Что такое носитель ключа электронной подписи

 

Что такое электронная подпись? Виды и использование электронной подписи и основные преимущества. Новое в законодательстве об ЭП. Ключ электронной подписи: что это такое, какие виды бывают, как выбрать удостоверяющий центр и получить электронную подпись, как установить ее на ПК

Сколько стоит и как долго действует электронный ключ?

Здесь нужно разделять понятия «электронный ключ» как цифровой носитель информации и непосредственно электронная подпись. Стоимость электронной подписи будет отличаться в зависимости от ее типа, комплектации и целевого назначения. Например, ЭП для подписи документов в налоговой будет отличаться по стоимости от ЭП, предназначенной для участия в электронных торгах. Срок действия независимо от выбранного типа составит ровно 12 месяцев со дня оформления, но с возможностью продления, что значит следующее: после вам необходимо заново подготовить пакет документов и подать заявку в Удостоверяющий центр.

Как получить ключ электронной подписи

Криптографические приложения, с помощью которых осуществляется пользование ключами ЭЦП, выдаются специализированными удостоверяющими центрами. Многие из них аккредитованы Минкомсвязью и уполномочены к выдаче ключей для квалифицированной электронной подписи — соответствующей государственным стандартам в части обеспечения защиты информации.

ВНИМАНИЕ! С 2022 года квалифицированные ЭЦП от имени компании можно оформить бесплатно, но только в ФНС. На новый порядок можно перейти досрочно с . Параллельно до конца2021 года действует прежний порядок выдачи подписей юрлицам в коммерческих удостоверяющих центрах (но только в тех, которые прошли аккредитацию в 2022 году). ЭЦП, полученные в аккредитованных центрах действительны до окончания срока действия. Квалифицированные сертификаты удостоверяющих центров, не прошедших аккредитацию в 2022 году, действительны до (если аккредитация или срок действия сертификата не кончились раньше). С 1 июля 2022 г. такие удостоверяющие центры не могут выдавать сертификаты ключа проверки.

Подробнее о новшествах, действующих с июля 2022 года, рассказали эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный демо-доступ бесплатно.

ЭЦП, выданные неаккредитованными УЦ, могут быть использованы в частных правоотношениях — например, при организации обмена документами внутри предприятия или между фирмами.

См. также «Как получить бесплатную электронную подпись в ФНС».

Технические особенности рутокенов

Рутокены защищены от считывания или перезаписи хранимой информации. Подобные попытки всегда заканчиваются порчей nand-накопителя, на который и записывается ключ электронной подписи вместе с дешифратором.

Кстати, смарт-карты считаются более защищенным вариантом носителя ключей электронных подписей. Но они и стоят дороже, а для работы с ними потребуется дополнительное считывающее устройство. Ещё один их существенный минус – отсутствие аппаратной поддержки в таких операционных системах, как MacOS, Linux-дистрибутивах.

В память рутокена же записываются:

  1. Закрытый ключ, доступ к нему предоставляется только по паролю.
  2. Открытый ключ, который программы и считывают для генерации персонального сертификата.
  3. Сертификат ключа проверки ЭП, который генерируется уже удостоверяющим центром и является гарантией подлинности используемой подписи.

На отдельной микросхеме в устройстве записывается набор кода для дешифровки. Только с его помощью программное обеспечение сможет прочитать записанные в памяти ключи. И именно благодаря данной микросхеме просто так считать или перезаписать хранимую информацию не получится.

Дополнительная защита электронной подписи

Доступ к подписи по пин-коду

На каждом съемном носителе электронной подписи установлен пин-код — комбинация символов, после ввода которой вы получаете доступ к подписи. Вводится пин-код каждый раз при подписании документа или любом другом обращении к ЭП. По умолчанию код стандартный, но вы можете убрать его совсем или поменять на свой. Мы подготовили инструкцию по смене для Рутокен, eToken, JaCarta. Если нужно, обратитесь в УЦ, и наш специалист поможет сменить пин-код.

Защита подписи от копирования

Ключи электронной подписи по умолчанию разрешено копировать на другие носители. Если хотите, вы можете включить защиту от копирования. Для этого при оформлении заявки сообщите менеджеру, что вам нужен неэкспортируемый ключ электронной подписи. В этом случае скопировать подпись с носителя будет невозможно, так как при любой попытке экспорта файлов система будет выдавать ошибку.

Что представляет собой носитель ключа электронной подписи

Открытый и закрытый ключи создаются с помощью специальных криптографических приложений. Располагаются они на особом носителе — хорошо защищенном от несанкционированного копирования данных аппаратном модуле (например, устройстве типа eToken). Пользоваться им может только человек, имеющий правомочия в части подписания тех или иных файлов.

ЧТО ТАКОЕ ЭЛЕКТРОННАЯ ПОДПИСЬ

ЧТО ТАКОЕ ЭЛЕКТРОННАЯ ПОДПИСЬ

Правила использования электронной подписи (далее – ЭП) при совершении юридически значимых действий регулирует Федеральный закон от № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

То есть ЭП – это некий уникальный код, который определенным способом связан с файлом документа. Этот код получается путем криптографического преобразования и подтверждает:

  • неизменность информации;
  • целостность документа;
  • авторство определенного лица.

При внедрении электронного документооборота именно ЭП делает электронный документ равнозначным документу на бумажном носителе, подписанному собственноручно, то есть придает ему юридическую силу.

Настройка и активация подписи для Госуслуг

Подключение функции на сайте Госуслуги выполняется онлайн в следующей последовательности:

1. Переход в личный кабинет генерального директора предприятия (важно активировать данную функцию).

2. Открытие меню «Личная информация».

3. Нажатие на пункт «Начать редактировать».

4. Появится меню «Организации», кликните туда мышью.

5. Выбрать пункт «Формирование учетной записи».

6. Появится меню по подключению ЭЦП. Нужно следовать инструкциям, после чего функция будет активирована.

Читайте также: Как передать показания счетчика за воду через портал ГосУслуги

Программы для установки

Чтобы пользоваться нужно:

  1. Должна быть установлена программа — плагин, необходимый для функционирования электронного аналога рукописной подписи на сайте Госуслуг. Установка выполняется нажатием на ссылку Plugin, после чего нужно нажать «Выполнить» и «Сохранить». По факту завершения установки дополнения браузер нужно закрыть и открыть повторно.
  2. К ПК должен быть подключен USB ключ, УЭК или смарт карта.
  3. Сайт должен входить в перечень надежных сайтов браузера Internet Explorer. Сделать это можно посредством перехода в «Свойства обозревателя», после чего открывается меню «Безопасность», выбираются настройки «Надежные узлы», совершается клик на «Узлы», выбирается графа «Добавить» и вводится адрес , после чего нажимается «Добавить» и закрывается окно диалога.
  4. Необходимо установить сертификат.

Привязка к компьютеру

Грамотно подключить ЭЦП к ПК позволяет программа Криптопро, которую можно скачать на официальном сайте разработчиков. Установка софта происходит в такой последовательности:

1. Открываете панель управления и в списке ПО выбирается КриптоPro.

2. Выбираете пункт «Сервис».

3. Нажимаете «Просмотреть сертификаты в контейнере».

4. В меню появится «Обзор» и страница с названием контейнера, а также активным считывателем, после чего нажимаете «Готово».

5. В меню «Сертификаты в контейнере закрытого ключа» нажимаете «Далее».

6. В меню «Информация о пользователе и электронной подписи» нажимаете «Свойства».

7. Появляется меню установки сертификата.

8. В мастере импорта сертификатов нажимаете «Далее».

9. Выбирается «Поместить все сертификаты в следующем хранилище».

10. Нажимается пункт «Личное» и «Ок».

11. По факту завершения установки нужно нажать «Готово»

Так чем же отличаются усовершенствованная и квалифицированная ЭЦП (КЭП)?

Разница лишь в соответствии с требованиями закона. Квалифицированная -это разновидность усовершенствованной ЭЦП, отвечающей требованиям законодательства. В частности, такая ЭЦП размещена на защищенном носителе информации (постановление КМУ «Про затвердження вимог у сфері електронних довірчих послуг та Порядку перевірки дотримання вимог законодавства у сфері електронних довірчих послуг» от No 992).

При этом защищенный носитель - это не обычная флешка с паролем. Вывод о техническом соответствии устройства — носителе КЭП дает Государственная служба спецсвязи и защиты информации Украины. Такие аргументы вспоминают и налоговики, ведь НК оперирует понятием КЭП, а не «усовершенствованная» ЭЦП.

Как учитывать токен?

Учитывается токен как малоценный необоротный материальный актив (МНМА). Однако речь идет лишь о аппаратном носителе — USB-флешке (или флешке другого типа). Если отдельно покупаете программное обеспечение (выделено отдельной строкой в накладной), покажите еще и приобретение нематериального актива. Но чаще стоимость программного обеспечения отдельно не выделяют. Она входит в стоимость проданного устройства (защищенной флешки).

Обоснуем, почему токен — МНМА:

  • срок службы — более года (обычно гарантийный срок составляет 36 месяцев);
  • стоимость — меньше 6000 грн (пп. НК);
  • материальная форма (корпус устройства имеет световые индикаторы и программное обеспечение).

Итак, имеем дело с МНМА. Поэтому в учете:

  • заведите инвентарную карточку (типовой формы No О3-6);
  • предоставьте токену инвентарный номер;
  • покажите на субсчете 112 «Малоценные необоротные материальные активы»;
  • выберите метод амортизации — 50/50 или 100%. То есть примените тот метод, определенный для МНМА учетной политикой предприятия. Следовательно, в первом месяце эксплуатации покажите на счете «Административные расходы» износ токена в размере половины или полной стоимости.

Если стоимость сертификатов КЭП и программного обеспечения выделена отдельно, то в учете это нематериальные активы.

ДФС рассматривает программное обеспечение в группе 5 нематериальных активов, а квалифицированные сертификаты открытых ключей — в группе 6 нематериальных активов.

Однако если в накладной стоимость КЭП не выделили отдельно, учитываем вместе с флешкой на счете 112 как МНМА.

Продажа токенов освобождена от обложения НДС, ведь они подпадают под понятие криптографических средств защиты информации (п. 26-1 подразд. 2 ПК). Увольнение действует до .

Итак, учитывать токены несложно. Главное — определиться, идет программное обеспечение отдельно или вместе с токеном.

Источники

Использованные источники информации при написании статьи:

  • https://www.stekspb.ru/blog/it/elektronnyj-klyuch/
  • https://nalog-nalog.ru/spravochnaya_informaciya/chto_takoe_i_kak_poluchit_klyuch_elektronnoj_podpisi/
  • https://pro-ecp.ru/etsp/stati/chto-takoe-i-kak-poluchit-nositel-klyucha-elektronnoj-podpisi.html
  • https://tensor.ru/uc/ep/khranenie
  • https://www.profiz.ru/sr/1_2020/elektronnaya_podpis/
  • https://gosgo.ru/prisoedinite-k-kompyuteru-nositel-klyucha-elektronnoj-podpisi/
  • https://prokey.org.ua/chto-takoe-zashchishchennyy-nositel-dlya-ecp
0 из 5. Оценок: 0.

Комментарии (0)

Поделитесь своим мнением о статье.

Ещё никто не оставил комментария, вы будете первым.


Написать комментарий