Что такое программа ЭЦП

Аббревиатура ЭЦП встречается в местах, где речь идет об оформлении каких-то документов, подписании договоров, передачи властям информации. И в последнее время все чаще возникают вопросы, что это такое. Ответим на них максимально подробно простыми словами.

30.03.23 1518 0 Поделиться
Автор Бробанк.ру Ирина Русанова
Если нравится — подписывайтесь на телеграм-канал Бробанк.ру и не пропускайте новости

ЭЦП — что это и расшифровка. Где применяется ЭЦП, ее использование физическими и юридическими лицами. Квалифицированные и неквалифицированные ЭЦП, где и как они выдаются, что такое токен. Рассмотрим все максимально подробно на Бробанк.ру.

Что такое ЭЦП

Это электронная цифровая подпись, которая чаще всего используется при дистанционном формате документооборота. Она актуальна как для представителей бизнеса, так и для простых физических лиц. Многие юрлица уже давно используют ЭЦП в своей работе, так как она упрощает деятельность. Физлица только недавно начали осваивать этот удобный инструмент.

Электронная цифровая подпись (ЭЦП): всё, что нужно знать

Если рассматривать, что такое ЭЦП для физических лиц, то это аналог обычной подписи. Например, гражданину нужно подать какое-то заявление в Росреестр. В стандартной ситуации он посещает этот орган лично, где составляет заявление и подписывает его. Если же у человека есть ЭЦП, он может составить заявление самостоятельно, подписать его своей электронной подписью и отправить на определенный электронный адрес. Оно также будет принято к рассмотрению.

Теоретически все государственные органы должны принимать электронные документы, заверенные личной ЭЦП обратившегося. Но на практике пока что процесс не налажен, многие госслужащие еще не умеют работать с документами и подписями такого формата. Но это вопрос времени.

По сути, ЭЦП — это сгенерированный файл, прикрепляемый к основному документу, который куда-то отправляется дистанционно. Этот файл говорит о том, кто является владельцем этой подписи. По факту подписать документ таким образом может только владелец ЭЦП. Поэтому такой вариант подачи обращения и аналогичен обычной рукописной подписи.

Закон об электронной подписи

Электронной подписи посвящен Федеральный Закон № 63 от 2011 года. Он отвечает за правовое регулирования создания и использование ЭЦП, рассказывает о принципах использования и видах подписи. Также в нем говорится об удостоверяющих центрах, которые создают и выдают ЭЦП.

• электронная подпись — информация в электронной форме, которая присоединяется к документу при его подписании. Она идентифицирует лицо, которое подписывает документ;
• сертификат ключа проверки ЭП — это электронный или обычный документ, выданный владельцу ЭЦП, который подтверждает, что она принадлежит этому лицу;
• ключ ЭЦП — это уникальная последовательность символов, которая и создает электронную подпись.

При оформлении электронной подписи в удостоверяющем центре гражданин или юрлицо получает инструкцию по использованию этого инструмента. Потребуется установка специальных программ на устройство, с которого будет применяться ЭЦП. Также может быть предложен выпуск отдельного переносного токена, который выглядит как флешка.

NCALayer правильная установка и настройка

Токен для ЭЦП — что это

Электронная цифровая подпись может существовать как файл сертификата, который сохраняется на устройство владельца. После этого гражданин сможет создавать на этом устройстве электронные документы в том же Ворде, подписывать их ЭЦП и отправлять куда нужно по электронной почте.

• есть необходимость использования ЭП на разных устройствах без обязательного сохранения в них сертификата и спецпрограмм;
• есть необходимость обезопасить свою ЭЦП на случай кражи устройства.

Поэтому для удобства и более безопасного ведения бизнеса предприниматели стандартно приобретают для хранения сертификата электронной подписи специальные токены. При желании этим способом хранения могут воспользоваться и физические лица.

Токен — это устройство, которое напоминает флешку, на него записывается ЭЦП. Получается, что владелец печати может вставить токен в любое устройство и подписать с него документ или подать заявление. Но при этом действие защищено паролем, который знает только собственник токена с ЭЦП. То есть если кто-то найдет или украдет токен, он не сможет им воспользоваться.

Токены для сертификатов ЭЦП бывают разных видов, при оформлении в удостоверяющем центре помогут определиться, какой нужен именно вам. Токены продаются в УЦ, в ФНС, их можно купить на маркетплейсах, цена вопроса — 1000-2000 рублей.

Простая и усиленная ЭЦП

Электронная цифровая подпись делится на виды, которые описаны в Статье 5 63-ФЗ. Если рассматривать, что такое простая ЭЦП, то это знакомо всем. Это упрощенная идентификация личности путем ввода логина и пароля или путем ввода кода, присланного на мобильный, привязанный к сервису. По сути, к подписанию документов и выполнению юридических действий простая ЭП не имеет никакого отношения.

Стандартно речь идет об усиленной ЭЦП, которая может быть неквалифицированной и квалифицированной. Полноценной, подходящей для дистанционной работы, является именно второй вариант, который обычно и оформляют граждане, ИП и юрлица в удостоверяющих центрах.

Неквалифицированная ЭП может быть создана без удостоверяющего центра, но ее можно использовать только внутри компании или с контрагентами по договоренности с ними. Для взаимодействия с госорганами, для участия в закупках нужна квалифицированная подпись.

Как происходит выдача ЭЦП

Если речь об ИП или юридическом лице, то часто свои услуги по оформлению электронной подписи предлагают обслуживающие банки. Сейчас вести бизнес без ЭЦП все сложнее.

Например, оформить ЭЦП можно через банк ВТБ. Если клиент находится на РКО, для него услуга оказывается бесплатной. Оформление проходит в офисе банка, клиенту при себе нужно иметь ИНН, СНИЛС и ОГРН. В налоговую ходить не надо, банк все зарегистрирует сам. Клиент по итогу получит токен с записанным сертификатом.

С ЭЦП предприниматель может удаленно подавать отчетность в ФНС, участвовать в торгах, пользоваться сервисами государственных органов, вести документооборот и пр.

Физическому лицу нужно обратиться в один из аккредитованных удостоверяющих центров. С их перечнем можно ознакомиться на сайте Министерства цифрового развития — актуальный файл на этой странице.

Например, гражданин может воспользоваться услугами компании Контур. Он подает заявку на сайте, ждет звонка менеджера. Клиенту выставляют счет и сообщают, какие документы нужно предоставить. Он загружает их в личный кабинет или предоставляет в офис удостоверяющего центра. Проверка и изготовление ЭЦП длятся 1-2 дня, после сертификат с инструкцией по установке или токен с записанным сертификатом выдаются в офисе или доставляются курьером.

Обратите внимание, ЭЦП выдается на определенный срок, например, на 1 год. После нужно платить за ее продление. Это актуально и для физлиц, и для предпринимателей.

Физлицо с помощью ЭЦП может заключать дистанционно договора ДДУ, заказывать выписки из ЕГРН, регистрировать недвижимость в собственность, регистрировать ИП или ООО, подавать документы на поступление в ВУЗ, подписывать трудовые договора, заключать брак и регистрировать развод, отправлять заявления на получение загранпаспорта и водительских прав и пр.

Частые вопросы

ЭЦП для ИП — что это?

Это квалифицированная электронная подпись, с помощью которой предприниматель может участвовать в торгах, подавать отчеты в ФНС, обмениваться электронными документами с госорганами.

ЭЦП — что это такое простыми словами?

Это электронная подпись гражданина или представителя бизнеса, с помощью которой можно подписывать документы и отправлять их онлайн в различные ведомства. Это аналог обычной подписи.

Криптопро ЭЦП — что это?

Это специальный плагин, который необходим для создания электронной подписи на онлайн-документах. Как им пользоваться — расскажут в удостоверяющем центре.

ЭЦП ИП и физического лица, разные или одинаковые?

Одинаковые. Единственное отличие — если ЭП оформляется ИП, в подпись вносится информация из ЕГРИП. В итоге, например, при наличии ЭЦП физлицо можно подать отчет в ФНС по ИП, которое оформлено на это же лицо. Но уже идет речь о разделении, возможно, вскоре так делать будет нельзя.

Сертификат ЭЦП — что это?

Электронный или бумажный документ, который несет информацию о владельце конкретной ЭЦП. Информация обо всех выданных сертификатах хранится в специальном реестре.

Закрытый ключ электронной цифровой подписи ЭЦП — это что?

Определенный набор символов, после введения которых и создается электронная подпись на документе. Доступ к закрытому ключу есть только у владельца ЭП.

УКЭП и ЭЦП это одно и тоже?

УКЭП — это вид ЭЦП. Это усиленная квалифицированная подпись, которая чаще всего и оформляется гражданами и предпринимателями, она имеет наибольшую юридическую силу.

1. КонсультантПлюс: Федеральный закон «Об электронной подписи» от 06.04.2011 N 63-ФЗ.

Источник: brobank.ru

Что такое программа эцп

Компания КРИПТО-ПРО предлагает Стандарт применения усовершенствованной электронной цифровой подписи. Опыт КРИПТО-ПРО – ведущей российской компании в области технологии ЭЦП – свидетельствует, что при использовании «классической» ЭЦП в юридически значимом электронном документообороте, в случае возникновения спора достаточно трудно, а подчас и невозможно, доказать подлинность ЭЦП и момент подписи (создания) ЭЦП. Эти трудности могут привести к тому, что арбитр не примет электронный документ в качестве письменного доказательства. Данные трудности порождаются рядом проблем, присущих «классической» ЭЦП, а именно:

— нет доказательства момента подписи;
— трудность доказывания статуса сертификата открытого ключа подписи на момент подписи (или действителен, или аннулирован, или приостановлен).

Предлагаемый КРИПТО-ПРО Стандарт применения усовершенствованной подписи позволяет решить все основные трудности, связанные с применением ЭЦП, и обеспечить участников электронного документооборота всей необходимой доказательной базой (причем собранной в самой ЭЦП в качестве реквизитов электронного документа), связанной с установлением момента подписи и статуса сертификата открытого ключа подписи на момент подписи.

Формат усовершенствованной подписи основан на европейском стандарте CAdES (ETSI TS 101 733). Версия этого стандарта опубликована в виде RFC 5126 «CMS Advanced Electronic Signatures (CAdES)». Новый формат подписи решает описанные выше и множество других потенциальных проблем, обеспечивая:

• доказательство момента подписи документа и действительности сертификата ключа подписи на этот момент,
• отсутствие необходимости сетевых обращений при проверке подписи,
• архивное хранение электронных документов,
• простоту встраивания.

Доказательство момента подписи документа и действительности сертификата ключа подписи на этот момент

Согласно статье 4 ФЗ «Об электронной цифровой подписи», ЭЦП признаётся равнозначной собственноручной подписи в документе на бумажном носителе при условии, что сертификат ключа подписи, относящийся к этой ЭЦП, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания.

Формат усовершенствованной подписи предусматривает обязательное включение в реквизиты подписанного документа доказательства момента создания подписи и доказательства действительности сертификата в момент создания подписи.

Для доказательства момента подписи используются штампы времени, соответствующие международной рекомендации RFC 3161 «Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)».

Доказательства действительности сертификата в момент подписи обеспечиваются вложением в реквизиты документа цепочки сертификатов до доверенного УЦ и OCSP-ответов. На эти доказательства также получается штамп времени, подтверждающий их целостность в момент проверки.

Проверка подлинности ЭЦП без сетевых обращений

Вложение в реквизиты документа всех доказательств, необходимых для проверки подлинности ЭЦП, обеспечивает возможность оффлайн-проверки подлинности ЭЦП. Доступ к репозиторию сертификатов, службам OCSP и службам штампов времени необходим только в момент создания подписи.

Архивное хранение

Использование усовершенствованной подписи является необходимым условием архивного хранения электронных документов, удостоверенных ЭЦП.

В формате усовершенствованной подписи вся необходимая информация для проверки подлинности ЭЦП находится в реквизитах документа. Для сохранения юридической значимости электронных документов при архивном хранении остаётся только обеспечить их целостность организационно-техническими мерами. В этом случае подлинность ЭЦП может быть подтверждена через сколь угодно долгое время, в том числе и после истечения срока действия сертификата ключа подписи.

Состав

Стандарт применения усовершенствованной электронной цифровой подписи включает в себя:

• Описание формата усовершенствованной ЭЦП
• Описание форматов всех сущностей усовершенствованной ЭЦП
• Описание процедур создания и проверки усовершенствованной ЭЦП
• Требования к инфраструктуре обеспечения применения усовершенствованной ЭЦП
• Инструментарий разработчика КриптоПро ЭЦП SDK

Сертификаты:

Инструментарий разработчика КриптоПро ЭЦП сертифицирован ФСБ России в составе ПАК «Службы УЦ» версии 1.5.

На нашем сайте вы можете получить Инструментарий разработчика КриптоПро ЭЦП SDK.

Инструментарий разработчика КриптоПро ЭЦП SDK содержит всю необходимую документацию, библиотеки и исходные файлы для разработки прикладных и серверных приложений, использующих функции создания и проверки усовершенствованной ЭЦП.

КриптоПро ЭЦП SDK распространяется свободно.

В ряде случаев требуется установить только cades.dll или cadescom.dll, не устанавливая при этом КриптоПро ЭЦП SDK полностью. В таких случаях можно воспользоваться следующими дистрибутивами.

Источник: www.cryptopro.ru

Что такое программа эцп

• Электронный документооборот
• ОС и офисные приложения
• Мобильные приложения
• Автоматизация бизнеса
• Готовые решения
• Умный дом и интернет вещей
• СКУД и видеонаблюдение
• Средства защиты информации
• Сервис

Медяков Юрий

27 сентября 2013

Электронная подпись для начинающих

Наши клиенты часто пишут нам или звонят с вопросами: «Где получить сертификат ЭЦП?», «Мы купили КриптоАрм, как подписать?» и многими другими. Мы решили понятно описать, что нужно иметь, чтобы подписывать документы, где это купить и как все это друг с другом взаимодействует.

Итак, для того, чтобы подписывать документы, вам обязательно нужно иметь:

1. Сертификат электронной подписи
2. Криптопровайдер
3. Программу для подписи и/или шифрования

Часто, чтобы обеспечить безопасность собственных ключей, хоть это обычно и необязательно, клиенты приобретают:

1. Токен или смарт-карту со считывателем

Чтобы было понятнее, мы решили нарисовать диаграмму

Сертификат Электронной Подписи

Сертификат Электронной Подписи — это то, без чего не может быть электронной подписи вообще. Сертификат приобретается в Удостоверяющем Центре, и может быть записан как на обычную флешку (что не очень безопасно), так и на токен или смарт-карту.

Сертификаты бывают разных типов и ни один из этих типов не является универсальным. Разные типы сертификатов позволяют взаимодействовать с разными площадками и информационными порталами. Чтобы выбрать правильный сертификат, следует выяснить, с какими информационными порталами вы собираетесь работать, и выбрать в Удостоверяющем Центре сертификат, который позволяет работать с этими порталами.

Существуют так называемые «самоподписанные сертификаты», но в большинстве случаев вам не следует с ними работать, если вы точно не понимаете, зачем вы это делаете. Такие сертификаты чаще всего непригодны для взаимодействия с информационными порталами государственных органов.

Криптопровайдер

Если проводить аналогии, то криптопровайдер — это «двигатель» процесса электронной подписи. Сам по себе, криптопровайдер ничего подписать не сможет, но без него в большинстве случаев подписать и зашифровать ничего не получится. В России юридически-значимой является электронной подпись, сделанная по алгоритмам ГОСТ Р 34.10, и наиболее популярным криптопровайдером, который поддерживает этот алгоритм, является КриптоПро CSP.

В большинстве случаев, приобретение криптопровайдера бывает обязательно. Однако, в последнее время сразу два основных производителя токенов выпустили специальные версии токенов, которые не требуют покупки криптопровайдера. В линейке eToken такие токены и карты называются eToken ГОСТ, а в линейке Рутокен — Рутокен ЭЦП.

Если ваш сертификат хранится на таком токене и смарт-карте, то вам не обязательно приобретать криптопровайдер. Чтобы подписывать и шифровать, используя такие токены, вам будет просто нужна программа, которая поддерживает протокол PKCS#11.

Чтобы узнать, поддерживает ли ваша программа этот протокол, вам следует изучить документацию или описании программы или связаться с разработчиком. Программа КриптоАрм с версии 5.0 будет поддерживать протокол PKCS#11.

Программы для Электронной подписи

Программы для электронной подписи — это программы, которые собственно и подписывают ваши файлы. Они, по понятным причинам, обычно не работают без криптопровайдера и сертификата электронной подписи. Сейчас существует две наиболее популярных программы для электронной подписи: КриптоАрм и КриптоПро Office Signature. Следует выяснить, какой программой требуется подписывать документы для портала, на который вы собираетесь отправлять документы.

КриптоАрм поддерживает множество типов электронной подписи и позволяет подписывать любые файлы, а КриптоПро Office Signature — позволяет подписывать только файлы, сделанные в Microsoft Office, поэтому приобретение КриптоАрм более перспективно.

Иногда бывает, что Информационный Портал не требует использования программы для электронной подписи, и позволяет подписывать документы прямо на самом портале. В этом случае, вам не нужно приобретать такие программы.

Токены

Токен — это устройство, внешне похожее на флешку. Он позволяет хранить вашу электронную подпись таким образом, что даже в случае кражи, никто кроме вас не сможет воспользоваться подписью , хранящейся на токене. Вся информация на токене зашифрована, а получить доступ к ней вы можете только если введете пинкод, который установили сами.

Хранить сертификат электронной подписи внутри электронного ключа значительно надежнее и безопаснее, чем на флешке или на жестком диске вашего компьютера, поэтому использовать токен для хранения сертификата — это мудрое решение.

Токены бывают как сертифицированные, так и не сертифицированные. Использовать сертифицированные законодательство требует от всех государственных организаций и ряда частных. Подробнее об этом вы можете прочитать в статье, посвященной токенам.

В общем случае, мы рекомендуем приобретать сертифицированные версии токенов, поскольку разница в цене небольшая, и всегда существует вероятность, что рано или поздно вы можете попасть под действие такого закона. Приобретая сертифицированные токены, вам обязательно нужно приобрести медиакит. Медиакита достаточно одного на всю организацию.

Источник: cryptostore.ru