Содержание:
ООО «Центр информационной безопасности», является партнером аккредитованного удостоверяющего центра ООО «Компания «Тензор», оказывает услуги по выдаче сертификатов усиленной квалифицированной электронно-цифровой подписи (УКЭП), которые используются для подписи и шифрования электронной отчетности, проведении торгов на коммерческих площадках, взаимодействия с государственными органами и осуществлении другой деятельности в области электронного документооборота.
Основное отличие квалифицированной ЭЦП от остальных заключается в том, что она выпускается аккредитованным Удостоверяющим центром, подписанные ею электронные документы приравниваются к подписанным документам на бумаге и имеют высокую степень защиты.
Основные параметры УКЭП
Усиленная квалифицированная электронная подпись в соответствии с Федеральным законом № 63 «Об электронной подписи» от 06.04.2011 характеризуется следующими особенностями:
1. Идентификация лица, подписавшего документ.
2. Защита документа от внесения изменений после момента подписания. Если изменение все же было внесено, УКЭП помогает определить это.
3. Создание квалифицированной электронной подписи путем криптографического преобразования информации с использованием ключа и средств электронной подписи, имеющих подтверждение требованиям, установленным в 63 Федеральном законе. Данные средства используются и при проверке ЭЦП.
4. Ключ проверки КЭП указывается в квалифицированном сертификате.
В пунктах 3 и 4 заключаются главные отличия УКЭП от неквалифицированных усиленных ЭП.
Квалифицированный сертификат ключа проверки электронной подписи (квалифицированный сертификат) должен быть действителен на момент подписания документа или, если этот момент не установлен, во время проверки электронной цифровой подписи, а сам результат проверки принадлежности владельцу положительный.
Назначение УКЭП
Электронный оборот может использоваться для работы внутри одного предприятия или его взаимодействия с другими организациями. Использование подобных цифровых технологий имеет ряд преимуществ, заключающихся, прежде всего, в экономии времени, трудовых и финансовых издержек. На этом фоне приравнивание электронного документа, подписанного УКЭП, к бумажному экземпляру, делает такой вид подписи весьма востребованным. Немаловажным является и обеспечение высокого уровня защиты, особенно, если дело касается государственной или коммерческой тайны.
Усиленная квалифицированная электронная подпись может быть использована для:
1. подтверждения достоверности сделок, включая акты выполненных работ, при условии наличия подписей на документе УКЭП у всех сторон;
2. публикация на информационных порталах и сдача в государственные органы отчетности в электронном виде в соответствии с требованиями законодательства;
3. обращения в государственные и муниципальные органы за оказанием услуг, например, получением лицензии на осуществление деятельности, и обмена документацией при этом;
4. аккредитации и работы на электронных торговых площадках;
5. получения информации о юридических лицах из государственных реестров;
6. утверждения внутри одного предприятия приказов, локально-нормативных актов и их передача по электронным средствам связи в территориально-удаленные подразделения и филиалы.
Сертификат проверки ключа УКЭП
Усиленный квалифицированный сертификат проверки ключа УКЭП или квалифицированный сертификат должен соответствовать требованиям, установленным ФЗ-63, и может быть создан только аккредитованным удостоверяющим центром или федеральным органом, уполномоченным на это.
Сертификат может быть в электронной или бумажной форме, он используется для подтверждения правомерности использования ключа проверки квалифицированной электронной подписи.
Квалифицированный сертификат содержит следующую информацию:
1. уникальный номер, дату и окончание действия;
2. в зависимости от владельца:
2.1. Для физического лица: ФИО, ИНН, страховой номер индивидуального лицевого счета;
2.2. Для индивидуального предпринимателя: ФИО и ОГРН, ИНН;
2.3. Для юридического лица: Наименование, адрес, ОГРН, ИНН;
2.4. Для иностранной организации: наименование, адрес владельца квалифицированного сертификата, ИНН (при наличии);
3. Уникальный ключ проверки электронной подписи;
4. Наименования средств электронной подписи и средств удостоверяющего центра, использованных для создания всех необходимых ключей и сертификатов, и реквизиты документа, подтверждающего их соответствие требованиям законодательства;
5. Наименование, адрес и номер квалифицированного сертификата удостоверяющего центра, выдавшего сертификат проверки УКЭП;
6. Ограничения (если есть) использования квалифицированного сертификата;
7. Полномочия заказчика на действия от имени третьих лиц.
Сертификат действует в течение одного года, по истечении которого необходимо получить новый. В случае изменения наименования, реквизитов, формы собственности организации, сертификат необходимо заменить.
Где получить УКЭП
Ключ электронной подписи и сертификат ключа ее проверки можно заказать в ООО «Центр информационной безопасности» по оптимальной цене.
Для этого достаточно оставить заявку у нас на сайте, прикрепив к ней необходимые документы (с их перечнем можно ознакомиться здесь).
После оплаты счета и проверки всех документов будет создан квалифицированный сертификат и передадим его Вам.
Как получателя сертификата Вас под расписку ознакомят с информацией, указанной в нем, и обеспечат руководством по обеспечению безопасности использования самой УКЭП и её средств.
После этого менеджер направляет в единую систему идентификации и аутентификации информацию о выданном квалифицированном сертификате и его получателе. Это необходимо для регистрации заказчика в системе. По Вашему желанию после передачи квалифицированного сертификаты сотрудники ООО «Центр информационной безопасности» могут зарегистрировать Вас в Единой системе идентификации и аутентификации. Услуга оказывается бесплатно.
Тарифы на получение УКЭП можно увидеть в нашем прайс-листе.
Подключиться к системе
Заполните форму, что бы мы могли подготовить комплект
документов для подключения вашей организации к системе
Информация, которая передается через Сеть, является электронным сообщением. Когда ее записывают на электронный носитель, она становится электронным документом. Подпись под таким документом называется электронной подписью, и она позволяет определить лицо, которому принадлежит.
Чтобы поставить электронную подпись (ЭП), нужно владеть ключом ЭП. Ключ ЭП называется закрытым ключом, а ключ проверки ЭП — открытым. Для создания ЭП используется специальный инструмент — средство ЭП.
Виды электронной подписи
Различают два вида ЭП:
- Простая электронная подпись (позволяет лишь установить авторство документа, требует наличия ключа ЭП).
- Усиленная электронная подпись (формируется с помощью специальных криптографических алгоритмов). Может быть неквалифицированной и квалифицированной.
Простая ЭП используется в случаях, когда на аналогичном бумажном документе не требуется наличие печати. Такая подпись может только подтвердить личность подписанта.
Для усиленной неквалифицированной ЭП характерен ряд принципиальных качеств:
1) получается в результате криптографического преобразования информации с использованием ключа ЭП;
2) благодаря средству ЭП и ключу проверки помогает определить авторство электронного документа и установить изменения в документе после его подписания;
3) создается с использованием средств ЭП.
Если к этим качествам добавить еще два, то получится усиленная квалифицированная ЭП. При этом будет ошибкой считать, что усиленная квалифицированная ЭП является в то же время усиленной неквалифицированной ЭП.
О каких двух дополнительных признаках идет речь?
1) ключ проверки ЭП должен содержаться в квалифицированном сертификате ключа проверки ЭП;
2) средство ЭП, которое используется для создания и проверки, должно получить подтверждение соответствия требованиям, предусмотренным законом и ФСБ для средств ЭП.
Усиленная квалифицированная ЭП предоставляет ее владельцу максимум возможностей с правовой точки зрения. В то же время к ней предъявляются высокие требования.
Сертификат ключа проверки электронной подписи
В Федеральном законе от 06.04.2011 № 63-ФЗ говорится о том, что для подтверждения принадлежности ключа проверки ЭП автору документа сертификат может не использоваться. Сейчас он требуется только для квалифицированной ЭП.
Квалифицированный сертификат включает следующую информацию:
1) уникальный номер квалифицированного сертификата, даты начала и окончания его действия;
2) для физлица: ФИО и СНИЛС владельца сертификата;
для юрлица: наименование, место нахождения, ИНН и ОГРН владельца сертификата;
3) ключ проверки ЭП;
4) наименования средств ЭП и средств удостоверяющего центра (УЦ), с помощью которых созданы ключ ЭП, ключ проверки ЭП УЦ, квалифицированный сертификат;
6) наименование и место нахождения аккредитованного УЦ, который выдал квалифицированный сертификат, номер квалифицированного сертификата УЦ;
7) ограничения использования квалифицированного сертификата.
Нужна электронная подпись? Подберите сертификат под вашу задачу
Требования к форме квалифицированного сертификата установлены Приказом ФСБ РФ от 27.12.2011 № 795. Для ограничения использования сертификата есть, например, дополнение keyUsage, содержащее серию флагов, с помощью которых устанавливается, где ключ проверки электронной подписи не может применяться. Флаг keyCertSign в дополнении keyUsage означает, что область использования ключа включает проверку подписей под квалифицированными сертификатами. Этот флаг не поднимается в квалифицированных сертификатах клиентов УЦ. А вот в квалифицированном сертификате, который выдан УЦ Минкомсвязи, этот флаг поднимается, что позволяет УЦ создавать свою квалифицированную ЭП в сертификатах своих клиентов .
Аккредитованный удостоверяющий центр
Как уже было сказано выше, сертификат ключа проверки ЭП выдает УЦ в электронном или бумажном виде. УЦ, подтвердивший соответствие требованиям закона в Минкомсвязи, становится аккредитованным УЦ и получает право выдавать квалифицированные сертификаты (список аккредитованных УЦ).
При выдаче квалифицированного сертификата аккредитованный УЦ должен не только установить личность обратившегося лица, но и внести в специальную базу данных (реестр сертификатов) серию, номер и дату выдачи документа, использовавшегося для установления личности.
Аккредитованный УЦ должен регулярно публиковать специальную выписку из реестра сертификатов (список отозванных сертификатов), содержащую номера квалифицированных сертификатов, которые прекратили действие по решению суда или по обращению владельца сертификата.
Подробно об обязанностях и функционале аккредитованного УЦ написано в ст. 15 Федерального закона от 06.04.2011 № 63-ФЗ.
Чтобы получить электронную подпись, для начала нужно определить, какой сертификат ЭП вам нужен для работы, с какой целью вы будете его использовать. Если вы планируете получить сертификат в Удостоверяющем центре СКБ Контур, то воспользуйтесь мастером подбора сертификата и заполните заявку на сайте.
Подготовить необходимые документы перед визитом в центр выдачи можно с помощью мастера подбора документов.
Для получения сертификата придется лично прийти в центр выдачи с оригиналами документов или их заверенными копиями, оплаченным счетом или копией платежного поручения, заверенной банком.
Как подписать документ электронной подписью
Допустим, вы получили квалифицированный сертификат электронной подписи и хотите начать им пользоваться. Что для этого нужно?
- Прежде чем подписать документ ЭП, убедитесь в его окончательной версии. После того, как будет создана ЭП, внести в него изменения не получится.
- Позаботьтесь о наличии средств ЭП (в УЦ СКБ Контур настройка компьютера для работы с ЭП проходит автоматически) и программ для создания ЭП.
Для подписания ЭП документов формата Word и Excel есть несколько возможностей. Первая предполагает установку и использование платного программного модуля КриптоПро Office Signature (бесплатно он доступен только в рамках тестового периода). Однако у этого варианта есть несколько особенностей. Во-первых, алгоритм подписания в разных версиях Word отличается. Во-вторых, если создать подпись в одной версии программы, а проверять в другой, то результат может оказаться некорректным.
Модуль КриптоПро PDF используется для создания и проверки ЭП в Adobe Acrobat, Adobe Reader и Adobe LiveCycle ES.
Установка специальной программы (например, КриптоАРМ) позволит подписывать документы любого формата: rar,.jpeg,.png,.ppt, видео, базы данных и т.д. Но бесплатно доступна только базовая версия КриптоАРМ Старт, в которой заложен минимум возможностей. Остальные версии — платные, и цена зависит от функциональности.
Наконец, с помощью бесплатного веб-сервиса Контур.Крипто можно подписать документ любого формата без необходимости установки специальных программ. Сервис работает с подписью, выпущенной любым УЦ. С помощью Контур.Крипто вы можете создать и проверить ЭП, зашифровать и расшифровать электронный файл, а также подписать пакет файлов или архивов, создать подпись документа двумя и более лицами. При этом в сервисе есть ограничение на вес документа — до 100 Мб, и он работает только в Microsoft Windows. Кроме того, сервис позволяет создать только отсоединенную подпись. Проверить подпись, созданную в Контур.Крипто, можно в любой программе, которая работает с отсоединенными ЭП.
Документооборот через Интернет – наиболее удобный способ взаимодействия с государственным организациями. Веб-ресурсы федеральных служб и ведомств полезны как физическим, так и юридическим лицам. Активные пользователи порталов госорганов рано или поздно начинают задаваться вопросом, как получить усиленную квалифицированную электронную подпись. О том, какие она дает преимущества, рассказываем в нашем материале.
Виды электронной подписи
Электронная подпись (ЭП) – это информация в электронно-цифровом виде, присоединенная к основному тексту обращения, позволяющая идентифицировать отправителя. Федеральный закон № 63-ФЗ от 06.04.11 г. выделяет два вида подписи:
- простая ЭП;
- усиленная ЭП (бывает квалифицированной и неквалифицированной).
Основные отличия – разный уровень защиты и сфера использования. Перед тем, как сделать усиленную электронную подпись, пользователям нужно определиться, для каких целей она нужна.
Справочная информация. Любой документ приобретает юридическую значимость только после его подписания. Для документооборота в сети используется электронная подпись. В правовое пространство термин введен Федеральным законом № 63-ФЗ от 06.04.11.
Простая
Простая электронно-цифровая подпись указывает на лицо, подписавшее обращение. Но она не подтверждает неизменность документа в последующий период. Простая ЭП создается при помощи:
- одноразовых паролей;
- логина и пароля;
- смс;
- сообщений на email;
- USSD-сообщений и др.
По умолчанию простая ЭП не равнозначна собственноручной подписи. Документ, подписанный в такой форме, по сути является соглашением о намерениях, а не твердым обязательством. Изменить ситуацию может договор, заключенный между сторонами. Если контрагенты приравняют простую ЭП к собственноручному заверению, документы обретают юридическую силу.
Для использования простой ЭП не нужно обращаться в специализированные центры. Правила подписания писем в сети регулируются соглашением между контрагентами.
Усиленная неквалифицированная
Усиленные ЭП не только идентифицируют автора документа, но и сохраняют обращение неизменным после его подписания. Передаваемая информация шифруется и защищена от доступа третьих лиц. Подпись состоит из двух частей:
- закрытого ключа шифрования;
- открытого ключа проверки ЭП.
Прочитать документ без проверочного сертификата невозможно.
По закону усиленная неквалифицированная подпись не заменяет собственноручную. Юридически она свидетельствует, что обращение создано конкретным лицом и не менялось после заверения автором.
Стороны могут достигнуть согласия о применении этой формы подписания документов. Если пункты договора или иного двухстороннего соглашения предусматривают использование неквалифицированной ЭП в документообороте через интернет-сервисы, письма, распоряжения, контракты имеют юридическую силу.
Правило распространяется только на взаимоотношения между сторонами, оформившими соглашение. Например, для подачи отчетов в налоговую инспекцию налогоплательщики могут создать усиленную неквалифицированную ЭП в личном кабинете на сайте ФНС. Но для получения услуг в других ведомствах – Росреестре, ПФР, на портале «Госуслуг», сервис не подходит. Усиленная неквалифицированная ЭП широко используется в электронных торгах.
Усиленная квалифицированная
Отличительной особенностью квалифицированной ЭП является использование инструментов криптозащиты, сертифицированных Федеральной службой безопасности РФ. Подписанные электронные документы равнозначны бумажному аналогу, заверенному должным образом.
Усиленная квалифицированная ЭП позволяет пользоваться всеми сервисами интернет-ресурсов государственных организаций:
- получать информацию;
- отправлять запросы, заявления, жалобы;
- отчитываться по налогам;
- создавать личный кабинет на сайтах госорганов;
- получать выписки из государственного реестра недвижимости;
- участвовать в электронных торгах и др.
Полезно. Список доступных сервисов постоянно расширяется. На 2018 год запланировано подключение коммерческих и государственных банков к единой информационной системе. Пользователи смогут, не выходя из дома открывать счета и вклады, получать кредиты, проводить платежи.
Личность пользователя, подписавшего документ, удостоверяют аккредитованные центры, выдавшие средства шифрования. Принадлежность подписи владельцу подтверждается сертификатом ключа проверки подлинности ЭП.
Порядок оформления усиленной подписи
Процедура получения квалифицированной и неквалифицированной ЭП в целом идентична. Разница в том, куда обращаться.
Аккредитацией удостоверяющих центров по выдаче усиленных квалифицированных ключей шифрования занимается Министерство цифрового развития, связи и массовых коммуникаций. На сайте ведомства minsvyaz.ru есть список организаций.
До того, как получить усиленную неквалифицированную электронную подпись, пользователям следует изучить сайт федеральной службы, куда они планируют направлять документы. На официальных веб-ресурсах размещают списки компаний-партнеров, а также способы оформления ЭП.
Перечень документов
Для оформления персонального ключа шифрования в специализированную фирму нужно представить пакет бумаг, подтверждающих личность будущего владельца. Представители юридических лиц подтверждают данные по компании и свои полномочия.
Список документов для граждан:
- гражданский паспорт;
- СНИЛС;
- идентификационный номер налогоплательщика;
- выписка из ЕГРИП (представляют предприниматели).
Перечень для юридических лиц:
- доверенность на представителя
- учредительные документы;
- выписка из ЕГРЮЛ;
- свидетельство о постановке на учет в налоговой инспекции;
- статистические коды;
- банковские реквизиты.
Регламент удостоверяющего центра может предусматривать дополнительные документы.
Получение сертификата
После проверки личности заявителя аккредитованная организация составит договор и предоставит счет на оплату услуг. Перед тем, как получить квалифицированную электронную подпись, нужно оплатить услуги удостоверяющего центра. Стоимость зависит от:
- вида ЭП;
- срока действия;
- владельца (юрлицо, предприниматель, гражданин);
- целей использования;
- ценовой политики удостоверяющего центра.
Получив оплату, сотрудники аккредитованной компании запишут ЭП с ключами на flesh-накопитель или диск и передадут клиенту. В среднем изготовление сертификата занимает один день. Использование шифра может потребовать установки дополнительного программного обеспечения.
Срок действия
Период действия сертификата ключа шифрования обычно составляет один год. Удостоверяющие организации могут оформлять ЭЦП на иной период. Например, квалифицированная ЭП, выданная в СКБ «Контур», может использоваться до 15 месяцев.
Срок зависит от применяемых средств криптозащиты, и указывается в договоре между клиентом и компанией, выдающей средства шифрования. По окончании временного периода требуется получить новые ключи.
Важно. Документы, подписанные в период действия ЭП, имеют силу и после окончания срока.
Итоги
Усиленная ЭП более безопасна, так как при ее создании используются средства криптозащиты. Использование квалифицированной электронной подписи предоставляет максимальный доступ к интернет-сервисам государственных органов. Для получения персонального средства идентификации в сети необходимо обратиться в аккредитованный центр.
Остались вопросы?
Проконсультируйтесь у юриста (бесплатно, круглосуточно, без выходных):
Внимание! Юристы не записывают на приём, не проверяют готовность документов, не консультируют по адресам и режимам работы МФЦ, не оказывают техническую поддержку по порталу Госуслуг!
