Формуляр эцп что это
Прогресс не стоит на месте и все больше предпринимателей внедряют в свою деятельность систему электронного документооборота. Посредством интернета теперь можно представлять отчетные документы, декларации, заявления на участие в различных тендерах и др. Все эти документы необходимо заверять электронной подписью, которая свидетельствует об их подлинности.
2. Что представляет собой ЭЦП
Электронная подпись – это закодированная информация о лице, как физическом, так и юридическом, которая необходима для его идентификации при подаче документов в электронном виде. Также она позволяет защитить документ от редактирования сторонними лицами.
Документы, заверенные электронной подписью, имеют точно такую же юридическую силу, как и документы подписанные вручную.
3. Кем осуществляется выдача
Электронную подпись могут выдавать исключительно организации, имеющие аккредитацию Минкомсвязи. Со списком данных организаций можно ознакомиться здесь. На этом ресурсе Вы также можете получить подробные сведения о правилах подачи заявления и о пакете документов, которые необходимо представить для получения электронной подписи.
4. Процесс оформление электронной цифровой подписи
Оформление электронной подписи включает в себя следующий порядок действий:
- Выбор необходимого типа ЭЦП::
- Простой вариант подходит тем лицам, которым необходимо идентифицировать себя. Создать такую подпись можно самостоятельно со своего персонального компьютера.
- Усиленная неквалифицированная ЭЦП – Отличается от простой подписи тем, что . Она позволяет использовать электронный документооборот между контрагентами (если обе стороны принимают такой тип подписи). Такая подпись получается при криптографическом преобразования электронного документа, он одновременно подтверждает личность его подписавшего и свидетельствет о том, что после подписания этот документ никто не изменял.
- Усиленная квалифицированная ЭЦП - отличается от неквалифицированной тем, что для нее необходимо приобрести сертифицированный ключ проверки электронной подписи. Сделать это можно только в удостоверяющем центре после того как сотрудник этого центра проверит и подтвердит вашу личность. К такой подписи выдаётся сертификат, подтверждающий подлинность подписи конкретного лица и крипто-ключ. Только этот тип электонной подписи полностью равнозначен собственноручной подписи. Подходит для сдачи отчётности в государственные органы, участия в тендерах, торгах, обмена документами при электронном документообороте и так далее.
- Далее необходимо найти Удостоверяющий центр. Полную информацию о них можно получить здесь.
- После этого необходимо связаться с выбранным УЦ, для того чтобы его сотрудники проинформировали Вас о дальнейших действиях.
- Оплатить стоимость оказываемой услуги.
- Предоставить в УЦ все требующиеся документы. КЭП можно получить только после прохождения процедуры верификации личности, это требование Федерального закона №63.
Данный перечень действий является стандартным. После их осуществления обратившееся лицо получает подпись, сертификат, а также крипто-ключ. Хранить полученный ключ можно на съемном носителе (ruToken, eToken), в специализированном ПО - криптопровайдере (например КриптоПро CSP).
5. В каком виде хранить ЭЦП?
Электронная цифровая подпись представляет собой набор символов в текстовом формате, поэтому поместить ее можно на любом носителе. Однако для правильного функционирования, необходимо соответствующее программное обеспечение. Поэтому логично хранить файл в следующих местах:
-
Локальные хранилища операционной системы
Это наиболее простой и самый экономичный способ хранения электронной подписи. Такие хранилища предусмотрены в каждой ОС. При установленном Windows, подпись будет размещаться в его реестре. Однако у этого способа есть несколько недостатков. Воспользоваться подписью можно только на компьютере, где она храниться. А в случае повреждения или переустановки операционной системы, доступ к электронной подписи будет утерян. Для пользования подписью, размещенной в ОС, необходима установка криптопровайдера. Это программа, преобразовывающая криптографические алгоритмы.
Это устройство, внешне напоминающее флешку, предназначенное для безопасного хранения ЭЦП. Как и любой другой носитель, токен имеет ограниченный объем памяти, он варьируется от 32Кб до 256Кб. Обычно один сертификат требует от 4 до 10Кб, поэтому Вы можете самостоятельно рассчитать, сколько подписей вместиться в данный носитель. Для полноценной работы с подписью в этом случае тоже требуется наличие криптопровайдера. В 2021 году в наличии есть токены со встроенным программным обеспечением, они имеют маркировку ЭЦП или ГОСТ.
В этом варианте ЭЦП размещается на удаленном сервисе. При этом доступ к ней осуществляется посредством специального интерфейса API, либо через привязку к номеру мобильного телефона (подписать можно путем отправки СМС). Это значительно оптимизирует работу с электронной подписью, не требует специализированного программного обеспечения, да и наличия компьютера вообще. Управлять всеми действиями можно напрямую через мобильный телефон. Из минусов данного способа - не все государственные организации принимают на рассмотрение документы, подписанные облачной ЭЦП.
6. Процесс использования
Как уже было сказано ранее, использовать подпись можно после установки криптопровайдера. Он расшифровывает крипто-ключ в месте хранения и производит подписание. Сам процесс подписания состоит из сложных математических алгоритмов с вовлечением большого количества символов. Некоторые программные обеспечения уже имеют встроенную функцию работы с электронными подписями. В качестве примера можно привести Microsoft Word,в котором можно создавать и подписывать документы.
7. Где можно применить ЭЦП
Так как электронная подпись равнозначна обычной подписи от руки, то использовать ее можно во всех областях электронного документооборота. Особенно это удобно при представлении документов в налоговую службу, пенсионный фонд, страховые компании и т.д. Также ею заверяют коммерческие сделки.
В этой статьей расскажем, что такое корневой сертификат УЦ, для чего нужен и как его установить.
Зарегистрировать компанию и ликвидировать можно онлайн: подать в налоговую документы, подписанные электронной подписью. О том, какая электронная подпись для этого нужна и как это сделать, рассказываем в статье.
Еще недавно бизнес легко обходился без электронной подписи (ЭП), достаточно было составить документы на бумаге и подписать руководителем. С внедрением электронного документооборота в работу коммерческих и государственных структур, электронная подпись для юридических лиц уже необходимость.
Отвечаем на самые частые вопросы бухгалтеров об электронной подписи, в том числе о переходе на новый ГОСТ.
Электронная подпись необходима, чтобы сдавать отчетность, участвовать в закупках, вести юридически значимый электронный документооборот, подавать арбитражные иски, обращаться в госорганы и т.д. Посмотрим, в каких ситуациях без нее точно не обойтись.
В России в электронном документообороте можно использовать три вида подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. Посмотрим, чем они отличаются друг от друга, при каких условиях равнозначны собственноручной и придают подписанным файлам юридическую силу.
Электронная подпись уже стала обязательным инструментом ведения бизнеса для юридических лиц. А для физических лиц это удобный способ, чтобы взаимодействовать с госорганами, работодателями, вузами и т.д. В каких случаях электронная подпись для физлиц поможет сэкономить время, а в каких заработать?
Квалифицированная электронная подпись (или КЭП) – самый «полновесный» вид подписи. Документ, подписанный КЭП, равнозначен бумажному с собственноручной подписью. Сегодня насчитывается более пятидесяти сфер, где применяют КЭП. Расскажем об основных из них.
Отличается ли чем-то электронная подпись, выпущенная для индивидуального предпринимателя, от подписи для юридического или физического лица? Какой пакет документов требуется от заявителя?
От чего зависит срок выпуска сертификата электронной подписи и каков порядок получения ЭП (ЭЦП)?
Изначально пользователями электронной подписи (ЭП; ранее ЭЦП) были лишь некоторые категории налогоплательщиков. Постепенно и государство, и сам бизнес расширили сферы применения технологии. Сегодня владельцам электронной подписи личное присутствие уже не требуется для сдачи отчетности, подписания контрактов, выполнения банковских операций и участия в закупках.
Чтобы получить неквалифицированный и квалифицированный сертификат электронной подписи, необходимо обратиться в один из удостоверяющих центров. Какие функции выполняют удостоверяющие центры и сколько времени займет получение сертификата?
Электронная подпись — это атрибут электронного документа, который позволяет установить авторство и неизменность после подписания. В зависимости от своего вида электронная подпись может быть полностью равнозначна рукописной и обеспечивает подписанным файлам юридическую силу.
ЭЦП — электронная (цифровая) подпись — это аналог рукописной подписи. Она выполняет ту же функцию — обеспечивает юридическую значимость для документов. Только подписывают с помощью ЭЦП документы не бумажные, а электронные. Кроме того, электронная подпись фиксирует информацию, которая была в документе на момент подписания, тем самым подтверждая её неизменность.
Как устроена электронная подпись
Электронная подпись состоит из двух основных частей:
- Открытый ключ, он же сертификат.
- Закрытый ключ — криптографическая часть.
Эти составные части выполняют разные функции: с помощью закрытого ключа, доступного только владельцу, документ шифруется, а с помощью сертификата, доступного для всех, документ дешифруется. Таким образом, достигается цель использования ЭЦП — подтверждается то, кем был подписан документ, и заверяется его неизменность с момента подписания.
Закрытый ключ не содержит в себе ничего, кроме механизма, с помощью которого он может шифровать документы. Сертификат же несёт в себе такую полезную информацию, как сведения о владельце, сведения об удостоверяющем центре, срок действия электронной подписи и т.д. Сертификат выступает в роли главного носителя информации о ЭЦП.
Программы для работы и алгоритмы шифрования
Чтобы шифровать и подписывать документы, недостаточно только иметь сертификат и закрытый ключ, для работы нужно устанавливать специальные программы. С помощью этих программ, которые работают по определённому стандарту шифрования (в России — ГОСТ Р 34.10-2012), обеспечивается связь закрытого и открытого ключа с документами.
Самой популярной программой-криптопровайдером в России является «КриптоПро CSP». С её помощью можно подписывать и шифровать документы, проверять сертификаты на подлинность, контролировать целостность соответствующего программного обеспечения.
Принцип работы электронной подписи
Электронная подпись работает по ассиметричному принципу шифрования. То есть документ зашифровывается с помощью закрытого ключа, а расшифровывается с помощью открытого.
Подписание документа производится в несколько этапов:
- Хеш документа шифруется с помощью закрытого ключа.
- Полученная подпись добавляется к документу.
- К документу прикрепляется сертификат проверки.
Так как сертификаты, выдаваемые удостоверяющим центром, так же подписываются с помощью электронной подписи, подменить сертификат невозможно. На сайте удостоверяющего центра, как правило, можно скачать открытый ключ проверки, хеш которого должен совпадать с хешем открытого ключа владельца. Таким образом доказывается его достоверность.
Приобрести квалифицированную электронную подпись можно только в удостоверяющем центре, аккредитованном Минкомсвязи. УЦ «Астрал-М» предлагает надёжную и безопасную подпись «Астрал-ЭТ». Чтобы получить электронную подпись, достаточно выполнить четыре действия:
Федеральным законом от 27.12.2019 № 476-ФЗ внесены соответствующие поправки в Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи». Рассмотрим три категории нововведений, которые коснутся всех пользователей электронных подписей.
Новый порядок аккредитации удостоверяющих центров
Власть приняла решение повысить требования к удостоверяющим центрам (УЦ), которые выдают ключи и сертификаты к ЭП. Далеко не каждый игрок данного рынка отвечает новым нормам, так что число УЦ значительно уменьшится.
Повышен порог размера как собственных средств, так и страховой ответственности УЦ:
- минимально допустимая величина капитала теперь равна миллиарду рублей в отличие от прежних 7 млн. Если удостоверяющий центр имеет представительства или филиалы в 75% субъектов федерации, то порог вдвое ниже — 0,5 млрд руб
- увеличена сумма денежного обеспечения ответственности фирмы за убытки, причинённые третьим лицам
Реформа проводится с целью сократить число аккредитованных УЦ, оставив на рынке только добросовестных и ответственных участников.
Формальные условия для удостоверяющих центров — ещё не всё. Кроме них, появился аналог известной в банковском деле процедуры — оценка репутации в деловых кругах и честности намерений фирмы и её руководства. Анализировать добросовестность УЦ будет специальная правительственная комиссия.
После 1 июля прошлого года удостоверяющим центрам следовало получить аккредитацию согласно новым нормам 63-ФЗ. На сайте Минцифры опубликован перечень УЦ, которые прошли аккредитацию по новым правилам. В перечень попали и УЦ, входящие в группу компаний СКБ Контур: удостоверяющий центр СКБ Контур и «Сертум-Про».
Влияние на бизнес-процессы
Если Вы не являетесь клиентом УЦ Контура, проверьте актуальный статус удостоверяющего центра, в котором получали сертификат. Отметим, что УЦ СКБ Контур уже аккредитован правительственной комиссией и успешно продолжает выдавать электронные подписи.
Открылся удостоверяющий центр ФНС
УЦ ФНС отводится ключевая роль в новой инфраструктуре. Он будет крупнейшим игроком на рынке подготовки ЭЦП.
1 января 2022 года УЦ ФНС начнёт бесплатную выдачу сертификатов директорам компаний, индивидуальным предпринимателям и нотариусам. Прочим аккредитованным УЦ законом позволено выдавать ЭЦП только физическим лицам или уполномоченным представителям компаний. Предполагается, что такая схема повысит доверие к процедуре получения подписи.
УЦ ФНС работает уже сейчас, с 1 июля текущего года, но пока в пилотном режиме. До Нового года взаимодействие налоговиков с пользователями и операторами ЭДО должно быть отработано, а процедуры — оптимизированы.
Влияние на бизнес-процессы
Период с 1 июля 2021 года по 31 декабря 2022 года отводится для перехода к новой схеме работы. За это время всем руководителям компаний необходимо воспользоваться услугами УЦ ФНС или его уполномоченных представителей. Список последних пока уточняется.
Квалифицированные сертификаты, выданные в пределах пилотного проекта, будут действовать 15 месяцев. Ими можно пользоваться для сдачи отчётов и ведения финансово-хозяйственной деятельности.
Выдавать КЭП будут в операционных залах региональных ИФНС.
Чтобы бесплатно получить электронную подпись ЭП в УЦ ФНС, необходимы:
- документ, удостоверяющий личность заявителя
- СНИЛС
- носитель ключевой информации (токен), куда записываются сертификат и ключ подписи
- документация на ключевой носитель информации — сертификат соответствия ФСТЭК или ФСБ. Допускается использование скан-копию сертификатов соответствия с сайтов ФСТЭК или ФСБ или производителей носителей ключевой информации.
Примеры токенов с сертификатом соответствия ФСТЭК России:
- Rutoken-S
- Rutoken-Lite
- E-Smart
- JaCarta
При использовании носителя со встроенным средством криптозащиты информации (СКЗИ) потребуется формуляр на СКЗИ, а также сертификат соответствия ФСБ. Примеры таких токенов:
- РуТокен ЭЦП
- E-Smart ГОСТ
- JaCarta ГОСТ
ФНС выдаёт КЭП в одном экземпляре. Сам ключ является некопируемый, а значит нельзя сделать копию для бухгалтера или тендерного специалиста
Данное новшество потребует отказаться от принятой во многих фирмах неправильной процедуры, когда сертификатом директора пользуется не только сам директор, но и бухгалтер. Если сертификатом «общего пользования» окажется заверен документ, который заверять не следовало, Вы не сможете выяснить, кто именно так сделал из немалой группы лиц, имевших доступ к сертификату. Нововведение исключает риск получить документ, фактически подписанный лицом, не имевшим на это полномочий.
Наиболее существенно на бизнес-процессах предприятий отразится изменение порядка выдачи сертификатов уполномоченным представителям. Прежде в сертификатах для таких представителей УЦ указывали название фирмы и владельца сертификата. Это порождало две проблемы, особенно неприятные для крупных организаций, которым сертификаты уполномоченных лиц необходимы в большом количестве.
- Один уполномоченный сотрудник может быть вправе представлять несколько компаний, входящих в одну группу. Ранее ему для этого требовалось несколько сертификатов. К примеру, один бухгалтер, чтобы сдавать отчёты за 10 компаний группы, вынужден был заказывать в УЦ 10 сертификатов.
- Часть пользователей электронного документооборота считает, что наличие в сертификате данных как фирмы, так и физлица, её представляющего, служит гарантией проверки УЦ полномочий данного физлица представлять данную фирму.
Теоретически от УЦ действительно требовалась проверка полномочий представителя, однако, на практике содержание таких полномочий понятно не всегда. По сертификату нельзя определить, что именно вправе делать данный работник. Нельзя было и проверить, действуют ли полномочия до сих пор.
Вот зачем понадобилось решение разорвать связь между полномочиями сотрудника и его ЭЦП. Теперь уполномоченные лица будут получать электронную подпись физлица. То есть, для УЦ такой работник — не бухгалтер или, к примеру, экономист, а просто Петров Иван Сергеевич.
Описать полномочия Петрова и подтвердить его право действовать от имени конкретной компании должна электронная доверенность. Её подписывает директор компании. Там содержится информация о доверенном лице и полномочиях данного лица действовать от имени фирмы.
Влияние на бизнес-процессы
С начала 2022 года уполномоченные представители компаний обязаны приступить к использованию в документообороте сертификатов физических лиц. Связь между физлицом и фирмой обеспечит электронная доверенность.
Новый порядок использования электронной доверенности поможет пользователям электронного документооборота (ЭДО) убеждаться, что доверенность ещё действует. Сейчас это непростая задача.
Все нововведения нацелены на то, что в распоряжении бизнеса появятся сертификаты юридических лиц без привязки к данным конкретного физлица. Это удобно для установки сертификата в автоматизированной системе, которая должна заверять загружаемые в неё документы.
Ранее законом разрешалось выдавать сертификаты для автоматизированного подписания исключительно в рамках электронного взаимодействия ведомств с государством. После Нового года это ограничение исчезнет.
Сводная таблица по ЭЦП с 1 января 2022 года
Для простоты понимания мы собрали в одну таблицу сведения о том, кому какая электронная подпись потребуется с начала следующего года.
| Пользователь | Что потребуется для заверки | Где заказать ЭЦП |
| Частное лицо | ЭЦП физлица (ФЛ) | Аккредитованный УЦ |
| Работник или уполномоченное лицо компании | ЭЦП ФЛ + доверенность, заверенная ЭЦП юрлица (ЮЛ) | Аккредитованный УЦ |
| Директор коммерческой фирмы | ЭЦП ЮЛ с указанием директора | ФНС и доверенные лица |
| Индивидуальный предприниматель | ЭЦП ИП | ФНС и доверенные лица |
| Работник ИП | ЭЦП ФЛ + доверенность, заверенная ЭЦП ИП | Аккредитованный УЦ |
| Нотариус | ЭЦП нотариуса | ФНС и доверенные лица |
| Автоматическая заверка от имени фирмы | ЭЦП ЮЛ без указания директора | ФНС и доверенные лица |
Как действовать сейчас?
До 1 января 2022 года доступны два равноправных метода работы с ЭЦП:
- Работать по-старому
- Применять новую схему, то есть обратиться за сертификатом для директора фирмы в УЦ ФНС, а для физического лица — в коммерческий УЦ, прошедший аккредитацию согласно новым нормам.
До конца 2021 года Вы будете вправе выбрать любой из этих вариантов по своему усмотрению.
Новый порядок станет обязательным к применению для всех компаний с 1 января 2022 года.
Читайте также: