Top.Mail.Ru

Усиленная квалифицированная электронная подпись — как получить

Что такое усиленная квалифицированная электронная подпись? УКЭП — это аналог «живой» росписи с расшифровкой и оттиска печати на бумаге, применяемый в сфере онлайнового документооборота.

Простые электронные подписи (формы авторизации, например) давно знакомы интернет-пользователям.

Внедрением усиленных ЭП государство стремится перейти на дистанционное взаимодействие с гражданами, унифицировав и упростив процесс оказания госуслуг, разгрузив представительства на местах.

Оглавление:

УКЭП — что это такое

Усиленная квалифицированная электронная подпись — это реквизит (свойство) документа, подтверждающий его авторство и неизменность с момента заверения.

Его значение — последовательность символов — формируется программой-криптопровайдером посредством сложных математических алгоритмов.

Полезно знать:  УКЭП — самая защищенная разновидность цифровой подписи: для ее проставления и проверки необходимы специальное ПО и ключи пользователя.

Как это работает? ПО на компьютере пользователя обрабатывает текст документа и генерирует короткую знаковую последовательность (хеш), которую затем шифрует с помощью закрытого ключа. Итоговый уникальный массив символов и есть электронная подпись. Криптопровайдер изменяет документ, «вшивая» в него УКЭП или добавляя к нему отдельный файл с расширением .sig или .ps7.

Программа на компьютере получателя обрабатывает файл в обратном порядке. Сначала используется открытый ключ проверки для определения подписанта (владельца ЭП), затем хеш из подписи сравнивается с хешем оригинального документа. Если они совпадают, значит, УКЭП действительна.

Стоит отметить: правила использования электронных подписей содержат ФЗ № 63 от 06.04.2011 (об ЭП), ФЗ № 149 от 27.07.2006 (об информации, ИТ и безопасности в сфере связи), регламенты и приказы ФСБ и Минкомсвязи РФ, иные нормативные акты.

Как выглядит усиленная ЭЦП

Усиленная квалифицированная ЭЦП может по-разному выглядеть на подписанных документах:

  • как графическая картинка — штамп со временем, датой проставления, фразой «подписано УКЭП», ФИО владельца сертификата;
  • как набор цифр вверху или внизу страницы;
  • как «водяной знак».

Современные криптопровайдеры могут ставить невидимую подпись. Она считается самой надежной; о ее наличии можно судить по метаданным документа (реквизиту).

Примите во внимание: определить наличие ЭП можно, проверив «Свойства» файла. У завизированного документа появляется дополнительная вкладка «Цифровые подписи».

Программы Adobe и MS Office имеют инструменты для встраивания ЭП в документ. В других случаях подпись идет отдельным связанным файлом с sig- или ps7-разрешением.

Как получить

Для получения УКЭП пользователь должен обратиться в аккредитованный Минкомсвязи удостоверяющий центр.

Их актуальный перечень опубликован на портале ведомства.

Специалисты подберут клиенту тариф и рассчитают стоимость ЭП, исходя из его требований.

Далее ему нужно собрать и предоставить в УЦ пакет документов. Для физических лиц и ИП он включает:

  • паспорт;
  • ИНН;
  • СНИЛС;
  • выписку из ЕГРИП (для ИП);
  • заявление.

От ЮЛ необходимы:

  • «свежая» выписка из ЕГРЮЛ;
  • свидетельство о регистрации в ФНС в качестве юрлица;
  • ИНН организации;
  • паспорт руководителя, СНИЛС;
  • заявление.

Все документы нужно предоставить в оригиналах или нотариально заверенных копиях. Готовые ключи и сертификат ЭП заявитель получает, как правило, не позднее следующего рабочего дня после проведения оплаты и заключения договора с УЦ.

Квалифицированная и неквалифицированная электронная подпись — разница

Квалифицированная и неквалифицированная ЭЦП отличаются друг от друга степенью защиты и областью применения.

Неквалифицированная УЭП позволяет установить авторство подписи, определить, были ли внесены правки в документ. Для ее простановки можно использовать любые криптопрограммы.

Квалифицированная подпись обладает всеми признаками неквалифицированной, при этом:

  • криптографические средства одобрены и лицензированы ФСБ РФ, они работают по российским стандартам ГОСТ Р 34.11-94, 34.10-2001;
  • ключи могут быть получены только в аккредитованном Минкомсвязи удостоверяющем центре, о чем клиенту выдают подтверждающий сертификат.
Стоит учесть: государственные службы и ведомства в качестве юридически сильных принимают электронные документы, подписанные только УКЭП.

Квалифицированная и неквалифицированная УЭП имеют разные области применения:

 

УКЭП УНЭП
Внутренний и межкорпоративный электронный документооборот + +
Документооборот между частными лицами и организациями + +
Доказательность документов для арбитражного суда + +
Запрос и получение госуслуг +
Взаимодействие с государственными ведомствами и службами (ФНС, ПФР) +
Участие в электронных торгах, госзакупках +

Стоимость получения усиленной ЭЦП

Стоимость квалифицированной электронной подписи зависит от:

  • тарифов аккредитованного продавца;
  • пакета возможностей, которые заложены в сертификат (как правило, УЦ формирует индивидуальное предложение для каждого клиента в зависимости от того, зачем ему нужна УКЭП: для взаимодействия с госорганами, участия в торгах и т. д.);
  • дополнительных услуг, которые идут в комплекте с сертификатом (помощь в проведении торгов, консультации и т. д.)
Примите к сведению: купить «универсальную» УКЭП, годную для всех видов документов и ситуаций, невозможно. Аккредитованный центр генерит ключи для владельца в зависимости от его потребностей. Чем больше областей применения имеет подпись, тем она дороже.

Цена УКЭП только для получения госуслуг варьируется от 1 до 3 тыс. руб. Стоимость подписи, с которой клиент может участвовать в тендерах, госзакупках, аукционах, отслеживать реализацию имущества физических и юрлиц после банкротства, доходит до 8–10 тыс. руб.

Ключ усиленной квалифицированной ЭП

Выбрав УКЭП и заключив договор с аккредитованным центром, пользователь получает:

  • 2 ключа для создания и проверки подписи;
  • сертификат, подтверждающий правообладание ЭП;
  • дистрибутив с программой-криптопровайдером, лицензированный на срок действия сертификата (как правило, 1 год).

Ключи представляют собой наборы символов, уникальных для клиента, с помощью которых проводятся шифрование и дешифровка подписи. Они составляют исключительную пару, то есть каждый закрытый подходит только определенному открытому и наоборот.

Закрытый ключ необходим для создания УКЭП. Его следует держать в секрете: разглашение может привести к подделке подписи.

Обратите внимание: закрытый ключ хранится на физических носителях — USB-токенах или карт-ридерах. Самые известные из них (RuToken, Jacarta) обладают несколькими степенями защиты.

Открытый ключ предназначен для прочтения УКЭП и определения ее подлинности. Его не нужно хранить в секрете — наоборот, следует разослать его всем получателям документов с ЭЦП. Набор символов открытого ключа записан в сертификате.

Скомпрометированный закрытый ключ (потерянный, взломанный или украденный) подлежит немедленной блокировке. О неприятности нужно сообщить в УК, чтобы запись об ЭП внесли в реестр аннулированных сертификатов. Заверенные ранее документы не теряют свою силу: каждая электронная подпись маркируется штампом времени, когда она была сделана.

Смотрите видео, в котором разъясняется, как получить квалифицированную электронную подпись:

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Adblock
detector