Электронная подпись — это удобно. Она позволяет сдавать отчеты в налоговую и фонды и обмениваться документами с контрагентами, не переживая, что письмо потеряется. Разобравшись, как работает ЭЦП, вы убедитесь, что при правильном использовании она не таит в себе рисков для бизнеса.
Мы написали статью для сомневающихся и рассказали, для чего нужна ЭЦП, каких типов она бывает, как ее получить и безопасно использовать. Прочитайте эту статью, чтобы узнать:
Понятие электронно-цифровая подпись (ЭЦП) устарело, теперь применяется термин электронная подпись, сокращенно — ЭП. Но мы использовали в статье привычное сокращение, чтобы вам было проще найти ее.
Что такое ЭП
Электронная подпись (ЭП) — это информация, которая хранится в электронном виде и присоединяется к документу, с ее помощью можно установить личность подписавшего. Документ, подписанный ЭП, имеет такую же юридическую силу, как бумажный экземпляр, содержащий собственноручную подпись и печать.
С помощью электронной подписи можно обмениваться с контрагентами документами в электронном виде, сдавать отчеты в налоговую и другие контролирующие органы через интернет, подавать иски в суд, участвовать в аукционах и тендерах.
Что можно подписывать ЭЦП и как ее правильно использовать — написано в Федеральном законе «Об электронной подписи» от 06.04.2011 N 63-ФЗ. В статье 10 перечислены обязанности участников электронного взаимодействия, среди которых:
- обеспечивать конфиденциальность ключа электронной подписи, не допускать его использования третьими лицами без согласия владельца;
- уведомлять удостоверяющий центр, выдавший сертификат ключа проверки электронной подписи, и других участников электронного взаимодействия о нарушении конфиденциальности ключа электронной подписи в течение не более чем одного рабочего дня со дня получения информации о таком нарушении;
- не использовать ключ электронной подписи, если есть основания полагать, что его конфиденциальность нарушена.
Проще говоря, используя ЭП, вы должны следить за тем, чтобы ключ не попал в чужие руки. А если это случилось, обязаны сообщить о проблеме в удостоверяющий центр, который выдал сертификат, и тем, с кем ведете электронный документооборот.
Возникает логичный вопрос — безопасно ли давать доступ к ЭП бухгалтеру, который сдает отчеты за вас? Отвечаем: вы имеете право согласовать использование подписи под вашим контролем, но несете полную ответственность за любые последствия.
Передача права пользования ЭП другому человеку законом не предусмотрена. Оптимальное решение — выпустить отдельную ЭП для бухгалтера.
В Фингуру это устроено так. Принимая на обслуживание ИП или ООО, мы выпускаем отдельную ЭП на имя руководителя, которая используется только нашими специалистами.
Руководитель поручает нам накладывать эту подпись на предварительно согласованную отчетность и использовать ее при расшифровке входящих документов от контролирующих органов. При расторжении контракта мы отзываем подпись.
Эта схема позволяет легко урегулировать любую спорную ситуацию, касающуюся применения подписи, т. к. ее можем использовать только мы.
Для чего нужна ЭЦП и какой она может быть
Электронная подпись нужна для осуществления электронного документооборота, использования сайта Госуслуг и в ряде других случаев, которые мы рассмотрим ниже. Иногда без нее не обойтись. Например, торгуя со склада маркетплейса, вы будете оформлять поставки и получать отчеты посредством электронного документооборота ЭДО, для чего придется оформить ЭП. Также обязательно использование ЭДО, если вы производите или продаете товары (одежду, обувь, табачные изделия и т. д.), подлежащие обязательной маркировке. Отчеты в налоговую пока разрешено сдавать на бумаге (кроме отчетов по НДС), но и это может в скором времени измениться — к 2024 году государство планирует полностью перейти на электронный формат взаимодействия с бизнесом.
Концепция развития ЭДО, утвержденная президиумом Правительственной комиссии по цифровому развитию 25 декабря 2020, предусматривает такие этапы отказа от обмена бумажными документами.
Источник
Чем отличается обычная ЭЦП от усиленной ЭЦП
В законе зафиксировано два типа электронных подписей: простая и усиленная. Усиленная может быть квалифицированной и неквалифицированной. Давайте разберемся, для чего нужна каждая ЭЦП.
| Тип электронной подписи | Особенности | Для чего подходит, что можно подписывать такой ЭЦП |
| Простая | Позволяет идентифицировать пользователя, но не защищает документ от подделки. Подписанные ею бумаги имеют юридическую силу только в случае, если участники ЭДО заключили соглашение, которое допускает использование простой ЭП. |
|
| Неквалифицированная усиленная | Позволяет подтвердить личность и проверить, не вносились ли в документ изменения после его подписания. Создается при помощи криптошифрования, имеет среднюю степень защиты. Не является полным аналогом собственноручной подписи, но может придавать документу юридическую силу, если это прописано в соглашении об ЭДО с конкретным контрагентом. |
|
| Квалифицированная усиленная | Самая надежная электронная подпись. Придает документу юридическую силу по умолчанию, прописывать это в соглашении не нужно. Позволяет установить личность владельца документа и убедиться в том, что в текст после подписания не вносились изменения. |
|
Теперь вы знаете, чем отличается простая ЭЦП от усиленной ЭЦП и что можно подписывать с помощью ЭЦП. Поскольку ИП и юрлицам чаще всего нужна квалифицированная усиленная подпись, дальше будем говорить только о ней.
Как получить квалифицированную ЭП
Шаг 1. Соберите документы
Для ИП:
- Паспорт.
- ИНН.
- Номер СНИЛС.
- Основной государственный регистрационный номер (ОГРН).
Для ООО:
- Паспорт и СНИЛС руководителя.
- Учредительные документы юрлица.
- Выписка из ЕГРЮЛ.
- Свидетельство о постановке на налоговый учет.
Если документы подает уполномоченный представитель, дополнительно нужны его паспорт и доверенность от руководителя ООО.
Шаг 2. Выберите удостоверяющий центр
Он должен быть аккредитован государством. Проверить, уполномочен ли центр выдавать ЭП, можно на сайте Министерства цифрового развития, связи и массовых коммуникаций РФ.
Шаг 3. Подать документы в выбранный УЦ.
Если вы оформляете ЭП впервые, дистанционное подтверждение личности невозможно, придется явиться лично (в случае ООО подать документы может не руководитель, а доверенное лицо).
В удостоверяющем центре вас попросят заполнить заявление на выдачу квалифицированной ЭП и оплатить услугу. Средняя стоимость выдачи подписи — 3 000 рублей.
Шаг 4. Получить подпись.
Сертификат и ключ будут записаны на носитель. Если решите использовать токен (защищенный USB-носитель, который считается самым безопасным из возможных вариантов), заплатите за него дополнительно около 1 000 рублей.
Сертификат ЭП, как правило, выдается на год. До окончания срока действия его можно продлить, если не успели — придется снова подавать заявление, собирать пакет документов и платить. Документы, подписанные ЭП, после окончания срока действия сертификата сохраняют юридическую силу.
Доверьте бухгалтерский учет нам! Поможем получить квалифицированную ЭП, наладить ЭДО с контрагентами, налоговой и фондами.
Рассчитать стоимость обслуживания онлайн
Как пользоваться ЭЦП
Что представляет собой квалифицированная ЭП
Это уникальная последовательность цифр, которая содержит в себе:
- Закрытый ключ, задача которого — генерировать электронную подпись. Его можно хранить на жестком диске компьютера, любом USB-носителе или в облаке. Самым безопасным вариантом считается использование токена — USB-носителя, напоминающего флешку, в который встроена защищенная карта памяти.
- Открытый ключ, содержащий общедоступную информацию. Используя его, тот, с кем вы ведете электронный документооборот, может проверить подлинность подписи и убедиться, что документ не был изменен после подписания.
- Сертификат, который содержит информацию о владельце ЭП и удостоверяющем центре.
Как пользоваться ЭЦП
Перед началом работы с электронной подписью нужно настроить рабочее место: установить программу для защиты информации (средство криптографической защиты информации или СКЗИ), а также сертификаты удостоверяющего центра и Министерства цифрового развития, которые подтверждают тот факт, что подпись была выдана аккредитованным УЦ.
До того, как начать пользоваться ЭЦП на электронных площадках, нужно будет установить расширения для браузера. Какие конкретно — скажут в удостоверяющем центре, который выдал подпись.
Использование подписи сводится к взаимодействию открытого и закрытого ключей. Когда вы отправляете отчет в налоговую через систему ЭДО, происходит следующее:
- Вы подписываете документ. Процесс зависит от системы ЭДО и того, в какой программе создавался или редактировался отчет.
- С помощью специальной программы для криптографической защиты информации на основе содержимого документа генерируется так называемая хэш-сумма, представляющая собой уникальную последовательность цифр.
- Хэш-сумма шифруется с использованием закрытого ключа. Получается уникальная подпись для данного документа.
- Отправляете отчет в ФНС. Кроме документа с подписью передается сертификат, в котором содержится открытый ключ.
- Получатель с помощью открытого ключа создает хэш-сумму, которую СКЗИ на его стороне сравнивает с той, которую зашифровали в подписи вы. Если последовательности совпадают, отчет считается подписанным и имеющим юридическую силу. Если нет, это указывает на то, что после подписания в документ внесли изменения, что делает его недействительным.
Возьмем на себя бухучет ИП и ООО на любой системе налогообложения, вне зависимости от сферы деятельности. Отвечаем за качество услуг — страхуем от ошибок на миллион рублей.
Как проверить подлинность ЭП
Если будете принимать от контрагентов документы в электронном виде не через систему ЭДО (по электронной почте), придется самостоятельно проверять их подлинность.
Для этого используются специализированные сервисы (например, КриптоПро, Контур.
Крипто) или сайт Госуслуг, а также плагины для Microsoft Word и Excel, которые позволяют провести проверку в интерфейсе программ, и плагины Adobe для проверки PDF-файлов.
Рассмотрим процедуру проверки подлинности документа через Госуслуги:
- Заходите в соответствующий раздел сайта.
- Выбираете тип документа.
- Загружаете файл.
- Вводите капчу.
- Получаете результат — информацию об ЭП: сведения о владельце, выдавшем сертификат УЦ и сроке действия. Если окажется, что срок действия закончился, или найдется другое несоответствие, вы увидите уведомление об этом.
Что делать, если токен с ключом ЭП утерян, украден или сотрудник, на которого оформляли сертификат, уволен
Как можно быстрее подать заявление об отзыве ЭП в удостоверяющий центр, который ее выдал, а затем оформить новый сертификат. Так вы сможете избежать ситуации, когда кто-то подпишет документы, а вам придется за это отвечать.
Аналогично нужно действовать в случае, если ЭП была скомпрометирована — например, ею без вашего ведома и согласия воспользовался сотрудник.
В соответствии с законом «Об электронной подписи» вы обязаны обеспечить сохранность сертификата и ключа ЭП.
Что изменится в 2021-2022 годах
- Количество аккредитованных УЦ уменьшится. После 1 июля 2021 года продолжать работать смогут только те центры, которые прошли аккредитацию по новым, более строгим правилам.
- С 01.01.
2022 всем сотрудникам, которые участвуют в процессе ЭДО, нужно будет оформить свои подписи, обратившись в удостоверяющий центр. К каждому документу, подписанному таким человеком, нужно будет приложить машиночитаемую доверенность на право подписи.
- ИП и руководители ООО смогут оформить ЭП только в ФНС.
В планах также два важных изменения, даты вступления которых в силу пока неизвестны:
- По поручению владельца сертификата ЭП удостоверяющие центры смогут хранить информацию в облаке. Это позволит подписывать документы откуда угодно, без настройки рабочего места. Такие центры должны будут соответствовать повышенным требованиям к технической оснащенности и страхованию ответственности перед клиентами.
- Появится доверенная третья сторона — организации, которые смогут проверять действительность сертификатов и полномочия участников ЭДО. Это нужно, чтобы исключить применение ЭП в мошеннических целях.
Выбрав Фингуру, вы получите ЭП и помощь в налаживании ЭДО с контрагентами, команду из трех бухгалтеров с опытом работы в вашей сфере (по зарплате, налогам, первичке) и персонального ассистента. От 3 300 рублей в месяц для ИП, от 6 600 рублей в месяц для ООО.
Рассчитать стоимость обслуживания онлайн
10 вопросов про новую электронную подпись
Руководитель получил бесплатную подпись в ФНС и потерял её. Он сможет бесплатно получить повторную подпись или ему придётся её оплачивать?
В этом случае первая подпись будет отозвана, и руководитель сможет бесплатно получить новую подпись в ФНС.
Как будет оформляться электронная доверенность на сотрудника? Нужна ли электронная подпись руководителя, чтобы оформить такую доверенность?
Доверенность будет создаваться через сервисы операторов ЭДО или аккредитованных удостоверяющих центров. Доверенность заверяется электронной подписью руководителя.
Может ли руководитель иметь несколько ЭП, и отдать одну, например, бухгалтеру?
Нет, подпись в ФНС выдаётся в единственном экземпляре. И её нельзя передавать другим лицам.
Я руковожу несколькими юридическими лицами. Когда я получу подпись, я смогу её использовать для подписания документов сразу в нескольких организациях?
- Нет, на каждое юридическое лицо выдаётся отдельная электронная подпись, даже если у этих организаций один руководитель.
- Можно ли скопировать в учётную систему ЭЦП директора и оттуда пользоваться ею без токена?
- Нет, копирование ключа технически ограничено.
- В ФНС уже можно получить электронную подпись на руководителя ИП?
- Да, получить электронную подпись индивидуального предпринимателя в ФНС можно с 1 июля.
Наш сертификат для сдачи отчётности заканчивается в октябре 2021 года. Новый сертификат нужно получать уже в ФНС или в Такском?
До 1 января 2022 года вы можете получать сертификат электронной подписи на генерального директора как в ФНС, так и в удостоверяющем центре Такском.
Подпись, выданная ФНС может использоваться только для сдачи отчётности? С ЭДО, таможней, Центробанком можно будет работать с простой электронной подписью?
Подпись УЦ ФНС должна будет приниматься во всех информационных системах без ограничений, но как получится по факту – увидим на практике, так как не все готовы принимать сертификаты без oid.
У меня как у физлица есть электронная подпись для Госуслуг, могу ли я с этой подписью и электронной доверенностью от организации отправлять отчётность с 01.01.2022?
Да, вы сможете после 1 января пользоваться своей личной подписью, выступая от имени юридического лица, выписавшего доверенность.
Будут ли в сертификате физического лица указаны реквизиты организации или его должность?
Нет, электронная подпись физлица не содержит реквизитов организации. Эта информация будет в электронной доверенности.
Напомним, что 18 мая 2021 года Удостоверяющий центр Такском в соответствии с решением Правительственной комиссии первым в России получил аккредитацию согласно новым требованиям закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ. И продолжает оформлять электронные подписи юрлицам, индивидуальным предпринимателям и физлицам.
- Отправить
- Запинить
Электронная подпись (ЭЦП) с 1 июля 2021 года: что изменится
26 июня '21
В 63-ФЗ «Об электронной подписи» внесли поправки. Теперь руководители организаций, индивидуальные предприниматели и нотариусы будут получать подписи в налоговой, а сотрудники — в УЦ с новой аккредитацией. Подробнее рассказали в статье.
Прекратят работу удостоверяющие центры, которые не прошли аккредитацию по новым правилам. Выданные ими подписи будут работать до 1 января 2022, даже если по документам их срок должен закончиться позже.
Подписи для руководителей ЮЛ и ИП можно будет получить и в аккредитованном по новым правилам УЦ «Тензор», и в налоговой. Если у вас уже есть подпись, выпущенная в Тензоре, менять ее раньше времени не нужно. В ст. 3 476-ФЗ прописано, что ограничения по сроку действия распространяются только на подписи, полученные в неаккредитованных УЦ.
КЭП для руководителей ЮЛ, ИП и нотариусов будет выдавать ФНС. Руководителям финансовых организаций и должностным лицам госструктур нужно будет обращаться в Центробанк и Казначейство. А сотрудники предприятий и обычные граждане по-прежнему смогут получать подписи в аккредитованных по новым правилам УЦ.
Более наглядно — в табличке.
| Руководитель коммерческой организации | ФНС |
| Индивидуальный предприниматель | ФНС |
| Нотариус | ФНС |
| Руководитель финансовой организации | Центробанк |
| Должностное лицо госструктуры | Федеральное казначейство |
| Физлицо | Аккредитованный Удостоверяющий центр |
Чтобы получить подпись, руководителю ЮЛ или ИП придется лично приехать в налоговую — нужно подтвердить свою личность. Отправить вместо себя представителя с нотариальной доверенностью не получится.
С собой нужно взять пакет документов: паспорт, СНИЛС, защищенный носитель и сертификат соответствия на него. В налоговой принимают носители формата USB: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT и другие, соответствующие требованиям.
У производителя или в УЦ «Тензор». У нас всегда есть в наличии носители, соответствующие требованиям налоговой: Рутокен ЭЦП 2.0, JaCarta-2 SE, Рутокен Lite. На каждое устройство мы выдаем сертификат соответствия ФСБ или ФСТЭК.
В ФНС руководители смогут получить только одну подпись на юрлицо. Ее нельзя будет скопировать и передать бухгалтеру или другому специалисту. Если сотрудники организации подписывают документы, им понадобится ЭП физлица — ее можно получить в аккредитованном по новым правилам УЦ «Тензор».
Личную подпись нужно будет использовать вместе с новой электронной доверенностью (доверенностью в машиночитаемом виде). Сейчас власти активно занимаются ее разработкой и внедрением: утверждают необходимые нормативные акты и учат сервисы принимать эти доверенности.
Тензор подтвердил соответствие требованиям закона и получил аккредитацию нового образца (Приказ Минцифры России от 30.12.2020 № 807). Перечень аккредитованных УЦ можно посмотреть на официальном сайте Минцифры.
Новая аккредитация дает нам право до 1 января 2022 выдавать подписи для руководителей ЮЛ и ИП. Также сотрудники организаций и граждане могут в любой момент получить у нас подпись физлица. ЭП будут действовать полный срок, потому что ограничения по сроку действия распространяются только на подписи, полученные в неаккредитованных УЦ, — так прописано в п. 4 ст. 3 476-ФЗ.
Квалифицированные сертификаты, выданные аккредитованными до дня вступления в силу настоящего Федерального закона удостоверяющими центрами, действуют до истечения срока, на который они выданы, но не более срока действия аккредитации выдавших их удостоверяющих центров либо не более чем до 1 января 2022 года. П. 4 ст. 3 476-ФЗ.
Наш Удостоверяющий центр прошел новую аккредитацию одним из первых в России. Мы в очередной раз доказали, что Тензор — стабильная, надежная и профессиональная компания, которая заботится о своих клиентах.
В видеороликах рассказали, как заказать и продлить ЭП.
Как зарегистрировать ИП с помощью электронной подписи
Дистанционная регистрация ИП — это подача и получение документов в электронном виде. Действия не требуют визита в ИФНС. Заявление подписывается электронной подписью физического лица.
Для дистанционной регистрации ИП необходимы:
- Усиленная квалифицированная электронная подпись (УКЭП), полученная в любом удостоверяющем центре, аккредитованном Минкомсвязью.
- Документы, перечень которых установлен ст. 22.1 Федерального закона от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей».
- Технические возможности — соответствие системным и программным требованиям.
Дистанционная регистрация ИП — это только способ регистрации. Она не отменяет необходимости выполнения формальных требований, которые предъявляются законом к физическим лицам, планирующим стать предпринимателями. Также нужно заранее определиться с видами деятельности, соответствующими им кодами ОКВЭД и системой налогообложения.
Получение электронной подписи
Регистрация ИП со своего рабочего или домашнего компьютера возможна только при наличии усиленной квалифицированной электронной подписи (УКЭП). Никакая другая не подойдёт.
Сертификаты УКЭП выпускают только удостоверяющие центры, аккредитованные Минкомсвязью. Выбрать можно любой, в который будет удобнее, быстрее и выгоднее обратиться. Сертификат выпускается на имя физического лица.
При обращении в удостоверяющий центр необходимо:
- подать заявку на сертификат ЭП;
- оплатить услуги;
- собрать документы для получения сертификата;
- приехать в офис, пройти идентификацию, подписать документы и забрать USB-носитель.
Для упрощения процедуры установки и настройки программного обеспечения для работы с электронной подписью рекомендуется воспользоваться пошаговыми инструкциями от техподдержки удостоверяющего центра.
Подготовка документов
Все документы, кроме заявления, первично собираются в бумажном виде, а затем сканируются с созданием электронного образа.
Какие это документы:
- Паспорт гражданина РФ или документ, удостоверяющий личность иностранного гражданина.
- Свидетельство о рождении или, если регистрируется иностранный гражданин, его аналог.
- Документ, подтверждающий право проживания в России иностранного гражданина или лица без гражданства.
- Справка о наличии или отсутствии судимости (только для определённых видов деятельности, которые установлены Постановлением Правительства РФ от 16.04.2011 № 285).
- Решение комиссии по делам несовершеннолетних о допуске к предпринимательской деятельности в сфере работы с детьми — если есть судимость, но её характер допускает такую деятельность с разрешения КДН.
- Нотариально удостоверенное согласие родителей (усыновителей, попечителя) на ведение несовершеннолетним предпринимательской деятельности или решение суда (органа опеки) о признании несовершеннолетнего дееспособным, или свидетельство о заключении брака — для случаев регистрации в качестве ИП несовершеннолетнего гражданина.
Если не брать во внимание некоторые частные случаи, как правило, достаточно иметь в наличии только паспорт. При дистанционной регистрации в электронной форме не нужно уплачивать государственную пошлину (800 рублей) — это одно из преимуществ способа.
Бумажные документы нужно отсканировать. Затем с помощью специального программного обеспечения они упаковываются в транспортный контейнер для отправки в ИФНС.
Обратите внимание!
Независимо от способа подачи документов (сайт ФНС или портал Госуслуги) система предложит скачать программное обеспечение с сайта ФНС, но отсылка идёт к разным программным продуктам.
Сайт ФНС предлагает на выбор две программы для создания транспортного контейнера: ППДГР и ППЭДГР. Портал Госуслуги отсылает к странице для скачивания ППДГР.
ППЭДГР — составная часть ППДГР. Если все документы готовы, в том числе заявление, и находятся на компьютере, то есть нужно просто сформировать контейнер, — используется ППЭДГР. Если же нужно подготовить и заявление, и контейнер, — используется ППДГР.
Таким образом, выбор программного продукта определяется, прежде всего, удобством подготовки заявления.
Поскольку его нужно заполнять предельно внимательно, ошибки недопустимы, многим удобнее первоначально скачать форму документа и подготовить заявление отдельно. На это может уйти время.
Если же есть уверенность, что и заявление, и транспортный контейнер смогут быть сформированы совместно, выбирается ППДГР. Правда, при регистрации через портал Госуслуги альтернативы нет.
Электронная подпись для ИП: как получить бесплатно, где сделать — ПоДелу.ру
Электронная подпись — цифровой аналог обычной подписи, с нею электронный документ становится юридически значимым. Есть несколько видов электронных подписей, и все они имеют разные возможности. Расскажем, как ИП выбрать подходящую электронную подпись для работы и где её оформить.
Что такое электронная подпись
Технически это особый файл с уникальным сочетанием знаков или комбинация из логина и паролей. Такой файл помогает увидеть, кто именно и в какое время подписал документ и не было ли изменений в документе после этого.
Электронной цифровой подписью пользуются обычные граждане-«физики», ИП, руководители и сотрудники организаций для отправки отчетов, справок, заявлений и обмена документами.
Термин «электронная цифровая подпись» (ЭЦП) используется с 2002 года, но теперь он устарел. С января 2014 закон окончательно установил понятие «электронная подпись» (ЭП) и ввел три вида этой подписи (63-ФЗ «Об электронной подписи» от 06.04.2011):
- простая (ПЭП);
- усиленная неквалифицированная (НЭП);
- усиленная квалифицированная (КЭП).
Открытый и закрытый ключ ЭП
Технология надежной ЭП строится на комплекте из открытого и закрытого ключа. Они зашифрованы сложным криптографическим методом, взломать их почти невозможно.
Закрытый ключ — это уникальный набор знаков, с помощью которого создается каждая подпись. Этот ключ хранится на носителе или в облаке под паролем, который знает только владелец.
Открытый ключ — тоже набор знаков, который известен всем пользователям информационной системы. Он нужен для проверки подписи: получатель документа с помощью открытого ключа понимает, кто подписал документ и не было ли правок после подписания.
Сертификат ЭП
Для работы с электронной подписью получают сертификат в налоговой или ее доверенном удостоверяющем центре: это документ, в котором ИП значится как владелец конкретной подписи, его выдают как на бумаге, так и в виде файла. В нём прописаны:
- уникальный номер сертификата, даты начала и окончания его действия;
- сведения о владельце;
- сведения об удостоверяющем центре, который выдал сертификат;
- открытый ключ проверки подлинности подписи;
- название средства ЭП или стандарты, которым соответствует подпись.
Все сведения о выданных сертификатах на КЭП хранятся в едином государственном реестре.
Сведения передают в реестр удостоверяющие центры, после того как подтвердят подлинность информации о владельце подписи. Для безопасности сертификат выдается на год, ежегодно его приходится перевыпускать.
Также если вы потеряете флешку с подписью или забудете пароль, можно отозвать старый сертификат и выпустить новый.
Особенность подписи для ИП
Подпись всегда выпускают для определённого человека. Даже если это директор юрлица, ЭП все равно выпускают лично для него, также подпись содержит данные о юрлице и дает право подписывать отчёты и заявления от имени этой компании.
ИП тоже выпускает подпись на себя. Отличие от подписи простого «физика» в том, что в ЭП предпринимателя есть сведения о его основном регистрационном номере — ОГРН. Чтобы внести в подпись эти данные, предприниматель собирает комплект документов и подаёт их в ФНС или удостоверяющий центр.
Сферы применения подписи
Квалифицированная подпись помогает ИП решать такие задачи:
- сдавать через интернет отчеты и документы по требованиям в налоговую и фонды;
- подписывать электронные документы и обмениваться ими с контрагентами через систему электронного документооборота;
- работать с Госуслугами, Росреестром и другими государственными информационными площадками;
- участвовать в торгах, госзакупках и работать с ЕГАИС и ФГИС «Меркурий».
Иногда без ЭП просто нельзя работать: например, расчёт по страховым взносам налоговая принимает только в электронном виде, если у работодателя более 10 сотрудников.
Электронные подписи по своей «силе» и набору возможностей бывают простые, усиленные неквалифицированные и усиленные квалифицированные. По месту хранения закрытого ключа бывают «облачными» и «железными», часто подпись устанавливают на компьютер.
Виды электронных подписей
Простая подпись (ПЭП) — это логин и пароль для авторизации в системе или код из sms для подтверждения оплаты. С помощью такой подписи можно заходить в интернет-банк, подтверждать обращения и заявки на Госуслугах, работать с внутренним документооборотом компании.
ПЭП уязвима и применяется в простых случаях. Её лучше не использовать при работе с имущественными и финансовыми документами, потому что вы не всегда можете установить владельца подписи и убедиться, что в документах не было правок после подписания. Спорные ситуации по поводу авторства простой подписи решает арбитражный суд.
Неквалифицированная подпись (НЭП) создается средствами шифрования — специальной программой, которая прошла сертификацию ФСБ, хотя для НЭП это не обязательное требование.
Эта подпись подтверждает, кто именно подписал документ и в какое время. Она позволяет проверить, вносились изменения в документ после этого или нет.
Чтобы пользоваться НЭП, стороны заключают соглашение о доверии этой подписи.
НЭП генерируется в том числе с помощью бесплатных инструментов. Такую подпись может создать кто угодно, поэтому государство не доверяет ей, а суды не принимают такие подписи.
Квалифицированная подпись (КЭП) — максимально надёжная, именно ее имеют в виду, когда говорят или пишут об электронной подписи. С 2022 года ИП может получить её только в ФНС или доверенном удостоверяющем центре, который выдает подписи от лица налоговой.
Такие доверенные центры сертифицируются у ФСБ и проходят жесткую проверку, им доверяют госорганы. Доверенное лицо ФНС принимает документы от будущего владельца подписи, проверяет их, выдаёт сертификат подписи и закрытый ключ.
После этого сведения о сертификате передаёт в единый госреестр.
Базовая КЭП помогает решать основные бизнес-задачи с отчетностью, онлайн-кассами и государственными системами. Кроме того, есть подписи для маркировки, ЕГАИС, Росреестра, для больничных и другие. После принятия поправок к 63-ФЗ «Об электронной подписи» с 2022 года возможны временные нестыковки: новые подписи от ФНС пока работают не на всех площадках, но налоговая обещает решить этот вопрос.
КЭП невозможно взломать: это требует слишком мощных вычислительных ресурсов. Но всё равно для безопасности сертификат подписи нужно перевыпускать в удостоверяющем центре каждый год. Если вы теряете токен с закрытым ключом, по звонку в центр сертификат отзывается, и никто уже не сможет подписать документы с помощью старой подписи.
«Железная» КЭП на токене или компьютере. До 2022 года закрытый ключ для созданий электронной подписи чаще всего хранился на ключевом носителе — токене. А с 2022 года ФНС и ее доверенные лица временно выдают подписи только на «железе».
Теперь это должен быть USB-токен тип А, сертифицированный ФСТЭК или ФСБ — например Рутокен ЭЦП 2.0, JaCarta-2 SE, JaCarta LT, ESMART Token. Это особая флешка с картой памяти, которая защищена паролем. Для работы с подписями, которые выдаются с 2022 года, кроме сертифицированного токена понадобится криптопровайдер КриптоПро CSP.
Его придется купить у дилеров или дистрибьюторов КриптоПро и установить на компьютер.
«Облачная» КЭП с DSS-сертификатом. DSS (Data Security Standard) — это сертификат электронной подписи, закрытый ключ которого хранится на сервере удостоверяющего центра. Такой ключ не нужно записывать и хранить на токене или компьютере, а значит его владелец может подписывать электронные документы с любого устройства и из любого места, где есть интернет.
Работа с КЭП в облаке стала полностью урегулирована законом с 2021 года. По новым правилам пользователи проходят аутентификацию через специальное приложение myDSS. Бесплатное приложение работает на Android, iOs, Windows, другие программы для подписания документов или СКИЗИ не нужны.
В приложении myDSS владелец подписывает электронные документы, расшифровывает файлы или отправляет отчёты. Приложение не содержит закрытый ключ, в нём есть только учётная запись, из которой пользователь обращается к серверу удостоверяющего центра и работает с подписью.
Ключ DSS в приложении можно защитить паролем или распознаванием по отпечатку пальца.
В 2022 году налоговая рассчитывает выдавать в том числе облачные сертификаты, но потребуется время на сертификацию и разработку решения.
Оба вида КЭП, хранимая на сервере и носителе, — юридически значимые, используются для одних и тех же действий и сфер применения: ими подписывают отчётность, письма в госорганы и первичные документы. А вот их отличия.
| Закрытый ключ на сервере | Закрытый ключ на токене |
| Чтобы подписать документ, нужно подтвердить операцию в приложении. Пользователь получает сообщение о каждом использовании ключа. | Достаточно подключить носитель с закрытым ключом к компьютеру. Нет дополнительных подтверждений при выполнении действий с ключом. |
| Можно работать с телефона, планшета, компьютера, ноутбука с нужными системными требованиями. Потребуется только бесплатное приложение myDSS. | Можно работать с компьютера или ноутбука. В зависимости от типа токена, может потребоваться установка СКИЗИ и драйверов. |
| Сертификат хранится на защищённом сервере, его нельзя сломать или потерять. | Сертификат хранится на носителе. Его можно потерять, сломать или забыть пароль. |
Закажите любой вид электронной подписи онлайн
Получить подпись
Закажите любой вид электронной подписи онлайн
Получить электронную подпись
Как оформить подпись
Электронную подпись для ИП любого типа можно получить бесплатно. Налоговая и ее доверенные лица тоже не берут плату за выдачу КЭП, но предпринимателю придется заплатить за токен и лицензию КриптоПро около 3 тыс. рублей.
ПЭП и НЭП: бесплатное оформление
Простую электронную подпись вы получаете каждый раз, когда регистрируетесь в какой-то системе: оформляете логин, пароль, привязываете аккаунт к номеру телефона. Это бесплатно, но работает только в рамках конкретной системы — например, интернет-банка или Госуслуг.
Усиленную неквалифицированную ЭЦП для ИП тоже можно получить бесплатно: как это сделать, рассказывает сайт налоговой, подпись легко оформляется в личном кабинете.
Но эту ЭП вы сможете использовать только для связи с ФНС, чтобы подписывать налоговые декларации и заявления.
Ключ подписи хранится на вашем компьютере или в хранилище налоговой и действует в течение года, после чего подпись нужно перевыпустить.
Другой способ оформить неквалифицированную подпись без затрат — сделать её самому, если вы хоть немного айтишник. Закон не требователен к НЭП: центр, выдающий ключ, не обязан иметь аккредитацию, а система шифрования может быть любой.
Установите на компьютер криптографическую программу для генерации уникального ключа. Потом создайте подпись, скачайте её и передайте контрагенту, с которым планируете обмен документами.
Отличие НЭП в том, что стороны заключают соглашение о доверии конкретной подписи, поэтому она работает только в ограниченном кругу пользователей.
КЭП: оформление в удостоверяющем центре
Если ИП сдает отчёты в налоговую и фонды, ведёт электронный документооборот, участвует в торгах, ему пригодится квалифицированная подпись для всех этих целей. Её получают только в налоговой и у ее доверенных лиц.
1. Запишитесь на прием в инспекцию, где есть услуга «Выдача КЭП». В отделение придется прийти лично, но ФНС рассчитывает выдавать последующие подписи без визита.
2. Купите носитель и лицензию КриптоПро.
3. Соберите пакет документов для оформления подписи:
- паспорт (оригинал);
- СНИЛС (оригинал);
- ИНН;
- документацию на токен (обычно ее не требуют, но лучше заранее скачать ее на сайте производителя).
5. Придите в налоговую, чтобы подтвердить свою личность и передать документы. Их проверят, выпустят сертификат и запишут на токен, а вы распишитесь в получении сертификата.
6. Установите на компьютер лицензию КриптоПро и настройте сертификат. Если нужно, обратитесь за помощью к специалистам КриптоПро или консультантам доверенных УЦ.
Не забудьте перевыпустить подпись через год. Если в документах ничего не поменяется, вы напишете только новое заявление и снова лично заберете подпись. Возможно, к тому времени ФНС разработает облачную подпись.
Где оформить подпись
С 2022 года оформить подпись можно только в инспекциях ФНС с услугой «Выдача КЭП», а также у удостоверяющих центров, которые стали доверенными лицами ФНС. Их список публикуют на официальном сайте налоговой. Вот они:
- Сбербанк. Множество отделений, в которых можно получить подпись, заявка подается через интернет-банк. Клиенты банка могут получить подпись онлайн, если у них уже есть подпись, полученная в сервисе «Документооборот» от СберБизнеса.
- УЦ «Основание». Много точек выдачи КЭП по всей стране.
- Банк ВТБ. Много отделений по всей стране, выдача подписи за полчаса и бесплатный токен клиентам с расчетным счетом в банке.
Как подписывать документы с помощью КЭП
Чаще всего предприниматель подписывает документы в системах, которые предназначены для использования ЭП. Но иногда для подписания документа требуются дополнительные плагины, программы или веб-сервисы. В удостоверяющем центре вам помогут подготовить компьютер к работе и установят нужный софт.
Специальные плагины и модули используют для подписания документов в формате *.doc, *.xls, *.pdf — трудовые договоры, первичные документы, счета.
Это, например, КриптоПро Office Signature и КриптоПро PDF, они платные, но с бесплатным тестовым периодом.
После установки этих программ можно подписывать документы в Word, Excel, Adobe Reader или Adobe Acrobat, настроив редакторы для работы с подписью.
Программы для работы с ЭП, например, КриптоАРМ позволяют подписывать документы в разных форматах: *.doc, * pdf, *.avi, *.jpeg, *rar, *.ppt, базы данных.
Бесплатно можно пользоваться базовой версией программы с минимальным набором возможностей, более функциональные версии придется оплатить после тестового периода.
Для подписания файла зайдите в главное окно программы, найдите пункт меню «Подписать» и выполняйте инструкцию. Подпись можно поставить также из контекстного меню файла.
Программа позволяет подписать один файл, несколько или папку с файлами. Можно поставить присоединенную ЭП, встроенную в файл, и отсоединенную — в отдельном файле формата *.sig.
Веб-сервисы позволяют поставить подпись, например, при отправке отчетности в налоговую или при обмене электронными документами с контрагентами. Если вы покупаете программу или сервис для учета, сдачи отчетов и электронного документооборота, например, Эльбу, СБИС, Небо, — в них уже встроена возможность для работы с подписью.
Есть и отдельные бесплатные и платные веб-сервисы для подписания документов, например, Adobe Sign, КриптоПро, DocuSign, Контур.Крипто.
Для работы в них может потребоваться установка дополнительных плагинов и софт для криптографических операций — обычно все это легко скачать при начале работы с веб-сервисом.
В таких системах бывают ограничения по весу файла или, например, вы можете поставить только отсоединенную подпись