как узнать есть ли у меня электронная подпись для ип
Проверьте, какие электронные подписи выданы на ваше имя
Электронные подписи (ЭП или ЭЦП) с вашим именем, а точнее их сертификаты, теперь отображаются в личном кабинете на Госуслугах. Портал показывает информацию о действующих и недействующих сертификатах ЭП: серийный номер, срок действия и удостоверяющий центр, выдавший сертификат.
Также Госуслуги присылают оповещения о действиях с сертификатом ЭП на ваше имя, если сертификат выпущен, использовался для входа на портал или у него скоро закончится срок действия. Оповещения приходят в виде смс или писем на электронную почту — по телефону или e-mail, которые указаны в вашем профиле на портале.
Зачем нужна проверка электронной подписи на сайте Госуслуг
На Госуслугах вы увидите, если кто-то выпустит сертификат на ваше имя. Этот сертификат вы сможете отозвать, тогда им не смогут воспользоваться посторонние. Подробнее о том, как защищаться от махинаций с электронной подписью, мы рассказывали в статье.
«Сфера электронной подписи становится еще более надежной и безопасной. Теперь возможность бороться с мошенниками есть не только у удостоверяющих центров и регулятора, но и у каждого человека. Получив уведомление от Госуслуг о незнакомом сертификате, пользователь может отозвать сертификат и помешать мошеннику еще до того, как произойдут махинации»,— отмечает руководитель Удостоверяющего центра Контура Сергей Казаков.
Инструкция по проверке ЭЦП на Госуслугах
Проверить сертификаты ЭП можно, если у вас есть подтвержденная учетная запись на портале. Зайдите в личный кабинет на gosuslugi.ru, нажмите на свое имя — откроется меню учетной записи, выберите в нем строку «Настройки и безопасность». На открывшейся странице выберите раздел «Электронная подпись». В нем отобразятся все сертификаты на ваше имя. Раздел можно найти только на портале, в мобильном приложении Госуслуг он недоступен.
Если в разделе отображаются сертификаты, которые вы не получали, то это повод забеспокоиться. Сперва уточните у руководителя, бухгалтера или сотрудника, ответственного за обращение с электронными подписями, не оформляла ли ваша организация эту электронную подпись на вас. Если нет, то, возможно, кто-то незаконно получил сертификат на ваше имя. В этом случае сертификат электронной подписи нужно отозвать — подпись перестанет действовать, и никто не сможет ей воспользоваться.
Чтобы отозвать сертификат, обратитесь в УЦ, который его выпустил. Скорее всего, вам понадобится прийти в офис УЦ с паспортом и написать заявление на отзыв. В течение 12 часов сертификат отзовут — проверить это можно на сайте удостоверяющего центра, там ежедневно публикуется перечень отозванных сертификатов.
Редко в сервисе проверки могут возникать ошибки, например, не отобразится сертификат, который у вас есть. Сообщите об этом в техподдержку портала, она поможет устранить недочеты.
Если у вас еще нет электронной подписи, вы можете ее оформить у нас. Получите подпись для ведения бизнеса, участия в торгах, сдачи отчетности или подписания договоров в электронном виде.
Как проверить подлинность электронной подписи
Какую подпись можно проверить самостоятельно?
Самостоятельная проверка подписи нужна, когда участники электронного документооборота (далее — ЭДО) взаимодействуют друг с другом вне информационных систем, например:
В этих случаях получателю документа необходимо обратиться к специальным программам и сервисам, в которых есть возможность проверить электронную подпись. Проверить можно подписи, которые базируются на инфраструктуре закрытых и открытых ключей:
Закрытый ключ используется для создания подписи, а открытый — для проверки. Подробнее о видах подписи по федеральному закону от 06.04.2011 № 63-ФЗ «Об электронной подписи» можно прочитать в отдельной статье.
По своему типу усиленная электронная подпись может быть отсоединенной и присоединенной:
Успешная проверка подписи подтверждает следующее:
Какие средства проверки подписи использовать, участники ЭДО выбирают по своему усмотрению.
Проверка подписи с помощью плагинов для Word, Excel и PDF
Word и Excel
Платный плагин «КриптоПро Office Signature» дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы.
Для проверки подписи получателю документа нужно убедиться, что версия программы, в которой создана подпись, совместима с версией, в которой подпись буду проверять. В противном случае корректно проверить подпись не получится. Проверить совместимости версий можно с помощью таблицы.
Чтобы проверить подпись в документе Word или Excel, нужно:
При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.
Отдельный плагин есть и для продуктов Adobe — это КриптоПро PDF. Для проверки подписи им можно пользоваться бесплатно. Кроме плагина также потребуется криптопровайдер КриптоПро CSP. Чтобы проверить подпись для документа PDF, необходимо:
Программа проверит подпись и откроет окно с результатом проверки подписи.
Проверка подписи в отдельных сервисах
Есть специальные программы, которые устанавливаются на компьютер и позволяют создавать и проверять электронные подписи вне систем ЭДО. Одна из них — КриптоАРМ, сервис от ООО «Цифровые технологии», разработчика средств криптографической защиты информации «КриптоПРО».
Для проверки электронных подписей достаточно установить бесплатную версию — «КриптоАРМ Старт». В ней можно проверить документ любого формата, один документ или сразу папку. Чтобы проверить подпись, необходимо:
После окончания операции откроется окно результата, в котором можно увидеть статус операции. В протоколе сервис напишет, прошла электронная подпись проверку или возникли ошибки.
Проверка подписи на портале Госуслуг
В специальном разделе на сайте Госуслуг есть возможность проверить действительность присоединенной или отсоединенной электронной подписи, созданной для конкретного документа.
Чтобы проверить подлинность присоединенной подписи, необходимо загрузить файл, ввести капчу и нажать «Проверить». Если подпись отсоединенная, загрузить нужно и подписанный документ, и файл подписи.
После успешной проверки сервис покажет данные о владельце сертификата, удостоверяющем центре, который его выдал, и сроке действия подписи.
Проверка подписи в веб-сервисах
Контур.Крипто — бесплатный сервис от Удостоверяющего центра СКБ Контур для создания и проверки подписи, шифрования и расшифрования электронных документов. Удобство сервиса в том, что его не нужно скачивать и устанавливать, легко разобраться, как в нем работать. Настройка компьютера для работы с электронной подписью проходит автоматически.
В сервисе можно бесплатно проверить отсоединенную подпись, выпущенную любым удостоверяющим центром. В программе можно работать с файлами любого вида весом до 100 Мб.
Проверка подписи проходит по простому алгоритму:
В результате проверки Контур.Крипто:
Как получить электронную подпись (ЭЦП) для ИП: скачать образец, пример заполнения
Хотя законодательство не требует, чтобы электронная подпись была у каждого предпринимателя, вести бизнес без нее с каждым днем становится все сложнее. Например, тот, кто не имеет ЭЦП, не может участвовать в госзакупках. Электронная подпись необходима для сдачи налоговой и другой отчетности через интернет. И с контрагентами гораздо безопаснее и удобнее вести электронный документооборот: не придется переживать о своевременном поступлении оригиналов бумаг, и обеспечивать их сохранность. О том, что такое ЭЦП, когда ИП обязан ее получить, сколько это стоит и какие шаги нужно совершить — в нашей статье.
Что такое электронная подпись и для чего она нужна
Согласно статье 2 Федерального закона от 06.04.11 № 63-ФЗ, электронная подпись (ЭЦП — от старого названия «электронная цифровая подпись») — это информация, которая нужна для определения лица, подписывающего информацию в электронной форме. Проще говоря, ЭЦП — это дополнительный блок данных, который присоединяется к подписываемому электронному документу для того, чтобы удостоверить его автора. Подробнее о механизме действия электронной подписи см. « Электронная цифровая подпись (ЭЦП): виды и их отличия ».
Обязательно ли ИП иметь электронную подпись?
Предприниматель должен получить усиленную квалифицированную электронную подпись (УКЭП) в нескольких случаях, предусмотренных Налоговым кодексом.
Во-первых, если ИП находится на общей системе налогообложения и не освобожден от исполнения обязанностей налогоплательщика НДС на основании статьи 145 НК РФ. В таком случае квалифицированная ЭЦП потребуется для сдачи декларации по НДС (п. 5 ст. 174 НК РФ).
ВАЖНО.
Электронную подпись придется оформить и в том случае, если ИП освобожден от обязанностей плательщика НДС (в т.ч. из-за применения УСН, ПСН или ЕНВД), но выставил своим контрагентам счета-фактуры с выделенной суммой налога (п. 5 ст. 174 НК РФ).
Во-вторых, ЭЦП понадобится предпринимателям, которые в течение года выплачивали облагаемые НДФЛ доходы более чем 10 физическим лицам. В этом случае с помощью УКЭП следует заверить расчет 6-НДФЛ и справки 2-НДФЛ перед тем, как представить их налоговикам в электронной форме (п. 2 ст. 230 НК РФ).
В-третьих, получить квалифицированную электронную подпись должны предприниматели, которые в течение года осуществляли выплаты и иные вознаграждения в пользу более чем 10 человек. Подпись потребуется для заверения расчета по страховым взносам, который следует сдать в электронной форме (п. 10 ст. 431 НК РФ). Также см. « В ФНС разъяснили, кто с 2020 года обязан отчитываться по НДФЛ и взносам через интернет ».
Наконец, четвертый случай обязательного получения ЭЦП — среднесписочная численность работников ИП за прошедший год превысила 100 человек. В такой ситуации все декларации и расчеты придется сдавать в электронной форме (п. 3 ст. 80 НК РФ).
Чем отличается квалифицированная подпись от неквалифицированной
Разница заключается в порядке оформления подписей и серьезности проверок, которые при этом проводятся.
Правила выдачи сертификатов неквалифицированной подписи определяются регламентом или соглашением сторон в информационной системе, где эта ЭЦП применяется. Неквалифицированную подпись предприниматель может сделать самостоятельно при помощи соответствующего программного обеспечения. Оно бывает встроено, например, в программу для получения и отправки электронных писем. При отсутствии нужной программы (или специалистов, способных с ней работать), такую подпись можно оформить через удостоверяющий центр.
ВАЖНО.
Применять неквалифицированную ЭЦП можно только на основании предварительного согласования сторон, либо в силу прямого указания закона. Без этого неквалифицированная подпись юридической силы не имеет.
ВАЖНО.
Усиленная квалифицированная электронная подпись придает документам юридическую силу без каких-либо дополнительных условий. Этот вид подписи используется, например, для общения с госорганами и для доступа к торговым площадкам в рамках госзаказа. Также именно УКЭП нужна для того, чтобы предприниматель, пострадавший от коронавируса, мог получить безвозвратную субсидию от государства (см. « Беспроцентный кредит на выплату зарплаты: кто может его получить и как подать заявку »).
Где получить электронную подпись для ИП
Для получения усиленной неквалифицированной подписи необходимо приобрести и установить на устройство (компьютер, планшет, телефон) соответствующее программное обеспечение (к примеру, почтовую программу, поддерживающую работу с ЭЦП). Само создание подписи произойдет в автоматическом режиме. Такую подпись могут выдать и в удостоверяющем центре. Кроме того, неквалифицированную подпись можно бесплатно получить в личном кабинете налогоплательщика (если таковой подключен). Правда, действует она только при отправке документов налоговым инспекциям через сам кабинет (п. 2 ст. 11.2 НК РФ). В других местах применить такую подпись не получится.
Что касается квалифицированной электронной подписи, то для ее получения необходимо обратиться в любой аккредитованный удостоверяющий центр.
Необходимые документы для получения ЭЦП
СПРАВКА.
Заверить копии документов для удостоверяющего центра предприниматель может самостоятельно. О том, как это сделать, читайте в статье « Как правильно заверить копию документа ».
Как получить электронную подпись для ИП
После того, как заявка будет подтверждена удостоверяющим центром, ИП получит счет на оплату.
ВНИМАНИЕ.
Сдать документы в удостоверяющий центр и получить готовый сертификат может представитель, имеющий доверенность от предпринимателя (подп. 7 ч. 2 ст. 18 Закона № 63-ФЗ). Оформить такую доверенность нужно у нотариуса. С 1 июля 2020 года обычная доверенность исключена из перечня документов, на основании которых ИП может оформить ЭЦП (изменения внесены Федеральным законом от 27.12.19 № 476-ФЗ).
Сколько стоит электронная подпись для ИП
Стоимость квалифицированной ЭЦП варьируется в зависимости от того, для каких целей приобретается подпись. В среднем цена наиболее оптимального для ИП варианта подписи составляет около 3 000 рублей в год.
Срок изготовления и период действия электронной подписи
Первичная процедура получения квалифицированной ЭЦП может занять несколько рабочих дней. Однако многие удостоверяющие центры предоставляют услугу по ускоренной выдаче УКЭП. В таком случае получить подпись можно в течение нескольких часов с момента обращения в УЦ.
Сама электронная подпись срока действия не имеет. Это означает, что документы, заверенные ЭЦП, будут действительны постоянно. Однако если речь идет об усиленной квалифицированной подписи, то у соответствующего сертификата имеется срок действия, который составляет 1 год. Это обусловлено особенностями применяемых алгоритмов шифрования. Соответственно, после истечения срока действия сертификата использовать УКЭП для подписания новых документов нельзя.
Как перевыпустить ЭЦП
Для этого также придется обратиться в удостоверяющий центр (если прежняя подпись еще действует, это можно сделать в онлайн-режиме). При этом нужно представить тот же комплект документов, что и при первичном получении ЭЦП. Перевыпуск лучше инициировать, не дожидаясь истечения срока действия предыдущего сертификата. Это позволит подписать все необходимые для этого документы (заявление, копии документов и т.п.) еще действующей электронной подписью, что значительно ускорит процесс перевыпуска. Также это даст возможность организовать «бесшовный» переход со старой ЭЦП на новую. Ведь новый сертификат можно будет использовать сразу же после его получения.
В отношении ключей электронной подписи и квалифицированных сертификатов, срок действия которых истекает в промежуток времени между 8 июня 2020 года и 1 августа 2020 года, вводится правило: по истечении срока действия они автоматически продлеваются еще на 3 месяца. При этом плата за такое продление не взимается (ст. 19.3 Федерального закона от 01.04.20 № 98-ФЗ).
В заключение отметим, что получение квалифицированной электронной подписи не требует от предпринимателя подготовки большого комплекта документов и не займет у него много времени. А годовая стоимость УКЭП посильна даже для ИП. При этом наличие ЭЦП существенно расширяет возможности бизнеса и снижает текущие издержки, связанные с бумажным документооборотом.
Как получить электронную подпись
И в каком случае какой вид пригодится
Электронная подпись (ЭП) — то же самое, что обычная подпись, но в электронном виде. Она приравнивает любой электронный документ к бумажному оригиналу.
Что такое электронная подпись
По сути подпись — это специально сгенерированный файл с цифрами, который крепится к электронному документу. Этот файл отвечает на три главных вопроса:
Раньше еще использовали термин «электронная цифровая подпись», но сегодня он устарел — в законе теперь пишут «электронная подпись»
Электронная подпись гарантирует, что документ подписал владелец электронной подписи. А неквалифицированная и квалифицированная подписи покажут, изменился ли документ после подписания.
Зачем нужна электронная подпись
Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете.
Вот как используют электронную подпись юридические лица:
А вот что могут сделать с электронной подписью обычные граждане:
Обычно физлица делают электронную подпись, чтобы передавать документы госслужбам — например, удаленно подают заявление на регистрацию по месту жительства или отправляют иск или доверенность в суд. Но на самом деле электронная подпись может заменить рукописную в любых случаях. Вот как, к примеру, ее можно использовать:
О том, как еще обычный человек может использовать электронную подпись на практике, мы рассказывали в другой статье.
Как устроена ЭП
Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация:
Программа СКЗИ проверяет хэш-сумму и сравнивает ее с содержанием документа. Если все совпало, документ не меняли и подпись цела. Несовпадения означают, что документ изменили после того, как подписали. Тогда подпись автоматически считается недействительной и документ теряет юридическую силу.
Виды ЭП и их отличия
В законе описаны несколько видов электронной подписи: простая, неквалифицированная и квалифицированная.
Простая электронная подпись самая доступная. Это логин и пароль, которые подтверждают, что пользователь авторизовался в системе. C помощью этой подписи можно подтвердить обращение в органы власти или подписать заявку на услугу. Еще ей можно пользоваться во внутреннем документообороте компании и подписывать служебные письма.
Например, вы заходите в мобильный банк при помощи логина и пароля или подтверждаете оплату в интернете кодом из смс. По условиям договора с банком такая подпись равнозначна обычной подписи.
Простая электронная подпись уязвима, поэтому ее применяют не везде. Если вы работаете с имущественными и финансовыми документами, то лучше ее не использовать. Она подтвердит, что документ подписали, но не гарантирует, что его не меняли и что его подписал нужный человек. Это будет проверять арбитражный суд, если возникнет спорная ситуация.
Эту подпись используют в электронном документообороте. Ей подписывают договоры, контракты и агентские отчеты, но только если стороны заключили соглашение о доверии таким подписям и электронным документам.
Неквалифицированные подписи можно генерировать внутри компании или сервиса с помощью бесплатных инструментов. Государство не может контролировать неквалифицированную подпись: ее может выдать кто угодно, ей может владеть кто угодно и она не защищена средствами, которым доверяет государство. Именно поэтому в судебных инстанциях не принимают такие подписи.
Целостность подписи проверяют двумя способами:
Так определяют, что подпись не была утеряна, украдена или просрочена, когда ее использовали.
Сертификат квалифицированной подписи необходимо обновлять каждый год: помнить, когда она перестает действовать, и вовремя заказывать перевыпуск.
У квалифицированной подписи есть два важных преимущества.
Взломать квалифицированную подпись практически невозможно — это потребует слишком больших вычислительных ресурсов. Если вы потеряете закрытый ключ, по вашему сигналу удостоверяющий центр отзовет сертификат — подписывать документы с его помощью будет нельзя.
Ее можно использовать в любых операциях с электронными документами. Ей доверяют арбитражный суд и налоговая служба, поэтому чаще всего ей подписывают электронные счета-фактуры, налоговые декларации и договоры.
Где можно использовать электронную подпись
Простая | Неквалифицированная | Квалифицированная | |
---|---|---|---|
Внешние и внутренние электронные документы | + | + | + |
Документооборот с физическими лицами | + | + | + |
Госуслуги | + | — | + |
Документы для ИФНС в личном кабинете налогоплательщика | — | + | + |
ПФР и ФСС | — | — | + |
Арбитражный суд | — | — | + |
Как начать работать с квалифицированной электронной подписью
Чтобы начать работать с электронной подписью, необходимо подготовить свое рабочее место и приобрести сертификат подписи. Сертификат выдают быстро — в течение часа.
Еще для работы с квалифицированной подписью надо будет установить программу для криптозащиты информации (СКЗИ). Самые распространенные средства криптозащиты в России — это «Криптопро CSP», Signal-com CSP, «Лисси CSP», Vipnet CSP. Все они примерно одинаковые.
Какое конкретно СКЗИ потребуется и какие настройки будут нужны, вам скажут в удостоверяющем центре или МФЦ.
Как приобрести подпись юридическому лицу и ИП
Юридические лица получают квалифицированные сертификаты подписи в удостоверяющем центре или МФЦ.
Найти удостоверяющий центр можно в списках аккредитованных центров на сайте Минкомсвязи или на сайте e-trust.gosuslugi.ru. Выбирайте тот центр, у которого есть филиал в вашем городе. Удаленно электронную подпись получить нельзя, придется идти за подписью лично.
Чтобы получить электронную подпись, вам потребуются следующие документы:
Если подпись получает представитель, ему дополнительно потребуются:
Когда вы подпишете заявление, надо будет оплатить счет. Лучше платить наличными или банковской картой. Если будете платить банковским переводом, вам придется ждать, когда оплата пройдет. Срок ожидания зависит от того, как быстро банк обработает платеж: можно прождать несколько минут, а можно и несколько дней.
Как приобрести подпись физическому лицу
Обычные граждане могут пользоваться любой подписью — простой, неквалифицированной и квалифицированной. Как правило, простая подпись используется для авторизации на госуслугах, где можно заказывать информационные услуги в электронном виде. Неквалифицированной подписью можно пользоваться по договоренности для обмена документами с юридическими лицами. А с помощью квалифицированной подписи получают госуслуги, связанные с имущественными операциями. Например, ею можно подписать договор купли-продажи квартиры и подать его на государственную регистрацию. Или оформить юрлицо без посещения налоговых органов, назначить его директора и других должностных лиц.
Физическим лицам проще всего получить подпись в ближайшем МФЦ: рядом может не быть удостоверяющих центров, а МФЦ найдется всегда. Для этого надо записаться на прием и подготовить следующие документы:
Расходы на электронную подпись в Москве для физических лиц — 2150 Р
Токен | 1200 Р разово |
Электронная подпись | от 950 Р в год |
Программа СКЗИ | 0 Р |
Расходы на электронную подпись в Москве для юридических лиц — 2700—3600 Р
Токен | 1200 Р разово |
Электронная подпись | от 1500 Р в год |
Программа СКЗИ | 0 Р или коммерческая СКЗИ на выбор от 900 Р |
Как подписать документ электронной подписью
Например, так работает процесс подписания с помощью программы « Крипто-АРМ »:
Документы « Микрософт-офис » подписать еще проще:
Инструкция по установке ЭП на сайте поддержки Микрософт
Документы можно подписывать в электронной почте и облачных хранилищах — например, в «Дропбоксе» и на «Яндекс-диске». Для этого нужно установить специальное расширение для браузера. Такое расширение добавляет в интерфейс вашего файлового хранилища кнопку «Подписать».
В « Гугл-докс » плагины для электронной подписи можно найти во вкладке «Дополнения».
Как проверить подлинность подписи
Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:
Можно ли передать подпись другому
Теоретически можно. По закону вы должны не допускать того, чтобы подпись попала в чужие руки без вашего согласия. Получается, другой человек может использовать вашу подпись, если вы согласились на это. Но ответственность за любой подписанный документ все равно несет владелец подписи.
Что делать, если потеряли электронную подпись
Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр или МФЦ, который выдавал вам сертификат. Центр отзовет ваш сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.
Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в удостоверяющий центр.
Как перевыпустить сертификат
Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в удостоверяющий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если какие-то документы поменялись, нужно принести оригиналы только этих документов.
Минутка технического занудства (слабонервным лучше сразу в конец пролистать, там чуть веселее):
> «В итоге она создаст уникальное сочетание данных документа — хэш-сумму. Уникальным оно будет благодаря закрытому ключу — особой последовательности символов, которая формирует файл подписи.»
Теперь немного про ключи и зачем нужны:
(Увы, весь пост не влез, продолжение ниже)
Итак, как все таки работает электронная подпись?
Parmigiano, это самое понятное описание принципов криптографии открытого ключа, которое я видел. Спасибо огромное!
Parmigiano, отличный сторителлинг. И спасибо за разъяснение! Немного поправим текст в части описания закрытого ключа. А то в ходе редакторских правок и попыток написать все понятным языком чуть упустили техническую точность.
Павел, да вы жёстко всё упустили. После этого начинаешь сомневаться, а корректны ли статьи ТЖ по другим тематикам, где я не специалист. Умилительно наблюдать столь скромную оценку труда Parmigiana, который является лучшим описанием принципов работы ключей для шифрования и контроля целостности простыми словами 😐