Как сделать электронную подпись самому бесплатно: пошаговая инструкция. Простая электронная подпись
Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации
Законом предусмотрены два типа электронных подписей: простая и усиленная. Последняя имеет две формы: квалифицированная и неквалифицированная.
Простая электронная подпись представляет собой комбинацию из логина и пароля и подтверждает, что электронное сообщение отправлено конкретным лицом.
Усиленная неквалифицированная подпись не только идентифицирует отправителя, но и подтверждает, что с момента подписания документ не менялся. Сообщение с простой или неквалифицированной электронной подписью может (по предварительной договоренности сторон и в специально предусмотренных законом случаях) быть приравнено к бумажному документу, подписанному собственноручно.
Усиленная квалифицированная электронная подпись подтверждается сертификатом от аккредитованного удостоверяющего центра и во всех случаях приравнивается к бумажному документу с «живой» подписью.
Для того чтобы электронный документ считался подписанным простой электронной подписью необходимо выполнение в том числе одного из следующих условий:
- простая электронная подпись содержится в самом электронном документе;
- ключ простой электронной подписи применяется в соответствии с правилами, установленными оператором информационной системы, с использованием которой осуществляются создание и (или) отправка электронного документа, и в созданном и (или) отправленном электронном документе содержится информация, указывающая на лицо, от имени которого был создан и (или) отправлен электронный документ.
При этом закон не уточняет, кто именно может быть владельцем ключа простой электронной подписи, но устанавливает ограничения по ее использованию. Простая электронная подпись однозначно не может быть использована при подписании электронных документов, содержащих сведения, составляющие государственную тайну, или в информационной системе, содержащей сведения, составляющие государственную тайну.
Нормативные правовые акты и (или) соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных простой электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны предусматривать, в частности:
- правила определения лица, подписывающего электронный документ, по его простой электронной подписи;
- обязанность лица, создающего и (или) использующего ключ простой электронной подписи, соблюдать его конфиденциальность.
В свою очередь усиленная неквалифицированная и усиленная квалифицированная электронные подписи получаются в результате криптографического преобразования информации с использованием ключа электронной подписи,
позволяют определить лицо, подписавшее электронный документ,
позволяют обнаружить факт внесения изменений в электронный документ после момента его подписания,
создаются с использованием средств электронной подписи.
Квалифицированная электронная подпись наравне с вышеуказанными признаками должна соответствовать следующим дополнительным признакам:
- ключ проверки электронной подписи указан в квалифицированном сертификате;
- для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с Законом об электронной подписи.
При этом основное отличие квалифицированного сертификата ключа проверки электронной подписи заключается в том, что он должен быть выдан аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра.
Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.
Другие вопросы по теме
minsvyaz.ru
Простая электронная подпись: получение, проверка, применение
Практическая сфера для использования новой разработки значительно расширена недавними поправками, появившимися в законодательной базе и закрепившими новшество практически в качестве полноправного аналога ручной подписи.
Что такое простая электронная подпись
Электронная подпись – это специфический реквизит электронного формата, подтверждающий целостность и неизменность визируемой документации. Она выступает средством контроля подлинности электронных данных и подтверждения ее авторства.
Законодательством установлены 2 типа электронного визирования: простая и усиленная (неквалифицированная или квалифицированная) подписи.
Простой электронной подписью (ПЭП) называют визирование в электронном формате, подтверждающее факт создания данной визы конкретным лицом с помощью различных способов идентификации (паролей, кодов).
Особенностью ПЭП служит то обстоятельство, что такая идентификация лишь определяет лицо, подписавшее документ, и не предоставляет возможности установления неизменности визы и подтвержденных ею сведений после заверения.
При утере инструментов ПЭП необходимо срочно связаться с удостоверяющим центром, в котором проводилось оформление сертификата, и заблокировать его действие.
Электронная подпись необходима для:
- Контроля полноты и целостности обмениваемых документов. Если в них вносятся корректировки (случайно или преднамеренно), то визирование теряет свою силу, так как оно соответствует только одному (исходному) состоянию информации.
- Защиты сведений от подделок.
- Подтверждения авторства документа. Создание корректной подписи требует указания закрытого ключа, выдаваемого лишь владельцу. Поэтому ЭП, подтверждая авторство, одновременно делает невозможным отказ от него.
Получение и проверка
Выясняя, как получить простую электронную подпись и как сделать ее, следует посетить специализированный удостоверяющий центр.
Наряду с заявлением, потребуется представить следующий пакет документов:
- паспорт заявителя,
- право устанавливающие документы организации (нотариально заверенные копии),
- приказ о назначении руководителя предприятия и ответственного лица (заверенные копии),
- квитанция, подтверждающая оплату услуг по получению ЭП.
Сертификат электронной подписи, подтверждающий ее подлинность, выдается в бумажном или в цифровом виде и содержит следующие сведения:
- номер регистрации, период действия,
- информацию о пользователе,
- ключ, проверяющий ЭП,
- наименование и реквизиты оформившего сертификат центра,
- информацию о применении документа и другое.
Согласно закону, владелец документа обязан обеспечивать соблюдение конфиденциальности при работе с ключом проверки ЭП, требовать приостановления действия сертификата при возникновении подозрений на наличие доступа к ключу со стороны посторонних лиц.
При возникновении убытков из-за несоблюдения обязательств возмещение ущерба осуществляется за счет владельца сертификата.
Сдача отчетности в ПФР через интернет – это современный и своевременный вид сдачи отчетности для любой компании или индивидуального предпринимателя.
В настоящее время, чтобы облегчить труд работников склада, многие руководители коммерческих организаций приобретают специальное программное обеспечение. О том как ПО поможет автоматизации склада читайте тут.
В центре оформления предлагают специальные программы для проверки электронной визы, устанавливаемые на компьютер или доступные в режиме онлайн.
Подтверждение, которое требуется проверить, после извлечения из документа подгружается в проверочную программу. Быстродействие подобных программных продуктов дает возможность за короткий отрезок времени выполнить проверку большого объема информации.
Что содержит и как используется простая ЭЦП
Владельцу предоставляются ключи (открытый и закрытый). С помощью последнего выполняется шифрование информации и создание электронной подписи.
Первый же, дубликат которого находится в центре выдачи, используется при проверке подлинности подписи.
После криптографического преобразования ключа факсимиле и документа программным способом формируется ряд символов, представляющий собственно электронную подпись ответственного лица под рассматриваемым документом.
Эти символы добавляются к документу или хранятся в виде файла.
Виза в преобразованном виде содержит следующую информацию:
- имя файла (открытого ключа подписи),
- сведения о лице, сформировавшем набор символов,
- дате выполнения процедуры.
Пользователь, получив документ, открытым ключом автографа отправителя производит процедуру обратного перекодирования, выполняющего проверку подлинности сведений по автору корреспонденции.
Если ЭЦП подлинная, следовательно, информация завизирована отправителем, а сведения не содержат корректировок. В ином случае сформируется системное сообщение о недействительности сертификата отправителя.
Возможные сферы для применения ЭП
Использование простой электронной подписи представляется удобным в следующих областях деятельности:
- в системе электронного документооборота в качестве способа визирования и утверждения документов при внутреннем обмене или в качестве гаранта юридической силы и подлинности сведений при внешних контактах;
- при передаче отчетов контролирующим органам;
- при получении разного вида государственных услуг и при переписке с властными структурами;
- для работы в системе электронных торгов.
Особенности применения
Из всех типов подписей работа с простой электронной подписью является наименее защищенным процессом и не всегда позволяет установить, что ее применил непосредственно владелец.
Поэтому данный вариант безопаснее применять только при наличии доверительных контактов с деловыми партнерами.
Документ (электронный) является подписанным, когда:
- ПЭП присутствует в документе;
- ключ ЭП применен на основе положений, утвержденных оператором используемой информационной системы. Однако при этом документ содержит сведения, определяющие идентификацию создателя и отправителя.
Положения закона об электронном визировании четко указывают, что пароль имеет право быть признанным сторонами в качестве надлежащей подписи. Поэтому ПЭП допускается для подтверждения данных, отправляемых в органы государственной власти или местного самоуправления и отдельным должностным лицам.
Документ с ПЭП является равным аналогу на бумажном носителе, если данное положение содержится в законе либо в договоре сторон электронного сотрудничества.
Применение ПЭП не разрешено при визировании документов с данными, относящимися к государственной тайне, или в информационной системе, контактирующей с информацией подобной степени секретности.
Условия действительности простой электронной подписи
Чтобы подписываемые ПЭП договоры и иные документы имели достаточную юридическую силу, необходимо соблюдение следующего.Определиться с формой представления ЭП. Это может быть пароль, тогда следует предусмотреть процедуру его использования и способ подписания документа паролем. В роли ПЭП может выступать электронный адрес (e-mail).
При этом в соглашении должно четко отмечаться, что все отправления с таких адресов любой из сторон считаются завизированными простой электронной подписью. При помещении на сетевом сайте оферты, требующей акцепта, следует определить, что считать подписью и что считать акцептом.
В соглашении сторон документооборота следует четко выделить способы определения лица, ставящего визу, то есть возможности сопоставления визы и определенного лица (контрагента по сделке).
Текст соглашения должен в обязательном порядке предусматривать обязанности сторон по сохранению конфиденциальности подписей (электронных) без права передачи третьим лицам паролей, доступов к почте и других возможностей.
При организации работы коммерческих предприятий, специализирующихся на торговле либо на выпуске продукции, их руководство должно уделять большое внимание грамотному управлению работы складов.
В настоящее время для ИП предлагается целый ряд программных комплексов, способных оказать им существенную помощь при ведении всех аспектов бухгалтерского учета. О программном обеспечении для ИП читайте тут.
Читайте так же:
Сдача алкогольной декларации Согласно закону Российской Федерации от 18 июля 2011 года, номер 218 ФЗ, с января 2012 года, организации, индивидуальные предприниматели, а также частные лица, осуществляющие розничную […]
Корректировка алкогольной декларации Алкогольной декларацией принято называть документ, подаваемый юридическими лицами и индивидуальными предпринимателями в Федеральную службу по регулированию алкогольного рынка по […]
tvoi.biz
Электронная подпись, FAQ / Блог компании ФрешДок / Хабр
Надоело подписывать документы в бумажном виде? Вроде уже давно электронная подпись введена, а все равно страшно. С бумагой как-то надежнее. Или нет?
Это информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связывается с такой информацией и используется для определения лица, подписывающего информацию (это формула Закона об электронной подписи – ст. 2). Что можно резюмировать из вышесказанного? Правильно! То, что законы у нас пишут без заботы о пользователе. Давайте попробуем упростить для понимания. Электронная подпись — это информация к электронному документу, позволяющая определить, кто его подписал. Ничем. Вы готовите договор как обычно. Только в сам договор вы должны включить условия об использовании электронной подписи или заключить отдельное Соглашение (см. дальше). Подпись может быть не только собственноручной, поставленной рукой на бумаге. Подписью может быть любой аналог собственноручной подписи, включая электронную подпись. Электронная подпись бывает двух видов: простая и усиленная. Усиленная может быть квалифицированной и неквалифицированной. Мы их оставим, нас интересует та, что попроще. Простой электронной подписью является подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом. Да, может. Нужно предусмотреть в Соглашении об использовании электронных подписей, заключаемом между участниками электронного взаимодействия, что все электронные письма, исходящие с указанных в Соглашении электронных адресов сторон, считаются подписанными простой электронной подписью – электронным адресом (e-mail). Пароль и логин от аккаунта в интернет-сервисе. Это уникальная последовательность символов, предназначенная для создания электронной подписи. В переводе на русский – это пароль к почте или аккаунту интернет-сервиса. Электронный документ считается подписанным простой электронной подписью при выполнении одного из следующих условий: — либо (1) простая электронная подпись содержится в самом электронном документе; — либо (2) ключ простой электронной подписи применяется в соответствии с правилами, установленными оператором информационной системы, с использованием которой осуществляются создание и (или) отправка электронного документа, и в созданном и (или) отправленном электронном документе содержится информация, указывающая на лицо, от имени которого был создан и (или) отправлен электронный документ. Стороны должны согласовать возможность подписания договора электронной подписью и оговорить, что аналогом собственноручной подписи будет электронная подпись:- в договоре должно быть указано, что электронный документ сопровождается электронной подписью;
- Соглашение об использовании электронных подписей (далее – Соглашение) можно включить в договор или сделать его отдельным соглашением о применении электронных подписей;
- в Соглашении нужно предусмотреть правила определения лица, подписывающего документ, чтобы можно было точно сопоставить электронную подпись и конкретное лицо – сторону договора;
- в Соглашении нужно предусмотреть обязанность сторон сохранять конфиденциальность своей электронной подписи (хранить пароль, не передавать третьим лицам и т.д.), а в случае утери пароля или доступа к электронному адресу почты немедленно сообщить другой стороне. До получения такого сообщения все исходящие от утратившей доступ к почте стороны будут считаться по-прежнему ее электронной подписью.
Пример формулировки
Стороны договорились об использовании для подписания настоящего договора электронной подписи. Договор заключается в письменной форме путем обмена электронными документами, передаваемыми по каналам связи, позволяющими достоверно установить, что документ исходит от стороны по договору. Стороны признают юридическую силу за электронными документами — письмами, направленными сторонами друг другу с адресов электронной почты, указанных в настоящем Договоре. Доступ к электронной почте Сторон защищен паролями и Стороны обязуются сохранять их конфиденциальность.
В реквизитах договора указываем адреса электронной почты и сторону договора, которая использует этот адрес в качестве электронной подписи. Судебная практика и специалисты считают более достоверными корпоративные адреса с указанием фирменных наименований контрагентов. На самом деле можно пользоваться и общедоступными бесплатными почтовыми сервисами, но с корпоративного адреса заключение договора выглядит действительно более логичным.
Это не обязательно, но для собственной уверенности и особенно уверенности вашего бухгалтера можно распечатать документ и обменяться подписанными сканами. Это пока скорее юридическая экзотика, но если соблюдены все вышеописанные условия, то да. Проблема может возникнуть с доказательствами, так как некоторые мессенджеры не хранят переписку пользователей на своих серверах. Это значит, что доказательства будут сохраняться только на устройствах каждой из сторон. А значит, будет повод усомниться в достоверности данных сообщений. В таких случаях можно прибегнуть к дублированию сообщений по электронной почте. Требования налоговых и иных контролирующих органов о подписании документов на бумаге и обязательности собственноручных подписей не основаны на законе. Более того, они противоречат закону, а именно принципу использования электронной подписи (ст. 4 Закона об электронной подписи).Закон предусматривает различные варианты заключения договоров в письменной форме. Один из них – обмен электронными документами, в том числе по электронной почте (ссылки на закон берем выше и направляем бухгалтеру и налоговой).
В ряде случаев для отчетности достаточно копии договора. Если вы будете включать копии подписи и печати в электронные документы, то налоговая может даже не понять, что договор заключен путем обмена электронными документами и у нее не будет соответствующих претензий.
Поскольку достоверность электронной почты каждой из сторон все-таки при определенных условиях можно поставить под сомнение, не лучше ли будет размещать договор на ресурсе третьего независимого от сторон лица? А договор подписывать электронной подписью не в виде e-mail, а логином и паролем для входа в аккаунт пользователя интернет-сервиса. Такой вид электронной подписи прямо предусмотрен ФЗ «Об электронной подписи» (п.2 ст. 5 Закона об электронной подписи). Такие решения уже есть, например, на сайте fl.ru и в сервисе «Контракты» Арбитража WebMoney. Сервис дает возможность пользователям WebMoney загрузить их договор на сервер и подписать его aнaлoгом собственноручной подписи. Это тоже способ заключения договора в электронном виде. Для действительности таких соглашений юристы уже выработали ряд рекомендаций.- Пользователю должна быть обеспечена возможность предварительного ознакомления с условиями такого договора до того момента, как договор будет считаться заключенным
- При этом желательно, чтобы кнопка «Согласен» находилась в конце текста соглашения и могла быть активирована только при условии скроллинга всего текста с начала и до конца
- Усилить выражение согласия лица с условиями соглашения добавлением фразы «С условиями Соглашения ознакомился и согласен»
- Пользователь должен иметь возможность отказаться от принятия условий Соглашения и, соответственно, от совершения сделки. Сделать кнопку «Отказаться» или «Отказаться от заключения Соглашения и использования Сервиса»
- Принятие условий соглашения должно быть с технической точки зрения необходимым условием доступа к Сервису. Без выражения пользователем согласия с условиями Соглашения невозможны дальнейшая регистрация и использование Сервиса
- Крайне важно обеспечить возможность распечатать и/или сохранить текст Соглашения на диск пользователя либо отправить на электронную почту пользователя. Данные соглашения не действуют на территории России, но мы рекомендуем их учитывать, поскольку (1) Сервис действует в сети Интернет и (2) российское законодательство и правоприменительная практика в целом развивается с некоторым запозданием аналогично практике Европейского союза и США
- Включать ссылки на Соглашение и его основные условия в электронные письма, отсылаемые пользователю при регистрации, а также в иные сообщения от Сервиса. При внесении изменений в условия Соглашения делать рассылку всем пользователям.
- Когда за пользование Сервисом будет взиматься плата, кнопка «Согласен» должна быть переделана в «Согласен с обязательством оплаты»
(с) Кирилл Митягин
habr.com
Виды электронной подписи | Отличия видов ЭЦП — Удостоверяющий центр СКБ Контур
В России в электронном документообороте можно использовать три вида подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. Посмотрим, чем они отличаются друг от друга, при каких условиях равнозначны собственноручной и придают подписанным файлам юридическую силу.
Простая электронная подпись, или ПЭП
Простая подпись — это знакомые всем коды доступа из СМС, коды на скретч-картах, пары “логин-пароль” в личных кабинетах на сайтах и в электронной почте. Простая подпись создается средствами информационной системы, в которой ее используют, и подтверждает, что электронную подпись создал конкретный человек.
Где используется?
Простая электронная подпись чаще всего применяется при банковских операциях, а также для аутентификации в информационных системах, для получения госуслуг, для заверения документов внутри корпоративного электронного документооборота (далее — ЭДО).
Простую электронную подпись нельзя использовать при подписании электронных документов или в информационной системе, которые содержат гостайну.
Юридическая сила
Простая подпись приравнивается к собственноручной, если это регламентирует отдельный нормативно-правовой акт или между участниками ЭДО заключено соглашение, где прописаны:
- правила, по которым подписанта определяют по его простой электронной подписи.
- обязанность пользователя соблюдать конфиденциальность закрытой части ключа ПЭП (например, пароля в паре “логин-пароль” или СМС-кода, присланного на телефон).
Во многих информационных системах пользователь должен сначала подтвердить свою личность во время визита к оператору систему, чтобы его ПЭП в будущем имела юридическую силу. Например, для получения подтвержденной учетной записи на портале Госуслуг, нужно лично прийти в один из центров регистрации с документом, удостоверяющим личность.
Неквалифицированная электронная подпись, или НЭП
Усиленная неквалифицированная электронная подпись (далее — НЭП) создается с помощью программ криптошифрования с использованием закрытого ключа электронной подписи. НЭП идентифицирует личность владельца, а также позволяет проверить, вносили ли в файл изменения после его отправки.
Человек получает в удостоверяющем центре два ключа электронной подписи: закрытый и открытый. Закрытый ключ хранится на специальном ключевом носителе с пин-кодом или в компьютере пользователя.
С помощью закрытого ключа владелец генерирует электронные подписи, которыми подписывает документы. Открытый ключ электронной подписи связан с закрытым ключом ЭП и предназначен для проверки подлинности ЭП. Открытый ключ доступен всем, с кем его обладатель ведет ЭДО.
Соответствие открытого ключа владельцу закрытого ключа прописывается в сертификате электронной подписи, который также выдается удостоверяющим центром. Требования к структуре неквалифицированного сертификата не установлены в федеральном законе № 63-ФЗ “Об электронной подписи”. При использовании НЭП сертификат можно не создавать.
Где используется?
НЭП необходима, чтобы участвовать в электронных госзакупках по 44-ФЗ в качестве поставщика на шести федеральных электронных торговых площадках госзакупок. Этот же вид подписи можно использовать для внутреннего и внешнего ЭДО, если стороны предварительно договорились об этом.
Юридическая сила
Участникам ЭДО нужно соблюдать дополнительные условия, чтобы электронные документы, заверенные НЭП, считались равнозначными бумажным с собственноручной подписью. Сторонам нужно обязательно заключить между собой соглашение о правилах использования НЭП и взаимном признании ее юридической силы.
Квалифицированная электронная подпись, или КЭП
Усиленная квалифицированная электронная подпись — самый регламентированный государством вид подписи. Так же, как и НЭП, она создается с помощью криптографических алгоритмов и базируется на инфраструктуре открытых ключей, но отличается от НЭП в следующем:
- Обязательно имеет квалифицированный сертификат в бумажном или электронном виде, структура которого определена приказом ФСБ России № 795 от 27.12.2011.
- Программное обеспечение для работы с КЭП сертифицировано ФСБ России.
- Выдавать КЭП может только удостоверяющий центр, который аккредитован Минкомсвязи России.
Где используется?
КЭП нужна, чтобы сдавать отчетность в контролирующие органы, участвовать в качестве поставщика и заказчика в электронных торгах, работать с государственными информационными системами, обмениваться формализованными документами с ФНС, вести электронный документооборот внутри компании или с ее внешними контрагентами.
Юридическая сила
КЭП — это подпись, которая придает документам юридическую силу без дополнительных условий. Если организации ведут ЭДО, подписывая документы КЭП, их юридическая сила признается автоматически согласно федеральному закону № 63-ФЗ “Об электронной подписи”.
ca.kontur.ru
Как сделать электронную подпись для Госуслуг
Документ, имеющий юридическую силу, должен быть защищен собственноручной подписью человека, который является главным фигурантом рассмотренных в нем вопросов. Как подтвердить актуальность электронной документации, с которой граждане работают с помощью интернет-сервисов? Для придания бумагам эффекта законности, применяется электронная подпись. Она позволяет идентифицировать человека, который ее нанес на бумаги с целью подтверждения их подлинности. Нормативно-правовые источники определяют возможность присоединения виртуального элемента к электронным данным, в результате чего в полученном документе идентифицируется подписант.
ЭЦП
Назначение ЭЦП
Электронная подпись служит гарантом безопасности и значимости. Она используется для идентификации ответственного за выполнение каких-либо операций лица и указывает на юридическую значимость документа, под которым она оформляется. ЭЦП считается реквизитом, обеспечивающим защиту и позволяющим отличать истинный электронный документ от его подделки. Она является уникальной пометкой человека на различных цифровых юридических бумагах. При помощи элемента можно всегда идентифицировать владельца документации.
Виды продуктов
В зависимости от степени защиты, типа документов, а также круга задач, которые планируется решать с помощью ЭЦП, для которых актуален электронный продукт, различают несколько его видов:
- простой;
- усиленный неквалифицированный;
- усиленный квалифицированный.
К простой подписи применяется наименьшая степень защиты. Она лишь подтверждает факт волеизъявления определенного лица. Проверка изменений в статусе документа или человека его подписавшего невозможна с момента применения простого элемента. Его преимущества заключаются в том, что сделать цифровую подпись возможно самостоятельно.
Нанесение на электронный документ усиленного неквалифицированного продукта интерпретирует его с бумажным документом, подписанным человеком. После нанесения элемента на электронную бумагу, невозможно вносить правки в его текстовой части. Его изготовление осуществляется в специализированных центрах, от которых не требуется аккредитации.
Сделать ЭПЦ усиленного типа возможно только в аккредитованных центрах. Продукт создается посредством специального шифрования. Его использование актуально для обеспечения функционирования субъектов предпринимательской деятельности.
Как сделать электронную подпись самому бесплатно: пошаговая инструкция
Не стоит задумываться над вопросом о том, где сделать электронную подпись, если она относится к категории простой или усиленной неквалифицированной. Продукт легко создается при помощи офисного пакета MS Office. Проще всего для этой цели использовать софт Word. Для реализации мероприятия следует действовать в соответствии с алгоритмом:
- установить курсор в место документа, где нужно поставить отметку;
- перейти во вкладку «вставка»;
Опции офисного софта
- нажать кнопку «строка подписи»;
- заполнить в таблице строки информацией о подписанте, включая его фамилию, имя, отчество, должность и почтовый адрес;
ЭЦП в WORD
- оформить инструкцию подписанта, которая должна ему напоминать о необходимости проверки документа перед подписью;
- выбрать опции, касающиеся уведомления о дате оформления бумаги в строке, где была нанесена подпись, если это необходимо;
- поставить галочку в поле, свидетельствующую о разрешении подписанту добавлять примечания к подписи.
Как выглядит простая самостоятельно изготовленная подпись
В качестве альтернативного варианта, возможно сделать электронную печать и подпись при помощи меню офисного документа «файл». Для этого необходимо его открыть и зайти в подраздел «защита документа» раздела «сведения». Документация считается оформленной после выбора функции «добавить цифровую подпись». Бесплатно оформить продукт можно при помощи программ Microsoft Outlook, Outlook Express или Lotus Notes. Их опции позволяют отправлять сообщения с подписью.
Сгенерированную при помощи офисного документа печать сложно проверить на подлинность, поэтому такой вид продукта используется для бумаг невысокой важности.
Возможности специализированных сайтов
Получить бесплатный продукт возможно на сайтах, специализирующихся на подобных услугах. Он создается при помощи программ, в основе которых лежит подражание подписи заказчика посредством ее сканирования, обработки дизайнерами и создания элемента на экране при помощи виджета.
Все софты имеют интуитивно понятный интерфейс, который не требует специальных знаний от обычного пользователя. Особенностью полученных продуктов является возможность добавления в цифровой документ изображения подписи и факсимильной печати в графическом виде. Их применение позволяет придать электронной документации вид, идентичный с оригинальным. К подписываемым бумагам отправитель может прикрепить стикер с сообщением для получателя документации.
Сгенерированная подпись может применяться во внутреннем документообороте, в том числе и бухгалтерском, а также для цифровых бумаг юридического значения, которые нужно отправить по электронной почте. Ее невозможно использовать для работы на портале госсуслуг или для отправки отчетности в Налоговую Службу.
Как сделать электронную подпись для Госуслуг
Вход на сайт Госуслуг
На официальном сайте Госуслуг можно получить простую электронную подпись, предназначенную для осуществления операций на портале. Для реализации мероприятия необходимо открыть страницу официального сайта организации, зарегистрироваться на нем или осуществить вход. Для регистрации следует ввести информацию, идентифицирующую личность пользователя, а также номер его мобильного телефона и адрес электронной почты. Для осуществления входа, в специальном поле нужно ввести код подтверждения, который должен прийти по запросу пользователя на телефон или почтовый ящик.
Ввод в специальных полях максимального количества информации, такой как паспортные данные, идентификационный налоговый номер, номер СНИЛС, позволит полноценно оформить учетную запись, что обеспечит автоматическое заполнение данных в нужные формы на стадии получения выбранной услуги. Учетная запись должна быть подтверждена в отделении Почты России или в многофункциональном центре.
После завершения всех мероприятий гражданин может осуществлять работы с Госуслугами, а роль простой подписи отводится статусу подтвержденной учетной записи.
Если нужна квалифицированная ЭЦП
Если для работы на портале Госуслуг, необходима квалифицированная ЭЦП, то ее получение возможно только в сертифицированном центре. Выбор организации следует производить в соответствии с типом оказываемых услуг и ее месторасположением. Личное присутствие в офисе компании неизбежно, поскольку секретный ключ с электронной подписью выдается на USB-флешке лично в руки заказчику. Ему также должны передать сертификат и лицензию на использование программного обеспечения. Для автоматической настройки компьютера выдают диск с утилитами, а специалисты компании должны консультировать своих клиентов по всем возникшим вопросам.
Вконтакте
Одноклассники
Google+
101biznesplan.ru
как получить, как воспользоваться (Королева Я.Ю.)
Все статьи 
Простая цифровая подпись: как получить, как воспользоваться (Королева Я.Ю.)
Постановлением Правительства РФ от 25.01.2013 N 33 утверждены Правила использования простой электронной подписи при оказании государственных и муниципальных услуг (далее - Правила ЭП).
Развитие информационного общества
Президент РФ В.В. Путин Указом от 07.02.2008 N Пр-212 утвердил Стратегию развития информационного общества в Российской Федерации. Информационное общество характеризуется формированием современной информационной инфраструктуры экономики, важнейшим элементом которой является электронный документооборот. Последний при совершении юридически значимых действий требует применения электронной подписи.Использование в РФ электронной цифровой подписи было регламентировано Федеральным законом от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи" <1>. В соответствии с Законом были созданы корпоративные информационные системы, использующие в документообороте электронную цифровую подпись, а также удостоверяющие центры, выдающие сертификаты ключа проверки электронной цифровой подписи. Однако практика применения данного Федерального закона выявила ряд недостатков правового регулирования, устранить которые призван Федеральный закон от 06.04.2011 N 63-ФЗ "Об электронной подписи" (далее - Закон N 63-ФЗ).--------------------------------<1> Согласно Федеральному закону от 10.07.2012 N 108-ФЗ "О внесении изменений в Федеральный закон "О Государственной корпорации "Ростехнологии" и отдельные законодательные акты Российской Федерации" Федеральный закон от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи" будет признан утратившим силу с 01.07.2013.
Виды электронных подписей
В ст. 5 Закона N 63-ФЗ установлены следующие виды электронных подписей: простая электронная и усиленная электронная. Усиленная электронная подпись может быть квалифицированной и неквалифицированной. Указанные виды идентификации участника правоотношений в сфере электронного документооборота отличаются по надежности и сложности получения.
Правила использования простой электронной подписи
Правила использования простой электронной подписи при оказании государственных и муниципальных услуг определены ст. 21.2 Федерального закона от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" (далее - Закон N 210-ФЗ).В частности, при оказании государственных и муниципальных услуг с использованием ПЭП должны обеспечиваться:1) возможность бесплатного получения любыми лицами ключей ПЭП для использования в целях получения государственных и муниципальных услуг;2) отсутствие необходимости использования программных и аппаратных средств, специально предназначенных для получения услуг с использованием ПЭП.Согласно п. 3 ст. 5 Закона N 210-ФЗ запрос и иные документы, необходимые для предоставления государственной или муниципальной услуги, подписанные ПЭП и поданные заявителем с соблюдением законодательных требований, признаются равнозначными запросу и иным документам, подписанным собственноручной подписью и представленным на бумажном носителе, за исключением случаев, если федеральными законами или иными нормативными правовыми актами установлен запрет на обращение за получением государственной или муниципальной услуги в электронной форме.Правила ЭП разработаны в соответствии с ч. 1 ст. 21.2 Закона N 210-ФЗ, предусматривающей, что правила использования простой электронной подписи, в том числе правила создания и выдачи ключей простых электронных подписей, а также перечень органов и организаций, имеющих право на создание и выдачу ключей простых электронных подписей в целях оказания государственных и муниципальных услуг, устанавливаются Правительством РФ. Такие правила должны предусматривать в том числе:1) требования, которым должны соответствовать простые электронные подписи и (или) технологии их создания;2) способы установления личности лица при выдаче ему ключа простой электронной подписи в целях получения государственных и муниципальных услуг.
Где применяется простая электронная подпись
Электронная подпись представляет собой зашифрованную информацию в виде файла. Простой электронной подписью является электронная подпись, которая посредством использования ключа простой электронной подписи подтверждает факт формирования электронной подписи конкретным заявителем.Ключ простой электронной подписи - это сочетание двух элементов - идентификатора и пароля ключа. Идентификатор - страховой номер индивидуального лицевого счета заявителя, а пароль ключа простой электронной подписи - последовательность символов, созданная в соответствии с Правилами ЭП.Правила ЭП устанавливают порядок использования простой электронной подписи (ПЭП) любыми лицами (заявителями) при обращении за получением государственных и муниципальных услуг в электронной форме, оказываемых:- федеральными органами исполнительной власти;- органами государственных внебюджетных фондов;- органами исполнительной власти субъектов РФ;- органами местного самоуправления.Правила ЭП также устанавливают порядок использования ПЭП при обращении за получением услуг, перечень которых определяется Правительством РФ. Данные услуги предоставляются государственными и муниципальными учреждениями и другими организациями, в которых размещается государственное задание (заказ) или муниципальное задание (заказ) на предоставление таких услуг (далее соответственно - услуги, исполнители услуг).
Где получить простую электронную подпись
Согласно п. 8 гл. 2 Правил ЭП создание (замену) ключа ПЭП осуществляет оператор. Правом создания (замены) и выдачи ключа простой электронной подписи обладают органы и организации, подключенные к инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме.К операторам выдачи ключа относятся в том числе:а) органы, предоставляющие государственные услуги, при обращении за получением которых допускается использование простой электронной подписи. Эти органы указаны в п. 1 ст. 2 Закона N 210-ФЗ:- федеральный орган исполнительной власти;- государственный внебюджетный фонд;- исполнительный орган государственной власти субъекта РФ;- орган местного самоуправления при осуществлении отдельных государственных полномочий, переданных федеральными законами и законами субъектов;б) органы, предоставляющие муниципальные услуги, при обращении за получением которых допускается использование простой электронной подписи;в) организации, участвующие в предоставлении государственных и муниципальных услуг в соответствии с ч. 2 ст. 1 Закона N 210-ФЗ, при обращении за получением которых допускается использование простой электронной подписи;г) организации, организующие предоставление государственных и муниципальных услуг, при обращении за получением которых допускается использование простой электронной подписи;д) иные органы и организации.Заявитель имеет право самостоятельно выбрать оператора выдачи ключа ПЭП или уполномоченную организацию. Согласно п. 18 гл. 2 Правил ЭП оператор выдачи ключа ПЭП вправе уполномочить иное юридическое лицо на создание (замену) и выдачу ключа. Если выдачу ключа ПЭП производит уполномоченная организация, то и установление личности заявителя осуществляет она же.
Как получить простую электронную подпись
Согласно п. 6 гл. 1 Правил ЭП, для того чтобы заявитель мог обратиться за получением государственных и муниципальных услуг в электронной форме с использованием простой электронной подписи, он должен быть зарегистрирован в соответствующем регистре федеральной государственной информационной системы "Единая система идентификации и аутентификации" <2>.--------------------------------<2> Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, утв. Постановлением Правительства РФ от 28.11.2011 N 977.
Согласно п. п. 10, 11 гл. 2 Правил ЭП создание (замена) и выдача ключа ПЭП для использования в целях получения государственных и муниципальных услуг осуществляются безвозмездно, а операторы выдачи ключа ПЭП обязаны обеспечивать конфиденциальность данного ключа.Правила ЭП предусматривают две формы обращения заявителя к оператору для создания (замены) и выдачи ключа ПЭП: явка на личный прием или подача заявления в электронной форме (п. 15 гл. 2 Правил ЭП).Если заявитель выбрал форму личного приема, создание (замена) и выдача ключа ПЭП осуществляются оператором выдачи ключа ПЭП в день обращения. Заявителю необходимо представить письменное заявление и предъявить основной документ, удостоверяющий личность, а уполномоченному лицу - еще и документ, подтверждающий его право действовать от имени юридического лица (п. 16 гл. 2 Правил ЭП).Формы заявлений утверждаются операторами выдачи ключа ПЭП в соответствии с требованиями к формам заявлений, утверждаемыми Минкомсвязи (п. 17 гл. 2 Правил ЭП). Однако согласно п. 2 Постановления, утвердившего Правила ЭП, до утверждения требований к формам заявлений заявление может быть подано в свободной форме, если в нем содержится информация, оговоренная Правилами ЭП.Заявитель, подающий заявление в электронной форме, вправе выбрать любой из трех способов получения ключа:- лично у оператора выдачи ключа;- путем направления оператором выдачи ключа регистрируемого почтового отправления с уведомлением о вручении;- путем направления ключа на адрес электронной почты заявителя, указанный в заявлении (п. 21 гл. 2 Правил ЭП).
Подача заявления
Если заявление подает физическое лицо, в документе должны быть указаны его фамилия, имя и отчество, страховой номер индивидуального лицевого счета.В заявлении, подаваемом заявителем - юридическим лицом, должны быть указаны наименование и место нахождения юридического лица, основной государственный регистрационный номер юридического лица, фамилия, имя и отчество уполномоченного лица, страховой номер индивидуального лицевого счета такого уполномоченного лица.Все заявители - и юридические, и физические лица - обязаны дать свое согласие на обработку персональных данных, указываемых в заявлении, в соответствии с Законом о персональных данных <3> (п. 17 гл. 2 Правил ЭП).--------------------------------<3> Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных".
При получении ключа путем подачи заявления в электронной форме оператор выдачи ключа ПЭП обязан обеспечить заявителю возможность осуществления самостоятельной регистрации в Единой системе идентификации и аутентификации с использованием соответствующего сервиса данной системы (п. 19 гл. 2 Правил ЭП).
Самостоятельная замена ключа ПЭП
Заявитель также имеет право самостоятельно произвести замену своего ключа ПЭП с использованием сервиса генерации ключа Единой системы идентификации и аутентификации в личном кабинете в федеральной государственной информационной системе "Единый портал государственных и муниципальных услуг (функций)" (п. 8 гл. 2 Правил ЭП). Для самостоятельной регистрации в Единой системе идентификации и аутентификации заявителю необходимо заполнить заявление по форме, размещенной в системе "Единый портал государственных и муниципальных услуг (функций)", после чего ключ ПЭП заявителю предоставляется автоматически (п. 20 гл. 2 Правил ЭП).
Права и обязанности оператора и заявителя
Пункт 12 гл. 2 Правил ЭП обязывает оператора выдачи ключа ПЭП ознакомить заявителя с правилами использования простой электронной подписи.В свою очередь, согласно п. 13 гл. 2 Правил ЭП владелец ключа ПЭП обязан обеспечивать конфиденциальность полученного ключа ПЭП, а в случае нарушения конфиденциальности ключа или его утери незамедлительно уведомить об этом оператора выдачи ключа ПЭП или оператора Единой системы идентификации и аутентификации.Владелец ключа ПЭП несет гражданско-правовую ответственность за негативные последствия, наступившие в результате нарушения конфиденциальности ключа ПЭП или его утери (п. 14 гл. 2 Правил ЭП).Если в процессе выдачи ключа ПЭП оператор или уполномоченная им организация допустили ошибку при установлении личности заявителя, ответственность за неблагоприятные последствия, наступившие для участников отношений в результате этой ошибки, несет оператор выдачи ключа, допустивший ее, либо оператор выдачи ключа, наделивший уполномоченную организацию соответствующим правом (п. 18 гл. 2 Правил ЭП).Исполнитель услуги, получивший обращение, подписанное ПЭП, проверяет подлинность подписи при помощи соответствующего сервиса Единой системы идентификации и аутентификации (п. 23 гл. 2 Правил ЭП), доступ к которой предоставляется оператором данной системы автоматически.
Изменения требований к Единой системе идентификации и аутентификации
Постановлением Правительства РФ от 25.01.2013 N 33 также утверждены изменения, которые вносятся в Требования к федеральной государственной информационной системе "Единая система идентификации и аутентификации" <4> (далее - Требования).--------------------------------<4> Требования к федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме", утв. Постановлением Правительства РФ от 28.11.2011 N 977.
Так, п. 5 Требований, обозначающий основные функции Единой системы идентификации и аутентификации, дополнен пп. "д" и "е", включающими в эти функции создание пароля ключа ПЭП на основе исходной ключевой информации (информация предоставляется ФСБ) и автоматическое предоставление по запросу органов и организаций, имеющих право на создание (замену) и выдачу ключей ПЭП, пароля ключа ПЭП. А список регистров, которые должна включать в себя Единая система идентификации и аутентификации, дополнен регистром органов и организаций, имеющих право создания (замены) и выдачи ключа ПЭП в целях оказания государственных и муниципальных услуг.
xn----7sbbaj7auwnffhk.xn--p1ai
Электронная подпись простыми словами / Хабр
Итак, новый ФЗ внес вот какие новшества:
- два уполномоченных органа;
- добровольная аккредитация УЦ.
1. Старая ЭЦП трансформировалась в три вида ЭП, различающихся по степени надежности используемых технологий: Простая – достаточно использовать код или пароль; Неквалифицированная – можно использовать любые криптосредства для создания ЭП; Квалифицированная – можно использовать криптосредства, имеющие сертификат (ФСБ) и аккредитованный УЦ, но об этом позже.
2. Новый ФЗ вводит два уполномоченных органа:
- Орган, ответственный за политики в области применения ЭП и аккредитацию УЦ – Постановлением Правительства № 976 от 28 ноября 2011 таким органом было назначено Минкомсвязь.
- Орган, ответственный за безопасность – ФСБ, тут все ясно.
3. Аккредитация УЦ – подтверждение УЦ, что он надежный УЦ. Дает возможность генерить квалифицированную ЭП. Если вы не госорган и вам можно использовать неквалифицированную ЭП, то и аккредитоваться вам не надо. Про госорганы я не придумала, т.к. 9 февраля 2012 вышло ПП № 111, которое обязывает госорганы использовать квалифицированную ЭП, то же касается госуслуг – ПП № 861 от 24 октября 2011. Как и прежде можно воспользоваться услугами стороннего УЦ, но тут надо следить, чтобы он был аккредитован (а иначе зачем?), а владельцам таких УЦ – спешно аккредитовываться.
Теперь, как все выглядит на практике
Если вы юзаете простую или неквалифицированную подпись, то тут все просто. Не забудьте только заключить соглашение об электронном взаимодействии, которое будет придавать юридическую значимость вашему взаимодействию.С квалифицированной все сложнее. Чтобы ее заполучить в обиход, нужен аккредитованный УЦ и выполнение ряда условий.
Для аккредитования УЦ Минкомсвязь уже выпустила два из трех, указанных в новом ФЗ, подзаконных актов:
- Приказ № 242 от 29 сентября 2011, утверждающий порядок передачи реестра аккредитованного УЦ на хранение в Минкомсвязь, в случае прекращения действия такого УЦ;
- Приказ № 250 от 5 октября 2011, утверждающий порядок ведения реестра аккредитованным УЦ.
ФСБ, в свою очередь, тоже выпустила два из трех, указанных в новом ФЗ подзаконных актов:
- Приказ ФСБ № 795 от 27 декабря 2011 – устанавливает требования к форме квалифицированных сертификатов. Я бы охарактеризовала этот документ как адаптированный перевод RFC 2459 под русскую реальность;
- Приказ ФСБ № 796 от 27 декабря 2011 – устанавливает требования к средствам ЭП и средствам УЦ (собственно, это криптосредства и прочие средства, которыми вы УЦ делаете).
В целом, прогноз благоприятный, если вы не гос, можно легко обходиться неквалифицированной ЭП, но вот пустят ли вас потом в какую-нибудь единую расчетную систему, пока вопрос.
И еще, расшарила подборку закладок со всеми упомянутыми документами.
habr.com
