Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Как получить ЭЦП в 2022 году: новый порядок». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Электронная подпись выдается уполномоченным органом или другим субъектом. Обращаясь в удостоверяющий центр, обратите внимание на то, когда получена аккредитация центра. Если центр прошел аккредитацию, например, в 2021 году и ЭЦП на имя организации выдали после этого, то применять ее можно до конца 2022 г., если срок не истек.
Создание простой электронной подписи своими силами
Если вам не требуется усиленная квалифицированная электронная подпись, вы вполне можете освоить способы создания ПЭП и сгенерировать ее своими силами.
Рассмотрим подробнее, как грамотно воспользоваться возможностями интерфейсов почтовых серверов.
Для руководителя организации (ООО, АО)
Документы для оформления заявки на получение сертификата
- Паспорт (скан)
- СНИЛС (скан)
- Заявление на изготовление сертификата электронной подписи (скан)
- Запрос на выдачу сертификата ключа проверки электронной подписи
* В редких случаях, для оформления заявления, менеджер может дополнительно запросить скан выписки из ЕГРЮЛ.
Документы для идентификации личности в офисе
- Оригинал паспорта
- Оригинал заявления на изготовление сертификата электронной подписи
- Печать (если подписание заявления будет в офисе)
Виды электронной подписи для физлица
Можно использовать три разновидности ЭП:
-
Простая. С такими кодами мы сталкиваемся очень часто – это различные СМС-подтверждения о платежных операциях или согласие на публичную оферту. Для этого не нужно ничего платить или дополнительно настраивать. Киви-кошелек привязывается к номеру телефона. Чтобы провести оплату или совершить перевод, на смартфон приходит сообщение с 6-значным кодом. После этого транзакция будет осуществлена.
-
Неквалифицированная. Ее оформление возможно уже только при предъявлении паспортных данных и некоторого пакета документов в специализированной компании. Обычно ей пользуются, чтобы удостоверить заявление, прошение, обращение, а также воспользоваться некоторыми госуслугами. Но ее применение ограничено определенными рамками.
-
Квалифицированная ЭЦП для физлица. Это полный аналог подписи вручную. Иногда даже может заменить печать. Имеет все юридические права, полную значимость, учитывается в суде и других государственных инстанциях.
Где можно использовать электронную подпись
Простая | Неквалифицированная | Квалифицированная | |
---|---|---|---|
Внешние и внутренние электронные документы | + | + | + |
Документооборот с физическими лицами | + | + | + |
Госуслуги | + | — | + |
Документы для ИФНС в личном кабинете налогоплательщика | — | + | + |
ПФР и ФСС | — | — | + |
Арбитражный суд | — | — | + |
Почему электронная подпись в ФНС не совсем бесплатна
Изменения в законодательстве об электронной подписи изначально предполагали, что оформление квалифицированного сертификата электронной подписи через УЦ налоговой и УЦ других ведомств будет бесплатной процедурой. Это действительно так — платить за сертификат, его переоформление ненужно. Однако если начать разбираться, как получить подпись в УЦ ФНС, то окажется, что за такую подпись всё равно нужно платить.
Дело в том, что как сертификат, так и сама электронная подпись — это не физические объекты, это цифровая информация. Поэтому фактически для получения ЭП понадобится купить носитель (токен) определённого вида, на который и будет записана эта информация. УЦ ФНС и территориальные органы ФНС токены не выдают, как и доверенные лица. Токен нужно заранее приобрести и представить для записи на него КСКПЭП и другой информации.
Как получить ЭП в налоговой: пошаговая инструкция
Сначала нужно отправить заявку, получить сертификат можно будет либо через территориальное подразделение налоговой службы, либо через любое доверенное лицо УЦ ФНС — в этом плане можно выбрать, что будет удобнее и быстрее.
Чтобы заказать электронную подпись ФНС, необходимо:
- Приобрести ключевой носитель (токен) для записи информации.
- Подготовить заявление. Специальной формы нет, но есть перечень информации, которая обязательно должна быть в заявлении:
- фамилия, имя, отчество заявителя;
- полное наименование заявителя-организации (для юридического лица);
- реквизиты основного документа, удостоверяющего личность заявителя;
- СНИЛС и ИНН заявителя (руководителя юрлица или ИП);
- ИНН организации;
- ОГРН организации или ИП;
- адрес электронной почты заявителя (если необходимо);
- подпись заявителя.
- Отправить заявку через личный кабинет налогоплательщика (если есть действующая электронная подпись), обратиться с заявлением к доверенному лицу УЦ ФНС или записаться на приём в территориальное подразделение Федеральной налоговой службы (если заявление готовится в бумажном виде).
- В назначенный день и время подойти за получением сертификата. При себе нужно иметь токен и документ, удостоверяющий личность. Если заявление подавалось электронно, останется только подтвердить личность и записать информацию на токен. Бумажное заявление можно не составлять заранее — достаточно просто записаться на приём. На приёме будет оформлено само заявление, после идентификации заявителя информация будет записана на токен.
- После получения сертификата нужно загрузить на рабочее место КриптоПро CSP, оплатив лицензию, и установить сертификат ЭП.
- Для настройки рабочего места, возможно, понадобится привлечение специалистов.
Электронная цифровая подпись представляет собой набор символов в текстовом формате, поэтому поместить ее можно на любом носителе. Однако для правильного функционирования, необходимо соответствующее программное обеспечение. Поэтому логично хранить файл в следующих местах:
-
Локальные хранилища операционной системы
Это наиболее простой и самый экономичный способ хранения электронной подписи. Такие хранилища предусмотрены в каждой ОС. При установленном Windows, подпись будет размещаться в его реестре. Однако у этого способа есть несколько недостатков. Воспользоваться подписью можно только на компьютере, где она храниться. А в случае повреждения или переустановки операционной системы, доступ к электронной подписи будет утерян. Для пользования подписью, размещенной в ОС, необходима установка криптопровайдера. Это программа, преобразовывающая криптографические алгоритмы.
-
Токены
Это устройство, внешне напоминающее флешку, предназначенное для безопасного хранения ЭЦП. Как и любой другой носитель, токен имеет ограниченный объем памяти, он варьируется от 32Кб до 256Кб. Обычно один сертификат требует от 4 до 10Кб, поэтому Вы можете самостоятельно рассчитать, сколько подписей вместиться в данный носитель. Для полноценной работы с подписью в этом случае тоже требуется наличие криптопровайдера. В 2022 году в наличии есть токены со встроенным программным обеспечением, они имеют маркировку ЭЦП или ГОСТ.
-
Хранилища облачного типа
В этом варианте ЭЦП размещается на удаленном сервисе. При этом доступ к ней осуществляется посредством специального интерфейса API, либо через привязку к номеру мобильного телефона (подписать можно путем отправки СМС). Это значительно оптимизирует работу с электронной подписью, не требует специализированного программного обеспечения, да и наличия компьютера вообще. Управлять всеми действиями можно напрямую через мобильный телефон. Из минусов данного способа — не все государственные организации принимают на рассмотрение документы, подписанные облачной ЭЦП.
Как подписать документ электронной подписью
Прежде всего, подпись электронного документа может быть трех типов:
- присоединенная – подписываемый документ помещается в специальный файл вместе с подписью к нему. Прочитать такой файл можно только специальной программой, которой может не быть у адресата документа;
- отсоединенная – подпись прикладывается отдельным файлом к подписываемому документу (сам документ остается доступен для чтения). Файл с подписью имеет расширение .sig или .sgn, и то же имя, что у основного документа. Проверить подпись можно, загрузив и документ, и файл с подписью в специальную программу;
- подпись внутри документа – когда подпись формируется как метаданные к основному документу. Это доступно только для документов, которые создаются в Microsoft Word или Adobe Acrobat, но проверить подлинность подписи вне этого приложения сложно.
Большинство программ, которые позволяют подписывать документы ЭЦП, делают присоединенную или отсоединенную подпись. Выбор типа подписи зависит от требований к документам (например, ГАС «Правосудие» принимает обращения только с отсоединенной подписью).
Как создать электронную подпись в рамках законодательного регулирования
Первый вопрос, который возникает после принятия решения перейти на новую форму документооборота: как создать сертификат электронной подписи? Законодательное регулирование этого вопроса включает в себя следующие нормативные источники:
- Гражданский кодекс РФ содержит нормы, регламентирующие совершение сделок в электронной форме (ст. 160, 434, 847 ГК РФ).
- Федеральный закон № 63-ФЗ «Об электронной подписи» от 06.04.2011 также регулирует сферу заключения сделок, подписываемых электронными подписями сторон, и предусматривает получение с использованием электронной подписи услуг органов власти и управления.
- Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006 определяет терминологию электронного документооборота, регламентирует вопросы, связанные с защитой данных, с использованием информационных технологий и с совершением иных действий по распространению, поиску, получению и передаче информации.
- Федеральный закон № 402-ФЗ «О бухгалтерском учете» от 06.12.2011 предусматривает оформление бухгалтерской «первички» в электронной форме, в соответствии с едиными требованиями к документации бухучета.
- Налоговый кодекс РФ содержит положения, касающиеся электронного оформления счетов-фактур (ст. 169).
- Приказ Минфина РФ от 25.04.2011 № 50н утверждает подробный порядок обращения электронных счетов-фактур посредством телекоммуникационных каналов связи.
Эти нормативные акты являются правовой базой для осуществления межкорпоративного обмена электронной документацией. Перед началом совершения юридически значимых действий следует не только внимательно эту базу изучить, но и присоединиться к какому-либо оператору электронного документооборота, а также договориться с контрагентами о таком виде обмена, оформив соглашение в письменной форме.
Свойства простой электронной подписи
Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств устанавливает связь человека, подписывающего информацию, с набором признаков, присущих только этому человеку, в целях контроля соблюдения прав или выполнения обязанностей, определенных подписанным документом.
Минимальным набором уникальных признаков, позволяющим определить права и обязанности личности, является имя, фамилия человека и его место жительства.
Свойства простой электронной подписи заключаются в следующем:
-
простая электронная подпись содержит зашифрованную персональную информацию о владельце и используется для подтверждения авторства перед отправкой данных;
-
простой вид электронной подписи не требует установки дополнительного программного обеспечения;
-
простая электронная подпись выпускается в основном для физических лиц и сотрудников организаций;
-
степень безопасности и защиты данных — низкая, на основе кодов и паролей;
-
сфера применения простой электронной подписи — онлайн-банкинг, портал Госуслуг, внутренний документооборот организации.
Какую создать электронную подпись в зависимости от сферы применения
Электронный документооборот
Электронный документооборот (ЭДО) − это один из способов обмена документами посредством программируемых процессов, реализуемых с помощью сети Интернет. Эта система внедряется повсеместно, она очень удобна и эффективна. Ею пользуются различные организации как внутри собственной структуры, так и в вопросах взаимодействия с контрагентами, а также физические лица. С помощью электронной подписи они направляют друг другу соглашения, финансовые документы, письма и т. д. Вид приобретаемого в УЦ электронного средства определяется стоящими перед покупателем целями и задачами в мире интернет-обмена информацией.
Электронная отчетность
С появлением электронной подписи неприятная процедура многочасового ожидания в очереди в помещении, набитом людьми, ради передачи отчетности в госорганы, изжила себя. Теперь этот процесс стал гораздо проще. Отчетность можно предоставлять с использованием электронного документооборота в налоговую инспекцию, пенсионный фонд и другие органы. Для этого нужно только заполнить электронную форму и подписать ее ЭП. Информация пересылается через глобальную сеть. За ее сохранность и конфиденциальность можно не беспокоиться, потому что существуют надежные программные средства для защиты передаваемых данных. Возможность отправления отчетов в электронном виде позволяет экономить рабочее время, сканировать документ на ошибки, главное – подписать электронный отчет КЭП.
Электронные торги
Электронные торги − это система взаимоотношений участников торговли, совершаемой в сети Интернет на специально созданных для этого электронных площадках. Участники, имеющие доступ к подобным площадкам, нацелены на заключение гражданско-правовых сделок по реализации товаров, работ и услуг.
Электронную подпись для участия в торгах могут приобрести как юридические, так и физические лица. Эта подпись позволяет не просто получить доступ к торговой площадке, но и заверить документы на конкурс и подписать контракт по его итогам. Вид ЭЦП зависит от требований торговой площадки.
Государственные услуги
Как создать электронную подпись для госуслуг? Сделать это несложно, эта возможность доступна для любого гражданина Российской Федерации. Электронная подпись для портала государственных услуг позволяет ее владельцу удостоверить документы, направляемые посредством специальных программных средств по телекоммуникационным каналам связи, а также получать письма и уведомления о статусе поданного в орган власти заявления.
Виды электронной подписи для физлица
Можно использовать три разновидности ЭП:
- Простая. С такими кодами мы сталкиваемся очень часто – это различные СМС-подтверждения о платежных операциях или согласие на публичную оферту. Для этого не нужно ничего платить или дополнительно настраивать. Киви-кошелек привязывается к номеру телефона. Чтобы провести оплату или совершить перевод, на смартфон приходит сообщение с 6-значным кодом. После этого транзакция будет осуществлена.
- Неквалифицированная. Ее оформление возможно уже только при предъявлении паспортных данных и некоторого пакета документов в специализированной компании. Обычно ей пользуются, чтобы удостоверить заявление, прошение, обращение, а также воспользоваться некоторыми госуслугами. Но ее применение ограничено определенными рамками.
- Квалифицированная ЭЦП для физлица. Это полный аналог подписи вручную. Иногда даже может заменить печать. Имеет все юридические права, полную значимость, учитывается в суде и других государственных инстанциях.
Что такое удостоверяющий центр и зачем он нужен?
Удостоверяющий центр – специализированная организация, в которой можно получить электронную подпись. Она может быть коммерческой или находиться при государственных органах, таких как ФНС, Казначейство или Банк России.
Кроме того, удостоверяющие центры могут быть обычными и аккредитованными Минцифры России. Если удостоверяющий центр аккредитован, то он может выдавать квалифицированную электронную подпись. В неаккредитованных центрах с 2022 года можно получить только неквалифицированную электронную подпись.
Удостоверяющие центры:
- Создают и выдают электронную подпись и сертификаты ключей к ней;
- Устанавливают личность заявителя;
- Обеспечивают сохранность и конфиденциальность ключа выданной электронной подписи;
- Проверяют выданную электронную подпись по обращению.
Как хранится электронная подпись?
Существует несколько правил хранения электронной подписи:
- Нельзя передавать ключ электронной подписи или сообщать кому-либо;
- Нельзя хранить две и более квалифицированных электронных подписи на одном носителе. Тогда по закону они будут считаться недействительными по причине нарушения конфиденциальности;
- Нельзя хранить электронную подпись в открытом доступе. Если другой человек воспользуется вашей подписью, будет сложно доказать, что это не вы подписывали документ. Эта ситуация будет равна тому, что вы подписали документ собственноручно.
Поэтому банк, например, не сможет вернуть вам деньги, если вы сообщили СМС-код мошенникам, пока правоохранительные органы не докажут факт правонарушения, что довольно непросто в случае интернет-мошенничества.
Можно ли использовать ЭП уволенного сотрудника
Электронная подпись оформляется не бесплатно, поэтому может возникнуть ситуация, когда используется одна ЭП несколькими сотрудниками. Насколько это законно и какие могут быть последствия? Согласно Гражданскому Кодексу РФ, электронная подпись приравнивается к рукописной. А передать свою руку для заверки документов никто не может. Соответственно, и ЭП нельзя передавать между сотрудниками. Она выдается конкретному лицу и в сертификате указаны его реквизиты. По сути, за использование ЭЦП уволенного сотрудника должно быть предусмотрено наказание. Тем не менее, прямого запрета на передачу ключа ЭП законом не предусмотрено. Более того, даже Минкомсвязи не видит в этом проблемы. Но указывает, что передавать подпись можно только лицу, наделенными такими же полномочиями, как ее владелец, и только с его согласия. Этого же мнения придерживаются сотрудники ФНС. А вот разработчики ПО не согласны. Чтобы не возникало спорных вопросов, лучше делать ЭП на каждого сотрудника. В любом случае, ответственность за неправомерное использование электронной подписи лежит на ее владельце.