Що таке електронно-цифровий підпис. Типи електронних підписів: поняття, види, відмінності та застосування
Електронний підпис - як зробити самому даний аналог власноручного підпису, зашифрований за допомогою криптографічного перетворення інформації, розглянемо у статті.
Як створити свій підпис та друк в електронному вигляді на комп'ютері безкоштовно
У вік інформаційних технологій на зміну паперовим документам приходять електронні носії інформації. Для надання їм юридичної значущості їх необхідно завіряти підписом і печаткою. У зв'язку з чим у багатьох користувачів виникає питання, як зробити електронний друк та підпис самому. Щоб відповісти на нього, необхідно з'ясувати, що таке електронно-цифровий підпис (ЕЦП)?
ЕЦП - інформація про підписувача, приєднана до іншої інформації (документ, що підписується).
Виділяють 2 види ЕЦП: просту та посилену. Посилена, у свою чергу, поділяється на кваліфіковану та некваліфіковану.
Проста ЕЦП (ПЕП) - підпис, що складається з набору символів та паролів. Яскравим прикладом ПЕП є використання банківської картки. При її оформленні реєструється логін та пароль, а при здійсненні платіжних дій абоненту на зареєстрований у банківській системі телефонний номер надходить код, який слід запровадити для підтвердження платежу.
Некваліфікована ЕП — відомості про абонента, зашифровані з використанням криптографічного перетворювача інформації, які дозволяють відстежити підписувача, а також всі зміни, що вносяться в документ після його підпису.
Кваліфікована ЕП має ті самі властивості, що й некваліфікований підпис, але обов'язковим її атрибутом є сертифікат ключа перевірки ЕЦП.
Проста та некваліфікована ЕП відповідають візі на паперовому документі, кваліфікована – це електронний друк та підпис.
Зробити підпис на комп'ютері та завірити нею документ можна кількома способами. Якими саме розглянемо далі.
Створення ЕЦП у Ворді
Електронний підпис безкоштовностворюється у документах пакета MS Office. Розглянемо приклад із файлом Word. Щоб завірити документ, створений з використанням софту Word, необхідно виконати такі дії:
- Ставимо курсор на те місце, куди потрібно додати підпис.
- Переходимо у вкладку «Вставка» та натискаємо кнопку «Рядок підпису Microsoft Office».
- У вікні заповнюємо необхідні поля.
- Підпис готовий і має такий вигляд:
Додати підпис можна також із меню «Файл». Для цього відкриваємо документ, натискаємо кнопку "Файл", "Відомості", "Захист документа" та вибираємо функцію "Додати цифровий підпис".
Далі заповнюємо форму так само, як показано на рис. 2. Однак підпис, згенерований вищеописаним способом, складно перевірити на справжність. Тому багато користувачів обирають відносно недорогий софт "Карма".
Програма Карма для створення ЕЦП без MS Office
Програмне забезпечення "Карма" - продукт криптографічного забезпечення, розроблений російськими програмістами, який може використовуватися в різних системах будь-якого рівня:
- для юридично значущого електронного документообігу (ЕДО);
- до роботи у системі 1С;
- для повідомлень, що надсилаються електронною поштою;
- для управлінського документообігу;
- для підписання файлів, що відкриваються провідником Windows, і т.д.
Особливістю системи є можливість додавання до документа графічного зображення підпису та друку (факсиміле). При використанні цієї функції паперова копія практично не відрізняється від оригіналу.
Крім того, відправник може прикріпити до документа, що підписується, стікер, записавши в ньому повідомлення, коментарі або доручення, призначені для одержувача документа. При цьому софт має інтуїтивно-зрозумілий інтерфейс, який не вимагає спеціальних знань від звичайного користувача.
Однак підпис, згенерований програмою «Карма», не підходить для надсилання звітності до ФНП або для роботи на порталі держпослуг.
Як створити ЕЦП та зареєструвати сертифікат онлайн
Щоб зробити електронний підпис онлайндля ЕДО з ІФНС, фізособі необхідно зареєструватися в особистому кабінеті платника податків (ЛКН). Для отримання сертифіката в ЛКН слід перейти до розділу «Профіль» та клацнути на кнопку «Отримання сертифіката ключа перевірки електронного підпису». Цей ключ дійсний протягом 1 року, після якого сертифікат запитується повторно. У ЛКН генерується електронний підпис онлайн безкоштовно.
Ця функція доступна лише фізособам, до яких не належать ІП, приватні нотаріуси та інше самозайняте населення. Крім того, ЕЦП, отримана фізособою до ЛКН для надсилання звітності до ФНП, не підходить для роботи на порталі держпослуг. Щоб вести електронний документообіг через сайт держпослуг, громадянину необхідно скористатися універсальною електронною карткою, отриманою до 2017 року, або електронним паспортом (за наявності), а також придбати спеціальний пристрій для зчитування (картридер).
Для організації ЕДО з фіскальними органами та фондами, а також для роботи на майданчиках, призначених для участі у тендерах згідно із законом від 18.07.2011 № 223-ФЗ, абоненти можуть отримати сертифікат ключа перевірки ЕЦП лише в акредитованому центрі (УЦ).
УВАГА! Для роботи на сайті держзакупівель згідно із законом від 05.04.2013 № 44-ФЗ учасникам ЕДО сертифікат ключа перевірки ЕЦП слід отримувати у територіальному відділі Федерального казначейства (лист Мінекономрозвитку РФ від 26.10.2016 № Д28-2792).
Реєстрація сертифіката ЕЦП
Для генерації ключа абоненту необхідно звернутися до найближчого УЦ, маючи при собі повний пакет документів:
- Фізособу:
- заяву на отримання сертифікату;
- копії паспорта, ІПН, СНІЛС фізособи - власника сертифіката.
- Юрлицю:
- документи, наведені у п. 1;
- виписку з ЄДРЮЛ (ЄГРІП);
- наказ про призначення керівника чи інший документ, що дозволяє особі діяти від імені суб'єкта;
- інші документи на вимогу УЦ.
Сертифікат зазвичай записується на знімний носій або видається на папері.
УВАГА! Для різних операцій оформлюються різні сертифікати. Так, для роботи на сайті держзакупівель з 44-ФЗ або на майданчиках з 223-ФЗ не підійде сертифікат, отриманий для надсилання звітності до ФНП, і навпаки.
Процес підписання документа в електронному вигляді
Процес підписання документа простий ЕЦП не потребує особливих знань. Для цього слід ввести пароль та підтвердити його.
Підписання кваліфікованим підписом має свої особливості. Перед підписанням документа необхідно встановити програму «КриптоПро» або інший криптографічний перетворювач інформації та сам сертифікат перевірки ключа ЕЦП.
Алгоритм установки крок за кроком розглянутий у матеріалі «Як встановити сертифікат ЕЦП на комп'ютер?» .
Далі слід завізувати потрібний документ. Алгоритми візування різняться залежно від типу файлу, типу редактора чи програмного забезпечення. Наприклад, для надсилання звітності у ФНП або фонди файл завантажується в спеціальну програму, далі вибирається відповідний сертифікат і натискається кнопка «Підписати файл».
Підсумки
Щоб надати документу юридичної значущості, необхідний електронний цифровий підпис - як його зробити самому безкоштовно, ви тепер знаєте. Спосіб отримання ЕЦП залежить від виду підпису, абонента та потреб, для яких він оформляється.
Електронний підпис - це таке явище у сучасному житті, про яке простіше розповісти, як воно працює, ніж дати йому опис. Принаймні спробу законодавця дати поняття електронного підпису навряд чи можна назвати вдалим.
«Електронний підпис - інформація в електронній формі, яка приєднана до іншої інформації в електронній формі (інформації, що підписується) або іншим чином пов'язана з такою інформацією і яка використовується для визначення особи, яка підписує інформацію» (стаття 2 закону від 06.04.2011 N 63-ФЗ ).
І все ж, з цього опису можна зробити висновок, що електронний підпис, як і звичайний, ідентифікує особу, якій вона належить, та висловлює її згоду із змістом підписаного документа.
Для свого поширення електронний підпис повинен мати переваги, яких немає в особистого підпису на паперових документах. Такі переваги у ЕП справді є, і ми розглянемо їх нижче.
Правове регулювання електронного підпису
Перший закон про електронний підпис було прийнято у січні 2002 року (№1-ФЗ від 10.01.02). Щоправда, називався підпис не просто електронним, а електронним цифровим підписом або ЕЦП. Така абревіатура зустрічається досі, хоча правильно використовувати інше поєднання – ЕП (електронний підпис).
Наразі застосування електронного підпису регулює новий закон - від 06.04.2011 № 63-ФЗ. Згадується ЕП та в інших нормативно-правових актах, наприклад, у законі від 27 липня 2006 р. № 149-ФЗ, де її названо аналогом власноручного підпису фізичної особи.
Потурбувалася про регулювання електронного підпису та Федеральна служба безпеки, яка Наказом від 27 грудня 2011 р. № 796 затвердила Вимоги до засобів електронного підпису та до засобів засвідчувального центру.
Усі охочі можуть ознайомитися з першоджерелами (прямо скажемо, непростими для розуміння) за посиланнями, а ми відповімо в цій статті на практичні питання: навіщо потрібний електронний підпис і як його отримати.
Навіщо потрібен електронний підпис?
Насамперед, такий підпис значно більшою мірою підтверджує факт підписання документа (у даному випадку, лише електронного документа) певною особою. Звичайний особистий підпис на паперовому носії за нинішнього розвитку технологій досить легко підробити.
Люблять заявляти про підписання документів невстановленою особою та податкові органи, а це часто тягне за собою збільшення податкової бази, штрафи та інші санкції. Незалежна експертиза особистого підпису під значними документами який завжди може допомогти, т.к. не у всіх ситуаціях дозволяє підтвердити або спростувати факт автентичності через малу кількість символів у підписі. Якщо документ підписаний електронним підписом, то сумніватися в його авторстві вже не доводиться.
Зверніть увагу, рівнозначного власноручного підпису визнається тільки посилений кваліфікований електронний підпис.
Друга перевага застосування ЕП – це захист електронного документа від його несанкціонованої зміни. Паперові документи, навіть якщо вони мають справжній підпис, можна підробити або доповнити. Крім того, вони можуть бути випадково пошкоджені, втрачені, вкрадені тощо, а відсутність паперових документів не дозволить підтвердити будь-якого значущого факту, адже слово до справи не пришиєш.
Третя причина, через яку застосування електронного підпису розвиватиметься й надалі - це можливості для здійснення дій або отримання інформації, не виходячи з дому. ЕП дозволяє:
- подати документи на або;
- вчиняти цивільно-правові правочини;
- отримувати державні та муніципальні послуги;
- вести захищений документообіг;
- здавати;
- працювати з банківськими документами та розпоряджатися коштами на розрахунковому рахунку;
- брати участь у , торгах та ;
- здійснювати інші юридично значущі події.
Зрештою, під час підприємницької діяльності в деяких випадках без електронного підпису вже не обійтися. Так, звітність щодо та за працівниками (якщо їх більше 25 осіб) зараз приймається тільки в електронному вигляді.
Здача звітності в електронному вигляді й надалі лише розвиватиметься, адже такий спосіб знижує витрати праці та часу тих, хто звітність приймає та здає; зменшує кількість технічних помилок під час заповнення форм; захищає звітність від несанкціонованого виправлення чи перегляду.
Де отримати електронний підпис?
Придумати та створити електронний підпис самому не можна, його видачею займаються спеціалізовані організації - посвідчувальні центри. Вимоги до них встановлені статтею 16 закону № 63-ФЗ, та серед них:
- вартість чистих активів організації має становити не менше одного мільйона рублів;
- фінансове забезпечення відповідальності за збитки, заподіяні третім особам, має становити не менше як півтора мільйона рублів;
- кількість у штаті кваліфікованих працівників, які безпосередньо здійснюють діяльність із створення та видачі сертифікатів ключів перевірки електронних підписів, має бути не менше двох.
Посвідчувальні центри мають отримати акредитацію у Мінкомзв'язку. Знайти відповідний регіональний центр посвідчення або перевірити його акредитацію можна тут:
Клікнувши на назву обраного центру, що посвідчує, ви потрапите на сторінку з короткою інформацією про нього, а з неї - на сайт самої організації.
Якийсь час отримати електронний підпис можна було і в деяких філіях Ростелекому, але зараз його центр, що засвідчує, повідомляє, що з технічних причин тимчасово призупинив надання цієї послуги.
Види електронних підписів
Стаття 5 закону N 63-ФЗ виділяє три види електронного підпису: простий, посилений некваліфікований та посилений кваліфікований.
Простий підпис - це комбінації символів, коди та паролі, які дозволяють встановити факт формування електронного підпису певною особою. Такий підпис досить легко зламати.
Посилений підпис (некваліфікований та кваліфікований) формується за допомогою зовнішнього носія - флешки або дискети. Додатковий захист посиленого кваліфікованого підпису – це ключ перевірки ЕП, вказаний у кваліфікованому сертифікаті. Звітність та юридично значущі документи мають підписуватись лише посиленим кваліфікованим підписом.
Центри, що засвідчують, пропонують різні електронні підписи в залежності від можливості доступу до різних ресурсів. Так, ЕП для нормальної фізичної особи всього за 450 рублів дозволяє вести захищений юридично значущий документообіг, отримувати державні та муніципальні послуги онлайн, сплачувати податки через індивідуальний кабінет.
Універсальні електронні підписи надають максимальні можливості, у тому числі - участь у і .
Як отримати електронний підпис?
Зазвичай всі центри, що засвідчують, докладно консультують на своїх сайтах усіх бажаючих отримати електронний підпис. Коротко цей процес ми опишемо тут:
1.Обрати посвідчувальний центр із організацій, акредитованих Мінкомзв'язком.
2.Подати разом із заявою необхідний пакет документів, який відрізнятиметься залежно від типу власника ЕП - звичайна фізична особа, ІП або організація. Мінімальним пакет документів буде у звичайної фізичної особи - копія паспорта, СНІЛЗ та свідоцтва про ІПН. З вимогами до оформлення документів треба ознайомитись у самому центрі, тому що деякі з них приймають лише нотаріальні копії, а інші вимагають оригінали документів для звіряння.
3. Ідентифікувати особу заявника - з'явившись особисто в центр посвідчення або направивши завірену телеграму через Пошту Росії.
4.В обумовлений термін з'явитися в точку видачі ЕП для отримання кваліфікованого сертифіката та ключів електронного підпису.
Як перевірити автентифікацію електронного підпису?
На порталі Держпослуг створено спеціальний сервіс, що дозволяє перевірити справжність ЕП. Для перевірки треба завантажити електронний документ, достовірність підпису якого треба підтвердити, і файл самого електронного підпису.
У разі справжності підпису та незмінності документа сервіс видасть повідомлення про проходження перевірки, а також дані про власника та видавця ЕП та термін її дії.
За часів стрімкого розвитку високих технологій вже нікого не дивує той факт, що взаємодіяти з контрагентами чи контролюючими органами можна, не виходячи з офісу. Електронний документообіг значно полегшив життя бізнесменам.
Якщо звичайні паперові документи та звіти, які складаються фірмами чи індивідуальними підприємцями, засвідчуються підписом посадової особи – директора чи самого ІП, а також печаткою, у разі її наявності, то документи в електронному вигляді підписуються спеціальним електронним підписом. Що є ЕП і які бувають електронні підписи? У яких випадках вона потрібна? Поговоримо про це докладніше.
Види електронного підпису
Про те, які бувають види електронно-цифрові підписи (ЕЦП, треба сказати, застаріле поняття, зараз використовується скорочення «ЕП» - електронний підпис), йдеться в статті 5 федерального закону від 6 квітня 2011 року № 63-ФЗ «Про електронний підпис ». ЕП може бути проста та посилена. Видами посилених електронних підписів є некваліфіковані та кваліфіковані ЕП.
Простий електронний підпис
Простий електронний підпис - це по суті звичайний код, яким його власник засвідчує той чи інший документ. Прикладом цього виду ЕП може бути прив'язка логіна і пароля від доступу до індивідуального кабінету банківського рахунку до телефону його власника. За фактом введення ідентифікаційних даних, на телефон приходить СМС з кодом від банку, введення якого і забезпечує доступ до онлайн-кабінету, або ж здійснення через цей кабінет грошових переказів.
Оформлення простого електронного підпису передбачає взаємодію її власника з конкретною організацією, яка йому цю ЕП видає, наприклад, з банком. Застосування простий ЕП завжди прив'язане до цієї організації, інших цілей вона годиться.
Некваліфікований електронний підпис
Некваліфікований посилений електронний підпис передбачає криптографічне перетворення інформації з використанням ключа електронного підпису, а також дозволяє визначити особу, яка підписала електронний документ, та виявити факт внесення змін до підписаного документа.
Некваліфікований підпис на даний час широко використовується фізособами для доступу до кабінету платника податків на сайті ФНП та вчинення різних дій у ньому.
Юрособами та підприємцями такий тип електронних підписів може бути використаний для ведення внутрішнього документообігу в рамках бізнесу, а також при взаємодії з контрагентами за умови наявності підписаної угоди про обмін в електронному вигляді документами, підписаними саме таким підписом (п. 2 ст. 6 закону від 6 квітня 2011 року № 63-ФЗ, лист Мінфіну Росії від 12 вересня 2016 року № 03-03-06/2/53182). Крім того, посилений некваліфікований електронний підпис широко застосовується за участю у різних торгах, аукціонах та держзакупівлях.
Замовити некваліфіковану ЕП можна у спеціальному центрі, що посвідчує, на платній основі. Фізособи можуть оформити некваліфікований електронний підпис безкоштовно в особистому кабінеті платника податків на сайті ФНП.
Крім того, при належному вмінні можливе і самостійне виготовлення такого підпису із застосуванням різних програмних засобів.
Кваліфікований електронний підпис
Крім всіх вимог, які пред'являються до некваліфікованої ЕП, кваліфікований підпис передбачає наявність ключа перевірки його автентичності. Посилений кваліфікований електронний підпис створюється за допомогою криптографічних засобів, сертифікованих ФСБ Росії. Таким чином даний тип електронних підписів, на відміну від інших, випускається лише суворо певними акредитованими організаціями, що засвідчують, які за допомогою сертифіката, що видається, виступають гарантом справжності електронного підпису.
Посилений кваліфікований підпис застосовується насамперед для подання звітності в електронному вигляді та при здійсненні інших юридично значущих дій у рамках взаємодії з контролюючими органами. Така ЕП є повним аналогом, наприклад, підпису генерального директора компанії та її друку і повністю юридично засвідчує оформлюваний за допомогою її документ.
Перший електронний цифровий підпис (ЕЦП) був поставлений п'ятдесят років тому. Тільки тоді не йшлося про повсюдне впровадження, новинка викликала інтерес більше у фахівців. З бурхливим розвитком комп'ютерних технологій підпис набув широкого поширення.
Фактично кожен користувач Інтернету використовує один із видів підпису, але особливо часто це роблять політики, чиновники та бізнесмени. Електронний документообіг став нормою, що відбилося у законодавчій базі.
Застосування криптографічних методів, закритих ключів та паролів дозволило зробити електронний підпис цілком надійним джерелом інформації про власника. Тепер нескладно встановити авторство та захистити подані дані.
Поняття ЕП
Сучасний електронний підпис відповідає всім загальноприйнятим нормативам та стандартам діловодства, але має низку переваг у порівнянні зі звичайним паперовим аналогом.
Справа в тому, що власник повинен використовувати закритий ключ для шифрування даних, що дозволить уникнути внесення поправок та підробки.
У свою ЕЦП можна вносити додаткові відомості, у тому числі нотатки та графічне зображення.
Аналог власноручного підпису став активно впроваджуватися у сфері правових, цивільних та громадських правовідносин після затвердження федерального закону. Законодавчі акти дозволяють використовувати кілька видів підпису.
Види та типи
На сьогоднішній день повсюдно використовується два основних типи електронного підпису, один із яких поділяється на дві форми.
- Стандартний простий підписв першу чергу, призначена для користувачів інтернету. Завдяки логіну та паролям вдається безперешкодно входити в обліковий запис, здійснювати покупки, переводити кошти.
- Посилений некваліфікований підпис (НЕП)має послужити для визначення особи відправника та відстежити внесені зміни, зроблені після відправки даних. Цей електронний документ повністю замінює паперовий аналог з відповідними печатками та розписом.
- Існує посилена кваліфікована форма (КЕП). Цифровий підпис повинен бути підтверджений сертифікатом акредитованого центру, щоб отримати повну юридичну силу та засоби криптозахисту.
Нерідко використовуються одночасно кілька видів підпису щодо особистих чи ділових операцій у найкоротший термін.
Особливості застосування
Витіснення паперового носія безпосередньо з стрімким розвитком інтернету.
- Простий підпис для авторизації та ідентифікації застосовується щодня власниками смартфонів, планшетів та ноутбуків. Вона потрібна для отримання інформації, переговорів, спілкування у соціальних мережах, покупок та оплати рахунків в інтернет-магазинах.
- Електронні документи тепер дедалі частіше візують за допомогою. Це полегшує подання звітності до податкових та контролюючих органів. По-перше, встановити авторство не складе особливих труднощів. По-друге, не вдасться внести коригування до звіту без згоди власника підпису.
- До офіційного документу тепер нескладно додати свої додаткові нотатки, виправлення та коментарі, які не змінять основних положень.
Стало значно простіше обмінюватися інформацією та документами, навіть якщо вони становлять державну таємницю.
ЕЦП у документообігу
Внаслідок використання ЕЦП значно зріс електронний документообіг. Сучасні стандарти не лише прописані у законі, а й рекомендовані у постановах уряду.
- Скорочується час на пересилання паперів, не потрібно надсилати аналог у паперовому вигляді.
- Спрощується процедура оформлення та внесення коригувань. Їх вдасться зробити будь-якої миті і надіслати новий варіант з усіма поправками.
- Використання закритого ключа допомагає уникнути витоку інформації. Вона буде закодована, що завадить сторонній особі внести будь-які зміни.
- Щоб не виникло проблем із розшифровкою, заінтересовані сторони заздалегідь обговорюють відповідне програмне забезпечення та формат документів.
Одержувачу залишається лише застосувати свій відкритий ключ, розшифрувати документ та перевірити підпис. Якщо надійде повідомлення, що сертифікат невідомий, то йдеться про стороннього користувача та перехоплення.
Різниця між НЕП та КЕП
Проста ЕП більше потрібна для ведення ділового листування чи проведення рекламної кампанії. Електронне повідомлення має вказати, що його надіслала конкретна особа, яка має свій логін та пароль.
- Підтвердити ідентифікацію та факт, що документ не змінився після підписання, зможе посилений некваліфікований підпис.
- Видачею НЕП займаються неакредитовані центри, проте це не заважає прирівняти підпис до власноручного. Оформлення сертифіката не є обов'язковою умовою.
- Посилену КЕП можна отримати тільки в центрі, що засвідчує, який був акредитований.
- В отриманому сертифікаті обов'язково буде вказано ключ перевірки. Потрібно встановити відповідне програмне забезпечення.
- Під час перевірки підпису використовують різні кошти, що мають ліцензію в області криптозахисту. Вимоги обумовлені у пунктах закону.
Головна відмінність між двома формами полягає в наявності сертифіката, який видають у центрі, що засвідчує, або через його довірену особу.
Законодавчі нормативи
Спроба впровадити електронний підпис робилася ще 2002 року, коли вийшов відповідний указ. Її хотіли використати лише для проведення цивільно-правових угод.
Ця ініціатива не набула широкого поширення з різних причин. Посвідчувальні центри не мали досвіду роботи, не вистачало спеціалізованого обладнання та спеціалістів. Багато користувачів не надто довіряли електронному підпису, боялися витоку важливої інформації та своїх коштів.
Положення змінилося у 2011 році, коли було прийнято федеральний закон №63. За останні п'ять років сюди внесено чимало поправок та доповнень. Тепер положення закону прописують усі види підписів та сферу їх застосування.
Чітко регламентовано роботу центрів, що видають сертифікат. Основна ділова документація, податкові звіти та відомості, багато банківських операцій проводяться через інтернет завдяки появі цифрового підпису.
Багатьох хвилює питання, чи є електронний підпис повним аналогом паперового. Закон про електронний підпис дає чітку та зрозумілу відповідь.
Паперовий носій поступово відходить у минуле і лише дублює надану інформацію.
Отримання та переваги використання
Юридичні особи вважають за краще отримати посилений кваліфікований підпис. Для цього потрібно зібрати деякі документи.
- Надається паспорт громадянина країни.
- Оформляється заява від отримувача підпису.
- Нотаріально засвідчується папір, що підтверджує повноваження та право підписувати звіти, банківську, ділову документацію.
- Додається квитанція після оплати послуг.
У середньому вартість варіюється від 10 до 17 тисяч рублів. Термін дії сертифіката обмежений та знаходиться в межах від 1 місяця до 1 року.
Кожен кваліфікований підпис створюють, використовуючи шифри та набір певних символів. Цифровий аналог надають конкретному користувачеві та зберігають в окремому файлі.
Навіть простий стандартний підпис приносить певні переваги власнику. З її допомогою зручно здійснювати банківські операції та покупки. Достатньо відкрити свій кабінет та керувати рахунком у будь-який час дня та ночі.
ЕЦП стала дієвим інструментом для індивідуальних підприємців та юридичних осіб.
- Значно спрощується система обороту документів, з їхньої оформлення йде набагато менше часу. Нескладно вносити поправки, своєчасно надсилати звіти до податкової та позабюджетних фондів.
- Шанс втрати документа чи внесення недостовірної інформації зводиться нанівець. Усі зміни легко виявити одразу після отримання. Залишається тільки зв'язатися з власником і розповісти про проблеми, що виникли.
- Стає простіше розвивати бізнес. Вдається швидше знаходити та зв'язуватися з новими партнерами, вести ділове листування, укладати потрібні договори. Для цього достатньо використати один із трьох типів підпису.
- КЕП допоможе своєчасно подати заявку на участь в аукціонах, торгах та тендерах. В останньому випадку особливо важливими є терміни та достовірна інформація, що допомагає обійти суперників.
- Вдається налагодити ділові відносини як із вітчизняними, так і із закордонними бізнесменами. Договір про співпрацю можна підписати прямо у своєму кабінеті, не витрачаючи коштів на переїзди.
Використання ЕЦП тепер не вважається чиєюсь забаганкою. Вона допомагає зберегти конфіденційність і час, що є вкрай важливим для ділової людини.
В особистому житті без неї теж важко обійтися, кількість користувачів всесвітньої павутини тільки зростає з кожним роком.
Додаткову інформацію про ЕЦП можна дізнатись із цього відео.
Електронний цифровий підпис є реквізитом електронного документа, який захищає документ від підробки, і у результаті криптографічного перетворення даних із застосуванням закритого ключа ЭЦП.
Використання електронного цифрового підпису сприяє ідентифікації власника сертифіката електронного ключа ЕЦП та допомагає встановити відсутність спотворення відомостей в електронних документах.
У нашому сьогоднішньому матеріалі ми розглянемо такі питання, як види, цілі, функції та способи отримання цього реквізиту. Читайте далі про те, як і де отримати електронний цифровий підпис і як його використовувати.
Федеральний закон про електронний цифровий підпис
Використання електронного цифрового підпису регулюється Федеральним законом від 10.01.2002 N1-ФЗ «Про електронний цифровий підпис». Нормативно-правовий акт містить положення щодо визнання ЕЦП в електронному документі рівнозначного власноручного підпису в документі на паперовому носії.
Закон виділяє три види електронного підпису:
- простий підпис - необхідний для підтвердження того, що документ був відправлений певною особою;
- посилений некваліфікований підпис — вказує на особу, яка надіслала документ та підтверджує відсутність змін у документі після його підписання;
- посилений кваліфікований підпис — багато в чому аналогічний посиленому некваліфікованому ЕЦП, але видається виключно у спеціалізованих центрах (з акредитацією Мінкомзв'язку).
Відповідно до чинного законодавства РФ, лише кваліфікований підпис надає документу повну юридичну силу, замінюючи в повному обсязі рукописний підпис чи печатку організації.
Цілі застосування ЕЦП
Головною метою використання ЕЦП є перехід від паперових документів до електронних. Документи, складені в електронному вигляді, не переносяться на паперові носії. Їх не потрібно друкувати.
Перехід на електронний документообіг дозволяє:
- значно скоротити терміни передачі документів (між організаціями та співробітниками) за допомогою передачі електронних документів каналами електрозв'язку;
- зменшити розміри накладних витрат (на папір, пошту, доставку кур'єром та інше).
Електронний цифровий підпис також необхідний для подання звітності до ФНП, ПФР та інших фондів та організацій.
Функції та види ЕЦП
Електронний цифровий підпис виконує низку функцій:
- підтверджує той факт, що електронний документ було підписано не випадково;
- підтверджує, що документ підписала конкретна особа;
- особа, яка підписує документ, не має можливості відмовитися від свого підпису.
Крім того, ЕЦП залежить від часу підписання та змісту підписаного електронного документа.
Електронні цифрові підписи можуть бути трьох видів:
1. Від'єднана ЕЦП
Під час створення відключеного підпису файл підпису відокремлюється від файлу, що підписується. Файл, що підписується, не змінюється. Перевага цього виду ЕЦП у цьому, що підписаний файл можна прочитати самостійно СКЗИ. Недоліком такого підпису є те, що підписану інформацію доведеться зберігати у вигляді кількох файлів. Це ускладнює застосування ЕЦП у зв'язку з тим, що виникає потреба копіювати, а також передавати кілька різних незалежних файлів.
2. Приєднана ЕЦП
При створенні приєднаного підпису, створюється новий файл ЕЦП (у якому містяться відомості файлу, що підписується). Процес схожий з поміщенням документа в конверт та його опечатуванням. Достоїнство цього виду ЕЦП у простоті використання: всі дані разом із підписом зберігаються у одному файлі, який можна копіювати чи пересилати. Недолік полягає в тому, що без використання коштів СКЗІ файл не можна прочитати та використовувати його зміст.
3. ЕЦП усередині даних
Використання цього виду ЕЦП залежить від того, яку програму застосовує електронний цифровий підпис усередині документа — Acrobat Reader або Microsoft Word. Слід зазначити, що поза додатком (що створив ЕЦП) за відсутності знання структури даних перевірка справжності частин даних, підписаних електронним цифровим підписом, може бути досить проблематичною.
Посвідчувальні центри (УЦ) та термін дії сертифіката ЕЦП
Центр — це організація (підрозділ), який забезпечує взаємну довіру між учасниками обміну електронними повідомленнями, підписаними ЕЦП.
Для того, щоб механізм довіри був реалізований, УЦ мають центри сертифікації, до функцій яких входить:
- Виготовлення сертифікатів відкритих ключів.
- Створення ключів із гарантією збереження в таємниці закритого ключа.
- Веде реєстр сертифікатів відкритих ключів (включаючи забезпечення актуальності ключів).
- Призупинення (відновлення) дії сертифікатів відкритих ключів та їх анулювання.
- Видача сертифікатів відкритих ключів (у формі документів на паперових носіях та (або) у формі електронних документів) з інформацією про їх дію.
- Перевірка унікальності відкритих ключів (у реєстрі сертифікатів ключів підписів, а також в архіві центру, що засвідчує).
- Підтвердження автентичності ЕЦП в електронному документі щодо виданих сертифікатів відкритих ключів щодо звернення користувачів сертифікатів відкритих ключів.
- Надання інших послуг, пов'язаних із застосуванням ЕЦП, учасникам інформаційних систем.
Сертифікат ЕЦП має певний термін дії. Документи, підписані ЕЦП після закінчення терміну дії, не мають юридичної сили. Згідно з ФЗ «Про електронний цифровий підпис», такий документ визнається недійсним.
Довести факт існування документа на певний момент часу може Служба штампів часу, якою може бути посвідчувальний центр.
Штамп часу – це аналог дати на документі. Він є підтвердженням того, що сертифікат дійсний на момент підписання документа. У разі потреби штамп часу можна використовувати для підтвердження надсилання (отримання) документа.
Як і де отримати електронний цифровий підпис
Для того, щоб почати застосовувати ЕЦП, необхідно зробити наступне:
- мати в наявності ПЕОМ (відповідно до вимог);
- мати у наявності ПЗ для роботи з ЕЦП;
- вибрати особу, на яку буде виписано сертифікат ЕЦП;
- визначитись із способом отримання електронного цифрового підпису;
- укласти договір УЦ;
- сплатити послуги посвідчувального центру за видачу сертифіката ключа ЕЦП.
Щоб отримати ЕЦП, необхідно звернутися до центру, що засвідчує. Перелік акредитованих центрів з адресами знаходиться на офіційному сайті Мінкомзв'язку www.minsvyaz.ru
Для того, щоб використовувати ЕЦП, потрібно отримати два ключі:
- відкритий ключ (для перевірки підпису);
- закритий або таємний ключ (підписання документа).
Обидва ключі є кодованими відомостями в певному обсязі.
Отримати ЕЦП можна, надавши пакет документів, який може відрізнятися залежно від УЦ:
- Заявка на видачу ЕЦП.
- Паспорт заявника.
- СНІЛС.
- Документ, що підтверджує оплату послуг центру, що засвідчує.
Як правило, заявку на отримання можна подавати через інтернет. Термін виготовлення електронного цифрового підпису зазвичай триває кілька днів.