Как создать и использовать простую электронную подпись

Как создать электронную подпись: пошаговая инструкция

Шаг 1. Оформляем заявку

Единственное место, где можно оформить и получить ЭЦП – это удостоверяющий центр. Никакое другое учреждение не имеет лицензии на оказание такого рода услуг. Подобные центры есть в каждом регионе, сведения о них легко найти в сети Интернет. Все, что вам нужно сделать, – это обратиться в УЦ с заявкой, которая, кстати сказать, также может быть оформлена в электронном виде. Дальнейшие вопросы вы сможете решить с менеджером, которого УЦ предоставит конкретно для взаимодействия с вашей организацией (либо с физическим лицом).

Шаг 2. Оплачиваем счет после подтверждения заявки

При получении счета на оплату внимательно изучите его содержание. Само создание электронной подписи не должно включаться в стоимость, цена формируется из услуг, получаемых в удостоверяющем центре, и стоимости съемного носителя (рутокена).

Шаг 3. Собираем комплект документов

Чтобы создать электронную подпись, не обязательно даже звонить в офис УЦ. Достаточно оставить заявку с помощью онлайн-сервиса. Как только менеджер обработает ее, то тут же вам перезвонит, подробно расскажет о подготовке пакета документов и подскажет, что и как нужно делать. Вам обязательно нужно будет сообщить в УЦ сведения о лице, на которого будет оформлена ЭП. В зависимости от того, будет это физическое лицо или организация, пакет документов будет иметь различия. Пакет документов в бумажном виде предоставлять также не придется. Сканы оригиналов и квитанции об оплате услуги по подготовке ЭЦП направляются на указанный адрес электронной почты либо с помощью формы, предусмотренной на сайте УЦ. Когда менеджер проверит достаточность предоставленных документов, а также их подлинность, подпись будет изготовлена. Единственный момент, когда необходимо будет явиться в удостоверяющий центр лично, – это момент получения ЭП.

Шаг 4. Получите сертификат электронной подписи в сервисном центре

Удостоверяющий центр при личном визите предоставит вам средство накопления информации (чаще всего это флеш-карта), на ней будут записаны сгенерированные ключи двух видов, о которых уже рассказали ранее (закрытый и открытый), а также программные средства, которые обеспечат функционирование ключей. Также на бумажном носителе вам выдадут сертификат, скрепленный печатью центра и его цифровой подписью.

Выбираем подпись

Что такое электронная подпись

Электронная подпись получается в результате математического преобразования набора данных. Такой подход полностью уничтожает все варианты подделки подписи посторонними лицами. ЭЦП предусматривает, что каждый пользователь имеет свой ключ, который используется для самой подписи, и соответствующий ему открытый ключ, предназначенный для проверки. Цифровая подпись вычисляется по секретному ключу отправителя и информационных битов файла.

ЭЦП не только подтверждает подлинность документа, но и дает возможность убедиться, что документ не был изменен после подписания. На документе прописывается реальное время его подписания.

Действия, если не работает

В некоторых ситуациях ЭП может перестать функционировать.

Без привлечения сервисной службы можно решить следующие проблемы:

1. Сертификат недействителен. Необходима его установка. Инструкцию, как это сделать, можно получить у специалиста, который занимался его выдачей.
2. К документу нет доверия. В этом случае устанавливаются новые ключи, которые в большинстве случаев идут в дополнение к ЭЦП. Еще их можно скачать с официального интернет-ресурса центра.
3. Заканчивается срок действия КриптоПро. Для устранения проблемы вводится код, который выдается вместе с цифровой подписью.
4. Не установлен Capicom. Программу нужно скачать и перед установкой закрыть браузер. Далее ее требуется настроить в соответствии с требованиями площадки, на которой планируется работа.
5. Несоответствие ключа сертификату. Решить проблему можно через УЦ.
6. Действительные документы не обнаружены. Если лицензия действительна, эффективным способом устранения проблемы станет переустановка.

Получение несанкционированного доступа к ЭП невозможно, если только пароль не предоставлен третьим лицам, поэтому начинающие пользователи должны помнить об этом.

Правила использования подписи

Согласно Федеральному закону документ признается заверенным цифровой простой подписью при обязательном соблюдении 3 условий:

1. ПЭП проставлена в теле документа.
2. Ключ используется по правилам, которые были установлены оператором-владельцем информационной системы.
3. В созданном и отправленном документе содержатся информационные данные, подтверждающие или указывающие на лицо, создавшее и отправившее данный документ.

Дополнительные соглашения и правовые акты, составленные участниками документооборота и определяющие случаи признания силы документа с ПЭП, должны отвечать требованиям ФЗ.

Где и как применяется ПЭП

Часто простую подпись используют между юридическим лицом или ИП и физическим лицом, т.е. между организацией и потребителем, в удаленном документообороте. В таком схеме потребитель обязательно должен ознакомиться с правилами пользования ПЭП и подтвердить свое согласие. Обычно правила публикуются отдельно в форме договора на оказание услуг или в виде оферты. Организация сверяет личность потребителя с его паспортными данными и принимает решение о выдаче ключа простой подписи. Сверка с документом проходит при подписании договора на обслуживание или при покупке товара или услуги.

Возможно применение простой подписи и в Единой системе идентификации и аутентификации (ЕСИА) в упрощенной учетной записи. Она дает пользователю право на получение лишь услуг, не требующих подтверждения личности или не связанных с финансовой стороной.

Механизм ПЭП можно использовать и в услугах связи. Ключ ПЭП может быть встроен в сим-карту. При покупке сим-карты пользователь подтверждает свою личность паспортом и в дальнейшем может удаленно менять тарифы связи или подписываться/отказываться от услуг оператора. Еще один возможный способ применения ПЭП — удаленная работа, когда сотрудник при помощи ПЭП подтверждает авторство отчетов, текстов, изображений и т.д. Такое сотрудничество требует предварительного заключения соглашения о признании силы ПЭП и подтверждения личности сотрудника на личной встрече.

Использование ПЭП можно найти и в учебных заведениях, предоставляющих услуги дистанционного образования. Абитуриенты, студенты и региональные представители могут подписывать документы при помощи ПЭП, которая признана внутри информационной или рабочей системы. Идентификация личности и выдача ключа ПЭП в этом случае происходит через регионального представителя.

По новым правилам применение ПЭП допустимо и в транспортной системе. Водители, заполняющие транспортную накладную, могут подписывать ее любой удобной электронной подписью, в т.ч. и ПЭП.

Пример использования ПЭП

С применением простой электронной подписи может быть заключен договор на обслуживание. Условия договора будут соблюдены только при исполнении сторонами обязательств. Обслуживание может быть как страховым, так и банковским, и техническим. В этих случаях клиенту и представителю не нужно лично встречаться, а договор заключается при помощи ЭП.

Также ПЭП используется при подписании заявления или письма, адресованного государственным органам или внутри электронного документооборота. В сфере коммунальных услуг простая подпись также применяется часто, т.к. общение между клиентом и представителем услуг часто происходит удаленно.

Простая электронная подпись позволяет пользователям не только работать в разных информационных системах, но и подписывать документы, участвовать в электронном документообороте, пользоваться услугами онлайн-банкинга. Чтобы получить ПЭП нужно лишь пройти простую процедуру регистрации. Эта услуга бесплатна, а процесс не занимает много времени. Простота получения подписи имеет и обратную сторону: ЭП не обладает юридической силой и для ее признания участники документооборота должны заключить дополнительное соглашение. Нормативный акт обязательно должен отвечать требованиям ФЗ. Пользователь, обладающий конфиденциальным ключом ПЭП, обязан соблюдать его сохранность, иначе подпись может быть скомпрометирована вплоть до утери ею юридической силы.

Где какой вид ЭП требуют

Сфера применения цифровых сертификатов зависит от их степени защиты:

1. ЭП часто используется для входа в интернет-банк и действий с банковской картой, при формировании электронных обращений в органы власти. Чтобы этот вид утверждения документов равнялся подписи на бумаге, оформите дополнительное соглашение.
2. УНЭП разрешена к применению для утверждения тех документов, где печать не обязательна. Например: бухгалтерская отчетность, налоговые декларации, некоторые виды договоров. Для признания подписи равнозначной собственноручной потребуется соглашение.
3. УКЭП равнозначна собственноручной подписи владельца. Утвержденные этим сертификатом документы имеют ту же юридическую силу, что и документы, утвержденные в бумажном виде без оформления дополнительных соглашений.

Вот для чего нужна ЭЦП физическому лицу в 2020 году:

• перевод денежных средств;
• взаимодействие с налоговой;
• поступление в учебное заведение без личного присутствия независимо от его местонахождения;
• оформление кредита;
• перевод пенсии на карту;
• оформление трудового договора;
• снятие или постановка на регистрационный учет по месту жительства;
• регистрация ИП, создание юридического лица;
• возможность участия в торгах;
• подача заявления в суд;
• оформление патента.

Ключ электронной подписи

Сертификат — это документ, который связывает данные для проверки с определенным лицом, подтверждает его идентичность и заверяется поставщика услуг — центр сертификации. Где получить такой «автограф»? Его предоставляет Аккредитованный центр сертификации (АЦСК) при фискальной службе. Юридические лица могут получить сделать ключ только в АЦСК в пределах области, где они зарегистрированы. На физических лиц и ИП такое ограничение не действует.

Открытый ключ

Ключи используются для шифрования и дешифровать сообщение. Текст «запечатанный» открытым ключом «раскрыт» может только закрытый. Первый публикуется в сертификате владельца. Доступ к нему может получить подключившийся клиент.

Закрытый ключ

Этот ключ хранится у владельца сертификата. Оба ключа математически зависимы. Подобрать их в период действия сертификата невозможно. Поэтому максимальный срок действия SSL высокого уровня всегда ниже, а сертификат EV можно заказать на 2 года максимум.

Присоединенный вид

Для создания данного атрибута формируется новый файл. В него помещаются все данные, которые будут подписаны. Этот процесс схож с помещением документации в конверт и его опечатыванием. Перед ее извлечением необходимо проверить сохранность печати. В случае с электронной подписью – убедиться в правильности оформления.

Присоединенный атрибут имеет массу достоинств. К примеру, отмечается простота дальнейших манипуляций с информацией. Это обусловлено тем, что она содержится в том же файле, что и электронная подпись. Как сделать такой документ открытым? Надо отметить, что прочесть и использовать информацию в файле без применения средств СКЗИ не представляется возможным. В этом прослеживается определенная аналогия с обыкновенным конвертом. Нельзя извлечь содержимое без предварительной расклейки. Его, в свою очередь, можно переслать, скопировать и т. д.

Распространенные ситуации

Если вы не разобрались, как сделать электронную печать и подпись, а вам они срочно нужны, можно обратиться в удостоверяющий центр. Специалисты этого учреждения помогут вам разобраться в данной ситуации и зарегистрируют ЭЦП в кратчайшие сроки. Адрес актуального центра можно уточнить в местном отделении Пенсионного фонда РФ.

После вашего обращения работа сертификата будет временно приостановлена, вас попросят посетить офис для дальнейшего возобновления актуальности подписи.

При контакте с удостоверяющим центром по каким-либо сторонним вопросам будьте готовы к тому, что вам придется предъявить документы, согласно которым именно вы являетесь владельцем сертификата. В противном случае сотрудники центра не смогут оказать вам помощь, и подписью смогут пользоваться сторонние люди.

Если подпись работает неправильно, и USB-носитель не способен выполнять требования, которые к нему предъявляются, владелец ЭЦП может составить претензионное обращение в службу поддержки по телефону или обратившись лично.

На какие файлы можно поставить ЭЦП

Специфика электронной подписи заключается в том, что с ее помощью можно заверить практически любой файл — будь то документ Word, PDF, рисунок или видеозапись. С технологической точки зрения подписание ЭЦП PDF-документа ничем не отличается от заверения мультимедийного файла:

• криптопрограмма, с помощью которой заверяется файл, формирует его хэш (краткие сведения о целостности и об авторстве);
• хэш шифруется с помощью закрытого ключа;
• формируется подписанный ЭЦП документ или отдельный файл ЭЦП к соответствующему документу.

Для удостоверения подлинности файла его получатель должен воспользоваться, в свою очередь, открытым ключом: он расшифровывает хэш и позволяет определить целостность и авторство файла — будь то документ Word или видеозапись.

В свою очередь, существует большое количество разновидностей программного обеспечения, с помощью которого можно, используя ЭЦП, подписать документ Ворд или PDF. В числе самых распространенных решений в России, как мы отметили выше, — программа «КриптоАРМ». Рассмотрим, как поставить ЭЦП на документ Word с ее помощью.

Для чего нужна электронная подпись?

Прежде всего, такая подпись в гораздо большей степени подтверждает факт подписания документа (в данном случае, только электронного документа) определенным лицом. Обычную же личную подпись на бумажном носителе при нынешнем развитии технологий достаточно легко подделать.

Любят заявлять о подписании документов неустановленным лицом и налоговые органы, а это часто влечет за собой увеличение налоговой базы, штрафы и другие санкции. Независимая экспертиза личной подписи под значимыми документами не всегда может помочь, т.к. не во всех ситуациях позволяет подтвердить или опровергнуть факт подлинности из-за малого числа символов в подписи. Если же документ подписан электронной подписью, то сомневаться в ее авторстве уже не приходится.

Обратите внимание, равнозначной собственноручной подписи признается только усиленная квалифицированная электронная подпись. Второе преимущество применения ЭП – это защита электронного документа от его несанкционированного изменения

Бумажные документы, даже при наличии на них подлинной подписи, можно подделать или дополнить. Кроме того, они могут быть случайно повреждены, утеряны, украдены и т.д., а отсутствие бумажных документов не позволит подтвердить какой-либо значимый факт, ведь слово к делу не пришьешь

Второе преимущество применения ЭП – это защита электронного документа от его несанкционированного изменения. Бумажные документы, даже при наличии на них подлинной подписи, можно подделать или дополнить. Кроме того, они могут быть случайно повреждены, утеряны, украдены и т.д., а отсутствие бумажных документов не позволит подтвердить какой-либо значимый факт, ведь слово к делу не пришьешь.

Третья причина, по которой применение электронной подписи будет развиваться и дальше – это возможности для совершения действий или получения информации, не выходя из дома. ЭП позволяет:

• подать документы на регистрацию ИП или юридического лица;
• совершать гражданско-правовые сделки;
• получать государственные и муниципальные услуги;
• вести защищенный документооборот;
• сдавать отчетность;
• работать с банковскими документами и распоряжаться средствами на расчетном счете;
• участвовать в госзакупках, торгах и тендерах;
• осуществлять другие юридически значимые действия.

Наконец, при ведении предпринимательской деятельности в некоторых случаях без электронной подписи уже не обойтись. Так, отчетность по НДС и по работникам (если их больше 25 человек) сейчас принимается только в электронном виде.

Сдача отчетности в электронном виде и дальше будет только развиваться, ведь такой способ снижает затраты труда и времени тех, кто отчетность принимает и сдает; уменьшает число технических ошибок при заполнении форм; защищает отчетность от несанкционированного исправления или просмотра.

Способы получения

Физическое лицо может обратиться за получением электронной подписи в отделение УЦ, в МФЦ или через официальный портал госуслуги.

Через МФЦ

Получить ЭЦП физического лица можно через отделение многофункционального центра, имеющего соглашение о сотрудничестве с удостоверяющим центром (если нужна КЭП). Если нужна НЭП, то можно обратиться в любое ближайшее отделение.

Нужно помнить, что МФЦ не занимается оформлением электронной подписи. Сотрудники лишь принимают и проверяют документы, а после передают их в УЦ. Сроки оформления подписи через МФЦ от 10 до 14 дней.

Чтобы оформить ЭП клиент должен прийти в офис МФЦ с комплектом документов (удобнее записаться на прием предварительно на сайте или по телефону), заполнить заявление, приложить квитанцию об оплате услуги по выбранному тарифу. После проверки и принятия документов сотрудник МФЦ выдает расписку с уникальным номером, по которому можно отслеживать процесс изготовления ЭП.

Для получения цифровой подписи физическим лицом необходимо лично подойти в указанное время в офис МФЦ.

Через Удостоверяющий центр

Оформить электронную подпись напрямую через УЦ просто. На сайте выбранного центра нужно заполнить заявку. После ее подтверждения на почту придет счет, который нужно оплатить в течение нескольких дней. Далее, клиент собирает все необходимые документы и приходит в офис УЦ.

Изготовление ЭП занимает до 3 рабочих дней, но возможен и срочный выпуск. Получить ключ и сертификат ЭЦП пользователь может только лично при следующем посещении офиса. В тариф электронной подписи входит ПО для работы и носитель ключа.

Через портал госуслуг

Для работы на портале государственных услуг обычно используется два типа ЭЦП: простая или квалифицированная. ПЭП (простая электронная подпись) можно получить в режиме онлайн и бесплатно, а оформление КЭП требует посещения офиса УЦ.

Оформление простой ЭП

Получить простую электронную цифровую подпись для физического лица можно еще на стадии регистрации на сайте. Как сделать ПЭП:

перейти на сайт https://www.gosuslugi.ru/, выбрать форму для регистрации;

ввести все необходимые данные;

ввести полученный код (приходит в виде смс), который и является простой цифровой подписью, и заполнить профиль;

заполнить поля с паспортными данными, ИНН, СНИЛС.

Все данные, загруженные на портале, отправляются на проверку автоматически. Доступ к сервису открывается после подтверждения правильности информации. На этом процесс создания простой подписи закончен.

Если пользователю необходимо расширить возможности портала, то простую подпись можно перевести в неквалифицированную. Для этого нужно обратиться в отделение Почты России или МФЦ с паспортом и СНИЛСом. Сотрудники проверят подлинность и соответствие документов. При полном совпадении выдадут одноразовый код. Пользователь вводит его в настройках профиля личного кабинета.

Оформление КЭП

Усиленная квалифицированная электронная подпись (этим термином называют и обычную квалифицированную ЭП) позволяет использовать все функции портала госуслуг с момента регистрации. Купить ЭЦП для физических лиц можно только в удостоверяющих центрах, имеющих необходимую аккредитацию. Стоимость ЭП варьируется от типа и возможностей, и составляет от 2500 до 10000 рублей, а сроки оформления не превышают нескольких дней.

Как получить усиленную квалифицированную электронную подпись: обратиться в выбранный офис УЦ с паспортом, заявлением, ИНН и СНИЛС, а также с оплаченной квитанцией. Документы можно отправить предварительно через веб-сайт, но личное посещение для подтверждения личности и получения подписи необходимо.

Для Почты России

С 2018 г. во всех отделениях Почты России можно получать посылки и письма при помощи простого электронного ключа, который выглядит как смс-код. Оформление такой ЭЦП не займет много времени, нужно лишь:

• заполнить анкету на сайте Почты России;
• лично обратиться в ближайшее отделение с паспортом и заявлением на подключение услуги;
• подтвердить номер телефона, указанный в анкете.

После проверки данных сотрудник почты попросит подписать заявление на подключение услуги. В дальнейшем, личный код будет приходить на телефон в виде смс, или через специальное мобильное приложение. Оформляется такая ЭП бесплатно.

Что такое электронная подпись

Представляет собой электронная подпись зашифрованную информацию, которая помогает идентифицировать юридическое, физическое лицо. Она же обеспечивает возможность проверки целостности документа, конфиденциальность. Подделать или скопировать ключ невозможно, потому что внешне он выглядит, как беспорядочная последовательность символов, которая образовалась под действием кодировки с помощью криптопровайдера (специальная программа шифрования).

Федеральный закон 63 описывает 3 вида ЭЦП. Каждый из них обладает своими отличительными свойствами, характерными особенностями. Можно получить одну из подписей:

1. Усиленная неквалифицированная.
2. Простая.
3. Усиленная электронная подпись квалифицированная.

Для физических лиц

Каждое физическое лицо имеет право получить свой ключ электронной подписи. Для этого нужно оформить и подать заявление с определенным набором документов, который будет описан ниже. Использовать ЭЦП можно в таких случаях:

1. При получении услуг через интернет от государства. ЭЦП откроет полный доступ ко всем сервисам портала гос. услуг.
2. Есть возможность подачи заявления на зачисление в ВУЗ. Вам не придется выстаивать очереди, куда-то ехать, потому что документы, заверенные ЭП, принимаются учебными заведениями.
3. При подаче заявки для регистрации ИП, юр. лица, заявления в налоговый орган.
4. Если вы работаете через сеть, получаете работу на дом из интернета, то ЭП позволяет официально оформлять документы в этом случае.
5. Понадобится электронная подпись для торгов, если вы захотите в них принять участие.

Для юридических лиц

Широкие возможности документооборота открывает электронная подпись для юридических лиц. На данный момент можно совершать такие правоотношения с ее использованием:

1. Торговля в интернете услугами, товарами.
2. Внутренний и внешний документооборот.
3. Распоряжение средствами, оплата счетов, оформление депозитных договоров, получение займов.
4. Регистрация сделок с недвижимостью.
5. Можно участвовать в электронных торгах корпоративного, государственного заказа.
6. Оформлять декларирование на таможне ввезенных товаров.
7. Допускается формирование отчетности перед Росстатом, территориальными органами ФНС, другими контролирующими структурами.
8. Получить доступ к ведомственным системам.

Закон об ЭЦП

Электронная цифровая подпись и ее применение регулируется на основе ГК РФ, Федерального закона от 10 января 2002г. № 1-ФЗ «Об электронной цифровой подписи». Применялась ЭЦП задолго до издания этого акта, но комплексная правовая база была заложена для использования электронной подписи только в нем. Задача закона в облегчении ведения коммерческой деятельности, создании условий для развития информационных технологий, улучшения взаимодействия граждан с муниципальными органами.

Ключ

Опираясь на основной принцип действия ЭЦП (подписание документов), существует два вида ключей: открытые (публичные) и закрытые (личные). Вот основные отличия между ними:

Закрытый ключ

Выдается подписанту для нанесения на документы, письма и т.д. Записывается обязательно на съемный носитель и носит конфиденциальный характер, должен быть доступен только владельцу. Если файл попадет в руки постороннему лицу, то злоумышленник сможет поставить подпись под любым документом и провести графологическую экспертизу в данном случае нет возможности. Владелец несет полную ответственность за то, как он использует ключ. Если же ЭЦП был утерян, то нужно незамедлительно обратиться в АЦСК с просьбой блокировки.

Открытый ключ

Используется для расшифровки закрытого ключа, доступен каждому, кто захочет проверить подлинность присланного документа. Фактически он представляет собой файл объемом 1024 бита, который должен быть передан вместе с письмом с закрытой ЭЦП. Образец (дубликат) такого ключа должен быть предан в Удостоверяющий центр, чтобы занести его в соответствующую базу. Последние обеспечивают надежное хранение, регистрацию и защиту открытых ЭЦП от искажений.

Область применения

Данный атрибут выступает гарантом достоверности документации. Он является аналогом собственноручной подписи или печати на бумажном носителе. Этот атрибут широко применяется в системе электронного документооборота. В частности, нередко используется при заверении отдельных модулей или программ. В этом случае пользователь, скачивая приложения из сети, может убедиться в корректности и правильности их работы. Этот атрибут также подтверждает надежность источника скачивания. Данная подпись позволяет подтвердить целостность и установить авторство любой электронной документации.

К примеру, пользователь может получить письмо с искаженной или поддельной информацией от мошенников. При использовании электронной подписи такая возможность исключается. Во время деловой переписки атрибут может выступать в роли своеобразного запечатанного «конверта». В этом случае также есть возможность убедиться в достоверности полученной информации перед его открытием. При помощи подписи согласовываются электронные варианты документов. К примеру, это могут быть договора, заключенные внутри одной компании или между несколькими. Текст всей документации будет надежно защищен от любых несанкционированных изменений.