорганов — в Федеральном казначействе.
Сотрудники компаний и ИП, которые подписывают документы по доверенности, смогут получать подписи в удостоверяющих центрах.
Получить подпись можно только лично, с помощью биометрии или действующего сертификата. Чтобы получить подпись впервые, с 1 июля 2020 года, нужно идти в удостоверяющий центр лично. Подтвердить личность дистанционно можно, если уже есть действующий сертификат электронной подписи либо с помощью биометрических данных из загранпаспорта или единой биометрической системы. Правда, последний способ пока не работает: для него еще разрабатывается нормативная база.
Удостоверяющие центры смогут хранить КЭП в облаке по поручению владельца подписи. Это значит, что скоро документы можно будет подписывать с любого компьютера, без настройки рабочего места. Такие удостоверяющие центры должны быть обеспечить защиту КЭП. Государство установит для них особые требования по технической оснащенности и страхованию ответственности.
Появится доверенная третья сторона. Задачей таких организаций будет проверка действительности ЭП, сертификатов и полномочий участников электронного взаимодействия. Так государство хочет обезопасить участников документооборота и исключить случаи мошенничества с электронной подписью.
Подборки материалов о том, как вести бизнес в России: советы юристов и бухгалтеров, опыт владельцев бизнеса, разборы нового в законах, приглашения на вебинары с экспертами.
Данный вопрос может возникнуть у тех, кто имеет сертификат электронной подписи, если требуется подписать цифровой подписью документы без применения привычных систем, в которые встроены специализированные модули. В этой статье разберемся с вариантами заверения ЭД любых типов при помощи известных программ.
Какие документы необходимо подписывать ЭЦП?
На данный момент электронную подпись возможно ставить под любые документы. Вопрос нужности этого действия решается договоренностями между сторонами, являющимися отправителем и получателем документа.
Если можно не использовать бумажные аналоги, советуют подписать файл при помощи цифровой подписи. Отправителями и получателями могут быть как граждане, так и организации, а также государственные структуры.
Если есть возможность обойтись без бумажных аналогов и их передачи, рекомендуется подписать файл электронной подписью (ЭЦП). Отправителями и получателями могут выступать физические и юридические лица, государственные структуры.
Выделяют несколько случаев, когда нужна цифровая подпись:
Что требуется, чтобы подписать документ электронной подписью?
2. Актуальный сертификат ЭЦП. С его помощью можно определить, кто подпишет документ. По сравнению с сертификатом простой подписи, он придает документу законную силу. Очень важно правильно выбирать вид сертификата, если у пользователя он не один.
3. Программы, обеспечивающие взаимодействие с механизмами ЭП и криптографии. Они отвечают за работу с владельцами цифровых подписей, чтение, проверку сертификатов, электронных ключей, шифрование. С помощью данного ПО функционируют программы и плагины, предназначенные для формирования и проверки ЭЦП. Примером такого продукта является КриптоПРО CSP.
4. Программы и плагины, необходимые, чтобы проверять и создавать ЭП. Чтобы заверить документы подписью в формате Word и PDF, могут применяться плагины для известных редакторов. Также многие пользуются отдельными программами, с помощью которых можно подписывать и проверять файлы всех форматов.
ПО для подписания ЭД
Подписание документов осуществляется благодаря специальному ПО. К примеру, при помощи плагинов для уже существующих программ либо отдельных приложений. Основные отличия самых востребованных решений отражены в таблице.
Самый известный производитель ПО для взаимодействия с ЭП на отечественном рынке - фирма КриптоПро. Продукты данной компании поддерживают любые носители, виды подписей и предоставляют возможность получить заверенный файл любого вида. Рассмотрим средства, которые требуются для формирования ЭЦП.
КриптоПРО CSP
Основное приложение, обеспечивающее деятельность программ и плагинов от КриптоПРО. ПО нужно скачать на устройство пользователя, желающего работать с ЭП в программах этой компании.
Прямое взаимодействие с этим ПО для получения подписанного документа не предусмотрено. ПО применяется, чтобы настраивать работу с ЭП на компьютере и служит для поддержания следующих возможностей:
- Настройка считывателей закрытых ключей;
- Настройка видов носителей;
- Установка и просмотр сертификатов;
- Настройка параметров алгоритмов шифрования;
- Установка криптопровайдеров по умолчанию;
- Настройки безопасности.
Как правило, настройка производится IT-специалистами, но последующая работа пользователя осуществляется в одном приложении и предполагает несложные однотипные действия.
КриптоАРМ
Приложение для подписи документов, проверки сертификатов и шифрования информации. У стартовой версии ограниченный функционал и бесплатное применение возможно лишь в течение определенного срока. Базовая и стандартная версии имеют ключевые и дополнительные опции.
Для подписания документа ЭЦП в данной программе необходимо осуществить такой алгоритм действий:
Читайте также: