Что такое квалифицированная электронная подпись

Квалифицированная и неквалифицированная электронная подпись

В госзакупках не обойтись без электронной подписи. Разберемся, чем различаются квалифицированная и неквалифицированная, в каких случаях нужны и как их получить.

ЭЦП применяется в ходе документооборота, при получении каких-либо государственных услуг, при сдаче отчетности в контролирующие органы и др. Документ, который подписан электронно, имеет юридическую силу подписанного собственноручно.

Законом № 63-ФЗ выделены несколько видов ЭП:

• простая (подтверждает факт подписания при помощи кодов, паролей либо иных средств);
• усиленная. В свою очередь, подразделяется на квалифицированную и неквалифицированную.

Обычно она выглядит как обычная флешка. Внутри хранится специальная программа — криптопрограмма закрытого и открытого ключей.

Уточним, подобного рода программа — это специализированное программное обеспечение, предназначенное для работы с данной ЭЦП.

При этом закрытый ключ представляет собой уникальную совокупность символов, известную только самому владельцу, а открытый — это файл, который несет в себе сведения о пользователе данного инструмента.

Усиленная неквалифицированная электронная подпись

К основным признакам этого инструмента можно отнести следующие:

• получается в результате криптографического преобразования информации с использованием специального ключа;
• возможно определить того, кто подписал;
• возможно обнаружить факт внесения изменений после подписания;
• создается с использованием средств электронной подписи.

Применяется во внутреннем и внешнем документообороте организации (к примеру, заверение цифровых документов), а также для предоставления документов в Арбитражный суд в небумажном формате.

Создать ее может неаккредитованный удостоверяющий центр.

Усиленная квалифицированная электронная подпись: что это такое

Она обладает всеми свойствами неквалифицированной подписи, а также имеет дополнительные признаки:

• квалифицированный сертификат ключа проверки электронной подписи;
• в целях создания используются средства, которые соответствуют требованиям 63-ФЗ.

Другими словами, подобного рода инструменты создаются с привлечением специальных средств, которые подтверждаются компетентными органами, а именно ФСБ России. Гарантирует такую подлинность специальный сертификат, который выдается аккредитованным удостоверяющим центром (УЦ).

Область применения достаточно обширна. Помимо работы с документооборотом она позволяет работать с порталом Госуслуг, сдавать отчетность в налоговые органы, отправлять банковские и иные документы через интернет, взаимодействовать с органами казначейства, предоставлять отчетность во внебюджетные фонды, а также участвовать в торгах.

В чем различия квалифицированной и неквалифицированной эцп

Мы разобрали, что представляет собой квалифицированная и неквалифицированная электронная подпись, разница же между ними заключается в следующем: ЭЦП первого типа включает в себя все признаки неквалифицированного, но при этом дополняется сертификатом безопасности ключа. Этот, казалось бы, незначительный факт существенно влияет на безопасность, а также сферу применения.

Неквалифицированная Квалифицированная

Создается в результате криптографического преобразования информации и с использованием средств ЭЦП.Позволяет определить подписавшее лицо, а также обнаружить внесение изменений в цифровой документ.	Обладает всеми признаками неквалифицированной.Для ее создания требуются средства ЭЦП, обладающие подтверждением в соответствии с требованиями Закона.Есть ключ проверки, он указан в сертификате.

На сегодняшний день более популярна квалифицированная, так как она предлагает наиболее обширную сферу применения, а также обеспечивает максимальную защиту.

Как получить усиленную квалифицированную электронную подпись

Необходимо обратиться в один из аккредитованных УЦ (узнать о таких организациях можно на сайте Минкомсвязи). В зависимости от того, кому необходима ЭЦП (физическому или юридическому лицу), список документов для получения различен.

Пакет документов для физических лиц включает в себя:

• паспорт;
• страховое свидетельство государственного пенсионного страхования заявителя (СНИЛС).

Квалифицированная электронная подпись для юридических лиц изготавливается на основании следующих документов:

• учредительные документы юридического лица;
• лист внесения записи о юридическом лице в Единый государственный реестр юридических лиц;
• свидетельство о постановке на учет в налоговом органе заявителя.

Как получить квалифицированную электронную подпись для ИП? Так же как и при получении данного инструмента для физических и юридических лиц. Потребуется обратиться в УЦ с пакетом документов:

• паспорт;
• СНИЛС;
• ИНН;
• ЕГРИП.

Источник: https://goscontract.info/etsp/kvalifitsirovannaya-i-nekvalifitsirovannaya-elektronnaya-podpis

Квалифицированная электронная подпись

С внедрением информационных технологий квалифицированная электронная подпись (КЭП) получила широкое применение в деловой и других сферах современной жизни.

Где применяется квалифицированная подпись

Применение КЭП:

• Создание системы электронного оборота документов, имеющих юридическое значение.
• Подача электронной отчетности. Начиная с 2014 года, только с КЭП принимаются декларации, налоговая, бухгалтерская или иная электронная документация, отправленная в:
  • налоговые органы;
  • федеральные фонды пенсионного, социального, медицинского страхования;
  • государственные службы статистики, регулирования алкогольного рынка и тарифов, контроля над финансовыми рынками и др.
• Получение большинства административных услуг в электронном виде.
• Документооборот в системе «Банк-Клиент» с Банком России и большинством других надежных и крупных банков. Коммерческие финансовые учреждения вправе самостоятельно выдвигать требования к уровню электронной подписи своих клиентов, но, как правило, они останавливают выбор на КЭП.
• Участие в тендерах на проведение государственных закупок и закупок ЭТП «БашЗаказ» в соответствии с условиями функционирования торговых площадок.
• Действия в системе автоматизированного анализа и контроля над охраной труда.
• Работа с порталами Роскомнадзор, Роспатент, Ростехнадзор, Росфинмониторинг, Росимущество, ФГИС ТП, АС АКОТ, предприятий сферы ЖКХ.
• Оформление удаленных трудовых правоотношений.

Кэп как вид усиленной электронной подписи

Все ключевые характеристики КЭП установлены законодательно, в основном – статьей 5 Федерального закона «Об ЭП».

Поскольку квалифицированная подпись является видом усиленной электронной подписи, то и ее признаки делятся на две категории:

• те, которые присущи всем усиленным ЭП;
• те, которые характеризуют только КЭП.

Итак, все усиленные ЭП, как и усиленная квалифицированная электронная подпись:

• смоделированы путем криптографического видоизменения текстуальной, графической или иной информации с применением ключа для ЭП;
• предоставляют возможность идентифицировать подписчика (физическое лицо – гражданина, иностранца, личность без гражданства или юридическое лицо, а также человека, который его представляет и был уполномочен на подписание документа в силу занимаемой должности либо доверенности);
• позволяет выявить факт случайных или умышленных несанкционированных изменений в электронном документе после формирования подписи;
• конструируются с применением средств электронной подписи.

Последний признак требует более детального разъяснения. Названные средства являются разновидностью программного обеспечения. Они:

• гарантируют практическую неосуществимость расчета ключа ЭП из закрытой (личной) подписи либо из открытого ключа;
• демонстрируют подписанту содержание документа, который он заверяет;
• устанавливают невозможность случайной подписи — сформировать ЭП можно лишь после подтверждения подписантом действия по созданию;
• демонстрируют подписанту, что создана ЭП;
• дают возможность адресату письма ознакомиться с его содержанием;
• гарантированно обнаруживают внесенные правки в документ, заверенный ЭП;
• устанавливают личность владельца ключа ЭП – подписанта.

Кроме названных, КЭП соответствует ряду характеристик, обеспечивающих максимально возможную защиту от подделки и вскрытия:

• ключ проверки ЭП упоминается непосредственно в квалифицированном сертификате;
• для конструирования, анализа и подтверждения достоверности ЭП применяются исключительно криптографические средства, соответствующие жестким требованиям и одобренные Федеральной службой безопасности РФ.

Правовое определение действия

Статьями 6, 10, 11 действующего профильного закона «Об ЭП» предписаны следующие правила относительно КЭП.

Квалифицированная усиленная электронная подпись, в отличие от простой и неквалифицированной усиленной электронных подписей, всегда признается одинаковой по силе с рукотворным личным росчерком человека на бумажном аналоге и является его полноценной заменой для электронного документа.

Более того, КЭП одновременно заменяет:

• подпись уполномоченного представителя предприятия или организации;
• круглую гербовую или любую другую (для договоров, для отчетности) печать этого учреждения.

Таким образом, нельзя создавать в электронном виде и заверять КЭП только те документы, относительно которых законодательством определена исключительно бумажная форма существования, например, вексель.

В правовом поле государства, в том числе в любых отношениях с контролирующими инстанциями, а также деловыми партнерами достоверность и аутентичность КЭП признаются неоспоримыми до тех пор, пока она не будет опровергнута решением суда.

Условия признания КЭП:

• Сертификат ключа должен быть сформирован и выпущен удостоверяющим органом, чья аккредитация не была отменена на момент выпуска.
• Сертификат не был аннулирован на дату заверения КЭП проверяемого документа (если проверяющий обладает надежными данными о времени формирования ЭП) или на дату проверки, в том случае, когда первая дата неизвестна.
• При проверке было выявлено, что хозяин сертификата КЭП и подписант – одно лицо.
• Исследованием выявлена целостность документа и отсутствие правок, сделанных в его тексте после формирования подписи.
• КЭП применена без нарушения запретов, предписанных в сертификате подписанта (в случае, если такие запреты устанавливались).

Проверка действительности КЭП производится получателем электронного документа с использованием:

• средств ЭП, эффективность которых подтверждена ФСБ;
• сертификата подписанта.

Где получить такую подпись

Получение квалифицированной электронной подписи возможно в любом из существующих удостоверяющих центров, которые успешно прошли аккредитацию. Оформить в Национальном удостоверяющем центре усиленную квалифицированную электронную подпись могут сотрудники государственных и коммерческих организаций, индивидуальные предприниматели и физические лица.

Квалифицированные сертификаты выдаются исключительно в форме, установленной Приказом № 795 ФСБ России, и совместимы с международным стандартом X.509 v3.

Информация о каждом сертификате, выданном Национальным удостоверяющим центром, вносится в Единый реестр, ведение которого возложено на Минкомсвязи РФ.

Центр обычно является юридическим, но может быть и физическим лицом – индивидуальным предпринимателем.

Он на коммерческой основе предоставляет услуги по производству и продаже сертификатов ключей проверки ЭП, а также обеспечивает их сервисное обслуживание.

Удостоверяющий центр становится аккредитованным после проведения его тщательной проверки уполномоченной контролирующей инстанцией и признания соответствия его методов работы установленным требованиям.

Поиск подходящего центра не составит труда. Естественно, при выборе следует отдавать предпочтение тем из них, которые достаточно долго работают на рынке и успели завоевать доверие клиентов. Жесткие требования и регулярные проверки являются достаточной гарантией надлежащего уровня предоставляемых услуг.

Обращаясь за усиленной квалифицированной электронной подписью, вы получаете:

• ключ КЭП, предназначенный для непосредственного создания электронной подписи;
• ключ проверки КЭП, предназначенный для проверки подлинности ключа электронной подписи;
• квалифицированный сертификат ключа проверки КЭП;
• комплект дополнительного ПО – сертифицированные СКЗИ (как правило, КриптоПроCSP);
• защищенный носитель ключей подписи (JaCarta, eToken, ruToken и др.).

Общие правила применения

КЭП может быть использована исключительно в тех сферах, которые указаны в квалифицированном сертификате. Следует продумать условия хранения и использования электронных носителей КЭП, поскольку только они обеспечивают тайну ключа.

В случае нарушения тайны ключа подписи нужно как можно быстрее уведомить об этом удостоверяющий центр, поскольку в таком действии заинтересован не он, а хозяин подписи – это минимизирует риск подделывания скомпрометированной или утраченной подписью документов. Категорически не рекомендуется применять ключ ЭП в том случае, когда есть основания предполагать, что его конфиденциальность нарушена.

Нет смысла применять ключ после истечения строка действия сертификата проверки, поскольку это легко будет выявлено при сверке и только испортит деловую репутацию субъекта хозяйствования. Для формирования и проверки ЭП следует применять подходящее программное обеспечение; криптографические средства лучше всего заказывать в аккредитованном центре.

Как действовать при утрате ключа КЭП

Необходимость произвести отзыв сертификата КЭП появляется в таких случаях:

• электронный носитель потерян, украден или по другим причинам находится в чужих руках;
• из-за реорганизации, смены юридического адреса или других обстоятельств изменились реквизиты юридического лица;
• уволен с занимаемой должности сотрудник, значившийся подписантом (как говорилось выше, реквизитом КЭП среди прочего является ФИО уполномоченного представителя).

Отзыв происходит быстро и просто — достаточно внесения специального заявления удостоверяющему центру. Взамен отозванного можно получить новый сертификат. Более того, если электронный носитель не был утрачен, следующий по порядку сертификат может быть записан на него.

[НЗ: 588] Как получить электронную подпись?

Квалифицированная электронная подпись для участия в госзакупках с 1 июля 2018 года

Как работает электронная подпись, легко о сложном.

ЭЦП с 1 июля 2018 года – требование квалифицированной подписи

Источник: http://documentooborot.com/podpis/kvalificirovannaya-elektronnaya-podpis.html

Применение

Необходимость и области использования квалифицированной ЭЦП определяются на уровне действующего законодательства. Итак, такого рода инструмент применяется:

в ходе сотрудничества с органами, созданными самим государством. Речь идет прежде всего о налоговой службе – органе, осуществляющем финансовый мониторинг, и о других равнозначных ей государственных инстанциях.

В основном подпись электронного типа может понадобиться при сдаче различных отчетов в вышеуказанные органы;

• для использования возможностей Интернет-порталов, оказывающих государственные услуги.
• На торговых площадках, действующих в сети Интернет (государственных или же коммерческих).
• В трудовых отношениях удаленного характера. Работодатель и его сотрудник должны использовать электронную подпись, обмениваясь документацией через Интернет.

Функции удостоверяющего центра при создании квалифицированной цифровой подписи

Формирование квалифицированной цифровой подписи производится специалистами удостоверяющей компании, которые также создают специальные сертификаты ключей ЭП и выдают эти документы заказчикам.

Кроме того, именно конкретный аккредитованный удостоверяющий центр определяет, в течение какого срока будет действовать выданный им сертификат.

При обращении заявителя специалисты создают для него ключи ЭП, в том числе и ключи для проверки этих подписей.

Удостоверяющая организация обязана уведомлять клиента письменным сообщением о конкретных правилах применения квалифицированных ЭП, а также о рисках, которые могут возникать при их использовании.

Специалисты центра должны рассказать заказчику и о мерах, необходимых для того, чтобы обеспечить безопасность подобного рода подписей.

В обязанности удостоверяющего центра входит и обеспечение максимальной конфиденциальности ключей ЭП. Специалисты этой организации проверяют квалифицированные ЭП и обеспечивают взаимодействие клиентов между собой, а также доверенных лиц с самим управляющим центром.

Заключение соглашения об оказании услуг аккредитованным УД представляет собой договор публичного характера.

Центры выдачи квалифицированного сертификата электронной подписи

Квалифицированный сертификат электронной подписи имеют право выдавать только те центры, которые прошли процедуру аккредитации.

Стоит отметить, что данная процедура проводится исключительно в добровольном порядке. Срок действия свидетельства об аккредитации составляет пять лет.

Эта процедура выполняется только в том случае, если организация имеет чистые активы на сумму, размер которой составляет не менее одного миллиона рублей.

Кроме того, центр должен располагать средствами создания электронных подписей, получившими соответствующее подтверждение со стороны службы безопасности.

Наконец, в штате компании должны работать по крайней мере два сотрудника, непосредственным образом занимающихся созданием и выдачей клиентам сертификатов электронных ключей.

Что такое квалифицированный сертификат подписи электронного типа?

Такой сертификат представляет собой своеобразную гарантию подлинности ЭП квалифицированного типа. Этот документ создается с помощью средств удостоверяющей организации.

В сертификате содержатся сведения о его номере (этот номер является уникальным), о сроке действия, о фамилии, имени и отчестве лица – владельца сертификата (если владелец – организация, то указывается место ее нахождения).

Существует различие в ведении бухучета при ЕНВД для ИП и организаций. Последние, независимо от выбранного варианта налогового учета, должны осуществлять бухгалтерский учет в установленном законом порядке.

На практике применение УСН означает упрощение бухгалтерского учета и учета в целях налогообложения, уменьшение объемов отчетности и изменение механизма уплаты налога. Более подробно о системе налогообложения узнайте тут.

Кроме того, в документе должен быть указан ключ для проверки ЭП, точные названия средств ЭП, место нахождения аккредитованного удостоверяющего центра, а также возможные ограничения в применении сертификата, если таковые имеются.

Источник: https://tvoi.biz/biznes/elektronnaya-podpis/chto-takoe-kvalifitsirovannaya-elektro.html