Информационные технологии стали неотъемлемой частью современного общества. Люди все чаще и чаще начали использовать интернет и компьютеры как для общения, так и для установления деловых связей, предпочитая отправлять электронные письма.

И если еще около 10 лет назад никто не мог думать о возможности создания электронной подписи, которая бы идентифицировала отправителя электронного документа, то сегодня это – уже реальность. В частности, в 2011 году был принят Федеральный закон “Об электронной подписи”, которым регулировались правила и порядок получения подобной подписи.

А , и как можно ее получить?

Что такое ЭПЦ

Электронная подпись (ЭПЦ), по сути, является аналогом подписи физического лица, которая дает возможность идентифицировать ее обладателя. Если смотреть на вопрос с технической точки зрения, то ее можно охарактеризовать как определенную уникальную последовательность символов. ЭПЦ формируется путем шифрования информации и находится либо непосредственно в теле электронного документа, либо прилагается к нему.

Это значит, что внешне электронная подпись не имеет ничего общего с рукописной подписью человека, но в обоих случаях основной целью является идентификация лица, подписавшего документ.

Электронная подпись имеет следующие характерные черты:

• уникальность;
• наличие защиты от копирования;
• возможность идентификации лица, подписавшего документ.

Каждый гражданин может пройти определенную процедуру и получить приказ о назначении владельца электронной подписи от уполномоченного сертификационного центра.

Классификация

Существуют несколько видов электронной подписи, которые указаны в ФЗ “Об электронной подписи”.

В частности, данный законодательный акт предусматривает следующие виды ЭПЦ:

Простая электронная подпись служит лишь подтверждением, что определенный электронный документ исходит от ее владельца, а усиленная подпись дает возможность не только идентификации отправителя документа, но и подтверждает тот факт, что после подписания документа в нем не были введены какие-либо изменения.

Квалифицированная подпись обладает теми же характеристиками, что и усиленная. Но она выдается только специализированным учреждением, а при ее генерации используется специальный ключ. Согласно требованиям действующего законодательства только квалифицированная подпись придает электронному документу юридическую силу. Только она заменяет печать компании и рукописную подпись.

Наличие квалифицированной электронной подписи обязательно при предъявлении электронных документов в различные государственные органы (например, ФНС, ПФР и т.д.). Закон также дает возможность использования других видов электронных подписей. В частности, они могут быть применены между субъектами предпринимательства на основании совместного соглашения.

Сертификат ключа

Сертификат ключа можно охарактеризовать как электронный источник информации. Именно в нем содержатся данные о лице, которое отправило электронный документ. Сертификат подтверждает подлинность ключ, которым владеет отправитель файла.

Сертификат оформляется на определенный промежуток времени: он имеет силу в течение года с момента предоставления. Он также может быть отозван раньше срока владельцем электронной подписи.

Подобная ситуация может возникнуть в тех случаях, когда владелец потерял контроль над ключом. А те электронные документы, которые будут отправлены без действующего сертификата, не будут иметь правовой силы.

Также необходимо знать о том, что отправка документов с использованием электронной подписи осуществляется в рамках определенного программного обеспечения, которое может быть адаптировано, например, для отправки файлов в налоговую службу. А универсальной системы отправки и принятия подобных документов в РФ нет.

Наличие подобного программного обеспечения даст возможность создания новой среды, которая, по сути, сможет заменить бумажный документооборот. В этом случае каждый гражданин сможет поставить на любом документе свою электронную подпись. Но сегодня пока что это невозможно.

На данный момент проверка подлинности электронной подписи осуществляется с использованием разных программ, и стороны правоотношений используют их на основании совместного соглашения. Конечно, возможно осуществить также отправку документов вне данных оговоренных интерфейсов. В этом случае отправляемый документ будет дополняться уникальным шифром, который создается с использованием закрытого ключа.

Документы для получения

Чтобы получить приказ о назначении владельца электронной подписи, необходимо пройти определенную процедуру и собрать пакет необходимых документов. В первую очередь нужно выбрать тот удостоверяющий центр, в который заявитель намерен обратиться. При этом необходимо помнить о том, что приказ выдается лишь конкретными имеющими аккредитацию центрами, список которых можно найти на официальном сайте Министерства связи РФ.

Для получения электронной подписи необходимо предъявить следующие документы:

• свидетельство о государственной регистрации предприятия;
• соответствующее решение уполномоченного органа (лица) о назначении на должности руководителя компании (если электронная подпись оформляется для директора).

Если процедурой оформления занимается представитель, то необходимо предъявить также его доверенность.

Если электронную подпись хочет получить индивидуальный предприниматель, то ему нужно собрать следующий пакет документов:

• выписку из ЕГРИП;
• свидетельство о постановке на учет в Федеральной налоговой службе;
• свидетельство о регистрации в качестве индивидуального предпринимателя;
• паспорт;

А если оформить ЭПЦ намерен гражданин, который не является руководителем предприятия и не зарегистрирован в качестве индивидуального предпринимателя, то ему необходимо предъявить лишь , паспорт и СНИЛС. Это основной пакет документов, необходимых для оформления электронной подписи.

На самом деле процедура получения электронной подписи довольно легкая. Как правило, все уполномоченные центры готовы оформить приказ о назначении владельца в течение нескольких часов при предъявлении всего списка необходимых документов.

В тексте приказа содержится следующая информация:

• наименование центра, который принимает приказ;
• данные уполномоченного лица;
• наименование организации (если электронная подпись оформляется для ее руководителя) – пи этом указывается как полное, так и сокращенное название предприятия;
• количество лиц, которые наделяются правом электронной подписи.

Действующее законодательство гласит, что количество лиц, которые наделяются правом электронной подписи, указывает организация. Но их должно быть не менее 2. Это необходимо для замещения основного сотрудника при его отсутствии.

Необходимо также знать о том, что если электронная подпись будет использоваться на конкретных государственных сайтах (например, Общероссийский официальный сайт, сайт государственных закупок и т.д.), то в тексте приказа указываются все полномочия, которыми наделяется владелец ЭПЦ.

Использование на предприятиях

Электронная подпись может использоваться в различных сферах. Наиболее часто она применяется во время участия в торгах.

Существует следующая классификация торговых площадок:

• государственные заказы;
• коммерческие торги;
• продажа имущества.

Владелец электронной подписи может принимать участие в тогах, не покидая своего офиса, что дает возможность значительно сэкономить время. ЭПЦ также дает возможность участвовать в международных сделках, что является дополнительным способом развития своего бизнеса.

Электронная подпись может также быть использована при сдаче отчетности. В соответствии с действующим законодательством предприятия должны сдавать в государственные органы различные отчеты о своей деятельности.

Составление подобных документов – процесс довольно сложный и долгий. Использование электронной подписи и сдача отчета в электронном виде делают данную процедуру более легкой и быстрой. Учитывая легкость организации подобной процедуры, многие субъекты предпринимательства предпочитают сдавать свои отчеты в таком виде.

Кроме того наличие электронной подписи дает возможность осуществить переход на безбумажный документооборот. Это повышает эффективность работы предприятия. В частности, при электронном документообороте значительно возрастает оперативность осуществления обработки документов, производительность работников.

Из вышеуказанного можно сделать вывод о том, что действующее законодательство тщательно регулирует порядок и правила оформления электронной подписи, и каждый желающий может получить ее без каких-либо проблем или затруднений.

В коммерческой деятельности широко распространено представление интересов организации сотрудниками, уполномоченными на это в силу Учредительных документов, приказов и на других основаниях. В том числе выдается доверенность на получение ЭЦП, и ее использование от имени организации.

Доверенность на получение ЭЦП

Электронная подпись может быть выдана только на конкретного человека, соответственно для организации она оформляется на имя руководителя. Лица, имеющие право действовать от имени организации в силу Учредительного договора, приказа первого лица, прописываются в ЕГРЮЛ. Выписка из реестра юридических лиц проверяется Удостоверяющим центром (УЦ) при принятии заявки на получение ЭП.

1. ЭП оформляется непосредственно на работника, который выполняет обязанности по передаче данных по ЭДО. Например, это главный бухгалтер, а подпись получают для отправки отчетности в ФНС. Второй пример: ЭП оформляется на юрисконсульта, которому необходимо получать сведения из реестра ГКН.

В этом случае, сотрудник получает подпись на себя лично, но он должен представить доверенность, которое подтверждает право на совершение действий от имени юрлица, и подписание документов свей ЭЦП. Она всегда прикладывается к запросу или отчетности, отправляемой в адрес государственных органов (Рссреестр, ЕГАИС, ФНС). Электронный документ должен быть подписан КЭП лица, выдавшего доверенность, или нотариуса.

Доверенность на использование ЭЦП

Рассмотрим два часто встречающихся случая, когда возникает вопрос об использовании «чужой» ЭЦП.

1. Рядовые сотрудники выполняют работу в информационной системе, которая требует подписания ЭЦП. Например, при подаче заявок на сайте госзакупок. Могут ли использовать ЭЦП руководителя на основании приказа или доверенности? Нет. Правильное решение вопроса: сначала эти функции должны быть официально возложены на работника, а затем на него оформляется ЭЦП.
2. Может ли бухгалтер на аутсорсинге, обслуживающий несколько компаний, подписывать всю отчетность одной (своей) ЭП? Да, при условии, что на него оформлены нотариальные доверенности от имени всех юридических лиц с правом предоставлять их интересы в налоговых органах.

Таким образом, можно составить доверенность на получение ЭЦП, на осуществление определенных действий в качестве представителя организации с правом подписания документов, но нельзя доверить свою личную подпись для использования другим лицом.

Электронная цифровая подпись или ЭЦП – это способ преобразования криптографической информации для проверки подлинности электронных документов. Использование электронной цифровой подписи регулируется федеральным законом «Об электронной цифровой подписи» с 2001 года.

По своим свойствам ЭЦП является абсолютно уникальным, защищенным от копирования реальным аналогом подписи конкретного лица .

Нормативно-правовая база Российской Федерации, регламентирующая применение ЭЦП, выделяет следующие их виды:

• простая;
• усиленная (квалифицированная и неквалифицированная).

Основным отличием между видами подписей является степень защищенности . Простая подпись предназначена для документов, не требующих печати, а усиленная используется для документов, которые в соответствие с законодательством должны быть заверены печатью.

Усиленная подпись может быть квалифицированной и неквалифицированной , которые отличаются между собой наличием сертификата , выданного аккредитованным Минкомсвязью России центром, и его отсутствием .

Особенности применения метода определения подлинности

В связи с тем, что на сегодняшний день практически перед каждой организацией стоит задача оптимизации бизнес процессов и используется электронный документооборот, область применения электронных подписей не ограничивается какой-то отраслью народного хозяйства или конкретным учреждением.

Цифровая подпись применяется:

• при сдаче отчетности в налоговую инспекцию и учреждения статистики;
• для сдачи отчетности по сотрудникам в ПФР и таможенных деклараций;
• для участия в электронных аукционах;
• при использовании специализированных программ осуществления электронных видов оплаты (Клиент-банк и т.д.).

Основным преимуществом такого способа является конфиденциальность и безопасность проводимой операции .

Как функционирует ЭЦП на практике?

1. Отправитель документов имеет в своем распоряжении особое программное обеспечение и ключ.
2. Благодаря механизму шифрования, данные документа преобразуются в набор символов.
3. Получатель информации имеет идентичное программное обеспечение и ключ дешифрования, который эту информацию распознает и делает доступной для чтения. Механизм дешифрования позволяет не только определить подлинность конкретного документа, но и узнать, вносились ли в него какие-либо изменения после подписания.
4. С точки зрения теории, взломать данную систему можно двумя способами: украсть ключ шифрования или попытаться такой ключ подобрать.

Можно ли обойтись без электронного документооборота?

Не каждый руководитель изъявит желание подписывать вручную все документы для поставщиков, налоговой инспекции и банка. Выходом из этой ситуации является переход на электронный документооборот . Да, это не бесплатно, но экономит самый важный ресурс каждого предпринимателя — время.

Выбор сертификата

Приняв решение использовать в своей деятельности электронную подпись, следует ответственно и обдуманно подойти к выбору сертификата.

В России сертификаты электронной цифровой подписи предоставляются специализированными аккредитованными удостоверяющими центрами. Полный список таких организаций можно увидеть на Едином портале ЭЦП в России iecp.ru .

Для того что получить электронную подпись, необходимо отправить заявление и копии документов в электронном виде в выбранный удостоверяющий центр . В среднем изготовление ЭЦП занимает до 5 рабочих дней. При получении непременно запросят оригиналы всех документов.

Стать обладателем электронной подписи могут как юридические , так и, соответственно, физические лица (а также индивидуальные предприниматели). Так как подпись является именной, то есть выдается для конкретного лица, получить ее может только фактический владелец при предъявлении паспорта, а также копии 2 и 3 его страниц и страницы с регистрацией.

В том случае, если сертификат получает представитель, необходимо предоставить оформленную у нотариуса доверенность.

За прошедшие пять лет существенно возросло количество межкорпоративных операций обмена электронными документами, которые являются юридически значимыми. Эта тенденция вполне закономерна, учитывая их экономическую выгоду.

К наиболее явным преимуществам электронного документооборота относят скорость обмена , что, впоследствии, увеличивает скорость движения оборотных средств организации, ускоряя ее бизнес процессы и повышая прибыль. Имеет место также сокращение издержек, а разумная экономия или, как сейчас принято говорить, «оптимизация» всегда актуальна.

Еще одним несомненным преимуществом является гарантия сдачи отчетности в срок . Ведь, как известно, за несвоевременную передачу документов в налоговую инспекцию для организаций предусмотрены пени и штрафы. Используя в своей деятельности электронный документооборот, компания гарантирует практически мгновенную передачу всех необходимых документов в контролирующие органы.

Особенности обмена

Обмен электронными документами может осуществляться как через оператора, так и без него. Однако следует заметить, что не каждый документ можно отправить контрагенту по электронной почте.

В соответствие с нормами законодательства Российской Федерации обмен электронными счетами-фактуры производится только с участием операторов.

Алгоритм перехода на электронный документооборот можно представить следующим образом:

1. Подключение к оператору.
2. Получение ЭЦП и сертификата.
3. Подключение к системе контрагентов.

Законодательство Российской Федерации обязывает российские организации заключать соглашение об электронном документообороте . Такое соглашение можно заключить либо в дополнение к основному договору с контрагентом, либо составить отдельный документ.

В первом случае обмен предусматривает только документы по конкретному договору, тогда как второй позволяет обмениваться абсолютно любой информацией. Составить данное соглашение можно как в электронном виде, так и в бумажном, применив для подписания данного документа ЭЦП.

Что нужно учесть работодателю при оснащении своих сотрудников ЭЦП?

Зачастую на практике руководитель передает уполномоченным сотрудникам своей организации право использовать ЭЦП для подписания документов . Эта ситуация может быть оформлена внутренним распоряжением директора и вполне законна.

Тем не менее, ответственность за подписание документа, а также в случае неправомерного использования электронной подписи недобросовестным работником будет возложена на непосредственного владельца, то есть на руководителя.

Что касается требований предъявляемых к электронному документу, они являются идентичными требованиям для документов на бумажных носителях.

На электронном документе должны присутствовать основные обязательные реквизиты :

• номер и дата документа;
• его наименование;
• наименование организаций-контрагентов;
• должности и подписи ответственных лиц.

Способы хранения информации

На протяжении 15 лет электронный документооборот внедряется в жизнь отечественных предпринимателей, и перед каждым из них стоит вопрос о наиболее удобном и безопасном способе хранения таких документов.

Самым главным отличием методов хранения электронных документов от документов на бумажных носителях является необходимость создания и внедрения технической инфраструктуры . Обеспечить хранение электронных документов на сегодняшний день можно тремя способами:

• локальный способ;
• «облачный способ;
• создание электронного архива.

Локальный способ хранения электронных документов предполагает наличие специальной папки на компьютере или локальной сети, если она имеется в компании. Для обеспечения конфиденциальности не будет лишним настроить доступ к этой папке конкретным пользователям. Основным минусом этого метода хранения является невозможность автоматически отслеживать сроки хранения документов.

«Облачное» хранение электронных документов является наиболее перспективным на сегодняшний день. Практически все организации осуществляют свой документооборот через операторов. В этом случае все документы хранятся в сервисе оператора, и для доступа к документам необходим лишь выход в интернет.

Оплата данной услуги зависит от выбранного оператора. Некоторые поставщики услуг включают стоимость хранения в абонентскую плату в виде бонуса своим клиентам.

Третий вариант, который представляет собой организацию системы электронного архивирования документов , является также достаточно удобным способом. В этом случае все электронные документы организации хранятся на серверах.

Первоначально такая система предназначалась для хранения внутренних документов компаний, однако теперь электронное архивирование документов доступно также для межкорпоративных документов. Создание такой системы обойдется компании недешево, поэтому переход на специальную систему электронного архивирования документов больше подходит для крупных организаций.

Использование в судебной практике

Судебная практика нарушений, связанных с использованием электронной цифровой подписи, показывает, что в большинстве случаев суд оставлял неудовлетворенными иски организаций, не обеспечивших на должном уровне безопасность проводимых операций с использованием цифровых подписей.

Несмотря на огромные суммы понесенного ущерба, исчисленные миллионами рублей, убытки организациям возместить было некому. В связи с этим, создание безопасных условий применения ЭЦП в каждой конкретной компании является приоритетным направлением технического развития и оснащения .

Сегодня к системе электронного документооборота подключаются даже самые небольшие организации на начальных этапах своего формирования. Это наглядно показывает, что «безбумажный документооборот» занял прочные позиции в России, несмотря на дороговизну и сложность внедрения.

Более подробно про установку ЭЦП можно узнать из данного видео.