ЭЦП для юридического лица — как ее получить?

ЭЦП — электронная цифровая подпись, предназначенная для защиты данных в электронной форме. В некоторых случаях при онлайн-документообороте может заменять традиционные печать и подпись.

Электронная цифровая подпись — назначение, виды, особенности применения

ЭЦП — это электронная цифровая подпись. Это особый документ или, если точнее, удостоверяющий реквизит для физического или юридического лица, который существует только в цифровом виде.

Электронная цифровая подпись

Электронная цифровая подпись

Современным российским законодательством использование соответствующей ЭЦП допускается вместо стандартных средств визирования документов и удостоверений подлинности конкретной личности или организации, таких, как «мокрая» печать и автограф — подпись и роспись. Электронная цифровая подпись применяется в электронном документообороте в различных сферах, таких, как внутренний документооборот, системы торгов, работа с государственными корпорациями, и т. д.

В отличие от традиционных печати и подписи, которые имеют юридическую силу лишь на бумаге, ЭЦП соответствующего уровня практически невозможно подделать. Она является шифром, а не графическим изображением или текстом.

Виды цифровых подписей

На данный момент существует 3 основных вида цифровых подписей:

  • Простая. Является просто идентификацией пользователя, без подтверждения его личности. Примером такой подписи является стандартная пара «логин — пароль».
  • Неквалифицированная усиленная. Является вариантом криптографической защиты, т. е. шифром. Формируется на основе структуры самого документа, образуя так называемый закрытый ключ, который описывает весь документ и служит подтверждением того, что он не менялся. Для того, чтобы прочитать такой документ, получатель должен иметь открытый ключ — с его помощью нельзя повторить, скопировать закрытый ключ, но можно установить, что конкретному присланному документу соответствует именно тот закрытый ключ, что пришел вместе с ним.
  • Квалифицированная усиленная. То же самое, что предыдущая, но на закрытый ключ имеется сертификат, выданный ФСБ или Министерством связи. Сертификат служит гарантией подлинности, что документ зашифрован именно тем лицом, кому сертификат был выдан. Фактически такая подпись — аналог гербовой печати с юридической точки зрения.

Зачем нужна и где применяется ЭЦП?

Как говорилось выше, это электронный способ подтверждения подлинности конкретного лица, использующийся при онлайнн-документообороте, особенно в случаях, когда его участники не контактируют между собой напрямую. Можно отправить какой-либо документ с соответствующей печатью и подписью по почте или нарочным — пройдет время, пока он прибудет по назначению, к тому же есть риск, что к нему могут получить доступ лица, не имеющие на это права. А можно зашифровать документ, использовав ЭЦП — доставка осуществляется через Интернет, почти мгновенно, а прочесть его сможет только тот, у кого есть открытый ключ — код к шифру.

ecp-dlya-yuridicheskogo-lica-1Каждый вариант ЭЦП регламентирован законодательно для применения в особых случаях. Так, например, простая цифровая подпись может применяться во внутреннем документообороте компании, либо между несколькими фирмами, если меж ними существует договоренность, что такая подпись приравнивается к «мокрой» печати. При этом она должна встраиваться непосредственно в документ и идентифицировать конкретного человека. Для формирования цифровой подписи используется специальная программа. Для удобства подпись может иметь графический вид «мокрой» печати и автографа. Именно она применяется на базовом уровне для работы в общегосударственной системе ЕАИС — Единой Аутентификационной Информационной Системе, предназначенной для оформления гражданам России различных государственных услуг.

Неквалифицированная усиленная подпись формируется программно с помощью специального криптографического программного комплекса. Каждый образец такой подписи уникален и прилагается к конкретному документу, благодаря чему можно определить, не был ли документ перехвачен и модифицирован на полпути злоумышленником. Документ не обязательно передается в закодированном виде, он может быть прочитан хакером, перехватившим файл. Но если он будет изменен, то потеряет соответствие со своей подписью, и получатель определит это с помощью открытого ключа.

Такая подпись:идентифицирует конкретную личность подписавшего;

  • гарантирует, что в документ ПОСЛЕ подписания не вносилось никаких правок, он дошел до адресата в неизменном виде;
  • формируется с помощью закрытого ключа и проверяется адресатом с использованием открытого.

«Неквалифицированность» означает лишь, что сертификат на подпись выдан коммерческим центром, не имеющим аккредитации в ФСБ или Минсвязи, либо подпись создана без сертификата вовсе. Применяется такой вариант ЭЦП для подписи документов, которые не предполагают наличия гербовой печати. Это могут быть справки, акты сверки, заверенные копии других документов, и т. д.

Квалифицированная ЭЦП. Самый «веский» из всех подписей. Гарантом подлинности ключа является то, что сертификат на него выдан в центре, имеющим разрешение спецслужб. Это значит, что алгоритмы шифрования, применяемые для формирования подписи, прошли проверку в соответствующих отделах Федеральной Службы Безопасности и признаны стойкими к взлому. Чтобы «расколоть» такой шифр, самому мощному компьютеру требуется не менее десятка лет, в течение которых код наверняка будет заменен на еще более сложный.

Поэтому квалифицированная ЭЦП является полным аналогом гербовой печати и сложной подписи на документе, причем признана еще более безопасным и надежным методом, чем печать на бумаге. Именно такая цифровая подпись используется для подачи отчетности в контролирующие инстанции, участии в электронных торгах, в том числе тендерах по ФЗ-44, банковских операциях и т. д.

Как работает ЭЦП?

ecp-dlya-yuridicheskogo-lica-2.jpgПростая выдается автоматически при регистрации в системе госуслуг. Усиленная — формируется специальной криптографической программой, которую нужно купить в коммерческой организации — удостоверяющем центре (аккредитованном или неаккредитованном). Отдельно на материальном носителе поставляется закрытый ключ, уникальный для каждого пользователя. Он служит для формирования кода подписи, прилагаемого к документу. Носителем может быть пластиковая карта с чипом, наподобие банковской, USB-устройство («флешка»), и так далее.

Документ загружается в систему в графическом виде — т. е. методом сканирования. Программный комплекс обрабатывает эту электронную копию, учитывая все графические элементы, которые присутствуют в файле, вплоть до отдельных пикселов, и формирует электронную подпись, которая подтверждается закрытым ключом, находящимся у лица, имеющего право подписи — генерального директора, главного бухгалтера, доверенного сотрудника и т. д.

Где оформить?

Простая ЭЦП оформляется бесплатно при регистрации в системе получения государственных услуг. Усиленные обоих видов выдается только специальными организациями — удостоверяющими центрами, работающими на коммерческой основе.

Пользователь, купивший услугу, получает программный комплекс и один либо несколько ключей (набор) на физических носителях — для генерального директора, главбуха и т. д. Каждый ключ идентифицирует конкретного человека с определенными правами подписи.

Подпиать документ электронной подписьюЧтобы правильно подписать документ электронной подписью, внимательно изучите нашу статью.

Здесь вы узнаете советы по правильному заверению копий документов.

Какие документы нужны для регистрации ИП? Об этом вы подробнее узнаете тут.

Цена и порядок получения

Стоимость комплекса цифровой защиты (ЭЦП) варьируется от 4 до 20 тысяч. Такой большой разброс происходит от разницы цен в конкретном регионе на конкретный тип ЭЦП, предполагаемой отрасли применения, необходимого количества ключей и так далее. Все это входит в тарифный план. Каждый удостоверяющий центр обычно может предложить заказчику несколько тарифных планов для подбора оптимального.

ЭПЦ для юрлица

ЭПЦ для юрлица

Юридическому лицу для получения усиленной ЭЦП требуется предоставить в УД (удостоверяющий центр) следующий комплект документов:

  • копия паспорта должностного лица (директора, главбуха, доверенного менеджера), на которого надо оформить ЭЦП;
  • копия СНИЛСа данного лица;
  • копия свидетельства о постановке организации на учет в налоговой;
  • копия приказа о назначении данного лица на должность; если должность меняется во время действия ЭЦП, сведения о новой должны быть предоставлены в УД;
  • актуальная выписка из ЕГРЮЛ;
  • все реквизиты организации, включая юридический и фактический адрес, коды ОКТМО, ОКАТО, ОКПО, реквизиты банковского счета, телефоны и электронные адреса.

Все копии должны быть нотариально заверены. К документации должны быть приложено Заявление на выдачу ЭЦП. После этого УД пришлет договор, который требуется подписать и переслать обратно обычной почтой, либо предоставить в УД лично. Следующим шагом является оплата выставленного счета.
Программный комплекс и набор ключей предоставляются удостоверяющим центром заказчику после оплаты счета и проверки всех предоставленных документов.

Обеспечение безопасности

Каждому закрытому ключу соответствует свой открытый ключ, который должен быть в наличии у адресата.

Распространенный аналог этой системы — банковская карта. Информация на чипе карты содержит идентификатор пользователя — открытый ключ. Ему соответствует только один закрытый — это ПИН-код карты. Система не знает ПИН-кода, но знает алгоритм шифрования и может точно определить, что введенный ПИН-код соответствует открытому ключу на чипе карты. При этом сам ПИН-код нигде не сохраняется, система способна лишь проверить, соответствуют ли введенные 4 цифры вставленной в банкомат карте.

Остались вопросы? Узнайте, как решить именно Вашу проблему - позвоните прямо сейчас:

+7 (499) 350-63-18
(Москва)

+7 (812) 627-14-92
(Санкт-Петербург)

8 (800) 777-08-62 доб. 140
Для всех регионов!

Это быстро и бесплатно!

Каждый участник системы может только один закрытый ключ — свой собственный, но при этом неограниченное количество открытых ключей — по числу своих корреспондентов. Открытый ключ может быть сообщен по телефону, переслан по открытой почте и т. д. — с его помощью нельзя выяснить закрытый. В одной и той же системе вместо открытого ключа может использоваться сертификат безопасности, прилагаемый к закрытому ключу. Этот сертификат выдается УД контролирующими его работу государственными органами.

Статьи по теме
Оставить комментарий