Эцп банка что можно подписать

Электронная подпись — что это такое

Содержание:

Всё больше современных компаний практикуют электронный документооборот. Через интернет отправляют заявки на участие в тендерах, передают документы на оформление, подают налоговые декларации и т. д. Для передачи официальных документов, проведения банковских операций, совершения сделок онлайн необходима электронная подпись. Она подтверждает подлинность подписи заявителя и является обязательной составляющей оформления любой документации.

1. Что такое ЭЦП

ЭЦП — это набор зашифрованной информации о физическом либо юридическом лице. По закону юридическая сила ЭП аналогична собственноручной подписи.

Электронная цифровая подпись:

позволяет идентифицировать владельца подписи;

защищает целостность и конфиденциальность документации.

Существует понятие простой и усиленной электронной подписи. Вторая, в свою очередь, подразделяется на квалифицированную и неквалифицированную.

Как это работает

При подписании документа ЭЦП формируется специальный блок данных. Это происходи поэтапно: сначала создается уникальный отпечаток сообщения, а затем происходит его расшифровка с помощью программы и ключа. Когда адресат получает документ, подписанный электронной подписью, специальное ПО восстанавливает отпечаток исходных данных и сравнивает его с полученными. Если они оказались идентичными, то ЭЦП подтверждает целостность и корректность документа.

При использовании подписи автоматически фиксируется время подписания. В процессе аутентификации документации используется хеширование. Процедура сжимает исходный документ в короткий числовой код, аналогичный по содержанию. Это позволяет пересылать объемные файлы, а также обеспечивает уникальность передаваемых данных.

2. Кто выдает ЭЦП

Электронные цифровые подписи выдают физическим и юридическим лицам. Получить ЭЦП можно в удостоверяющих центрах (УЦ), аккредитованных Минкомсвязью. Полный перечень таких компаний, а также информацию о правилах подачи заявления на получение подписи, вы найдете по ссылке.

Важно! Заявления на выдачу ЭЦП принимаются на портале государственных услуг. Чтобы воспользоваться сервисом, понадобится подтверждённая учётная запись.

3. Как получить ЭЦП

Процедура получения включает несколько этапов:

Выбор типа подписи.

1.1. Простой вариант отличается самой низкой степенью защиты подходит предпринимателям и физическим лицам, которые хотят лишь подтвердить личность, например, при идентификации на сайтах государственных услуг. Такую подпись легко оформить самостоятельно с помощью специальных программных продуктов, например, «КриптоПро CSP» или «USB-токен». Она представляет собой одноразовый пароль для подтверждения операции.

1.2. Усиленный неквалифицированный вариант (УНЭП) — это своеобразный идентификатор контроля документооборота компании, позволяющий вносить какие-либо изменения. Такая подпись применяется при подаче отчётной документации в государственные учреждения. УНЭП выдаётся в удостоверяющими центрами (УЦ) без аттестации.

1.3. Усиленная квалифицированная подпись (УКЭП) — вариант с наибольшей степенью защиты. Одновременно с УКЭП выпускается крипто-ключ, а также оформляется сертификат. Всё это подтверждает подлинность подписи конкретного человека. Подпись имеет юридическую силу только при наличии двух этих элементов. Усиленная ЭЦП признаётся во всех государственных инстанциях: подходит для участия в торгах, тендерах по госзакупкам, аукционах и др.

2. Подбор удостоверяющего центра. Получить подробные сведения об УЦ можно на сайте Министерства связи.

3. Посещение выбранного удостоверяющего центра. Также можно позвонить по телефону, чтобы узнать, как действовать дальше. Специалисты центра расскажут о необходимых документах.

4. Оплата счёта любым удобным способом: по квитанции в отделении банка, банковской картой или с помощью платёжных онлайн-сервисов. Стоимость услуги зависит от условий работы аккредитованного центра, типа и области применения электронной подписи.

5. В назначенный день принести пакет документов в УЦ. Перечень нужной документации зависит от того, какой тип сертификата электронной подписи вам требуется.

Важно! Юридическим лицам требуется расширенный пакет документов. Полный список необходимых бумаг представлен на сайте Минсвязи.

Стандартный алгоритм получения предусматривает выдачу подписи, крипто-ключа, сертификата подлинности ЭЦП. Ключ чаще всего записывается на съёмный носитель (flash-карту). На нём также сохраняется утилита «КриптоПро CSP» с ключами: открытым или закрытыми ruToken, eToken.

Источник

Как пользоваться электронной подписью, чтобы на меня не оформили кредит?

Новые технологии внедряются в нашу жизнь, но мы не привыкли доверять им так просто. Взять электронную подпись: сколько же она вызывает вопросов! Может, недаром ЭП боятся? Ведь были случаи, и квартиры с её помощью крали. Так ли страшен электронный ключ — разбираемся вместе.

Об ЭЦП замолвите слово…

Электронная подпись — не росчерк на бумаге и не штрих-код. Это особый и уникальный набор символов, который защищён криптографиечскими механизмами. Набор знаков не повторим и хранит информацию о владельце. По сути, ЭП — это флэшка, на которой хранится код.

Подписью вы закрепляете любой электронный документ, ключ подтверждает, что бланк подписали именно вы. Исправить или отредактировать документ с ЭП нельзя. Самый надёжный вид, усиленная квалификационная подпись, приравнивается к ручной подписи и имеет 100% юридическую силу. Именно поэтому опасаются электронного ключа.

Так ли страшна ЭП?

Для бизнеса и предпринимателей подпись-ключ жизненно необходима. Она заверяет все документы, которые в электронном виде организация направляет в налоговую, Пенсионный фонд и другие ведомства. Для «физика» оформление подписи — добровольное. Но ключ практически на 100% сведет ваше общение с госструктурами в онлайн-формат. Вам не придётся даже документы лично подписывать — для этого есть ключ.

Боятся ЭП из-за незнания: многие думают, что электронную подпись кто-то скопирует или взломает. И тогда на обладателя ключа посыплются тоннами кредиты, долги и прочие неприятности. Это не так: ключ невозможно взломать, он создан на основе сложнейшего математического алгоритма. Повторить, скопировать или подделать ЭП нельзя. Также невозможно взломать документ, заверенный ключом. Бланк сразу станет недействительным.

Какие преимущества у ЭП?

В первую очередь — это экономия вашего времени. Вы можете легко подписать любые бумаги и направить их по электронной почте в официальные ведомства. Например, вы можете подписать ЭП договор дарения и передать квартиру детям. Но одаряемые должны быть совершеннолетними и для сделки им понадобится свой ключ.

Как защитить себя и электронную подпись?

Чтобы выжить в «цифровом мире», придётся играть по его правилам.

a. Относитесь к флэшке ответственно, храните её в надёжном месте.

b. Оставляйте сканы документов только в государственных органах, просите не снимать копии с паспорта частных охранников для пропуска.

c. Проверяйте записи о собственниках юрлиц на ФНС, воспользуйтесь разделом «Электронные сервисы», страница «Риски бизнеса: проверь себя и контрагентов».

d. Внимательно проверяйте ФИО на квитанциях ЖКХ.

e. Проверяйте кредитную историю хотя бы раз в полгода: два раза в год это можно сделать бесплатно.

f. Отслеживайте информацию на портале Госуслуг о своей собственности. Если кто-то попытался взломать ваш аккаунт и пришло уведомление — бейте тревогу и пишите службе безопасности.

j. Возникли подозрения — берите выписку из ЕГРН.

Меня обманут с помощью ЭП?

Проблемы с ЭП действительно могут быть. Во-первых, если ключ-флэшку украдут. Тогда мошенники могут подписать любые документы от имени владельца ЭП. Например, тот же кредитный договор, если заём получают удалённо.

Первая электронная цифровая подпись в России появилась в 1994 году, но использовали её только госструктуры. А первая в истории «кража» квартиры с её помощью произошла в 2018 году. Москвич едва не остался без жилья из-за пробелов в законе об электронной подписи. Мошенники получили доступ к персональным данным собственника и оформили по «липовой» нотариальной доверенности неквалицифицированную подпись в удостоверяющем центре. С помощью подписи злоумышленники через сайт Росреестра «передарили» квартиру жителя столицы некоему жителю Уфы. Подробнее о такой мошеннической схеме «Выберу.ру» писал в материале «Квартиру «увели» в интернете, или как крадут жильё на законных основаниях?». В этой же статье мы подробно говорили о том, как защитить себя и своё жильё.

А кредит оформить могут?

В мае появились первые случаи мошенничества с оформлением кредита при помощи простой ЭП. Кредит оформляли сами владельцы подписей, а сотрудники банков добавляли к договору дополнительные услуги, о которых люди не знали. Из-за этого существенно вырастал долг по кредиту. Как пишет «Коммерсант», произошло такое впервые в «Почта-Банке». Вместе с кредитным договором клиенты получали ненужную страховку, медицинскую и юридическую поддержку и другие услуги.

Остановить прогресс невозможно, поэтому держите руку на пульсе. Чем раньше вы обнаружите обман, тем быстрее сможете наказать мошенников и исправить ситуацию.

Источник

Эцп банка что можно подписать

Это комбинация цифровых данных, с помощью которых можно идентифицировать личность. Простой пример — логин и пароль, которые вводим на сайтах для авторизации, или смс-код, который присылают на телефон для входа в личный кабинет. Это электронная подпись для повседневной жизни.

Как получить

Простую электронную подпись (ПЭП) можно создать с помощью программного обеспечения, например:

Для оформления простого электронного сертификата (подписи) нужно создать документ, открыть меню «Файл», выбрать пункт «Защита документа», а потом выбрать «Добавить цифровую подпись». Если подпись создаётся впервые, программа выдаст запрос на получение программного обеспечения от партнеров. В этом случае поможет русскоязычная версия приложения «Карма», которое установит подпись в операционную систему.
После завершения всех действий нужно сохранить файл.

Приложение КриптоПро CSP

Этот метод сложнее, зато с помощью этого ПО можно создать усиленные ключи.

Ещё один способ — получить заверенную простую электронную подпись в удостоверяющем центре, где сертификат запишут на USB-токен. Этот вариант подойдёт тем, кто создаёт документы в текстовых программах: с помощью сертификата получится защитить документ от плагиата и подтвердить авторство.

Где можно применять

Недостатки

Простая электронная подпись не имеет юридической силы. Её нельзя использовать для подачи документов в государственные инстанции, а также для участия в торгах по 44-ФЗ и 223-ФЗ.

Чтобы при помощи ПЭП можно было подписывать обычные документы (например, договоры с контрагентами), нужно составить соглашение о простой электронной подписи. Такое соглашение должно содержать пункты об обязанности соблюдать конфиденциальность сведений и правила определения подписавшего лица — подлинности подписи. И подписывать его придётся всем сторонам, участвующим в электронном взаимодействии. Иначе все документы, подписанные ПЭП, закон признает недействительными.

Неквалифицированная электронная подпись

Неквалифицированная электронная подпись (НЭП) — чаще всего это ключ, хранящийся на USB-носителе. Иногда НЭП может создать программа, в которой работаете (только она и опознает эту подпись). Функционал такой подписи тоже частично ограничен, но, по сравнению с ПЭП, она обладает рядом преимуществ.

Как получить

Юридические лица и ИП могут оформить неквалифицированную подпись в удостоверяющих центрах или даже сделать её самостоятельно при помощи опытного программиста.

Где можно применять

Для аккредитации и участия в торгах на электронных площадках с помощью неквалифицированной подписи поставщик может создавать заявки и осуществлять сделки при наличии дополнительного соглашения между сторонами. Однако НЭП позволяет совершать не все типы операций.

Недостатки

НЭП подходит скорее физлицам. Юридическим лицам и ИП неквалифицированная электронная подпись подойдёт только при внушительном объёме внутреннего или внешнего документооборота, в других ситуациях её функционала может быть недостаточно.

Квалифицированная электронная подпись

Наиболее совершенный вид электронной подписи — усиленная квалифицированная подпись (КЭП). Это ключ, сформированный с помощью сертифицированных криптографических средств, который записывается на USB-носитель.

Ключ электронной подписи указан в сертификате, который выдаёт удостоверяющий центр, аккредитованный в Минкомсвязи.

КЭП состоит из двух частей:

КЭП способна обеспечить надёжную защиту информации от посторонних лиц, а степень конфиденциальности данных владелец устанавливает сам. Данные будут защищены даже когда срок действия ключа истечёт.

Как получить

Для подачи заявления в аккредитованный удостоверяющий центр придётся собрать пакет уставных документов организации и документов, удостоверяющих личность владельца.

Для работы с квалифицированной подписью потребуются:

Где можно применять

Если коротко — везде.

Недостатки

У КЭП существует один недостаток: нужно ежегодно оплачивать сертификат электронной подписи.

Источник

Как получить электронную подпись

И в каком случае какой вид пригодится

Электронная подпись (ЭП) — то же самое, что обычная подпись, но в электронном виде. Она приравнивает любой электронный документ к бумажному оригиналу.

Что такое электронная подпись

По сути подпись — это специально сгенерированный файл с цифрами, который крепится к электронному документу. Этот файл отвечает на три главных вопроса:

Раньше еще использовали термин «электронная цифровая подпись», но сегодня он устарел — в законе теперь пишут «электронная подпись»

Электронная подпись гарантирует, что документ подписал владелец электронной подписи. А неквалифицированная и квалифицированная подписи покажут, изменился ли документ после подписания.

Зачем нужна электронная подпись

Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете.

Вот как используют электронную подпись юридические лица:

А вот что могут сделать с электронной подписью обычные граждане:

Обычно физлица делают электронную подпись, чтобы передавать документы госслужбам — например, удаленно подают заявление на регистрацию по месту жительства или отправляют иск или доверенность в суд. Но на самом деле электронная подпись может заменить рукописную в любых случаях. Вот как, к примеру, ее можно использовать:

О том, как еще обычный человек может использовать электронную подпись на практике, мы рассказывали в другой статье.

Как устроена ЭП

Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация:

Программа СКЗИ проверяет хэш-сумму и сравнивает ее с содержанием документа. Если все совпало, документ не меняли и подпись цела. Несовпадения означают, что документ изменили после того, как подписали. Тогда подпись автоматически считается недействительной и документ теряет юридическую силу.

Виды ЭП и их отличия

В законе описаны несколько видов электронной подписи: простая, неквалифицированная и квалифицированная.

Простая электронная подпись самая доступная. Это логин и пароль, которые подтверждают, что пользователь авторизовался в системе. C помощью этой подписи можно подтвердить обращение в органы власти или подписать заявку на услугу. Еще ей можно пользоваться во внутреннем документообороте компании и подписывать служебные письма.

Например, вы заходите в мобильный банк при помощи логина и пароля или подтверждаете оплату в интернете кодом из смс. По условиям договора с банком такая подпись равнозначна обычной подписи.

Простая электронная подпись уязвима, поэтому ее применяют не везде. Если вы работаете с имущественными и финансовыми документами, то лучше ее не использовать. Она подтвердит, что документ подписали, но не гарантирует, что его не меняли и что его подписал нужный человек. Это будет проверять арбитражный суд, если возникнет спорная ситуация.

Эту подпись используют в электронном документообороте. Ей подписывают договоры, контракты и агентские отчеты, но только если стороны заключили соглашение о доверии таким подписям и электронным документам.

Неквалифицированные подписи можно генерировать внутри компании или сервиса с помощью бесплатных инструментов. Государство не может контролировать неквалифицированную подпись: ее может выдать кто угодно, ей может владеть кто угодно и она не защищена средствами, которым доверяет государство. Именно поэтому в судебных инстанциях не принимают такие подписи.

Целостность подписи проверяют двумя способами:

Так определяют, что подпись не была утеряна, украдена или просрочена, когда ее использовали.

Сертификат квалифицированной подписи необходимо обновлять каждый год: помнить, когда она перестает действовать, и вовремя заказывать перевыпуск.

У квалифицированной подписи есть два важных преимущества.

Взломать квалифицированную подпись практически невозможно — это потребует слишком больших вычислительных ресурсов. Если вы потеряете закрытый ключ, по вашему сигналу удостоверяющий центр отзовет сертификат — подписывать документы с его помощью будет нельзя.

Ее можно использовать в любых операциях с электронными документами. Ей доверяют арбитражный суд и налоговая служба, поэтому чаще всего ей подписывают электронные счета-фактуры, налоговые декларации и договоры.

Где можно использовать электронную подпись

Как начать работать с квалифицированной электронной подписью

Чтобы начать работать с электронной подписью, необходимо подготовить свое рабочее место и приобрести сертификат подписи. Сертификат выдают быстро — в течение часа.

Еще для работы с квалифицированной подписью надо будет установить программу для криптозащиты информации (СКЗИ). Самые распространенные средства криптозащиты в России — это «Криптопро CSP», Signal-com CSP, «Лисси CSP», Vipnet CSP. Все они примерно одинаковые.

Какое конкретно СКЗИ потребуется и какие настройки будут нужны, вам скажут в удостоверяющем центре или МФЦ.

Как приобрести подпись юридическому лицу и ИП

Юридические лица получают квалифицированные сертификаты подписи в удостоверяющем центре или МФЦ.

Найти удостоверяющий центр можно в списках аккредитованных центров на сайте Минкомсвязи или на сайте e-trust.gosuslugi.ru. Выбирайте тот центр, у которого есть филиал в вашем городе. Удаленно электронную подпись получить нельзя, придется идти за подписью лично.

Чтобы получить электронную подпись, вам потребуются следующие документы:

Если подпись получает представитель, ему дополнительно потребуются:

Когда вы подпишете заявление, надо будет оплатить счет. Лучше платить наличными или банковской картой. Если будете платить банковским переводом, вам придется ждать, когда оплата пройдет. Срок ожидания зависит от того, как быстро банк обработает платеж: можно прождать несколько минут, а можно и несколько дней.

Как приобрести подпись физическому лицу

Обычные граждане могут пользоваться любой подписью — простой, неквалифицированной и квалифицированной. Как правило, простая подпись используется для авторизации на госуслугах, где можно заказывать информационные услуги в электронном виде. Неквалифицированной подписью можно пользоваться по договоренности для обмена документами с юридическими лицами. А с помощью квалифицированной подписи получают госуслуги, связанные с имущественными операциями. Например, ею можно подписать договор купли-продажи квартиры и подать его на государственную регистрацию. Или оформить юрлицо без посещения налоговых органов, назначить его директора и других должностных лиц.

Физическим лицам проще всего получить подпись в ближайшем МФЦ: рядом может не быть удостоверяющих центров, а МФЦ найдется всегда. Для этого надо записаться на прием и подготовить следующие документы:

Расходы на электронную подпись в Москве для физических лиц — 2150 Р

Расходы на электронную подпись в Москве для юридических лиц — 2700—3600 Р

Как подписать документ электронной подписью

Например, так работает процесс подписания с помощью программы « Крипто-АРМ »:

Документы « Микрософт-офис » подписать еще проще:

Инструкция по установке ЭП на сайте поддержки Микрософт

Документы можно подписывать в электронной почте и облачных хранилищах — например, в «Дропбоксе» и на «Яндекс-диске». Для этого нужно установить специальное расширение для браузера. Такое расширение добавляет в интерфейс вашего файлового хранилища кнопку «Подписать».

В « Гугл-докс » плагины для электронной подписи можно найти во вкладке «Дополнения».

Как проверить подлинность подписи

Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:

Можно ли передать подпись другому

Теоретически можно. По закону вы должны не допускать того, чтобы подпись попала в чужие руки без вашего согласия. Получается, другой человек может использовать вашу подпись, если вы согласились на это. Но ответственность за любой подписанный документ все равно несет владелец подписи.

Что делать, если потеряли электронную подпись

Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр или МФЦ, который выдавал вам сертификат. Центр отзовет ваш сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.

Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в удостоверяющий центр.

Как перевыпустить сертификат

Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в удостоверяющий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если какие-то документы поменялись, нужно принести оригиналы только этих документов.

Минутка технического занудства (слабонервным лучше сразу в конец пролистать, там чуть веселее):

> «В итоге она создаст уникальное сочетание данных документа — хэш-сумму. Уникальным оно будет благодаря закрытому ключу — особой последовательности символов, которая формирует файл подписи.»

Теперь немного про ключи и зачем нужны:

(Увы, весь пост не влез, продолжение ниже)

Итак, как все таки работает электронная подпись?

Parmigiano, это самое понятное описание принципов криптографии открытого ключа, которое я видел. Спасибо огромное!

Parmigiano, отличный сторителлинг. И спасибо за разъяснение! Немного поправим текст в части описания закрытого ключа. А то в ходе редакторских правок и попыток написать все понятным языком чуть упустили техническую точность.

Павел, да вы жёстко всё упустили. После этого начинаешь сомневаться, а корректны ли статьи ТЖ по другим тематикам, где я не специалист. Умилительно наблюдать столь скромную оценку труда Parmigiana, который является лучшим описанием принципов работы ключей для шифрования и контроля целостности простыми словами 😐

Источник