Сертификат ключа электронной подписи где получить. Получить ключ электронной подписи
Что такое и как получить ключ электронной подписи?
Подписывайтесь на наш бухгалтерский канал Яндекс.Дзен
ПодписатьсяКлюч электронной подписи — основной ее элемент. В чем заключается предназначение данного ключа и как его можно получить?
Что представляют собой ключи ЭЦП
Что такое открытый ключ
Закрытый ключ ЭЦП — это что за инструмент
Что представляет собой носитель ключа электронной подписи
Как получить ключ электронной подписи
Итоги
Что представляют собой ключи ЭЦП
Электронно-цифровая подпись — это информация в электронной форме (п. 1 ст. 2 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ), которая может дополнять тот или иной файл в целях удостоверения его авторства, а также подтверждения факта отсутствия изменений в данном файле после его подписания. Программная оболочка, посредством которой генерируется соответствующая информация, формирует электронный ключ.
При этом данный ключ классифицируется на 2 разновидности:
- открытый;
- закрытый.
Изучим их специфику.
Что такое открытый ключ
Под открытым ключом ЭЦП понимается уникальная последовательность символов (п. 5 ст. 2 закона № 63-ФЗ), которая доступна всем пользователям, желающим проверить подписанный с помощью ЭЦП документ на предмет авторства и целостности. Обычно открытый ключ находится в распоряжении получателя файлов, подписанных ЭЦП.
Закрытый ключ ЭЦП — это что за инструмент
Под закрытым ключом электронной подписи понимается, в свою очередь, последовательность символов, посредством которых осуществляется непосредственно подписание файла и удостоверение его авторства и целостности (п. 6 ст. 2 закона № 63-ФЗ). Доступ к закрытому ключу имеет только автор файла (или уполномоченное на работу с данным файлом лицо).
Открытые и закрытые ключи электронной подписи связаны между собой: проверить корректность ЭЦП, сформированной с помощью закрытого ключа, можно только с помощью соответствующего ему открытого ключа. То есть у них должен быть общий производитель (таковым может быть удостоверяющий центр).
Что представляет собой носитель ключа электронной подписи
Открытый и закрытый ключи создаются с помощью специальных криптографических приложений. Располагаются они на особом носителе — хорошо защищенном от несанкционированного копирования данных аппаратном модуле (например, устройстве типа eToken). Пользоваться им может только человек, имеющий правомочия в части подписания тех или иных файлов.
Как получить ключ электронной подписи
Криптографические приложения, с помощью которых осуществляется пользование ключами ЭЦП, выдаются специализированными удостоверяющими центрами. Многие из них аккредитованы Минкомсвязью и уполномочены к выдаче ключей для квалифицированной электронной подписи — соответствующей государственным стандартам в части обеспечения защиты информации.
ЭЦП, выданные неаккредитованными УЦ, могут быть использованы в частных правоотношениях — например, при организации обмена документами внутри предприятия или между фирмами.
Итоги
ЭЦП формируется с помощью закрытого ключа, проверяется на достоверность — с помощью открытого. Получение ключа электронной подписи возможно посредством обращения в специализированный удостоверяющий центр.
Узнать больше о применении ЭЦП вы можете в статьях:
nalog-nalog.ru
Как получить ключ электронной подписи для налоговой?
Опубликовал: admin в Интернет 24.06.2018 203 Просмотров
Получить ключ электронной подписи для налоговой можно несколькими способами. И сам ключ электронной подписи может быть разным. Какой подойдет именно вам, где его получить, когда и как применять — на все эти вопросы ответим в предлагаемой статье.
Электронная подпись для налоговой и не только — что это такое?
Определение электронной подписи дается в п. 1 ст. 2 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ (далее — закон № 63-ФЗ). Согласно этому определению основная функция электронной подписи — идентификация лица, подписавшего электронный документ. Документы в электронной форме сегодня приобретают все большее распространение.
Отчетность в электронной форме обязаны представлять:
- все плательщики НДС;
- организации с численностью более 100 человек — в ФНС;
- работодатели с численностью работников от 25 человек — документы, содержащие сведения о доходах физлиц и НДФЛ, и отчеты в ПФР и ФСС.
Электронный отчет без наличия электронной подписи сдать нельзя, так как системы приема отчетов и деклараций не смогут идентифицировать подателя этих электронных документов.
Закон № 63-ФЗ в ст. 5 выделяет такие виды электронных подписей:
Рисунок 1. Виды электронных подписей в соответствии со ст. 5 закона № 63-ФЗ
Простая подпись — это вид идентификации, формируемый с помощью пароля, кода или других средств.
Как сделать простую электронную подпись, можно узнать из статьи «Как сделать простую электронную подпись».
Усиленная электронная подпись (УЭП), как показано на рис. 1, делится на 2 вида:
Общими чертами этих 2 видов УЭП является то, что они формируются с применением криптографии (шифрования) для преобразования информации, вносимой на ключ, более точно идентифицируют лицо, которое подписало документ с помощью такой подписи, контролируют возможные изменения, внесенные в документы уже после их подписания. Еще одна общая черта для УЭП — это то, что они создаются с использованием специальных приспособлений для электронной подписи.
Квалифицированная усиленная электронная подпись дополнительно подтверждается квалифицированным сертификатом. В процессе ее создания и проверки используются специальные средства подтверждения подписи в соответствии с требованиями закона № 63-ФЗ в редакции закона «О внесении изменений…» от 30.12.2015 № 445-ФЗ.
Квалифицированную усиленную электронную подпись предоставляют сертификационные центры. Неквалифицированную усиленную электронную подпись можно получить без сертификационных центров, пройдя процедуру идентификации.
В чем отличие двух видов УЭП, подробнее можно узнать из статьи «Чем отличаются два основных типа электронных подписей?».
Что можно делать, имея электронную подпись:
- Первое преимущество владельцев электронной подписи — возможность зарегистрироваться на сайтах ФНС, ПФР, ФСС и стать пользователем личного кабинета на этих электронных ресурсах.
- Второе преимущество — можно оформить электронную подпись для участия в электронных торгах на площадках государственных торгов, а ключ от данной электронной подписи подойдет и для пользователей электронных ресурсов ФНС, ПФР, ФСС и сайта госуслуг.
Как управлять налогами через личный кабинет налогоплательщика — физического лица
Любой плательщик налогов может создать личный кабинет на сайте ФНС. Это можно сделать с помощью:
- Регистрационной карты, которую налогоплательщик может получить в любом территориальном отделении ФНС, работающем с физическими лицами. Где именно налогоплательщик состоит на учете, не играет никакой роли.
- Квалифицированной электронной подписи. Ключ и сертификат проверки КЭП выдают удостоверяющие центры, аккредитованные в Минкомсвязи РФ.
- Учетной записи в ЕСИА (единой системе идентификации и аутентификации). Учетную запись в ЕСИА можно получить в отделениях почты или МФЦ при получении государственных услуг.
Еще один способ получить полноценный доступ ко всем опциям сайта ФНС для налогоплательщиков — получить цифровую электронную подпись. Этот способ дает возможность взаимодействовать с ФНС и без открытия личного кабинета. Например, для подачи заявления в электронном виде на регистрацию предприятия или ИП или на внесение изменений в учредительные документы создание личного кабинета не является обязательным, а наличие цифровой электронной подписи необходимо.
Что можно делать в личном кабинете на сайте ФНС физическому лицу?
Что дает человеку личный кабинет на сайте ФНС:
- Налогоплательщик — пользователь личного кабинета всегда в курсе того, какой налог начислен, когда его необходимо оплатить. Физическое лицо — налогоплательщик может в режиме онлайн провести сверку с ФНС.
- Получает актуальные формы квитанций на оплату (с учетом территориальных особенностей).
- Имеет своевременную и полную информацию о ставках налогов, возможности оформления льгот.
- Имеет возможность подавать заявления в ФНС, получать ответы, письма, уточнения и разъяснения.
- Оплачивать налоги через специальную форму оплаты.
- Скачивать, заполнять, направлять декларацию 3-НДФЛ.
Аналогичные возможности предоставляют пользователям и личные кабинеты на сайтах ПФР и ФСС. На сайте ПФР пользователи могут рассчитать свою пенсию, внести или уточнить данные о своем стаже, обратиться за начислением пенсии, подать документы и прийти в ПФР уже только на этапе назначения пенсии и получения пенсионного удостоверения.
Что получает юрлицо, оформив в ФНС электронную подпись
Юридическим лицам оформление личного кабинета на сайте ФНС тоже выгодно, так как позволяет:
- Знать все о том, какие налоги начислены, сколько зачислено оплаты, делать сверки и получать сведения о существующих переплатах или недоимках.
- Получать и отправлять запросы и письма в ФНС.
- Получать консультации.
- Экономить время: обращаться в ФНС не выходя из офиса.
Личным кабинетом юридическое лицо может пользоваться, имея неквалифицированную электронную подпись.
Если предприятие оформило сертификат на пользование ключом электронной подписи, обладающей всеми признаками квалифицированной, то оно может сдавать отчетность через специальные ресурсы сайтов ФНС, ФСС и ПФР. Кроме того, есть возможность сдачи электронной отчетности через операторов электронной отчетности. Потребитель вправе самостоятельно выбрать самый удобный для себя способ.
Как сделать электронную подпись для налоговой инспекции
Электронную подпись для налоговой отчетности можно сделать в одном из удостоверяющих центров, имеющих лицензию Минкомсвязи. Предварительно необходимо подготовить пакет документов. Максимальный пакет для юрлица включает:
- копию учредительного договора;
- копию устава;
- копию приказа о назначении директора;
- паспортные данные, СНИЛС и ИНН директора;
- копию свидетельства о регистрации юридического лица;
- копию свидетельства о постановке на налоговый учет;
- выписку из ЕГРЮЛ, полученную не позднее чем за полгода до обращения в удостоверяющий центр (иногда «срок свежести» выписки из ЕГРЮЛ может быть иным — уточните этот момент в том сертификационном центре, куда обратитесь за получением ключей и сертификата электронной подписи).
Конкретный удостоверяющий центр для формирования ключа подписи может затребовать не все документы. Состав пакета лучше заранее уточнить.
ИП может не только обратиться в удостоверяющий центр. У физических лиц есть возможность получения электронной подписи в территориальном отделении налоговой инспекции или через получение учетной записи ЕСИА в одном из почтовых отделений или в МФЦ.
Порядок обращения мало чем отличается от работы с удостоверяющим центром. Также необходимо подготовить копии учредительных документов и документов, удостоверяющих личность владельца подписи, и обратиться за получением электронной подписи. Удостоверяющий центр есть и в структуре ФНС России.
Как получить сертификат удостоверяющего центра ФНС России
Удостоверяющие центры ФНС России созданы для того, чтобы проводить сертификацию и автоматизацию обмена данными между государственными предприятиями, входящими в систему обмена электронной информацией.
В связи с этим физлицо, не являющееся должностным лицом госпредприятия, или юридическое лицо, не являющееся государственным предприятием, получить сертификат удостоверяющего центра ФНС России не могут.
Для государственных предприятий и должностных лиц, наделяемых правом электронной подписи, сертификация проводится в установленном регламентом порядке. Первый документ, с которым необходимо ознакомиться таким потенциальным заявителям, — Положение об инфраструктуре удостоверяющего центра Федеральной налоговой службы (Москва, 2013), которое можно скачать на сайте ФНС.
Электронная подпись для отчетности: как проверить актуальность на сайте налоговой
Обладатели сертификатов цифровой подписи могут проверить ее актуальность на сайте государственных услуг. Путь к проверке прост. Нужно войти на сайт по ссылке www.gosuslugi.ru/pgu/eds. Открывшийся сервис позволяет проверить подлинность (актуальность) сертификата и электронных документов цифровой подписи.
Для проверки в открывшейся форме выбирают тот сертификат или электронный документ, который необходимо проверить, набирают код подтверждения (антибот). После короткого времени ожидания система выдаст результат, является ли выбранный документ электронной подписи актуальным.
Как правило, если сертификат оформлен предприятием, имеющим лицензию Минкомсвязи, проблема проверки актуальности не возникает. При подключении к сервисам с использованием ключа электронной подписи в наименовании сертификата пользователь всегда видит срок действия своего ключа. За несколько недель любая система (торговая площадка или сервис ФНС) уведомляет пользователя, что время действия его сертификата подходит к концу, при каждом пользовании ключом. Задача пользователя — вовремя обратиться в свой удостоверяющий центр за продлением действия сертификата.
Так как проблема проверки актуальности электронных документов уже не стоит настолько остро, то сервис проверки остался только на старом сайте госуслуг. Но приведенная выше ссылка по состоянию на январь 2017 года является активной. Если необходимо провести проверку сертификата, это можно осуществить.
Для того чтобы стать обладателем ключа электронной подписи для налоговой, юрлицу можно получить сертификат электронной подписи в одном из удостоверяющих центров, имеющих лицензию Минкомсвязи.
Физические лица могут получить регистрационную карту ФНС или оформить учетную запись ЕСИА. Для этого им придется сходить в ФНС или, для ЕСИА, в ближайшее почтовое отделение или МФЦ. Физическим лицам можно получить ключ и в удостоверяющем центре.
Приобретение сертификата ЭЦП в удостоверяющем центре, например, для участия в госторгах дает возможность владельцу такого ключа пользоваться сервисами ФНС, ПФР или ФСС, где требуется электронное удостоверение личности.
Часто сертификаты электронной подписи, приобретаемые в удостоверяющих центрах, предоставляют пользователю комплекс возможностей: открывают доступ к электронным сервисам специальных программ (например, ведение бухгалтерии онлайн), дают доступ к госторгам и сервисам ФНС, ПФР, ФСС или сайта госуслуг, где необходима электронная идентификация. Выбор в любом случае остается за пользователем.
Узнавайте первыми о важных налоговых изменениях
searchbar.ru
Сертификат ключа электронной подписи где получить. lawyertop.ru
Получение сертификата ключа проверки электронной подписи
Электронный обмен документами между компаниями и госструктурами набирает все больший оборот, поскольку значительно сокращает время передачи документации. Для придания юридической значимости передаваемой информации стороны электронного документооборота (ЭДО) подписывают файлы своими электронно-цифровыми подписями (ЭЦП). Документ, заверенный ЭЦП, приравнен к бумажному носителю, завизированному уполномоченным лицом. Регламентирует процедуру получения и использования ЭЦП закон «Об электронной подписи» от 06.04.2011 № 63-ФЗ, который предусматривает следующие виды ЭЦП: простую и усиленную.
Получение сертификата ключа проверки электронной подписи необходимо для осуществления электронного документооборота с физическими и юрлицами, а также с фискальными и проверяющими учреждениями. Алгоритм процедуры получения ключа проверки ЭЦП рассмотрим в материале.
Электронная подпись (ЭЦП) для госуслуг – создание и получение
- Простая ЭП предполагает использование логина и пароля. При доступе к услугам, для подтверждения операции, может запрашиваться одноразовый код, отправляемый через CMS-сообщение либо почту. С подобными видами идентификации приходится сталкиваться часто. Для этого не надо обращаться в специализированные центры.
- Усиленная неквалифицированная подпись – этот атрибут не только идентифицирует отправителя, но и фиксирует изменения подписанного документа. Получают УНП в удостоверяющем центре. Область применения НЭП ограничена. Государственные и муниципальные документы, содержащие тайну, подписывать ею нельзя.
- Усиленная квалифицированная ЭП имеет самую высокую степень защиты на законодательном уровне. Электронные документы приравниваются к бумажным со всеми атрибутами визирования, имеют такую же юридическую силу. В сертификате, который выдается вместе с ключом, содержится информация по его проверке. Чтобы проводить юридически-значимые операции, необходимо использование этого ключа (подписи).
Примечание: Бытует мнение, что для доступа к личному кабинету на портале госуслуг, требуется ключ (ЭЦП). Это не совсем так. Атрибут (флешка) необходим юридическим лицам, т. е. для ИП, ООО и других коммерческих организаций. Физлицам достаточно пройти авторизацию. Стандартная регистрация (получение кода активации по E-mail) расширяет доступ к получению услуг и создает простую электронную подпись.
Где и как получить ключ электронной подписи: пошаговая инструкция и рекомендации
- Оригинал паспорта.
- Копия 2 и 3 листа в паспорте – 1 экземпляр.
- Ксерокопия документа о государственной регистрации физического лица в качестве ИП – 1 экземпляр.
- СНИЛС.
- Ксерокопия документа о постановке на учёт в налоговой организации – 1 экземпляр.
- Выписка из ЕГРИП, заверенная нотариусом (срок выдачи не должен превышать 30 дней).
- Заявление на изготовление ЭЦП.
- Заявка на присоединение к Регламенту Удостоверяющего центра.
- Согласие на обработку личной информации заявителя.
Подделать цифровую подпись практически невозможно, по этой причине страховать её от фальсификации нереально. Все процессы с применением ключей осуществляются исключительно внутри программы, чей оригинальный интерфейс помогает в осуществление электронного документооборота.
Как получить и поставить электронную подпись
За последние 10 лет количество выданных удостоверяющим центром «СКБ Контур» сертификатов электронной подписи достигло 3 млн. Рост интереса к технологии связан с переходом компаний на электронный документооборот. В экспертной колонке рассказывается о том, какие виды электронной подписи существуют и зачем нужен сертификат электронной подписи.
1 июля 2013 года утратил силу №1-ФЗ «Об электронной цифровой подписи». Новый закон, заменивший его, — №63-ФЗ «Об электронной подписи», внес юридические и технические коррективы, которые, как казалось, являлись преградой к широкому применению электронной подписи. Однако для большинства людей, привыкших к документам, зафиксированным на бумаге и подписанным синими чернилами, до сих остается непонятно, как можно к бумаге приравнять байтовый массив.
Как получить электронную подпись – пошаговый алгоритм
- Выбрать какая электронная подпись (ЭП) вам нужна.
- Выбрать Удостоверяющий центр (УЦ).
- Заполнить и отправить заявку в УЦ.
- Получить счет на оплату и оплатить его.
- Предоставить в УЦ все необходимые документы (сканы).
- Приехать в УЦ с оригиналами документов для получения ЭП.
Если же владельцем ЭП будет являться не первое лицо, а сотрудник организации (её уполномоченный представитель), то необходимо предоставить в составе документов доверенность о передаче такому сотруднику полномочий с подписью руководителя и печатью организации;
Как получить ЭЦП (электронную цифровую подпись)
Сертификат электронной цифровой подписи содержит информацию о владельце подписи, поэтому запрашивать и получать ЭЦП может только тот, на чье имя этот сертификат выдается. В иных случаях необходимо предоставить доверенность на право оформления и получения ЭЦП, заверенную нотариусом. Уполномоченный представитель, на имя которого выписана доверенность, предоставляет паспорт РФ и копии 2-й, 3-й страниц и страницы с регистрацией.
- заполнить анкету-заявление на сайте выбранного удостоверяющего центра либо оставить заявку по указанному телефону и дождаться связи со специалистом — способ зависит от конкретного УЦ;
- собрать все необходимые для выдачи сертификата ЭП документы и отправить копии в УЦ. УЦ на основании заполненной анкеты-заявления и комплекта документов готовит сертификат ЭП;
- получить сертификат ЭЦП, предоставив оригиналы документов.
Как получить сертификат ЭЦП (электронно-цифровой подписи)
Электронная цифровая подпись (ЭПЦ) наделила электронный документооборот статусом, полностью сравнимым с традиционным оборотом важных бумаг. ЭЦП (Электронную цифровую подпись) ставят на электронные свидетельства, письма и удостоверения. Как в мире нет двух одинаковых человеческих подписей, так нет и двух одинаковых ключей ЭЦП, созданных при помощи технологий криптошифрования. Доступность электронного визирования деловой корреспонденции и бумаг делает возможным переход на электронный документооборот. Федеральный закон «Об электронной подписи» №63-ФЗ, принятый 06.04.2011 г., стимулирует развитие электронного документооборота, и юридически регулирует отношения с использованием ЭЦП.
Данные ключа ЭП хранятся в тайне. В противном случае, ключ ЭП используют, оформляя бумаги на чужое имя. При выдаче сертификата, сотрудники удостоверяющего центра дают исчерпывающие рекомендации относительно хранения файлов и предоставления должностным лицам организации. Сотрудники, получающие в распоряжение ключи ЭЦП, подписывают соглашении о неразглашении данных. При увольнении работника, имевшего дела с ЭП и ключами к ним, руководство обновляет пакет ключей, обратившись с соответствующим заявлением в удостоверяющий центр.
05 Авг 2018 toplawyer 46 Поделитесь записьюlawyertop.ru
Как получить сертификат ключа проверки электронной подписи: где взять эцп
Прежде чем начать подписывать документы с помощью ЭЦП, нужно ее настроить. Статья расскажет, как это сделать и что понадобится.
Зачем нужно настраивать ЭЦП
В ЕИС (Единая информационная система) и на пяти основных электронных площадках для совершения таких действий как изменение полномочий пользователя, внесение изменений в регистрационные данные организации, публикация различных сведений, направление проекта и подписание контракта, требуется электронная подпись для госзакупок.
Ее можно приобрести как в специализированных организациях (удостоверяющих центрах), так и на самих площадках (как правило, они предлагают такую услугу). Оформление ЭЦП для ИП для госзакупок ничем кардинально не отличается от оформления для юридических лиц.
Пошаговая инструкция настройки ЭЦП
Чтобы участвовать в электронных торгах, вам нужно знать, как настроить ЭЦП для госзакупок. Для этого:
- Получите в удостоверяющем центре электронную подпись и специальную программу для работы с ней.
- Установите подпись и средство электронной подписи на компьютер.
- Настройте Internet Explorer для работы.
Для использования сертификата ЭЦП вам нужны токен и средство электронной подписи.
Токен с разъемом USB по внешнему виду напоминает обычную флешку. Он может записать и хранить несколько подписей. В России чаще всего предлагают токены следующих брендов: Рутокен, eToken и JaCarta.
Средство электронной подписи — это специальное программное обеспечение (криптопрограмма), функции которого позволяют создавать и проверять электронную подпись, шифровать и дешифровать информацию. Самое распространенное средство электронной подписи — КриптоПро CSP. Его можно приобрести либо в той же организации, что выдала ЭЦП, или же в компаниях реализующих программное обеспечение.
Дополнительно вы можете прочитать статью о том, как подписывать различные документы.
Настройка рабочего места
Настройка ЭЦП для госзаказа состоит из пяти этапов:
Этап 1. Убедитесь, что КриптоПро CSP установлен и работает правильно.
Для этого в Панели управления компьютера перейдите в раздел Все элементы панели управления, найдите криптопрограмму и, щелкнув по ней правой кнопкой мыши, выберите в меню пункт Свойства. Откроется новое окно. Нужная информация на вкладке Общие.
Этап 2. Проверка настройки вашего токена в зависимости от бренда: Рутокен, eToken и JaCarta. Должен быть установлен драйвер нужного токена. Скачать их можно на официальном сайте производителя.
Чтобы проверить, откройте приложение Токена и выберите О программе.
Этап 3. Установка сертификатов электронных подписей. Не забывайте что у сертификатов существует срок действия.
Этап 4. Установка сертификатов удостоверяющего центра, в котором вы получили ключ. Для этого в криптопрограмме выберите Сертификаты.
Этап 5. Проверка настроек браузера:
- Чаще всего электронные торговые площадки и ЕИС гарантируют корректную работу только через браузер Internet Explorer.
- Проверка настроек браузера.
- Проверка дополнений браузера. Самое распространенное дополнение — CAPICOM. Установите его.
Чтобы получить ЭЦП для заказчика в ЕИС по 44-ФЗ, необходимо выполнить генерацию ключей ЭЦП для госзакупок, инструкция и программа для которой находятся на сайте казначейства.
Настройка ЭЦП для Заказчика
Настройка браузера
Шаг 1. Проверьте настройки безопасности браузера. Для этого нажмите на кнопку Сервис и в меню выберите пункт Свойства браузера.
Шаг 2. Перейдите на вкладку Безопасность. Выберите Надежные сайты, затем нажмите кнопку Сайты.
Шаг 3. В открывшемся окне в поле «Добавить в зону следующий узел» введите адрес сайта ЕИС — zakupki.gov.ru. После этого нажмите Добавить.
Шаг 4. Проверьте параметры безопасности. Для этого на той же вкладке Безопасность нажмите на кнопку Другой.
Шаг 5. Откроется новое окно. Убедитесь, что установлены такие параметры, как на скриншотах ниже. Когда все готово, жмите ОК.
Шаг 6. Включите блокировку всплывающих окон. Для этого перейдите на вкладку Конфиденциальность и выберите соответствующий пункт меню.
Установка личного сертификата
Шаг 1. Зайдите на вкладку Сервис в криптопрограмме, например, КриптоПро CSP, и нажмите на кнопку Установить личный сертификат.
Шаг 2. В Мастере установки выберите нужный файл сертификата с расширением .cer.
Шаг 3. В следующем окне проверьте данные сертификата и нажмите Далее.
Шаг 4. Нажмите Обзор и выберите необходимый ключевой контейнер.
Шаг 5. Выберите хранилище и нажмите ОК.
Шаг 6. В последнем окне еще раз проверьте, что указана верная информация, и нажмите на кнопку Готово, чтобы завершить установку.
kvartal-sobitii.ru
Электронная подпись - где и как получить и поставить ЭЦП? — СКБ Контур
Чтобы поставить электронную подпись (ЭП), нужно владеть ключом ЭП. Ключ ЭП называется закрытым ключом, а ключ проверки ЭП — открытым. Для создания ЭП используется специальный инструмент — средство ЭП.
Виды электронной подписи
Различают два вида ЭП:
- Простая электронная подпись (позволяет лишь установить авторство документа, требует наличия ключа ЭП).
- Усиленная электронная подпись (формируется с помощью специальных криптографических алгоритмов). Может быть неквалифицированной и квалифицированной.
Простая ЭП используется в случаях, когда на аналогичном бумажном документе не требуется наличие печати. Такая подпись может только подтвердить личность подписанта.
Для усиленной неквалифицированной ЭП характерен ряд принципиальных качеств:
1) получается в результате криптографического преобразования информации с использованием ключа ЭП;
2) благодаря средству ЭП и ключу проверки помогает определить авторство электронного документа и установить изменения в документе после его подписания;
3) создается с использованием средств ЭП.
Если к этим качествам добавить еще два, то получится усиленная квалифицированная ЭП. При этом будет ошибкой считать, что усиленная квалифицированная ЭП является в то же время усиленной неквалифицированной ЭП.
О каких двух дополнительных признаках идет речь?
1) ключ проверки ЭП должен содержаться в квалифицированном сертификате ключа проверки ЭП;
2) средство ЭП, которое используется для создания и проверки, должно получить подтверждение соответствия требованиям, предусмотренным законом и ФСБ для средств ЭП.
Усиленная квалифицированная ЭП предоставляет ее владельцу максимум возможностей с правовой точки зрения. В то же время к ней предъявляются высокие требования.
Сертификат ключа проверки электронной подписи
В Федеральном законе от 06.04.2011 № 63-ФЗ говорится о том, что для подтверждения принадлежности ключа проверки ЭП автору документа сертификат может не использоваться. Сейчас он требуется только для квалифицированной ЭП.
Квалифицированный сертификат включает следующую информацию:
1) уникальный номер квалифицированного сертификата, даты начала и окончания его действия;
2) для физлица: ФИО и СНИЛС владельца сертификата;
для юрлица: наименование, место нахождения, ИНН и ОГРН владельца сертификата;
3) ключ проверки ЭП;
4) наименования средств ЭП и средств удостоверяющего центра (УЦ), с помощью которых созданы ключ ЭП, ключ проверки ЭП УЦ, квалифицированный сертификат;
6) наименование и место нахождения аккредитованного УЦ, который выдал квалифицированный сертификат, номер квалифицированного сертификата УЦ;
7) ограничения использования квалифицированного сертификата.
Нужна электронная подпись? Подберите сертификат под вашу задачу
Требования к форме квалифицированного сертификата установлены Приказом ФСБ РФ от 27.12.2011 № 795. Для ограничения использования сертификата есть, например, дополнение keyUsage, содержащее серию флагов, с помощью которых устанавливается, где ключ проверки электронной подписи не может применяться. Флаг keyCertSign в дополнении keyUsage означает, что область использования ключа включает проверку подписей под квалифицированными сертификатами. Этот флаг не поднимается в квалифицированных сертификатах клиентов УЦ. А вот в квалифицированном сертификате, который выдан УЦ Минкомсвязи, этот флаг поднимается, что позволяет УЦ создавать свою квалифицированную ЭП в сертификатах своих клиентов.
Аккредитованный удостоверяющий центр
Как уже было сказано выше, сертификат ключа проверки ЭП выдает УЦ в электронном или бумажном виде. УЦ, подтвердивший соответствие требованиям закона в Минкомсвязи, становится аккредитованным УЦ и получает право выдавать квалифицированные сертификаты (список аккредитованных УЦ).
При выдаче квалифицированного сертификата аккредитованный УЦ должен не только установить личность обратившегося лица, но и внести в специальную базу данных (реестр сертификатов) серию, номер и дату выдачи документа, использовавшегося для установления личности.
Аккредитованный УЦ должен регулярно публиковать специальную выписку из реестра сертификатов (список отозванных сертификатов), содержащую номера квалифицированных сертификатов, которые прекратили действие по решению суда или по обращению владельца сертификата.
Подробно об обязанностях и функционале аккредитованного УЦ написано в ст. 15 Федерального закона от 06.04.2011 № 63-ФЗ.
Чтобы получить электронную подпись, для начала нужно определить, какой сертификат ЭП вам нужен для работы, с какой целью вы будете его использовать. Если вы планируете получить сертификат в Удостоверяющем центре СКБ Контур, то воспользуйтесь мастером подбора сертификата и заполните заявку на сайте.
Подготовить необходимые документы перед визитом в центр выдачи можно с помощью мастера подбора документов.
Для получения сертификата придется лично прийти в центр выдачи с оригиналами документов или их заверенными копиями, оплаченным счетом или копией платежного поручения, заверенной банком.
Как подписать документ электронной подписью
Допустим, вы получили квалифицированный сертификат электронной подписи и хотите начать им пользоваться. Что для этого нужно?
- Прежде чем подписать документ ЭП, убедитесь в его окончательной версии. После того, как будет создана ЭП, внести в него изменения не получится.
- Позаботьтесь о наличии средств ЭП (в УЦ СКБ Контур настройка компьютера для работы с ЭП проходит автоматически) и программ для создания ЭП.
Для подписания ЭП документов формата Word и Excel есть несколько возможностей. Первая предполагает установку и использование платного программного модуля КриптоПро Office Signature (бесплатно он доступен только в рамках тестового периода). Однако у этого варианта есть несколько особенностей. Во-первых, алгоритм подписания в разных версиях Word отличается. Во-вторых, если создать подпись в одной версии программы, а проверять в другой, то результат может оказаться некорректным.
Модуль КриптоПро PDF используется для создания и проверки ЭП в Adobe Acrobat, Adobe Reader и Adobe LiveCycle ES.
Установка специальной программы (например, КриптоАРМ) позволит подписывать документы любого формата: rar,.jpeg,.png,.ppt, видео, базы данных и т.д. Но бесплатно доступна только базовая версия КриптоАРМ Старт, в которой заложен минимум возможностей. Остальные версии — платные, и цена зависит от функциональности.
Наконец, с помощью бесплатного веб-сервиса Контур.Крипто можно подписать документ любого формата без необходимости установки специальных программ. Сервис работает с подписью, выпущенной любым УЦ. С помощью Контур.Крипто вы можете создать и проверить ЭП, зашифровать и расшифровать электронный файл, а также подписать пакет файлов или архивов, создать подпись документа двумя и более лицами. При этом в сервисе есть ограничение на вес документа — до 100 Мб, и он работает только в Microsoft Windows. Кроме того, сервис позволяет создать только отсоединенную подпись. Проверить подпись, созданную в Контур.Крипто, можно в любой программе, которая работает с отсоединенными ЭП.
kontur.ru
Как получить ключ электронной подписи?
При обращении в Удостоверяющий центр руководитель организации получает комплекс программных средств для создания ЭЦП, записанный на специальный носитель ключа электронной подписи. В настоящее время в этом качестве используются USB-устройство (eToken) и смарт-карта.
Какая информация записана на носителе
Система заверки и защиты электронных документов основана на следующем принципе. С помощью специальной программы шифрования отправителем формируется закрытый ключ ЭЦП — это уникальный набор символов, который никогда не повторяется. На основе закрытого ключа создается парный для него открытый ключ ЭЦП. С его помощью программа зашифровывает письмо, а получатель — проверяет наличие подписи, расшифровывает и прочитывает его. Таким образом, ключ проверки электронной подписи это открытый ключ, доступный всем пользователям системы электронного документооборота.
Право на передачу данных по системе ЭДО получает только пользователь, который в законном порядке приобрел ЭЦП в Удостоверяющем центре (УЦ). При этом он получает защищенный физический носитель, называемый eToken, который вставляется в любое устройство с USB-разъемом. Устройство имеет свою встроенную память, в которую записывается:
- закрытый ключ для создания уникальной подписи отправителем;
- открытый ключ партнера для шифрования передаваемого документа и проверки получаемых от него писем;
- сертификат ключа проверки ЭЦП — файл, созданный УЦ, и подтверждающий принадлежность средства ЭП владельцу сертификата.
Таким образом, носитель ключа электронной подписи — это аппаратное средство, которое работает автономно от компьютера, и хранит все нужные для работы ЭЦП программы и сведения. Их нельзя переписать на другое устройство, а попытка взломать устройство физически заканчивается потерей информации. Его можно только потерять. Смарт-карта еще лучше защищает средства электронной подписи от взлома, но используется реже, так для ее использования требуется специальный считыватель.
Как получить ключ электронной подписи
Средства ЭЦП для обмена документами с государственными органами можно приобрести на платной основе только в аккредитованном УЦ. На сайте каждого из них можно найти информацию, как получить ключ электронной подписи. Как правило, для этого требуются лишь паспорт руководителя, и его СНИЛС. После оплаты услуги, заявитель получит на руки носитель ключа электронной подписи, инструкцию о том, как установить ключ ЭЦП, и сертификат в бумажной форме.
Для работы с ФНС, другими госорганами, владелец должен получить в УЦ на основании заявления ключ проверки электронной подписи — это, соответственно, открытый ключ организации, с которой он намерен обмениваться документами. Открытые ключи организаций и предпринимателей Удостоверяющий центр вносит в реестр, который предоставляет в пользование ФНС и другим организациям.
Компрометация ключа электронной подписи
Закрытый, или секретный ключ, должен храниться только у владельца. Он выполняет две функции:
- формирует электронную подпись;
- расшифровывает полученный файл.
При его утере, или краже, невозможно прочитать присланные документы. Если подобное все же случилось, или появилось подозрение, что ключ взломан (обнаруживается при запуске программы проверки подписи при получении документа), то ключ использовать больше нельзя.
Таким образом, компрометация ключа электронной подписи это факт доступа к ключу посторонних лиц, либо подозрение на возможность такого события. При его наступлении владелец ЭП должен уведомить Удостоверяющий центр, который внесет его в специальный список и отзовет сертификат. Подпись, созданная после этого момента, считается юридически недействительной.
delatdelo.com
Сертификат электронной подписи: создание, получение, требования
Необходимость использования электронной подписи возрастает с каждым годом. Проведение сделок онлайн, составление договоров и отправка отчетов – все это требует подтверждения достоверности и распознания владельца.
Именно для этого была разработана электронная подпись, содержащая уникальный и неповторимый код, принадлежащий владельцу.
Что такое сертификат электронной подписи
Для того чтобы подпись имела юридическую силу и выступала гарантом сделки, требуется наличие на нее сертификата, который может быть выдан в специальном удостоверяющем центре и служит подтверждением принадлежности ЭЦП владельцу.
Для предотвращения подделки или несанкционированного использования электронной подписи используют особый код (ключ электронной подписи). Различают закрытый и открытый ключи ЭЦП.
Открытый ключ доступен всем участникам сделки и документооборота и позволяет определить его владельца.
Закрытый ключ невозможно определить при помощи открытого, он должен быть известен только владельцу подписи.
В случае сохранности и конфиденциальности закрытого ключа электронная подпись может считаться действительной и иметь юридическую силу. При совершении сделок, заключении договоров или осуществлении обмена документами между сторонами необходим гарант, имеющий доверие сторон и подтверждающий личность участников сделки.
У программы «Контур-Экстерн», для подготовки отчетности в ПФР есть один существенный плюс, каналы, по которым передаются данные в ПФР, абсолютно защищены, поэтому можно не волноваться, что финансовые данные фирмы попадут в третьи руки.
Два наиболее популярных онлайн сервиса проверки отчетности ПФР онлайн– «Бухсофт Онлайн» и «Контур-Экстерн». Подробнее о данных программах читайте здесь.
Таким гарантом выступает удостоверяющий центр, уполномоченный на выдачу сертификатов открытого ключа ЭЦП. Удостоверяющим центром может быть юридическое лицо, то есть организация, соответствующая требованиям законодательства о выдаче сертификата ЭЦП.
Сертификат открытого ключа ЭЦП позволяет подтвердить принадлежность подписи ее владельцу.
Например, при оформлении сделки, осуществлении электронных торгов или других финансовых операций необходимо заключение договора и соглашения между сторонами.Однако аутентификация сторон может быть затруднена, ввиду уязвимости электронной информации и, в частности, электронной цифровой подписи. Именно по этой причине возникает необходимость подтверждения правомерности сделки третьей стороной.
Роль третьей стороны в данном случае принадлежит Удостоверяющему центру, который создает сертификат ЭЦП.
Создание
Рассматривая более подробно процедуру получения сертификата на электронную подпись, стоит выделить следующие моменты:
- кто может выступать в качестве владельца сертификата;
- что такое аккредитованный удостоверяющий центр;
- требования к сертификату;
- где и как можно получить сертификат электронной подписи.
В соответствии с Федеральным законом Российской Федерации, выдача сертификата ключа проверки электронной подписи может производиться как для физических, так и для юридических лиц.
Основанием для получения сертификата является соглашение между заявителем и удостоверяющим центром.
Для получения сертификата юридическим лицом необходимо наличие доверенности, оформленной на представителя, действующего от имени организации или предприятия.
В некоторых случаях юридическое лицо для оказания государственных и муниципальных услуг может назначить ответственного исполнителя, осуществляющего проверку создания ЭЦП. Сертификат в данном случае будет оформлен непосредственно на юридическое лицо.
Аккредитованный удостоверяющий центр
Удостоверяющим центром является организация, соответствующая требованиям законодательства и аккредитованная федеральным органом на основании специального заявления. Федеральный закон об аккредитации удостоверяющих центров от 2 июля 2013 года № 185-ФЗ предусматривает правила и порядок создания сертификатов электронной подписи.
Аккредитованный удостоверяющий центр осуществляет выдачу только квалифицированных сертификатов ЭЦП. То есть получение там сертификата гарантирует сохранность и достоверность ключа электронной подписи, защищая ее от взлома и подделок.
Существует ряд особенностей при организации бухгалтерского учета ИП, которые важно знать для предупреждения негативных последствий для бизнеса.
Каждый год всем ИП, имеющим собственный бизнес, требуется в срок сдавать отчет, причем как сроки сдачи, так и сами отчеты отличаются в зависимости от того предоставляет ли ИП рабочие места или нет. Подробности читайте тут.
Данные о владельце и сроке действия сертификата находятся в базе данных центра и являются доступными для любого пользователя сети. Списки действующих и аннулированных сертификатов им должны предоставляться в любое время, обеспечивая таким образом пользователям и сторонам, заключающим соглашения, возможность удостовериться в действительности электронной подписи.
По сути, центр сертификации представляет собой реестр данных о действующих и аннулированных сертификатах. Он обеспечивает сохранность и достоверность этих данных, защищает их от взлома и внесения изменений. Данная структура помогает поддерживать управление открытыми ключами в системе электронного документооборота.
Необходимость создания центров сертификации объясняется растущим количеством обладателей ЭЦП, требующих подтверждения достоверности содержащихся в них данных.
Удостоверяющий центр, согласно законодательству, обеспечивает безопасность информации, защиту персональных данных, предоставляет круглосуточный доступ к сертификатам ключей, проверяет законность аннулирования сертификата, сохраняет сертификаты на протяжении действующего срока.Получение сертификат электронно-цифровой подписи
В настоящее время существует большое число компаний по обеспечению сохранности информации, имеющих аккредитацию удостоверяющего центра и позволяющих оформить заявку и получить сертификат электронной подписи.
Заявку можно подать, используя сеть Интернет или обращаясь непосредственно в соответствующий удостоверяющий центр.
Для получения сертификата необходимо представить в центр ряд документов. Но некоторые компании заключают договор без необходимости личного присутствия.
Однако для получения квалифицированного сертификата необходимо представить копии и оригиналы документов и заключить договор, а для получения усиленного неквалифицированного сертификата можно заключить договор в онлайн режиме.
В последнем случае копии документов отправляются в центр по каналу телекоммуникационной связи вместе с заявлением на получение сертификата и квитанцией оплаченных услуг. После проверки данных формируются ключи ЭЦП, создается сертификат, а его данные вносятся в реестр учета.
Реквизиты договора и сертификат могут быть отправлены с помощью сети Интернет, после чего происходит самостоятельная установка сертификата ключа ЭЦП.
Получение квалифицированного сертификата в основном необходимо для государственных учреждений или юридических лиц, поэтому заключение такого договора требует более тщательной подготовки и присутствие в Удостоверяющем центре.
Требования
Поскольку сертификат ключа электронной подписи является гарантом подлинности ЭЦП, которая в свою очередь обладает юридической силой, он должен быть составлен в строгом соответствии с требованиями и порядком, предусмотренным Федеральным законом.
Сертификат должен содержать в себе полную информацию о владельце. К этим сведениям относятся: фамилия, имя и отчество – для физических лиц или наименование учреждения и номер государственной регистрации – для юридических. Сертификату присваивается уникальный номер, а также устанавливается срок его действия.
Продолжительность действия сертификата может быть различной, в основном она составляет годичный срок. Необходимость обновления сертификата связана в первую очередь с уязвимостью электронных документов, необходимостью внесения изменений в данные или утерей цифрового ключа. Сертификат ключа ЭЦП может быть выдан как на электронном носителе, так и в бумажной форме.
В том случае, когда возникает необходимость аннулировать сертификат или когда закончился срок его действия, необходимо обратиться в удостоверяющий центр.
Сертифицированные средства криптографической защиты, полученные в удостоверяющем центре, предоставляют не только гарантию безопасности данных, но и служат залогом действительности ЭЦП.
Использование программ и электронной цифровой подписи без сертификации не может должным образом обеспечить безопасность информации.
Читайте так же:
- Сдача алкогольной декларации Согласно закону Российской Федерации от 18 июля 2011 года, номер 218 ФЗ, с января 2012 года, организации, индивидуальные предприниматели, а также частные лица, осуществляющие розничную […]
- Корректировка алкогольной декларации Алкогольной декларацией принято называть документ, подаваемый юридическими лицами и индивидуальными предпринимателями в Федеральную службу по регулированию алкогольного рынка по […]
tvoi.biz
