Электронная подпись — что это такое: как и где получить подпись для госуслуг + инструкция как установить сертификат ЭЦП на ПК
Здравствуйте, уважаемые читатели бизнес-журнала Баблолаб. При работе с письмами и договорами нужно всегда быть уверенным в том, что сведения достоверны и получены из проверенного источника. Рассмотрим, как получить электронную подпись, что это такое и где ее применять. В прошлом для этого использовались печати и ручная расписка, теперь же применяют современные криптографические алгоритмы.
Из статьи вы узнаете следующее:
- Что же такое электронная цифровая подпись (ЭЦП) и как выглядит?
- Где и как получить подпись для физического лица?
- Как установить сертификат ЭЦП на свой компьютер для новичков?
Давайте начнем обучение и пройдем по каждому вопросу максимально подробнее.
Содержание статьи:
Электронная подпись — что это такое, как выглядит и ее назначение
Как известно, в любом бумажном договоре при заключении сделок надо подтверждать согласие с условиями с помощью личной подписи. Этот механизм предает юридическую значимость ко всему, что прописано в договоре.
Технологии развиваются и все большее количество предприятий отказываются от бумажной волокиты в пользу компьютерного документооборота. А чтобы подтверждать подлинность виртуальной информации изобрели ЭЦП.
Электронно-цифровая подпись — это метод криптографического подтверждения личности автора. Используется совместно с асинхронным шифрования RSA и хэш функцией (контрольная сумма документа).
Для подтверждения личности весь документ проходит через Hash функцию и по специальному алгоритму вычисляется уникальный набор символов. Далее этот набор шифруется с помощью секретного ключа и перемножается на значение электронной подписи.
В итоге получаем открытый хэш (все его знают) + зашифрованный хэш (его повторить невозможно без секретного ключа и подписи).
Наглядно продемонстрируем метод верификации на схеме.
Проверка сертификата ЭЦП выполняется в обратном преобразовании. Только для дешифровки используют открытый ключ. Если зашифрованное и открытое значение HASH совпадают, то полученные данные подлинные.
Секретный и публичный ключ можно использовать каждый раз разный. Главное сообщить получателю открытый ключ, чтобы он мог провести проверку.
Сферы применения
Главная задача заключается в подтверждении подлинности документов. Поэтому почти все электронные документы между компаниями пересылаются с ЭЦП. Также эти меры безопасности применяются при передачи отчетов в государственные органы.
Области использования:
- Внутренний и внешний документооборот компании;
- Информационная безопасность (HTTPS протокол, банковские транзакции, верификация компьютеров и т. п.);
- Отправка отчета в Пенсионный фонд;
- Заполнение таможенных деклараций;
- Отчет в ФНС;
- Определение личности на аукционах;
- Проверка целостности продукции (программы, письма, книги и т.д.).
Собственно самым популярным и примитивным применением является СМС верификация. Каждый раз при авторизации необходимо ввести уникальный номер из 6 случайных символов. Простой способ подтверждения личности.
Криптографическое подтверждение имеет ряд преимуществ для документооборота в компании:
- Обмен внутри предприятия. Каждую операцию можно подписывать электронной подписью для достоверности.
- Сокращение расходов. Можно отказаться от бумажных расчетов и значительно сэкономить на канцелярии.
- Повышение безопасности. Письменную роспись нетрудно подделать на самом деле, достаточно ловкости рук и владение инструментами фотошопа. А криптографические методы с ассиметричным шифрованием нужно взламывать математическим перебором и огромными вычислительными мощностями.

Где получить электронную подпись
Зачастую заполучить ЭЦП хотят юридические лица, так как они в первую очередь всегда должны передавать только достоверную информацию. Весь процесс можно разделить на 4 этапа:
- Выбрать тип ЭП;
- Обратиться в сертифицированный центр;
- Собрать документы;
- Получить сертификат и эцп.
На территории РФ имеется множество сертифицированных центров для предоставления квалифицированных ЭП. Самый простой вариант – это оформление через госуслуги.
Но мы рекомендуем присмотреться к следующим 8 компаниям:
- ЕПЭП (единый портал электронной подписи);
- Электронный экспресс;
- Электронная-подпись.онлайн
- Тензор;
- Такском;
- Такснет;
- Удостоверяющий центр Федеральной кадастровой палаты.
- ИТ-трейд (cryptostore.ru);
- Многофункциональный центр в городе (МФЦ).
Если же найдете какую-то другую компанию, то обязательно проверьте у нее лицензию от ФСБ. Пример документа компании ООО «ИТ-Трейд».
Также хорошие компании имеют не менее 5 партнеров. В своем портфолио они обычно указывают сертификаты на сотрудничество с другими компаниями информационной безопасности вроде «kaspersky, Dr.Web, Крипто-про» и т. п.
Получаем простую электронную подпись онлайн
ПЭП является наиболее простым методом подтверждения личности. В большинстве случаев в ее роли используется авторизация на сайте. Поэтому покажем, как воспользоваться ПЭП на сайте госуслуг.
Перейдем в раздел личного кабинета.
Регистрируем аккаунт и заполняем анкету.
После этого надо подробнее заполнять информацию с указанием паспорта, пола, места рождения и т. п. Но собственно сама подпись уже существует и действительна. Можете через данный сайт управлять государственными услугами. При этом все действия будут приравнены к реальной жизни.
Метод аккаунтов также используется в социальных сетях, поисковиках и других сервисах. Можно авторизироваться с аккаунта соц. сети и тем самым подтверждать свою личность.
Виды ЭЦП: назначение и категории
Всего различают 3 типа подписей:
- Квалифицированная (КЭП),
- Неквалифицированная (НЭП),
- Простая (ПЭП).
С последним вариантом мы встречаемся каждый день в виде смс кодов для подтверждения доступа или при авторизации в социальных сетях. Это тоже своего рода простой способ подтверждения личности. Квалификация отличается по количеству поданных документов и уровню юридической ответственности.
В федеральном законе об электронной цифровой подписи указаны сферы применения и виды ЦЭП. Предлагаем ознакомиться с этой информацией в виде таблицы.
Сферы применения | ПЭП | НЭП | КЭП |
Документооборот внутри компании | редко | + | + |
Внешний документооборот | — | + | + |
Подтверждение в Арбитражном Суде | + | + | + |
Передачи в государственные органы | + | — | + |
Контрольно-надзорные органы (прокуратура, ФНС, мин. Связи и т. п.) | — | — | + |
Аукционы | — | — | + |
В основном усиленную электронную подпись оформляют крупные компании для передачи документов в другие фирмы. Квалификация проводится в сертифицированном учреждении и человеку выдается подтверждающий документ и небольшая флешка с вшитым секретным и публичными ключами.
Суть квалификации заключается в том, что имеется доверенное лицо, которое сможет подтвердить принадлежность ключа шифрования к конкретному человеку. По-сути тот же нотариус.
Сертификат ЭЦП — что это такое простыми словами
Если человек решает оформить КЭП, то ему необходимо обращаться в специальный центр и оставлять заявку. После окончания сбора документов и генерации уникальной подписи человеку также необходимо получить свою пару секретного и публичного ключа. Иначе этот документ же называется сертификатом открытого ключа.
Сертификат ЭЦП – это электронный документ с информацией о публичном ключе владельца. Подтверждает принадлежность данной пары ключей к конкретному владельцу. Используется в качестве дополнительного гаранта подлинности документа.
На нем указывается вся важная информация:
- ФИО владельца;
- Организация;
- Срок действия;
- Относительно чего может использоваться ЦЭП;
- Публичный ключ шифрования;
- Наименование организации;
- Уникальный ключевой контейнери носитель;
- Роспись получателя и уполномоченного лица.
Владельцу выдается специальная флешка с вшитой электронной версией сертификата. Ее можно использовать для подтверждения своей личности в разных программах и сервисах.
Сертификат действует не больше 1 года. Поэтому после окончания срока надо его продлевать или оформлять новый. Иначе подпись теряет свою юридическую силу.
Как установить сертификат ЭЦП на компьютер с флешки
В большинстве крупных компаний нужно точно знать, что пользователь использует проверенное оборудование. Для этого сертификат записывается в жесткий диск устройства и привязывается к его техническим характеристикам. Подобные методы используются в военных и банковских структурах.
Для установки нам понадобится программа КриптоПро CSP. Запускаем ее и переходим в раздел «сервис – просмотреть сертификаты в контейнере».
Нажимаем обзор и в появившемся окне надо выбрать рутокен (флешка с вшитым сертификатом).
Если все данные совпадают, то появится кнопка установить, нажмите на нее и подождите окончания процесса.
В некоторых случаях программа не может самостоятельно импортировать сертификат с флешки. Тогда надо это сделать вручную, указав необходимые папки для импорта.
Если возникли какие-то проблемы с установкой, то просмотрите небольшой обучающий ролик. В нем подробно рассказывают о работе с программой.
Скопировать сертификат на другие устройства
USB Flash накопитель, конечно же, удобен. однако он может потеряться или выйти из строя в любой момент. Поэтому рекомендуем заранее сделать резервную копию виртуального удостоверения и поместить его в реестр компьютера. Плюс это крайне удобно в поездках, не нужно каждый раз использовать запоминающие устройства. Включил компьютер и все документы автоматически подписываются от вашего имени.
Открываем КриптоПро CSP и переходим в раздел «сервис». Нажимаем «скопировать».
Далее надо выбрать носитель и потом попадаем в режим копирования. Здесь выбираем «Реестр», в этом случае все коды записываются внутри операционной системы.
Теперь необходимо установить удостоверение в систему. Делается это по примеру из прошлого раздела.
За исключением, что на этом этапе мы вбираем другой накопитель. В разделе считыватель должно стоять «реестр».
Теперь не надо каждый раз использовать флешку. Каждый документ будет автоматически подписан с помощью реестра Windows.
Список документов для получения цифровой подписи
Для ИП:
- Заполнить заявление;
- ОГРНИП (основной гос. регистрационный номер ИП)
- ИНН;
- Выписка из реестра предпринимателей (не более 6 месяцев);
- Квитанция об оплате (выдается центром сертификации).
Юр.лицам нужно собрать пакет покрупнее:
- ОГРН;
- ИНН;
- Заполненное заявление;
- ЕГРЮЛ (единый государственный реестр юридических лиц) – срок давности не более 30 дней;
- Паспорт;
- СНИЛС;
- Квитанция об оплате.
Физическое лицо, для квалифицированной подписи:
- Оригинал паспорта;
- Квитанция об оплате.
Если подпись оформляется на сотрудника, то нужно получить доверенность и приказ о назначении на должность. Директору также необходимо предоставить приказ о назначении.
Цены на услуги
Расценки в среднем примерно одинаковые. Физическому лицу стоимость определяется в диапазоне от 500 до 2000 руб. А для юридических лиц и ИП ЭЦП подбирается по количеству доступных привилегий.
В среднем один хороший сертификат под конкретные задачи обойдется в 2000-3000 руб. А полный комплект стоит от 5000 до 10 000 руб. Зачастую к этой сумме за отдельную плату надо покупать USB-ключи (обычные флешки) по 500-1000 руб за штуку.
Заключение
Мы рассмотрели, как получить электронную подпись и для чего она может пригодиться в жизни. ЭП необходима крупным компания и предприятиям в первую очередь для удешевления и упрощения документооборота. В повседневной жизни подобные меры не столь обходимы, но могут востребоваться для повышения уровня безопасности сделок.
Не забываем поделиться статьей в социальных сетях и поставить лайк.