Что такое эцп в казахстане
ЭЦП — электронная (цифровая) подпись — это аналог рукописной подписи. Она выполняет ту же функцию — обеспечивает юридическую значимость для документов. Только подписывают с помощью ЭЦП документы не бумажные, а электронные. Кроме того, электронная подпись фиксирует информацию, которая была в документе на момент подписания, тем самым подтверждая её неизменность.
Как устроена электронная подпись
Электронная подпись состоит из двух основных частей:
- Открытый ключ, он же сертификат.
- Закрытый ключ — криптографическая часть.
Эти составные части выполняют разные функции: с помощью закрытого ключа, доступного только владельцу, документ шифруется, а с помощью сертификата, доступного для всех, документ дешифруется. Таким образом, достигается цель использования ЭЦП — подтверждается то, кем был подписан документ, и заверяется его неизменность с момента подписания.
Закрытый ключ не содержит в себе ничего, кроме механизма, с помощью которого он может шифровать документы. Сертификат же несёт в себе такую полезную информацию, как сведения о владельце, сведения об удостоверяющем центре, срок действия электронной подписи и т.д. Сертификат выступает в роли главного носителя информации о ЭЦП.
Программы для работы и алгоритмы шифрования
Чтобы шифровать и подписывать документы, недостаточно только иметь сертификат и закрытый ключ, для работы нужно устанавливать специальные программы. С помощью этих программ, которые работают по определённому стандарту шифрования (в России — ГОСТ Р 34.10-2012), обеспечивается связь закрытого и открытого ключа с документами.
Самой популярной программой-криптопровайдером в России является «КриптоПро CSP». С её помощью можно подписывать и шифровать документы, проверять сертификаты на подлинность, контролировать целостность соответствующего программного обеспечения.
Принцип работы электронной подписи
Электронная подпись работает по ассиметричному принципу шифрования. То есть документ зашифровывается с помощью закрытого ключа, а расшифровывается с помощью открытого.
Подписание документа производится в несколько этапов:
- Хеш документа шифруется с помощью закрытого ключа.
- Полученная подпись добавляется к документу.
- К документу прикрепляется сертификат проверки.
Так как сертификаты, выдаваемые удостоверяющим центром, так же подписываются с помощью электронной подписи, подменить сертификат невозможно. На сайте удостоверяющего центра, как правило, можно скачать открытый ключ проверки, хеш которого должен совпадать с хешем открытого ключа владельца. Таким образом доказывается его достоверность.
Приобрести квалифицированную электронную подпись можно только в удостоверяющем центре, аккредитованном Минкомсвязи. УЦ «Астрал-М» предлагает надёжную и безопасную подпись «Астрал-ЭТ». Чтобы получить электронную подпись, достаточно выполнить четыре действия:
Федеральным законом № 63-ФЗ «Об электронной подписи» установлено три вида электронной подписи:
- простая;
- усиленная неквалифицированная;
- усиленная квалифицированная.
Такое разделение позволило сблизить российское и зарубежное законодательство в сфере ЭП и разграничило области применения электронных подписей. В первую очередь это поспособствовало существенному расширению возможностей получения разнообразных государственных услуг.
Сегодня различают три вида электронных подписей
Простая электронная подпись
Данный вид ЭП подтверждает факт формирования подписи определенным физическим лицом при помощи использования кодов, паролей и иных средств.
Она имеет низкую степень защиты, не защищает документ от подделки или внесения изменений и позволяет только определить автора электронного документа.
Как правило, простую электронную подпись используют для подписания обращений и заявлений для получения государственных и муниципальных услуг как физическими, так и юридическими лицами: в том случае, если ее применение не ограничено федеральными законами или другими нормативными документами. В частности, простую ЭП используют для записи к врачу, получения водительского удостоверения, постановки на очередь в детский сад и т. д.
Усиленная неквалифицированная подпись
Ее получают благодаря криптографическому преобразованию информации с использованием закрытого ключа подписи. С ее помощью можно определить лицо, которое подписало электронный документ, а также обнаружить факт внесения изменений, если они произошли после подписания.
Усиленная неквалифицированная ЭП имеет среднюю степень защиты.
Федеральным законом № 63-ФЗ допускается использование данного вида подписи в качестве равнозначной собственноручной в случае, если между участниками электронного документооборота заключено соответствующее юридическое соглашение. Но важно понимать, что электронные документы, подписанные неквалифицированной ЭП, не признают равнозначными бумажным документам, подписанным собственноручной подписью, налоговые и иные контролирующие органы.
На сегодняшний день наиболее распространенная сфера использования усиленной неквалифицированной подписи – участие в торгах и государственных закупках.
Усиленная квалифицированная подпись
Создается по той же схеме, что и усиленная неквалифицированная, но для ее создания и проверки используют сертифицированные Федеральной службой безопасности РФ средства криптозащиты. Сертификаты квалифицированной ЭП имеют право выдавать только аккредитованные удостоверяющие центры.
Данный тип подписи на электронном документе является полным аналогом собственноручной подписи и печати на бумажном документе. Контролирующие органы, такие как ФНС, ФСС, ПФР, признают юридическую силу только тех электронных документов, которые подписаны квалифицированной ЭП.
Квалифицированная ЭП имеет высокую степень защиты. Ее использование между участниками электронного документооборота не требует подписания дополнительных соглашений.
Для некоторых видов отчетности использование квалифицированной ЭП определено нормативными документами:
- декларации в налоговую инспекцию;
- годовой бухгалтерской отчетности для предоставления в Росстат;
- формы РСВ-1 ПФР.
Из всех видов ЭП квалифицированную используют наиболее широко
Помимо отчетности, квалифицированную ЭП используют для подписания электронных счетов-фактур, заявлений о постановке на учет или снятии с учета в налоговом органе, а также заявлений о возврате или зачете суммы налога, подачи документов на лицензирование в Министерство здравоохранения и т. д.
Центр сертификации «Гарант» аккредитован на выдачу ЭП. Наши специалисты помогут в выборе необходимого вида подписи, подготовят все документы, а также произведут идентификацию.
Ссылка на загрузку пошаговой инструкции. Ссылка на инструкцию со страницы egov.kz.
Чтобы получить ключи ЭЦП, не посещая ЦОН, потребуется соблюдение нескольких условий:
Далее нужно произвести следующие действия для получения ЭЦП онлайн. Пошаговая инструкция (видеоинструкцию смотрите ниже):
1. На главной странице Портала «электронного правительства» Egov.kz нажмите на кнопку «Получить ЭЦП удаленно».
2. Система проверит на Вашем персональном компьютере наличие установленной веб-камеры. В всплывающем окне нажмите кнопку «Разрешить» Далее, в разделе “Выберите на кого получить услугу” выбираете Юридическое лицо.
После приема видеозвонка, Оператор попросит Вас показать свое удостоверение личности, продиктовать ИИН, номер телефона и SMS-код. После успешной регистрации в БМГ, необходимо обновить страницу Портала и повторно ввести БИН и ИИН, а также одноразовый пароль согласно шагам, указанным в пунктах 2,3.
6. Система проверит наличие установленного/запущенного на Вашем персональном компьютере ПО NCALayer. В случае отсутствия установленного NCALayer, система предложит скачать установочный файл ПО NCALayer. Руководство пользователя по установке
7. После успешной установки NCALayer нажмите кнопку «Перейти к получению ЭЦП».
9. После ввода корректного SMS-кода необходимо подтвердить личность (создать Digital ID). Для этого нажмите кнопку «Начать».
10. Вам откроется окно добавления селфи. Расположите лицо в центре области экрана и нажмите на иконку фотоснимка.
12. После добавления селфи нажмите кнопку «Продолжить» для прохождения видео-идентификации.
13. Откроется окно видео-идентификации, где необходимо нажать кнопку «Начать».
14. Начнется процесс видео-идентификации. Вам необходимо будет выполнить ряд рекомендаций по расположению и движению лица. После успешной видеоидентификации необходимо задать PIN-код для дальнейшего доступа к аккаунту и нажать кнопку «Задать PIN-код». Далее добавьте документ, удостоверяющий личность, сделав фото документа, либо путем загрузки файла.
15. При выборе функции «Сделать фото» нажмите кнопку «Начать» и сделайте фото с обеих сторон по отдельности.
18. Система проверит Ваше селфи и данные удостоверения личности на соответсвие с данными из государственной базой данных физических лиц:
*В случае успешной проверки отобразится окно перехода в личный кабинет.
*Если данные не будут соответствовать, отобразится окно с уведомлением о том, что ваш документ направлен на проверку (модерацию) оператору.
20. Система попросит доступ к вашим сведениям и удостоверению личности для передачи на сервис НУЦ РК и дальнейшего формирования заявки на получения ключей ЭЦП. Для продолжения нажмите кнопку «Продолжить».
21. Далее введите ранее заданный PIN-код.
22. Откроется страница НУЦ РК. Ознакомьтесь с Пользовательским соглошением и нажмите кнопку «Подтвердить».
23. В форме заявления вы можете указать электронную почту для дальнейшего получения уведомлений о состоянии ключей ЭЦП. В поле выбора типа хранилища ключей выберите «ПК».
24. Далее укажите путь к хранилищу ключей для сохранения ключей ЭЦП (выберите папку) и нажмите кнопку «Открыть».
26. После подачи заявки, вашей заявке присвоится номер. Текущий статус заявки будет «Пользователь идентифицирован центром регистрации. Ожидание подтверждения первого руководителя». Сохраните или запишите номер заявки! Для завершения процедуры получения сертификатов НУЦ РК Вам необходимо:
1 шаг: Обратиться к первому руководителю Вашей организации, для подтверждения заявки. С руководством по подтверждения заявок Первым руководителем можете ознакомиться по ссылке
2 шаг: После подтверждения заявки первым руководителем, установите сертификаты на этой странице, либо на сайте НУЦ РК выберите поле «Проверка статуса заявки». (подробнее п.27)
27. Проверка статуса заявки и установка регистрационных свидетельств После подтверждения заявки Первым руководителем организации в личном кабинете (Руководство первого руководителя юридического лица по работе в личном кабинете) через сайт pki.gov.kz, воспользуйтесь функционалом проверки статуса Вашей заявки. Для этого перейдите в раздел: «Проверка статуса заявки».
В открывшемся окне, в поле «Номер заявки», введите полученный при подаче заявки Online, уникальный номер заявки и нажмите на кнопку «Искать». Отобразится информация о Вашей заявке.
В поле «Статус заявки» будет указано, на какой стадии находится поданная заявка.
При успешном выпуске регистрационных свидетельств будет указан статус - «Выпущенные регистрационные свидетельства (сертификаты) по заявке».
Для установки регистрационных свидетельств, укажите папку, где были сохранены Ваши закрытые ключи, и нажмите на значок поиска.
Укажите место хранения Ваших закрытых ключей, сформированных при подаче заявки. И нажмите «Открыть»
Придумайте и введите пароль на Ваши ключи ЭЦП и нажмите кнопку «Загрузить сертификаты».
Обязательно запомните указанный пароль! Пароль восстановлению не подлежит! НУЦ РК не хранит Ваши пароли, и в случае утери пароля данные ключи ЭЦП необходимо отозвать или подать заявку заново.
После установки регистрационных свидетельств откроется окно с указанием статуса заявки «Сертификаты установлены»
На этом процедура получения ключей ЭЦП завершена. Ключи сохранены в папке, указанной в шаге 24.
P.S. В Электронном правительстве обращают внимание на то что:
— видеозвонки для регистрации в Базе мобильных граждан принимаются операторами в рабочие дни с 09:00 до 20:00 часов;
— в случае неуспешной удаленной идентификации Ваш документ будет направлен на подтверждение/модерацию. Проверка будет проведена операторами в течение одного рабочего дня с момента направления.
Набор электронных цифровых символов, созданный средствами электронной цифровой подписи и подтверждающий достоверность электронного документа, его принадлежность и неизменность содержания, выданный Национальным удостоверяющим центром РК, и подтверждающий легитимность электронного документа.
Вы можете узнать как получить ЭЦП на портале egov.kz. Перейти на портал>>>
Как получить ЭЦП Юр. Лица
Вы можете узнать как получить ЭЦП на портале. Перейти на портал>>>
Какая разница между ЭЦП компании «ЭЦП Юр.Лица» и личным ЭЦП «ЭЦП Физ.Лица»
ЭЦП компании «ЭЦП Юр.Лица» оформляется на компанию и при подписание отображается дополнительная информация, как БИН и Название компании. В личном ЭЦП этой информации нет.
Можно также сделать дополнительное ЭЦП компании «ЭЦП Юр.Лица», для отдельных сотрудников компании, где будет отображаться ФИО сотрудника, БИН и название компании.
Как сделать дополнительное ЭЦП «ЭЦП Юр.Лица» для отдельных сотрудников компании
Заказать дополнительные ключи «ЭЦП Юр.Лица» для сотрудников можно на сайте Национального удостоверяющего центра, авторизировавшись при помощи ЭЦП компании «ЭЦП Юр.Лица». Для этого нужно подать заявку, в которой определить роли и полномочия сотрудников при использовании корпоративных цифровых подписей.
Что такое NCALayer
Это программное обеспечение, позволяющее работать с ЭЦП, для авторизации в государственных системах, подписывать, согласовывать электронные документы.
Для чего нужно NCALayer и где его можно найти
NCALayer предоставляет возможность использовать средства ЭЦП НУЦ РК в веб-приложениях.
Всем подписантам при подписание будет выходить специальная инструкция, где её можно скачать, установить и как ею пользоваться. Инструкция очень простая и понятна даже далекому от технологии человеку.
Эту программу нужно установить только один раз, на свой компьютер.
Как установить NCALayer
Для установки программы NCALayer Вам необходимо перейти на портал Национального Удостоверяющего Цента РК и скачать подходящую версию программного обеспечения для Вашего устройства. Перейти на портал >>>
Читайте также: