Здравствуйте! В этой статье мы расскажем об электронной цифровой подписи.

Сегодня вы узнаете:

  1. Что собой представляет ЭЦП и в каких сферах ее можно применить;
  2. О юридической силе подписи такого формата;
  3. О преимуществах, которые дает ее наличие.

ЭЦП с некоторого времени является инструментом, благодаря которому упрощается движение документации. Причем происходит это не только внутри компании, но и за ее пределами. Как стать ее обладателем, рассмотрим сегодня.

ЭЦП — что это такое простыми словами

Всем известно, что любой документ подписывает лицо, у которого есть такие полномочия. Делается это для того, чтобы придать документу юридическую силу. Благодаря современным технологиям, весь документооборот переходит в электронный вид. Причем это оказалось чрезвычайно удобным!

Что же такое ЭЦП простым языком?

ЭЦП это аналогия обычной подписи, применяют которую чтобы придать юридическую силу документации, находящейся на электронном носителе.

Хранят ее обычно на флеш-накопителе.

Преимущества:

  1. Упрощает и ускоряет процесс обмена данными (когда ведется сотрудничество с зарубежными компаниями);
  2. Сокращение расходов, связанных с документооборотом;
  3. Повышение уровня безопасности для информации, носящей коммерческий характер.

Термины, связанные с ЭЦП

С этим понятием тесно связаны два других: ключ и сертификат электронной подписи .Сертификат подтверждает, что ЭП принадлежит конкретному лицу. Он бывает усиленным и обычным. Усиленный сертификат выдается либо удостоверяющим центром, либо ФСБ.

Ключ – это символы, находящиеся в последовательности. Обычно они используются парой. Первый – это сама подпись, другой подтверждает, что она подлинная. Для подписи каждого вновь создаваемого документа, формируется новый ключ.

Информация, которую получают в УЦ – это не ЭЦП, это средство, чтобы создать ее.

Немного истории

Первые ЭП стали использоваться в России в 1994 году. А закон о регулировании их применения был принят в 2002. Он был крайне расплывчатым и неоднозначно толковал терминологию. Вопрос получения подписи также в нем практически не освещался.

Начиная с 2011 года на электронный документооборот перешли государственные структуры. А все должностные лица получили ЭЦП.

В 2012 году этот процесс приобрел глобальные масштабы и благодаря этому, мы сейчас можем стать обладателями универсальных современных подписей.

Как получить электронную цифровую подпись

Рассмотрим ситуацию, при которой лицо оценило все плюсы этого инструмента и принято решение получить ЭЦП. А значит, возник вопрос: что нужно для этого сделать? Поговорим об этом более детально.

Чтобы получить электронную цифровую подпись, нужно пройти несколько важных ступеней:

  • Определиться с видом подписи;
  • Выбрать удостоверяющий центр;
  • Заполнить заявку;
  • Оплатить выставленный счет;
  • Собрать необходимый пакет документации;
  • Получить ЭЦП.

Теперь каждый шаг обсудим подробно.

Шаг 1. Выберите вид подписи, который максимально вам подходит.

За последний период времени увеличилось количество тех, кто хочет получить усиленную электронную подпись.Это объясняется тем, что она может подтвердить не только личность отправившего документ, но и является защищенной по максимуму. По мнению ряда экспертов, простые ЭЦП в скором времени прекратят свое существование полностью.

Представим в виде таблицы, в каких сферах применяются различные виды подписей.

№ п/п Где применяют Простой вид Неквалифицированный Квалифицированный
1 Ведение внутреннего документооборота в небольших компаниях встречается да да
2 Ведение внешнего документооборота уже редко да да
3 В Арбитражном Суде да да да
4 При обращении к сайту Госуслуг да нет да
5 В контролирующих органах нет нет да
6 При проведении электронных торгов нет нет да

Шаг 2. Выбираем удостоверяющий центр.

Если ЭЦП нужно получить, чтобы сдавать отчеты, выбирайте квалифицированную, если же просто вести документооборот, то простую.

Уточним, что УЦ является юрлицом, цель работы которого – формирование и выдача ЭЦП.

Кроме этого, УЦ осуществляет следующую деятельность:

  • Подтверждает, что подпись достоверна;
  • При необходимости блокирует ЭЦП;
  • Является посредником, если вдруг возникает конфликтная ситуация;
  • Оказывает техническую поддержку;
  • Предоставляет необходимое ПО клиентам.

В РФ около 100 УЦ. Лучше выбрать тот, который подходит по вашему месторасположению и возможностям. Предварительно можно уточнить, есть ли таковые в вашем городе. Сделать это просто: достаточно просмотреть информацию на официальном сайте.

Шаг 3. Оформляем заявку.

Для этого либо посещаем офис центра, либо заполняем ее в режиме онлайн. Удаленный способ позволяет избежать личного посещения УЦ, то есть сэкономить некоторое количество времени.

Как только отправка заявки будет завершена, с клиентом связывается специалист УЦ, чтобы уточнить указанные в ней данные. Ему можно задать вопросы и получить консультацию.

Шаг 4. Оплачиваем.

Оплатить услугу придется заранее. Как только заявка будет принята, все детали согласованы, клиенту выставляется счет. Стоимость может варьироваться, так как она зависит от региона, где проживает клиент, от самой компании и от того, какую ЭЦП вы хотите получить.

Причем разброс цен довольно большой – от 1500 до 8000 рублей.

Документы для ЭЦП

При сборе документов важным нюансом является следующий: ЭЦП нужна для физического лица, ЭЦП для юридического лицалибо для ИП. Поэтому характеризовать документацию будем по отдельности.

Для получения подписи физлица должны собрать следующий набор документации:

  • Заполненный бланк заявления;
  • Паспорт с ксерокопией;
  • СНИЛС;
  • Квитанцию, подтверждающую оплату счета.

Если у получателя есть доверенное лицо, подачей документов может заняться оно. Единственно, нужна доверенность на совершение таких действий.

Юрлицам нужно подготовить:

  • Заполненное заявление;
  • Свид-во ОГРН;
  • Свид-во ИНН;
  • (не просроченную);
  • Паспорт с копией того лица, которое будет использовать ЭЦП;
  • Квитанцию об оплате;
  • СНИЛС лица, которое будет использовать ЭЦП;
  • Если подпись будет использовать директор, нужно предоставить приказ, на основании которого он занимает эту должность;
  • Для других сотрудников нужны доверенности, чтобы они могли использовать ЭЦП.

ИП предоставляют:

  • Заполненное заявление;
  • Свид-во ОГРНИП;
  • Свид-во ИНН;
  • Выписку из реестра предпринимателей, которой не более 6 месяцев (можно копию);
  • Квитанцию, которая подтвердит оплату.

Если заявка была подана удаленно, нужные документы направляют в УЦ по почте, если лично – то вместе с заявкой.

Электронная подпись для физических лиц

Для физлиц есть 2 типа подписей: квалифицированная и неквалифицированная. Процедура получения, если сравнивать с юрлицами, гораздо проще.

Частные лица обычно используют ЭП, чтобы подписывать некоторые бумаги.

Сейчас для ее применения разработаны такие системы, как:

  • Единый портал государственных услуг;
  • Сеть ЕСИА, для получения различных сведений.

Для ЕСИА достаточно простого типа ЭП, а вот для портала госуслуг используется квалифицированная.

Чтобы получить ЭЦП, гражданин также обращается в УЦ, со всеми документами и заявлением. Также при себе нужно иметь флеш-накопитель, на который запишут закрытую часть ключа, известную только владельцу.

Процедура выглядит так:

  • Обратиться в УЦ за сертификатом и чтобы получить ключ ЭЦП;
  • Подобрать пароль;
  • Заполнение бланков для получения ключей;
  • Подача всех документов;
  • Получение сертификата на ключи.

Электронная подпись для юридических лиц

Алгоритм получения практически не отличается от получения подписи физлицом. Точно так же выбирается УЦ, собираются все нужные документы, оплачивается выставленный счет. Единственное, не нужно забывать, что выписка из ЕГРЮЛ должна быть получена вовремя, так как процесс ее подготовки занимает около 5 дней.

Хеш-функция: зачем нужна

Хеш-функция является уникальным числом, которое получают из документа, преобразовав его с помощью алгоритма.

Она обладает повышенной чувствительностью к разного рода искажениям документа, если изменится хотя бы один знак в первоначальном документе, исказится большая часть знаков хеш-значения.

Хеш-функция устроена так, что по ее значению исходный документ восстановить невозможно, также нельзя найти 2 разных электронных документа, у которых одно и то же хеш-значение.

Для формирования ЭЦП отправитель вычисляет хеш-функцию документа и шифрует ее при помощи секретного ключа.

Говоря простыми словами, она предназначена для упрощения обмена данными между пользователями. Это ключевой инструмент по защите данных.

Подписываемый файл проходит процедуру хеширования. А получатель сможет удостовериться в подлинности документа.

Юридическая сила ЭЦП

ЭЦП обладает равной юридической силой с обычной подписью в бумажном варианте документа, в том случае если она наносилась без нарушений. Если же были выявлены отклонения, документ силы не имеет. Государство регулирует процесс использования ЭЦП Федеральным законодательством.

Срок действия ЭЦП

ЭЦП действительна в течение 12 месяцев, с того дня, когда она была получена. Как только этот срок заканчивается, ее продлевают либо получают другую.

Подведем итоги . Использование ЭЦП наибольшую выгоду приносит крупным компаниям и предприятиям. Благодаря ей удешевляется документооборот, открываются широкие горизонты для бизнеса.

Простым гражданам обладать ею также выгодно. Не нужно стоять в очередях, заказывать гос. услуги можно не выходя из дома. ЭЦП – современный, удобный и выгодный инструмент.

  • Материал для документирования. Его развитие.
  • Классификации документов. Виды и методы.
  • Требования к конструированию бланков документов. Виды бланков.
  • Формуляр документа. Порядок оформления реквизитов организационно-распорядительных документов.
  • Понятия “унификация” и “стандартизация” документов. Развитие унификации и стандартизации документов во второй половине хх в.
  • Порядок согласования и утверждения документов, варианты и порядок оформления.
  • Алгоритм подготовки документа.
  • Лингвистические особенности текста служебных документов. Стандартизация лексики, словосочетаний, построения предложений, текста. Дизайн документа.
  • Характеристика состава и область применения организационных документов; требования к их составлению и оформлению.
  • Характеристика состава и область применения распорядительных документов; требования к их составлению и оформлению.
  • Характеристика состава и область применения информационных документов (объяснительных и докладных записок (внешних и внутренних), справок, акта); требования к их составлению и оформлению.
  • Требования к составлению и оформлению служебного письма. Разновидности писем, телеграмм, телефонограмм.
  • Документирование коллегиальной деятельности. “Сценарий” подготовки и проведения совещания. Документы, создаваемые в процессе подготовки совещания. Требования к составлению и оформлению протокола.
  • Задачи и функции службы доу, ее структура, права и обязанности, виды работы.
  • Формы организации делопроизводства (документационного обеспечения управления). Структура и функции подразделений по документационному обслуживанию учреждений.
  • Регламентация должностных обязанностей работников службы доу. Требования к структуре и составу информации должностной инструкции.
  • Инструкция по делопроизводству как основной нормативный документ, регламентирующий организацию делопроизводства: структура, порядок составления и оформления.
  • Характеристика основных документопотоков. Правила учета документооборота.
  • Технология обработки входящих документов.
  • Этапы прохождения и исполнения внутренних документов.
  • Порядок подготовки и обработки исходящих документов.
  • Организация контроля исполнения документов и поручений.
  • Организация текущего хранения дел. Номенклатуры дел: виды, порядок составления, особенности оформления.
  • Понятия «документальный фонд» и «архивный фонд». Первичные и сложные комплексы документов, виды сложных комплексов.
  • Понятия «ценность документа», «экспертиза ценности». Возникновение, развитие экспертизы. Принципы, критерии экспертизы ценности документа.
  • Порядок документирования и организация работы с документами, содержащими конфиденциальную информацию.
  • Определение понятий “объект” и “субъект” оргпроектирования. Теоретические основы организации, планирования и проектирования систем управления
  • Основные стадии (этапы) оргпроектирования, особенности каждого из этапа.
  • Виды норм труда и нормативов. Методы их обоснования и разработки.
  • Понятие цели. Процесс установления целей организации. Система целей организации.
  • Проектирование организационной структуры. Разделение и кооперация управленческого труда. Методика разработки положений о структурных подразделениях и должностных инструкций.
  • Организация рабочих мест персонала управления в системе доу. Диагностика и проектирование условий труда работников в системе доу.
  • Основные направления и функции подсистемы управления персоналом. Разработка системы найма и отбора персонала.
  • Система обучения и продвижения персонала. Система оплаты и мотивации персонала.
  • Кадровая информационно-документационная система.
  • Документационное обеспечение приема работника на работу.
  • Документационное обеспечение движения персонала.
  • Документационное обеспечение увольнения работника.
  • Порядок ведения и хранения трудовых книжек.
  • Понятие информационного обеспечения управления, его структура.
  • Назначение и структура унифицированных систем документации (усд).
  • Цели и методы унификации управленческих документов.
  • Информационный менеджмент как методология информационного обеспечения управления
  • Значение международных стандартов и нормативных документов в области работы с электронными документами и асдоу
  • Российская законодательная и нормативная правовая база в области работы с электронными документами и ас доу
  • Электронный документооборот: возможности, достоинства, недостатки.
  • Формирование электронного архива: правовая основа, процедура, перспективы.
  • Анализ рынка ас доу в России: классификации, основные игроки, тенденции развития.
  • Предпроектное обследование организации для внедрения ас доу.
  • Документационное сопровождение процедуры внедрения ас доу.
  • Экономическая эффективность электронного документооборота и метода ее расчета.
  • Правовой статус и возможности электронной почты в ас доу.
  • Концепция «электронного правительства»: теория, российская практика, законодательное обеспечение реализации в России.
  • Типология электронных систем управления документами.
  • Обеспечение юридической силы электронных документов. Правовой статус электронного документа.
  • Обеспечение сохранности и достоверности документной информации.
  • Автоматизированное рабочее место (арм): понятие, принципы построения.
  • Понятие и типология информационных технологий доу.
  • Справочные системы правовой информации.
  • Информационные технологии защиты документной информации.
  • Прикладные программы автоматизации управления кадрами.
  • Применение баз данных в организации документооборота.
  • Информационные технологии хранения документов.
    1. Обеспечение юридической силы электронных документов. Правовой статус электронного документа.

    Для того чтобы электронный документ обладал юридической силой, необходимо соблюдать определенные правила при его создании, передаче, обработке и хранении. Согласно ГОСТ Р 51141--98 “Делопроизводство и архивное дело. Термины и определения” юридическая сила документа - это “свойство официального документа, сообщаемое ему действующим законодательством, компетенцией издавшего его органа и установленным порядком оформления”.

    Для электронных документов в настоящее время существует ГОСТ 6.10.4--84 “Унифицированные системы документации. Придание юридической силы документам на машинном носителе и машинограмме, создаваемым средствами вычислительной техники. Основные положения”. Этот стандарт устанавливает требования к составу и содержанию реквизитов, которые придают электронному документу юридическую силу, а также устанавливают порядок внесения в них изменений.

    Электронный документ может и должен иметь правовой режим, уравнивающий его с традиционными документами.

    Согласно данному ГОСТ электронный документ должен содержать следующие обязательные реквизиты:

    регистрационный номер;

    регистрационную дату;

    подпись (код) лица, ответственного за правильность изготовления документа или утвердившего документ;

    наименование организации -- создателя документа;

    местонахождение организации -- создателя документа или почтовый адрес.

    Благодаря тому, что был принят закон, регулирующий использование электронной цифровой подписи (ЭЦП), стало возможным придание электронным документам юридического статуса.

    Юридическую силу электронных документов можно обеспечить исполнением специальной юридической процедуры – формированием сигнатуры электронной подписи, признанной участниками взаимодействия или легитимированной нормой закона и регламентированной НПА. Юридическая сила электронных документов обеспечивается путем установления полномочий лица, создающего документ (его правовой статус), и совершения этим лицом процедуры подписывания – включения электронной подписи как аналога собственноручной подписи лица в структуру электронного документа.

    1. Обеспечение сохранности и достоверности документной информации.

    Оптимальные условия хранения документов обеспечиваются:

    Предоставлением для архива помещения и проведением планово-предупредительного ремонта помещений;

    Оборудованием помещения архива средствами пожаротушения, охранной и противопожарной сигнализацией;

    Применением специального оборудования для хранения документов (стеллажей, сейфов, коробок и т.д.);

    Созданием оптимального температурно-влажностного и светового режима в помещении архива, проведением санитарно-гигиенических мероприятий.

    Хранилища архива должны быть удалены от лабораторных, производственных, складских и бытовых помещений, связанных с хранением или применением пищевых продуктов или химических веществ, и не иметь общих с ними вентиляционных каналов.

    Хранилища должны быть безопасными в пожарном отношении, гарантированы от затопления и иметь запасный выход. В помещениях хранилищ не должно быть газовых, водопроводных, канализационных и других магистральных трубопроводов. Проводка труб немагистрального характера допускается при условии их изоляции в специальных защитных приспособлениях, исключающих проникновение выбросов из них в хранилище.

    Наружные двери помещения архива должны быть обиты металлическим листом и иметь прочные засовы. В нерабочее время они опечатываются или пломбируются. Печать или пломбир хранят вместе с ключами у дежурного по организации или в установленном правилами внутреннего распорядка месте.

    Помещения архива оборудуются охранной сигнализацией. На окна, расположение которых позволяет доступ извне, устанавливаются распашные металлические решетки с замками, опечатанными пломбиром.

    В помещениях хранилищ архива прокладывается скрытая электропроводка; допускается электропроводка в газовых трубах. Осветительная арматура применяется полугерметическая. Светильники, электрощиты и распределительные устройства должны быть закрытого исполнения. Хранилища оборудуются отключающими рубильниками. Распределительные электрощиты, предохранители и рубильники устанавливаются только вне хранилищ.

    В целях противопожарной защиты все электрооборудование обеспечивается заземлением.

    Помещение архива оборудуется противопожарным водоснабжением. Пожарные краны устанавливаются на лестничных площадках. Каждый пожарный кран должен иметь прорезиненный рукав протяженностью до крайней точки хранилища.

    Хранилища и помещения для работы с документами должны быть оборудованы пожарной сигнализацией.

    Процедуры по обеспечению сохранности электронных документов условно можно разделить на три вида:

    Обеспечение физической сохранности файлов с электронными документами;

    Обеспечение условий для считывания информации в долговременной перспективе;

    Обеспечение условий для воспроизведения электронных документов в так называемом человекочитаемом виде.

    Для хранения электронных документов в пределах 5 лет вполне надежны любые современные носители информации

    Особое внимание к выбору типа носителя следует уделять в случае возможного использования электронных документов в качестве письменных свидетельств или судебных доказательств. Если нереально придание документам юридической силы с помощью электронной цифровой подписи (ЭЦП), то следует их своевременно скопировать на CD-R - оптические диски с однократной записью информации.

    При долговременном хранении электронных документов на внешних носителях лучшим решением будет использование оптических компакт-дисков CD. Они непритязательны в хранении и вполне надежны в течение 10–15 лет.

    Специфика условий и режима хранения во многом определяется типом электронных носителей. Например, для долговременного хранения магнитных носителей необходимо специальное оборудование, которое бы защищало их от магнитных и электромагнитных воздействий окружающей среды, или же размещать их подальше от мощных источников электромагнитных полей - электродвигателей, обогревателей, лифтового оборудования и т. п.

    Имеет ли электронная подпись юридическую силу ?

    Данный вопрос интересует многих пользователей, получающих или желающих получить ЭЦП .

    Сейчас постараемся подробно рассмотреть данную проблему и узнать, что же придает юридическую силу документу, подписанному электронной криптографической подписью .

    Цифровая подпись стала инструментом, без которого в настоящее время невозможно совершить определенные действия, имеющие юридическую значимость, например:

    • Осуществлять документооборот с государственными структурами и контрагентами-организациями.
    • Дистанционно подписывать договоры и крупные контракты.
    • Подтверждать свое авторство.
    • Подавать налоговые декларации, бухгалтерские отчеты.
    • Получать информацию с сайта государственных услуг и др.

    Так как юридическая сила – это особое свойство, которое придается чему-либо в силу закона , то в связи со своей особой значимостью электронная подпись имеет юридическую силу. Кроме того, правовую силу цифровому документу придают: его обязательные реквизиты, подтверждение полномочий издавшего его органа, подлинность, аутентичность.

    Официальные цифровые документы, отправляемые дистанционно:

    • Подтверждают личность человека.
    • Являются неизменными.
    • Имеют специальную защиту от подделки информации.
    • Подписываются электронной подписью, которая выдается специализированными органами и организациями.

    Выбрать подпись

    По данным признакам можно утверждать, что документ, подписанный ЭЦП, имеет юридическую силу в полной мере.

    В соответствии с ФЗ №63 документы, которые подписаны электронной подписью, имеют такое же юридически важное значение, как и бумаги , подписанные от руки человеком. То есть, ЭЦП является аналогом собственноручной подписи лица, подписывающего дистанционно документ , поэтому юридическая сила ЭЦП неоспорима.

    Электронный документ, подтвержденный ЭЦП , будет иметь силу совершенно в любых правоотношениях, будь то коммерческая, банковская, бухгалтерская, финансовая, налоговая и иная сфера. Электронная подпись и юридическая сила – связь, которая неразрывна, ведь она установлена действующим законодательством Российской Федерации.

    Имеет ли силу электронная подпись? Безусловно, если она получена по всем правилам, установленным законодательством, и имеет все необходимые признаки для признания ее юридически значимой.


    Электронный
    цифровой ключ, используемый для электронног о документооборота и полученный в соответствии с требованиями закона , делает документ в электронной форме равнозначным бумаге, подписанной собственноручной подписью человека.

    В этом и состоит главное юридическое значение электронной подписи.

    Итак, юридическое значение электронной подписи и признание документа равнозначным бумажному варианту с собственноручной подписью устанавливается (как было указано выше) в силу закона или по соглашению сторон. Поэтому следует рассмотреть, что должно быть прописано в таком законе или соглашении.

    Итак, они должны содержать:

    1. Порядок, по которому происходит проверка электронной криптографической подписи.
    2. Правила, по которым определяется лицо-подписант электронного цифрового документа.
    3. Обязанности лица, которое создает ЭЦП, соблюдать условия конфиденциальности.

    Юридическое значение электронной подписи – характеристика, которую имеет всякая e-подпись . Это не прямое указание закона , но такие выводы можно сделать при анализе законодательства в целом. Например, положения закона «О бухучете» не говорят, какой вид ЭЦП надо применять для бухгалтерских документов , чтобы они были юридически значимыми. В то же время, нет никаких ограничений по этому поводу. Поэтому, можно считать, что любая подпись будет признаваться равнозначной собственноручной криптографической подписи человека в данной сфере.

    Налоговый кодекс, с одной стороны, признает только документ , подписанный усиленной квалифицированной ЦП, с другой стороны, при подаче декларации физлицами происходит признание значимыми документов, которые подписаны неквалифицированной ЭЦП .

    Вообще, если говорить о нормативном регулировании отношений, которые сложились при ведении электронного документооборота , можно заметить большую проблему. И она практически не разрешима. В России нет никакого закона , который бы содержал в себе всю необходимую информацию об электронном документе, его значимости. Это связано с тем, что в настоящее время накопилось целое множество документов, не имеющих бумажной формы. Бумажный документооборот является более-менее отрегулированным в силу того, что за долгое время практики сложилось большое количество законодательных актов, регулирующих в отдельности каждый вид документа . Вместе с тем, нет практики, законов, подзаконных актов, которые бы конкретизировали правила и порядок функционирования электронного цифрового документооборота , разъясняли бы значимость того или иного документа , подписанного электронной криптографической подписью .

    Юридическая сила электронного документа обеспечивается на базе использования электронно-цифровой подписи ЭЦП - механизма, который позволяет доказать, что автор присланного электронного документа на самом деле является именно тем, за кого себя выдает, и что документ не был изменен в процессе доставки. ЭЦП используется в качестве аналога собственноручной подписи или обычной печати в случае юридического лица. ЭЦП добавляется к блоку данных и позволяет получателю блока проверить источник и целостность данных и защититься таким образом от подделки. Большинство предприятий признают достоинства электронного (безбумажного) документооборота, который имеет следующие преимущества:

    простота внесения изменений в документ;

    возможность помещать в документ не только текст, но и мультимедийные данные;

    возможность использовать заранее заготовленные формы;

    более высокая скорость передачи информации по большому количеству адресов;

    экономия бумаги;

    более высокая компактность архивов;

    более простой контроль информационных потоков;

    большая скорость поиска и извлечения информации;

    возможность защиты документов от несанкционированного доступа и разграничение прав доступа сотрудников к информации.

    Рисунок 45 – Модуль ЭЦП

    Функционирование СЭД с ЭЦП обеспечивают четыре компонента: программно-аппаратный комплекс СЭД, имеющий в составе модуль “ЭЦП и шифрование”, программно-аппаратные комплексы службы штампов времени и удостоверяющего центра, а также несколько криптопровайдеров.

    По общему мнению, собственноручная подпись на бумажном документе решает следующие задачи:

    Убедить читателя в том, что человек, подписавший документ, сделал это сознательно (подпись достоверна);

    Доказать, что именно этот человек, и никто другой, сознательно подписал документ (подпись неподдельна);

    Будучи частью документа, защитить ее от мошеннического переноса в другой документ (подпись невозможно использовать повторно);

    Защитить и сам документ (подписанный документ невозможно изменить);

    Обеспечить материальность подписи и документа, гарантирующую, что человек, подписавший документ, не сможет утверждать впоследствии, что документ подписан не им (от подписи нельзя отказаться).

    Однако, как показывает практика, собственноручная подпись на бумажном документе по самой своей природе оставляет лазейки для мошенников. Недаром для затруднения их действий на бланки документов наносят специальные защитные знаки, применяют нумерацию и скрепление листов, а кроме того, наряду с самой подписью используют собственноручное написание фамилии, имени, отчества на документе и т. п. Одним словом, при всех ее достоинствах собственноручная подпись обладает и целым рядом недостатков.


    Как результат проникновения компьютерных технологий во все сферы человеческой деятельности возникла потребность реализовать аналог собственноручной подписи человека в электронном виде. Эта задача была успешно решена. В основе решения лежат разработанные в середине 1970-х гг. криптографические алгоритмы с открытым ключом, которые базируются на сложном математическом аппарате.

    При этом ЭЦП устранила большинство проблем, свойственных подписи на бумажном документе, и обеспечила электронному документу следующие важнейшие характеристики:

    -целостность - документ не может быть изменен после подписания;

    Наиболее широкое применение сегодня ЭЦП находит в документационном обеспечении управления (ДОУ), в платежных системах, электронной торговле и бухгалтерии. Из перечисленных направлений наиболее востребованной и сложной является задача автоматизации ДОУ организаций - главная цель создания систем электронного документооборота (СЭД). Именно на нем мы и сосредоточим свое внимание в статье. Однако прежде необходимо уточнить, что понимается под использованием ЭЦП, имея в виду две основные его схемы:

    Подписание электронного сообщения при его передаче и проверка подписи отправителя после получения, то есть защищенная передача документа . Часто подобную схему воспринимают как юридически значимый документооборот, что является глубоким заблуждением. Защита электронного сообщения посредством ЭЦП - вещь, безусловно, полезная и нужная, но для обеспечения полноценного документооборота совершенно недостаточная;

    Использование ЭЦП во всем жизненном цикле электронного документа - при его создании, согласовании, утверждении, ознакомлении с ним и т. д. Только в том случае, когда автоматизируется полный жизненный цикл документа и ЭЦП является его неотъемлемой частью, можно говорить об использовании полноценной, т. е. юридически значимой системы электронного документооборота.

    Начиная работать с ЭЦП, пользователь делает запрос средствами СЭД на получение ключевой пары (а);

    затем запрашивает сертификат для только что сгенерированного открытого ключа (б);

    при необходимости подписать документ (только что созданный или полученный из СЭД) его данные передаются

    в криптопровайдер для генерации ЭЦП, после чего на ЭЦП ставится штамп времени (в);

    после получения документа из СЭД получатель передает его для проверки в криптопровайдер,

    где проверяется не только сама ЭЦП, но также сертификат и штамп времени (г)

    Рисунок 46 – ЭЦП в СЭД

    А при электронном документообороте имеют ли эти документы юридическую силу? как подтверждение факта отгрузки? заранее спасибо!

    Как организовать документооборот в бухгалтерии. Юридическая сила электронного документооборота. Что нужно отразить в учетной политике про электронный документооборот.

    Вопрос: А при электронном документообороте имеют ли эти документы юридическую силу? как подтверждение факта отгрузки?

    Ответ: Да, документы, подписанные электронной подписью (квалифицированной, простой, неквалифицированной), признаются равнозначными документам на бумажном носителе, имеют силу бумажных документов с собственноручной подписью.

    Такое утверждение следует исходя из положений п. 1 и 2 ст. 6 Закона Об электронной подписи от 06.04.2011 № 63-ФЗ.

    Обоснование

    Как организовать документооборот в бухгалтерии

    Электронные документы

    Как оформить и заверить электронный первичный документ

    Первичные документы можно оформлять как на бумаге, так и в электронном виде (ч. 5 ст. 9 Закона от 6 декабря 2011 г. № 402-ФЗ). Последний вариант возможен, если документы заверены электронной подписью ().

    Формат представления документа о передаче товаров при торговых операциях в электронной форме утвержден приказом ФНС России от 30 ноября 2015 г. № ММВ-7-10/551 . Формат представления документа о передаче результатов работ (документа об оказании услуг) в электронной форме утвержден приказом ФНС России от 30 ноября 2015 г. № ММВ-7-10/552 . Эти форматы актуальны как в хозяйственной деятельности, так и при представлении документов по требованию инспекции в электронном виде .

    А если организация составляет документы не по формату, который утвержден ФНС России ? Тогда бланки представляйте инспекторам на бумаге - заверьте копии с отметкой о том, что документы подписаны электроннойподписью .

    Аналогичные разъяснения приведены в письме ФНС России от 10 ноября 2015 г. № ЕД-4-15/19671 .

    Подробно о том, как передавать документы налоговым инспекторам, см.:

    1. Как подать документы по требованию проверяющих при камеральной налоговой проверке ;
    2. Как подать документы по требованию проверяющих при выездной налоговой проверке .

    Электронная подпись

    Существуют следующие виды электронной подписи:

    1. простая;
    2. усиленная неквалифицированная;
    3. усиленная квалифицированная.

    Какую электронную подпись использовать для первичных учетных документов - устанавливают федеральные стандарты по бухучету (п. 4 ч. 3 ст. 21 Закона от 6 декабря 2011 г. № 402-ФЗ). Но в настоящее время такого стандарта нет. Поэтому подписывать первичку можно любой электронной подписью.

    Документ, который подписан простой или усиленной неквалифицированной подписью, имеет силу бумажного документа с собственноручной подписью. Но только если есть соглашение между контрагентами о проверке этих подписей. Аналогичные выводы следуют из пунктов и статьи 6 Закона от 6 апреля 2011 г. № 63-ФЗ и подтверждены письмами Минфина России от 13 января 2016 г. № 03-03-06/1/259 , от 5 мая 2015 г. № 07-01-06/25701 , от 4 августа 2015 г. № 03-03-06/44905 , ФНС России от 19 мая 2016 г. № СД-4-3/8904 .

    Отметим, что ранее Минфин России придерживался иной позиции: первичные документы нужно заверять только усиленной квалифицированной подписью. Если применять простую или усиленную неквалифицированную подпись, то документы нельзя принимать для бухгалтерского и налогового учета. Такие разъяснения давал Минфин России в письмах от 12 апреля 2013 г. № 03-03-07/12250 , от 25 декабря 2012 г. № 03-03-06/2/139 , от 28 мая 2012 г. № 03-03-06/2/67 , от 7 июля 2011 г. № 03-03-06/1/409 .

    С учетом того, что в более поздних письмах Минфин России смягчил свою позицию, заверять цифровые документы можно любой электронной подписью. Однако безопаснее использовать усиленную квалифицированную подпись.

    Что нужно отразить в учетной политике про электронный документооборот

    Если организация решила оформлять первичные документы в электронном виде, этот способ ведения документации нужно отразить в учетной политике . В частности, в учетной политике нужно зафиксировать:
    - перечень документов, участвующих в электронном документообороте;
    - список сотрудников, имеющих право подписи электронных документов;
    - способ электронного обмена документами (с привлечением оператора электронного документооборота или без него);
    - порядок хранения электронных документов;
    - способ представления документов по запросу налоговой инспекции (в электронном виде или на бумаге).

    А вот форматы электронных документов, которые применяет организация, в учетной политике отражать не обязательно. Это подтвердила ФНС России в письме от 10 ноября 2015 г. № ЕД-4-15/19671 . Хотя в данном письме речь идет про учетную политику для целей налогообложения, вывод ФНС России актуален и для учетной политики для целей бухучета.

    Федеральный закон от 06.04.2011 № 63-ФЗ Об электронной подписи

    Статья 6. Условия признания электронных документов, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью

    1. Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.

    2. Информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия. Нормативные правовые акты и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных неквалифицированной электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны предусматривать порядок проверки электронной подписи. Нормативные правовые акты и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных простой электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны соответствовать требованиям статьи 9 настоящего Федерального закона