- Электронная подпись по новым правилам: что необходимо знать | фнс россии | 02 республика башкортостан
- Бывают два типа таких ключей:
- Важно: в целях безопасности никогда не экспортируйте закрытый ключ сертификата, если доступ к такому сертификату будет предоставлен другим лицам!!!
- Как войти в личный кабинет налогоплательщика с эцп
- Как зарегистрироваться на портале госуслуг
- Как получить и зарегистрировать эцп для налоговой
- Как разблокировать эцп в налоговой
- Какая электронная подпись подойдет для портала госуслуг
- Какие электронные госуслуги будут доступны
- Методика верификации
- Оформление в мфц
- Оформление в удостоверяющем центре
- Ошибка «не удалось обратиться к серверу с использованием защищённого соединения. возможно, не установлено доверие между клиентом и сервером…»
- Ошибка «у вас отсутствуют полномочия действовать от лица организации без доверенности» при регистрации юрлица
- Пошаговая инструкция по проверке эцп на портале госуслуги
- При работе в личном кабинете физлица появляется требование ввести пароль, при его отсутствии на контейнере, или стандартный пин-код от токена не подходит
- Проверка сертификата при помощи программы «testqualifiedcertificate2»
- Проверка эцп в налоговой через квалифицированный сертификат ключа
- Проверка эцп в налоговой через сертификат егаис
- Просмотр свойств сертификата
- Разновидности эцп
- Сертификат эцп
- Тонкости технологии
- Установка квалифицированного сертификата подписи для налоговой
- Экспорт сертификата
- Электронный автограф верифицируют по таким направлениям:
- Юрлицам
Электронная подпись по новым правилам: что необходимо знать | фнс россии | 02 республика башкортостан
Дата публикации: 14.12.2021 07:22
В настоящее время в России проходит поэтапная реформа, которая к началу 2022 года радикально изменит порядок выдачи квалифицированной электронной подписи (КЭП).
Основное нововведение – теперь государственные услуги по выпуску КЭП для юридических лиц, индивидуальных предпринимателей и нотариусов предоставляют налоговые органы.
Мы собрали наиболее актуальные вопросы налогоплательщиков, касающиеся нового порядка выдачи КЭП, и подготовили ответы на них. Спикер: начальник отдела работы с налогоплательщиками УФНС России по Республике Башкортостан Л.Н.Галиева.
1. Что изменится в порядке выдачи КЭП с 1 января 2022 года?
Л.Н.Галиева: С 1 января 2022 года на ФНС России возлагаются функции по выпуску КЭП для юридических лиц, индивидуальных предпринимателей и нотариусов.
Таким образом, до начала обязательного применения квалифицированной электронной подписи (КЭП), полученной в налоговых органах, остается чуть более двух недель:
В этой связи УФНС России по Республике Башкортостан обращает внимание руководителей организаций, предпринимателей и нотариусов: 1 января 2022 года истекает срок действия ключевых сертификатов, выданных коммерческими удостоверяющими центрами.
Налоговые органы региона рекомендуют налогоплательщикам заблаговременно обратиться за получением сертификата ключа электронной подписи до наступления его предельного срока действия.
2. Сколько сертификатов уже выдано налоговыми органами Башкортостана? И сколько всего точек выдачи КЭП действуют в настоящий момент в республике?
Л.Н.Галиева: В целях обеспечения “бесшовного” перехода от платной к соответствующей безвозмездной государственной услуге по выпуску электронной подписи с 1 июля текущего года в республике действуют 14 точек выдачи бесплатной квалифицированной электронной подписи.
В настоящее время налоговые органы региона продолжают выдавать КЭП. По состоянию на 06.12.2021 общее количество выданных ключей сертификатов квалифицированной электронной подписи превысило 5697 экземпляров.
Сегодня на территории Башкортостана действуют 14 пунктов выдачи КЭП. Обращаем внимание, что для получения данной услуги действует принцип экстерриториальности: налогоплательщик может обратиться в любой налоговый орган, независимо от места жительства и места постановки на учет организации или ИП.
3. Может ли заявитель при обращении в налоговый орган предъявлять не оригиналы документов, необходимых для выпуска электронной подписи (ЭП), а их заверенные копии?
Л.Н.Галиева: В соответствии с законодательством, при обращении в налоговый орган для получения КЭП налогоплательщик должен представить оригиналы документов либо их копии, заверенные надлежащим образом, то есть нотариально. В данном случае представление копий будет вполне правомерным.
4. Ключи от КЭП, которые выдает налоговый орган, необходимо записать только на защищенные носители, то есть стандартные флеш-носители для этого не подходят. Как правильно подобрать токен, соответствующий всем стандартам? И можно ли использовать для этих целей ключевой носитель, на котором уже записаны другие сертификаты?
Л.Н.Галиева: Сертификат ключа проверки электронной подписи юридического лица (индивидуального предпринимателя, нотариуса) должен быть сертифицирован Федеральной службой по техническому и экспортному контролю Российской Федерации или Федеральной службой безопасности Российской Федерации.
При этом предъявлять сертификат полного соответствия на ключевой носитель не придется – в налоговых органах, предоставляющих услугу по выдаче КЭП, реализована возможность автоматической проверки ключевых носителей по требованиям их соответствия.
Количество записанных закрытых ключей (уникальная последовательность символов, с помощью которой формируется каждая электронная подпись) ограничено только объемом памяти ключевого носителя.
5. В том случае, если индивидуальный предприниматель сменил место жительства, должен ли он перевыпускать квалифицированный сертификат ключа электронной подписи?
Л.Н.Галиева: Квалифицированный сертификат проверки электронной подписи содержит следующую информацию:
- уникальный номер квалифицированного сертификата, а также даты начала и окончания его действия;
- фамилию, имя отчество и основной государственный регистрационный номер индивидуального предпринимателя;
- СНИЛС и ИНН;
- уникальный ключ проверки ЭП;-
- наименование и место положения налогового органа, выдавшего квалифицированный сертификат, номер квалифицированного сертификата;
- иные сведения.
Место нахождения владельца КЭП указывается исключительно в отношении юридических лиц.
Таким образом, в том случае, если индивидуальный предприниматель сменил место жительства, необходимости в перевыпуске квалифицированного сертификата ключа электронной подписи нет.
6. В каких случаях действие квалифицированного сертификата ключа электронной подписи должно быть прекращено?
Л.Н.Галиева: Прекращение действия ключа ЭП осуществляется в следующих случаях:
- в связи с истечением установленного срока его действия;
- на основании заявления владельца КЭП, которое должно быть подано на бумажном носителе;
- в случае прекращения деятельности налогового органа, выдавшего КЭП;
- в случае поступления заявления о получении квалифицированного сертификата ключа электронной подписи в налоговый орган;
- в иных случаях.
7. Можно ли получить КЭП в налоговом органе по нотариально заверенной доверенности от директора предприятия? Или же ему необходимо приехать лично?
Л.Н.Галиева: Для создания квалифицированного сертификата ключа проверки электронной подписи заявитель может подать документы в налоговый орган одним из следующих способов:
При этом получить квалифицированный сертификат ключа проверки электронной подписи заявитель должен в налоговом органе лично.
8. Каковы могут быть основания для отказа в предоставлении услуги по выпуску квалифицированного сертификата ключа проверки электронной подписи?
Л.Н.Галиева: В соответствии с Федеральным законом от 06.04.2021 №63-ФЗ “Об электронной подписи” для отказа в предоставлении услуги по выпуску КЭП являются следующие основания:
- отсутствие документа, удостоверяющего личность заявителя, СНИЛС либо отказ заявителя предъявить должностному лицу налогового органа указанные документы;
- несоответствие информации в представленных заявителем документах с информацией, содержащейся в информационных ресурсах;
- отсутствие носителя КЭП для записи, его неработоспособность либо его несоответствие предъявляемым требованиям.
Бывают два типа таких ключей:
Закрытые ключи ЭЦП известны только их владельцам, представляют собой неповторимую комбинацию символов, предназначенных для подтверждения цифровой документации.
Открытые ключи связаны и напрямую взаимодействуют с закрытыми. Они доступны всем пользователям сети, передаются в Росреестр на сервер во время верификации достоверности цифрового автографа. С помощью открытого ключа можно проверить авторство файла, но не получить закрытый ключ или внести изменения в документ.
Важно: в целях безопасности никогда не экспортируйте закрытый ключ сертификата, если доступ к такому сертификату будет предоставлен другим лицам!!!
Выбирайте «Нет, не экспортировать…» и формат файла в кодировке DER (действия 9 – 12).
Теперь необходимо выбрать место, куда будет сохранен сертификат, и имя файла.
Нажимайте «Обзор», выбирайте например «Рабочий стол», задайте имя файлу и жмите «Сохранить» (действия 13 – 16).
Теперь все готово для экспорта сертификата, сохраните его (действия 17 и 18)
В результате проделанных действий Ваш сертификат сохранен для дальнейшей проверки на квалифицированность и подлинность – файл «Мой сертификат» на Рабочем столе. Сохраненный файл можно переслать по электронной почте как обычное вложение.
Как войти в личный кабинет налогоплательщика с эцп
При входе на сайт «Налог.ру», в шапке ресурса находится три вкладки для различных видов налогоплательщиков:
При работе в каждом из них существуют свои нюансы.
Как зарегистрироваться на портале госуслуг
Чтобы получить полный доступ ко всем электронным государственным услугам, нужно подтвердить свою личность. Это можно сделать тремя способами:
Как получить и зарегистрировать эцп для налоговой
Существуют различные виды получения электронной подписи для ФНС. Всё зависит от деятельности налогоплательщика. Физлица могут получить неквалифицированную ЭЦП на сайте ведомства или в ближайшем МФЦ. Такой подписи гражданину будет достаточно для получения налогового вычета, подачи декларации о доходах и использования других возможностей сайта.
Как разблокировать эцп в налоговой
Для начала необходимо убедиться, кто и по какой причине заблокировал электронную подпись:
Необходимо устранить все возможные причины, приведшие к блокировке.
Уточнить срок действия сертификата ЭЦП, возможно, потребуется оформить его перевыпуск. Проверить, совпадает ли регион прописки руководителя компании и фирмы, достоверность юридического адреса и изменения в ЕГРЮЛ.
Риск аннулирования сертификата ключа цифровой подписи возникает при отсутствии подтверждения владения соответствующим ключом от владельца. Если обстоятельство доказано, то налоговая инспекция имеет право заблокировать инструмент.
Для разблокировки подписи понадобится:
Чтобы избежать блокировки, достаточно отслеживать достоверность и актуальность информации об организации, срок годности сертификата ЭЦП и работу с подписью уполномоченным лицом.
По всем вопросам можно обратиться в службу поддержки портала налоговой, заполнив форму обращения в техподдержку
Какая электронная подпись подойдет для портала госуслуг
Для доступа к личному кабинету портала Госуслуг подойдет любой квалифицированный сертификат электронной подписи, в котором указаны ваши данные:
Получение электронной подписи (до 2021 года называлась электронная цифровая подпись, ЭЦП) состоит из нескольких этапов:
- Заполните электронную заявку на выдачу сертификата на сайте нашего удостоверяющего центра — кнопка для заполнения ниже. Укажите контактные данные. Вы можете оплатить электронную подпись сами или оформить счет через менеджера. Менеджер, получивший заявку, свяжется с вами и вышлет на контактный e-mail перечень необходимых документов и счет.
- Подготовьте пакет документов для получения электронной подписи физического лица. В него обязательно входит:
- заявление на получение ЭП,
- ИНН,
- паспорт.
- Оплатите выставленный счет, придите в ближайший офис Контура с оригиналами документов или их заверенными копиями.
Подготовив необходимые документы, вы получите ЭП для физических лиц на ключевом носителе — токене, который похож на флешку. Вся процедура займет около суток. Сертификат электронной подписи будет действовать в течение 1 года или 15 месяцев, по истечении этого срока его нужно будет продлить.
Какие электронные госуслуги будут доступны
Использовать все возможности Госуслуг могут только пользователи с подтвержденной учетной записью. Чтобы получить такой статус учетной записи, нужно зарегистрироваться на портале, заполнить основные данные и подтвердите личность — для последнего шага подойдет квалифицированная электронная подпись (КЭП).
Вот список самых популярных услуг и сервисов, которые будут доступны вам после того, как вы получите подтвержденную учетную запись на Госуслугах:
| Для физических лиц | Для юридических лиц |
|---|---|
|
|
Методика верификации
Действующая нормативно-правовая база чётко определяет правовое поле и устанавливает порядок того, как происходит подтверждение подписи. Законодательством регулируется само право использования СКПЭП. Как будет осуществляться проверка электронной подписи участники электронных сделок, ЭДО решают сами.
Существует несколько методик проверки подлинности цифровой подписи. Самыми простыми из них являются проверки:
Проверка ЭЦП, параметры
Закон 63-ФЗ разрешил использовать «компактный» термин — «электронная подпись» (ЭП).
Оформление в мфц
В многофункциональный центр физлица предоставляют:
Могут понадобиться копии документов, заверенные нотариально. Оформление подписи занимает от 1 до 2 недель.
Оформление в удостоверяющем центре
ИП и организации могут использовать только квалифицированную ЭЦП на портале налоговой службы. Получить такую подпись можно в удостоверяющем центре, аккредитованным Минкомсвязи России, и соответствующем требованиям Федерального закона от 06.04.2021 N 63-ФЗ.
Следует собрать пакет документов, обратиться в выбранное учреждение и заказать ЭЦП. С квалифицированной подписью можно работать на электронных торговых площадках, осуществлять передачу финансовой отчётности и заверять запросы через налоговую службу.
После получения документов специалисты удостоверяющего центра оформляют ЭЦП для налоговой и сообщают заявителю о готовности в течение 24 часов. После приобретения понадобится установка сертификата подписи на компьютер.
Ошибка «не удалось обратиться к серверу с использованием защищённого соединения. возможно, не установлено доверие между клиентом и сервером…»
Существует множество вариантов решения данной проблемы:
Ошибка «у вас отсутствуют полномочия действовать от лица организации без доверенности» при регистрации юрлица
Необходимо проверить корректность указанных данных и полномочия сотрудника в выданной квалифицированной электронной подписи.
Для управляющей компании сертификат ЭЦП содержит ФИО руководителя и реквизиты организации, управление которой осуществляет. Перед первым входом по сертификату дочерней организации доверенность на руководителя управляющей компании регистрируется в ФНС.
Пошаговая инструкция по проверке эцп на портале госуслуги
Проверить подлинность документа, пописанного электронной цифровой подписью (ЭЦП)
Проверка ЭЦП на Госуслуги осуществляется довольно быстро.
Стоит отметить, что для данной процедуры вам не потребуется регистрация, подтверждение учетной записи и все другие этапы, которые отнимают много времени.
Для осуществления процесса проверки вам необходимо наличие следующих элементов:
- компьютер с доступом в интернет;
- браузер для входа на сайт;
- носитель ЭЦП или соответствующий файл.
Проверка ЭЦП Госуслуги осуществляется следующим образом: откройте браузер и перейдите на сайт my-sertif.ru. Сделать это можно через любую поисковую систему по соответствующему запросу, либо просто скопировав указанный в статье адрес и вставить в поисковую строку браузера. Выбирайте любой удобный для вас способ.
Нам понадобится старая версия портала по адресу my-sertif.ru/pgu/, так как в новой версии данная возможность не реализована в полной мере.
На сайте пролистайте страницу вниз и найдите кнопку «Справочная информация».
Нажмите на нее, на открывшейся странице вы увидите разделы со справочной информацией.
В правом столбике с разделами найдите кнопку «Электронная подпись».
Переходите по ней, в открывшемся окне и проводится проверка ЭЦП Госуслуги (https://www.my-sertif.ru/pgu/eds).
Возможности портала по подтверждению электронной подписи
На экране вы увидите пункты, по которым возможна проверка подлинности документа с ЭЦП:
- подтверждение сертификата – с помощью этой возможности вы можете получить информацию о владельце подписи, сроке ее действия и органе, который выдал данный документ;
- подтверждение электронного документа позволяет проверить подлинность файла с использованием электронной подписи;
- подтверждение отсоединенной подписи с помощью официальных утилит портала Госуслуги.
Проверка сертификата
Для проведения процедуры проверки сертификата выполните следующие действия: нажмите на кнопку «Сертификата»;
Далее выберите кнопку «Загрузить файл» и выберите на вашем компьютере или подключенном внешнем носителе сертификат и подтвердите загрузку;
Далее введите код с картинки; в завершении процедуры нажмите кнопку «Проверить».
После этого будет выполнена проверка ЭЦП на Госуслуги, и вы получите всю необходимую информацию.
Проверка электронного документа с ЭП
На той же странице с подтверждением кликните по кнопке «Электронного документа ЭП – в формате PKCS#7»;
Теперь нажмите кнопку «Загрузить файл» и выберите нужный документ из папки на компьютере. Подтвердите действия введением кода с картинки и вновь нажмите кнопку «Проверить».
Проверка документа и отсоединенной подписи
Отсоединенная ЭЦП представляет собой отдельный файл, который прилагается к основному документу.
Если в предыдущих случаях подпись была наложена на сам документ, то сейчас вам придется воспользоваться одним из следующих способов:
- автоматическая проверка на сайте
- подтверждение по значению хэш-функции.
Чтобы проверить автоматически, нажмите на кнопку, отмеченную на фото:
Далее загрузите отдельно файл с документом и файл с подписью:
Для второго способа вам необходимо установить утилиту.
Выберите вашу операционную систему и нажмите на соответствующую ссылку:
На ваш компьютер скачается архив, который нужно открыть программой WinRAR или любым другим архиватором. Запустите файл «Cpverify.exe». Загрузите файл с документом, а в поле «Введите значение хэш-функции» впишите код, который выдаст вам программа Cpverify. Далее подтвердите свои действия кнопкой «Проверить».
При работе в личном кабинете физлица появляется требование ввести пароль, при его отсутствии на контейнере, или стандартный пин-код от токена не подходит
Необходимо:
- войти в Личный кабинет для физлиц;
- открыть страницу «Главная», «Профиль», «Получить электронную подпись»;
- удалить подпись и зарегистрировать заново.
Проверка сертификата при помощи программы «testqualifiedcertificate2»
Второй способ, как узнать, является ли Ваш сертификат квалифицированным, выполняется с локального компьютера, на котором установлена электронная подпись.
Проверка эцп в налоговой через квалифицированный сертификат ключа
Понадобится квалифицированный сертификат ключа проверки электронной подписи, соответствующий ГОСТ-2021. Он должен быть оформлен на одного из представленных сотрудников:
Доступ с сертификатами ключей с ГОСТ-2001 ограничен.
Потребуется проверка совместимости всех используемых компонентов программного обеспечения:
Проверка эцп в налоговой через сертификат егаис
Необходимо использовать«Рутокен ЭЦП 2.0» — это носитель,
который хранит ключи квалифицированной подписи и формирует её «на борту» устройства.
Условия подключения к личному кабинету следующие:
Диагностику готовности подключения необходимо выполнить по ссылке.
Просмотр свойств сертификата
Это самостоятельная проверка свойств сертификата. Рекомендуется только для опытных пользователей. Фактически, в ручном режиме в свойствах сертификата необходимо найти специальные значения (так называемые OIDы), которые придают сертификату статус КЭП.
Самое простое, когда в свойствах сразу видно «Квалифицированный сертификат» или «Qualified»:
Также КЭП обязательно содержит СНИЛС физического лица, на которое выдан сертификат, и отдельное поле с ОГРН юридического лица или индивидуального предпринимателя. Также должен присутствовать OID 1.2.643.3.7.8.1.
Теги: сертификат,
электронный аукцион,
участие в торгах,
проверка подлинности квалифицированой электронной подписи,
проверка на Портале государственных услуг Российской Федерации,
Разновидности эцп
По законодательству РФ, в предпринимательской деятельности используются такие виды ЭЦП:
Для создания неквалифицированной ЭЦП нужен особый ключ (ряд символов определённой последовательности). Такая подпись определяет внесение изменений в документ, позволяет удостоверять своего собственника.
Квалифицированная подпись имеет такие же свойства, что и предшественница, но её выдают только аккредитованные центры, организации. Норма 63-ФЗ от 06.04.2021 уравняла собственноручную и цифровую подписи. Последняя имеет юридическую силу, если:
усилена электронным ключом;
подтверждена её подлинность;
используется по назначению (соответствовать данным, которыми владеет сертификат).
Существуют различные методики валидации ЭЦП по этим параметрам.
Сертификат эцп
СКПЭП подтверждает соответствие ЭЦП лишь одному уникальному собственнику. СКПЭП создаёт на платной основе квалифицированный и сертифицированный орган — удостоверяющий центр (УЦ).
- порядковый, уникальный номер;
- дату актуальности (время начала/окончания использования);
- персональные данные физлица — Ф. И. О.;
- подтверждение для юрлица — название, место регистрации компании;
- проверочный код;
- стандарты, которым соответствуют код проверки и код ЭЦП, или название используемой ЭЦП;
- название УЦ;
- редусматривает 63-ФЗ.
Законодательством РФ предусмотрены случаи прекращения сертификатом своей деятельности. Например, связанные с истечением срока актуальности, на основе заявления владельца (уполномоченного лица), при аннулировании его в УЦ (вследствие нарушений или сбоев, когда электронный ключ был продублирован в Росреестре в другом, более раннем СКПЭП).
Тонкости технологии
Сертификаты проверки ключа электронной подписи (или СКПЭП) могут быть выданы как обычное бумажное удостоверение или электронный файл, подтверждающий право предъявителя на подпись, её проверочный код.
Ключ, используемый для установления корректности ЭЦП, всегда связан с непосредственным кодом ЭЦП.
Установка квалифицированного сертификата подписи для налоговой
Чтобы установить сертификат электронной подписи на компьютер, необходимо выполнить следующие шаги:
- Открыть меню «Пуск», «Панель управления», приложение «КриптоПро CSP»;
- В открывшемся окне программы перейти во вкладку «Сервис» и нажать «Просмотреть сертификаты в контейнере»;
- В следующем окне нажать «Обзор» и выбрать контейнер для просмотра;
- После выбора нажать «Ок», затем «Далее»;
- В открывшемся окне «Сертификат для просмотра» нажать «Установить»;
- При появлении сообщения «Этот сертификат уже присутствует в хранилище сертификатов. Заменить существующий сертификат новым, с проставленной ссылкой на закрытый ключ, нажать «Да»;
- После успешной установки появится соответствующее уведомление;
Экспорт сертификата
Откройте окно «Свойства браузера» через обозреватель Internet Explorer (действия 1 и 2).
В открывшемся окне «Свойства браузера» откройте вкладку «Содержание», нажмите кнопку «Сертификаты», откройте вкладку «Личные» (действия 3 и 4).
В новом окне «Сертификаты» выделите требуемый для проверки подлинности сертификат на вкладке «Личные» и нажмите кнопку «Экспорт» (действия 5 – 7).
В Мастере экспорта сертификатов нажмите «Далее» (действие 8).
Электронный автограф верифицируют по таким направлениям:
Чтобы проверить ЭЦП на валидность, нужно вставить его носитель, например «РУТокен» или любой другой, в порт компьютера. В браузере ввести адрес специального портала проверки (некоторые операторы имеют такой). Выполнив там верификацию, можно получить доступ к используемой площадке (например, электронным торгам) и начать работу.
Необходимо учитывать тот факт, что ЭП может быть не только в теле файла с документом, часто она прикрепляется отдельно. Её данные могут не отображаться или визуализироваться как картинка/ряд цифр (зависит от алгоритма создания).
Использование программы «Крипто АРМ»
Когда нужна оперативная проверка подлинности электронной подписи, выбирают комплекс «Крипто АРМ». Это платное приложение, имеющее демонстрационную версию («Старт»), которую можно загрузить с портала разработчика.
Как только верификация завершена, появится соответствующее окно с результатом. Программой «Крипто АРМ» можно подтвердить достоверность даже квалифицированных ЭП. Уточнение ЭП напоминает графологическую экспертизу, но не требует длительных лабораторных исследований.
Юрлицам
Юрлицам предоставлен доступ через квалифицированный сертификат ключа проверки электронной подписи или по сертификату ЕГАИС на аппаратном ключе. При использовании любого из представленных вариантов входа перед началом работы на площадке необходимо выполнить диагностику подключения.
Для входа в «Личный кабинет юридического лица» необходимо:
Регистрация в «Личном кабинете юридического лица» зависит от статуса сотрудника, использующего квалифицированный сертификат ЭЦП. Особенности регистрации представлены на сайте ФНС.