Аккредитованный удостоверяющий центр — выпуск ЭЦП

Выберите город

Насколько безопасно использовать электронную подпись

Торги
03.09.2018

С развитием цифровых технологий присутствие человека требуется все реже. Многие вопросы в сфере документооборота можно решить дистанционно, оперируя электронной подписью. Если вы настроены выиграть тендер, и не один, без нее вам тоже не обойтись.

Что такое электронная подпись (ЭП)

ЭП (электронная подпись) — это цифровой аналог собственноручной физической подписи, который имеет юридическую силу и предназначен для идентификации личности. Электронная подпись представляет собой набор символов и знаков, полученный путем криптографического преобразования информации.

Использование ЭП регулируется Федеральным законом № 63 «Об электронной подписи» от 06.04.2011.

Если в документ с ЭП внесены изменения, «автограф» автоматически становится недействительным. Это значит, что само по себе наличие электронной подписи гарантирует достоверность и целостность информации — главные требования к безопасности в цифровой среде.

Для чего нужны закрытый и открытый ключи

Каждый владелец ЭП имеет закрытый, секретный ключ — для генерирования ЭП. Ему соответствует открытый, который остальные пользователи применяют для проверки подлинности подписи. Информация зашифровывается по сложному алгоритму так, что подделать «автограф», зная только открытый ключ, невозможно. Дубликат последнего всегда есть в удостоверяющем центре, выдавшем ЭП.

После принятия в 2002 г. ФЗ «Об электронной цифровой подписи» появилась аббревиатура ЭЦП. В 2011 г. ее официально сократили до двух букв — ЭП, однако некоторые специалисты по-прежнему обращаются к первоначальному варианту.

Где используется ЭП

Физическим лицам ЭП может понадобиться для:

  • оформления заграничного паспорта;
  • записи в поликлинику;
  • подачи заявки на землю;
  • регистрации транспортного средства;
  • работы в личном кабинете налогоплательщика;
  • подачи налоговой отчетности, документов в фонд социального страхования и пенсионный;
  • получения сведений из органов Росреестра;
  • других государственных услуг.

Юридические лица используют ЭП в следующих целях:

  1. Электронные торги
  2. Цифровой автограф необходим для аккредитации на специализированных электронных торговых площадках, для заверения документов на участие в тендерах, подачи ценового предложения, подписания контракта.

  3. Электронный документооборот
  4. ЭП позволяет обмениваться по интернету с контрагентами юридически значимыми документами — актами, договорами, счетами-фактурами. Ее также используют внутри компании для отправки информации сотрудникам.

  5. Электронная отчетность
  6. Использование ЭП в ежеквартальных отчетах для контролирующих органов позволяет отправлять документы по интернету. Такая схема гарантирует конфиденциальность данных и экономит время.

Виды электронных подписей

  1. Простая
  2. Для генерирования используют только коды, пароли и другие знаки — без секретного ключа. Предназначена исключительно для идентификации лица, сформировавшего подпись, и не предоставляет сведений о внесенных в документ изменениях.

  3. Усиленная неквалифицированная
  4. Для ее формирования используется закрытый ключ, поэтому ЭП не просто определяет подписанта (лицо, подписавшее документ), но и помогает обнаружить внесенные после подписания изменения.

  5. Усиленная квалифицированная
  6. В отличие от неквалифицированной, здесь используют средства криптозащиты, сертифицированные ФСБ РФ. Чтобы получить сертификат такой подписи, необходимо обратиться в аккредитованный удостоверяющий центр. Именно такие ЭП имеют юридическую силу в контролирующих органах — ФНС, ФСС, ПФР.

Обратите внимание!

Даже если документ подписан простой или усиленной неквалифицированной подписью, он имеет такую же юридическую силу, что и аналогичный бумажный носитель. Но только если между контрагентами заключено соответствующее соглашение. Исключение составляют случаи, когда, по закону, наличие бумажного документа обязательно.

Сферы применения электронной подписи

Применение ЭПЦ
Внутренний и внешний документооборот
Простая
+
Усиленная неквалифицированная
+
Усиленная квалифицированная
+
Применение ЭПЦ
Документооборот с физическими лицами
Простая
+
Усиленная неквалифицированная
+
Усиленная квалифицированная
+
Применение ЭПЦ
Арбитражный суд
Простая
+
Усиленная неквалифицированная
+
Усиленная квалифицированная
+
Применение ЭПЦ
Государственные услуги
Простая
+
Усиленная неквалифицированная
-
Усиленная квалифицированная
+
Применение ЭПЦ
Электронные торги
Простая
-
Усиленная неквалифицированная
-
Усиленная квалифицированная
+
Применение ЭПЦ
Контролирующие органы
Простая
-
Усиленная неквалифицированная
-
Усиленная квалифицированная
+

Безопасно ли использовать электронную подпись?

Для генерации ЭП используют средства криптографической защиты с хеш-функциями. Заявитель получает на руки закрытый ключ, который должен оберегать от посторонних, как и пароль доступа к нему.

Взломать электронную подпись и ключ к ней невозможно: механизм усиленной криптозащиты многоуровневый и слишком сложный. Единственная угроза, которая подстерегает вас, — физическая потеря секретного ключа или пароля к нему. Справедливости ради вспомним, что от этого не застрахованы и владельцы банковских карт, тем не менее мало кто по этой причине отказывается от услуг финансовых учреждений.

Мы настоятельно рекомендуем обеспечить надежное место для хранения ключа, и это должен быть отнюдь не жесткий диск компьютера или обычный флэш-накопитель. Для этой цели оптимально подходят специализированные программно-аппаратные хранилища, например e-Token и Rutoken. От обычных «флэшек» такие USB-брелоки или смарт-карты отличаются тем, что доступ к ним возможен только по пин-коду. После трехкратного неверного введения брелок или карта блокируются. Все операции проводятся в памяти накопителя, что полностью исключает перехват.

Token защищает ЭП от вирусов, случайного удаления и перезаписи. Именно его вы сможете использовать в качестве персонального средства аутентификации, например, в системе электронного документооборота или для авторизации на любом компьютере.

Даже если вы потеряете носитель с ключом, ничего страшного не случится. По правилам, вы обязаны сообщить об этом в удостоверяющий центр и отозвать сертификат, как и при утере банковской карты. За это время воспользоваться ключом, не зная пин-кода к нему, никому не удастся.

Где получить электронную подпись

ЭП выдают удостоверяющие центры, имеющие специальную лицензию от отдела ФСБ. В их компетенции — изготовление сертификата и ключа проверки ЭП, их аннулирование, приостановление, возобновление по запросу владельца, проверка уникальности и другие задачи, связанные с использованием электронной подписи.

Прежде чем выдать ключ и сертификат, удостоверяющий центр проверяет подлинность данных о заявителе и его полномочия. Если документы в порядке и предоставленная информация достоверна, обратившийся получает сертификат — своеобразный паспорт участника документооборота. Именно он подтверждает право юридического или физического лица на закрытый ключ и электронную подпись.

В каких случаях необходимо оперативно обратиться в удостоверяющий центр?

  • у компании изменились реквизиты или уполномоченное лицо. Действие сертификата нужно приостановить;
  • вышел из строя или потерялся носитель, на котором хранился закрытый ключ;
  • возникли проблемы при работе с ключом.

По закону, сертификат, а вместе с ним и электронная подпись действительны в течение 15 месяцев, однако в ряде случаев физические и юридические лица заказывают его на 1 год. По истечении этого времени пользователь имеет право пролонгировать срок действия сертификата еще на год в течение 30 дней. В противном случае придется проходить процедуру заново.

Как видите, если обратиться в аккредитованный удостоверяющий центр, а затем соблюдать простые правила безопасности, риски минимальны. Многие предприниматели, юридические и физические лица уже давно оценили удобство этого инструмента для бизнеса.

Источник: starsoft.su
Подберем подпись за 10 минут!
Другие статьи

Как происходит процесс покупки-получения ЭЦП

Заполните и отправьте заявку самостоятельно или при помощи менеджера.
 
Оплатите счет на создание ЭЦП, который придет на адрес электронной почты, указанный в заявке.
Дождитесь письма о готовности ЭЦП, вы получите его в течение двух дней от оплаты счета.
Подготовьте документы и пройдите идентификацию в пункте обслуживания, указанном в заявке.

Список площадок, на которых работает ЭЦП

Г
С
Э
Подберём подпись за 10 минут!
Мы вам перезвоним через 10 минут