Развитие IT-технологий позволяет коммерческим структурам взаимодействовать между собой, с федеральными органами и площадками через интернет: обмениваться цифровыми документами (электронный документооборот — ЭДО), отправлять отчетность, получать госуслуги, искать заказчиков (торги). Для защиты информации, отправленной в электронном виде, подтверждения ее подлинности и целостности используют цифровую (электронную) подпись (ЦП, ЭП). Ее применение регулируется Федеральным законом № 63-ФЗ, вступившим в действие в апреле 2011 года (далее — Закон).
В статье расскажем о видах и области применения ЭП, объясним, как получить электронную подпись для ИП, какой ЦП пользуются бесплатно.
Какую электронную подпись сделать для ИП: виды, применение
Согласно статье 5 Закона, существует два основных вида ЦП: усиленная и простая. У усиленной также две вариации: квалифицированная (КЭП) и неквалифицированная (НЭП).
При создании простой подписи информация преобразуется открытым ключом. Такая подпись позволяет определить собственника (составителя) документа, платежной карты, интернет-профиля. Примеры данного вида ЦП:
- код, который приходит в смс-сообщении при подтверждении входа в аккаунт, оплаты товара через интернет;
- пароль, необходимый для авторизации на интернет-площадке.
Простая электронная цифровая подпись (ЭЦП) подходит для ИП, которые ведут внутренний или внешний электронный документооборот. При этом предприниматели вправе обмениваться формами, подписанными такой ЭЦП, с другими физическими лицами-предпринимателями (ФЛП) или юрлицами (ЮЛ) только при наличии соответствующего соглашения между сторонами. Также простую ЭП можно применять при участии в судебных разбирательствах.
Важно: простая цифровая подпись ненадежна — ее легко подделать, похитить.
Усиленная неквалифицированная подпись неактуальна. НЭП можно применить для визирования бланков, форм, передаваемых другим ФЛП или компаниям, как и простую бесплатную подпись. При этом за неквалифицированную придется заплатить организации, которая ее выдает — неаккредитованному удостоверяющему центру (далее — УЦ). Обязательное условие внешнего ЭДО с применением усиленной НЭП — наличие оформленного договора между участниками оборота о признании электронных документов, подписанных НЭП, равными бумажным формам, завизированным ответственным лицом ИП или ЮЛ.
Усиленная квалифицированная цифровая подпись обладает свойствами НЭП, которые дополнены двумя признаками:
- Программное или аппаратное средство ЦП, без которого невозможна проверка и создание цифровых элементов. Оно должно соответствовать требованиям Закона. Средство ЭП сертифицирует ФСБ России.
- Ключ проверки подписи — содержится в электронном документе (сертификате), который генерирует и выдает пользователю УЦ, получивший аккредитацию в Минкомсвязи.
Квалифицированная ЦП — максимально юридически значимая подпись, которую невозможно подделать. Но если собственник не обеспечит ее надежную защиту, то КЭП могут украсть (как и любую другую информацию) и использовать для визирования поддельных цифровых документов.
Совет: если предприниматель ведет электронный документооборот, подает отчетность в контролирующие и иные органы через интернет, планирует участвовать в торгах, пользоваться услугами, оказываемыми государственными структурами через сайт gosuslugi.ru, тогда ему стоит сделать квалифицированную электронную подпись для ИП. Поскольку КЭП — универсальный инструмент, который позволяет осуществлять все вышеперечисленные действия.
ЭЦП для ИП для госзакупок
Многие коммерческие и государственные структуры, компании с госучастием ищут заказчиков (исполнителей, поставщиков) на специальных интернет-ресурсах — площадках для проведения аукционов, конкурсов и других видов торгов. С июля 2018 года для участия в таких мероприятиях, в том числе и для госзакупок, ИП необходима квалифицированная ЭЦП. Это предусмотрено правительственным Постановлением № 768, подписанным в июне 2018. До этого момента участники торгов имели право использовать два вида подписи: НЭП и КЭП.
Квалифицированная для торгов может быть выдана обычным УЦ, получившим аккредитацию в Министерстве цифрового развития, связи и массовых коммуникаций России, или специализированным аккредитованным Центром. Последний при генерации сертификата подписи вносит в него идентификатор конкретной электронной торговой площадки (ЭТП). Такую ЦП можно использовать для работы только на этой ЭТП.
Наличие вышеуказанного идентификатора не является обязательным (пункт 2.5. главы II приложения 1 Приказа Минэкономики № 495, вступившего в силу 23 июля 2015). Согласно указанной норме, оператор ЭТП не вправе отказать пользователю в регистрации при наличии у него неспециализированной КЭП.
ИП могут применять квалифицированную ЭЦП для участия в торгах по госзакупкам, для приобретения имущества компаний-банкротов, работы с предложениями коммерческих структур. По состоянию на май 2019 года существует более 350 электронных торговых площадок, 9 из которых предназначены для ведения закупок товаров, услуг, работ для удовлетворения нужд федеральных и муниципальных структур. Торговые интернет-ресурсы бывают двух видов:
- специализированные, созданные для работы конкретного заказчика или отрасли, — Тендер.РЖД, ГПБ, АСТ ГОС;
- многопрофильные, предполагающие участие в торгах любого заказчика, — uTender, Сбербанк-АСТ, B2B-center.
КЭП, выданная аккредитованным Центром, подходит для работы ФЛП на любом из упомянутых ресурсов. Но некоторые ТП требуют сертификат ЭП, в котором содержится информация об области использования данной площадки.
Где получить электронную подпись для ИП?
Неквалифицированную ЭП генерируют обычные удостоверяющие центры. Усиленную квалифицированную электронную подпись для ИП можно получить только в аккредитованном УЦ, где ее создадут и запишут на специальный носитель. Для хранения сертификата и ключа КЭП, в большинстве случаев, используют токены:
- Рутокен 1.0 — USB-носитель с криптопроцессором. Защита закрытого ключа несовершенна — его можно украсть с жесткого диска ПК.
- Рутокен 2.0 — flash-накопитель с функцией генерации простых ЦП. Обладает совершенной защитой закрытого ключа подписи, который хранится во внутренней памяти устройства, и украсть его невозможно. Доступ к данной области может получить только собственник (доверенное лицо) после ввода секретного шифра.
По желанию клиента и после его предупреждения о возможных рисках УЦ может записать сертификат и ключ КЭП на носитель с умеренным уровнем защиты — флешку со специальным хранилищем. Она отличается от обычного накопителя наличием внутренней памяти, разбитой на несколько разделов. Область, на которой хранится подпись, защищена секретным кодом.
КЭП действительна в течение 12 месяцев. После завершения срока действия комплекта (сертификат+ключ), собственник может обратиться в удостоверяющий центр, получивший аккредитацию Минсвязи, с заявлением о выдаче новой ЭП.
Для получения КЭП необходимо заполнить печатную форму заявки или ее электронный аналог, собрать следующие документы:
- паспорт, ИНН, СНИЛС физлица (заявителя);
- ОГРН компании или предпринимателя;
- данные свидетельства о регистрации в ФНС или ИНН — для иностранных коммерческих структур;
- доверенность — для юрлиц (обязательно), ФЛП (при необходимости).
Пользователь может направить вышеуказанные документы и заявку через интернет или лично принести в УЦ.
Сколько стоит ЭЦП для ИП?
Простая ЭЦП генерируется автоматически программными средствами по мере надобности (при транзакциях, авторизации на сайтах и прочих действиях). Цена усиленной неквалифицированной подписи не превышает 1 тыс. рублей. Чтобы определить, сколько стоит усиленная квалифицированная ЭЦП для ИП, мы обратились к официальным сайтам четырех компаний, предлагающих услуги по ее изготовлению. В таблице приведены результаты анализа стоимости ЦП.
Организация, которая генерирует подпись | Предлагаемый пакет | Цена, в рублях | |
Для чего подходит КЭП | Наличие токена | ||
Онлайн-касса.ru | Универсальная — для регистрации онлайн-кассы в ИФНС, ЭДО и прочего | + | 2 900 |
Для ЕГАИС | 4 000 | ||
СКБ Контур | Для работы в государственных системах (ЕГАИС, ФСС и прочих) | - | 1 000-20 900 (зависит от выбранной госсистемы) |
Для торгов | 5 900 | ||
Для подачи отчетности, регистрации ККМ, ведения ЭДО, торгов, работы с госпорталами | 3 000 | ||
ООО «КОРУС Консалтинг СНГ» (Сбербанк) — услуга доступна только для пользователей системы «Сбербанк Бизнес Онлайн» | Базовая — для ЭДО, госпорталов, регистрации кассы в налоговой, сдачи отчетов | - | 1 599 |
Федеральная — для работы на восьми федеральных электронных торговых площадках, ЭДО, отчетность, услуги госпорталов, регистрация ККТ | 3 000 | ||
Универсальная — для участия в торгах или их организации на популярных ЭТП, сдачи отчетов, постановки кассового аппарата на учет в ФНС, работы на государственных порталах | 6 600 | ||
ООО «Эвотор ОФД» | Для сотрудничества с оператором фискальных данных, постановки контрольно-кассовой техник на налоговый учет, сдачи отчетности | - | 1 500 |
Как установить на ПК электронную цифровую подпись для ИП?
Для визирования документов ИП может каждый раз пользоваться электронной цифровой подписью, записанной на токен. Но частая эксплуатация накопителя может привести к его поломке. Чтобы избежать этого, стоит перенести открытый сертификат в операционную систему компьютера (ноутбука, планшета). Для работы с КЭП необходима специальная утилита:
- КриптоПро CSP третьей версии и выше — проверяет актуальность ЭП через интернет;
- КриптоАРМ — позволяет использовать КЭП в окне браузера. Плагин нужен для участия в электронных торгах.
Установите указанное программное обеспечение на ПК и выполните следующие действия:
- Откройте КриптоПро CSP.
- Перейдите во вкладку «Сервис».
- Активируйте кнопку просмотра сертификатов.
- В открывшемся окне в качестве поставщика сертификата укажите CryptoPro.
- Подключите flash-накопитель к компьютеру.
- Активируйте автоматический поиск (выбор) сертификата.
- Выполните действия, которые будут указаны на экране, в том числе — ввод секретного ключа.
Когда процесс установки будет завершен, перезагрузите ПК. Чтобы проверить, установлен ли сертификат на внешнее устройство, запустите КриптоПро CSP и нажмите «Просмотреть сертификаты в контейнере». Если в списке появился новый элемент — установка прошла успешно.
Бесплатный вариант — бесполезен, платный — дорогой и малофункцинальный. В итоге хорошая идея загублена кошмарным исполнением: кривым интерфейсом и платными доп. услугами. Короче, типичный русский продукт
Делал электронную подпись, чтобы зарегать еще одну кассу. Были сомнения, но оказалось очень удобно с помощью нее сделать все необходимое в личном кабинете.
Вот именно что платно можно хоть звезду с неба вместо подписи впихнуть, а вот бесплатный вариант практически бесполезен предпринимателю. Для торгов не подойдет, договор подписать тоже, по сути это тоже самое, что ручкой подпись поставить — и то меньше времени займет.
Раньше думал, что с электронной подписью сто ступеней ада пройдёшь. Но нет, оказывается всё просто вполне, заявление подал, рассмотрели, пришёл, получил. Любой каприз за ваши деньги) У меня вся процедура от силы дней 5 заняла.