Електронний підпис для порталу Держпослуги

Юридичні та фізичні особи можуть вирішувати повсякденні завдання без візиту до різних контролюючих органів через Держпослуги. Один із способів отримати повний доступ до всіх сервісів порталу – підтвердити обліковий запис за допомогою кваліфікованого електронного підпису.

У статті ми пишемо «отримати електронний підпис», хоча в центрі, що засвідчує, отримують «сертифікат» електронного підпису. Ми спростили терміни свідомо.

Які електронні держпослуги будуть доступні

Використовувати всі можливості Держпослуг можуть лише користувачі з підтвердженим обліковим записом. Щоб отримати такий статус облікового запису, потрібно зареєструватися на порталі, заповнити основні дані та підтвердіть особистість – для останнього кроку підійде кваліфікований електронний підпис (КЕП).

Повний список сервісів, які є на Держпослугах, можна переглянути на порталі. У таблиці зібрали найпопулярніші.

Замінити паспорт громадянина РФ

Зареєструватися за місцем перебування або місцем проживання

Зареєструвати або зняти з обліку автомобіль

Дізнатися про штрафи ДІБДР

Отримати відомості про податкову заборгованість або про особовий рахунок у Соціальному фонді РФ

Подати податкову декларацію

Подати заяву на реєстрацію шлюбу до РАГСу

Зареєструватися в ЄІС для участі у держзакупівлях з 44-ФЗ та 223-ФЗ

Підтвердити вид діяльності у Соціальному фонді РФ

Подати документи щодо сплати страхових внесків

Отримати дозвіл на рух автомобільними дорогами

Оформити дозвіл на будівництво

Отримати свідоцтво приватного охоронця

Сплатити штрафи ДІБДР

Якщо ви ще не отримали сертифікат електронного підпису, оформіть його в центрі, що посвідчує, який пройшов акредитацію. В УЦ Контуру є підписи для торгів, звітності та особових справ. Допоможемо оформити сертифікат ФНП для керівника.

Як зареєструватися на порталі Держпослуги фізособі

Використовувати всі можливості Держпослуг можуть лише користувачі з підтвердженим обліковим записом. Щоб отримати такий статус, потрібно зареєструватися на порталі, заповнити основні дані та підтвердити особистість. Останнє можна зробити чотирма способами:

• особисто прийти до центру обслуговування, їх список є на порталі,
• отримати код підтвердження Поштою Росії,
• авторизуватися в особистому кабінеті або мобільному додатку банку,
• використовувати для входу кваліфікований електронний підпис.

Як підтвердити особу за допомогою КЕП

Щоб підтвердити особистість, дотримуйтесь інструкцій.

1. На головній сторінці порталу виберіть "Інший спосіб реєстрації" та внесіть дані.
2. Підтвердьте дію за допомогою коду: він прийде на телефон.
3. Авторизуйтеся в особистому кабінеті, потім під кнопкою «Знайти найближчий центр обслуговування» натисніть посилання «Електронний підпис».
4. Виберіть спосіб підтвердження «Електронним підписом або УЕК».
5. Підключіть токен і натисніть кнопку «Готово» — почнеться перевірка електронного підпису. Коли дані перевірять, з'явиться вікно з повідомленням про підтвердження облікового запису.

Як зареєструватися на порталі Держпослуги юрособі

Зареєструвати організацію на Держпослугах може її керівник. Для цього він повинен:

1. Зареєструватись як фізична особа та підтвердити обліковий запис.
2. Після того, як обліковий запис буде підтверджено, в особистому кабінеті фізособи він має натиснути «Увійти як організація» та зареєструвати юрособу.
3. Підтвердити дії за допомогою кваліфікованого електронного підпису керівника. Особистий кабінет організації стане доступним у термін від 15 хвилин до 5 днів.

Одна фізособа може створити на порталі скільки завгодно профілів організацій, якщо є їх керівником.

Чи ведете бізнес без бухгалтера? Спростіть облік із Контур.Ельбой. Сервіс порахує податки та внески, підготує платіжки, відстежить рахунки та сплати. Перевірте самі – перші 30 днів безкоштовно.

Реклама 16+. АТ «ПФ «СКБ Контур». Реквізити ОГРН 1026605606620. 620144, Єкатеринбург, вул. Народної волі, 19А.

Який електронний підпис підійде для порталу Держпослуги

Для доступу до особистого кабінету порталу Держпослуг підійде будь-який кваліфікований сертифікат електронного підпису, в якому наведено ваші дані:

• для звітності та електронного документообігу керівник може використати свою КЕП
• співробітникам підійде електронний підпис для фізичних осіб.

Зараз Уряд пробує новий спосіб підписання документів на порталі — за допомогою Держключ. Воно дозволяє отримати через Держпослуги сертифікат електронного підпису. Поки програма працює в експериментальному режимі (Постанова Уряду РФ від 15.07.2021 №1207). За допомогою нього фізособа може підписувати документи, здійснювати правочини та інші юридично значущі події.

Як випустити електронний підпис для порталу Держпослуги

Щоб отримати електронний підпис — раніше його називали електронний цифровий підпис або ЕЦП — виконайте такі кроки.

1. Заповніть електронну заявку на видачу сертифіката на сайті нашого центру, що засвідчує, — кнопка для заповнення нижче. Вкажіть контактну інформацію. Ви можете сплатити електронний підпис самі або оформити рахунок через менеджера.Менеджер, який отримав заявку, зв'яжеться з вами та надішле на контактний e-mail перелік необхідних документів та рахунок.
2. Підготуйте документи:
   1. оригінал паспорта,
   2. номери ІПН та СНІЛЗ,
   3. заяву на випуск сертифікату ЕП.

   Уся процедура триватиме близько двох днів. Сертифікат електронного підпису діятиме 1 рік або 15 місяців. Після цього терміну потрібно буде отримати новий.

   Допоможемо випустити електронний підпис для будь-яких завдань. Проконсультуємо, якщо виникнуть питання щодо її роботи.

   Як отримати електронний підпис

   Електронний підпис (ЕП) - те саме, що звичайний підпис, але в електронному вигляді. Вона прирівнює будь-який електронний документ до паперового оригіналу.

   Що таке електронний підпис

   По суті, підпис — це спеціально згенерований файл з цифрами, який кріпиться до електронного документа. Цей файл відповідає на три основні питання:

   1. Хто підписав документ?
   2. Коли підписали документ?
   3. Чи має людина, яка підписала, право на це?

   Електронний підпис гарантує, що документ підписав власник електронного підпису, а сам документ не змінювався після підписання, тобто залишився дійсним.

   Можна зустріти термін "електронний цифровий підпис". Це застаріла назва, у законах тепер пишуть «електронний підпис»

   Навіщо потрібний електронний підпис

   Електронний підпис знадобиться тим, хто збирається використовувати в роботі електронні документи, складати звітність та отримувати послуги в інтернеті, автоматизувати внутрішній документообіг, укладати договори та підписувати електронні контракти.

   Ось як використовують електронний підпис компанії та ІП:

   1. Працюють із електронними документами, які не треба друкувати на папері. Держава визнає такі документи, які мають юридичну силу.
   2. Передають електронні податкові декларації до ІФНС.
   3. Оформляють електронні заявки на патенти, угоди з власністю та ін.
   4. Беруть участь у електронних торгах, де підписують заявки на тендери та тендерну документацію в електронному вигляді.
   5. Підписують документи у системі дистанційного банківського обслуговування, де можна віддалено оформити платіж та отримати інші банківські послуги.
   6. Підписують службові електронні документи усередині організації.
   7. Оформляють трудові відносини із віддаленим співробітником.

   Всі ці операції покликані полегшити життя представникам бізнесу — скоротити витрати на папір, принтери та роботу секретарів, менше бігати інстанціями, отримувати державні послуги віддалено та кредити у банку без візиту до офісу.

   А ось що можуть зробити з електронним підписом пересічні громадяни:

   1. Отримати державні послуги через інтернет — наприклад, оформити реєстрацію чи звернення до муніципальної влади за допомогою порталу держпослуг.
   2. Подати електронну заяву на вступ до вузу, записати дитину до садка чи школи.
   3. Влаштуватися на дистанційну роботу та представляти результати своєї праці в електронному вигляді.
   4. Обмінюватись документами з віддаленим роботодавцем.
   5. Зареєструвати чи отримати патент чи дозвіл – наприклад, на будівельні роботи.
   6. Подати судовий позов чи скаргу в електронному вигляді. Зробити це можна через систему ДАС «Правосуддя».

   Зазвичай люди роблять електронний підпис, щоб передавати документи держслужбам — наприклад, віддалено подають заяву на реєстрацію за місцем проживання або надсилають позов чи довіреність до суду. Але насправді електронний підпис може замінити рукописний у будь-яких випадках. Ось як, наприклад, її можна використати:

   1. Підписати боргову розписку, якщо хочете позичати гроші в людини з іншого міста.
   2. Подати позов, клопотання чи скаргу.
   3. Запевнити довіреність, у тому числі ту, для якої потрібний нотаріус.
   4. Укласти договір: купівлі-продажу, надання послуг чи будь-який інший.
   5. Підписати будь-які документи. Багато хто з нас стикався, наприклад, з віддаленим банківським обслуговуванням. Воно все побудоване на засадах електронного підпису. Введення коду, отриманого за смс, рівнозначне підписання документа.
   6. Вирішити будь-яке питання із податковою службою. ФНП сама оформлює електронний підпис для вирішення таких питань, їй можна підписувати будь-який документ для податкової та не ходити до інспекції. Це може бути, наприклад, заява на податкове вирахування, заявка про надання пільг або скарга на дії працівників податкової.
   7. Убезпечити ділове листування. Зламати поштову скриньку простіше, ніж підробити ЕП. Якщо двоє людей домовилися, що вважатимуть достовірними листи, підписані електронними підписами, їм ніхто не заважає це робити.

   Про те, як ще звичайна людина може використовувати електронний підпис у житті, ми розповідали в іншій статті.

   Дізнайтеся, як зорієнтуватися у світі обстежень та лікарів. За кожного студента переведемо 100 ₽ у фонд

   Як влаштована ЕП

   Технічно електронний підпис - файл з унікальною послідовністю цифр, що прикріплюється до документа. У її формуванні беруть участь закритий та відкритий ключ.

   Закритий ключ є лише автор підпису. Це «перо», воно зберігається у власника на будь-якому зручному носії: комп'ютері, зовнішньому диску чи токені — захищеній флешці, яку можна носити із собою. Ще підпис може бути на диску, смарт або симкарті.

   Відкритий ключ доступний усім.Це файл із відомостями про власника підпису, він потрібен, щоб можна було перевірити його автентичність та незмінність документа.

   Сам електронний підпис формується за допомогою спеціальної програми - засоби криптографічного захисту інформації (СКЗІ). Припустимо, ви хочете надіслати договір через систему електронного документообігу. Коротко процес виглядає так:

   1. Ви підписуєте договір за допомогою програми. Вона переглядає електронний документ і формує короткий рядок символів – хеш-суму.
   2. Закритий ключ шифрує хеш-суму. З'являється файл із електронним підписом. Він прикладається до електронного документа, разом із ним зберігається чи відправляється одержувачу.
   3. Одержувач відкриває документ, його СКЗІ також формує хеш-суму документа, потім розшифровує підпис відкритим ключем та порівнює обидва результати. Якщо суми збіглися, то документ легітимний. Інше означає, що документ змінювали після підписання і він втратив юридичну чинність.

   Так може виглядати токен - захищена флешка, де зберігають сертифікат електронного підпису. Джерело: wikipedia.org

   Види ЕП та їх відмінності

   У законі описано кілька видів електронного підпису: простий, некваліфікований та кваліфікований.

   Простий електронний підпис найдоступніший. Це логін та пароль, які підтверджують, що користувач авторизувався в системі. А також одноразові коди у смс або на скретч-картах, повідомлення електронною поштою.

   За допомогою такого підпису можна здійснювати онлайн-покупки. Наприклад, ви заходите в мобільний банк за допомогою логіну та пароля або підтверджуєте оплату в інтернеті кодом з смс. За умовами договору з банком такий підпис рівнозначний звичайному.

   Також підпис дозволяє підтвердити звернення до органів влади чи підписати заявку на послугу.Наприклад, коли подаєте документи на податкове вирахування в особистому кабінеті на сайті податкової служби.

   Простий електронний підпис уразливий, тому його не можна застосовувати при роботі з державною або комерційною таємницею. Якщо ви працюєте з майновими та фінансовими документами, то краще її не використовувати. Вона не гарантує, що документ не змінювали і що його підписала потрібна людина. Це перевірятиме районний чи арбітражний суд, якщо виникне спірна ситуація.

   Некваліфікований електронний підпис формується за допомогою складніших програм та функцій для шифрування. Вважається, що підробити підпис, створений за допомогою такої програми, неможливо чи дуже складно. Цей підпис каже: документ підписав такий чоловік у такий час і не змінював його після.

   Цей підпис використовують у внутрішньому електронному документообігу: у розпорядженнях, листах, наказах та деяких кадрових документах. Їй підписують договори, контракти та агентські звіти, але тільки якщо сторони уклали угоду про довіру до таких підписів та електронних документів.

   Некваліфіковані підписи можна створювати всередині компанії або сервісу за допомогою безкоштовних інструментів. Держава не може контролювати некваліфікований підпис: будь-хто може її видати і володіти нею, і вона не захищена коштами, яким довіряє владі. Саме тому у судових інстанціях не беруть таких підписів.

   Кваліфікований електронний підпис - Найнадійніший вид електронного підпису. Вона підтверджена кваліфікованим сертифікатом, спеціальним паперовим чи електронним документом, який відповідає вимогам ФСБ. Програму, яка призначена для роботи з кваліфікованим підписом, також окремо сертифікована ФСБ.

   Кваліфіковану КЕП для фізосіб, довірених осіб організацій та ІП видають у посвідчувальних центрах. Це організації, які пройшли сертифікацію ФСБ та акредитацію у Мінкомзв'язку, уповноважені видавати сертифікати електронних підписів та здійснювати послуги з криптозахисту інформації.

   Керівники компаній та ІП отримують КЕП лише у податковій.

   Головна відмінність кваліфікованого підпису в тому, що його цілісність додатково перевіряється за двома реквізитами:

   1. Наявністю у списку недійсних сертифікатів - його можна завантажити на сайті центру, що засвідчує. Це допомагає визначити, чи був підпис дійсний, коли його використовували.
   2. Наявність штамп часу. Цей показник каже, коли документ підписали, чи діяв сертифікат та чи мав автор підпису повноваження.

   Так визначають, що підпис не було втрачено, вкрадено або прострочено, коли його використовували. Сертифікат кваліфікованого підпису необхідно оновлювати щороку — пам'ятати, коли він перестає діяти, та вчасно замовляти перевипуск.

   У кваліфікованого підпису є дві важливі переваги.

   Зламати кваліфікований підпис майже неможливо — це вимагатиме надто великих обчислювальних ресурсів. Якщо ви втратите закритий ключ, за вашим сигналом посвідчувальний центр або податкова відкличе сертифікат — підписувати документи за його допомогою не можна. Також не можна передавати токен комусь — якщо про це дізнається центр, що засвідчує, або податковий, то анулюють підпис як скомпрометований.

   Її можна використовувати у будь-яких операціях з електронними документами. Їй довіряють районні та арбітражні суди та податкові інспекції, тому найчастіше нею підписують електронні рахунки-фактури, податкові декларації та договори.

   Де можна використовувати електронний підпис

   Проста	Некваліфікована	Кваліфікована
   Зовнішні та внутрішні електронні документи	✅	✅	✅
   Документообіг із фізичними особами	✅	✅	✅
   Держпослуги	✅	❌	✅
   Документи для ІФНС в особистому кабінеті платника податків	❌	✅	✅
   СФР	❌	❌	✅
   Районний чи арбітражний суд	❌	❌	✅
   Надсилання звітності до ФНП	❌	❌	✅

   Де можна використовувати електронний підпис

   Зовнішні та внутрішні електронні документи	Проста Некваліфікована Кваліфікована
   Документообіг із фізичними особами	Проста Некваліфікована Кваліфікована
   Держпослуги	Проста Кваліфікована
   Документи для ІФНС в особистому кабінеті платника податків	Некваліфікована Кваліфікована
   СФР	Кваліфікована
   Районний чи арбітражний суд	Кваліфікована
   Надсилання звітності до ФНП	Кваліфікована

   Як почати працювати з кваліфікованим електронним підписом

   Потрібно підготувати робоче місце та придбати сертифікат підпису. Сертифікат видають швидко протягом години.

   Робоче місце — це ваш комп'ютер, на якому ви підписуватимете документи. На ньому має бути операційна система Віндоус або Мак-ос та браузер з доступом до мережі. Лінукс теж підійде, але його доведеться налаштувати. Це можуть безкоштовно зробити в центрі, що засвідчує, але туди, можливо, доведеться везти комп'ютер.

   Ще для роботи з кваліфікованим підписом треба буде встановити програму для криптозахисту інформації (СКЗІ). Найпоширеніші засоби криптозахисту в Росії - це "Кріптопро CSP", Signal-com CSP, "Ліссі CSP", Vipnet CSP. Усі вони працюють приблизно однаково.

   Яке конкретно СКЗІ знадобиться і які налаштування будуть потрібні, вам скажуть у центрі, що свідчить, податковій або МФЦ.

   Як придбати підпис компанії та ІП

   Керівники фірм та ІП отримують кваліфіковані сертифікати підпису лише у податкових інспекціях. Дистанційно одержати підпис не можна, потрібно звертатися особисто.

   Податкові інспекції видають сертифікати підпису безкоштовно. Що потрібно зробити, щоб отримати підпис:

   1. Подати заяву на випуск підпису. У відділенні інспекції або в особистому кабінеті ІП та юрособи на сайті податкової служби. Можна через загальну форму на сайті ФНП.
   2. Підготувати носій для електронного підпису. Це має бути токен — спеціальна флешка, яка пройшла сертифікацію ФСБ чи ФСТЕК Росії. Можна використовувати токени JaCarta-2 ГОСТ, JaCarta LT, Рутокен ЕЦП 2.0, Рутокен Lite. Купити можна в магазині виробника або в центрі, що засвідчує — коштує близько 2000 ₽. Пам'ятайте, що під час запису до податкової інспекції можуть попросити сертифікат відповідності токена. Його видадуть там, де ви його купували.
   3. Підготувати документи. Окрім токена та сертифіката відповідності знадобляться паспорт та СНІЛЗ. Всі інші дані податкова знайде сама міжвідомчими каналами.
   4. Особисто відвідати ІФНЗ для ідентифікації. Можна вибрати будь-яку зручну для вас інспекцію, яка видає КЕП. Там запишуть на токен сертифікат підпису та видадуть ліцензію на програму «КриптоПро CSP».

   Підпис, який ви отримаєте в ІФНС, видається в єдиному примірнику та призначається лише для керівника компанії та ІП. У співробітників мають бути свої підписи. Вони отримують їх у центрах, що засвідчують.

   Як отримати підпис довіреній особі організації чи ІП

   Отримати підпис для довірених осіб компаній та ІП можна в центрах, що посвідчують. Потрібно вибрати найближчий центр у списку на сайті Мінцифри та оформити заявку в офісі організації або на її сайті.

   Потрібні такі документи:

   1. Заява оформляється на сайті або в офісі організації.
   2. Паспорт.
   3. СНІЛС.
   4. ІПН.
   5. Виписка з ЄДРЮЛ або ЄГРІП. Отримати її можна на сайті ФНП.
   6. Документ призначення керівника. Потрібно, якщо посада поточного керівника компанії не збігається з посадою у виписці з ЄДРЮЛ.

   Ціна сертифіката залежить від регіону. У Москві — від 2000?, а в Хакасії, наприклад, це може коштувати від 1000?.

   Після оплати електронний підпис запишуть на ваш токен. Його можна купити в центрі, що засвідчує, за 2000—2500 ₽. Із цього моменту сертифікат починає діяти.

   Щоби співробітники мали право підписувати електронні документи, потрібна не тільки КЕП. Ви також повинні зробити для них машиночитану довіреність.

   Це особливий електронний документ, який може розпізнати система документообігу. Вимоги щодо нього описані у наказі ФНП від 30.04.2021.

   Як придбати підпис звичайній людині або самозайнятому

   Звичайні громадяни можуть користуватися будь-яким підписом — простим, некваліфікованим та кваліфікованим.

   Як правило, простий підпис використовується для авторизації на держпослуг.

   Некваліфікованим підписом можна користуватися за домовленістю для обміну документами з компаніями чи ІП.

   А за допомогою кваліфікованого підпису одержують держпослуги, пов'язані з майновими операціями. Наприклад, нею можна підписати договір купівлі-продажу квартири та подати його на державну реєстрацію. Або оформити компанію без відвідування податкової, призначити її директора та інших посадових осіб.

   Найпростіше отримати підпис у найближчому МФЦ: поряд може не бути центрів, що засвідчують, а МФЦ знайдеться завжди. Для цього треба записатися на прийом на сайті МФЦ вашого міста або за телефоном. Також підготувати документи:

   1. Заява на виготовлення кваліфікованого сертифіката – шаблон дадуть до МФЦ.
   2. Паспорт.
   3. СНІЛС.
   4. ІПН.

   У Москві електронний підпис для громадян коштує від 900 ₽. Ціна з носієм - 2700-3500 ₽. Окремо носій коштуватиме від 1840₽. Вартість залежить від тарифу центру, що засвідчує, і того, наскільки захищений підпис ви хочете використовувати.

   Ще кваліфіковану ЕП можна отримати безкоштовно — через мобільний додаток «Держключ». Для цього знадобиться підтверджений обліковий запис на держпослугах, закордонний паспорт з чіпом, який видають на десять років, і смартфон з NFC-модулем. Таким підписом можна підписувати будь-які документи на держпослугах та комерційних майданчиках, які інтегровані з «Держключем».

   Витрати на електронний підпис у Москві для компаній та ІП - 3340-5500 ₽

   Токен	1840 ₽ разово
   Електронний підпис	Безкоштовно у податковій
   Програма СКЗІ	0 ₽ або комерційна СКЗІ на вибір від 900 ₽

   Витрати на електронний підпис у Москві для компаній та ІП - 3340-5500 ₽

   Токен	1840 ₽ разово
   Електронний підпис	Безкоштовно у податковій
   Програма СКЗІ	0 ₽ або комерційна СКЗІ на вибір від 900 ₽

   Витрати на електронний підпис у Москві для фізичних осіб без статусу ІП - 0-2740 ₽

   Витрати на електронний підпис у Москві для фізичних осіб без статусу ІП - 0-2740 ₽

   Як підписати документ електронним підписом

   Для підписання потрібна програма, яка до контекстного меню вашої операційної системи — Windows або macOS — додасть спеціальний розділ. Таким чином можна підписати будь-який документ просто натисканням правої кнопки миші. На сайті кожного розробника СКЗД можна знайти докладну інструкцію, як підписувати документ.

   Наприклад, так працює процес підписання за допомогою програми «Кріпто-АРМ»:

   1. Клацніть правою кнопкою миші по документу.
   2. Знайдіть пункт меню "Крипто-АРМ" і натисніть "Підписати".
   3. Після цього запускається майстер створення електронного підпису, який докладно пояснить усі подальші кроки.
   4. У результаті поруч із документом з'явиться новий файл документ.doc.sig - це і є файл електронного підпису.

   Документи «Майкрософт-офіс» підписати ще простіше:

   1. У ворді у вкладці Файл відкрийте пункт Відомості.
   2. Знайдіть кнопку «Захист документа». У екселі вона називатиметься «Захист книги», у пауепоінті — «Захист презентації».
   3. Далі у меню натисніть кнопку «Додати цифровий підпис».
   4. Виберіть сертифікат підпису зі списку та натисніть «Ок».

   У результаті документ стає недоступним для зміни, а поруч із ним у папці з'явиться файл підпису у форматі документ.doc.sig .

   Якщо у вас встановлений СКЗІ і є підпис, то підписати документ можна прямо у ворді

   Документи можна підписувати в електронній пошті та хмарних сховищах — наприклад, у «Дропбоксі» та на «Яндекс-диску». Для цього необхідно встановити спеціальне розширення для браузера. Таке розширення додає в інтерфейс файлового сховища кнопку «Підписати».

   У «Гугл-докс» плагіни для електронного підпису можна знайти у вкладці «Додатки».

   Щоб підписати документ у «Гугл⁠-⁠докс» за допомогою плагіна eSignGSA, знайдіть плагін у розділі «Додатки» та встановіть його. Потім натисніть Start

   Як перевірити справжність підпису

   Щоб перевірити справжність підпису та незмінність документа, скористайтесь будь-яким із безкоштовних сервісів:

   На сайті держпослуг потрібно вибрати тип підпису, який ви бажаєте перевірити. Після цього завантажити підписаний КЕП документ для перевірки

   Сервіс "Контур-крипто" легко встановити тільки на комп'ютерах під Віндоус.Для роботи буде потрібно скачати плагін для браузера, це відбувається прямо через інтерфейс сервісу, нічого складного.

   Для перевірки підпису на сайті «Мос-ру» потрібно завантажити документ, підписаний електронним підписом, та файл із самим підписом

   Чи можна передати підпис іншому

   Теоретично можна. За законом ви повинні не допускати того, щоб підпис потрапив у чужі руки без вашої згоди.

   Що робити, якщо втратили електронний підпис

   Якщо ви втратили ключ від підпису або його вкрали, одразу зверніться до посвідчувального центру або МФЦ, який видавав вам сертифікат. Це обов'язково повідомте про це шахраї. скористатися зловмисниками.

   Відновити втрачений сертифікат або ключ ЕП неможливо.

   Як перевипустити сертифікат

   Термін дії сертифіката електронного підпису — рік, коли він підійде до кінця, випустіть новий сертифікат. , потрібно принести оригінали лише цих документів. замовити новий підпис заздалегідь - тоді це робиться онлайн, якщо отримувати підпис через УЦ.

   Найцікавіше про бізнес у нашому телеграм-каналі. Підписуйтесь, щоб бути в курсі того, що відбувається: @t_biznes

   • Тема Все це дуже дивно. Мені зрозуміло, коли я на своєму комп'ютері сам встановлюю вільний софт і сам генерую собі підпис. Вона є тільки у мене і зрозуміло, як вона працює. Але, наприклад в особистому кабінеті податкової, можна згенерувати підпис, що зберігається на їхньому сервері — це супер не прозоро, у тебе навіть немає цього підпису. Теж саме з КриптоПро. Не зрозуміло чому потрібно встановлювати сумнівний софт із закритим вихідним кодом, який якщо хтось і бачив, то тільки полковник ФСБ. Всі ці непрозорі рішення знижують довіру до системи та створюють можливості для зловживання. Я користуюся електронним підписом для взаємодії з податковим — як ІП (myDSS) і як ФО (в дичному кабінеті) і в обох випадках у мене відчуття що схема не безпечніша за старий добрий пароль. 1
   • User Дмитро, на маку не працює нормально кажу як користувач маку доводиться використовувати вінду щоб підпис поставити 1
   • Дмитро Жалнов Tema, І таки так! Хмарний підпис в описі звичайно виглядає круто, а як насправді? Я згадую мультик БАНК. Коли інкасатори несуть купу грошей через ряди броньованих дверей у сейф, а всередині сейфа забирається прибиральниця, виходить через маленькі дверцята, замикає ключик, а ключик під половицю. Ось і згенерував ти кудись у хмару, у тебе прямого доступу до ключа немає. Тільки опосередковано через ПЗ за допомогою логіну пароля + sms. А хто сказав, що немає запасного входу? ФСБ, КріптоПРО? ХМ.. 2
   • Alexander Дуже важливий момент для ЕП. І я хотів би від автора коментар прямо у статті, як генерувати приватну частину сертифікату. Краще навіть приклади чого в жодному разі не можна робити.Завжди потрібно дуже уважно ставитися до того, хто генерує закритий ключ. Закритий ключ не повинен залишати контур користувача та його ПК (а ще краще взагалі на ПК не перебувати). Зараз набирає популярності реєстрація угод із нерухомістю за допомогою ЕЦП. Як переконатися, що в процесі ключ ЕП не був скопійований ліворуч? Від того, як кілька років тому привозили ЕП на флешках і без пароля у мене досі ворушиться волосся і не тільки на голові. Як справи із цим зараз? Чи є законодавчі обмеження на способи генерації закритого ключа КЕП? (заборона експорту?) Звідки питання: купив з рук на ноут (скоріше за все навіть у перекупу), який належав одному невеликому регіональному УЦ з реєстру Мінзв'язку, а на ньому купа (>1000) сертифікатів юриків (в т.ч. невелика кількість держав та кількома фізособами - співробітниками УЦ) з ключами (.) без паролів (.). На щастя, більшість сертифікатів вже скінчилися (але не всі), за листом в УЦ вінний сертифікати поставив у бойовий список відкликання (CRL) з сайту Мінзв'язку (але на мій лист вирішив не відповідати). Жорсткий диск я тут же при свідках розібрав на магнітики (не для безпеки, а просто він був маленький і вже почав сипатися, а магнітики не зайві). Де знадобилася ЕП: отримував ЕП у складі УЕК разом із рідером та ліцензією криптопро, в офісі ощадбанку. Зміг отримати з нею повну облік держпослуг та ЛК податкової. Підписав два договори та акти з прогресивними на той момент юрособами. PS і ще є дивна особливість, яка прямо бісить. КЕП можна підписати майже все окрім. заяви на випуск нового сертифіката у зв'язку з подальшим закінченням попереднього.Потрібно писати заяви від руки, підписувати руками, сканувати документи, там на них подивляться, потім скажуть заповнити блакитною ручкою, а не темно-синьою, а потім ще надіслати поштою оригінал. прямий якийсь шевець без чобіт. 4
   • Іван Биков Програма КриптоАРМ не від КриптоПро, це 2 різні компанії-розробники 3
   • Parmigiano Reggiano Хвилина технічного занудства (слабонервним краще відразу в кінець перегорнути, там трохи веселіше): > "У результаті вона створить унікальне поєднання даних документа - хеш-суму. Унікальним воно буде завдяки закритому ключу - особливої ​​послідовності символів, яка формує файл підпису." Закритий ключ не бере участі у створенні хеш-суми. Хеш-сума - це результат функції, що хешує, що працює за певним алгоритмом (md5, сімейство sha, ГОСТовий стрибок та інші). Закритий ключ застосовується для шифрування отриманого хешу - в результаті виходить електронний підпис. Пара важливих властивостей хеш-функції (у нагоді для розуміння принципу роботи ЕП): - на одних і тих же даних функція завжди дає однаковий результат - результат незворотний (не можна з результату хеш-функції отримати вихідні дані) - в ідеалі хеш-функція повинна видавати унікальний результат кожного унікального набору даних. Насправді це не завжди так - бувають колізії (тобто два різні документи можуть мати однакових хеш). Чим краще хеш-функція, тим менша ймовірність колізії. Тепер трохи про ключі та навіщо потрібні: 1) Спочатку генерується пара ключів. Вони пов'язані між собою та повністю рівноцінні. Один ключ ховають і нікому не показують (його називають закритим ключем), інший ключ не є секретним і відкривається публіці (його називають відкритим ключем).Який ключ стає закритим, а який публічним – не важливо, самі ключі спочатку рівноправні. У ключовій парі завжди лише два ключі - закритому ключу відповідає лише один відкритий ключ, відкритому ключу відповідає лише один закритий ключ. 2) Самі ключі використовуються для шифрування та дешифрування. Те, що було зашифровано одним ключем, може бути розшифроване його парним ключем. Якщо власник ключа шифрує дані своїм ЗАКРИТИМ ключем, то розшифрувати їх може будь-хто за допомогою ВІДКРИТОГО ключа (який доступний всім). Це застосовується для підтвердження належності даних конкретній особі (зокрема реалізації електронного підпису). І навпаки - будь-хто може зашифрувати дані ВІДКРИТИМ ключем, а прочитати (розшифрувати) ці дані зможе тільки власник ЗАКРИТОГО ключа. Це застосовується передачі секретної інформації, яка призначається лише власника закритого ключа і більше. 3) Що таке сертифікат? Сертифікат - це електронний документ, що підтверджує належність ВІДКРИТОГО ключа певній особі. У сертифікаті міститься сам ВІДКРИТИЙ ключ, а також зазначена особа (або компанія), якій цей ключ належить. Сертифікати випускаються посвідчувальними центрами, яким всі довіряють, а на самому сертифікаті так само встановлюється електронний підпис посвідчувального центру, щоб довести, що сертифікат дійсно легітимний, а не створений десь у підвалі. На один і той же ВІДКРИТИЙ ключ може бути випущено кілька сертифікатів (наприклад, різними центрами, що засвідчують, і з різними термінами дії). (На жаль, весь пост не вліз, продовження нижче) 31
   • Parmigiano Reggiano (продовження) Отже, як таки працює електронний підпис? 1) Іван генерує у себе ключову пару.Один ключ кладе в сейф поруч із рушницею та консервами, інший ключ відносить у шановний центр, що засвідчує. У центрі, що засвідчує, на Івана пильно дивляться, перевіряють його паспорт (щоб переконатися, що Іван - це Іван) і видають йому Сертифікат Відкритого Ключа, в якому явно прописується той ключ, який приніс із собою Іван, а також той факт, що ключ цей дійсно належить Івану (крім цього в сертифікаті зазначено ким він виданий, термін дії і таке інше). 2) Іван вивішує сертифікат на видному місці, щоб будь-яка людина могла його прочитати. Таким чином тепер ВСІ знають ВІДКРИТИЙ ключ Івана (і точно знають, що це ключ належить саме Івану, а не лиходію Інокентію, наприклад) 3) Іван вирішує розповісти всьому світу про свою любов до Т-Ж і пише лист, який потрібно підписати, щоб довести, що лист справді написаний Іваном (а не Інокентієм, наприклад). Для цього Іван спочатку вираховує хеш свого листа, потім шифрує це хеш своїм ЗАКРИТИМ ключем (дістає його з сейфа, шифрує, акуратно кладе ключ назад поруч із консервами). В результаті виходить електронний підпис, який Іван прикладає поряд зі своїм листом. 4) Редактор Т-Ж Анна отримує листа від Івана (разом із підписом). Щоб упевнитись, що лист справді написаний Іваном, Ганна перевіряє підпис. Для цього вона спочатку сама вираховує хеш від листа Івана, а потім розшифровує підпис ВІДКРИТИЙ ключ Івана (який загальновідомий, адже сертифікат з ключем Іван повісив на людному місці) - таким чином вона отримує той хеш, який їй надіслав Іван. Тепер Ганна звіряє два хеші - той, який порахувала сама, і той, який надіслав їй Іван у зашифрованому вигляді (тобто електронний підпис).Якщо хеші зійшлися, то можна зробити два висновки: - підпис зробив точно Іван (бо Ганна змогла розшифрувати хеш ВІДКРИТИМ ключем Івана -> це означає, що спочатку хеш був зашифрований ЗАКРИТИМ ключем Івана, а його знає ТІЛЬКИ Іван. Якби хеш був зашифрований чиїмось чужим закритим ключем, то розшифрувати дані за допомогою відкритого ключа Івана не вдалося б) - дані не були змінені в процесі передачі (якщо дані змінилися, то при самостійному обчисленні хеша Ганна отримала інше значення, ніж міститься в підписі Івана) 5) Ура, тепер Анна точно знає , Що лист дійсно прийшов від Івана, а його вміст не було змінено під час доставки 6) (Додатково) Анна може зашифрувати послання Івану (секретне визнання в любові) за допомогою ВІДКРИТОГО ключа Івана і послати це повідомлення Івану. переконатися, що любовне послання було отримане саме від Анни? зашифроване ВІДКРИТИЙ ключ послання може хто завгодно.
   • Костянтин Макаров Нещодавно статтю читав про те, як бізнес запроваджують шляхом використання ЕЦП, у разі, якщо у Статуті товариства прописано пункт про затвердження рішень/протоколів зборів шляхом підпису всіх учасників (у такому разі нотаріально завіряти не потрібно). праворуч і ліворуч: одну бухгалтеру, другу юристу, собі дві, про всяк випадок. У мене зараз, наприклад, у розпорядженні близько 15 ЕЦП, і майже всім фірмам я змінив Статут, щоб на нотаріуса не витрачати гроші і час.Я добропорядний, але не все ж такі. Так що якщо у вас бізнес більш-менш успішний або статутний капітал від 1 млн, то будьте обережнішими. 1
   • Дмитро Сидорін КриптоАрм не має жодного відношення до компанії КриптоПро. Ви вводите в оману людей, які читають ваш слабкий текст. В офісних програмах типу ворд і ексель, неможливо підписати документ як у вас на скрін, без додаткової програми. 2
   • Дмитро Сидорін Георгій, для маку є версія КриптоПро. Все працює якщо налаштувати руками із плечей. 1
   • Ігор Плотніков Alexander, казкар, у будь-якому УЦ будь-які носії інформації знищуються, за цим стежить кілька відділів, перевіряється ФСЕКом за недбалість тут же оформлюють статтю з КК 0
   • Максим Тітов Хороша стаття, дякую. Ось тільки прикро, чому цей підпис платна послуга. Зробили б її безкоштовною, тоді це все швидше швидко пішло б у маси і відповідно спростило б життя і держ. органам (менше відвідувань) та фіз. особам 6
   • Олександр Ігор, радий якщо так. Ось що мені треба було робити? Здати ноут у ФСТЕК? Щоб що? щоб співробітникам УЦ "оформили статтю з КК"? У реєстрі мінзв'язку понад 500 УЦ, я подивився виписки ЄДРЮЛ і відкриті дані у кілька випадкових ТОВ з кінця списку і у них середньооблікова чисельність у середньому менше одного (а у 483-го за реєстром взагалі нуль), які кілька відділів? Ось мій ноут якраз із чогось такого. І ЕП із чогось такого має таку ж юридичну силу, що з великих шановних компаній пов'язаних із безпекою. Що мене й лякає. 5
   • Павло Овчинников Parmigiano, чудовий сторітлінг. І дякую за роз'яснення! Трохи виправимо текст у частині опису закритого ключа. А то в ході редакторських правок та спроб написати все зрозумілою мовою трохи пропустили технічну точність. 9
   • Павло Овчинніков Дмитро, дякую всім за вказівку помилки. Виправимо. 0
   • Павло Овчинніков Максим, утримання інфраструктури кваліфікованої ЕП потребує витрат, тому це платна послуга. А у простої ЕП чи неквалівірованої ЕП ще недостатньо прокачано рівень довіри, у тому числі в самої держави. Тому для податкового обліку КЕП найближчим часом точно буде платним. 0
   • Safety1st Павло, та ви жорстко все пропустили. Після цього починаєш сумніватися, а чи коректні статті ТЗ з інших тем, де я не фахівець. Зворушливо спостерігати таку скромну оцінку праці Parmigiana, яка є найкращим описом принципів роботи ключів для шифрування та контролю цілісності простими словами 😐 8
   • mescheryakov cyril Дмитро, згоден. Автор прям дуже дуже поверхово знає про технологію і напхав в статтю величезну кількість "помилок" і "спрощень", а за фактом - просто дитячих помилок. Імхо, якщо щось не розумієш, краще чесно написати: "я це не розумію, пояснювати не буду, а якщо вам цікаво, то прочитайте великий нудний текст за посиланням". Таких текстів у інтернеті повно. А ось спроба все пояснити простими провалами перетворилася на "іспанський сором". У такому вигляді воно на сайті журналу висіти не повинно, інакше справді, як ви сказали, починаєш сумніватися у коректності інших статей. Закликаю автора та редактора виправити моторошні технічні помилки. 3
   • for skladchina Parmigiano, це найзрозуміліший опис принципів криптографії відкритого ключа, який я бачив. Дякую величезне! 11
   • Base Tx До речі, електронний підпис не дає відповіді на запитання "Коли підписали документ?" Для цього необхідно включати до підпису штамп точного часу, який видається спеціальним довіреним сервером точного часу. 1
   • Олександр Єфремов Стаття застаріла. Потрібно періодично оновлювати матеріали на тему, щоб не вводити читачів в оману. 1
   • нина павловна На адміністративній комісії у нас не прийняли аудіозапису для прослуховування, сказали що немає електронного підпису і дати і час ми могли змінити. Як пояснити, що я фізична особа і на пенсії майже 30 років, немає необхідності користуватися електронним підписом та ще й викидати наші копійки за це. Мали рацію члени комісії чи ні коли нам відмовили і не стали заслуховувати диски про шум після 22 годин з боку правопорушника. 1
   • Жора Шкіпер Актуалізуйте інформацію: "Там запишуть на токен сертифікат підпису та видадуть ліцензію на програму "КриптоПро CSP"" - так, демо-ліцензію видадуть, вона діятиме три місяці і все. Після цього її доведеться придбати (1300 на рік або 2700 на постійку). При цьому вибору немає, іншу СКЗІ використовувати не можна, і користуватися ЕЦП, не розщедривши ліцензію, довше 3 місяців не вийде. Ах, як добре заробляє КриптоПро і яка турбота про громадян у всьому цьому відчувається. 2
   • Карина Мальцева Про безкоштовний "Держключ", який робиться за 5 хвилин і ходити нікуди не треба - один абзац 🤦🏻‍♂️ 1
   • Денис Давидов Шановний Павло, цитата: "Найпростіше отримати підпис у найближчому МФЦ: поруч може не бути центрів, що засвідчують, а МФЦ знайдеться завжди. Для цього треба записатися на прийом на сайті МФЦ вашого міста або по телефону. " Це - неправильно. МФЦ м. Москви не займаються оформленням ЕЦП для фізосіб. Два дні витратив у спробах отримати ЕЦП і це виявилося дуже непросто. При особистому відвідуванні кількох МФЦ мені сказали, що вони цим не займаються, і запропонували звернутися у "флагманський" МФЦ (на Ярцевській).У флагманському теж зробили круглі очі та дуже здивувалися. Запропонували погуглити в інтернеті або поїхати до центрального офісу ФНП. В інтернеті є список Центрів, що удостовірують. Однак при більш уважному вивченні кожного з них виявляється, що вони переважно займаються електронними торгами на біржах і продають послуги в комплекті з їх сервісом з електронних торгів. Мені ж потрібна тільки ЕЦП для віддаленої реєстрації угоди з власністю. Буду вдячний за практичну пораду, де можна максимально просто, швидко та недорого фізособі отримати ЕЦП. 1
   • Vit ЕП необхідна щорічно для підпису звіту до податкової. Тобто заради одного документа доводиться отримувати окремий пристрій у пропорції 1 до 1. Вкрай нераціональна витрата ресурсів планети. 1
   • Sergey Shirin Каріна, у цьому абзаці не вистачає якоїсь інформації? Я зараз скачав собі цю програму, доклав закордонний паспорт до телефону та отримав сертифікат. Я маю знати ще щось важливе про цю програму, що автор не згадав? Можливо, є якісь підводні камені під час її використання? 0
   • Карина Мальцева Максим, "Держключ" безкоштовний. Власне, тільки заради цього його й одержати варто. 2
   • Andrey I. Alexander, використовуйте ключі, що не вилучаються. Вони генеруються на токена з криптоядром, типу Рутокен ЕЦП і не можуть бути вилучені з токена 0
   • Andrey I. Тема, враховуючи, що myDSS зберігає ваші ключі на сервері, то вже можете точно гірше)) ключі треба на токені зберігати, а токен - в кишені або сейфі 0
   • Alexander ви відповіли на коментар, якому майже 3 з половиною роки. За цей час багато що змінилося і частина контрагентів в угодах, де я фізособа, вже готові на маневр "надіслати файли які потрібно підписати УКЕП, я їх вивчу і підпишу".Ощадбанк в особі домкліку поки не готовий, але в процесі угоди я фізично бачу пристрій, в якому генерується CSR (від якого буде взято тільки PK), а також можу оперативно відкликати сертифікат і подивитися, що взагалі їм було підписано. у березні 2020 року все природно було дуже криво-косо. 0
   • Тема Andrey, я не розумію, ти зі мною сперечаєшся чи погоджуєшся? :) 0
   • Т-Ж Вперше ми опублікували цей матеріал у 2020 році. З того часу багато що змінилося. Ми перевірили інформацію, оновили текст та опублікували його повторно. 5
   • Наталія Дорунова Sergey, добрий день! Я самозайнята, завела КЕП для підписання договорів, актів виконаних робіт тощо. Протестувала підписання доків "Держключом". Мені особисто принципово не вистачає можливості поставити на підписаний документ візуалізацію якогось тексту чи штампу з інфо про ЕП, ось такий підводний камінь. А так відмовилася б від платної КЕП і обмежилася "Держключем". 0
   • Наталія Дорунова Шановний авторе, розкажіть докладніше про це: "Некваліфіковані підписи можна генерувати всередині компанії або сервісу за допомогою безкоштовних інструментів". У компанії є паперовий журнал обліку, який існує в цьому, а не в електронному форматі лише з однієї причини — за документ має розписатися виконавець та реєстратор. КЕП для всіх працівників компанія оформляти не буде. 0
   • Vit Денис, на сайті податкової можна скачати список усіх філій ІФНС, де роблять ЕЦП. Зокрема, для Москви може виявитися простіше поїхати до ІФНС Московською область, яких досить багато. Не впевнений щодо фізособи та орієнтації саме на угоди з власністю, але, як мінімум, можна знайти найближчу філію та поцікавитися на цю тему там. 0
   • Іван Карпухін Sergey, навіть на держпослугах їм не все можна підписати, чомусь.1
   • Володимир Степанов З приводу безкоштовного оформлення через Держключ. У тексті є така фраза: "Таким підписом можна підписувати будь-які документи на держпослугах та комерційних майданчиках, які інтегровані з "Держключем"". Тобто якщо оформити безкоштовно УКЕП через додаток Держключ, то можна працювати не на всіх майданчиках, а які інтегровані з Держключом? 0
   • Карина Мальцева Павло, ну сходіть до МФЦ, там без закордонного паспорта вам Держключ зроблять, чого так кричати. 1
   • Павле Каріно, а мені кваліфіковані ключі там безкоштовно зроблять? Ви це уточнювали. 0
   • Карина Мальцева Павло, Гугл на допомогу за запитом "Держключ у МФЦ". 0
   • Салават Іксанов Важливо: уважно читати користувальницьку угоду. Чому: я зайшов до цієї угоди на ДАС «Правосуддя» і мене збентежив п. 5.4. Адміністратор ЛК не несе відповідальності у разі, якщо внаслідок збою в роботі ЛК, збою в роботі інформаційної системи офіційного сайту суду в мережі Інтернет, протиправних дій третіх осіб (вірусної чи хакерської атаки), технічних несправностей та інших обставин персональні дані Користувача можуть стати доступними іншим особам. Користувач погоджується з тим, що не пред'являтиме претензії до Адміністратора ЛК у зв'язку з цим. Що це означає: якщо сайт зламали, всі мої дані будуть в руках зловмисників. А з огляду на те, що все це замовляється на Держзакупівлях, неважко здогадатися, що основний критерій вибору там - ціна. Той, хто їв ІРП (індивідуальний раціон харчування для військових), куплений через Держзакупівлі, пам'ятає, яка це гидота. Навіть собака відмовляється це їсти. А в нашому випадку ДАС "Правосуддя" - це цифровий продукт, який не захищений за фактом. І до речі, в інтернеті поки що немає навчальних відео на цю тему.А це означає, що цей самий гас поки що ніхто не поспішає підключати. 0
   • Гліб Кондратьєв 1. ФНП зараз не видає ліцензії на крипто-про у складі сертифікатів. 2. Чи не розкрита тема з відмінностями токенів. Зокрема використання токенів з вбудованим СКЗІ з генерацією сертифіката PKCS#11, у яких випадках при цьому все-таки буде потрібно програмний СКЗІ на комп'ютері, які портали вміють працювати з апаратним СКЗІ. 0
   • Михайло Оформив собі кваліфікований підпис. Чи є сенс зберігати дані ключа на паперовому носії? Думаю його просто знищити та залишити ключ у держключі. Які ризики? 0
   • Анатолій Хвісюк Доброго дня, чому ви не пишите, що недостатньо отримати ЕЦП у податковій та купити токен. Ще потрібно купити сертифікат криптоПро CSP на їхньому сайті, а це плюс 5 тис руб. Без цього сертифіката на сайті податкової все доходить до стадії підписання, але сам підпис не ставиться, просять запровадити сертифікат, який потрібно додатково купувати на сайті криптоПро. 0
   • Тимофій Фаворський Анатолій хочу зауважити, що на сайті ФНП зазначено, що саме потрібно для використання ЕЦП. Серед програм є безкоштовні криптопровайдери. Для роботи з ключовими носіями ЕЦП 2.0 та ЕЦП 3.0 потрібні лише безкоштовні драйвери Рутокен. Інші компанії можуть пропонувати використовувати ЕЦП так, як їм завгодно. Ви можете не погоджуватись. Це не зобов'язує вас купувати КриптоПРО. Вартість КриптоПРО може бути нижчою. https://www.cryptopro.ru/order/OrderForm.aspx?catid=30d3d94e-7cfc-e811-870f-0025900a9ce7 0
   • Nikolai N У МФЦ Мурманської області сказали, що не надають такої послуги. А куди ж тоді йти? 0
   • Арсеній Шер Стаття ще раз підстаріла, зараз найпростіший спосіб зробити підпис - здати підтверджену біометрію на держпослугах (10-15 хвилин без запису у відділеннях великих банків, список там є на держпослугах) і потім слідувати https://check-qes. nalog.ru/. Робиться повністю віддалено та безкоштовно. Ну, треба фізичний токен купити та оплатити ліцензію криптопро коли 3 демо місяці закінчаться. 0
   • Майк Лорі Можна використовувати програму держключ і закордонного нового покоління 0
   • Майк Лорі Чи можна використовувати держключ та закордонний паспорт для підписання? 0

   Розповідаємо, як вигідно користуватися кредиткою та отримувати гроші там, де інші їх втрачають

   Безкоштовний ЕЦП (електронний підпис) через ФНП. Як отримати?

   ФНП планомірно переводить весь бізнес на електронний документообіг (ЕДО). Податкову звітність, а з 2021 року та бухгалтерську звітність, суб'єкти МСП зобов'язані надавати лише в електронному вигляді. Юридичну значущість такої документації надає кваліфікований електронний підпис (КЕП), який підприємці отримують за певну вартість у спеціальних центрах, що засвідчують (УЦ). Але у 2021-2022 роках правила роботи з ЕЦП кардинально змінюються.

   Нещодавно приспіли гарячі новини.

   З 1 січня 2022 року для юридичних осіб (керівників), індивідуальних підприємців (ІП) та нотаріусів будуть випускатися безкоштовні КЕП, а виготовлятиме їх лише ФНП РФ.

   І найголовніше – отримати безкоштовно електронний підпис у податковому можна вже з 1 липня 2021 року – з цієї дати і до кінця 2021 року діє перехідний період.

   Як отримати ЕЦП через ФНП і що ще змінилося у сфері ЕЦП – про це далі.

   Законодавча основа змін у сфері ЕЦП

   Робота з ЕП регламентується такими федеральними законами:

   • 63-ФЗ від 06.04.2011 року – це основний документ,
   • та 476-ФЗ від 27.12.2019 р. (набув чинності з 1 липня 2020 року) – він вніс до 63-ФЗ зміни, що передбачають поетапне запровадження нових правил роботи з кваліфікованими та некваліфікованими ЕЦП у 2020-2022 роках.

   Де і як видається безкоштовна ЕЦП для ІП та юросіб з 1 липня 2021 року?

   З 1 липня скористатися безоплатною державною послугою ІП, юрособи та нотаріуси можуть бути в посвідчувальних центрах ФНП Росії. УЦ розташовуються у територіальних податкових інспекціях, але не у кожній. Їхній перелік є на сайті ФНП. Порядок надання послуги регулюється наказом ФНП від 30.12.2020 № ВД-7-24/982@ (набрав чинності з 01.09.2021 р.).

   Як отримати ЕП через податкову службу?

   Оформлення ЕЦП має такий порядок дій:

   1. Попередньо запишіться на прийом до УЦ ФНП. Центри працюють лише так.
   2. Придбайте захищений носій ключової інформації.

   Кваліфікована ЕЦП складається з відкритого ключа, закритого ключа та сертифіката ключа перевірки ЕЦП, який містить відомості про власника підпису. Докладніше про це ми писали у нашій статті.

   КЕП записується на спеціальний захищений цифровий носій у вигляді флешки, наприклад, Рутокен ЕЦП. Пристрій має бути сертифіковано ФСТЕК Росії чи ФСБ Росії.

   Вам треба його купити та прийти з ним на прийом. Виходить, що безкоштовна КЕП, таки не зовсім безкоштовна.

   Носії продають дистриб'ютори виробників, спеціалізовані інтернет-магазини, також можна звернутися за покупкою до оператора ЕДО.

   Один захищений носій містить до 32 КЕП і сертифікатів ключів, тому, якщо пристрій вже є, скористайтеся ним.

   УЦ ФНП підтримують ряд ключових носіїв: Рутокен ЕЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT та інші, що відповідають встановленим вимогам.

   1. Підготуйте пакет документів: заяву на видачу ЕЦП, паспорт, ІПН, страховий номер індивідуального особового рахунку (СНДЛЗ), документ про внесення запису до ЄДРЮЛ/ЄГРІП, сертифікат відповідності на носій.

   Заява заповнюється та подається попередньо до ЛК платника податків – фізособи (якщо є діюча ЕЦП, отримана за старими правилами), або безпосередньо на прийомі до УЦ податкової.

   У заяві зазначаються: П. І. О. заявника, реквізити паспорта, дані ІПН (юрособи або фізособи), СНІЛЗ, основний державний реєстраційний номер (юрособи або ІП), адреса електронної пошти заявника.

   1. З'явитеся особисто у призначений час в УЦ ФНП для ідентифікації особи, підписання документів та перевірки носія.
   2. Потім деякий час надана вами інформація проходитиме перевірки до ФНП, ПФР та МВС. Максимально це триває 5 днів.
   3. Отримайте ЕЦП.

   Якщо все пройде успішно, податкова повідомить вам можливість отримання сертифіката. Випуск КЕП після перевірок займає трохи більше 15 хвилин. Термін дії кваліфікованого сертифіката, виданого у перехідний період, становить 15 місяців.

   Для всіх, хто отримав КЕП в УЦ ФНП Росії, працює Служба технічної підтримки: online або за телефоном Єдиного контакт-центру ФНП 8-800-222-2222.

   Для всіх, хто отримав КЕП в УЦ ФНП Росії, працює Служба технічної підтримки: online або за телефоном Єдиного контакт-центру ФНП 8-800-222-2222.

   Неминучий перехід всіх організацій на ЕДО вимагає від кожного учасника обороту наявності ЕЦП. Тому держава, в особі ФНП, вирішила суворіше контролювати випуск та використання КЕП.

   ЕДО ефективно та зручно – воно звільняє підприємця від особистої присутності під час підписання документів.

   Усі каси Лайтбокс інтегровані з ЕДО. Також ми допомагаємо в отриманні ЕЦП.

   Де ще можна буде отримати КЕП ІП та юрособам з 1 липня 2021 року?

   Окрім УЦ ФНП, за отриманням послуги з видачі безкоштовної ЕЦП у перехідний період керівники організацій та ІП можуть звернутися:

   • до засвідчувальних центрів, що пройшли до 1 липня 2021 року акредитацію за оновленими правилами (відповідно до 476-ФЗ). Їх список тут.;
   • до довірених осіб УЦ ФНП, які працюють від імені податкової – приймають заяви, ідентифікують особу та здійснюють видачу сертифікату (випускає підпис все одно безпосередньо ФНП РФ).

   Довірені особи – це самі посвідчувальні центри, які пройшли успішну переакредитацію, а й відповідають додатковим вимогам, описаним у постанові Уряди РФ № 2409 від 31.12.2020 р.

   У перехідний період робота із заявниками через довірені особи обмежена. Поки ФНС має лише одну довірену особу – УЦ РОСЕЛТОРГ, а повний перелік осіб з'явиться на сайті федеральної податкової служби до 1 січня 2022 року.

   ЕЦП для бухгалтерів та інших співробітників компаній, які надсилають звітність

   УЦ ФНП видає КЕП для керівника чи ІП в єдиному екземплярі. Отримати доступ до неї ніхто не може. Співробітники організації, що діють від імені юрособи за довіреністю, після 1 липня 2021 року отримують ЕЦП для фізичних осіб платно до комерційних УЦ, які успішно переакредитувалися. Підпис працюватиме до кінця терміну дії ключа.

   Щоб підписувати документи від імені компанії, разом з даною ЕЦП співробітники повинні використовувати довіреність машиночитаної (МЧД), підписану КЕП керівника.Зразка МНС поки що немає. Він з'явиться до кінця 2021 року.

   На сьогоднішній день є закон про бухоблік, але немає бухгалтерського стандарту. Тому формально для цілей бухобліку годиться і некваліфікований електронний підпис. Але тоді потрібен договір із контрагентом про спосіб перевірки ЕП. У податковому обліку вимоги жорсткіші – використовується лише УКЕП.

   Тому для простоти, достовірності та надійності використовуйте УКЕП. Вона підійде скрізь.

   Що робити у 2021 році з чинними КЕП?

   Якщо випуск сертифіката ключа перевірки ЕП здійснено до 1 липня 2021 року, він продовжуватиме діяти поки що:

   • Не закінчиться термін дії сертифіката.
   • Не закінчиться термін дії акредитації УЦ, який видав сертифікат.
   • Не настане 1 січня 2022 року.

   Якщо термін вашого підпису закінчився у червні 2021 року, і ви переоформили його в комерційному УЦ, що пройшов переакредитацію, також у червні, вам доведеться переоформити ЕЦП ще раз у грудні 2021 року в УЦ ФНП.

   У перехідний період не всі відділення податкової готові нормально працювати як УЦ. Тому якщо ваша ЕЦП закінчується ще не скоро, зачекайте, працюйте, як працюєте. Велика ймовірність, що до кінця року ФНП надасть дозвіл на використання ЕЦП комерційних спецоператорів, які пройшли атестацію, та у 2022 році.

   Що ще змінилося у сфері ЕЦП у 2020-2022 роках?

   Які ще зміни приніс у сферу ЕЦП 476-ФЗ:

   1. Посилилися вимоги до УЦ. Ось деякі нововведення:
      • Акредитація центру з 1 січня 2021 року проходить у 2 етапи: спочатку Мінкомзв'язок перевіряє, чи відповідає УЦ встановленим вимогам акредитації, а згодом рішення про акредитацію приймає урядова комісія.
      • Мінімальний розмір власні кошти (капіталу) щоб одержати акредитації – щонайменше 1 млрд рублів (зараз 7 млн ​​рублів). Якщо центр має один чи кілька філій щонайменше ніж у трьох чвертях суб'єктів РФ – 500 мільйонів рублів.
      • Термін дії акредитації УЦ – 3 роки (замість 5 років).
      • При акредитації враховуватиметься ділова репутація керівників та засновників.
      • ФНП, Казначейство та ЦБ стали акредитованими УЦ та здійснюють процедуру оформлення ЕЦП для юросіб та ІП, держслужбовців та кредитних організацій відповідно.
      • З 1 січня 2021 року УЦ мають право зберігати та використовувати за дорученням клієнта ключ ЕП (дистанційний електронний підпис). Тому власники ключа можуть підписувати електронні документи з будь-якого пристрою без встановлення спеціальних програм та відстежувати підписані документи (інформація ФНП від 03.07.2020).
   2. 183-ФЗ від 23.06.2020 р. (діє з 1 квітня 2021 р.) дозволив УЦ створювати сертифікати ключів перевірки посилених некваліфікованих ЕП та видавати їх віддалено. Умови видачі:
      • Користувач підтвердив обліковий запис раніше за особистої явки.
      • Центр має сертифіковані засоби захисту інформації.
   3. Для підвищення безпеки під час роботи з ЕП вводиться новий вид організацій – довірена третя сторона (ДТЗ), яка:
      • Підтверджує дійсність ЕП,
      • Перевіряє повноваження учасників електронної взаємодії,
      • Перевіряє, чи всі кваліфіковані сертифікати під час підписання електронного документа відповідають нормативним правовим актам.

   Перевірка автентичності КЕП

   Періодично на просторах Інтернету виринають страшилки про те, що за когось випустили підпис, щось їй підписали, і потім сталося щось погане.

   Для перевірки ЕП на справжність можна скористатись сайтом Держпослуги. Ось посилання.

   Усі сертифікати ЕЦП, видані на ваше ім'я, з недавнього часу відображаються в особистому кабінеті на Держпослугах: серійний номер, термін дії та УЦ, що видав сертифікат.

   Посилення відповідальності за порушення, пов'язані з ЕЦП

   МВС пропонує внести зміни до статті 183 КК РФ:

   За неправомірне використання ЕЦП планується запровадити кримінальну відповідальність - позбавлення волі до трьох років, а штраф збільшити до 300 тисяч рублів. Якщо порушення здійснив працівник УЦ, який видав ЕЦП, можливе позбавлення волі до 4 років.

   Дата публікації: 27.07.2021