что такое носитель ключа электронной подписи для госуслуг

Как получить электронную подпись

И в каком случае какой вид пригодится

Электронная подпись (ЭП) — то же самое, что обычная подпись, но в электронном виде. Она приравнивает любой электронный документ к бумажному оригиналу.

Что такое электронная подпись

По сути подпись — это специально сгенерированный файл с цифрами, который крепится к электронному документу. Этот файл отвечает на три главных вопроса:

Раньше еще использовали термин «электронная цифровая подпись», но сегодня он устарел — в законе теперь пишут «электронная подпись»

Электронная подпись гарантирует, что документ подписал владелец электронной подписи. А неквалифицированная и квалифицированная подписи покажут, изменился ли документ после подписания.

Зачем нужна электронная подпись

Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете.

Вот как используют электронную подпись юридические лица:

А вот что могут сделать с электронной подписью обычные граждане:

Обычно физлица делают электронную подпись, чтобы передавать документы госслужбам — например, удаленно подают заявление на регистрацию по месту жительства или отправляют иск или доверенность в суд. Но на самом деле электронная подпись может заменить рукописную в любых случаях. Вот как, к примеру, ее можно использовать:

О том, как еще обычный человек может использовать электронную подпись на практике, мы рассказывали в другой статье.

Как устроена ЭП

Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация:

Программа СКЗИ проверяет хэш-сумму и сравнивает ее с содержанием документа. Если все совпало, документ не меняли и подпись цела. Несовпадения означают, что документ изменили после того, как подписали. Тогда подпись автоматически считается недействительной и документ теряет юридическую силу.

Виды ЭП и их отличия

В законе описаны несколько видов электронной подписи: простая, неквалифицированная и квалифицированная.

Простая электронная подпись самая доступная. Это логин и пароль, которые подтверждают, что пользователь авторизовался в системе. C помощью этой подписи можно подтвердить обращение в органы власти или подписать заявку на услугу. Еще ей можно пользоваться во внутреннем документообороте компании и подписывать служебные письма.

Например, вы заходите в мобильный банк при помощи логина и пароля или подтверждаете оплату в интернете кодом из смс. По условиям договора с банком такая подпись равнозначна обычной подписи.

Простая электронная подпись уязвима, поэтому ее применяют не везде. Если вы работаете с имущественными и финансовыми документами, то лучше ее не использовать. Она подтвердит, что документ подписали, но не гарантирует, что его не меняли и что его подписал нужный человек. Это будет проверять арбитражный суд, если возникнет спорная ситуация.

Эту подпись используют в электронном документообороте. Ей подписывают договоры, контракты и агентские отчеты, но только если стороны заключили соглашение о доверии таким подписям и электронным документам.

Неквалифицированные подписи можно генерировать внутри компании или сервиса с помощью бесплатных инструментов. Государство не может контролировать неквалифицированную подпись: ее может выдать кто угодно, ей может владеть кто угодно и она не защищена средствами, которым доверяет государство. Именно поэтому в судебных инстанциях не принимают такие подписи.

Целостность подписи проверяют двумя способами:

Так определяют, что подпись не была утеряна, украдена или просрочена, когда ее использовали.

Сертификат квалифицированной подписи необходимо обновлять каждый год: помнить, когда она перестает действовать, и вовремя заказывать перевыпуск.

У квалифицированной подписи есть два важных преимущества.

Взломать квалифицированную подпись практически невозможно — это потребует слишком больших вычислительных ресурсов. Если вы потеряете закрытый ключ, по вашему сигналу удостоверяющий центр отзовет сертификат — подписывать документы с его помощью будет нельзя.

Ее можно использовать в любых операциях с электронными документами. Ей доверяют арбитражный суд и налоговая служба, поэтому чаще всего ей подписывают электронные счета-фактуры, налоговые декларации и договоры.

Где можно использовать электронную подпись

Как начать работать с квалифицированной электронной подписью

Чтобы начать работать с электронной подписью, необходимо подготовить свое рабочее место и приобрести сертификат подписи. Сертификат выдают быстро — в течение часа.

Еще для работы с квалифицированной подписью надо будет установить программу для криптозащиты информации (СКЗИ). Самые распространенные средства криптозащиты в России — это «Криптопро CSP», Signal-com CSP, «Лисси CSP», Vipnet CSP. Все они примерно одинаковые.

Какое конкретно СКЗИ потребуется и какие настройки будут нужны, вам скажут в удостоверяющем центре или МФЦ.

Как приобрести подпись юридическому лицу и ИП

Юридические лица получают квалифицированные сертификаты подписи в удостоверяющем центре или МФЦ.

Найти удостоверяющий центр можно в списках аккредитованных центров на сайте Минкомсвязи или на сайте e-trust.gosuslugi.ru. Выбирайте тот центр, у которого есть филиал в вашем городе. Удаленно электронную подпись получить нельзя, придется идти за подписью лично.

Чтобы получить электронную подпись, вам потребуются следующие документы:

Если подпись получает представитель, ему дополнительно потребуются:

Когда вы подпишете заявление, надо будет оплатить счет. Лучше платить наличными или банковской картой. Если будете платить банковским переводом, вам придется ждать, когда оплата пройдет. Срок ожидания зависит от того, как быстро банк обработает платеж: можно прождать несколько минут, а можно и несколько дней.

Как приобрести подпись физическому лицу

Обычные граждане могут пользоваться любой подписью — простой, неквалифицированной и квалифицированной. Как правило, простая подпись используется для авторизации на госуслугах, где можно заказывать информационные услуги в электронном виде. Неквалифицированной подписью можно пользоваться по договоренности для обмена документами с юридическими лицами. А с помощью квалифицированной подписи получают госуслуги, связанные с имущественными операциями. Например, ею можно подписать договор купли-продажи квартиры и подать его на государственную регистрацию. Или оформить юрлицо без посещения налоговых органов, назначить его директора и других должностных лиц.

Физическим лицам проще всего получить подпись в ближайшем МФЦ: рядом может не быть удостоверяющих центров, а МФЦ найдется всегда. Для этого надо записаться на прием и подготовить следующие документы:

Расходы на электронную подпись в Москве для физических лиц — 2150 Р

Расходы на электронную подпись в Москве для юридических лиц — 2700—3600 Р

Как подписать документ электронной подписью

Например, так работает процесс подписания с помощью программы « Крипто-АРМ »:

Документы « Микрософт-офис » подписать еще проще:

Инструкция по установке ЭП на сайте поддержки Микрософт

Документы можно подписывать в электронной почте и облачных хранилищах — например, в «Дропбоксе» и на «Яндекс-диске». Для этого нужно установить специальное расширение для браузера. Такое расширение добавляет в интерфейс вашего файлового хранилища кнопку «Подписать».

В « Гугл-докс » плагины для электронной подписи можно найти во вкладке «Дополнения».

Как проверить подлинность подписи

Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:

Можно ли передать подпись другому

Теоретически можно. По закону вы должны не допускать того, чтобы подпись попала в чужие руки без вашего согласия. Получается, другой человек может использовать вашу подпись, если вы согласились на это. Но ответственность за любой подписанный документ все равно несет владелец подписи.

Что делать, если потеряли электронную подпись

Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр или МФЦ, который выдавал вам сертификат. Центр отзовет ваш сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.

Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в удостоверяющий центр.

Как перевыпустить сертификат

Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в удостоверяющий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если какие-то документы поменялись, нужно принести оригиналы только этих документов.

Минутка технического занудства (слабонервным лучше сразу в конец пролистать, там чуть веселее):

> «В итоге она создаст уникальное сочетание данных документа — хэш-сумму. Уникальным оно будет благодаря закрытому ключу — особой последовательности символов, которая формирует файл подписи.»

Теперь немного про ключи и зачем нужны:

(Увы, весь пост не влез, продолжение ниже)

Итак, как все таки работает электронная подпись?

Parmigiano, это самое понятное описание принципов криптографии открытого ключа, которое я видел. Спасибо огромное!

Parmigiano, отличный сторителлинг. И спасибо за разъяснение! Немного поправим текст в части описания закрытого ключа. А то в ходе редакторских правок и попыток написать все понятным языком чуть упустили техническую точность.

Павел, да вы жёстко всё упустили. После этого начинаешь сомневаться, а корректны ли статьи ТЖ по другим тематикам, где я не специалист. Умилительно наблюдать столь скромную оценку труда Parmigiana, который является лучшим описанием принципов работы ключей для шифрования и контроля целостности простыми словами 😐

Источник

Электронная подпись для работы на портале «Госуслуг»

В данной статье мы расскажем о том, каких типов электронные подписи бывают, какими полномочиями обладают и как физическое лицо может получить электронную подпись через сайт ЕГПУ.

Особенности ЭЦП, необходимой для работы с «Госуслугами»

При помощи ЭЦП, пользователь портала «Госуслуг» может подтвердить свою личность, а также получить доступ к личной учётной записи. ЭЦП необходима для облегчения авторизации на сайте и для получения права на предоставление дистанционных услуг в любых государственных органах.

ЭЦП может потребоваться для прохождения регистрации в Единой информационной системе (ЕИС) и последующего участия в тендерах и государственных закупках.

Также ЭЦП позволяет пользователю оплачивать государственную пошлину на портале со скидкой в 30%. Предприниматели же при регистрации бизнеса могут и вовсе её не платить.

Как сделать электронную подпись через сайт «Госуслуг», типы ЭП и их возможности

Вначале необходимо разобраться, каких типов электронная подпись бывает, какими возможностями обладает, и уже после этого можно узнать, как её оформить через сайт «Госуслуг».

Если ранее, чтобы подать какое-либо заявление в государственный орган, требовалось лично прийти в отделение соответствующей инстанции, то уже сегодня, используя ЕПГУ и ЭЦП, можно сделать это дистанционно. При этом, для того чтобы пользоваться сайтом, допускается применение не только квалифицированной ЭП, но и простой, которую можно бесплатно оформить непосредственно на портале либо в ближайшем отделении МФЦ.

Последняя бывает трёх видов:

Упрощенная. По сути, это обычное сочетание логина и пароля, которые были использованы при регистрации на портале «Госуслуг». Для того чтобы её получить, нужно только указать ФИО, номер телефона и e-mail. Обычно упрощённая подпись применяется в качестве идентификатора, позволяющего производить простейшие операции, к примеру, получение данных о текущих задолженностях перед налоговым органом или банком.

Подтверждённая. Получить её можно только при непосредственном посещении отделения МФЦ, после предъявления паспорта либо военного билета. Когда они будут подтверждены, пользователь получит более широкий доступ к возможностям сайта и сможет осуществлять удалённую подачу заявлений (к примеру, на предоставление пособий, регистрацию автотранспортных средств, и т.п.).

Квалифицированная ЭЦП в этом плане сильно отличается от любой простой, так как предоставляет пользователю полный доступ ко всем возможностям сайта, правда оформить её можно только в аккредитованном в министерстве коммуникаций и связи удостоверяющем центре.

Как физическое лицо может получить ЭЦП через портал «Госуслуг»: подробная инструкция

Как и было сказано выше, через портал «Госуслуг» физическое лицо может получить только простую ЭЦП, которая подходит для работы в личном кабинете, а также для подтверждения личности на сайтах пенсионного фонда, налоговой службы и остальных государственных учреждений.

Упрощенная подпись генерируется в момент регистрации пользователя на сайте. Для того, чтобы её получить:

Откройте стартовую страницу сайта.

Нажмите на «Зарегистрироваться».

Изучите вкладки «Условия пользования» и «Политика конфиденциальности».

В появившейся форме регистрации внесите контактные данные (ФИО, номер телефона, электронная почта) и кликните на кнопку «Зарегистрироваться».

Внесите пришедший по смс (на указанный при регистрации телефон) код подтверждения.

Сгенерируйте пароль (должен содержать не менее 8 символов, среди которых прописные и заглавные латинские буквы, цифры и знаки препинания) и нажмите «Сохранить».

Когда всё будет закончено, система перешлёт пользователя обратно на стартовую страницу. Внесите в форму логин и пароль (это и есть ваша упрощённая ЭП) и перейдите в личный кабинет. Для получения доступа к сервисам, заполните данные профиля во вкладке «Основная информация».

Подтвердить учётную запись на портале «Госуслуг» можно:

Воспользовавшись системой интернет-банкинга, к примеру, через «Сбербанк Онлайн» (конечно, если пользователь является клиентом «Сбербанка»).

Используя КЭЦП (если она имеется). Для этого в профиле, в строке способ проверки, укажите КЭЦП, впишите PIN-код и вышлите заявление на смену статуса учётной записи.

Как физическое лицо может получить квалифицированную электронную подпись для работы на сайте «Госуслуг»

Также вместе с ней пользователь получает в комплекте специализированное ПО для компьютера, а также лицензию и сертификат. Тип и цена ЭП будет напрямую зависеть от того, в какой сфере она в дальнейшем будет использоваться.

Физическим лицам достаточно и минимального тарифа, который помимо работы на сайте позволяет участвовать в электронных торгах и закупках. Убедиться в подлинности предоставленной ЭЦП можно непосредственно на сайте «Госуслуг».

Проверка подлинности ЭЦП через « Госуслуги»

Ниже мы разберём данную процедуру на примере Internet Explorer:

В браузере перейдите во вкладку «Сервис».

Откройте «Свойства обозревателя», перейдите в содержание.

Откройте нужный сертификат и нажмите «Экспорт».

Проверка квалифицированной электронной подписи на портале «Госуслуг»

Подлинность КЭЦП можно проверить по адресу gosuslugi.ru/pgu/eds. Загрузите сертификат, подлинность которого необходимо подтвердить, и укажите проверочный код, написанный ниже, после чего нажмите «Посмотреть». Если всё сделано верно, загрузится диалоговое окно с результатами проверки — «Подлинность сертификата подтверждена». Ниже будут указаны сведения о собственнике КЭЦП, её статусе и другие данные.

Нужна ЭЦП? Подберем подходящий вариант электронной подписи для вашего бизнеса.

Оставьте заявку и получите бесплатную консультацию специалиста.

Источник

Электронная подпись для портала Госуслуг

Юридические и физические лица могут решать повседневные задачи без визита в различные госорганы. Это можно делать в электронном виде, зарегистрировавшись на портале gosuslugi.ru. Один из способов получить полный доступ ко всем услугам — заходить с помощью квалифицированной электронной подписи.

Какие электронные госуслуги будут доступны

Использовать все возможности Госуслуг могут только пользователи с подтвержденной учетной записью. Чтобы получить такой статус учетной записи, нужно зарегистрироваться на портале, заполнить основные данные и подтвердите личность — для последнего шага подойдет квалифицированная электронная подпись (КЭП).

Вот список самых популярных услуг и сервисов, которые будут доступны вам после того, как вы получите подтвержденную учетную запись на Госуслугах:

Пользователи портала gosuslugi.ru получают скидку 30% при оплате госпошлины через интернет. Скидка распространяется на ряд популярных услуг: получение или замена водительского удостоверения, регистрация автомобиля, выдача заграничного паспорта и др. Корме того, можно оплатить со скидкой штрафы ГИБДД.

Как зарегистрироваться на портале Госуслуг

Чтобы получить полный доступ ко всем электронным государственным услугам, нужно подтвердить свою личность. Это можно сделать тремя способами:

Какая электронная подпись подойдет для портала Госуслуг

Для доступа к личному кабинету портала Госуслуг подойдет любой квалифицированный сертификат электронной подписи, в котором указаны ваши данные:

Получение электронной подписи (до 2014 года называлась электронная цифровая подпись, ЭЦП) состоит из нескольких этапов:

Подготовив необходимые документы, вы получите ЭП для физических лиц на ключевом носителе — токене, который похож на флешку. Вся процедура займет около суток. Сертификат электронной подписи будет действовать в течение 1 года или 15 месяцев, по истечении этого срока его нужно будет продлить.

Источник

Как получить электронную подпись

1. Какие бывают электронные подписи?

Электронная подпись (ЭП) — это информация в электронно-цифровой форме, с помощью которой можно идентифицировать физическое или юридическое лицо без его личного присутствия.

В электронном документообороте применяются два вида электронной подписи:

Они отличаются степенью защиты и областью применения.

2. Что такое простая электронная подпись?

Простая электронная подпись — это, по сути, комбинация логина и пароля, кода подтверждения по имейлу, СМС, USSD и тому подобного.

Любой документ, подписанный таким образом, по умолчанию не равнозначен документу на бумажном носителе, подписанному собственноручно. Это своего рода заявление о намерении, которое означает согласие стороны с условиями сделки, но не участие в ней.

Но если стороны заключат соглашение о признании электронной подписи аналогом собственноручной при личной встрече, то такие документы могут приобрести юридическую значимость. Так, например, происходит при подключении онлайн-банка к кредитной или дебетовой карте. Сотрудник банка идентифицирует вас по паспорту, а вы подписываете договор на подключение онлайн-банка. В дальнейшем вы пользуетесь простой электронной подписью, но она имеет такую же юридическую силу, как и собственноручная.

3. Что такое усиленная неквалифицированная электронная подпись?

Усиленная неквалифицированная электронная подпись — это две уникальные последовательности символов, которые однозначно связаны между собой: ключ электронной подписи и ключ проверки электронной подписи. Для формирования этой связки используются средства криптографической защиты информации ( СКЗИ ). То есть она больше защищена, чем простая электронная подпись.

Сама по себе усиленная неквалифицированная подпись — это не аналог собственноручной подписи. Она означает, что документ был подписан конкретным лицом и с тех пор не менялся. Но действует такая подпись обычно только совместно с соглашением о признании ее собственноручной. Правда, не везде, а только в документообороте с тем ведомством (организацией), с которым подписано такое соглашение.

4. Что такое усиленная квалифицированная электронная подпись?

Усиленная квалифицированная подпись — это аналог собственноручной подписи. Ее можно применять везде, но для использования в работе с рядом организаций нужно внести дополнительные сведения в квалифицированный сертификат электронной подписи.

5. Как получить усиленную квалифицированную электронную подпись?

Для получения усиленной квалифицированной электронной подписи вам понадобятся:

Документы необходимо представить в аккредитованный удостоверяющий центр (найти их вы можете в списке или на карте) или в центр услуг для бизнеса в ВАО по адресу: Москва, улица Средняя Первомайская, дом 3. Сотрудник центра, после того как установит вашу личность и проверит документы, запишет сертификат и ключи электронной подписи на сертифицированный электронный носитель — электронную карту или флеш-накопитель. Там же можно приобрести средства криптозащиты информации.

Стоимость услуги по предоставлению сертификата и ключей электронной подписи определяется регламентом аккредитованного удостоверяющего центра и зависит, в частности, от области применения электронной подписи.

Кто может получить квалифицированную электронную подпись бесплатно

С 1 июля 2021 года юридические лица (лица, имеющие право действовать от имени юридического лица без доверенности), индивидуальные предприниматели и нотариусы могут бесплатно получить квалифицированную электронную подпись в удостоверяющем центре Федеральной налоговой службы (УЦ ФНС) России.

Вы можете купить носитель ключевой информации у дистрибьюторов производителей и в специализированных интернет-магазинах или же использовать уже имеющийся при условии, что он соответствует требованиям. Вы также можете купить носитель и подготовить заявление, обратившись к операторам электронного документооборота.

Если вы получили квалифицированную электронную подпись в УЦ ФНС России и у вас возникли вопросы, вы можете обратиться в службу технической поддержки или по телефону единого контакт-центра ФНС России: 8 (800) 222-22-22.

6. Есть ли у электронной подписи срок годности?

Срок действия сертификата ключа проверки электронной подписи (как квалифицированной, так и неквалифицированной) зависит от используемого средства криптографической защиты информации (СКЗИ) и удостоверяющего центра, в котором был получен сертификат.

Как правило, срок действия составляет один год. Сертификаты, выданные ФНС России с 1 июля по 31 декабря 2021 года включительно, действуют 15 месяцев.

Срок действия квалифицированных подписей, выпущенных коммерческими удостоверяющими центрами, закончится 1 января 2022 года.

Подписанные документы действительны и после окончания срока действия сертификата ключа проверки электронной подписи.

7. Что такое ЕСИА и зачем она нужна?

Федеральная государственная информационная система «Единая система идентификации и авторизации» (ЕСИА) — это система, позволяющая гражданам взаимодействовать с органами власти онлайн.

Ее преимущество заключается в том, что пользователю, который один раз зарегистрировался в системе (на портале gosuslugi.ru), не нужно каждый раз проходить процедуру регистрации на государственных и других ресурсах для получения доступа к какой-либо информации или услуге. Также для пользования ресурсами, взаимодействующими с ЕСИА, не нужно дополнительно идентифицировать свою личность и приравнивать простую электронную подпись к собственноручной — это уже сделано.

По мере развития электронного правительства и электронного документооборота в целом количество ресурсов, взаимодействующих с ЕСИА, растет. Так, использовать ЕСИА могут уже и частные организации.

С 2018 года начала действовать система удаленной идентификации клиентов российских банков и пользователей информационных систем при условии регистрации в ЕСИА и предоставления гражданином своих биометрических данных (изображения лица и образца голоса) в единую биометрическую систему. То есть услуги банков можно будет получать, не выходя из дома.

8. А какая подпись используется на порталах mos.ru, gosuslugi.ru и других государственных ресурсах?

На портале mos.ru

Физические лица для получения электронных госуслуг на официальном сайте Мэра Москвы пользуются простой электронной подписью (то есть им достаточно зарегистрироваться на mos.ru). Для юридически значимых услуг требуется получение полной (подтвержденной) учетной записи. Для этого нужно подтвердить свою личность в любом центре госуслуг «Мои документы».

Юридические лица и индивидуальные предприниматели пользуются усиленной квалифицированной электронной подписью. Для ее получения обратитесь в аккредитованный удостоверяющий центр или в УЦ ФНС.

На портале gosuslugi.ru

На портале gosuslugi.ru есть несколько уровней учетной записи. Пользуясь упрощенным и стандартным уровнями, вы подписываете заявления простой электронной подписью. Но чтобы получить доступ ко всем услугам, вам нужен подтвержденный аккаунт — для этого нужно подтвердить личность, то есть приравнять простую электронную подпись к собственноручной.

На сайте Федеральной налоговой службы

Физические лица, получая услуги через личный кабинет на сайте Федеральной налоговой службы, пользуются усиленной неквалифицированной подписью, приравненной к собственноручной. Сертификат ключа проверки можно получить в самом личном кабинете, а вот идентификация личности и приравнивание электронной подписи к собственноручной происходят на уровне входа в личный кабинет: войти можно либо по логину и паролю, которые выдают при личном визите в налоговую инспекцию, либо с помощью подтвержденной учетной записи на портале gosuslugi.ru, либо и вовсе по усиленной квалифицированной электронной подписи.

А вот индивидуальным предпринимателям и юридическим лицам для получения услуг (например, для регистрации онлайн-кассы) может понадобиться усиленная квалифицированная подпись.

На сайте Росреестра

Часть услуг Росреестра (например, подать заявление, записаться на прием) можно получить, используя простую электронную подпись. Но большинство услуг предоставляется тем, у кого есть усиленная квалифицированная электронная подпись.

Для участия в электронных торгах

Для того чтобы участвовать в электронных торгах, нужна усиленная квалифицированная электронная подпись.

Источник