Принцип работы ЭЦП Как работает цифровая подпись

Центр отзовет сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники. Стоимость зависит от тарифа удостоверяющего центра и того, насколько защищенную подпись вы хотите использовать.

А что если подменят сам сертификат?

Так как сертификаты, выдаваемые удостоверяющим центром, тоже подписываются с помощью электронной подписи, подменить сертификат невозможно. На сайте удостоверяющего центра, как правило, можно скачать открытый ключ проверки, хеш которого должен совпадать с хешем открытого ключа владельца. Этот вид ЭЦП не требует подписания дополнительных соглашений — усиленная квалифицированная электронная подпись придает документам юридическую силу автоматически. Неквалифицированную электронную подпись используют компании для документооборота внутри организации и с партнерами (при заключении соответствующего соглашения). С помощью НЭП можно создавать заявки для аккредитации и участия в торгах, осуществлять сделки.

Основа ЭП — асимметричное шифрование

1. ЭП не признается в сделках с недвижимостью и таких областях семейного права, как развод, доверие и завещание.
2. Это удешевляет и упрощает ведение документооборота, доставку, хранение документов, а также снижает риски потерь важной документации во время пересылки.
3. Бесплатно продлить КЭП могут только руководители ООО и ИП в ФНС, работники и физлица должны будут оплатить услугу перевыпуска сертификата.
4. Официальные муниципальные порталы в силе потребовать дополнительные способы подтверждения личности.
5. Сэкономить получится на приобретении токена, так как ключи перезаписываются на старый носитель.
6. Грубо говоря, ЭП должна гарантировать, что документ подписали именно вы и что вы подписали именно этот документ.

Только подписывают с помощью ЭЦП документы не бумажные, а электронные. Кроме того, электронная подпись фиксирует информацию, которая была в документе на момент подписания, тем самым подтверждая её неизменность. С помощью закрытого ключа подпись шифруется, а затем отправляется получателю (например, налоговой) с открытым ключом для проверки подлинности. Если электронная подпись была утеряна или украдена, необходимо как можно скорее написать заявление на отзыв подписи в удостоверяющий центр.

Как устроена ЭП

Этот вид ЭП позволяет точно сказать, кто именно подписал документ и не изменялся ли после этого данный файл. Она позволяет идентифицировать лицо, подписавшее электронный документ, подтвердить авторство этого документа и придать подписанному файлу юридическую силу. Для этого обратитесь с заявлением в налоговую, удостоверящий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если какие-то документы поменялись, нужно принести оригиналы только этих документов.

Такой подписью можно подписывать любые документы на госуслугах и коммерческих площадках, которые интегрированы с «Госключом». Электронной подписью активно пользуются представители бизнеса — директора компаний, руководители направлений и предприниматели. Этот инструмент позволяет им удалённо подписывать договоры с контрагентами, отправлять документы в госучреждения и многое другое.

Как получить подпись доверенному лицу организации или ИП

Дополнительно может понадобиться доверенность, подтверждающая права заявителя на подачу заявления и выполнения всех операций, с ним связанных. Согласно законодательству пароль признается в качестве ПЭП, поэтому допускается для подтверждения информации, отправляемой в государственные органы и должностным лицам. Документ, заверенный ПЭП, равнозначен аналогу на бумажном носителе, что такое токенизация если это указано в дополнительном соглашении между сторонами, использующими электронный документооборот. Электронная подпись также связана логически с содержанием документа, что дает возможность пересылать документацию по электронным каналам без передачи носителя информации. Для электронных документов есть несколько вариантов гарантов юридической силы, которые зависят от типа документа. Документы можно подписывать в электронной почте и облачных хранилищах — например, в «Дропбоксе» и на «Яндекс-диске».

В этом случае ответственность за степень надежности информации и сделки ложится на участников. Конфиденциальность ограничивает право передачи ПЭП третьим лицам, а также делает невозможным открытие доступа к почте или паролям посторонним людям. Как правило, простая подпись используется для авторизации на госуслугах. Нужно подготовить рабочее место и приобрести сертификат подписи.

Также для работы с электронной подписью понадобятся дополнительные расширения и плагины. При получении сертификата ЭП сотрудники удостоверяющего центра проконсультируют, что именно нужно установить. Такая ЭЦП создается при помощи специальных программ криптошифрования с применением закрытого ключа ЭП. Открытый ключ владелец генерирует в офисе удостоверяющего центра или на своем компьютере в сервисе УЦ. Записывают его на токен — специальный носитель, по виду похожий на обычную флешку, который обеспечивает безопасное хранение информации. Сертификат, помимо ключа, содержит еще данные о владельце ЭП, удостоверяющем центре и сроке действия подписи.

Или оформить компанию без посещения налоговой, назначить ее директора и других должностных лиц. Получить подпись для доверенных лиц компаний и ИП можно в удостоверяющих центрах. Нужно выбрать ближайший центр в списке на сайте Минцифры и оформить заявку в офисе организации или на ее сайте.

Выписка должна быть выдана не более, чем за 6 месяцев до обращения в УЦ. Усиленная электронная квалифицированная подпись является наиболее защищенным вариантов ЭП. Создается при помощи криптографических средств, разрешенных к использованию ФСБ.

Токен приобретается отдельно, для КЭП подойдет носитель, сертифицированный в ФСБ. Квалифицированная электронная подпись приравнивается к собственноручной и имеет юридическую силу практически во всех сферах. Сертификат электронной подписи для юридических лиц и ИП действует 12 месяцев. Физические лица могут получить НЭП в личном кабинете на чтение по губам самоучитель сайте ФНС. Такой тип подписи предоставляется бесплатно, но действует только внутри портала. Дополнительно физические лица при помощи НЭП могут через личный кабинет на сайте налоговой службы отправлять документы.

До сих пор в интернете встречается термин «электронная цифровая подпись», сокращённо ЭЦП, хотя теперь он признан устаревшим — в законодательстве используют термин «электронная подпись». Электронная подпись нужна, чтобы защищать договоры, выдавать официальные справки, заключать сделки и участвовать в торгах по госзакупкам. ФНС выдает квалифицированные электронные подписи бесплатно только руководителям компаний и ИП.

Физлица в качестве носителя ЭП могут использовать смартфон или электронный паспорт, организации — смарт-карты и USB-токены. Чтобы физлицу воспользоваться простой или неквалифицированной электронной подписью, достаточно ввести пароль или код из СМС. Также по закону ЭЦП — это уникальная последовательность символов, создать которую можно лишь при помощи криптографического преобразования исходных данный. ЭЦП подтверждает неизменность информации, устанавливает авторство и гарантирует целостность информации при обмене юридически значимыми электронными документами. Процесс получения простой электронной подписи зависит от информационной системы, в которой она используется.

Дополнительную гарантию безопасности подписи дает сертификат, выданный аккредитованным удостоверяющим центром. Сертификат подтверждает подлинность подписи, которую можно оспорить только судебным решением. Электронная подпись работает https://cryptocat.org/ по асимметричному принципу шифрования.

Руководители фирм и ИП получают квалифицированные сертификаты подписи только в налоговых инспекциях. Так определяют, что подпись не была утеряна, украдена или просрочена, когда ее использовали. Сертификат квалифицированной подписи необходимо обновлять каждый год — помнить, когда она перестает действовать, и вовремя заказывать перевыпуск. Также подпись позволяет подтвердить обращение в органы власти или подписать заявку на услугу.