Многие до сих пор думают, что для кадрового электронного документооборота подойдут только квалифицированные электронные подписи. Но это не так. В ноябре 2021 года в Трудовой кодекс вносят глобальные изменения.
Законопроект Федерального закона «О внесении изменений в Трудовой кодекс РФ» принят в 3 чтениях.
Всем работодателям разрешают электронный документооборот в сфере трудовых отношений и три вида электронных подписей для работников.
В статье разбираемся, как соблюсти баланс между надежностью КЭП, простотой НЭП и бесплатностью ПЭП.
Электронные подписи для работников бывают 3 видов. Простая электронная подпись — ПЭП, усиленная неквалифицированная подпись — НЭП, усиленная квалифицированная — КЭП. Их особенности описаны в законе 63-ФЗ «Об электронной подписи».
Обсуждаем электронные подписи для обмена кадровыми документами в информационной системе работодателя. Конечно, законодатель предусмотрел еще возможность вести кадровый ЭДО на сайте «Работа в России», но пока сайт просто не удобен ни работодателю, ни работникам. Поэтому не обсуждаем его.
Вид ЭП зависит от задачи, которую вы решаете:
- Избавляетесь от графика отпусков в Excel и автоматизируете процесс учета рабочего времени, тогда ПЭП хватит.
- Будете знакомить с локальными нормативными актами, инструктажами, тогда НЭП подойдет.
- Подписываете трудовые договоры, тогда выбирайте НЭП или КЭП.
- Хотите забыть о ручном вводе данных паспорта и заполнять трудовой договор по сканам документов, но подписывать документы пока будете на бумаге. Тогда просто подключите СБИС Управление персоналом и не выпускайте никакие подписи.
| Приказы на отпуска, командирование, расчетные листки, табель учета рабочего времени |
| Должностные инструкции, локальные акты, ПВТР |
| Трудовой договор, заявления об увольнении |
Почему кадровый электронный документооборот уже можно.
ПЭП выпускает работодатель 1 раз при приеме сотрудника на работу. Формирует подпись в своей информационной системе. ЭП выглядит как логин и пароль для доступа в личный кабинет. Такие используют граждане для входа в интернет-банк и на сайте госуслуг, когда указывают телефон и пароль.
ПЭП подтвердит создание и подписание документа работником, но не защитит документ от изменения. В суде работник может оспорить, что читал именно эту редакцию документа.
ПЭП подойдет для документов, которые закон не требует вручать «под роспись» или необязательных по Трудовому кодексу РФ. С ПЭП работник без кадровика заполнит табель учета рабочего времени, получит расчетный листок, узнает число дней отпуска.
Можно повысить юридическую значимость подписанных ПЭП документов. СБИС умеет заверять их своей независимой квалифицированной подписью. Также, как при отправке электронной отчетности в налоговую, обмене электронными счетами-фактурами с контрагентами.
НЭП выпускает работодатель. Обычно в момент приема сотрудника. Если работаете в системе СБИС, тогда сможете выдавать подписи за пару кликов.
НЭП можно записать на флешки и выдать работникам. Или разместить на вашем сервере, в облаке и выдать работникам логин и пароль для доступа в личный кабинет с компьютера или телефона. Такие выдают банки юрлицам для работы в клиент-банке.
НЭП подтвердит не только создание, подписание документа работником, но и неизменность документа. НЭП докажет, что текст должностной инструкции, которую подписал работник, работодатель потом не поменял.
КЭП выпускает удостоверяющий центр (УЦ), аккредитованный Минэкономсвязью. ЭП записывают на защищенный носитель (токен), на компьютер или личный телефон работника.
Такую же подпись используют для обмена электронными УПД, счетами-фактурами, для сдачи отчетности в госорганы.
КЭП действует 1 год, и за ней работники должны съездить в УЦ. Это требование ФСБ.
КЭП подтвердит создание, подписание и неизменность документа.
По 63-ФЗ КЭП применим для всех документов. Кроме тех, которые закон требует оформлять исключительно на бумаге.
КЭП подойдет для подписания трудового договора, приказа о приеме на работу, заявления на увольнение.
Как перейти на КЭДО и разбор конкретных кадровых документов читайте в статье.
- У наших работников уже есть электронные подписи для подписания первичных документов. Там указан ИНН компании, паспортные данные сотрудника. Можно ли этими ЭЦП подписывать кадровые документы?Электронной подписью организации нельзя подписывать кадровые документы от имени работника. ЭП менеджера Иванова не подойдет для подписания договора от имени работника Иванова.У ваших электронных подписей владелец организация, даже если ЭП выдана на имя уполномоченного сотрудника. Такой подписью можно подписывать только документы от имени организации. Для кадрового электронного документооборота потребуются подписи физических лиц.
Как получить и работать с электронной подписью с учетом новшеств-2022
И. И. Греченкоавтор статьи, консультант Аскон по бухгалтерскому учету и налогообложению
Начиная с января 2022 года налогоплательщики для сдачи налоговой отчетности обязаны будут использовать только электронные подписи (ЭП), которые выданы ФНС или доверенными удостоверяющими центрами (УЦ).
Подпись, которую налоговая начала выдавать с 1 июля 2021 года, универсальна. Она подходит для любых электронных документов. Еще одна особенность — этой подписи — она записывается только на специальный носитель.
Чтобы подписывать документы, нужно вставлять токен в компьютер с установленной программой «КриптоПро CSP» или другой подобной программой. Подписать электронные документы на рабочем месте, где нет этой программы, не получится. А теперь обо всем подробнее.
Процедура получения электронной подписи состоит из четырех этапов:
- Подготовка.
- Подача заявления.
- Получение ЭЦП.
- Настройка рабочего места.
Подготовка к оформлению электронной подписи
Приобретите сертифицированный носитель. Как известно, сама электронная подпись бесплатная. Но чтобы ее получить необходимо принести носитель, на который подпись впоследствии будет записана. Это может быть: Рутокен S, JaCarta ГОСТ, ESMART Token ГОСТ или другие, соответствующие требованиям ФНС (пп. в п. 22 Порядка, утв. Приказом ФНС от 30.12.2020 № ВД-7-24/982@).
Если у вас уже есть носитель, проверьте наличие действующего для него сертификата.
Подготовьте документы:
- документ, удостоверяющий личность;
- номер страхового свидетельства (СНИЛС) государственного пенсионного страхования заявителя-физлица;
- ИНН заявителя-физлица;
- ОГРНИП заявителя — индивидуального предпринимателя.
Запишитесь на прием в налоговый орган.
Подача заявления
Для получения подписи необходимо обратиться в налоговый орган вашего региона. Например, в Санкт-Петербурге в Межрайонную ИФНС России №15 по Санкт-Петербургу (адрес: Санкт-Петербург, ул. Красного Текстильщика, 10-12, Лит. «О»).
Информацию о том, какой налоговый орган оформляет ЭЦП в вашем регионе, можно узнать на сайте ФНС России по этой ссылке.
Заявление на выдачу КСКПЭП (п. 22 Порядка, утвержденного Приказом ФНС России от 30.12.2020 N ВД-7-24/982@) можно оформить несколькими способами:
а) в налоговом органе вашего региона;
б) в личном кабинете налогоплательщика — в виде электронного документа, при условии, если у вас имеется действующая цифровая подпись.
Для оформления электронной подписи Главному бухгалтеру (или другому сотруднику), который подписывает документы от лица организации, необходимо приложить электронную доверенность, заверенную квалифицированной электронной подписью юридического лица (п. 2 ч. 1 ст. 17.2 Закона от 06.04.2011 № 63-ФЗ).
В этом случае сотруднику будет оформлена подпись физического лица, в которой будут отображаться только его персональные данные.
Использовать такую подпись для документов компании сотрудник сможет только вместе с электронной доверенностью, подписанной усиленной электронной подписью руководителя.
Получение ЭЦП
Получить подпись юрлица руководитель должен сам. Отправить с нотариально заверенной доверенностью сотрудника компании не получится.
Срок действия подписи, выданной налоговым органом, – 15 месяцев. Для этого ехать в налоговую не требуется, достаточно оформить заявление в личном кабинете (пп. 13, 16 Порядка, утв. Приказом ФНС от 30.12.2020 № ВД-7-24/982@).
Настройка рабочего места
На компьютере должна быть установлена программа криптозащиты «КриптоПро». Приобрести лицензию на нее можно в удостоверяющем центре, у доверенных лиц или у производителя программы на сайте КриптоПро https://www.cryptopro.ru/ .
Что делать, если у вас уже есть электронная подпись?
Использование новых ЭЦП от ФНС на торговых площадках
С 2022 года руководители организаций и индивидуальные предприниматели будут бесплатно получать электронную подпись в ФНС и у её доверенных лиц, а на сотрудников — в аккредитованных удостоверяющих центрах.
Рассмотрим, отличается ли электронная подпись, выданная в налоговой от той, что выдают в удостоверяющих центрах, а также расскажем о новом расширении для тарифных планов «Астрал-ЭТ».
Электронная подпись от ФНС
Кто может получить
Налоговая служба будет выдавать квалифицированную ЭП, то есть ЭЦП с самым большим спектром возможностей.
Руководители кредитных организаций и банков за подписью будут обращаться в УЦ Центрального банка РФ, а должностные лица государственных органов в УЦ Федерального казначейства.
Если получить подпись в аккредитованном удостоверяющем центре до 1 января 2022 года, то она будет действовать до конца срока действия. При этом он может даже превышать один год.
Что касается физических лиц и сотрудников организаций, то с 1 января получать квалифицированную ЭП они будут в аккредитованных удостоверяющих центрах.
Как получить
Получить электронную подпись в УЦ ФНС можно при личном визите в налоговую, — это нужно, чтобы подтвердить личность будущего владельца. При этом заранее нужно приобрести защищённый носитель — токен или смарт-карту, сертифицированный ФСБ или ФСТЭК России.
Для получения ЭЦП в ФНС необходимы:
- паспорт;
- СНИЛС;
- токен или смарт-карта и сертификат соответствия.
Как и раньше, для работы нужно будет устанавливать специальное программное обеспечение — криптопровайдер. Одним из самых популярных решений в этой области является КриптоПро CSP.
Где можно использовать ЭП
По данным налоговой службы, использовать электронную подпись можно:
- на электронных торговых площадках при участии в торгах;
- при представлении налоговых деклараций;
- при ведении внутреннего и внешнего электронного документооборота.
Кроме того, с помощью электронной подписи можно, например, зарегистрировать онлайн-кассу или работать на других госпорталах, а не только на сайте ФНС.
Подойдёт ли ЭП от ФНС для госзакупок
Как уже было сказано, электронная подпись от ФНС подойдёт для проведения тендеров и участия в торгах, так как является квалифицированной.
ЭП используют как заказчики, так и поставщики. С её помощью можно регистрировать торги, подавать заявки, заключать договоры.
До конца 2021 года можно выгодно оформить или перевыпустить сертификат электронной подписи «Астрал-ЭТ». Он будет работать весь следующий год. Подробнее почитать об акции можно здесь → @ZABOTA.
Сертификат электронной подписи можно перевыпустить на 15 месяцев, сама акция действует до 31 декабря 2021 года.
Как оформить электронную подпись
Для оформления электронной подписи в нашем удостоверяющем центре нужно выбрать тариф, оформить заявку и подтвердить личность. При этом не обязательно лично посещать офис, так как с услугой «Выездная идентификация» специалист сам приедет в назначенное место и время.
Если у вас уже есть действующая электронная подпись, вы можете выпустить новую, просто подписав документы уже существующей. Оформите «Астрал-ЭТ» для работы с коммерческими торговыми площадками на выгодных условиях.
Новое расширение для «Астрал-ЭТ»
Для того чтобы использовать электронную подпись на электронных торговых площадках, в сервисе «Астрал-ЭТ» можно приобрести специальные расширения. Ранее были доступны ЭТП: «Электронные системы Поволжья», «Аукционный тендерный центр», «Центр Реализации», «Региональная торговая площадка», «Фабрикант», «Центр дистанционных торгов (участник)», «В2В-Center».
Теперь список расширений пополнился B2B-CENTER PLUS. Новое расширение предоставляет абоненту доступ на торговую площадку ЭТП B2B-Center, а также возможность принять участие в одной любой процедуре на закупку. При этом покупать отдельно тариф на площадке B2B не понадобится.
ЭЦП от ФНС станет необходимым аспектом ведения бизнеса с 1 января 2022 года. Однако получать электронную подпись для сотрудников будет также нужно, так как они будут работать с отчётностью, документооборотом, торгами.
Выдавать квалифицированные ЭЦП для физических лиц продолжат аккредитованные удостоверяющие центры.
Электронная подпись: безопасное использование и предотвращение рисков
Несмотря на то что электронная подпись не имеет альтернатив в плане безопасности, периодически становится известно о случаях мошенничества с её применением.
Чаще они связаны с тем, что владелец недооценивает опасность компрометации ключа и не соблюдает необходимые меры безопасности.
Но также мошенники могут создать ситуации, при которых пострадавшим становится человек, никогда не оформлявший электронную подпись. Рассказываем о том, как сделать использование ЭП максимально безопасным.
Электронная подпись: безопасное использование и предотвращение рисков
Квалифицированная электронная подпись не только полноценно заменяет подпись от руки и обладает такой же юридической силой, но имеет преимущества перед обычной подписью, главные из которых:
- Надёжность. Электронный документ, подписанный ЭП, можно передавать по защищённым каналам связи. Для установки подлинности документа, подписанного ЭП, не нужен физический носитель — подпись присоединена к электронному документу, её всегда можно проверить, независимо от того, каким образом и сколько раз передавался документ. В то время как для проверки подписи на бумаге необходим оригинал документа.
- Невозможность подделки. Усиленная электронная подпись создаётся с применением криптографических методов защиты информации, поэтому подделать её невозможно. Подпись от руки нередко подделывают, установить факт подделки в ходе экспертизы удаётся не всегда.
- Гарантия неизменности документа после подписания. Любые изменения, внесённые в документ после его подписания электронной подписью, сделают подпись недействительной. Документ, подписанный от руки, никак не защищён от дальнейших изменений.
- Более широкая сфера применения. В некоторых ситуациях подписание от руки попросту невозможно, что делает использование ЭП обязательным. Участие в электронных торгах, сдача определенных видов отчётности в госорганы, работа в государственных информационных системах — для этого понадобится именно электронная подпись.
Более широкий спектр возможностей ЭП по сравнению с обычной подписью и её преимущества в плане безопасности очевидны, осталось разобраться, как оградить себя от существующих рисков при использовании электронной подписи.
Правила безопасности для владельцев электронной подписи
Несмотря на весомые преимущества в плане безопасности, применение технологии электронной подписи по-прежнему сопряжено с опасениями и заблуждениями. Часть из них — не более чем мифы, некоторые риски реальны, но их можно избежать или минимизировать.
Основная доля рисков для владельца ЭП связана с недостаточно ответственным отношением к обращению с носителем закрытого ключа. Большая часть преступлений с использованием электронной подписи связана с компрометацией её закрытого ключа, хранить который в тайне —обязанность владельца ЭП. В Федеральном законе от 06.04.
2011 №63-ФЗ «Об электронной подписи» говорится о том, что участники взаимодействия с применением ЭП не должны допускать использования своей электронной подписи другими лицами.
Главное правило владельца — никогда и ни при каких условиях не передавать другим людям свой носитель электронной подписи, не терять его и не оставлять в доступности посторонних лиц.
Еще один риск связан с хакерскими атаками — получением доступа к компьютеру или ноутбуку владельца подписи для похищения ключа.
Предотвратить внедрение злоумышленника в компьютер и компрометацию данных в этом случае можно, соблюдая всем известные правила безопасного поведения в интернете — не переходить по подозрительным ссылкам, не загружать файлы из неизвестных источников, не использовать потенциально зараженные USB-носители и установить на рабочий компьютер надёжную программу-антивирус.
Безопасность использования электронной подписи во многом зависит и от организации, которая её выпустила. Выбор удостоверяющего центра — очень ответственная задача. Фактически удостоверяющий центр подтверждает личность обратившегося и выдаёт ему средство для электронного подписания документов, с юридической точки зрения абсолютно равнозначное его подписи от руки.
Для выдачи сертификатов усиленной квалифицированной электронной подписи удостоверяющий центр должен быть аккредитован Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации.
Наличие аккредитации означает, что организация достаточно надёжна для выдачи сертификатов ЭП и соответствует всем государственным требованиям.
Список аккредитованных удостоверяющих центров есть на официальном сайте Минкомсвязи.
Незаконное оформление электронной подписи: в чём корень проблемы
К сожалению, мошенники идут в ногу со временем и находят возможности использовать продукты развития цифровой экономики в своих преступных целях. В некоторых случаях пострадать могут не клиенты удостоверяющих центров, а граждане, никогда не получавшие электронную подпись.
Весной 2019 года в российской прессе широко освещался случай отъёма квартиры мошенническим путём с использованием электронной подписи. Преступники переоформили квартиру на третье лицо без ведома собственника. О том, что жильё больше ему не принадлежит, хозяин московской квартиры узнал случайно, когда обнаружил имя нового владельца в квитанции на оплату коммунальных услуг.
В Росреестре пострадавшему сообщили, что электронная сделка по передаче имущества была проведена без нарушения законодательства. Оказалось, что он «подарил» свою квартиру жителю Уфы еще в октябре 2018 года.
В итоге выяснилось, что преступление крылось в незаконном оформлении электронной подписи, которой заверялся договор дарения: хозяин квартиры не оформлял ЭП и не получал носитель с ключами электронной подписи и сертификат, за него это сделал другой человек по поддельной доверенности.
Где злоумышленники получили паспортные данные владельца для фальсификации доверенности — неизвестно.
Выпустившая электронную подпись организация, так же, как и владелец квартиры, стала жертвой мошенников, получив от них поддельную доверенность. Законодательство позволяет удостоверяющим центрам выдавать ЭП по доверенности: согласно Федеральному закону от 06.04.
2011 №63-ФЗ «Об электронной подписи», заявитель представляет доверенность или иной документ, подтверждающий право заявителя действовать от имени других лиц, в оригинале или его надлежащим образом заверенной копии. Иных требований закон не содержит.
Фактически удостоверяющие центры имеют право выпускать электронную подпись по доверенности, не удостоверенной нотариально.
Что было бы, если бы закон запрещал выпуск сертификатов ЭП без нотариального заверения доверенности? Нотариальную доверенность подделать сложнее, но тоже возможно. К тому же запрет на выпуск сертификатов и ключей ЭП для юридических лиц без нотариально заверенной доверенности существенно осложнил бы документооборот и скорость работы организаций.
Тем не менее попытки ввести обязательное нотариальное удостоверение доверенностей на выпуск сертификатов электронной подписи уже предпринимаются на законодательном уровне.
В феврале 2018 года в Госдуму был внесён проект Федерального закона № 387130-7, который предусматривал, что при обращении в аккредитованный удостоверяющий центр потребуется представить не обычную доверенность, как сейчас, а нотариально удостоверенную. Однако после принятия в первом чтении законопроект находится без движения с июля 2018 года.
Защитить своё имущество от мошенничества с электронной сделкой с использованием ЭП, полученной по поддельной доверенности, всё же возможно. Для этого был принят Федеральный закон от 02.08.
2019 № 286-ФЗ «О внесении изменений в Федеральный закон „О государственной регистрации недвижимости“». Закон создан для того, чтобы защитить граждан от мошенничества в сфере недвижимости.
Теперь не получится подать в Росреестр электронное заявление о продаже недвижимости без специальной отметки в ЕГРН о возможности подачи документов в электронной форме.
Отметку проставят на основании заявления, поданного лично или отправленного по почте. При отсутствии такой отметки в регистрации сделки по передаче недвижимости будет отказано.
Исключение сделано для нотариальных сделок, для документов, подписанных электронной подписью, сертификат которой выдан Федеральной кадастровой палатой Росреестра, а также для сделок, которые поданы на регистрацию через банки, — их зарегистрируют без отметки.
Кроме того, законом предусмотрена обязанность Росреестра уведомлять владельца недвижимости о поступлении от его имени каких-либо электронных документов для продажи или ином отчуждении недвижимости.
Законодательство стремится усовершенствовать установленные правила использования электронной подписи: в ноябре 2019 года Госдумой РФ в первом чтении принят законопроект, ужесточающий требования к удостоверяющим центрам. Речь идет о проекте федерального закона № 747528-7 «О внесении изменений в некоторые законодательные акты Российской Федерации в связи с совершенствованием регулирования в сфере электронной подписи».
В настоящее время проходят подготовку ко второму чтению в Госдуме принятые в первом чтении поправки в Федеральный закон от 06.04.2011 №63-ФЗ «Об электронной подписи». Историю подготовки законопроекта с поправками и основные этапы его изменений вы найдете в статье Елены Никоновой.
Как оценить надёжность удостоверяющего центра
Несмотря на то, что мошеннические схемы нацелены на все возможные уязвимые места в законодательстве, которые не ограничиваются сферой электронной подписи, выбор удостоверяющего центра остается одним из важнейших слагаемых безопасного использования ЭП. Поэтому вернёмся к удостоверяющим центрам и рассмотрим подробнее критерии их надёжности.
Законодательство, в рамках которого работают аккредитованные удостоверяющие центры, применяет к ним жёсткие требования, соответствие которым необходимо подтверждать раз в пять лет. Правила аккредитации удостоверяющего центра определяются статьей 16 Федерального закона №63 «Об электронной подписи». Среди главных условий для получения удостоверяющим центром аккредитации Минкомсвязи:
- организация должна обладать чистыми активами стоимостью не менее 7 млн рублей;
- у организации должно быть финансовое обеспечение ответственности за убытки, причинённые третьим лицам вследствие их доверия к информации, указанной в сертификате ключа проверки электронной подписи, выданном УЦ, или информации, содержащейся в реестре сертификатов, который ведет этот УЦ. Сумма — не менее 30 млн рублей и 500 тысяч рублей за каждое место осуществления лицензируемого вида деятельности;
- средства электронной подписи удостоверяющего центра должны быть сертифицированы ФСБ Российской Федерации;
- удостоверяющий центр должен иметь порядок реализаций функций и исполнения обязанностей в виде регламента, правил и прочих нормативных документов, установленный в соответствии с требованиями, утверждёнными федеральным органом исполнительной власти.
Кроме этого, есть не прописанные в законодательстве критерии, по которым можно определить надёжность удостоверяющего центра:
- Срок работы организации, количество её региональных представительств. Если компания крупная, давно на рынке и имеет множество клиентов, включая крупные организации, вероятность непредвиденных ситуаций снижается.
- Наличие лицензии ФСТЭК. Сертификат доказывает соответствие законодательству в плане технической защиты конфиденциальных данных.
- Статус доверенного центра ФНС, ПФР и Росстата. Если организация, помимо выдачи электронной подписи, предоставляет услуги электронной отчётности в контролирующие органы, это свидетельствует о высоком уровне доверия государства к этому удостоверяющему центру.
Фактором, снижающим доверие к удостоверяющему центру, является возможность проведения удалённого установления личности клиентов.
Удалённое установление личности может подразумевать передачу отсканированных документов, необходимых для удостоверения личности клиента, через интернет и выпуск сертификата только на основании переданных документов.
В таком случае вероятность предъявления поддельных документов значительно возрастает, потому что подделать фотографию или скан документа значительно проще, чем бумажный экземпляр. Кроме того, в такой ситуации невозможна непосредственная проверка соответствия личности заявителя личности владельца предъявляемых документов.
Удостоверяющий центр, проводящий удалённое установление личности, серьёзно нарушает закон, такая процедура не предусмотрена действующим законодательством.
В настоящий момент (до принятия поправок к 63-ФЗ) единственным легальным механизмом удалённой верификации личности при выдаче квалифицированного сертификата ЭП является механизм, связанный с использованием биометрического загранпаспорта. Этот вид дистанционного установления личности используется в рамках эксперимента, проводимого в соответствии с постановлением Правительства РФ от 29.10.2016 №1104.
Облачная и дистанционная электронная подпись
Технологии дистанционной и облачной электронной подписи существуют наряду с «классическими» технологиями электронной подписи, при которых для формирования ЭП используются ключи, хранящиеся на USB-токене или жёстком диске владельца сертификата, а также локальные средства электронной подписи, работающие на его компьютере.
Обе технологии предполагают в процессе формирования электронной подписи взаимодействие пользователя со специальной информационной системой.
Разница между этими двумя технологиями в том, что в случае дистанционной подписи система контролирует действия пользователя и защищает его ключи ЭП, хранящиеся в мобильном устройстве.
В варианте облачной подписи ключи ЭП пользователя хранятся в специальной информационной системе, а на мобильном устройстве пользователя хранятся специальные ключи для управления.
Действующая редакция Федерального закона «Об электронной подписи» не содержит прямого запрета на использование участниками электронного взаимодействия квалифицированных электронных подписей, созданных с использованием ключей электронных подписей, хранящихся в централизованном хранилище, и облачных средств электронной подписи.
Однако все сертифицированные средства криптографической защиты информации, включая средства электронной подписи, должны применяться в строгом соответствии с требованиями эксплуатационной документации и в соответствии с правилами их использования, которые в обязательном порядке учитывают нормативные требования, в частности:
1. При создании электронной подписи средства электронной подписи должны (п. 8 Требований):
- показывать лицу, подписывающему электронный документ, содержание информации, которую он подписывает;
- создавать ЭП только после подтверждения лицом, подписывающим электронный документ, операции по созданию ЭП;
- однозначно показывать, что ЭП создана.2. Средство ЭП должно проводить аутентификацию субъектов доступа (лиц, процессов) к этому средству.Планируемые изменения в Федеральный закон «Об электронной подписи» содержат дополнительные требования к использованию участниками электронного взаимодействия квалифицированных электронных подписей, созданных с использованием ключей электронных подписей, хранящихся в централизованном хранилище, и облачных средств электронной подписи.Технология дистанционной подписи не предполагает делегирование хранения ключей третьим лицам, поэтому все связанные с этой процедурой сложности и планируемые к вводу дополнительные ограничения на использование облачных средств электронной подписи не могут применяться к ней. Подробнее с технологиейдистанционной подписи IDPoint можно ознакомиться на официальном сайте приложения.
Читайте на нашем сайте больше статей по темам электронной подписи, электронного документооборота, информационной безопасности и электронных торгов: https://iitrust.ru/articles/
Как сделать электронную подпись, как подписать документ электронной цифровой подписью (ЭЦП) в Москве
Электронная цифровая подпись (ЭЦП) это инструмент для участия в торгах на электронных площадках и для электронного документооборота. Все действия, которые совершают участники закупок на электронных площадках, невозможны без электронной цифровой подписи.
Какие бывают виды ЭЦП
ЭЦП — цифровой аналог собственноручной подписи, с зашифрованной информацией, с защитой от копирования и придает юридическую силу документам. В этом ее уникальность.
Существует три основных вида подписи. Простая ЭЦП идентифицирует личность владельца. Пример использования такой подписи можно увидеть на любом интернет-ресурсе (запрашивается логин-пароль), а также подтверждение оплаты товара с помощью смс кода.
Усиленная неквалифицированная подпись (можно проверить вносились ли изменения в файл). И усиленная квалифицированная ЭЦП – документы, заверенные такой ЭП равнозначны бумажному документу с собственноручной подписью.
Последняя подпись может использоваться для участия в электронных торгах, выдается только в аккредитованных Минкомсвязи РФ удостоверяющих центрах.
Обратите внимание, что у электронной подписи есть срок действия – чаще всего 1 год. После ее истечения необходимо заново получить подпись. В соответствии с п. 1 ст.
10 Закона № 63-ФЗ, при использовании участниками усиленных цифровых подписей в закупках, должна быть обеспечена конфиденциальность ключей ЭЦП.
Электронной подписью может пользоваться не только сам владелец, но и другое лицо действующее по доверенности владельца сертификата ключа ЭЦП.
Сертификат электронной подписи может храниться, как на обычном носителе, так и на защищенном сервере в облаке УЦ без использования «флешки». Такой вид подписи называется Облачная электронная подпись или ОЭП.
Облачная подпись не может быть украдена и защищает владельца от несанкционированных действий. На ее установку потребуется только смартфон и приложение My Dss. После установки приложения, облачной подписью можно подписывать документы из любой точки мира и с любого устройства.
Это приложение доступно для всех пользователей мобильных платформ на базе Android и iOS.
Мобильное приложение My Dss позволяет пользователю:
- Подписывать документы в одно нажатие;
- Работать без дополнительных устройств (например, токенов, генераторов паролей и др.);
- Работать без задержек и отмены операций (например, недоставкой push-уведомлений и др.).
ЭЦП выдается в виде ключа закрытого и открытого. Закрытый ключ необходим для подписания, открытый непосредственно для проверки ЭП. А также сертификата, который подтверждает личность владельца. Проверить вашу подпись, можно на сайте АО «ЕЭТП» в специальном сервисе.
Как выглядит ваша подпись на документах? Для работы предстоит установить специальное программное обеспечение. А с помощью программы «Мастера установки электронной подписи», настройте ЭЦП и установите сертификат.
Как подписать документ ЭЦП
От вида документа и используемого текстового редактора, зависит последовательность действий подписания файла. Как правило, это не представляет никаких сложностей. В случае если одни и те же документы подписываются несколькими должностными лицами, добавьте еще одну ЭП. Вот несколько способов, как своими силами подписать документ.
Для этого нужно:
- Приобрести сертификат ЭЦП в аккредитованном удостоверяющем центре;
- Установить программу КриптоПро CSP для использования электронной подписи;
- Настроить рабочее место.
Или воспользуйтесь пошаговой инструкцией программы «Мастера установки электронной подписи».
Ниже представлены варианты, как подписать документы, которые часто встречаются.
Вариант 1
Как подписать документ MS Office Word/ Excel 2010/ 2013/ 2016
Для создания ЭП в Word или Excel, необходимо наличие плагина «КриптоПро Office Signature».
После загрузки и установки плагина на компьютере выполните подписание документа:
- В меню выберите вкладка «Файл» — «Сведения» — «Добавить ЭП (КРИПТО-ПРО)».
- Появится окно — выбираем нужный сертификат электронной подписи и нажимаем кнопку «Подписать»
Если в подписанные документы будут внесены изменения, все подписи потеряют свою силу. Документ сразу становится недействительным.
Как подписать документ PDF
Для создания и проверки электронной подписи в программах Adobe Acrobat, Adobe Reader и Adobe LiveCycle ES есть отдельный модуль КриптоПро PDF.
Прежде чем вставить ЭП в PDF-файл, необходимо установить и настроить Acrobat Reader DC или Adobe Acrobat Pro для работы с программой КриптоПро PDF.
- Откройте необходимый PDF-файл, который нужно подписать. Нажимаем на значок подписи на панели «Инструменты» и видим ярлык «Сертификаты». Выбираем его.
- Появится инструмент «Заполнить и подписать», нажмите на него.
- Программа предложит выбрать нужную ЭП документа PDF, и даже цвет. Обычно по умолчанию используется черный цвет. После этого можно завершить процедуру подписания.
Вариант 2
Как подписать ЭЦП любой документ с помощью «КриптоАРМ»
- Для начала установите специальный программный модуль КриптоАрм. Можно воспользоваться тестовым периодом на 14 дней или сразу приобрести годовую лицензию на нашем сайте.
- Кликните по файлу, правой клавишей мыши и выберите КриптоАрм.
- Выбираем пункт — «Подписать».
- Нажимаем на «Выбор файла», переходим к файлу, который нужно подписать. Щелкаем по нему и жмем «Далее».
- Появляется окошко «Выходной формат». Если нет обязательных требований к типу кодировок, ничего не меняем. Кроме этого есть возможность сохранить в формате ZIP, и выбрать место для сохранения результатов подписи. Жмем «Далее».
- Выбираем формат подписи — существуют два вида, присоединенная и отсоединенная. В первом случае с присоединенной, ЭП будет встроена к подписываемому документу. Во втором случае с отсоединенной подписью, подписываемый документ остается неизменным, и подпись создаётся в отдельном файле с расширением *.sig. Когда все готово, жмем «Далее».
- Выбираем сертификат подписи, которым нужно подписать документ, и нажимаем «Далее».
- И наконец, последний этап. Мы видим итоговое окно с общей информацией. Обращаем внимание на опцию «Сохранить данные в профиль для дальнейшего использования» и нажимаем сохранить профиль. Нажимаем на кнопку «Готово». Система по окончании установки покажет сообщение, об успешной установке, и что выбранный файл подписан.
Электронная подпись для участия в торгах: какая нужна и как получить
Электронная подпись пригодится каждому, кто решил участвовать в государственных и коммерческих закупках. В статье расскажем, какая электронная подпись нужна поставщикам, где и как ее получить и какие документы подготовить.
Что такое ЭП для торгов
Электронная подпись (ЭП) — это информация в электронном виде, с помощью которой можно определить автора документа и убедиться, что файл не изменяли после подписания. Можно встретить название «электронная цифровая подпись» (ЭЦП), которое сейчас является устаревшим и юридически не применяется с 2014 года.
В зависимости от вида, электронная подпись может быть равна собственноручной и придавать документу юридическую силу.
63-ФЗ описывает три вида электронных подписей:
- простая (ПЭП);
- усиленная неквалифицированная (НЭП);
- усиленная квалифицированная (КЭП).
ПЭП — это обычные логин и пароль. По ней можно определить автора документа, но юридическую силу такой файл не несет. ПЭП используют банки, интернет-магазины, когда присылают пользователю одноразовый пароль.
НЭП содержит сведения об авторе и определяет неизменность файла после подписания. НЭП равнозначна собственноручной подписи на бумажном документе, если стороны заранее договорятся об этом. Такую подпись используют, например, внутри организации для подписания внутренних документов.
Квалифицированная ЭП содержит информацию об авторе и определяет, меняли ли файл после подписания. Документ, который подписали КЭП, имеет юридическую силу и приравнивается к бумажному документу с собственноручной подписью.
Такую ЭП могут выдавать только аккредитованные Минкомсвязи РФ удостоверяющие центры (УЦ).
С помощью КЭП можно вести электронный документооборот, подписывать контракты, договоры, отчеты в налоговую, работать в государственных информационных системах.
Поставщикам нужна электронная подпись для участия в торгах, которые проходят в электронном виде. ЭП пригодится на всех этапах закупок, чтобы:
- зарегистрироваться в ЕИС или на площадке;
- подать заявку;
- подать ценовое предложение;
- подписать контракт.
Заказчикам подпись нужна, чтобы работать на ЭТП и в ЕИС: публиковать планы-графики, проводить закупки, размещать документы и отчеты.
Обязательно ли иметь электронную подпись для участия в тендерах
Большинство коммерческих и государственных закупок по 44-ФЗ, все торги для малого и среднего бизнеса по 223-ФЗ проходят в электронном виде. Небольшая часть госзакупок осталась на бумаге:
- у единственного поставщика;
- для работы заказчика за границей и у иностранных подрядчиков;
- для оказания скорой медицинской помощи и нормального жизнеобеспечения граждан;
- для оказания гуманитарной помощи и ликвидации ЧС;
- по решению правительства.
Электронная подпись не нужна, чтобы участвовать в закупках на бумаге. Таких торгов значительно меньше, чем электронных. Например, в 2019 году 74 % опубликованных извещений провели в форме электронного аукциона, и только 15 % — у единственного поставщика.
Какая подпись нужна для участия в торгах
ЭП для госзакупок по 44-ФЗ
Госзакупки проводят на восьми федеральных электронных торговых площадках (ФЭТП). Для работы на этих площадках нужна усиленная квалифицированная электронная подпись. Такое правило устанавливает п. 3 ч. 1 ст. 4 44-ФЗ.
Эта же подпись подойдет для участия в закупках по капремонту по постановлению № 615 и для торгов среди малого и среднего бизнеса по 223-ФЗ, которые всегда проводят в электронном виде на тех же ФЭТП.
Подпись для торгов по 223-ФЗ и коммерческих закупок
Закупки по 223-ФЗ проводят:
- компании, в которых больше половины капитала принадлежит государству;
- естественные монополии, например, РЖД;
- предприятия, которые поставляют электроэнергию, тепло, воду;
- унитарные предприятия, которые проводят закупку за счет грантов, подаренных, собственных денег.
Крупные коммерческие компании проводят закупки, чтобы найти подходящего подрядчика и сократить расходы.
Тендеры по 223-ФЗ и коммерческие закупки проводят в специальных секциях федеральных ЭТП или на отдельных площадках, которых более 200. Закон не устанавливает их число и список. Некоторые ЭТП или секции специально создали для конкретной отрасли или заказчика. Например, на площадке ТЭК-торг есть секция Роснефти, а на ЭТП ГПБ — секция Газпрома.
Требование к электронной подписи выставляют сами ЭТП. Не всем площадкам подойдет обычный сертификат КЭП. Для работы на некоторых площадках нужно специальное платное расширение — объектный идентификатор (OID), который содержит дополнительную информацию.
Можно добавить несколько OID-ов на один сертификат ЭП, если планируете участвовать на площадках, которые требуют разные расширения. Если еще не знаете, где будете участвовать и нужно ли вам расширение, то можно заказать обычную КЭП, а OID добавить позже.
Закажите КЭП для участия в торгах на сайте ИС-Закупок.
Важно. Перед тем, как обратиться в УЦ за электронной подписью, уточните у оператора площадки, на которой планируете участвовать в торгах, нужно ли включать OID-ы в КЭП.
ЭП для торгов имущества банкротов
Имущество компаний-банкротов продают более чем на 60 ЭТП. Для участия на некоторых площадках нужны платные OID-ы. Например, Фабрикант, uTender, Центр реализации. Заранее уточняйте у операторов ЭТП, нужно ли специальное расширение в сертификате, если решили участвовать в торгах банкротов.
Как получить ЭП для торгов
Получить КЭП в аккредитованном удостоверяющем центре могут:
- поставщики по 44-ФЗ;
- заказчики и поставщики по 223-ФЗ и коммерческих закупок;
- участники торгов по реализации имущества банкротов.
Чтобы получить электронную подпись, нужно лично посетить офис УЦ. Отправить вместо себя представителя нельзя, даже если у него есть нотариальная доверенность.
Для юрлица действуют такие правила:
- сотрудник организации, например, тендерный специалист или бухгалтер, при получении ЭП на себя посещает офис УЦ лично с паспортом и доверенностью;
- руководитель компании может получить подпись на себя или на своих сотрудников, которые по доверенности будут участвовать в закупках от лица организации. В этом случае заявления на выдачу КЭП подписывают сотрудники.
В некоторых УЦ есть услуга выезда курьера — можно не посещать офис лично, а ЭП вам привезет сотрудник удостоверяющего центра. О такой услуге уточняйте у менеджера в удостоверяющем центре заранее.
Такой услугой можно воспользоваться, если заказать КЭП для участия в торгах на сайте ИС-Закупок.
Алгоритм получения ЭП через ИС-Закупки:
- Выбрать срок действия сертификата на сайте и оформить заявку.
- Оплатить счет после подтверждения заявки.
- Предоставить пакет документов сотруднику УЦ или загрузить их через личный кабинет.
- Посетить офис УЦ, чтобы подтвердить личность. С собой нужно взять паспорт, а сотрудникам юрлица — паспорт и доверенность.
Какие документы нужны для получения ЭП для торгов
Чтобы получить сертификат ЭП, юридическому лицу потребуется стандартный список документов:
- паспорт будущего владельца КЭП;
- заявление на выдачу электронной подписи;
- номера СНИЛС и ИНН;
- выписка из ЕГРЮЛ управляющей компании не старше 3 месяцев — если юрлицом руководит внешняя управляющая компания.
Если подпись выдают на сотрудника компании, и он сам придет получать КЭП, то нужна доверенность на получение сертификата.
Чтобы получить подпись физлицу и ИП, надо предоставить документы:
- паспорт владельца сертификата;
- заявление на выдачу подписи;
- номера СНИЛС и ИНН.
Если у заявителя нет российского гражданства, то вместо паспорта РФ нужно предоставить иностранный паспорт с нотариальным переводом на русский язык или вид на жительство.
Важно. Точный список документов уточняйте у сотрудника УЦ, в котором будете получать подпись.
Как пользоваться электронной подписью
Перед тем, как работать с ЭП, нужно настроить компьютер: установить сертификат, криптопровайдер, настроить браузер. Бесплатный установочный диск от СКБ Контур поможет автоматически установить нужные компоненты для работы с ЭП, ЕИС и с электронными торговыми площадками. Как настроить компьютер для работы ЭП при регистрации в ЕИС мы писали в этой статье.
Чтобы подавать заявки и ценовые предложения, подписывать контракты на ЭТП, нужно зарегистрировать электронную подпись на площадке — «привязать» ее к своему аккаунту в личном кабинете. Например, на площадке Сбербанк-АСТ сертификат «подтянется» при первом входе в личный кабинет. Корректную работу сертификата можно проверить заранее на этой странице.