Меню

Подписание документов электронной подписью

0 комментариев

Как заверять «бумажные» копии электронных документов

Заверять по старинке копии, объединенные в подшивки, сегодня не приветствуется. Письмо Минфина от 24.10.2011 N 03-02-07/1-374 содержит обоснования необходимости заверения каждого документа в отдельности. Законодательных запретов пока нет, но налоговые и арбитражные суды стали опираться на понятия и термины, содержащиеся в российских ГОСТах по делопроизводству. Из них мы узнаем как же именно заверять документы:

  • «заверенной копией документа является копия документа, на которую в соответствии с установленным порядком проставляются необходимые реквизиты, придающие ей юридическую силу. Под реквизитом документа понимается обязательный элемент оформления документа» — ГОСТ Р 51141-98;
  • при заверении соответствия копии документа подлиннику ниже реквизита «Подпись» проставляют заверительную надпись: «Верно»; должность лица, заверившего копию; личную подпись; расшифровку подписи (инициалы, фамилию); дату заверения. Копия документа заверяется печатью организации» — ГОСТ Р 6.30-2003.

При этом, на бумажной копии надо поставить метку о том, что оригинал документа существует в электронном виде и был подписан электронной подписью.

Вывод напрашивается сам собой: предоставление бумажных копий — дело кропотливое, поэтому пора переходить на представление документов в электронном виде, тем более что Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (п. 4 ст. 6) в явном виде допускает подписание одной электронной подписью нескольких связанных между собой электронных документов (пакета электронных документов).

В прошлый раз мы рассказывали, как доказать легитимность электронного документа. Теперь давайте поговорим о копиях. Для чего и кому нужны бумажные копии электронных счетов-фактур, договоров, первички, и как правильно их подготовить.

Кому нужны бумажные копии

Внедряем ЭДО, сокращаем бумажный документопоток, при этом постоянно упоминаем работу с бумажными копиями. Дело в том, что далеко не все сегодня готовы работать только в электронном виде. Это касается как органов государственной власти, работы по внедрению ЭДО в которых набирают обороты, но этого еще недостаточно, так и бизнеса, который периодически напоминает о своем недоверии к электронным документам.

Рассмотрим на примерах. Истребование электронной первички налоговыми органами появилось в 2011 году. Представлять можно как электронные копии бумажных подлинников, так и изначально созданные в электронном виде документы (правильно – электронные копии электронных подлинников). Со скан-копиями проблем нет, бизнес успел проверить работу с ними на практике. С электронными оригиналами – есть нюансы. Представлять можно, но только те документы, которые были созданы в форматах ФНС, при этом служба признает один единственный формат – .XML. Для счета-фактуры этот формат обязателен, для первичных документов (товарная накладная по форме ТОРГ-12 и акт выполненных работ) рекомендуем. Получается, если вы создали товарную накладную в .XLS (excel), подписали с контрагентом ЭП, то при истребовании придется создать бумажную копию с последующей отправкой по почте (подробнее читайте в статье «Некоторые особенности представления электронных документов в налоговую»). Таких документов может быть не один и не два. Это трудоемко. ФНС знает об этом и, мы надеемся, уже прорабатывает вопрос.

Аналогичная ситуация с судами. Суды уже работают с электронными документами (подробнее в «Электронные документы в суде»), но существующей нормативной базы и практики еще недостаточно для полноценной работы. Суды принимают электронные документы в качестве письменных доказательств, но судья в ходе заседания рассмотрит документы на бумаге. Такова практика и привычки.

Таких примеров множество. И пока практика просит создания копий, делайте их правильно.

Как подготовить копию

Работать с бумагой умеем, поэтому не будем на этом останавливаться. Создание электронных копий с электронных оригиналов также не вызывает вопросов. Копировать и сохранять файлы учат при первом знакомстве с ПК. Интересно, что при копировании файла мы получим копию, не отличающуюся от оригинала, копия = оригинал.

Поговорим подробнее о создании бумажной копии электронного оригинала. Подготовка такой копии состоит из 3-х шагов:

  1. Поиск и выгрузка файла электронного документа из ИС, сервиса обмена, электронного архива или др.
  2. Печать документа. Если вам доступна функция печати сразу из ИС или сервиса оператора ЭДО, то шаг 1 ограничится поиском нужного документа.
  3. Заверение бумажной копии. Заверить можно двумя способами: нотариально или самостоятельно. Под самостоятельно понимается подписание копии документа собственноручной подписью руководителя организации (уполномоченного лица) с простановкой печати и отметки «копия верна».

Важно! На бумажной копии поставьте отметку о подписании документа электронной подписью. Укажите место хранения оригинала. Местом хранения будет определенная информационная система, электронный архив. До сих пор законодательство не закрепило требования к форме и содержанию таких отметок (штампов), что вызывает вопросы.

Отметка о подписании ЭП – неуточненное требование

Впервые штампы упоминались в Требованиях к оформлению документов. Раздел 8.3 определяет, что документ, поступивший по электронной почте может передаваться на исполнение на бумаге со штампом «дубликат» или иным обозначением аналога электронного документа. Правильность ЭЦП (рекомендации 2003 года и изменения относительно терминологии ЭП в них еще не вносились) подтверждается соответствующей отметкой: «ЭЦП верна. Подпись оператора» или «ЭЦП подтверждена. Подпись оператора. Отметку следует проставлять в виде штампа».

Затем в письме России от 2011 года № 03-03-06/1/409 Минфин разъяснил, если истребуемый у налогоплательщика документ составлен в электронном виде не по установленным форматам (о чем мы говорили выше), представление документа производится на бумажном носителев виде заверенной налогоплательщиком копиис отметкой о подписании документа квалифицированной электронной подписью. А какой должна быть эта отметка до сих пор никто не уточнил.

Если вы отправляли запросы в госведомства, то встречали штампы. Вариант Роскомнадзора:

Вариант Министерства связи:

Даже в органах госвласти отметки отличаются.

Также закон не определяет порядок простановки такого штампа. Он проставляется автоматически, как в сервисах операторов ЭДО СФ, либо вы создаете его собственноручно. В сложившейся ситуации рекомендуем воспользоваться примерами госорганов или операторов ЭДО СФ. Также вы вправе придумать свой вариант штампа, главное, чтобы он содержал информацию о подписании документа ЭП.

***

Подведем итог. Работа с электронными документами не избавит от бумаги на 100%. Это нормально. Госорганы или контрагенты еще работают в бумаге и для них приходится создавать бумажные копии электронных подлинников. Создание такой копии состоит из трех шагов: поиск документа, печать и заверение. Заверьте копию у нотариуса или самостоятельно. При самостоятельном заверении руководитель организации (уполномоченное лицо) ставит собственноручную подпись, печать организации, отметку «копия верна» и штамп о подписании ЭП. Если вы работаете в сервисе оператора ЭДО СФ, штамп проставится автоматически, иначе создайте его собственноручно.

Делайте правильные копии и только в тех случаях, когда это требуется. Ни в коем случае не создавайте дубли одного и тоже документа в бумажной и электронной формах. Не усложняйте себе работу.

Для чего нужна электронная подпись?

Прежде всего, такая подпись в гораздо большей степени подтверждает факт подписания документа (в данном случае, только электронного документа) определенным лицом. Обычную же личную подпись на бумажном носителе при нынешнем развитии технологий достаточно легко подделать.

Любят заявлять о подписании документов неустановленным лицом и налоговые органы, а это часто влечет за собой увеличение налоговой базы, штрафы и другие санкции. Независимая экспертиза личной подписи под значимыми документами не всегда может помочь, т.к. не во всех ситуациях позволяет подтвердить или опровергнуть факт подлинности из-за малого числа символов в подписи. Если же документ подписан электронной подписью, то сомневаться в ее авторстве уже не приходится.

Обратите внимание, равнозначной собственноручной подписи признается только усиленная квалифицированная электронная подпись.

Второе преимущество применения ЭП – это защита электронного документа от его несанкционированного изменения. Бумажные документы, даже при наличии на них подлинной подписи, можно подделать или дополнить. Кроме того, они могут быть случайно повреждены, утеряны, украдены и т.д., а отсутствие бумажных документов не позволит подтвердить какой-либо значимый факт, ведь слово к делу не пришьешь.

Третья причина, по которой применение электронной подписи будет развиваться и дальше – это возможности для совершения действий или получения информации, не выходя из дома. ЭП позволяет:

  • подать документы на регистрацию ИП или юридического лица;
  • совершать гражданско-правовые сделки;
  • получать государственные и муниципальные услуги;
  • вести защищенный документооборот;
  • сдавать отчетность;
  • работать с банковскими документами и распоряжаться средствами на расчетном счете;
  • участвовать в госзакупках, торгах и тендерах;
  • осуществлять другие юридически значимые действия.

Наконец, при ведении предпринимательской деятельности в некоторых случаях без электронной подписи уже не обойтись. Так, отчетность по НДС и по работникам (если их больше 25 человек) сейчас принимается только в электронном виде.

Сдача отчетности в электронном виде и дальше будет только развиваться, ведь такой способ снижает затраты труда и времени тех, кто отчетность принимает и сдает; уменьшает число технических ошибок при заполнении форм; защищает отчетность от несанкционированного исправления или просмотра.

Где получить электронную подпись?

Придумать и создать электронную подпись самому нельзя, ее выдачей занимаются специализированные организации — удостоверяющие центры. Требования к ним установлены статьей 16 закона № 63-ФЗ, и среди них:

  • стоимость чистых активов организации должна составлять не менее одного миллиона рублей;
  • финансовое обеспечение ответственности за убытки, причиненные третьим лицам, должно составлять не менее полутора миллиона рублей;
  • количество в штате квалифицированных работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей, должно быть не менее двух.

Удостоверяющие центры должны получить аккредитацию в Минкомсвязи. Найти подходящий региональный удостоверяющий центр или проверить его аккредитацию можно здесь:

Кликнув на название выбранного удостоверяющего центра, вы попадете на страничку с краткой информацией о нем, а с нее – на сайт самой организации.

Какое-то время получить электронную подпись можно было и в некоторых филиалах Ростелекома, но сейчас его удостоверяющий центр сообщает, что по техническим причинам временно приостановил оказание этой услуги.

Виды электронных подписей

Статья 5 закона N 63-ФЗ выделяет три вида электронной подписи: простая, усиленная неквалифицированная и усиленная квалифицированная.

Простая подпись – это комбинации символов, коды и пароли, которые позволяют установить факт формирования электронной подписи определенным лицом. Такую подпись достаточно легко взломать.

Усиленная подпись (неквалифицированная и квалифицированная) формируется с помощью внешнего носителя – флэшки или дискеты. Дополнительная защита усиленной квалифицированной подписи – это ключ проверки ЭП, указанный в квалифицированном сертификате. Отчетность и юридически значимые документы должны подписываться только усиленной квалифицированной подписью.

Удостоверяющие центры предлагают разные электронные подписи в зависимости от возможности доступа к различным ресурсам. Так, ЭП для обычного физического лица всего за 450 рублей позволяет вести защищенный юридически значимый документооборот, получать государственные и муниципальные услуги онлайн, платить налоги через личный кабинет.

Универсальные электронные подписи предоставляют максимальные возможности, в том числе — участие в торгах и госзакупках .

Усиленная квалифицированная электронно-цифровая подпись

Для квалифицированной электронной подписи характерны признаки неквалифицированной электронной подписи.

Усиленная квалифицированная электронно-цифровая подпись соответствует следующим дополнительным признакам подписи:

1) ключ проверки электронной подписи указан в квалифицированном сертификате;

2) для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям законодательства.

Усиленная квалифицированная электронно-цифровая подпись является наиболее универсальной и стандартизованной подписью с высокой степенью защиты.

Документ, визированный такой подписью, аналогичен бумажному варианту с собственноручной подписью.

Использовать такую подпись можно и без каких-либо дополнительных соглашений и регламентов между участниками электронного документооборота.

Если под документом стоит квалифицированная подпись, можно точно определить, какой именно сотрудник организации ее поставил.

А также установить, изменялся ли документ уже после того, как был подписан.

Когда применяются разные виды подписи

Обращение заявителей — юридических лиц за получением государственных и муниципальных услуг осуществляется путем подписания обращения уполномоченным лицом с использованием простой электронной подписи.

Использование простой электронной подписи для получения государственной или муниципальной услуги допускается, если федеральными законами или иными нормативными актами не установлен запрет на обращение за получением государственной или муниципальной услуги в электронной форме, а также не установлено использование в этих целях иного вида электронной подписи

Случаи, в которых информация в электронной форме, подписанная неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в Налоговом кодексе не определены.

По мнению Минфина, для целей налогового учета документ, оформленный в электронном виде и подписанный неквалифицированной электронной подписью, не может являться документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью.

Поэтому, хотя хозяйствующие стороны при наличии юридически действительного соглашения могут организовать электронный документооборот, применяя усиленную неквалифицированную электронную подпись, если есть вероятность возникновения споров с контролирующим органом, смысл в таких документах утрачивается.

Для некоторых видов отчетности использование квалифицированной подписи прямо определено нормативными документами.

Например, такой порядок установлен для:

  • годовой бухгалтерской отчетности, которую необходимо сдать в Росстат;

  • формы РСВ-1 ПФР;

  • отчетности в налоговую инспекцию – декларации.

Электронный счет-фактуру следует подписывать только усиленной квалифицированной электронной подписью руководителя либо иных лиц, уполномоченных на это приказом (иным распорядительным документом) или доверенностью от имени организации, индивидуального предпринимателя.

Заявление о постановке на учет (снятии с учета) в налоговом органе заверяется только усиленной квалифицированной подписью.

Заявления о возврате или зачете суммы налога также принимаются только в случае, если они визированы усиленной квалифицированной электронной подписью.

Документооборот активно переходит в виртуальную сферу. Все больше документов организации составляются электронно. Нужно ли их распечатывать, например по завершении отчетного (налогового) периода, или можно оставлять в электронном виде?

Что такое электронный документ

Электронный документ признается равнозначным документу на бумажном носителе, когда:

  • или документы составляются в рамках соглашения между участниками электронного взаимодействия, при этом применяется усиленная электронная подпись (квалифицированная или неквалифицированная), установленная соглашением 1;
  • или используется усиленная квалифицированная электронная подпись 2. Правда, в очередной раз касаясь темы электронных документов, Минфин указал, что усиленная подпись может быть и неквалифицированной. Однако в этом случае все-таки рекомендуем оговорить применение усиленной неквалифицированной подписи соглашением сторон 3.

Примечание. Подробнее о мнении Минфина относительно ЭЦП можно узнать: ГК, 2015, N 12, с. 4

То есть наличие электронной подписи — обязательное требование для электронного документа. Если вы обмениваетесь с контрагентом документами, например, по электронной почте или составляете первичные документы с помощью пользовательских программ (Word, Excel и т. п.), то есть без использования электронной подписи, то такие документы нужно обязательно распечатывать и подписывать. Без живой подписи на бумаге они не могут быть приняты к учету.

Когда электронные документы нужно распечатывать

Первичные учетные документы, составленные в виде электронного документа, подписанного электронной подписью, нужно распечатывать 4:

  • или если в силу договора организация должна представить контрагенту документ на бумаге;
  • или по требованию госорганов и других лиц, которым в силу законодательства организация обязана представить бумажный первичный учетный документ;

или когда применяемые форматы не позволяют передать документ электронно. Например, накладные (форма N ТОРГ-12) и акты приемки-сдачи работ (услуг), составленные по утвержденным форматам 5, в инспекцию могут быть представлены в электронном виде по телекоммуникационным каналам связи. Но если документы составляются по своим форматам, то передать их электронно в инспекцию по ТКC невозможно 6.

Налоговые декларации (расчеты), представляемые в электронном формате по телекоммуникационным каналам связи, так и хранятся виртуально.

Налоговый кодекс не содержит требований об изготовлении бумажных копий электронной отчетности.

НДС-документы, составленные в электронном виде, распечатывать по окончании квартала или года не требуется. В налоговую инспекцию они могут быть представлены в электронном виде по телекоммуникационным каналам связи 7. Речь идет:

  • о счетах-фактурах, выставленных или полученных в электронном виде по утвержденным форматам 8;
  • о журналах учета счетов-фактур, книгах покупок и продаж, а также о дополнительных листах к ним, составленных в электронном виде по утвержденным форматам 9.

* * *

Таким образом, само по себе окончание отчетного (налогового) периода не является основанием для распечатывания электронных документов, подписанных ЭЦП, в частности налоговых деклараций (расчетов), счетов-фактур, первичных документов, а также иных бумаг, составленных в виде электронного документа, подписанного электронной печатью. Такие документы можно продолжать хранить в электронном виде и распечатывать только по требованию и при необходимости.

  1. ч. 3, 4 ст. 5, ч. 1, 2 ст. 6 Закона от 06.04.2011 N 63-ФЗ; Письма Минфина от 02.09.2014 N 03-03-06/1/43920; ФНС от 17.01.2014 N ПА-4-6/489
  2. ч. 4 ст. 5, ч. 1 ст. 6 Закона от 06.04.2011 N 63-ФЗ; Письмо Минфина от 12.04.2013 N 03-03-07/12250
  3. Письмо Минфина от 05.05.2015 N 07-01-06/25701
  4. ч. 5, 6 ст. 9 Закона от 06.12.2011 N 402-ФЗ; п. 2 ст. 93 НК РФ; Письмо Минфина от 11.01.2012 N 03-02-07/1-1
  5. утв. Приказом ФНС от 21.03.2012 N ММВ-7-6/172@
  6. Письмо Минфина от 03.04.2015 N 03-02-07/1/18808
  7. п. 2 ст. 93, п. 5 ст. 93.1 НК РФ
  8. Приказ ФНС от 04.03.2015 N ММВ-7-6/93@; п. 1.13 Порядка, утв. Приказом Минфина от 25.04.2011 N 50н; Письмо ФНС от 06.02.2014 N ГД-4-3/1984@ (п. 2)
  9. Приказ ФНС от 04.03.2015 N ММВ-7-6/93@; п. 13 Правил ведения журнала учета счетов-фактур, п. 24 Правил ведения книги покупок, п. 22 Правил ведения книги продаж, утв. Постановлением Правительства от 26.12.2011 N 1137

Впервые опубликовано в журнале «Главная книга» N18, 2015

Что нужно знать об электронной подписи, прежде чем её внедрять

Компания Digital Design

Рано или поздно организация начинает задумываться о переходе на электронный документооборот и внедрении электронной подписи (ЭП). Некоторые внедряют ЭП как дань моде, другие – потому что так требует законодательство, а третьи потому что проанализировали бизнес-процессы, взвесили риски и затраты и определили, для чего это необходимо.

О том, что такое ЭП и где её использовать, можно и нужно прочитать в Федеральном законе N 63-ФЗ «Об электронной подписи». Но на практике на этапе внедрения ЭП в бизнес-процессы организации возникает множество вопросов. Например, когда речь заходит о кадровой документации, нужно учесть, что многие акты, регулирующие нормы трудового права, требуют использовать только бумажные носители. Если законом или подзаконными актами не предусмотрена обязанность использовать для каких-либо документов именно собственноручную подпись, то возникает вопрос какую ЭП внедрять.

Эта статья поможет тем, кто только задумался о внедрении ЭП в своей организации или уже решает, с какой стороны подойти к этому вопросу, и тем, у кого уже внедрена ЭП в организации, но ее использование не приносит желаемого эффекта. Рассказываем, с чего начать, на что стоит обратить внимание, как выполнить все требования – технические и законодательные – и добиться желаемого результата, а также сколько это может стоить.

Постановка целей

Зачастую внутри организации отсутствует четкая формулировка цели внедрения ЭП, поэтому на первом этапе важно правильно определить, для чего и для кого она нужна, и заранее проанализировать затраты на реализацию проекта. Существует несколько типов ЭП – простая, усиленная квалифицированная и неквалифицированная.

Чаще всего под ЭП понимается именно усиленная квалифицированная ЭП (УКЭП), которая включает в себя полный «боекомплект» – она требует приобретения сертификата у аккредитованного Минкомсвязью России удостоверяющего центра, установки средств криптографической защиты информации (СКЗИ) и ежегодную плату за перевыпуск сертификатов. Конечно, она имеет самые широкие возможности использования, но такая ЭП нужна далеко не для всех задач и тем более не для всех сотрудников.

В законе прописано, что участники имеют право «использовать электронную подпись любого вида по своему усмотрению, если требование об использовании конкретного вида электронной подписи в соответствии с целями ее использования не предусмотрено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами либо соглашением между участниками электронного взаимодействия».

Чтобы понять, какая ЭП нужна компании, необходимо сперва проанализировать объем внутреннего и внешнего электронного документооборота компании (как существующего на данный момент, так и планируемого после завершения проекта по внедрению ЭП). Если обмен электронными документами происходит только внутри компании, то возможно достаточно будет использовать простую электронную подпись. Её основная функция – подтверждение авторства, идентификация личности.

Простая электронная подпись

Технически она реализуется путем авторизации в СЭД с помощью логина и пароля (они выступают в роли «ключа»), так что любое действие пользователя – согласование документа или подтверждение, что с документом ознакомлен, – фиксируется в системе. Этот на первый взгляд весьма простой трюк позволяет наладить внутри компании быстрый обмен документами, ускорить согласование, подписание, ознакомление с документами без бумажной волокиты и лишней беготни с листочками из кабинета в кабинет.

Случай из практики.

Рассказывает эксперт компании Digital Design, руководитель проектов Дмитрий Сердюченко:

Не каждый будет заморачиваться точными расчётами – сколько времени уходит на «возню» с бумагами, потому что кажется, что это сопровождает основную деятельность и не отнимает много времени. Но вот ИТ-директор одной топливно-энергетической компании попросил нас посчитать время, которое он тратит на работу с бумагами, и обосновать, зачем внедрять электронную подпись. Досконально изучив его распорядок дня, мы рассчитали время, которое он тратит на передвижение, согласование и прочие действия, связанные с согласованием бумаг. По нашим расчётам, в среднем в год только ИТ-директору компания платила за время «хождения по мукам» около 100 000 рублей. Увидев такие показатели, ИТ-директор незамедлительно приступил к проекту по внедрению СЭД с использованием простой ЭП. Он лично контролировал каждый этап проекта, разработал подробный регламент, и буквально не оставил коллегам шансов работать с бумагой, отказавшись принимать бумажные документы, поступающие в его департамент. Это, стоит отметить, очень действенная мера —постепенно пользу от ЭП стали отмечать и коллеги.

Обязательное условие для внедрения такой подписи — подготовка регламентных документов. Это самый важный и сложный этап, поскольку необходимо продумать и прописать все действия: какие документы, в соответствии с Административным регламентом или другим нормативно-правовым актом, можно «подписывать», «согласовывать», с какими можно «ознакомиться» с помощью ЭП. Также возможность использования ЭП в качестве замены собственноручной подписи на электронных документах должна быть прописана в трудовом договоре с сотрудником. То есть после того, как сотрудник авторизовался в системе, все его действия регистрируются, и более того, факт ознакомления с документами, содержащимися в СЭД, или выполнения определенных действий в системе может быть доказан в ходе судебного разбирательства. Но правовые последствия таких действий для работника и работодателя будут иметь место только в случае если в компании принят в установленном порядке локальный акт, регламентирующий использование СЭД и вытекающие из этого права и обязанности сотрудников и работодателя.

Из практики:

На сегодняшний день мало примеров судебной практики по спорам компании, внедрившей СЭД и ЭП, c сотрудниками. Но всё же один пример, чем может обернуться несоблюдение регламента об использовании ЭП, удалось найти. На сайте «Судебные и нормативные акты РФ» опубликовано решение суда по делу, в котором сотрудник пытался оспорить привлечение к дисциплинарной ответственности из-за ненадлежащего исполнения должностных обязанностей. «Невыполнение» обязанностей выражалось в не ознакомлении с приказами Инспекции, рассылаемыми посредством системы электронного документооборота. Суд признал претензию сотрудника о том, что на почту не поступал приказ, необоснованной, поскольку благодаря карточке документа в СЭД удалось восстановить историю событий и доказать, что данный документ был направлен посредством СЭД всем сотрудникам инспекции.

Для чего может использоваться простая ЭП:

  • согласование документов

  • визирование внутренних документов

  • исполнение документов

  • утверждение резолюций

  • ознакомление с документами и резолюциями

Кому пригодится:

  • всем сотрудникам организации

Необходимая инфраструктура:

  • СЭД

  • Домен (в случае, если авторизация в СЭД происходит на основании доменных учетных записей пользователей)

Бюджет:

  • Внедрение СЭД (если в организации СЭД не внедрена)

  • Доработка СЭД (если в организации СЭД внедрена)

  • Поддержка и администрирование СЭД

  • Разработка нормативных документов по использованию ЭП

Неквалифицированная электронная подпись

Безопасность (а это одно из главных призваний электронных подписей в целом) в случае с простой ЭП обеспечивается средствами аутентификации СЭД. Администратор имеет доступ к журналам событий системы и может скорректировать информацию о действиях пользователей. Для более мощной защиты можно использовать усиленную квалифицированную или неквалифицированную подпись. Такие подписи являются результатом криптографического преобразования информации и реализуются с помощью средств криптографической защиты информации (СКЗИ). Подделать такие подписи можно, только получив доступ к секретным ключам, выдаваемым каждому пользователю лично. Также усиленные подписи позволяют определить, вносились ли изменения в документ после его подписания. Таким образом, усиленные ЭП решают сразу две задачи: идентификация сотрудника, подписавшего документ, и обеспечение целостности подписанного документа.

Отличаются они тем, что неквалифицированная подпись не требует закупки сертификатов у аккредитованного Минкомсвязью РФ удостоверяющего центра (УЦ). Такую подпись можно изготовить внутри компании, развернув в своей ИТ-инфраструктуре удостоверяющий центр, который можно не аккредитовывать. В качестве средств УЦ для создания неквалифицированной электронной подписи может использоваться инфраструктура Microsoft. Выданные таким способом сертификаты будут действительны не только внутри организации, они могут использоваться и для внешнего документооборота при условии заключения соглашения с контрагентом, партнером об использовании ЭП.

Закон устанавливает, что «информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия».

Неквалифицированная электронная подпись подойдет для:

  • внутреннего документооборота при условии принятия соответствующих регламентов, НПА

  • внешнего документооборота при подписании соглашения об использовании ЭП

Кому из сотрудников будет полезна:

  • руководителям среднего и высшего звена

  • специалистам, участвующим в процессах согласования документов (юристы, финансисты, бухгалтеры и т.п.)

Необходимая инфраструктура:

  • СЭД с поддержкой интеграции с СКЗИ

  • Удостоверяющий центр

  • СКЗИ

Бюджет:

  • Внедрение СЭД (если в организации СЭД не внедрена)

  • Доработка СЭД (если в организации СЭД внедрена)

  • Поддержка и администрирование СЭД

  • Разработка нормативных документов по использованию ЭП

  • Разворачивание внутреннего УЦ

  • От 1 000 рублей Х количество сотрудников для клиентских компонент СКЗИ.

  • Внедрение СКЗИ от 2 700 рублей (зависит от количества сертификатов). Если используются средства, встроенные в Windows, то СКЗИ необязательны.

Квалифицированная электронная подпись

Квалифицированная электронная подпись (КЭП) может использоваться во всех перечисленных выше случаях с учетом ограничений, номенклатуры документа, который подписывается данным сертификатом.

В этом случае обмен документами происходит на площадке оператора электронного документооборота (ЭДО), и все действия по использованию КЭП регламентируются оператором. Плохая новость — за каждый пересылаемый через оператора документ придется платить (как правило, применяется оплата за объем).

Целесообразно заранее проанализировать, с кем организация будет обмениваться документами, и каким оператором ЭДО пользуется большинство партнеров, чтобы максимизировать эффект от перехода на электронный документооборот.

Бюджет на проект по внедрению УКЭП увеличивается ещё и за счет количества сотрудников, которым необходим сертификат. Средняя стоимость сертификата может варьироваться от 3 до 5 тысяч рублей в год. И скорее всего, всем сотрудникам организации такая подпись не требуется. Для ознакомления с документом или подтверждения факта согласования достаточно простой электронной подписи или усиленной неквалифицированной. Квалифицированный сертификат, как правило, нужен только тем сотрудникам, которые уполномочены подписывать документы, отправляемые за пределы организации: первое лицо организации, главный бухгалтер, директора департаментов и т.п.

Для более надеждой защиты в подпись можно встроить информацию о том, когда документ был подписан (так называемый штамп времени). Время подписи получается от специальных центров штампов времени, которые считаются точными и надёжными источниками времени. Такая электронная подпись называется улучшенной. Большинство современных СКЗИ поддерживают работу с улучшенными квалифицированной и неквалифицированной подписью, а аккредитованные удостоверяющие центры, выпускающие сертификаты, зачастую предоставляют услуги по предоставлению штампов времени своим клиентам.

Главным образом, такая подпись необходима для:

  • Генерального директора

  • Главного юриста

  • Главного бухгалтера

  • Других сотрудников, уполномоченных подписывать документы от имени компании

Необходимая инфраструктура:

  • СЭД с поддержкой интеграции с СКЗИ

  • СКЗИ

Бюджет:

  • От 1000 рублей ежегодно на получение квалифицированных сертификатов * количество сотрудников.

  • От 2700 рублей на для клиентских компонент СКЗИ * количество сотрудников.

  • От 5 рублей * количество документов, передаваемых через оператора ЭДО внешним контрагентам.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *