Чем отличаются два основных типа электронных подписей? — все о налогах

Эп и эцп: в чем разница?

Что произошло

Шестого апреля 2011 года вступил в силу Федеральный закон N 63-ФЗ «Об электронной подписи». К моменту его принятия в России с 10 января 2002 года действовал Федеральный закон N 1-ФЗ «Об электронной цифровой подписи».

Нельзя сказать, что старый ФЗ был уж совсем неудобный, но некоторая неполнота в нем присутствовала.

Примечательно, что новый закон не отменяет старый: 1-ФЗ действует до 1 июля 2012 года. Таким образом, до указанной даты оба закона действуют одновременно. Очевидно, в этот период существующие правоотношения и действующие договоры, содержащие упоминание об ЭЦП, нужно привести в соответствие с новым федеральным законом.

С 1 июля 2012 сам термин “электронно-цифровая подпись” (ЭЦП) должен кануть в Лету и быть заменен термином “электронная подпись” (ЭП). Этой статьей предпринята попытка вкратце описать, чем эти понятия отличаются и что нового принес новый федеральный закон банковскому сообществу, и не только.

Что нового

Прежний 1-ФЗ распространялся только на гражданско-правовые отношения и на случаи, прямо предусмотренные законодательством.

Закон 63-ФЗ “регулирует отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий”.

Таким образом, в поле регулирования нового федерального закона попали и услуги, оказываемые государством. Немаловажно и то, что теперь любые “юридически значимые” действия, в которых для подтверждения, как минимум, авторства используется электронный идентификатор (логин, пароль и пр.) должны происходить в соответствии с новым федеральным законом.

Старый, 1-ФЗ, не носил такого всеобъемлющего характера. Эта всеохватность – основное отличие нового федерального закона.

Для банков это означает, что системы дистанционного банковского обслуживания, процессы обмена электронными документами с расчетными центрами Банка России, банками-корреспондентами, государственными, налоговыми органами и т.п. должны быть переработаны.

Вместе с расширением области применения федерального закона увеличилось и количество видов электронной подписи: простая электронная подпись и усиленная электронная подпись, которая, в свою очередь, может быть квалифицированной и неквалифицированной.

Вкратце: простая электронная подпись подтверждает только авторство, причем к ней нет требований использования криптографии и наличия ключа проверки.

Усиленная неквалифицированная позволяет и определить автора, и доказать неизменность электронного документа. Требуется обязательно использование криптографии и наличие ключа.

Усиленная квалифицированная электронная подпись отличается от неквалифицированной подписи тем, что:

• сертификат ключа проверки выдан не любым удостоверяющим центром, а аккредитованным, либо уполномоченным федеральным органом;
• для создания и проверки ЭП используются не любые средства электронной подписи, а те, которые получили подтверждение соответствия требованиям 63-ФЗ. Выдавать такие подтверждения должен уполномоченный орган исполнительной власти.

В новом законе прямо сказано, что документ, подписанный ЭЦП по 1-ФЗ, до окончания действия федерального закона (01 июля 2012 года), приравнивается к документу, подписанному квалифицированной электронной подписью.

Владельцем электронной подписи теперь может быть не только физическое лицо, но и юридическое. Эта возможность также относится к сильным сторонам нового федерального закона.

Причем, в некоторых случаях, в сертификате электронной подписи юридического лица может вообще не указываться никакое физическое лицо.

То есть при смене руководства или учредителей юридического лица его электронная подпись остается без изменений,

По старому закону ЭЦП всегда принадлежала физическому лицу. Это приводило к определенным неудобствам – либо подписи нужно выдавать сразу нескольким ответственным сотрудникам, чтобы они могли заменять друг друга, либо часто менять ключи при смене ответственного исполнителя.

В договорах между юридическими лицами нужно было особо обговаривать признание подписей физических лиц – ответственных сотрудников сторон по договору. Новый закон позволяет выдать сертификат электронной подписи непосредственно юридическому лицу без указания лица физического.

Наличие электронной подписи у юридического лица снимает и некоторые противоречия старого ФЗ и отдельных нормативных актов Банка России — например, положения № 20-П, регламентирующего электронный обмен коммерческих банков и Центрального банка, в котором используется понятие ЭЦП юридического лица, отличное от 1-ФЗ, или положения 17-П, регламентирующего обмен информацией банков и клиентов, где используется понятие АСП клиента, которым может быть и юридическое лицо. Таким образом, теперь гораздо проще так составить договора по дистанционному банковскому обслуживанию, что они будут удовлетворять и законодательству, и нормативным актам Банка России.

Документ, подписанный квалифицированной электронной подписью, признается равнозначным бумажному документу, подписанному собственноручно. Ранее ЭЦП признавалась сторонами в рамках соглашения этих сторон.

Теперь же квалифицированная электронная подпись подлежит признанию без дополнительных соглашений.

Это тоже очень важная особенность нового федерального закона – возможность физическим и юридическим лицам получить электронную подпись, признаваемой неопределенным кругом участников правоотношений при совершении любых юридически значимых действий.

Дело за малым – необходима организация головного удостоверяющего центра и аккредитованных УЦ. Не думаю, что головной удостоверяющий центр появится в ближайшее время – слишком много работы нужно провести, в том числе принять ряд нормативных актов.

Довольно затратным мероприятием будет и обеспечение государственных органов средствами проверки квалифицированных электронных подписей; ведь отказать в приеме документа, подписанного ими, уже нельзя. Сами федеральные министерства и ведомства, как и муниципальные структуры, не всегда оперативно и с разной скоростью включаются в электронный документооборот с гражданами (пример тому — сайт www.

gosuslugi.ru). Но само наличие такой юридически значимой подписи, в принципе, позволяет банку заключать договора без личной встречи с клиентом.

Еще бы законодательство по борьбе с терроризмом чуть изменить, чтобы не проводить идентификацию клиента, обладающего квалифицированной подписью…

Новые вопросы без ответов

Как почти любой нормативный акт, закон 63-ФЗ порождает и новые вопросы.

Правительство РФ должно еще определить, какие виды подписей и в каких случаях должны использовать органы исполнительной власти и местного самоуправления.

В каких случаях нельзя использовать никакую другую ЭП, кроме как квалифицированную усиленную электронную подпись?

Что делать, если физическое лицо, указанное в сертификате ключа проверки электронной подписи лица юридического утратило полномочия, или истекла его доверенность, или уволено, или, не дай бог, умерло? Менять всю подпись? Заменять физическое лицо в сертификате? Ответа пока нет

А что, если указанное физическое лицо превысило свои полномочия в момент совершения сделки? Контрагент ведь ориентировался на подлинность электронной подписи юридического лица, а проверка подлинности и действительности подписи прошла успешно ….

Новые возможности

Пожалуй, самая интересная из них – возможность принимать документы, подписанные квалицированной электронной подписью, наравне с бумажными подписанными документами, без заключения отдельных соглашений о взаимном признании электронной подписи. Заключение договоров дистанционного банковского обслуживания, на мой взгляд, сильно упростится.

Клиенту не нужно являться в банк (если договор счета уже открыт и клиент идентифицирован). Не нужно подписывать дополнительное соглашение к договору банковского счета. Не нужно генерировать ключи и обмениваться ими.

Нужно только привести свои системы дистанционного банковского обслуживания к новым реалиям (и дождаться появления инфраструктуры, поддерживающей квалифицированные электронные подписи)

Да и любые другие договора, кредитные, например, можно будет заключать без появления клиента в банке. Документы и условия – согласовывать по электронным каналам связи, сами документы – хранить в электронном виде.

Электронная подпись есть, бумага не нужна, операционный зал и клиентские подразделения уменьшаем.

Красота! Так и представляется исключительно технологичный банк, в который лично приходят только те клиенты, которым нужно живое человеческое слово (еще, возможно, VIP-клиенты), а весь массовый бизнес вынесен в Сеть… Большой шаг в этом направлении со стороны государства уже сделан.

Нужно будет всего лишь обеспечить признание “чужих подписей” – выданных не своим УЦ. Тут и кроется основная сложность.

До сих пор в рамках двусторонних отношений банк сам выдавал ключи при заключении договоров дистанционного банковского обслуживания, либо получал такие ключи от своих контрагентов.

Эти договора содержали, как правило, и механизмы получения ключей, и процедуры признания электронно-цифровой подписи и алгоритмы разбора спорных ситуаций.

После появления головного удостоверяющего центра и, соответственно, клиентов с квалифицированной подписью, нужно будет уметь признавать и ее. Причем подпись, предъявленную кем угодно, сертификат которой выдан заранее неизвестным удостоверяющим центом. Тут основная работа ляжет, конечно, на разработчиков систем криптозащиты и дистанционного банковского обслуживания. Но игра, похоже, стоит свеч.

К чему готовиться

До 01 июля 2012 года предстоит проверить все договоры банка об электронном обмене с использованием ЭЦП на предмет соответствия используемой подписи 63-ФЗ.

Порядок электронного взаимодействия банка с государственными структурами, ЦБ РФ, ФНС, ФСС и пр. в настоящее время определяется самими этими структурами. Банк просто играет по предложенным правилам, изменить которые нельзя.

Здесь, очевидно, следует ждать инициативы и регламентации от этих органов.

Договоры же банка с клиентами стоит посмотреть внимательно: к какому из видов ЭП относится используемая в данном договоре подпись. Если она неквалифицированная или простая – то вопросов нет, только, может быть, стоит уточнить формулировки договоров с целью соответствия 63-ФЗ, но пользоваться ими можно и далее.

Если же требуется использовать квалифицированную подпись, то можно пользоваться тем, что есть, до 1 июля 2012 года. А вот после этой даты придется или выдавать/получать неквалифицированную подпись, или организовать собственный аттестованный удостоверяющий центр для выдачи квалифицированных сертификатов ЭП, либо прибегнуть к услугам стороннего аттестованного УЦ (сейчас их нет).

Большой вопрос – появится ли аттестованные центры и аттестующий орган к указанной дате.

Нужно готовиться к обязательности приема квалицированных электронных подписей, выданных сторонними удостоверяющими центрами. Большинство используемых сейчас в электронном документообороте программных продуктов использует “знакомые” подписи.

Кроме того, в России существуют и используются системы, в которых разработчики хранят в сертификате подписи информацию не только о владельце, но и некоторые прикладные данные, в частности, область использования этого сертификата внутри системы (иногда даже номер счета) или права пользователя.

Пользователям таких систем придется туго с появлением сторонних квалифицированных сертификатов – нужную информацию эти сертификаты содержать не будут, а признавать такие сертификаты нужно.

Причины такого проектного решения — размещение в сертификате прикладных данных — всегда можно найти, но сейчас разработчикам и пользователям таких систем нужно крепко подумать и перепроектировать свои системы с целью исключения из сертификата всякой прикладной информации.

Источник: https://bankir.ru/publikacii/20110722/ep-i-etsp-v-chem-raznitsa-10000236/

Виды электронной подписи | Отличия видов ЭЦП

В России в электронном документообороте можно использовать три вида подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. Посмотрим, чем они отличаются друг от друга, при каких условиях равнозначны собственноручной и придают подписанным файлам юридическую силу.

Простая электронная подпись, или ПЭП

Простая подпись — это знакомые всем коды доступа из СМС, коды на скретч-картах, пары “логин-пароль” в личных кабинетах на сайтах и в электронной почте. Простая подпись создается средствами информационной системы, в которой ее используют, и подтверждает, что электронную подпись создал конкретный человек.  

Где используется?

Простая электронная подпись чаще всего применяется при банковских операциях, а также для аутентификации в информационных системах, для получения госуслуг, для заверения документов внутри корпоративного электронного документооборота (далее — ЭДО).

Простую электронную подпись нельзя использовать при подписании электронных документов или в информационной системе, которые содержат гостайну.

Юридическая сила

Простая подпись приравнивается к собственноручной, если это регламентирует отдельный нормативно-правовой акт или между участниками ЭДО заключено соглашение, где прописаны:

• правила, по которым подписанта определяют по его простой электронной подписи.
• обязанность пользователя соблюдать конфиденциальность закрытой части ключа ПЭП (например, пароля в паре “логин-пароль” или СМС-кода, присланного на телефон).

Во многих информационных системах пользователь должен сначала подтвердить свою личность во время визита к оператору систему, чтобы его ПЭП в будущем имела юридическую силу. Например, для получения подтвержденной учетной записи на портале Госуслуг, нужно лично прийти в один из центров регистрации с документом, удостоверяющим личность.

Неквалифицированная электронная подпись, или НЭП

Усиленная неквалифицированная электронная подпись (далее — НЭП) создается с помощью программ криптошифрования с использованием закрытого ключа электронной подписи. НЭП идентифицирует личность владельца, а также позволяет проверить, вносили ли в файл изменения после его отправки.  

Человек получает в удостоверяющем центре два ключа электронной подписи: закрытый и открытый. Закрытый ключ хранится на специальном ключевом носителе с пин-кодом или в компьютере пользователя.  

С помощью закрытого ключа владелец генерирует электронные подписи, которыми подписывает документы. Открытый ключ электронной подписи связан с закрытым ключом ЭП и предназначен для проверки подлинности ЭП. Открытый ключ доступен всем, с кем его обладатель ведет ЭДО.

Соответствие открытого ключа владельцу закрытого ключа прописывается в сертификате электронной подписи, который также выдается удостоверяющим центром. Требования к структуре неквалифицированного сертификата не установлены в федеральном законе № 63-ФЗ “Об электронной подписи”. При использовании НЭП сертификат можно не создавать.

Где используется?

НЭП необходима, чтобы участвовать в электронных госзакупках по 44-ФЗ в качестве поставщика на шести федеральных электронных торговых площадках госзакупок. Этот же вид подписи можно использовать для внутреннего и внешнего ЭДО, если стороны предварительно договорились об этом.

Юридическая сила

Участникам ЭДО нужно соблюдать дополнительные условия, чтобы электронные документы, заверенные НЭП, считались равнозначными бумажным с собственноручной подписью. Сторонам нужно обязательно заключить между собой соглашение о правилах использования НЭП и взаимном признании ее юридической силы.

Квалифицированная электронная подпись, или КЭП

Усиленная квалифицированная электронная подпись — самый регламентированный государством вид подписи. Так же, как и НЭП, она  создается с помощью криптографических алгоритмов и базируется на инфраструктуре открытых ключей, но отличается от НЭП в следующем:

• Обязательно имеет квалифицированный сертификат в бумажном или электронном виде, структура которого определена приказом ФСБ России № 795 от 27.12.2011.
• Программное обеспечение для работы с КЭП сертифицировано ФСБ России.
• Выдавать КЭП может только удостоверяющий центр, который аккредитован Минкомсвязи России.

Где используется?

КЭП нужна, чтобы сдавать отчетность в контролирующие органы, участвовать в качестве поставщика и заказчика в электронных торгах, работать с государственными информационными системами, обмениваться формализованными документами с ФНС, вести электронный документооборот внутри компании или с ее внешними контрагентами.

Юридическая сила

КЭП — это подпись, которая придает документам юридическую силу без дополнительных условий.  Если организации ведут ЭДО, подписывая документы КЭП,  их юридическая сила признается автоматически согласно федеральному закону № 63-ФЗ “Об электронной подписи”.

Выбрать электронную подпись

Источник: https://ca.kontur.ru/articles/vidy-ehlektronnoj-podpisi-ecp

Какие бывают виды ЭЦП и чем они отличаются?

Виды ЭЦП (электронных цифровых подписей) довольно разнообразны — применение каждой из разновидностей обусловлено стоящей перед владельцем подписи задачей. Разберемся, какие бывают виды электронных цифровых подписей и в чем их существенные отличия друг от друга. 

Виды электронных цифровых подписей и их основные отличия

Чем усиленная квалифицированная ЭЦП отличается от неквалифицированной?

Виды электронных цифровых подписей и их основные отличия

Согласно п. 1 ст. 2 закона «Об электронной подписи» от 06.04.

2011 № 63-ФЗ (далее по тексту — Закон) электронной подписью считается позволяющая идентифицировать подписывающее лицо оцифрованная информация, которая присоединена к другой существующей в такой же электронной форме информации (подписываемой). Целью данного присоединения является определение такой связи и идентификация накладывающего подпись лица.

Видами ЭЦП, согласно п. 1 ст. 5 Закона, являются простая и усиленная электронные подписи. Усиленные подписи при этом разделяются на квалифицированные и неквалифицированные.

Простая электронная подпись

Простая ЭЦП передается посредством применения паролей, кодов или других спецсредств, сам факт и порядок использования которых уже указывает на то, что подпись сформирована определенным лицом.

Примером простой электронной подписи может служить отправленный для авторизации код доступа через СМС, запрашиваемые логин и пароль на сервере предоставления админуслуг, при входе в электронную почту и т.

 п.

Читайте нас в Яндекс.Дзен

Яндекс.Дзен

В коммерческих целях простая ЭЦП применяется в основном:

• при проведении традиционных банковских операций;
• для авторизации на сервисах по предоставлению госуслуг;
• для подписания внутреннего электронного документа в документообороте компании.

Использование простой электронной подписи недопустимо при подписании документации, содержащей государственную тайну или иную особо охраняемую информацию.

Для легитимизации использования простой цифровой подписи участники документооборота или обмена информацией должны согласовать использование этого средства авторизации подписанта. Если такой вид подписи используется во внутреннем документообороте компании, необходимо принять специальный локальный акт, регламентирующий этот момент.

Зачастую для получения доступа к сервисам по оказанию административных (государственных) услуг необходимо предварительное посещение владельцем простой электронной подписи одного из регистрационных центров для подтверждения личности и привязки к данному лицу его ЭЦП.

Усиленная ЭЦП

Отличием усиленной подписи от простой является то, что при ее формировании используется специальный ключ, а само ее создание производится путем криптографического шифрования. Усиленная подпись позволяет отследить, изменялся ли документ после ее наложения, а также идентифицирует лицо, которое ее наложило (подп. 3 п. 3 ст. 5 Закона).

Для получения усиленной подписи потребуется обратиться в один из удостоверяющих центров, который выдаст держателю ЭЦП открытый и закрытый ключи.

Закрытый ключ должен храниться в защищенном месте — на закодированном флеш-носителе или компьютере пользователя; его используют для генерации ЭЦП.

 Открытый ключ доступен всем контрагентам собственника ЭЦП, с кем он обменивается подписанными электронными документами, и предназначен для проверки подлинности подписи.

Мы подобрали для вас отличные сервисы электронной отчетности!

Усиленная ЭЦП, в частности, может пригодиться не только для подписания важной документации, но и для участия в госзакупках, а также для документооборота как внутри, так и вне компании. Для закрепления за такой подписью юридической силы необходимо заключить соглашение о порядке ее использования.

Чем усиленная квалифицированная ЭЦП отличается от неквалифицированной?

Усиленная квалифицированная ЭЦПв отличие от неквалифицированного аналога сопровождается оформлением специального сертификата, в котором указывается ключ проверки этой подписи. Кроме того, данная ЭЦП создается и проверяется с помощью средств, которые имеют подтверждение соответствия установленным Законом требованиям (п. 4 ст. 5 Закона).

При этом для проверки неквалифицированной ЭЦП сертификат ключа может и не создаваться, если ее соответствие характерным ей признакам может быть обеспечено без его использования (п. 5 ст. 5 Закона).

Усиленная квалифицированная подпись защищена тем, что при ее легитимизации оформляется специальный квалифицированный сертификат, обладающий структурой в строгом соответствии с требованиями, утвержденными приказом ФСБ России от 27.12.2011 № 795. Выдачей квалифицированных ключей занимаются исключительно аккредитованные в Минкомсвязи удостоверяющие центры.

Квалифицированная ЭЦП используется:

• для подписания отчетности, чтобы ее сдать в налоговую;
• доступа к государственным информсистемам;
• обмена документами с ФНС и контрагентами.

Документы, подписанные данной подписью, приравниваются к оригиналам, поскольку для легитимизации ЭЦП не требуется соблюдения каких-либо еще условий за исключением тех, что прописаны в ст. 11 Закона.

***

В соответствии с законодательством различают простую и усиленную электронные подписи. При помощи простой ЭЦП можно авторизоваться на каком-либо из электронных сервисов, в т. ч. использовать ее в интернет-банкинге. Усиленная подпись защищена сгенерированным зашифрованным в криптографической форме ключом.

Ключ создается в одном из удостоверяющих центров, причем открытая его форма доступна для контрагентов обладателя ЭЦП, а закрытая должна храниться на зашифрованном носителе. ЭЦП с сертификатом, выданным аккредитованным в Минкомсвязи удостоверяющим центром, обладает полной и безусловной юридической силой.

Источник: https://nsovetnik.ru/podpis/kakie_byvayut_vidy_ecp_i_chem_oni_otlichayutsya/

Виды электронной подписи

Существует два вида электронной подписи (ЭП) — простая и усиленная. Последний вид делится на две подкатегории — неквалифицированную и квалифицированную ЭП. Для понимания, где и какую подпись применять, необходимо знать их различия и принципы действия.

Простая электронная подпись

Случается, что пользователь в течение дня несколько раз использует простую ЭП, не осознавая этого.

Под простой подписью понимают комбинацию логина и пароля, которая применяется для входа на сайт, получения доступа к электронной почте, оплаты товаров или услуг в режиме онлайн. Она необходима для идентификации пользователя, совершившего те или иные действия.

В зависимости от серьезности операции выдвигаются требования к вводимому коду. Нередко при регистрации всплывает окно «Данный логин уже используется». Это говорит о том, что каждая простая электронная подпись на данном ресурсе уникальна и закреплена за определенным человеком.

При совершении финансовых операций приходит уведомление, что логин и пароль пользователя являются секретной информацией, которую не рекомендуется хранить в свободном доступе и передавать третьим лицам.

Федеральный Закон № 63-ФЗ признает право подписывать электронный документ простой ЭП в том случае, когда стороны договорились о возможности признать данную подпись аналогично собственноручной. Ограничения распространяются на документы, содержащие государственную тайну, а также в тех случаях, когда это противоречит действующему законодательству.

Усиленная электронная подпись

Усиленная неквалифицированная и квалифицированная ЭП создаются путем криптографического преобразования электронного документа. Усиленная неквалифицированная подпись позволяет аутентифицировать пользователя, подписавшего электронный документ.

Также она подтверждает отсутствие изменений после подписания документа. Для ее применения нет необходимости приобретать сертифицированный ключ проверки ЭП.

Основная сфера действия — это документооборот между контрагентами и участие в электронных торгах, если это предусмотрено правилами самой площадки.

Усиленная квалифицированная электронная подпись обладает теми же возможностями, что и неквалифицированная ЭП. Для ее приобретения необходимо обратиться в аккредитованный удостоверяющий центр.

Владелец подписи получает на руки открытый и закрытый ключи и квалифицированный сертификат проверки ЭП, сведения о котором заносятся в соответствующий госреестр.

Усиленная квалифицированная электронная подпись имеет юридическую значимость наравне с бумажным собственноручно подписанным документом.

Источник: https://uc.iitrust.ru/faq/vidi-electronnoi-podpisi/

Электронная подпись для налоговой для физических лиц :

Электронная подпись для налоговой необходима в случае отправления отчетов в этот государственный орган электронным способом, а не на бумажных носителях, с целью придания документу юридической значимости.

Понятие об электронной подписи

Электронная подпись для налоговой считается равноценной по сравнению с собственноручной, которой заверяются бумажные документы. Помимо сдачи отчетности в ИФНС она может использоваться при совершении разных юридически значимых действий, например, таких, как регистрация ИП через сайт налоговой, в системах «Интернет-банк» и «Клиент-банк», в защищенной переписке и некоторых других случаях.

ИФНС предоставляет выписку из ЕГРЮЛ с электронной подписью налоговой, о чем будет рассказано ниже.

Безопасность рассматриваемого объекта

При собственноручном подписании документов единственным подтверждением сделанной на нем подписи может служить графологическая экспертиза. С развитием информационных технологий бумажный документооборот уходит в прошлое, поскольку отчеты, подготовленные таким образом, могут быть потеряны, украдены, отсканированы, откопированы или подделаны.

Последнее, кстати, абсолютно не грозит файлам с электронной подписью (ЭЦП). Ибо она является гарантией, которая составляет особый вид подтверждения компьютерного документа. И подделать или взломать ее практически невозможно, поскольку используются два ключа – закрытый и открытый (у обоих ограниченный срок действия).

Виды ЭЦП

Электронная подпись может быть простой. В таком виде она используется для работы на сайте Госуслуг или ему подобных. Однако юридической силы данный вид подписи не имеет. Она только подтверждает, что документ создан конкретным лицом.

Подпись, имеющая защиту, удостоверяющую подлинность и авторство, называют неквалифицированной электронной подписью.

Она может использоваться как для внутреннего, так и для внешнего документооборота. Данный продукт изготавливается с использованием современных приемов криптозащиты.

Для налоговой электронная подпись должна быть квалифицированной. Криптографические системы, использующиеся для ключей в этом цифровом подтверждении, сертифицируются органами безопасности после прохождения соответствующей проверки в ФСБ. Таким образом, применение данной электронной подписи лимитирует доступ к конфиденциальной информации и защищает ее от хищения.

Документы для получения ЭЦП

Электронная подпись для налоговой для физических лиц может быть получена путем подачи заявления, к которому должна быть приложена копия паспорта, заверенная нотариусом и копия квитанции об оплате услуги.

Оформление осуществляется достаточно быстро. В среднем на рассмотрение поданного заявления уходит около 3 суток. Все обращения рассматриваются по мере поступления.

Как получить электронную подпись для налоговой ИП? С этой целью нужно в подтверждающий центр принести удостоверение личности или его копию, заверенную нотариусом и СНИЛС. Помимо этого, необходима квитанция, подтверждающая факт оплаты услуг по изготовлению электронной подписи либо провести платеж через расчетный счет, закрепленный за ИП.

Подача документов в удостоверяющем центре физическими лицами должна осуществляться лично.

Получаем ЭЦП в МФЦ или удостоверяющем центре

С 2017 года получить электронную подпись для налоговой стало возможно через многофункциональные центры. Обработка заявки осуществляется в течение 10 дней с момента ее регистрации. Оформить заявку можно, записавшись на прием по федеральному телефону МФЦ либо взяв талон в ближайшее отделение Центра.

Бланк заявления физическому лицу предоставляет специалист МФЦ на месте. При себе необходимо иметь паспорт, СНИЛС и ИНН. Данная услуга для частных лиц бесплатная.

Процедура получения заключается в регистрации на сайте соответствующего удостоверяющего центра. Система проста: выбираем услугу оформления, подготавливаем документы и оплачиваем данный сервис. Далее заявителю сообщается число и время следующего посещения МФЦ для получения сертификата и ключей, которые незамедлительно должен быть установлены на компьютер или ноутбук.

Сертификат выдается на бумаге, а открытый и закрытый ключи электронной подписи для налоговой – на флешке. С целью усиления квалифицированной подписи заявитель получает сертификат ЭЦП, подтверждающий ее подлинность.

Получаем ключ сертификата проверки ЭЦП

На портале ФНС электронную цифровую подпись налоговой можно получить бесплатно. Для этого нужно посетить личный кабинет налогоплательщика – физического лица. Заходим в «Профиль» и кликаем по гиперссылке «Получение сертификата ключа проверки электронной подписи». После этого оказываемся на странице генерации ЭЦП для физического лица.

Чтобы продолжить работу необходимо скачать и установить на свой компьютер программу ViPNet Local Signature Service, которая расположена на этом же портале. Нужно отметить, что данное приложение может быть установлено не под любую ОС, а только под Windows или Mac OS.

Создание электронной подписи возможно в двух вариантах:

• ключ к ней для налоговой может храниться на рабочей станции пользователя;
• он же может оставаться в защищенной системе налоговой.

Наиболее удобен для пользователя первый вариант. При его выборе открывается новое окно, данные в котором нужно будет проверить, а затем подтвердить их. После этого система потребует создать пароль. Затем совершается обязательная операция по его подтверждению и сохранению. Последнее действие будет привязано к названию контейнера, который формируется автоматически.

Генерация сертификата должна сопровождаться нажатием на любые кнопки клавиатуры или перемещением мышки по столу. После этого появляется надпись, из которой пользователь узнает, что запрос отправлен, а ответ будет готов через некоторое время, не превышающее нескольких часов. Обычно эта информация появляется при следующем входе в «Личный кабинет».

После того как сертификат будет получен и установлен в программе (название которой приведено выше), в меню «Сертификаты» появляется установленный.

Выписка из ЕГРЮЛ с электронной подписью налоговой

Она формируется ФНС по конкретному юридическому лицу. Получить обычную выписку можно в разделе «Проверка контрагентов» на сайте ФНС. Однако в качестве юридически значимого документа ее использовать не получится.

На руки можно получить официальную и расширенную версии данной выписки, распечатанной на бумаге, заверенной подписью и печатью соответствующего ИФНС, но на запрос такого документа имеет право только само юрлицо или соответствующие правоохранительные органы.

Выписка из ЕГРЮЛ с электронной подписью налоговой инспекции обладает юридической силой, поскольку Инспекция согласно законодательству, обладает соответствующей квалифицированной усиленной цифровой подписью. Она полностью заменяет печать на бумажном варианте.

Электронная выписка может быть получена через личный кабинет налогоплательщика или через обращение на портал Госуслуг. В и том и в другом случае получение электронной официальной выписки требует наличия у физического лица квалифицированной электронной подписи.

Перенос ЭЦП

Перенос ключей электронной подписи для ИП в налоговую, как и других подобных подписей с одного компьютера на другой обычно производится при использовании специального приложения с названием «Крипто-Про». Однако, если при генерации ключа галочка «Пометить ключ как экспортируемый» не была выставлена, то программа будет ругаться, а ключ не закачается.

Но пользователей Windows есть преимущества. Они могут скопировать ключ из реестра данной ОС, расположенном в разделе HKML в ветке SOFTWARECryptoProSettingsUsers{SID}Keys (для 64-битных систем после SOFTWARE идет дополнительно Wow6432Node), сохранить его в формате .reg.

Далее необходимо перенести этот файл на новый компьютер, изменить SID старого пользователя на нового и произвести его импорт в реестр.

Утрата и восстановление ЭЦП

В случае потери ноутбука или повреждения винчестера возникает необходимость в восстановлении электронной подписи в случае хранения ее на данных носителях информации.

Но, потерянный ключ восстановлению не подлежит. В этом случае снова нужно подать заявку на получение ключа (нового), то есть физическому лицу придется повторно пройти уже знакомую процедуру по оформлению ЭЦП.

Чтобы этого избежать, необходимо периодически выполнять бэкап системы, включая и ключи электронных подписей. Их можно сохранять на других винчестерах или флешках.

Это особенно актуально для ИП, у которых потеря ключа часто случается накануне сдачи отчета в налоговую инспекцию.

Никакими силами восстановить его будет невозможно, поскольку его копии у удостоверяющего центра нет, а создать закрытый ключ по открытому нельзя.

https://www.youtube.com/watch?v=IC7ThmPtDug

Для этих категорий физических лиц также актуально хранение закрытых ключей, у которых закончился срок действия. Это особенно важно, если налоговая отчетность сдавалась только в электронном виде с такой же подписью, но если действующая на тот период электронная подпись будет утеряна, то расшифровать в случае необходимости сданную отчетность ИП не сможет.

В заключение

Электронную подпись для налоговой инспекции могут получить физические, юридические лица и ИП. Она дает возможность отправлять отчетность в данную организацию по телекоммуникационным каналам связи, не используя личную подпись и печать.

Многие физические лица предпочитают получать простую электронную подпись, но больше возможностей дает использование усиленных ее видов.

Источник: https://BusinessMan.ru/elektronnaya-podpis-dlya-nalogovoy-dlya-fizicheskih-lits.html

Как получить ключ электронной подписи для налоговой?

Получить ключ электронной подписи для налоговой можно несколькими способами. И сам ключ электронной подписи может быть разным. Какой подойдет именно вам, где его получить, когда и как применять — на все эти вопросы ответим в предлагаемой статье.

Электронная подпись для налоговой и не только — что это такое?

Определение электронной подписи дается в п. 1 ст. 2 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ (далее — закон № 63-ФЗ). Согласно этому определению основная функция электронной подписи — идентификация лица, подписавшего электронный документ. Документы в электронной форме сегодня приобретают все большее распространение.

Отчетность в электронной форме обязаны представлять:

• все плательщики НДС;
• организации с численностью более 100 человек — в ФНС;
• работодатели с численностью работников от 25 человек — документы, содержащие сведения о доходах физлиц и НДФЛ, и отчеты в ПФР и ФСС.

Электронный отчет без наличия электронной подписи сдать нельзя, так как системы приема отчетов и деклараций не смогут идентифицировать подателя этих электронных документов.

Закон № 63-ФЗ в ст. 5 выделяет такие виды электронных подписей:

Рисунок 1. Виды электронных подписей в соответствии со ст. 5 закона № 63-ФЗ

Простая подпись — это вид идентификации, формируемый с помощью пароля, кода или других средств.

Как сделать простую электронную подпись, можно узнать из статьи «Как сделать простую электронную подпись».

Усиленная электронная подпись (УЭП), как показано на рис. 1, делится на 2 вида:

Общими чертами этих 2 видов УЭП является то, что они формируются с применением криптографии (шифрования) для преобразования информации, вносимой на ключ, более точно идентифицируют лицо, которое подписало документ с помощью такой подписи, контролируют возможные изменения, внесенные в документы уже после их подписания. Еще одна общая черта для УЭП — это то, что они создаются с использованием специальных приспособлений для электронной подписи.

Квалифицированная усиленная электронная подпись дополнительно подтверждается квалифицированным сертификатом. В процессе ее создания и проверки используются специальные средства подтверждения подписи в соответствии с требованиями закона № 63-ФЗ в редакции закона «О внесении изменений…» от 30.12.2015 № 445-ФЗ.

Квалифицированную усиленную электронную подпись предоставляют сертификационные центры. Неквалифицированную усиленную электронную подпись можно получить без сертификационных центров, пройдя процедуру идентификации.

В чем отличие двух видов УЭП, подробнее можно узнать из статьи «Чем отличаются два основных типа электронных подписей?».

Что можно делать, имея электронную подпись:

• Первое преимущество владельцев электронной подписи — возможность зарегистрироваться на сайтах ФНС, ПФР, ФСС и стать пользователем личного кабинета на этих электронных ресурсах.
• Второе преимущество — можно оформить электронную подпись для участия в электронных торгах на площадках государственных торгов, а ключ от данной электронной подписи подойдет и для пользователей электронных ресурсов ФНС, ПФР, ФСС и сайта госуслуг.

Как управлять налогами через личный кабинет налогоплательщика — физического лица

Любой плательщик налогов может создать личный кабинет на сайте ФНС. Это можно сделать с помощью:

• Регистрационной карты, которую налогоплательщик может получить в любом территориальном отделении ФНС, работающем с физическими лицами. Где именно налогоплательщик состоит на учете, не играет никакой роли.
• Квалифицированной электронной подписи. Ключ и сертификат проверки КЭП выдают удостоверяющие центры, аккредитованные в Минкомсвязи РФ.
• Учетной записи в ЕСИА (единой системе идентификации и аутентификации). Учетную запись в ЕСИА можно получить в отделениях почты или МФЦ при получении государственных услуг.

Еще один способ получить полноценный доступ ко всем опциям сайта ФНС для налогоплательщиков — получить цифровую электронную подпись. Этот способ дает возможность взаимодействовать с ФНС и без открытия личного кабинета.

Например, для подачи заявления в электронном виде на регистрацию предприятия или ИП или на внесение изменений в учредительные документы создание личного кабинета не является обязательным, а наличие цифровой электронной подписи необходимо.

Что можно делать в личном кабинете на сайте ФНС физическому лицу?

Что дает человеку личный кабинет на сайте ФНС:

• Налогоплательщик — пользователь личного кабинета всегда в курсе того, какой налог начислен, когда его необходимо оплатить. Физическое лицо — налогоплательщик может в режиме онлайн провести сверку с ФНС.
• Получает актуальные формы квитанций на оплату (с учетом территориальных особенностей).
• Имеет своевременную и полную информацию о ставках налогов, возможности оформления льгот.
• Имеет возможность подавать заявления в ФНС, получать ответы, письма, уточнения и разъяснения.
• Оплачивать налоги через специальную форму оплаты.
• Скачивать, заполнять, направлять декларацию 3-НДФЛ.

Аналогичные возможности предоставляют пользователям и личные кабинеты на сайтах ПФР и ФСС. На сайте ПФР пользователи могут рассчитать свою пенсию, внести или уточнить данные о своем стаже, обратиться за начислением пенсии, подать документы и прийти в ПФР уже только на этапе назначения пенсии и получения пенсионного удостоверения.

Что получает юрлицо, оформив в ФНС электронную подпись

Юридическим лицам оформление личного кабинета на сайте ФНС тоже выгодно, так как позволяет:

1. Знать все о том, какие налоги начислены, сколько зачислено оплаты, делать сверки и получать сведения о существующих переплатах или недоимках.
2. Получать и отправлять запросы и письма в ФНС.
3. Получать консультации.
4. Экономить время: обращаться в ФНС не выходя из офиса.

Личным кабинетом юридическое лицо может пользоваться, имея неквалифицированную электронную подпись.

Если предприятие оформило сертификат на пользование ключом электронной подписи, обладающей всеми признаками квалифицированной, то оно может сдавать отчетность через специальные ресурсы сайтов ФНС, ФСС и ПФР. Кроме того, есть возможность сдачи электронной отчетности через операторов электронной отчетности. Потребитель вправе самостоятельно выбрать самый удобный для себя способ.

Как сделать электронную подпись для налоговой инспекции

Электронную подпись для налоговой отчетности можно сделать в одном из удостоверяющих центров, имеющих лицензию Минкомсвязи. Предварительно необходимо подготовить пакет документов. Максимальный пакет для юрлица включает:

• копию учредительного договора;
• копию устава;
• копию приказа о назначении директора;
• паспортные данные, СНИЛС и ИНН директора;
• копию свидетельства о регистрации юридического лица;
• копию свидетельства о постановке на налоговый учет;
• выписку из ЕГРЮЛ, полученную не позднее чем за полгода до обращения в удостоверяющий центр (иногда «срок свежести» выписки из ЕГРЮЛ может быть иным — уточните этот момент в том сертификационном центре, куда обратитесь за получением ключей и сертификата электронной подписи).

Конкретный удостоверяющий центр для формирования ключа подписи может затребовать не все документы. Состав пакета лучше заранее уточнить.

ИП может не только обратиться в удостоверяющий центр. У физических лиц есть возможность получения электронной подписи в территориальном отделении налоговой инспекции или через получение учетной записи ЕСИА в одном из почтовых отделений или в МФЦ.

Порядок обращения мало чем отличается от работы с удостоверяющим центром. Также необходимо подготовить копии учредительных документов и документов, удостоверяющих личность владельца подписи, и обратиться за получением электронной подписи. Удостоверяющий центр есть и в структуре ФНС России.

Как получить сертификат удостоверяющего центра ФНС России

Удостоверяющие центры ФНС России созданы для того, чтобы проводить сертификацию и автоматизацию обмена данными между государственными предприятиями, входящими в систему обмена электронной информацией.

В связи с этим физлицо, не являющееся должностным лицом госпредприятия, или юридическое лицо, не являющееся государственным предприятием, получить сертификат удостоверяющего центра ФНС России не могут.

Для государственных предприятий и должностных лиц, наделяемых правом электронной подписи, сертификация проводится в установленном регламентом порядке. Первый документ, с которым необходимо ознакомиться таким потенциальным заявителям, — Положение об инфраструктуре удостоверяющего центра Федеральной налоговой службы (Москва, 2013), которое можно скачать на сайте ФНС.

Электронная подпись для отчетности: как проверить актуальность на сайте налоговой

Обладатели сертификатов цифровой подписи могут проверить ее актуальность на сайте государственных услуг. Путь к проверке прост. Нужно войти на сайт по ссылке www.gosuslugi.ru/pgu/eds. Открывшийся сервис позволяет проверить подлинность (актуальность) сертификата и электронных документов цифровой подписи.

Для проверки в открывшейся форме выбирают тот сертификат или электронный документ, который необходимо проверить, набирают код подтверждения (антибот). После короткого времени ожидания система выдаст результат, является ли выбранный документ электронной подписи актуальным.

Как правило, если сертификат оформлен предприятием, имеющим лицензию Минкомсвязи, проблема проверки актуальности не возникает. При подключении к сервисам с использованием ключа электронной подписи в наименовании сертификата пользователь всегда видит срок действия своего ключа.

За несколько недель любая система (торговая площадка или сервис ФНС) уведомляет пользователя, что время действия его сертификата подходит к концу, при каждом пользовании ключом. Задача пользователя — вовремя обратиться в свой удостоверяющий центр за продлением действия сертификата.

Так как проблема проверки актуальности электронных документов уже не стоит настолько остро, то сервис проверки остался только на старом сайте госуслуг. Но приведенная выше ссылка по состоянию на январь 2017 года является активной. Если необходимо провести проверку сертификата, это можно осуществить.

Для того чтобы стать обладателем ключа электронной подписи для налоговой, юрлицу можно получить сертификат электронной подписи в одном из удостоверяющих центров, имеющих лицензию Минкомсвязи.

Физические лица могут получить регистрационную карту ФНС или оформить учетную запись ЕСИА. Для этого им придется сходить в ФНС или, для ЕСИА, в ближайшее почтовое отделение или МФЦ. Физическим лицам можно получить ключ и в удостоверяющем центре.

Приобретение сертификата ЭЦП в удостоверяющем центре, например, для участия в госторгах дает возможность владельцу такого ключа пользоваться сервисами ФНС, ПФР или ФСС, где требуется электронное удостоверение личности.

Часто сертификаты электронной подписи, приобретаемые в удостоверяющих центрах, предоставляют пользователю комплекс возможностей: открывают доступ к электронным сервисам специальных программ (например, ведение бухгалтерии онлайн), дают доступ к госторгам и сервисам ФНС, ПФР, ФСС или сайта госуслуг, где необходима электронная идентификация. Выбор в любом случае остается за пользователем.

Узнавайте первыми о важных налоговых изменениях

Источник: https://searchbar.ru/internet/kak-poluchit-klyuch-elektronnoj-podpisi-dlya-nalogovoj

Видами электронных подписей являются

Активное внедрение ЭДО в госорганизациях вынуждает предпринимателей приобретать электронную подпись, без которой невозможно передать документы в ФНС, подать заявку на тендер, запросить нужные сведения из реестров. В практике используются разные виды ЭЦП, в зависимости от ее назначения.

Прежде, чем перейти к вопросу, какие бывают виды электронно-цифровой подписи, желательно разобраться, что в принципе представляет собой ЭЦП. Это сгенерированный какой-либо программой, или придуманный пользователем набор символов, который присоединяется к файлу (документу), и служит подтверждением личности отправителя.

Не стоит воспринимать ЭП как полный аналог ручной, хотя во многих случаях она имеет юридическую силу. Поставленная от руки — подтверждает подлинность любого документа, и на всех она одинаковая. Электронная — создается для работы в определенной программе, и таких ЭП у предпринимателя может много.

В настоящее время существует два вида ЭЦП: простая и усиленная подпись. Первая — представляет собой секретный код, пароль, известный только отправителю и получателю. Она подтверждает личность того, кто отправил сообщение. Но в процессе доставки, например, по Интернету, он может быть перехвачен и изменен.

Усиленная ЭП — создается с помощью средств криптографической защиты (СКЗИ), проще говоря, шифрования. Она не только удостоверяет личность отправителя письма, но и защищает отправленный документ от доступа посторонних лиц. Зашифрованный документ может прочитать только тот, у кого есть открытый ключ доступа.

Где используется простая подпись

Самый простой пример использования простой ЭП — это личные кабинеты пользователей в банках, на сайтах коммунальных служб, на Портале государственных услуг. При регистрации человек указывает свои паспортные данные, или СНИЛС, номер банковского счета, телефона — то есть личные данные, которые его однозначно идентифицируют в этой конкретной системе.

Сочетание логин + пароль — не что иное, как простая ЭП. Для дополнительной защиты банки используют двухфакторную идентификацию с получением подтверждения по SMS. Несколько больше защищен Портал госуслуг — к некоторым сервисам нельзя получить доступ, пока не подтвердишь свою личность, предоставив паспорт. Это можно сделать в любом МФЦ.

Чем отличается усиленная подпись

Усиленными видами электронных подписей являются: неквалифицированная (НЭП) и квалифицированная подпись (КЭП). Как уже было сказано, они создаются с применением шифрования. Для этой цели создана масса криптографических алгоритмов во всем мире, сами по себе они секретны, ими может пользоваться, кто угодно.

А вот, созданные с их помощью секретные (закрытые) и открытые (для расшифровки) ключи — абсолютно уникальны. Для их генерации используются датчики случайных чисел. При использовании этих видов ЭЦП практически отсутствует возможность «взлома» файла с документом, а вопрос безопасности переносится в сторону физической сохранности и ограничения доступа к носителю ЭЦП.

НЭП и КЭП одинаково хорошо защищают документы. Но для госслужб требуется только квалифицированная подпись, потому что она создается с использованием:

• алгоритмов (программ), соответствующих российским стандартам ФСБ;
• средств создания ЭЦП (оборудования, носителей), сертифицированных ФСТЭК;
• удостоверяющими центрами, аккредитованными в Минкомсвязи.

В результате КЭП защищена законом, и признается равнозначной собственноручной на всех электронных документах. Неквалифицированная подпись используется партнерами на основании соглашения (договора). В случае спорной ситуации, вопрос разрешается в суде.

(22

Источник: https://delatdelo.com/organizaciya-biznesa/oformlenie/ecp/vidy-esp.html