Можно ли одной эцп пользоваться на разных компьютерах
В статье вы узнаете, где в 2022 году можно получить электронную подпись, что изменилось в порядке ее получения и можно ли продолжать использовать ЭП, полученную ранее.
Электронная подпись в 2022 году: нововведения
Для начала нужно определиться, кому и где необходимо получить подпись.
Руководителю юрлица
Новые правила уже действуют: с 1 января 2022 года электронные подписи для руководителей выпускаются в удостоверяющем центре ФНС и у доверенных лиц УЦ ФНС.
Доверенное лицо (ДЛ УЦ) — удостоверяющий центр, прошедший переаккредитацию и соответствующий дополнительным требованиям контролирующих органов.
На настоящее время таких доверенных лиц УЦ ФНС всего три:
- ПАО «Сбербанк России»;
- АО «Аналитический центр»;
- Банк ВТБ (ПАО).
Такому удостоверяющему центру разрешается выдавать ЭП юридическим лицам и индивидуальным предпринимателям.
Порядок действий при получении ЭП в налоговой:
1. Подача заявления на получение. Это можно сделать двумя способами:
- лично в отделении ФНС заполнить заявление в бумажном виде;
- на официальном сайте налоговой службы в Личном кабинете налогоплательщика (физического лица) в разделе «Жизненные ситуации» или через онлайн-запись в налоговую.
2. Выбор и приобретение носителя, на который будет записан сертификат.
Сертификат электронной подписи должен быть записан на токен, сертифицированный ФСБ или ФСТЭК России. Если токен уже есть — можно использовать его. В налоговой могут запросить сертификат соответствия на токен, поэтому рекомендуем сразу при покупке запросить его в УЦ или скачать на сайте производителя.
По закону для идентификации можно обратиться в любую ближайшую налоговую, даже если организация поставлена на учет в другом месте. Но зачастую в налоговой все же требую посетить «свою» инспекцию, поэтому надежнее будет пойти сразу в ФНС по месту регистрации. Перечень отделений ФНС, в которых можно получить ЭП, опубликован на официальном сайте налоговой . Узнайте, есть ли в нем ваше отделение!
- паспорт руководителя;
- СНИЛС;
- токен и сертификат на него.
4. Приобретение КриптоПро CSP или иного криптопровайдера и установка на компьютер. Без средства криптозащиты на компьютере работа с электронной подписью невозможна.
Как легко подключить КриптоПро ? Специалисты Калуга Астрал подберут подходящую лицензию и помогут установить программу и настроить работу с электронной подписью.
Оставить заявку или заказать обратный звонок
Если у вас ранее была куплена бессрочная лицензия КриптоПро, то программа продолжит работать — криптопровайдеров изменения не коснулись.
Выдача подписи в ИФНС бесплатная, т. е. вы покупаете только токен и лицензию на криптопровайдер.
В АО «Калуга Астрал» токены от 1450 руб. — покупайте выгодно!
- ЭП ФНС для руководителя выдается в единственном экземпляре.
- У подписи есть защита от копирования.
- ФНС подтверждает, что криптопровайдер для работы с подписью может быть любой, главное — действующая сертификация. Но на практике пользователи сталкиваются с разными мнениями региональных ФНС и даже с техническими проблемами при подключении, поэтому безопаснее будет использовать КриптоПРО для работы с КЭП.
Каждому сотруднику, которому разрешено подписывать электронные документы компании, необходимо получить отдельный сертификат ЭП. О порядке получения подписей для сотрудников расскажем ниже в статье.
Порядок действий при получении подписи у доверенных лиц:
При выборе этого варианта необходимо обратиться в один из ДУЦ ФНС — вас проконсультируют о порядке действий. Документы, которые требуются для получения подписи, аналогичны — это паспорт и СНИЛС. Однако, токен и КриптоПро CSP можно сразу приобрести в ДУЦ, т. е. все необходимые действия делаются в одном месте.
Способы получения подписи, которые мы описали выше, подходят для руководителей коммерческих организаций, ИП и нотариусов.
Отдельные категории должностных лиц должны получать подпись в других местах:
- должностные лица бюджетных организаций — Федеральное Казначейство;
- управляющие банковского сектора и других финансовых организаций — Центробанк.
Сроки введения изменений те же — с 1 января 2022 года, т. е. новые правила уже действуют.
Как можно использовать электронную подпись руководителя?
Традиционно ЭП используют для отправки электронной отчетности, но есть еще ряд случаев, когда вам пригодится ЭП:
Электронная подпись ФНС пока не подходит для многих торговых площадок, которые требуют специальные расширения (OIDы) для работы с госзакупками. Площадки уже отходят от этих требований согласно законодательству, но на некоторых они все же сохраняются. Для работы на ЭТП, где OIDы еще требуются, придется использовать подпись, полученную в АУЦ ранее. По этой теме ожидаются объяснения от ФНС и самих торговых площадок.
Какая подпись нужна
Электронные подписи для работников бывают 3 видов. Простая электронная подпись — ПЭП, усиленная неквалифицированная подпись — НЭП, усиленная квалифицированная — КЭП. Их особенности описаны в законе 63-ФЗ «Об электронной подписи».
Обсуждаем электронные подписи для обмена кадровыми документами в информационной системе работодателя. Конечно, законодатель предусмотрел еще возможность вести кадровый ЭДО на сайте «Работа в России», но пока сайт просто не удобен ни работодателю, ни работникам. Поэтому не обсуждаем его.
Вид ЭП зависит от задачи, которую вы решаете:
- Избавляетесь от графика отпусков в Excel и автоматизируете процесс учета рабочего времени, тогда ПЭП хватит.
- Будете знакомить с локальными нормативными актами, инструктажами, тогда НЭП подойдет.
- Подписываете трудовые договоры, тогда выбирайте НЭП или КЭП.
- Хотите забыть о ручном вводе данных паспорта и заполнять трудовой договор по сканам документов, но подписывать документы пока будете на бумаге. Тогда просто подключите СБИС Управление персоналом и не выпускайте никакие подписи.
OFF CryptoPro — можно использовать на нескольких ПК одновременно? Как установить
Доброго времени суток! Может кто сталкивался?
У нас CryptoPro установлен на ПК для сдачи налоговой отчетности, ГБ хочет отправлять сведения в федресурс со своего ПК, то есть чтобы ключ и ЭЦП федресурса стояли на ее ПК, соответственно и CryptoPro нужно ей ставить.
Мы можем использовать один и тот-же экземпляр CryptoPro на нескольких ПК? или для каждого ПК нужно приобретать свой экземпляр CryptoPro?
Если можно использовать один экземпляр на нескольких ПК, то можно перенести информацию о регистрации и сертификате с ПК где уже установлен CryptoPro на другой, или нужен обязательно исходный установочный дистрибутив?
(0) Сам дистрибутив легко устанавливается на неограниченное количество компьютеров, но в лицензионном соглашении прописывается скольки-пользовательская версия
(1) могут. Надо сделать несколько движений, но все-таки можно.
(2) + он даже будет работать без ввода лицензии месяц или три (точно не помню)
К некоторым клиент-банкам выдаётся лицензия на CryptoPro на неограниченное число рабочих мест, то есть при установке клиент-банка ставится Crypto Pro, а ставить можно на несколько машин — конечно — это тоже нарушение, но так как вы не ставите Crypto Pro напрямую, то можно ссылаться на банковское приложение.
а могу-ля я поставить CryptoPro на Виндовс2008Сервер и работать с ним в терминальном режиме доступа? машинка с ViPNet ЭДО Отчет хилая и ненадежная, есть желание закинуть ее на сервак в терминальный сеанс, соответственно ей CryptoPro нужна. технически будет работать под несколькими терминальными пользователями одновременно? для юридической чистоты достаточно ограничить доступ на уровне ОС, оставив его одному пользователю сервера?
ПО правилам ФСБ криптопровайдеры не разрешается устанавливать в терминальной среде. МОжет не запуститься. СКЗИ Сбебанка не установился в терминале
(9)»ПО правилам ФСБ криптопровайдеры не разрешается устанавливать в терминальной среде»
насколько это строго? чем чревато? кто сталкивался?
с точки зрения юридической чистоты я-же ограничу использование одним юзером. мне-то не для обмана нужно, а сточки зрения отказоустойчивости.
(10) Ну возьми и попробуй, это же не атомная бомба, не бойся не взорвется. Ну если за неделю никто не ответил, ты думашь кто-то специально для тебя попробует и напишет?
Ставить можешь, а лицензия, если однопользовательская, своя должна быть на каждый комп. Стоит копейки, но максимальный срок — 1 год. Правда многие банки при регистрации/перерегистрации бользователя КБ дают бессрочный ключик на 1 пользователя. Я такие в файлик записывал и использовал по необходимости 🙂
(0)У меня на бывшей работе было куча лицензий на крипто-про,так как каждый банк вместе с клиент банком присылали лицензию для криптопро.
(12) Не знаю, насчет года. Она бессрочная, если не нужны обновления. По крайней мере при продлении ключей не предлагают продлить лицензию и в окошке лицензия криптопровайдера написано бессрочная
Можно ли использовать свой ключ ЭЦП на нескольких компьютерах?
Как таковой сертификат ключа подписи можете, да. Стоит сказать только о том, что для работы механизмов электронной подписи на Вашем компьютере необходима установка программы-криптопровайдера (чаще всего, это Крипто Про или Лисси CSP) . Одна лицензия на данную программу распространяется на один ПК. В составе ключа Вы обычно будете приобретать именно одну лицензию на программу. Поэтому если Вы хотите пользоваться несколькими ПК, придётся отдельно докупать ряд лицензий или нарушать законодательство на свой страх и риск.
Доверенности
Для доказательства наличия прав на подпись документов от имени компании и совершение иных действий от лица организации вводится новый документ — машиночитаемая доверенность (МЧД).
Машиночитаемая доверенность — это доверенность в электронном виде, дающая право сотруднику выполнять действия от лица организации и подписанная электронной подписью руководителя компании.
Для того, чтобы ЭП сотрудника на документе была действительна, необходимо прилагать к нему МЧД. Предполагается создание общего реестра таких доверенностей в ФНС, из которого можно будет получать информацию об актуальности и сроке действия МЧД.
Калуга Астрал разрабатывает специальный сервис для работы с доверенностями «Астрал.Доверенность». Пока пользователи Астрал.ЭДО проводят тестирование новой функции. По мере появления новых НПА и разъяснений от ФНС сервис будет совершенствоваться и дополняться. Подпишитесь на наш блог , мы сообщим, когда сервис будет готов к работе.
Использовать МЧД законом разрешено уже с августа 2021 года , но на практике их еще не применяют (нет пока налаженного взаимодействия и электронные сервисы не готовы к работе с МЧД). Пока в законе установлен переходный период — до 31 декабря 2022 года, чтобы все смогли разобраться с правилами и освоиться с новым форматом доверенности.
Отдельный вид электронной доверенности существует для передачи прав на сдачу налоговой отчетности сторонней организацией или уполномоченным лицом. В этом случае можно сформировать электронную доверенность на предоставление отчетности в ФНС в формате XML, утвержденном приказом ФНС № ЕД-7-26/445@ от 30 апреля 2021. Такая доверенность равнозначна бумажной и не требует нотариального заверения. Дубликат подписывается КЭП руководителя компании или ИП, за которых будет сдаваться отчетность, и отправляется в ФНС до сдачи первой отчетности.
Про неквалифицированную электронную подпись (НЭП)
НЭП выпускает работодатель. Обычно в момент приема сотрудника. Если работаете в системе СБИС, тогда сможете выдавать подписи за пару кликов.
НЭП можно записать на флешки и выдать работникам. Или разместить на вашем сервере, в облаке и выдать работникам логин и пароль для доступа в личный кабинет с компьютера или телефона. Такие выдают банки юрлицам для работы в клиент-банке.
НЭП подтвердит не только создание, подписание документа работником, но и неизменность документа. НЭП докажет, что текст должностной инструкции, которую подписал работник, работодатель потом не поменял.
Электронная подпись для сотрудников
Для каких документов использовать ЭП
Электронная подпись для предоставления сведений в систему ЕГАИС
Компании, деятельность которых связана с реализацией алкогольной продукции, используют электронные подписи для системы ЕГАИС . В данной системе учитывается весь алкоголь, который производится и реализуется в РФ. Порядок предоставления сведений указан в законе 182-ФЗ о внесении изменений в федеральный закон о госрегулировании производства и продажи алкогольной продукции. Для работы в системе необходима квалифицированная электронная подпись.
Как делалось раньше: использовали несколько ЭП на руководителя, по факту подписями пользовались разные сотрудники. Сейчас это невозможно, т. к. в ФНС выдают на руководителя подпись в единственном экземпляре.
Что же делать? В письме от 19.08.2021 № ЕА-3-26/5773@ ФНС назвала, какие ЭП для ЕГАИС можно использовать в 2022 году:
- КЭП руководителя предприятия или индивидуального предпринимателя;
- КЭП физического лица, которое имеет полномочия действовать от лица компании на основании обычной и машиночитаемой доверенности. Что касается выпуска КЭП на представителя ИП, то, несмотря на то, что закон 63-ФЗ позволяет получение такого сертификата, в Приказе ФСБ № 795 от 27.12.2011 форма такого сертификата отсутствует, поэтому пока представитель ИП получить такую КЭП не может.
Рассказываем тонкости
Можно ли использовать одну квалифицированную электронную подпись на нескольких компьютерах?
Да, это возможно в случае установки средств электронной подписи и соблюдения требований информационной безопасности.
Приёмная: (8412)59-06-00
Факс: (8412)59-07-47
Телефон «Горячей линии»: (8412) 59-07-59
Индивидуальному предпринимателю
По новым правилам с 1 января 2022 года индивидуальный предприниматель, как и руководитель, может обратиться за ЭП в удостоверяющий центр ФНС или к доверенному лицу УЦ ФНС.
Для получения подписи потребуются те же документы, что и руководителю:
- паспорт;
- СНИЛС;
- токен (USB-носитель, сертифицированный ФСБ или ФСТЭК РФ) и сертификат соответствия на него.
Про квалифицированную электронную подпись (КЭП)
КЭП выпускает удостоверяющий центр (УЦ), аккредитованный Минэкономсвязью. ЭП записывают на защищенный носитель (токен), на компьютер или личный телефон работника.
Такую же подпись используют для обмена электронными УПД, счетами-фактурами, для сдачи отчетности в госорганы.
КЭП действует 1 год, и за ней работники должны съездить в УЦ. Это требование ФСБ.
КЭП подтвердит создание, подписание и неизменность документа.
По 63-ФЗ КЭП применим для всех документов. Кроме тех, которые закон требует оформлять исключительно на бумаге.
КЭП подойдет для подписания трудового договора, приказа о приеме на работу, заявления на увольнение.
У наших работников уже есть электронные подписи для подписания первичных документов. Там указан ИНН компании, паспортные данные сотрудника. Можно ли этими ЭЦП подписывать кадровые документы?
У наших дистанционных работников заканчиваются сроки усиленных квалифицированных электронных подписей. Обязательно ли нам опять покупать КЭП?
Первым российским законом, который закрепил понятие электронной цифровой подписи и правила ее использования, был Федеральный закон от 10 января 2002 г. № 1-ФЗ "Об электронной цифровой подписи" (далее — Федеральный закон "Об электронной цифровой подписи"). 8 апреля 2011 года вступил в силу Федеральный закон от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи" (далее — Федеральный закон "Об электронной подписи"). Он предусмотрел, что Федеральный закон "Об электронной цифровой подписи" утрачивает свою силу с 1 июля 2013 года. До этого времени действовали оба закона.
Наша справка
Электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию (п. 1 ст. 2 Федерального закона "Об электронной подписи").
Принятие нового закона было обусловлено приведением российского законодательства в соответствие с международными стандартами. Так, Федеральный закон "Об электронной подписи" значительно расширил сферу применения электронной подписи, разрешил ее получение юридическим лицам, закрепил систему аккредитации удостоверяющих центров. Одним из главных новшеств стало введение нескольких видов электронной подписи — простой и усиленной, тогда как Федеральный закон "Об электронной цифровой подписи" предусматривал только один ее вид — электронную цифровую подпись.
Простая электронная подпись — это подпись, которая посредством использования кодов, паролей и иных средств подтверждения подтверждает факт формирования электронной подписи определенным лицом (ч. 2 ст. 5 Федерального закона "Об электронной подписи"). Она является самой доступной из всех видов электронной подписи и формируется посредством схемы "логин-пароль" или использования одноразового пароля.
Простая электронная подпись позволяет установить только личность лица, подписавшего документ, но не факт изменения содержимого документа после его подписания, что значительно ограничивает сферу ее использования.
Помимо простой электронной подписи существует также усиленная, которая может быть квалифицированной и неквалифицированной.
Неквалифицированной усиленной электронной подписью является электронная подпись, которая:
1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
2) позволяет определить лицо, подписавшее электронный документ;
3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
4) создается с использованием средств электронной подписи (ч. 3 ст. 5 Федерального закона "Об электронной подписи").
Внимание!
Хотя носитель ключа усиленной электронной подписи технически может подключаться к разным компьютерам, необходимо учитывать следующее. Оформляя усиленную электронную подпись, пользователь получает программу-криптопровайдер, которая преобразует подписываемую информацию, связывая ее с электронной подписью. Если в составе электронной подписи вы приобрели только одну лицензию, использовать электронную подпись возможно только на том компьютере, на котором установлена эта лицензия. При желании подписывать электронные документы на разных компьютерах необходимое количество лицензий на программу-криптопровайдер придется докупить или приобрести сразу несколько лицензий для разных компьютеров.
Закрытый ключ связан с ключом проверки электронной подписи (открытый ключ). Именно этот ключ использует адресат электронного документа, чтобы с его помощью удостовериться в действительности подписи и отсутствии изменений документа после его подписания. В удостоверяющем центре, выдавшем сертификат ключа проверки электронной подписи, находится дубликат открытого ключа на случай споров о подлинности подписи.
Ключ электронной подписи (закрытый ключ) - уникальная последовательность символов, предназначенная для создания электронной подписи. Ключ проверки электронной подписи (открытый ключ) - уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи (п. 5,6 Федерального закона "Об электронной подписи") |
Сертификат ключа проверки электронной подписи представляет собой официальный документ (он может существовать как в электронной, так и в бумажной форме), выдаваемый удостоверяющим центром. Он предназначен для подтверждения принадлежности ключа проверки конкретному лицу — владельцу этого сертификата. Иными словами, именно с помощью сертификата вы сможете удостовериться, что электронная подпись принадлежит тому лицу, которое направило вам подписанный документ. Данные сертификата открыты и предоставляются удостоверяющим центром всем желающим.
Квалифицированная усиленная электронная подпись отличается от неквалифицированной тем, что ее сертификат ключа проверки подписи (квалифицированный сертификат) создан и выдан удостоверяющим центром, аккредитованным при Минкомсвязи России. Программное средство криптозащиты такой электронной подписи, а также аппаратное средство криптозащиты (токен) сертифицированы ФСБ России. Она считается самым защищенным видом электронной подписи и требуется для электронного взаимодействия с государственными органами в подавляющем большинстве случаев.
Если аккредитованный удостоверяющий центр допустит причинение убытков третьим лицам, доверившимся указанной в сертификате ключа информации, или информации, содержащейся в реестре сертификатов этого удостоверяющего центра, его ответственность обеспечивается суммой не менее чем 1,5 млн руб. (п. 2 ч. 3 ст. 16 Федерального закона "Об электронной подписи", пп. 2 п. 5 приказа Минкомсвязи России от 23 ноября 2011 г. № 320 "Об аккредитации удостоверяющих центров"). Недавно Минкомсвязь опубликовало на своем официальном сайте законопроект, согласно которому минимальный размер чистых активов удостоверяющего центра может составить 10 млн руб. вместо 1 млн руб. на сегодняшний день, а минимальный размер обеспечения предлагается увеличить с 1,5 млн руб. до 50 млн. руб.
Выданные в соответствии с Федеральным законом "Об электронной цифровой подписи" электронные подписи признаются равнозначными усиленным квалифицированным электронным подписям. Если вступившие в силу до 1 июля 2013 года федеральные законы и иные нормативные акты предусматривают использование электронной цифровой подписи, должна применяться усиленная квалифицированная электронная подпись. (ч. 1, ч. 3 ст. 19 Федерального закона "Об электронной подписи"). Срок ее действия ограничивается сертификатом, однако после 31 декабря 2013 года подписывать электронные документы электронной цифровой подписью будет запрещено (ч. 2 ст. 19 Федерального закона "Об электронной подписи").
Теперь рассмотрим сложные ситуации, которые часто встречаются на практике.
Ситуация 1. Вы получили подписанный электронной подписью документ и хотите проверить срок действия сертификата ключа подписи или убедиться, что он не был отозван, то для проверки подлинности электронной подписи вы можете воспользоваться соответствующим сервисом, размещенном на портале госуслуг .
Ситуация 2. Уволился сотрудник, на которого была оформлена электронная подпись. Поскольку электронная подпись оформляется именно на сотрудника, а не на соответствующую должность, вам необходимо оперативно обратиться в удостоверяющий центр, который выдавал сертификат электронной подписи. Удостоверяющий центр внесет его в реестр отозванных сертификатов, и с этого момента электронная подпись сотрудника будет считаться недействительной. В противном случае может возникнуть сложная ситуация, если недобросовестный сотрудник, имея доступ к своему компьютеру, подпишет какой-либо документ от имени организации сразу после увольнения. Для нового сотрудника необходимо будет оформить новую электронную подпись.
Рекомендуем также прописать в локальном нормативном акте или непосредственно в трудовом договоре сотрудника обязанности по обеспечению конфиденциальности закрытого ключа электронной подписи и сохранности ее аппаратного носителя.
Ситуация 3. Вы получили документ, но отправитель не приложил отдельным файлом открытый ключ. Открытый ключ усиленной электронной подписи обычно всегда содержится в сертификате ключа электронной подписи. Иными словами, если получен электронный документ, подписанный электронной подписью, он будет содержать в своем составе открытый ключ электронной подписи, с помощью которого можно проверить ее подлинность. При возникновении затруднения вы можете обратиться в удостоверяющий центр, выдавший соответствующий сертификат за предоставлением выписки.
Ситуация 4. Вы хотите проверить, обладает ли сотрудник сторонней компании полномочиями на подписание того или иного документа. Для проверки полноты полномочий должностного лица, подписавшего электронный документ, достаточно ознакомиться с сертификатом ключа его подписи — в нем содержится информация как о должности сотрудника, так и о сфере применения его электронной подписи.
Ситуация 5. Вы хотите передать право использования электронной подписи по доверенности. При применении усиленных электронных подписей участники электронного взаимодействия обязаны обеспечивать конфиденциальность ключей электронных подписей частности не допускать использование принадлежащих им ключей электронных подписей без их согласия (ст. 10 Федерального закона "Об электронной подписи"). Несмотря на оставленную законодателем возможность применения ключей электронной подписи другим лицом с согласия владельца сертификата, мы не рекомендуем поступать таким образом. Анализ судебной практики показывает, что суды допускают возможность использования электронной подписи исключительно владельцем сертификата ключа проверки электронной подписи (см., например, постановление ФАС ПО от 27 ноября 2001 г. № А65-5421/01-СГ2-20, постановление ФАС ВВО от 29 апреля 2005 г. № А11-1742/2003-К1-10/164).
Пользование электронной подписью: что мешает?
Время проведения опроса: 3-10 июня 2013 года Место проведения опроса: Россия, все округа Размер выборки: 141 респондент |
Основная проблема, препятствующая широкому использованию электронной подписи, заключается в недостаточной активности населения и неосведомленности о преимуществах электронной подписи, равнозначности ее личной подписи, сферах применения. Результаты опроса наших пользователей на тему "Пользуетесь ли вы электронной цифровой подписью?" показывают, что только одна треть (29%) респондентов ответила положительно на этот вопрос. Большинство опрошенных (48%) электронной подписью не пользуется, еще 12% думают над ее использованием, а 11% респондентов не знают, что это такое (см. Диаграмма 1).
Кроме того, распространению электронной подписи препятствуют ее цена и необходимость оформления разных подписей для взаимодействия с разными госорганами и доступа к различным базам данных. Так, стоимость оформления электронной подписи для торгов в компании "Электронный экспресс" составляет от 3953 руб. до 7434 руб.
Вдобавок ко всему, не урегулирован порядок хранения документов, подписанных электронной подписью, в отличие от их бумажных аналогов. Для доступа к документу, заверенному электронной подписью и переданного на хранение, помимо собственно документа необходимо также хранить средства криптозащиты, с помощью которых была создана подпись и сертификат ключа проверки.
Налоговая служба скоро станет монополистом по выдаче электронных цифровых подписей для юрлиц и ИП. С 2021 года руководители организаций и индивидуальные предприниматели должны будут получать ЭЦП только в удостоверяющем центре ФНС и его доверенных лицах. Такие поправки были внесены в Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» в конце 2019 года законом № 476-ФЗ.
По этому поводу на сайте налоговой службы разместили ответы на самые часто задаваемые вопросы. Приведем некоторые из них.
Сколько ключей ЭП может быть у одного владельца?
Законодательство не ограничивает количество ключей ЭП, которыми может обладать один владелец.
Чем отличается ЭП индивидуального предпринимателя от ЭП физического лица?
В соответствии с пунктами 2, 3 части 2 статьи 17 Федерального закона № 63-ФЗ квалифицированный сертификат физического лица, являющегося индивидуальным предпринимателем, дополнительно к данным физического лица должен содержать основной государственный регистрационный номер индивидуального предпринимателя — владельца квалифицированного сертификата.
Какие данные содержатся в сертификате ЭП юридических и физических лиц?
В соответствии с пунктами 2, 3 части 2 статьи 17 Федерального закона № 63-ФЗ квалифицированный сертификат должен содержать следующую информацию:
Для юридического лица — наименование, место нахождения, основной государственный регистрационный номер и идентификационный номер налогоплательщика владельца квалифицированного сертификата.
Для физического лица — фамилия, имя, отчество (если имеется), страховой номер индивидуального лицевого счета и идентификационный номер налогоплательщика владельца квалифицированного сертификата.
Можно ли передать свою ЭП для использования другому лицу?
Нет, это запрещено. Обеспечение конфиденциальности ключей ЭП является одним из важнейших условий использования электронных подписей и принципов электронного документооборота в соответствии с пунктом 1 части 1 статьи 10 Федерального закона № 63-ФЗ. Техническое подписание документов ЭП, например техническим специалистом, возможно только под контролем владельца с его согласия.
Что делать, если изменились реквизиты организации, прописанные в сертификате ЭП?
В соответствии с пунктами 2, 3 части 2 статьи 17 Федерального закона № 63-ФЗ квалифицированный сертификат юридического лица должен содержать следующую информацию: наименование, место нахождения, основной государственный регистрационный номер и идентификационный номер налогоплательщика — владельца квалифицированного сертификата юридического лица. В случае изменения каких-либо данных, внесенных в сертификат, содержащаяся в нем информация становится недостоверной, а сертификат может быть признан недействительным.
Может ли иностранная компания (не резидент) получить сертификат ЭП? Какие нужны документы?
Тем не менее, работоспособность такой ЭП может быть ограничена требованиями информационной системы (интернет-портала), где планируется использовать ЭП в связи с отсутствием отдельных идентификационных атрибутов (например, ОГРН).
Согласно части 2 статьи 18 Федерального закона № 63-ФЗ для получения КСКПЭП иностранная организация предоставляет в аккредитованный УЦ следующие документы либо их надлежащим образом заверенные копии и сведения:
- номер свидетельства о постановке на учет в налоговом органе или ИНН иностранной организации (в том числе филиалов, представительств и иных обособленных подразделений иностранной организации) (при наличии);
- основной документ, удостоверяющий личность лица, которое будет указано в сертификате в качестве владельца наравне с юридическим лицом;
- доверенность или иной документ, подтверждающий право заявителя действовать от имени других лиц.
Да, при наличии у него СНИЛС и ИНН.
Согласно части 2 статьи 18 Федерального закона № 63-ФЗ для получения квалифицированного сертификата физическое лицо представляет в аккредитованный удостоверяющий центр следующие документы или надлежащим образом заверенные копии и сведения: основной документ, удостоверяющий личность; СНИЛС физического лица и ИНН физического лица.
Если у иностранного гражданина имеются ИНН И СНИЛС, то он может получить сертификат ЭП.
Можно ли получить сертификат ЭП за физическое лицо по доверенности?
Нет, нельзя. Одним из условий создания и вручения квалифицированного сертификата является установление удостоверяющим центром личности заявителя. В настоящий момент это возможно только при личном присутствии физического лица.
С какого возраста можно получить сертификат ЭП?
Получить сертификат электронной подписи можно с 14 лет, при наличии основного документа, удостоверяющего личность, СНИЛС и ИНН.
Согласно части 2 статьи 17 Федерального закона № 63-ФЗ для получения квалифицированного сертификата физическое лицо представляет в аккредитованный удостоверяющий центр следующие документы или надлежащим образом заверенные копии и сведения:
- основной документ, удостоверяющий личность;
- страховой номер индивидуального лицевого счета (СНИЛС) и идентификационный номер налогоплательщика (ИНН) физического лица.
При обращении в аккредитованный удостоверяющий центр необходимо представить следующие документы, либо их надлежащим образом заверенные копии и (или) сведения из них:
- основной документ, удостоверяющий личность;
- номер страхового свидетельства государственного пенсионного страхования заявителя — физического лица;
- ИНН заявителя — физического лица;
- ОГРН заявителя — юридического лица;
- ОГРНИП заявителя — индивидуального предпринимателя;
- номер свидетельства о постановке на учет в налоговом органе заявителя — иностранной организации (в том числе филиалов, представительств и иных обособленных подразделений иностранной организации) или ИНН заявителя — иностранной организации;
- документ, подтверждающий право заявителя действовать от имени юридического лица без доверенности либо подтверждающий право заявителя действовать от имени государственного органа или органа местного самоуправления.
Электронная подпись, полученная в аккредитованном Удостоверяющем центре, действует на всей территории Российской Федерации.
Срок действия электронной подписи?
Максимальный срок действия ЭП составляет 15 месяцев. Такое ограничение вытекает из положений нормативных актов и связано с техническими возможностями программных средств, с помощью которых создаются и используются ЭП. Удостоверяющий центр устанавливает срок действия сертификата ЭП в пределах указанного лимита с учетом пожеланий заявителя. В большинстве случаев, сертификаты оформляются сроком на 1 год.
Про простую электронную подпись (ПЭП)
ПЭП выпускает работодатель 1 раз при приеме сотрудника на работу. Формирует подпись в своей информационной системе. ЭП выглядит как логин и пароль для доступа в личный кабинет. Такие используют граждане для входа в интернет-банк и на сайте госуслуг, когда указывают телефон и пароль.
ПЭП подтвердит создание и подписание документа работником, но не защитит документ от изменения. В суде работник может оспорить, что читал именно эту редакцию документа.
ПЭП подойдет для документов, которые закон не требует вручать «под роспись» или необязательных по Трудовому кодексу РФ. С ПЭП работник без кадровика заполнит табель учета рабочего времени, получит расчетный листок, узнает число дней отпуска.
Можно повысить юридическую значимость подписанных ПЭП документов. СБИС умеет заверять их своей независимой квалифицированной подписью. Также, как при отправке электронной отчетности в налоговую, обмене электронными счетами-фактурами с контрагентами.
Физическому лицу
Для физических лиц правила получения электронной подписи не поменялись — ЭП необходимо получить в аккредитованном удостоверяющем центре.
Если есть действующая электронная подпись, то получение новой можно провести дистанционно (при условии, что данные у физлица не менялись).
Требуемые документы: паспорт.
Для чего физическому лицу нужна электронная подпись?
Получите электронную подпись для физического лица в за один день. Нужен только паспорт!
Заказать подпись
Сотруднику компании
Для получения новой подписи сотруднику организации по-прежнему можно обратиться в аккредитованный удостоверяющий центр — эти правила не изменились.
Главное — удостоверяющим центром должна быть пройдена переаккредитация.
Требования для прохождения переаккредитации установлены законом 63-ФЗ об электронной подписи. Ознакомиться с новыми требованиями и найти ближайший АУЦ можно здесь .
Чем будут отличаться новые и старые подписи для сотрудников?
Ранее в файлах ЭП для сотрудников указывались ФИО работника и наименование компании, от лица которой он действует. Такую подпись можно еще получить до конца 2022 года.
Новый образец электронной подписи сотрудника будет содержать только ФИО . Значит принять такую ЭП можно будет в разных организациях.
В ГК «Калуга Астрал» вы можете получить электронную подпись в день обращения! Выбирайте выгодное и удобное решение — Астрал-ЭТ (комплексные решения, включающие лицензию Крипто ПРО, рутокен и интеграцию с сервисами) или 1С — ЭТП (электронная подпись от 900 рублей).
Срок действия подписи сотрудника старого образца с указанием ФИО и наименованием организации — до 31 декабря 2022 года . Даже если ЭП будет получена в декабре 2022 года срок не изменится, так что лучше подумать о переходе на новые правила заранее.
Переход на электронные подписи нового типа будет проводиться постепенно — с 1 марта 2022 года до 1 января 2023 года. Во время переходного этапа получение ЭП нового типа происходит по желанию сотрудника, предложению портала или системы, с которой работает компания. С 1 января 2023 года применения такой подписи станет обязательным.
Чтобы получить подпись, сотруднику нужно предоставить паспорт и СНИЛС. Необходим будет личный визит в удостоверяющий центр для подтверждения личности. Подпись для сотрудника не будет иметь защиты от копирования, будет отсутствовать запрет на включение расширений.
Что изменится в 2021-2022 годах
- Количество аккредитованных УЦ уменьшится. После 1 июля 2021 года продолжать работать смогут только те центры, которые прошли аккредитацию по новым, более строгим правилам.
- С 01.01.2022 всем сотрудникам, которые участвуют в процессе ЭДО, нужно будет оформить свои подписи, обратившись в удостоверяющий центр. К каждому документу, подписанному таким человеком, нужно будет приложить машиночитаемую доверенность на право подписи.
- ИП и руководители ООО смогут оформить ЭП только в ФНС.
В планах также два важных изменения, даты вступления которых в силу пока неизвестны:
- По поручению владельца сертификата ЭП удостоверяющие центры смогут хранить информацию в облаке. Это позволит подписывать документы откуда угодно, без настройки рабочего места. Такие центры должны будут соответствовать повышенным требованиям к технической оснащенности и страхованию ответственности перед клиентами.
- Появится доверенная третья сторона — организации, которые смогут проверять действительность сертификатов и полномочия участников ЭДО. Это нужно, чтобы исключить применение ЭП в мошеннических целях.
Выбрав Фингуру, вы получите ЭП и помощь в налаживании ЭДО с контрагентами, команду из трех бухгалтеров с опытом работы в вашей сфере (по зарплате, налогам, первичке) и персонального ассистента. От 3 300 рублей в месяц для ИП, от 6 600 рублей в месяц для ООО.
Многие до сих пор думают, что для кадрового электронного документооборота подойдут только квалифицированные электронные подписи. Но это не так. В ноябре 2021 года в Трудовой кодекс вносят глобальные изменения. Законопроект Федерального закона «О внесении изменений в Трудовой кодекс РФ» принят в 3 чтениях. Всем работодателям разрешают электронный документооборот в сфере трудовых отношений и три вида электронных подписей для работников.
В статье разбираемся, как соблюсти баланс между надежностью КЭП, простотой НЭП и бесплатностью ПЭП.
Нужно ли перевыпускать ЭП, если срок ее действия еще не закончен?
Условия использования ранее полученной подписи зависит от того, кем и когда она была выдана:
ЭП – это электронная подпись. Она позволяет точно установить лицо, которое просматривало или меняло содержание документов. То есть это способ идентифицировать пользователя. Однако иногда возникает необходимость передать ЭП другому лицу. Правомерно ли это? Рассмотрим в данной статье.
Вопрос: Как при внедрении электронного документооборота оформить передачу полномочий на право подписи первичных документов электронной подписью материально ответственному лицу и нужно ли вносить изменения в кадровые документы?
Посмотреть ответ
Можно ли одной эцп пользоваться на разных компьютерах
На компьютере установил сертификат КриптоПро CSP, в IE через панель свойств данный сертификат попал в список «личные», но если заходить в ОС под другой учетной записью, этот сертификат не виден, соответственно не актуален. Как сделать доступ к одному и тому же сертификату от нескольких учетных записей?
Вообще-то, один сертификат (со ссылкой на секретный ключ) должен быть у одного пользователя, ведь он удостоверяет связь личного ключа с информацией о пользователе.
Сертификат без ссылки на секретный ключ может быть установлен на любом компьютере, в том числе том же самом для другого пользователя.
Для этого нужно:
- экспортировать сертификат в файл на машине владельца сертификата и
- импортировать его из этого файла на машине другого пользователя.
Это делается с использованием стандартных средств IE. В результате другой пользователь получает доступ к открытому ключу владельца сертификата и может проверять ЭЦП владельца и зашифровывать для него данные с использованием СВОЕГО личного сертификата.
Читайте также: