Нужно ли мне создавать ЭЦП для ИП в данном случае?

Мошенники переоформили квартиру в Москве с помощью поддельной цифровой подписи

Нужно ли мне создавать ЭЦП для ИП в данном случае?

В России зафиксирован первый известный случай отъёма квартиры путём фальсификации электронной цифровой подписи.

Владелец квартиры на Тверской улице г.

 Москва по имени Роман обнаружил, что в очередной квитанции за коммунальные услуги у квартиры указан уже новый владелец. Гражданин обратился в Росреестр и выяснил, что осенью он подарил свою квартиру некоему жителю Уфы.

Причём сделал это дистанционно, подписав документы своей электронной цифровой подписью.

Электронная подпись

Согласно Гражданскому кодексу РФ, квалифицированная электронная подпись является аналогом собственноручной подписи в случаях, предусмотренных законом. По статье 434 ГК РФ, договор может быть заключён в любой форме, предусмотренной для совершения сделок, если законом для договоров данного вида не установлена определённая форма.

Алгоритмы формирования и проверки электронной цифровой подписи описывает российский стандарт «ГОСТ Р 34.10-2012. Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи», вступивший в действие в 2012 году. Сертификат электронной подписи выдаёт удостоверяющий центр.

Правовые условия использования электронной цифровой подписи в электронных документах регламентирует Федеральный закон Российской Федерации от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи». Он определяет три вида электронных подписей: простая, усиленная неквалифицированная и усиленная квалифицированная.

С 1 января 2013 года гражданам выдавалась универсальная электронная карта, в которую была встроена усиленная квалифицированная электронная подпись, но выпуск таких карт прекращён с 1 января 2017 года.

Схема с квартирой

Москвич Роман говорит, что сам недавно оформил квартиру в свою собственность по дарственной от отца, который там и проживает. Но он никогда не оформлял электронную подпись и не получал физический носитель (флэшка с пин-кодом).

Однако это не помешало мошеннику каким-то образом официально зарегистрировать сделку: «Он может теперь (он или кто-то другой), как мне сказали, сейчас опять продавать мою квартиру через интернет.

Заказал справки, вот эта выписка из ЕГРН, в которой указано, что 22 октября 2018 года я подарил квартиру этому господину», — говорит Роман. В Росреестре официально подтвердили: квартиру действительно подарили в октябре прошлого года. Документы подавались в электронном виде с цифровой подписью.

Это полностью законно.

Более подробно схему с мошенничеством описала коллега пострадавшего, журналист Светлана Колосова в сообществе «Соседи. Белорусская-Новослободская-Маяковская» на .

Она пишет, что электронная подпись «была получена через личный кабинет» на портале «Госуслуги». Роман помнит, что осенью его личный кабинет пытались взломать, он написал в техподдержку, и ему ответили, что у них не зафиксировано никаких «аномальных действий». Переход собственности осуществлён не как купля-продажа, а как «дар» без участия нотариуса. Договор дарения подписан с двух сторон электронными подписями. Что интересно, участник сделки из Уфы утверждает, что тоже не получал ЭЦП и ничего не знает о «подаренной» ему московской квартире. В полицию подано заявление о мошенничестве. Делом занимается отдел по квартирным мошенничествам московской полиции. Чтобы не попасть в такую ситуацию, Светлана советует всем сходить в МФЦ и написать заявление, что они запрещают любые действия с их недвижимостью без личного присутствия.

Манипуляции с электронными подписями

За те годы, что в России действует законодательство по электронной цифровой подписи, зарегистрировано несколько способов мошенничества:

  1. Незаконные действия через центры сертификации РФ, в том числе оформление документов без участия гражданина. Выявлены случаи массовой фальсификации ЭЦП путём повторного использования удостоверяющим центром электронной подписи клиента.

  2. Дистанционный выпуск квалифицированного сертификата без личного контакта заявителя и сотрудника регистрационного отдела удостоверяющего центра. В этом случае оформление электронной подписи производится на основании документов заявителя, представленных центру сертификации через интернет.

    По мнению специалистов правовой системы «Гарант», в этом случае «IT-функции в деятельности УЦ преобладают над его юридической сущностью», а электронная подпись может быть использована недобросовестными третьими лицами.

Возможно, в истории с московской квартирой как раз имел место дистанционный выпуск квалифицированного сертификата, хотя юристы «Гаранта» подчёркивают незаконность такой процедуры. Они пишут, что согласно Закону № 63-ФЗ при выдаче квалифицированного сертификата УЦ обязан (ст.

18 Закона № 63-ФЗ):

  1. Установить личность заявителя — физического лица, обратившегося за получением квалифицированного сертификата.
  2. Получить от заявителя, обратившегося в УЦ от имени другого лица, подтверждение права действовать от его имени.

Для этого заявитель представляет основной документ, удостоверяющий его личность — паспорт гражданина РФ (надлежащим образом заверенную копию), а также доверенность (иной документ), если он действует от имени других физических или юридических лиц. Поскольку ЭЦП можно получить по доверенности, то мошенник мог использовать и такой вариант.

«Теоретически можно допустить, что там произошёл какой-то сговор с сотрудниками какого-то удостоверяющего центра, их достаточно много, их сотни по России, и что они мошенническим путем как-то завладели копией паспорта на его имя, выдали документы, то тогда эта сделка могла бы произойти», — считает Максим Эмм, эксперт в области информационной безопасности и технологий.

Но если ЭЦП получена, то провести сделку уже не составляет труда: «При электронной регистрации в Росреестр сдаются документы в отсканированном виде, причём скан не содержит фотографии синей подписи, которая ставится рукой. Сканированный файл выглядит как вордовский файл, просто в PDF. То есть подписи там не видно.

При этом в Росреестр отправляется ещё электронная цифровая подпись», — прокомментировала ситуацию Мариана Чилиндришвили, руководитель юридического департамента компании «Метриум».

Поскольку сейчас квартира официально принадлежит другому лицу, тот может её легально продать.

Судя по всему, в случае рассмотрения в суде такая сделка может быть признана «добросовестной покупкой», то есть к покупателю нельзя будет предъявить претензий, потому что он не знал о мошенничестве. Впрочем, старший партнёр московской коллегии адвокатов «Легис Групп» Сергей Никитенков считает, что шансы вернуть квартиру велики: «Сроки не прошли, обнаружено это практически сразу. Если мы говорим о том, что он не выдавал никаких доверенностей, не совершал действий при покупке, то есть нарушена была воля, квартира будет возвращена. Да, может быть, перепродадут, может быть, будут оспорены последующие сделки, но это просто судебная деятельность. Что касается уголовного дела, это будет ускорять судебный процесс, поскольку там схожие предметы доказывания будут, экспертизы».

На сегодняшний день в России работает около 500 удостоверяющих центров. Некоторые из них действительно готовы за определённую плату оформить электронную подпись через интернет, без личного присутствия, на что ранее обращали внимание специалисты правовой системы «Гарант». Например, в своей рекламе удостоверяющие центры обещают оформить квалифицированную цифровую подпись за 30 минут. Мы обратились в один из таких УЦ с вопросом, как можно оформить цифровую подпись за 30 минут: «На самом деле, выпустить электронную подпись можно не за 30, а за 5 минут, если вы зарегистрированы в нашей системе, — ответил представитель компании. — В среднем, для новичка, регистрация занимает около 30 минут, поэтому и указана данная временная шкала. Это первый этап получения подписи. Вторым этапом является удостоверение личности гражданина или полномочий для юридического лица. Третьим — оплата, четвёртой ступенькой — непосредственно выпуск сертификата электронной подписи. Никто не может получить электронную подпись, не пройдя этих шагов». Удостоверяющие центры пользуются лазейкой в законодательстве. Хотя в 63-ФЗ указано, что для оформления ЭЦП гражданин обязан предъявить паспорт, но там не указан способ представления заявителем в УЦ документов: «Возникает неясность, которую можно толковать как отсутствие законодательного запрета на выпуск и выдачу квалифицированного сертификата дистанционно, — пишет «Гарант». — Электронная подпись может попасть к лицу, которое на самом деле заявителем не является, что повлечет для заявителя – номинального владельца юридические, финансовые, налоговые риски и другие негативные последствия… К сожалению, зачастую люди сами небрежно относятся к своим персональным данным. Ну и конечно никто не отменяет вину УЦ, выдавшего данную подпись. Проверить сертификат (кем и когда выдан) герой репортажа может, обратившись в полицию».

Что самое печальное для Романа, «использование электронной подписи другими лицами без ведома номинального владельца не освобождает его от ответственности за неблагоприятные последствия, наступившие в результате такого использования» (постановление Пятого арбитражного апелляционного суда от 14 марта 2016 г. № 05АП-1119/16; постановление Пятнадцатого арбитражного апелляционного суда от 1 марта 2016 г. № 15АП-1132/16; постановление Ленинского районного суда г. Владивостока Приморского края от 8 декабря 2014 г. по делу № 5-1087/2014).

  • ЭЦП
  • цифровая подпись
  • УЦ
  • удостоверяющий центр
  • паспорт
  • Росреестр
  • 5 февраля 2018 в 18:50
  • 21 марта 2015 в 15:58
  • 18 марта 2011 в 13:32
  • 4 ноября 2010 в 19:56

Источник: https://habr.com/ru/news/t/452292/

Работа с электронной подписью (ЭЦП)

Нужно ли мне создавать ЭЦП для ИП в данном случае?

В предыдущей статье мы разобрались, где и как получить электронную подпись, и выяснили, что самой незащищенной является простая электронная подпись. Поскольку простая ЭП не содержит криптографические механизмы, алгоритмы и представляет собой, например, пару логин-пароль или SMS-код, то пользоваться ею довольно просто.

Гораздо больше вопросов вызывает использование усиленной ЭП, так как оно сопряжено с различными технологическими нюансами. Поскольку в основе усиленной ЭП лежат криптографические механизмы, то для того, чтобы все они работали, необходимы соответствующие инструменты: ПО, правильная реализация в информационной системе и др.

Все технологические вопросы, касающиеся использования ЭП, можно разделить на несколько базовых блоков:

  1. Как начать работать с ЭП. Что нужно сделать, чтобы на рабочем месте можно было пользоваться усиленной ЭП?
  2. Как работать с ЭП в электронных документах. Как создать ЭП для документа? С помощью каких инструментов это сделать? Как потом обработать результат?
  3. Как работать с ЭП внутри различных информационных систем (информационных систем с веб-доступом, информационных систем в виде настольных приложений, которые устанавливаются на рабочее место пользователя)?

Рассмотрим подробнее каждый блок задач.

Как начать работать с электронной подписью

Для начала нужно разобраться, какие инструменты потребуются владельцу усиленной ЭП (будем рассматривать усиленную ЭП, основанную на российских криптоалгоритмах по ГОСТу, как наиболее актуальную с точки зрения массового использования).

Инструмент №1 — криптопровайдер

Это специальное ПО, реализующее все криптографические алгоритмы. Оно дает инструментарий для их использования: чтобы создавать ЭП, проверять ее, зашифровывать и расшифровывать информацию. Одни из самых известных криптопровайдеров — КриптоПро CSP и ViPNet CSP.

Инструмент №2 — сертификат ЭП и закрытый ключ к нему

Эти элементы можно получить в удостоверяющем центре (УЦ).

Они хранятся на защищенном носителе, который внешне выглядит как флеш-накопитель, но на самом деле является специализированным электронным устройством, обеспечивающим безопасное хранение закрытого ключа пользователя и сертификата ЭП.

Этот носитель называется токеном. При осуществлении криптографических операций криптопровайдер обращается к защищенному носителю для получения доступа к закрытому ключу ЭП.

Токены на российском рынке выпускают различные производители. Флагманами считаются Рутокен (компания «Актив»), JaСarta (компания «Аладдин Р.Д.»).

Инструмент №3 — настроенное рабочее место

Основной вопрос касается установки корневых сертификатов УЦ, выдавшего сертификат ЭП.

При работе с квалифицированными сертификатами ЭП настройка корневых сертификатов часто связана с дополнительной задачей — установкой кросс-сертификатов Минкомсвязи.

Такие сертификаты позволяют удостовериться в том, что УЦ действительно аккредитован, так как в требованиях к квалифицированной ЭП указано, что она обязательно должна быть выдана аккредитованным УЦ.

Следующий блок задач касается правильной настройки браузера. При работе с площадками и системами с веб-доступом необходимо настроить браузер таким образом, чтобы он позволял осуществлять все необходимые операции. Если мы попробуем начать работу с браузером, настроенным по умолчанию, то работа с ЭП будет недоступна из-за политик безопасности операционной системы.

Также часто требуется установка дополнительных надстроек или плагинов для браузера.

Наличие трех основных инструментов — криптопровайдера, закрытого ключа и сертификата ЭП и правильно настроенного рабочего места — обеспечивает корректную работу в 99% случаев.

Компания СКБ Контур создала специальный сервис для автоматической настройки рабочего места клиента. Чтобы осуществить настройку, достаточно зайти по адресу sertum.

ru, выбрать нужный тип информационной системы, с которой планируется работать, и дождаться окончания работы веб-диска.

Как работать с ЭП в электронных документах

Порядок подписания будет отличаться в зависимости от типа электронного документа, с которым мы работаем. В целом можно выделить два вида документов:

1. Электронные документы специализированного формата, которые позволяют встроить ЭП внутрь самого документа (документы Microsoft Word, PDF).

Чтобы встроить ЭП внутрь файла, иногда нужны дополнительные настройки, но часто достаточно обычной версии программы.

В случае с Microsoft Word многое зависит от версии продукта: в версии до 2007 года включительно ЭП в документе можно создавать без дополнительных надстроек, для более поздних версий понадобится  специальный плагин — КриптоПро Office Signature. Руководство по настройке ЭП для Microsoft Word/Excel можно найти на сайте УЦ СКБ Контур.

Для подписания PDF-файлов можно использовать программу Adobe Acrobat. При помощи данного функционала можно встраивать ЭП внутрь документа. Проверка созданной таким образом ЭП осуществляется также при помощи программ Adobe Reader и Adobe Acrobat.

2. Неформализованные электронные документы, не обладающие дополнительным инструментарием для встраивания ЭП.

Для электронного документа можно создать ЭП без встраивания в сам документ. Такая подпись будет называться отсоединенной и представлять собой отдельный электронный документ. Таким способом можно подписывать любые электронные документы, в том числе и в форматах Word и PDF.

Набор инструментов для реализации таких возможностей в целом не ограничивается каким-то одним решением. Существуют отдельные программы, которые устанавливаются на рабочее место и позволяют создавать и проверять ЭП, например, КриптоАРМ.

Есть веб-решения, с помощью которых можно прямо в браузере создать ЭП, загрузив документ в форму на сайте, присоединив свой токен с закрытым ключом. На выходе вы получите отсоединенную ЭП. Такие возможности предоставляет сервис Контур.Крипто.

Каким требованиям должно соответствовать рабочее место, чтобы с него можно было работать с ЭП? С критериями можно ознакомиться по ссылке.

Проверка электронной подписи

Чтобы проверить ЭП в документах Microsoft Word и PDF, можно воспользоваться штатной программой, открыть в ней документ и посмотреть, корректна ЭП или нет.

Второй способ более универсальный — воспользоваться отдельным инструментарием для работы с ЭП — КриптоАРМ или Контур.Крипто. Нужно загрузить в программу электронный документ с ЭП, сертификат, при помощи которого создавалась ЭП, и осуществить проверку.

Данные утилиты в соответствии с алгоритмом проверки ЭП осуществят все необходимые действия. Во-первых, инструментарий позволяет убедиться в том, что сертификат, при помощи которого создавалась ЭП, действующий. Во-вторых, можно удостовериться в том, что сертификат выпущен УЦ, которому мы доверяем.

В-третьих, можно получить подтверждение, что ЭП действительно соответствует тому электронному документу, который загрузили.

Как работать с ЭП внутри различных информационных систем

Информационные системы могут представлять собой веб-сервис или настольное приложение. Поскольку каждое настольное решение имеет свои особенности реализации и правила настройки для работы с ЭП, разбирать общие сценарии не имеет смысла. Остановимся на более унифицированных веб-решениях.

Чтобы получить возможность работать с ЭП в электронной облачной системе, нужно правильно настроить браузер. В данном случае потребуется установка плагинов, дополнительных настроек, которые помогают работать с ЭП.

Например, на электронной торговой площадке «Сбербанк-АСТ» используется штатный плагин от Microsoft — Capicom. На портале госуслуг устанавливается свой плагин, работающий во всех браузерах и осуществляющий работу с ЭП.

Работа с ЭП на определенном веб-портале осуществляется при помощи интерфейса этого портала. Интерфейсы могут быть разные, но базовые сценарии сходны — это загрузка или создание документа и последующее его подписание ЭП. Веб-портал использует плагин, который совершает необходимые операции по созданию или проверке ЭП, и результат работы попадает на серверы информационной системы.  

Чтобы начать работать на электронной торговой площадке, пользователю необходимо пройти аккредитацию и приложить копии требуемых документов, подписанных ЭП. В дальнейшем, участвуя в электронных торгах, все действия подтверждаются при помощи ЭП, и эта информация в юридически значимом виде сохраняется на серверах электронной торговой площадки.

Часто в процессе работы c веб-ориентированными информационными системами у пользователей возникают вопросы: почему мой сертификат не принимается системой? как проверить подлинность сертификата? Ответы на первый вопрос могут быть разными, но основных, как правило, три:

  1. Сертификат не подходит для работы в данной информационной системе.
  2. Недействительность сертификата (сертификат выпущен недоверенным УЦ, сертификат отозван, срок действия сертификата истек).
  3. Различные технические проблемы, которые могут зависеть как от площадки, так и от пользователя (например, неправильно настроено рабочее место).  

Почему иногда сертификат не проходит проверку подлинности на портале госуслуг?

При проверке сертификата на портале госуслуг проверяются его действительность и квалифицированность. Портал госуслуг в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ и с Приказом ФСБ РФ от 27.12.

2011 № 795, проверяет все поля сертификата, их наполнение и соответствие данным правилам. Если обнаружено какое-то нарушение, например, в сертификате нет СНИЛС, то портал госуслуг укажет на то, что данный сертификат не является квалифицированным.

После «мониторинга» структуры портал анализирует, выдан ли сертификат аккредитованным УЦ. Для этого используется механизм кросс-сертификатов.

Каждый аккредитованный УЦ имеет свой кросс-сертификат, позволяющий доверять аккредитованному УЦ, и портал госуслуг обращает на это внимание. Также проверяется срок действия сертификата и его неотозванность.

Обратите внимание на то, что Постановление Правительства РФ от 27.08.2018 № 996 расширило действие простой ЭП на портале госуслуг. Ранее ее использование ограничивалось выполнением лишь элементарных действий, например, просмотром личного кабинета.

Более серьезные операции требовали применения усиленной ЭП. Но, чтобы ее получить, нужно оплатить стоимость флеш-носителя, на котором она выдается в УЦ.

Предполагается, что это нововведение позволит сократить расходы заявителей, связанные с выпуском физического носителя сертификата ключа ЭП.

Если резюмировать все описанное выше, можно отметить, что работа с усиленной ЭП имеет некоторый технологический порог вхождения. Для преодоления этого порога можно пользоваться готовыми программными решениями по автоматической настройке рабочего места и началу работы с усиленной ЭП, что существенно облегчает процесс.

Источник: https://kontur.ru/articles/1098

Электронная подпись

Нужно ли мне создавать ЭЦП для ИП в данном случае?

Тарифная линейка учитывает разные потребности пользователей. Каждый тариф представляет собой своеобразный конструктор: в базовом исполнении предлагается определенный набор возможностей. При необходимости к нему доступно подключение дополнительных расширений и услуг. Подобрать тариф и выбрать тип ЭП можно основываясь на списке необходимых для работы площадок.

Виды электронных подписей:

Важным реквизитом электронного документа является электронная подпись, которую принято обозначать, как ЭП или ЭЦП. Под ЭП имеется ввиду:

Простая электронная подпись

подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

Неквалифицированная электронная подпись (НЭП)

усиленная электронная подпись, которая получена в результате криптографического преобразования информации с использованием ключа электронной подписи.

Позволяет определить лицо, подписавшее электронный документ, обнаружить факт внесения изменений в документ после его подписания; приравнивает документ к собственноручно подписанному с печатью организации, если это установлено регламентом информационной системы, в котором используется данный вид подписи, либо соглашением сторон, участвующих в электронном документообороте.

Квалифицированная электронная подпись (КЭП)

усиленная электронная подпись, соответствует всем признакам НЭП и дополнительно содержит ключ проверки электронной подписи в квалифицированном сертификате.

Для создания и проверки электронной подписи используются средства криптографической защиты, которые сертифицированы ФСБ РФ.

За счет регламентированных правил выпуска и описания структуры электронной подписи в Федеральном законе №63-ФЗ «Об электронной подписи» ее можно использовать в информационных системах без необходимости описания применения в регламенте или соглашении сторон.

Кому необходима квалифицированная электронная подпись

В зависимости от потребностей пользователя, формы бизнеса, юридического статуса КЭП может применяться для заверения документов разного назначения.

Физлицо может использовать квалифицированную электронную подпись, чтобы оформить загранпаспорт или водительское удостоверение; подать декларацию 3-НДФЛ; отправить документы на поступление в ВУЗ; дистанционно подписать трудовой договор; получить патент на изобретение и др.

  • ЭЦП для физического лица самая дешевая, предназначена для работы с гос. порталами и для проведения юридически значимого документооборота с подтверждением личности отправителя.

Индивидуальным предпринимателям и юридическим лицам КЭП необходима, чтобы осуществлять юридически значимый электронный документооборот, отправлять отчетность в электронном виде, участвовать в торгах, работать на государственных порталах и в информационных системах.

  • ЭП предпринимателя позволяет организовать цифровой документооборот, работать на гос. порталах, сдавать отчетность, участвовать в коммерческих торгах и торгах банкротов.
  • Универсальная ЭЦП юридического лица дает широкие возможности: организация ЭДО, сдача отчетности, участие в торгах по № 44-ФЗ и по № 223-ФЗ, участие в коммерческих торгах («Фабрикант», АЭТП, В2В-Center и т. д.), работа с информационными системами: АЗИПИ, Интерфакс, ПРАЙМ и другими.

Государственные и муниципальные учреждения и организации используют электронную подпись при работе в специализированных информационных системах, таких, как СМЭВ, Рособрнадзор и другие.

Юридически значимый электронный документооборот (ЭДО)

ЭДО — это документооборот, при котором участники системы принимают к исполнению документы в электронной форме, заверенные электронной подписью, и несут ответственность за совершение, либо не совершение указанных в них действий.

КЭП обеспечивает необходимую целостность, достоверность, аутентичность, неотказуемость и юридическую значимость электронных документов при соблюдении условий Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

Использование КЭП в ЭДО придает электронному документообороту юридическую значимость и позволяет:

  • заключать договоры;
  • подписывать документы;
  • обмениваться УПД (универсальными передаточными документами), накладными, счетами, актами, платежными поручениями и другой документацией с контрагентами в электронном виде.

Электронная отчетность

Электронная отчетность — это предоставление отчетных документов в электронном виде с помощью интернета в контролирующие и надзорные органы: ФНС, ПФР, Росстат и др.

Важно! Электронный документооборот и электронная отчетность осуществляется посредством оператора ЭДО, имеющего лицензию Роскомнадзора РФ.

Оператор электронного документооборота «КАЛУГА АСТРАЛ» осуществляет свою деятельность на основании Лицензий Федеральной службы по надзору в сфере связи и массовых коммуникаций на оказание телематических услуг связи №120666 от 05 июня 2014 года и на оказание услуг связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи ой информации № 145888 от 02 сентября 2016 года.

Электронные торги

Электронные торги — форма торговли, при которой заказы на поставку товаров или услуг размещаются в интернете на специализированных электронных площадках. Участники торгов имеют доступ к закупкам коммерческих фирм и госзакупкам.

В торгах могут принимать участие и юридические и физические лицаЗаверение документов, необходимых для участия в конкурсе, подача ценового предложения и подписания контракта с победителем, происходит только при наличии ЭЦП.

Площадка, на которой проходят торги, сама определяет требования к используемой подписи.

Государственные порталы

В зависимости от потребностей пользователя КЭП дает право:

  • получать услуги государственных органов и муниципальных организаций на соответствующих порталах:
    • Госуслуги;
    • ФНС;
    • ПФР;
    • ФИПС;
    • Росстат;
    • Рособрнадзор и др.
  • работать в федеральных государственных информационных системах, таких как:
    • ЕГАИС;
    • Меркурий;
    • Честный ЗНАК;
    • ФИС ФРДО и др.

Как купить электронную подпись

  1. Закажите звонок от нашего оператора

  2. Заполните и отправьте заявление из Личного Кабинета

  3. Оплатите счет, пройдите процедуру идентификации и предоставьте оригиналы документов

  4. Получите электронную подпись

Программные продукты «Астрал-ЭТ» и «1С-ЭТП» позволяют приобретать электронные подписи по упрощенной схеме, срочно в течение одного часа либо в течение одного дня. Системы полностью автоматизированы, работают через интернет-браузер.

Однако, согласно закону № 63-ФЗ, для получения ЭП необходима личная встреча заявителя с представителями удостоверяющего центра для идентификации владельца. Поэтому для получения ЭЦП необходимо выделить время для посещения нашего офиса.

Документы для получения ЭП

Полный перечень документов на получение электронной подписи размещен здесь

Экономия времени

Получить подпись можно в течение 1 часа, в случае предоставления всех необходимых документов

Профессиональная помощь

Наши специалисты выполнят все настройки для работы с КЭП и торговыми площадками.

Территориальная доступность

Квалифицированную помощь можно получить в наших Центрах продаж либо у партнеров в любом регионе.

Круглосуточная техническая поддержка

Наш колл-центр работает семь дней в неделю, 24 часа в сутки.

Звоните или заказывайте квалифицированный сертификат через форму обратной связи!

Ещё не определились? Напишите нам и мы ответим на Ваши вопросы

Источник: https://astral.ru/products/elektronnaya-podpis/

ЭЦП: что это такое?

Нужно ли мне создавать ЭЦП для ИП в данном случае?

ЭЦП — это реквизит электронного документа, сформированный путем шифрования данных. Электронная цифровая подпись подтверждает авторство владельца документа, целостность и правильность изложенной в нем информации, не поддается подделке с помощью обычного копирования.

Подлинность цифровой подписи определяется ключом проверки, а он, в свою очередь, подтвержден специальным сертификатом. Применение ЭЦП регламентировано законом 63-ФЗ от 6 апреля 2011 г.

, согласно которому сфера ее действия распространяется на удостоверение документов при оказании государственных услуг, заключении договоров гражданско-правового характера, других юридически правомерных действий.

Нужна ЭЦП? Подберем подходящий вид электронной подписи для вашего бизнеса за 5 минут.

Оставьте заявку и получите консультацию.

Эцп — это необходимость или излишество?

Многие бизнесмены уже оценили удобство применения цифровой подписи.

Она гарантирует подлинность документов, оформленных онлайн, снижает финансовые риски при заключении интерактивных сделок, дает возможность принять участие в торгах на электронных площадках.

Необходимость использования ЭЦП возникла в условиях стремительно развивающихся технологий, которые позволяют вести бизнес удаленно, через интернет. Основные понятия изложены в ст. 2 ФЗ-63:

  • ЭП — это информация, напрямую связанная со сведениями, представленными в документе электронного формата, используемая для его защиты и для идентификации подписавшего его лица;
  • ключ подписи — комбинация из символов, используемых для формирования ЭЦП;
  • ключ проверки ЭЦП — комбинация из символов, расположенных в определенной последовательности, применяемая для проверки оригинальности подписи;
  • удостоверяющий центр (УЦ) — организация или ИП, которые выполняют функции по разработке и выдаче ЭЦП, сертификатов ключей для проверки и прочие, предусмотренные указанным законом;
  • сертификат ключа проверки ЦП — документ, подготовленный в электронной либо бумажной форме, выданный УЦ, подтверждающий права владельца на ключ проверки ЭП.

При разработке ЭЦП и ключей для их проверки задействованы СКЗИ – средства криптографической защиты информации.

на наш канал в Яндекс Дзен – Онлайн-касса!
Получай первым горячие новости и лайфхаки!

Виды ЭЦП

Как отмечено в ст. 5 ФЗ-63, цифровая подпись бывает простой и усиленной. Простую создают с помощью кодов, паролей и других средств, подтверждающих формирование ЭЦП конкретным лицом. Для составления усиленной подписи применяются СКЗИ. Усиленная ЭЦП подразделяется на такие виды:

  • неквалифицированная (НЭП);
  • квалифицированная (КЭП).

В соответствии с пунктом 3 ст. 5 ФЗ-63, НЭП характеризуется следующим образом:

  • сформирована путем криптографического преобразования сведений;
  • помогает определить владельца;
  • дает возможность выявить, какие изменения вносились в документ после подписания;
  • сформирована при помощи средств ЭП.

КЭП имеет все характеристики НЭП, но дополнительно подтверждена квалифицированным сертификатом, который содержит ключ ее проверки.

Основное преимущество КЭП заключается в том, что документы, заверенные с ее помощью, будут иметь юридическую силу во всех инстанциях, включая суды, госучреждения и другие органы. Согласно п. 2 ст.

17 ФЗ-63, в квалифицированный сертификат включены следующие сведения:

  • его номер;
  • Ф. И. О. владельца (для ИП либо физического лица), ОГРН (для ООО);
  • страховой номер л/с владельца сертификата либо ИНН (зависит от зарегистрированной формы собственности);
  • ключ проверки;
  • название и место размещения УЦ, выдавшего подпись;
  • ограничения применения сертификата (если они имеются);
  • другие данные, согласно требованиям заявителя.

Чтобы лучше понять отличия между разными видами цифровой подписи, стоит ознакомиться с их основными характеристиками, представленными в таблице.

Вид ЭЦППорядок формированияСфера использования
ПростаяСоздается на основании готовых программных продуктовПрименяется в пределах предприятия
Усиленная неквалифицированнаяВыдается в центрах без аттестацииПрименяется в разных инстанциях, не признается в судах
Усиленная квалифицированнаяВыдается исключительно в аккредитованных удостоверяющих центрах, имеет сертификатПризнается во всех инстанциях, отличается наивысшей степенью защиты

Гост эцп

В 1994 году был разработан ГОСТ Р 34.10-94, который стал первым российским стандартом для ЭЦП. В 2002 году его заменил ГОСТ Р 34.10-2001. Этот стандарт основан на эллиптических кривых. Согласно ему, понятия «ЭЦП» и «цифровая подпись» стали синонимами. А 1.01.2013 был введен ГОСТ Р 34.10-2012, который также основан на эллиптических кривых.

Процесс перехода на новый стандарт уже начался, однако не все торговые площадки и госпорталы отказываются от предыдущего ГОСТа. Тем не менее владельцам ЭП со сроком действия до 31 декабря 2018 года с 1 января 2019 года продлевать подписи по старому стандарту нельзя. Это означает, что в текущем году будут действовать подписи, соответствующие обоим ГОСТам.

Подберем ЭЦП для вашего бизнеса, установим и настроим за 1 час!

Оставьте заявку и получите консультацию в течение 5 минут.

Что можно сделать с помощью ЭЦП?

Каждый год область применения ЭЦП расширяется. Значимую функцию она выполняет во внутреннем и внешнем документообороте, поскольку, согласно п. 1 ст. 6 ФЗ-63, признана аналогом ручной подписи, поставленной  на бумаге. С помощью ЭЦП можно:

  • подписать электронный документ;
  • воспользоваться госуслугами;
  • принять участие  в торгах на электронных площадках;
  • заверять документы при обращении в суд;
  • вести отчетность в электронной форме.

Заверять документ ЭП могут не только ИП и ООО, но и физические лица.

ЭЦП для торгов

Примерно половина закупок (товаров, работ, услуг) коммерческими и государственными заказчиками осуществляется в электронном виде.

Помимо этого, на аукционах удаленно продают имущество разорившихся предприятий. Для торгов, проводимых на электронных площадках согласно ФЗ-44 от 5 апреля 2013 года и 223-ФЗ от 18 июля 2011 года, нужна ЭЦП.

В зависимости от вида торгов, требования к цифровой подписи будут разными:

  1. Для госзаказа. Информация о закупках размещается на 6 сайтах, определенных по итогам специального отбора. Для работы используется НЭП. Однако стоит учитывать, что в большинстве случаев участники торгов ведут документооборот не на одной электронной площадке, а работают и с другими контрагентами. Поэтому УЦ могут выдавать универсальные сертификаты, подходящие для КЭП и НЭП, и предоставляющие их владельцам больше возможностей (например, подписание банковских гарантий).
  2. Для закупок коммерческих организаций и компаний с госучастием. Известно около 200 площадок для проведения подобных торгов. Выделяют специализированные (под конкретного заказчика) и многопрофильные (для работы разных заказчиков). Требования к виду сертификата ЭП устанавливаются индивидуально.
  3. Для продаж имущества разорившихся предприятий. Такой вид торгов регулируется ФЗ-127 от 26 октября 2002 года и проводится на специально выделенных площадках. Для таких аукционов потребуется КЭП.

Принять участие в торгах можно из любой точки РФ. Достаточно иметь сертификат ЭП и возможность выхода в интернет.

Если распечатать документ на бумажном носителе, ЭП не отобразится, даже если на самом деле она присутствует. Как выглядит ЭЦП на электронном документе, зависит от способа защиты. Она может принять один из следующих видов:

  1. Комбинация из букв и/или цифр.
  2. Графическая картинка — визуально напоминает обыкновенный штамп, в котором содержится печать и подпись.
  3. Невидимая ЭЦП — обеспечивает документу максимальный уровень защиты, часто применяется в продуктах MS Office (в строке «Состояние» внизу экрана появляется специальный значок).

Редактирование документов с ЭЦП сторонними лицами недопустимо. ЦП выдается в УЦ в виде USB-токена, внешне похожего на небольшую флешку. Последний имеет карту памяти, защищенную паролем, где хранятся данные для создания ЭЦП. В России применяются два вида токенов:

Второй пользуется повышенным спросом. Теоретически электронную подпись можно предоставить и на другом носителе. Например, смарт-карте либо обычном USB-накопителе. Но такие носители являются менее надежными, чем те же Рутокены. К тому же для их использования требуется дополнительное оборудование (считыватель смарт-карт). При утере USB-токен можно восстановить в любом УЦ.

Ключ ЭЦП

Под ключом ЭЦП понимают последовательность символов, используемых для формирования и проверки ЭП. Комбинация является уникальной, то есть не повторяется и соответствует конкретному ключу. Различают такие виды ключей ЭЦП:

Закрытый предназначен непосредственно для разработки цифровой подписи. Доступен только автору либо доверенному лицу. Открытый нужен для проверки целостности и авторства документа, заверенного ЭП. Доступен всем.

Эцп для физических лиц

Для физических лиц ЭЦП является удобным инструментом взаимодействия с вузами, работодателями, госструктурами и прочими организациями. Электронная подпись дает возможность физическому лицу осуществлять следующие действия:

  • подавать декларацию 3-НДФЛ на сайте ФНС;
  • регистрироваться в качестве юридического лица либо индивидуального предпринимателя в налоговой;
  • получать услуги, предоставляемые госорганами;
  • отправлять электронные документы при поступлении в высшее учебное заведение;
  • подписывать трудовой договор;
  • оформлять кредит онлайн и прочее.

В зависимости от сферы использования, физическое лицо может получить ЭЦП любого вида.

Эцп для ип

Эцп для ип, кроме основной информации, содержит данные о регистрационном номере предпринимателя. На каждого наемного работника потребуется выпустить ЭП для физических лиц. При помощи цифровой подписи ИП сможет:

Если за получением подписи обращается не сам предприниматель, а уполномоченное лицо, понадобится предъявить нотариально заверенную доверенность.

Эцп для юридических лиц

Эцп для юридических лиц дополнительно к основной информации содержит данные ООО. ЭП позволяет организациям:

  • вести отчетность онлайн;
  • участвовать в торгах, проводимых на электронных площадках;
  • удаленно управлять компанией, а также выполнять прочие функции.

КЭП понадобится в следующих случаях:

  • сдача отчетов в ЕИАС ФСТ;
  • взаимодействие с порталами Росреестра, ЦБ РФ, ФГИС Росаккредитации;
  • передача сведений в ЕФРСБ (реестр данных о банкротстве), ЕФРСФДЮЛ (реестр, где собраны данные о деятельности юридических лиц) через интернет;
  • работа с сайтом «Госуслуги» и системой межведомственного электронного взаимодействия.

Чтобы получить КЭП, нужно обратиться в аккредитованный удостоверяющий центр.

Изготовим ЭЦП для ЕГАИС. Поможем установить и настроить в день подачи заявки!

Оставьте заявку и получите консультацию в течение 5 минут.

Оцените, насколько полезна была информация в статье?

Источник: https://online-kassa.ru/blog/etsp-chto-eto-takoe/

Инструкция: как открыть ИП через интернет без визита в налоговую — Офтоп на vc.ru

Нужно ли мне создавать ЭЦП для ИП в данном случае?

Предприниматель Александр Харченко поделился с vc.ru опытом открытия ИП через интернет. Если вы хотите открыть свое дело, находясь за пределами региона регистрации, то этот способ придется как нельзя кстати.

Возможно вы слышали, что подать заявку на открытие ИП можно через сайт ФНС. Но даже в таком случае вам всё равно придется прийти в налоговую с оригиналами документов, либо отправлять туда человека по доверенности. Ещё один вариант – воспользоваться почтой России. Но мы с вами живем в 2017 году и попробуем сделать всё не выходя из дома (правда, один раз всё-таки придется выйти).

Посетите сайт Федеральной налоговой службы и ознакомьтесь с правилами направления электронных документов. Здесь вам скажут, что для отправки документов в налоговую через интернет их необходимо собрать в специальный архив и подписать с помощью электронной цифровой подписи.

На странице Минкомсвязи найдите ближайший к дому аккредитованный удостоверяющий центр. В моем случае это был ООО «Цифровые системы контроля» в 15 минутах пешком от моего дома. Звоните, объясняете, что вам необходимо сделать электронную цифровую подпись ФЛ для открытия ИП. Вас попросят прислать на почту фотографию или скан паспорта (1-2 и 5 страницы) и ИНН. Через 30 минут можно приходить.

На месте подписываете заявление, проверяете, чтобы данные совпадали. Изготовление СКП стоит 1700 рублей. Ещё 1600 вы заплатите за смарт-ключ. Если вам вдруг будут предлагать лицензию на CryptoPro – не соглашайтесь, она вам не нужна.

По пути нужно сделать скан всех страниц паспорта в формате многостраничного TIFF и сохранить на флешку или скинуть себе на почту. Это пригодится позже.

Возвращаемся домой и скачиваем с сайта ФНС программу для подготовки документов к государственной регистрации. Пользователям macOS для этого придется поставить виртуальную машину – программа работает только на Windows. Если у вас установлена последняя версия операционной системы Microsoft, обязательно скачайте Internet Explorer 11 – Edge не подойдет.

Далее нужно скачать и установить программу CryptoPro. Зарегистрируйтесь на сайте и выберите trial, поскольку воспользоваться ей придется только один раз. Вставьте флешку в USB-порт, запустите CryptoPro, перейдите на вкладку «Сервис».

Возможно, вам предварительно понадобится скачать драйвера для флешки с сайта производителя, но у меня всё заработало и без них. Нажмите «Просмотреть сертификаты в контейнере…», выберите свой ключ. На следующем экране необходимо нажать кнопку «Установить».

Теперь нужно установить сертификаты аккредитационных ведомств, которые выдают лицензии удостоверяющим центрам.

Откройте сертификаты пользователя. Можно в поиске программ начать набирать «certmngr».

Найдите сертификат со своей фамилией. На скриншоте видно путь расположения. Откройте «Состав» и найдите «Доступ к информации..» Там ищете ссылку на сертификат поставщика центра сертификации.

Скопируйте URL и скачайте сертификат. Установите его в «Промежуточные центры сертификации». Теперь то же самое проделайте ещё раз и повторяйте до тех пор, пока не дойдете до корневого сертификата Головного удостоверяющего центра. Его нужно установить в «Доверенные корневые центры сертификации».

У меня не было ссылки на последний и самый главный сертификат, и я его нашел на официальном сайте.

В итоге у вас должна получиться вот такая цепочка:

Теперь нужно установить ещё два корневых сертификата: ca_fns_russia и gnivc-2017. Можно выдохнуть – самое сложное уже позади.

Зайдите в свойства обозревателя и добавьте «https://*nalog.ru» в доверенную зону. Я ещё на всякий случай полностью отключил брандмауэр.

Перейдите по ссылке и кликаете по «Выполнить проверки». Если всё хорошо, вы увидите все зеленые галочки.

Если на последнем шаге будет ошибка, возможно проблема всё-таки в браузере. Edge проходит проверку и определяется как Internet Explorer, но дальше с ним вы не пройдете. Скачайте Internet Explorer 11. Не один час я просидел с этой ошибкой.

На этом шаге появится всплывающее окно с предложением ввести PIN-код ключа. Мне почему-то про PIN-код никто не сказал, когда выдавали ключ. Оказалось, стоит стандартный от 1 до 8. Будете получать свой, спросите про PIN-код.

Приступаем к подготовке документов для государственной регистрации. Откройте программу, заполните форму P21001 и нажмите на значок печати. Затем всё это нужно сохранить в многостраничный TIFF.

После того, как заполнили, нажмите кнопку с конвертом «Формирование пакета».

Здесь нужно сначала выбрать путь к файлу формы P21001, а затем подписать ее. Далее нужно приложить скан или электронную квитанцию (TIFF) об оплате госпошлины размером 800 рублей. Квитанцию сделать тут. Оплатить ее можно электронными деньгами.

Приложите скан паспорта и подпишите его, добавьте форму УСН, если нужно. Всё в формате TIFF.Осталось немного. Нажмите кнопку вверху «Сформировать». Сохраните ZIP-архив и скачайте ещё одну программу. Она нужна, чтобы сделать опись архива. Откройте в ней архив, который только что сформировали.

Нажмите «Сформатировать». Программа попросит выбрать цифровую подпись. Сохраните этот архив так, чтобы не перепутать с предыдущим.

Последний шаг: перейдите ещё раз на страницу подачи документов на государственную регистрацию в электронном виде и нажмите «Начать работу с сервисом». На вкладке «Отправка документов» загрузите архив и в соседней вкладке следите за статусом.

Где-то через час на почту придет расписка о получении документов, а ещё через день уведомление о постановке на учет физического лица в налоговом органе и выписка из единого государственного реестра индивидуальных предпринимателей. Всё, конечно же, с цифровой подписью.

Свидетельство о постановке на учет упразднили с 1 января 2017, поэтому его можете не ждать.

Документов в электронном виде хватает, чтобы открыть счет в «Тинькофф банке», но как обстоят дела с другими банками я не знаю. С вас могут потребовать оригиналы уведомления о постановке на учет.

А чтобы их доставили по фактическому адресу, а не по прописке, к документам нужно было приложить ещё какую-то форму. Если для вас важно получить бумажные документы – уточните этот вопрос в налоговой.

Материал опубликован пользователем.
Нажмите кнопку «Написать», чтобы поделиться мнением или рассказать о своём проекте.

Написать

Источник: https://vc.ru/flood/22392-opening-business-online-fts

Юридический спектр
Добавить комментарий