Сегодня рассмотрим тему: "правила использования эцп" и разберем основываясь на примерах. Все вопросы вы можете задать в комментариях к статье.
Содержание
В современную эпоху электронного документооборота электронная подпись стала практически единственным надежным средством идентификации личности. Однако до сих пор многим непонятно, как пользоваться электронной подписью. Разберемся с основными положениями российского законодательства в этой области и рассмотрим в этом материале практические вопросы использования ЭЦП в электронном документообороте.
Законодательство в вопросах использования ЭЦП основано на положениях ФЗ «Об электронной подписи», принятого в 2011 году. Согласно положениям этого документа, граждане могут пользоваться ЭЦП в следующих случаях:
- получение или оказание государственных услуг;
- совершение сделок;
- выполнение муниципальных или государственных функций.
Также в законе можно прочитать, как пользоваться ЭЦП. Он признает квалифицированной такую подпись, сертификат которой выдан удостоверяющим центром, прошедшим государственную аккредитацию. Этот сертификат должен соответствовать установленным законом образцам. А подпись должна принадлежать именно тому человеку, от имени которого подписан документ.
Пятая статья упомянутого закона рассматривает классификацию видов подписи. Использование ЭЦП каждого вида возможно в определенных условиях и гарантирует определенный уровень точности идентификации.
При пользовании такой подписи отсутствует возможность изменения документа после подписания. Любая правка в документе после момента подписания сделает его недействительным.
Главное отличие неквалифицированной подписи от квалифицированной – возможность работать без создания второго ключа.
Кто может поставить ЭЦП от имени директора организации
Вопрос использования ЭЦП другим лицом остается достаточно туманным. С одной стороны, закон предписывает физическим и юридическим лицам предпринимать все необходимые меры к сохранению конфиденциальности их подписи. То есть если документ подписан от имени директора АО, то и подпись он должен ставить собственноручно. С другой стороны, ни в законе, ни в инструкциях Минкомсвязи нет запрета на передачу в служебных целях права на использование ЭЦП от владельца к другому лицу. Таким образом, формально возможно составление доверенности на использование ЭЦП.
В то же время инструкции Минкомсвязи подразумевают, что человек, получивший право использовать ЭЦП другого лица, должен действовать с его согласия и быть наделён такими же полномочиями.
Видео (кликните для воспроизведения). |
Если директору нужно, чтобы во время отпуска главного бухгалтера его заместитель мог пользоваться ЭЦП главбуха, гендир должен оформить приказ о передаче сертификата и ключа подписи на время отпуска лицу, замещающему главного бухгалтера.
Законом предусмотрена ответственность за использование чужой ЭЦП. И даже при использовании подписи другим сотрудником при наличии приказа о передаче подписи всю ответственность за выполнение удостоверенного электронной подписью решения несет ее владелец.
Для использования электронной подписи нужны открытый и закрытый ключи, сертификаты к ним и комплект специальных программ, которые обеспечивают шифрование. Удостоверяющий центр, оформивший электронную подпись, выдает ключ на электронном носителе, сертификат и проводит обучение тому, как использовать электронную подпись.
Выбор конкретной программы, с помощью которой будет произведено шифрование подписи, находится в компетенции лица или организации, которые пользуются подписью. Практика работы конкретной организации и набор программ, который используют для электронного документооборота, задает определенную специфику применения ЭЦП. Также особенности работы зависят от того, какая электронная подпись используется в организации.
Однако работа с ЭЦП в любом случае не требует специальных знаний и заключена просто в использовании специальной надстройки в программном пакете (Adobe PDF, Microsoft Office и др.).
Кроме того, важно следить за длительностью действия сертификата подписи и своевременно продлять его.
Законом РФ «Об электронной цифровой подписи» предусматривается, что владелец обязан хранить в тайне информацию об электронном ключе. Существует ряд предписаний, как нужно хранить электронную цифровую подпись. Она не должна попасть в чужое распоряжение, содержаться на цифровом носителе. Владелец ключа ЭЦП не имеет права отказаться от наложенной на документ подписи. В организациях предусмотрена процедура передачи ЭЦП руководящим должностям. Для привлечения третьих лиц составляется приказ о назначении ответственного за ЭЦП.
Место хранения электронного ключа должно быть защищено от чужого доступа. ЭЦП состоит из двух частей. Открытая форма состоит из кода, доступного широкому кругу лиц. Закрытая форма зашифрована и скрыта в базе данных регистрации. В законодательстве не прописано четко, где хранится ЭЦП после получения подписантом. Указано правило неразглашения информации и форма назначения ответственных лиц.
Видео (кликните для воспроизведения). |
Рекомендуемая форма сбережения данных — на жестком диске ПК. К серверу с подобной информацией должен быть ограничен доступ. Установлены внешние и внутренние системы защиты.
ЭЦП устанавливается на все компьютеры, с которых пользователь будет отсылать документацию. Если владелец забудет закрыть паролем ПК после пользования, ключи легко списываются
Экспорт/импорт закрытого ключа при физическом переезде на другое место требует прав доступа и квалификации.
Рекомендованное хранение ключей ЭЦП — специализированные хранилища Rutoken и e-Token. Они представляют собой USB-брелоки и смарт-карты. Доступ к этим хранилищам осуществляется только по ПИН-коду. Они удобны для переноса, просты в обращении. Все операции производятся непосредственно в хранилище. Ключ не попадает во внешние базы.
защита от чужого
проникновения
доступ к любому устройству
для работы без сертификата
автоматизация процесса входа
по СЭД и системе компьютера
Единственным неудобством можно считать дополнительные расходы на содержание хранилищ. Но при значительном увеличении безопасности это малая доля дискомфорта.
Требования к ответственности со стороны пользователя
Законом не указано, как хранить ЭЦП. Однако четко прописаны требования к ответственности со стороны владельца. В законе «Об электронной цифровой подписи» указаны четкие требования.
Требования законодательной базы предписывают:
- Стороны электронного взаимодействия сохраняют конфиденциальность ЭЦП, обязуются защищать от использования без согласия владельца.
- Владельцы уведомляют центр сертификации ключа о нарушении конфиденциальности ЭЦП, утрате или получении информации третьими лицами.
- Запрещается использовать скомпрометированный ключ.
- Применять методы проверки и соответствия электронного ключа.
Федеральный источник предписывает правила хранения ЭЦП с доступом к проверке. Программное обеспечение должно быть прописано и давать ключи доступа центру сертификации ключа. Выдавший ключ орган имеет право проверить место хранения с последующей инспекцией корректности внесения его в документы.
Также дается доступ к электронной документации. Сроки хранения цифровых носителей подписи определяются номенклатурой дел и содержанием документа.
Описываются четкие правила хранения ЭЦП в организации. Со стороны владельца подписи должна быть обеспечена защита данных. Если ключ не находится в хранилище, он должен быть установлен на каждый используемый ПК. Оговаривается круг лиц, имеющих доступ к документации и документообороту.
Предполагается, что ответственность за использование ЭЦП в организациях принимают руководящие должности и главный бухгалтер. Эти лица назначаются специальным протоколом.
Информация о них вносится в архив центра контроля и выдачи ключей. Метод, как хранить электронную подпись в рамках одного предприятия, оставляется на выбор владельца.
Хранение ЭЦП в организации требует назначения лиц, наделенных правом использования электронной цифровой подписи. Законодательством указан порядок хранения ЭЦП в организации.
Приказ о назначении ответственного за ЭЦП включает информацию ФИО сотрудников. Указываются полномочия и выполняемые функции. Прописывается регламент пользования электронной подписью.
Внутренним документом назначается ответственный за ЭЦП приказ подписывается вместе с соглашением о неразглашении информации. Назначенному лицу или лицам вычитывают инструктаж по пользованию ЭЦП. Им рассказывается порядок хранения ЭЦП и защиты доступа данных от третьих лиц. Объясняются правила внесения ключа в документ.
сохранение тайны информации
и конфиденциальность
процесса обмена информацией
хранение закрытых ключей от
чужих лиц
соблюдение пунктов правил
эксплуатации АРМ системы
документооборота
В документе не указывается, где хранится электронная подпись. Эту информацию сообщают в устном порядке во время инструктажа.
За использование ЭЦП ответственность несет не только назначенное лицо, но и организация. Если при передаче прав на применение подписи нарушается порядок информирования и введения в должность, меры применяются к обеим сторонам. Контроль над исполнением положений приказа остается за руководителем (владельцем) подписи.
В законодательстве РФ определена статья 22, в которой описана ответственность за использование чужой ЭЦП. Не имеющие официального разрешения лица с доступом к чужому электронному ключу попадают под уголовную, административную и гражданско-правовую ответственность, оговоренную соответствующими кодексами.
В случае обнаружения нарушений уличенные лица несут уголовную ответственность электронная подпись считается скомпрометированной. Организация или руководство должны донести до всех заинтересованных лиц эту информацию. Если действия личности причинили материальные убытки, ей вменяется возместить ущерб. Принимающая электронный ключ по договору личность несет полную ответственность за его хранение.
Если вам необходима консультация о приобретении и выборе ЭЦП – обратитесь к нашим специалистам!
Сервис позволяет получить КЭП для работы на государственных порталах, участия в торгах и ЭДО.
Электронная подпись Действующий закон и правила получения
Электро́нная по́дпись (ЭП), Электро́нная цифровая по́дпись (ЭЦП) — реквизит электронного документа, полученный в результате криптографического преобразования информации с использованием закрытого ключа подписи и позволяющий проверить отсутствие искажения информации в электронном документе с момента формирования подписи (целостность), принадлежность подписи владельцу сертификата ключа подписи (авторство), а в случае успешной проверки подтвердить факт подписания электронного документа (неотказуемость).
Сертификат электронной подписи – документ, который подтверждает принадлежность открытого ключа (ключа проверки) ЭП владельцу сертификата. Выдаются сертификаты удостоверяющими центрами (УЦ) или их доверенными представителями.
Владелец сертификата ЭП – физическое лицо, на чье имя выдан сертификат ЭП в удостоверяющем центре. У каждого владельца сертификата на руках два ключа ЭП: закрытый и открытый.
Закрытый ключ электронной подписи (ключ ЭП) позволяет генерировать электронную подпись и подписывать электронный документ. Владелец сертификат обязан в тайне хранить свой закрытый ключ.
Открытый ключ электронной подписи (ключ проверки ЭП) однозначно связан с закрытым ключом ЭП и предназначен для проверки подлинности ЭП.
Цена изготовления атрибута зависит от последующего его применения. Например, для участия в электронных торгах его стоимость — от 6400 р. Если подпись будет применяться в Системе межведомственного взаимодействия, то оплата может составить от 3650 р. Где сделать электронную подпись? Необходимо обратиться в удостоверяющий центр.
Подпись может пригодится во время торгов на валютной бирже или при написании важной электронной документации. Особенно этот реквизит необходим начинающему трейдеру. Дело в том, что будущее развитие валютных торгов зависит от электронного рынка. Это отличная возможность совершения крупных сделок на больших расстояниях, так как подпись гарантирует ее честность. Далее будет приведена поэтапная инструкция.
Требуется найти удостоверяющий центр в регионе проживания. Он является специализированным учреждением, обладающим соответствующей лицензией. Она позволяет выдавать электронную подпись.
Для получения данного атрибута необходимо подать соответствующую заявку. На ее обработку и принятие требуется время. После этого с человеком, подавшим заявку, связывается сотрудник центра. Он сообщает ему информацию о порядке действий, которые будет необходимо выполнить для того, чтобы получить электронную подпись. Все это направлено на подтверждение подлинности данных, предоставленных заявителем. Для того чтобы минимизировать количество проверочных процедур, необходимо предоставить отсканированную цветную копию документов.
Далее требуется получить два цифровых ключа. Один из них открытого, а другой – закрытого типа. Также в удостоверяющем центре заявителю предоставляется соответствующий сертификат. Он тоже выдается в двух видах. Сертификат представлен в бумажном и электронном виде. Последний будет заверен конкретным удостоверяющим центром.
Для того чтобы начать пользоваться электронной подписью, необходимо установить на компьютер дополнительное программное обеспечение. Специалисты удостоверяющего центра могут проконсультировать заявителя по этому вопросу. Также пользователь может произвести установку самостоятельно или пригласить программистов. После загрузки необходимых компонентов можно будет начать пользоваться подписью.
Использование ЭЦП не требует каких либо технических навыков и знаний, всем участникам, ведущим документооборот, специально генерируются закрытые и открытые ключи для обмена информацией.Основой считается секретный ключ, именно при его помощи происходит шифрование документов. Секретный ключ хранится у участников на любом электронном носителе информации (дискета, флешка ит.д.), но в недоступном другим месте.
Подлинность ЭЦП проверяет удостоверяющий центр, в котором хранятся копии ключей в специальном хранилище. Удостоверяющий центр имеет в своем распоряжение библиотеку, где хранятся открытые ключи пользователей и сертификаты, все они зарегистрированы в установленном порядке и дают гарантию пользователю, что его подпись не будет подделана или искажена, что гарантирует подлинность всех подписанных документов при помощи электронной цифровой подписи.
Допустим, вы отправляете какой-то документ и подписываете его ЭЦП, при помощи секретного числа происходит криптографические изменения в очень большое число, оно то и является вашей подписью. Она добавляется к вашему документу отдельным файлом. Этот файл сможет открыть только пользователь у которого есть открытый ключ, в результате произойдет дешифровка всего документа.
ЭЦП содержит информацию: название файла, где хранится открытый ключ; краткую информацию о том кто подписал документ; дату, когда сделана подпись.
Участник переписки, получивший документ при помощи своего открытого ключа производит дешифровку документа (криптографические преобразования). Если подпись верна, то документ открывается в оригинале, и он не претерпел каких либо изменений. Если же документ пытались подделать, вы увидите надпись, что сертификат отправившего документ является недействительным.
Электронно-цифровая подпись: основные понятия, регламент оформления и выдачи ЭЦП физическим и юридическим лицам
Внедрение новых технологий позволяет произвести замену бумажных носителей информации на электронные аналоги. Автоматизированная система обработки данных упрощает процесс документооборота.
Прочитав статью, вы узнаете об электронно-цифровой подписи:
- понятие ЭЦП и область ее применения;
- юридическая сила электронного реквизита;
- преимущества использования инструмента.
Введение в действие ЭЦП позволяет оптимизировать процесс документооборота на предприятии. Используется реквизит внутри организации и при взаимодействии с контрагентами. Поговорим о том, как правильно оформить ЭЦП.
Любой официальный документ заверяется лицом, имеющим право подписи. Заверенная бумага обретает юридическую значимость. Современные технологии позволяют перейти на электронный документооборот с целью повышения эффективности обмена информацией. Это позволяет оптимизировать работу организации.
Как объяснить понятие ЭЦП простыми словами?
ЭЦП – это дубликат подписи владельца, подтверждающий подлинность и юридическую силу электронного документа. Обладатель реквизита имеет возможность заверять бумаги дистанционно. Хранится ЭЦП на USB-носителе.
Преимущества применения электронного инструмента:
- оптимизация процессов обмена информацией, в частности с зарубежными компаниями;
- минимизация расходов, связанных с обработкой и передачей документации;
- высокоэффективная защита информации коммерческого характера;
- гарантия сохранности данных;
- снижение риска финансовых потерь посредством конфиденциального обмена.
Получение электронного реквизита невозможно без оформления сертификата и пары ключей.
Сертификат ЭЦП – это важный документ, подтверждающий принадлежность электронной подписи конкретному лицу. Выдается он удостоверяющими центрами (УЦ) и уполномоченными представителями. Есть возможность оформить простой и усиленный сертификат. Второй вариант наделен особой юридической значимостью. Его оформляют в УЦ или ФСБ.
Ключ ЭЦП – это уникальный набор криптографических символов, позволяющих сгенерировать подпись. Подтверждение документов осуществляется посредством использования двух ключей: закрытого и открытого. Первый – генерирует подпись, второй – проверяет подлинность ЭЦП. Подтверждение вновь созданного документа требует создания нового ключа.
Информация, полученная в удостоверяющем центре, используется как инструкция для оформления новой ЭЦП.
В России об ЭЦП узнали в 1994 году. Закон, регулирующий использование электронного реквизита, принят в 2002 году. Нормативный акт содержал неоднозначную информацию, характеризующую термин ЭЦП. В документе не было разъяснений по поводу последовательности получения реквизита.
С начала 2011 года государственные структуры начали осуществлять электронный документооборот. Должностные и ответственные лица получили уникальный инструмент – ЭЦП.
С 2012 года процесс оформления электронного реквизита выходит на мировой уровень. На сегодняшний день любое физическое и юридическое лицо может стать обладателем данного инструмента.
Оценив уникальные возможности электронного реквизита, принимается решение о получении ЭЦП. Процесс ее оформления происходит последовательно.
Этапы получения ЭЦП:
- выбираем подходящий вид подписи;
- узнаем адрес ближайшего удостоверяющего центра;
- заполняем заявление по установленному образцу;
- оплачиваем услугу;
- сдаем пакет документов в УЦ;
- забираем готовую ЭЦП.
Обсудим все этапы пошагово.
Шаг 1. Выбор подписи, соответствующий вашим требованиям. Большинство заявителей склоняется к получению усиленной электронной подписи. Использование данного вида ЭП позволяет заверить документ и максимально защитить конфиденциальную информацию. Эксперты считают, что применение простой электронной подписи в ближайшее время станет неактуальным.
Виды подписей и область их применения обозначим в представленной ниже таблице:
Вид подписи/ область применения
Проведение электронных торгов
Для внутреннего документооборота заказывают неквалифицированную подпись, подтверждающую факт подписания документа конкретным лицом. Она применяется с целью обмена документами между предприятиями. Предварительно оформляется двустороннее соглашение о правилах использования ЭЦП. Неквалифицированную подпись чаще используют для участия в электронных торгах.
Сдача отчетности в государственные фонды подтверждается только квалифицированной подписью, выданной аккредитованным удостоверяющим центром. Программное обеспечение УЦ, создающее электронный инструмент, подлежит сертификации в ФСБ.
Шаг 2. Узнаем адрес удостоверяющего центра. Первостепенной задачей заявителя является проверка УЦ на предмет принадлежности к юридическому лицу. Специализированные организации занимаются оформлением и выдачей ЭЦП, а также выполняют ряд других функций:
- подтверждение достоверности подписи заявителя;
- блокировка ЭЦП по необходимости;
- разрешение конфликтных ситуаций, возникающих в процессе использования ЭЦП;
- предоставление программного обеспечения клиентам;
- техническая поддержка пользователей ЭП.
В РФ зарегистрировано порядка 100 УЦ. Целесообразно выбирать подходящий под ваши запросы центр, расположенный поблизости. На официальном сайте есть необходимая информация с адресами удостоверяющих центров в регионах РФ.
Шаг 3. Заполняем заявление на получение ЭЦП. Оформляют заявку в самом центре или через интернет. Второй вариант позволяет сэкономить время, поэтому является наиболее приемлемым. По окончании процесса отправки запроса с заявителем связывается сотрудник УЦ. Специалист уточняет указанные в заявке данные и отвечает на вопросы клиента.
Шаг 4. Производим оплату услуги. Счет на оплату выставляется после принятия заявки и уточнения всех деталей. Стоимость услуги дифференцируется по ряду показателей: регион проживания клиента, расстояние от УЦ до места расположения заявителя, вид электронной подписи. Ценовой диапазон – 1500-8000 рублей.
Составляющие пакета документов зависят от статуса заявителя. Требования для юридических и физических лиц различаются. Рассмотрим нюансы по отдельным категориям клиентов.
Список документов, необходимых для получения ЭП физическому лицу:
- заявление по образцу;
- паспорт и заверенная копия;
- ИНН;
- СНИЛС;
- квитанция об оплате услуги.
Подачу документации осуществляет сам клиент или его представитель, действующий на основании нотариальной доверенности.
Список документов, необходимых для получения ЭП юридическому лицу:
- заявление по образцу;
- ОГРН;
- ИНН;
- действующая выписка из ЕГРЮЛ;
- паспорт с заверенной копией и СНИЛС сотрудника организации, на которого оформляется ЭЦП;
- квитанция об оплате услуги;
- приказ о назначении на вышестоящую должность, если ЭП оформляется на руководителя организации;
- доверенность на других сотрудников, наделенных правом подписи.
Список документов, необходимых для получения ЭП индивидуальному предпринимателю:
- заявление по образцу;
- ОГРНИП;
- ИНН;
- выписка из реестра предпринимателей, выданная не позднее, чем за 6 месяцев до момента предоставления;
- квитанция об оплате услуги.
Если заявка подается в режиме онлайн, необходимый пакет документов отправляется в УЦ почтой. Если клиент обращается с заявкой лично, то все бумаги подаются одновременно в УЦ.
Физические лица могут использовать квалифицированную и неквалифицированную электронную подпись. Процедура получения ЭЦП упрощена по сравнению с юридическими лицами.
Электронный реквизит частных лиц применяется для подписи необходимой в повседневной жизни документации. В сети интернет разработаны системы, где разрешено использование ЭЦП физическим лицам:
- ЕПГУ – портал, предоставляющий услуги гражданам в электронном виде;
- ЕСИА – электронная сеть, выдающая справочную информацию.
В первом случае понадобится квалифицированная ЭП, во втором – достаточно простой электронной подписи.
Оформление ЭЦП физическими лицами осуществляется аналогично в удостоверяющем центре. Закрытый ключ ЭП записывается на USB-носитель, представленный заявителем. Электронная информация доступна только владельцу ключа.
Процедура получения ключей проходит последовательно:
- обращение клиента в УЦ за сертификатом;
- подбор уникального пароля;
- заполнение заявки на получение ключей;
- предоставление пакета документов;
- получение сертификата на ключи.
Процесс получения ЭП юридическим лицом производится по аналогии с предыдущим пунктом. Заявитель выбирает подходящий УЦ, готовит пакет документов и оплачивает услугу. Важный момент: выписка из ЕГРЮЛ имеет срок использования. Процесс ее изготовления занимает 5 рабочих дней. Необходимо заранее позаботиться о получении документа.
Хеш-функция – это математическое преобразование текста посредством определенного алгоритма. По сути, это уникальное число, шифрующее содержание документа. Хеш-функция используется с целью контроля информации на электронном носителе. Любое изменение в документе распознается хеш-значением.
Хеш-функция – это мощная защита. Если информация искажена, она не подлежит восстановлению по первоначальному значению хеша. Каждый документ имеет свое уникальное число. Контроль осуществляется выборочно или постоянно по желанию пользователя.
При отправке электронного документа хеш-функция сжимает информацию и присваивает код. Шифровка производится с помощью секретного ключа. В итоге цифровая подпись состоит из пары чисел.
Таким образом, хеш-функция значительно упрощает электронный документооборот между пользователями. Хеш – это самый эффективный инструмент, защищающий передаваемую информацию.
Прохождение процедуры хеширования отправляемого документа позволяет защитить данные и удостовериться в подлинности подписи отправителя.
ЭЦП имеет юридическую силу при соблюдении правил ее использования. Выявление нарушений является причиной для блокировки электронного реквизита. Процесс применения ЭЦП жестко регулируется законодательством РФ.
Электронная подпись имеет юридическую силу в течение 12 месяцев. Отсчет начинается со дня ее получения. По истечении данного срока ЭЦП продлевается или оформляется заново.
Контрольно-кассовая техника подлежит постановке на учет. Процедуру необходимо провести, посетив налоговый орган. Введение в действие онлайн-касс упрощает задачу. Постановка на учет осуществляется через интернет. Предварительно оформляется квалифицированная ЭЦП.
Функции ЭЦП при регистрации касс:
- постановка на учет ККМ;
- заключение и расторжение договоров с ОФД;
- снятие с учета и перерегистрация кассы.
ЭЦП выдается только руководителю и его заместителю. Процесс оформления электронного реквизита осуществляется в аккредитованном центре. В зависимости от вида деятельности выдаются разные подписи. Регистрация кассы сопровождается отдельной ЭЦП.
Резюмируем вышеизложенное. Особую выгоду от использования ЭЦП получают крупные организации. Введение ЭП позволяет снизить материальные и временные затраты, связанные с документооборотом.
Частным лицам не нужно выстаивать очереди, чтобы заказать и оплатить государственную услугу. Все бытовые вопросы решаются в режиме онлайн. ЭЦП – это качественный инструмент, позволяющий быстро решать ежедневные задачи.
Какими федеральными законами регулируется порядок использования электронной подписи?
ФЗ об электронной подписи действует с 2002 года. Для чего предназначена электронная подпись, кто может ею пользоваться и какими законодательными актами подкреплена такая возможность — читайте далее.
Исходный ФЗ-1 и режим для обмена электронными документами, который действует в 2015–2016 годах
Действующее законодательство предоставляет возможность физическим и юридическим лицам обмениваться электронными документами.
Электронный документ — это документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах (п. 11.1 ст. 2 закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ). Для придания юридической силы электронный документ должен быть заверен электронно-цифровой подписью (ЭЦП) уполномоченного лица.
Федеральный закон об ЭЦП дает следующее определение электронной подписи: электронная форма информации, присоединенная к другой информации (подписываемому документу) или связанная с ней иным образом, которая используется для определения уполномоченного лица, подписавшего документ.
Обмен документами в электронной форме позволяет одновременно решить проблемы:
- замедленного процесса документообмена в бумажном формате;
- необходимости затрат на перемещение бумаг;
- приобретения канцтоваров и хранения объемных бумажных архивов;
- утраты бумажного документа, потери его физических и информационных свойств с течением времени и т. д.
Возможность электронного документообмена у участников появилась в 2002 году с принятием закона об электронной цифровой подписи № 1-ФЗ от 10.01.2002. С тех пор электронный документ, заверенный ЭЦП, равнозначен бумажному варианту, подписанному уполномоченным сотрудником собственноручно.
ВАЖНО! С 08.04.2011 действует закон об ЭЦП № 63-ФЗ от 06.04.2011, который регламентирует алгоритм получения и использования ЭЦП участниками электронного документооборота (ЭДО). Пунктом 2 ст. 20 закона № 63-ФЗ признается утратившим силу закон об ЭЦП № 1-ФЗ.
Закон об электронной цифровой подписи №63-ФЗ описывает алгоритм работы удостоверяющих центров, у которых участники ЭДО должны получать ключи электронной подписи.
ЭДО может быть организован:
- внутри фирмы между сотрудниками;
- между сторонами договора (как юридическими, так и физлицами) при обмене договорами (ст. 434 ГК РФ) и любыми корректно оформленными первичными документами, подписанными ЭЦП (п. 5 ст. 9 закона «О бухучете» от 06.12.2011 № 402-ФЗ);
- между налогоплательщиком и фискальными органами для отправки деклараций и необходимых документов в органы ФНС (п.2 ст. 93 НК РФ), ПФР и ФСС.
Цифровой подписью также подписываются заявки о закупках товаров или услуг и проведении торгов бюджетными организациями, государственными корпорациями, некоторыми коммунальными предприятиями и иными юрлицами, поименованными в законе «О закупках товаров, услуг отдельными видами юрлиц» от 18.07.2011 № 223-ФЗ.
ФЗ № 63 – федеральный закон об электронной цифровой подписи — подразделяет ЭЦП по видам:
Простая ЭЦП — алгоритм, состоящий из определенной последовательности кодов и паролей, который подтверждает факт подписания электронного документа определенным лицом.
Усиленная неквалифицированная ЭЦП — подпись, полученная после криптографического шифрования данных, которая позволяет идентифицировать:
- лицо, подписавшее документ;
- факт внесения изменений в документ после подписания
и создается с использованием специальных программных средств.
Усиленная квалифицированная ЭЦП — подпись, обладающая всеми свойствами неквалифицированной ЭЦП, ключ подтверждения которой указан в сертификате.
В каких ситуациях следует пользоваться квалифицированной версией подписи, объясняется в материале «Усиленная квалифицированная электронная подпись — что это такое?».
Простая и усиленная неквалифицированные ЭЦП соответствуют автографу подписывающего лица на бумажном носителе, а усиленная квалифицированная — подписи и печати фирмы-заверителя электронного документа (пп. 2, 3 ст. 6 закона № 63-ФЗ об электронной цифровой подписи).
В закон РФ об электронной цифровой подписи изменения вносились несколько раз. Последняя редакция закона о цифровой подписи была утверждена законом от 23.06.2016 № 220-ФЗ.
Но особенно много корректив и уточнений было внесено в закон об электронной подписи 63-ФЗ законом от 30.12.2015 № 445-ФЗ.
Ознакомиться с редакцией 63-ФЗ о цифровой подписи, действующей в 2016 году, можно у нас на сайте.
Федеральный закон № 63-ФЗ об электронной подписи от 06.04.2011, в ред. закона от 30.12.2015 № 445-ФЗ
Закупка товаров отдельными юрлицами регулируется законом № 223-ФЗ
Госкорпорации, госкомпании, коммунальные службы-монополисты и другие юрлица, перечень которых утвержден в ст. 2 закона «О закупках товаров и услуг отдельными юрлицами» от 18.07.2011 № 223-ФЗ, обязаны до 1 февраля каждого года формировать план закупок товаров и услуг на текущий год и выкладывать информацию о планируемых закупках стоимостью более 100 000 руб. в единой информационной системе, а также на иных интернет-площадках, например на сайте компании-заказчика. Но прежде чем разместить заявку, заказчику следует пройти регистрацию в единой системе идентификации и аутентификации (ЕСИА). Для этого необходимо получить квалифицированную ЭЦП в сертифицированном удостоверяющем центре. Если же торги или аукционы проводятся на сайте заказчика, то допускается использование неквалифицированной ЭЦП. Какую именно подпись использовать — зависит от требований выбранной площадки, с которыми можно ознакомиться на самом ресурсе. Если компания размещает заявки на нескольких площадках, то для каждой из них следует приобрести свой сертификат или же воспользоваться универсальной подписью, которая будет содержать и квалифицированную, и неквалифицированную подпись в своем составе.
Подписание контракта электронной подписью по закону № 44-ФЗ
Для закупки товаров и услуг на муниципальные и госнужды бюджетные организации обязаны вносить в единую информационную систему (ЕИС) планы, графики закупок, заявки на проведение аукционов, контракты с выигравшими поставщиками и т. д. согласно нормам закона «О контрактной системе в сфере закупок» от 05.04.2013 № 44-ФЗ. Все документы, размещаемые на электронной площадке, должны быть подписаны усиленной квалифицированной ЭЦП. Электронная подпись по 44-ФЗ, а также ключи и сертификаты к ней выдаются в аккредитованном удостоверяющем центре (УЦ).
В течение 5 дней после размещения заказа победитель, выигравший тендер, размещает на электронной площадке проект контракта, подписанный ЭЦП уполномоченного лица. В случае появления разногласий по контракту стороны могут составить протокол разногласий и обменяться им в формате ЭДО. После согласования разногласий по контракту заказчик размещает на электронной площадке утвержденный контракт и подписывает его своей ЭЦП. С этого дня контракт считается заключенным.
Единого закона об использовании ЭЦП с описанием всех возможных документов и сделок в РФ нет. Алгоритм получения и использования ключей ЭЦП описывает федеральный закон об электронной цифровой подписи от 06.04.2011 № 63-ФЗ. Порядок использования ЭЦП различными организациями при подписании деклараций, первичной документации, контрактов и т. д. закреплен в соответствующих законодательных актах.
Здравствуйте! Я Филипп, уже более 12 лет занимаюсь юриспруденцией. Я считаю, что являюсь профессионалом в своей области и хочу подсказать всем посетителям сайта как решать разнообразные задачи. Все материалы для сайта собраны и тщательно переработаны с целью донести как можно доступнее всю нужную информацию. Однако чтобы применить все, описанное на сайте – всегда необходима консультация со специалистами.