Квалифицированная электронная подпись для физических лиц в 2021 году

Что произойдет в 2022 году

Начиная с 1 января электронные подписи (ЭП) для юрлиц и ИП будет выдавать только налоговая служба и ее доверенные лица.

Получать ЭП руководителю юрлица или индивидуальному предпринимателю придется лично. Передать полномочия доверенному представителю не получится.

Удостоверяющие центры (УЦ), которые прошли аккредитацию еще минувшим летом (до 1 июля 2021 года), с 1 января 2022 года будут выдавать ЭП только сотрудникам организаций и ИП (физическим лицам).

Ранее законодатели планировали, что работникам организаций и ИП для выполнения своей трудовой функции с 1 января 2022 года потребуется не только собственная ЭП, но и в придачу к ней — электронная машиночитаемая доверенность (МЧД). Поскольку новые электронные подписи для физических лиц не будут содержать информацию об организации (ИП), в которых эти лица работают. Однако процедуру внедрения МЧД решили отложить. Она стартует с 1 марта 2022 года.

Сейчас на рассмотрении находится законопроект (№ 1137043-7), в котором сразу оговаривается возможность использования сертификатов сотрудников, выдаваемых по старым правилам. В них фиксируется ИНН компании, и применять вместе с ними МЧД не потребуется. Такие сертификаты аккредитованные УЦ смогут выдавать до конца 2022 года. То есть нас ждет очередной переходный период.

Однако затягивать переход на МЧД все же не стоит. Год пролетит незаметно, а второй раз сроки, скорее всего, уже не перенесут.

Для чего нужна цифровая подпись и где ее использовать

Больше всего возможностей дает усиленная квалифицированная электронная подпись. Так, с ее помощью физлицо может подтвердить учетную запись на портале госуслуг без личного визита в соответствующий центр. После этого ему будет открыт доступ ко всем функциям портала и связанным с ним сервисов, включая подачу электронных документов в суд.

Заказать электронную подпись для дистанционной подачи документов в суд

Получить через час

Также физлицо, на которого оформлена УКЭП, может, не выходя из дома:

Регистрируйте сделки с недвижимостью и получайте отчеты из ЕГРН через интернет

Подключить сервис

Некоторые банки дают владельцам УКЭП возможность дистанционного оформления кредитов, в том числе ипотечных.

Усиленная квалифицированная ЭП пригодится также для участия в торгах и аукционах, проводимых государственными и муниципальными органами (к примеру, по продаже квартир, машиномест и т.п.).

Помимо этого, наличие УКЭП позволит сэкономить на услугах нотариуса. Электронные документы, завизированные такой подписью, в большинстве случаев не нуждаются в заверении у нотариуса.

Как подписать документ электронной подписью

Ваше СКЗИ добавляет в контекстное меню вашей операционной системы — Виндоус или Мак-ос — свой специальный раздел. Таким образом, можно подписать любой документ просто нажатием правой кнопки мыши. На сайте каждого СКЗИ можно найти подробную инструкцию, как подписывать документ.

Например, так работает процесс подписания с помощью программы «Крипто-АРМ»:

1. Кликните правой кнопкой мыши по документу.
2. Найдите пункт меню «Крипто-АРМ» и нажмите «Подписать».
3. После этого запускается мастер создания электронной подписи, который подробно объяснит все дальнейшие шаги.
4. В итоге рядом с документом появится новый файл документ.doc.sig — это и есть файл электронной подписи.

В результате документ становится недоступным для изменения, а рядом с ним в папке появится файл подписи в формате документ.doc.sig.

В «Гугл-докс» плагины для электронной подписи можно найти во вкладке «Дополнения».

Как получить эп через налоговую службу

Оформление ЭЦП имеет следующий порядок действий:

1. Предварительно запишитесь на прием в УЦ ФНС. Центры работают только так.

2. Приобретите защищенный носитель ключевой информации.

Квалифицированная ЭЦП состоит из открытого ключа, закрытого ключа и сертификата ключа проверки ЭЦП, который содержит сведения о владельце подписи. Подробнее об этом мы писали в нашей статье.

КЭП записывается на специальный защищенный цифровой носитель в виде флешки, например, Рутокен ЭЦП. Устройство должно быть сертифицировано ФСТЭК России или ФСБ России.

Вам надо его купить и прийти с ним на прием. Получается, что бесплатная КЭП, все-таки не совсем бесплатная.

Носители продают дистрибьюторы производителей, специализированные интернет-магазины, также можно обратиться за покупкой к вашему оператору ЭДО.

Один защищенный носитель содержит до 32 КЭП и сертификатов ключей, поэтому, если устройство у вас уже есть, воспользуйтесь им.

УЦ ФНС поддерживают ряд ключевых носителей: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT и другие, соответствующие установленным требованиям.

1. Подготовьте пакет документов: заявление на выдачу ЭЦП, паспорт, ИНН, страховой номер индивидуального лицевого счета (СНИЛС), документ о внесении записи в ЕГРЮЛ/ЕГРИП, сертификат соответствия на носитель.

Заявление заполняется и подается предварительно в ЛК налогоплательщика – физлица (если есть действующая ЭЦП, полученная по старым правилам), либо непосредственно на приеме в УЦ налоговой.

В заявлении указываются: Ф. И. О. заявителя, реквизиты паспорта, данные ИНН (юрлица или физлица), СНИЛС, основной государственный регистрационный номер (юрлица или ИП), адрес электронной почты заявителя.

1. Явитесь лично в назначенное время в УЦ ФНС для идентификации личности, подписания документов и проверки носителя.

2. Затем некоторое время предоставленная вами информация будет проходить проверки в ФНС, ПФР и МВД. Максимально это занимает 5 дней.

3. Получите ЭЦП.

Если все пройдет успешно, налоговая сообщит вам о возможности получения сертификата. Выпуск КЭП после проверок занимает не более 15 минут. Срок действия квалифицированного сертификата, выданного в переходный период, составляет 15 месяцев.

1. Начните работать с ЭЦП. Для этого вам потребуется настройка электронной цифровой подписи.

Для всех, кто получил КЭП в УЦ ФНС России, работает Служба технической поддержки: online или по телефону Единого контакт-центра ФНС 8-800-222-2222.

Неминуемый переход всех организаций на ЭДО, требует от каждого участника оборота наличия ЭЦП. Поэтому государство, в лице ФНС, решило строже контролировать выпуск и использование КЭП.

ЭДО эффективно и удобно – оно освобождает предпринимателя от личного присутствия при подписании документов.

Все МТС Кассы уж интегрированы с ЭДО. Также мы помогаем в получении ЭЦП.

Как установить личный сертификат?

Как проверить подлинность подписи

Проверку подписи проводят, чтобы убедиться в юридической силе документа. Это нужно, если партнеры отправляют документы не через системы ЭДО. Например, заказчик принимает заявки от участников тендера не через торговую площадку, а обычной электронной почтой.

Проверить подлинность электронной подписи можно через специальные сервисы.

Сервис КриптоПро

Контур.Крипто

Сайт госуслуг

Какая информация содержится в корневом сертификате

Корневой сертификат представляет собой файл, который содержит свойства и данные: 

• серийный номер,
• сведения об УЦ,
• сведения о владельце сертификата,
• сроки его действия,
• используемые алгоритмы
• открытый ключ электронной подписи,
• используемые средства УЦ и средства электронной подписи,
• класс средств ЭП,
• ссылка на сертификат «вышестоящего» УЦ, который выдал данный сертификат (для промежуточного сертификата),
• ссылка на реестр аннулированных (отозванных) сертификатов (для промежуточного сертификата),
• электронную подпись УЦ, выдавшего сертификат.

Какой срок действия корневого сертификата удостоверяющего центра

Корневой сертификат УЦ Минцифры действует 18 лет. Промежуточный сертификат аккредитованного УЦ действует 15 лет — это дольше, чем действие любого пользовательского сертификата ЭП, который такой УЦ выдаст клиенту. Пользовательские сертификаты выдаются обычно на 12, 15 месяцев.

УЦ сам следит за сроками действия своих промежуточных и корневых сертификатов, чтобы не доставить неудобств клиентам. УЦ Контура обновляет сертификаты в среднем раз в год — это необходимо, чтобы соблюдать требования эксплуатационной документации к срокам ключей электронной подписи на сертифицированные средства УЦ и ЭП. Обновление происходит незаметно для пользователей и не влияет на их работу.

Получить электронную подпись

Какие бывают корневые сертификаты и для чего нужны

Корневой сертификат участвует в «цепочке доверия». «Цепочка доверия» — это взаимосвязь нескольких сертификатов, которая позволяет проверить, действительна ли электронная подпись и можно ли доверять сертификату ЭП. 

Рассмотрим «цепочку доверия», сформированную для квалифицированного сертификата электронной подписи:

1. Корневой сертификат Минцифры РФ (ранее — Минкомсвязь РФ). 

Это верхнее звено «цепочки доверия». Минцифры РФ осуществляет функции головного удостоверяющего центра в России. Оно наделяет другие удостоверяющие центры, прошедшие аккредитацию, правом выдавать квалифицированные сертификаты ЭП — выдает им собственные сертификаты, подписанные корневым сертификатом Минцифры РФ.

Например, в Windows корневой сертификат можно найти через «Управление сертификатами» — «Доверенные корневые центры сертификации» — «Сертификаты». 

2. Сертификат удостоверяющего центра. Официально его называют «промежуточный сертификат», но распространено также название «корневой сертификат УЦ». 

Среднее звено «цепочки доверия». УЦ получает этот сертификат от Минцифры РФ, когда становится аккредитованным. С помощью своего промежуточного сертификата УЦ выдает квалифицированные сертификаты пользователям: организациям, их сотрудникам, простым физлицам (п.2.1 ст.15 63-ФЗ).

В Windows промежуточный сертификат хранится в «Управление сертификатами» — «Промежуточные центры сертификации» — «Сертификаты».

3. Личный сертификат пользователя — квалифицированный сертификат электронной подписи.

Конечное звено «цепочки». Пользователь обращается в УЦ и получает там квалифицированный сертификат ЭП (он же КЭП, ЭП или ЭЦП). В его сертификате указаны данные «вышестоящих» сертификатов — УЦ и Минцифры. 

В Windows личный сертификат можно найти через «Управление сертификатами» — «Личное».

Все сертификаты должны быть установлены в хранилище сертификатов (на компьютер) и действительны. Только тогда криптопровайдер сможет проверить доверие к сертификату пользователя и действительность электронной подписи, сформированной на основе этого сертификата.

Выше мы описали «цепочку доверия» для квалифицированных сертификатов. Поскольку такие сертификаты могут выдавать только аккредитованные УЦ, то в цепочке три звена: Минцифры — аккредитованный УЦ — пользователь. Именно такую связь можно увидеть, если открыть личный сертификат пользователя на вкладке «Путь сертификации» (см. скриншот выше).

Для неквалифицированных сертификатов ЭП «цепочка доверия» может состоять только из двух звеньев: УЦ — пользователь. Это возможно потому, что УЦ для выдачи неквалифицированных сертификатов не нужна аккредитация. Звенья такой «цепочки» будут называться: «корневой сертификат» и «пользовательский (личный) сертификат»

Какую электронную подпись можно получить через мфц

Отметьте галочкой необходимые Вам функции и система подберет Вам нужный тип ЭЦП и рассчитает стоимость.Всего существует 3 вариации электронной подписи (если следовать ФЗ 63):

1. Простая.Чаще всего её используютдля доступа к порталу Госуслуг,получить её можно дистанционно. Такая подпись не имеет юридической силы, используется исключительно для идентификации личности пользователя с целью предоставления каких-либо информационных услуг.
2. Усиленная неквалифицированная. До 2021 года являлась основной в электронном документообороте. Может использоваться также для идентификации личности на портале Госуслуг с предоставлением к полному спектру юридических услуг (оплата штрафов, подача заявлений, запрос выписок и так далее).
3. Усиленная квалифицированная. Является модернизированной вариацией неквалифицированной, где электронная подпись разделяется на открытый и закрытый ключ. При этом все данные шифруются по правилам криптографии. В будущем именно данный тип электронный подписи будет основным.

Получить электронную подпись в МФЦ можно только усиленную неквалифицированную. Для квалифицированных, согласно ФЗ 63, нужно обращаться исключительно в аккредитованные удостоверяющие центры (так как им предоставлены программные и технические ресурсы для доступа к закрытой базе данных Минкомсвязи).

Но для физических лиц и усиленной неквалифицированной подписи в большинстве случаев будет достаточно. С её помощью можно:

• работать с порталом Госуслуги(для получения информационных выписок или записи на прием);
• подавать заявки на предоставление выписок, справок (как в электронном виде, так и бумажные);
• работать с ГИБДД (переоформление транспортных средств, работа со штрафами);
• записываться на прием к врачу (в электронную очередь, если в больнице, к которой предписан гражданин, предусмотрена такая возможность);
• работать с Росреестром(получение справок, отслеживание процесса регистрации земельных участков, запрашивать услуги кадастрового инженера);
• подавать налоговую отчетность в ФНС(полученная прибыль, помимо официальной заработной платы);
• работать с органами судебной власти(подача заявлений, отслеживание порядка рассмотрения дел и так далее).

Для юридических лиц получение усиленной неквалифицированной подписи является нецелесообразным. Во-первых, они не получат доступ к электронным торговым площадкам, не смогут подавать удаленно финансовую отчетность, заверять свои запросы через ФНС и другие порталы фискальных органов. По сути, такую подпись они смогут использовать исключительно для информационных запросов.

Электронная подпись для ИП в МФЦ подойдет для финансовой отчетности. Но заверять электронные документы для их отправки контрагентам – не получится (это сделать можно, но документ не будет обладать юридической силой, так как пользователю не предоставят коренной сертификат удостоверяющего центра).

Главное же преимущество оформления электронной подписи именно в многофункциональном центре – это простота и удобство. Не обязательно уметь работать с ПК для подачи заявки (во многих удостоверяющих центрах предварительная заявка подается только через интернет), нет необходимости собирать лишние документы (в УЦ могут запрашивать и выписку из ФНС, и справку о наличии расчетного счета), нет никаких очередей (запись ведется на конкретное время, в порядке живой очереди тоже можно обращаться).

Области применения электронной подписи

В зависимости от вида подписи можно говорить о различных областях применения. Простая ЭП используется в интернет-банках физлицами и иногда юрлицами, на различных электронных порталах, например, на Портале госуслуг. Чтобы пользоваться этим порталом, нужно по СНИЛС получить пароль, с помощью которого можно зайти на портал и заказать услугу — допустим, оформление загранпаспорта. Это действие будет юридически значимым.

Можно выделить пять основных областей применения ЭП:

1. Различные электронные торги — для усиленной ЭП.

2. Государственные информационные системы. Существует Система межведомственного электронного взаимодействия (СМЭВ), которая объединяет различные государственные органы разного уровня и позволяет им общаться между собой в электронном виде, она взаимодействует в том числе и с Порталом госуслуг. Эта огромная инфраструктура базируется на использовании КЭП. Отдельно существующие информационные системы, например, система Росреестра, также используют КЭП. Спектры услуг, которые оказывают такие информационные системы, обширный: каждая система решает задачи своего ведомства в разном объеме. Где-то это довольно полный перечень услуг — как в Росреестре, где-то — точечные услуги, которые могут быть оказаны через эти порталы. Но везде применяется КЭП.
3. ЭДО между хозяйствующими субъектами и документооборот внутри компании. Для использования ЭП существует несколько сценариев, все зависит от желания самого бизнеса, от требований к обеспечению юридической значимости используемых электронных документов, поэтому спектр используемой ЭП разнится — от самой незащищенной простой ЭП до КЭП.  

Статья 14. сертификат ключа проверки электронной подписи / консультантплюс

Усиленная электронная подпись

В КЭП и НЭП заложены криптографические алгоритмы. Чем эти виды подписи отличаются друг от друга?

1. Средствами и алгоритмами, при помощи которых создается ЭП. В случае с НЭП на них не накладываются никакие дополнительные ограничения. Это может быть американский, российский, белорусский и другой криптографический алгоритм.
2. ПО для работы с ЭП. В случае с НЭП на средства ЭП не накладываются ограничения. В случае с КЭП, наоборот, к средствам предъявляются дополнительные требования — они должны быть сертифицированы в ФСБ и соответствовать определенным стандартам. Это сразу же влечет за собой ограничение на криптографический алгоритм, а именно должны применяться только российские алгоритмы в соответствии с ГОСТ. Накладываются требования и на сам сертификат ЭП по его структуре, то есть существуют жесткие требования, определяющие структуру этого сертификата.
3. Аккредитованный удостоверяющий центр (УЦ). Квалифицированные сертификаты ЭП должны выпускаться УЦ, которые прошли процедуру аккредитации в Минкомсвязи. Такие  УЦ удовлетворяют ряду довольно серьезных требований, гарантирующих их надежность.
4. Структура сертификата ЭП. Квалифицированный сертификат ЭП должен удовлетворять требованиям по структуре, например, содержать СНИЛС владельца. К неквалифицированным таких требований не предъявляется.

Таким образом, суть отличия между НЭП и КЭП прозрачна: так как на КЭП накладывается несколько жестких ограничений, ее юридический статус выше. КЭП — это единственная подпись, которая признается равной собственноручной подписи без дополнительных мероприятий.

Что касается НЭП, то для признания ее равной собственноручной подписи требуются дополнительные соглашения между участниками электронного документооборота (ЭДО) либо отдельный нормативно-правовой акт, регламентирующий факт равнозначности. Например, если между двумя компаниями осуществляется ЭДО, то документы они подписывают ЭП.

В этом случае компании могут пользоваться НЭП, но тогда им придется заключить между собой соглашение, устанавливающее правила использования и признания этой ЭП. Они могут пользоваться, допустим, американской криптографией, встроенной в Windows, не прикладывая никаких дополнительных усилий.

При этом в суде им нужно будет доказывать юридическую значимость на основе данного соглашения. В случае допущения в соглашении о документообороте каких-то ошибок, значимость электронного документа может быть не признана. Если те же самые компании ведут ЭДО, используя КЭП, то им не понадобятся дополнительные соглашения друг с другом, а юридическая значимость документов будет в силу ФЗ признаваться автоматически.

Электронная подпись — просто о сложном