Для чего предназначена электронная цифровая подпись рб
Это комбинация цифровых данных, с помощью которых можно идентифицировать личность. Простой пример — логин и пароль, которые вводим на сайтах для авторизации, или смс-код, который присылают на телефон для входа в личный кабинет. Это электронная подпись для повседневной жизни.
Как получить
Простую электронную подпись (ПЭП) можно создать с помощью программного обеспечения, например:
Microsoft Office
Для оформления простого электронного сертификата (подписи) нужно создать документ, открыть меню «Файл», выбрать пункт «Защита документа», а потом выбрать «Добавить цифровую подпись». Если подпись создаётся впервые, программа выдаст запрос на получение программного обеспечения от партнеров. В этом случае поможет русскоязычная версия приложения «Карма», которое установит подпись в операционную систему.
После завершения всех действий нужно сохранить файл.
Приложение КриптоПро CSP
Этот метод сложнее, зато с помощью этого ПО можно создать усиленные ключи.
USB-токен
Ещё один способ — получить заверенную простую электронную подпись в удостоверяющем центре, где сертификат запишут на USB-токен. Этот вариант подойдёт тем, кто создаёт документы в текстовых программах: с помощью сертификата получится защитить документ от плагиата и подтвердить авторство.
Где можно применять
- Для регистрации или авторизации на интернет-сайтах.
- В качестве ключа доступа к файлам и базам данных, защищенным паролем.
- Для заверения электронных документов.
Недостатки
Простая электронная подпись не имеет юридической силы. Её нельзя использовать для подачи документов в государственные инстанции, а также для участия в торгах по 44-ФЗ и 223-ФЗ.
Чтобы при помощи ПЭП можно было подписывать обычные документы (например, договоры с контрагентами), нужно составить соглашение о простой электронной подписи. Такое соглашение должно содержать пункты об обязанности соблюдать конфиденциальность сведений и правила определения подписавшего лица — подлинности подписи. И подписывать его придётся всем сторонам, участвующим в электронном взаимодействии. Иначе все документы, подписанные ПЭП, закон признает недействительными.
Неквалифицированная электронная подпись
Неквалифицированная электронная подпись (НЭП) — чаще всего это ключ, хранящийся на USB-носителе. Иногда НЭП может создать программа, в которой работаете (только она и опознает эту подпись). Функционал такой подписи тоже частично ограничен, но, по сравнению с ПЭП, она обладает рядом преимуществ.
Как получить
Юридические лица и ИП могут оформить неквалифицированную подпись в удостоверяющих центрах или даже сделать её самостоятельно при помощи опытного программиста.
Где можно применять
- В рамках внутреннего документооборота компании.
- Для взаимодействия с контрагентами, если заключено соглашение с указанием условий использования НЭП (аналогично ПЭП).
Для аккредитации и участия в торгах на электронных площадках с помощью неквалифицированной подписи поставщик может создавать заявки и осуществлять сделки при наличии дополнительного соглашения между сторонами. Однако НЭП позволяет совершать не все типы операций.
Недостатки
НЭП подходит скорее физлицам. Юридическим лицам и ИП неквалифицированная электронная подпись подойдёт только при внушительном объёме внутреннего или внешнего документооборота, в других ситуациях её функционала может быть недостаточно.
Квалифицированная электронная подпись
Наиболее совершенный вид электронной подписи — усиленная квалифицированная подпись (КЭП). Это ключ, сформированный с помощью сертифицированных криптографических средств, который записывается на USB-носитель.
Ключ электронной подписи указан в сертификате, который выдаёт удостоверяющий центр, аккредитованный в Минкомсвязи.
КЭП состоит из двух частей:
- проверочного сертификата для ключа подписи (USB-носитель);
- лицензированного дистрибутива — установочного пакета специальной программы, который можно использовать в течение ограниченного периода действия ключа.
КЭП способна обеспечить надёжную защиту информации от посторонних лиц, а степень конфиденциальности данных владелец устанавливает сам. Данные будут защищены даже когда срок действия ключа истечёт.
Как получить
Для подачи заявления в аккредитованный удостоверяющий центр придётся собрать пакет уставных документов организации и документов, удостоверяющих личность владельца.
Для работы с квалифицированной подписью потребуются:
- Флеш-накопитель.
- Компьютерная программа, которая устанавливается с флэш-накопителя к ЭЦП. Например, КриптоПро.
- Установленный личный сертификат.
- Установленные библиотеки для электронной подписи.
Где можно применять
Если коротко — везде.
- Для (пере)регистрации онлайн-кассы в ФНС.
- Для удалённой подачи документов.
- Для работы с государственными порталами, включая ФНС, ПФР и другие.
- Для участия в коммерческих и государственных торгах или покупки имущества банкротов на множестве площадок.
Недостатки
У КЭП существует один недостаток: нужно ежегодно оплачивать сертификат электронной подписи.
Подписать договор с помощью ЭЦП можно, если это не противоречит требованиям законодательства и соглашению сторон. При этом использование ЭЦП должно позволять точно установить, что договор подписан его сторонами. Для подписания договора ЭЦП сторонам нужно установить соответствующее программное обеспечение.
Что такое ЭЦП
Обратите внимание!
ЭЦП организации можно использовать как аналог оттиска печати <*> .
ЭЦП предназначена в том числе для удостоверения информации, которая содержится в электронном документе, например в договоре. ЭЦП также подтверждает подлинность и целостность такого документа <*> .
Где и как получить ЭЦП
ЭЦП можно оформить в удостоверяющих центрах:
Процедура выдачи ЭЦП определяется регламентом соответствующего центра. Как правило, такие процедуры идентичны во всех регистрационных центрах.
Так, чтобы оформить ЭЦП в ГосСУОК, нужно:
1) ознакомиться с регламентом и политикой применения сертификатов на сайте ГосСУОК;
2) оплатить услуги по оформлению ЭЦП согласно прейскуранту;
3) подготовить и подать в ГосСУОК документы, необходимые для получения ЭЦП.
На заметку
Перечень необходимых документов устанавливается регламентом ГосСУОК и размещается на официальном сайте.
Как правило, для получения ЭЦП нужны следующие документы:
На заметку
Бланк перечня для заполнения можно скачать на сайте ГосСУОК в разделе перечня документов при издании сертификата.
4) получить в ГосСУОК личный ключ ЭЦП. Это может сделать руководитель организации или представитель по доверенности.
На заметку
ГосСУОК также оказывает услуги по продлению срока действия ЭЦП и ее перерегистрации. Перерегистрация может понадобиться, например в случае утраты или выхода из строя носителя личного ключа.
При каких условиях можно использовать ЭЦП для подписания договора
Это следующие условия в совокупности <*> :
1) использование ЭЦП не противоречит законодательству. В настоящее время законодательство не содержит ограничений на подписание каких-либо видов договоров с помощью ЭЦП;
2) использование ЭЦП не противоречит соглашению сторон. Иными словами, подписать договор с помощью ЭЦП можно, если стороны не пришли к соглашению о запрете ее использования;
3) обеспечена идентификация стороны по договору, т.е. можно точно установить, что договор подписан именно стороной этого договора (уполномоченным на это представителем);
Обратите внимание!
Идентификация стороны по договору при использовании ЭЦП не вызывает затруднений. Ведь ЭЦП контрагента можно проверить с помощью программы, которая используется для выработки ЭЦП организации <*> .
4) у сторон договора есть техническая возможность использовать ЭЦП: у обеих сторон должна быть установлена программа, которая вырабатывает и проверяет ЭЦП.
Как происходит подписание договора с помощью ЭЦП
Подписать с помощью ЭЦП можно только договор, который оформлен в виде электронного документа.
Чтобы подписать договор с помощью ЭЦП, одна из сторон подписывает его своим личным ключом ЭЦП в специальной программе, например СМДО, и направляет партнеру. Он, в свою очередь, подписывает договор своим личным ключом и возвращает первой стороне.
На заметку
Оригинал договора в виде электронного документа, подписанного ЭЦП, существует только в электронном виде. При этом экземпляры каждой из сторон считаются оригиналами и имеют одинаковую юридическую силу <*> .
Нужно ли для подписания договора ЭЦП заключать соглашение сторон об этом
Законодательством такая обязанность не установлена. Наоборот, стороны вправе подписать договор ЭЦП, если между ними нет соглашения о запрете использования ЭЦП при подписании договоров <*> .
Иными словами, чтобы использовать ЭЦП, не обязательно включать соответствующее условие в договор или заключать отдельное соглашение. При этом необходимо соблюдать условия, при которых договор может быть подписан ЭЦП.
Заключать соглашение нужно будет, только если стороны против использования ЭЦП для подписания договора.
На заметку
Соглашение о запрете использовать ЭЦП можно включить в текст договора или оформить отдельным документом <*> .
Как оформить соглашение о запрете использования ЭЦП для подписания договора
Договоренность между организациями о запрете использования ЭЦП нужно оформить письменно <*> . Это можно сделать:
Пример формулировки условия в договоре
Стороны пришли к согласию, что ни одна из них не должна использовать электронную цифровую подпись для подписания настоящего договора.
На заметку
Полагаем, партнеры вправе договориться о запрете использования ЭЦП при заключении как одной, так и нескольких сделок. Например, предусмотреть такой запрет для всех договоров, которые будут заключены в течение определенного времени (квартал, год), или отдельных видов договоров.
Можно ли подписать с помощью ЭЦП допсоглашение к договору, если договор был подписан собственноручно
Если стороны не пришли к соглашению о запрете использования ЭЦП, с ее помощью можно подписывать допсоглашения к договору <*> .
Иными словами, если ни одна из сторон не возражает против использования ЭЦП, ей можно подписать допсоглашение к договору. При этом вносить в такое допсоглашение условие о применении ЭЦП не обязательно <*> .
Обратите внимание!
С помощью ЭЦП можно подписывать любые документы, связанные с исполнением договора. Это могут быть приложения, заявки, акты, первичные учетные документы <*> .
Можно ли подписать с помощью ЭЦП договор с иностранным партнером
Признание сертификата ЭЦП иностранного партнера возможно одним из следующих способов <*> :
1) заключение между Беларусью и иностранным государством соглашения о таком признании;
2) установление доверия к сертификату доверенной третьей стороной;
3) аккредитация иностранного поставщика услуг, который выдал сертификат, в Государственной системе управления открытыми ключами нашей страны.
Как регламентировать использование ЭЦП в организации
В локальном акте можно предусмотреть:
1) место хранения ключа ЭЦП. Это должно быть место, не доступное посторонним лицам. Ведь владелец ключа ЭЦП обязан хранить его в тайне для защиты от случайного повреждения и (или) изменения <*> ;
2) порядок применения, в том числе указать какие документы могут быть подписаны с использованием ЭЦП организации;
3) сотрудника, ответственного за использование ЭЦП организации. Рекомендуем также определить сотрудника, который вправе применять ЭЦП организации в случае отсутствия основного ответственного лица.
На заметку
Действовать от имени юрлица без оформления доверенности может только его руководитель <*> . В связи с этим полагаем, что использовать личный ключ ЭЦП организации вправе руководитель. Для использования ЭЦП другими сотрудниками необходимо наделить их такими полномочиями. Полномочия можно закрепить в локальном акте и (или) должностной инструкции сотрудника <*> .
Для физлиц ЭЦП является аналогом собственноручной подписи <*> . Соответственно, использовать такой ключ ЭЦП для подписания любых документов может только это физлицо.
Обратите внимание!
Использовать ЭЦП гражданин может как при подписании документов, связанных с профессиональной деятельностью, так и личными потребностями.
1) проставить в электронном документе одновременно с ЭЦП сотрудника ЭЦП организации;
Как оформить бумажную копию договора, подписанного ЭЦП
Оригинал договора, который подписан ЭЦП, существует в электронном виде. На практике может понадобиться копия такого договора на бумаге. Например, для того, чтобы предоставить ее в суд или другие госорганы. Чтобы бумажная копия имела юридическую силу, ее нужно удостоверить. Сделать это вправе в том числе <*> :
Чтобы удостоверить копию, необходимо <*> :
1) убедиться, что в договор в виде электронного документа не вносились изменения;
2) распечатать общую часть электронного документа (текст договора);
3) проверить, чтобы текст на бумаге и текст в электронном виде были идентичны;
5) проставить на бумажной копии договора удостоверительную надпись установленной формы.
Обратите внимание!
Удостоверительную надпись можно совершить любым способом: вручную, с помощью штампа и др. Она должна располагаться на последнем листе договора ниже подписей сторон. Если на последнем листе недостаточно места для удостоверительной надписи, ее располагают на оборотной стороне последнего листа <*> .
Читайте этот материал в ilex >>*
*по ссылке Вы попадете в платный контент сервиса ilex
Электронная цифровая подпись (ЭЦП) — реквизит электронного документа, получаемый благодаря криптографической трансформации информации с использованием особого ключа. Прилагается к документу, чтобы установить аутентичность: ЭЦП является доказательством факта подписания и подтверждает, что подпись поставил именно владелец сертификата ключа подписи.
ЭЦП доказывает целостность, неизменность информации после подписания.
В ситуациях, прописанных в нормативно-правовых актах страны, ЭЦП выступает как аналог личной подписи человека во время совершения юридически значимых действий. Электронный документ (например, декларация о доходах индивидуального предпринимателя), подписанный ЭЦП, обретает такую же силу, что и бумажный вариант с личной подписью от руки. Естественно, что ЭЦП позволяет экономить время и силы для личного обращения. Отправлять юридически ликвидные бумаги можно прямо из дома.
Чтобы поставить ЭЦП, надо иметь ключ (выглядит как обычная флешка, подсоединяется к компьютеру через USB-разъем). ЭЦП — это уникальный набор символов, который выдается в результате криптографического преобразования информации с применением ключа и по специально созданному сложному алгоритму. Для создания ЭЦП чаще используется технология асимметричного шифрования — издаются закрытый ключ (Private key) и открытый ключ (Public key).
Закрытый ключ известен только владелец сертификата и вычислить его нельзя, даже если иметь всю информацию, хранящуюся на открытом ключе. А вот открытый ключ всего лишь дает возможность проверить, действительно ли конкретный пользователь поставил свою подпись на электронном файле.
В Германии закон об ЭЦП действует с 1997 года, в США и Австрии — с 2000-го, в Эстонии — с 2001-го. К слову, именно в Эстонии ЭЦП распространена повсеместно, поскольку граждане этой страны старше 15 лет обязаны иметь ID-карту. Привычным делом ЭЦП стала в США, Канаде, Великобритании, Ирландии, Чили, Швейцарии, Сингапуре, ОАЭ. А вот, к примеру, в Аргентине, Бразилии, Дании, Венгрии статус ЭЦП пока не стал максимально ясным.
ЭЦП в Беларуси
Использование электронной подписи в Беларуси регламентировано Законом от 28.12.2009 № 113-З. ЭЦП дает право полноценно подписывать электронные документы и обращения, подаваемые в Министерство по налогам и сборам (например, электронные декларации), таможенные органы, фонды соцзащиты населения, «Белгосстрах», «Белстат» и др.
С 18 февраля 2019 года вступил в силу Закон Республики Беларусь от 8 ноября 2018 г. № 143-З «О внесении изменений и дополнений в Закон Республики Беларусь «Об электронном документе и электронной цифровой подписи». Изменение закона обеспечит правовое поле для более широкого использования электронного документа в Беларуси. Дополнительные возможности появятся у организаций и физлиц, в том числе ИП. Законом предусмотрено, что ЭЦП является аналогом собственноручной подписи.
Удостоверяющий центр Министерства финансов работает в системе названного министерства и также выпускает сертификаты и ключи.
В 2009 году был издан Закон № 113-З, согласно которому любой гражданин Беларуси имеет право подписывать документ цифровой электронной подписью. Через 10 лет в статьи закона были внесены поправки, которые расширили правовую область применения ЭЦП.
За первые 5 лет внедрения новой технологией воспользовались лишь 1 543 человека. К 2018 году эта цифра увеличилась до 300 000. В этом году владельцев ЭЦП стало уже 740 000.
Что такое ЭЦП?
Электронная цифровая подпись (ЭЦП) – это электронный эквивалент подписи в РБ. Она имеет статус официального реквизита и предоставляется вместе с электронными документами. ЭЦП подтверждает факт подписания, подлинность документа, а также идентифицирует владельца. Она является аналогом личной подписи гражданина и имеет такую же юридическую силу.
Главное преимущество электронной подписи – экономия времени и дистанционность использования. С её помощью можно подписывать документы и пересылать их онлайн. При этом, они не теряют своей юридической ликвидности.
Электронная подпись представляет собой последовательность символов, полученных путём криптографического преобразования данных. Происходит это с помощью шифрования. В результате владелец получает два ключа:
- Закрытый ключ. Позволяет ставить электронную подпись на документах. Владелец сертификата не должен разглашать данные закрытого ключа.
- Открытый ключ. Связан с закрытым ключом и служит для проверки ЭП.
Чтобы пользоваться ЭЦП необходимо получить сертификат открытого ключа (СОК). Он является доказательством владения открытым ключом.
Получить цифровую подпись могут:
- Физические лица для личных целей
- ИП для ведения учёта своей деятельности
- Должностное лицо на предприятии в лице руководителя, бухгалтера, начальника кадрового отдела (при увольнении электронная подпись должна быть изменена)
ЭП может иметь следующий вид:
- Флешка. Для подтверждения подлинности документов, её необходимо вставить в компьютер. Самый распространённый вид электронной подписи в Беларуси.
- Сим-карта. Для пользователей мобильных телефонов. Она содержит специальное приложение, где хранится персональный ключ владельца сертификата.
- Облачная электронная подпись. Самый безопасный вариант ЭЦП из-за отсутствия физического носителя. Данные хранятся в облаке (электронном хранилище) удостоверяющего центра.
Для чего предназначена электронная цифровая подпись?
Цифровая подпись используется во всех сферах, где присутствует документооборот. Более широкое применение ЭЦП пока получила среди юридических лиц и индивидуальных предпринимателей, но постепенно входит в обиход и у физических лиц.
Электронная подпись позволяет:
- Подписывать договоры купли-продажи, аренды жилья
- Подписывать договоры на оказание услуг, страхования, кредитования
- Отправлять отчёты в ФСЗН
- Подписывать документы для таможенных служб
- Составлять электронные счёт-фактуры
- Подавать сведения в Национальный статистический комитет Республики Беларусь
- Получать выписки из налоговых органов об уплаченных налогах и сборах
- Получать информацию о предоставлении государственной помощи
- Получать сведения о размере пособий на детей и сроках выплат
- Оплачивать налоги, сборы и пошлины
- Подавать электронные налоговые декларации в ИМНС и т.п.
Как получить сертификат на электронную подпись?
Чтобы сделать сертификат и ключ ЭЦП, необходимо:
- Обратиться в Национальный центр электронных услуг (НЦЭА). В Минске он находится по адресу: ул. Раковская, 14.
- Изучить и принять положения и правила о том, как используется электронная подпись.
- Выбрать срок действия сертификата и вариант носителя.
- Оплатить сертификат согласно прейскуранту (для физических, юридических лиц и ИП выставляются разные счета-фактуры; также стоимость зависит от срока действия и варианта носителя и варьируется от 25 до 50 рублей).
- Получить сертификат открытого ключа.
При получении сертификата при себе необходимо иметь перечень документов. Если вместо вас обращается уполномоченный представитель, то он должен предоставить образец доверенности.
Документы для физического лица:
- Паспорт или иное удостоверение личности
- Квитанцию об оплате услуги
- Перечень сведений о владельце сертификата в электронном варианте и в 2 экземплярах
- Носитель ключевой информации
Индивидуальный предприниматель также должен предоставить заверенную копию извещения о постановке на учёт с номером плательщика в ФСЗН. Руководитель организации – копию документа, подтверждающую полномочия, копию свидетельства о государственной регистрации предприятия, а также заверенную копию извещения о постановке на учёт с номером плательщика в ФСЗН.
С 23 апреля 2020 года НЦЭА запустила дистанционный способ получения СОК. Услуга доступна на едином портале электронных услуг и только для физических лиц и ИП, у которых уже имеется сертификат. Подробный алгоритм можно найти на сайте центра электронных услуг.
Как правило, сертификат открытого ключа выдаётся на 1,2 или 3 года, далее его можно продлить ещё на 2 года. Сделать это можно не позднее, чем за 3 месяца до полного прекращения его действия.
Порядок продления сертификата ЭЦП:
- Изучить и принять положения и правила пользования электронной подписью
- Оплатить услугу на основании счёт-фактуры
- Получить СОК
В некоторых случаях ключ можно аннулировать. Для этого заполняется заявление специального образца и передаётся в центр электронных услуг. Основаниями для этого являются:
- Добровольное желание
- Потеря носителя
- Истечение срока действия
- Взлом, разглашение сведений ключа
- Увольнение или отпуск сотрудника (если электронная подпись использовалась служебным лицом)
Как пользоваться цифровой электронной подписью?
Чтобы начать работу с ЭП, необходимо создать личный кабинет плательщика. Подписать электронный документ без соответствующих инструментов не получится:
- Криптопровайдер.Это программное обеспечение, которое преобразовывает данные и позволяет создавать, шифровать и считывать роспись. В качестве криптопровайдера часто используют КриптоПро CSP и ViPNet CSP.
- Токен.Так называется электронный носитель, где хранится сертификат и ключ подписи. Он выдаётся в НЦЭА.
- Рабочее место. Работать с цифровой подписью можно только при правильно настроенном браузере. В режиме по умолчанию операционная система может блокировать необходимые манипуляции для безопасности. Поэтому необходимо настроить дополнительные плагины и надстройки.
В зависимости от типа документа, его подписание будет различаться.
- Документы Microsoft Word.Если на вашем компьютере установлена версия Microsoft Word до 2007 года, для электронной росписи в документе не нужно производить дополнительные настройки. В более поздних версиях необходимо установить КриптоПро Office Signature.
- Документы PDF. Для подписания PDF-файлов используйте Adobe Acrobat. С помощью этой программы можно встраивать подпись прямо в электронный документ. Проверка ЭЦП также осуществляется с помощью Adobe Reader и Adobe Acrobat.
- Другие документы. В документах другого формата (к примеру, HTML), которые не обладают необходимым инструментарием для вставки росписи, можно создать отсоединённую ЭП. Выглядит она как отдельный документ. Для работы с цифровой подписью в таких документах необходимо устанавливать дополнительные программы. Например, КриптоАРМ или Контур.Крипто.
Сам процесс заверения в офисном пакете MS Office прост:
- Откройте документ
- Поставьте курсор на строку, где необходимо расписаться
- На панели инструментов выберите вкладку «Вставка»
- Для старых версий Windows выберите «Подготовить» - «Добавить цифровую подпись»
- Для новыхверсий Windows выберите «Защита документа» - «Добавить цифровую подпись»
Электронные и бумажные документы хранятся равное количество времени.
Получение ЭЦП и её использование в электронных документах экономит время, гарантирует целостность и достоверность информации. Если электронная подпись была недобросовестным образом изменена, это сразу заметно. При пересылке документов шанс их утери минимален. В крайнем случае, восстановить электронный документ, в отличие от бумажного, не составит труда. А дополнительным бонусом цифровой электронной подписи станет возможность поучаствовать в электронных торгах и аукционах.
Читайте также: