Электронная подпись обычно выдается или на флеш-носителе, или на токене, или на дискете. Работать с реквизитом просто вне зависимости от выбранного типа носителя: интерфейс ПО понятен, а проблемы в использовании возникают редко. Удобство и простота в использовании делают электронную подпись доступной даже для людей, не имеющих технических навыков и опыта работы со сложными программами.
Как начать работать с ЭП
Перед началом использования ЭЦП пользователь должен убедиться, что у него на ПК имеются все необходимые инструменты и средства. К ним относят:
- криптопровайдер;
- закрытый ключ и сертификат ЭЦП;
- настроенное рабочее место.
Криптопровайдером называют специальное программное обеспечение, отвечающее за криптографические алгоритмы. Он необходим для создания, проверки, шифрования и расшифрования ЭЦП. Данные хранятся на зашифрованном флеш-накопителе, к которому и обращается криптопровайдер при выполнении операций.
Получение ЭЦП в 2022 году. Личный опыт.
Настройка рабочего места — один из важнейших процессов в подготовительной работе к использованию ЭЦП. Сюда входит установка сертификата удостоверяющего центра, а также настройка и установка сертификата ключа и кросс-сертификата Минкомсвязи. Также необходимо настроить браузер так, чтобы он позволял осуществить все требуемые операции. Тут подразумевается установка необходимых плагинов и надстроек.
Как использовать ЭЦП с флешки
Освоить работу с цифровой подписью не сложно: процесс занимает всего несколько минут и заключается в последовательном выполнении простых действий.
Настройка ЭЦП
Пользоваться электронной подписью с флешки не составит труда: для начала, носитель должен быть подключен к компьютеру. Когда флешка отобразилась в системе, нужно выбрать «КриптоПро» — «Оборудование» — «Настроить считыватели»:
В новом окне должны быть такие пункты меню, как «Все считыватели смарт-карт» и «Все съемные диски»:
Если по каким-то причинам они отсутствуют, то необходимо:
- во вкладке «Настроить считыватели» нажать «Добавить» и «Далее»;
- в новом окне выбрать «Все производители»;
- затем выбрать «Все считыватели смарт-карт» и нажать «Готово».
Подпись готова к использованию, а процесс подписания зависит от типа документа.
Подписание документов MS Word
В нужном файле пользователь открывает:
- «Сведения» — «Добавить ЭЦП»;
- выбирает сформированную подпись, при необходимости добавляет комментарий, и нажимает «Подписать»;
- если ошибок нет, то система выдает сообщение:
Подписание документа через плагин КриптоПро с использованием эцп с флешки похоже на предыдущий способ:
- пользователь открывает нужный документ, выбирает пункт меню «Файл» — «Добавить ЭЦП»;
- затем выбирает нужную подпись, и добавляет к документу, завершая действие нажатием «Подписать».
При отсутствии ошибок плагин выдаст сообщение об успешном подписании документа.
Подписание документа PDF
Формирование подписи для PDF-документов также проходит в несколько этапов. На первом, пользователь открывает нужный файл, и через панель «Инструменты» переходит в раздел «Сертификаты»:
Затем нажимает на «Поставить подпись», и выбирает область, где она будет располагаться:
После этого в окне с набором цифровых реквизитов пользователь выбирает нужный, и нажимает «Продолжить»:
Откроется новое окно с предварительным изображением электронной подписи:
Если все верно, то пользователь завершает действие через кнопку «Подписать». После подписания документа при отсутствии ошибок выдается сообщение об успешном завершении процесса.
Использование флешки как электронного ключа
Флешку можно использовать как аналог ЭЦП, воспользовавшись РАМ-модулем. В его задачу входит тестирование каждого электронного носителя на соответствие заложенным данным. Блокировка данных или доступ к системе зависит от результатов проверки.
Флешка, используемая как электронный ключ, работает так: каждый удачный вход в систему запускает процесс перезаписи данных, хранящихся в резервной части. Во время следующего входа система сравнивает марку, серийный номер, данные резервного хранилища и изготовителя.
Для настройки РАМ-модуля необходимо:
- установить библиотеку libpam_usb.so и утилиты, нужные для управления модулем;
- вставить в USB-порт флешку, собрать и записать всю информацию о носителе для последующей идентификации пользователя;
- ввести команду, закрепляющую имя флешки к учетной записи пользователя;
- запустить проверку корректности данных;
- наделить модуль pam_usb правом управления системой. При необнаружении подходящего носителя система должна запросить ввод пароля и логина, или заблокировать вход.
К плюсам такого использования носителя можно отнести возможность хранения на флешке информации и быстрый вход в систему, автозащиту, отсутствие необходимости запоминать большое количество информации.
Как скопировать ЭЦП с флешки
Несмотря на то что флеш-носитель относится к надежным, ЭП с него рекомендуется скопировать в реестр ПК. Нужно это для того, чтобы иметь резервную копию на случай поломки носителя. Также это избавит пользователя от необходимости везде возить с собой флешку, что снизит риск кражи или потери.
Как скопировать ЭЦП:
- через Пуск/Панель управления/КриптоПро выбрать «Сервис» и «Скопировать»;
- в открывшемся окне нажать «Обзор», выбрать ключевой контейнер и подтвердить действие «ОК»;
- нажать «Далее» и перейти к копированию контейнера закрытого ключа. В окне «Имя ключевого контейнера» ввести название ЭП. Нажать «Готово»;
- в новом окне нажать «Реестр» и «ОК».
Установить скопированный сертификат. Для этого:
- во вкладке «Сервис» выбрать «Просмотреть сертификаты»;
- через «Обзор» перейти к выбору сертификата;
- выбрать нужный сертификат и подтвердить действие через «ОК» и «Далее»;
- завершить процесс последовательным нажатием «Установить», «Да», «ОК».
Установка ЭЦП завершена. Теперь можно пользоваться подписью как с флешки, так и с ПК.
Почему может не работать ЭП
Обычно работа с электронной подписью не вызывает проблем, однако, есть ряд случаев, когда сертификат ключа перестает отвечать на действия пользователя.
Если закрытый ключ не подходит к открытому, то необходимо проверить все закрытые контейнеры на используемом ПК. Проблема может заключаться в том, что выбран не тот порт. Если закрытый контейнер выбран правильно, а ошибка повторяется — нужно обратиться в УЦ для перевыпуска ЭП.
Иногда, при запуске система выдает ошибку: certificate isn’t valid. Для ее устранения переустанавливается ЭЦП по инструкции УЦ. Также, иногда выходит сообщение о том, что нет доверия к сертификату ЭП. В этом случае переустанавливается корневой сертификат.
Часто проблема в работе ЭП связана с истекшим сроком действия КриптоПро. Для продления лицензии нужно связаться с представителями УЦ и получить новый ключ.
Если на ПК не найден ни один действительный сертификат, то нужно переустановить ЭЦП и проверить сроки действия ключей.
КриптоПро может не видеть ЭП из-за отсутствия стабильного подключения к Интернету, а также из-за некорректно установленной программы.
Реже, возникает случай, когда плагин не видит установленного и добавленного сертификата даже после переустановки. Проблема может крыться в списке отзыва сертификатов УЦ. Если пользователь работает с Интернетом через прокси-сервер, то в режиме онлайн ПО не видит в справочнике отзывов установленный сертификат. Для устранения неисправности нужно лишь добавить данный справочник на ПК.
Для работы с электронной подписью с флешки на ПК должны быть установлены специальные средства. К ним относят криптопровайдер и настроенный браузер. Подписание документов проходит с использованием плагинов КриптоПро, которые выпускаются как для MS Office, так и для файлов форматом PDF. Флеш-носитель можно использовать и для хранения ключа электронной подписи.
Удобно это тем, что пользователю не нужно запоминать все данные, а вход в систему происходит автоматически при подключении и проверке флешки. Если есть необходимость в частых поездках и работе с сертификатами ЭЦП вне офиса или дома, то желательно скопировать сертификат ЭП с флешки на ПК. Это убережет от поломки, утери или кражи носителя, и последующего восстановления ЭЦП.
Источник: myedo.ru
Электронная цифровая подпись (ЭЦП) для онлайн-кассы
Электронная цифровая подпись (ЭПЦ) — это зашифрованный идентификатор физлица. ЭПЦ записывают на электронный ключ, смарт-карту или флешку. Цифровая подпись нужна для оформления электронных документов. Подписанные ЭЦП электронные документы равны бумажным с печатью и подписями от руки.
Нужна ли цифровая подпись для онлайн-кассы?
До вступления в силу 54-ФЗ предприниматели должны были посетить отделение ФНС, чтобы поставить ККТ на учет. Онлайн-кассы подразумевают возможность онлайн-оформления у налоговиков и у оператора фискальных данных (ОФД передает сведения по чекам налоговикам). Все это требует от предпринимателя завести электронную цифровую подпись. ЭЦП — это первый шаг при регистрации кассовой техники: Ответ на вопрос «Нужна ли электронная подпись для онлайн-кассы?» может быть только положительным.
ЭПЦ применяют в следующих случаях:
- Постановки кассы на учет
- Подписания или разрыва договора с ОФД
- Перерегистрации онлайн-ККТ
Тип ЭПЦ, подходящий для онлайн-кассы
Электронной подписью называют зашифрованную цифровым методом информацию, которая помогает идентифицировать человека. ЭПЦ помогает физлицу подписывать электронные документы. Делать их равнозначными бумажным — с подписью от руки.
Алгоритм ЭЦП записывают на электронные носители: электронный ключ, смарт-карту eToken или на обычную флешку. Электронная подпись действует всего год.
Существует три типа ЭЦП:
- Простая (обычная) для физлиц в банках
- Усиленная неквалифицированная (например, при документообороте между сотрудниками)
- Усиленная квалифицированная подпись (КЭП) для обмена сведениями с ФНС
КЭП для онлайн-кассы нужна усиленного типа. Потому что это самый защищенный от взлома и подделки вид ЭЦП. Ее невозможно создать самостоятельно и бесплатно. Такие подписи формируют зарегистрированные сертификационные центры. Данная услуга платная.
Если предприниматель обладает действующей усиленной квалифицированной ЭЦП, которая сделана для подачи в налоговую отчетности, отдельную подпись для регистрации онлайн-кассы делать не нужно.
Электронная подпись для ИП для онлайн-кассы
Индивидуальный предприниматель, который только зарегистрировался и еще не отправлял отчет в налоговую, впервые столкнется с электронной подписью при регистрации онлайн-кассы.
К ней выдвигаются следующие требования:
- Выдача через удостоверяющий центр (со списком можно ознакомиться на сайте ФНС)
- Выписана на самого предпринимателя (нельзя зарегистрировать онлайн-кассу через ЭЦП бухгалтера)
Квалифицированную электронную подпись для ИП для регистрации онлайн-кассы нельзя будет использовать для интернет-аукциона госзакупок. Для этого существуют отдельные квалифицированные подписи.
К сожалению, компаниям не подойдет для регистрации онлайн-кассы та ЭЦП, которая покупалась для ЕГАИС. У них различное назначение.
Где и как получить ЭПЦ для онлайн-кассы?
Если ИП не получил еще КЭП для электронного документооборота с налоговой, то для регистрации онлайн-кассы она обязательно понадобится. Чтобы ее получить, необходимо обратиться в специальный удостоверяющий центр.
Полный перечень таких компаний есть на сайте Минкомсвязи, и этот список постоянно обновляется. Актуальность сведений о центре лучше проверять на сайте ведомства, т.к. Минкомсвязь может досрочно прекратить аккредитацию удостоверяющего центра.
Как получить ЭПЦ?
- Выбрать подходящий центр:
- Исходя из цены услуги
- По месту расположения
КЭП для онлайн-кассы стоит от 1,5 до 4 тысяч рублей. На стоимость влияет надежность компании, наличие техподдержки у центра и «раскрученности» его бренда.
- Написать заявление. Это можно сделать лично, написав от руки заявление на получение КЭП для онлайн-кассы. Если центр имеет форму заявки на сайте, лучше всего сформировать заявку в электронном виде, так вы экономите свое время.
- Подготовить документы. Помимо заявления центр запросит копии всех документов, которые подтверждают данные о деятельности предпринимателя.
- Оплатить услугу. Когда заявка будет рассмотрена, центр выставит счет. Готовую КЭП для онлайн-кассы выдадут только после получения денег за услугу.
- Получение готового ключа. По закону забрать ключ ИП может:
- Сам предприниматель
- Человек, который имеет доверенность на представление интересов предпринимателя
Независимо от того, кто получает подпись, в центр надо привести документ о платеже и оригинальные версии документов о ведении бизнеса (обычно принимаются копии, которые заверены нотариально, но лучше уточнить в центре).
Срок действия подписи — один год. Далее требуется получить новую ЭЦП. Обычно для продления срока подписи в том же центре не требуется большого количества документов. Однако, если удостоверяющая организация закрыла деятельность, все придется начинать заново.
Юридическое лицо может оформить ЭЦП для онлайн-кассы только в стенах удостоверяющего центра. ИП доступна эта услуга в МФЦ и в ФНС.
Какие документы необходимы для формирования ЭЦП
Чтобы сформировать ЭЦП для онлайн-кассы, необходимо предоставить стандартный пакет документов (копии):
- Устав
- Учредительный договор
- Приказ о назначении директора и скан его паспорта, СНИЛС, ИНН
- Свидетельства о регистрации юрлица и о постановке на учет в налоговую
Также сертификационный центр запросит выписку из реестра юридических лиц (ЕГРЮЛ), которая сделана не позже, чем за 6 месяцев до этого. Иногда для получения КЭП требуют более свежую выписку из реестра. Этот факт рекомендуется узнать в конкретном центре.
Компания для формирования цифрового ключа может запросить иной пакет нужных бумаг. Он может быть как большим, так и меньшим. Информацию об актуальных сведениях рекомендуем уточнить непосредственно в центре.
Удаленная регистрация онлайн-кассы с КЭП
Компания или предприниматель, зарегистрировавшие КЭП для онлайн-кассы, могут применять ее для обращения в ФНС. Это делается с помощью ресурса nalog.ru — официального портала Федеральной налоговой службы.
Удаленная регистрация онлайн-кассы с КЭП:
- Вход в личный кабинет на портале ФНС
- Выбор «Учет онлайн-ККТ»
- Заполнение формы данными о кассовом аппарате (номерной знак, ФН и прочее)
- Подтверждение сведений с помощью цифровой подписи (кнопка «подписать и отправить»)
- Затем необходимо подождать ответа от налоговой
Как проверяется ЭЦП для онлайн-кассы?
Регистрация онлайн-кассы с помощью квалифицированной электронной подписи потребует от ИП не только флешку с ключом, еще понадобится:
- Шифровальное программное обеспечение «КриптоПро». ПО ставится на компьютер, ноутбук предпринимателя и запускается во время использования ЦЭП.
- Сертификат с открытым ключом, подтверждающий то, что подпись принадлежит владельцу.
Какую роль играет каждый из перечисленных элементов:
Программный комплекс для шифрования
Если ИП решает отправить данные об онлайн-кассе в налоговую или ОФД, то шифровальное ПО необходимо открыть на компьютере.
Программный комплекс для шифрования преобразовывает документ с помощью алгоритма (этот процесс называется хеширование).
Личный секретный ключ и открытый ключ
Документ, который проходит кодирование с использованием личного секретного ключа, пересылается в ОФД или напрямую в ФНС вместе с открытым сертификатом. Там подпись проверяется следующим образом:
- Электронный документ прогоняется через шифровальную программу, создается хеш-документ;
- ЭЦП для онлайн-кассы проверяется с помощью открытого ключа, получается еще один хеш-документ.
Если данные этих двух документов одинаковы, то признается, что сведения, которые передал предприниматель или компания, имеют юридическую силу.
UPD: обновлено 22.10.2019
Рекомендуем прочитать
ЭПЦ — это зашифрованный идентификатор физлица. Цифровая подпись нужна для оформления электронных документов. Подписанные ЭЦП электронные документы равны бумажным с печатью и подписями от руки.
Самыми первыми обновить ККТ должны были крупный и средний торговый бизнес. Самыми последними должны будут приобрести онлайн-кассы самозанятые предприниматели.
Как только предприниматели обзавелись онлайн-кассами, у них появилась новая обязанность — отправлять электронные чеки покупателям. Но есть ситуации, в которых продавец имеет право не отправлять онлайн-чек клиенту.
Источник: 5cms.ru