Большинству современных предприятий в работе нужна квалифицированная ЭЦП. Рассмотрим особенности ее оформления с учетом законодательных изменений, вносимых в порядок ее получения.
Усиленная квалифицированная электронная подпись: что это?
В России используются следующие виды электронных подписей (ст. 5 Закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»):
1. Простая ЭЦП.
Это инструмент упрощенной идентификации человека. Он может быть представлен:
- сочетанием логина и пароля;
- подтверждением, приходящим на электронную почту;
- разовым SMS-кодом, приходящим на телефон и т.п.
Документ, подписанный простой ЭЦП, не равнозначен собственноручно подписанному бумажному документу и не имеет такой же юридической силы. Исключение – когда стороны при личной встрече заключают соглашение о признании простой подписи аналогом собственноручной.
2. Усиленная ЭЦП, которая может быть:
- неквалифицированной;
- квалифицированной.
Усиленная электронная подпись – уникальная последовательность символов, которые представляют собой связку:
- закрытого ключа ЭЦП (с помощью которого формируется подпись)
- открытого ключа проверки (позволяет установить авторство документа и его неизменность после подписания).
Закрытым ключом выступает защищенный паролем носитель (токен), позволяющий посредством высокотехнологичных механизмов шифрования защитить ЭЦП от копирования. Предполагается, что человек, на которого оформлена ЭП, будет всегда держать его при себе и никому не передаст, поэтому всякое использование закрытого ключа признается подписанием документа данным человеком. В свою очередь, с помощью открытого ключа любой другой человек может проверить, правильно ли проставлена подпись закрытым ключом.
Читайте также: Как выглядит электронная подпись на документе
Оформляются усиленные ЭЦП удостоверяющими центрами (УЦ), имеющими необходимые компетенции и технологии. Обычный человек не может сделать себе такую подпись. Услуги УЦ практически всегда платные. Ключевые носители (токены) обычно входят в общую цену оформления ЭЦП.
Разница между неквалифицированной и квалифицированной усиленной ЭЦП заключается в том, что квалифицированная подпись формируется с применением СКЗИ (средств криптографической защиты информации), сертифицированными ФСБ РФ. Неквалифицированные подписи могут выдаваться любыми удостоверяющими центрами, а квалифицированные – только центрами, аккредитованными Минкомсвязью. Такая аккредитация дается, только если УЦ соответствует весьма строгим техническим требованиям. Поэтому считается, что именно квалифицированные ЭЦП – самые надежные, обеспечивающие наивысшую степень «зашифрованности» и защиты от копирования.
Использование усиленной квалифицированной электронной подписи приравнивается к собственноручному подписанию документа. Вместе с тем, универсальной, применяемой во всех случаях ЭЦП законом пока не предусмотрено. Для каждого типа правоотношений (например, отправки налоговой отчетности, участия в торгах, проведения регистрационных действий с хозяйствующими субъектами) требуется конкретный вид усиленной квалифицированной электронной подписи. Иногда УЦ комбинируют разнотипные ЭЦП на одном носителе - и тогда приобретение их одновременно выходит дешевле, чем каждой по отдельности.
Читайте также: Ответственность за использование чужой ЭЦП
Закон № 63-ФЗ менялся много раз. Самое, пожалуй, масштабное его изменение произойдет 1 июля 2020 года, когда вступит в силу редакция, предусмотренная Законом от 27.12.2019 № 476-ФЗ. Процедуры оформления квалифицированной ЭЦП до 1 июля и после будут значительно различаться: рассмотрим содержание каждой из них.
Как получить усиленную квалифицированную электронную подпись: правила до 1 июля 2020 года
Чтобы получить квалифицированную ЭЦП по действующим правилам, заявитель должен предоставить в аккредитованный УЦ следующие документы, или их копии (п. 2 ст. 18 Закона № 63-ФЗ):
- паспорт физлица-заявителя;
- СНИЛС, ИНН – если заявитель оформляет ЭЦП как физлицо;
- ОГРН или ОГРНИП – если ЭЦП оформляется на юрлицо или на ИП соответственно;
- доверенность – для оформления ЭЦП доверенным лицом.
С учетом карантина некоторые УЦ готовы обеспечить выезд специалиста на дом или в офис заказчика. Но заказчику всегда нужно уточнять, оказывается ли подобная услуга в конкретном городе. УЦ вправе ее и не предоставлять, т.к. федеральное законодательство делать это не обязывает.
Как правило, возможна предварительная передача в УЦ сканов вышеперечисленных документов при последующем единственном визите заявителя в офис для получения уже подготовленной ЭЦП. Общераспространенное условие для реализации такой схемы – предварительная оплата полной стоимости выпуска электронной подписи. Сама подпись обычно изготавливается 1-2 дня после передачи документов в УЦ.
Полностью дистанционное оформление ЭЦП пока невозможно: УЦ должен достоверно установить личность заявителя (подп. 1 п. 1 ст. 18 Закона № 63-ФЗ). Хотя совсем недавно Минкомсвязи рекомендовало аккредитованным удостоверяющим центрам в период пандемии все же перейти на дистанционное оформление ЭЦП, применяя соответствующие способы идентификации клиентов.
Читайте также: Доверенность на получение ЭЦП для юридических лиц
Как получить усиленную ЭЦП с 1 июля 2020 года
С 1 июля ситуация в части удаленного взаимодействия удостоверяющих центров и пользователей электронных подписей существенно изменится. Законом № 476-ФЗ вносятся изменения в Закон об ЭЦП № 63-ФЗ.
В соответствии с нововведениями, заявители смогут оформлять и переоформлять ЭЦП, дистанционно подтверждая свою личность:
- с помощью действующей квалифицированной ЭЦП;
- направив в УЦ электронную копию загранпаспорта с персональными данными на электронном носителе (в том числе биометрическими);
- через Госуслуги и единую биометрическую систему.
При этом будут предоставлены необходимые инструменты для передачи данных в УЦ по зашифрованным каналам. Информация о способе подтверждения личности будет включаться в ЭЦП.
Подпись юрлица смогут получить только руководители компаний. ЭЦП, оформленная на руководителей юрлиц или ИП в аккредитованном удостоверяющем центре, будет действительна только до 01.01.2022 года. Дело в том, что с 2022 года квалифицированные ЭЦП на юрлиц и ИП сможет выдавать только УЦ, принадлежащий Федеральной налоговой службе. Иные УЦ смогут выдавать только ЭЦП на обычных физлиц (не имеющих при этом полномочий на действия от имени других физических или юридических лиц).
Кроме того, аккредитация УЦ, полученная до 1 июля 2020 г., будет действовать только до истечения своего срока, но не более, чем до 01.01.2022 г. Поэтому, если она у конкретного УЦ заканчивается раньше, то оформленную там подпись на ИП или юрлицо продлить не получится - придется обращаться в УЦ ФНС.
Таким образом, ЭЦП для бизнеса после 1 июля 2020 г. руководителям юрлиц и ИП лучше сразу идти оформлять в УЦ ФНС, чтобы потом без проблем пользоваться полученной подписью.
Усиленная квалифицированная электронная подпись - Госуслуги: как получить?
Как мы уже отметили выше, универсальной ЭЦП нет: УЦ оформляет конкретный вид подписи (комплекс подписей) для обмена документами в рамках конкретных правоотношений. Одно из таких правоотношений – пользование порталом «Госуслуги».
Особенность портала Госуслуг в том, что там не используются усиленные неквалифицированные подписи, а только простые и усиленные квалифицированные.
Простую ЭЦП получают обычные физлица для пользования основными возможностями Госуслуг в рамках взаимодействия с различными органами власти. Чтобы получить простую ЭЦП для Госуслуг, человеку надо получить подтвержденный аккаунт в порядке, который в подробностях расписан в специальных информационных разделах данного портала.
Усиленную квалифицированную подпись получают физические или юридические лица для расширенного использования возможностей портала Госуслуг (например, для регистрации хозяйствующего субъекта). Как и в иных случаях применения усиленной квалифицированной ЭЦП, соответствующую подпись для Госуслуг можно оформить в аккредитованном УЦ.
Читайте также: Проверка электронной подписи