W Rosji w elektronicznym zarządzaniu dokumentami można stosować trzy rodzaje podpisów: prosty, rozszerzony niekwalifikowany i rozszerzony kwalifikowany. Zobaczmy, czym się od siebie różnią, pod jakimi warunkami są równoważne z odręcznym i nadają mocy prawnej podpisanym plikom.

Prosty podpis elektroniczny, czyli PES

Prosty podpis jest znany wszystkim, kody dostępu z SMS-ów, kody na zdrapkach, pary „login-hasło” na kontach osobistych na stronach internetowych i w e-mailach. Podpis prosty tworzony jest za pomocą systemu informatycznego, w którym jest używany i potwierdza, że ​​podpis elektroniczny został złożony przez konkretną osobę.

Gdzie jest używany?

Prosty podpis elektroniczny najczęściej wykorzystywany w operacjach bankowych, a także do uwierzytelniania w systemach informatycznych, do poświadczania dokumentów w ramach korporacyjnego zarządzania dokumentami elektronicznymi (dalej EDF).

Prosty podpis elektroniczny nie może być używany podczas podpisywania dokumentów elektronicznych lub w systemie informacyjnym zawierającym tajemnice państwowe.

Moc prawna

Podpis prosty jest utożsamiany z podpisem własnoręcznym, jeżeli jest uregulowany odrębnym aktem prawnym lub została zawarta umowa pomiędzy uczestnikami EFR, w której jest napisane:

• zasady, według których sygnatariusz jest określany swoim prostym podpisem elektronicznym.
• obowiązek zachowania przez użytkownika poufności prywatnej części klucza PES (np. hasła w parze „login-hasło” lub wysłanego na telefon kodu SMS).

W wielu systemach informatycznych użytkownik musi najpierw zweryfikować swoją tożsamość podczas wizyty u operatora systemu, aby jego PSZ miał w przyszłości moc prawną. Na przykład, aby otrzymać zweryfikowane konto na portalu usług państwowych, musisz osobiście przyjść do jednego z centrów rejestracji z dokumentem tożsamości.

Niekwalifikowany podpis elektroniczny, czyli NEP

Enhanced (dalej - NEP) jest tworzony za pomocą programów kryptograficznych wykorzystujących klucz prywatny podpisu elektronicznego. NEP identyfikuje tożsamość właściciela, a także umożliwia sprawdzenie, czy w pliku zostały wprowadzone zmiany od momentu jego wysłania.

W centrum certyfikacji osoba otrzymuje dwa klucze podpisu elektronicznego: prywatny i publiczny. Klucz prywatny jest przechowywany na specjalnym nośniku kluczy z kodem PIN lub na komputerze użytkownika.

Za pomocą klucza prywatnego właściciel generuje podpisy elektroniczne, którymi podpisuje dokumenty. Klucz publiczny podpisu elektronicznego jest powiązany z kluczem prywatnym ES i jest przeznaczony do uwierzytelniania ES. Klucz publiczny jest dostępny dla każdego, z kim jego właściciel prowadzi EDI.

Konformizm klucz publiczny właściciel klucza prywatnego jest zapisany w certyfikacie podpisu elektronicznego, który jest również wystawiany przez urząd certyfikacji. Wymagania dotyczące struktury certyfikatu niekwalifikowanego nie są określone w: prawo federalne Nr 63-FZ „O podpisie elektronicznym”. W przypadku korzystania z NEP certyfikat można pominąć.

Gdzie jest używany?

NEP może być wykorzystywany do wewnętrznego i zewnętrznego EDI, jeśli strony wcześniej na to uzgodniły.

Moc prawna

Uczestnicy EDO muszą przestrzegać dodatkowe warunki aby dokumenty elektroniczne poświadczone przez NEP były uważane za równoważne z dokumentami papierowymi z własnoręcznym podpisem. Strony muszą koniecznie zawrzeć między sobą porozumienie w sprawie zasad korzystania z NEP i wzajemnego uznawania jego mocy prawnej.

Kwalifikowany podpis elektroniczny lub QES

Wzmocniony - najbardziej regulowany przez państwo rodzaj podpisu. Podobnie jak NEP, jest tworzony przy użyciu algorytmów kryptograficznych i opiera się na infrastrukturze klucza publicznego, ale różni się od NEP w następujący sposób:

• Upewnij się, że posiadasz kwalifikowany certyfikat w formie papierowej lub w formie elektronicznej, którego strukturę określa rozporządzenie FSB Rosji nr 795 z dnia 27 grudnia 2011 r.
• Oprogramowanie do pracy z CEP jest certyfikowany przez Federalną Służbę Bezpieczeństwa Rosji.
• Tylko centrum certyfikacji akredytowane przez Ministerstwo Telekomunikacji i Komunikacji Masowej Rosji może wydać CEP.

Gdzie, jak i po co sporządzić UKEP

Funkcje i zalety ulepszonego kwalifikowanego podpisu elektronicznego

UKEP umożliwia cyfrową identyfikację podpisu z dodatkowym zabezpieczeniem przed nieuprawnionym użyciem. Jest to gwarancja, że ​​treść dokumentu nie uległa zmianie od momentu wysłania dokumentu. Każdy kwalifikowany podpis cyfrowy ma swój własny klucz weryfikacyjny, który jest wskazany w certyfikacie i wydawany wraz z ES. Kwalifikowane certyfikaty muszą koniecznie być zgodne z formularzem ustanowionym zarządzeniem nr 795 Federalnej Służby Bezpieczeństwa Federacji Rosyjskiej, oraz Międzynarodowy standard X.509v3. Informacje o każdym certyfikacie trafiają do Pojedynczy rejestr, którego praca jest regulowana przez Ministerstwo Telekomunikacji i Komunikacji Masowej Federacji Rosyjskiej.

Jak ubiegać się o UKEP

Co to jest CEP

Kwalifikowany certyfikat klucza weryfikacji może zawierać następujące informacje: datę wygenerowania ECES i okres jego ważności, niepowtarzalny numer identyfikacyjny, dane osobowe właściciela, dane o urzędzie certyfikacji, który wydał pieczęć elektroniczną, klucz weryfikacyjny, zakres podpisu i inne informacje. Okres ważności takiego certyfikatu wynosi 1 rok, po jego wydaniu nie ma możliwości zmiany wprowadzonych danych lub dodania nowych.

Cechy zastosowania ulepszonego kwalifikowanego podpisu elektronicznego

Zasady korzystania z UKEP

W Prywatność Kwalifikowane i niekwalifikowane podpisy elektroniczne są nadal rzadko używane przez osoby fizyczne. Znacznie bardziej są poszukiwane wśród indywidualnych przedsiębiorców. Każdy z nich można kupić w Centrum Certyfikacji.

Różnica między kwalifikowanym EDS a niewykwalifikowanym

Podpisy elektroniczne NEP (niekwalifikowane) i KEP (kwalifikowane) należą do grupy podpisów rozszerzonych. Oznacza to, że tworzone są przy użyciu algorytmów kryptograficznych (szyfrowania). Oznacza to wysoki stopień ochrony informacji przed nieautoryzowanym dostępem - tylko osoba, do której są one adresowane, może odszyfrować i odczytać dokument. A do tego odbiorca musi posiadać certyfikat klucza weryfikacyjnego ES.

Z technicznego punktu widzenia zarówno kwalifikowany, jak i niekwalifikowany podpis elektroniczny dobrze chroni informacje, różnica między nimi jest następująca:

1. CEP może być używany prawie wszędzie, jest prawnie równoważny z odręczną gwarancją. Jest wymagany podczas pracy w państwowych systemach informacyjnych: Federalna Służba Podatkowa, EGAIS, Rosreestr i inne. Możesz go uzyskać tylko w akredytowanych centrach certyfikacji, które używają certyfikowanych FSB i FSTEC produkty oprogramowania i urządzenia techniczne.
2. NEP stosuje się w ograniczonym zakresie - tylko na podstawie umowy pomiędzy partnerami. Niekwalifikowany podpis elektroniczny można złożyć przy użyciu dowolnych, w tym obcych algorytmów szyfrowania. Centrum, które go wystawiło, nie musi posiadać akredytacji i nie może wydać certyfikatu. Jest szeroko stosowany w witrynach handlowych i zakupowych, w tym zgodnie z prawem 223-FZ (dla instytucji państwowych).

Kwalifikowany podpis elektroniczny dla osób fizycznych jest potrzebny głównie wtedy, gdy jest planowany lub w trakcie realizacji działalność przedsiębiorcza. W użytku prywatnym jest kupowany w celu odbierania usług państwowych i komunalnych, udziału w aukcjach sprzedaży upadłego majątku oraz komunikacji z bankami online.

Kwalifikowany podpis elektroniczny dla osób fizycznych

Znaczenie uzyskania CEP dla osoby fizycznej to: przedsiębiorca indywidualny zrozumiale:

• umożliwia złożenie dokumentów do rejestracji, likwidacji, zmiany wpisu w USRIP, wypełnienia i złożenia 3 podatku dochodowego od osób fizycznych poprzez Obszar osobisty na stronie internetowej Federalnej Służby Podatkowej;
• wymagane przy składaniu raportów do Federalnej Służby Podatkowej, PFR, FSS z liczbą pracowników powyżej 25 osób; przy sprzedaży alkoholu - dla EGAIS;
• można ubiegać się o udział w aukcjach państwowych w ramach 44-FZ i 223-FZ, składać wnioski do Komitetu Mienia Państwowego, wydawać patenty w trybie zdalnego dostępu.

Innymi słowy, jeśli dana osoba chce pracować w systemach informatycznych, których warunkiem pracy jest podpisanie dokumentów CEP, jest zmuszona je zdobyć. Akredytowane CA to struktury komercyjne, w zdecydowanej większości wystawiają zarówno kwalifikowany, jak i niekwalifikowany podpis elektroniczny, różnica polega na cenie i otrzymanym certyfikacie. Określa zakres PE, poza który nie można wyjść. Dlatego oferowane są różne rodzaje certyfikatów, z których każdy przeznaczony jest do pracy w jednym lub kilku EDMS.

W zwykłym życiu CEP dla osób fizycznych może być potrzebny, z wyjątkiem pracy z Portalem Usług Publicznych. Możesz się na nim zarejestrować, uzyskać prosty podpis (login plus hasło) - to wystarczy, aby wysyłać prośby i otrzymywać informacje pomocy. Na przykład możesz dowiedzieć się o swoich długach podatkowych, ale nie będziesz mógł wysłać deklaracji ani złożyć dokumentów do rejestracji indywidualnego przedsiębiorcy.

Kwalifikowany podpis elektroniczny (lub QES) to najbardziej „pełnoprawny” rodzaj podpisu. Dokument podpisany przez CEP jest równoznaczny z dokumentem papierowym z własnoręcznym podpisem. Obecnie istnieje ponad pięćdziesiąt obszarów, w których stosuje się CEP. Porozmawiajmy o głównych.

Interakcja z państwowymi systemami informacyjnymi

SMEV

system międzyresortowy interakcja elektroniczna(SMEV) to system informacyjny, za pomocą którego władze federalne, regionalne i lokalne wymieniają dane w celu świadczenia usług publicznych na rzecz obywateli i organizacji.

Tylko organy władzy wykonawczej, samorządy i organizacje im podległe, które zapewniają państwowe i usługi komunalne(administracje, ministerstwa, usługi itp.).

Centrum Certyfikacji SKB Kontur wystawia certyfikat do pracy z tym systemem informatycznym - .

Rosreestr

Na portalu Rosreestr użytkownicy mogą korzystać z usług publicznych świadczonych przez Federalną Służbę ds. Rejestracji Państwowej, Katastru i Kartografii. Na przykład na portalu możesz:

• uzyskać wyciąg z Jednolitego Państwowego Rejestru praw do nieruchomości i transakcji z nią,
• uzyskać informacje z Państwowego Katastru Nieruchomości,
• spędzić rejestracja państwowa transakcje nieruchomościowe i inne
• złożyć wniosek o wpis nieruchomości do wpisu katastralnego,
• zażądać informacji o obiektach nieruchomości,
• wykonać inne czynności (ich lista znajduje się na portalu).

Deweloperzy, pośrednicy w handlu nieruchomościami, inżynierowie katastralny itp. Potrzebują podpisu. Więcej o podpisie elektronicznym dla Rosreestr pisaliśmy w tym artykule.

Rosakredytacja

Służba Federalna akredytuje osoby prawne i indywidualnych przedsiębiorców, wydaje certyfikaty zgodności dla produktów podlegających obowiązkowej certyfikacji. Rosaccreditation prowadzi obieg dokumentów przez państwo federalne System informacyjny(FSIS).

Aby skorzystać z usług Rosakredytacji w formie elektronicznej, użytkownicy muszą uzyskać podpis kwalifikowany, zorganizować bezpieczny kanał komunikacji VPN swojego komputera z FSIS Rosakredytacji. Następnie zarejestruj się w ESIA (gosuslugi.ru), która jest częścią infrastruktury e-administracji, i wyślij wniosek o dostęp do Federalnej Służby Akredytacyjnej.

Centrum Certyfikacji SKB Kontur oferuje kompleksowe rozwiązanie do interakcji z Rosaccreditation, w tym kwalifikowany certyfikat i licencje na wszystkie produkty programowe.

EIAS FTS

Główny cel służba federalna w sprawie taryf — analiza informacji od organizacji regulowanych, regionalnych organów regulujących taryfy i monopoli.

Wszystkie organizacje, które przesyłają raporty elektroniczne do FTS, uzgadniają z nim taryfy i wysyłają materiały pomocnicze, muszą otrzymać.

GIS GMP

Państwowy System Informacyjny o Płatnościach Państwowych i Komunalnych jest przeznaczony do umieszczania i odbierania informacji o opłatach za usługi państwowe i komunalne.

Każdy bank, oddział Poczty Rosyjskiej lub inna organizacja, która przyjmuje płatności od obywateli lub osób prawnych, jest zobowiązany do przesłania informacji o płatności do GIS GMP. W tym celu muszą uzyskać kwalifikowany certyfikat „GIS GMP”.

FCS

Kwalifikowane certyfikaty są potrzebne do pracy w różnych systemach informacyjnych federalnych służba Celna, za pomocą którego centralna informacja i techniczna administracja celna, Federalna Służba Celna zawarła umowy o współpracy przy przekazywaniu informacji do formularz elektroniczny. Na przykład uczestnik zagranicznej działalności gospodarczej może dokonywać wszelkiego rodzaju opłat celnych przy deklaracjach i składać formularze statystyczne w celu rejestracji przepływu towarów Unii Celnej.

Paszporty elektroniczne tworzą producenci samochodów i upoważnione organy państwowe, a dostęp do systemu będą mieli wszyscy zainteresowani uczestnicy: dealerzy samochodowi, organizacje kredytowe, ubezpieczyciele, właściciele samochodów itp.

GIS mieszkalnictwo i usługi komunalne

Jest to system, który gromadzi, przechowuje i udostępnia informacje związane z mieszkalnictwem i usługami komunalnymi, na przykład:

• zasób mieszkaniowy, koszt usług zarządzania nieruchomościami wspólnymi w budynki mieszkalne utrzymanie i naprawa nieruchomości wspólnych w budynkach mieszkalnych, świadczenie usług publicznych i dostarczanie zasobów niezbędnych do świadczenia usług publicznych, wysokość opłat za mieszkanie i narzędzia,
• zaległości za określoną opłatę,
• o obiektach infrastruktury komunalnej, inżynierskiej itp.
• Urzędy, usługodawcy - UK, HOA, spółdzielnie mieszkaniowe, usługi mieszkaniowe i komunalne i inne organizacje, fundusze napraw kapitałowych, organizacje zaopatrzenia w surowce, samorządy, upoważnione organy powinny uzyskać dostęp do systemu GIS dla mieszkalnictwa i usług komunalnych.

Aby uzyskać dostęp do portalu dom.gosuslugi.ru, wystarczy dowolny kwalifikowany certyfikat podpisu elektronicznego. Aby jednak wchodzić w interakcję z portalem dom.gosuslugi.ru za pośrednictwem swojego systemu informacyjnego, potrzebujesz podpisu elektronicznego ze wzmocnioną klasą ochrony kryptograficznej KS2 - .

Usługi publiczne

Osoby prawne i osoby fizyczne mogą otrzymywać usługi w formie elektronicznej. Jednym ze sposobów logowania się do serwisu jest podpis elektroniczny. Popularne usługi na stronie: wydawanie paszportu, składanie zeznań podatkowych i wniosków do federalnych władz wykonawczych, płacenie grzywien policji drogowej, przesyłanie dokumentów na uniwersytet, kupowanie polisy OSAGO itp.

Aby uzyskać dostęp do portalu, odpowiedni jest CEP osoby lub podstawowy kwalifikowany certyfikat wydany dla konkretnego pracownika organizacji.

Glavgosekspertyza

Od 1 września 2016 r. Dokumentacja projektowa i wyniki badań inżynieryjnych dla obiektów, które są budowane lub przebudowywane w całości lub w części na koszt budżetu federalnego, są akceptowane tylko w formie elektronicznej (Dekret Rządu Federacji Rosyjskiej nr 1330) .

Dokumenty elektroniczne muszą być podpisane przez kierownika organizacji lub osobę przez niego upoważnioną kwalifikowanym podpisem elektronicznym (rozporządzenie Ministerstwa Budownictwa Rosji z dnia 21 listopada 2014 r. Nr 728/pr).

Zewnętrzne i wewnętrzne zarządzanie dokumentami elektronicznymi

Osoby prawne i osoby fizyczne mogą poświadczać wszelkie dokumenty podpisem elektronicznym. Gwarantem ich jest kwalifikowany podpis elektroniczny. Dokument podpisany przez CEP może być długo przechowywany w archiwach i wykorzystywany jako dowód w sądzie.

W wewnętrznym obiegu dokumentów CEP służy do zatwierdzania i zatwierdzania dokumentów elektronicznych. Na przykład dyrektor podpisuje zamówienia, zamówienia, umowy podpisem elektronicznym. Oznacza to, że dokument został zatwierdzony i może być przekazany do realizacji.

Duże korporacje, które posiadają ogromną ilość dokumentów wewnętrznych i zewnętrznych integrują system EDI z programem księgowym i systemem księgowym. Eliminuje to konieczność powielania przez firmę wszystkich dokumentów na papierze, w tym podstawowych dokumentów księgowych, umów z pracownikami zdalnymi itp.

Więcej na temat zarządzania dokumentami elektronicznymi o znaczeniu prawnym można przeczytać w tym artykule.

Uczestnictwo w handlu elektronicznym

Podpis elektroniczny jest potrzebny do pracy na elektronicznych platformach transakcyjnych (ETP) zarówno dla klientów, jak i dostawców. To właśnie podpis nadaje moc prawną wszystkim transakcjom na ETP oraz kontraktom zawieranym pomiędzy kontrahentami. Wymagania dotyczące rodzaju podpisu elektronicznego zależą od konkretnej witryny.

W przypadku sześciu federalnych ETP dotyczących zamówień publicznych rodzaj podpisu elektronicznego jest ustalony w specjalnym rozporządzeniu i ani jedna ETP nie ma prawa ich zmieniać. Te ETP wymagają podpisu niekwalifikowanego.

Do udziału wymagany będzie podpis kwalifikowany:

• w aukcjach sprzedaży mienia upadłego,
• w zakupach pod 223-FZ jako klient i dostawca,
• w aukcjach spółek prawa handlowego.

Przed przystąpieniem do licytacji musisz uzyskać akredytację w wybranej witrynie. Ten proces trwa do 5 dni. Jeśli masz jakiekolwiek trudności, możesz skorzystać z wykwalifikowanej pomocy specjalistów i otrzymać usługę akredytacji w ETP.

Warto zauważyć, że niektóre komercyjne platformy elektroniczne akceptują podpisy niekwalifikowane lub wymagają od uczestników samodzielnego składania podpisu elektronicznego. Na przykład identyfikatory obiektów w ramach certyfikatu są potrzebne do pracy w ETP Gazprombanku, TEK-Torg (sekcja Rosnieft'), B2B, uTender, Fabrikant.

Aby kupić odpowiedni certyfikat podpisu do licytacji jako dostawca, musisz skupić się na wymaganiach ETP i wybrać jeden lub więcej podpisów, które zaspokoją wszystkie potrzeby.