Неквалифицированная электронная подпись

Преимущества электронного документооборота

Что смогут компании с системой ЭДО? 

Ускорить бизнес-процессы

ЭДО не перестраивает бизнес-процессы, а оптимизирует их. Он ускоряет все операции, связанные с документооборотом. Согласовать, подписать и отправить документы можно за несколько секунд. При этом привычная схема работы в компании не меняется. Сотрудники, которые раньше работали с бумагами, продолжают это делать, но только в электронном формате. 

Обмениваться электронными счетами-фактурами 

Некоторыми документами можно обмениваться по электронной почте. Однако, согласно Налоговому кодексу, электронные счета-фактуры нужно передавать только через систему электронного документооборота, организованную компанией-оператором. 

Обеспечить юридическую значимость документов

В системе ЭДО контрагенты подписывают документы квалифицированной электронной подписью (КЭП), которая по значимости приравнивается к собственноручной подписи. Получить электронную подпись можно в нашем Удостоверяющем центре: менеджер Диадока расскажет, как это сделать и поможет с выпуском. Электронные документы принимают налоговая, суды и другие госорганы.

Сделать документооборот прозрачным

При работе по старинке отправитель не знает, что происходит с бумажным документом. Курьер может потерять его, адресат — забыть поставить подпись. С ЭДО документооборот становится прозрачным. Например, в Диадоке вы можете отследить статус исходящего файла. Отправитель всегда знает, на какой стадии документ: получен или подписан. Все действия контрагентов сервис фиксирует в отдельном протоколе.

Сократить затраты

В крупных организациях затраты на печать и доставку бумаг составляют большую статью расходов. В среднем на пересылку пакета документов компания тратит 40–50 рублей. С ЭДО отправка обходится в 5–7 раз дешевле, а получение бесплатное. Калькулятор экономии с Диадоком подсчитает, сколько вы сэкономите на бумаге, печати и доставке. 

Сделать документооборот безопасным

Контрагенты могут отправлять друг другу документы по имейл, но это не обеспечивает конфиденциальность данных. Злоумышленники могут взломать почту и перехватить письмо. В системе ЭДО это невозможно: передачу данных защищает шифрование. 

Освободить время сотрудников для более серьезных задач

В организациях работники могут тратить до половины рабочего дня на подписание и отправку бумажных договоров, актов, УПД и счетов-фактур. Когда документооборот переведен в электронный вид, эти операции занимают минуты. Сотрудники не отвлекаются на печать, согласование и отправку документов. Так они могут взять на себя более значимые задачи, которые помогают компании наращивать обороты и масштабироваться. 

Хранить документы в электронном архиве 

По закону хранить документы нужно не меньше пяти лет. Одни компании выделяют под хранение бумаг стеллаж, другие — целый кабинет или этаж. Есть те, кто отдает архив на аутсорс. С электронными документами проще: они хранятся на серверах, занимающих меньше места. Если пользователь работает в системе ЭДО, компания-оператор сохранит файлы на своих серверах: выделять под них отдельное помещение не придется, а получить доступ можно из любой точки мира. В Диадоке срок хранения файлов не ограничен: пользователь сможет обратиться к ним, когда захочет.

Снизить количество ошибок в документах

Перед тем, как пользователь подпишет документ, Диадок проверит:

— срок действия сертификата электронной подписи;

— соответствие документов формату, утвержденному приказами ФНС. 

Если Диадок обнаружит ошибки, он сообщит об этом пользователю. Если их нет, сразу отправит документ контрагенту. 

УКЭП в сделках с недвижимостью

В сделках с недвижимостью используется наиболее защищенная разновидность усиленной подписи — усиленная квалифицированная электронная подпись (УКЭП). Для ее создания используются криптографические средства, надежность которых подтверждается ФСБ РФ.

Если вы проводите сделку по покупке или продаже  недвижимости с ДомКлик от Сбера, изготовление электронной подписи происходит через сервис «Электронная регистрация» в полном соответствии с Федеральным законом «Об электронной подписи».

Банк работает только с Удостоверяющими центрами (УЦ), аккредитованными уполномоченными органами и подтвердившими свою надежность на протяжении многих лет. 

На вторичном рынке сделку в электронном виде по текущему законодательству можно проводить, только если клиент на бумаге через МФЦ подаст заявление с разрешением на проведение подобной сделки в электронном виде.

Но если заявление подается через ДомКлик, то дополнительного заявления от клиентов на разрешение сделки не потребуется — СберБанк гарантирует законность сделки.

Общие сведенья об ЭЦП

Электронная цифровая подпись – это подпись гражданина в электронном формате. Она уникальна за счет своей криптографической защиты. Данная защита представляет собой преобразование информации при помощи закрытого ключа, который известен исключительно владельцу ЭЦП.

Несмотря на официальную аббревиатуру ЭП, которая закрепилась в России с 2011 года, общепринятым сокращением электронной цифровой подписи считается «ЭЦП» (по первым буквам). Аббревиатура ЭЦП была утверждена еще в 2002 году одновременно с принятием Федерального Закона «Об электронной цифровой подписи» от 10 января 2002 года. Однако позже, в 2011 году, Федеральный закон № 63- ФЗ от 06.04.2011 года сократил привычную аббревиатуру на 1 букву.

Электронная цифровая подпись включает в себя 3 составляющих:

1. Открытый ключ. Или ключ проверки электронной подписи. Он предназначен для подтверждения подписи. В открытом доступе для любого пользователя (то есть его могут увидеть все пользователи системы виртуального документооборота).

2. Закрытый ключ. Это уникальная последовательность символов, предназначенная для создания электронной подписи.

То есть, простыми словами, с помощью закрытого ключа создается электронная цифровая подпись, а с помощью открытого – проверяется.

У закрытого ключа есть и другие названия – приватный или секретный

Исходя из названия, владельцу данного ключа необходимо уделить особое внимание сохранности данных. Ответственность за хранение закрытого ключа полностью возложена на его владельца (в соответствии с ФЗ № 63 «Об электронной цифровой подписи»)

Существует несколько способов хранения секретного ключа:

• USB-брелки (токены);
• «таблетки» Touch-Memory;
• Смарт-карта. Является наиболее надежным способом хранения.

Если закрытый ключ станет известен злоумышленникам, он будет считаться скомпрометированным. Поэтому сертификат электронной подписи необходимо сразу отозвать, обратившись в удостоверяющий центр.

Обратите внимание! При желании, владелец может застраховать свою электронную цифровую подпись!

3. Сертификат ключа проверки электронной подписи. Чаще используется упрощенное название «сертификат ЭП». Это документ, подтверждающий принадлежность ключа проверки ЭП владельцу сертификата. Отражает информацию о владельце цифровой подписи. Содержит сведенья о персональных данных и реквизиты (для ИП).

Каждый сертификат имеет срок действия. Как правило, сертификат выдается сроком на 12 месяцев. По истечению этого срока подпись теряет свою юридическую силу. Для возобновления работы с ЭЦП нужно будет продлить действие сертификата.

Способы получения

Физическое лицо может обратиться за получением электронной подписи в отделение УЦ, в МФЦ или через официальный портал госуслуги.

Через МФЦ

Получить ЭЦП физического лица можно через отделение многофункционального центра, имеющего соглашение о сотрудничестве с удостоверяющим центром (если нужна КЭП). Если нужна НЭП, то можно обратиться в любое ближайшее отделение.

Нужно помнить, что МФЦ не занимается оформлением электронной подписи. Сотрудники лишь принимают и проверяют документы, а после передают их в УЦ. Сроки оформления подписи через МФЦ от 10 до 14 дней.

Чтобы оформить ЭП клиент должен прийти в офис МФЦ с комплектом документов (удобнее записаться на прием предварительно на сайте или по телефону), заполнить заявление, приложить квитанцию об оплате услуги по выбранному тарифу. После проверки и принятия документов сотрудник МФЦ выдает расписку с уникальным номером, по которому можно отслеживать процесс изготовления ЭП.

Для получения цифровой подписи физическим лицом необходимо лично подойти в указанное время в офис МФЦ.

Через Удостоверяющий центр

Оформить электронную подпись напрямую через УЦ просто. На сайте выбранного центра нужно заполнить заявку. После ее подтверждения на почту придет счет, который нужно оплатить в течение нескольких дней. Далее, клиент собирает все необходимые документы и приходит в офис УЦ.

Изготовление ЭП занимает до 3 рабочих дней, но возможен и срочный выпуск. Получить ключ и сертификат ЭЦП пользователь может только лично при следующем посещении офиса. В тариф электронной подписи входит ПО для работы и носитель ключа.

Через портал госуслуг

Для работы на портале государственных услуг обычно используется два типа ЭЦП: простая или квалифицированная. ПЭП (простая электронная подпись) можно получить в режиме онлайн и бесплатно, а оформление КЭП требует посещения офиса УЦ.

Оформление простой ЭП

Получить простую электронную цифровую подпись для физического лица можно еще на стадии регистрации на сайте. Как сделать ПЭП:

перейти на сайт https://www.gosuslugi.ru/, выбрать форму для регистрации;

ввести все необходимые данные;

ввести полученный код (приходит в виде смс), который и является простой цифровой подписью, и заполнить профиль;

заполнить поля с паспортными данными, ИНН, СНИЛС.

Все данные, загруженные на портале, отправляются на проверку автоматически. Доступ к сервису открывается после подтверждения правильности информации. На этом процесс создания простой подписи закончен.

Если пользователю необходимо расширить возможности портала, то простую подпись можно перевести в неквалифицированную. Для этого нужно обратиться в отделение Почты России или МФЦ с паспортом и СНИЛСом. Сотрудники проверят подлинность и соответствие документов. При полном совпадении выдадут одноразовый код. Пользователь вводит его в настройках профиля личного кабинета.

Оформление КЭП

Усиленная квалифицированная электронная подпись (этим термином называют и обычную квалифицированную ЭП) позволяет использовать все функции портала госуслуг с момента регистрации. Купить ЭЦП для физических лиц можно только в удостоверяющих центрах, имеющих необходимую аккредитацию. Стоимость ЭП варьируется от типа и возможностей, и составляет от 2500 до 10000 рублей, а сроки оформления не превышают нескольких дней.

Как получить усиленную квалифицированную электронную подпись: обратиться в выбранный офис УЦ с паспортом, заявлением, ИНН и СНИЛС, а также с оплаченной квитанцией. Документы можно отправить предварительно через веб-сайт, но личное посещение для подтверждения личности и получения подписи необходимо.

Для Почты России

С 2018 г. во всех отделениях Почты России можно получать посылки и письма при помощи простого электронного ключа, который выглядит как смс-код. Оформление такой ЭЦП не займет много времени, нужно лишь:

• заполнить анкету на сайте Почты России;
• лично обратиться в ближайшее отделение с паспортом и заявлением на подключение услуги;
• подтвердить номер телефона, указанный в анкете.

После проверки данных сотрудник почты попросит подписать заявление на подключение услуги. В дальнейшем, личный код будет приходить на телефон в виде смс, или через специальное мобильное приложение. Оформляется такая ЭП бесплатно.

Контур.Диадок

Сайт: https://kontur.ruТелефон: 8 800 500-10-18Стоимость: входящие документы — бесплатно, тарифы — от 1900 р.

Обменивайтесь документами без дублирования на бумаге: счетами-фактурами, актами, накладными и другими. Веб-версия позволяет легко работать с электронными документами без установки дополнительного программного обеспечения.

Диадок интегрируется с решениями 1С. Работайте с электронными документами в SAP, Oracle, MS Dynamics или другой информационной системе.

Возможности:

• Создавайте, отправляйте и получайте документы
• Распределяйте документы по подразделениям
• Храните документы в электронном архиве
• Найдите своих контрагентов в Диадоке
• Обменивайтесь УПД
• Представляйте документы в контролирующие органы
• Подписывайте документы с любого устройства
• Составляйте маршруты согласования
• Проводите сверку взаиморасчетов

Входящие документы бесплатны. Подписанный документ не нужно отправлять обратно, это один экземпляр — когда вы его подпишете, у отправителя он тоже будет подписан.

Если у вас есть сертификат электронной подписи, достаточно подключиться к Диадоку чтобы получать документы. Цена исходящих документов зависит от выбранного тарифа.

Применение электронной подписи

Что нужно сделать, чтобы получить и использовать квалифицированную электронную подпись?

Электронную подпись выдают удостоверяющие центры. Это специализированные организации, аккредитованные Министерством цифрового развития, связи и массовых коммуникаций¬. Для получения сертификата электронной подписи необходимо обратиться в такую организацию, заполнить заявление и предоставить необходимые документы. Для подписания электронных документов необходимо использовать специализированную программу — .

Для получения сертификата электронной подписи необходимо пройти идентификацию. Затем создается , записывается на , и удостоверяющий центр выдает вам сертификат ключа проверки электронной подписи, который подтверждает, что вы являетесь владельцем выданной электронной подписи.

Если вы используете программно-аппаратный ключевой носитель, вы можете самостоятельно создать ключевую пару для предоставления в удостоверяющий центр и получить в удостоверяющем центре ваш сертификат ключа проверки электронной подписи.

Способы идентификации личности

Удостоверяющий центр обязан провести идентификацию вашей личности – в вашем присутствии либо дистанционно. Дистанционно — при наличии у вас действующей квалифицированной электронной подписи, биометрического паспорта гражданина, подтвержденной учетной записи на Едином портале государственных и муниципальных услуг (Госуслуги) или учетной записи в Единой биометрической системе России (ЕБС).

Подписание электронного документа

При подписании электронного документа формируется уникальный набор символов (hash), однозначно привязанный к содержанию электронного документа и созданный путем обработки этого электронного документа с помощью различных криптографических алгоритмов. Такой уникальный набор символов неразрывно связан с электронным документом: в случае изменения электронного документа, даже незначительного, например, добавления в текст пробела, электронный документ уже не будет соответствовать этому уникальному набору символов.

Средство электронной подписи шифрует уникальный набор символов (hash), используя ваш . Зашифрованный уникальный набор символов и есть электронная подпись на электронном документе. Она может быть, как встроенной в электронный документ, так и отсоединенной от него и преобразованной в отдельный файл.

При направлении адресату подписанного электронного документа (документ + подпись) необходимо направлять еще , полученный вами в удостоверяющем центре, чтобы обеспечить адресату возможность проверки авторства и неизменности документа.

Проверка электронной подписи на электронном документе

При проверке подписанного электронного документа используется , которое:

• расшифровывает уникальный набор символов (hash), содержащийся в электронной подписи проверяемого электронного документа;
• формирует уникальный набор символов путем обработки проверяемого электронного документа с помощью различных криптографических алгоритмов;
• сравнивает указанные выше уникальные наборы символов (hash). Их соответствие друг другу является подтверждением того, что в проверяемый электронный документ не вносились изменения после его подписания электронной подписью;
• проверяет соответствие электронной подписи в проверяемом электронном документе и направленному вместе с ним , подтверждая авторство электронного документа;
• проверяет действительность сертификата ключа проверки электронной подписи, обращаясь к корневому сертификату (главному сертификату проверки) вашего удостоверяющего центра (не был ли отозван, не истек ли срок его действия, является ли ваш удостоверяющий центр аккредитованным Министерством цифрового развития, связи и массовых коммуникаций).

Если хотя бы одна из проверок завершится с ошибкой, средство электронной подписи сообщит, что электронная подпись на электронном документе недействительна и авторство электронного документа не подтверждено.

Почему электронный документооборот удобен для всех?

Грядет неминуемый переход к всеобщему электронному документообороту (ЭДО). Для воплощения в жизнь этого амбициозного плана необходимо наличие ЭЦП у всех участников обмена. Именно поэтому государство не остается в стороне и возлагает функции по выпуску КЭП на себя в лице ФНС и некоторых доверенных структур.

ЭДО это удобно, эффективно с точки зрения использования материальных и временных ресурсов организаций и ИП. Электронный документооборот позволяет и физлицам решать значительную часть проблем без личного присутствия.

Как используют электронную подпись юридические лица:

— Работают с электронными документами, которые не надо печатать на бумаге. Государство признает такие документы имеющими юридическую силу.

— Передают электронные налоговые декларации в ИФНС.

— Оформляют электронные заявки на патенты, сделки с собственностью и др.

— Участвуют в электронных торгах, где подписывают заявки на тендеры и тендерную документацию в электронном виде.

— Подписывают документы в системе дистанционного банковского обслуживания.

— Регистрируются в системе маркировки продукции.

— Регистрируют электронные сделки с недвижимостью.

— Оформляют трудовые отношения с удаленным сотрудником и т. п.

Что такое усиленная квалифицированная электронная подпись

Квалифицированная ЭП генерируется в удостоверяющих центрах, аккредитованных Министерством коммуникаций и связи; для её кодировки используется алгоритм, соответствующий государственным стандартам.  Этой подписи доверяют все государственные органы, включая арбитражные суды. Документ, заверенный УКЭП, имеет безусловную юридическую силу, подпись может быть использована во всех операциях электронного документооборота.  

Представленная ниже сравнительная таблица пояснит, чем отличаются оба вида усиленной ЭП.

Параметры сравнения	Неквалифицированная ЭП	Квалифицированная ЭП
Кто создает	Любой специалист, имеющий лицензию	Удостоверяющий центр с государственной аккредитацией
Алгоритм создания	Произвольный	Соответствующий ГОСТ РФ
Программное обеспечение	Не обязательно	Требуется специальное ПО
Требования к сертификату	Нет	Есть, определяются приказом ФСБ №795
Юридический статус	Без договора не имеет юридической силы	Признается судом без дополнительных условий
Сфера применения	Ограничена внутренним документооборотом и договором с партнерами	Используется во всех операциях документооборота, включая госуслуги

Квалифицированная электронная подпись состоит из следующих элементов:

• сертификат закрытого ключа – код для формирования зашифрованной подписи электронного документа;
• сертификат открытого ключа – код для расшифровки документа с ЭП;
• сертификат ключа проверки – содержит сведения о сроках использования КЭП и персональные данные её собственника.

Усиленная электронная подпись – это созданный специальной программой файл в формате doc.sig, который прикрепляется к основному документу. Программное обеспечение – средство криптографической защиты информации – приобретается вместе с сертификатом КЭП и устанавливается на компьютер для работы с электронными документами. 

При подписании документа программное обеспечение сканирует всю содержащуюся в нем информацию и добавляет к нему электронную подпись — шифрованный файл, созданный с помощью закрытого ключа. Код ключа усиленной ЭП – длинная последовательность цифр и символов с объемом информации до 32 байт, которая хранится на токенах (защищенных паролем флэшках) или смарт-картах.

При открытии документа программа СКЗИ проверяет неизменность содержащейся в нем информации – если она идентична исходнику, документ имеет силу. Расшифровать подпись можно с помощью открытого ключа – файла, в котором заключена информация о владельце подписи и его полномочиях. Сертификат открытого ключа доступен всем участникам документооборота: если с его помощью открывается документ, значит, он подписан именно владельцем этой КЭП.

В сертификате проверки ключа проставляются даты начала и окончания действия подписи («штамп времени»).  Документы, подписанные в этот период, сохраняют юридическую силу на неограниченных срок. Для подписания более поздних документов необходимо получить КЭП с новым сертификатом.

Получение УКЭП – платная услуга (см. ниже подробности).

Какие бывают электронные подписи

Электронная подпись на документе — это аналог собственноручного автографа, оставленного на бумажном носителе. Закон №63-ФЗ определяет два вида электронной подписи (ЭП):

1. простая электронная подпись имеет минимальную степень защиты,
2. усиленная электронная подпись представляет собой шифрованный файл с двумя ключами и сертификатом для проверки.

Что такое простая электронная подпись

Простая электронная подпись (ПЭП) представляет собой несложное буквенно-цифровое обозначение, позволяющее пользователю авторизоваться в той или иной информационной системе, совершать в ней разрешенные операции. Чаще всего ПЭП представлена парой логин-пароль, где логином является электронный адрес или телефонный номер, а пароль сгенерирован самим пользователем или системой, с которой он намеревается взаимодействовать.

Сама по себе ПЭП не имеет юридической силы. К собственноручной подписи её можно приравнять, если об этом заключено специальное соглашение на сайте, внутри корпорации или между деловыми партнерами. Так, онлайн-банк одобрит перевод денег со счета, если получит подтверждение в виде цифрового кода, присланного на телефон или электронную почту клиента. Особое соглашение с клиентом позволяет приравнять сочетание «номер телефона + СМС-код» к личной подписи клиента. Кроме банковских операций, простую ЭП применяют:

• при обороте электронной документации внутри компании;
• для аутентификации и просмотра информации на государственных сайтах;
• для общения между деловыми партнерами, если между ними есть соглашение.

В системе ЕСИА подача запросов и доступ к электронным услугам на сайтах разрешается лишь после того, как получатель ключа ПЭП лично явится с паспортом в МФЦ, где будет идентифицирована его личность.

Что такое усиленная неквалифицированная электронная подпись (НЭП)

Усиленная ЭП – это созданный в дополнение к документу специальный файл с шифром. Его назначение – удостоверить личность автора и гарантировать неизменность информации в источнике. В отличие от ПЭП усиленную электронную подпись подделать практически невозможно: она генерируется специалистами, получившими от ФСБ лицензию на работу с программами шифрования. Без специального ключа открыть документ с такой подписью не удастся. Усиленную ЭП используют для подписи документов, которые на бумажном носителе должны иметь печать.

Усиленная подпись может быть неквалифицированной (НЭП) и квалифицированной (КЭП). Разница между ними – в степени доверия государства. НЭП генерируется для внутреннего электронного документооборота по произвольному криптографическому алгоритму, она действительна только для тех корреспондентов корпорации, с которыми имеется договор о признании юридической силы данной подписи. Без предъявления такого договора арбитражный суд признает контракт, подписанный НЭП, недействительным.  Сервис Налоговой инспекции генерирует для своих пользователей НЭП для подписания документов по налоговой отчетности из личного кабинета на сайте.  Не используется НЭП на портале Госуслуг, на ресурсах ПФР и ФСС, Росреестр, Росстат и др.

Усиленная электронная подпись

Всего существует два типа усиленной ЭП:

• неквалифицированная;
• квалифицированная.

Неквалифицированная УЭП

Это два уникальных набора символов, которые имеют тесную связь друг с другом: ключи самой подписи и проверки. Чтобы создать эту связку, применяют СКЗИ — инструменты криптографической защиты данных.

Этот вид подписи имеет более серьезную защиту, чем простая цифровая подпись. Но она по прежнему не заменяет собственноручную, оставленную при личном присутствии.

Вот особенности использования неквалифицированных усиленных ЭП:

• подтверждает, что документ подписал определенный человек;
• подтверждает, что в документе не было изменений с момента подписания;
• имеет юридическую силу только при наличии соглашения об этом;
• подходит не для всех ведомств, а только для тех, с которыми подписано соответствующее соглашение.

Где ее применяют

• для осуществления документооборота внутри компании;
• для осуществления взаимодействия с контрагентами, с которыми было заключено соответствующее соглашение.

Квалифицированная УЭП

Главное отличие этого типа подписи в том, что для ее создания применяются СКЗИ, прошедшие сертификацию в ФСБ Российской Федерации.

Получить ее можно только в удостоверяющем центре, получившим специальное разрешение. Подлинность усиленной квалифцированной подписи могут подтвердить сертификаты, хранящиеся на флэшке. Также нужно установить на ПК специальные программы.

Этот тип подписи полностью заменяет собственноручную, оставленную на бумажном носителе при личном присутствии. Ее используют везде, но для некоторых организаций нужно предварительно внести дополнительную информацию в сертификат УКЭП.

Где ее применяют

• для подключения онлайн-кассы к системе ФНС;
• для удаленного документооборота;
• для взаимодействия с государственными онлайн-сервисами;
• для участия в торгах государственного и коммерческого уровня;
• для приобретения имущества банкротов на разных онлайн-платформах.

Особенности усиленной неквалифицированной электронной подписи

Особенности усиленной неквалифицированной электронной подписи заключаются в следующем:

• усиленную неквалифицированную электронную подпись  можно получить в не аккредитованном Удостоверяющем Центре;

• не надо приобретать сертифицированный ключ проверки;

• усиленная неквалифицированная электронная подпись позволяет участвовать в торгах в качестве поставщика.

Помимо выявления лица, поставившего электронную подпись, усиленная неквалифицированная подпись дает возможность проверить отсутствие (наличие) поправок в документе после его подписания.

Иными словами, использование усиленной неквалифицированной электронной подписи исключает случайное или намеренное внесение изменений в текст после подписания документа.