Спасибо, кэп! как ип получить квалифицированную электронную подпись
Содержание:
- Способы получения
- Какую вам необходимо создать электронную подпись
- Чем они отличаются друг от друга
- Онлайн сервис подачи документов для получения сертификатов
- Adobe Acrobat
- Получение простой цифровой подписи. Сколько это стоит?
- Работа с открытым и закрытым ключом
- Проверка подписи
- Отдельно об усиленной ЭПЦ
- ЭЦП — что это такое и кому нужна
- Какую создать электронную подпись в зависимости от сферы применения
Способы получения
Физическое лицо может обратиться за получением электронной подписи в отделение УЦ, в МФЦ или через официальный портал госуслуги.
Через МФЦ
Получить ЭЦП физического лица можно через отделение многофункционального центра, имеющего соглашение о сотрудничестве с удостоверяющим центром (если нужна КЭП). Если нужна НЭП, то можно обратиться в любое ближайшее отделение.
Нужно помнить, что МФЦ не занимается оформлением электронной подписи. Сотрудники лишь принимают и проверяют документы, а после передают их в УЦ. Сроки оформления подписи через МФЦ от 10 до 14 дней.
Чтобы оформить ЭП клиент должен прийти в офис МФЦ с комплектом документов (удобнее записаться на прием предварительно на сайте или по телефону), заполнить заявление, приложить квитанцию об оплате услуги по выбранному тарифу. После проверки и принятия документов сотрудник МФЦ выдает расписку с уникальным номером, по которому можно отслеживать процесс изготовления ЭП.
Для получения цифровой подписи физическим лицом необходимо лично подойти в указанное время в офис МФЦ.
Через Удостоверяющий центр
Оформить электронную подпись напрямую через УЦ просто. На сайте выбранного центра нужно заполнить заявку. После ее подтверждения на почту придет счет, который нужно оплатить в течение нескольких дней. Далее, клиент собирает все необходимые документы и приходит в офис УЦ.
Изготовление ЭП занимает до 3 рабочих дней, но возможен и срочный выпуск. Получить ключ и сертификат ЭЦП пользователь может только лично при следующем посещении офиса. В тариф электронной подписи входит ПО для работы и носитель ключа.
Через портал госуслуг
Для работы на портале государственных услуг обычно используется два типа ЭЦП: простая или квалифицированная. ПЭП (простая электронная подпись) можно получить в режиме онлайн и бесплатно, а оформление КЭП требует посещения офиса УЦ.
Оформление простой ЭП
Получить простую электронную цифровую подпись для физического лица можно еще на стадии регистрации на сайте. Как сделать ПЭП:
перейти на сайт https://www.gosuslugi.ru/, выбрать форму для регистрации;
ввести все необходимые данные;
ввести полученный код (приходит в виде смс), который и является простой цифровой подписью, и заполнить профиль;
заполнить поля с паспортными данными, ИНН, СНИЛС.
Все данные, загруженные на портале, отправляются на проверку автоматически. Доступ к сервису открывается после подтверждения правильности информации. На этом процесс создания простой подписи закончен.
Если пользователю необходимо расширить возможности портала, то простую подпись можно перевести в неквалифицированную. Для этого нужно обратиться в отделение Почты России или МФЦ с паспортом и СНИЛСом. Сотрудники проверят подлинность и соответствие документов. При полном совпадении выдадут одноразовый код. Пользователь вводит его в настройках профиля личного кабинета.
Оформление КЭП
Усиленная квалифицированная электронная подпись (этим термином называют и обычную квалифицированную ЭП) позволяет использовать все функции портала госуслуг с момента регистрации. Купить ЭЦП для физических лиц можно только в удостоверяющих центрах, имеющих необходимую аккредитацию. Стоимость ЭП варьируется от типа и возможностей, и составляет от 2500 до 10000 рублей, а сроки оформления не превышают нескольких дней.
Как получить усиленную квалифицированную электронную подпись: обратиться в выбранный офис УЦ с паспортом, заявлением, ИНН и СНИЛС, а также с оплаченной квитанцией. Документы можно отправить предварительно через веб-сайт, но личное посещение для подтверждения личности и получения подписи необходимо.
Для Почты России
С 2018 г. во всех отделениях Почты России можно получать посылки и письма при помощи простого электронного ключа, который выглядит как смс-код. Оформление такой ЭЦП не займет много времени, нужно лишь:
- заполнить анкету на сайте Почты России;
- лично обратиться в ближайшее отделение с паспортом и заявлением на подключение услуги;
- подтвердить номер телефона, указанный в анкете.
После проверки данных сотрудник почты попросит подписать заявление на подключение услуги. В дальнейшем, личный код будет приходить на телефон в виде смс, или через специальное мобильное приложение. Оформляется такая ЭП бесплатно.
Какую вам необходимо создать электронную подпись
Вышеупомянутый закон предусматривает три вида электронной подписи:
Простая электронная подпись (ПЭП)
Ее предназначение ограничивается лишь подтверждением авторства подписанта. При этом ПЭП не гарантирует ни целостность, ни неизменность документальной информации после подписания. Следовательно, этот вид не подходит для юридически значимой документации. Она нужна лишь для доступа к какому-либо информационному ресурсу (такому, как портал госуслуг).
Усиленная неквалифицированная электронная подпись (НЭП)
Этот вид ЭП не только позволяет удостоверить авторство ее обладателя, но и свидетельствует о неизменности документа после подписания. Все это совершается с помощью криптографических программ для защиты электронных данных. Усиленная неквалифицированная электронная подпись служит средством обмена документами внутри организации и при взаимодействии с другими юридическими лицами на основании договора об использовании ЭП сторонами. Подпись такого рода необходима для участия в электронных торгах.
Усиленная квалифицированная электронная подпись (КЭП)
Квалифицированная электронная подпись отличается от неквалифицированной тем, что гарантирует конфиденциальность и юридическую значимость информации, которую она подтверждает. Для создания такой подписи нужны специальные программные средства, прошедшее сертификацию в Федеральной службе безопасности, а выдается она только в УЦ, аккредитованном в Министерстве связи и массовых коммуникаций РФ. Бланки отчетности, скрепленные КЭП, можно направлять в государственные органы. Этот вид электронной подписи также пригоден для участия в электронных торгах.
В последнее время происходит вытеснение первых двух видов ЭЦП наиболее защищенной и дающей больше возможностей усиленной квалифицированной подписью. В зависимости от целей использования, каждый решает самостоятельно − нужно ему создать простую электронную подпись или усиленную.
Для применения КЭП выдается два ключа: закрытый (256 бит) и открытый (1024 бита), которые не действуют по отдельности.
Открытый ключ необходим для того, чтобы передавать документы в электронном виде с помощью специального сертификата, удостоверяющего личность того, на чье имя ключ был выпущен. Копия открытого ключа пересылается в библиотеку удостоверяющего центра на случай подделки или утраты информации. Закрытый ключ нужен для того, чтобы его владелец мог непосредственно подтвердить подписью информацию и отправить сертификат. Функционирует он также в течение года, в дальнейшем необходимо приобретать новое средство.
Подделка ЭЦП любого из трех видов невозможна, потому что программные средства, используемые при их создании, позволяют надежно зашифровать информацию. Даже высокий уровень современных программных вычислительных средств не позволяет взломать код без приложения колоссальных усилий. Однако, существует возможность страхования ЭП.
Чем они отличаются друг от друга
Все ЭЦП разные и отличаются областью применения. Отличаются друг от друга и электронная печать и подпись.
К примеру, простой ЭЦП нельзя подписать электронный документ. А еще ею нельзя пользоваться в информационной системе, которая содержит гостайну. А вот неквалифицированной электронной подписью можно пользоваться без сертификата.
Больше всех отличается от других усиленная квалифицированная электронная подпись. Чтобы ее использовать, клиент должен:
- иметь бумажный или электронный ее аналог;
- применять только программное обеспечение, сертифицированное ФСБ РФ;
- получить ЭЦП только в удостоверяющем центре, который имеет аккредитацию Минкомсвязи РФ.
Онлайн сервис подачи документов для получения сертификатов
Добро пожаловать на Портал «Формирование запросов на сертификаты» (далее – ФЗС)
информационной системы «Удостоверяющий центр Федерального казначейства»!
Для получения квалифицированного сертификата ключа проверки электронной подписи (далее – сертификат), созданного Удостоверяющим центром Федерального казначейства (далее – УЦ ФК), необходимо:
Получить средство криптографической защиты информации (КриптоПро версии 4.0), в случае его отсутствия на основании Порядка приема-передачи средств криптографической защиты информации Управления Федерального казначейства по Московской области и установить на автоматизированное рабочее место.
В случае первичного обращения в ТОФК получателем сертификата:
– сформировать с использованием настоящего Портала Запрос и Заявление на сертификат с помощью ИНСТРУКЦИИ
– предоставить комплект документов и сведений для получения сертификата:
- Заявление на получение квалифицированного сертификата ключа проверки ЭП;
2. Доверенность от лица организации на владельца Сертификата, оформленная в порядке, установленном законодательством Российской Федерации.
а. В случае получения сертификата руководителем (Врио, Ио) организации, не являющимся лицом, имеющим право без доверенности действовать от имени организации по ЕГРЮЛ, представляется документ, подтверждающий полномочия, либо копия документа, заверенная организацией, издавшей данный документ.
b. В случае получения Сертификата руководителем подведомственной организации (филиал, подразделение и т.д.) также представляется документ, подтверждающий его полномочия действовать и подписывать документы от имени юридического лица.
— получить сертификат и Руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи.
В случае смены (получения дополнительного) сертификата необходимо войти на Портал с использованием действующего сертификата и сформировать комплект документов и сведений в соответствии с п. 8 инструкции по работе на портале ФЗС. Личное обращение в УЦ ФК не требуется при соблюдении следующих условий:
– срок действия сертификата не истек
– документы и сведения, представленные ранее, не изменились и имеются в актуальном состоянии
– руководитель юридического лица (индивидуальный предприниматель) зарегистрирован в Федеральном казначействе, и у него имеется действующий сертификат, выданный УЦ ФК
Для дальнейшей работы на портале «Формирование запросов на сертификаты» убедитесь, что на Вашем автоматизированном рабочем месте установлены:
– Интернет-браузер InternetExplorer версии 9.0 и выше
– Средство криптографической защиты информации «КриптоПро CSP» версии 4.0
– КриптоПро ЭЦП Browser Plugin версии 2.0
Adobe Acrobat
Adobe Acrobat предоставляет удобный способ подписывать и отправлять документы для электронной подписи с помощью встроенного инструмента под названием Adobe Sign. Это приложение работает на любом устройстве, от настольных компьютеров до смартфонов, поэтому вы можете добавить электронную подпись на ходу. Adobe Acrobat также хранит все документы в своем безопасном облаке, добавляет возможности отслеживания и уведомления по электронной почте.
Хотя этот инструмент электронной подписи отлично работает, если вы используете Adobe, у него есть свои ограничения. Например, после окончания бесплатного пробного периода вы будете платить 12,99 долларов в месяц за компьютеры под управлением Windows или 14,99 долларов в месяц, если вы используете Mac. Для мобильных устройств может потребоваться дополнительная плата. Все варианты требуют ежегодного обязательства. Если вы используете форматы, отличные от PDF, вы можете столкнуться с проблемами совместимости.
- Цена: от 12,99 долларов в месяц плюс покупка программного обеспечения.
- Для компаний какого размера: от малого до крупного бизнеса
- Время на создание одной подписи: Менее двух минут
- Операционная система: Windows, Mac, Linux, мобильная
- Простота использования: 4
- Функциональность: 4
С легкостью создавайте электронную подпись
Современные цифровые клиенты требуют онлайн-решений. К сожалению, не каждый инструмент обеспечивает беспроблемное взаимодействие с клиентами. Просмотрите, как ваше предприятие обрабатывает процесс электронной подписи, а затем определите, улучшает ли приложение для подписи документов ваши операции и рентабельность инвестиций. Лучшие приложения дают клиентам чувство безопасности, обеспечивая при этом удобство работы.
Получение простой цифровой подписи. Сколько это стоит?
Когда мы что-то приобретаем, то хотим знать, за что именно платим деньги. Многие считают, что, получив сертификат простой цифровой подписи, они имеют возможность подписывать любой документ. Это не так, но наиболее насущные, к примеру, налоговые декларации, подписывать ими можно.
Простую электронную подпись можно назвать сочетанием логина и пароля, столь распространенного на просторах Сети. Однако в данном случае «паролится» не доступ на сайт, а доступ к изменению формата документа, который переводится в режим «рисунка», для того, чтобы невозможно было внести в него какие-либо изменения. Но, чтобы разблокировать этот документ, у другой стороны (контрагента) должен быть точно такой же ключ (криптующий программный клиент, работающий синхронно).
Услуги по предоставлению ЭЦП оказывают удостоверяющие центры, которые выдают соискателям указанные программные клиенты (ключи) на внешних носителях (флеш-картах). Тогда получается, что другой комплект таких носителей требуется выдать противоположной стороне, то есть, контрагентам? А если их будут сотни? Как это вообще возможно?
Ну, в некоторых случаях возможно. К примеру, с 01 июля 2015 года вступил в силу Федеральный закон №347-ФЗ, согласно которому было закреплено понятие «личного кабинета» налогоплательщика. В соответствии с данным нормативным актом, гражданин получил право подавать, к примеру, свои налоговые декларации по НДФЛ в электронном формате в налоговой в личном кабинете, подписывая их собственной простой ЭЦП.
Просто портал ФНС в автоматическом режиме пополняется дубликатами всех выдаваемых простых цифровых подписей. Они сохраняются в налоговом органе совершенно конфиденциально, но если гражданин захочет сделать свои отношения с государством по вопросу расчетов и уплаты налогов полностью «онлайн», то ему не нужно будет для этого совершать никаких дополнительных действий. Достаточно будет получить простую ЭЦП, которая для налоговой будет актуальным, работающим способом подтверждения декларации.
Нужно понимать, что создание такого программного комплекса, как ЭЦП, – это весьма затратное мероприятие. А ее инфраструктурный механизм – тем более. Однако простая электронная подпись оправдывает свое название: ее проще всего сформировать, а главное, механизм ее работы просто пополняется с появлением нового сертификата. Это означает, что простая ЭЦП является самой дешевой – она стоит до 2000 рублей. Также не нужно забывать и о своего рода акциях. Так, например:
- после начала действия Федерального закона №347-ФЗ физические лица-пользователи личных кабинетов на портале ФНС могут получить сертификат ЭЦП бесплатно;
- получить простую ЭЦП бесплатно можно и при заказе государственных услуг на сайте столичного градоначальника – mos.ru;
- возможность бесплатного заказа простой ЭЦП существует на сайте Росреестра;
- также оставить заявку на бесплатное получение простой ЭЦП можно на сайте госуслуг – gosuslugi.ru.
В последнем случае потребуется уже обладать активным аккаунтом на указанном портале, а для этого требуется не только сформировать учетную запись, но и физически прийти в МФЦ, подтвердить свою личность и принадлежность аккаунта. Поэтому в данном случае, для получения простой ЭЦП пользователю можно уже будет даже не вставать со своего кресла перед компьютером. Достаточно будет заполнить в соответствующем разделе поля:
- Ф.И.О.;
- мобильный телефон;
- e-mail;
- потребуется проставить галочку в поле согласия с правилами сервиса.
Процедура заказа простой ЭЦП заканчивается вводом кода из смс, подтверждающим все введенные данные. Саму подпись можно будет получить, как правило, на следующий день после оформления заказа.
Работа с открытым и закрытым ключом
После того, как пользователь произвел генерацию запроса на неквалифицированную подпись, после проверку ему предоставляют открытый и закрытый ключи:
- Первый необходимо применять, когда требуется проверить авторство подписи на документе.
- Второй используется для создания открытого ключа, он должен храниться только на рутокене и ни в коем случае не предоставляться третьим лицам.
Закрытый ключ также может применяться для создания и установки сертификата в систему. Это обычно производится при помощи криптографического комплекса «Крипто Про», который автоматически находит рутокены и предлагает выполнить действия с имеющимися на них ключами.
Квалифицированная подпись выдается удостоверяющим центром только на защищенном рутокене. Такую подпись отличает от остальных использование более современных методов шифрования.
Генерация открытых сертификатов и ключей для использования в системе Windows осуществляется через криптографический комплекс «Крипто Про».
Проверка подписи
Вряд ли, конечно, вам самому придется проверять достоверность собственной электронной подписи, но если вдруг (на всякий случай) вам захочется это сделать, то нет ничего проще:
В реальности гораздо полезнее опубликовать где-нибудь в открытом доступе (например, на вашем персональном сайте или на сайте вашей организации):
- открытый ключ для того, чтобы все желающие могли проверить (верифицировать) вашу подпись с использованием, например, той же GPG;
- веб-интерфейс для проверки вашей подписи всеми желающими, не являющимися специалистами.
Описанию такого веб-интерфейса (причем без использования серверных технологий, с проверкой подписи исключительно на клиентской стороне) и будет посвящена последняя часть моего краткого туториала.
К счастью для нас, имеется свободная библиотека OpenPGP.js; скачиваем самый маленький по размеру (на момент написания данного туториала — 506 КБ) файл и пишем несложную html-страничку (для упрощения восприятия я удалил все описания стилей и очевидные meta-тэги):
Понятно, что файл с открытым ключом и файл библиотеки должны лежать в той же папке, что и эта страничка.
Вся работа по верификации подписей будет производиться подключенным скриптом :
Вот, собственно, и всё. Теперь вы можете в соответствии с пунктом 5.23 ГОСТ 7.0.97–2016 разместить на документе (в том месте, где должна стоять собственноручная подпись) вот такую красивую картинку:
Отдельно об усиленной ЭПЦ
Для ИП, самозанятых, юридических лиц целесообразна генерация ЭЦП усиленной, которая позволит дистанционно обмениваться данными как с партнерами, так и с государственными инстанциями.
Отличия от обычной
Усиленная ЭП, в отличие от простой, способна идентифицировать личность подписанта и обнаружить изменения в уже подписанных документах. Она создается при помощи криптографического преобразования данных с использованием специализированного ПО. Неквалифицированная ЭП не требует обращения в аккредитованный удостоверяющий центр для получения сертификата; его можно даже не получать.
Процесс получения
Для формирования усиленной ЭЦП представителю предприятия необходимо собрать документы:
- паспорт и СНИЛС будущего владельца сертификата;
- выписка из реестра юридических лиц (или индивидуальных предпринимателей);
- для юрлиц – доверенность на имя получателя.
На сайте Минкомсвязи выбрать аккредитованный удостоверяющий центр и явиться с заявлением и пакетом документов. Если речь идет о неквалифицированной ЭЦП, можно обратиться в ближайший УЦ. Токен и сертификат будет готов в течение 2-3 дней.
Некоторые УЦ предлагают дистанционный вариант запроса на изготовление подписи с помощью специальной программы СЭД «АРМ». Скачав и запустив ее, нужно выбрать пункт «Создать запрос на сертификат», затем отметить нужный вид ЭП в зависимости от целей ее формирования и нажать «Далее». Ввести необходимые данные и нажать «Создать ЭЦП». В результате будет сгенерирован файл запроса, который нужно отправить в удостоверяющий центр по электронной почте.
Схема получения электронной подписи.
ЭЦП — что это такое и кому нужна
Это цифровой аналог подписи человека — электронный ключ. Контроль целостности документа, защита его от подделки и внесения изменений, а также подтверждение авторства — все это функции подписи. Бланк, подписанный ЭЦП, имеет такую же юридическую силу, как и традиционный бумажный вариант. Цифровой реквизит получают с помощью криптографического преобразования информации.
Преимущества ЭЦП:
- быстрая доставка документов;
- возможность автоматизации обработки необходимых файлов;
- сокращение издержек на подготовку и отправку.
Область применения ЭЦП достаточно обширна: обращение в государственные и муниципальные органы (к примеру, на сайте Госуслуг представлен каталог услуг), участие в интернет-торгах и получение иных коммерческих заказов, налоговая отчетность, подача исков в суд. Электронная цифровая подпись используется и при подписании заявлений, писем по договоренности с контрагентами. Электронная подпись для юридических лиц значительно упрощает ведение документооборота.
Какую создать электронную подпись в зависимости от сферы применения
Электронный документооборот
Электронный документооборот (ЭДО) − это один из способов обмена документами посредством программируемых процессов, реализуемых с помощью сети Интернет. Эта система внедряется повсеместно, она очень удобна и эффективна. Ею пользуются различные организации как внутри собственной структуры, так и в вопросах взаимодействия с контрагентами, а также физические лица. С помощью электронной подписи они направляют друг другу соглашения, финансовые документы, письма и т. д. Вид приобретаемого в УЦ электронного средства определяется стоящими перед покупателем целями и задачами в мире интернет-обмена информацией.
Электронная отчетность
С появлением электронной подписи неприятная процедура многочасового ожидания в очереди в помещении, набитом людьми, ради передачи отчетности в госорганы, изжила себя. Теперь этот процесс стал гораздо проще. Отчетность можно предоставлять с использованием электронного документооборота в налоговую инспекцию, пенсионный фонд и другие органы. Для этого нужно только заполнить электронную форму и подписать ее ЭП. Информация пересылается через глобальную сеть. За ее сохранность и конфиденциальность можно не беспокоиться, потому что существуют надежные программные средства для защиты передаваемых данных. Возможность отправления отчетов в электронном виде позволяет экономить рабочее время, сканировать документ на ошибки, главное – подписать электронный отчет КЭП.
Электронные торги
Электронные торги − это система взаимоотношений участников торговли, совершаемой в сети Интернет на специально созданных для этого электронных площадках. Участники, имеющие доступ к подобным площадкам, нацелены на заключение гражданско-правовых сделок по реализации товаров, работ и услуг.
Электронную подпись для участия в торгах могут приобрести как юридические, так и физические лица. Эта подпись позволяет не просто получить доступ к торговой площадке, но и заверить документы на конкурс и подписать контракт по его итогам. Вид ЭЦП зависит от требований торговой площадки.
Государственные услуги
Как создать электронную подпись для госуслуг? Сделать это несложно, эта возможность доступна для любого гражданина Российской Федерации. Электронная подпись для портала государственных услуг позволяет ее владельцу удостоверить документы, направляемые посредством специальных программных средств по телекоммуникационным каналам связи, а также получать письма и уведомления о статусе поданного в орган власти заявления.
Арбитражный суд
Судейские органы также перешли на электронный документооборот. Появилось право участников разбирательства направлять доказательства и другие документы в рамках судебного процесса в электронной форме. Арбитражное процессуальное законодательство предусматривает несколько способов предоставления документов спорящими сторонами, они включают и электронную связь. Следовательно, подписать документы также можно посредством электронной подписи.
Документооборот с физическими лицами
Физические лица используют электронную подпись крайне редко. Но все же отдельным гражданам удобнее удостоверять документы с помощью ЭП. И это бывает очень удобно при оформлении договоров удаленными работниками. При этом не только само соглашение, но и приемосдаточные акты и другие документы записаны исключительно в электронной форме. Обмен происходит через Интернет.
С использованием электронной подписи вы сможете: