Здравствуйте, в этой статье мы постараемся ответить на вопрос: «9 вопросов и ответов об электронной подписи для бизнеса». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Индивидуальные предприниматели в 2023 году смогут работать без УКЭП налоговой, а использовать электронные подписи физлица, выпущенные в аккредитованных удостоверяющих центрах. Законодательством пока не предусмотрен запрет на использование таких подписей. Так как работать с подписью физлица индивидуальным предпринимателям могут запретить, лучше сделать УКЭП ФНС заранее и пользоваться ей.
Могут ли ИП работать с УКЭП физлица
У индивидуального предпринимателя и физического лица одинаковые реквизиты, которые записывают в сведения о владельце электронной подписи. Единственное отличие, у ИП вносятся данные о ЕГРИП.
Также ИП может использовать подпись физического лица при продаже алкогольной продукции на нескольких точках. Для работы с ЕГАИС необходима УКЭП, содержащая в себе индивидуальный налоговый номер (ИНН) налогоплательщика. Для всех торговых точек ИП может иметь только одну подпись из налоговой. А для связи с ЕГАИС — неограниченное количество электронных подписей физлица, так как ИНН во всех подписях будут совпадать.
Как обойтись без поездки в ФНС, сэкономив деньги и время при получении КЭП?
ПАО Сбербанк первым в России получил статус доверенного лица УЦ ФНС России, и выдаёт квалифицированные сертификаты ключа проверки электронной подписи руководителям ЮЛ и ИП. Для тех, кто уже является или становится клиентами Сбера, получение подписи происходит с максимальным комфортом:
1. Заявку на получение подписи оформляется онлайн.
2. Если вы уже получали КЭП на руководителя в сервисе «Документооборот» в СберБизнес и срок её действия не истек — вы можете получить новую подпись онлайн или с посещением одного из отделений отделений банка для ЮЛ и ИП.
Если вы не клиент банка, для оформления заявки вам необходимо посетить одно из отделений для ЮЛ и ИП, где выдают КЭП от ФНС.
Открывая расчётный счёт в Сбере через СберКорус, вы получаете приятные бонусы:
-
Бесплатную консультацию по получению КЭП.
-
Финансовую выгоду — скидку 30 % на токен.
-
Сервис электронного обмена документами СФЕРА Курьер — за 1 рубль на год.
-
Сервис Проверки Контрагентов — бесплатный доступ на 1 месяц.
Как работать с КЭП от ФНС
Электронная цифровая подпись для юридических лиц и ИП должна использоваться только его владельцем в соответствии с требованиями ФЗ-63 «Об электронной подписи». Токен (носитель с ключами ЭП) необходимо подключить к компьютеру в момент подписания документа, а после извлечь.
Крайне не рекомендуется оставлять токен в USB-входе и передавать его другим лицам. Если нужно предоставить возможность сотрудникам подписывать документы от лица компании по доверенности, то им заказать КЭП можно в коммерческом удостоверяющем центре, который имеет аккредитацию по новым правилам (с 01.07.2020). СберКорус аккредитован по новым правилам и предлагает выгодные тарифы и условия выпуска КЭП для сотрудников организаций и физических лиц.
Как получить ЭП в налоговой: пошаговая инструкция
Сначала нужно отправить заявку, получить сертификат можно будет либо через территориальное подразделение налоговой службы, либо через любое доверенное лицо УЦ ФНС — в этом плане можно выбрать, что будет удобнее и быстрее.
Чтобы заказать электронную подпись ФНС, необходимо:
- Приобрести ключевой носитель (токен) для записи информации.
- Подготовить заявление. Специальной формы нет, но есть перечень информации, которая обязательно должна быть в заявлении:
- фамилия, имя, отчество заявителя;
- полное наименование заявителя-организации (для юридического лица);
- реквизиты основного документа, удостоверяющего личность заявителя;
- СНИЛС и ИНН заявителя (руководителя юрлица или ИП);
- ИНН организации;
- ОГРН организации или ИП;
- адрес электронной почты заявителя (если необходимо);
- подпись заявителя.
- Отправить заявку через личный кабинет налогоплательщика (если есть действующая электронная подпись), обратиться с заявлением к доверенному лицу УЦ ФНС или записаться на приём в территориальное подразделение Федеральной налоговой службы (если заявление готовится в бумажном виде).
- В назначенный день и время подойти за получением сертификата. При себе нужно иметь токен и документ, удостоверяющий личность. Если заявление подавалось электронно, останется только подтвердить личность и записать информацию на токен. Бумажное заявление можно не составлять заранее — достаточно просто записаться на приём. На приёме будет оформлено само заявление, после идентификации заявителя информация будет записана на токен.
- После получения сертификата нужно загрузить на рабочее место КриптоПро CSP, оплатив лицензию, и установить сертификат ЭП.
- Для настройки рабочего места, возможно, понадобится привлечение специалистов.
Электронная подпись для юридических лиц для госуслуг: как получить
УКЭП дает возможность компании перевести множество деловых процессов и контактов с госорганами в онлайн-режим, существенно их упростив. С 1 января 2022 года юрлица получают УКЭП только в удостоверяющем центре ФНС или у ее доверенных партнеров (ПАО «Сбербанк России», Банк ВТБ, АО «Аналитический центр»).
Как проверить, сколько действует подпись
Помимо сертификата, для формирования КЭП понадобится средство криптозащиты, то есть специальная программа. Она приобретается вместе с ЭЦП и, как правило, записывается на тот же носитель. В ней среди прочего можно увидеть, до какой даты действует сертификат. В программе «КриптоПро CSP» это делается так:
- В панели управления ПК надо выбрать «КриптоПро CSP». Запустится окно с вкладками.
- Во вкладке «Сервис» нужно нажать «Просмотреть сертификат в контейнере», в открывшемся после этого окне – «Обзор».
- Теперь надо выбрать ключевой контейнер, нажать «ОК» и «Далее».
В итоге откроется окно, в котором будет видна информация о сроке срок действия сертификата КЭП. Ещё один вариант – воспользоваться личным кабинетом на сайте удостоверяющего центра, если он предоставляет такую возможность.
Для чего требуется ЭЦП юридическим лицам?
Как правило, ЮЛ используют электронные цифровые подписи в следующих случаях:
- Для участия в электронных торгах. Торговые площадки – это отличная возможность для продвижения бизнеса и поиска выгодных связей среди других компаний. На данного вида ресурсах юридическое лицо может как предлагать свои услуги, так и выбирать поставщиков и исполнителей. Одним из самых популярных сайтов подобного рода является портал госзакупок.
- Для работы на сайте госуслуг. Юридическое лицо может верифицировать важные документы через личный кабинет на сайте госуслуг. Это очень удобно, так как нет необходимости личного присутствия в МФЦ для подписания бумаг.
- Для взаимодействия с другими компаниями. Электронная цифровая подпись дает возможность пользоваться услугами партнерских фирм, а также государственных организаций: Росстата, ФНС, Росреестра, ПФР, ФСС, Роспатента, Росминздрава, Росприроднадзора, Росимущества.
- Для передачи отчетностей. В контролирующих организациях требуются подтверждения финансового состояния компании, направлений ее деятельности, цифры по доходам и расходам за конкретные периоды, данные по закупкам, различную статистику и другие сведения. С использованием электронной подписи передавать отчеты можно намного быстрее и проще – в режиме онлайн.
- Для ведения электронного документооборота. Взаимодействие отделов и сотрудников внутри организации при использовании ЭЦП также упрощается. Подпись значительно экономит ресурсы и время, большое количество которых обычно тратилось на ведение оборота документов в бумажной форме. Кроме того, сотрудники предприятия получают удаленный доступ к файлам, верифицировать которые они смогут не только находясь на своем рабочем месте, но и в командировке, из дома, в дороге. Такой документооборот не только удобен, но и безопасен. ЭЦП становится гарантией защиты организации от нарушений контрагентами обязательств. В отличие от сделанной вручную верификации, электронную подпись нельзя подделать. Кроме того, невозможно изменить уже подписанный ею документ.
Для представительства иностранной компании
Документы для оформления заявки на получение сертификата
- Паспорт владельца сертификата (страницы с фотографией) (скан)
- Страховое свидетельство государственного пенсионного страхования (СНИЛС) владельца сертификата (скан)
- Свидетельство о постановке на учет (для представительств иностранной компании)
- Документ о назначении на должность директора представительства иностранной компании (скан)
- Свидетельство о внесении записи в государственный реестр аккредитованных филиалов, представительств иностранных юридических лиц
Документы для идентификации личности в офисе
- Оригинал документа, удостоверяющего личность (паспорт)
- Оригинал заявления на изготовление сертификата электронной подписи.
Для индивидуального предпринимателя
Документы для оформления заявки на получение сертификата
- Паспорт (страницы с фото и с пропиской) (скан)
- СНИЛС (скан)
- Заявление на изготовление сертификата электронной подписи (скан)
- Запрос на выдачу сертификата ключа проверки электронной подписи
* В редких случаях, для оформления заявления, менеджер может дополнительно запросить скан выписки из ЕГРИП.
Документы для идентификации личности в офисе
- Оригинал паспорта
- Оригинал заявления на изготовление сертификата электронной подписи
- Печать (при наличии)
Существует три вида ЭЦП, которые имеют разную юридическую силу:
- Простая электронная подпись.
- Усиленная неквалифицированная электронная подпись.
- Усиленная квалифицированная электронная подпись.
Пакет документов для получения КЭП
Заявление на получение квалифицированной электронной подписи для ООО сопровождается пакетом документов:
- паспорт;
- СНИЛС;
- ИНН;
- ОГРН;
- дополнительные документы, подтверждающие право действовать от имени юрлица.
Если директор предприятия решит получить ЭЦП для сотрудников ООО, в ФНС придётся подать:
- выписку из ЕГРЮЛ на компанию;
- копии паспортов директора и сотрудника;
- копии СНИЛС директора и сотрудника;
- копии приказов о назначении лица на должность.
Как применяются открытые ключи
Итак, мы знаем, что открытый ключ — это инструмент, который позволяет получателю документа удостовериться в том, что «приклеенная» к нему ЭЦП — подлинная. По существу открытый ключ — это «обратная сторона» закрытого, и потому совершенно логично, что для создания первого необходим полный доступ к программным алгоритмам второго. Соответственно, открытый ключ ЭЦП — также издается тем Удостоверяющим центром, который оформлял закрытый ключ для владельца электронной подписи.
При этом, если закрытый ключ — объект крайне персонифицированный (оформляется только на владельца ЭЦП), то закрытый, наоборот — крайне публичный. В большинстве случаев им может воспользоваться любой желающий. Все, что нужно сделать для этого — скачать специальную программу от УЦ, в которой внедрены алгоритмы применения открытого ключа (либо получить доступ на облачный сервер, если открытый ключ реализован там). Как правило, программа или доступ к северу в целях прочтения документов бесплатны и не требуют от читателей подписания каких-либо соглашений с создателем открытого ключа.
Вместе с тем, если получателю документа нужно отправить исходному отправителю какую-либо информацию от себя (неважно, связана ли она с ответом на «входящий» подписанный документ или нет), то получателю необходимо будет оформить ЭЦП — то есть, подписать договор с Удостоверяющей компанией (как и обзавестись предусмотренным данным договором средством идентификации — купить «токен» или завести новый электронный ящик).
Итак, мы поговорили о самой распространенной технологической разновидности ЭЦП — со «специальным файлом». Однако, мы условились рассмотреть специфику подписи в таком виде только лишь для наглядности — для понимания общих принципов ее работы.
Как проверить подлинность подписи
Во многих информационных системах имеется встроенная функция проверки электронной подписи. Но проверить ЭЦП можно и самостоятельно с помощью специальных приложений и веб-сервисов. Проверки подлежат НЭП и КЭП — электронные подписи, которые базируются на инфраструктуре закрытых и открытых ключей. При помощи закрытого ключа происходит создание подписи, а открытый ключ как раз позволяет проверить ее подлинность.
Существуют две разновидности усиленных ЭП:
- Присоединенная — в этом случае формируется один файл, в котором содержится и сама подпись, и документ, для которого ее создали (проверять нужно этот единый файл).
- Отсоединенная, которая создается отдельно от подписываемого документа, как файл с расширением .sig (нужно проверять оба файла — и документ, и файл электронной подписи).
Доверенность на получение ЭЦП
Сертификат ЭЦП содержит информацию о его владельце, и, соответственно, может быть использован только им. Именно поэтому заявителем на создание подписи, оформленной на определенное лицо, и ее получателем может быть только тот человек, которому она принадлежит. В том случае, если по каким-либо причинам самостоятельно выполнить такие действия он не может, их может осуществить его уполномоченный представитель, обладающий нотариально заверенной доверенностью на предоставление права оформления и получения цифровой подписи.
Доверенность на получение подписи составляется в произвольной форме, при этом в ней необходимо указать:
- наименование, юридический адрес и ИНН компании — получателя ЭЦП;
- Ф. И. О., паспортные данные и образец подписи физического лица, приобретающего право на подачу заявления на выдачу ЭЦП и ее получение;
- объем полномочий, приобретаемых физическим лицом;
- срок действия доверенности;
- дату выдачи.
С виду то, что принято называть электронной подписью, выглядит как обычный USB-накопитель. В действительности это не сама ЭП, а лишь инструмент для ее формирования. Этакий современный аналог обычной ручки. На накопителе содержится набор файлов:
- Программа для шифрования.
- Уникальный закрытый ключ шифрования.
- Сертификат, подтверждающий личность владельца ЭП, с открытым ключом, который применяется для расшифровки подписи.
Устройство подключается к компьютеру, затем производится несложная настройка рабочего места. После этого подпись готова к использованию. Обычно документы подписываются ЭП в приложении, через которое осуществляется их отправка. Например, в сервисе электронного документооборота, личном кабинете на сайте государственного органа или же бухгалтерской программе, через которую направляются отчеты.
Процесс постановки электронной подписи кажется со стороны непонятным и сложным. В действительности же его можно описать в нескольких строках. В момент «подписания» документа ЭП происходит следующее:
- файл документа преобразуется в длинный набор символов — хеш;
- хеш шифруется при помощи закрытого ключа — это и есть электронная подпись;
- ЭП прикрепляется к документу, а вместе с ней — сертификат, в котором «зашита» информация о владельце подписи и ключ для расшифровки хеша.
На стороне получателя происходит следующее:
- проверяется владелец сертификата — так можно быть уверенным, что подпись принадлежит уполномоченному лицу;
- происходит подсчет хеша того электронного документа, который получен;
- при помощи открытого ключа происходит расшифровка ЭП — теперь известно, каков был хеш у отправленного файла;
- хеши сравниваются — они должны быть одинаковы.
Для чего нужна такая проверка? Она покажет, что документ целостный и подлинный. Если же злоумышленник решит исправить его уже после подписания, хеш файла изменится. При проверке он не сойдется с тем, который зашифрован в электронной подписи. Это будет означать, что файл не является подлинным. Поэтому подписанные ЭП документы считаются защищенными от несанкционированного доступа. Надежный алгоритм шифрования позволяет передавать информацию через интернет без опасений. Ведь даже если документ будет перехвачен, незаметно внести в него изменения не выйдет.
| ☑ У системы есть лишь одно уязвимое место — это носитель (флешка). Завладев им, злоумышленник сможет создавать подлинные электронные подписи. Чтобы защититься от этого, пользователь может сменить стандартный заводской пароль носителя на уникальный. |
Согласно действующих законодательных нормативов, усиленная ЭЦП для юридического лица действует в течение 12 месяцев с даты создания сертификата. Но если речь идет об использовании электронной подписи для регистрации в торгах, то ключ могут не принять даже в том случае, если до окончания срока действия осталось несколько месяцев. Причина – на момент завершения торгов или аукциона подпись уже будет недействительной. Поэтому следует уточнять, в какой период проводятся торги и, если необходимо, заблаговременно провести продление ЭЦП или выпуск новой подписи.
По окончанию срока действия есть два варианта продолжения использования цифрового ключа:
- Выпуск новой ЭЦП. После её регистрации ранее выданная подпись теряет свою юридическую силу. USB-токен деноминируется, подписанный им документ не будет признан действительным (хоть в свойствах документа может указываться, что сертификат – действующий).
- Продление действия ЭЦП. В большинстве случаев – более приемлемый вариант. А главное – недорогой, так как продление срока действия не подразумевает проведение замены USB-токена (а он, примерно, стоит 2 – 2,5 тысячи рублей).
Сколько стоит оформление ЭЦП для юридического лица?
Так как большая часть удостоверяющих центров – это частные организации, то они самостоятельно определяют стоимость изготовления ЭЦП. Тарифная сетка каждой такой компании существенно различается, поэтому итоговая стоимость изготовления подписи может варьироваться в диапазоне от 1 до 15 тысяч рублей.
Само оформление сертификата стоит примерно 1 тысячу рублей. Дополнительно уплачиваются:
- изготовление USB-токена (примерно 2 – 2,5 тысячи рублей);
- лицензия на КриптоПро (её можно приобрести самостоятельно непосредственно у разработчика ПО – это выйдет дешевле);
- услуги консультирования (примерно до 6 тысяч рублей);
- срочный выпуск ЭЦП (при необходимости, обойдется примерно в 4 – 7 тысяч рублей).
Рекомендуется все тарифы уточнять ещё до того, как оформить электронную подпись для юридического лица, итоговая стоимость обязательно указывается в подписываемом договоре с удостоверяющим центром.