Как получить элек­тронную подпись

А вот что могут сделать с электронной подписью обычные граждане:

1. Получить государственные услуги через интернет — например, оформить регистрацию по месту жительства или льготу с помощью портала госуслуг.
2. Подать электронное заявление на поступление в вуз, записать ребенка в садик или школу.
3. Устроиться на дистанционную работу и представлять результаты своего труда в электронном виде.
4. Обмениваться документами с удаленным работодателем.
5. Зарегистрировать или получить патент или разрешение — например, на строительные работы.
6. Подать судебный иск или жалобу в электронном виде через систему ГАС «Правосудие».

На самом деле электронная подпись может заменить рукописную в любых случаях.

Вот как, к примеру, ее можно использовать:

1. Подписать долговую расписку, если хотите занять денег у человека из другого города.
2. Подать иск, ходатайство или жалобу.
3. Заверить доверенность, в том числе ту, для которой нужен нотариус.
4. Заключить договор: купли-продажи, на оказание услуг или любой другой.
5. Подписать любые документы. Многие из нас сталкивались, например, с удаленным банковским обслуживанием. Оно все построено на принципах электронной подписи. Ввод кода, полученного по смс, равнозначен подписанию документа.
6. Решить любой вопрос с налоговой службой. ФНС сама оформляет электронную подпись для решения таких вопросов, ей можно подписывать любой документ для налоговой и не ходить в инспекцию. Это может быть, например, заявление на налоговый вычет, заявка о предоставлении льгот или жалоба на действия сотрудников налоговой.
7. Обезопасить деловую переписку. Взломать почтовый ящик проще, чем подделать ЭП. Если два человека договорились, что будут считать достоверными письма, подписанные электронными подписями, им никто не мешает это делать.

Технически электронная подпись — файл с уникальной последовательностью цифр, который прикрепляется к документу. В ее формировании участвуют закрытый и открытый ключ.

Закрытый ключ есть только у автора подписи. Это «перо», оно хранится у владельца на любом удобном носителе. Обычно — на токене, защищенной флешке, которую можно носить с собой.

Открытый ключ доступен всем. Это файл со сведениями о владельце подписи, он нужен, чтобы можно было проверить ее подлинность и неизменность документа.

Сама электронная подпись формируется с помощью специальной программы — средства криптографической защиты информации, СКЗИ. Предположим, вы хотите отправить договор через систему электронного документооборота. Кратко процесс выглядит так:

1. Вы подписываете договор с помощью программы. Она просматривает электронный документ и формирует короткую строку символов — хэш-сумму.
2. Закрытый ключ шифрует хэш-сумму. Появляется файл с электронной подписью. Он прикладывается к электронному документу, вместе с ним хранится или отправляется получателю.
3. Получатель открывает документ, его СКЗИ также формирует хэш-сумму документа, потом расшифровывает подпись открытым ключом и сравнивает оба результата. Если суммы совпали, значит, документ легитимный. Иное означает, что документ меняли после подписания и он утратил юридическую силу.

В законе описаны несколько видов электронной подписи: простая, неквалифицированная и квалифицированная.

Простая электронная подпись самая доступная. Это логин и пароль, которые подтверждают, что пользователь авторизовался в системе. А также одноразовые коды в смс, пуш-уведомлениях или на скретч-картах, сообщения по электронной почте.

C помощью такой подписи можно совершать онлайн-покупки. Например, вы заходите в мобильный банк при помощи логина и пароля или подтверждаете оплату в интернете кодом из смс. По условиям договора с банком такая подпись равнозначна обычной.

Также подпись позволяет подтвердить обращение в органы власти или подписать заявку на услугу. Например, когда подаете документы на налоговый вычет в личном кабинете на сайте налоговой службы.

Простая электронная подпись уязвима, поэтому ее нельзя применять при работе с государственной или коммерческой тайной. Если вы работаете с имущественными и финансовыми документами, то лучше ее не использовать. Она не гарантирует, что документ не меняли и что его подписал нужный человек. Это будет проверять районный или арбитражный суд, если возникнет спорная ситуация.

Неквалифицированная электронная подпись формируется с помощью более сложных программ и функций для шифрования. Считается, что подделать подпись, созданную с помощью такой программы, невозможно или очень сложно. Эта подпись говорит: документ подписал такой-то человек в такое-то время и не менял его после.

Эту подпись используют во внутреннем электронном документообороте: в распоряжениях, письмах, приказах и некоторых кадровых документах. Ей подписывают договоры, контракты и агентские отчеты, но только если стороны заключили соглашение о доверии таким подписям и электронным документам  .

Неквалифицированные подписи можно генерировать внутри компании или сервиса с помощью бесплатных инструментов. Государство не может контролировать неквалифицированную подпись: кто угодно может ее выдать и владеть ею, и она не защищена средствами, которым доверяют власти. Именно поэтому в судебных инстанциях не принимают такие подписи.

Квалифицированная электронная подпись, КЭП, — самый надежный вид электронной подписи. Она подтверждена квалифицированным сертификатом, специальным бумажным или электронным документом, отвечающим требованиям ФСБ. Программа, которая предназначена для работы с квалифицированной подписью, тоже отдельно сертифицирована ФСБ.

КЭП можно получить в удостоверяющих центрах, УЦ. Это организации, которые прошли сертификацию ФСБ и аккредитацию у Минкомсвязи, уполномочены выдавать сертификаты электронных подписей и осуществлять услуги по криптозащите информации.

Руководители компаний и ИП также могут бесплатно получить КЭП в налоговой.

Без личного присутствия они могут сформировать электронную подпись — при условии, что есть учетная запись на госуслугах и их сведения содержатся в Единой биометрической системе, ЕБС — с помощью:

• сервиса выпуска сертификатов КЭП;
• мобильных приложений «Подпись для бизнеса» или «Моя подпись».

Главное отличие квалифицированной подписи в том, что ее целостность дополнительно проверяется по двум реквизитам:

1. Наличием в списке недействительных сертификатов — его можно скачать на сайте удостоверяющего центра. Это помогает определить, была ли подпись действительна, когда ее использовали.
2. Наличием штампа времени. Этот показатель говорит, когда документ подписали, действовал ли сертификат и имел ли автор подписи полномочия.

Так определяют, что подпись не была утеряна, украдена или просрочена, когда ее использовали. Сертификат квалифицированной подписи действует 12 или 15 месяцев — в зависимости от того, кому и где он был выдан. Поэтому надо помнить, когда подпись перестает действовать, и вовремя заказывать перевыпуск.

У квалифицированной подписи есть два важных преимущества.

Взломать квалифицированную подпись почти невозможно — это потребует слишком больших вычислительных ресурсов. Если вы потеряете закрытый ключ, по вашему сигналу удостоверяющий центр или налоговая отзовет сертификат — подписывать документы с его помощью будет нельзя. Также нельзя передавать токен кому-то — если об этом узнает удостоверяющий центр или налоговая, то аннулируют подпись как скомпрометированную.

Ее можно использовать в любых операциях с электронными документами. Ей доверяют районные и арбитражные суды и налоговые инспекции, поэтому чаще всего ею подписывают электронные счета-фактуры, налоговые декларации и договоры.

Сертификат подписи выдают быстро — в течение часа. Чтобы подписывать документы на компьютере, понадобится установить программу-криптопровайдер. Например, «Криптопро CSP», Signal-com CSP, Vipnet CSP. Все они выполняют одну и ту же задачу — обеспечивают работу электронной подписи, хотя интерфейс и настройки могут различаться. Но, например, госорганы чаще всего требуют, чтобы использовали программное решение от «Криптопро».

На телефонах и планшетах нужное ПО, как правило, встроено в приложения, с помощью которых подписывают документы: например «Криптопро Fox», Directum Solo или «КриптоАРМ Мобайл».

ИП и руководители компаний могут бесплатно получить КЭП в пунктах выдачи ФНС.

Подать заявление на выпуск подписи. В инспекции или личном кабинете ИП и юрлица на сайте налоговой службы. Можно через общую форму на сайте ФНС.

Подготовить носитель для электронной подписи. Это должен быть токен — специальная флешка, которая прошла сертификацию ФСБ или ФСТЭК России. Можно использовать токены «JaCarta-2 ГОСТ», JaCarta LT, «Рутокен ЭЦП 3.0», «Рутокен Lite».

Купить токен можно на сайте производителя или в удостоверяющем центре из списка Минцифры. Если покупаете токен в других магазинах, например на маркетплейсах, убедитесь, что вам выдадут сертификат соответствия. Его могут попросить при записи КЭП на устройство — например, в налоговой инспекции.

Подготовить документы. Кроме токена и сертификата соответствия понадобятся паспорт и СНИЛС. Все остальные данные налоговая найдет сама по межведомственным каналам.

Посетить ИФНС для идентификации. Можно выбрать любую удобную вам инспекцию, которая выдает КЭП. Там запишут на токен сертификат подписи и выдадут лицензию на программу «Криптопро CSP».

Подпись, которую вы получите в ИФНС, выдается в единственном экземпляре и предназначается только для руководителя компании и ИП. У сотрудников должны быть свои подписи. Они получают их в удостоверяющих центрах. Также для подписи им может понадобиться машиночитаемая доверенность.

Доверенные лица компаний и ИП получают подпись как обычные люди в аккредитованном центре. Нужно выбрать ближайший в списке на сайте Минцифры и оформить заявку в офисе организации или на ее сайте.

Потребуются следующие документы:

1. Заявление — оформляется на сайте или в офисе организации.
2. Паспорт.
3. СНИЛС.
4. ИНН.
5. Выписка из ЕГРЮЛ или ЕГРИП. Получить ее можно на сайте ФНС.
6. Документ о назначении руководителя. Понадобится, если должность текущего руководителя компании не совпадает с должностью в выписке из ЕГРЮЛ.

Цена сертификата зависит от региона. В Москве — от 2 000 ₽, а в Хакасии, например, это может стоить от 1 000 ₽.

После оплаты электронную подпись запишут на ваш токен. Его можно купить в удостоверяющем центре за 2 000—3 000 ₽. С этого момента сертификат начинает действовать.

Чтобы сотрудники имели право подписывать электронные документы, нужна не только КЭП. Вы также должны сделать для них машиночитаемую доверенность  .

Обычные граждане могут пользоваться любой подписью — простой, неквалифицированной и квалифицированной.

Как правило, простая подпись используется для авторизации на госуслугах.

Неквалифицированной подписью можно пользоваться по договоренности для обмена документами с компаниями или ИП.

А с помощью квалифицированной подписи получают госуслуги, связанные с имущественными операциями. Например, ею можно подписать договор купли-продажи квартиры и подать его на государственную регистрацию. Или оформить компанию без посещения налоговой, назначить ее директора и других должностных лиц.

Чтобы получить подпись, надо обратиться в ближайший к вам аккредитованный центр. В Москве электронная подпись для граждан стоит от 1 500 ₽. Цена с носителем — 3 600—5 000 ₽. Отдельно носитель — от 2 000 ₽.

Еще КЭП можно получить бесплатно — через мобильное приложение «Госключ». Для этого потребуется подтвержденная учетная запись на госуслугах, действующий загранпаспорт с чипом, который выдают на десять лет, и смартфон либо планшет. Также для этого приложения можно подтвердить свою личность по биометрии или очно, посетив МФЦ или банк. Такой подписью можно подписывать любые документы на госуслугах и коммерческих площадках, которые интегрированы с «Госключом».

Вставьте токен с КЭП в компьютер. Дальше все зависит от СКЗИ, которое вы установили, и от того, что именно и где вам нужно подписать. Расскажу про общий порядок на примере «Криптопро CSP», потому что ею пользуются очень часто.

Когда вы установите «Криптопро CSP», на компьютере появятся модуль, который будет работать в фоновом режиме с электронной подписью, программа для настройки подписи и подписания документов в некоторых форматах, а также плагин для браузера.

В большинстве случаев документы подписывают прямо на сайте в браузере. Допустим, вы заходите на сайт электронной торговой площадки, чтобы купить автомобиль. Для участия в конкурсе надо подписать и отправить заявку. Там будет кнопка «Подписать». Когда вы нажмете ее, заявка будет подписана. Дополнительные программы и сайты открывать не надо.

То же самое с системами ЭДО. Например, вы хотите отправить договор контрагенту, заходите на сайт оператора, загружаете документ и нажимаете «Подписать». Документ подписан.

Если вам надо подписать обычный PDF или DOC, это делают при помощи специальной программы — например, «Инструменты Криптопро».

Подробнее о подписании документов мы рассказывали в статье «Как разобраться с „Криптопро CSP“ и начать подпи­сывать документы удаленно».

Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:

1. Сайт госуслуг.
2. Сервис «Контур-крипто».
3. Сайт «Мос-ру».

Теоретически можно. По закону вы должны не допускать того, чтобы подпись попала в чужие руки без вашего согласия  . Получается, другой человек может использовать вашу подпись, если вы согласились на это. Но ответственность за любой подписанный документ все равно несет владелец подписи.

Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр, который выдавал вам сертификат. Центр отзовет сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.

Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в налоговую или удостоверяющий центр.

Срок действия сертификата электронной подписи — 12 или 15 месяцев. Когда он подойдет к концу, выпустите новый. Для этого обратитесь с заявлением в налоговую, удостоверяющий центр или в офис обслуживания одного из доверенных лиц УЦ ФНС. Если в документах ничего не изменилось, нести их снова не нужно.

Если какие-то документы поменялись, нужно принести оригиналы только этих документов. Можно не дожидаться окончания срока действия текущего сертификата и заказать новую подпись заранее — тогда это делают онлайн, если хотят получить подпись через УЦ.