Простая электронная подпись

Виды электронной подписи для физлица

Можно использовать три разновидности ЭП:

• Простая. С такими кодами мы сталкиваемся очень часто – это различные СМС-подтверждения о платежных операциях или согласие на публичную оферту. Для этого не нужно ничего платить или дополнительно настраивать. Киви-кошелек привязывается к номеру телефона. Чтобы провести оплату или совершить перевод, на смартфон приходит сообщение с 6-значным кодом. После этого транзакция будет осуществлена.
• Неквалифицированная. Ее оформление возможно уже только при предъявлении паспортных данных и некоторого пакета документов в специализированной компании. Обычно ей пользуются, чтобы удостоверить заявление, прошение, обращение, а также воспользоваться некоторыми госуслугами. Но ее применение ограничено определенными рамками.
• Квалифицированная ЭЦП для физлица. Это полный аналог подписи вручную. Иногда даже может заменить печать. Имеет все юридические права, полную значимость, учитывается в суде и других государственных инстанциях.

Сравнительная таблица

Характеристика	Простая ЭП	Неквалифицированная усиленная	Квалифицированная усиленная
Формирование происходит за счет кодов и паролей	+
Используется при создании криптографический метод	+	+
Есть программа, идентифицирующая личность человека	+	+	+
Можно определить факт внесения корректировок после того, как документ попал в документооборот	+	+
Максимальная защита на уровне государственных органов	+
Удаленный режим оформления	+
Обязательно лично присутствовать в центре при оформлении документов	+	+
Производится оформление бесплатное	+	+

Ключи и сертификаты ЭЦП

Работа электронных подписей невозможна без наличия специальных ключей и сертификатов. Выдают их непосредственно в специализированном центре. Любая ЭЦП имеет следующие ключи:

• Открытый. Его еще называют проверочным. Его видят все участники сделки, а не только владелец ключа. Используется он для исключения вероятности подделки. Именно этот ключ подтверждает достоверность проставленной электронной подписи.
• Закрытый. Он известен только владельцу ЭЦП. Функция его заключается в непосредственном подписании документов.

Кроме ключа существует еще один необходимый атрибут любой электронной подписи. Речь идет о специальном сертификате для ключа. Он может быть предоставлен владельцу в одном из следующих форм:

• на бумаге;
• на электронном носителе.

Сертификат выступает своеобразным удостоверением личности для владельца подписи. В нем содержится следующая информация:

• номер открытого ключа;
• информация о владельце;
• сведения о центре, выдавшем ключ.

Только при наличии активного сертификата может быть закодирована ЭЦП. Если договор подписывается несколькими лицами, то все они должны иметь непросроченный документ. В противном случае оформить бумаги не удастся.

Срок действия сертификата – 1 год. После этого он не может использоваться владельцем. Сама же подпись с просроченным сертификатом никакой достоверности не имеет. Если срок действия закончен, а владельцу и дальше требуется ЭЦП, то ему нужно продлить сертификат. Только после этого подпись вновь станет рабочей.

Если гражданин изменил фамилию или какие-то другие личные данные, то ему нужно сразу же обновить сертификат. Иначе он будет недействительным.

Проверка подписей проходит при помощи специальных шифровальных средств. Они необходимы для создания ключа и непосредственно самой электронной подписи, а также для их проверки.

Как сделать квалифицированную электронную подпись?

Чтобы подпись имела юридическую силу, ее необходимо заказать в специализированном центре или МФЦ. Для этого необходимо осуществить следующие действия:

• Обратиться в центр или учреждение, которое предлагает услуги по созданию электронных подписей.

• Ознакомиться с видами и стоимостью предлагаемых услуг.

• Выбрать подходящий для себя вид – для юридической значимости заказывают квалифицированную подпись.

• Далее представить документы, требующиеся для создания инструмента и сертификата к нему. Здесь выделяют документы, удостоверяющие личность, а также справки и свидетельства о регистрации деятельности. К примеру, физические лица ограничиваются только предоставлением паспорта, ИНН и СНИЛС. В вопросе как получить электронную подпись для ИП или юридическому лицу выделяют такие документы, как паспорт для подтверждения личности, выписку из ЕГРИП или ЕГРЮЛ о прошедшей регистрации деятельности и для подтверждения статуса действительной компании, а также свидетельства о регистрации в ФНС и прочих госучреждениях.

• На основании полученных документов сотрудники удостоверяющего центра создадут подпись и сертификат владельца ЭЦП.

• Далее происходит окончательная оплата и получение заказа.

Полученную электронную подпись можно использовать по назначению в соответствии с инструкцией, представленной ниже.

Изготовление подписи через Госуслуги

Пользователи компьютера и всевозможных электронных сервисов могут получить электронную подпись через Госуслуги. Представленный вид оформляется бесплатно, но действует только на «территории» сайта.

Для получения инструмента достаточно зарегистрироваться на портале и получить подтвержденный статус пользователя.

Получение подтвержденного статуса осуществляется двумя способами: проходит заказ кода по почте России или пользователь сам обращается в обслуживающий центр. Зачастую активацию (и предварительную полную регистрацию) можно получить в МФЦ.

После подтверждения личности все отправленные заявки на изготовление документов или получение сведений и справок будут действительными, благодаря чему заявитель сможет получить документы в назначенный день.

Подробнее о документах и стоимости

Чтобы купить ЭЦП, необходимо представить документы, список которых подразделяется на статус заявителя.

Индивидуальные предприниматели должны будут представить в удостоверяющий центр следующие выписки:

• ОГРНИП – свидетельство с выданным регистрационным номером ИП;
• ИНН – самого индивидуального предпринимателя и его деятельности;
• выписка из ЕГРИП – действует не более полугода, предназначена для подтверждения действительности индивидуального предпринимательства (отсутствие процедуры о признании ИП банкротом);
• квитанция об оплате услуг центра.

Если ЭЦП заказывает юридическое лицо, ему необходимо подготовить:

• ОГРН – свидетельство, подтверждающее прохождение регистрации своей деятельности в уполномоченных органах;
• ИНН – предприятия, документ выдается в ФНС России по месту регистрации;
• выписку из ЕГРЮЛ – действует не более месяца, предусмотрено для подтверждения проведения деятельности в момент обращения (отсутствие процедуры банкротства);
• паспорт представителя предприятия;
• СНИЛС;
• квитанцию об оплате предложенных центром услуг.

Физическое лицо должно представить только паспорт и квитанцию об оплате. Все обратившиеся пишут заявление на изготовление электронной подписи.

Что касается стоимости предлагаемых услуг, все зависит от вида заказа и статуса обратившегося:

• физическое лицо может получить подпись и сертификат за сумму до 2 тыс. рублей – стоимость варьируется в зависимости от вида центра и его расположения согласно территориальным особенностям;
• юридические лица и ИП могут заказать изготовление подписи для проведения определенного вида операций – стоимость такого пакета будет стоить до 3 тыс. рублей;
• если будет заказан юрлицами или ИП полный пакет, придется заплатить от 5 до 10 тыс. рублей.

В центрах также «заставляют» приобретать флешки, на которые будет скопирована подпись и сертификат. Это необходимо для определенной безопасности сохранения выданного документа (носители файлов заявителей зачастую повреждены или заражены вирусами). Флешки в центрах выдаются именные и стоят они около 1 тыс. рублей.

Сроки изготовления подписи зависят от выбранного пакета предназначения.

Как заказать выписку из ЕГРЮЛ в налоговой? — здесь больше полезной информации.

В большинстве случаев сотрудники удостоверяющих центров проводят работу за 4-5 рабочих дней.

Установка подписи

Последний шаг перед полноценным использованием готовой подписи – установка ее на компьютер. Для этого используется программа «КриптоПро», которую можно скачать с одноименного официального сайта и установить на диск С, а затем воспользоваться нижеприведенной пошаговой инструкцией.

Исполняемый файл «КриптоПро CSP» запускает нужную программу в виде окна с несколькими вкладками. Первый способ установки подписи: на вкладке «Сервис» нажать кнопку «Установить личный сертификат». Откроется окно Мастера установки, который запросит путь к сохраненному файлу сертификата. Нужно найти в памяти компьютера файл с расширением *.cer или *.crt, выделить его и нажать «Открыть». Проверив данные, нажать «Далее», затем выбрать соответствующий контейнер и нажать «ОК». При запросе сохранения выбрать папку «Личное» и подтвердить кнопкой «ОК».

Во втором способе сначала выбирается имя контейнера при помощи соответствующей кнопки на вкладке «Сервис», затем через «Обзор» выбрать нужный файл и нажать «ОК». В следующем окне нажать «Далее» без изменений, а при выборе сертификата нажать «Свойства».

На вкладке «Общие» можно проверить сведения и нажать «Установить сертификат». Затем в открывшемся окне Мастера импорта отметить пункт «Автоматически выбрать хранилище», нажать «Далее» и «Готово».

На этом процедура установки окончена, ЭЦП готова к использованию.

Для отображения виджета необходимо включить Javascript в вашем браузере и обновить страницу.

Виды цифровых подписей

Федеральный Закон РФ «Об электронной цифровой подписи» № 63- ФЗ от 6 апреля 2011 года регламентирует четкое разделение электронной подписи на простую электронную подпись и усиленную. Последняя, в свою очередь, делится на подвиды.

Одним из основных отличий усиленной (квалифицированной) подписи от простой является ее формат: она представлена в виде криптографического ключа, а простая представляет собой комбинацию логина и пароля.

В таблице рассмотрены характеристики и особенности основных видов электронной цифровой подписи:

	Простая	Усиленная
неквалифицированная	квалифицированная
Основные черты	Устанавливает факт формирования электронной подписи определенным лицом. Простая подпись может применяться при получении услуг на электронном сервисе Государственных услуг.	Подтверждает авторство. Подходит для отправки подписанного документа в различные компании и инспекции.	С юридической точки зрения абсолютно идентична ручной подписи. Такую подпись можно получить исключительно в удостоверяющем центре, который имеет аккредитацию Минкомсвязи Российской Федерации. Используется для сдачи отчетности в контролирующие органы, в суде и для участия в электронных торгах.
Особенности	Содержится в самом электронном документе. Не дает гарантии в неизменности содержания документа после его подписания.	Подтверждает, что в документ, с момент его подписания, никаких изменений не вносилось.	Для ее использования выдается два ключа (открытый и закрытый). Они работают только в паре.

Порядок и правила использования ЭЦП физлицами

Применяя ЭЦП, нужно следовать одному простому правилу — не допускать несанкционированного её использования. В этом случае любой из видов онлайн-визы работает только на своего пользователя.

Самые распространённые вопросы по хранению и использованию электронных подписей:

1. Можно ли подделать электронную визу? Практически невозможно. Средства криптографии сегодня не дают возможности злоумышленникам в какие-либо приемлемые сроки вычислить её код. Это гарантируют производители онлайн-подписи. Главное здесь — правильно хранить ключ доступа к онлайн-визе. Что касается УКЭП разработчики при её оформлении вместе с комплектом ЭЦП дают развёрнутые рекомендации по её хранению. Соблюдайте их и вы убережёте себя от использования вашей личной визы.
2. Когда я подпишу какой-либо документ, кто-то сможет его изменить, оставив мою подпись? Нет. Все корректировки в электронном документе автоматически будут подчёркнуты красной линией и, соответственно, очевидны даже с поверхностного взгляда. Причём в этом документе будет стоять, что ЭЦП некорректна.
3. Могу ли я отказаться от своей электронной подписи, если она уже стоит на документе? Нет. УКЭП обладает рядом атрибутов, которые моментально дают возможность освидетельствовать её. А симбиоз шифра и номера сертификата, присвоенного ЭЦП удостоверяющим центром, составят доказательную базу, что электронная бумага была подписана определённым человеком и в определённый день и час. И этот факт будет принят любой инстанцией.

Электронно-цифровая подпись уже довольно широко применяется физическими лицами, и это очень удобно. А те, кто ещё не оформил её, тратят намного больше времени для решения вопросов с ведомствами и госструктурами, а также лишают себя льгот и информационных преференций. Совсем необязательно покупать усиленную онлайн-визу, в большинстве случаев человеку достаточно подтверждённой записи на портале госуслуг и неквалифицированной подписи. Это значительно сокращает пути по бюрократическим коридорам и даёт дополнительные возможности и при оформлении документов, а в некоторых случаях и при финансовых операциях физического лица.

Автор статьи: Александр Бережнов

Предприниматель, маркетолог, автор и владелец сайта «ХитёрБобёр.ru» (до 2019 г.)

Закончил социально-психологический и лингвистический факультет Северо-Кавказского социального института в Ставрополе. Создал и с нуля развил портал о бизнесе и личной эффективности «ХитёрБобёр.ru».

Бизнес-консультант, который профессионально занимается продвижением сайтов и контент-маркетингом. Проводит семинары от Министерства экономического развития Северного Кавказа на темы интернет-рекламы.

Лауреат конкурса «Молодой предприниматель России-2016» (номинация «Открытие года»), молодежного форума Северного Кавказа «Машук-2011”.

Что нужно для подписания документа Ворд ЭП?

Естественно, нужна установленная программа Word соответствующей версии для проверки и подготовки документа к подписанию, если подписание будет производиться в отдельном ПО, и непосредственно для подписания, если для этого будет использован функционал Word и соответствующие плагины.

При этом рекомендуется использовать при подписании такую же версию Word, какая установлена у получателя, чтобы избежать проблем с проверкой подписи. Документ в большинстве случаев откроется без ошибок, но с проверкой подписи могут возникнуть сложности, если версия Word отличается.

Окончательная версия документа, желательно, согласованная с контрагентом, поскольку после подписания документ будет недоступен для редакции. Поэтому следует убедиться, что все правки внесены. Если ошибки будут замечены после подписания, потребуется создание новой исправленной копии и повторная процедура подписания.

Рис.1 Документ заблокирован для исправления

Действительный сертификат ЭП, определяющий, кем будет подписан документ

Важно использовать правильный тип сертификата, если у пользователя их несколько, например, для придания юридической значимости использовать сертификат квалифицированной ЭП, а не простой

Программные средства, обеспечивающие работу с механизмами электронных подписей и криптографии. Они отвечают за работу с носителями электронных подписей, алгоритмами шифрования, чтение и проверку сертификатов, электронных ключей. Благодаря этому ПО работают программы и плагины для создания и проверки ЭП. Пример такого продукта – КриптоПРО CSP.

Программное обеспечение, отвечающее за подписание. Это могут быть плагины для Word, такие как КриптоПро Office Signature или отдельные программы, такие как КриптоАРМ.

Как сделать бесплатную или платную личную электронную цифровую подпись физическому лицу

Если вы хотите получить неквалифицированную ЭП, то есть код подтверждения, то можно пройти всю процедуру онлайн. Для этого следует зарегистрироваться на сайте Госуслуг. Таким образом, у вас появится собственный пароль, с помощью которого вы можете совершать самые простые платежи, например, автомобильных штрафов, записываться в разные госучреждения. К примеру, так пациент может онлайн получить талон на прием к врачу.

Но перечень услуг значительно ограничен, поэтому любая ценная информация, которая как-либо может быть использована мошенниками, не будет предоставляться владельцам простого пароля. Для более сложных процедур понадобится посетить управляющий центр, сотрудники которого имеют возможность выдавать на цифровом носителе весь пакет с кодами доступа и сертификатом. Ниже расскажем подробнее об этой возможности.

Шаги для получения электронной подписи для физических лиц

Алгоритм, который вам необходимо пройти:

• Выбрать разновидность ЭЦП. Это следует сделать в зависимости от причин ее приобретения – часто ли за год вы будете ей пользоваться и пр. Очень важна данная цифровая «печать» для индивидуальных предпринимателей. В связи с переходом на электронный документооборот и введением онлайн-касс, мы рекомендуем всем ИП закупить оборудование и софт для бизнеса в компании Cleverence.
• Определиться с организацией. Это должен быть управляющий центр, который имеет лицензию от государства с разрешением деятельности.
• Заполнить заявление. Обычно это можно сделать сразу на сайте фирмы, не посещая офиса.
• Произвести оплату за предоставляемую услугу.
• Собрать пакет документов – подробный перечень вам будет предложен сотрудниками центра.
• Идем в пункт выдачи и получаем цифровой носитель с несколькими файлами. Помним, что эта информация носит строго конфиденциальный характер и должна быть всегда при обладателе.

Документы для получения ЭЦП для физических лиц

Мы предоставляем классический список. Просим учесть, что следует более точную информацию узнавать непосредственно в месте получения подписи, ведь она может измениться, обновиться. Понадобится собрать:

• Паспорт и его копия.
• Заявление на получение ЭП.
• ИНН – его можно получить в налоговой службе бесплатно.
• СНИЛС – пенсионная (зеленая) карточка, которая выдается уже с младенчества.
• Квитанция об оплате – произвести ее можно в любом банке и даже самостоятельно через терминал.

Это небольшой пакет, поэтому его можно собрать за один день.

Где получить ЭЦП для физ лиц, варианты

Приведем три варианта с возможностью подать заявление онлайн, это порталы:

• Roseltorg.ru. «Росэлторг» можно назвать самым крупным российским сервисом, предоставляющим такие услуги. Это единая торговая площадка, где представлено множество возможностей. Чтобы получит усиленную квалифицированную ЭП, понадобится всего 1 день, а передача может осуществляться не через флешку, а через облачный носитель.
• Iecp.ru/get-ep. Это более узкоспециализированный портал, который аккредитован при АЭТП, то есть государственными органами. Заявку можно отправить из любой точки России, будет подбираться организация по географическому признаку – где вам будет ближе забрать ключ.
• podpis-online.ru. Подходит, если вам нужна неквалифицированная простая подпись. С помощью сайта можно в 2 минуты получить индивидуальный образец, введя только фамилию и имя.

Если вы не хотите регистрироваться в режиме онлайн, можно обратиться в МФЦ, который находится практически в каждом населенном пункте районного значения.

Стоимость электронной подписи при платном оформлении

Цена полностью зависит от того, какой из трех видов вы желаете приобрести. Как мы уже отмечали выше, есть бесплатные аналоги. Но если вы хотите регулярно пользоваться ей, чтобы подписывать документы, понадобится квалифицированный код. Его получение может обойтись от 500 до 3000 рублей.

Данная стоимость берется за один год использования, затем потребуется заплатить столько же за продление.

Бесплатный вариант

Можно зайти на ресурс налоговой службы, и изучив его, выполнить следующие шаги:

• Пройти регистрацию. Сперва стоит сходить в помещение данного органа по месту прописки. Там следует показать паспорт, чтобы сотрудники ввели ваши персональные данные в систему.
• Войти в личный кабинет и среди функций выбрать создание ЭЦП.
• Подождать указанное время и получить ключ.

Создание простой электронной подписи для госуслуг

Для того чтобы создать простую ЭЦП, необходимо зайти на главную страницу портала госуслуг, найти в правой части окошко «Вход в госуслуги» и нажать на кнопку «Зарегистрироваться» (как показано на рисунке ниже). Далее вводим свою фамилию, имя, номер телефона (или почты) и регистрируемся. На указанный номер телефона (или на адрес почтового ящика) придет подтверждающий код (или ссылка). Вводим полученный код (или переходим по присланной ссылке) и нажимаем кнопку «Подтвердить». Указываем личный пароль, который будет применяться при дальнейшем входе на госуслуги.

Далее заполняем все стандартные сведения, устанавливающие личность (паспортные данные, ИНН, СНИЛС), и выбираем способ подтверждения введенных данных:

• через Центр обслуживания;
• через «Почту России»;
• онлайн через веб-версии интернет-банков «Сбербанк Онлайн» и «Тинькофф», а также интернет- и мобильный банк «Почта Банк Онлайн» (при условии что вы являетесь клиентом одного из банков).

После того как внесенные в личном кабинете сведения будут подтверждены Центром обслуживания или «Почтой РФ», простая ЭЦП для портала госуслуг будет считаться созданной.

О мерах предосторожности, связанных с созданием простой подписи, читайте в нашей статье «Как сделать простую электронную подпись?»

Описание и назначение

Средства электронной подписи (ЭП) — это специальные средства для криптографического преобразования данных, которые бывают программными, либо программно-аппаратными устройствами, необходимые для генерации электронной подписи (ЭП), ее проверки, создания ключей ЭП и ключей проверки подлинности электронной подписи.

В России определены специальные требования к таким средствам. Они явно обозначены в федеральном законе «Об электронной подписи» от 06.04.2011 №63-ФЗ. В нем четко прописаны функции, которые обязательны к выполнению для средств электронной подписи. Выдвигаются следующие требования к функциям:

• Функция генерации электронной подписи. Причем создание ЭП должно выполняться в определенном формате. Она необходима для обеспечения гаранта авторства.
• Функция определения факта модификации электронного документа.
• Функция обеспечения отсутствия возможности подбора ключа ЭП.

ЭП подразделяется на несколько видов в зависимости от того, какие функции она выполняет и в каких ситуациях может применяться:

• Простая электронная подпись. Она позволяет выявить факт того, что отправленный файл был подписан определенным человеком или доверенным сотрудником организации.
• Усиленная электронная подпись. Ее отличие от простой заключается в возможности выявить изменения, которые могли вноситься в подписанный файл.
  • Неквалифицированная усиленная подпись.
  • Квалифицированная усиленная подпись. Отличие квалифицированной подписи от неквалифицированной заключается в специальном формате сертификата, а также более жестких требованиях к ее созданию. Схема квалифицированной усиленной электронной подписи должна соответствовать ГОСТ 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи». Данный ГОСТ пришел на смену ГОСТ Р 34.10-2001 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи». Возможность использования схемы электронной подписи, соответствующей ГОСТ Р 34.10-2001 для формирования электронной подписи, продлевается до 31.12.2019.

Чтобы получить ключ электронной подписи и ключ проверки электронной подписи, пользователи обращаются в удостоверяющий центр.

Обратившись в удостоверяющий центр, пользователь получает:

• ключевой носитель, содержащий ключи электронной подписи и ключи проверки электронной подписи. Оба указанных ключа создаются с помощью системы криптографической защиты информации (СКЗИ). СКЗИ является программно-аппаратным комплексом, так как ключи генерируются с помощью приложения, которое находится внутри специального носителя. Причем в качестве ключевого носителя могут выступать как программные (например, реестр Windows или файлы Linux), так и программно-аппаратные средства (смарт-карты, USB-токены, флеш-карты и др.).
• сертификат открытого ключа. Сертификат открытого ключа является бумажным или электронным (цифровой сертификат) документом, который содержит открытый ключ, информацию о владельце открытого ключа, а также подтверждает принадлежность открытого ключа его владельцу. С помощью открытого ключа можно обеспечить аутентификацию владельца (проверить его подпись) и конфиденциальность (путем криптографического преобразования отправляемых владельцу данных). Сертификаты открытых ключей создаются с помощью программно-аппаратных комплексов, выполняющих функции удостоверяющего центра, а именно позволяют изготавливать сертификаты открытых ключей, а также управлять ими (аннулировать, возобновлять или приостанавливать на время).

Чтобы применить электронную подпись, потребуется использовать программные и программно-аппаратные средства:

• Ключевой носитель, выданный удостоверяющим центром.
• СКЗИ как программное обеспечение требуется к установке на любой компьютер, на котором происходит подписывание документа или производится его проверка. Оно может устанавливаться на компьютер как отдельная программа, как модуль другой программы (например, для Adobe Acrobat или Adobe Reader), а также как плагин для браузера. Еще одним способом создания электронной подписи является возможность использовать специальные веб-сервисы. Однако и в этом случае потребуется установить на компьютер специальное программное обеспечение для выполнения криптографических операций.

Источник

ЭЦП – что это такое

Многие бюрократические процедуры для юрлица могут отнять много времени, например, общение с налоговой. Поэтому компании первыми начали охватывать все возможность онлайн-общения с различными органами, предоставляя всю документацию и отчетность в виде файла. Но как подтвердить, что данные документы имеют юридическую значимость. Обычно для этого руководитель отдела/бухгалтерии/всей фирмы вручную подписывает бумаги. Когда это стало слишком сложно, придумали электронную подпись. Она позволяет:

• защитить данные при отправке через интернет;
• подтвердить подлинность документа;
• наделить его юридической силой.

Противодействие мошенничеству в области применения электронной подписи

Подпись – один из важных реквизитов документа. Без нее он не имеет никакой юридической значимости. 

Усиленная квалифицированная электронная подпись (УКЭП) признается равнозначной «живой» подписи (ч.2 ст.6 Федерального закона от 06.04.2011 № 63-ФЗ). Но есть риски мошеннического использования УКЭП, выданной на ваше имя, например:  

• На ваше имя могут оформить микрокредиты; 
• Ваш автомобиль могут продать без вашего ведома;
• Вас могут сделать номинальным руководителем фирмы-однодневки;
• Вашу компанию могут переоформить на другое лицо, вывести деньги фирмы на другой счет, незаконно возместить НДС и др. 

Как избежать перечисленных рисков? В этом разделе описаны различные жизненные ситуации, которые могут привести к мошенничеству с УКЭП

ФНС обращает внимание, что это не список потенциальных преступлений, а перечень ситуаций, когда стоит быть особенно внимательным

Общие сведенья об ЭЦП

Электронная цифровая подпись – это подпись гражданина в электронном формате. Она уникальна за счет своей криптографической защиты. Данная защита представляет собой преобразование информации при помощи закрытого ключа, который известен исключительно владельцу ЭЦП.

Несмотря на официальную аббревиатуру ЭП, которая закрепилась в России с 2011 года, общепринятым сокращением электронной цифровой подписи считается «ЭЦП» (по первым буквам). Аббревиатура ЭЦП была утверждена еще в 2002 году одновременно с принятием Федерального Закона «Об электронной цифровой подписи» от 10 января 2002 года. Однако позже, в 2011 году, Федеральный закон № 63- ФЗ от 06.04.2011 года сократил привычную аббревиатуру на 1 букву.

Электронная цифровая подпись включает в себя 3 составляющих:

1. Открытый ключ. Или ключ проверки электронной подписи. Он предназначен для подтверждения подписи. В открытом доступе для любого пользователя (то есть его могут увидеть все пользователи системы виртуального документооборота).

2. Закрытый ключ. Это уникальная последовательность символов, предназначенная для создания электронной подписи.

То есть, простыми словами, с помощью закрытого ключа создается электронная цифровая подпись, а с помощью открытого – проверяется.

У закрытого ключа есть и другие названия – приватный или секретный

Исходя из названия, владельцу данного ключа необходимо уделить особое внимание сохранности данных. Ответственность за хранение закрытого ключа полностью возложена на его владельца (в соответствии с ФЗ № 63 «Об электронной цифровой подписи»)

Существует несколько способов хранения секретного ключа:

• USB-брелки (токены);
• «таблетки» Touch-Memory;
• Смарт-карта. Является наиболее надежным способом хранения.

Если закрытый ключ станет известен злоумышленникам, он будет считаться скомпрометированным. Поэтому сертификат электронной подписи необходимо сразу отозвать, обратившись в удостоверяющий центр.

Обратите внимание! При желании, владелец может застраховать свою электронную цифровую подпись!

3. Сертификат ключа проверки электронной подписи. Чаще используется упрощенное название «сертификат ЭП». Это документ, подтверждающий принадлежность ключа проверки ЭП владельцу сертификата. Отражает информацию о владельце цифровой подписи. Содержит сведенья о персональных данных и реквизиты (для ИП).

Каждый сертификат имеет срок действия. Как правило, сертификат выдается сроком на 12 месяцев. По истечению этого срока подпись теряет свою юридическую силу. Для возобновления работы с ЭЦП нужно будет продлить действие сертификата.

Процедура получения простой электронной подписи

Для получения простой электронной подписи нужно один раз пройти процедуру регистрации и идентификации в структуре, для которой эта подпись будет предназначаться.

Например, оформить банковский продукт (счет или карту) — что означает пройти идентификацию клиента в банке, а затем зарегистрироваться в системе интернет-банкинга, сформировав постоянные логин и пароль для входа в систему.

Аналогично, но с некоторыми нюансами, происходит идентификация для получения ПЭП на сайтах государственных услуг.

Например, для оформления простой электронной подписи на порталах госуслуг необходимо получить код подтверждения для идентификации личности.

Возможны 3 варианта получения идентификационного кода:

• явиться лично в один из перечисленных на сайте центров обслуживания (например, отделение Почты РФ) с документами, которые были указаны при создании аккаунта на сайте госуслуг;

• запросить отправку заказного письма с кодом через Почту РФ — соответственно, получать его вы будете по паспорту, что и подтвердит вашу личность;

• с помощью уже имеющегося средства электронной подписи (например, оформленной через удостоверяющий центр).

Шифрование данных

Ещё одна возможность, которую предлагает «КАРМА» — шифрование данных. Шифрование – очень эффективный способ сохранить информацию доступной только заранее определённому кругу людей, включая автора защищаемых данных

Причём сделать это можно лично, и не важно, где после этого будет храниться или пересылаться скрытая информация – шифрование обеспечит одинаковое ограничение доступа к информации в любой системе

При выполнении шифрования файла достаточно указать системе «КАРМА» имена сертификатов людей, допущенных к защищаемой информации и можно быть уверенным, что только они смогут прочитать информацию, содержащуюся в файле. Для всех остальных людей и программ файл с зашифрованными данными будет представлять бессмысленный набор символов. Ни люди, ни компьютерные программы не смогут расшифровать эти данные. Допущенные к расшифровке содержимого файла люди могут расшифровывать хранящиеся данные файла и использовать их в любое время.

Для того чтобы зашифрованная информация была доступна только ее автору, достаточно не указывать дополнительные сертификаты людей, допущенных к расшифровыванию данных. И тогда, только он сможет расшифровать зашифрованные им до этого данные.

Зашифрованный файл можно пересылать по электронной почте и хранить в любом месте не опасаясь того, что информация может быть подсмотрена посторонними. Современные криптографические средства гарантируют высочайшую степень защиты данных от несанкционированного доступа.

«КАРМА» делает работу с зашифрованными файлами простой, наглядной и удобной. Операции шифрования и расшифрования становятся доступными обычному компьютерному пользователю.

Как заверить PDF (ПДФ) с помощью ЭЦП

Итак, мы знаем, как подписать цифровой подписью документ в Word. Выше мы отметили, что данная процедура принципиально не отличается от заверения с помощью ЭЦП любых других файлов. Но при работе с некоторыми типами данных все же могут быть нюансы.

В частности, определенные особенности есть у процедуры заверения файлов PDF. Как электронную подпись поставить на документ PDF (с учетом особенностей данного формата файлов)?

Основные действия при использовании «КриптоПРО» при выполнении такой задачи, как поставить ЭЦП на документ PDF, будут практически такими же, что и для документа Word. ЭЦП на PDF-файле ставится по алгоритму, аналогичному рассмотренному нами выше, — когда мы изучали вопрос, как подписать вордовский документ электронной подписью.

Вместе с тем нужно иметь в виду, что именно при заверении PDF-документа имеет смысл отделять хэш ЭЦП от соответствующего документа и записывать в отдельный файл.

Дело в том, что некоторые решения от компании Adobe — разработчика формата PDF — позволяют осуществлять подписание документов в данном формате штатными средствами. Вполне возможно, что получатель файла пожелает для начала ознакомиться с соответствующими подписями, и только потом — проверить подлинность ЭЦП документа.

При этом в распоряжении получателя документа может и не быть дистрибутива «КриптоАРМ» или иного решения с открытым ключом для проверки электронной подписи в Word или PDF. В этом случае решение, как подписать документ PDF электронной цифровой подписью (разделив или объединив ЭЦП и сам документ), может дать дополнительный инструмент проверки файла для получателя.

Вопрос, как подписать электронной подписью ПДФ-файл, — отделяя ЭЦП от файла или же объединив их, следует заранее согласовать с получателем документа.

Простая подпись

Наиболее распространенной ЭЦП, используемой физическими лицами, является своеобразный логин, присвоенный лицу. Такая подпись по причине простоты своего составления не имеет никаких степеней защиты и может использоваться только с целью идентификации гражданина. Подобного типа ЭЦП для физических лиц оформляется бесплатно и сфера ее применения достаточно ограничена:

составление писем и их отправка.

Процедура получения электронной подписи такого уровня представляет собой простую и короткую схему, состоит из следующих шагов:

• регистрация в режиме онлайн;
• введение необходимых данных;
• получение кода доступа, что будет выслан на указанный номер телефона или адрес электронной почты.