Электронная подпись: как сделать и где получить эцп для ип, физлиц и юрлиц, срок действия

Электронная подпись и юридическая значимость

Документы, подписанные с помощью ЭП, можно представлять в суды. Доказательная сила электронного и бумажного оригиналов для государства абсолютно равна.

В обоих случаях важно, чтобы у документа были:

● название вида (счёт-фактура, акт сверки, товарная накладная и т. д., исключение — письмо);

● номер;

● название организации или наличие автора;

● дата составления документа;

● место разработки, издания, принятия или подписания;

● подпись.

Если планируете использовать ЭДО и делать это на законных основаниях, то уточните заранее:

● относятся ли используемый вид документов к особенным — не регламентирован ли процесс обмена и хранения;

● нет ли нормативно правовых актов, в которых прописан порядок их выставления и получения;

● есть ли приказ или закон, который указывает, какую конкретно электронную подпись нужно использовать при работе с такими документами;

● какими должны быть их форма и формат?

Задайте себе эти 4 вопроса перед тем, как начать обмен документами с контрагентами. Например, вы сможете понять, формализованный или неформализованный перед вами документ. В первом случае, чтобы гарантировать его юридическую силу, понадобится любая из квалифицированных электронных подписей.

Если же документ относится к формализованным, то придётся соблюсти два условия: он должен подписываться усиленной квалифицированной ЭП и обмен должен проходит в законодательно утвержденном порядке. Последний включает в себя многие факторы: от обязательного присоединения к регламенту обмена до используемого ПО, посредством которого ведётся документооборот с контрагентом.

Также в решении судебных споров будет учитываться наличие прав автора на создание и подписание документа.

Изменение № 1: директора юрлиц и ИП могут использовать электронные подписи только от ФНС

По закону в последний раз электронную подпись от коммерческого удостоверяющего центра руководители компаний и предприниматели могли получить 31 декабря 2021 года. Если она до сих пор действительна, то владельцу не нужно обновлять ее с 1 января. В ФНС он должен обратиться за одну-две недели до окончания срока подписи, но не позже 1 сентября 2023 года.

Например, директор получил электронную подпись 19 декабря 2021 года со сроком действия 15 месяцев. До переноса срока введения изменений руководителю пришлось бы обновить сертификат до 1 января 2023 года. После отсрочки можно продолжить пользоваться электронной подписью все 15 месяцев и обратиться в ФНС за ее выпуском только в марте.

С 1 сентября 2023 года закон запрещает пользоваться электронными подписями на юрлицо или ИП, полученными от аккредитованных коммерческих удостоверяющих центров (сертификаты физлиц продолжают действовать). Для этих категорий пользователей действительны подписи только от ФНС и ее доверенных лиц, Федерального казначейства (для бюджетников) или Центробанка ( для финансовых организаций).

К сентябрю 2023 года нужно обзавестись подписью, соответствующей новым требованиям закона.

Ответственность за использование чужой ЭЦП

Ни в одном нормативном акте, в том числе УК РФ, КоАП РФ, не содержатся статьи, которые бы налагали ответственность за использование чужой ЭЦП. Однако это не означает, что можно пользоваться чужой электронной подписью безнаказанно.

В качестве примера приведем ситуацию, когда в результате несанкционированного использования ЭЦП третье лицо приобрело какую-либо финансовую выгоду. Например, с использованием ЭЦП директора организации, третьим лицом заключен гражданско-правовой договор, который повлек получение им финансовой выгоды. В этом случае третьему лицу может быть вменено мошенничество, ответственность за которое предусмотрена ст. 159 УК РФ (хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием).

Вторая возможная ситуация следующая. Директор организации передает по доверенности право на использование ЭЦП третьему лицу. Это лицо совершает незаконные действия с использованием ЭЦП, а обвинение предъявляется ее владельцу. В этом случае собственник подписи сможет избежать ответственности только в случае, если докажет, что документы действительно были подписаны другим лицом. Сделать это достаточно сложно, тем более, если незаконные действия были совершены с компьютера владельца ЭЦП.

***

Таким образом, передача ЭЦП другому лицу неправомерна (если это не простая электронная цифровая подпись). Следует опасаться возможных последствий, которые можно бы было избежать, оформив ЭЦП на доверенное лицо.

Юридические характеристики электронной подписи бухгалтера

Электронная подпись — аналог собственноручной подписи . Если сертификат ЭП оформляется на имя бухгалтера как физического лица, бухгалтер получает возможность подписывать все исходящие от него электронные документы своей электронной подписью. Пределы использования бухгалтером электронной подписи ограничиваются его должностными функциями и, возможно, доверенностью.

Доверенность, как правило, используется для случаев, когда бухгалтера нужно наделить определёнными полномочиями, не входящими в круг его прав и обязанностей согласно трудовому (гражданско-правовому) договору и должностной инструкции. В итоге бухгалтер будет вправе подписывать своей ЭП только такие документы, на подписание которых он прямо уполномочен.

Принято считать, что издание приказа о передаче ЭП руководителя в пользование бухгалтеру делает последнего «уполномоченным лицом» и таким образом легализует использование чужой ЭП. Это ошибочно и рискованно. Более того, действующее законодательство, в частности Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», не предполагает юридических возможностей передачи ЭП (права использования) кому бы то ни было.

Поэтому ни приказы, ни доверенности, ни иные формы передачи ЭП не имеют юридической силы и не делают подписание бухгалтером документов с использованием ЭП руководителя правомерным.

Если бухгалтер использует ЭП руководителя, документ считается подписанным руководителем, который несёт всю полноту ответственности как за содержание документа, так и за его фактическое подписание бухгалтером.
Если бухгалтер использует свою ЭП, документ считается подписанным именно бухгалтером и, соответственно, он отвечает за его достоверность.

Основная информация

Применение электронной подписи регулируется ФЗ №63 «Об ЭП» от 6 апреля 2011 года. Она представляет собой электронные символы, закрепленные за документом или информационным ресурсом. Необходима она для идентификации пользователя. Требуется для эффективной защиты от несанкционированного внесения изменений в документы.

Вопрос: Можно ли при подписании дополнительных соглашений к договору использовать квалифицированную электронную подпись, если изначально стороны не согласовывали возможность электронного документооборота?Посмотреть ответ

Различают три формы электронной подписи. Различаются они между собой по следующим признакам:

Порядок получения.
Степень защиты.
Функция идентификации пользователя.
Наличие защиты от внесения в документы несанкционированных изменений.

Как организации предоставить право на использование своей электронной подписи?

Разновидности электронных подписей прописаны в статье 5 ФЗ №63:

Простая. Представляет собой сочетание пароля и логина. Это наиболее распространенный метод идентификации, который также признается ЭП. Используется он на форумах, в соцсетях. На некоторых ресурсах присутствует двухэтапная идентификация. Она предполагает получение одноразового пароля по смс. Базовые характеристики этой ЭП: отсутствует технология шифрования, плохая защищенность. Этот метод не используется при заверении официальной документации. Однако способ удобен при выполнении повседневных действий, которые не предполагают высокую степень защиты.
Неквалифицированная. Такая ЭП предоставляется специальными центрами. Они могут не иметь государственной аккредитации. Преимущества метода – использование методов шифрования. Подпись актуальна для государственных закупок. Она используется в личном кабинете на ресурсе ФНС. Для использования нужно оформить соглашение между сторонами.
Квалифицированная. Получить ее можно только в удостоверяющих центрах, у которых есть аккредитация. Основные характеристики: повышенная надежность, защищенность. По сути, это замена обычной подписи. Владельцу такой ЭП предоставляется сертификат.

Подбор вида подписи зависит от конкретной задачи. Как правило, под электронной подписью понимается именно квалифицированный вид.

В каких случаях договор можно подписать электронной подписью?

Изменение № 3: к подписи физлица уполномоченному потребуется машиночитаемая доверенность

Подписывать документы от лица компании или ИП одной только подписью физлица уполномоченные сотрудники не смогут. Дополнительно к ней они должны будут получить МЧД — машиночитаемую доверенность. Ее оформляет руководитель организации.

Документы с МЧД и подписью физлица уже принимают налоговая служба, фонд социального страхования. Работают с ними также системы электронного документооборота с контрагентами.

Для работы с площадками торгов, которые не успели перейти на новый формат работы, сотрудники могут по-прежнему использовать подписи юрлиц. Однако c 1 сентября 2023 года от них придется полностью отказаться и перейти на сертификаты электронной подписи, оформленные на физлиц, и машиночитаемые доверенности.

Способы получения

Физическое лицо может обратиться за получением электронной подписи в отделение УЦ, в МФЦ или через официальный портал госуслуги.

Через МФЦ

Получить ЭЦП физического лица можно через отделение многофункционального центра, имеющего соглашение о сотрудничестве с удостоверяющим центром (если нужна КЭП). Если нужна НЭП, то можно обратиться в любое ближайшее отделение.

Нужно помнить, что МФЦ не занимается оформлением электронной подписи. Сотрудники лишь принимают и проверяют документы, а после передают их в УЦ. Сроки оформления подписи через МФЦ от 10 до 14 дней.

Чтобы оформить ЭП клиент должен прийти в офис МФЦ с комплектом документов (удобнее записаться на прием предварительно на сайте или по телефону), заполнить заявление, приложить квитанцию об оплате услуги по выбранному тарифу. После проверки и принятия документов сотрудник МФЦ выдает расписку с уникальным номером, по которому можно отслеживать процесс изготовления ЭП.

Для получения цифровой подписи физическим лицом необходимо лично подойти в указанное время в офис МФЦ.

Через Удостоверяющий центр

Оформить электронную подпись напрямую через УЦ просто. На сайте выбранного центра нужно заполнить заявку. После ее подтверждения на почту придет счет, который нужно оплатить в течение нескольких дней. Далее, клиент собирает все необходимые документы и приходит в офис УЦ.

Изготовление ЭП занимает до 3 рабочих дней, но возможен и срочный выпуск. Получить ключ и сертификат ЭЦП пользователь может только лично при следующем посещении офиса. В тариф электронной подписи входит ПО для работы и носитель ключа.

Через портал госуслуг

Для работы на портале государственных услуг обычно используется два типа ЭЦП: простая или квалифицированная. ПЭП (простая электронная подпись) можно получить в режиме онлайн и бесплатно, а оформление КЭП требует посещения офиса УЦ.

Оформление простой ЭП

Получить простую электронную цифровую подпись для физического лица можно еще на стадии регистрации на сайте. Как сделать ПЭП:

перейти на сайт https://www.gosuslugi.ru/, выбрать форму для регистрации;

ввести все необходимые данные;

ввести полученный код (приходит в виде смс), который и является простой цифровой подписью, и заполнить профиль;

заполнить поля с паспортными данными, ИНН, СНИЛС.

Все данные, загруженные на портале, отправляются на проверку автоматически. Доступ к сервису открывается после подтверждения правильности информации. На этом процесс создания простой подписи закончен.

Если пользователю необходимо расширить возможности портала, то простую подпись можно перевести в неквалифицированную. Для этого нужно обратиться в отделение Почты России или МФЦ с паспортом и СНИЛСом. Сотрудники проверят подлинность и соответствие документов. При полном совпадении выдадут одноразовый код. Пользователь вводит его в настройках профиля личного кабинета.

Оформление КЭП

Усиленная квалифицированная электронная подпись (этим термином называют и обычную квалифицированную ЭП) позволяет использовать все функции портала госуслуг с момента регистрации. Купить ЭЦП для физических лиц можно только в удостоверяющих центрах, имеющих необходимую аккредитацию. Стоимость ЭП варьируется от типа и возможностей, и составляет от 2500 до 10000 рублей, а сроки оформления не превышают нескольких дней.

Как получить усиленную квалифицированную электронную подпись: обратиться в выбранный офис УЦ с паспортом, заявлением, ИНН и СНИЛС, а также с оплаченной квитанцией. Документы можно отправить предварительно через веб-сайт, но личное посещение для подтверждения личности и получения подписи необходимо.

Для Почты России

С 2018 г. во всех отделениях Почты России можно получать посылки и письма при помощи простого электронного ключа, который выглядит как смс-код. Оформление такой ЭЦП не займет много времени, нужно лишь:

заполнить анкету на сайте Почты России;
лично обратиться в ближайшее отделение с паспортом и заявлением на подключение услуги;
подтвердить номер телефона, указанный в анкете.

После проверки данных сотрудник почты попросит подписать заявление на подключение услуги. В дальнейшем, личный код будет приходить на телефон в виде смс, или через специальное мобильное приложение. Оформляется такая ЭП бесплатно.

Ответственность за нарушение законодательства

Федеральный закон о ЭЦП был принят 10.01.2002 г., а вступил в силу на территории РФ 22.01.2009 г. Законопроект не только охватывает все сферы действия ЭЦП, но и содержит основные наказуемые случаи за нарушение правил использования цифровой подписи.

По ФЗ несут уголовную ответственность лица:

неправомерно использующие ЭЦП другого лица, в т.ч. неправомерно получившие доступ к закрытому ключу сертификата;
получившие неправомерный доступ к средствам ЭЦП;
незаконно создающие и/или использующие средства ЭЦП.

Гражданско-правовая ответственность налагается:

если были причинены убытки по причине несоответствия средств ЭЦП, заявленных компанией-производителем;
при нарушении процесса проверки средств цифровой подписи.

Возмещение убытков возможно, если:

убытки были причинены пользователю открытого ключа цифровой подписи из-за несанкционированного доступа третьих лиц к закрытому ключу;
доказана вина владельца открытого ключа, получившего доступ от владельца закрытого ключа по договору использования ЭЦП.

Если было доказано неправомерное использование электронной подписи или получение доступа к закрытому ключу, то наравне с уголовной ответственностью может налагаться гражданско-правовая или административная ответственность. Объясняется это тем, что наказуем не факт использования ключа ЭЦП, а его последствия (хищение денег, информации, интеллектуальной собственности и т.д.).

2. Как составить доверенность на право использования электронной подписи

Специальных требований к такой доверенности нет, она составляется по общим правилам.

Удобнее всего заполнить образец доверенности, подготовленный удостоверяющим центром, в котором вы планируете заказать усиленную электронную подпись. Он может быть опубликован на сайте удостоверяющего центра или представлен вам по запросу.

Учтите, что в доверенности на использование электронной подписи, как и в любой другой доверенности, обязательно должны быть указаны:

дата ее совершения (выдачи). Рекомендуем также указать срок действия доверенности. Как правило, удостоверяющие центры требуют, чтобы он был не короче, чем устанавливаемый ими срок действия электронной подписи. Если вы не укажете срок действия доверенности, она будет действительна в течение года (п. 1 ст. 186 ГК РФ);
сведения о представляемом и представителе. Если вы их не укажете, будет непонятно, кто и кому предоставил полномочия. Для доверенного лица укажите Ф.И.О., дату и место рождения, паспортные данные и адрес регистрации. Для организации — наименование, адрес регистрации, ИНН и/или ОГРН. Также укажите должность и Ф.И.О. физлица, которое выдает доверенность от имени организации, основание его полномочий;
полномочия представителя. Чаще всего полномочия представителя ограничивают определенной сферой, а также указывают конкретные документы, которые он вправе подписывать ЭП организации. Например, вы можете доверить только участие в торгах с правом подписания контрактов и прочих необходимых для этого документов.

Пример основного текста доверенности на право использования электронной подписи

Общество с ограниченной ответственностью «Сигма» (адрес: г. Москва, ул. Андреева, д. 7, офис 2, ИНН 7701234567, ОГРН 1087741512597) в лице генерального директора Петрова Ивана Ивановича, действующего на основании Протокола общего собрания участников от 02.02.2015 N 1 и в соответствии с уставом, уполномочивает Смирнову Евгению Юрьевну (дата рождения — 25.12.1983, место рождения — г. Москва, паспорт РФ серии 20 09 N 359 233, выдан 13.03.2009 отделением по району Южное Бутово ОУФМС России по г. Москве в ЮЗАО, адрес регистрации по месту жительства: г. Москва, ул. Веселая, д. 141, кв. 134):

самостоятельно представительствовать от имени ООО «Сигма» при участии его в торгах в любой форме и на любых электронных площадках, а также совершать все необходимые для этого действия, включая право использовать электронную подпись для подписания от имени ООО «Сигма» всех необходимых документов, в том числе заявок, контрактов, протоколов разногласий;
для реализации предоставленных полномочий выступать в роли пользователя удостоверяющего центра ООО «Информационные технологии» и осуществлять любые действия пользователя в рамках регламента или иных актов данного центра.

Связанные статьи:

Дистанционное заключение договоров на оказание банковских услуг (100%)
Информирование работника с помощью электронных ресурсов работодателя (100%)
Понятие «технология блокчейн» и его применение в национальной платежной системе Российской Федерации: вопросы правового регулирования (100%)
В каких случаях договор можно подписать электронной подписью (100%)
Как получить квалифицированный сертификат ключа проверки электронной подписи (100%)
Обоснованность судебного требования представления документов в подлиннике (копии) в условиях электронного правосудия (RANDOM — 50%)

Сравнение с «рутокеном s»

«Рутокен С» – это еще одна серия носителей от компании «Актив». Отличие от рассматриваемой линейки состоит в том, что для работы с устройством нужно устанавливать драйвер. «Рутокен ЭЦП 2.0» в этом не нуждается: носители данного типа используют штатный модуль CCID ОС Windows Vista и более новых версий. На старые операционные системы, например Windows XP, расширение CCID устанавливают отдельно.

«Рутокен С» – самая надежная и дорогая разновидность токенов и смарт-карт. Носители отвечают наиболее строгим критериям безопасности, установленным стандартами РФ, и в основном используются в государственных корпорациях.

Сфера применения «Рутокена ЭЦП 2.0» – цифровые системы оборота документов, удаленный банкинг, ЕГАИС.

1. Какими способами можно предоставить право использовать электронную подпись

Как правило, данный вопрос возникает в отношении усиленной электронной подписи (далее — ЭП) организации. Дело в том, что при изготовлении такой подписи в сертификате ключа проверки ЭП в качестве владельца указывают по общему правилу не только организацию, но и действующее от ее имени физлицо (ч. 3 ст. 14 Закона об электронной подписи). Если усиленная ЭП изготавливается для юрлица впервые, таким физлицом является его руководитель. Именно он вправе без доверенности действовать от имени организации, в том числе использовать ее ЭП.

Если же руководитель хочет предоставить другому лицу возможность подписывать документы усиленной ЭП организации, он может сделать это одним из следующих способов:

передать сотруднику (представителю) носитель ЭП организации — подходит для разового использования ЭП;
изготовить отдельную ЭП организации для использования ее сотрудником (представителем) на постоянной основе.

1.1. Передача сотруднику (представителю) материального носителя ЭП организации

Такой способ удобен тем, что лицо моментально и бесплатно получает возможность подписывать документы от имени организации. Законом это не запрещено. Более того, из п. 1 ст. 10 Закона об электронной подписи можно сделать вывод о том, что другое лицо может использовать усиленную подпись с согласия ее владельца.

Тем не менее рекомендуем пользоваться этим способом только в крайних случаях, когда возникает разовая необходимость использования подписи руководителя организации другим лицом. Это объясняется тем, что:

квалифицированная ЭП — аналог собственноручной подписи. Неквалифицированная ЭП также может приравниваться к ней. Следовательно, когда вы отдаете носитель ЭП организации другому лицу, можно считать, что вы передали ему чистые листы с подписью директора и печатью организации (ч. 1 — 3 ст. 6 Закона об электронной подписи). Оспорить электронные документы на том основании, что их подписало неуполномоченное лицо, вы, скорее всего, не сможете. Например, если с помощью ЭП со счета спишут деньги, взыскать убытки с банка не получится. А если ею подпишут контракт, вы должны будете исполнить его;
в ситуации, когда подпись организации, оформленную на руководителя, использует то один, то другой сотрудник, конфиденциальность ключей на должном уровне не обеспечивается. А пользоваться ключом ЭП, конфиденциальность которого нарушена, закон запрещает (п. 3 ст. 10 Закона об электронной подписи).

Если вы все же решились передать носитель ЭП организации другому лицу, рекомендуем составить акт приема-передачи. Укажите в нем, когда, кому и для каких целей руководитель передал носитель с ЭП организации. Такое доказательство может потребоваться, в частности, если с помощью ЭП будут совершены противоправные действия. Например, для установления виновных в хищении денег со счетов организации.

1.2. Изготовление отдельной ЭП организации для сотрудника

Несмотря на то что это более трудоемкий и затратный способ, он лишен недостатков, которые есть у варианта с вручением носителя ЭП сотруднику. При таком способе ЭП использует лицо, которому она выдана, и конфиденциальность ключа не нарушается.

Чтобы получить отдельную усиленную ЭП для сотрудника, нужно прежде всего выдать ему доверенность на право использования ЭП. Рекомендуем изготовить сразу несколько экземпляров. Впоследствии эту доверенность сотрудник должен будет представлять госорганам, организациям и иным лицам, которые будут получать подписанные им документы. При этом некоторым контролирующим органам нужно будет направить бумажные экземпляры этой доверенности заранее, до подачи документов, подписанных ЭП.

Затем нужно подать заявку и необходимые документы, в том числе доверенность, в удостоверяющий центр и оплатить его услуги.

Возможные проблемы с эцп на «рутокене»

Программа «КриптоПро» может не увидеть на «Рутокене» или ином носителе файлы закрытого ключа (он имеет расширение *.key). Это значит, что их записали в корневой каталог или во вложенную папку. Чтобы исправить ошибку, переместите файлы в папку первого уровня.

Если при попытке воспользоваться подписью появляется сообщение «На носителе Рутокен ЭЦП не найдено ни одного сертификата», причиной могут быть:

некорректная работа драйвера;
повреждение токена;
сбой в программной части ПК.

В первом случае проблему решают переустановкой утилиты, во втором – покупкой нового носителя, в третьем – заменой операционной системы.