Заказать звонок
Заказать звонок
Работать без электронной подписи уже практически невозможно: она нужна для подписи накладных, регистрации ККТ, отправки заявлений в налоговую и многих других повседневных задач. Но тем не менее не все понимают как работает ЭЦП, и как ее использовать. В этой статье подробно расскажем про ЭЦП, что это такое, и кому она нужна.
ЭЦП — это электронная цифровая подпись, с помощью которой можно заверить электронные документы, комплекс шифровальных операций, которые позволяют заверить подлинность документа. С юридической точки зрения, электронная подпись может заменить рукописную.
Хранится электронная подпись на внешнем USB-носителе или компьютере. USB-носитель выглядит как обычная флешка, но на ней записан сертификат, который содержит информацию о владельце. Сама подпись генерируется с помощью специального ПО, а сертификат нужен для ее расшифровки и проверки.
Носитель ЭЦП выглядит как обычная флешка. На документе подпись может выглядеть по-разному, это зависит от того, какой вид информации используется.
ЭЦП может быть трех видов:
ЭЦП применяют не только для ведения бизнеса, но и для решения многих повседневных задач. Например, пароль и логин от личной страницы в соцсетях тоже является электронной подписью, но простой. Такую подпись можно применять внутри компаний, в интернет-магазинах или при онлайн-оплате. В этих случаях подпись признается действительной по соглашению обеих сторон. Она больше подходит для физических лиц. Для бизнеса же есть другие виды подписей, которые зашифрованы специальным криптографическим кодом, возможности ЭЦП в таком случае становятся шире и применять ее можно для работы с любыми видами документов.
ИП и юрлица используют ЭЦП для обмена документами с контрагентами, внутри компаний, для подачи заявлений в ПФР и ФСС, удаленной регистрации кассовой техники и т.д. Документ, подписанный усиленной квалифицированной электронной подписью (УКЭП), признается также и арбитражным судом, его невозможно подделать, он гарантирует подлинность документа. Таким образом, с помощью ЭЦП можно ускорить процесс заверения документов, регистрации оборудования, а также подачи заявлений, так как для этого не понадобится личное присутствие предпринимателя, и не придется ждать доставки бумажных версий. Все можно подписать в 1 клик.
Кроме того, без УКЭП невозможно работать с маркированными товарами, которых с каждым годом становится все больше. Применение ЭЦП регулируется Федеральным Законом от 06.04.2011 № 63 «Об электронной подписи».
Усиленная квалифицированная электронная подпись состоит из двух частей — закрытый и открытый ключи. Закрытый ключ содержит механизм, который шифрует данные, а на открытом содержится информация о владельце. Оба ключа хранятся на компьютере или внешнем USB-носителе (токене).
Подпись автоматически прикрепляется не к самому документу, в отличии от бумажной версии, а к его сжатой и закодированной версии — хэшу. Специальная криптографическая программа сканирует документ, после чего создает хэш на основе полученных данных. К нему прикрепляется подпись и сертификат, которые вместе с исходным файлом отправляются к получателю.
Таким образом, исходный документ при подписании проходит три этапа:
Сертификат содержит в себе открытую информацию и является открытым ключом, с помощью которого можно дешифровать документ. С его помощью программа-получатель обрабатывает полученные данные и разделяет их на данные ЭЦП и исходный файл. Оба они содержат хэш-функцию, и если хэши данных и подписи совпали, то документ признается подписанным. Если изменить данные в файле, то хэш файла изменится и уже не будет совпадать с хэшем подписи, она станет недействительной. Так система ЭЦП защищает документ от редактирования и делает подписанный документ достоверным и юридически значимым.
ЭЦП бывают нескольких видов, каждый вид имеет свое назначение. Например, простой ЭП можно заверить продажу в интернет-магазине, но нельзя подписать накладную. Неквалифицированную ЭП можно использовать для подписи документов только по соглашению сторон. А вот усиленную ЭП можно применять везде. Отличия ЭЦП не всегда очевидны для пользователей, но если вам нужна подпись для бизнеса, то лучше разобраться в вопросе. Итак, ЭЦП бывает трех видов.
| Вид ЭЦП | Назначение ЭЦП |
| Простая электронная подпись (ПЭП) | Для подтверждения банковских операций, на портале Госуслуг, для аутентификации на сайтах и порталах, для регистрации на информационных ресурсах и т.д. |
| Неквалифицированная электронная подпись (НЭП) | Подходит для подписания документов в ЭДО, для работы внутри компании или для работы с контрагентами при наличии соглашения. |
| Квалифицированная электронная подпись (КЭП или УКЭП) | Имеет наиболее широкий спектр применения и приравнивается к рукописной подписи. Может применяться для подписания любых документов, без соглашения сторон. Подходит для работы с маркированными товарами, отправки заявлений в госорганы. |
Такая подпись применяется наиболее часто физическими лицами. ПЭП — это пароль и логин, которые мы используем для регистрации или авторизации на интернет-сайтах, код доступа к файлам на компьютере и другие пароли, которые мы вводим вручную. Например, при покупке в интернете вы вводите код из SMS, который является ПЭП, и силу он имеет, потому что вы заключили с банком соответствующий двусторонний договор. Главный недостаток ПЭП — ее легко подделать.
Такой вид подписи используется в бизнесе для внутреннего документооборота. Использовать ее можно и для обмена файлами с контрагентами, но только при наличии соглашения. Выдается такая подпись в любом удостоверяющем центре (УЦ), а также ее можно сделать самостоятельно при помощи специальных программ для ПК, если у вас есть навыки в программировании. Такая подпись имеет шифрование и ее очень тяжело подделать. НЭП редко используется юрлицами, так как ее функционал ограничен, а достоверность подписи не всегда очевидна.
Квалифицированная электронная подпись, она же усиленная КЭП (УКЭП), является полноценной заменой рукописной подписи. Применять ее можно для заверения любых документов. Такая подпись шифруется специальным криптографическим ключом и имеет сертификат соответствия. Выдать такую подпись может только аккредитованный удостоверяющий центр, который прошел сертификацию ФСБ и аккредитацию Минкомсвязи.
Получить ЭП можно разными способами. Например, получить ПЭП вы можете, просто отправив запрос на сайте или придумав пароль самостоятельно.
Для получения НЭП необходимо обратиться в удостоверяющий центр или создать ее удаленно. Эти два вида достаточно просто получить.
Получит КЭП можно в аккредитованном удостоверяющем центре или в налоговой. В налоговой выдают только сертификат КЭП, делают они это бесплатно. Но в таком случае вам самостоятельно придется приобретать носитель для подписи (рутокен, JaCarta и т.д.), а также купить и установить программу шифрования для компьютера и провести самостоятельную настройку. АУЦ выдает электронную подпись платно, но при этом предоставляет полный набор услуг, некоторые центры также предоставляют услуги по техническому сопровождению и помощи в установке программ на компьютер.
Чтобы получить КЭП, вам нужно обратиться в любой действующий аккредитованный удостоверяющий центр и предоставить следующий список документов:
После того, как вы оплатите услугу, вашу подпись запишут на токен, и с этого момента сертификат начнет действовать. Его можно устанавливать на компьютер или смарт-терминал и использовать для подписи документов.
Чтобы начать работать с подписью, вам необходимо будет подготовить рабочее место. Сделать это можно самостоятельно или при помощи сотрудников УЦ. Для самостоятельной установки вам потребуется средство криптографической защиты информации (СКЗИ), то есть специальная утилита для ПК. Наиболее популярная сейчас программа — «КриптоПро» CSP, оставьте заявку на нашем сайте для покупки лицензии и ее активации. О том, как настроить электронную подпись на Эвотор, вы можете почитать в статье «Электронная подпись на Эвотор».