Использование эцп для документооборота между организациями

1С:Документооборот – современный инструмент и помощник в работе с электронными документами, базирующийся на мощной платформе «1С:Предприятие».

Предоставляя пользователям функционал полноценной ECM-системы, решение дает возможность пользоваться всеми преимуществами юридически значимого электронного документооборота и, конечно же, использовать электронную цифровую (ранее электронно-цифровая подпись, ЭЦП) подпись.

Цели применения ЭЦП в 1С:Документооборот

Окружающая действительность все больше обрастает электронно-цифровыми аспектами: объемы информационных потоков и хранилищ, существующих и обрабатывающихся только в цифровом виде, постоянно растут, и даже такие «неповоротливые» в части применения новейших технологий организации, как органы власти, все более массово применяют цифровые документы и услуги. В этих условиях трудно недооценить значимость электронной подписи, без которой не только юрлицам, но даже и «физикам», обходиться все труднее.

Использование электронной подписи в 1С:Документооборот и вообще в документообороте можно разделить на два основных действия, которые доступны пользователям при наличии сертификатов ЭП (есть еще один вид простой ЭП, разработанный посредством кодов и паролей) и соответствующей настройке программы – подписание и шифрование. Разберем подробнее каждое из этих действий.

Рис.1 Работа с внутренними документами

Подписывать в 1С:Документооборот можно документы вместе с файлами вложений и отдельные файлы любого формата, которые хранятся или в документе, или вообще отдельно. При подписании документа целиком одновременно будут подписаны все его вложения независимо от их происхождения и формата.

Рис.2 Регламент обработки входящих документов

Также электронная подпись в 1С Документооборот применяется в визах согласования, резолюциях, решениях об утверждении, то есть во внутреннем документообороте. При этом механизм бизнес-процесса в 1С:Документооборот несет в своих настройках лишь один дополнительный признак – подписывать ЭП.

Рис.3 Согласование документа

При согласовании такого документа от согласующего требуется подписать проставляемую визу личным сертификатом электронной подписи. После этого при малейшем изменении документа эта подпись становится недействительной. То есть виза, подписанная ЭП, будет относиться именно к той версии документа, на которую ее ставил согласующий.

Как настроить ЭЦП для использования в 1С:Документооборот?

Для того чтобы настроить использование ЭП в 1С:Документооборот, в первую очередь активируем эту функцию в настройках системы. Для этого в разделе «Настройка и администрирование», в «Настройках программы», выбираем пункт «Общие настройки».

Рис.4 Настройка программыРис.5 Общие настройки

В «Общих» есть опциональные функции, включающие использование электронной подписи и шифрования. Рядом находится ссылка «Настройка для данных функций». Включаем нужные нам функции – подписание с помощью ЭП и шифрование с помощью сертификатов ЭП. Далее переходим в настройку этих функций.

Рис.6 Настройка ЭП и шифрования (Сертификаты)

На первой вкладке указаны подключенные к системе сертификаты. Здесь же можно ими управлять – подключать или удалять. На следующей вкладке можно подключить и настроить криптографическое программное обеспечение удостоверяющих центров, которые обслуживают вашу компанию.

Рис.7 Настройка ЭП и шифрования (Программы)

Здесь же устанавливается признак проверки подписи и сертификатов на сервере, что дает возможность проверять статус ЭП пользователям, у которых не установлено криптографическое ПО. Внизу окна есть ссылка на сайт 1С:ИТС, где описаны все необходимые настройки и инструкции.

На следующей вкладке производится настройка вставки штампа ЭП в подписанный файл формата Word.

Рис.8 Настройка ЭП и шифрования (Штамп ЭП)

И на последней вкладке собраны дополнительные настройки подсистемы ЭП.

Рис.9 Настройка ЭП и шифрования (Дополнительно) Бесплатная консультация

эксперта

Руководитель отдела сопровождения 1С

Что требуется для юридически значимого документооборота?

«Настоящее» использование электронного документооборота в последнее время быстрее всего развивается в области обмена юридически значимыми документами с внешними контрагентами.

Так, в налоговую инспекцию нужно сдавать счета-фактуры либо исключительно на бумаге, либо в безбумажной форме (отправленный таким образом счет-фактура автоматически становится юридически значимым документом).

Что же значит этот термин – юридически значимый документооборот?

• В ФЗ № 149-ФЗ понятие «документированная информация» подразумевает, что кроме самой информации в документе необходимы реквизиты для ее идентификации. Кроме того, в этом же законе указано, что электронный документ как документированная информация, представленная в электронной форме», также должен содержать реквизитную часть.
• ГОСТ Р 51141-98, описывающий стандарты делопроизводства, дает понятие юридической силы документа и дополнительно определяет понятие официального. На практике определение юридической значимости применяется только к электронным документам, а в отношении бумажных используется лишь понятие «юридической силы».
• Закон № 63-ФЗ определяет равнозначность информации в электронном виде, подписанной квалифицированной электронной подписью, и документа на аналоговом носителе с собственноручной подписью, если закон однозначно не говорит о необходимости предоставления документа исключительно на бумаге.

Автоматизация документооборота на базе 1С

После внедрения 1С:Документооборота появляется возможность поддерживать юридическую значимость электронных документов посредством поддержки электронной подписи и подсистемы интеграции с провайдерами ЭДО.

Рис.10 Настройка обмена данными

Для активации поддержки юридически значимого документооборота включаем функциональную опцию «Использовать обмен электронными документами» в пункте «Настройка обмена данными-Настроек программы».

Рис.11 Обмен электронными документами

В подсистеме можно подключиться к сервису 1С-ЭДО или 1С-Такском для использования их в качестве провайдеров ЭДО.

Рис.12 Профили настроек ЭДО

Здесь же настраиваются профили настроек ЭДО.

Рис.13 Настройка обмена с конкретным контрагентом

По ссылке «Настройки ЭДО» можно перейти к настройкам обмена с конкретным контрагентом.

Рис.14 Настройка ЭДО

Если используется СВД

В 1С:Документооборот есть уникальный функционал сервера внешнего документооборота, когда происходит автоматический обмен электронными документами с контрагентами, также использующими 1С:Документооборот, без промежуточных провайдеров и подключений.

Рис.15 Настройка обмена через СВД

Если в системе используется СВД и настроен обмен электронными документами между контрагентами с ЭП, при регистрации исходящего документа программа автоматически потребует подписать его ЭП.

При поступлении входящего документа система автоматически проверит статус его ЭП. Если проверка не пройдет, то система автоматом отправит отправителю сообщение об ошибке, отметит документ как ошибочный и не пустит его в работу.

Мы разобрали применение электронно-цифровой подписи с точки зрения пользователя 1С:Документооборот, но стоит отметить, что возможности использования ЭП не ограничиваются рамками определенной конфигурации.

Юридически значимый документооборот с контрагентами и контролирующими органами, торги и прочие процессы, требующие большого количества подписей на большом количестве документов, сильно упрощаются благодаря применению ЭП.

Если у вас остались вопросы по получению сертификатов ЭП или их регистрации в программах 1С:Предприятие, обращайтесь к нашим специалистам, мы с радостью вам поможем.

Электронная подпись: все, что надо знать бухгалтеру

Об электронном документообороте говорят часто и много, но ориентироваться в большом количестве новых терминов сложно, а еще сложнее понять, как все это работает.

Серия статей «Бухгалтер и электронный документ» разработана специально для того, чтобы на доступном языке рассказать об этом виде взаимодействия все, что нужно знать бухгалтеру.

Как начать обмен? Как работать с первичкой и сдавать отчетность в электронном виде? На эти и другие вопросы вы найдете ответ в наших выпусках.

В первой главе «Бухгалтер и электронный документ» мы рассказали, что нужно знать бухгалтеру, чтобы приступить к обмену электронными документами. В этом выпуске мы подробнее рассмотрим нюансы использования электронной подписи и ответим на ряд вопросов. Каким образом электронный документ приобретает юридическую силу и как сохранить ее? Как организовать хранение документов?

Область применения электронной подписи

Многие ли с ходу смогут ответить, для чего нужна электронная подпись? Вряд ли. Потому что четкого представления о сфере применения ЭП у большинства людей пока не сложилось. Между тем, ответ на данный вопрос умещается в небольшой табличке.

Пожалуй, самая главная и очевидная область применения ЭП – электронный документооборот как внутренний, так и внешний (межкорпоративный). Электронные документы внутри компании, подписанные ЭП, защищены от изменений и считаются завизированными или утвержденными. Например, генеральный директор согласовал приказ и подписал его своей ЭП, значит, приказ может быть передан в исполнение.

Если вы обмениваетесь электронными документами со своими контрагентами, то ЭП является гарантом юридической значимости вашего обмена.

Причем в электронной форме могут оформляться не только договорные, но и первичные бухгалтерские документы.

В соответствии со статьей 169 Налогового кодекса РФ в электронном виде допускается составление и выставление электронных счетов-фактур. Ключевым элементом всех легитимных электронных документов является, конечно же, электронная подпись.

Нам часто задают вопрос, какую электронную подпись выбрать для обмена электронными документами? На самом деле вы можете выбрать любую электронную подпись с учетом положений ст.5 и ст.6 ФЗ №63 «Об электронной подписи». Однако если вы планируете, сдавать отчетность в  государственные контролирующие органы (ФНС, ПФР, Росстат и ФСС) в электронном виде, то в обязательном порядке потребуется квалифицированная ЭП.

Максим Соловьев, аналитик Synerdocs

При возникновении каких-либо споров между организациями в качестве доказательства в суде могут использоваться электронные документы. Согласно Арбитражному процессуальному кодексу РФ, полученные посредством факсимильной, электронной или иной связи, подписанные электронной подписью или другим аналогом собственноручной подписи, относятся к письменным доказательствам.

С помощью ЭП заверять различные документы могут физические лица. Благодаря этой возможности удаленные работники на основании договоров оказания услуг, например, могут выставлять акты приемки-сдачи работ в электронном виде.

Обладателей электронных подписей можно отнести к тем счастливчикам, кто самым легким образом получает доступ к государственным услугам. О длительной процедуре активации кода и проверки данных можно забыть.

Широкое распространение получили электронные торги, которые проводятся на специальных площадках. ЭП поставщиков и заказчиков гарантируют участникам, что они имеют дело с реальными предложениями.Кроме того, заключенные контракты приобретают юридическую силу только при его подписании обеими сторонами.

И, наконец, ЭП для электронной отчетности. Как сказано выше, контролирующие органы признают юридическую силу лишь тех документов, что подписаны квалифицированной электронной подписью. Вы можете подавать отчетность через оператора электронного документооборота, специальные программные решения 1С или через сайты органов.

За счет чего обеспечивается юридическая сила электронного документа

С термином «юридическая сила документа», полагаю, знакомы все. Как для бумажного, так и для электронного это его доказательная сила во всех государственных органах.

Юридическую силу электронному документу, равно как и бумажному, придает обязательное наличие определенных реквизитов:

• название вида документа (за исключением писем);
• номер документа;
• название организации или имя автора документа;
• дата документа;
• место разработки, издания, принятия или подписания;
• подпись.

Конечно, когда мы говорим о подписи, имеем в виду электронную подпись. Именно она является гарантом целостности и подлинности документа. Кроме того, существуют нюансы обеспечения юридической силы формализованных и неформализованных документов. Так, неформализованные документы, подписанные квалифицированной ЭП, уже являются легитимными. Формализованные электронные документы приобретают легитимность в том случае, если они подписаны квалифицированной ЭП и вы, как налогоплательщик, присоединены к регламенту обмена.

Кроме того, другим важным фактором в обеспечении юридической силы документа является право автора создавать и подписывать документы.

Пожалуй, самым известным примером того, что суды признают легитимность электронных документов, является постановление суда Волго-Вятского округа по делу N А43-5226/2010. Истец настаивал на взыскании задолженности с ответчика за неоплаченный товар. Ответчик же считал недействительными электронные документы, подписанные ЭП.

Однако между сторонами было заключено дополнительное соглашение к договору, в котором явно прописана возможность применения электронного документооборота с использованием ЭП. Суд установил, что первичные документы составлены в соответствии с нормами и подписаны уполномоченным лицом.

Нужно ли уточнять, кто выиграл дело?

Хранение электронных документов

Срок действия сертификата электронной подписи составляет один год, а бухгалтерские документы необходимо хранить пять лет.

Но даже после истечения срока действия сертификата, документ не потеряет юридической силы, так как в момент подписания ставится штамп времени. 

Штамп времени – это аналог даты на подписываемом документе. Он подтверждает, что сертификат электронной подписи был действителен на момент подписания документа.

Так, в момент подписания документа проставляется штамп времени и результат проверки сертификата.

Максим Соловьев, аналитик Synerdocs

• Подтвердить тот факт, что на момент подписания сертификат был действующим, можно также, обратившись к списку отозванных сертификатов на сайте удостоверяющего центра.
• Непосредственно хранение электронных документов можно организовать, по крайней мере, двумя способами:

• локальное хранение (документы хранятся на локальных дисках/серверах вашей компании);
• хранение в облаке (документы хранятся на серверах компании, услугами которой вы воспользовались).

Услуги электронного архивирования, например, предлагают операторы ЭДО.

Если вам интересно из чего состоит ЭП и как подписывается электронный документ

В прошлой главе мы выяснили, что электронная подпись (ЭП) – это особый реквизит документа, который позволяет установить авторство документа и подтвердить его неизменность. Приступая к обмену электронными документами, необходимо приобрести сертификат ЭП.

Так, у владельца подписи на руках оказываются:

• Сертификат ЭП, который подтверждает принадлежность подписи определенному лицу;
• Ключи подписи – комплект из секретного (закрытого) ключа и открытого. При подписании документа создается шифр. То, что мы зашифруем с помощью закрытого ключа, можно расшифровать соответствующим открытым ключом, и наоборот.

Рассмотрим чуть подробнее механизм подписания документа.

Весь сложный процесс подписания и проверки ЭП реализуется с помощью специальных программ (средств криптографической защиты информации). ЭП формируется в результате преобразования информации с помощью секретного ключа и содержит в себе зашифрованный образ документа, именно поэтому можно сразу установить изменялся ли документ после подписания.

Вам, как бухгалтеру, вникать в подробности предыдущего абзаца нет необходимости. ЭП чаще всего хранится на специальной «флешке» (eToken). Для безопасности содержимое носителя защищено пин-кодом, который известен только вам.

Сам процесс подписания достаточно прост, нужно вставить «флешку» в свой компьютер и нажать кнопку «подписать».

Вместо заключения

Итак, электронная подпись является не только аналогом собственноручной подписи, но и является гарантом целостности и подлинности документа.

Юридическая сила электронного документа обеспечивается за счет наличия обязательных реквизитов, электронной подписи и правомочий автора.

А сохранить юридическую силу электронных документов возможно с помощью штампов времени, которые проставляются в момент подписания.

В следующей главе

В третьей главе «Бухгалтер и электронный документ» вы узнаете все о формах и форматах электронной бухгалтерской первички. Какими документами можно и даже удобно обмениваться в электронном виде, а какие документы имеют смысл лишь в бумажном варианте.

• Как защититься во время совместных проверок полиции и налоговиков

Использование электронной подписи | Зачем нужна ЭЦП?

В России применение электронной подписи регулируется федеральным законом от 06.04.2013 № 63-ФЗ «Об электронной подписи». Закон устанавливает виды электронных подписей, правила признания юридической силы подписанных документов, правила выдачи и использования электронной подписи.

В России используют три вида электронной подписи:

• простую,
• усиленную неквалифицированную,
• усиленную квалифицированную.

Получить электронную подпись

Подробнее о каждом из видов можно прочитать в этой статье.

Простая и неквалифицированная электронная подпись придают документу юридическую силу только на основании нормативных актов, выпущенных Правительством РФ, или договоренностей между участниками электронного документооборота. В обоих случаях должна быть возможность проверить личность подписанта.

Электронный документ, подписанный квалифицированной электронной подписью обладает такой же юридической силой, как и бумажный, который завизирован собственноручной подписью.

Если действующее законодательство не обязывает применять конкретный вид подписи для тех или иных действий, то участники электронного документооборота могут использовать любой вид подписи по договоренности между собой.

Использование ЭП в работе

Отчетность через интернет

Основная сфера применения электронной подписи — это сдача электронной отчетности. Большинство категорий бизнеса обязаны через интернет представлять отчетность в ФНС, ПФР, ФСС и другие контролирующие органы.

Для отправки отчетности через интернет потребуется квалифицированный сертификат электронной подписи (далее — КЭП), выпущенный на сотрудника, который обладает полномочиями подписывать электронную отчетность организации.

Получить электронную подпись

Отчетность в ЕГАИС ФСРАР

Особняком стоит взаимодействие с единой государственной автоматизированной информационной системой (ЕГАИС) ФСРАР. Система создана, чтобы контролировать алкогольный рынок: производство, оптовую и розничную продажу спиртосодержащих напитков.

Для подключения к системе и взаимодействия с ней организации или индивидуальному предпринимателю нужна специальная квалифицированная электронная подпись — КЭП для ЕГАИС ФСРАР. Это связано с требованиями безопасности и техническими особенностями ключевых носителей: криптографические операции происходят в самом носителе, а не на компьютере пользователя.

Получить электронную подпись

Участие в электронных торгах

Больше половины закупок всех бюджетных организаций проводятся в формате электронных аукционов. До июля 2018 года для участия в госзакупках нужна неквалифицированная электронная подпись (НЭП) — это требование 44-ФЗ «О контрактной системе».

С помощью НЭП участники госзакупок аккредитуются на электронных торговых площадках и подписывают контракты в случае победы в закупке. Но специалисты рекомендуют сразу же оформить КЭП, необходимую для других действий, связанных с участием в госзакупках: например, она нужна, чтобы оформить банковскую гарантию через интернет, обратиться в ФАС или арбитраж.

Кроме того, КЭП подойдет для участия в электронных закупках компаний с госучастием и коммерческий компаний, которые тоже проводят часть своих закупок  на электронных площадках.

Чтобы приобрести подходящую электронную подпись для участия в торгах в качестве поставщика, уточните требования к виду подписи на тех площадках, на которых планируете участвовать в электронных торгах.

Планируете участвовать в электронных торгах впервые? СКБ Контур поможет разобраться в сложных процедурах государственных и коммерческих торгов с помощью услуги Сопровождение торгов. Вы пройдете полный цикл от аккредитации на площадке до подписания контракта вместе с нашими специалистами. Услуги сопровождения торгов предотвратят ошибки, которые допускают новички. Мы проанализируем документацию, правильно составим и подадим заявки. Для победы вам останется подготовить конкурентное предложение.

Получить электронную подпись

Электронный документооборот

Все больше организаций, особенно с большим количеством контрагентов, переходят на электронный документооборот, оценив плюсы этой технологии:

• быстрый обмен любыми документами, в том числе бухгалтерской «первичкой»,
• сокращение издержек на обработку и передачу документов.

По договоренности между собой стороны могут использовать любой вид электронной подписи, но гарантом юридической силы электронных документов без подписания дополнительных соглашений между участниками документооборота является только КЭП. Кроме того, государство установило обязанность использовать квалифицированную электронную подпись для счетов-фактур.

Получить электронную подпись

Работа с государственными информационными системами

Многие ведомства и госорганы предоставляют услуги или принимают отчетность в электронном виде. Чтобы работать на этих порталах, также понадобится электронная подпись.

Большинство площадок принимают базовые квалифицированные подписи, например:

• ЕФРСБ, ЕФРСФДЮЛ, ЕАИС ФСТ, ЦБ РФ Финансовые рынки, Росимущество, Главгосэкспертиза, Мой Арбитр, Роскомнадзор, Госуслуги и другие.

Для некоторых нужен квалифицированный сертификат, который содержит в структуре специальный идентификатор, например:

• ФТС, порталы для раскрытия информации и некоторые коммерческие торговые площадки: B2B-Center, ЭТП ГПБ, Фабрикант и др.

Выберите сертификат для работы с конкретным ведомством с помощью Мастера подбора сертификатов.

Получить электронную подпись

Использование ЭП в частной жизни

С квалифицированной электронной подписью физические лица могут:

• Получить доступ к полному набору сервисов портала госуслуг, для которых требуется подтвердить личность. Например, чтобы подать налоговую декларацию по форме 3-НДФЛ без визита в налоговую.
• Подать заявление в вуз через интернет. Абитуриент может отправить заявление на поступление любой вуз России в электронном виде. Этот документ нужно заверить электронной подписью. В этой статье есть подробности о подаче документов в вуз.
• Вести электронный документооборот с работодателем. Согласно недавним поправкам в Трудовой Кодекс РФ, можно оформлять официальные трудовые отношения без личного контакта с работодателем.
• Пользоваться другими онлайн-услугами — зарегистрировать сделку с недвижимостью на сайте Росреестра, отправить заявку в Роспатент, чтобы получить патент на изобретение, оформить онлайн-кредит и др.

Как получить электронную подпись?

Пакет документов для получения электронной подписи различается для юридических и физических лиц. Но общий порядок действий одинаков:

1. Определите, для чего нужна подпись: тип подписи отличается в зависимости от сферы применения. Основные сферы использования мы описали выше.
2. Заполните заявку на выпуск сертификата электронной подписи в удостоверяющем центре (УЦ).
3. Оплатите стоимость выбранного сертификата, подготовьте и отправьте специалисту УЦ нужный комплект документов.
4. Придите в УЦ, чтобы получить сертификат.

Получить электронную подпись

Эцп для эдо: рассказываем подробно

Для электронного документооборота организации используют электронные подписи с максимальной степенью защиты — КЭП. Такая ЭП для ЭДО позволяет электронным документам получить юридическую значимость.

Применение электронной подписи в документообороте

Электронный документооборот и электронная подпись неразрывно связаны друг с другом. В ЭДО электронная подпись используется для того, чтобы документы получили юридическую значимость. Использование юридических значимых документов в электронной форме позволяет организациям полностью уйти от бумажной документации.

Для ЭДО в основном используется квалифицированная электронная подпись. В отличие от НЭП — неквалифицированной электронной подписи — КЭП придаёт документам правовую силу без дополнительных соглашений между контрагентами.

НЭП хватает для внутреннего ЭДО, однако некоторые документы, например, счета-фактуры, можно подписать только КЭП. По этой причине, её использование в электронном документообороте оправдано, если он выходит за рамки организации. Так как это практически 100% всех организаций, использование КЭП оправдано для любых компаний.

Зачем внедрять ЭДО

Для оптимизации работы с электронными документами используют СЭД — системы электронного документооборота. СЭД позволяет ускорить и облегчить рабочий процесс, связанный с документами.

Системы предоставляют коллективный доступ к файлам — это помогает работать над одним документом нескольким сотрудникам одновременно.

Файлы можно передавать из отдела в отдел и отсылать контрагентам напрямую из программы.

Компании внедряют СЭД, так как электронные документы имеют преимущества перед бумажными:

• уменьшаются расходы на печать документов;
• внутри программы ведётся история файлов;
• работа сотрудников становится более прозрачной;
• есть возможность автоматизация поиска необходимых файлов;
• документы готовятся по стандартным формам;
• файлы автоматически классифицируются по разным критериям;
• уменьшается риск потери или порчи документов.

Все действия с электронными документами можно делать в одном сервисе: создавать, получать, обрабатывать и архивировать. Обмен файлами между отделами и сотрудниками происходит мгновенно, что позволяет сэкономить время на транспортировку тех или иных документов.

Электронная подпись для внешнего документооборота

Для внешнего ЭДО нужна усиленная квалифицированная ЭП. Такая подпись обеспечивает выполнение двух задач безопасной передачи документов:

• Защита от перехвата информации.
• Защита файла от изменений после отправки.

• Квалифицированная ЭП обеспечивает безопасность с помощью сертифицированных ключей проверки закрытого и открытого типа.
• С помощью внешней документации сотрудники организации обрабатывают обращения клиентов, взаимодействуют с внешними смежными клиентами, обмениваются счетами и договорами с контрагентами, а бухгалтеры сдают отчётность в контролирующие органы.
• Электронную подпись придаёт юридическую значимость счетам, декларациям, отчётам и накладным в СЭД.
• ЭП может использоваться для электронных торгов и клиент-банка при соблюдении двух условий:

• ЭП выдана УЦ, входящим в сеть доверия ФНС.
• В сертификате ЭП содержится информация о компании.

На момент подписания любых электронных документов сертификат электронной подписи должен быть действительным. Это доказывает действительность документов после их подписания, так как в файл записывается информация о дате и времени его подписания.

Электронная подпись для внутреннего документооборота

Для внутреннего ЭДО и работы с контрагентами может использоваться усиленная неквалифицированная ЭП. Однако, для этого нужно составлять дополнительное соглашение сторон, свидетельствующее о том, что документ имеет юридическую значимость. Поэтому даже во внутреннем ЭДО удобнее использоваться квалифицированную ЭП.

С помощью внутреннего ЭДО сотрудники кадровой службы ведут трудовые книжки, менеджеры склада проводят инвентаризацию, а бухгалтеры ведут финансовую отчётность. Между отделами происходит постоянное взаимодействие, которое включает в себя транспортировку документации. При отправке файл может пройти несколько сотрудников, которые вносят в него изменения.

Электронная подпись во внутреннем документообороте нужна для определения автора подписанного документа. Также её присутствие говорит о неизменности содержащейся в файлах информации.

Где получить ЭП для документооборота

Выдачей электронных подписей занимаются операторы электронного документооборота — ОЭД. Согласно Приказу от 20.04.2012 № ММВ-7-6/253@, ОЭД должны быть включены в сеть доверия ФНС.

На сайте налоговой публикуется актуальный перечень операторов электронного документооборота. К ним относится и удостоверяющий центр «Калуга Астрал».

Здесь можно получить электронную подпись в течение одного рабочего дня по двум документам: паспорту и СНИЛС заявителя.

Выбор системы ЭДО зависит от специфики деятельности предприятия. ГК «Астрал» предлагает два продукта для ведения юридически значимого электронного документооборота: «1С-ЭДО» для тех, работает в одноимённой программе и веб-сервис «Астрал.ЭДО». Обе системы предоставляют возможность ведения внутреннего и внешнего документооборота и работе с контрагентами.

Какая ЭЦП подходит для использования юридическим лицом?

Под электронной цифровой подписью понимаются компьютерные данные, которые тем или иным образом удостоверяют принадлежность (авторство), а в ряде случаев и целостность файла, к которому в установленном порядке прикрепляются. Например, если соответствующим файлом является бухгалтерский документ, то электронная подпись может удостоверять факт:

• подписания данного документа бухгалтером или иным уполномоченным человеком;
• отсутствия изменений в документе после его подписания.

Обе возможности во многих случаях делают подписание документов с помощью ЭЦП более предпочтительным, чем традиционное заверение — ручкой и печатью. Главное — чтобы ЭЦП фактически выполняла указанные функции.

Как называется электронная подпись по законодательству

В соответствии с п. 1 ст. 2 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ (данный НПА регламентирует, как используется ЭПЦ и где можно получить электронную цифровую подпись) рассматриваемый вид подписи именуется «электронной подписью».

Но неофициально также получили распространение термины «электронно-цифровая подпись», «цифровая подпись». В определенной степени это связано с тем, что в положениях прежнего источника права, регулирующего применение соответствующего реквизита электронного документа, применялся термин «электронно-цифровая подпись».

Речь идет о законе «Об электронно-цифровой подписи» от 10.01.2002 № 1-ФЗ, который утратил силу после вступления в силу закона №63-ФЗ.

В целях обеспечения формальных требований к документам при взаимодействии с государственными органами желательно, таким образом, использовать понятие «электронная подпись». В рамках коммуникаций внутри фирмы, с частными лицами — можно применять любой удобный термин.

Как регулируется по ГОСТ электронная подпись («оттиск» ЭЦП и его шифрование)

Применение электронных подписей строго регламентируется законодательством РФ. Дополнять закон № 63-ФЗ, разъясняющий сущность ЭЦП, а также раскрывающий то, как получить электронно-цифровую подпись, могут различные ГОСТы.

Так, например, проверка ЭЦП на подлинность осуществляется на основе ГОСТ Р 34.10-2012. Важнейшее требование к электронной подписи по соответствующему ГОСТ — устойчивость ее «оттиска», то есть последовательности компьютерных данных, что прикреплены к файлу.

Фактически — устойчивость к попыткам одного человека несанкционированно подписаться за другого. Указанный стандарт предполагает применение ЭЦП с глубиной шифрования до 512 бит.

Дешифровка подобной электронной подписи практически невозможна с применением компьютерной техники, находящейся в открытой продаже.

Надежное шифрование ЭЦП — главное условие выполнения соответствующей подписью обеих указанных выше функций: удостоверения факта подписания документа конкретным человеком, а также отсутствия изменений в документе после его подписания.

Самым устойчивым к дешифровке типом ЭЦП является квалифицированная подпись. Изучим ее особенности, а также то, где можно сделать электронную подпись соответствующего типа.

Квалифицированная электронная цифровая подпись (КЭП): что это такое

Законом № 63-ФЗ определено 3 типа электронных подписей:

• простая,
• усиленная,
• усиленная квалифицированная.

Что такое усиленная квалифицированная электронная подпись и когда она используется, разъяснили эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.

См. также «Что такое неквалифицированная электронная подпись».

Простая ЭЦП выполняет только одну из указанных выше функций — удостоверяет факт подписания документа конкретным человеком. При этом ее устойчивость к дешифровке, как правило, не слишком высока.

Примером простой ЭЦП является пароль к электронной почте человека, с которой он отправляет свои сообщения, «по-простому» удостоверяя факт их принадлежности себе. Пароли к e-mail редко превышают десяток символов, что несопоставимо с 512-битной глубиной шифрования по ГОСТ Р 34.

10-2012. К тому же их случайно или преднамеренно может узнать кто-то другой.

В свою очередь, усиленная ЭЦП шифруется гораздо глубже, чем пароль к e-mail — в принципе 512-битное шифрование характеризует как раз усиленную подпись.

Узнать ее, как пароль к e-mail, крайне затруднительно, поскольку она представляет собой последовательность компьютерных данных: во-первых, хорошо зашифрованных, во-вторых — не предназначенных для представления в текстовом виде, понятном для человека.

Квалифицированность ЭЦП — гарантия ее максимальной устойчивости к дешифрованию с точки зрения того или иного государственного стандарта. В случае с российскими ЭЦП их квалифицированность — это соответствие требованиям ГОСТ Р 34.10-2012. Только те электронные подписи, которые удовлетворяют требованиям данного стандарта, могут быть признаны квалифицированными.

Как юрлицу получить усиленную квалифицированную элекронную подпись, разъяснили эксперты КонсультантПлюс. Получите пробный доступ к системе К+ и бесплатно переходите в Готовое решение.

Вовсе не обязательно при этом, что обычная усиленная подпись будет слабее защищена от взлома, чем квалифицированная. Вполне возможно, что те стандарты шифрования, что реализуются в неквалифицированной ЭЦП, разработанной, к примеру, частным научно-исследовательским центром, будут еще более строгими, чем по ГОСТ Р 34.10-2012.

Применение усиленной квалифицированной ЭЦП может быть предписано отдельными нормативными актами. Например, для отправки отчетности в госструктуры российские фирмы обязательно должны задействовать КЭП. В свою очередь, те виды КЭП, что адаптированы для работы с конкретными документами, например с формами налоговой отчетности, не подойдут для организации обмена документами между предприятиями.

Простой электронной подписью может воспользоваться любой желающий человек — например, через свой e-mail или номер мобильного. Для того чтобы задействовать усиленную, потребуется использовать один из обязательных ее компонентов — сертификат. Рассмотрим его особенности подробнее.

Понятие электронной цифровой подписи: файл электронной подписи, ключ и сертификат

Проверка файла усиленной электронной подписи («оттиска») возможна только с применением специального сертификата — документа, посредством которого удостоверяется принадлежность ключа проверки ЭЦП конкретному лицу. То есть факта подписания электронного документа конкретным человеком.

Сертификаты на ЭЦП обычно выдаются на определенный срок — как правило, на 12 месяцев. После их нужно получать снова или подтверждать свое право на применение сертификата. В некоторых случаях доступ пользователя к соответствующему документу может быть приостановлен — например, при подозрении на нарушение правил работы с ЭЦП с его стороны.

Если вдруг человек перестает владеть сертификатом ЭЦП или же срок действия сертификата истекает, то электронные подписи данного лица признаются недействительными до тех пор, пока соответствующий документ вновь не станет активным.

На практике соответствующие сертификаты чаще всего представлены документами, являющимися частью программных комплексов для организации документооборота. Рассмотрим, каким образом осуществляется получение электронной подписи для юридических лиц.

Оформление электронной подписи — где сделать и как получить ЭЦП

Использование в юридически значимом электронном документообороте простой электронной подписи

Как вы уже поняли, использование электронного документооборота требует от компании знания соответствующих законов. Так, ст. 6 Закона об ЭП дает любопытное разъяснение по поводу электронного документа, подписанного ПЭП — он признается равнозначным бумажному документу с собственноручной подписью. А это, как вы понимаете, условие юридически значимого электронного документооборота:

«Информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия».

Ряд нормативно-правовых актов вкупе с соглашениями об использовании электронного документооборота, заключенные между организацией и ее контрагентами, признают, что электронные документы, подписанные ПЭП, равнозначны бумажным документам, подписанным собственноручной подписью. При этом должны соблюдаться требования закона. В ст. 9 Федерального закона № 63-ФЗ говорится:

1. Электронный документ считается подписанным простой электронной подписью при выполнении, в том числе, одного из следующих условий:
   • простая электронная подпись содержится в самом электронном документе;
   • ключ простой электронной подписи применяется в соответствии с правилами, установленными оператором информационной системы, с использованием которой осуществляются создание и (или) отправка электронного документа, и в созданном и (или) отправленном электронном документе содержится информация, указывающая на лицо, от имени которого был создан и (или) отправлен электронный документ.
2. Нормативные правовые акты и (или) соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных простой электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны предусматривать, в частности:
   • правила определения лица, подписывающего электронный документ, по его простой электронной подписи;
   • обязанность лица, создающего и (или) использующего ключ простой электронной подписи, соблюдать его конфиденциальность.
3. Использование простой электронной подписи для подписания электронных документов, содержащих сведения, составляющие государственную тайну, или в информационной системе, содержащей сведения, составляющие государственную тайну, не допускается.

В соответствии с федеральными законами и НПА либо в соответствии с правилами делового взаимодействия документ бывает необходимо заверить официальной печатью организации. В случае с электронным аналогом иначе.

Подписанный усиленной электронной подписью и признанный равнозначным документу на бумажном носителе, подписанному собственноручной подписью, он признается равнозначным бумажному документу, подписанному собственноручной подписью и заверенному печатью.

Согласно положениям Федеральных законов и принимаемым в соответствии с ними НПА либо в соответствии с соглашением, заключенным между участниками электронного обмена, к электронному документу могут предъявляться дополнительные требования. Делается это с целью, чтобы признать его равнозначным бумажному документу с печатью.

Отмечу также, что если вы используете электронный документооборот, юридически значимыми налоговая служба признает только те документы, которые подписаны квалифицированной ЭП (ЭЦП).