Квалифицированная ЭЦП: все, что нужно знать

Электронная подпись (далее ЭП) — средство идентификации автора или подписанта электронного документа (ЭД). Выполняет функции, аналогичные подписи, поставленной от руки, гербовой или простой печати с визой руководителя организации. Это электронно-цифровой код, который состоит из символов, подобранных методом криптографического шифрования. Передается с документом. ЭП необходима для защиты документации и контроля внесенных в нее изменений. Применяют ЭП для аутентификации при оформлении гражданско-правовых соглашений, при получении государственных или муниципальных услуг, для оформления юридически значимой документации.

Простая, неквалифицированная и квалифицированная ЭЦП: определения

По законодательству в РФ разрешено пользоваться тремя видами ЭП. Определения и легитимность каждой оговорены в тексте закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

Простая, или ПЭП — цифровой идентификатор личности пользователя, не позволяет отслеживать правки и не обеспечивает защиту ЭД от изменений. Создает идентификатор сам пользователь при регистрации на сайтах и в ГИС. Такая подпись не имеет юридической силы. Правомочие и правила применения простой ЭП могут быть признаны только в результате соглашения между пользователями — участниками документооборота. Типичные примеры ПЭП: код подтверждения или скретч-карты, имя пользователя и пароль для входа на сайт и т. д.

Усиленная неквалифицированная (НЭП) — средство идентификации владельца документации. Содержит данные об авторе и сведения об ЭД. Не имеет инструментов защиты от редактирования файлов, но позволяет отследить правки. Создают НЭП посредством программы криптошифрования и закрытого ключа, методом хеширования данных.

Усиленная квалифицированная подпись (КЭП) — средство идентификации и защиты ЭД. Документы с КЭП легитимны аналогично бумажным, с подписью физического или юридического лица. Применяют такую подпись в сфере электронного документооборота, оформления финансовых услуг, госзакупок, отчетности и т. д.

Квалифицированная электронная подпись: отличие от неквалифицированной

У НЭП и КЭП общее назначение: идентификация личности владельца (подписанта) ЭД. Выполняют функции инструмента для выявления изменений. НЭП и КЭП имеют общую структуру, в составе которой ключи для генерации подписей и идентификации подписанта.

Но есть и существенные отличия, которые определяют условия и порядок применения каждой из них.

Квалифицированная и неквалифицированная электронная подпись: разница

Основное отличие квалифицированной электронной подписи от неквалифицированной в том, что КЭП имеет юридическую правомочность, определенную законодательно. В составе УКЭП обязателен квалифицированный сертификат (в цифровом виде или бумажном формате), содержание которого определено Приказом №795 от 27.12.2011 Федеральной службы безопасности РФ.

Программные решения для генерации квалифицированной ЦП также сертифицированы ФСБ России, а право на выдачу КЭП получают только удостоверяющие центры, аккредитованные Минкомсвязи.

Существенна разница между квалифицированной и неквалифицированной электронной подписью в применении и требованиях к сертификату.

Сертификация и сферы применения

Для НЭП разрешено пользоваться СКП, который может оформить удостоверяющий центр (УЦ), не прошедший аккредитацию в Минкомсвязи. Разрешено применение и без сертификата. Его структура не регламентирована законом. Поэтому НЭП используют для ЭД, которые не содержат конфиденциальной информации, их формат не подразумевает наличия гербовой печати. Это внутренняя документация, которая участвует в ЭДО компании: сверки, справки, копии и т. д.

Для КЭП обязательно наличие квалифицированного сертификата, и сертифицированных ФСБ программных решений, генерирующих ЦП.

Применение КЭП обширно и позволяет пользователю оформлять отчеты в госслужбы, работать в системах ЭДО, в ГИС, участвовать в онлайн-торгах, использовать систему «Клиент-Банк» и т. д.

Юридическая правомочность

НЭП не является юридически значимой, но ею можно пользоваться в качестве средства для заверки деловых бумаг, если между организациями заключено соответствующее соглашение. В нем должно быть оговорено взаимное признание правомочности неквалифицированной подписи и порядок ее применения.

КЭП, напротив, является электронным аналогом визы должностного лица с печатью предприятия, поэтому наделена юридической силой, предусмотренной законом.

Что такое квалифицированный сертификат электронной подписи

Квалифицированный сертификат электронной подписи — подтверждение соответствия информации, записанной в ключах, и сведений о владельце сертификата. Проще говоря, сертификат (в цифровом или бумажном формате) подтверждает принадлежность ЭП владельцу, содержит сведения о подписанте и разрешенном применении ключа.

Квалифицированный сертификат можно получить только в аккредитованном центре, у доверенного лица УЦ либо в отделении федерального исполнительного органа, имеющего полномочия в сфере применения ЭЦП. В его составе:

• закрытый ключ — инструмент, генерирующий подпись;
• открытый ключ — служит для верификации оригинальности ЭП;
• данные о подписанте, предназначены для идентификации отправителя.

Сертификат имеет ограниченный срок действия (12-15 месяцев). Его стоимость зависит от функций открытых для применения ЭП, которые прописывает УЦ.

Если период действия СКПЭП истекает, то его можно продлить в удостоверяющем центре.

КриптоПро 5.0

1 875 ₽

Быстрый просмотр

Для чего нужен квалифицированный сертификат ключа проверки электронной подписи

КЭП действительна после оформления квалифицированного сертификата ключа проверки электронной подписи. Если он оформлен в предусмотренном законом порядке, то владелец сможет:

1. Проходить онлайн-регистрацию, запрашивать услуги и оформлять документацию для получения муниципальных или госуслуг.
2. Подключиться к СМЭВ.
3. Зарегистрироваться и участвовать в онлайн-торгах, разместить информацию о закупке на сайтах для организаций, для операторов связи или хостинга.
4. Ввести данные о компании в Единый реестр сведений о деятельности юридических лиц в РФ.
5. Получать услуги и отправлять отчеты, декларации, заявления в ФНС.
   Вести ЭДО.
6. Работать в государственных ИС, как ЕГАИС, ИС «Маркировка», ВетИС, «Меркурий» и др.

Сферы применения ЦП зависят от оплаченного тарифа для определенного сертификата. Так, предприниматель может приобрести СКПЭП только для деятельности на государственных порталах (например, ИФНС) и в таких системах, как СбиС-Онлайн. Для применения ЭЦП в ЕГАИС или в ФТС придется приобрести отдельные сертификаты. Некоторые центры предоставляют базовые или расширенные СКП, которые включают несколько сфер применения. Поэтому, прежде чем приобрести ЦП, ознакомьтесь с тарифами и определите список необходимых функций.

Как получить квалифицированную электронную подпись юридическому лицу или ИП

Получить квалифицированную ЦП представитель компании или ИП могут в любом УЦ. Перечень аккредитованных центров опубликован на госпортале Минкомсвязи. Чтобы получить квалифицированную электронную подпись, предстоит подготовить:

• паспорт для идентификации личности заявителя;
• СНИЛС;
• подтверждение регистрации юридического лица;
• пакет учредительных документов;
• ИНН;
• доверенность, если подпись получает не руководитель, а сотрудник компании.

Сначала нужно заполнить заявление на получение ЭЦП, которое можно скачать на сайте центра или получить бланк при личном обращении. На первом этапе подойдут копии документов.

Следует оплатить стоимость ЭП согласно выбранному тарифу и представить копии документов, которые запросит сотрудник центра. После подачи заявки будет проведена проверка предоставленных данных, которая занимает 1-2 дня. Для получения готовой ЭЦП понадобятся оригиналы документов или их заверенные копии.

Получение квалифицированной электронной подписи физическим лицом

Получение квалифицированной электронной подписи для физлица по всем этапам идентично процессу оформления для предпринимателей и организаций, описанному ранее. На этапе сбора бумаг гражданину необходимо подготовить:

• общегражданский паспорт;
• ИНН;
• заполненную анкету-заявление.

Заявитель получит счет-фактуру, чтобы оплатить выбранный сертификат. После проверки сведений (через 2-4 дня) ЭП будет готова.

В каких случаях можно пользоваться квалифицированной электронной подписью гражданина

КЭП физлица позволяет ему удаленно пользоваться ИС учебных, медицинских и государственных учреждений. Квалифицированной электронной подписью гражданина удобно применять для получения онлайн-услуг и оформления документации. К тому же некоторые сервисы при оформлении через интернет предоставляются со скидкой. Пользователь может:

• подать заявку на замену паспорта;
• оформить документ, удостоверяющий личность гражданина за границей;
• пройти регистрацию по месту жительства или нахождения;
• посмотреть сведения по налогам, проверить задолженность;
• проверить лицевой счет на сайте Пенсионного фонда РФ;
• оформить водительское удостоверение;
• подать декларацию в налоговую;
• записаться на прием в медицинские учреждения;
• зарегистрировать ИП или организацию;
• проверить штрафы ГИБДД;
• подать документы на поступление в учебное заведение.

ЭЦП упрощает документооборот и отчетность, экономит время на поездки в государственные учреждения. Например, для регистрации кассовой техники предпринимателю приходилось везти аппарат в отделение налоговой. С появлением ЭП бизнесмену достаточно получить подпись, чтобы зарегистрировать фискальный накопитель и онлайн-кассу, не покидая магазина.