Основные различия между квалифицированной и неквалифицированной электронными подписями. Простая квалифицированная электронная подпись
Основные отличия квалифицированной электронной подписи от неквалифицированной
Преимущества усиленной электронной подписи
Как известно, основное предназначение простой ЭЦП – подтверждение самого факта подписания документа. Так, она применяется для подтверждения любой операции, совершенной в режиме онлайн. К примеру, любые действия в информационной системе вашего банка подтверждаются авторизацией по логину и паролю. Комбинация этих элементов может служить примером простой подписи. Однако подписанный ею файл защищен в наименьшей степени: в случае взлома, изменения невозможно будет отследить. Еще один важный момент – простая электронная подпись не приравнивается к физической и не сообщает документу юридической силы. В то же время усиленная ЭЦП, создаваемая специальными шифровальными программами, позволяет отследить изменения, внесенные в документ после подписания.
Неквалифицированная электронная подпись
Требования к этому виду ЭЦП гораздо менее строгие, чем к квалифицированной подписи. Чаще всего НЭП применяется при подписании налоговых деклараций и первичных документов (с 2017 может применяться и простая), иногда она используется участниками электронных закупок – в зависимости от правил конкретной торговой площадки. Принято считать, что НЭП служит аналогом печати организации. Квалифицированная электронная подпись
Все, что написано о данном виде ЭЦП, сводится тому, что в настоящий момент это самый надежный способ защитить электронный документ. От неквалифицированной подписи она отличается двумя параметрами:- Может быть выдана исключительно аккредитованным удостоверяющим центром;
- Выдается вместе с сертификатом проверки ключа;
- Придает подписанному документу юридическую силу (приравнивается к физической подписи).
xn----7sbnbsifsaielcfze6pb1c.xn--80asehdb
Какую электронную подпись выбрать для бизнеса
Что такое электронная подпись
Электронная подпись (ЭП, ЭЦП) — это аналог вашей подписи, но для электронных документов. Она позволяет подтвердить, что именно вы подписали документ.
Подписи бывают трех видов: простая, усиленная неквалифицированная и усиленная квалифицированная. Они отличаются тем, насколько они надежны и где их можно применять.
Простая электронная подпись
63-ФЗрегулирует работу с электронными подписямиК простым электронным подписям (ПЭП) относятся пары «логин-пароль», коды подтверждения и скретч-карты. Их задача — удостоверить, что вы тот, за кого себя выдаете. Например, когда вы расплачиваетесь через интернет, банку нужно подтверждение, что это именно вы переводите деньги. Вам на телефон приходит смс с одноразовым кодом. Если вы ввели этот код, вы подписали чек, но не рукой, а цифрами. Платеж прошел.
Код подтверждения от Альфа-Банка — это ваша простая подпись, поэтому банк предупреждает, чтобы вы никому не говорили этот код. Хранить его в тайне так же важно, как не светить лишний раз паспортные данные
Как получить
Простая подпись формируется программой, в которой вы работаете. По умолчанию, ПЭП не имеет юридической силы и работает просто как указание вашего имени. Логин-пароль от электронной почты — это ваша ПЭП, но она не имеет юридической силы: если хотите подписать договор, нужно что-то посущественнее.
Закон может признать ПЭП равнозначной «живой» подписи на документах, если вы составили «Соглашение о простой электронной подписи». Такое соглашение нужно подписать у всех, с кем будете обмениваться документами. Закон не регулирует форму соглашения, но в нем должны быть два пункта:— обязательство соблюдать конфиденциальность;— правила определения подписавшего лица.
Пример такого текста из соглашения Йоты
Обязательство соблюдать конфиденциальность — это текст о том, что владелец подписи должен сделать всё, чтобы злоумышленники не получили доступ к его информации: никому не сообщать свой логин-пароль, не показывать коды и т.п.
Правила определения подписавшего лица — как понять, что подпись настоящая. Подписавшее лицо можно определить двумя способами: договориться об однозначной идентификации или использовать шифрование.
В первом случае в соглашении вы указываете, что определенный электронный адрес или телефон «однозначно идентифицирует отправителя», а хозяин обязан держать все данные для доступа в секрете. Так можно действовать, если у вас на работе есть свой почтовый сервер. Вы пишете в соглашении, что почтовый адрес [email protected] принадлежит Иванову П.П., только он имеет к нему доступ и факт отправки письма с этого адреса равнозначен собственноручной подписи. Это самый простой путь, но и наименее безопасный. Если вы забыли выйти из почты, а кто-то этим воспользовался — это только ваша головная боль.
Пример соглашения о ПЭП в договоре оказания услуг
Второй вариант — это использование в самом документе кода подписи в любом виде: буквы, цифры, штрих-код. Например, вы можете использовать захэшированный код пароля:
Источник: erp-platforma.com
Чтобы создать такой код, нужно придумать пароль и применить к нему хэш-функцию. Это делают специальные сервисы-генераторы, например, SHA1 online. Получится последовательность цифр фиксированной длины — ее и вставляем в письмо. Получатель может проверить подпись с помощью того же сервиса. Так он убедится, что письмо отправили вы. При этом способе последовательность цифр — это аналог вашей подписи от руки на электронном документе. Подробно такой путь описан на хабрахабре.
Что подписать
Простая подпись защищена слабее всех остальных. Она подойдет для внутреннего документооборота, заказа услуг или подтверждения оплаты товаров, но заверить электронный документ для госорганов вы не сможете.
Для бизнеса удобно использовать ПЭП с юридической силой. Например, вы — команда из трех человек, обмениваетесь рабочими документами через почту. Чтобы придать вашей переписке юридическую силу, вам нужно составить и подписать соглашение о ПЭП, а потом во все документы вписывать свой код электронной подписи. Просто и дешево.
Неквалифицированная электронная подпись
Усиленная неквалифицированная электронная подпись (НЭП) — более сложная и защищенная подпись. Она не только подтверждает, что документ подписали именно вы, но и гарантирует, что после вас его никто не изменял.
Как получить
НЭП создает система, в которой вы подписываете документы. Например, если вы — физическое лицо и хотите подавать в ФНС декларации о доходах, налоговая создаст для вас такую подпись бесплатно у себя на сайте. Если вы — юрлицо и хотите отправлять служебки через систему электронного документооборота, эта система создаст подпись. В таком случае за подпись вы не платите — ее стоимость входит в плату за программу документооборота.
Если у вас установлена НЭП, документ можно подписать прямо в ворде, но узнает эту подпись только та система, которая ее выпустила
Что подписать
Неквалифицированная подпись — аналог подписи на документах без печати, то есть документов физических лиц и внутреннего документооборота компании.
НЭП будет работать только в той системе, где ее создали. Это значит, что, если вы получили НЭП на сайте налоговой, использовать ее можно только для взаимодействия с налоговой. Если у вашей компании есть система электронного документооборота, которая генерирует электронные подписи, вы можете подписать документ с помощью НЭП только внутри этой системы.
Квалифицированная электронная подпись
Усиленная квалифицированная электронная подпись (КЭП) — та подпись, которую обычно имеют в виду, когда говорят об ЭЦП и электронном правительстве. Именно такую подпись требуют все госорганы для работы в своих личных кабинетах для подачи отчетов. КЭП — самая защищенная и регламентированная законом подпись: она зашифрована специальными сертифицированными средствами, поэтому госорганы принимают ее на документах юрлиц.
Как получить
456удостоверяющих центров могут выдавать электронные подписи в РоссииЗа квалифицированную электронную подпись придется заплатить. Разрешение производить и продавать КЭП есть только у удостоверяющих центров, аккредитованных Минкомсвязи. Эти центры пользуются специальными средствами шифрования, которые утвердила ФСБ — они гарантируют, что взломать вашу подпись невозможно.
Удостоверяющий центр выдает вам сертификат подписи и ключ. Сертификат — это документ, который подтверждает, что ключ действительно принадлежит вам. В нем указаны ваши данные, открытый ключ подписи и сфера применения КЭП — площадки, которые ее принимают. Электронный сертификат устанавливается на компьютер. Ключ — это код, записанный на электронный носитель. Носители могут быть разными: похожими на флешку, карту памяти или банковскую карту с чипом.
Чтобы вы могли подписывать документы, у вас на компьютере должен стоять криптопровайдер — программа-посредник между ЭЦП и операционной системой. Самые известные — КриптоПро CSP и ViPNet CSP. Выбор одной конкретной остается за производителем электронной подписи: этот пункт будет в правилах установки.
Это ключи от разных производителей: КЭП JaCarta, eToken и Рутокен. Они выполняют одинаковые функции, но отличаются требованиями к ПО
Что подписать
С квалифицированной ЭЦП вы можете подписывать любые документы как внутри компании, так и с другими компаниями и госорганами.
Квалифицированная подпись имеет больше прав, чем неквалифированная: если закон говорит, что разрешена неквалифицированная подпись, КЭП вы тоже можете использовать. Например, при проведении госзакупок закон допускает неквалифицированную подпись. Это значит, что вам нужна подпись «не ниже, чем НЭП», то есть простая подпись не подойдет, а квалифированная — вполне.
Некоторые госорганы требуют свою особую подпись с ограниченной сферой применения. Например, Росреестр и Таможенная служба требуют подписи только под них. Если вы попробуете отправить им запрос с другой КЭП, у вас ничего не получится: система выдаст ошибку. Определитесь, куда вы будете отправлять документы, и ищите на сайтах удостоверяющих центров подходящий сертификат.
Сертификат КЭП действителен 12 месяцев. Через год вам придется оплатить его снова или перестать использовать электронную подпись. Учитывайте это, когда планируете график сдачи отчетности.
Некоторые удостоверяющие центры продают комплексную услугу: электронную подпись и программу подачи отчетности. Такая программа дает готовые шаблоны отчетов, напоминает вам, когда пора сдавать отчеты, и отправляет их в госорганы. Еще один плюс таких программ в том, что они позволяют отправлять отчеты даже в те госорганы, которые требуют сертификат с указанной сферой применения. Вместо того, чтобы покупать отдельную подпись для каждого госоргана, можно купить программу и «подпись на все».
Как действовать
- Определитесь, для чего вам нужна подпись. Внутренний документооборот можно настроить с простой электронной подписью или с неквалифицированной. Для госорганов нужна КЭП.
- Если собираетесь общаться с госорганами через личный кабинет, будьте готовы раз в год оплачивать КЭП.
- Определитесь, в какие госорганы вы будете подавать отчеты и внимательно читайте пункт про сферу применения сертификата. Узнавайте, есть ли у удостоверяющего центра один сертификат, который работает с нужными госорганами. Помните, что некоторые госорганы требуют специальной электронной подписи для своего личного кабинета.
- Если вы сдаете много отчетов в разные госорганы, спросите в удостоверяющем центре о программах передачи отчетности. В таких программах есть нужные шаблоны для вашей системы налогообложения и график сдачи. Чтобы проверить, подходит ли она именно вам, просите триальную версию или демонстрацию.
blog.evotor.ru
Простая, неквалифицированная и квалифицированная электронная подпись. Определение и разница
Нельзя сказать, что электронная подпись стала каким-то массовым явлением. Но в последнее время её удобство и существенная экономия времени привлекает внимание многих россиян. К тому же новый закон значительно расширил рамки использования электронной подписи.
Значение
Электронной подписью считается набор символов, присоединённых к документу для идентификации личности отправителя. Закон «Об электронной подписи», который стал действовать с начала 2011 года, позволяет использовать её для подписания договоров, налоговой отчётности, налоговой декларации и др. Не надо выстаивать очереди в налоговую. Просто нужна ваша квалифицированная электронная подпись, которая сейчас приравнена к собственноручной на законодательной основе. И теперь руководители компаний, чиновники и обычные граждане могут отправлять документы по электронной почте. О том, как получить квалифицированную электронную подпись, поговорим чуть позже. А пока разберём её виды.
Простая подпись
Это коды подтверждения, пароли, логины и другие средства идентификации. Разберём это на примере электронного кошелька. Для его использования необходимо иметь логин и пароль. Для совершения денежных переводов, как правило, требуется ввести ещё один пароль. То есть вы идентифицируете себя дважды: при входе в кошелёк и когда совершаете перевод средств. Конечно, это не то же самое, что квалифицированная электронная подпись, но доминирующее число пользователей Интернета используют именно её. Идём дальше.
Неквалифицированная электронная подпись
Практикуется в случаях, когда не нужно специального оформления документа (к примеру, когда на договоре аренды не требуется наличие печати). Самое главное, чтобы была возможность проверки подлинности данного документа. Если бы на нём стояла квалифицированная электронная подпись, то подобной проблемы не возникло бы. А так нужно обращать на это пристальное внимание. Подобный вид подписи получается путём преобразования информации с помощью криптографии (хэширование) и позволяет идентифицировать личность, которой она принадлежит. Также данный вид подписи с использованием криптографического ключа должен давать возможность проверки на внесение изменений в уже подписанный документ. Если, конечно, таковые были.
Усиленная квалифицированная электронная подпись
Для её получения нужно будет отправиться в удостоверяющий центр, аккредитованный государством. Только государственная сертификация присваивает подписи квалифицированный статус. Эта подпись обязана соответствовать критериям неквалифицированной. Помимо этого необходим квалифицированный сертификат, в котором будет указан ключ проверки. Это позволяет приравнять данный вид подписи к собственноручной. Алгоритм действий в случае потери подписи такой же, как и при потере банковской карты. Нужно позвонить в удостоверяющий центр, где она оформлялась, и попросить о блокировке. Квалифицированная электронная подпись действительна до тех пор, пока суд не установил иное решение.
fb.ru
Что такое квалифицированная электронная подпись :: BusinessMan.ru
Платежи через интернет давно стали привычным делом, а вот обмен документами, особенно между физическими лицами, по-прежнему происходит в бумажном виде. Квалифицированная электронная подпись призвана решить эту проблему и облегчить документообмен. Юридические лица уже давно работают с ЭЦП, индивидуальные предприниматели с помощью нее передают некоторые данные (например, НДС при аренде государственных помещений), физические же лица могут использовать подпись для получения доступа на сайте "Госуслуги". Как получить усиленную квалифицированную электронную подпись и какие преимущества она дает?
Что это такое?
Квалифицированная электронная подпись - это реквизиты, подтверждающие истинность электронного документа, отсутствие в нем искажений с момента фактической установки подписи. Также она позволяет установить принадлежность документа. Такие реквизиты могут быть получены только в результате криптографического преобразования кода, информации.
Сертификатом электронной подписи называют документ, подтверждающий право владения открытым ключом электронной подписи. Сертификат можно получить только в УЦ (удостоверяющий центр) или в офисе их уполномоченных представителей.
Владельцем сертификата является физическое лицо, получившее на свое имя сертификат электронной подписи. Каждому владельцу сертификата предоставляется в пользование два ключа: открытый и закрытый. Проверка электронной подписи осуществляется с помощью открытого ключа. Он, в свою очередь, связан с закрытым ключом, посредством которого производится генерация электронной подписи и подписывание документа.
Классификация
Простая электронная подпись, как следует из названия, - самый простой вариант ЭЦП. В ней также используются пароли, коды или иные средства, которые подтверждают формирование подписи владельцем.
Усиленная неквалифицированная электронная подпись может быть получена только с использованием криптографического преобразования информации. Здесь не обойтись без закрытого ключа подписи. Через такую электронную подпись возможно не только определение лица, подписавшего документ, но и обнаружение изменений, внесенных после подписания.
Усиленная квалифицированная электронная подпись имеет все признаки неквалифицированной. Единственное отличие - в том, что для ее проверки и создания используются более серьезные средства криптозащиты, они должны быть сертифицированы ФСБ России. Помимо этого есть различие: квалифицированный сертификат электронной подписи может быть выдан только в удостоверяющем центре, прошедшем аккредитацию. Список аккредитованных УЦ можно просмотреть на сайте Госуслуг.
Равнозначность
Федеральный закон №63 признает документ, подписанный любой электронной подписью, как простой так и усиленной, равным бумажному документу, подписанному вручную. Однако есть одна особенность: между лицами, совершающими электронный документообмен, должно быть предварительно подписано соглашение.
Квалифицированная подпись также является аналогом подписи, сделанной собственноручно, однако она может заменять собой и печать организации. Юридическая сила документов, подписанных квалифицированной ЭЦП, признается контролирующими органами. Они могут использоваться в суде.
Область применения
В первую очередь это, конечно, электронный документооборот. Электронные подписи помогут наладить внешний и внутренний обмен документами во всех случаях, когда необходима собственноручная подпись.
Внутренний документооборот использует неквалифицированные и квалифицированные электронные подписи для визирования и утверждения договоров и прочих документов, регулирующих внутренние процессы организации. Например, если директор посредством электронной подписи подписывает договор и он передается в исполнение.
Главный фактор
При внешнем документообороте наличие квалифицированной электронной подписи является очень важным условием, так как именно она - гарант юридической силы. В иных случаях электронный документ контролирующими органами не признается как подлинник, а это значит, что он не имеет никакой юридической силы и не может использоваться в судебных разбирательствах. К тому же подписанный усиленной квалифицированной цифровой подписью документ можно сохранить в цифровом архиве, при этом его легитимность будет сохранена.
ЭЦП может быть использована для отчетности в контролирующих органах. Многие уже оценили, насколько быстро и удобно производится сдача отчетности в электронном виде. Более того, каждая организация может выбрать наиболее удобный для себя способ, будь то продукты 1С, отдельное программное обеспечение или сайты ФСС и ФНС. Квалифицированный сертификат ключа электронной подписи является основой любых подобных действий, он должен быть выпущен уполномоченным или аккредитованным удостоверяющим центром. А вот метод отправки решающего значения не имеет.
Получение государственных услуг
Все граждане Российской Федерации могут получить электронную подпись, чтобы использовать ее для получения государственных услуг, однако квалифицированный сертификат проверки электронной подписи в таком случае не обязателен: достаточно будет самой простой, неквалифицированной ЭЦП, она вполне подходит для нужд физического лица. С помощью нее любой гражданин может подписать электронное заявление, которое моет быть отправлено в орган исполнительной власти при возможности такого документооборота.
Как получить квалифицированную электронную подпись для физического лица? Проще всего обзавестись универсальной электронной картой, которая выпускается с 1 января 2013 года и имеет встроенную усиленную квалифицированную ЭП. Такая карта является уникальным идентификационным средством гражданина, с помощью нее возможна оплата, заказ и получение различных государственных услуг через интернет. По своему концепту карта призвана заменить множество документов, например пенсионное свидетельство и медицинский полис, объединить их с электронным кошельком, проездным билетом и электронной подписью.
Использование ЭП
Усиленная квалифицированная электронная подпись подходит как для внутреннего, так и для межкорпоративного документооборота. Ее можно получить в Удостоверяющем центре, аккредитованном Минкомсвязи РФ. Она защищает документ от изменений, подтверждает его целостность и авторство.
Усиленная квалифицированная ЭП может помочь в решении широкого спектра задач. Например, она используется для подачи отчетности в налоговые органы и для обмена электронными документами. Этот вариант сертификата обладает наибольшим количеством возможных функций, однако это не значит, что каждой организации удобнее пользоваться именно им. Во-первых, от количества функций напрямую зависит цена сертификата. Во-вторых, при выборе менее функционального сертификата необходимо убедиться, что имеющиеся возможности полностью удовлетворяют потребности организации.
Также встречаются ситуации, когда тип применяемого сертификата определяется стороной, принимающей документ. К примеру, есть операторы документооборота, принимающие сертификаты только их удостоверяющего центра, поэтому при выборе сертификата также необходимо убедиться в отсутствии ограничений на его использование в нужной информационной системе.
Преимущества электронного документообмена
Так как теперь у всех организаций и компаний есть возможность организовать обмен электронными документами, имеющими юридическую силу, стоит обсудить преимущества этого процесса.
Прежде всего, это скорость доставки документов. Независимо от адреса контрагента срок доставки документов будет в десятки раз меньше, чем привычных бумажных. Использование электронных документов также сокращает траты, связанные с подготовкой и передачей бумажных экземпляров.
Имеются и более серьезные экономические выгоды, ведь электронный документооборот подразумевает существенное ускорение бизнес-процессов. Самый простой пример этого - быстрое заключение и активирование сделок, за счет чего достигается больший оборот денежных средств. То есть, наладив электронный документооборот, компания сможет повысить прибыль в единицу времени.
Автоматизация
Также использование квалифицированного ключа электронной подписи позволяет сократить время на обработку, отправку документов и практически автоматизировать этот процесс. В межкорпоративном обмене, согласно законодательству, могут участвовать требующие юридической силы письма, договоры, товарные накладные, счета, акты выполненных работ, акты оказания услуг, счета-фактуры, акты сверки взаиморасчетов, товаротранспортные накладные.
За счет быстроты и надежности электронного документообмена компании могут не беспокоиться о простой и своевременной подаче отчетности в налоговые органы. Это также позволяет экономить часть денежных средств.
Важные факторы
Межкорпоративный документооборот в электронном виде имеет смысл только в том случае, если каждый документ обладает юридической силой и может использоваться в суде или иных инстанциях. Чтобы придать юридическую значимость электронному документу, необходимо решить некоторые задачи. Во-первых, процесс подписания и отправку электронного документа контрагентам, во-вторых, прием и проверку квалифицированной электронной подписи на документах, получаемых от контрагентов. В-третьих, нужно организовать хранение и обработку уже подписанных документов, архивное хранилище и навигацию по нему. В-четвертых, важно обеспечить сохранение легитимности для документов, находящихся на архивном хранении.
Простое решение
Для решения двух первых задач можно воспользоваться сервисами межкорпоративного обмена, которые управляются операторами электронного документооборота. Выбирая такой сервис, нужно учесть некоторые факторы, такие как наличие у оператора соответствующих лицензий, возможность интегрировать сервис обмена в корпоративную информационную систему и тарификацию передачи документов.
Две другие задачи можно решить с помощью системы электронного документооборота, в котором уже есть весь необходимый функционал. Если изначальное формирование документов происходит в учетной системе, в нее можно интегрировать систему электронного документооборота.
При отсутствии такой системы эти задачи могут быть частично возложены на оператора сервиса обмена.
businessman.ru
