Как получить электронную подпись (ЭЦП) для ИП: скачать образец, пример заполнения

Сертификат открытого ключа проверки электронной цифровой подписи — что это, каково его назначение

Основное назначение сертификата ключа проверки электронной подписи — это подтверждение того, что электронная подпись принадлежит какому-то определенному лицу, так называемому владельцу электронной подписи. Практически сертификат — это своего рода паспорт владельца электронной подписи, в котором указаны фамилия, имя, отчество, СНИЛС — если владелец ЭЦП является физлицом. Или наименование, адрес нахождения, ИНН, ОГРН, если владелец подписи — организация.

Сертификат ЭЦП с присвоенным ему уникальным номером предоставляется удостоверяющим центром в электронном виде или на бумажном носителе.

Цифровая подпись с технической точки зрения

Если посмотреть на электронную подпись с технического ракурса, то обнаружится, что по сути это особенная последовательность символов, зашифрованных в документе. Причем подпись может находиться как внутри электронного файла, так и идти отдельным приложением.

По закону существует три вида цифровой подписи:

1. Простая. В данном случае она служит вполне очевидной и банальной цели: доказательству того, что документ написан и передан каким-то определенным человеком;
2. Усиленная неквалифицированная. Помимо подтверждения авторства, говорит о том, что в уже написанный документ никаких правок и изменений внесено не было;
3. Усиленная квалифицированная. Это наиболее сложный вид подписи, который выдается в специальных Удостоверяющих центрах, имеющих разрешение Министерства коммуникаций и связи РФ. Находятся эти центры почти во всех крупных городах страны и их список можно легко найти на официальном сайте Минкомсвязи. Можно сказать, что именно эта подпись имеет официальное происхождение и только она пригодна для удостоверения документов, пересылаемых в государственные органы, такие как ИФНС и различные внебюджетные фонды.

К сведению. При оформлении электронной цифровой подписи в аккредитованном Удостоверяющем центре, пользователь получает два вида ключа: закрытый и открытый. Открытый ключ владелец должен передать всем организациям и физическим лицам, с которыми будет вестись обмен цифровыми документами, а его аналог отдается на хранение в Удостоверяющий центр (таким образом, обеспечивается сохранность ключа и недоступность его для злоумышленников). Закрытый ключ остается на руках у собственника и служит для подтверждения документов и заверения их отправки адресатам.

Последний третий вид подписи как раз и является наиболее верным с точки зрения юридической практики. Усиленная квалифицированная цифровая подпись полностью заменяет рукописный аналог и даже печать организации. Именно ее требуется ставить при отправлении документальных отчетов в налоговые органы, пенсионный фонд и прочие государственные структуры. Однако и ценность других видов электронной подписи умалять не стоит – они вполне пригодны для того, чтобы заверять различные хозяйственные операции, если это предусмотрено внутренним регламентом организации.

Важно! Любая, даже самая простая цифровая электронная подпись, практически не поддается подделке. Для осуществления подделки пришлось бы производить огромное количество громоздких вычислений, которые даже при нынешних компьютерных скоростях заняли бы немало времени. Именно поэтому, несмотря на то, что производители предлагают ее страховку, делать это совсем нецелесообразно.

Выбор сертификата ключа проверки электронной подписи

Выделяют квалифицированный и неквалифицированный сертификаты ЭЦП. Их различие в первую очередь состоит в функциональности. К примеру, электронную подпись с неквалифицированным сертификатом могут применить либо физлица — при работе с личным кабинетом налогоплательщика, либо фирмы-поставщики — при участии в электронных торгах.

Электронная подпись с квалифицированным сертификатом имеет более широкий спектр действия: начиная со входа на портал Госуслуг и заканчивая подписанием любых юридически значимых документов, не требующих обязательного бумажного оформления с ручной подписью.

Как получить сертификат

Получить сертификат можно в удостоверяющем центре. Выбор центра — личное дело заявителя, он не привязан к территориальности или иным показателям.

Сертификат выдаётся удостоверяющими центрами при соблюдении установленных условий. Потребуется оплатить счёт и предоставить необходимые документы.

Для ИП

Индивидуальный предприниматель может действовать как лично, так и по доверенности. При этом каждый ИП должен предоставить:

• свидетельство о его регистрации;
• ИНН;
• выписка и ЕГРИП (требование к сроку такое же, как и у организаций);
• СНИЛС.

Для физических лиц

Цифровая подпись редко используется физическими лицами, но с каждым годом Удостоверяющие Центры выдают всё больше подписей данного типа.

Подпись может быть применена, например, при пользовании порталом государственных услуг. ЭП позволяет максимально сократить срок работы с множеством услуг, предоставляемых порталом.

Физическому лицу потребуется предоставить в УЦ:

• копию документа о личности (если предоставляется паспорт, то делаются копии первого листа и листа с местом регистрации);
• копию СНИЛС;
• ИНН;
• доверенность, заверенную надлежащим образом (в случае, когда заявление подаётся не лично).

Юридических лиц

Чаще всего Электронные Подписи используются именно организациями. Сфера их применения довольно широка — от заверения электронных документов, до использования при участии в торгах.

Электронный документооборот позволяет экономить время, а также средства, ускоряет процесс обмена информацией и выступает надёжным гарантом соблюдения установленных процедур.

Для получения подписи организация должна будет предоставить в удостоверяющий центр следующий пакет документов:

• свидетельство о государственной регистрации организации;
• ИНН;
• выписка из ЕГРЮЛ (при этом она должна быть получена в течение последних шести месяцев);
• документ о личности заявителя;
• СНИЛС заявителя.

Надоел произвол преподавателя? Узнайте, куда пожаловаться на учителя школы. Как написать характеристику с места жительства? Читать далее.

Читай больше о переходе МУП и ГУП на новый закон в нашей статье.

Также потребуется доверенность от заявителя, если подаётся не лицом, которое имеет право действовать от имени организации без доверенности.

Как сделать неквалифицированный сертификат ключа электронной подписи

Неквалифицированный сертификат выдается любым удостоверяющим центром на платной основе. Он также может быть сформирован любым опытным IT-специалистом при создании ЭЦП с помощью криптографических программ.

О различии и сходстве неквалифицированной и квалифицированной подписей читайте в нашем материале «Чем отличаются два основных типа электронных подписей».

Виды электронной подписи

Различают два вида ЭП:

1. Простая электронная подпись (позволяет лишь установить авторство документа, требует наличия ключа ЭП).
2. Усиленная электронная подпись (формируется с помощью специальных криптографических алгоритмов). Может быть неквалифицированной и квалифицированной.

Простая ЭП используется в случаях, когда на аналогичном бумажном документе не требуется наличие печати. Такая подпись может только подтвердить личность подписанта.

Для усиленной неквалифицированной ЭП характерен ряд принципиальных качеств:

1) получается в результате криптографического преобразования информации с использованием ключа ЭП;

2) благодаря средству ЭП и ключу проверки помогает определить авторство электронного документа и установить изменения в документе после его подписания;

3) создается с использованием средств ЭП.

Если к этим качествам добавить еще два, то получится усиленная квалифицированная ЭП. При этом будет ошибкой считать, что усиленная квалифицированная ЭП является в то же время усиленной неквалифицированной ЭП.

О каких двух дополнительных признаках идет речь?

1) ключ проверки ЭП должен содержаться в квалифицированном сертификате ключа проверки ЭП;

2) средство ЭП, которое используется для создания и проверки, должно получить подтверждение соответствия требованиям, предусмотренным законом и ФСБ для средств ЭП.

Усиленная квалифицированная ЭП предоставляет ее владельцу максимум возможностей с правовой точки зрения. В то же время к ней предъявляются высокие требования.

Как создать квалифицированный сертификат ЭЦП

Самостоятельно создать ЭЦП с квалифицированным сертификатом не получится. Квалифицированный сертификат выдается только аккредитованными удостоверяющими центрами. Поэтому для его получения придется обратиться в один из таких центров с заявлением на выдачу сертификата.

Подробнее узнать о назначении квалифицированной подписи и порядке ее получения вы можете в нашей статье «Усиленная квалифицированная электронная подпись – что это такое?».

Необходимые документы для получения ЭЦП

В комплект документов, которые предприниматель должен представить в удостоверяющий центр для оформления квалифицированной подписи, входят: общегражданский паспорт, СНИЛС, ОГРНИП и свидетельство о постановке на учет в налоговом органе (о присвоении ИНН). Указанные документы могут быть как в оригинале, так и в виде заверенных копий (п. 2 и п. 2.1 ст. 18 Закона № 63-ФЗ).

СПРАВКА.

Заверить копии документов для удостоверяющего центра предприниматель может самостоятельно. О том, как это сделать, читайте в статье «Как правильно заверить копию документа».

Предприниматели, у которых нет общегражданского паспорта РФ, тоже могут получить ЭЦП. Для этого гражданам РФ потребуется временное удостоверение личности. Его выдают органы МВД при утрате паспорта и в других случаях, когда паспорт временно выбывает из владения гражданина (смена места проживания, фамилии и т.п.). А иностранцы представляют иностранный паспорт с нотариально заверенным переводом на русский язык.

Заказать электронную подпись для дистанционной подачи документов в суд Получить через час

Заявление на сертификат ключа проверки электронной подписи — образец заполнения

Заявление на выдачу сертификата оформляется в виде приложения к договору на приобретение сертификата ключа ЭЦП. Бланк для заполнения данного заявления у каждого аккредитованного центра свой, но сведения, вносимые в него, одинаковы.

Чтобы наглядно увидеть, как примерно выглядит этот документ и какие сведения понадобятся для его заполнения, мы подготовили для вас образец уже заполненного заявления (см. ниже).

Продление сертификата ЭЦП

Срок сертификатов ЭЦП, выдаваемых удостоверяющими центрами, ограничен и составляет 12 месяцев (год) независимо от того, квалифицированный сертификат или неквалифицированный. Некоторые крупные аккредитованные центры могут оформить сертификат на 15 месяцев. Но не более. Как только установленный срок сертификата истечет, электронная подпись станет недействительной.

Если планируется применять электронную подпись после окончания установленного срока сертификата, то необходимо подать заявление на продление срока его действия в удостоверяющий центр, выдавший этот сертификат, оформить допсоглашение и оплатить выставленный центром счет.

Чем отличается квалифицированная подпись от неквалифицированной

Разница заключается в порядке оформления подписей и серьезности проверок, которые при этом проводятся.

Правила выдачи сертификатов неквалифицированной подписи определяются регламентом или соглашением сторон в информационной системе, где эта ЭЦП применяется. Неквалифицированную подпись предприниматель может сделать самостоятельно при помощи соответствующего программного обеспечения. Оно бывает встроено, например, в программу для получения и отправки электронных писем. При отсутствии нужной программы (или специалистов, способных с ней работать), такую подпись можно оформить через удостоверяющий центр.

ВАЖНО.

Применять неквалифицированную ЭЦП можно только на основании предварительного согласования сторон, либо в силу прямого указания закона. Без этого неквалифицированная подпись юридической силы не имеет.

Получить квалифицированную электронную подпись можно только в удостоверяющем центре, который имеет лицензию и аккредитацию. Это гарантирует соответствие самой подписи обязательным стандартам шифрования и ее стойкость к взлому. Помимо этого, удостоверяющий центр должен соблюдать процедуры, связанные с установлением и подтверждением личности ИП, которому выдается подпись.

ВАЖНО.

Усиленная квалифицированная электронная подпись придает документам юридическую силу без каких-либо дополнительных условий. Этот вид подписи используется, например, для общения с госорганами и для доступа к торговым площадкам в рамках госзаказа. Также именно УКЭП нужна для того, чтобы предприниматель, пострадавший от коронавируса, мог получить безвозвратную субсидию от государства (см. «Беспроцентный кредит на выплату зарплаты: кто может его получить и как подать заявку»).

Заказать электронную подпись для получения безвозвратной субсидии от государства Подать заявку

Перевыпуск сертификата ЭЦП

Иногда возникают ситуации, когда владелец электронной подписи теряет USB-носитель, меняет свои личные или юридические реквизиты или же законодательство вносит изменения в требования к электронным подписям. В таких случаях понадобится перевыпуск сертификата. В большинстве случаев эта услуга предоставляется удостоверяющими центрами на платной основе. И лишний раз менять реквизиты или терять USB-ключи финансово невыгодно. Правда, некоторые удостоверяющие центры предлагают , которая позволяет до определенного числа за период действия сертификата перевыпускать его за более низкую стоимость.

В случае перевыпуска сертификата ЭЦП просто обновить его не получится — придется устанавливать заново. Для установки нового сертификата понадобится программа КриптоПро CSP, находящаяся в меню «Пуск» — «Настройки» — «Панель управления». В этой программе на вкладке «Сервис» установить новый сертификат можно либо через кнопку «Просмотреть сертификаты в контейнере…», либо через кнопку «Установить личный сертификат…». Далее нужно следовать указаниям программы. Дополнительно можно воспользоваться подробными инструкциями, предоставляемыми сайтами аккредитованных центров.

Из чего состоит КЭП

С технической точки зрения на носитель, который вы в итоге получаете для использования, записывается несколько элементов, все вместе составляющие КЭП. А именно создание квалифицированной электронной подписи включает в себя выпуск следующих элементов:

1. ключа КЭП, представляющего собой неповторимый уникальный набор символов, который необходим для создания самой подписи;
2. ключа проверки КЭП, представляющего собой другой уникальный набор символов, используемый для того, чтобы установить подлинность ключа ЭП;
3. квалифицированный сертификат ключа проверки. Что это такое рассмотрим подробнее;

Для использования квалифицированной электронной подписи вам необходимо получить носитель, с записанной на него вышеуказанной информацией, в Удостоверяющем центре, установить на рабочий компьютер программное обеспечение КриптоПРО (т.е. СКЗИ, которое вам также будет предоставлено удостоверяющим центром) и приступить к работе.

Как удалить старые сертификаты ЭЦП

Удалить старые сертификаты ЭЦП будет намного проще, чем установить или обновить новые. Для этого нужно зайти в программу «Сертификаты» через меню «Пуск» — «Программы» — «Крипто-Про», открыть подпапку «Личное», выбрать старый сертификат, нажать правой клавишей мыши и из появившегося меню выбрать функцию «Удалить». Сертификат будет удален.

Но специалисты не рекомендуют этого делать, так как устаревшие сертификаты могут понадобиться для просмотра ранее подписанных документов и отчетов. Например, при удалении старых сертификатов просмотреть отчеты и письма, переданные с их помощью через ТКС, уже будет нельзя. И придется обращаться в аккредитованные центры с просьбой предоставить удаленные сертификаты.

Чтобы старые сертификаты сохранились в электронном виде, но и не появлялись в списке действующих сертификатов, достаточно вместо удаления сертификата открыть его двойным щелчком левой клавиши мыши и в появившемся окне на вкладке «Состав» нажать на кнопку «Свойства». В новом окошке переставить точечку на «Разрешить только следующие назначения» и убрать галочку «Проверка подлинности клиента». Таким образом старый сертификат сохранится, но и мешать при использовании действующих сертификатов уже не будет.

Получение ЭЦП для электронного взаимодействия с ФНС

Для отправки электронных документов в ФНС налогоплательщику — юрлицу или ИП — следует использовать усиленную квалифицированную ЭЦП. Алгоритм получения сертификата ключа проверки описан в предыдущем разделе.

Для физлиц с 01.07.2015 реализована возможность обмена электронными документами с ФНС через личный кабинет налогоплательщика. При этом все файлы, направляемые физлицом, должны быть заверены неквалифицированной ЭЦП (п.2 ст.11.2 НК РФ). Сертификат неквалифицированной подписи можно бесплатно установить из личного кабинета в разделе «Профиль» по ссылке «Получение сертификата ключа проверки электронной подписи». Сертификат действует 1 год, по истечении которого нужно сформировать новый документ по описанной выше схеме.

Возможность ЭДО через личный кабинет не распространяется на ИП, нотариусов и адвокатов, занимающихся частной практикой.

Как долго надо хранить сертификат ЭЦП

Нужно ли владельцу электронной подписи хранить сертификаты ЭЦП после истечения срока их действия? Да, желательно сохранить их у себя в электронном или бумажном виде, так как они могут пригодиться в любой момент для подтверждения юридической значимости ранее подписанных с помощью них документов. При определении срока хранения сертификата ЭЦП можно ориентироваться на установленные законодательством сроки хранения документов в бумажном виде. Ознакомиться с ними вы можете в нашей статье «Основные сроки хранения документов в организации (архив)».

Но еще раз напомним, что это лишь рекомендация для владельцев ЭЦП. Обязанность хранить сертификаты законодательно закреплена за выдавшими их аккредитованными удостоверяющими центрами (п. 1 ст. 15 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ). Период хранения выданных сертификатов ограничен только сроком деятельности аккредитованного центра. То есть пока аккредитованный цент работает — можно в любой момент запросить у него информацию о ранее выданных сертификатах. Но как только удостоверяющий центр прекращает свою деятельность — обязанность по хранению сертификатов с него снимается.

В будущем планируется перевести хранение всех выданных сертификатов под контроль единой государственной базы, чтобы минимизировать риск их утери в случае прекращения деятельности аккредитованных центров. Но пока такой системы хранения нет, поэтому негласно ответственность за сохранность сертификата полностью лежит на его владельце.

Использование ЭП в судебной практике

Применение электронной подписи иногда осложняет судебное разбирательство. Отчетность вместо руководителя может заверить главный бухгалтер, а юрист — заявление для суда заверяет вместо истца. Похожие нарушения встречаются при использовании ПО «клиент-банк», когда платежные поручения отправляются не самим владельцем ЭП.

При рассмотрении исков о неправомерном списании денежных средств с расчетного счета организации суд признает правильность действия банка, поскольку ЭП корректна, а передачу права подписи третьему лицу рассматривает как нарушение договорных отношений и правил обслуживания клиентов.

Аналогичная практика возникает и при участии в электронных государственных торгах. Если организация своевременно не подписала выигранный контракт, то она признается стороной, уклонившейся от заключения договора и вносится в реестр недобросовестных поставщиков. В судебной практике часты и случаи, когда организацию заносят в реестр из-за контракта, подписанного лицом, неимеющим права на заверение подобных документов.

В гражданско-правовых отношениях возникают споры контрагентов о законности документов, подписанных ЭП неуполномоченных лиц. При вынесении решения суд исходит из проверки действительности сертификата ЭП.

В законодательстве РФ нет прямых запретов на передачу ЭП третьим лицам с согласия владельца, и при возникновении спорных ситуаций суд признает владельца подписи лицом, подписавшим документ. Вся ответственность за использование ЭЦП лежит на владельце сертификата, и в случае компрометации ключа он обязан обратиться в УЦ с заявлением о приостановке деятельности подписи. В спорных случаях такое обращение может служить доказательством причинения ущерба не владельцем подписи, а сторонним лицом.

Причины отзыва сертификата ЭЦП

Помимо аннулирования сертификата ЭЦП в связи с окончанием срока его действия и его отзыва владельцем электронной подписи есть еще несколько причин, по которым сертификат может стать недействительным (п. 6, п. 6.1 ст. 14 закона № 63-ФЗ):

• ликвидация аккредитованного центра в случае, если его функции не были переданы другим удостоверяющим центрам;
• владелец сертификата владеет ключом ЭЦП, не соответствующим ключу ЭЦП, зарегистрированному в выданном сертификате;
• оформленная сертификатом электронная подпись уже используется под другим сертификатом;
• вынесено судебное решение о недостоверности информации, внесенной в сертификат ЭЦП;
• иные случаи, установленные законодательством или соглашением между аккредитованным центром и владельцем сертификата.

Что такое электронная подпись и для чего она нужна

Согласно статье 2 Федерального закона от 06.04.11 № 63-ФЗ, электронная подпись (ЭЦП — от старого названия «электронная цифровая подпись») — это информация, которая нужна для определения лица, подписывающего информацию в электронной форме. Проще говоря, ЭЦП — это дополнительный блок данных, который присоединяется к подписываемому электронному документу для того, чтобы удостоверить его автора. Подробнее о механизме действия электронной подписи см. «Электронная цифровая подпись (ЭЦП): виды и их отличия».
Заказать сертификат электронной подписи по новому ГОСТу