Assinatura eletrônica qualificada e não qualificada. Assinatura eletrônica qualificada (QES)

Assinatura eletrônica qualificada fortalecida - o que é e por que é considerada confiável, este artigo irá ajudá-lo a entender. Respostas detalhadas às perguntas sobre uma assinatura eletrônica qualificada aprimorada e por que ela é necessária são fornecidas pela lei de 06/04/2011 nº 63-FZ.

Como e onde você pode obter uma assinatura eletrônica qualificada aprimorada?

Para descobrir onde obter uma assinatura, vamos descobrir o que é - uma assinatura eletrônica qualificada aprimorada. De acordo com o parágrafo 4º do art. 5º da Lei de 06/04/2011 nº 63-FZ, a principal diferença entre uma assinatura eletrônica qualificada aprimorada (doravante denominada UKEP) e uma não qualificada é que a primeira possui características adicionais que indicam sua maior segurança:

• a assinatura qualificada possui uma chave de verificação, que está indicada no certificado qualificado (é emitida por centro de certificação credenciado pelo Ministério das Telecomunicações e Comunicações de Massa);
• Para verificar sua autenticidade, são utilizados meios de assinatura eletrônica que receberam confirmação de conformidade com as exigências federais.

Além disso, o UKEP é criado usando ferramentas de assinatura eletrônica, alterando criptograficamente as informações usando a chave acima.

Tendo entendido o que se entende por este conceito, vamos descobrir como obter uma assinatura eletrónica qualificada. Para obter um UKEP, você deve entrar em contato com um dos centros de certificação credenciados pelo Ministério das Telecomunicações e Comunicações de Massa. Uma lista desses centros está disponível no site do Ministério das Comunicações da Rússia http://minsvyaz.ru/ru/activity/govservices/2/.

Sem a qual é impossível obter assinatura eletrónica qualificada para pessoas jurídicas

Qualquer pessoa jurídica ou física pode receber uma assinatura eletrônica aprimorada. Aqui está o conjunto necessário de documentos que devem ser apresentados às organizações para obter uma assinatura. Sem este pacote, uma assinatura digital qualificada permanecerá indisponível. O kit inclui:

• Pedido de assinatura.
• Um documento que pode ser usado para confirmar que a pessoa que solicita uma assinatura possui a autoridade administrativa apropriada.
• Cópia da carteira de identidade do titular do certificado (ou de seu representante). Em regra, apenas o passaporte é aceite nesta qualidade e são retiradas cópias de várias das páginas mais informativas.
• Cópia do NIF.
• Cartão de registo da empresa, que reflecte os dados de contacto da própria organização, da sua gestão, adesão a determinado regime fiscal, dados bancários e outros (todos os códigos).
• Procuração do titular do certificado, caso este não seja o titular da empresa.
• Procuração para uma pessoa que atua como representante do titular do certificado.
• SNILS de uma pessoa que possui um certificado de assinatura digital qualificado.

Após a apresentação dos documentos e uma breve verificação, é celebrado um acordo com a organização. O serviço de criação do UKEP é pago.

O que está incluído em uma assinatura eletrônica qualificada e como ela se parece?

A assinatura digital qualificada aprimorada e registrada parece, na realidade, um conjunto de dois elementos:

• Certificado de verificação da chave de assinatura digital (em cópia impressa).
• Uma distribuição de software licenciada que pode ser usada por um período limitado de validade da chave.

É quase impossível detectar uma assinatura eletrônica em documentos em papel e eletrônicos. Existem apenas sinais indiretos a sua presença, expressa no facto de aparecer um símbolo especial na parte inferior do monitor e o próprio documento não poder ser editado.

O que garante uma assinatura digital avançada e qual pessoa pode ser identificada?

Tendo respondido à pergunta: o que é assinatura eletrônica aprimorada, pode-se entender que, antes de tudo, é a possibilidade de identificação digital de uma assinatura com proteção adicional contra uso não autorizado.

Você aprenderá como assinar documentos eletrônicos em nosso artigo.

Qual é a peculiaridade de usar o UKEP? Vamos tentar descobrir - porque hoje seu uso é extremamente difundido. Isto explica-se principalmente pelo facto de, desde 2015, de acordo com as alterações introduzidas na legislação fiscal, quase todos os reportes serem apresentados em formato eletrónico via TCS através de um operador.

Além das declarações, com a ajuda do UKEP, também são assinados relatórios apresentados ao Fundo de Pensões e aos fundos extra-orçamentais.

Uma assinatura eletrónica melhorada permite determinar ou identificar a pessoa que assinou o documento eletrónico, bem como comunicar o facto de terem sido efetuadas alterações ao texto já assinado deste documento.

Agora vamos descobrir onde mais o UKEP deve ser usado:

• Diversas instituições financeiras são obrigadas a apresentar relatórios tanto sobre suas atividades quanto sobre seu pessoal de acordo com o TCS, caso seja utilizada assinatura eletrônica aprimorada - isso está previsto nos despachos do Banco Central. É sobre sobre casas de penhores, instituições de microfinanças, cooperativas de crédito ao consumidor. Além disso, a pedido do Banco Central, os relatórios assinados pelo UKEP devem ser fornecidos pelas sociedades de compensação e seguros, cooperativas que operam na área de empréstimos ao consumidor agrícola.
• Alguns documentos, nomeadamente o relatório de fiscalização, a decisão de instauração de medidas provisórias, a marcação de perícia e o pedido de esclarecimentos, são enviados ao contribuinte em formato eletrónico. Os documentos são assinados pela repartição de finanças por meio de assinatura eletrônica aprimorada (despacho da Receita Federal nº ММВ-7-2/149@ de 15/04/2015).
• A necessidade de assinatura de faturas eletrônicas (inclusive de ajuste) do UKEP está expressamente prevista no inciso 6º do art. 169 do Código Tributário. É possível que o contribuinte solicite individualmente à Receita Federal um pedido relativo ao TKS, devendo o próprio requerimento ser assinado pelo UKEP (Despacho do Ministério da Fazenda de 26 de dezembro de 2013 nº 138n).

A transmissão de mensagens obrigatórias (cláusula 2, cláusula 2.1 do Código Tributário da Federação Russa) por pessoas jurídicas e físicas pode ser realizada por meio de canais de comunicação eletrônica utilizando o UKEP (cláusula 7 do artigo 23 do Código Tributário).

• Ao solicitar eletronicamente a prestação de diversos serviços estaduais e municipais, os candidatos devem assinar suas solicitações junto ao UKEP. Em particular, isto se aplica a solicitações de licenciamento e outros serviços governamentais igualmente importantes (Resolução do Governo da Federação Russa de 25 de agosto de 2012, nº 852).
• No caso de contratação para trabalho remoto, o trabalhador terá de comunicar com o empregador através do TCS, sendo que todos os documentos transferidos deverão ter assinatura eletrónica (artigo 312.1 do Código do Trabalho).
• Os documentos eletrônicos elaborados por um notário são certificados pelo seu UKEP. As informações sobre os atos notariais praticados são então transmitidas ao sistema unificado de informações notariais (artigo 11 da Lei nº 4.462-1, de 11 de fevereiro de 1993).

Assinatura eletrônica aprimorada e automação do fluxo de trabalho de documentos

A assinatura digital reforçada permite garantir proteção adequada das informações incluídas em gerenciamento eletrônico de documentos. Nas condições de automatização deste processo, tal assinatura colocada nos documentos não permitirá que pessoas não autorizadas leiam o texto protegido e, se de alguma forma obtiverem acesso ao mesmo, não permitirão a sua edição.

Neste caso, o próprio titular da assinatura define o grau de confidencialidade, dependendo da importância e do sigilo da informação. Vale ressaltar que mesmo após a expiração da chave, os dados ainda estarão protegidos até que o titular do certificado decida assinar novamente o documento ou remover a proteção.

Verificação de assinatura digital – quais componentes são necessários

Em alguns casos, o usuário desejará verificar se a assinatura digital qualificada aprimorada está funcionando

Para verificar isso você precisará ter os seguintes componentes disponíveis:

• O programa de computador correspondente, instalado a partir da unidade para a assinatura digital. Por exemplo, o CryptoPro pode atuar nesta capacidade.
• A própria unidade (unidade flash ou disco) deve ser inserida no dispositivo receptor durante o teste.
• Certificado pessoal instalado.
• Bibliotecas instaladas para assinatura eletrônica.

Para realizar a verificação, você deve acessar o cadastro de assinatura digital e clicar no botão apropriado. Observe que o Internet Explorer versão 5 deve estar instalado no computador do usuário neste momento. Só então você poderá trabalhar com objetos ActiveX.

Regras para usar o UKEP

Para garantir a segurança dos dados transmitidos assinados pelo UKEP, deverá utilizar a assinatura apenas nos casos especificados no certificado que o acompanha. Se o certificado tiver sido cancelado ou seu período de validade tiver expirado, o UKEP não poderá ser utilizado.

Também é obrigatório garantir a confidencialidade da chave. Caso isso não seja possível, caso a chave seja perdida ou o acesso à mesma seja disponibilizado a pessoas não autorizadas, a empresa certificadora e todos os participantes do fluxo eletrônico de documentos deverão ser imediatamente notificados desse fato.

Os pagamentos através da Internet já se tornaram comuns há muito tempo, mas a troca de documentos, especialmente entre particulares, ainda ocorre em em formato de papel. Uma assinatura eletrônica qualificada foi projetada para resolver esse problema e facilitar a troca de documentos. Pessoas jurídicas já trabalham com assinaturas digitais há muito tempo, empreendedores individuaisé utilizado para transferir alguns dados (por exemplo, IVA no arrendamento de instalações públicas), enquanto os particulares podem utilizar a assinatura para obter acesso ao site dos Serviços do Estado. Como obter uma assinatura eletrónica qualificada melhorada e quais as vantagens que ela proporciona?

O que é?

Uma assinatura eletrônica qualificada é um detalhe que confirma a veracidade de um documento eletrônico e a ausência de distorções no mesmo desde o momento em que a assinatura é efetivamente instalada. Também permite determinar a propriedade do documento. Tais detalhes só podem ser obtidos como resultado da transformação criptográfica de código e informações.

Um certificado de assinatura eletrônica é um documento que confirma o direito de possuir a chave pública de uma assinatura eletrônica. O certificado só pode ser obtido em uma CA (centro de certificação) ou no escritório de seus representantes autorizados.

O titular do certificado é a pessoa física que recebeu um certificado de assinatura eletrônica em seu nome. Cada proprietário de certificado recebe duas chaves: pública e privada. A verificação da assinatura eletrônica é realizada por meio de uma chave pública. Ela, por sua vez, está associada a uma chave privada, por meio da qual é gerada uma assinatura eletrônica e o documento é assinado.

Classificação

Uma assinatura eletrônica simples, como o nome sugere, é a versão mais simples de uma assinatura eletrônica. Também utiliza senhas, códigos ou outros meios que confirmem a formação da assinatura pelo titular.

Uma assinatura eletrônica reforçada e não qualificada só pode ser obtida por meio da transformação criptográfica da informação. Aqui você não pode prescindir de uma chave de assinatura privada. Através dessa assinatura eletrônica, é possível não só determinar quem assinou o documento, mas também detectar alterações feitas após a assinatura.

Uma assinatura eletrónica qualificada reforçada tem todas as características de uma assinatura não qualificada. A única diferença é que meios de proteção criptográfica mais sérios são usados ​​para verificá-lo e criá-lo; eles devem ser certificados pelo FSB da Rússia; Além disso, há uma diferença: um certificado qualificado de assinatura eletrônica só pode ser emitido por um centro de certificação credenciado. A lista de CAs credenciadas pode ser visualizada no site dos Serviços do Estado.

Equivalência

A Lei Federal nº 63 reconhece um documento assinado com qualquer assinatura eletrônica, tanto simples quanto aprimorada, como igual a um documento em papel assinado manualmente. Porém, há uma característica: um acordo deve ser previamente assinado entre as pessoas que realizam a troca eletrônica de documentos.

A assinatura qualificada também é análoga à assinatura feita pelo próprio punho, mas também pode substituir o selo da organização. A força jurídica dos documentos assinados com assinatura digital qualificada é reconhecida pelas autoridades reguladoras. Eles podem ser usados ​​em tribunal.

Escopo de aplicação

Em primeiro lugar, trata-se, obviamente, de gestão eletrónica de documentos. As assinaturas eletrônicas ajudarão a estabelecer a troca externa e interna de documentos em todos os casos em que seja necessária uma assinatura manuscrita.

O fluxo interno de documentos utiliza assinaturas eletrônicas qualificadas e não qualificadas para endosso e aprovação de contratos e outros documentos que regem processos internos organizações. Por exemplo, se um diretor assinar um acordo por meio de assinatura eletrônica e este for submetido para execução.

Fator principal

Para o fluxo documental externo, a presença de uma assinatura eletrónica qualificada é uma condição muito importante, uma vez que é garante da força jurídica. Noutros casos, o documento eletrónico não é reconhecido pelas autoridades reguladoras como original, o que significa que não tem valor legal e não pode ser utilizado em processos judiciais. Além disso, um documento assinado com assinatura digital qualificada aprimorada pode ser armazenado em arquivo digital, preservando sua legitimidade.

O EDS pode ser usado para relatórios às autoridades reguladoras. Muitos já perceberam como o envio rápido e conveniente de relatórios para formulário eletrônico. Além disso, cada organização pode escolher o método mais conveniente para si, sejam produtos 1C, um separado programas ou os sites da Receita Federal e da Receita Federal. Um certificado de chave de assinatura eletrônica qualificada é a base de tais ações e deve ser emitido por uma autoridade de certificação autorizada ou credenciada. Mas o método de envio não é decisivo.

Recebendo serviços governamentais

Todos os cidadãos Federação Russa pode obter uma assinatura eletrônica para usá-la para receber serviços públicos, no entanto, neste caso, não é necessário um certificado qualificado de verificação de assinatura eletrónica: a assinatura digital mais simples e não qualificada será suficiente, pois é bastante adequada às necessidades de um indivíduo; Com ele, qualquer cidadão pode assinar um requerimento eletrônico, que poderá ser enviado ao poder executivo caso seja possível esse fluxo de documentos.

Como obter uma assinatura eletrônica qualificada para um indivíduo? A maneira mais fácil é obter um universal cartão eletrônico, que está em produção desde 1º de janeiro de 2013 e possui uma assinatura eletrônica qualificada aprimorada integrada. Esse cartão é um meio único de identificação de um cidadão; pode ser usado para pagar, solicitar e receber diversos serviços governamentais através da Internet. De acordo com seu conceito, o cartão foi projetado para substituir diversos documentos, como atestado de pensão e apólice médica, e combiná-los com carteira eletrônica, bilhete de viagem e assinatura eletrônica.

Uso de assinatura eletrônica

Uma assinatura eletrônica qualificada fortalecida é adequada para fluxo de documentos internos e interempresariais. Pode ser obtido em um Centro de Certificação credenciado pelo Ministério de Telecomunicações e Comunicações de Massa da Federação Russa. Protege o documento de alterações e confirma sua integridade e autoria.

EP qualificado fortalecido pode ajudar na resolução ampla gama tarefas. Por exemplo, é utilizado para apresentação de relatórios às autoridades fiscais e para troca de documentos eletrônicos. Esta versão do certificado tem o maior número funções possíveis, mas isso não significa que seja mais conveniente para todas as organizações utilizá-lo. Em primeiro lugar, o preço do certificado depende diretamente do número de funções. Em segundo lugar, ao escolher um certificado com menos recursos, você precisa ter certeza de que os recursos disponíveis atendem totalmente às necessidades da organização.

Existem também situações em que o tipo de certificado utilizado é determinado pelo destinatário do documento. Por exemplo, existem operadores de fluxo de documentos que aceitam certificados apenas de sua autoridade certificadora, portanto, ao escolher um certificado, você também precisa se certificar de que não há restrições ao seu uso no desejado. sistema de informação.

Vantagens da troca eletrônica de documentos

Como todas as organizações e empresas já têm a oportunidade de organizar a troca de documentos eletrônicos com valor jurídico, vale a pena discutir os benefícios desse processo.

Em primeiro lugar, esta é a velocidade de entrega dos documentos. Independentemente do endereço da contraparte, o prazo de entrega dos documentos será dezenas de vezes menor que o dos habituais documentos em papel. A utilização de documentos electrónicos também reduz os custos associados à preparação e transmissão de cópias em papel.

Existem também benefícios económicos mais sérios, porque a gestão electrónica de documentos implica uma aceleração significativa dos processos de negócio. O exemplo mais simples disto é a rápida conclusão e ativação de transações, conseguindo assim um maior volume de negócios dinheiro. Ou seja, ao estabelecer o gerenciamento eletrônico de documentos, a empresa poderá aumentar o lucro por unidade de tempo.

Automação

Além disso, a utilização de uma chave de assinatura eletrónica qualificada permite reduzir o tempo de processamento e envio de documentos e automatizar praticamente este processo. De acordo com a lei, a troca interempresarial pode envolver cartas, contratos, faturas, faturas, atos de trabalho executado, atos de prestação de serviços, faturas, atos de conciliação de acordos mútuos e faturas que exijam força legal.

Devido à rapidez e confiabilidade da troca eletrônica de documentos, as empresas não precisam se preocupar com o envio simples e tempestivo de relatórios ao fisco. Isso também permite que você economize algum dinheiro.

Fatores importantes

O fluxo de documentos intercorporativos em formato eletrônico só faz sentido se cada documento tiver força legal e pode ser usado em tribunal ou outras autoridades. Para dar significado jurídico a um documento eletrônico, é necessário solucionar alguns problemas. Em primeiro lugar, o processo de assinatura e envio de um documento eletrónico às contrapartes e, em segundo lugar, a receção e verificação de uma assinatura eletrónica qualificada nos documentos recebidos das contrapartes. Em terceiro lugar, é necessário organizar o armazenamento e processamento dos documentos já assinados, o armazenamento dos arquivos e a navegação pelos mesmos. Em quarto lugar, é importante garantir a preservação da legitimidade dos documentos arquivados.

Solução simples

Para resolver os dois primeiros problemas, você pode usar serviços de troca interempresariais, que são gerenciados por operadores de gerenciamento eletrônico de documentos. Ao escolher este serviço, é necessário levar em consideração alguns fatores, como se a operadora possui as licenças adequadas, a capacidade de integrar o serviço de câmbio ao sistema de informação corporativo e as tarifas de transferência de documentos.

Os outros dois problemas podem ser resolvidos através de um sistema de gerenciamento eletrônico de documentos, que já possui todas as funcionalidades necessárias. Caso a geração inicial de documentos ocorra no sistema contábil, um sistema de gerenciamento eletrônico de documentos poderá ser integrado a ele.

Na ausência de tal sistema, estas tarefas podem ser parcialmente atribuídas ao operador do serviço de câmbio.

Uma assinatura digital eletrônica é análoga à assinatura manual de um documento, apenas na forma de um código digital. Ele é criado por meio de um programa de computador especial e é usado para assinar documentos eletronicamente. A assinatura destina-se a confirmar a autenticidade do documento e a sua propriedade por uma pessoa específica.

Por exemplo, agora não é necessário ir para administração fiscal e fique na fila para se registrar no checkout online. Para tal, basta obter uma assinatura eletrónica qualificada e emitir documentos necessários on-line.

Em todos os casos em que você precisar assinar um documento remotamente e enviá-lo às autoridades governamentais, organização comercial ou um indivíduo, é utilizada uma assinatura digital eletrônica.

Tipos de assinatura digital eletrônica

De acordo com 63-FZ, são definidos três tipos de assinatura digital eletrônica:

• assinatura eletrônica simples (SES);
• assinatura eletrônica aprimorada (ESS);
• assinatura eletrónica qualificada (CES).

As assinaturas são classificadas de acordo com seu nível de segurança.

Pode ser usado no gerenciamento eletrônico de documentos vários tipos assinaturas, dependendo dos requisitos das partes.

Assinatura eletrônica simples (SES)

PEP é a assinatura menos segura, formada sem o uso de programas criptográficos. Exemplos de tais assinaturas: par login-senha, código SMS. Na maioria das vezes, esse tipo de assinatura é utilizado na realização de transações bancárias, quando é necessário identificar o titular de um cartão bancário.

Assinatura eletrônica aprimorada (ESS)

O UEP é criado por meio de um programa criptográfico, sem introduzir restrições e requisitos adicionais ao sistema criptográfico. A utilização do UES está limitada ao âmbito de um acordo específico entre as partes.

Por exemplo, representantes de duas organizações concordaram em realizar a gestão electrónica de documentos e utilizar uma assinatura simples melhorada como assinatura de apoio ao documento. A UEP é formada, por exemplo, por um dispositivo criptográfico embutido no Windows. Para tal, as partes redigiram um acordo no qual concordaram em utilizar este programa criptográfico e estabeleceram a legalidade dos documentos desta forma assinados.

Ao interagir com agências governamentais, um certificado de assinatura eletrônica é usado como assinatura eletrônica. Por exemplo, para participar no governo negociação eletrônica– o certificado é emitido por um centro de certificação (CA) que recebeu credenciamento em plataformas de negociação federais.

Assinatura eletrônica qualificada (QES)

O EPC é análogo a uma assinatura “viva” em papel e em todos os casos confirma a autenticidade do documento.

O CEP é formado por um programa criptográfico, que exige requisitos especiais do estado:

1. O algoritmo criptográfico para criação de assinatura deve obedecer aos padrões estabelecidos - o GOST adotado. Os requisitos para o algoritmo, certificado de assinatura eletrônica e sua estrutura são formados pelo FSB da Rússia.
2. Somente centros de certificação (CAs) podem emitir CEPs e certificados de assinatura. Essas CAs atendem a uma série de requisitos bastante sérios que garantem sua confiabilidade e passam por um procedimento de credenciamento pelo Ministério Russo de Telecomunicações e Comunicações de Massa. A lista de centros de certificação credenciados é apresentada no site:http://minsvyaz.ru/ru/activity/govservices/certification_authority/ .

Ao interagir com órgãos governamentais, via de regra, apenas o EPC pode ser utilizado. É precisamente isso que atende aos requisitos especificados na legislação em nível de normas federais gerais da indústria e padrões estaduais.

O CEP também se aplica ao registrar uma caixa registradora online. Antes de começar a trabalhar com a caixa registradora online, você deve se cadastrar no site da Receita Federal e firmar um contrato com o operador de dados fiscais (FDO). Para realizar esses procedimentos é necessária a aquisição de um CEP. Os requisitos para obtenção são os mesmos:

1. emitido para um gerente ou empresário individual (a assinatura de um deputado ou contador não funcionará);
2. emitido por um centro credenciado por um ano.

Depois de receber o CEP, você pode começar a registrar a caixa registradora online no site da Receita Federal. Isso pode ser feito de forma independente ou entrando em contato com especialistas. O processo de registro é bastante trabalhoso e se você cometer um erro, poderá perder tempo e fundos adicionais comprar um novo armazenamento fiscal. Como mostra a prática, sempre há muitas dúvidas sobre como conectar uma caixa registradora online e faz sentido terceirizar isso para um especialista.

Formação e recebimento de assinatura digital eletrônica

Para que o usuário gere assinaturas digitais para assinatura de documentos, é disponibilizada uma ferramenta especial. Dependendo do tipo de assinatura, a ferramenta para criá-la varia.

No caso do PEP tudo é simples: pode ser login e senha. Por exemplo, para fazer login no banco online, este link é emitido pelo próprio banco.

O CEP possui alto grau de segurança e é formado a partir da transformação criptográfica das informações do documento em um hash - descrição única que identifica o documento. Usando uma chave privada emitida em uma única cópia, o hash é convertido em uma assinatura digital eletrônica ( código digital). A chave privada é emitida ao usuário e permite que ele seja identificado como proprietário do documento. O documento assinado não pode ser alterado e tem pleno valor jurídico.

A chave privada para geração do CEP é armazenada em meio especial (etoken, rutoken, jacarta. Sua segurança deve ser garantida pelo usuário.

A verificação da autenticidade do documento e da assinatura é realizada através de um certificado de assinatura, que atesta a autoria e autenticidade do documento. Anexado ao certificado chave pública– um algoritmo de software que permite abrir um documento assinado com uma chave privada.

Assim, a obtenção de um CEP inclui:

1. chave privada CEP para criação de assinatura digital;
2. chave pública CEP para identificar o proprietário do documento;
3. Certificado de chave KEP;
4. conjunto de software adicional - certificado CIPF (geralmente CryptoProCSP);
5. portador seguro de chaves de assinatura (JaCarta, eToken, ruToken, etc.).

Observe que diferentes EPCs precisam ser adquiridos para diferentes agências governamentais. Para tanto, o pedido de obtenção do CEP deverá indicar o escopo de sua aplicação.

Para obter o CEP você precisa:

1. Selecione uma AC com base na territorialidade, porque O CEP é recebido no local mediante apresentação de documentos originais.
2. Preencha e envie o requerimento para a CA.
3. Efetue o pagamento de acordo com a fatura.
4. Forneça as digitalizações necessárias dos documentos.
5. Obter CEP

Quais documentos são necessários para obter um CEP?

Para um indivíduo:
pedido de emissão de assinatura eletrônica;
passaporte de cidadão da Federação Russa (cópias da página da foto e da página de registro;

certificado de seguro de pensão do Estado (SNILS).

Para empreendedores individuais:

• pedido de emissão de CEP;
• certificado de registro estadual PI;
• certificado de registro na autoridade fiscal (TIN);
• extrato do Cadastro Único do Estado por um período não superior a seis meses a partir da data de seu recebimento;
• passaporte (cópias da página da foto e da página de registro);
• certificado de seguro de pensão do Estado (SNILS).

Para pessoas jurídicas:

• pedido de emissão de assinatura eletrônica;
• certificado de registro estadual pessoa jurídica(OGRN);
• certificado de registro na autoridade fiscal (TIN);
• extrato do Cadastro Único Estadual de Pessoas Jurídicas;
• passaporte do titular da assinatura eletrônica (cópias da página da foto e da página de registro;)
• certificado de seguro de pensões do Estado (SNILS) do titular da assinatura eletrónica.

O EPC é emitido ao diretor da organização ou outra pessoa em cujo nome os documentos eletrônicos serão assinados.

Adicionalmente:

Se o direito de assinar for transferido para uma pessoa autorizada, ao enviar um pedido de recebimento da EPC, será anexada uma procuração para representar os interesses do titular da EPC por um estranho.

Caso o titular do CEP transfira todas as funções para seu recebimento ao seu representante autorizado, a lista de documentação exigida também inclui a carteira de identidade (passaporte) desse representante autorizado.

Vamos resumir

Se você planeja realizar o gerenciamento eletrônico de documentos, precisará assinar os documentos usando uma assinatura digital. O tipo de assinatura digital a utilizar depende do âmbito de aplicação e dos requisitos das partes participantes no fluxo documental.

Existem dois tipos de assinatura eletrônica (ES) – simples e aprimorada. O último tipo é dividido em duas subcategorias - EP não qualificado e qualificado. Para entender onde e qual assinatura usar, é preciso conhecer suas diferenças e princípios de funcionamento.

Assinatura eletrônica simples

Acontece que um usuário utiliza um simples aparelho eletrônico várias vezes ao dia sem perceber. Uma simples assinatura é entendida como uma combinação de login e senha, que é utilizada para entrar no site, ter acesso a e-mail, pagamento de bens ou serviços online. É necessário identificar o usuário que realizou determinadas ações. Dependendo da gravidade da operação, são apresentados requisitos para o código inserido. Muitas vezes, ao se registrar, aparece uma janela “Este login já está em uso”. Isso sugere que cada assinatura eletrônica simples neste recurso é única e atribuída a uma pessoa específica. Ao realizar transações financeiras, você recebe uma notificação de que o login e a senha do usuário são informações secretas que não são recomendadas para serem mantidas em domínio público ou repassadas a terceiros.

A Lei Federal nº 63-FZ reconhece o direito de assinar um documento eletrônico com assinatura eletrônica simples, caso as partes tenham acordado a possibilidade de reconhecer essa assinatura da mesma forma que a manuscrita. As restrições aplicam-se a documentos que contenham segredos de Estado, bem como nos casos em que isso contrarie a legislação em vigor.

Assinatura eletrônica aprimorada

Assinaturas eletrônicas qualificadas e não qualificadas reforçadas são criadas pela transformação criptográfica de um documento eletrônico. Uma assinatura não qualificada reforçada permite autenticar o usuário que assinou o documento eletrônico. Confirma também que não houve alterações desde a assinatura do documento. Para utilizá-lo, não há necessidade de adquirir uma chave de verificação de assinatura eletrônica certificada. O principal escopo de atuação é o fluxo de documentos entre as contrapartes e a participação em negociações eletrônicas, desde que previsto nas regras do próprio site.

Uma assinatura eletrônica qualificada aprimorada tem os mesmos recursos que uma assinatura eletrônica não qualificada. Para adquiri-lo, você deve entrar em contato com um centro de certificação credenciado. O titular da assinatura recebe chaves públicas e privadas e um certificado qualificado de verificação de assinatura eletrônica, cujas informações são inseridas no registro estadual apropriado. Uma assinatura eletrônica qualificada aprimorada tem significado jurídico equivalente a um documento em papel assinado por você mesmo.

As tecnologias de intercâmbio de dados estão em constante evolução e os meios para as proteger também precisam de ser melhorados. Assim, muito recentemente existia apenas um tipo de assinatura eletrónica - simples, mas hoje já são utilizados ativamente dois tipos de assinatura digital melhorada - qualificada e não qualificada. Como eles diferem e quando devem ser usados ​​– descobriremos neste artigo.

Benefícios de uma assinatura eletrônica forte

Como você sabe, o principal objetivo de uma simples assinatura digital é confirmar o próprio fato da assinatura de um documento. Assim, é utilizado para confirmar qualquer transação realizada online. Por exemplo, quaisquer ações no sistema de informação do seu banco são confirmadas por autorização através de login e senha. A combinação desses elementos pode servir como exemplo de assinatura simples. No entanto, o arquivo assinado por ele é o menos protegido: se for hackeado, as alterações serão impossíveis de rastrear. Outro ponto importante– uma simples assinatura eletrónica não equivale a uma assinatura física e não confere força jurídica ao documento. Ao mesmo tempo, uma assinatura digital aprimorada criada por programas especiais de criptografia permite rastrear as alterações feitas no documento após a assinatura.

Assinatura eletrônica não qualificada

Os requisitos para este tipo de assinatura digital são muito menos rigorosos do que para uma assinatura qualificada. Na maioria das vezes, o NEP é usado ao assinar declarações fiscais e documentos primários (desde 2017 pode ser utilizado um simples), às vezes é utilizado pelos participantes de compras eletrônicas - dependendo das regras de uma determinada plataforma de negociação. É geralmente aceito que o NEP serve como um análogo do selo da organização.

Assinatura eletrônica qualificada

Tudo o que se escreveu sobre este tipo de assinatura digital resume-se ao facto de em momento presente isso é o mais maneira confiável proteger um documento eletrônico. Difere de uma assinatura não qualificada de duas maneiras:

1. Pode ser emitido exclusivamente por centro de certificação credenciado;
2. Emitido juntamente com um certificado de verificação de chave;
3. Dá força legal ao documento assinado (igual a uma assinatura física).

Muitas vezes, o uso do EPC é ditado por lei. Isto se aplica aos casos em que documentos que comprovem fatos jurídicos possam ser enviados pela Internet. Por exemplo, ao registrar remotamente uma caixa registradora online, enviar documentos ao tribunal, transferir relatórios fiscais e assim por diante.