Как называется реквизит электронного документа

1. Из чего состоит электронная подпись?
2. Электронная подпись
3. Инфраструктура электронной подписи
4. Операции с сертификатом электронной подписи в Контур.Крипто
5. Удостоверяющие центры
6. Электронные торговые площадки

1. Из чего состоит электронная подпись?

Сертификат электронной подписи

Это электронный «паспорт» юридического или физического лица, который выдается удостоверяющим центром для идентификации владельца электронной подписи и подтверждения ее подлинности. Сертификат электронной подписи содержит:

• сведения о владельце;
• открытый ключ для проверки подлинности подписи получателем;
• информация об удостоверяющем центре, выпустившем сертификат;
• сведения об области применения сертификата.

Как правило, сертификат выдается на год, по истечении срока действия его необходимо продлевать. Это обусловлено требованиями информационной безопасности.

Закрытый ключ

Это уникальная последовательность символов, с помощью которой происходит подписание и расшифрование документов. Закрытый ключ всегда идет в паре с общедоступным открытым ключом электронной подписи, который позволяет удостовериться в подлинности электронной подписи или зашифровать документы.

Закрытый ключ хранится на защищенном ключевом носителе — токене.  Стоит помнить, что электронный документ и электронную подпись невозможно подделать только при условии хранения закрытого ключа ЭП в тайне. В случае если токен с закрытым ключом попадает в чужие руки, происходит «компрометация» ключа, и сертификат электронной подписи должен быть отозван. Также компрометация закрытого ключа может произойти в случае заражения рабочего компьютера вредоносный программой.

Открытый ключ

Это уникальная последовательность символов, однозначно связанная с закрытым ключом, но открытый ключ электронной подписи является общедоступной информацией. С его помощью адресат, которому отправлен электронный документ, проверяет подлинность электронной подписи отправителя или зашифровывает документ.

Ключевой носитель

Это носитель, предназначенный для безопасного хранения закрытого ключа электронной подписи. Вместе с закрытым ключом на носителе обычно хранится и сертификат электронной подписи владельца. В основном используются два вида ключевых носителей: Рутокен и eToken, — ключевые носители в виде USB-ключей (флеш-карты)

2. Электронная подпись

Электронная подпись (ЭП)

Реквизит электронного документа, предназначенный для обеспечения подлинности документа.

Электронная подпись формируется с использованием средств криптографической  защиты информации (СКЗИ) и закрытого ключа электронной подписи. Технология позволяет идентифицировать автора документа и подтверждает отсутствие изменений в электронном документе после его подписания.

В отличие от собственноручной подписи, ЭП позволяет передавать подписанный документ по интернет без пересылки материального аналога и дает возможность проверить подлинность документа.

Простая электронная подпись

Самый незащищенный вид подписи, который чаще всего представляет собой код, отправляемый по СМС, а также логин и пароль. Простая подпись только утверждает авторство документа, поэтому сфера ее применения достаточно узка, а возможность и порядок использования устанавливается оператором системы.

Усиленная неквалифицированная электронная подпись

Вид подписи, который позволяет определить отправителя и подтвердить, что после подписания в документ не вносились изменения. Она приравнивает документ к собственноручно подписанному с печатью организации, если это установлено регламентом информационной системы, в котором используется данный вид подписи, либо соглашением сторон, участвующих в электронном документообороте. Именно этот вид подписи используется для торгов по Федеральному закону № 44-ФЗ.

Усиленная квалифицированная электронная подпись

Самая широко применяемая и регулируемая из всех. Она обладает теми же свойствами, что и усиленная неквалифицированная подпись, но за счет дополнительного регулирования ее содержимого и правил выпуска в Федеральном законе 63-ФЗ, ее можно использовать в информационных системах без необходимости описания ее применения в регламенте/соглашении сторон. Квалифицированная подпись нужна для участия в торгах на некоторых коммерческих площадках и площадках по продаже имущества должников (банкротов), а также в юридически значимом электронном документообороте с контрагентами, при отправке отчетности в контролирующие органы через интернет и при работе с некоторыми порталами государственных органов.

Усовершенствованная электронная подпись

Усовершенствованной называется электронная подпись, к которой в момент создания была присоединена дополнительная информация. Виды усовершенствованной подписи описаны в RFC 5126.

Контур.Крипто создаёт подпись в формате CAdES-C, содержащую полную информацию, необходимую для проверки подлинности подписи даже после истечения срока действия сертификата. Для этого в подпись включаются данные о дате и времени подписания документа, полученные от сервера точного времени УЦ СКБ Контур. Кроме того, в подпись включаются сведения о цепочке доверия к сертификату и результаты проверки того, не был ли отозван сертификат и сертификаты из его цепочки доверия в момент создания подписи.

Так как усовершенствованная подпись даёт возможность доказать, в какой момент времени она была создана и не был ли в данный момент времени отозван сертфикат, её использование является предпочтительным. Все сертификаты УЦ СКБ Контур поддерживают создание усовершенствованной подписи.

3. Инфраструктура электронной подписи

Средство криптографической защиты информации

Программный комплекс, реализующий на компьютере пользователя хотя бы один из следующих криптографических алгоритмов:

• шифрование
• расшифрование
• создание
• проверку электронных подписей.

В практике широкое применение получили средства криптографической защиты информации, реализующие все перечисленные алгоритмы, а значит, являющиеся также средствами электронной подписи. Самые распространенные из них: Крипто Про CSP, VipNet CSP.

В сервисах, предназначенных для подписания и шифрования документов, операции совершаются с помощью СКЗИ.

Компрометация ключа

Утрата доверия к тому, что используемые ключи обеспечивают безопасность информации. Любое изменение реквизитов владельца ключа (сменилось название, поменялся руководитель организации) или компрометация закрытого ключа влечет к тому, что нужно отозвать действующий сертификат и получить новый.

Метка времени

Технология, которая подтверждает момент подписания электронного документа. В файл подписи включается точное время создания подписи, полученное с сервера точного времени и подтвержденное электронной подписью удостоверяющего центра. Метка времени используется для проверки того, что на момент подписания документа действие сертификата не истекло или он не был отозван.

Список отозванных сертификатов (СОС)

Электронный документ, включающий в себя список серийных номеров сертификатов ключей подписи, которые на определенный момент времени были аннулированы (отозваны). Достоверность и актуальность документа подтверждается электронной подписью Удостоверяющего Центра

Отсоединенная электронная подпись

Разновидность электронной подписи, при создании которой, файл подписи создается отдельно от подписываемого файла. Поскольку  подписываемый файл никак не изменяется, его можно читать, не прибегая к специальным программам, работающим с электронной подписью.

Для проверки подписи нужно будет использовать программы либо сервисы, работающие с электронной подписью. При этом входными данными для таких программ будут служить файл с электронной подписью и подписанный ей файл.

Присоединенная электронная подпись

Разновидность электронной подписи, при создании которой, создаётся файл, содержащий как саму электронную подпись, так и исходный документ. В случае использования присоединенной подписи для чтения подписанного файла необходимо прибегнуть к специальным программам, работающим с электронной подписью, в которых можно как проверить подпись, так и «извлечь» подписанный файл для чтения. При этом входными данными для таких программ или сервисов будет служить единый файл, содержащий как электронной подпись, так и подписанный ей документ.

4. Операции с сертификатом электронной подписи в Контур.Крипто

Создание подписи

Электронная подпись гарантирует авторство и целостность данных, а значит, обеспечивает доверие к информации, содержащейся в электронном документе.

Каждая подпись создается с помощью закрытого ключа сертификата электронной подписи, который хранится на специальном носителе токене.

При создании файла подписи в него автоматически вкладывается сертификат электронной подписи, который содержит открытый ключ подписи для проверки ее подлинности получателем.

Проверка подписи

Электронная подпись, созданная с использованием сертификата, проверяется с помощью открытого ключа электронной подписи, который содержится в файле подписи.

Успешное прохождение проверки подтверждает, что данная электронная подпись была создана для полученного документа, и документ после этого не был изменен. Авторство документа получатель может проверить, ознакомившись со сведениями об авторе, которые содержатся в сертификате электронной подписи.

Шифрование документа

Шифрование документа обеспечивает конфиденциальность информации,  содержащейся в документе любого формата.

Автор зашифровывает документ с помощью сертификата электронной подписи получателя, содержащего открытый ключ. Это открытая информация, которую автор документа может запросить у самого получателя. После завершения процедуры шифрования прочитать файл может только владелец того сертификата электронной подписи, с помощью которого был зашифрован документ.

Расшифрование документа

Расшифрование документа происходит с помощью сертификата электронный подписи (с помощью закрытого ключа данного сертификата), на который был зашифрован документ.  

Данный сертификат должен быть установлен на компьютере получателя документа.

5. Удостоверяющие центры

Удостоверяющий центр

Организация, осуществляющая функции по созданию и выдаче сертификатов ключей проверки электронных подписей. Основным назначением удостоверяющего центра является выдача сертификатов ключей подписей. Помимо этого им осуществляется:

• Изготовление сертификатов ключей подписей;
• Создание закрытого и открытого ключа ЭП при обращении участников информационной системы;
• Обеспечение конфиденциальности закрытого ключа ЭП, созданного удостоверяющим центром;
• Аннулирование (отзыв) сертификатов ключей электронных подписей;
• Ведение реестра сертификатов, обеспечение его актуальности и возможности свободного доступа к нему участников информационных систем;
• Проверка уникальности открытых ключей ЭП в реестре сертификатов и архиве УЦ;
• Подтверждение подлинности ЭП в электронных документах в отношении выданных удостоверяющим центром сертификатов ключей подписей по обращениям пользователей сертификатов.

Удостоверяющий центр СКБ Контур

Крупнейший коммерческий федеральный центр выдачи электронных подписей. 

Удостоверяющий бизнес СКБ Контур имеет аккредитацию Минкомсвязи, все необходимые лицензии и не только предлагает современные программы для эффективного ведения бизнеса, но и берёт на себя полную ответственность за их круглосуточную техническую поддержку.

Благодаря широкой партнерской сети Удостоверяющего центра центры выдачи сертификатов ЭП есть во многих городах России.

Аккредитация удостоверяющего центра

Признание уполномоченным федеральным органом соответствия удостоверяющего центра требованиям Федерального закона РФ от 6.04.2011г №63-ФЗ «Об электронной подписи». Удостоверяющий центр, подтвердивший соответствие требованиям закона в Минкомсвязи, становится аккредитованным удостоверяющим центром и получает право выдавать квалифицированные сертификаты.

6. Электронные торговые площадки

Электронная торговая площадка (ЭТП)

Специализированный интернет-сайт, который объединяет в одном информационном пространстве поставщиков и потребителей, другими словами, это ряд сервисов, позволяющий заключать сделки купли-продажи между предприятиями.

ЭТП для размещения государственного заказа

ЭТП, отобранные Минэкономразвития РФ и ФАС РФ в рамках специальной процедуры. Данные площадки располагают функционалом для проведения открытых аукционов в электронной форме и действуют по регламенту, жестко определенному законодательством Российской Федерации (Федеральный Закон РФ № 44-ФЗ).

Перечень федеральных торговых площадок определен Министерством Экономического Развития РФ и Федеральной Антимонопольной Службой РФ для размещения госзаказов:

• Сбербанк-АСТ (sberbank-ast.ru)
• ЭТП ММВБ «Госзакупки» (etp-micex.ru)
• РТС-Тендер (rts-tender.ru)
• Единая электронная торговая площадка (etp.roseltorg.ru)
• Система электронных торгов (zakazrf.ru)

Для аккредитации на ЭТП госзаказа необходимо иметь неквалифицированный сертификат электронной подписи.

ЭТП по продаже имущества должников (банкротов)

ЭТП, предназначенные для автоматизации процедуры проведения торгов в электронной форме при продаже имущества (предприятия) должников в ходе процедур, применяемых в деле о банкротстве в соответствии с требованиями Федерального закона «О несостоятельности (банкротстве)» и приказом Минэкономразвития № 54 от 15 февраля 2010 г. В настоящее время Комиссией Минэкономразвития РФ аккредитовано несколько ЭТП по реализации имущества банкротов:  

• ЭТП «Electro-torgi.ru»
• Электронная торговая площадка ЭСП
• УЭТП
• ЭТП Электронный капитал
• ЭТП «СЭЛТ»
• ЭТП «Профит»

Для участия в торгах по продаже имущества банкротов требуется квалифицированный сертификат электронной подписи.

ЭТП для размещения заказов по 223-ФЗ

Электронные Торговые Площадки, на которых закупки осуществляют юридические лица, подпадающие под действие 223-ФЗ, и имеющие функционал, который разработан под закупочные процедуры, установленные в Положениях о закупках таких юридических лиц. Как правило, ЭТП для размещения заказов по 223-ФЗ совмещают свой функционал с процедурами, используемыми коммерческими заказчиками. Среди таких площадок можно назвать:  

• B2B
• Торговый портал Fabrikant.ru
• ЭТП «БашЗаказ»
  и др.

В зависимости от требований ЭТП для торгов по 223—ФЗ может понадобиться как квалифицированный, так и неквалифицированный сертификат.

ЭТП для коммерческих заказчиков

Электронные Торговые Площадки, на которых электронные торги проводят не государственные компании (коммерческие заказчики). Таких ЭТП значительно больше, чем для государственных торгов и регламент проведения электронных аукционов на них более гибкий (в некоторых аукционах не требуется даже электронная подпись):

• CЭТ ОАО «Российский аукционный дом»
• ЭТП «SetOnline»
• ЭТП «ELTORG»
• ЭТП «Аукционный Конкурсный Дом»,
• ЭТП «ТЗС Электра»
• ООО Электронная торговая площадка,

и др.

В зависимости от требований ЭТП для коммерческих торгов может понадобиться как квалифицированный, так и неквалифицированный сертификат.

Разберёмся, в чем различия бумажного варианта документа, его отсканированной версии и документа, изначально созданного в электронной форме, затем сравним требования к ним и определим сферы применения.

Документ бумажный, электронный образ и электронный документ

Федеральный закон от 29.12.1994 № 77-ФЗ (редакция от 03.07.2016) «Об обязательном экземпляре документов» определяет документ как «Материальный носитель с зафиксированной на нём в любой форме информацией в виде текста, звукозаписи, изображения и (или) их сочетания, который имеет реквизиты, позволяющие его идентифицировать, и предназначен для передачи во времени и в пространстве в целях общественного использования и хранения».

Разделение документов на бумажные и электронные — не более чем разграничение по виду носителя, форме документирования и представления информации.

Понятие электронного документа закреплено Федеральным законом от 27.07.2006 № 149-ФЗ (редакция от 18.03.2019) «Об информации, информационных технологиях и о защите информации» и звучит так:

«Электронный документ — документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах».

Таким образом, документ в электронном виде и изначально электронный документ — не одно и то же. В первом случае документ создается как бумажный и преобразуется в электронный документ, получается электронный образ документа. Во втором — изначально создаётся в форме электронного документа.

В электронном документообороте используются как образы документов, так и электронные документы. Но если для электронных образов в большинстве случаев можно использовать любой вид электронной подписи, то для электронных документов зачастую нужна усиленная квалифицированная электронная подпись.

Бумажные и электронные документы юридически равнозначны, если иное не установлено законом или договором. Исключения касаются только отдельных видов документов, к которым предъявляются повышенные требования к безопасности данных и условиям хранения.

Требования к документам в электронном виде

Требования к документам в электронном виде делятся на три категории и соблюдаются в порядке приоритетности:

1. Общие требования. Не отличаются от требований к документам в бумажном виде и в основном касаются формы и содержания.
2. Требования, предъявляемые к конкретному виду документов в электронном виде, в том числе электронным документам. Ключевые в этой категории — требования к электронной подписи. Именно она и соблюдение условий её применения делают документ юридически значимым.
3. Особые требования к конкретным документам в электронном виде, предъявляемые исходя из их назначения, условий создания, обработки, передачи и хранения. Эти требования всегда индивидуальны по отношению к категориям или видам документов. Они отражены в специальных нормативных актах или инструкциях.

Для каждого документа в электронном виде свои требования. Поэтому, когда вы собираетесь создать или передать документ, обращайтесь к требованиям, установленным конкретно для него.

Виды и применение электронных документов

Рассмотрим самые распространённые документы в практике документооборота компаний и индивидуальных предпринимателей.

Договоры, контракты, соглашения

Часть 2 статьи 434 ГК РФ разрешает заключение письменных договоров путём обмена электронными документами, в том числе с использованием сторонами сделки электронной почты. Обязательное требование — возможность достоверно установить, что документ, например экземпляр договора, исходит от стороны сделки.

Выполнить условие легко: договоритесь с контрагентом о заключении договора таким способом, составьте и подпишите договор с использованием электронной подписи. Аналогичным способом можно обмениваться протоколами разногласий и дополнительными соглашениями, вносить изменения в договоры и направлять претензии.

Первичные учётные документы

Требования к ним изложены в статье 9 Федерального закона от 06.12.2011 № 402-ФЗ (редакция от 28.11.2018) «О бухгалтерском учёте». Специальные требования к счетам-фактурам — в статье 169 НК РФ.

Первичные документы могут быть бумажными или электронными, электронный первичный документ обязательно должен быть подписан электронной подписью. Но если законом или договором предусмотрено представление первичного документа в бумажном виде, он должен быть представлен именно на бумаге. Если бумажного документа нет, придётся его создать — распечатать соответствующий электронный документ. Это условие пока препятствует полному переходу на электронный документооборот: многие компании вынуждены дублировать документы полностью либо частично. Для обмена электронными счетами-фактурами и УПД, например, необходимо, обращаться к услугам оператора электронного документооборота. Также вести документооборот через оператора ЭДО целесообразно при больших объёмах документооборота — налаженная система сбережёт ваше время.

Выполнение всех требований к первичным учётным документам — это фактически выполнение требований ФНС. Упрощает задачу применение обязательных или рекомендованных налоговым органом форматов — формализованных электронных документов. Обязательные форматы утверждены для счёта-фактуры и универсального передаточного документа, в том числе корректировочных (Приказы ФНС № ММВ-7-15/155@, № ММВ-7-15/155@ и № ММВ-7-15/189@). Рекомендованные форматы есть для акта приёмки работ и документа о передаче товаров (Приказы ФНС № ММВ-7-10/552@ и № ММВ-7-10/551@) — можно применять их или разработать свой формат.

Отчётность

Всю налоговую и бухгалтерскую отчётность можно представлять в электронной форме. Обязательное условие для сдачи электронной отчетности — подписание документов усиленной квалифицированной электронной подписью. Передавать отчётность в электронном виде можно через оператора ЭДО или через официальный сайт ФНС.

Документы для подачи в суд

Любые процессуальные документы можно подавать в суд в электронном виде, в том числе в форме электронного документа. Для электронной подачи документов в арбитражные суды используется сервис «Мой арбитр», в суды общей юрисдикции — личный кабинет пользователя в разделе «Подача процессуальных документов в электронном виде» официального сайта суда на портале ГАС «Правосудие». Электронный образ документа можно заверить простой электронной подписью, электронный документ подписывается только усиленной квалифицированной электронной подписью.

Обращения в государственные органы

Большинство ведомств уже поддерживают онлайн-обмен документами и обращениями через сайты и личные кабинеты пользователей. Чтобы обратиться в государственный орган через интернет или направить электронный документ, зайдите на официальный сайт нужного ведомства, найдите раздел для обращений или направления отчётности в электронном виде и воспользуйтесь указанной информацией.

Юридическая значимость электронной переписки

Несколько иначе, чем электронные документы, подписанные ЭП надлежащего вида, выглядит обмен письмами или сообщениями посредством электронной почты, мессенджеров или СМС-сообщений. В этих случаях, как правило, не используется привычная электронная подпись. Что тогда служит средством идентификации — интересный вопрос, прежде всего, с позиции судебной практики.

Электронную переписку, где не используется усиленная электронная подпись, можно приравнять к обороту документов с применением простой электронной подписи. В данном случае это не противоречит правилам и нормам. Но необходимость идентификации отправителя и получателя в случае спора обязательно возникнет.

В процессе идентификации отправителей и получателей писем и сообщений, возможно, потребуется определить:

• кто составил документ;
• кто, в какое время и откуда его направил;
• кто, в какое время и где получил;
• применялся ли полученный документ, какой юридический характер и значимые последствия он имел.

Дать ответы на эти вопросы и подтвердить их доказательствами бывает непросто.

Если адреса электронной почты указаны в договоре с контрагентом и при этом чётко определён порядок обмена документами, проблем обычно не возникает. Идентифицировать СМС-отправления можно посредством сотового оператора. Сообщения в чатах и мессенджерах — через техподдержку соответствующей платформы. Но проблемы могут возникнуть, если придется оспаривать факт личного отправления. Ведь не исключено, что доступ к логину, паролю, устройству и сим-карте может получить третье лицо.

В 2016 году арбитражный суд Санкт-Петербурга и Ленинградской области рассматривал дело №А56-95953/2015, где фигурировали СМС-уведомления. Истец судился со Сбербанком относительно несанкционированного вывода со счёта истца денежных средств на сумму более 6 миллионов рублей. Для операций использовались платёжные поручения, подготовленные в информационной системе банка и подписанные сгенерированными одноразовыми кодами (паролями), которые направлялись на телефон истца и при вводе в подтверждение операции означали подписание документа простой ЭП. Суд отказал в удовлетворении исковых требований, сославшись на то, что истец, хотя, возможно, и не был причастен к операциям, не обеспечил недоступность средств идентификации.

Изложенная позиция суда наглядно показывает, что фактически к электронной переписке, где используются средства идентификации, отличные от электронной подписи, применяются аналогичные с ЭП требования. Получение и ввод кода из СМС для подтверждения действий — аналог использования простой электронной подписи.

Подведём итог

Любые документы можно передавать в электронном виде, к тому же практически все они в таком виде создаются изначально, но важно соблюдать требования. Главное в передаче документов в электронном виде или электронных документов — проверить, выполнены ли технические требования и требования к виду электронной подписи. Не стоит забывать также о правильности формы и содержания документа.

Второй момент — целесообразность перехода на ЭДО, станет ли документооборот проще, быстрее, надёжнее и экономичнее. Ради передачи нескольких документов в год нет смысла тратиться на организацию электронного документооборота. Но если объём документооборота большой, расходы на печать и доставку бумажных документов превышают потенциальные затраты на электронный документооборот, выгоднее перейти на ЭДО. Использование системы электронного документооборота поможет существенно сэкономить и упростить работу.

Эта статья была полезной?

Подключиться

Чтобы подключиться к электронному документообороту, заполните заявку вручную или загрузите сертификат ЭП

Электронный документ (ЭД) — это документированная информация, представленная в электронно-цифровой форме. Такие данные отображаются на компьютере, передаются по информационно-телекоммуникационным сетям, а обрабатываются в информационных системах.

Определение ЭД дано в ФЗ № 149 «Об информации, информационных технологиях и о защите информации». Цифровой документ содержит реквизиты, позволяющие установить его подлинность.

В электронном виде может быть представлен любой документ — договор, счет-фактура, акт, накладная. Лишь в ряде случаев, оговоренных законом, допустимо использовать только бумажные версии.

Обмениваться электронными документами можно как внутри компании, так и с контрагентами и госведомствами. Юридическую значимость ЭД придает электронная подпись (ЭП). В законе № 63-ФЗ «Об электронной подписи» перечислены три вида подписей:

• простая;
• неквалифицированная;
• квалифицированная.

Документ может быть подписан каждой из них, но есть ограничения. При использовании простой или неквалифицированной подписи стороны должны заключить отдельное соглашение о признании подписания юридически значимым. Если документы подписываются квалифицированной электронной подписью (КЭП), они равнозначны бумажным без дополнительных условий. Кроме того, только КЭП подписываются электронные счета-фактуры, отчетность, трудовые договоры.

Закон устанавливает требования к цифровым документам, их передаче и хранению. В частности:

• Электронные счета-фактуры передаются только при участии оператора электронного документооборота. Порядок передачи установлен ст. 169 Налогового кодекса РФ.
• Нужно соблюдать утвержденные ФНС форматы ряда документов. Речь о счетах-фактурах, корректировочных счетах-фактурах, книгах покупок и продаж, актах передачи работ, приема и/или расхождений, универсальных передаточных документах, товарных накладных. Другие документы могут передаваться в произвольных форматах. 

Главное отличие от бумажных аналогов в том, что ЭД — не единый файл, каждая сторона подписывает свою часть. При этом после подписания ЭП документ уже нельзя изменить.

Электронный документооборот может быть задействован во всех бизнес-процессах. В онлайн-формате заключаются соглашения и договоры, проводятся регистрационные действия и участие в госзакупках, ведется бухучет, взаимодействие с контрагентами и госорганами.

Как отмечалось выше, работа с определенными видами цифровых документов регламентируется законодательно. Здесь важно остановиться на нормативно-правовой базе электронного документооборота.

ЭДО регулируется следующими законами и актами:

• ФЗ № 63  «Об электронной подписи». Регламентирует отношения в области использования электронных подписей, а также их виды, принципы применения. Указаны и условия признания электронных документов равнозначным бумажным, подписанным собственноручной подписью.
• ФЗ № 149 «Об информации, информационных технологиях и о защите информации». Регулирует вопросы получения, производства, распространения информации, а также применения информационных технологий.
• Гражданский и Налоговый кодексы РФ, ФЗ № 402 «О бухгалтерском учете». Конкретизируют условия использования электронных документов в разноплановых процессах — отчетности, закупках, сделках и других.
• Приказы и письма ФНС. Утверждают форматы и требования к документам.

Также электронный документооборот регулируется рядом нормативно-правовых актов правительства РФ, министерств и ведомств. Регламентируется работа с ЭД и внутри компаний.

Переход на электронный документооборот — это изменение привычных процессов в компании. Поэтому к нему нужно подготовиться. Сперва разработайте правовую базу внутри организации. Это позволит официально перейти на ЭДО и структурировать нововведения, порядок работы и обязанности участников.
ЭДО в компании регулируют следующие внутренние акты:

• Приказ о внедрении системы электронного документооборота. Он составляется в свободной форме. При этом должен содержать данные о дате перехода компании на ЭДО, перечень ответственных за систему ЭДО работников, сведения о регламентах и инструкциях, информацию об обучении.
• Положение о переходе на электронный документооборот. Этот документ поможет собрать все акты, которые регламентируют переход на ЭДО. Положение содержит данные об операторе и системе ЭДО, опциях, правилах работы, контролирующих работниках, конфиденциальности.

Если в электронно-цифровой вид переводятся и первичные учетные документы, то этот момент прописывается в учетной политике организации. А в том, чтобы сотрудники быстрее освоили новые правила работы, поможет база знаний. В нее включаются инструкции, обучающие материалы.

Существуют и регламенты работы в системах ЭДО. Когда определитесь с сервисом, изучите этот документ. Он включает:

• Термины и определения. Дана конкретика о самой системе и ее участниках. Приведены объяснения понятиям оператора ЭДО, электронного документа, электронной подписи, сертификата ЭП.
• Общие положения. О задачах регламента, сторонах, условиях внесения изменений.
• Электронный документооборот. Фиксируется порядок подключения к системе ЭДО и получения права пользования, стоимость услуг.
• Требования к электронной подписи. Указывается, какие подписи и средства криптографической защиты можно использовать в системе. Определено, кто обеспечивает сохранность ключей.
• Правила работы в системе ЭДО. Порядок работы с ЭД и взаимодействия с контрагентами, сроки хранения файлов и т.д.

Помимо этого, в регламенте обозначается обязанность участников ЭДО сохранять конфиденциальность данных, ответственность сторон за несоблюдение предусмотренных обязательств и способ разрешения разногласий.

В первое время при работе с ЭД у сотрудников так или иначе возникают вопросы. В частности, непонимание вызывает отражение даты подписания. В случае с бумажными версиями актов и накладных дата приема товаров (или услуг) указывается в самом документе. Расходы учитываются на дату составления акта или накладной. При этом отдельно дата подписания чаще всего не указывается — предполагается, что акт (накладная) визируется в день составления.

Проставление даты в электронных документах не регламентируется актами или положениями. Если электронный документооборот обеспечивает оператор ЭДО, то он автоматически фиксирует дату визирования. По сути, это время формирования электронной подписи. Процесс происходит следующим образом:

• Диадок визуализирует документ, пользователь формирует подпись;
• в штампе подписи указывается дата подписания;
• параллельно оператор запрашивает удостоверяющий центр для проверки действительности сертификата электронной подписи;
• если подтверждение получено, в штампе появляются сведения о владельце сертификата, а также о дате, времени подписания.

Главный смысл этой проверки — удостовериться, что документ подписан действующими сертификатами ЭП. Это гарантирует соглашениям, актам, договорам юридическую значимость. Регистрация оператором факта подписания станет доказательством в случае спорной ситуации.

Однако зафиксированная дата подписания служит больше для удобства, чем для учетных целей. Для учета ориентироваться нужно на непосредственные факты тех или иных событий хозяйственной жизни. Это указано в законе № 402-ФЗ, где сказано, что среди обязательных реквизитов первичного учетного документа только даты составления документа и содержание факта хозяйственной жизни. Отметим, что в XML-файле счета-фактуры и первичного документа участники сделки могут указать нужные даты, которые не всегда совпадают с датами подписания.

Работа с электронными документами выстраивается по тем же принципам, что с бумажными. Сложности вызывает только сам переход на онлайн-делопроизводство. Но это временный период.

Как перейти на электронный документооборот? Для этого нужно:

• Выбрать оператора и систему ЭДО. В этом вопросе важно отталкиваться от потребностей бизнеса, возможностей и задач компании. Перед переходом на ЭДО рекомендуется проанализировать делопроизводство организации, выявить слабые места и продумать их оптимизацию.
• Получить сертификат электронной подписи. Для этого нужно обратиться в аккредитованный Минцифры удостоверяющий центр — к примеру, в УЦ Контура. Для этого оставьте заявку на этой странице.
• Обучить сотрудников. Даже при бумажном делопроизводстве многие операции осуществляются с помощью различного ПО. Инструктаж — необходимая часть перехода на ЭДО. От подготовленности работников зависит результативность «реформы».
• Договориться с контрагентами об обмене электронными документами. Проще всего вести документооборот через оператора ЭДО. В нем сразу ясны механизмы действий, есть необходимые инструменты. Кроме того, в системе ЭДО проще налаживать процесс обмена с любым контрагентом. Например, в сервисе Диадок настраивается роуминг, если поставщик или клиент пользуется услугами другого провайдера ЭДО.

Отдельная тема — хранение электронных документов. На ЭД распространяются те же требования по срокам хранения, что и на бумажные. Значит, электронный документооборот должен обеспечивать сохранность файлов в течение нужного периода. Важен и легкий доступ к данным.

В Диадоке несколько экземпляров каждого файла хранятся на разных серверах, так что потери не страшны. Поиск нужных документов в единой базе при этом занимает минимум времени.

Переход на электронный документооборот улучшит многие бизнес-показатели компании, например производительность труда. Это связано с тем, что ЭДО оптимизирует процессы внутри организации, ускоряет обмен с контрагентами и упрощает взаимодействие с контролирующими госорганами.

Среди преимуществ работы с электронными документами:

• снижение расходов на печать и отправку, а также на содержание архивных помещений;
• экономия времени работников на передаче документов между отделами, необходимости распечатывать, сканировать, вносить данные;
• секундный поиск нужных файлов по названию, тегам, контрагенту и другим фильтрам;
• одновременная работа над документом, онлайн-согласование, опция массового подписания;
• фиксация действий, отслеживание сроков;
• автоматизация обработки документов;
• минимизация ручного труда, а значит, и вероятности ошибок;
• быстрая выгрузка документов для представления в ФНС по запросу;
• уменьшение числа проверок контролирующих органов благодаря чистоте операций;
• освобождение рабочих столов от папок и бумаг;
• улучшение внутрикорпоративного взаимодействия.

Системы электронного документооборота позволяют контролировать исполнение документов и разграничивать доступ, обеспечивают безопасность передачи и хранения данных. За счет преимуществ ЭД повышается конкурентоспособность компании, растет лояльность партнеров и клиентов, повышается оборачиваемость денежных средств.

Переход на ЭДО потребует определенных усилий. Со сложностями могут столкнуться руководители крупных компаний с большими объемами документооборота. Однако есть решения для автоматизации и интеграции, а наши специалисты помогут их подобрать. Обработка любых объемов документов будет быстрой, что позволит бизнесу стать крепче и держать позиции даже в условиях ограничений.

Что такое Электронная подпись? 

Что такое Сертификат ключа?

Сертификат представляет собой документ, связывающий данные для проверки подписи с определенным лицом, подтверждает идентичность этого лица и заверяется электронной подписью Удостоверяющего центра.

 

Что такое Удостоверяющий центр?

Список аккредитованных Удостоверяющих Центров можно скачать на сайте Минкомсвязи. или посмотреть на сайте Госуслуг.

Сколько времени занимает выпуск сертификата ЭП?

Обычно не более 1 рабочего дня с момента оплаты услуг Удостоверяющего центра.

  Может ли один человек быть владельцем нескольких ЭП?

Одно физическое или юридическое лицо может иметь неограниченное количество ЭП. 

Как проверить подлинность сертификата ЭП?

Проверка подлинности сертификата электронной подписи может быть осуществлена, например, на портале Госуслуг.

При проверке сертификата проверяется его действительность и квалифицированность.

Портал Госуслуг в соответствии с Федеральным законом №63- ФЗ «Об электронной подписи» и с приказом ФСБ РФ, который определяет структуру квалифицированного сертификата, проверяет все поля сертификата, их наполнение и соответствие данным правилам. 

Как работает электронная подпись? 

С помощью ЭП информация не шифруется и остается доступной любому имеющему к ней доступ пользователю.

Для определения идентичности автора и подтверждения подлинности документа используется «хэш-функция».

На первом этапе формирования документа с помощью электронной подписи строится специальная хэш-функция, которая идентифицирует содержание документа.

На втором этапе автор документа шифрует содержание хэш-функции своим персональным закрытым ключом. При этом зашифрованная им хэш-функция помещается в сам документ, сохраняется и передается вместе с ним. Размер хэш-функции весьма незначителен, поэтому не происходит ощутимого увеличения размера документа.

При получении документа, адресат может убедиться в его подлинности. Для этого получатель строит собственный вариант хэш-функции полученного документа.

Далее расшифровывается хэш-функция, содержащаяся в документе, и происходит сравнение этих двух хэш-функций. Их совпадения является гарантией подлинности документа и его авторства. 

Как долго можно хранить подписанные электронные документы? 

Хранить подписанные электронные документы можно неограниченное количество времени.

Проблематика этого вопроса в том, что по истечению срока действия сертификата ключа подписи необходимо иметь доказательную базу, что в момент подписи сертификат был действителен и имел соответствующий 63-ФЗ статус: квалифицированный или нет.

Нормативно этот вопрос в нашей стране пока не регулируется. Для создания подобной доказательной базы могут использоваться различные методы.

Например, при прохождении документа через средства аттестованного Оператора электронного документооборота действительность подписи под документом проверяется, а сам факт прохождения и его дата фиксируются специальным документом с подписью Оператора. 

Какие правила безопасности нужно соблюдать при использовании электронной подписи? 

Правила безопасности, в целом, общие для всех видов электронной идентификации: 

• Хранить сертификат и закрытый ключ необходимо в месте, исключающем доступ посторонних (защищенный носитель, компьютер под паролем и т.д.);
• Использовать программное обеспечение, защищающее компьютер от несанкционированного доступа;
• Не передавать ключевой носитель и/или доступ к компьютеру посторонним лицам;
• Немедленно информировать удостоверяющий центр о факте компрометации ключа ЭП.

Можно ли проверить полномочия лица, подписавшего документ от имени организации электронной подписью?

Да, это возможно. Необходимо лишь посмотреть доступный всем пользователям сертификат владельца ЭП.

При получении ключей электронной подписи на сотрудника организации руководитель подтверждает должность и полномочия сотрудника (включая право подписи определенных категорий документов).

На основании этих данных в сертификате открытого ключа ЭП указывается должность и полномочия владельца электронной подписи. 

Что делать, если сотрудник, на которого был оформлен сертификат электронной подписи, уволился? 

В таком случае необходимо предоставить заявление на отзыв сертификата ключа подписи в Удостоверяющий центр, а также оформить заявку на получение нового сертификата. 

  Можно ли незаметно подделать текст электронного документа, который подписан ЭП? 

Нет. Это невозможно, так как в случае любой несанкционированной модификации проверка ЭП покажет, что документ был изменен. 

Что делать, если закрытый ключ ЭП утерян или оказался в руках неуполномоченного лица?

Это называется компрометацией ключа электронной подписи.

Первой задачей в такой ситуации является скорейшее уведомление Удостоверяющего центра о произошедшем для вывода скомпрометированного ключа из действия в системе.

С этого момента подпись теряет юридическую силу. После чего можно приступать к решению вопроса о получении нового сертификата ключа подписи.

Забыли пароль ЭП. Как восстановить ключ ЭП?

Если ключи хранились на сертифицированных носителях, то необходимо посмотреть в документации, прилагаемой к этим носителям о возможности разблокировки.

В остальных случаях необходимо получать новые в Удостоверяющем центре.

Как выглядит электронная подпись и как идентифицировать подлинность документа? Что такое ЭЦП, кем и для каких целей она используется? Ответы на эти вопросы узнайте в нашей статье.

Что такое ЭЦП и кто может ее использовать

С развитием новых технологий электронно-цифровая подпись (ЭЦП) находит все более широкое применение. ЭЦП — электронный аналог личной подписи ответственного лица (а в некоторых случаях и печати организации).

ЭЦП позволяет защитить электронный документ от подделки и придает ему юридическую силу. Документ, заверенный ЭЦП, приравнивается к бумажному варианту, подписанному собственноручно.

ЭЦП бывает двух видов: простая и усиленная. Усиленная, в свою очередь, подразделяется на квалифицированную и неквалифицированную.

Простая ЭЦП — подпись, которая включает в себя определенную последовательность кодов или паролей и подтверждает факт подписания электронного документа определенным лицом.

Усиленная неквалифицированная ЭЦП (НЭП) — подпись, полученная в результате криптографического преобразования информации, которая позволяет выявить:

• ответственное лицо, подписавшее документ;
• факт изменения документа после его подписания.

Усиленная квалифицированная ЭЦП (КЭП) — подпись, которая обладает всеми свойствами неквалифицированной ЭЦП, но при этом имеет сертификат проверки ключа ЭЦП.

Простая и усиленная НЭП соответствуют автографу подписывающего лица на бумажном носителе, а усиленная КЭП — подписи ответственного лица и печати фирмы-заверителя электронного документа (пп. 2, 3 ст. 6 закона 63-ФЗ «Об электронной цифровой подписи»).

Подробнее о простой и усиленной ЭЦП узнайте в материалах:

• «Как сделать простую электронную подпись»;
• «Чем отличаются два основных типа электронных подписей».

Физлицо может получить ЭЦП в удостоверяющем центре (УЦ), аккредитованном Минкомсвязью РФ. Выдаваемый центром комплект включает:

1. Сертификат ключа проверки ЭЦП — как правило, выдается на USB-носителе.
2. Дистрибутив софта «КриптоПро» с активированной лицензией для использования в течение срока действия ключа проверки ЭЦП.

Ключ проверки ЭЦП действует в течение 12 месяцев, после чего подлежит замене.

Руководитель юрлица или ИП с 01.01.2022 получает ЭЦП в налоговой (только в определенных филиалах, список которых можно найти на сайте налоговой) или в доверенных центрах (Сбербанк, ВТБ Банк, АО «Аналитический центр»). Для начала следует приобрести токен, а также установить на компьютер КриптоПРО.

ЭЦП могут использовать юридические лица, подписывая электронную информацию внутри фирмы или обмениваясь электронными документами с внешними контрагентами, а также с контролирующими ведомствами. Зачастую ЭЦП используют и физлица, заверяя документы в формате MS Office или отправляя заявки на получение госуслуг. Физлица также могут получить ЭЦП для обмена электронными документами с ИФНС. Для этого достаточно скачать сертификат ключа проверки в личном кабинете налогоплательщика. Данная возможность недоступна ИП, частным нотариусам и адвокатам.

С 01.01.2022 действуют новые правила получения ЭЦП юрлица — только через ФНС или доверенные лица. Новый порядок описали эксперты КонсультантПлюс. Оформите пробный бесплатный доступ к системе и переходите в Готовое решение.

Как выглядит ЭЦП на документе

Как выглядит электронная подпись на документе — таким вопросом задаются многие пользователи, желающие проверить ту или иную форму на подлинность.

При распечатке электронного документа, заверенного ЭЦП, электронная подпись на бумажном носителе не обнаруживается, поскольку фактически ЭЦП — действие по криптографическому шифрованию информации, которое позволяет однозначно идентифицировать подписанта.

На электронном документе ЭЦП может выглядеть по-разному, поскольку для каждого вида информации предусмотрен свой способ защиты. Это может быть:

1. Набор цифр и букв, который обычному пользователю может показаться случайным. Однако на самом деле такой код обозначает ключ, указанный в проверочном сертификате.
2. Графическая картинка. В электронном виде выглядит как обычный штамп, содержащий подпись ответственного лица и печать предприятия. Подписывающее лицо также может создать стикер с сообщением или заданием получателю, который выводится на экран. Таким функционалом обладает относительно недорогой софт «КАРМА», разработанный российскими программистами.
3. Невидимая ЭЦП, которая считается самым надежным способом защиты подписываемой информации. Незнающий человек попросту не сможет выявить ее наличие, а значит, и подделать ее будет крайне затруднительно. Как правило, такой способ защиты используется в документах, создаваемых в продуктах MS Office. В данном случае строка подписи визуально не определяется, а ЭЦП генерируется как метаданные. Узнать о том, что документ заверен ЭЦП, можно по специальному значку, который появляется в окне «Состояние» в нижней части монитора. При этом заверенный документ не подлежит редактированию.

Пример того, как выглядит ЭЦП на справке 2-НДФЛ, сформированной в личном кабинете налогоплательщика:

Подробности смотрите в материале «2-НДФЛ можно скачать в личном кабинете на сайте ФНС».

Итоги

Выходя за рамки стандартного делопроизводства, электронная подпись все больше внедряется в жизнь обычных интернет-пользователей, позволяя своим владельцам сэкономить массу времени. Физлицам предоставлена возможность скачать сертификат проверки подписи в личном кабинете налогоплательщика, а также добавить ее в электронную систему своего электронного паспорта. Юрлица могут получить ЭЦП в ФНС или у доверенных лиц.

Вопрос, как выглядит электронная цифровая подпись на документе, не имеет однозначного ответа, поскольку для каждого вида подписи и подписываемого файла предусмотрен свой уникальный метод защиты информации. ЭЦП может быть невидимой, состоять из кодового набора букв и цифр, обозначающих ключ проверки сертификата, или же выглядеть в электронном виде как штамп с подписью и печатью.