Что такое сертификат эп в налоговом личном кабинете это
Перейти к содержимому

Что такое сертификат эп в налоговом личном кабинете это

  • автор:

Что такое сертификат эп в налоговом личном кабинете это

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В Соглашении нижеперечисленные термины имеют следующие значения:

1.1. Сервис «Личный кабинет налогоплательщика юридического лица» (далее — Сервис) — компонент автоматизированной информационной системы ФНС России — Интернет-портал, обеспечивающий информационное взаимодействие в электронном виде между ФНС России и налогоплательщиками.

1.2. Электронный документ (ЭД) — документ, в котором информация представлена в электронно-цифровой форме.

1.3. Электронная подпись (ЭП) — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

1.4. Квалифицированная электронная подпись (КЭП) — электронная подпись, соответствующая требованиям статьи 5 Федерального закона от 06.04.2011 N 63-ФЗ «Об электронной подписи».

1.5. Ключ квалифицированной электронной подписи — уникальная последовательность символов, предназначенная для создания квалифицированной электронной подписи.

1.6. Ключ проверки квалифицированной электронной подписи — уникальная последовательность символов, однозначно связанная с ключом квалифицированной электронной подписи и предназначенная для проверки подлинности квалифицированной электронной подписи.

1.7. Квалифицированный сертификат ключа проверки электронной подписи (КСКПЭП) — электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки квалифицированной электронной подписи владельцу квалифицированного сертификата ключа проверки электронной подписи.

1.8. Владелец квалифицированного сертификата ключа проверки электронной подписи — для целей Соглашения, физическое лицо, которому выдан квалифицированный сертификат ключа проверки электронной подписи юридического лица — Налогоплательщика, и действующее от его имени на основании учредительных документов юридического лица или доверенности.

1.9. Шифрование — способ преобразования открытой информации в закрытую и обратно. Применяется для хранения важной информации в ненадежных источниках или передачи ее по незащищенным каналам связи. Шифрование включает в себя процессы зашифровывания и расшифровывания.

1.10. Запрос — формируемый Налогоплательщиком электронный документ, составленный в форме запроса, уведомления, сообщения, заявления, подписанный электронной подписью Налогоплательщика с целью получения государственных услуг, а также получения информации о состоянии расчетов по налогам, пеням и штрафам, иной информации, содержащейся в информационных ресурсах ФНС России, в электронном виде.

1.11. Обращение — формируемый Налогоплательщиком в свободной форме электронный документ (может содержать предложение, заявление, жалобу и т.д. в ФНС России), в том числе подписанный квалифицированной электронной подписью Налогоплательщика, в целях совершенствования налогового законодательства, деятельности ФНС России, информирования о нарушениях законодательства и прав Налогоплательщика, с целью получения разъяснений в случае отображения в Сервисе недостоверных или вызывающих вопросы данных об образовании юридического лица, о постановке на учет организации, о расчетах с бюджетом, а также в случае возникновения проблем по работе Сервиса в целом и направления предложений по его совершенствованию.

1.12. Ответ на запрос — формируемый ФНС России электронный документ, в том числе подписанный квалифицированной электронной подписью налогового органа, в ответ на соответствующий запрос Налогоплательщика.

Что такое сертификат ключа проверки электронной подписи

Что такое сертификат ключа проверки электронной подписи

Сертификат электронной подписи — это бумажный или электронный документ, позволяющий проверить подлинность электронной подписи, он подтверждает принадлежность ключа проверки электронной подписи владельцу сертификата. Сертификаты ЭП выпускаются удостоверяющим центром, который занимается выдачей и обслуживанием сертификатов электронной подписи. Термин «сертификат ключа проверки» или «открытый ключ» подразумевает, что этот документ содержит все данные о владельце закрытого ключа электронной подписи, в том числе и данные по удостоверяющему центру, который выпустил подпись. Удостоверяющий центр, выдавший сертификат, отвечает за достоверность данных, которые содержатся в нём.

Получите сертификат

Пройдите идентификацию по действующему квалифицированному сертификату и получите сертификат электронной подписи удалённо.

Получить консультацию по оформлению электронной подписи Облако – лого Облако – лого

Какие сведения содержатся в сертификате ключа проверки электронной подписи

В сертификате ключа проверки электронной подписи обязательно присутствуют следующие сведения:

  • ключ проверки электронной подписи;
  • наименование средства электронной подписи;
  • наименование удостоверяющего центра, выпустившего сертификат;
  • сведения об ограничениях в сфере применения ЭЦП;
  • дата начала и окончания срока действия сертификата;
  • сведения о владельце электронной подписи, включая:
    • ФИО и СНИЛС — для физического лица,
    • ИНН физического или юридического лица, в зависимости от типа заявителя,
    • наименование и местонахождение организации для владельца —юридического лица,
    • другие сведения;

    Также квалифицированный сертификат может содержать сведения об области своего применения, дополнительную информацию о владельце и издателе сертификата, адрес службы актуальных статусов сертификатов, адрес службы штампов времени и другую информацию.

    Квалифицированный сертификат ключа проверки электронной подписи можно получить только в удостоверяющем центре, прошедшем аккредитацию Минкомсвязи. «Инфотекс Интернет Траст» — аккредитованный удостоверяющий центр.

    Как получить сертификат открытого ключа

    Для начала работы с ЭЦП обратитесь в удостоверяющий центр за сертификатом ключа проверки электронной подписи (СКПЭП). Заполните онлайн-заявку, оплатите выставленный счёт, получите на электронную почту, указанную в заявке, оповещение о готовности сертификата и подготовьте документы для вашей идентификации. Затем подойдите в ближайший офис, чтобы получить сертификат ключа проверки электронной подписи.

    Если в период срока действия электронной подписи реквизиты организации изменились, произошла смена ответственного лица или ключ был скомпрометирован (к нему получили доступ третьи лица), обратитесь в удостоверяющий центр для его замены. Пользоваться электронной подписью можно только в течение её срока действия, который составляет один год от получения сертификата.

    Чтобы получить электронную подпись, оставьте заявку. Наши специалисты помогут вам оформить электронную подпись для физических и юридических лиц — удалённо, быстро и по выгодной цене.

    Что такое «сертификат электронной подписи» и зачем он нужен

    Сертификат электронной подписи — это официальное свидетельство, подтверждающее, что эта подпись принадлежит определённому человеку.

    Сертификат может быть оформлен как на бумажном носителе, так и в электронном формате. Файл сертификата представлен в формате .cer и с его помощью проверяют подлинность электронной подписи при её использовании.

    Из чего состоит сертификат электронной подписи

    Обычно сертификат подтверждает принадлежность электронной подписи определённому человеку. Исключением является обезличенная подпись — в её сертификате не указывают владельца, а сама она используется только для работы в информационных системах.

    В сертификате обязательно должна быть следующая информация:

    • уникальный номер;
    • даты начала и окончания срока действия;
    • Ф.И.О. — для физических лиц, наименование и местонахождение — для юридических лиц;
    • уникальный ключ проверки электронной подписи;
    • наименование используемого средства электронной подписи;
    • название удостоверяющего центра, выдавшего сертификат.

    На основе этой информации и проходит проверка сертификата ключа подписи.

    Если электронная подпись выдаётся на юридическое лицо, то в сертификате в качестве владельца указывают человека, действующего от имени этого юридического лица: руководителя или сотрудника.

    Что такое OID в ЭЦП

    OID сертификата (Object Identifier) — необязательный атрибут в составе электронной подписи, который предоставляет дополнительные данные о ключах, владельце, удостоверяющем центре и т.д. Обычно OID в электронной подписи используют для того, чтобы разграничивать доступ на основе ролей.

    Владельцы электронной подписи могут иметь разные полномочия, которые и выдаются с помощью OID ЭЦП. Ниже приведены их примеры:

    • администратор организации — OID 1.2.643.6.3.1.4.1;
    • уполномоченный специалист — OID 1.2.643.6.3.1.4.2;
    • специалист с правом подписи контракта — OID 1.2.643.6.3.1.4.3.

    Узнать о том, какой установлен Object Identifier в сертификате можно. Для этого выполните следующие действия:

    1. Откройте файл сертификата ЭЦП.
    2. Перейдите на вкладку «Состав».
    3. Найдите поле «Улучшенный ключ» и кликнете на него.
    4. В окошке ниже вы найдёте информацию о полномочиях.
    Как добавить OID в ЭЦП

    Если сертификат уже выпущен, добавить в него идентификатор объекта нельзя. Чтобы провести регистрацию OID сертификатов, эти сертификаты нужно перевыпускать.

    Плюсы электронной подписи

    Электронная подпись нужна для ведения современного бизнеса: с её помощью ведут электронный документооборот, отправляют отчётность, регистрируют онлайн-кассу. Подпись используют для работы на государственных порталах и участия в торгах по 44-ФЗ и 223-ФЗ.

    Работа с документами в электронном формате в несколько раз быстрее, чем с их бумажными аналогами, при этом сокращаются расходы на канцелярию. Электронная подпись в этом случае нужна для того, чтобы придать документам юридическую значимость.

    Подпись невозможно подделать, потому что она создаётся с помощью криптографических алгоритмов. Поэтому одно из её главных преимуществ — безопасность.

    Как получить электронную подпись

    Индивидуальные предприниматели и руководители юридических лиц получают электронную подпись в УЦ ФНС, а физические лица и сотрудники — в аккредитованных удостоверяющих центрах.

    Заявитель обязательно проходит идентификацию согласно требованиям п.1 ст. 18 п.1 63-ФЗ.

    Для получения электронной подписи подайте заявку , представьте паспорт и оплатите счёт. С помощью «Астрал-ЭТ» вы сможете вести электронный документооборот, участвовать в торгах и работать на госпорталах.

    Что такое электронная подпись

    портал управления поставками

    Это электронная информация, которую присоединяют к другой электронной информации для установления личности подписанта. Формируется в момент подписания документа в электронном виде.

    В зависимости от вида и степени защиты подпись используют также, чтобы защитить документ от изменений и наделить его юридической силой.

    Виды электронной подписи

    Электронная подпись бывает трех видов.

    Простая электронная подпись

    Наименее надежный вид подписи, который используют для подтверждения действия или авторства. Это пара логин-пароль, которую мы используем при входе на интернет-ресурс, смс-код, который присылает банк, или имя и подпись почтового ящика. Простая подпись не гарантирует защиту информации, ее легко взломать и невозможно подтвердить наверняка, что пароль или код ввели именно вы. Поэтому такую подпись не используют в документообороте и для отчетности перед госорганами или подписании юридически значимых документов.

    Неквалифицированная электронная подпись

    Обладает более высоким уровнем защиты, у нее есть сертификат и ключевая пара. Но к криптографическим средствам нет строгих требований. Поэтому для признания юридической значимости документа с НЭП требуется дополнительное соглашение между партнерами. Электронный документ с НЭП не примут в госорганах, потому что защита данных недостаточно надежная. А в случае судебных разбирательств, авторство и признание НЭП сторонами соглашения придется доказывать.

    Квалифицированная электронная подпись

    Соответствует требованиям 63-ФЗ «Об электронной подписи» и обеспечивает нужный уровень защиты информации. Документы с КЭП имеют полную юридическую силу и равны бумажному аналогу с подписью от руки. Такие документы принимают все участники электронного документооборота, в том числе госорганы, без дополнительных соглашений.

    У квалифицированной электронной подписи больше всего возможностей

    С ней юридическое лицо и предприниматель могут обмениваться электронными документами с партнерами и госслужбами, участвовать в торгах, регистрировать кассу и работать с системами контроля (ЕГАИС и Честный ЗНАК). Это позволяет ускорить бизнес-процессы и существенно сократить затраты ресурсов.

    Физические лица чаще всего используют КЭП для взаимодействия с госпорталами

    Подпись позволяет оформить налоговый вычет, открыть бизнес, зарегистрировать недвижимость, подписать электронные документы и участвовать в электронных торгах.

    Участие в торгах и госзакупках
    Сдача отчетности
    Госпорталы и госуслуги
    Электронный документооборот
    Подача документов в суд
    Работа с порталом Росреестр
    Регистрация кассы в ФНС
    Передача данных в ЕГАИС

    Из чего состоит квалифицированная электронная подпись?

    Ключевая пара

    Безопасность зашифрованных данных обеспечивает ключевая пара, которая состоит из открытого и закрытого ключей. Ключи неразрывно связаны между собой ассиметричным математическим соотношением. Алгоритмы связи почти невозможно восстановить даже с помощью ключа шифрования, который использовали для защиты данных. Поэтому срок действия КЭП не бывает дольше 12-15 месяцев.

    Открытый ключ

    Цифровой код подписи, который содержит уникальный регистрационный номер, личные данные владельца и срок действия сертификата. Он фиксирует состояние документа и подтверждает личность владельца, поэтому его видят все пользователи информационный системы. Открытый ключ формирует удостоверяющий центр. Для учета и проверки подлинности подписей каждый центр ведет свой реестр сертификатов.

    Закрытый ключ

    Уникальный код, который заверяет документ, дешифрует информацию и используется для создания подписи. Это конфиденциальный ключ, поэтому доступ к нему есть только у владельца. Ответственность за хранение закрытого ключа и подписанные документы полностью лежит на владельце КЭП.

    Как это работает

    Пользователь подписывает документ с помощью закрытого ключа. Для безопасности данных средства криптографической защиты информации формируют уникальную электронную подпись для документа по требованиям алгоритмов и стандартов создания подписи.

    Шифрование
    Расшифровка
    Назначение
    Секретный ключ
    Публичный ключ
    Электронно-цифровая подпись
    Публичный ключ
    Секретный ключ
    Передача конфиденциальных сведений через интернет
    Сертификат

    Электронная подпись удостоверяет документ, а сертификат удостоверяет саму электронную подпись. Сертификат — это электронный паспорт участника системы документооборота. Он содержит данные об издателе и владельце сертификата, срок действия, серийный номер и уникальный код сертификата (открытый ключ).

    Сертификат необходим для операций с юридически значимыми документами: сдачи отчетности в государственные органы, передачи первичных бухгалтерских документов, участия в электронных торгах. Он подтверждает факт принадлежности ЭП ее владельцу и наличие у него соответствующих полномочий.

    Сертификат выдает удостоверяющий центр. Для выдачи сертификатов усиленной квалифицированной электронной подписи у удостоверяющего центра должен быть статус аккредитованного УЦ или свидетельство Минцифры о прохождении аккредитации.

    Записать ключевую пару и сертификат необходимо на надежный носитель. Высоким уровнем безопасности и сертификацией уполномоченных органов обладает USB-устройство ESMART Token/Rutoken. Оно обеспечивает защищенное хранение с возможностью задать секретный пин-код.

    Важно понимать, что обеспечение безопасности электронной подписи лежит на владельце подписи. Любое нарушение влечет потерю информации и юридической значимости документа. Если данные попадут к злоумышленникам, это обязательно приведет к финансовым или даже правовым рискам. Поэтому используйте только надежное устройство для хранения подписи и следите за тем, чтобы токен не попадал к посторонним лицам.

    Лицензия КриптоПро

    Для работы, шифрования и создания подписи на компьютер необходимо установить средства криптографической информации (СКЗИ). Он соответствует требованиям ГОСТ и позволяет осуществлять все необходимые действия с ЭП. Для использования модуля нужна лицензия КриптоПро.

    Удостоверяющий центр СберКорус выпускает электронную подпись, в стоимость которой уже входит лицензия. Если у вас есть бессрочная лицензия, ЭП можно приобрести без нее по сниженной цене.

    Срок действия электронной подписи

    Чаще всего срок действия электронной подписи — 12 месяцев. Ближе к окончанию срока подпись можно перевыпустить и продлить ее действие еще на год, если это не ограничивает законодательство. С 2021 года КЭП юрлица невозможно продлить на прежний срок действия.

    Электронную подпись физического лица можно выпустить на 3 месяца. Ее также можно продлевать онлайн на нужный срок.

    Продлить электронную подпись можно в удостоверяющем центре или через личный кабинет на сайте. Сделать это нужно обязательно до окончания действия текущего сертификата. Если срок уже закончился, необходимо выпустить новую подпись.

    Продлить КЭП юрлица может только руководитель, КЭП предпринимателя — только сам предприниматель лично. С 1 июля 2021 года подписи ЮЛ и ИП будут выдавать удостоверяющие центры ФНС.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *