Электронная подпись: секреты безопасного использования. Простую электронную подпись может использовать любое физическое лицо


Что такое электронная подпись и как ее получить? | Право | Общество

Это реквизит электронного документа, полученный в результате криптографического преобразования информации с использованием закрытого ключа подписи. Электронная цифровая подпись (ЭЦП) позволяет подтвердить принадлежность ЭЦП ее владельцу, а также зафиксировать состояние информации или данных, (наличие или отсутствие искажений информации) в электронном документе с момента его подписания. 

По сути, электронная подпись является аналогом собственноручной подписи владельца. Поэтому ее можно использовать при подписании электронных документов любых уровней. 

У каждого владельца электронной подписи должен быть сертификат. Фактически этот документ подтверждает принадлежность открытого ключа ЭП владельцу сертификата. Такая бумага выдается удостоверяющими центрами или их доверенными представителями. 

Как и где получить сертификат ЭЦП? 

Для получения сертификата электронной подписи достаточно зарегистрироваться на сайте удостоверяющего центра. Далее указать правовой статус организации, для которой необходимо приобрести ЭП, регион и точку выдачи сертификата, внести сведения о своей организации. После завершения оформления, пользователю будет предоставлен в цифровом виде акт, договор, счет и перечень требуемых документов. Останется только отправиться в указанный пункт выдачи ЭЦП, оплатить счет, предоставить требуемый комплект документов и получить подпись. 

Зарегистрироваться можно на любом сайте удостоверяющего центра, в сети Интернет они представлены во множестве.

В чем удобства применения электронной подписи? 

Если говорить о физических лицах, то в этом случае она удобна тем, что позволяет удаленное взаимодействие с государственными, учебными, медицинскими и прочими информационными системами через интернет. 

Юридическим лицам ЭЦП открывает больше возможностей. Они могут участвовать в электронных торгах, организовывать юридически значимый электронный документооборот и сдачу электронной отчетности в контролирующие органы власти. 

Более того, по данным удостоверяющих центров, имея квалифицированную электронную подпись можно решать повседневные задачи без визита в госорганы и без предъявления паспорта. Достаточно зарегистрироваться на портале gosuslugi.ru, где пользователю откроется широкий спектр услуг: от замены паспорта до подачи налоговой декларации, оплаты штрафов ГИБДД и многое другое. 

Виды ЭЦП и их различия

Согласно Федеральному закону № 63-ФЗ «Об электронной подписи», различают несколько видов ЭЦП:

  • Простая электронная подпись. Такая подпись благодаря использованию кодов, паролей и иных средств подтверждает факт формирования ЭП ее владельцем. 
  • Усиленная неквалифицированная подпись. Ее получают в результате криптографического преобразования информации с использованием закрытого ключа подписи. Усиленная неквалифицированная ЭП позволяет определить лицо, подписавшее электронный документ, а также обнаружить факт внесения изменений в документ после его электронного подписания.
  • Усиленная квалифицированная подпись. Во многом дублирует предыдущий вид подписи, но ее преимущество в том, что для ее создания и проверки используется криптозащита, сертифицированная Федеральной службой безопасности РФ. 

Более того, сертификаты квалифицированной подписи выдаются сугубо аккредитованными удостоверяющими центрами.

Если сравнивать преимущества последней и двух предыдущих подписей, то перевес однозначно в сторону последней. Согласно упомянутому ФЗ № 63 «Об ЭП», электронный документ, подписанный простой или усиленной неквалифицированной ЭП, признается равнозначным документу на бумажном носителе, но только при одном условии: если участники электронного взаимодействия заключили между собой соответствующее соглашение. 

Усиленная квалифицированная подпись на электронном документе является стопроцентной гарантией собственноручной подписи и печати на бумажном документе. Так, что контролирующие органы вроде ФНС, ПФР, ФСС признают юридическую силу электронного документа, подписанного именно усиленной квалифицированной подписью.

www.aif.ru

Насколько безопасно использовать электронную подпись

Насколько безопасно использовать электронную подпись 03-10-2017 13:39

С развитием цифровых технологий присутствие человека требуется все реже. Многие вопросы в сфере документооборота можно решить дистанционно, оперируя электронной подписью. Если вы настроены выиграть тендер, и не один, без нее вам тоже не обойтись.

Что такое электронная подпись (ЭП)

ЭП (электронная подпись) – это цифровой аналог собственноручной физической подписи, который имеет юридическую силу и предназначен для идентификации личности. Электронная подпись представляет собой набор символов и знаков, полученный путем криптографического преобразования информации.

Использование ЭП регулируется Федеральным законом № 63 «Об электронной подписи» от 6.04.2011.

Если в документ с ЭП внесены изменения, «автограф» автоматически становится недействительным. Это значит, что само по себе наличие электронной подписи гарантирует достоверность и целостность информации – главные требования к безопасности в цифровой среде.

Программное обеспечение для нанесения электронной подписи получают в удостоверяющих центрах

Программное обеспечение для нанесения и проверки электронной подписи работает отдельно или интегрируется с другими системами

Для чего нужны закрытый и открытый ключи

Каждый владелец ЭП имеет закрытый, секретный ключ – для генерирования ЭП. Ему соответствует открытый, который остальные пользователи применяют для проверки подлинности подписи. Информация зашифровывается по сложному алгоритму так, что подделать «автограф», зная только открытый ключ, невозможно. Дубликат последнего всегда есть в удостоверяющем центре, выдавшем ЭП.

ЭП наносится с помощью закрытого ключа, а проверяется – посредством открытого

Для работы с ЭП используют закрытый ключ, доступный владельцу, и открытый, известный остальным

После принятия в 2002 г. ФЗ «Об электронной цифровой подписи» появилась аббревиатура ЭЦП. В 2011 г. ее официально сократили до двух букв – ЭП, однако некоторые специалисты по-прежнему обращаются к первоначальному варианту.

Где используется ЭП

Физическим лицам ЭП может понадобиться для:

  • оформления заграничного паспорта;
  • записи в поликлинику;
  • подачи заявки на землю;
  • регистрации транспортного средства;
  • работы в личном кабинете налогоплательщика;
  • подачи налоговой отчетности, документов в фонд социального страхования и пенсионный;
  • получения сведений из органов Росреестра;
  • других государственных услуг.

Юридические лица используют ЭП в следующих целях:

  1. Электронные торги.

Цифровой автограф необходим для аккредитации на специализированных электронных торговых площадках, для заверения документов на участие в тендерах, подачи ценового предложения, подписания контракта.

  1. Электронный документооборот.

ЭП позволяет обмениваться по интернету с контрагентами юридически значимыми документами – актами, договорами, счетами-фактурами. Ее также используют внутри компании для отправки информации сотрудникам.

  1. Электронная отчетность.

Использование ЭП в ежеквартальных отчетах для контролирующих органов позволяет отправлять документы по интернету. Такая схема гарантирует конфиденциальность данных и экономит время.

Если на документе стоит электронная подпись, с точки зрения закона, он считается легитимным

Электронная подпись приравнивается по юридической силе к собственноручной физической

Виды электронных подписей

  1. Простая.

Для генерирования используют только коды, пароли и другие знаки – без секретного ключа. Предназначена исключительно для идентификации лица, сформировавшего подпись, и не предоставляет сведений о внесенных в документ изменениях.

  1. Усиленная неквалифицированная.

Для ее формирования используется закрытый ключ, поэтому ЭП не просто определяет подписанта (лицо, подписавшее документ), но и помогает обнаружить внесенные после подписания изменения.

  1. Усиленная квалифицированная.

В отличие от неквалифицированной, здесь используют средства криптозащиты, сертифицированные ФСБ РФ. Чтобы получить сертификат такой подписи, необходимо обратиться в аккредитованный удостоверяющий центр. Именно такие ЭП имеют юридическую силу в контролирующих органах – ФНС, ФСС, ПФР.

Обратите внимание!

Даже если документ подписан простой или усиленной неквалифицированной подписью, он имеет такую же юридическую силу, что и аналогичный бумажный носитель. Но только если между контрагентами заключено соответствующее соглашение. Исключение составляют случаи, когда, по закону, наличие бумажного документа обязательно.

Сферы применения электронной подписи

Применение ЭПЦ

Простая

Усиленная неквалифицированная

Усиленная квалифицированная

Внутренний и внешний документооборот

+

+

+

Документооборот с физическими лицами

+

+

+

Арбитражный суд

+

+

+

Государственные услуги

+

-

+

Электронные торги

-

-

+

Контролирующие органы

-

-

+

Безопасно ли использовать электронную подпись?

Для генерации ЭП используют средства криптографической защиты с хеш-функциями. Заявитель получает на руки закрытый ключ, который должен оберегать от посторонних, как и пароль доступа к нему.

Взломать электронную подпись и ключ к ней невозможно: механизм усиленной криптозащиты многоуровневый и слишком сложный. Единственная угроза, которая подстерегает вас, – физическая потеря секретного ключа или пароля к нему. Справедливости ради вспомним, что от этого не застрахованы и владельцы банковских карт, тем не менее мало кто по этой причине отказывается от услуг финансовых учреждений.

Мы настоятельно рекомендуем обеспечить надежное место для хранения ключа, и это должен быть отнюдь не жесткий диск компьютера или обычный флэш-накопитель. Для этой цели оптимально подходят специализированные программно-аппаратные хранилища, например e-Token и Rutoken. От обычных «флэшек» такие USB-брелоки или смарт-карты отличаются тем, что доступ к ним возможен только по пин-коду. После трехкратного неверного введения брелок или карта блокируются. Все операции проводятся в памяти накопителя, что полностью исключает перехват.

Token защищает ЭП от вирусов, случайного удаления и перезаписи. Именно его вы сможете использовать в качестве персонального средства аутентификации, например, в системе электронного документооборота или для авторизации на любом компьютере.

Откажитесь от хранения ЭП на жестком диске в пользу защищенных хранилищ – «токенов»

Чтобы вашу электронную подпись не подделали, соблюдайте правила ее хранения

Даже если вы потеряете носитель с ключом, ничего страшного не случится. По правилам, вы обязаны сообщить об этом в удостоверяющий центр и отозвать сертификат, как и при утере банковской карты. За это время воспользоваться ключом, не зная пин-кода к нему, никому не удастся.

Где получить электронную подпись

ЭП выдают удостоверяющие центры, имеющие специальную лицензию от отдела ФСБ. В их компетенции – изготовление сертификата и ключа проверки ЭП, их аннулирование, приостановление, возобновление по запросу владельца, проверка уникальности и другие задачи, связанные с использованием электронной подписи.

Прежде чем выдать ключ и сертификат, удостоверяющий центр проверяет подлинность данных о заявителе и его полномочия. Если документы в порядке и предоставленная информация достоверна, обратившийся получает сертификат – своеобразный паспорт участника документооборота. Именно он подтверждает право юридического или физического лица на закрытый ключ и электронную подпись.

В каких случаях необходимо оперативно обратиться в удостоверяющий центр?

  • У компании изменились реквизиты или уполномоченное лицо. Действие сертификата нужно приостановить.
  • Вышел из строя или потерялся носитель, на котором хранился закрытый ключ.
  • Возникли проблемы при работе с ключом.

По закону, сертификат, а вместе с ним и электронная подпись действительны в течение 15 месяцев, однако в ряде случаев физические и юридические лица заказывают его на 1 год. По истечении этого времени пользователь имеет право пролонгировать срок действия сертификата еще на год в течение 30 дней. В противном случае придется проходить процедуру заново.

Как видите, если обратиться в аккредитованный удостоверяющий центр, а затем соблюдать простые правила безопасности, риски минимальны. Многие предприниматели, юридические и физические лица уже давно оценили удобство этого инструмента для бизнеса.

Чтобы оформить документы для получения ЭП, обращайтесь к нам. Специалисты компании «Стар Софт Групп» помогут вам в кратчайшие сроки оформить все необходимые документы.

starsoft.su

Как получить электронный подпись физ лицу. Электронная подпись для физического лица. Что из себя представляют ключи

В настоящее время в связи с развитием телекоммуникационных связей, появлением интернета в каждом доме, не говоря уже о его наличии на многих хозяйствующих субъектах, постепенно отпадает необходимость в использовании бумажных документов. На их смену приходит электронный обмен документами различной степени важности, многие из которых необходимо заверять ЭЦП. Сегодня очень важно знать, как получить электронную подпись.

В таких случаях вы должны следовать инструкциям в этом сообщении. Обычно ваши сертификаты автоматически предоставляются. Например, вам нужен сертификат для использования защищенного веб-сайта для транзакции - например, чтобы купить что-то или сделать онлайн-банкинг. Вам также понадобится сертификат, если вам нужно зашифровать файл, используя систему шифрования файловой системы.

В обоих случаях этот сертификат автоматически предоставляется вам. Когда мне может понадобиться сертификат, который не будет передан мне автоматически? Если вам нужен сертификат для личных нужд, он не будет предоставлен автоматически. Например, если вы хотите защитить электронное сообщение цифровой подписью, вам необходимо получить сертификат самостоятельно. Как получить сертификат, который не предоставляется автоматически? Обратитесь в сертифицирующий орган и запросите сертификат. Например, если вы хотите защитить электронное письмо с цифровой подписью, вы должны получить персональный сертификат.

Электронная цифровая подпись это элемент документа, который в него обязательно вносится для идентификации отправителя и подтверждения точности содержащихся в нем сведений. После того, как используется электронная цифровая подпись, после подписания уже нельзя вносить изменения в такой документ.

Если его откорректировать нарушиться сама структура ЭЦП, а это значить что получатель документа не сможет его открыть. А при условии даже, что электронный документ откроется, при поврежденной подписи потеряется его юридическая сила, ЭЦП будет считаться недействительной.

Каким же образом происходит изготовление электронной подписи для юридических лиц

Запросить или возобновить сертификат. Что такое сертификационный орган? Органами сертификации являются организации, выдающие сертификаты. Они идентифицируют и проверяют подлинность открытых ключей, принадлежащих отдельным лицам или другим сертифицирующим органам, и проверяют личность лица или организации, запрашивающей сертификат. Что такое непроверенный сертификат? Непроверенный сертификат означает сертификат, который отозван центром сертификации, или сертификат, который по любой другой причине помещен в папку «Недопустимые сертификаты» на вашем компьютере.

В соответствии с законодательством выделяют несколько разновидностей ЭЦП:

  • Простая - при ее использовании в созданном бланке отражается информация только о ее создателе.
  • Усиленная неквалифицированная - она отражает не только данные о создателе документа, но и фиксирует его структуру, что при нарушении позволяет идентифицировать изменение бланка. В этом случае должен использоваться специальный ключ закрытого типа.
  • Усиленная квалифицированная - подпись содержит данные о ее владельце и структурирует документ для идентификации. Отличается она от второй тем, что в ее случае используются средства защиты, имеющие сертификацию органов ФСБ.

Первые два вида электронной подписи рассматриваются как обычная подпись, сделанная на документе ее составителем от руки. Усиленная квалифицированная включает в себя сведения не только о живой подписи, но и о печати, если бы она проставлялась на обычном бумажном документе.

Если Центр сертификации обнаруживает, что учетные данные, предоставленные кем-либо для получения сертификата, являются ложными, этот сертификат будет недействительным. Когда сертификат отменяется, он переходит в папку «Недопустимые сертификаты» и больше не может использоваться.

Технология - основные понятия. Нужно ли мне создавать резервные копии моих сертифик

inviter.ru

Новости компании

Электронная подпись для физических лиц: преимущества и сферы использования

Если спросить обывателя, что он знает об электронной подписи (ЭП) и для чего она нужна, то скорее всего, он даст довольно-таки невнятный ответ. Человек, если он не предприниматель, не обязан отправлять документы в электронном виде. Люди смирились с необходимостью лично ходить в организации и подписывать документы от руки. Утомительная процедура оформления документов давно уже стала частью нашей жизни, пусть и не самой приятной.

Электронная подпись: процесс интеграции

Электронная подпись используется часто лишь специалистами для внутреннего документооборота или обмена документами с другими компаниями, а также при взаимодействии с государственными организациями для сдачи отчетности. Чаще всего, это ИФНС, ФСС и ПФР. Электронная подпись равнозначна рукописной, но чаще всего используется как ее аналог для определенных действий.

Процесс осваивания цифровой подписи можно сравнить с переходом к электронной почте от обычных писем: потребовалось много времени, чтобы привыкнуть отправлять письма своим друзьям, коллегам и родственникам с помощью электронной почты, однако сейчас с ее помощью ведут не только личную переписку, но и деловые переговоры. Это же самое может произойти и с электронной подписью. Лишь увидев от нее реальную пользу, люди перестанут стоять в очередях и тратить на это время и деньги.

Помимо всего прочего, часто непонятен сам механизм работы с подписью. Далекому от высоких технологий человеку, как правило, не ясны следующие моменты:

- выбор ПО для использования электронной подписи;

- средства, необходимые для подписи документов, помимо самой ЭП;

- подмена таких понятий, как электронная подпись, сертификаты, ключи; эта путаница только усиливается, если речь заходит о криптопровайдерах, хешировании и прочих элементах процесса;

- и самое важное – это то, что нет четкого понимания сферы применения электронной подписи и личной выгоды от ее использования.

Услуги, доступные владельцам электронной подписи

В действительности процесс использования электронной подписи немногим сложнее, чем наложение личной подписи на документ от руки. И если задуматься, то сфер применения электронной подписи для обычного человека достаточно много.

В первую очередь, это госуслуги, ведь мы все в той или иной мере пользуемся услугами различных государственных ведомств: для получения или смены страхового свидетельства, подачи заявлений для получения или замены паспорта и загранпаспорта или заявок на прием врача, для оплаты штрафов ГИБДД и прочее. Вы можете ознакомиться со списком услуг, предоставляемых на портале государственных услуг, потому что на самом деле возможностей намного больше, чем кажется на первый взгляд.

Кроме этого, каждый из нас пользуется услугами банков, но не каждый знает, что можно осуществлять элементарный документооборот на удаленной основе с использованием электронной подписи для проведения финансовых операций или подписания договоров. Перечень услуг, которыми можно воспользоваться с использованием ЭП, может быть различным в зависимости от банка. Но факт в том, что такая возможность есть. Вы можете уточнить в своем банке, какой спектр услуг доступен для владельцев электронной подписи.

А если вы ведете электронные торги, то без электронной подписи вам просто не удастся работать на торговых площадках.

Неквалифицированная электронная подпись: области применения

Для всех перечисленных операций необходима усиленная квалифицированная подпись, под которой подразумевается электронная подпись, полученная в аккредитованном Удостоверяющем Центре.

Но все это – вопрос признания документа, подписанного электронной подписью, юридически значимым. Получается, что документы, подписанные усиленной квалифицированной подписью, можно представить в суд без предъявления бумажных подписанных копий.

Но сфера применения электронной подписи не ограничивается взаимодействием с госсектором и банками. И квалифицированная подпись нужна далеко не всегда. Рассмотрим повседневную ситуацию, когда может пригодиться электронная подпись.

Зачастую возникает необходимость проверить подлинность сообщений в сети, которые мы получаем будто бы от своих друзей. Можно не раз обмануться, если поверить тому, что видишь, без гарантии подлинности отправленного документа. Для обмена документами, личными или секретными, доступ к которым хотелось бы закрыть от посторонних глаз, можно использовать неквалифицированную электронную подпись. Главное помнить, что этот документ не будет действительным в суде, если вы захотите привлечь кого-то к ответственности, потому что суд доверяет только квалифицированной электронной подписи.

Неквалифицированную подпись можно создать самому, например, в приложении КриптоАрм и смело подписывать документы и сообщения с помощью закрытого ключа, а затем отправлять своим друзьям, предоставив им для этого открытый ключ. На основе самоподписанных сертификатов можно создавать свои круги доверия, в которых человек с помощью своей заверяющей подписи (вместе с подписью отправителя) может рекомендовать доверять третьему лицу, которого другой участник этого доверенного списка людей может не знать. Поэтому даже неквалифицированная подпись может обезопасить часть каждодневной жизни.

Хотите узнать о программе «КриптоАРМ» больше? Специалисты компании «Цифровые Технологии» абсолютно бесплатно расскажут вам о тонкостях работы с программой и продемонстрируют возможности, которые предоставляет «КриптоАРМ». Ознакомиться с темами ближайших вебинаров и подать заявку на участие можно здесь

У нас есть все условия для перехода на новый уровень взаимоотношений с людьми, что помимо сложностей содержит в себе и массу выгод. И с каждым годом количество типов документов, которые мы можем подписывать электронной подписью, растет. Популяризация электронной подписи – это прежде всего понимание самими людьми преимуществ, которые они могут получить, воспользовавшись ЭП.

cryptoarm.ru

как получить, как воспользоваться (Королева Я.Ю.)

Все статьи > Простая цифровая подпись: как получить, как воспользоваться (Королева Я.Ю.)

Простая цифровая подпись: как получить, как воспользоваться (Королева Я.Ю.)

Постановлением Правительства РФ от 25.01.2013 N 33 утверждены Правила использования простой электронной подписи при оказании государственных и муниципальных услуг (далее - Правила ЭП).

Развитие информационного общества

Президент РФ В.В. Путин Указом от 07.02.2008 N Пр-212 утвердил Стратегию развития информационного общества в Российской Федерации. Информационное общество характеризуется формированием современной информационной инфраструктуры экономики, важнейшим элементом которой является электронный документооборот. Последний при совершении юридически значимых действий требует применения электронной подписи.Использование в РФ электронной цифровой подписи было регламентировано Федеральным законом от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи" <1>. В соответствии с Законом были созданы корпоративные информационные системы, использующие в документообороте электронную цифровую подпись, а также удостоверяющие центры, выдающие сертификаты ключа проверки электронной цифровой подписи. Однако практика применения данного Федерального закона выявила ряд недостатков правового регулирования, устранить которые призван Федеральный закон от 06.04.2011 N 63-ФЗ "Об электронной подписи" (далее - Закон N 63-ФЗ).--------------------------------<1> Согласно Федеральному закону от 10.07.2012 N 108-ФЗ "О внесении изменений в Федеральный закон "О Государственной корпорации "Ростехнологии" и отдельные законодательные акты Российской Федерации" Федеральный закон от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи" будет признан утратившим силу с 01.07.2013.

Виды электронных подписей

В ст. 5 Закона N 63-ФЗ установлены следующие виды электронных подписей: простая электронная и усиленная электронная. Усиленная электронная подпись может быть квалифицированной и неквалифицированной. Указанные виды идентификации участника правоотношений в сфере электронного документооборота отличаются по надежности и сложности получения.

Правила использования простой электронной подписи

Правила использования простой электронной подписи при оказании государственных и муниципальных услуг определены ст. 21.2 Федерального закона от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" (далее - Закон N 210-ФЗ).В частности, при оказании государственных и муниципальных услуг с использованием ПЭП должны обеспечиваться:1) возможность бесплатного получения любыми лицами ключей ПЭП для использования в целях получения государственных и муниципальных услуг;2) отсутствие необходимости использования программных и аппаратных средств, специально предназначенных для получения услуг с использованием ПЭП.Согласно п. 3 ст. 5 Закона N 210-ФЗ запрос и иные документы, необходимые для предоставления государственной или муниципальной услуги, подписанные ПЭП и поданные заявителем с соблюдением законодательных требований, признаются равнозначными запросу и иным документам, подписанным собственноручной подписью и представленным на бумажном носителе, за исключением случаев, если федеральными законами или иными нормативными правовыми актами установлен запрет на обращение за получением государственной или муниципальной услуги в электронной форме.Правила ЭП разработаны в соответствии с ч. 1 ст. 21.2 Закона N 210-ФЗ, предусматривающей, что правила использования простой электронной подписи, в том числе правила создания и выдачи ключей простых электронных подписей, а также перечень органов и организаций, имеющих право на создание и выдачу ключей простых электронных подписей в целях оказания государственных и муниципальных услуг, устанавливаются Правительством РФ. Такие правила должны предусматривать в том числе:1) требования, которым должны соответствовать простые электронные подписи и (или) технологии их создания;2) способы установления личности лица при выдаче ему ключа простой электронной подписи в целях получения государственных и муниципальных услуг.

Где применяется простая электронная подпись

Электронная подпись представляет собой зашифрованную информацию в виде файла. Простой электронной подписью является электронная подпись, которая посредством использования ключа простой электронной подписи подтверждает факт формирования электронной подписи конкретным заявителем.Ключ простой электронной подписи - это сочетание двух элементов - идентификатора и пароля ключа. Идентификатор - страховой номер индивидуального лицевого счета заявителя, а пароль ключа простой электронной подписи - последовательность символов, созданная в соответствии с Правилами ЭП.Правила ЭП устанавливают порядок использования простой электронной подписи (ПЭП) любыми лицами (заявителями) при обращении за получением государственных и муниципальных услуг в электронной форме, оказываемых:- федеральными органами исполнительной власти;- органами государственных внебюджетных фондов;- органами исполнительной власти субъектов РФ;- органами местного самоуправления.Правила ЭП также устанавливают порядок использования ПЭП при обращении за получением услуг, перечень которых определяется Правительством РФ. Данные услуги предоставляются государственными и муниципальными учреждениями и другими организациями, в которых размещается государственное задание (заказ) или муниципальное задание (заказ) на предоставление таких услуг (далее соответственно - услуги, исполнители услуг).

Где получить простую электронную подпись

Согласно п. 8 гл. 2 Правил ЭП создание (замену) ключа ПЭП осуществляет оператор. Правом создания (замены) и выдачи ключа простой электронной подписи обладают органы и организации, подключенные к инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме.К операторам выдачи ключа относятся в том числе:а) органы, предоставляющие государственные услуги, при обращении за получением которых допускается использование простой электронной подписи. Эти органы указаны в п. 1 ст. 2 Закона N 210-ФЗ:- федеральный орган исполнительной власти;- государственный внебюджетный фонд;- исполнительный орган государственной власти субъекта РФ;- орган местного самоуправления при осуществлении отдельных государственных полномочий, переданных федеральными законами и законами субъектов;б) органы, предоставляющие муниципальные услуги, при обращении за получением которых допускается использование простой электронной подписи;в) организации, участвующие в предоставлении государственных и муниципальных услуг в соответствии с ч. 2 ст. 1 Закона N 210-ФЗ, при обращении за получением которых допускается использование простой электронной подписи;г) организации, организующие предоставление государственных и муниципальных услуг, при обращении за получением которых допускается использование простой электронной подписи;д) иные органы и организации.Заявитель имеет право самостоятельно выбрать оператора выдачи ключа ПЭП или уполномоченную организацию. Согласно п. 18 гл. 2 Правил ЭП оператор выдачи ключа ПЭП вправе уполномочить иное юридическое лицо на создание (замену) и выдачу ключа. Если выдачу ключа ПЭП производит уполномоченная организация, то и установление личности заявителя осуществляет она же.

Как получить простую электронную подпись

Согласно п. 6 гл. 1 Правил ЭП, для того чтобы заявитель мог обратиться за получением государственных и муниципальных услуг в электронной форме с использованием простой электронной подписи, он должен быть зарегистрирован в соответствующем регистре федеральной государственной информационной системы "Единая система идентификации и аутентификации" <2>.--------------------------------<2> Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, утв. Постановлением Правительства РФ от 28.11.2011 N 977.

Согласно п. п. 10, 11 гл. 2 Правил ЭП создание (замена) и выдача ключа ПЭП для использования в целях получения государственных и муниципальных услуг осуществляются безвозмездно, а операторы выдачи ключа ПЭП обязаны обеспечивать конфиденциальность данного ключа.Правила ЭП предусматривают две формы обращения заявителя к оператору для создания (замены) и выдачи ключа ПЭП: явка на личный прием или подача заявления в электронной форме (п. 15 гл. 2 Правил ЭП).Если заявитель выбрал форму личного приема, создание (замена) и выдача ключа ПЭП осуществляются оператором выдачи ключа ПЭП в день обращения. Заявителю необходимо представить письменное заявление и предъявить основной документ, удостоверяющий личность, а уполномоченному лицу - еще и документ, подтверждающий его право действовать от имени юридического лица (п. 16 гл. 2 Правил ЭП).Формы заявлений утверждаются операторами выдачи ключа ПЭП в соответствии с требованиями к формам заявлений, утверждаемыми Минкомсвязи (п. 17 гл. 2 Правил ЭП). Однако согласно п. 2 Постановления, утвердившего Правила ЭП, до утверждения требований к формам заявлений заявление может быть подано в свободной форме, если в нем содержится информация, оговоренная Правилами ЭП.Заявитель, подающий заявление в электронной форме, вправе выбрать любой из трех способов получения ключа:- лично у оператора выдачи ключа;- путем направления оператором выдачи ключа регистрируемого почтового отправления с уведомлением о вручении;- путем направления ключа на адрес электронной почты заявителя, указанный в заявлении (п. 21 гл. 2 Правил ЭП).

Подача заявления

Если заявление подает физическое лицо, в документе должны быть указаны его фамилия, имя и отчество, страховой номер индивидуального лицевого счета.В заявлении, подаваемом заявителем - юридическим лицом, должны быть указаны наименование и место нахождения юридического лица, основной государственный регистрационный номер юридического лица, фамилия, имя и отчество уполномоченного лица, страховой номер индивидуального лицевого счета такого уполномоченного лица.Все заявители - и юридические, и физические лица - обязаны дать свое согласие на обработку персональных данных, указываемых в заявлении, в соответствии с Законом о персональных данных <3> (п. 17 гл. 2 Правил ЭП).--------------------------------<3> Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных".

При получении ключа путем подачи заявления в электронной форме оператор выдачи ключа ПЭП обязан обеспечить заявителю возможность осуществления самостоятельной регистрации в Единой системе идентификации и аутентификации с использованием соответствующего сервиса данной системы (п. 19 гл. 2 Правил ЭП).

Самостоятельная замена ключа ПЭП

Заявитель также имеет право самостоятельно произвести замену своего ключа ПЭП с использованием сервиса генерации ключа Единой системы идентификации и аутентификации в личном кабинете в федеральной государственной информационной системе "Единый портал государственных и муниципальных услуг (функций)" (п. 8 гл. 2 Правил ЭП). Для самостоятельной регистрации в Единой системе идентификации и аутентификации заявителю необходимо заполнить заявление по форме, размещенной в системе "Единый портал государственных и муниципальных услуг (функций)", после чего ключ ПЭП заявителю предоставляется автоматически (п. 20 гл. 2 Правил ЭП).

Права и обязанности оператора и заявителя

Пункт 12 гл. 2 Правил ЭП обязывает оператора выдачи ключа ПЭП ознакомить заявителя с правилами использования простой электронной подписи.В свою очередь, согласно п. 13 гл. 2 Правил ЭП владелец ключа ПЭП обязан обеспечивать конфиденциальность полученного ключа ПЭП, а в случае нарушения конфиденциальности ключа или его утери незамедлительно уведомить об этом оператора выдачи ключа ПЭП или оператора Единой системы идентификации и аутентификации.Владелец ключа ПЭП несет гражданско-правовую ответственность за негативные последствия, наступившие в результате нарушения конфиденциальности ключа ПЭП или его утери (п. 14 гл. 2 Правил ЭП).Если в процессе выдачи ключа ПЭП оператор или уполномоченная им организация допустили ошибку при установлении личности заявителя, ответственность за неблагоприятные последствия, наступившие для участников отношений в результате этой ошибки, несет оператор выдачи ключа, допустивший ее, либо оператор выдачи ключа, наделивший уполномоченную организацию соответствующим правом (п. 18 гл. 2 Правил ЭП).Исполнитель услуги, получивший обращение, подписанное ПЭП, проверяет подлинность подписи при помощи соответствующего сервиса Единой системы идентификации и аутентификации (п. 23 гл. 2 Правил ЭП), доступ к которой предоставляется оператором данной системы автоматически.

Изменения требований к Единой системе идентификации и аутентификации

Постановлением Правительства РФ от 25.01.2013 N 33 также утверждены изменения, которые вносятся в Требования к федеральной государственной информационной системе "Единая система идентификации и аутентификации" <4> (далее - Требования).--------------------------------<4> Требования к федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме", утв. Постановлением Правительства РФ от 28.11.2011 N 977.

Так, п. 5 Требований, обозначающий основные функции Единой системы идентификации и аутентификации, дополнен пп. "д" и "е", включающими в эти функции создание пароля ключа ПЭП на основе исходной ключевой информации (информация предоставляется ФСБ) и автоматическое предоставление по запросу органов и организаций, имеющих право на создание (замену) и выдачу ключей ПЭП, пароля ключа ПЭП. А список регистров, которые должна включать в себя Единая система идентификации и аутентификации, дополнен регистром органов и организаций, имеющих право создания (замены) и выдачи ключа ПЭП в целях оказания государственных и муниципальных услуг.

xn----7sbbaj7auwnffhk.xn--p1ai