Как сделать электронную подпись

Добавил пользователь Алексей Ф.
Обновлено: 10.09.2024

Электронная подпись (ЭП) — это способ подтвердить личность человека без его присутствия. Для этого вместо автографа используется информация в электронно-цифровой форме.

Сейчас применяются три Федеральный закон от 06.04.2011 N 63-ФЗ вида электронной подписи, которые отличаются степенью защиты и областями, где их применяют: простая ЭП, усиленная квалифицированная и усиленная неквалифицированная. Разберём каждый из вариантов.

Что такое простая электронная подпись

Это комбинация данных, которая позволяет понять, что это именно вы отправляете информацию или производите некую операцию. В таком качестве работают связка из логина и пароля, коды из СМС и тому подобное. Вы, сами того не замечая, используете такую подпись практически каждый день. Она подходит для простых операций вроде авторизации на сайте, отправки жалоб в ведомства.

Иногда простую ЭП можно приравнять Федеральный закон от 06.04.2011 N 63-ФЗ к собственноручной. Так бывает, если для какого-то случая это предусмотрено отдельным законом или вы лично подписали соглашение с тем, с кем будете взаимодействовать с помощью простой подписи.

Например, вы заключаете договор с банком и получаете дебетовую карту. Приходите с паспортом, подписываете договор, одно из условий которого — использование мобильного приложения. Теперь вы можете открыть, скажем, кредитный счёт прямо в нём. Вашей электронной подписи — набора символов для входа в приложение и СМС-кода — достаточно для совершения этой операции. И если вы вдруг перестанете платить по кредиту, банк сможет обратиться в суд, так как эта сделка имеет юридическое значение.

Простая подпись достаточно уязвима, а потому не подходит для важных имущественных документов. Из-за низкого уровня безопасности в ней практически нет смысла для бизнеса: взаимодействовать с госорганами с её помощью не получится, а для внутреннего документооборота можно использовать способы идентификации попроще. Например, даже простое электронное письмо с конкретного адреса можно Можно ли считать адрес отправителя входящего электронного письма простой электронной подписью отправителя? считать простой ЭП, если вы об этом договорились заранее.

Как получить

Что такое неквалифицированная усиленная электронная подпись

Неквалифицированная усиленная ЭП устроена чуть сложнее, чем простая. Она представляет собой две цепочки символов: ключ электронной подписи и ключ для её проверки. Связь между ними формируется с помощью средств криптографической защиты информации. А потому эта подпись менее уязвима, чем простая. Она подтверждает, что документ подписали именно вы и текст с этого момента не менялся. Ключ ЭП обычно хранится на USB-носителе или в облаке. Первый вариант, по очевидным причинам, безопаснее, так как облачное хранилище могут взломать.

Неквалифицированная усиленная ЭП всё ещё не аналог собственноручной подписи. Но она может им считаться, если участники документооборота заключат соглашение об этом. Правда, юридическую значимость она приобретёт только для участников такого соглашения.

Простой пример — подача налоговой декларации на сайте ФНС. Вы можете оформить неквалифицированную электронную подпись прямо там. Однако пользоваться ей получится только для отправки документов в налоговую.

Как получить

Инструкция, как физлицу получить неквалифицированную ЭП для взаимодействия с ФНС, есть в тексте о налоговом вычете. А в целом нет никакого регламента, кто может генерировать такие подписи. Так что ЭП можно как получить в удостоверяющем центре, аккредитованном государством, так и сделать самостоятельно или с помощью знакомого IT-специалиста.

Что такое квалифицированная усиленная электронная подпись

Это царица электронных подписей. Документы, оформленные с её помощью, приравниваются к тем, что подписаны собственноручно. Поэтому с квалифицированной усиленной ЭП можно дистанционно продавать имущество, участвовать в торгах, взаимодействовать с ведомствами — в общем, делать всё то, что доступно при личном визите.

Этот вид подписи самый надёжный. Выдают её только в удостоверяющем центре, аккредитованном государством. Ведомство предоставляет сертификат ключа проверки, который гарантирует подлинность подписи. Он выдаётся на электронном носителе. Для работы с подписью также потребуется установить специальное программное обеспечение. Какое именно — лучше узнавать в удостоверяющем центре.

Звучит прекрасно, но есть нюанс: услуга платная. Причём действует подпись от 12 до 15 месяцев, а обновлять её нужно за деньги. Отдельно придётся заплатить за сертифицированный электронный носитель. Стоимость зависит от удостоверяющего центра, региона, вашего статуса (физическое или юридическое лицо), целей, в которых вы будете использовать ЭП. В среднем оформление будет стоить около 2–3 тысяч рублей, продление — дешевле.

Большинство физлиц запросто может обойтись без квалифицированной электронной подписи. Для рядовых жизненных ситуаций она не нужна. Зато она очень скрасит жизнь тех, кто ведёт бизнес, подписывает и отправляет много документов, отчитывается перед ведомствами и так далее.

Как получить

учредительные документы;
документ, подтверждающий факт внесения записи о юридическом лице в Единый государственный реестр юридических лиц;
свидетельство о постановке на учёт в налоговом органе.

Обычно заявку оставляют на сайте центра заранее. В ответ организация присылает форму заявления на получение ЭП и счёт для оплаты. Затем останется лично сходить в центр с документами, чтобы получить сертификат подписи. ЭП обычно делают за один день.

Пишу для Лайфхакера о деньгах, праве и правах, вещах, которые помогают жить проще, лучше и веселее. И конечно, проверяю советы на себе: получаю налоговые вычеты, подаю декларации онлайн, а ещё досрочно выплатила ипотеку и вынудила почту найти мою посылку.

Электронная цифровая подпись (ЭЦП) – лучшая гарантия подлинности документации, оформленной онлайн. Необходимость ее применения обусловлена современными условиями удаленного ведения бизнеса. ЭЦП незаменима при заключении договоров и осуществлении любых правомерных действий. Расскажем, для чего предназначены разные виды ЭП и как сделать электронную подпись.

Электронная цифровая подпись: что это и для чего она нужна

ЭП – это реквизит онлайн-документа, формирующийся посредством шифрования данных. Она дает возможность определить авторство, выявить, были ли в документ внесены поправки после согласования и подписания.

Процесс подписания можно назвать шифрованием по конкретному алгоритму на конкретном ключе. В результате комбинация данных и ключа позволяет сгенерировать уникальную подпись, которую нельзя скопировать или подделать. Ее подлинность определяется ключом проверки, который подтверждается специальным сертификатом.

Сферы применения ЭЦП многочисленны: используется при обращении за госуслугами, подписании документации, заверке бумаг в суде, ведении отчетности. В основном электронная цифровая подпись изготавливается для юрлиц и ИП, однако она может выдаваться и физлицам для осуществления разных операций. Применение ЦП регламентируется Законом от 6.04.2011 № 63-ФЗ, который в ст. 2 содержит основные понятия о ней:

ЭЦП – информация в цифровом виде, сопряженная с данными в онлайн-документе, которая обеспечивает его защиту и позволяет идентифицировать лицо, ставящее подпись. Законом она признана аналогом собственноручной, которая ставится на бумаге.
Удостоверяющий центр (УЦ) – организация, разрабатывающая и осуществляющая выдачу ЦП. Важно проверить, что она включена в список аккредитованных Минкомсвязи РФ центров.
Ключ подписи (закрытый) – уникальная комбинация символов для генерации ЭП, используемая с целью визирования. Она не повторяется и соответствует только конкретному ключу. Владелец (либо доверенное лицо) должен держать его в тайне. В обратном случае необходимо как можно раньше уведомить УЦ, чтобы он включил сертификат в список отозванных.
Ключ проверки (открытый) – комбинация символов для проверки подлинности ЭП, которая связана с закрытым ключом, но не является секретной. Этот ключ может распространяться свободно.
Сертификат ключа проверки – документ, удостоверяющий права владельца на ключ.

ЭП в удостоверяющем центре выдают в виде маленькой флешки – так называемого USB-токена (в РФ это Е-токен или Рутокен). Такое устройство оснащено картой памяти с паролем. На ней хранятся данные для генерации ЦП. Если токен утерян, он подлежит восстановлению в любом аккредитованном центре.

Процедура проверки ЭП представляет ее повторное вычисление и сравнение с имеющимся вариантом. То есть, если подпись неверная, это будет означать, что либо ключ, либо документ не тот. В первом случае авторство можно установить, только если ключ точно принадлежит исключительно лицу, поставившему подпись.

При распечатке на бумаге ЭП не видна, а в электронном виде она может выглядеть по-разному: как последовательность букв и цифр либо графическое изображение, похожее на стандартный штамп. Максимально защищены документы с невидимой ЦП. Она чаще всего используется для заверения документов, созданных в Microsoft Office. При этом в нижней части экрана можно увидеть специальный значок, который свидетельствует о ее присутствии.

1. Задай вопрос нашему специалисту в конце статьи.
2. Получи подробную консультацию и полное описание нюансов!
3. Или найди уже готовый ответ в комментариях наших читателей.

Простая электронная подпись и другие виды ЭЦП

ЭЦП может быть 2 типов: простая и усиленная. При генерации первой используются коды и пароли, тогда как вторая формируется средствами криптографической защиты информации (СКЗИ).

Простая электронная подпись не выступает аналогом подписи, ставящейся от руки на бумаге. Одновременно стороны договора могут принять согласованное решение, что признают ее равнозначной собственноручно поставленной. Тогда подписанная документация получает юридическую силу. Допустим, если вы подключаете карту к онлайн-банку, вас идентифицируют и вы заключаете договор, а впоследствии примените простую ЭП, то она будет иметь ту же юридическую значимость, что и вариант подписи, поставленной от руки.

В остальных случаях простая ЦП отличается от других видов именно тем, что лишь идентифицирует лицо, подписавшее документ, то есть подтверждает факт его создания конкретным лицом. При этом она не дает возможности определить неизменность подписанта. В связи с этим, рассматриваемая ЭП выступает наименее защищенной, поэтому ее лучше использовать, когда между партнерами установлены доверительные отношения.

Применение простой ЦП не допускается для визирования некоторых категорий документов, включая относящиеся к государственной тайне. Но при этом ее можно ставить при подтверждении различных данных на документах, адресованных как государственным, так и местным органам власти или конкретным должностным лицам. Чаще всего она служит как способ визирования внутрикорпоративной документации.

Чтобы заказать простую ЦП, кроме заявления, в УЦ нужно представить:

Потребуется также сообщить свой e-mail.

Простая электронная подпись для юридических лиц предполагает предоставление дополнительного списка. При получении или приостановлении действия ЭП (к примеру, вследствие утери носителя) необходимо посещать центр лично.

Более широкий спектр возможностей предоставляет усиленная подпись, имеющая дополнительную защиту и создающаяся с использованием СКЗИ, которые сертифицированы ФСБ РФ. Она, в свою очередь, бывает неквалифицированной (НЭП) и квалифицированной (КЭП).

НЭП генерируется посредством криптографического преобразования данных, дает возможность установить авторство и определить изменения, сделанные в документе после подписания. Ее можно получить в центрах без аттестации и использовать в различных инстанциях, однако она не признается в судах.

Квалифицированная ЭП сегодня считается самым надежным и безопасным видом подписи. Она обладает всеми свойствами НЭП, но дополняется сертификатом с ключом проверки. Такая разновидность может применяться во всех инстанциях, включая всевозможные государственные учреждения и суды. При этом сертификат содержит следующую основную информацию:

личные данные владельца или информацию об ООО;
страховой номер или ИНН;
сведения о центре, выдавшем ЦП;
ключ проверки;
номер сертификата и ограничения по его использованию (при необходимости).

Для получения такого вида следует представить:

общегражданский паспорт;
СНИЛС;
ИНН;
номер записи ЕГРИП о регистрации (если нужна электронная подпись для ИП).

Для подтверждения полномочий юрлица (если необходима соответствующая ЭП) может потребоваться дополнительная документация.

Как получить электронную подпись для физического лица

Сегодня ЭП заказывают не только компании и организации, но и физические лица. Любой гражданин РФ может использовать ее, например, при трудоустройстве в интернете: при удаленной работе есть возможность заключать договоры без личного контакта и подкреплять их ЦП. Кроме того, она может понадобиться в следующих ситуациях:

Расскажем, как получить электронную подпись для физического лица. Кроме заявления, вы должны предъявить в УЦ:

общегражданский паспорт;
ИНН;
СНИЛС;
доверенность на получение (если необходимо) и удостоверение личности доверенного лица.

ЭЦП обычно выдают за один день. Иногда центр имеет право запрашивать дополнительные сведения. Узнать о них подробно можно на сайте УЦ и из письма, поступившего на e-mail заявителя.

Усиленная квалифицированная электронная подпись представлена в виде контейнера закрытого ключа и сертификата проверки и не может быть подделана. С её помощью можно подписывать и проверять электронные документы. УКЭП даёт возможность убедиться в том, что в документ не вносились изменения после его подписания, а также гарантированно установить лицо, его подписавшее.

Разберёмся, какую подпись может получить физическое лицо и как может ей распорядиться.

Зачем нужна усиленная квалифицированная электронная подпись

С помощью усиленной квалифицированной электронной подписи можно выполнять различные действия, которые будут обладать юридической значимостью:

вести внутренний и внешний документооборот;
отправлять электронную отчётность в контролирующие органы;
регистрировать и перерегистрировать онлайн-кассу;
работать на государственных порталах;
участвовать в коммерческих и государственных торгах.

Не всё из вышеперечисленного подходит физическим лицам и относится не к любой электронной подписи, а только к усиленной квалифицированной или, в отдельных случаях, неквалифицированной.

Если говорить об обычных гражданах, то они используют УКЭП для получения государственных услуг, обмена документами с работодателем, заключения договоров и т.д.

Как пользоваться усиленной квалифицированной электронной подписью

Усиленная квалифицированная электронная подпись для физических лиц выдаётся аккредитованным удостоверяющим центром. Она может быть представлена как на защищённом носителе (токене или смарт-карте), так и хранится на устройстве её владельца, однако именно первый способ хранения является предпочтительным.

Если нужно подписать документ, подпись либо в него встраивается, либо создаётся отдельный файл, который отправляется вместе с этим документом. Добавить электронную подпись к электронному документу можно с помощью закрытого ключа и специального программного обеспечения. Для работы в различных сервисах достаточно добавить сертификат ЭП, когда это требуется.

Как устроена электронная подпись

Две главные составляющие электронной подписи — это закрытый и открытый ключ. Закрытый ключ создаётся при помощи криптографических алгоритмов и должен быть известен только своему владельцу.

Для проверки ЭП на электронном документе используется открытый ключ, значение которого содержится в сертификате владельца расширением .cer. Владелец электронной подписи может публиковать открытый ключ, не боясь, что таким образом поставит под угрозу личные данные. Так как сертификат используется исключительно для проверки, он не представляет ценности для мошенников, у которых нет закрытого ключа.Сертификат удостоверяет подлинность и принадлежность подписи его владельцу.

Разновидности и отличия

Электронная подпись бывает трёх видов:

простая;
усиленная неквалифицированная;
усиленная квалифицированная.

Простая

Простая (не усиленная) подпись формируется посредством использования логина и пароля или с помощью функции одноразовых паролей. Зашифрованный ряд знаков в первом случае создаётся пользователем, а не криптографическим алгоритмом.

Усиленная неквалифицированная

Эта подпись обладает большей надёжностью, так как создаётся с помощью криптографических алгоритмов. Она позволяет определить её владельца, а также обнаружить факт внесения изменений в электронный документ, ею подписанный.

Чтобы электронные документы, заверенные неквалифицированной электронной подписью, имели юридическую силу, стороны должны заключать дополнительное соглашение. При использовании же усиленной квалифицированной электронной подписи заключать данное соглашение не требуется.

Усиленная квалифицированная

Квалифицированная подпись позволяет придавать документам юридическую значимость без дополнительных условий. Она соответствует всем признакам неквалифицированной подписи и обладает дополнительными: ключ проверки указан в сертификате; для её создания и проверки используются средства электронной подписи. Эти средства должны соответствовать требованиям Федерального закона от 06.04.2011 N 63-ФЗ.

Такая подпись позволяет работать с государственными порталами, регистрировать онлайн-кассы, участвовать в торгах, вести юридически значимый электронный документооборот и т.д. Все преимущества, присущие простой и неквалифицированной подписям, доступны и квалифицированной.

Можно ли получить ЭЦП бесплатно

Простая подпись для физлица генерируется автоматически при регистрации в личном кабинете налогоплательщика и представляет собой пару логин/пароль. Её функционал ограничен по сравнению с усиленной: можно оплачивать налоги, отправлять запросы для получения разъяснений и запрашивать справку 3-НДФЛ.

Важно: такая подпись действует только на том ресурсе, где была оформлена. В данном случае — в личном кабинете налогоплательщика.

Что требуется физическому лицу для получения квалифицированной электронной подписи

Для получения или продления электронной подписи нужно выполнить следующие шаги:

Обратиться в удостоверяющий центр и оставить заявку на получение ЭП.
Подготовить все необходимые документы (перечень должен предоставить специалист УЦ).
Получить (продлить) ключ сертификата ЭЦП физическому лицу.

Получить (продлить) сертификат ЭП можно в течение одного рабочего дня.

Какие документы необходимы физическому лицу, оформляющему сертификат ЭП

Корректность предоставленных данных проверяется до выдачи сертификата удостоверяющим центром. Информация, которую содержат документы, является основной для придания юридической силы, поэтому физ лицо должно подойти к этому этапу со всей ответственностью.

В удостоверяющий центр нужно предоставить следующие документы:

заявление на получение электронной подписи;
документ, удостоверяющий личность;
фото владельца сертификата с паспортом;
СНИЛС;
ИНН.

Удостоверяющий центр может потребовать предоставить и дополнительные документы в случае, если базового пакета документов недостаточно для проверки представленных сведений.

Если сертификат получается впервые, то необходим личный визит потенциального обладателя. При себе обязательно иметь документ, удостоверяющий личность (паспорт).

Это информация в электронно-цифровой форме, с помощью которой можно идентифицировать физлицо или юрлицо без его личного присутствия. Существуют простая электронная подпись и усиленная электронная подпись, которая, в свою очередь, может быть квалифицированной и неквалифицированной.

Где применяется электронная подпись?

При совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, в том числе при обращении через портал Госуслуг, исполнении государственных и муниципальных функций и при совершении других юридически значимых действий.

Физлицо с использованием электронной подписи может, например, обмениваться документами с удаленным работодателем, подать судебный иск или жалобу в электронном виде. Юрлица — подписывать заявки на тендеры и тендерную документацию в электронном виде, регистрировать электронные сделки с недвижимостью и т. д. Область применения обширная.

В чем различия между всеми этими видами?

В степени защиты и в том, где они применяются.

Усиленная неквалифицированная электронная подпись защищена больше, чем простая — это две уникальные последовательности символов, которые однозначно связаны между собой: ключ электронной подписи и ключ проверки электронной подписи. Для формирования этой связки используются средства криптографической защиты информации. Этот вид подписи не только идентифицирует отправителя, но и подтверждает, что с момента подписания документ не менялся. Однако она тоже не аналог собственноручной подписи (только по предварительной договоренности сторон и в специально предусмотренных законом случаях).

Усиленная квалифицированная электронная подпись подтверждается сертификатом от аккредитованного удостоверяющего центра и приравнивается к бумажному документу с собственноручной подписью (кроме случая, если ФЗ или принимаемыми в соответствии с ними НПА установлено требование о необходимости составления документа исключительно на бумажном носителе). Сертификат выдается на USB-носителе.

Где получить электронную подпись?

Чтобы получить электронную подпись надо обратиться в удостоверяющий центр. Ближайший аккредитованный удостоверяющий центр можно найти на официальном сайте Минцифры. Там же можно скачать список этих центров.

Физическим лицам проще всего получить подпись в ближайшем МФЦ. С июля 2021 года компании могут получить квалифицированную электронную подпись в налоговой инспекции.

Для использования электронной подписи может потребоваться установка дополнительного программного обеспечения.

Сколько стоит получение?

Стоимость услуг и срок оформления заявки на получение электронной подписи устанавливаются самими удостоверяющими центрами. Обычно срок действия электронной подписи заканчивается через 12 месяцев с момента получения. Поверить срок действия можно тут.

Какие документы нужны?

В соответствии с законом:

основной документ, удостоверяющий личность;

если вы ИП — основной государственный регистрационный номер записи о государственной регистрации физлица в ка