В статье разберём, как устроена УКЭП, чем она отличается от ПЭП и УНЭП, где её оформить и как безопасно использовать.
«Усиленная» означает, что технология работает на криптографических алгоритмах. Они помогают определить подписанта и проверить, менялся ли файл после заверения.
Документ, подписанный УКЭП, получает такую же юридическую силу, как бумажный оригинал с подписью от руки (п. 1 ст. 6 закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»). Оформлять с поставщиком или покупателем отдельное соглашение о признании юридической силы КЭП не требуется.
Критерий | Простая ЭП | Усиленная неквалифицированная ЭП | Усиленная квалифицированная ЭП |
|---|---|---|---|
Как работает | Подтверждает действие пользователя с помощью логина и пароля, кода из смс-сообщения, уведомления от приложения | Создаётся с помощью криптографии и позволяет проверить подписанта, а также увидеть изменения после заверения файла | Создаётся с помощью сертифицированных средств криптографической защиты информации и подтверждается квалифицированным сертификатом ключа |
Когда получает юридическую силу | Когда это предусмотрено законом, правилами сервиса или соглашением между сторонами | Когда стороны договорились использовать такую подпись или это разрешено конкретной системой | Равнозначна собственноручной подписи без отдельного соглашения сторон |
Где применяют | Вход в личные кабинеты банков и других сервисов, подтверждение операций, согласия на обработку данных или совершение действия внутри сервиса | Внутренний документооборот, обмен документацией по соглашению сторон, отдельные сервисы ИФНС и операторов ЭДО | Отчётность, торги, госзакупки, ЭДО с контрагентами, работа с государственными информационными системами |
Подойдёт не обычная флешка, а устройство с действующим сертификатом соответствия ФСТЭК или ФСБ России.
Купить токен можно у производителей, доверенных лиц УЦ ФНС, операторов ЭДО, например «Контура» или «СБИСа». Налоговая поддерживает носители формата USB Type-A. Подойдут, например, Рутокен ЭЦП 3.0, JaCarta ГОСТ, JaCarta-2 ГОСТ.
Предпринимателю и руководителю юрлица понадобятся паспорт, номер СНИЛС и ИНН. Для директора юридического лица дополнительно требуются ИНН и ОГРН фирмы. С собой достаточно взять паспорт и носитель, а остальные сведения можно просто назвать специалисту.
Выберите инспекцию, которая выдаёт КЭП, или офис доверенного лица ФНС. Записаться можно через сервис налоговой, личный кабинет ИП или юрлица. При записи выберите услугу по получению УКЭП для ИП или руководителя организации.
Специалист проверит личность заявителя и сведения о бизнесе. Если всё в порядке, сертификат КЭП запишут на носитель в день обращения.
На устройство, с которого вы будете подписывать файлы, необходимо установить программу-криптопровайдер и драйверы для токена. Для КЭП, выпущенных УЦ ФНС, отдельную лицензию на КриптоПро CSP покупать не придётся. Она уже встроена в сертификат. Но саму программу всё равно нужно скачать и установить. С настройкой может помочь оператор ЭДО или продавец токена.
Если КЭП нужна сотруднику, её выпускают как на обычное физическое лицо, без привязки к фирме. Организация не становится владельцем подписи.
Это электронная доверенность в формате XML. В ней указывают, кто будет действовать от имени бизнеса и какие операции ему доступны. Например, сотруднику можно разрешить сдавать декларации в ФНС, обмениваться документами через ЭДО или передавать сведения о товарах в систему маркировки «Честный знак».
МЧД оформляют в личном кабинете организации, в сервисе ФНС или через систему оператора ЭДО. Руководитель юрлица или предприниматель заполняет сведения о доверенности и заверяет её своей УКЭП.
Если файл заверяют через сайт, браузер должен поддерживать работу с программой-криптопровайдером. Например, Яндекс Браузер для организаций совместим с КриптоПро CSP и подходит для взаимодействия с ФНС, Госуслугами, Росреестром и другими государственными системами. Браузер поддерживает шифрование по ГОСТу, работает с Windows, macOS и российскими ОС.
Перед загрузкой важно понять, какой формат подписи используется. Если она откреплённая, на проверку отправляют два файла: исходный и файл подписи. Если присоединённая, достаточно проверить подписанный документ.
Если проверяющая программа показывает ошибку, посмотрите причину в протоколе проверки. Чаще всего проблема бывает в просроченном или отозванном сертификате, изменениях после заверения, неверном формате ЭП или в сбое проверки удостоверяющего центра.
До уточнения причины не подписывайте файл со своей стороны и не используйте его в работе. Свяжитесь с контрагентом и попросите проверить ЭП у себя или заново прислать комплект файлов. Если ошибка повторяется, обратитесь к оператору ЭДО или в УЦ.
Порядок перевыпуска зависит от владельца и места оформления.
Предприниматели и руководители компаний. Если квалифицированная ЭП выдана в УЦ ФНС или доверенным лицом ФНС и ещё действует, обновить её можно без визита в налоговую. Для этого владельцу надо зайти на сайт ФНС, оформить заявление и заверить его старой КЭП. Новая подпись будет записана на тот же носитель.
Если срок уже истёк, токен потеряли или закрытый ключ недоступен, такой способ не подойдёт. УКЭП придётся получить заново в налоговой или у доверенного лица.
Физические лица и работники. Перевыпускают УКЭП там же, где оформляли раньше, — в аккредитованном УЦ или через «Госключ». Если сертификат ещё действует и данные владельца не изменились, обновление часто проходит дистанционно.
Для наёмных работников также важен срок действия МЧД. Если он истёк или полномочия изменились, её оформляют заново.
Если закрытый ключ попал к злоумышленникам, возможные последствия серьёзнее. От имени владельца могут подписать договоры, обращения в госорганы или платёжные поручения. Тогда придётся оспаривать операции, доказывать несанкционированный доступ, отзывать спорные документы.
При утере носителя или подозрении на компрометацию действуйте как можно быстрее.
Во-первых, отзовите сертификат. Обратитесь в организацию, которая выпустила его, и подайте заявление об отзыве. В нём укажите данные владельца, сведения о КЭП и причину отзыва, например потеря токена, кража или подозрение на доступ посторонних. Если УКЭП выпущена в «Госключе», отозвать её можно через Госуслуги в разделе «Электронная подпись».
Во-вторых, предупредите контрагентов, если есть риск злоупотреблений. Это важно, если токен украли и, возможно, уже пытались воспользоваться. Сообщите об инциденте банку, оператору ЭДО, ИФНС, поставщикам и покупателям.
Посмотрите, что отправляли в последнее время через ЭДО партнёрам, в электронном виде в налоговую, банк и на торговые площадки. Если увидите подозрительные действия, зафиксируйте их и обратитесь в поддержку нужной системы.
Чтобы снизить риски компрометации, храните носитель с ключом в сейфе или закрытом ящике, не передавайте коллегам и подрядчикам. PIN-код токена смените сразу после покупки и не сообщайте другим людям.
Перед оформлением ЭП стоит определить, кто именно будет пользоваться ей и для каких задач. Руководителю, предпринимателю, работнику и физическому лицу могут понадобиться разные способы выпуска и разные настройки. Также важно следить за сроком действия, безопасно хранить носитель и быстро реагировать, если доступ оказался под угрозой.