Как оформить и получить ЭЦП предпринимателю

Удостоверяющий центр

Электронная подпись для ИП и юридических лиц – необходимый элемент цифрового документооборота. С ее помощью можно не только заверять бумаги, но и подавать иски в суд и участвовать в конкурсах госзакупок.

Что такое ЭЦП

Что такое электронная подпись
Изображена подпись может быть по-разному.

Электронная подпись (ЭЦП) – цифровая замена росчерка на бумаге. Понятие получило юридическое описание и статус в результате принятия федерального закона № 63-ФЗ и представляет собой сочетание символов или алгоритм шифрования данных.

Как выглядит

Каждая цифровая подпись уникальна и может выглядеть в документе по-разному:

Удостоверяющий центр
  • как изображение с обозначением подписи владельца сертификата;
  • как комбинация цифр или букв;
  • не иметь визуального воплощения (“невидимка” используется в файлах Microsoft Office).

Существует специальный ГОСТ для визуализации ЭЦП на распечатках контрактов, протоколов торгов или ответов на запросы контролирующих органов. Отметка должна быть читаемой и содержать обязательную информацию:

  • фразу “документ подписан электронной подписью”;
  • номер сертификата;
  • полное имя владельца;
  • срок действия сертификата.

Для чего предназначена

ЭЦП нужна для обмена документами в сети и удобна по ряду причин:

  • придает юридическую силу записям в цифровом формате;
  • обладает более высокой степенью защиты, чем рукописная (сложнее подделать или, например, внести изменения в файл без ведома подписавшего);
  • позволяет удаленно совершать действия, требующие официального подтверждения.

Отчетность по добавленной стоимости для компаний с численностью более 25 человек в налоговую уже невозможно подать другим способом, кроме как дистанционно. Это удобно для организаций, осуществляющих контроль, поэтому количество способов использования ЭЦП будет расширяться.

Принцип работы электронной подписи

ЭЦП в самом полном виде включает 2 ключа:

  1. Пароль или цифровой механизм, с помощью которого происходит шифрование. Это закрытый элемент системы.
  2. Открытая часть. Она служит для заверения подписи. В некоторых случаях оформляется в виде сертификата и содержит информацию о владельце, удостоверяющем центре и периоде, в течение которого идентификатор действителен.

Такой принцип шифрования называется асимметричным. Можно выделить следующие этапы:

  • криптографическое преобразование информации;
  • прикрепление подписи к документу;
  • добавление кода проверки;
  • сопоставление открытых ключей.

Если сертификат выдан удостоверяющим центром, то он обладает собственной ЭЦП. Таким образом обеспечивается двойная сверка.

Виды электронных подписей

Виды электронных подписей
Уровень защиты влияет на вид подписи.

Юридическое основание в Российской Федерации имеют 3 вида цифровых подписей:

  1. Простая.
  2. Усиленная неквалифицированная.
  3. Усиленная квалифицированная.

ЭЦП имеют ряд различий, свою область применения и степень защиты.

Простая

СМС-уведомления с кодом для подтверждения какой-либо операции онлайн, открытый логин и скрытый пароль при регистрации на интернет-сайтах – все это простые ЭЦП (или ПЭП).

Неквалифицированная

Для создания усиленной неквалифицированной подписи (НЭП) требуются программы криптошифрования. Владелец получает 2 ключа на специальном флеш-накопителе (токене):

  • закрытый (идентификатор, доступен только человеку с правом подписи);
  • открытый (для сверки, рассылается всем, с кем ведется документооборот).

Для такой ЭЦП может быть оформлен сертификат.

Квалифицированная

Усиленная квалифицированная электронная подпись (КЭП) формируется перебором криптографических алгоритмов. Из всех видов ЭЦП эта самая надежная. Цифровой носитель, программное обеспечение для работы и обязательная сертификация регламентируются Федеральной службой безопасности.

В чем разница и как выбрать подпись

Выбрать ЭЦП можно исходя из целей, для которых предполагается ее использовать.

Как выбрать подпись
Выбор рекомендуется осуществлять в зависимости от назначения подписи.

ПЭП практически не имеет юридического веса из-за недостаточной защищенности.

Вариантов приложения ПЭП немного:

  • банковские транзакции;
  • “Личные кабинеты” и аккаунты на интернет-платформах (в т. ч. на Госуслугах).

Применяют ее в основном физические лица. Для индивидуальных предпринимателей и юридических лиц подойдут усиленные цифровые подписи.

Неквалифицированная может свободно использоваться во внутреннем документообороте компании. Для обмена документами с партнерами необходимо будет дополнительно заключить договор о признании всеми сторонами юридической силы НЭП. Для отчетности в государственные органы такая подпись не может использоваться.

Квалифицированная имеет более широкий диапазон применения. Она дает возможность:

  • выступать в качестве поставщика на торгах по 44-ФЗ компаний с госучастием;
  • работать с государственными информационными системами (например, Росреестром или ЕФРСФДЮЛ);
  • отправлять отчетность в контролирующие органы (например, ФНС);
  • участвовать в госзакупках, торгах банкротов и коммерческих торгах;
  • вести электронный документооборот с контрагентами без дополнительных соглашений.

Все официальные взаимодействия предпринимателей с государственными органами цифровым способом могут производиться только с КЭП.

Как ИП или юрлицу получить ЭЦП

Оформление усиленных вариантов подписи производится специальными удостоверяющими центрами (НЭП можно сделать самому, но об этом ниже) в отличие от ПЭП, которая устанавливается либо самостоятельно, либо после удостоверения личности в МФЦ (например, для портала Госуслуг). Чтобы создать и получить квалифицированную подпись, потребуется больше времени и документов.

Куда обратиться

ПЭП оформляется на Госуслугах, в центрах обслуживания или филиалах МФЦ.

Сайт министерства
Проверку на сайте можно провести в несколько шагов.

Заказать выпуск КЭП можно только в удостоверяющем центре (УЦ) с аккредитацией Минкомсвязи России. На сайте министерства есть карта для поиска подходящего адреса. Она регулярно обновляется, поэтому следует проверять перед обращением в центр, сохранилась ли у него лицензия.

Помимо расположения и наличия разрешений на осуществление выдачи ЭЦП, следует ориентироваться и на другие показатели:

  • как долго работает центр;
  • дополнительные услуги, входящие в стоимость основной;
  • наличие круглосуточной техподдержки.

Необходимые документы

Пакет документов для получения ЭЦП регламентируется федеральным законом.

Для юридических лиц он включает:

  • ИНН;
  • ОГРН;
  • паспорт заявителя или другой документ;
  • доверенность (при необходимости дополнительного подтверждения полномочий заявителя);
  • СНИЛС;
  • выписка и ЕГРЮЛ (действительна в течение месяца);
  • реквизиты компании.

Документы для ИП:

  • ИНН;
  • СНИЛС индивидуального предпринимателя;
  • паспорт;
  • выписка из ЕГРИП;
  • свидетельство о госрегистрации;
  • реквизиты ИП.

Самозанятым ЭЦП понадобится для предоставления налоговой отчетности.

Физлицо также может оформить такую подпись, например, для регистрации ИП, предоставив паспорт и СНИЛС.

Стоимость оформления

Стоимость оформления
Окончательная стоимость зависит от некоторых факторов.

Заказать квалифицированную цифровую подпись для физических лиц можно по цене от 1000 руб. Для индивидуальных предпринимателей и юрлиц начальная стоимость будет 2000 руб.

Уточнить, сколько стоит оформление ЭЦП, следует на сайтах центров, предоставляющих услуги. Ценник будет отличаться в зависимости от вида подписи, срока ее действия и региона.

Стоимость цифрового носителя и программного обеспечения для ключа тоже влияет на конечную цену услуги.

Сроки изготовления

Время обработки заказа зависит как от квалификации работников удостоверяющего центра, так и от того, насколько правильно подготовлены документы. Поэтому перед подачей заявления следует связаться со специалистами по телефону или через интернет, чтобы уточнить детали. Изготовление ЭЦП занимает от нескольких часов до нескольких дней. Средний срок – один день.

Во многих центрах практикуется ускоренная выдача. Как получить эту услугу, необходимо также уточнять у сотрудников заранее.

Можно ли получить ЭЦП бесплатно

Неквалифицированную ЭЦП можно сделать самостоятельно. Для этого необходимо установить на компьютер специальную программу, способную сгенерировать ключи. Такая подпись подойдет для использования внутри компании либо при высоком уровне доверия между деловыми партнерами.

Управление Федерального Казначейства вправе оформлять ЭЦП госслужащим. Они необходимы для выполнения некоторых обязанностей, например организации и проведения аукционов, поэтому выдается такой сертификат бесплатно по месту постоянного жительства сотрудника.

С 1 июля 2021 г. ФНС России начнет оказывать услугу по безвозмездному выпуску КЭП для юрлиц, ИП и нотариусов, чтобы к 1 января 2022 г. полностью забрать эту функцию от коммерческих удостоверяющих центров.

Выдаваться квалифицированная подпись будет в аккредитованном УЦ Федеральной налоговой службы России. Заказать ее сможет индивидуальный предприниматель лично или представитель юридического лица, действующий без доверенности. Для этого нужно:

  • записаться на получение через “Личный кабинет” физлица на портале ФНС;
  • подать необходимые документы;
  • предоставить специальный цифровой носитель.

Стандартная флеш-карта не подойдет. Нужен токен, сертифицированный ФСБ, на него вносится до 32 идентификаторов.

Проверка подлинности

Проверка подлинности
Контроль подписи можно провести подходящим методом.

Удостовериться в подлинности подписи можно 3 способами:

  1. На сайте Единого портала электронной подписи найти “Проверить сертификат ЭП”. Загрузить файл с ключом. Запустить проверку.
  2. Через Госуслуги (аналогичного п. 1).
  3. С помощью криптографических программ.

Эти методы работают только с ЭЦП, выданными аккредитованными центрами.

Продление срока действия подписи

Срок действия цифровой подписи ограничен 1 годом. Ее продление предполагает выпуск нового ключа и сертификата. Делается это для сверки информации о владельце. В некоторых УЦ продление возможно осуществить удаленно: через “Личный кабинет” пользователя или по электронной почте. Запрос формируется на основе еще действующего идентификатора, поэтому подать заявку нужно до истечения срока действия ЭЦП.

Документы необходимы те же, что и для первичной выдачи. Стоимость этой операции варьируется в диапазоне от 200 до 2000 руб.

Как начать работать с ЭЦП

КЭП записывается на токен – устройство для хранения данных с восьмизначным паролем для надежной защиты информации. Для работы с таким носителем ЭЦП требуется установить программное обеспечение – криптопровайдер. С помощью него проверяется соответствие документа подписанному и обеспечивается прикрепление КЭП. Настройку компьютера можно произвести самостоятельно либо пригласить специалиста.

Основные изменения в области применения ЭЦП

В 2019 г. были приняты поправки к Федеральному закону от 06.04.2011 № 63-ФЗ “Об электронной подписи”.

Сроки и изменения:

  1. До 1 июля 2021 г. Система будет работать в старом режиме. Получение и обновление ЭЦП в аккредитованных УЦ.
  2. С 1 июля 2021 г. до 1 января 2022 г. Налоговая начнет выдавать КЭП. Удостоверяющие центры будут работать в прежнем режиме.
  3. С 1 января 2022 г. Изготовление цифровых подписей перейдет в ФНС. Появятся новые правила аккредитации для УЦ.
Поправки к федеральному закону
Владельцам подписей необходимо обратить внимание на изменения в законодательстве.

Все ключи, выданные УЦ, будут действительны до 1 января 2022 г., даже если с момента выдачи не прошло 1 года. Их нужно будет перевыпустить.

Можно ли передать подпись доверенному лицу

ЭЦП оформляется на имя руководителя организации или индивидуального предпринимателя. Получить ее по доверенности нельзя. Но в законе запрета на дальнейшую передачу ЭЦП доверенному лицу нет. Как нет и никаких нормативных актов, регулирующих эту область. Таким образом, однозначно ответить на вопрос нельзя.

Что делать, если ЭЦП потеряна

Чтобы подписью не воспользовались злоумышленники, при утере необходимо в кратчайшие сроки уведомить специалистов УЦ для ее дальнейшей блокировки. Затем нужно написать заявление на отзыв ЭЦП.

Как перевыпустить

КЭП не восстанавливается в прежнем виде и с прежними паролями, т.к. ключ считается компрометированным. Вместо этого удостоверяющий центр выпускает новую подпись. То есть владельцу необходимо снова предоставить полный пакет документов. Это делается для того, чтобы обеспечить невозможность использования утерянного идентификатора сторонними лицами.

Ссылка на основную публикацию