В каких программах можно подписывать документы электронной подписью

Содержание

Электронная подпись — это цифровые данные, которые позволяют идентифицировать лицо, подписавшее электронный документ. Электронная подпись может быть простой или усиленной. В свою очередь, усиленная бывает неквалифицированной и квалифицированной (создаётся с использованием криптографических средств электронной подписи и ключа электронной подписи).

Где используется электронная подпись?

Простая электронная подпись формируется с использование кодов, паролей. Чаще всего используется для авторизации на интернет-сайтах и порталах, в мобильных приложениях. Она также подтверждает, что документ или сообщение отправлено конкретным пользователем. Усиленная неквалифицированная электронная подпись (УНЭП) — это аналог собственноручной подписи на бумажном документе.

УНЭП можно применять для любых типов документов, за исключением тех, которые оформляются только на бумажном носителе или с использованием УКЭП. Усиленная квалифицированная электронная подпись (УКЭП) — это аналог собственноручной подписи на бумажном носителе. В силу Федерального закона № 63-ФЗ «Об электронной подписи» используется в любых юридически значимых электронных действиях и сделках, за исключением случаев, когда документы должны быть подписаны только на бумаге. Для создания УКЭП требуется ключ электронной подписи (закрытый ключ, как называют его пользователи), а для проверки УКЭП требуется квалифицированный сертификат ключа проверки электронной подписи (открытый ключ), который создаётся аккредитованными удостоверяющими центрами после идентификации его владельца и применяется для обмена юридически значимыми документами с контрагентами и госорганами, в том числе для сдачи обязательной отчётности, тендерной документации и участия в торгах, регистрации электронных сделок с недвижимостью.

Как подписать документ электронной подписью с Smart ID

Имеет ли юридическую значимость документ, подписанный электронной подписью?

Юридическую значимость имеет электронный документ, подписанный усиленной электронной подписью. Такие документы, согласно Федеральному закону № 63-ФЗ «Об электронной подписи», признаются равнозначными бумажным с подписью от руки и могут быть использованы в любых правоотношениях, за исключением случаев, когда бумажный документ заменить электронным нельзя. Юридическую значимость может иметь и документ, подписанный простой или неквалифицированной электронной подписью, но только в случаях, предусмотренных законодательством в соответствии с нормативными правовыми актами или при наличии соглашения между участниками электронного взаимодействия о признании таких ЭП юридически значимыми.

Кто может использовать простую электронную подпись?

Простую электронную подпись может использовать любое физическое и юридическое лицо. Она представляет собой код, пароль или иное средство подтверждения действия конкретного лица. Например, использование личных логина и пароля подтверждает, что электронное сообщение отправлено определённым лицом, ввод кода из SMS подтверждает совершение какого-либо действия конкретным пользователем в информационной системе.

Подписываем документ PDF электронной подписью!

Что такое простая электронная подпись?

Простая электронная подпись (ПЭП) — это набор цифровых данных, который генерируется специальным программным обеспечением или информационной системой совместно с пользователем или по его запросу. Другими словами, ПЭП — это логин и пароль, код из SMS, которые пользователь вводит, подтверждая свои действия.

Что такое откреплённая электронная подпись?

Откреплённая электронная подпись — это электронная подпись, которая представляет собой отдельный файл, полученный по итогу криптографических операций (создание подписи) непосредственно при подписании документа. При этом файл с подписью представлен в особом формате (sig/sgn/sign), а файл подписываемого документа является неотъемлемой частью такой электронной подписи. Передавать такой документ необходимо с файлом электронной подписи для её проверки.

Какой носитель нужен для электронной подписи?

Ключ простой электронной подписи не требует записи на внешний носитель. Ключ электронной подписи для создания неквалифицированной электронной подписи чаще всего хранится в централизованном защищённом носителе (облачная подпись), но может быть записан на любой носитель, в том числе и на специальный — токен. Для хранения ключа электронной подписи, с помощью которого создаётся квалифицированная электронная подпись, которую выдают Удостоверяющие центры ФНС России, Казначейства, Банка России, а также коммерческие аккредитованные удостоверяющие центры, используют специальные сертифицированные ФСБ России или ФСТЭК носители — токены формата USB-А: Рутокен ЭЦП 2.0, Рутокен ЭЦП 3.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT и другие. Купить их можно в коммерческих удостоверяющих центрах, в том числе в УЦ СберКорус.

Можно ли записать ключи электронной подписи на обычную флешку?

Нельзя записать ключи квалифицированной электронной подписи на обычную флэшку. Обеспечить конфиденциальность хранения ключа электронной подписи может сертифицированный ФСТЭК или ФСБ токен.

Что нужно для получения квалифицированного сертификата ключа проверки электронной подписи?

Усиленная квалифицированная электронная подпись выдаётся только её будущему владельцу после установления его личности. Для получения необходимо предоставить документ, удостоверяющий личность, СНИЛС, ИНН физического лица или ИНН юридического лица в случае получения сертификата электронной подписи на юридическое лицо. Также для записи сертификата электронной подписи потребуется сертифицированный ФСТЭК или ФСБ России носитель (токен).

Как хранить ключ электронной подписи?

Токен с записанным на него ключом электронной подписи рекомендуется хранить в защищённом месте без доступа к нему посторонних лиц, ни в коем случае не передавать третьим лицам и не оставлять подключённым к компьютеру без присмотра. Оставление токена без присмотра повышает риск совершения мошеннических действий путём подписания каких-либо документов от имени владельца. В суде практически невозможно доказать, что владелец ключа электронной подписи не подписывал документы в таком случае. Закон № 63-ФЗ «Об электронной подписи» обязывает владельца ключа электронной подписи хранить его в конфиденциальности.

На какой срок выдаётся электронная подпись?

Квалифицированная электронная подпись выдаётся на 3, 12, 15 месяцев. В СберКорус физические лица могут оформить электронную подпись на выбранный срок и в качестве дополнительной услуги оформить продление срока действия сертификата на 3 месяца.

Какие основные параметры защиты документа обеспечивает электронная подпись?

При создании электронной подписи используют криптографические алгоритмы и протоколы, а также специальное программное обеспечение. Закрытый ключ электронной подписи и сертификат проверки хранятся на специальном токене. Благодаря этому обеспечиваются требуемые свойства подписываемых документов: целостность, достоверность, подлинность.

Как подписывают документ электронной подписью?

функционал сервиса ЭДО;
специальную программу для подписания электронных документов, например, КриптоАРМ, КриптоПро Office Signature или КриптоПро PDF.

Для подписания в системе ЭДО файл, который необходимо подписать и отправить, загружают в систему, создают документ на основе загруженного файла, переходят в раздел «Подписание» или аналогичный, выбирают сертификат электронной подписи и подтверждают подписание.

Для каких видов ЭДО используется электронная подпись?

Электронная подпись используется во всех видах ЭДО при взаимодействии:

с сотрудниками внутри компании;
с контрагентами;
с государственными органами;
с физическими лицами и самозанятыми.

Вид используемой электронной подписи определяется в зависимости от вида ЭДО и типа документов. Например, формализованные документы, такие как счета-фактуры, УПД, УКД, электронная транспортная накладная можно подписывать только УКЭП в силу требований регулятора к виду электронной подписи. Некоторые кадровые документы подписывают только УКЭП или УНЭП, например, договоры (трудовой, о материальной ответственности, ученический). Сервисы по сдаче отчётности в госорганы предполагают использование только УКЭП. В электронном документообороте между организациями также подписывают юридические документы усиленной квалифицированной подписью.

Сервисы электронного документооборота помогают выбрать необходимый вид ЭП для подписания документа. Функционал некоторых сервисов предполагает выпуск электронной подписи пользователям. Кадровый ЭДО от СберКорус предоставляет возможность бесплатно выпустить УНЭП сотрудникам для подписания любых кадровых документов. На это требуется меньше минуты: электронная подпись генерируется непосредственно в личном кабинете сотрудника.

Источник: www.esphere.ru

Что нужно знать об электронной подписи, прежде чем её внедрять

Компания Digital Design Рано или поздно организация начинает задумываться о переходе на электронный документооборот и внедрении электронной подписи (ЭП). Некоторые внедряют ЭП как дань моде, другие – потому что так требует законодательство, а третьи потому что проанализировали бизнес-процессы, взвесили риски и затраты и определили, для чего это необходимо.

О том, что такое ЭП и где её использовать, можно и нужно прочитать в Федеральном законе N 63-ФЗ «Об электронной подписи». Но на практике на этапе внедрения ЭП в бизнес-процессы организации возникает множество вопросов.

Например, когда речь заходит о кадровой документации, нужно учесть, что многие акты, регулирующие нормы трудового права, требуют использовать только бумажные носители. Если законом или подзаконными актами не предусмотрена обязанность использовать для каких-либо документов именно собственноручную подпись, то возникает вопрос какую ЭП внедрять. Эта статья поможет тем, кто только задумался о внедрении ЭП в своей организации или уже решает, с какой стороны подойти к этому вопросу, и тем, у кого уже внедрена ЭП в организации, но ее использование не приносит желаемого эффекта. Рассказываем, с чего начать, на что стоит обратить внимание, как выполнить все требования – технические и законодательные – и добиться желаемого результата, а также сколько это может стоить.

Постановка целей

Зачастую внутри организации отсутствует четкая формулировка цели внедрения ЭП, поэтому на первом этапе важно правильно определить, для чего и для кого она нужна, и заранее проанализировать затраты на реализацию проекта. Существует несколько типов ЭП – простая, усиленная квалифицированная и неквалифицированная.

Чаще всего под ЭП понимается именно усиленная квалифицированная ЭП (УКЭП), которая включает в себя полный «боекомплект» – она требует приобретения сертификата у аккредитованного Минкомсвязью России удостоверяющего центра, установки средств криптографической защиты информации (СКЗИ) и ежегодную плату за перевыпуск сертификатов. Конечно, она имеет самые широкие возможности использования, но такая ЭП нужна далеко не для всех задач и тем более не для всех сотрудников.

В законе прописано, что участники имеют право «использовать электронную подпись любого вида по своему усмотрению, если требование об использовании конкретного вида электронной подписи в соответствии с целями ее использования не предусмотрено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами либо соглашением между участниками электронного взаимодействия». Чтобы понять, какая ЭП нужна компании, необходимо сперва проанализировать объем внутреннего и внешнего электронного документооборота компании (как существующего на данный момент, так и планируемого после завершения проекта по внедрению ЭП). Если обмен электронными документами происходит только внутри компании, то возможно достаточно будет использовать простую электронную подпись. Её основная функция – подтверждение авторства, идентификация личности.

Простая электронная подпись

Технически она реализуется путем авторизации в СЭД с помощью логина и пароля (они выступают в роли «ключа»), так что любое действие пользователя – согласование документа или подтверждение, что с документом ознакомлен, – фиксируется в системе. Этот на первый взгляд весьма простой трюк позволяет наладить внутри компании быстрый обмен документами, ускорить согласование, подписание, ознакомление с документами без бумажной волокиты и лишней беготни с листочками из кабинета в кабинет.

Случай из практики. Рассказывает эксперт компании Digital Design , руководитель проектов Дмитрий Сердюченко: Не каждый будет заморачиваться точными расчётами – сколько времени уходит на «возню» с бумагами, потому что кажется, что это сопровождает основную деятельность и не отнимает много времени.

Но вот ИТ-директор одной топливно-энергетической компании попросил нас посчитать время, которое он тратит на работу с бумагами, и обосновать, зачем внедрять электронную подпись. Досконально изучив его распорядок дня, мы рассчитали время, которое он тратит на передвижение, согласование и прочие действия, связанные с согласованием бумаг.

По нашим расчётам, в среднем в год только ИТ-директору компания платила за время «хождения по мукам» около 100 000 рублей. Увидев такие показатели, ИТ-директор незамедлительно приступил к проекту по внедрению СЭД с использованием простой ЭП. Он лично контролировал каждый этап проекта, разработал подробный регламент, и буквально не оставил коллегам шансов работать с бумагой, отказавшись принимать бумажные документы, поступающие в его департамент. Это, стоит отметить, очень действенная мера —постепенно пользу от ЭП стали отмечать и коллеги.

Неквалифицированная электронная подпись

Безопасность (а это одно из главных призваний электронных подписей в целом) в случае с простой ЭП обеспечивается средствами аутентификации СЭД. Администратор имеет доступ к журналам событий системы и может скорректировать информацию о действиях пользователей. Для более мощной защиты можно использовать усиленную квалифицированную или неквалифицированную подпись.

Такие подписи являются результатом криптографического преобразования информации и реализуются с помощью средств криптографической защиты информации (СКЗИ). Подделать такие подписи можно, только получив доступ к секретным ключам, выдаваемым каждому пользователю лично. Также усиленные подписи позволяют определить, вносились ли изменения в документ после его подписания. Таким образом, усиленные ЭП решают сразу две задачи: идентификация сотрудника, подписавшего документ, и обеспечение целостности подписанного документа.

Отличаются они тем, что неквалифицированная подпись не требует закупки сертификатов у аккредитованного Минкомсвязью РФ удостоверяющего центра (УЦ). Такую подпись можно изготовить внутри компании, развернув в своей ИТ-инфраструктуре удостоверяющий центр, который можно не аккредитовывать. В качестве средств УЦ для создания неквалифицированной электронной подписи может использоваться инфраструктура Microsoft. Выданные таким способом сертификаты будут действительны не только внутри организации, они могут использоваться и для внешнего документооборота при условии заключения соглашения с контрагентом, партнером об использовании ЭП.

Закон устанавливает, что «информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия».

Неквалифицированная электронная подпись подойдет для:

внутреннего документооборота при условии принятия соответствующих регламентов, НПА
внешнего документооборота при подписании соглашения об использовании ЭП

Кому из сотрудников будет полезна:

руководителям среднего и высшего звена
специалистам, участвующим в процессах согласования документов (юристы, финансисты, бухгалтеры и т.п.)

СЭД с поддержкой интеграции с СКЗИ
Удостоверяющий центр
СКЗИ

Внедрение СЭД (если в организации СЭД не внедрена)
Доработка СЭД (если в организации СЭД внедрена)
Поддержка и администрирование СЭД
Разработка нормативных документов по использованию ЭП
Разворачивание внутреннего УЦ
От 1 000 рублей Х количество сотрудников для клиентских компонент СКЗИ.
Внедрение СКЗИ от 2 700 рублей (зависит от количества сертификатов). Если используются средства, встроенные в Windows, то СКЗИ необязательны.

Квалифицированная электронная подпись

Квалифицированная электронная подпись (КЭП) может использоваться во всех перечисленных выше случаях с учетом ограничений, номенклатуры документа, который подписывается данным сертификатом.

В этом случае обмен документами происходит на площадке оператора электронного документооборота (ЭДО), и все действия по использованию КЭП регламентируются оператором. Плохая новость — за каждый пересылаемый через оператора документ придется платить (как правило, применяется оплата за объем).

Целесообразно заранее проанализировать, с кем организация будет обмениваться документами, и каким оператором ЭДО пользуется большинство партнеров, чтобы максимизировать эффект от перехода на электронный документооборот.

Бюджет на проект по внедрению УКЭП увеличивается ещё и за счет количества сотрудников, которым необходим сертификат. Средняя стоимость сертификата может варьироваться от 3 до 5 тысяч рублей в год. И скорее всего, всем сотрудникам организации такая подпись не требуется. Для ознакомления с документом или подтверждения факта согласования достаточно простой электронной подписи или усиленной неквалифицированной. Квалифицированный сертификат, как правило, нужен только тем сотрудникам, которые уполномочены подписывать документы, отправляемые за пределы организации: первое лицо организации, главный бухгалтер, директора департаментов и т.п.

Для более надеждой защиты в подпись можно встроить информацию о том, когда документ был подписан (так называемый штамп времени). Время подписи получается от специальных центров штампов времени, которые считаются точными и надёжными источниками времени. Такая электронная подпись называется улучшенной. Большинство современных СКЗИ поддерживают работу с улучшенными квалифицированной и неквалифицированной подписью, а аккредитованные удостоверяющие центры, выпускающие сертификаты, зачастую предоставляют услуги по предоставлению штампов времени своим клиентам.

Главным образом, такая подпись необходима для:

Генерального директора
Главного юриста
Главного бухгалтера
Других сотрудников, уполномоченных подписывать документы от имени компании

СЭД с поддержкой интеграции с СКЗИ
СКЗИ

От 1000 рублей ежегодно на получение квалифицированных сертификатов * количество сотрудников.
От 2700 рублей на для клиентских компонент СКЗИ * количество сотрудников.
От 5 рублей * количество документов, передаваемых через оператора ЭДО внешним контрагентам.

Какие изменения ждут в 2019 году?

Есть ещё один момент, на который организации обязательно нужно обратить внимание, если она затеяла внедрение квалифицированной ЭП, — до 31 декабря 2019 года необходимо перейти на использование схемы создания электронной подписи по стандарту «ГОСТ Р 34.10-2012. Информационная технология (ИТ). Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи». Раньше использовался стандарт ГОСТ 34.10-2001.

Из этого следует, что при внедрении ЭП по новому ГОСТу важно учесть возможности инфраструктуры — есть большая вероятность, что понадобится обновление ОС или СЭД, например, — и выбрать надежного криптопровайдера. Тем, кто уже использует ЭП, возможно предстоит замена криптопровайдера и обновление инфраструктуры.

Источник: www.audit-it.ru

Электронная подпись: 5 важных вопросов

Евгения Воробьева Редакция «Текстерры»

Оглавление:
Оглавление:

Какие документы и договоры могут существовать в электронном виде?

Электронные документы считаются полноправной альтернативой бумажным только в том случае, если они снабжены всеми необходимыми уровнями защиты и подписями (об этом – ниже).

Какие договоры могут быть в электронном виде:

Договоры о найме, подряде, временном сотрудничестве, деловом партнерстве.
Финансовые выписки, счета-фактуры, накладные, квитанции и чеки.
Таможенные и налоговые декларации.
Договоры оферты или пользовательского соглашения.
Нотариус может перевести в электронный вид паспорт транспортного средства, доверенности, согласие супруга на сделку, договоры и др. документы.

По закону нельзя переводить в электронный вид документы, удостоверяющие личность. Например, паспорт.

Продвинем ваш бизнес

В Google и «Яндексе», соцсетях, рассылках, на видеоплатформах, у блогеров

Какими бывают электронные подписи?

Электронная подпись – аналог собственноручной подписи, который подтверждает подлинность документа и наделяет документ юридической силой.

При электронном документообороте использование электронной подписи не всегда обязательно. Примером этого служит отправление или получение писем посредством обычной электронной почты.

Электронная подпись нужна, когда необходимо придать документу юридическую значимость, наделить его статусом оригинала.

Электронные подписи бывают трех видов:

Простая – самый незащищенный вариант. Она подтверждает факт формирования электронной подписи определенным физическим лицом. К простой подписи относятся коды доступа из СМС, коды на скретч-картах, пары «логин-пароль» в личных кабинетах на сайтах и в электронной почте (так что хотя бы пара таких подписей у вас точно есть). Такой вид подписи запрашивается на сайте Госуслуг.
Неквалифицированная – представляет собой зашифрованную комбинацию символов. Также идентифицирует человека, но дополнительно позволяет проверить, вносили ли в документ изменения после его отправки. С помощью этой подписи можно отправлять документы в налоговые службы через личный кабинет налогоплательщика или подписывать документы внутри организации и от других организаций.
Квалифицированная – самый защищенный вид подписи. Также представляет собой зашифрованную комбинацию символов, но, в отличие от неквалифицированной, выдается только аккредитованными удостоверяющими центрами. Данная подпись необходима при регистрации сделок с недвижимостью и получения выписки из ЕГРН. Она также позволяет зарегистрироваться в качестве ИП и оформить патент.

Как устроиться на работу по электронным документам?

22 ноября 2021 года были приняты поправки к Трудовому кодексу (377-ФЗ), которые разрешают обмен электронными документами в трудовых отношениях.

Теперь можно устроиться на работу по электронным документам, если:

Организация-работодатель осуществляет кадровый документооборот посредством электронного документооборота.
Работник дал письменное согласие на электронный документооборот с работодателем.

При этом согласие не требуется от людей, которые принимаются на работу после 31 декабря 2021 года и у которых по состоянию на 31 декабря 2021 года нет трудового стажа.

Если работник, поступающий на работу, имеет усиленную (неквалифицированную либо квалифицированную) электронную подпись. Подпись может быть ранее оформленной работником самостоятельно. Если такой подписи у работника нет, то расходы на ее получение и использование несет работодатель.

Для подписания следующих документов работник может использовать только усиленные электронные подписи (неквалифицированную или квалифицированную):

трудовой договор;
договор о материальной ответственности;
ученический договор;
договор на получение образования без отрыва или с отрывом от работы;
согласие на перевод;
заявление об увольнении;
отзыв заявления об увольнении;
уведомление об изменении определенных сторонами условий трудового договора;
ознакомление с приказом (распоряжением) о применении дисциплинарного взыскания.

Другие кадровые документы работниками могут подписываться в том числе простой электронной подписью.

Работник, который отказался от электронного взаимодействия с работодателем, оформляется на работу с использованием бумажных форм документов. Отсутствие электронной подписи или нежелание пользоваться электронными документами не может являться основанием для отказа в приеме на работу либо увольнения работника.

Но в исключительных случаях, ставящих под угрозу жизнь или нормальные жизненные условия населения, например, во время пандемии, работодатель вправе обязать работников временно перейти на кадровый электронный документооборот.

Какие трудовые документы обязательно дублируются на бумаге?

Трудовая книжка – ведется на бумаге до тех пор, пока работник не решит перейти только на электронную (об этом нужно написать заявление).
Приказ на увольнение: в форме электронного документа подписывается усиленной квалифицированной подписью и дублируется в бумажной форме, которая выдается в день увольнения работнику лично или направляется по почте заказным письмом с уведомлением. Судебные инстанции, государственная инспекция охраны труда, Роструд на данный момент не признают электронный формат данного документа.
Журнал регистрации несчастных случаев на производстве. Может существовать только на бумаге.

Все о минусах и подводных камнях самозанятости

Что изменилось в 2022 году?

Получить квалифицированную электронно-цифровую подпись можно только в удостоверяющих центрах Федеральной налоговой службы по адресу прописки или в одном из 24 частных удостоверяющих центров, прошедших в 2021 году переаккредитацию. Теперь электронные подписи будут выдаваться физическому лицу, а не сотруднику организации. Когда физлицо будет подписывать документ организации электронной подписью, оно должно будет подтвердить наличие своих полномочий.
Если руководитель компании обладает собственной электронно-цифровой подписью, то подпись физического лица должны получить на свое имя все сотрудники фирмы, причастные к процедуре электронного документооборота.
Подпись, выданная до 31 декабря 2021 года аккредитованным удостоверяющим центром, будет действовать до конца 2022 года. В течение этого периода ее нужно обновить по стандартам 63-ФЗ.

Источник: texterra.ru