Электронная подпись – аналог собственноручной, она подтверждает авторство цифрового документа и является гарантом его юридической силы. Все отношения при использовании электронной подписи в России регулируются законом 63-ФЗ. Выбор её вида зависит от целей: подписания договоров между контрагентами, сдачи электронной отчётности, закупок на электронных торговых площадках или других. Электронная подпись может использоваться физлицами, компаниями и ИП.
Практика электронных подписей существует в разных странах: США, Аргентине, Австралии, Канаде, Китае, 27 странах Евросоюза, Гонконге, Японии, Мексике, Новой Зеландии, Норвегии, Южной Корее, Таиланде, Великобритании. В России электронная подпись появилась в 2002 году.
Зачем нужна электронная подпись
ЭЦП применяется в различных случаях. Примеры использования:
- для обмена документами внутри компании;
- для внешних договоров и других гражданско-правовых сделок с партнёрами, клиентами и контрагентами;
- для отправки налоговых деклараций и электронных отчётов в государственные органы (ФНС, СФР, РПН, Росстат и другие);
- для работы с государственными ресурсами (Госуслуги, ЕГАИС, «Честный знак» и др.)
- для закупок на ЭТП.
К гражданско-правовым сделкам относятся договора имущественного характера (купли-продажи, мены, дарения, поставки товаров), выполнения работ (подряда), оказания услуг (перевозки, хранения, страхования).
Какие виды электронной подписи бывают
Существует три вида электронной подписи – простая, квалифицированная и неквалифицированная.
- Простая (ПЭП). Подтверждает авторство подписанта, но не гарантирует неизменности документа после подписания. Можно назвать ПЭП коды из смс-сообщений, сочетания логина и пароля для авторизации на различных порталах, в интернет-магазинах. Простая электронная подпись позволяет получать посылки без паспорта на Почте России, подписывать страховые, муниципальные и банковские договора, вести внутрикорпоративный документооборот.
- Неквалифицированная (НЭП). Кроме подтверждения личности подписанта гарантирует неизменность документа после подписания. Может применяться по договорённости между сторонами, как для внутреннего документооборота, так и для внешнего. Формируется с помощью СКЗИ. НЭП не требует создания сертификата ключа проверки, если она соответствует законодательным признакам неквалифицированной электронной подписи без его создания.
- Квалифицированная (КЭП). Гарантирует авторство, неизменность электронного документа после подписания, не требует согласования для использования. Этот вид наиболее универсален, применяется для Госуслуг, ЭТП, электронной отчётности, ЭДО с партнёрами, клиентами, контрагентами, госорганами. Ключ проверки электронной подписи указывается в квалифицированном сертификате. ПО для работы с КЭП сертифицируется ФСБ.
ПЭП не может использоваться для заверения документов, содержащих государственную тайну, или в информационных системах, которые включают сведения, составляющие государственную тайну.
Как получить электронную подпись
Порядок оформления электронной подписи зависит от её вида и целей использования. Существуют следующие варианты оформления:
- Портал «Госуслуги». Простая оформляется после подтверждения личности в центре обслуживания. Подтверждённая учётная запись даёт право подписания документов ПЭП.
- Удостоверяющий центр. Можно заказать НЭП и КЭП. Список документов для получения электронной подписи: паспорт, СНИЛС, ИНН. В аккредитованном Удостоверяющем центре «Такском» возможно изготовление электронных подписей для различных целей.
Такском получил аккредитацию Минцифры, ФНС и включён в реестр операторов Минтранса.
Оформите электронную подпись
в удостоверяющем центре «Такском»
Преимущества электронной подписи по сравнению с простой
Оформить ЭЦП можно в течение суток. Установка и настройка ПО для работы занимает не более часа. Интерфейс пользователя в программах для работы с ней интуитивно понятен, обучение не требуется. Электронная подпись имеет ряд преимуществ по сравнению с обычной, среди них можно назвать следующие:
- Высокая степень надёжности, защита от подделок. Уникальную последовательность символов подделать невозможно. ЭЦП генерируется с помощью СКЗИ, связана с автором и документом криптографическими методами, и подделать её простым копированием нельзя.
- Экономия времени. Не нужно выезжать к партнёрам и клиентам, чтобы подписать договора.
- Возможность сдачи отчётности, участие в торгах.
К электронной подписи для разных инстанций могут предъявляться различные требования. Имеются варианты для ФНС, СФР, ЭТП, ЕГАИС.
Как защитить свою ЭП от мошенничества
ЭП подтверждает согласие подписанта на действия, задокументированные в договорах, визирует цифровые отчётные документы от лица её владельца, не требуя дополнительных согласований. Опасность нарушения конфиденциальности ЭП очевидна, и предотвратить её легче, чем устранить возможные последствия. Способы защиты таковы:
- нужно отказаться от передачи ЭП другим лицам, в том числе бухгалтеру организации, заместителю директора или ответственным сотрудникам;
- оперативно отзывать сертификаты сотрудников при увольнении;
- защищать паролем usb-носитель, ПК либо мобильное устройство;
- использовать антивирусную программу (простой троян может украсть ЭП так же, как и любой другой файл);
- блокировать компьютер или мобильный гаджет в отсутствие владельца;
- не отсылать паспортные данные и копии документов в ненадёжные источники (есть возможность получить ЭП, используя их, от вашего имени).
Удостоверяющий центр выдаёт цифровую подпись только лично в руки владельцу, но лучше не подвергаться риску, рассылая свои персональные данные без необходимости.
Как выглядит ЭП
Это уникальная последовательность символов, в которой зашифрована информация о владельце. Хранится в виде файла, включает в себя ключи, закрытый и открытый, для создания и проверки которых используются средства криптографического преобразования данных. В законе «Об электронной подписи» 63-ФЗ указывается, что средства электронной подписи при её проверке должны показывать содержание подписанного документа, информацию об изменениях в нём, указывать на лицо, которое выступает подписантом.
Открытый ключ виден в сертификате как набор символов. Закрытый ключ на токене тоже скрыт, а при расшифровке программой он выглядит как папка, которая содержит файлы с расширением .key. Увидеть ЭП можно только с помощью специальных программ СКЗИ, например, КриптоПро. Есть два варианта подписи, откреплённый и прикреплённый. И выглядят они по-разному.
- Откреплённая подпись – это два файла, сам документ и подпись. При подписании создаётся файл с ЭП, который имеет название документа и расширение sig, sgn или p7s. Для проверки подписанта и неизменности документа после подписания нужно отправить в КриптоПро сам файл с расширением название.docx и файл с подписью название.sig.
- Прикреплённая подпись – один файл с двойным расширением «документ.docx.sig». Подпись хранится внутри файла, он загружается в программу для проверки. ЭЦП внутри документа может выглядеть как штамп (такую визуализацию использует ФНС, Росреестр и другие госорганы). Наличие простой отметки о подписи не гарантирует её наличия, проверить подписание можно в КриптоПро. В файлах Word наличие подписи отражается во вкладке «Свойства => – Подпись».
Состав и хранение ЭП
ЭП состоит из открытого и закрытого ключей, а также её сертификата. Сертификат выглядит как файл с расширением .cer, содержит в себе уникальный номер, срок действия, статус, данные владельца, открытый ключ и сведения о наличии закрытого, а также Удостоверяющем центре, который его выдал. Все три компонента должны храниться вместе. При их повреждении ЭП нужно будет перевыпустить. Один сертификат не даёт возможности подписания. Храниться ЭЦП может на специальном защищённом носителе (токене) или в реестре компьютера.
- Токен – защищённый носитель. Скопировать содержимое с него напрямую нельзя. Есть защита пин-кодом (содержит 8 знаков). Установлено СКЗИ, может быть предусмотрена защита от переноса на другие устройства.
- Реестр ПК (база с информацией о настройках и параметрах компьютера).
Как оформить электронную подпись в Такском
Аккредитованный Удостоверяющий центр «Такском» оформляет цифровые подписи для любых целей, предлагает варианты для юридических и физических лиц, в том числе первых лиц компаний и ИП, а также самозанятых. Реализованы корпоративные решения для любых форм бизнеса и выездное обслуживание в офисе.
Подберите электронную
подпись, которая подойдёт
под нужды вашего бизнеса
Разнообразие тарифных планов. Выпуск сертификатов 24/7
Оставить заявку
и получайте новости первыми!