Электронная подпись (ЭП, устаревшее название — ЭЦП) — зашифрованная информация, привязанная к документу и удостоверяющая личность подписанта. По Федеральному закону № 63-ФЗ «Об электронной подписи» усиленная квалифицированная электронная подпись равнозначна собственноручной — документ с ней обладает полной юридической силой без каких-либо дополнительных соглашений.
Без КЭП руководитель компании не сдаст отчетность в ФНС электронно, не подпишет договор через систему ЭДО и не выйдет на торговую площадку. Мы регулярно помогаем клиентам пройти эту процедуру — от подбора типа подписи до настройки рабочего места — и знаем, где она чаще всего буксует.
Виды электронных подписей по российскому законодательству
Статья 5 Федерального закона № 63-ФЗ разделяет электронные подписи на три вида. Разница — в уровне криптографической защиты и правовых последствиях для подписанта.
Простая электронная подпись (ПЭП) — логин с паролем или одноразовый код из СМС. По сути, это подтверждение: «да, это я нажал кнопку». Документ от подделки она не защищает, юридическую силу приобретает только при наличии соглашения между сторонами. Применяется повсеместно: вход на портал Госуслуг, операции в интернет-банке, авторизация в онлайн-магазинах.
Неквалифицированная электронная подпись (НЭП, УНЭП) формируется средствами криптографии и фиксирует два факта — кто подписал документ и не изменялся ли он после подписания. Получить можно в любом удостоверяющем центре, через приложение Госключ или в личном кабинете налогоплательщика на сайте ФНС. Юридическая значимость — по договоренности сторон, но доверие к такой подписи существенно выше, чем к простой. Индивидуальные предприниматели с помощью НЭП подают декларацию 3-НДФЛ и уведомления об исчисленных суммах налога.
Квалифицированная электронная подпись (КЭП, УКЭП) — высшая степень защиты. Создается средствами криптографической защиты информации (СКЗИ), сертифицированными ФСБ России, а сертификат ключа проверки электронной подписи выдает только удостоверяющий центр, аккредитованный Минцифры. КЭП равна собственноручной подписи — точка. Именно она нужна для сдачи отчетности, госзакупок и работы в государственных информационных системах.
| Критерий | ПЭП | НЭП | КЭП |
|---|
| Способ получения | Регистрация на сайте | Любой УЦ, ЛК ФНС, Госключ | Аккредитованный УЦ |
| Защита документа | Нет | Криптографическая | Сертифицированная ФСБ |
| Юридическая сила | По соглашению сторон | По соглашению сторон | Равна собственноручной |
| Хранение | Любое устройство | Любой носитель или облако | Защищенный токен или облако |
| Стоимость | Бесплатно | От 0 ₽ | От 0 ₽ (ФНС) до 8 000 ₽ |
Кому нужна КЭП и где она работает
Руководители организаций и индивидуальные предприниматели получают КЭП бесплатно в удостоверяющем центре ФНС. После реформы 63-ФЗ в 2022 году налоговая стала основным источником подписей для первых лиц бизнеса — коммерческие УЦ выдают КЭП только физическим лицам. Нотариусы тоже оформляют сертификат через УЦ ФНС, а участники финансового рынка — через удостоверяющий центр Банка России.
Сотрудники компаний получают КЭП физического лица в коммерческих аккредитованных удостоверяющих центрах: СКБ Контур, Такском, ITCOM, Калуга Астрал и других. Чтобы подписывать документы от имени организации, сотруднику дополнительно нужна машиночитаемая доверенность (МЧД) от руководителя — об этом подробнее ниже.
Самозанятые ИП обращаются в налоговую. Самозанятые физлица и обычные граждане — в коммерческий аккредитованный УЦ или получают подпись бесплатно через приложение Госключ. Физические лица используют КЭП для сделок с недвижимостью через Росреестр, подачи исков в арбитражный суд, дистанционной регистрации бизнеса.
Перечень сфер, где КЭП обязательна, за последние годы разросся заметно: сдача отчетности в ФНС, Социальный фонд России (СФР) и Росстат; электронный документооборот (ЭДО) с контрагентами; участие в госзакупках по 44-ФЗ и 223-ФЗ на электронных торговых площадках; маркировка товаров в системе «Честный знак»; учет алкогольной продукции в ЕГАИС; таможенное декларирование через ФТС; публикация сообщений на Федресурсе; работа с ФГИС «Меркурий», ФИС ФРДО, ГИИС ДМДК, СМЭВ; регистрация онлайн-касс; кадровый электронный документооборот (КЭДО); обмен электронными перевозочными документами (ЭПД) в логистике.
Как получить КЭП руководителю и предпринимателю
Существует четыре способа. Два из них — без поездки в налоговую инспекцию.
Лично в отделении ФНС. Подайте заявление через личный кабинет налогоплательщика на сайте ФНС — для ИП раздел «Получение КЭП», для юрлица «Заявления. Запросы» → «Электронная подпись (КЭП)» — или заполните бланк непосредственно в инспекции. Возьмите с собой паспорт, СНИЛС, ИНН и USB-токен с сертификатом соответствия. Сотрудник сверит документы и запишет сертификат с ключевой парой — открытый и закрытый ключи — на ваш носитель. Получить подпись можно в любом пункте выдачи КЭП по всей России, независимо от места регистрации. Список адресов опубликован на сайте налоговой. В Москве работают десятки точек; процедура занимает от 30 минут до часа.
Дистанционно через биометрию (ЕБС). Зарегистрируйте подтвержденную биометрию в Единой биометрической системе — сделать это можно в отделениях банков, работающих с ЕБС (их по стране больше 12 тысяч). Затем в личном кабинете ФНС выберите вариант «Получить дистанционно с использованием биометрии». Система задействует камеру и микрофон вашего компьютера для идентификации, после чего выпустит сертификат.
Через приложение Госключ. Установите приложение, авторизуйтесь через портал Госуслуг (ЕСИА) и пройдите идентификацию одним из двух путей: по подтвержденной биометрии в ЕБС или по биометрическому загранпаспорту нового образца. Во втором случае понадобится смартфон с NFC-модулем — чип паспорта считывается бесконтактно. Госключ выпустит сертификат УКЭП прямо на телефон, и этой мобильной электронной подписью можно подписать заявление на получение «стационарной» КЭП для компьютера.
Через доверенных лиц УЦ ФНС. Ряд банков и организаций проводят идентификацию заявителей от имени налоговой. Актуальный перечень — на сайте ФНС. Иногда этот путь оказывается быстрее, чем запись в инспекцию.
Перевыпустить действующий сертификат можно удаленно через личный кабинет — без повторного визита. Условие одно: старый сертификат еще не истек. Процедура занимает 15–20 минут.
Что потребуется для оформления
Базовый пакет документов для руководителя организации или ИП: паспорт гражданина РФ, СНИЛС, ИНН. Для иностранного гражданина — документ, удостоверяющий личность (загранпаспорт с нотариальным переводом, ВНЖ или РВП), при наличии — ИНН и СНИЛС, подтверждение законности пребывания в России. Перечень в конкретном УЦ может отличаться — уточняйте заранее, чтобы не ездить дважды.
Токен — защищенный USB-носитель для хранения закрытого ключа и сертификата с открытым ключом проверки подписи. Должен быть сертифицирован ФСБ или ФСТЭК России; обычная флешка не подойдет. Подходящие модели: Рутокен Lite (производитель — компания «Актив», от 2 000 ₽), Рутокен ЭЦП 2.0 и Рутокен ЭЦП 3.0 (последний с поддержкой NFC), JaCarta ГОСТ и JaCarta-2 ГОСТ (производитель — «Аладдин Р.Д.»), JaCarta-2 SE, JaCarta LT. Для работы с ЕГАИС алкоголя нужен именно Рутокен ЭЦП 2.0 — ключи записываются в формате PKCS#11. Если токен от предыдущей подписи исправен, покупать новый не нужно — старые ключи при перезаписи удалятся.
Криптопровайдер — программа, формирующая и проверяющая электронные подписи по российскому стандарту ГОСТ Р 34.10-2012. Основной вариант: КриптоПро CSP версии 5.0 и выше (разработчик — компания «КриптоПро»). Альтернатива — ViPNet CSP от ИнфоТеКС. Для получателей КЭП в УЦ ФНС после 4 апреля 2024 года лицензия КриптоПро CSP уже встроена в сертификат — покупать отдельно не придется.
Для работы ЭП в браузере установите плагин Extension for CAdES Browser Plug-in. Рекомендованные браузеры с поддержкой ГОСТ-шифрования: Chrome, Yandex Browser, Chromium-Gost. Подписание файлов вне браузера — через программу КриптоАРМ. Драйвер токена загружается с сайта производителя. Некоторые удостоверяющие центры предлагают бесплатные утилиты, которые автоматически настраивают рабочее место — устанавливают криптопровайдер, плагин, корневые сертификаты УЦ.
Подпись для сотрудников и машиночитаемая доверенность
Сотрудник компании получает КЭП физического лица в коммерческом аккредитованном УЦ. В сертификате нет реквизитов организации — только данные человека. Чтобы подписывать документы от имени компании, руководитель выпускает на сотрудника машиночитаемую доверенность, подписывая ее своей КЭП.
МЧД регистрируется в реестре ФНС. Создать доверенность можно через сервис налоговой, программу «Налогоплательщик ЮЛ» или коммерческие платформы — Контур.Доверенность, Астрал.Доверенность и аналогичные. Компаниям с большим штатом доступны корпоративные центры регистрации (КЦР): массовый выпуск подписей сотрудникам, управление сроками действия, отзыв сертификатов через единый интерфейс или API. Бизнес привыкает к МЧД болезненно, но без действующей доверенности подпись сотрудника не примут ни торговые площадки, ни системы отчетности.
При увольнении МЧД нужно отозвать — иначе бывший работник формально сохраняет полномочия подписывать документы от имени вашей организации.
Расходы на электронную подпись
Сертификат КЭП от УЦ ФНС — бесплатно. Платить придется за «обвязку».
Токен: 1 500–3 000 ₽ в зависимости от модели. Рутокен Lite — от 2 000 ₽, Рутокен ЭЦП 3.0 — около 3 000 ₽, JaCarta LT — от 1 500 ₽.
Лицензия КриптоПро CSP: годовая — около 1 850 ₽, бессрочная — 3 700 ₽. Если сертификат получен в ФНС после апреля 2024 года — лицензия входит в стоимость (то есть бесплатно).
Итого для руководителя или ИП: от 2 000 ₽ (только токен при встроенной лицензии) до 5 700 ₽.
КЭП физлица через коммерческий УЦ для сотрудников обойдется в 3 000–7 900 ₽ за сертификат сроком на 12–15 месяцев — плюс токен и криптопровайдер, если их нет. Через МФЦ ориентируйтесь на 5 000–6 000 ₽ за полный комплект; стоимость зависит от тарифов партнерского УЦ.
Срок действия, продление и отзыв сертификата
Сертификат КЭП действует 12 или 15 месяцев — точный срок указан в сертификате ключа проверки электронной подписи. Продлить подпись ИП можно в личном кабинете на сайте ФНС (раздел «Услуги. Сервисы» → «Перевыпуск сертификата ЭП»), юрлица — через раздел «Заявления. Запросы». Единственное условие: действующий сертификат еще не истек. Если срок вышел — получать заново, лично.
Отозвать сертификат необходимо немедленно при утере токена или подозрении на компрометацию. Через портал Госуслуг: раздел «Электронная подпись» → выбрать сертификат → кнопка «Отозвать» → указать причину → подписать заявление действующей КЭП. УЦ внесет запись в список отозванных сертификатов в течение 12 часов. После этого отменить отзыв невозможно — только выпустить новый сертификат.
Проверить статус любой электронной подписи — своей или контрагента — можно через сервис проверки КЭП на портале Госуслуг. Загружаете подписанный файл, система показывает: действителен ли сертификат, кем выдан, не изменялся ли документ после подписания.
Юридические риски — на что обращаем внимание в практике
Электронная подпись — инструмент юридически мощный. Именно поэтому небрежное обращение с ним дорого обходится. В нашей адвокатской практике мы видим повторяющиеся ситуации.
Передача токена третьему лицу. Классический сценарий: бухгалтер «для удобства» держит токен директора у себя и подписывает документы. К нам обращался владелец бизнеса, чей бывший заместитель — сохранив доступ к токену после конфликта — подписал от имени фирмы договор поставки на несколько миллионов рублей. Сертификат никто не отзывал. Формально подпись принадлежит тому, на чье имя выдан сертификат. Доказать, что подписывали не вы, — задача выполнимая, но долгая и затратная. Проще не допускать.
Увольнение руководителя без отзыва КЭП. Организация обязана уведомить ФНС о смене директора в течение семи рабочих дней и отозвать старый сертификат. Промедление оставляет бывшему руководителю формальную возможность подписывать документы от имени компании — и иногда они этой возможностью пользуются.
Мошенничество с электронной подписью квалифицируется по ст. 159 УК РФ, подделка документов — по ст. 327 УК РФ. Если вы обнаружили, что подпись использовали без вашего ведома, — отзывайте сертификат, фиксируйте факт и обращайтесь к адвокату. Промедление здесь работает против вас: каждый день усложняет доказывание.
Мы помогаем клиентам в Москве с получением электронной подписи, подготовкой документов, оформлением МЧД и разрешением споров, связанных с неправомерным использованием ЭП. Если нужна консультация — свяжитесь с нами.
Оставить комментарий