Добавить электронную цифровую подпись к электронному документу можно с помощью закрытого ключа (private key) и специального программного обеспечения. Закрытый ключ создаётся при помощи криптографических алгоритмов и должен быть известен только своему владельцу.
Для проверки ЭЦП на электронном документе используется открытый ключ (public key) — файл с расширением .cer. Владелец электронной подписи может публиковать открытый ключ, не боясь, что таким образом поставит под угрозу личные данные. Так как сертификат используется исключительно для проверки, он представляет ценности для мошенников, у которых нет закрытого ключа.Сертификат удостоверяет подлинность и принадлежность подписи его владельцу.
Электронная подпись целиком выдаётся аккредитованным удостоверяющим центром. Она может быть представлена как на физическом носителе (токене), так и хранится на устройстве её владельца. Для использования электронной подписи необходимо специальное программное обеспечение, как, например, криптопровайдер «КриптоПро CSP».
В общих чертах схема использования ЭЦП выглядит следующим образом: данные подписываются с помощью закрытого ключа → подписанный документ передаётся в пункт назначения → файл проверяется с помощью открытого ключа, предоставленного его владельцем. Из этой схемы ясно, что подпись нужна в первую очередь тому, кто подписывает документ, а проверяющему документ она не требуется.
Можно ли получить ЭЦП бесплатно
Простая подпись для физлица генерируется автоматически при регистрации в личном кабинете налогоплательщика и представляет собой пару логин/пароль. Её функционал ограничен по сравнению с усиленной: можно оплачивать налоги, отправлять запросы для получения разъяснений и запрашивать справку 3-НДФЛ.
В разделе «Профиль» на вкладке «Получить ЭП» для физ лица может быть создана неквалифицированная электронная подпись. Этот способ получения ЭП бесплатный, однако и функционал такой подписи будет соответственно ограничен: можно сдавать декларации и отчётность и подавать заявления на налоговый вычет или предоставление льготы.
Важно: такая подпись действует только на том ресурсе, где была оформлена. В данном случае — в личном кабинете налогоплательщика.
Полными функциями обладает только усиленная квалифицированная электронная подпись, например, «Астрал-ЭТ» Физическое лицо может использовать её, например, для подписания электронных документов и подачи заявлений. Такая подпись позволит сэкономить время на очередях и уменьшить расходы на доставку документов.
Что требуется физическому лицу для получения электронной подписи
Для получения или продления электронной подписи нужно выполнить следующие шаги:
-
Обратиться в удостоверяющий центр и сообщить, с какими электронными торговыми площадками (ЭТП) планируется работать.
-
Подготовить все необходимые документы (перечень должен предоставить специалист УЦ)
-
Получить (продлить) ключ сертификата ЭЦП физическому лицу.
Получить (продлить) сертификат ЭП можно в течение одного-трёх рабочих дней.
Какие документы необходимы физическому лицу, оформляющему сертификат ЭП
Корректность предоставленных данных проверяется до выдачи сертификата удостоверяющим центром. Информация, которую содержат документы, является основной для придания юридической силы, поэтому физ лицо должно подойти к этому этапу со всей ответственностью.
В удостоверяющий центр нужно предоставить следующие документы:
-
заявление на получение электронной подписи;
-
документ, удостоверяющий личность;
-
фото владельца сертификата с паспортом;
-
СНИЛС;
-
ИНН.
Удостоверяющий центр может потребовать предоставить и дополнительные документы в случае, если базового пакета документов недостаточно для проверки представленных сведений.
Если сертификат получается впервые, то необходим личный визит потенциального обладателя или его официального представителя. При себе обязательно иметь документ, удостоверяющий личность (паспорт).
Даже если физлицо получает сертификат в первый раз, личный визит в офис не обязателен. Для продуктов «Астрал-ЭТ» и «1С-ЭТП» предоставляется дополнительная услуга → «Выездная идентификация». В иных случаях, для удостоверения личности будущему владельцу подписи нужно будет явиться в офис.
Разновидности и отличия
Электронная подпись бывает различных видов:
-
простая;
-
усиленная неквалифицированная;
-
усиленная квалифицированная.
Простая
Простая (не усиленная) ЭЦП формируется посредством использования логина и пароля. Зашифрованный ряд знаков в этом случае создаётся пользователем, а не криптографическим алгоритмом.
Простая электронная подпись может использоваться на различных сайтах и порталах, например, на «Госуслугах». С её помощью можно получить доступ к ограниченному числу услуг, так как она не обладает юридической значимостью. ЭЦП такого вида чаще всего используется физическими лицами. Зарегистрировать такую подпись можно бесплатно и для этого не нужны дополнительные программы.
Пример: в «Личном кабинете налогоплательщика» в качестве простой подписи может выступать пара СНИЛС-пароль или номер телефона-пароль, используемые на «Госуслугах». На этом же сайте можно получить и усиленную неквалифицированную подпись..
Усиленная неквалифицированная
Эта подпись обладает большей надёжностью, так как создаётся с помощью криптографических алгоритмов. Она позволяет определить её владельца, а также обнаружить факт внесения изменений в электронный документ, ею подписанный.
Неквалифицированную подпись можно получить в «Личном кабинете налогоплательщика», не посещая удостоверяющий центр. Это бесплатная услуга, которая откроет доступ к дополнительным возможностям на портале. При этом сама подпись может храниться как на устройстве пользователя, так и в защищённом облачном хранилище ФНС. В первом случае для использования подписи с разных устройств, её нужно переносить, во втором — подпись будет доступна сразу со всех устройств.
Чтобы электронные документы, заверенные неквалифицированной электронной подписью, имели юридическую силу, стороны должны заключать дополнительное соглашение. При использовании же усиленной квалифицированной электронной подписи заключать данное соглашение не требуется.
Усиленная квалифицированная
Квалифицированная подпись позволяет придавать документам юридическую значимость без дополнительных условий. Она соответствует всем признакам неквалифицированной подписи и обладает дополнительными: ключ проверки указан в сертификате и для её создания и проверки используются средства электронной подписи. Эти средства должны соответствовать требованиям Федерального закона от 06.04.2011 N 63-ФЗ.
Заказать квалифицированную электронную подпись можно только в удостоверяющем центре, аккредитованном Минкомсвязи. Примером могут послужить ЭЦП «Астрал-ЭТ» и «1С-ЭТП».
Такая подпись позволяет работать с государственными порталами, регистрировать онлайн-кассы, участвовать в торгах, вести юридически значимый электронный документооборот и т.д. Все преимущества, присущие простой и неквалифицированной подписям, доступны и квалифицированной.