Hvor du kan få en digital signatur. EDS - elektronisk digital signatur

Trenger du en EPC? Vil du lære hvordan du lager en elektronisk signatur for offentlige tjenester? Hvor og hvordan får jeg tak i det, og sparer tid på å søke etter nødvendig informasjon? Sjekk ut en enkel og forståelig beskrivelse, som vil fortelle deg hvordan du løser disse problemene, unngå feil.

Merk: Det er en oppfatning at det kreves en nøkkel (EDS) for å få tilgang til en personlig konto på portalen for offentlige tjenester. Dette er ikke helt sant. Attributtet (flash-stasjon) er nødvendig for juridiske personer, det vil si for individuelle gründere, LLCer og andre kommersielle organisasjoner. Enkeltpersoner trenger bare å gå gjennom autorisasjon. Standard registrering (mottak av aktiveringskode på e-post) utvider tilgangen til mottakstjenester og skaper en enkel elektronisk signatur.

Forklaring av forkortelser i teksten:

  • EDS (ED) - Elektronisk digital signatur;
  • CA - Sertifiseringsinstans;
  • NEP - Ukvalifisert elektronisk signatur;
  • QEP - Kvalifisert elektronisk signatur;
  • UEC - Universal Electronic Card;
  • SNILS - pensjonsforsikringsbevis (grønt plastkort);
  • FTS - Federal Tax Service.

Typer elektronisk signatur

Det finnes tre typer EP. Den vanligste, som vi ofte bruker, har ikke samme grad av informasjonsbeskyttelse som de to andre – Forsterket. De er forskjellige i status og omfanget er ikke det samme. La oss ta en titt på forskjellene deres:

  1. Enkel ES innebærer bruk av brukernavn og passord. Når du får tilgang til tjenestene, for å bekrefte operasjonen, kan det bli bedt om en engangskode, sendt via en CMS-melding eller post. Denne typen identifikasjon er ofte påtruffet. For dette trenger du ikke kontakte spesialiserte sentre.
  2. Forsterket ukvalifisert signatur– dette attributtet identifiserer ikke bare avsenderen, men fanger også opp endringer i det signerte dokumentet. Få UNP i sertifiseringssenteret. Omfanget av NEP er begrenset. Statlige og kommunale dokumenter som inneholder en hemmelighet kan ikke signeres med den.
  3. Forsterket kvalifisert EP har den høyeste grad av beskyttelse på lovnivå. Elektroniske dokumenter er likestilt med papirdokumenter med alle egenskapene til synet og har samme rettskraft. Sertifikatet, som utstedes sammen med nøkkelen, inneholder informasjon om verifiseringen. For å utføre juridisk viktige operasjoner, er det nødvendig å bruke denne nøkkelen (signaturen).

For en enklere forskjell mellom dem, la oss tegne en analogi med forståelige papirattributter for personlig identifikasjon:

  1. en enkel EP tilsvarer et merke hvis PC-en (telefonen) ble brukt av andre, er du selv ansvarlig for konsekvensene;
  2. ukvalifisert ESdet er som et pass i en organisasjon hvor det er et element av tillit mellom partene;
  3. kvalifisert ESpasset, gir rett til å bruke alle tjenester, er det viktigste elementet i personlig identifikasjon i juridiske transaksjoner.

Merk:Det er opp til deg å bestemme hvilken type signatur du trenger, men en kvalifisert ES dekker alle tjenester som tilbys på Single Portal, som det er litt mindre enn tusen av. Derfor vil vi videre fokusere på opprettelsen og mottakelsen.

Hvor får man tak i en elektronisk signatur?

For å få tilgang til alle portaltjenester må du ha en forbedret kvalifisert signatur. Du kan gjøre dette før eller etter registrering. Det andre alternativet er å foretrekke, fordi du vil sørge for at en EDS virkelig er nødvendig for offentlige tjenester.

Hva bør gjøres på siden?

  1. Få data om akkrediterte sertifiseringssentre.
  2. Velg den som er tilgjengelig for deg.
  3. Forespørsler om servicenivået og prisene for tjenesten.
  4. Sende inn en søknad.

Merk:Noen CAer har mulighet til å få opplæring i bruk av elektroniske signaturer, om budgivning, arbeid med ulike dokumentutvidelser mv.

På portalen for offentlige tjenester kan du søke om EP ved senteret du velger. Det er mulig å først kontakte CA, og deretter registrere seg ved hjelp av eksisterende elektronisk signatur (for juridiske personer er dette en forutsetning).

Merk:Uansett hvilket alternativ som er valgtDu må skaffe deg en kvalifisert elektronisk signatur på sertifiseringssenteret. Avhengig av graden av hemmelighold av juridisk betydelige transaksjoner, velges typen EDS.

Hvordan lage en søknad for å få en EDS for offentlige tjenester?

Jeg tar umiddelbart forbehold om at prosessen med å utstede ES-nøkler til både juridiske personer og enkeltpersoner er under stadig endringer. For eksempel fungerer ikke det mye annonserte CA Rostelecom av tekniske årsaker.

Prosjektet med å skaffe en gratis nøkkel ved hjelp av UEC har blitt suspendert. Kanskje vil situasjonen endre seg til det bedre når artikkelen publiseres. Spørsmålet oppstår: hvordan lage en elektronisk signatur for offentlige tjenester nå?

Programmer som kreves for driften av ES

For at ES-attributtene skal fungere, må flere programmer være installert. Du kan gjøre det selv. Du trenger Vipnet CSP og ett av to signaturverifiseringsprogrammer: CryptoARM eller Vipnet CryptoFile.

CryptoPro EDS nettleserplugin

Hvis EDS ikke fungerer i noen programmer, for eksempel kontor- eller banksystemer, still inn CryptoPro EDSNettleser støpseli. mulighetene for å bruke og verifisere signaturen vil utvides. Eller... For et nettsted for offentlige tjenester, last ned plugin-en, som automatisk oppdages på siden: ds-plugin.gosuslugi.ru/plugin/upload/Index.spr


Merk:Nøkkelen er gyldig i 13 måneder, så ikke gå glipp av øyeblikket da du oppdaterer dataene. Flash-stasjonen leveres med ett års garanti.det er også bedre å erstatte det. Hvordan du gjør dette på din personlige konto på egen hånd, vil du bli fortalt hos CA.

Hvordan få en elektronisk signatur for offentlige tjenester gratis?

En kvalifisert elektronisk signatur, som sørger for en reise til CA, kan ikke kjøpes gratis. Dette gjelder for det meste juridiske personer. Enkeltpersoner kan få bredere fullmakter ved å registrere seg på nettstedet til offentlige tjenester ved hjelp av SNILS.

For å forstå behovet for en bestemt konto, studer informasjonen på gosuslugi.ru/help/faq#q-siden.

Merk: På spørsmål om hvordan du får en elektronisk signatur for offentlige tjenester gratis, svarer vi: dessverre, ingen måte. Du kan utvide kreftene dine gratis, men du må betale for en EDS for offentlige tjenester i form av en flash-stasjon - en elektronisk token. Prisen avhenger av funksjonaliteten til nøkkelen og prisen på CA.

EDS-verifisering for offentlige tjenester

For å forsikre deg om at den elektroniske signaturen du kjøpte fra CA fungerer, gå til gosuslugi.ru/pgu/eds-siden. Sjekk sertifikatet og filhåndteringen. Det vil ikke forårsake vanskeligheter - alt er enkelt der. Som et resultat får du ES-dataene og meldingen: Dokumentets autentisitet bekreftet.

Vil EP være egnet for andre ressurser?

Den elektroniske signaturnøkkelen for offentlige tjenester vil dessverre ikke være gyldig for for eksempel FTS-portalen. Skattemyndighetene trenger en annen type (ikke-) kvalifisert signatur. Den må inneholde TIN-dataene, og noen ganger de foreskrevne kreftene til den juridiske enheten. Derfor, for ulike behov, må du kjøpe separate nøkler. Dette er upraktisk, men så langt er ikke signaturen gjort universell.

En elektronisk signatur (heretter referert til som ES) er en fullstendig liste over detaljene i et dokument opprettet i en elektronisk versjon, oppnådd ved kryptografisk transformasjon av tilgjengelig informasjon ved hjelp av en spesiell nøkkel, som gjør det mulig å kontrollere fraværet av feil i levering av data.

Mottaksalgoritme

Velge en sertifiseringsinstans

Hele spekteret av punkter som bekrefter en slik signatur, tilgjengelig hele døgnet på siden ovenfor. Alt du trenger å gjøre er å besøke fellesskapets nettside og finne den relevante underseksjonen.

Programmet er tilpasset en bruker som eier en hvilken som helst regnearkredigerer, hvorav en er LLC Center for Identification of Technologies and Communications. Senteret tilbyr kvalitetstjenester og nettbasert service basert på bruk av de mest avanserte teknologiene med høy hastighet på tjenestelevering til rimelige priser.

Det neste trinnet er prosedyren for å sammenstille og kompetent fylle ut en søknad om produksjon av en ES-prøve. Dette kan gjøres både på den offisielle nettsiden www.iecp.ru, og i fravær.

I den elektroniske søknaden må du angi fullt navn, e-postadresse, telefonnummer og en setning som forklarer formålet med dokumentet (utførelse av en elektronisk signatur).

Neste trinn er å skrive inn de alfabetiske tegnene på venstre side av det sentrale hovedfeltet, hvoretter forespørselen skal registreres.

Regningsbetaling

Alt er veldig enkelt her - du trenger bare sette inn riktig beløp på kontoen og sende en kvittering, som bekrefter betalingen, til sertifiseringsselskapet.

Innlevering av dokumenter til CA

Ved innsending og registrering av den tilsvarende søknaden om produksjon av nøkkelsertifikat til organisasjonen, er søkeren forpliktet til å samle inn alle nødvendige papirer, og deretter sende dem til CA.

Dokumenter for å få en EDS

Enhver person kan kjøpe nøkler, uavhengig av metoden for registrering av hans økonomiske aktivitet. Det eneste kravet er å utarbeide en komplett pakke med dokumenter, regulert av reguleringsrettslige handlinger i den russiske lovgivningen.

Individuelle gründere

Individuelle gründere er pålagt å forberede seg følgende papirer:

Sammen med papirene bør det også leveres et elektronisk lagringsmedium i et beløp som tilsvarer antall bestilte nøkler. Hvis det vil bli utstedt til rektor, vil det kreves rene konvolutter. De trenger så mange som nøkler vil bli mottatt.

Juridiske enheter

Ved registrering trenger du:

  • registreringskort for en juridisk enhet - 2 kopier;
  • tillegg til den andre delen av kortet - i henhold til antall elektroniske nøkler;
  • originalen av charteret, forskriftene eller kopier av disse, notarisert;
  • juridiske dokumenter som bekrefter utførelsen av aktiviteter av en juridisk forretningsenhet;
  • søkerens pass - en kopi;
  • RNUKPN - en kopi, hvis ikke, så sidene i passet som bekrefter dette faktum;
  • rene medier.

Hvordan den elektroniske signaturen fungerer, kan du lære av denne videoen.

Enkeltpersoner

  • registreringskort for en person;
  • de to første sidene av passet (kopi) sertifisert av søkeren;
  • to eksemplarer av RNUKPN.

Hvis ES vil bli mottatt av en person som er ansatt (sjefregnskapsfører eller ledende økonom i organisasjonen), vil det kreves en tilleggskontrakt om arbeidsaktivitet ved denne bedriften og tillegg nr. 2 til registreringskortet.

Fordeler med å bruke

En elektronisk digital signatur har en rekke ubestridelige fordeler:

  • absolutt konfidensialitet - det vil absolutt indikere forfatterens unikhet, det kan ikke kopieres, forfalskes på et annet dokument, gjøre endringer;
  • lønnsomhet - skattebetalerne har blitt redusert flere ganger;
  • innebærer ikke vedlikehold i personalet til organisasjonen av spesialister med kunnskap om å utarbeide en elektronisk form for rapportering;
  • prioritetsretten til å sende inn rapporteringsdokumenter sammenlignet med organisasjoner som ikke har nøkler;
  • sparer tid og fysiske ressurser som uunngåelig vil bli brukt på besøk til skattekontoret i løpet av rapporteringsperioden;
  • muligheten for å sende inn data på den siste dagen av den fastsatte fristen;
  • utføre matematisk kontroll av mulige feil;
  • rask oppdatering av informasjon om emnet innovasjoner, tillegg og endringer i skattekoden;
  • umiddelbar mottak av et utdrag om budsjettmessige operasjoner og forpliktelser;
  • rettidig levering av rapporteringsinformasjon og bekreftelse av den;
  • rettidig informere om skattebetalinger og budsjettinnkreving.

Lovverket

Juridisk støtte, som muliggjør utbredt bruk, begynner i 2000, da en lov ble ratifisert om muligheten for å bruke en elektronisk versjon av en signatur i den russiske føderasjonen i løpet av forretninger og økonomiske aktiviteter.

I begynnelsen av 2011 ble det vedtatt en lov som regulerer sivile og rettslige forhold på tidspunktet for inngåelse av transaksjoner, levering av tjenester og utførelse av andre typer handlinger.

Reguleringsdokument kompetent regulerer prosedyren for bruk av elektroniske nøkler, deres verifisering og kontroll av aktivitetene til sentrene som er involvert i deres produksjon.

EDS-kostnad

Kostnaden for tjenesten er basert på følgende faktorer:

  • stedet der den fysiske eller juridiske personen er registrert;
  • versjon av signaturen og det tiltenkte omfanget av dens videre anvendelse i henhold til typen aktivitet til forretningsenheten;
  • generell prisstatspolitikk.

For øyeblikket varierer den omtrentlige gjennomsnittskostnaden for en type signatur fra 5 til 20 tusen rubler.

Det er uønsket for eieren av et elektronisk sertifikat å fortelle noen kodekombinasjonen av de foreskrevne tegnene, siden dette i fremtiden kan provosere mange ubehagelige øyeblikk.

Produksjonstid og gyldighet

Perioden et elektronisk sertifikat vil bli utstedt til en gründer bestemmes av følgende faktorer:

  • tilgjengelighet av alt nødvendig papirarbeid;
  • sysselsettingsnivået til et bestemt senter som tilbyr en slik tjeneste;
  • virkemåte for mellommenn.

Produksjonsperioden kan betinget klassifiseres i to typer:

  • som haster;
  • Varig.

I det første tilfellet kan du klare å gjøre alt på nøkkelferdig basis i løpet av et par dager. I den andre vil det ta omtrent tre uker å produsere fra det øyeblikket alle nødvendige dokumenter sendes til organisasjonen som produserer nøklene.

Før du fortsetter med utførelsen av bestillingen, må registreringssenteret utarbeide og bilateralt signere den relevante tjenesteavtalen, som vil spesifisere kostnadene og vilkårene for å produsere en elektronisk signatur, samt straffer for manglende overholdelse av dem.

Komplett med nøkkelen vil kunden motta et spesialsertifikat. Det kan være både i papir og elektronisk form. Dette dokumentet er et direkte bevis på det spesifikke eierskapet til nøkkelen til denne klienten. Det tilsvarer passet til en deltaker i vare- og finanssirkulasjonen av kapital.

Perioden sertifikatet anerkjennes som gyldig er ett år fra datoen for mottak. Under hele gyldighetsperioden har eieren rett til å signere enhver med sin hjelp. Etter denne perioden, slik signatur juridisk ugyldig og erklæres ugyldig.

Du kan forlenge perioden med sertifikatfornyelse. Det anbefales å gjøre dette på forhånd for ikke å begrense deg selv i muligheten for fullverdig virksomhet, rapportering til skattemyndighetene og andre offentlige tjenester. I henhold til loven får kunden en måned fra datoen for opphør av gyldigheten til å fornye sertifikatet.

Hvordan ser en elektronisk signatur ut?

Avhengig av detaljene i dokumentflyten, har den elektroniske signaturen et individuelt beskyttelsesalternativ. Det kan se slik ut:

  1. Symbolkombinasjon– det kan være tall eller bokstaver som virker tilfeldige ved første øyekast. Faktisk inneholder de et bestemt kodechiffer, som er skrevet i sertifikatet.
  2. Grafisk signatur- ser ut som et enkelt "klistremerke", som seglet til en organisasjon eller en prøvesignatur fra en autorisert person. Den brukes ikke bare som en beskyttelse, men som et alternativ for overføring av informasjon. En person som godkjenner dokumenter på denne måten kan sende et muntlig tillegg til mottaker. På papiret ser det ut som et enkelt visum med stempel.
  3. usynlig signatur- det ideelle alternativet som garanterer 100 % beskyttelse. En person som det ikke er ment for vil ikke kunne se det, og derfor kopiere det.

Verifikasjon og pinkode

Signaturverifisering er en trinnvis prosess. Til å begynne med utfører adressaten ved hjelp av et tilgjengelig kodedataprogram fingeravtrykkdekoding og tar deretter den originale utskriften. Det andre trinnet er beregningen av inntrykket ved å bruke programfunksjonen til det mottatte dokumentet.

Under verifiseringsprosessen utføres en sammenlignende analyse av den mottatte versjonen og kildekoden. Resultatet av testingen er et av svaralternativene "riktig / feil".

Hvis det ble registrert mindre endringer på tidspunktet for sending av dokumentet, vil den falske bli oppdaget umiddelbart.

Pinkoden, som en ekstra grad av beskyttelse, er etablert av organisasjonen som utvikler nøkkelen og utsteder bekreftelsesbeviset. Kombinasjonen har begrensninger på antall innganger, hvoretter transportøren automatisk blokkeres. Opplåsing utføres i henhold til vilkårene til sertifiseringssenteret.

FAQ

De vanligste spørsmålene som dukker opp under bruk er:

  • om bruken er lovlig;
  • hva som trengs for å bruke EP;
  • om en individuell CA er nødvendig;
  • hvordan kontrollere den elektroniske signaturen.

Hvordan og når en elektronisk signatur utstedes - finn ut av videoen.

En elektronisk signatur (ES) er informasjon i elektronisk digital form som kan brukes til å identifisere en enkeltperson eller juridisk enhet uten dennes personlige tilstedeværelse.

Det er to typer elektronisk signatur som brukes i elektronisk dokumentbehandling:

  • enkel elektronisk signatur;
  • forbedret elektronisk signatur (kan være kvalifisert og ukvalifisert).

De er forskjellige i grad av beskyttelse og omfang.

2. Hva er en enkel elektronisk signatur?

En enkel elektronisk signatur er faktisk en kombinasjon av pålogging og passord, bekreftelseskode på e-post, SMS, USSD og lignende.

Ethvert dokument signert på denne måten tilsvarer som standard ikke et papirdokument signert av ens egen hånd. Dette er en slags intensjonserklæring, som betyr at parten godtar vilkårene for transaksjonen, men ikke deltar i den.

Men hvis partene inngår en avtale om anerkjennelse av en elektronisk signatur som en analog til en håndskrevet på et personlig møte, kan slike dokumenter få juridisk betydning. Så det skjer for eksempel når du kobler en nettbank til et kreditt- eller debetkort. En bankmedarbeider identifiserer deg med passet ditt, og du signerer en avtale om å koble til en nettbank. I fremtiden bruker du en enkel elektronisk signatur, men den har samme rettskraft som en håndskrevet.

3. Hva er en forbedret ukvalifisert elektronisk signatur?

En forbedret ukvalifisert elektronisk signatur er to unike sekvenser av tegn som er unikt relatert til hverandre: en elektronisk signaturnøkkel og en elektronisk signaturverifiseringsnøkkel. For å danne denne pakken, brukes kryptografiske informasjonsbeskyttelsesverktøy ( Kryptografiske informasjonsbeskyttelsesverktøy (CIPF) er verktøy som lar deg signere digitale dokumenter med en elektronisk signatur, samt kryptere dataene i dem, og dermed bidra til deres pålitelige beskyttelse mot forstyrrelser fra tredjeparter. CIPF implementeres i form av programvareprodukter og tekniske løsninger.

"> CIPF). Det vil si at den er sikrere enn en enkel elektronisk signatur.

I seg selv er en forbedret ukvalifisert signatur ikke en analog til en håndskrevet signatur. Det betyr at dokumentet ble signert av en bestemt person og ikke har endret seg siden den gang. Men en slik signatur er vanligvis bare gyldig i forbindelse med en avtale om å gjenkjenne den som håndskrevet. Riktignok ikke overalt, men bare i dokumentflyten med avdelingen (organisasjonen) som en slik avtale ble signert.

4. Hva er en forbedret kvalifisert elektronisk signatur?

En forbedret kvalifisert elektronisk signatur skiller seg fra en forbedret ukvalifisert ved at kryptografiske informasjonsbeskyttelsesverktøy (CIPF) sertifisert av den føderale sikkerhetstjenesten i den russiske føderasjonen brukes til å danne den. Og bare et sertifiseringssenter akkreditert av departementet for digital utvikling, kommunikasjon og massemedier i Den russiske føderasjonen kan utstede en slik signatur. I dette tilfellet blir det kvalifiserte sertifikatet til den elektroniske signaturverifiseringsnøkkelen, som leveres av et slikt senter, garantisten for autentisitet. Sertifikatet utstedes på en USB-pinne. I noen tilfeller må du kanskje installere ekstra programvare for å bruke den.

En forbedret kvalifisert signatur er en analog av en håndskrevet signatur. Den kan brukes overalt, men for bruk i samarbeid med en rekke organisasjoner må tilleggsinformasjon legges inn i et kvalifisert elektronisk signatursertifikat.

Hvordan få en forbedret kvalifisert elektronisk signatur

For å få en forbedret kvalifisert elektronisk signatur trenger du:

  • identitetsdokument;
  • forsikringsbevis for obligatorisk pensjonsforsikring (SNILS);
  • individuelle skattebetalers nummer (TIN);
  • det viktigste statlige registreringsnummeret til oppføringen om den statlige registreringen av en person som en individuell gründer (hvis du er en individuell gründer);
  • et ekstra sett med dokumenter som bekrefter din fullmakt til å handle på vegne av den juridiske enheten (hvis du mottar signaturen til en representant for den juridiske enheten).

Dokumenter må sendes til et akkreditert sertifiseringssenter (du finner dem i listen eller på kartet), hvis ansatte, etter å ha identifisert deg og sjekket dokumentene, vil skrive sertifikatet og elektroniske signaturnøkler til et sertifisert elektronisk medium - et elektronisk kort eller flash-stasjon. Du kan også kjøpe kryptografiske beskyttelsesverktøy der.

Kostnaden for tjenesten for å gi et sertifikat og nøkler til en elektronisk signatur bestemmes av forskriftene til et akkreditert sertifiseringssenter og avhenger spesielt av omfanget av den elektroniske signaturen.

5. Har en e-signatur en utløpsdato?

Gyldighetsperioden for sertifikatet til den elektroniske signaturverifiseringsnøkkelen (både kvalifisert og ukvalifisert) avhenger av verktøyet for kryptografisk informasjonsbeskyttelse (CIPF) som brukes og sertifiseringssenteret der sertifikatet ble mottatt.

Vanligvis er gyldighetsperioden ett år.

De signerte dokumentene er gyldige selv etter utløpet av sertifikatet til den elektroniske signaturverifiseringsnøkkelen.

6. Hva er ESIA og hvorfor er det nødvendig?

Federal State Information System "Unified Identification and Authorization System" (ESIA) er et system som lar innbyggerne samhandle med myndigheter online.

Dens fordel ligger i det faktum at en bruker som har registrert seg i systemet én gang (på gosuslugi.ru-portalen) ikke trenger å gå gjennom registreringsprosedyren på statlige og andre ressurser hver gang for å få tilgang til informasjon eller tjenester. For å bruke ressurser som samhandler med ESIA, trenger du ikke i tillegg å identifisere din personlighet og sidestille en enkel elektronisk signatur med en håndskrevet - dette er allerede gjort.

Med utviklingen av e-forvaltning og elektronisk dokumenthåndtering generelt, øker antallet ressurser som samhandler med ESIA. Så private organisasjoner kan allerede bruke ESIA.

Siden 2018 begynte et system for ekstern identifikasjon av kunder til russiske banker og brukere av informasjonssystemer å operere, med forbehold om registrering hos ESIA og tilveiebringelse av en borger av hans biometriske data (ansiktsbilde og stemmeprøve) i et enkelt biometrisk system . Det vil si at banktjenester kan mottas uten å forlate hjemmet.

Det er flere kontonivåer på gosuslugi.ru-portalen. Ved å bruke det forenklede og standardnivået signerer du søknader med en enkel elektronisk signatur. Men for å få tilgang til alle tjenester trenger du en verifisert konto - for dette må du bekrefte identiteten din, det vil si å sette likhetstegn mellom en enkel elektronisk signatur med en håndskrevet.

På nettsiden til Federal Tax Service

Enkeltpersoner som mottar tjenester gjennom en personlig konto på nettstedet til Federal Tax Service, bruker en forbedret ukvalifisert signatur, tilsvarende en håndskrevet. Verifikasjonsnøkkelsertifikatet kan fås på selve den personlige kontoen, men personlig identifikasjon og likestilling av den elektroniske signaturen med en håndskrevet en skjer på nivået for å gå inn på den personlige kontoen: du kan gå inn enten ved å bruke påloggingsinformasjonen og passordet som utstedes under en personlig besøk på skattekontoret, eller ved å bruke en verifisert kontopost på gosuslugi.ru-portalen, eller til og med med en forbedret kvalifisert elektronisk signatur.

Men individuelle entreprenører og juridiske personer kan trenge en forbedret kvalifisert signatur for å motta tjenester (for eksempel for å registrere et elektronisk kassaapparat).

På nettsiden til Rosreestr

En del av Rosreestrs tjenester (for eksempel søke, avtale tid) kan fås ved hjelp av en enkel elektronisk signatur. Men de fleste tjenester leveres til de som har en forbedret kvalifisert elektronisk signatur.

Å delta i elektronisk handel

For å delta i elektronisk handel kreves en forbedret kvalifisert elektronisk signatur.

En elektronisk signatur er et slikt fenomen i det moderne liv at det er lettere å snakke om hvordan det fungerer enn å beskrive det. Lovgivers forsøk på å gi begrepet elektronisk signatur kan i hvert fall vanskelig kalles vellykket.

"Elektronisk signatur - informasjon i elektronisk form, som er knyttet til annen informasjon i elektronisk form (signert informasjon) eller på annen måte er knyttet til slik informasjon og som brukes til å identifisere personen som signerer informasjonen" (artikkel 2 i loven av 06.04. 2011 N 63-FZ ).

Og likevel, fra denne beskrivelsen, kan vi konkludere med at en elektronisk signatur, som en vanlig, identifiserer personen den tilhører og uttrykker hans enighet med innholdet i det signerte dokumentet.

For å bli bredt vedtatt må en elektronisk signatur ha fordeler som en personlig signatur på papirdokumenter ikke har. EP har slike fordeler, og vi vil vurdere dem nedenfor.

Lovregulering av elektronisk signatur

Den første loven om elektronisk signatur ble vedtatt i januar 2002 (nr. 1-FZ av 10.01.02). Riktignok ble signaturen kalt ikke bare en elektronisk, men en elektronisk digital signatur eller EDS. En slik forkortelse finnes fortsatt, selv om det er riktig å bruke en annen kombinasjon - ES (elektronisk signatur).

Nå er bruk av elektronisk signatur regulert av en ny lov - datert 04.06.2011 nr. 63-FZ. ES er også nevnt i andre reguleringsrettsakter, for eksempel i loven av 27. juli 2006 nr. 149-FZ, hvor det kalles en analog av den håndskrevne signaturen til en enkeltperson.

Federal Security Service tok seg også av reguleringen av den elektroniske signaturen, som ved bestilling nr. 796 av 27. desember 2011 godkjente kravene til elektroniske signaturverktøy og sertifiseringssenterverktøy.

Alle kan bli kjent med primærkildene (ærlig talt, ikke lett å forstå) ved å følge lenkene, og i denne artikkelen vil vi svare på praktiske spørsmål: hvorfor trenger vi en elektronisk signatur, og hvordan får vi den.

Hvorfor trenger du en elektronisk signatur?

Først av alt bekrefter en slik signatur i mye større grad det faktum å signere et dokument (i dette tilfellet bare et elektronisk dokument) av en bestemt person. Den vanlige personlige signaturen på papir, med dagens teknologiutvikling, er ganske lett å forfalske.

Skattemyndighetene opplyser også gjerne at dokumenter er signert av en uidentifisert person, og dette medfører ofte økning av skattegrunnlaget, bøter og andre sanksjoner. En uavhengig undersøkelse av en personlig signatur under vesentlige dokumenter kan ikke alltid hjelpe, fordi. ikke i alle situasjoner lar deg bekrefte eller avkrefte autentisitet på grunn av det lille antallet tegn i signaturen. Hvis dokumentet er signert med en elektronisk signatur, er det ikke lenger noen tvil om forfatterskapet.

Vær oppmerksom på at kun håndskrevne signaturer anerkjennes som likeverdige forbedret kvalifisert elektronisk signatur.

Den andre fordelen med å bruke ES er beskyttelsen av et elektronisk dokument mot uautoriserte endringer. Papirdokumenter, selv om de har en ekte signatur, kan forfalskes eller suppleres. I tillegg kan de ved et uhell bli skadet, tapt, stjålet, etc., og fraværet av papirdokumenter vil ikke tillate deg å bekrefte noe vesentlig faktum, fordi du ikke kan sy et ord til handling.

Den tredje grunnen til at bruken av elektroniske signaturer vil fortsette å utvikle seg er muligheten til å utføre handlinger eller motta informasjon uten å forlate hjemmet. EP tillater:

  • søke om eller;
  • foreta sivilrettslige transaksjoner;
  • motta statlige og kommunale tjenester;
  • opprettholde en sikker dokumentflyt;
  • overlevere;
  • jobbe med bankdokumenter og administrere midler på brukskontoen;
  • delta i, by og;
  • utføre andre juridisk viktige handlinger.

Til slutt, i noen tilfeller, når du gjør forretninger, kan du ikke lenger klare deg uten en elektronisk signatur. Så, rapportering om og om ansatte (hvis det er mer enn 25 personer) er nå bare akseptert i elektronisk form.

Innlevering av rapporter i elektronisk form vil bare fortsette å utvikle seg, fordi denne metoden reduserer arbeids- og tidskostnadene til de som godtar og sender inn rapporter; reduserer antall tekniske feil ved utfylling av skjemaer; beskytter rapportering mot uautorisert redigering eller visning.

Hvor kan jeg få en elektronisk signatur?

Det er umulig å finne opp og lage en elektronisk signatur selv, spesialiserte organisasjoner er engasjert i utstedelsen - sertifiseringssentre. Kravene for dem er fastsatt av artikkel 16 i lov nr. 63-FZ, og blant dem:

  • verdien av organisasjonens netto eiendeler må være minst en million rubler;
  • økonomisk sikkerhet for ansvar for tap forårsaket av tredjeparter må være minst en og en halv million rubler;
  • Antallet kvalifiserte ansatte som er direkte involvert i opprettelsen og utstedelsen av sertifikater for verifiseringsnøkler for elektronisk signatur må være minst to.

Sertifiseringssentre skal være akkreditert av kommunikasjonsdepartementet. Du kan finne en passende regional sertifiseringsinstans eller sjekke akkrediteringen her:

Ved å klikke på navnet til den valgte sertifiseringsmyndigheten, vil du bli ført til en side med kort informasjon om det, og derfra - til nettstedet til selve organisasjonen.

I noen tid var det mulig å få en elektronisk signatur i noen filialer av Rostelecom, men nå rapporterer sertifiseringssenteret at det av tekniske årsaker har midlertidig suspendert leveringen av denne tjenesten.

Typer elektroniske signaturer

Artikkel 5 i lov N 63-FZ skiller tre typer elektronisk signatur: enkel, forbedret ukvalifisert og forbedret kvalifisert.

En enkel signatur er en kombinasjon av tegn, koder og passord som lar deg fastslå faktum om dannelsen av en elektronisk signatur av en bestemt person. En slik signatur er ganske lett å knekke.

En forbedret signatur (ukvalifisert og kvalifisert) genereres ved hjelp av et eksternt medium - en flash-stasjon eller en diskett. Ytterligere beskyttelse av den forbedrede kvalifiserte signaturen er ES-verifiseringsnøkkelen spesifisert i det kvalifiserte sertifikatet. Rapportering og juridisk viktige dokumenter må kun signeres med en forbedret kvalifisert signatur.

Sertifiseringssentre tilbyr ulike elektroniske signaturer avhengig av muligheten til å få tilgang til ulike ressurser. Så, en ES for en vanlig person for bare 450 rubler lar deg opprettholde en sikker juridisk betydelig dokumentflyt, motta statlige og kommunale tjenester online og betale skatt gjennom din personlige konto.

Universelle elektroniske signaturer gir maksimale muligheter, inkludert deltakelse i og.

Hvordan få en elektronisk signatur?

Vanligvis gir alle sertifiseringssentre detaljerte råd på sine nettsider til alle som ønsker å motta en elektronisk signatur. Vi beskriver kort denne prosessen her:

1. Velg en sertifiseringsinstans fra organisasjoner akkreditert av kommunikasjonsdepartementet.

2. Send inn den nødvendige pakken med dokumenter sammen med søknaden, som vil variere avhengig av typen ES-eier - en vanlig person, individuell gründer eller organisasjon. Minimumspakken med dokumenter vil være for en vanlig person - en kopi av passet, SNILS og et sertifikat av TIN. Du bør sette deg inn i kravene til papirarbeid i selve senteret, for noen av dem godtar kun attesterte kopier, mens andre ber om originaldokumenter for verifisering.

3. For å identifisere søkerens identitet - ved å møte opp personlig på sertifiseringssenteret eller ved å sende et sertifisert telegram gjennom den russiske posten.

4. Kom til det avtalte tidspunktet for utstedelse av ES for å få et kvalifisert sertifikat og elektroniske signaturnøkler.

Hvordan sjekke ektheten til en elektronisk signatur?

En spesiell tjeneste er opprettet på State Services-portalen som lar deg verifisere ektheten til ES. For verifisering er det nødvendig å laste opp et elektronisk dokument, hvor autentisiteten til signaturen må bekreftes, og filen til selve den elektroniske signaturen.

Hvis signaturen er autentisk og dokumentet forblir uendret, vil tjenesten sende en melding om verifiseringen, samt informasjon om eieren og utgiveren av ES og dens gyldighetsperiode.

En elektronisk signatur (ES) er informasjon i elektronisk digital form som kan brukes til å identifisere en enkeltperson eller juridisk enhet uten dennes personlige tilstedeværelse.

Det er to typer elektronisk signatur som brukes i elektronisk dokumentbehandling:

  • enkel elektronisk signatur;
  • forbedret elektronisk signatur (kan være kvalifisert og ukvalifisert).

De er forskjellige i grad av beskyttelse og omfang.

2. Hva er en enkel elektronisk signatur?

En enkel elektronisk signatur er faktisk en kombinasjon av pålogging og passord, bekreftelseskode på e-post, SMS, USSD og lignende.

Ethvert dokument signert på denne måten tilsvarer som standard ikke et papirdokument signert av ens egen hånd. Dette er en slags intensjonserklæring, som betyr at parten godtar vilkårene for transaksjonen, men ikke deltar i den.

Men hvis partene inngår en avtale om anerkjennelse av en elektronisk signatur som en analog til en håndskrevet på et personlig møte, kan slike dokumenter få juridisk betydning. Så det skjer for eksempel når du kobler en nettbank til et kreditt- eller debetkort. En bankmedarbeider identifiserer deg med passet ditt, og du signerer en avtale om å koble til en nettbank. I fremtiden bruker du en enkel elektronisk signatur, men den har samme rettskraft som en håndskrevet.

3. Hva er en forbedret ukvalifisert elektronisk signatur?

En forbedret ukvalifisert elektronisk signatur er to unike sekvenser av tegn som er unikt relatert til hverandre: en elektronisk signaturnøkkel og en elektronisk signaturverifiseringsnøkkel. For å danne denne pakken, brukes kryptografiske informasjonsbeskyttelsesverktøy ( Kryptografiske informasjonsbeskyttelsesverktøy (CIPF) er verktøy som lar deg signere digitale dokumenter med en elektronisk signatur, samt kryptere dataene i dem, og dermed bidra til deres pålitelige beskyttelse mot forstyrrelser fra tredjeparter. CIPF implementeres i form av programvareprodukter og tekniske løsninger.

"> CIPF). Det vil si at den er sikrere enn en enkel elektronisk signatur.

I seg selv er en forbedret ukvalifisert signatur ikke en analog til en håndskrevet signatur. Det betyr at dokumentet ble signert av en bestemt person og ikke har endret seg siden den gang. Men en slik signatur er vanligvis bare gyldig i forbindelse med en avtale om å gjenkjenne den som håndskrevet. Riktignok ikke overalt, men bare i dokumentflyten med avdelingen (organisasjonen) som en slik avtale ble signert.

4. Hva er en forbedret kvalifisert elektronisk signatur?

En forbedret kvalifisert elektronisk signatur skiller seg fra en forbedret ukvalifisert ved at kryptografiske informasjonsbeskyttelsesverktøy (CIPF) sertifisert av den føderale sikkerhetstjenesten i den russiske føderasjonen brukes til å danne den. Og bare et sertifiseringssenter akkreditert av departementet for digital utvikling, kommunikasjon og massemedier i Den russiske føderasjonen kan utstede en slik signatur. I dette tilfellet blir det kvalifiserte sertifikatet til den elektroniske signaturverifiseringsnøkkelen, som leveres av et slikt senter, garantisten for autentisitet. Sertifikatet utstedes på en USB-pinne. I noen tilfeller må du kanskje installere ekstra programvare for å bruke den.

En forbedret kvalifisert signatur er en analog av en håndskrevet signatur. Den kan brukes overalt, men for bruk i samarbeid med en rekke organisasjoner må tilleggsinformasjon legges inn i et kvalifisert elektronisk signatursertifikat.

Hvordan få en forbedret kvalifisert elektronisk signatur

For å få en forbedret kvalifisert elektronisk signatur trenger du:

  • identitetsdokument;
  • forsikringsbevis for obligatorisk pensjonsforsikring (SNILS);
  • individuelle skattebetalers nummer (TIN);
  • det viktigste statlige registreringsnummeret til oppføringen om den statlige registreringen av en person som en individuell gründer (hvis du er en individuell gründer);
  • et ekstra sett med dokumenter som bekrefter din fullmakt til å handle på vegne av den juridiske enheten (hvis du mottar signaturen til en representant for den juridiske enheten).

Dokumenter må sendes til et akkreditert sertifiseringssenter (du finner dem i listen eller på kartet), hvis ansatte, etter å ha identifisert deg og sjekket dokumentene, vil skrive sertifikatet og elektroniske signaturnøkler til et sertifisert elektronisk medium - et elektronisk kort eller flash-stasjon. Du kan også kjøpe kryptografiske beskyttelsesverktøy der.

Kostnaden for tjenesten for å gi et sertifikat og nøkler til en elektronisk signatur bestemmes av forskriftene til et akkreditert sertifiseringssenter og avhenger spesielt av omfanget av den elektroniske signaturen.

5. Har en e-signatur en utløpsdato?

Gyldighetsperioden for sertifikatet til den elektroniske signaturverifiseringsnøkkelen (både kvalifisert og ukvalifisert) avhenger av verktøyet for kryptografisk informasjonsbeskyttelse (CIPF) som brukes og sertifiseringssenteret der sertifikatet ble mottatt.

Vanligvis er gyldighetsperioden ett år.

De signerte dokumentene er gyldige selv etter utløpet av sertifikatet til den elektroniske signaturverifiseringsnøkkelen.

6. Hva er ESIA og hvorfor er det nødvendig?

Federal State Information System "Unified Identification and Authorization System" (ESIA) er et system som lar innbyggerne samhandle med myndigheter online.

Dens fordel ligger i det faktum at en bruker som har registrert seg i systemet én gang (på gosuslugi.ru-portalen) ikke trenger å gå gjennom registreringsprosedyren på statlige og andre ressurser hver gang for å få tilgang til informasjon eller tjenester. For å bruke ressurser som samhandler med ESIA, trenger du ikke i tillegg å identifisere din personlighet og sidestille en enkel elektronisk signatur med en håndskrevet - dette er allerede gjort.

Med utviklingen av e-forvaltning og elektronisk dokumenthåndtering generelt, øker antallet ressurser som samhandler med ESIA. Så private organisasjoner kan allerede bruke ESIA.

Siden 2018 begynte et system for ekstern identifikasjon av kunder til russiske banker og brukere av informasjonssystemer å operere, med forbehold om registrering hos ESIA og tilveiebringelse av en borger av hans biometriske data (ansiktsbilde og stemmeprøve) i et enkelt biometrisk system . Det vil si at banktjenester kan mottas uten å forlate hjemmet.

Det er flere kontonivåer på gosuslugi.ru-portalen. Ved å bruke det forenklede og standardnivået signerer du søknader med en enkel elektronisk signatur. Men for å få tilgang til alle tjenester trenger du en verifisert konto - for dette må du bekrefte identiteten din, det vil si å sette likhetstegn mellom en enkel elektronisk signatur med en håndskrevet.

På nettsiden til Federal Tax Service

Enkeltpersoner som mottar tjenester gjennom en personlig konto på nettstedet til Federal Tax Service, bruker en forbedret ukvalifisert signatur, tilsvarende en håndskrevet. Verifikasjonsnøkkelsertifikatet kan fås på selve den personlige kontoen, men personlig identifikasjon og likestilling av den elektroniske signaturen med en håndskrevet en skjer på nivået for å gå inn på den personlige kontoen: du kan gå inn enten ved å bruke påloggingsinformasjonen og passordet som utstedes under en personlig besøk på skattekontoret, eller ved å bruke en verifisert kontopost på gosuslugi.ru-portalen, eller til og med med en forbedret kvalifisert elektronisk signatur.

Men individuelle entreprenører og juridiske personer kan trenge en forbedret kvalifisert signatur for å motta tjenester (for eksempel for å registrere et elektronisk kassaapparat).

På nettsiden til Rosreestr

En del av Rosreestrs tjenester (for eksempel søke, avtale tid) kan fås ved hjelp av en enkel elektronisk signatur. Men de fleste tjenester leveres til de som har en forbedret kvalifisert elektronisk signatur.

Å delta i elektronisk handel

For å delta i elektronisk handel kreves en forbedret kvalifisert elektronisk signatur.