Какие бывают виды эцп и чем они отличаются?

Содержание

8(499)938-71-68

Виды электронной подписи | Отличия видов ЭЦП

Какие бывают виды ЭЦП и чем они отличаются?

В России в электронном документообороте можно использовать три вида подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. Посмотрим, чем они отличаются друг от друга, при каких условиях равнозначны собственноручной и придают подписанным файлам юридическую силу.

Простая электронная подпись, или ПЭП

Простая подпись — это знакомые всем коды доступа из СМС, коды на скретч-картах, пары “логин-пароль” в личных кабинетах на сайтах и в электронной почте. Простая подпись создается средствами информационной системы, в которой ее используют, и подтверждает, что электронную подпись создал конкретный человек.  

Где используется?

Простая электронная подпись чаще всего применяется при банковских операциях, а также для аутентификации в информационных системах, для получения госуслуг, для заверения документов внутри корпоративного электронного документооборота (далее — ЭДО).

Простую электронную подпись нельзя использовать при подписании электронных документов или в информационной системе, которые содержат гостайну.

Юридическая сила

Простая подпись приравнивается к собственноручной, если это регламентирует отдельный нормативно-правовой акт или между участниками ЭДО заключено соглашение, где прописаны:

  • правила, по которым подписанта определяют по его простой электронной подписи.
  • обязанность пользователя соблюдать конфиденциальность закрытой части ключа ПЭП (например, пароля в паре “логин-пароль” или СМС-кода, присланного на телефон).

Во многих информационных системах пользователь должен сначала подтвердить свою личность во время визита к оператору систему, чтобы его ПЭП в будущем имела юридическую силу. Например, для получения подтвержденной учетной записи на портале Госуслуг, нужно лично прийти в один из центров регистрации с документом, удостоверяющим личность.

Неквалифицированная электронная подпись, или НЭП

Усиленная неквалифицированная электронная подпись (далее — НЭП) создается с помощью программ криптошифрования с использованием закрытого ключа электронной подписи. НЭП идентифицирует личность владельца, а также позволяет проверить, вносили ли в файл изменения после его отправки.  

Человек получает в удостоверяющем центре два ключа электронной подписи: закрытый и открытый. Закрытый ключ хранится на специальном ключевом носителе с пин-кодом или в компьютере пользователя.  

С помощью закрытого ключа владелец генерирует электронные подписи, которыми подписывает документы. Открытый ключ электронной подписи связан с закрытым ключом ЭП и предназначен для проверки подлинности ЭП. Открытый ключ доступен всем, с кем его обладатель ведет ЭДО.

Соответствие открытого ключа владельцу закрытого ключа прописывается в сертификате электронной подписи, который также выдается удостоверяющим центром. Требования к структуре неквалифицированного сертификата не установлены в федеральном законе № 63-ФЗ “Об электронной подписи”. При использовании НЭП сертификат можно не создавать.

Где используется?

НЭП необходима, чтобы участвовать в электронных госзакупках по 44-ФЗ в качестве поставщика на шести федеральных электронных торговых площадках госзакупок. Этот же вид подписи можно использовать для внутреннего и внешнего ЭДО, если стороны предварительно договорились об этом.

Юридическая сила

Участникам ЭДО нужно соблюдать дополнительные условия, чтобы электронные документы, заверенные НЭП, считались равнозначными бумажным с собственноручной подписью. Сторонам нужно обязательно заключить между собой соглашение о правилах использования НЭП и взаимном признании ее юридической силы.

Квалифицированная электронная подпись, или КЭП

Усиленная квалифицированная электронная подпись — самый регламентированный государством вид подписи. Так же, как и НЭП, она  создается с помощью криптографических алгоритмов и базируется на инфраструктуре открытых ключей, но отличается от НЭП в следующем:

  • Обязательно имеет квалифицированный сертификат в бумажном или электронном виде, структура которого определена приказом ФСБ России № 795 от 27.12.2011.
  • Программное обеспечение для работы с КЭП сертифицировано ФСБ России.
  • Выдавать КЭП может только удостоверяющий центр, который аккредитован Минкомсвязи России.

Где используется?

КЭП нужна, чтобы сдавать отчетность в контролирующие органы, участвовать в качестве поставщика и заказчика в электронных торгах, работать с государственными информационными системами, обмениваться формализованными документами с ФНС, вести электронный документооборот внутри компании или с ее внешними контрагентами.

Юридическая сила

КЭП — это подпись, которая придает документам юридическую силу без дополнительных условий.  Если организации ведут ЭДО, подписывая документы КЭП,  их юридическая сила признается автоматически согласно федеральному закону № 63-ФЗ “Об электронной подписи”.

Выбрать электронную подпись

Источник: https://ca.kontur.ru/articles/vidy-ehlektronnoj-podpisi-ecp

Типы электронных подписей: понятие, виды, отличия и применение

Первая электронная цифровая подпись (ЭЦП) была поставлена пятьдесят лет назад. Только тогда речь не шла о повсеместном внедрении, новинка вызвала интерес больше у специалистов. С бурным развитием компьютерных технологий подпись получила широкое распространение.

Фактически каждый пользователь интернета использует один из видов подписи, но особенно часто это делают политики, чиновники и бизнесмены. Электронный документооборот стал нормой, что нашло отражение в законодательной базе.

Применение криптографических методов, закрытых ключей и паролей позволило сделать электронную подпись вполне надежным источником информации о владельце. Теперь несложно установить авторство и защитить представленные данные.

Современная электронная подпись соответствует всем общепринятым нормативам и стандартам делопроизводства, но имеет ряд преимуществ по сравнению с обычным бумажным аналогом.

  • как правило, здесь представлена вся необходимая информация о владельце: отношение к документу, должность и т.п.;
  • присутствует дата и собственноручная подпись как обязательный и основной реквизит;
  • указан открытый ключ для проверки и расшифровки, чтобы подтвердить авторство лица, подписавшего документ.

Дело в том, что владелец должен использовать закрытый ключ для шифрования данных, что позволит избежать внесения поправок и подделки.

В свою ЭЦП можно вносить дополнительные сведения, в том числе заметки и графическое изображение.

Аналог собственноручной подписи стал активно внедряться в сфере правовых, гражданских и публичных правоотношений после утверждения федерального закона. Законодательные акты дают возможность использовать несколько видов подписи.

Виды и типы

На сегодняшний день повсеместно используется два основных типа электронной подписи, один из которых подразделяется на две формы.

  1. Стандартная простая подпись в первую очередь предназначена для пользователей интернета. Благодаря логину и паролям удается беспрепятственно входить в аккаунт, совершать покупки, переводить средства.
  2. Усиленная неквалифицированная подпись (НЭП) должна послужить для определения личности отправителя и отследить внесенные изменения, сделанные после отправки данных.Этот электронный документ полностью заменяет бумажный аналог с соответствующими печатями и росписью.
  3. Существует усиленная квалифицированная форма (КЭП). Цифровая подпись должна быть подтверждена сертификатом аккредитованного центра, чтобы получить полную юридическую силу и средства криптозащиты.

Нередко используются одновременно несколько видов подписи для проведения личных или деловых операций в кратчайший срок.

Особенности применения

Вытеснение бумажного носителя непосредственно связано со стремительным развитием интернета.

  1. Простая подпись для авторизации и идентификации применяется каждый день владельцами смартфонов, планшетов и ноутбуков. Она нужна для получения информации, переговоров, общения в социальных сетях, покупок и оплаты счетов в интернет-магазинах.
  2. Электронные документы теперь все чаще визируют с помощью ЭЦП. Это облегчает сдачу отчетности в налоговые и контролирующие органы. Во-первых, установить авторство не составит особого труда. Во-вторых, не получится внести корректировку в отчет без согласия владельца подписи.
  3. К официальному документу теперь несложно добавить свои дополнительные заметки, поправки и комментарии, которые не изменят основных положений.

Стало значительно проще обмениваться информацией и документами, даже если они составляют государственную тайну.

Эцп в документообороте

В результате использования ЭЦП значительно вырос электронный документооборот. Современные стандарты не только прописаны в законе, но и рекомендованы в постановлениях правительства.

  1. Сокращается время на пересылку бумаг, не требуется отправлять аналог в бумажном виде.
  2. Упрощается процедура оформления и внесения корректировок. Их удастся сделать в любой момент и выслать новый вариант со всеми поправками.
  3. Использование закрытого ключа помогает избежать утечки информации. Она будет закодирована, что помешает постороннего лицу внести любые изменения.
  4. Чтобы не возникло проблем с расшифровкой, заинтересованные стороны заранее оговаривают соответствующее программное обеспечение и формат документов.

Получателю остается только применить свой открытый ключ, расшифровать документ и проверить подпись. Если поступит сообщение, что сертификат неизвестен, то речь идет о постороннем пользователе и перехвате.

Полезные рекомендации по использованию ЭЦП можно узнать из данного семинара.

Разница между НЭП и КЭП

Простая ЭП больше нужна для ведения деловой переписки или проведения рекламной кампании. Электронное сообщение должно указать, что его отправило конкретное лицо, имеющее свой логин и пароль.

  1. Подтвердить идентификацию и факт, что документ не изменился после подписания, сможет усиленная неквалифицированная подпись.
  2. Выдачей НЭП занимаются неаккредитованные центры, однако это не мешает приравнять подпись к собственноручной. Оформление сертификата не является обязательным условием.
  3. Усиленную КЭП можно получить только в удостоверяющем центре, который был аккредитован.
  4. В полученном сертификате будет обязательно указан ключ проверки. Потребуется установить соответствующее программное обеспечение.
  5. При проверке подписи используют разные средства, имеющие лицензию в области криптозащиты. Требования оговорены в пунктах закона.

Главное отличие между двумя формами заключается в наличии сертификата, который выдают в удостоверяющем центре или через его доверенное лицо

Попытка внедрить электронную подпись предпринималась еще в 2002 году, когда вышел соответствующий указ. Ее хотели использовать только для проведения гражданско-правовых сделок.

Эта инициатива не получила широкого распространения в силу разных причин. Удостоверяющие центры не имели опыта работы, не хватало специализированного оборудования и специалистов. Многие пользователи не слишком доверяли электронной подписи, боялись утечки важной информации и своих средств.

Положение изменилось в 2011 году, когда был принят федеральный закон № 63. За последние пять лет сюда внесено немало поправок и дополнений. Теперь положения закона прописывают все виды подписей и сферу их применения.

Четко регламентирована работа центров, выдающих сертификат. Основная деловая документация, налоговые отчеты и ведомости, многие банковские операции проводятся через интернет благодаря появлению цифровой подписи.

Электронная и бумажная подписи

Многих волнует вопрос, является ли электронная подпись полным аналогом бумажной. Закон об электронной подписи дает четкий и ясный ответ.

  1. Простая и усиленная подпись считается собственноручной. Электронный документ официально приравнивается к бумажному носителю.
  2. Простая ЭП имеет ряд ограничений и не используется в документах, содержащих государственную тайну. При подписании соглашений и правовых актов стороны заранее оговаривают случаи их признания, правила определения и обязанности лица, поставившего свою подпись.
  3. Усиленные формы создаются с помощью криптографических преобразований и ключей, что служит надежной гарантией при подписании любых документов.

Бумажный носитель постепенно отходит в прошлое и лишь дублирует предоставленную информацию.

Получение и преимущества использования

Юридические лица предпочитают получить усиленную квалифицированную подпись. Для этого нужно собрать некоторые документы.

  1. Предоставляется паспорт гражданина страны.
  2. Оформляется заявление от получателя подписи.
  3. Нотариально заверяется бумага, подтверждающая полномочия и право подписывать отчеты, банковскую, деловую документацию.
  4. Прикладывается квитанция после оплаты услуг.

В среднем стоимость варьируется от 10 до 17 тысяч рублей. Срок действия сертификата ограничен и находится в пределах от 1 месяца до 1 года.

Каждую квалифицированную подпись создают, используя шифры и набор определенных символов. Цифровой аналог присваивают конкретному пользователю и сохраняют в отдельном файле.

Даже простая стандартная подпись приносит определенные преимущества владельцу. С ее помощью удобно совершать банковские операции и покупки. Достаточно открыть свой кабинет и управлять счетом в любое время дня и ночи.

ЭЦП стала действенным инструментом для индивидуальных предпринимателей и юридических лиц.

  1. Значительно упрощается система оборота документов, на их оформление уходит гораздо меньше времени. Несложно вносить поправки, своевременно отправлять отчеты в налоговую и внебюджетные фонды.
  2. Шанс потери документа или внесения недостоверной информации сводится к нулю. Все изменения легко выявить сразу после получения. Остается только связаться с владельцем и рассказать о возникших проблемах.
  3. Становится проще развивать бизнес. Удается быстрее находить и связываться с новыми партнерами, вести деловую переписку, заключать нужные договора. Для этого достаточно использовать один из трех типов подписи.
  4. КЭП поможет своевременно подать заявку на участие в аукционах, торгах и тендерах. В последнем случае особенно важны сроки и достоверная информация, помогающая обойти соперников.
  5. Удается наладить деловые отношения как с отечественными, так и с зарубежными бизнесменами. Договор о сотрудничестве можно подписать прямо в своем кабинете, не затрачивая средства на переезды.

Использование ЭЦП теперь не считается чей-то прихотью. Она помогает сохранить конфиденциальность и время, что крайне важно для делового человека.

В личной жизни без нее тоже сложно обойтись, количество пользователей всемирной паутины только растет с каждым годом.

Дополнительную информацию про ЭЦП можно узнать из данного видео.

Рекомендуем другие статьи по теме

Источник: http://znaybiz.ru/forma/ooo/pechat-ecp/tipy-elektronnyh-podpisej.html

Какие бывают виды ЭЦП? :

Прелесть современных технологий нашего века в том, что они не только упрощают жизнь, но и делают ее кибербезопасной. Не так давно появилась электронная цифровая подпись (ЭЦП).

Документ приобретает электронный вид, подписанный с помощью ЭЦП, а именно подписью, полученной в результате преобразованная криптографическим путем набора электронных данных.

Не так давно закон РФ «Об электронной подписи» ввел сокращение аббревиатуры ЭЦП до ЭП – электронная подпись, которая визуализируется не при помощи графического изображения, а через математическое преобразование. Это дает гарантию, что подпись оригинальна, документ официально подписан и имеет полную юридическую силу согласно законодательству РФ.

Пользователь подписи имеет свой закрытый ключ, который используется при формировании подписи. К соответствующему секретному закрытому ключу в дополнение идет открытый ключ, который опубликован для всех пользователей системы ЭП как гарантия оригинальной подписи подписанта.

Какие бывают виды электронно-цифровой подписи (ЭЦП)

В данный период используется несколько видов электронной подписи. Первая – простая подпись, и более продвинутый вариант – усиленная. Усиленная, кроме основных функций, гарантирует, что документ не был изменен с момента его подписания и имеет такую же силу, как бумажный.

Простая электронная подпись

Это простой код, которым удостоверяется личность владельца для определенного типа документов, разрешенный этим электронным видом ЭЦП. Оформляется он с помощью введения логина и пароля в программе или на устройстве.

Этот вид ЭЦП удобен как идентификатор данных пользователя. Если электронную подпись выдает корпорация, тогда пользователь будет привязан к конкретной организации, которая выдает ему эту ЭП.

Это означает, что пользование ЭП будет ограничено рамками компании, которая выдала подпись.

Усиленная неквалифицированная электронная подпись

В подписи находятся криптографические алгоритмы, благодаря которым происходит защита документов. Усиленная неквалифицированная электронная подпись шифруется при помощи двух видов ключей: открытого и закрытого. Закрытый ключ находится у владельца на определенном носителе, защищенный пин-кодом (ПК, флеш-носитель).

Открытый ключ связан с закрытым, он необходим при проверке подлинности электронной подписи и будет доступен пользователям, с которыми владелец этого вида ЭЦП ведет электронный документооборот.

Выдаются ключи в аккредитованных центрах при личном присутствии подписанта, это дает возможность определить пользователя и доказать, что информация, предоставленная подписантом в файле-документе, неизменна.

Этот вид подписи подходит при внутреннем документообороте компании, для работы на сайте ФНС и совершения определенных операций на нем. Есть также возможность отправки или обмена электронных документов между компаниями, но в таком случае необходимо соглашение сторон для признания ЭП.

Усиленная неквалифицированная электронная подпись необходима для участия в электронных госзакупках в качестве поставщика. Юридические лица могут заказать усиленную неквалифицированную ЭП платно в аккредитованном центре. Физические лица могут зарегистрировать этот вид ЭЦП бесплатно, используя личный кабинет на сайте Федеральной налоговой службы.

Усиленная квалифицированная электронная подпись

Пожалуй, это самый регламентированный в РФ вид подписи. Так же как и у неквалифицированной ЭП, в защите используются криптографические алгоритмы и имеется 2 ключа: закрытый и открытый. В квалифицированной ЭП выдается 2 вида сертификата – в бумажном и в электронном виде.

Приобретение квалифицированной электронной подписи возможно только при личном посещении подписантом аккредитованного центра, который гарантирует подлинность подписи. Программное обеспечение сертифицировано ФСБ России. Функции усиленной квалифицированной подписи аналогичны функциям неквалифицированной ЭП.

С ней возможна подача любой отчетности в государственные службы, документооборот, она удостоверяет любые юридические и финансовые операции. Этот вид ЭЦП имеет полную юридическую силу.

Возможности электронной подписи

Для документов в электронном виде, подписанных ЭЦП, открываются многие удобные функции использования. Электронная подпись для физических лиц — это способ ускорить и упростить взаимодействие с государственными структурами, работодателями, медицинскими и учебными учреждениями через Интернет.

Электронные торги — это интернет-площадка для торговли, где поставщики товаров или услуг размещают свои предложения. Участники имеют возможность доступа как к государственным, так и к коммерческим предложениям. ЭП ускоряет процесс регистрации и аккредитации на торговой площадке.

Электронный документооборот — это обмен документами или договорами, который осуществляется через специализированную электронную систему и Интернет.

Эту систему документооборота активно используют все виды компаний как малого, так и крупного бизнеса.

Удобно это при обмене документами первичной бухгалтерии (счета, акты, накладные) между заказчиком и поставщиком, для отправки отчетности в налоговую службу, пенсионный фонд.

Электронная отчетность – удобный, быстрый и экономный вариант для предоставления данных в соответствующие службы.

Ежеквартальные отчеты для налоговой, пенсионного фонда и прочих теперь можно заполнять в электронных бланках, заверять ЭП и отправлять через Интернет.

Электронный бланк для отправки отчетности в налоговую или пенсионный фонд заверяется электронной подписью и гарантирует конфиденциальность отправленных данных. Также есть удобная функция проверки отчета на наличие ошибок.

Преимущества электронной подписи

Они следующие:

  1. Значительное сокращение времени, потраченного на подготовку документации для сделки между партнерами или обмен документацией.
  2. Минимизация расходов на доставку документов.
  3. Совершенствование процедуры учета документов и их хранения.
  4. Гарантирована достоверность документов.
  5. Повышение конфиденциальности обмена информацией и минимизация риска финансовых потерь.
  6. Построение корпоративной базы данных по обмену документами.

Дополнительная полезная функция

Это удостоверение в том, что файл остается неизменным после подписания ЭП в период между подписанием и моментом прочтения адресатом. Файл, который подписан электронной подписью, и его копия не должны отличаться между собой ни по структуре, ни по объему документа.

Международные возможности

В данный момент возможность применения электронной подписи в документообороте между иностранными компаниями ограничена. Международные правовые акты еще не подписаны между странами.

Установить единый стандарт межгосударственного применения ЭП достаточно сложно.

Есть сведения, что в скором времени страны Евразийского экономического союза примут единый международный акт, который будет регламентировать ведение электронного документооборота среди межгосударственного объединения.

Источник: https://BusinessMan.ru/kakie-byivayut-vidyi-etsp.html

Какую электронную подпись выбрать для бизнеса

Электронная подпись (ЭП, ЭЦП) — это аналог вашей подписи, но для электронных документов. Она позволяет подтвердить, что именно вы подписали документ.

Подписи бывают трех видов: простая, усиленная неквалифицированная и усиленная квалифицированная. Они отличаются тем, насколько они надежны и где их можно применять.

Простая электронная подпись

63-ФЗрегулирует работу с электронными подписями

К простым электронным подписям (ПЭП) относятся пары «логин-пароль», коды подтверждения и скретч-карты. Их задача — удостоверить, что вы тот, за кого себя выдаете.

Например, когда вы расплачиваетесь через интернет, банку нужно подтверждение, что это именно вы переводите деньги. Вам на телефон приходит смс с одноразовым кодом. Если вы ввели этот код, вы подписали чек, но не рукой, а цифрами.

Платеж прошел.

Код подтверждения от Альфа-Банка — это ваша простая подпись, поэтому банк предупреждает, чтобы вы никому не говорили этот код. Хранить его в тайне так же важно, как не светить лишний раз паспортные данные

Как получить

Простая подпись формируется программой, в которой вы работаете. По умолчанию, ПЭП не имеет юридической силы и работает просто как указание вашего имени. Логин-пароль от электронной почты — это ваша ПЭП, но она не имеет юридической силы: если хотите подписать договор, нужно что-то посущественнее.

Пример такого соглашения на сайте Ситибанка

Закон может признать ПЭП равнозначной «живой» подписи на документах, если вы составили «Соглашение о простой электронной подписи».

Такое соглашение нужно подписать у всех, с кем будете обмениваться документами.

Закон не регулирует форму соглашения, но в нем должны быть два пункта:— обязательство соблюдать конфиденциальность;

— правила определения подписавшего лица.

Пример такого текста из соглашения Йоты

Обязательство соблюдать конфиденциальность — это текст о том, что владелец подписи должен сделать всё, чтобы злоумышленники не получили доступ к его информации: никому не сообщать свой логин-пароль, не показывать коды и т.п.

Правила определения подписавшего лица — как понять, что подпись настоящая. Подписавшее лицо можно определить двумя способами: договориться об однозначной идентификации или использовать шифрование.

В первом случае в соглашении вы указываете, что определенный электронный адрес или телефон «однозначно идентифицирует отправителя», а хозяин обязан держать все данные для доступа в секрете. Так можно действовать, если у вас на работе есть свой почтовый сервер.

Вы пишете в соглашении, что почтовый адрес ivanovpp@kompania.ru принадлежит Иванову П.П., только он имеет к нему доступ и факт отправки письма с этого адреса равнозначен собственноручной подписи. Это самый простой путь, но и наименее безопасный.

Если вы забыли выйти из почты, а кто-то этим воспользовался — это только ваша головная боль.

Пример соглашения о ПЭП в договоре оказания услуг

Второй вариант — это использование в самом документе кода подписи в любом виде: буквы, цифры, штрих-код. Например, вы можете использовать захэшированный код пароля:

Источник: erp-platforma.com

Чтобы создать такой код, нужно придумать пароль и применить к нему хэш-функцию. Это делают специальные сервисы-генераторы, например, SHA1 online. Получится последовательность цифр фиксированной длины — ее и вставляем в письмо.

Получатель может проверить подпись с помощью того же сервиса. Так он убедится, что письмо отправили вы. При этом способе последовательность цифр — это аналог вашей подписи от руки на электронном документе.

Подробно такой путь описан на хабрахабре.

Что подписать

Простая подпись защищена слабее всех остальных. Она подойдет для внутреннего документооборота, заказа услуг или подтверждения оплаты товаров, но заверить электронный документ для госорганов вы не сможете.

Для бизнеса удобно использовать ПЭП с юридической силой. Например, вы — команда из трех человек, обмениваетесь рабочими документами через почту. Чтобы придать вашей переписке юридическую силу, вам нужно составить и подписать соглашение о ПЭП, а потом во все документы вписывать свой код электронной подписи. Просто и дешево.

Неквалифицированная электронная подпись

Усиленная неквалифицированная электронная подпись (НЭП) — более сложная и защищенная подпись. Она не только подтверждает, что документ подписали именно вы, но и гарантирует, что после вас его никто не изменял.

Как получить

НЭП создает система, в которой вы подписываете документы. Например, если вы — физическое лицо и хотите подавать в ФНС декларации о доходах, налоговая создаст для вас такую подпись бесплатно у себя на сайте.

Если вы — юрлицо и хотите отправлять служебки через систему электронного документооборота, эта система создаст подпись.

В таком случае за подпись вы не платите — ее стоимость входит в плату за программу документооборота.

Если у вас установлена НЭП, документ можно подписать прямо в ворде, но узнает эту подпись только та система, которая ее выпустила

Что подписать

Неквалифицированная подпись — аналог подписи на документах без печати, то есть документов физических лиц и внутреннего документооборота компании.

НЭП будет работать только в той системе, где ее создали. Это значит, что, если вы получили НЭП на сайте налоговой, использовать ее можно только для взаимодействия с налоговой. Если у вашей компании есть система электронного документооборота, которая генерирует электронные подписи, вы можете подписать документ с помощью НЭП только внутри этой системы.

Квалифицированная электронная подпись

Усиленная квалифицированная электронная подпись (КЭП) — та подпись, которую обычно имеют в виду, когда говорят об ЭЦП и электронном правительстве.

Именно такую подпись требуют все госорганы для работы в своих личных кабинетах для подачи отчетов.

КЭП — самая защищенная и регламентированная законом подпись: она зашифрована специальными сертифицированными средствами, поэтому госорганы принимают ее на документах юрлиц.

Как получить

456удостоверяющих центров могут выдавать электронные подписи в России

За квалифицированную электронную подпись придется заплатить. Разрешение производить и продавать КЭП есть только у удостоверяющих центров, аккредитованных Минкомсвязи. Эти центры пользуются специальными средствами шифрования, которые утвердила ФСБ — они гарантируют, что взломать вашу подпись невозможно.

Удостоверяющий центр выдает вам сертификат подписи и ключ. Сертификат — это документ, который подтверждает, что ключ действительно принадлежит вам.

В нем указаны ваши данные, открытый ключ подписи и сфера применения КЭП — площадки, которые ее принимают. Электронный сертификат устанавливается на компьютер. Ключ — это код, записанный на электронный носитель.

Носители могут быть разными: похожими на флешку, карту памяти или банковскую карту с чипом.

Чтобы вы могли подписывать документы, у вас на компьютере должен стоять криптопровайдер — программа-посредник между ЭЦП и операционной системой. Самые известные — КриптоПро CSP и ViPNet CSP. Выбор одной конкретной остается за производителем электронной подписи: этот пункт будет в правилах установки.

Это ключи от разных производителей: КЭП JaCarta, eToken и Рутокен. Они выполняют одинаковые функции, но отличаются требованиями к ПО

Что подписать

С квалифицированной ЭЦП вы можете подписывать любые документы как внутри компании, так и с другими компаниями и госорганами.

Квалифицированная подпись имеет больше прав, чем неквалифированная: если закон говорит, что разрешена неквалифицированная подпись, КЭП вы тоже можете использовать. Например, при проведении госзакупок закон допускает неквалифицированную подпись. Это значит, что вам нужна подпись «не ниже, чем НЭП», то есть простая подпись не подойдет, а квалифированная — вполне.

Некоторые госорганы требуют свою особую подпись с ограниченной сферой применения. Например, Росреестр и Таможенная служба требуют подписи только под них. Если вы попробуете отправить им запрос с другой КЭП, у вас ничего не получится: система выдаст ошибку. Определитесь, куда вы будете отправлять документы, и ищите на сайтах удостоверяющих центров подходящий сертификат.

Сертификат КЭП действителен 12 месяцев. Через год вам придется оплатить его снова или перестать использовать электронную подпись. Учитывайте это, когда планируете график сдачи отчетности.

Некоторые удостоверяющие центры продают комплексную услугу: электронную подпись и программу подачи отчетности. Такая программа дает готовые шаблоны отчетов, напоминает вам, когда пора сдавать отчеты, и отправляет их в госорганы.

Еще один плюс таких программ в том, что они позволяют отправлять отчеты даже в те госорганы, которые требуют сертификат с указанной сферой применения.

Вместо того, чтобы покупать отдельную подпись для каждого госоргана, можно купить программу и «подпись на все».

Как действовать

  1. Определитесь, для чего вам нужна подпись. Внутренний документооборот можно настроить с простой электронной подписью или с неквалифицированной. Для госорганов нужна КЭП.
  2. Если собираетесь общаться с госорганами через личный кабинет, будьте готовы раз в год оплачивать КЭП.
  3. Определитесь, в какие госорганы вы будете подавать отчеты и внимательно читайте пункт про сферу применения сертификата. Узнавайте, есть ли у удостоверяющего центра один сертификат, который работает с нужными госорганами. Помните, что некоторые госорганы требуют специальной электронной подписи для своего личного кабинета.
  4. Если вы сдаете много отчетов в разные госорганы, спросите в удостоверяющем центре о программах передачи отчетности. В таких программах есть нужные шаблоны для вашей системы налогообложения и график сдачи. Чтобы проверить, подходит ли она именно вам, просите триальную версию или демонстрацию.

Источник: http://blog.evotor.ru/kakuyu-elektronnuyu-podpis-vybrat-dlya-biznesa/

Квалифицированная электронная подпись – отличия от неквалифицированной ЭЦП | Простая электронная подпись

Сегодня электронная цифровая подпись является неотъемлемым атрибутом для участия в электронных торгах. Без нее невозможна аккредитация на электронных площадках, участие в электронных торгах, подписание контрактов с заказчиками. Расскажем о квалифицированной электронной подписи.

Заказать квалифицированную подпись

Квалифицированная электронная подпись является самым популярным видом ЭЦП, используемым крупными компаниями, а также ИП. Какие же преимущества дает квалифицированная ЭЦП? В чем специфика ее использования? Чем она отличается от других видов ЭЦП?

Доступно – не всегда эффективно

Очевидно, что квалифицированная электронная подпись не является самым доступным видом ЭЦП, но доступно не всегда означает эффективно.

Самый доступный вариант ЭЦП – простая электронная подпись.

Простая подпись создается с использованием кодов, паролей и подобных средств подтверждения личности владельца, обычно согласно схеме ”логин-пароль”, реже с использованием одноразового пароля.

Простая ЭЦП позволяет успешно установить личность лица, подписавшего документ.

 Но в отличие от своего квалифицированного аналога, не позволяет отследить изменения в содержании документа после его подписания.

Сфера использования простой электронной подписи существенно ограничена (обращения в госструктуру, органы местного самоуправления или к частному лицу). Степень защищенности низкая. При взаимодействии с государственными органами такой документ не может быть приравнен к бумажному.

Сила усиления

Если компания или ИП принимает участие в более широком спектре отношений, возникает необходимость создания усиленной электронной подписи.

Остается выбрать, нужна вам неквалифицированная или квалифицированная ЭЦП.

Оба вида электронных подписей получены путем криптографического преобразования информации и позволяют установить не только личность лица, подписавшего документ, но и проследить изменения в содержании документа с момента его подписания. Также они защищены двумя ключами – закрытым ключом электронной подписи, который хранится на носителе токен и открытым ключом необходимым для проверки ЭЦП.

«Маленький» нюанс

Чем отличается квалифицированная ЭЦП от неквалифицированной. На первый взгляд, единственным различием между неквалифицированной и квалифицированной ЭЦП является процедура сертифицирования.

Однако этот ”маленький” нюанс существенно влияет на возможности использования электронной подписи.

Для создания неквалифицированной ЭЦП могут быть использованы сертификаты неаккредитованных центров.

Некоторые современные технологии помогают обойтись вообще без сертификата, если они соответствуют ряду требований закона. Такая электронная подпись применима в большинстве видов отношений, если иные требования не установлены нормативным правовым актом или заранее не оговорены в официальном соглашении между участниками.

Квалифицированная электронная подпись что это такое. Квалифицированная ЭЦП покрывает максимально широкий спектр сфер отношений, включая использование государственных информационных систем и электронных площадок.

Документ, подписанный квалифицированной ЭЦП, приравнивается к бумажному.

Сертификат на такую электронную подпись может быть выдан только аккредитованным центром (аккредитация при Минкомсвязи РФ). Программное и аппаратное (токен) средства криптозащиты такой ЭЦП сертифицированы ФСБ России.

Каковы преимущества квалифицированной ЭЦП?

Помимо предоставления широкой сферы применения, квалифицированная ЭЦП позволяет:

  • Обеспечить максимальную защиту электронной подписи и личных данных ее владельца
  • Обнаружить и отследить изменения в документе с момента создания квалифицированной электронной подписи
  • Установить личность лица, подписавшего документ

Квалифицированный ключ ЭЦП поможет сэкономить время и нервы.

Краткие отличия простой и квалифицированной электронной цифровой подписи

Федеральный закон РФ №63 «Об электронной подписи» от 06.04.2011 г. устанавливает следующие виды электронной подписи (ЭП).

Что такое простая электронная подпись

Усиленная неквалифицированная электронная подпись (НЭП)

  • позволяет идентифицировать отправителя
  • подтверждает отсутствие изменений в самом документе с момента подписания не менялся
  • подписанный неквалифицированной подписью документ приравнивается к документу в бумажной форме, подписанному по всем правилам собственноручно
  • выдается неаккредитованными центрами

Усиленная квалифицированная электронная подпись (КЭП)

  • имеет сертификат от аккредитованного центра
  • создана с помощью средств, обладающих лицензией ФСБ в области криптозащиты

Получить усиленную квалифицированную электронную подпись

Где получить усиленную квалифицированную электронную подпись. Заказывая электронную подпись у нас — вы получаете квалифицированную электронную подпись с соответствующим сертификатом, который мы подберем специально под задачи и площадки, необходимые для участия в тендерах по вашей сфере деятельности.

Как получить усиленную квалифицированную электронную подпись. Отправьте заявку, направьте нам документы и получите ЭЦП.

Источник: https://open-torg.ru/ecp/kvalifitsirovannaya-elektronnaya-podpis

Что такое электронная подпись? Какие бывают виды ЭЦП? Характеристики, особенности использования

21.10.2014

Учитывая современные темпы развития бизнеса, необходимость оперативного согласования решений и заключения в кратчайшие сроки договоров, любой менеджер неминуемо начинает искать способы оптимизации своей ежедневной деятельности.

Рано или поздно владелец бизнеса, качественный и эффективный управленец приходит к пониманию того, что автоматизация бизнес-процессов – это залог успеха.

Однако, только успев почувствовать все преимущества электронного документооборота, работы с системой государственных закупок, предприниматель сталкивается с рядом досадных трудностей:

  • электронное письмо или учетная запись, под которой он работает, могут быть легко взломаны;
  • большинство контрагентов скептически относится к электронным документам и предпочитает их бумажный аналог;
  • подтвердить авторство текстов, контента в сети интернет.

ЭЦП – как аналог бумажной подписи в электронном пространстве. Источник: fss.ru

Решение данных проблем лежит в получении и использовании ЭЦП. Что же такое – электронная подпись? ЭЦП – это информационный элемент, который создается для различного вида данных и подтверждает их подлинность и аутентичность. Для чего нужна электронная подпись? Вот лишь некоторые сферы ее применения:

  • Наличие подписи на документе в информационном пространстве Рунета позволит однозначно определить не только создателя документа и носителя авторских прав, но и дату публикации, что крайне полезно при возникновении спорных ситуаций.
  • Сдача отчетности в ПФР, ФНС без длительного стояния в очередях и личного присутствия.
  • ЭЦП позволит руководителю делать онлайн пометки к присылаемым документам, без нанесения вреда для последнего. Независимо от того, будет ли документ передан по электронной почте, Skype или на usb-носителе получатель легко сможет удостовериться в подлинности комментариев.
  • Использование ЭЦП для подписи документов станет незаменимым при широко развитой филиальной сети и необходимости получения согласования в головном офисе компании. Устаревшая система пересылки договоров по почте уйдет в небытие.
  • В ситуации, когда каждая секунда бывает на счету при согласовании макетов, рекламных материалов, принятии оперативных решений в крупной компании сотрудник сталкивается с большим количеством бюрократических барьеров. Механизм электронно-цифровой подписи ускорит данный процесс в несколько раз.

Самым большим барьером для использования ЭЦП в компании является непонимание ее работы и схемы функционирования.

Рассматривая электронную подпись с точки зрения простого обывателя, необходимо отметить, что электронная подпись представляет собой «файл» (электронный документ), который состоит из набора обязательных и дополнительных атрибутов.

Количество и виды атрибутов, а также их сочетание уникальны для каждой подписи, что позволяет легко отличать одну от другой и гарантированно идентифицировать автора или лицо, подписывающего документ.

Помимо криптографической части (некого шифра), ЭЦП предполагает наличие в ней краткого или расширенного перечня информации о владельце подписи, дополнительные данные.

Для работы могут быть доступны несколько видов ЭЦП:

  • присоединенная;
  • отсоединенная;
  • подпись внутри данных.

В случае с присоединенной ЭЦП использование ее для подписи документов будет сопряжено с определенными достоинствами: файл с данными будет содержаться в структуре исходного документа, подлинность которого легко подтвердится.

Однако прочесть данный документ с «вшитой» ЭЦП будет невозможно без специальных средств системы криптографической защиты информации, что не всегда удобно для контрагентов, не владеющих данными навыками.

Отсоединенная ЭЦП решает вышеуказанную проблему, но при этом трудность будет заключаться в необходимость пересылки сразу нескольких независимых файлов (исходного документа и файла с ЭЦП). Подпись внутри данных вшита в виде одного из элементов в приложение. Для неподготовленного сотрудника ее использование может вызвать затруднения.

Для ряда специальных случаев предусмотрен такой подвид ЭЦП, как соподпись.

Механизм соподписи станет незаменим при многоуровневом согласовании документов, дополнительном подтверждением подлинности документа несколькими людьми.

Схема работы соподписи представляет собой подписанную другим лицом чужую ЭЦП. Соподпись может быть признана подлинной, только если подтверждена надежность первоначальной ЭЦП.

В общем и целом, внедрение ЭЦП – это огромный шаг на пути к увеличению эффективности бизнеса, ускорения бизнес-процессов, оптимизации деятельности каждого из сотрудников компании и сокращении времени на необходимые, но столь затратные административные проволочки.

Другие новости

Источник: https://www.a-practic.ru/news/elektronnaya_podpis_chto_eto_takoe_i_pochemu_ya_dolzhen_ee_obya/

Добавить комментарий