Унэп что это такое
Для чего нужна неквалифицированная электронная подпись
Усиленная неквалифицированная ЭЦП используется для идентификации автора электронного документа, подтверждения его целостности и неизменности после подписания. Применение неквалифицированной электронной подписи допускается для документов, которые не требуют заверения печатью. Этот вид ЭЦП выпускается с использованием специального программного комплекса, следовательно, сделать её в домашних условиях невозможно.
Есть ли юридическая сила у неквалифицированной электронной подписи
Основные функции неквалифицированной электронной подписи — идентификация владельца подписи и подтверждение отсутствия изменений в документе после его подписания.
При соблюдении определённых условий такая ЭЦП может приравнивать электронные документы к бумажным и использоваться для всех видов правовых отношений, установленных действующим законодательством. Отличие неквалифицированной электронной подписи от квалифицированной заключается в том, что квалифицированная признаётся аналогом собственноручной подписи во всех случаях и создаётся исключительно при помощи сертифицированных программных средств.
Для признания юридической значимости неквалифицированной ЭЦП необходимо провести ряд дополнительных «бумажных» мероприятий — например, заключить дополнительное соглашение между участниками документооборота или закрепить равнозначность квалифицированной и неквалифицированной ЭЦП отдельным нормативно-правовым актом. Важно понимать, что в случае судебных разбирательств главным доказательством будет именно соглашение, и, если пренебречь важностью документа, спор решится не в вашу пользу.
В случае с квалифицированной электронной подписью все споры решаются проведением экспертизы удостоверяющим центром по конкретному документу и электронной подписи.
Где можно использовать неквалифицированную электронную подпись
Неквалифицированная электронная подпись может применяться:
Отправка налоговых документов в ФНС является одним из наиболее популярных методов применения неквалифицированной ЭЦП среди физических лиц. Для этого достаточно авторизоваться на сайте Федеральной налоговой службы и воспользоваться личным кабинетом налогоплательщика. Таким образом наличие неквалифицированной электронной подписи ускоряет и упрощает взаимодействие граждан с налоговым органом. В то же время сфера применения неквалифицированной электронной подписи не распространяется на подачу отчётности в налоговую службу юридическими лицами и индивидуальными предпринимателями. Для этой цели ключ используемой электронной подписи должен быть выдан аккредитованным удостоверяющим центром.
Также распространенной сферой применения неквалифицированной электронной подписи являются электронные торги. Требования к сертификату электронной подписи диктуются регламентом электронной площадки. Неквалифицированная ЭЦП подходит для участия в аукционах с госзаказчиками на электронных торговых площадках.
Как защитить неквалифицированную ЭЦП
Защищённым устройством, как и в случае с квалифицированной электронной подписью, обычно служит физический носитель, обеспечивающий надёжное хранение ключей. Компания «Инфотекс Интернет Траст» рекомендует своим пользователям USB-ключ JaCarta LT для защиты неквалифицированной электронной подписи.
Что такое неквалифицированная электронная подпись?
Где можно применить усиленную неквалифицированную электронную подпись
Юридические лица и ИП при помощи неквалифицированной электронной подписи (сокращенно – НЭП) вправе:
Физлица с помощью неквалифицированной электронной подписи могут:
При каких условиях документ, подписанный неквалифицированной электронной подписью, равнозначен бумажному? Ответ на этот вопрос есть в КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.
Чем неквалифицированная подпись отличается от других видов электронных подписей
Чтобы более полно понять предназначение неквалифицированной электронной подписи, сравним ее с другими видами электронных подписей.
В ст. 5 закона от 06.04.2011 № 63-ФЗ обозначено 3 типа электронных подписей, сравнительный анализ которых мы представили в таблице ниже:
Что представляет собой, как выглядит
Подпись представлена в виде паролей, логинов, кодов
Подпись представлена в виде ключа, хранящегося на USB-носителе
Дает возможность выявить лицо, завизировавшее своей подписью электронный документ
Помимо выявления лица, поставившего электронную подпись, дает возможность проверить отсутствие (наличие) поправок в документе после его подписания
Имеет все свойства, присущие простой и неквалифицированной подписям, но в отличие от них оформляется только в аккредитованных удостоверяющих центрах
Кем и где используется
ЮЛ, ИП и физлицами — в клиент-банках, на различных сайтах (интернет-магазины, портал госуслуг, интернет-услуги и др.)
Физлицами — при отправке документов в налоговые органы через кабинет налогоплательщика.
ЮЛ и ИП — при электронном документообороте внутри компании и среди контрагентов. Поставщиками — при участии в электронных торгах
ЮЛ и ИП — при подписании первичных и налоговых документов, при подтверждении окончательных решений по электронным торгам и др.
По п. 1 ст. 6 закона от 06.04.2011 № 63-ФЗ квалифицированная подпись равноценна ручной подписи во всех случаях — кроме тех, когда законодательством требуется собственноручная подпись на бумажном документе
Подробнее о различиях электронных подписей читайте в нашей статье «Чем отличаются два основных типа электронных подписей?»
ВНИМАНИЕ! С 01.01.2022 ФНС будет бесплатно оформлять ЭЦП для юрлиц и ИП. Налоговики планируют начать оказывать услугу уже с 01.07.2021. Подробности см. здесь.
Как получить неквалифицированную электронную подпись
Физлица НЭП могут самостоятельно оформить в своем личном кабинете налогоплательщика. Эта подпись предоставляется бесплатно. Но и действует только при отправке документов налоговым инспекциям через кабинет налогоплательщика. Впрочем, для других целей неквалифицированная подпись физлицам и не подойдет. К примеру, для портала госуслуг нужна либо простая подпись (при запросе справочных данных), либо квалифицированная (при запросе юридически значимых документов).
Юридические лица и ИП неквалифицированную подпись могут либо заказать в удостоверяющих центрах на платной основе, либо бесплатно создать ее собственными силами (или с помощью собственного IT-отдела, опытного программиста). Квалифицированную подпись, в отличие от неквалифицированной, самостоятельно сделать не получится, ее можно только приобрести в аккредитованном удостоверяющем центре.
Дополнительно отметим, что центры, занимающиеся созданием и выдачей неквалифицированных подписей, обязательной аккредитации не подлежат. Стоимость неквалифицированной подписи в удостоверяющих центрах незначительно отличается от стоимости квалифицированной подписи.
Как получить усиленную неквалифицированную подпись, подробно разъяснили эксперты КонсультантПлюс. Чтобы все сделать правильно, получите пробный доступ к системе и переходите в Готовое решение. Это бесплатно.
Итоги
Неквалифицированная подпись нужна только физлицам, отправляющим в налоговые органы документы и декларации через личный кабинет налогоплательщика. Для организаций и ИП применение неквалифицированной подписи актуально лишь при крупных объемах внутреннего или внешнего документооборота и при наличии в штате программистов, владеющих средствами криптографии. В остальных случаях для подписания юридически значимых документов лучше оформлять квалифицированную подпись.
Об особенностях получения и применения квалифицированной подписи читайте в нашей статье «Усиленная квалифицированная электронная подпись — что это такое?».
УКЭП и УНЭП – разница не только в букве
В декабре этого года запланировано внедрение собственной отраслевой системы и ИТ-инфраструктуры для учёта средств криптографической защиты информации и работы с электронными подписями Платформы доверенных сервисов Госкорпорации «Росатом» (ПДС). Она призвана увеличить долю электронных документов в отрасли, обеспечить переход с бумаги в цифру. С её внедрением более 80 000 сотрудников смогут использовать усиленную неквалифицированную электронную подпись (УНЭП) в системах Личный кабинет работника и ЕОС-Качество, а получение усиленной квалифицированной электронной подписи (УКЭП) станет ещё проще.
Важно помнить, что документы, подписанные электронной подписью – это такие же юридически значимые документы, как если бы вы подписывали их на бумаге при помощи ручки.
Виды электронных подписей
Простая электронная подпись – это код, пароль или иное средство, подтверждающее факт формирования электронной подписи определенным лицом.
Усиленная неквалифицированная электронная подпись – это две уникальные последовательности символов, связанные между собой: ключ электронной подписи (закрытый код) и ключ проверки электронной подписи (открытый код). УНЭП позволяет определить лицо, подписавшее электронный документ и обнаружить факт внесения изменений в электронный документ после момента его подписания.
Для признания документа, подписанного УНЭП, равнозначным документу на бумажном носителе, заверенному печатью, могут быть предусмотрены дополнительные требования проверки и наличие Соглашения о применении УНЭП в корпоративной информационной системе (КИС).
Усиленная неквалифицированная электронная подпись действует только между участниками электронного документооборота (например, в случае с сервисом Личный кабинет такими участниками будут сотрудник и работодатель). УНЭП можно подписывать юридически значимые документы (договора, дарственные и пр.), если участники электронного взаимодействия дали на это согласие.
Усиленная квалифицированная электронная подпись – ключ проверки электронной подписи должен быть указан в квалифицированном сертификате. Квалифицированные сертификаты выдаются удостоверяющими центрами, аккредитованными в установленном порядке, и формируются средствами, прошедшими подтверждение соответствия требованиям безопасности – для отрасли таким аккредитованным центром является Корпоративный удостоверяющий центр Госкорпорации «Росатом», обслуживаемый отделом криптографической защиты АО «Гринатом».
Уникальность квалифицированной подписи состоит в том, что она приравнена к собственноручной подписи без дополнительных условий. Электронный документ, подписанный таким образом, должен приниматься везде, кроме случаев, когда федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.
УКЭП используется в электронном взаимодействии с государственными органами и учреждениями, например, при сдаче отчетности, регистрации новых юридических лиц, электронных торговых площадках, регистрации сделок в различных государственных реестрах и др.
С внедрением ПДС получить новые сертификаты УКЭП и УНЭП и продлить действующие для пользователей станет ещё проще – не нужно будет посещать удостоверяющий центр для подачи бумажного комплекта документов. Необходимо будет пройти личную идентификацию у доверенного лица удостоверяющего центра только для получения сертификата УКЭП.
Преимущества УНЭП перед УКЭП
УНЭП для отрасли – не совсем привычный вариант, в отличие от УКЭП, но гораздо более выгодный. И вот почему.
Во-вторых, быстро. Получение облачной усиленной неквалифицированной электронной подписи не требует личного присутствия сотрудника, все данные для создания сертификата УНЭП уже содержатся в корпоративных информационных системах.
В-третьих, это легко. УНЭП перевыпускается автоматически в случае любого изменения личных или рабочих данных пользователя.
Так ли безопасна электронная подпись?
С внедрением электронного документооборота у большинства пользователей возникает вопрос, а так ли безопасно использование электронной подписи? Кажется, что всё хранящееся в цифре слишком легко украсть при помощи взлома или кражи физического носителя. На самом деле это не так: использование электронной подписи также безопасно, как и использование подписи собственноручной.
Могут ли украсть мою электронную подпись?
УНЭП и УКЭП хранятся в системе Платформа доверенных сервисов, аттестованной в соответствии требованиям ФСТЭК РФ, а также с применением сертифицированных средств. Работник получает доступ к работе с УНЭП, войдя в свою учётную запись в корпоративной системе.
В то же время для подтверждения подписания документов электронной подписью используется двухфакторная авторизация, с отправкой кода подтверждения на личную почту сотрудника, при попытке подписания.
В случае с УКЭП на физическом носителе, также можно не переживать, даже если у вас украдут сам токен. Из-за двухфакторной аутентификации пароль, который вы установили, не получится взломать.
Что если украдут мой компьютер, на котором я использовал УНЭП?
Применение УНЭП в корпоративных информационных системах реализуется только с рабочих мест, находящихся в зоне корпоративной сети передачи данных. Да и сами по себе УНЭП не хранятся на рабочих компьютерах пользователя, поэтому ими невозможно воспользоваться.
Что делать, в случае подозрений на кражу пароля от учётной записи?
В данном случае обязательно смените пароль: по возможности, как можно быстрее. Не используйте электронную подпись если есть опасность, что конфиденциальность пароля от учётной записи нарушена.
Незамедлительно уведомите службу безопасности своего предприятия и своего непосредственного руководителя о подозрении или факте кражи пароля от учётной записи. А дальше следуйте инструкциям службы безопасности.
Неквалифицированная электронная подпись
получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
позволяет определить лицо, подписавшее электронный документ;
позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
создается с использованием средств электронной подписи.
Что представляет собой и как выглядит усиленная неквалифицированная электронная подпись
Усиленная неквалифицированная электронная подпись представлена в виде ключа, хранящегося на USB-носителе. Внутри флешки хранится специальная программа — криптопрограмма закрытого и открытого ключей.
Юридический статус усиленной неквалифицированной электронной подписи
Усиленная неквалифицированная электронная подпись не только идентифицирует отправителя, но и подтверждает, что с момента подписания документ не менялся.
Документы с неквалифицированной электронной подписью могут (по предварительной договоренности сторон и в специально предусмотренных законом случаях) быть приравнены к бумажным документам, подписанным собственноручно.
В чем заключается отличие усиленной квалифицированной электронной подписи от неквалифицированной усиленной неквалифицированной электронной подписи
Оба вида электронной подписи создаются путем криптографического преобразования документа, подтверждают авторство и отсутствие изменений после подписания.
С юридической точки электронные подписи равнозначны собственноручной подписи и печати.
Отличие усиленной квалифицированной электронной подписи от усиленной неквалифицированной подписи заключается в степени защищенности и возможностях.
Особенности усиленной неквалифицированной электронной подписи
Особенности усиленной неквалифицированной электронной подписи заключаются в следующем:
усиленную неквалифицированную электронную подпись можно получить в не аккредитованном Удостоверяющем Центре;
не надо приобретать сертифицированный ключ проверки;
усиленная неквалифицированная электронная подпись позволяет участвовать в торгах в качестве поставщика.
Помимо выявления лица, поставившего электронную подпись, усиленная неквалифицированная подпись дает возможность проверить отсутствие (наличие) поправок в документе после его подписания.
Иными словами, использование усиленной неквалифицированной электронной подписи исключает случайное или намеренное внесение изменений в текст после подписания документа.
Как можно получить усиленную неквалифицированную электронную подпись
Физические лица могут самостоятельно оформить усиленную неквалифицированную электронную подпись в своем личном кабинете налогоплательщика.
Эта электронная подпись предоставляется на бесплатной основе. Но и действует такая подпись только при отправке документов налоговым инспекциям через кабинет налогоплательщика.
Юридические лица и индивидуальные предприниматели усиленную неквалифицированную подпись могут либо заказать в удостоверяющих центрах на платной основе, либо бесплатно создать ее собственными силами (или с помощью собственного IT-отдела, опытного программиста).
Пакет необходимых документов для получения усиленной неквалифицированной электронной подписи
Процесс получения усиленной неквалифицированной электронной подписи несложен.
Для этого достаточно подать заявление на сайте выбранного удостоверяющего центра, а также приложить пакет необходимых документов.
Для физических лиц это:
свидетельство о регистрации деятельности, если речь идет об ИП;
Для юридических лиц:
паспорт физического лица, на чье имя будет оформлена ЭП;
свидетельство о постановке на учет в ФНС;
подтверждение занимаемой должности;
сведения о регистрации предприятия;
При получении усиленной неквалифицированной электронной подписи заказчик обязан подтвердить свою личность.
Область применения усиленной неквалифицированной электронной подписи
Усиленная неквалифицированная электронная подпись имеет довольно ограниченную область применения.
Усиленная неквалифицированная электронная подпись применяется физическими лицами в случаях отправки документов и сведений в налоговые органы через кабинет налогоплательщика (абзац 6 пункта 2 статьи 11.2 Налогового Кодекса РФ).
С помощью усиленной неквалифицированной подписи также можно получать справочные данные, информацию о налогах, оформлять официальные запросы.
Юридические лица и индивидуальные предприниматели используют усиленную неквалифицированную подпись при ведении электронного документооборота внутри компании и при отправке документов своим деловым партнерам и контрагентам.
При этом, перед использованием усиленной неквалифицированной электронной подписи для подписания контрактов и ведения электронного документооборота с контрагентами необходимо заключить предварительный договор.
Только тогда документы, подтвержденные усиленной неквалифицированной подписью, будут считаться равноценными бумажным документам с ручной подписью (п. 2 ст. 6 закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», письмо Минфина России от 12.09.2016 № 03-03-06/2/53182).
Также усиленная неквалифицированная подпись применяется поставщиками товаров (работ или услуг) при участии в электронных торгах.
То есть, юридические лица и индивидуальные предприниматели могут участвовать в государственных закупках (подавать заявки, делать запросы, предложения) со стороны поставщика (ст. 5, ст. 112 закона от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»).
Аннулирование усиленной неквалифицированной электронной подписи
Сертификат усиленной неквалифицированной электронной подписи выдается только на год. По истечении этого срока необходимо приобрести новый сертификат усиленной неквалифицированной электронной подписи, так как использование старого сертификата усиленной неквалифицированной электронной подписи не будет иметь юридической силы. После получения нового ключа, прежний ключ окончательно аннулируется.
Усиленная неквалифицированная электронная подпись также может быть признана недействительной в определенных ситуациях, например, если было доказано нарушение конфиденциальности.
По закону владелец электронной подписи не имеет права доверять ее кому-либо, и, если факт передачи был признан, то сертификат подлежит обязательной замене.
Итоги
Усиленная неквалифицированная электронная подпись имеет довольно ограниченную область применения.
Усиленная неквалифицированная подпись нужна только физическим лицам, которые отправляют в налоговые органы документы и налоговые декларации через личный кабинет налогоплательщика.
Для организаций и индивидуальных предпринимателей использование усиленной неквалифицированной подписи целесообразно при ведении значительного объема внутреннего или внешнего документооборота и при наличии в штате компании программистов, имеющих опыт применения средств криптографии.
Остались еще вопросы по бухучету и налогам? Задайте их на бухгалтерском форуме.
Унэп что это такое
Статья 5. Виды электронных подписей
2. Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.
3. Неквалифицированной электронной подписью является электронная подпись, которая:
1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
2) позволяет определить лицо, подписавшее электронный документ;
3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
4) создается с использованием средств электронной подписи.
4. Квалифицированной электронной подписью является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:
1) ключ проверки электронной подписи указан в квалифицированном сертификате;
2) для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом.
(в ред. Федерального закона от 30.12.2015 N 445-ФЗ)
(см. текст в предыдущей редакции)
5. При использовании неквалифицированной электронной подписи сертификат ключа проверки электронной подписи может не создаваться, если соответствие электронной подписи признакам неквалифицированной электронной подписи, установленным настоящим Федеральным законом, может быть обеспечено без использования сертификата ключа проверки электронной подписи.