Как получить электронную подпись: пошаговый гид от нуля до первого документа

Электронная подпись нужна в ситуациях, когда документ должен иметь юридическую силу без личной встречи сторон: сдача отчетности в налоговую, участие в торгах, подписание договоров, взаимодействие сз госорганами. При этом вокруг подписи много путаницы: виды отличаются по юридической силе, центров выдачи ЭП много, способы получения разные — от визита в офис до дистанционной идентификации. Ошибка в выборе может привести к тому, что подпись просто не примут в нужной системе.

В материале разберем, какие виды подписи существуют в России, где их используют, как выбрать удостоверяющий центр и что нужно сделать, чтобы получить рабочий сертификат и подписать первый документ.

Что такое электронная подпись и зачем она нужна

Электронная подпись подтверждает два факта:

— кто именно подписал документ;

— что после подписания документ не изменялся.

Никакой магии — за этим стоит криптография: используется пара ключей — закрытый (для создания подписи) и открытый (для проверки). Подделать такую связку без доступа к вашему закрытому ключу практически невозможно.

Сфера применения широкая. Фрилансер подписывает договор с заказчиком из другого города, не встречаясь лично. Предприниматель сдает отчетность в налоговую за несколько минут. Руководитель компании участвует в госзакупках, не выходя из офиса. Обычный человек оформляет услуги через Госуслуги или Росреестр без очередей и бумаг.

В России действуют три вида электронной подписи — и выбор между ними определяет, где подпись примут, а где нет.

Простая электронная подпись (ПЭП) — это комбинация логина, пароля и дополнительного кода (например, из СМС). Именно ее вы используете в онлайн-банке или при входе на госпортал. Сама по себе она не равнозначна рукописной, но стороны могут договориться о признании — например, банк делает это при первом визите клиента в отделение.

Усиленная неквалифицированная электронная подпись (УНЭП) формируется криптографическими методами, подтверждает личность подписанта и неизменность документа. Обычно применяется в рамках конкретной системы или сервиса, где есть соглашение о признании такой подписи. Получить можно бесплатно через приложение «Госключ».

Усиленная квалифицированная электронная подпись (УКЭП) — единственный вид, который закон (63-ФЗ) напрямую приравнивает к рукописной подписи. Работает везде: суды, госорганы, торги, ЭДО с контрагентами. Создается средствами криптозащиты, сертифицированными ФСБ. Сертификат выдает аккредитованный удостоверяющий центр.

Как получить электронную подпись: пошаговая инструкция

Шаг 1. Выбор удостоверяющего центра

Удостоверяющий центр (УЦ) — организация, которая выпускает сертификат электронной подписи, подтверждает личность владельца и несет ответственность за достоверность ЭП. Работать можно только с аккредитованными УЦ, актуальный реестр — на сайте Минцифры. Адреса в реестре юридические, офисы могут быть в других местах — уточняйте заранее.

На практике удостоверяющие центры в России делятся на две группы: государственные и коммерческие.

Государственные удостоверяющие центры

К государственным УЦ относятся:

— удостоверяющий центр ФНС России;

— удостоверяющий центр Федерального казначейства.

УЦ ФНС выпускает усиленные квалифицированные подписи для руководителей юридических лиц, индивидуальных предпринимателей и нотариусов. Эти подписи используются для отчетности, взаимодействия с госорганами и электронного документооборота. Подпись в ФНС выдается бесплатно, срок действия — 15 месяцев, но для записи сертификата требуется сертифицированный USB-носитель (токен).

УЦ Федерального казначейства применяется в основном в бюджетной сфере и используется государственными организациями.

Коммерческие удостоверяющие центры

Коммерческие УЦ работают с физическими лицами, сотрудниками компаний и представителями по доверенности, предоставляя подписи для различных задач: электронного документооборота, отчетности, участия в торгах и работы с государственными системами.

К крупнейшим игрокам относятся центры, интегрированные с экосистемами электронного документооборота и отчетности.

Среди коммерческих центров выделяются несколько крупных игроков с развитой инфраструктурой и поддержкой различных сценариев использования:

• «Калуга Астрал» — аккредитованный удостоверяющий центр, выпускающий электронные подписи для физических лиц, ИП и организаций. Поддерживает разные сценарии: от работы с госорганами и ЭДО до участия в торгах и интеграции с ЕГАИС и другими системами.

Получение возможно как очно, так и дистанционно (в том числе с использованием биометрии), что позволяет ускорить выпуск или продление сертификата. Центр имеет широкую партнерскую сеть по всей России, что упрощает доступ для компаний в разных регионах.

• «Тензор» (СБИС / Saby) — экосистема для электронного документооборота и отчетности, в рамках которой также выпускаются электронные подписи для различных задач: от базового документооборота до участия в торгах.

Подпись можно оформить лично, через курьера или дистанционно с подтверждением через биометрию, если данные уже есть в единой биометрической системе. 

• Контур (СКБ Контур) — один из крупнейших поставщиков сервисов для бизнеса, включая электронный документооборот, отчетность и выпуск электронных подписей. Подписи используются в продуктах Контур.Диадок, Контур.Экстерн и других сервисах, что удобно для компаний, уже работающих в этой экосистеме.

Важно учитывать, что после изменений законодательства коммерческие УЦ не выпускают квалифицированные подписи для руководителей юридических лиц — такие сертификаты выдаются только через ФНС.

При этом коммерческие УЦ остаются основным инструментом для:

— сотрудников организаций;

— представителей с машиночитаемой доверенностью (МЧД);

— физических лиц.

Руководителям юрлиц, ИП и нотариусам доступен бесплатный вариант — удостоверяющий центр ФНС. Подпись действует 15 месяцев, покрывает все основные задачи. Единственное условие — приходите со своим сертифицированным USB-носителем.

При выборе удостоверяющего центра стоит учитывать:

— наличие действующей аккредитации;

— удобство получения (очно или дистанционно);

— уровень технической поддержки;

— совместимость с используемыми системами (ФНС, ЭДО, торговые площадки).

Шаг 2. Сбор документов

Физическому лицу:

• паспорт гражданина РФ;
• СНИЛС;
• ИНН.

Индивидуальному предпринимателю — то же самое плюс:

• ОГРНИП.

Представителю юрлица — плюс к пакету физлица:

• ИНН и ОГРН организации;
• документ, подтверждающий полномочия действовать от имени компании.

Если получаете подпись в УЦ ФНС, заранее купите сертифицированный USB-носитель (токен) — с поддержкой российских криптоалгоритмов (сертификатов ФСТЭК или ФСБ). Продается в магазинах средств информационной безопасности и у производителей токенов. Без него запись сертификата невозможна.

Шаг 3. Подача заявки

Подать заявку на электронную подпись можно несколькими способами. Выбор зависит от того, где вы оформляете сертификат и какой тип подписи нужен.

Лично в удостоверяющем центре

Классический вариант для УКЭП. Приходите с документами, проходите идентификацию, сертификат записывают на токен на месте. В крупных городах часто работает предварительная запись — это экономит время, особенно в УЦ ФНС.

Этот способ подходит, если подпись нужна для торгов, отчетности или ЭДО с контрагентами.

Через личный кабинет ФНС

Руководители юрлиц подают заявление через кабинет организации, ИП — через кабинет предпринимателя. Часть данных заполняется автоматически, заявление формируется онлайн.

Идентификация все равно проходит очно: сертификат выдается только после личного визита. Для записи потребуется сертифицированный USB-носитель, без него ключ не запишут.

Через «Госключ»

Вариант для тех, кому нужна усиленная подпись без визита в удостоверяющий центр. Работает через приложение «Госключ» и подтвержденную учетную запись на Госуслугах.

Идентификация возможна несколькими способами:

• загранпаспорт с NFC;
• биометрия;
• подтверждение личности в банке.

Подпись создается и используется внутри приложения.

Через mos.ru

Для жителей Москвы УКЭП может выпускаться в рамках отдельных госуслуг. Подпись оформляется автоматически после того, как ведомство подтверждает право на услугу.

Этот вариант подходит для тех, кто работает в основном с городскими сервисами и подает документы через московские порталы.

Шаг 4. Получение и установка

После проверки пакета документов и идентификации удостоверяющий центр записывает сертификат и закрытый ключ на сертифицированный USB-носитель. С этого момента подпись считается готовой к использованию в юридически значимых действиях. Стандартный срок действия сертификата — один год, в сертификатах ФНС — 15 месяцев. По истечении этого срока сертификат обновляют, при этом ранее подписанные файлы сохраняют юридическую силу.

Чтобы использовать подпись на компьютере, требуется программное обеспечение для работы с криптографией, обычно это криптопровайдер «КриптоПро CSP» или аналог. Он нужен для правильного взаимодействия системы с ключами и сертификатами, управления ими и выполнения операций подписи.

К установке обычно подходят так:

• Установка и настройка криптопровайдера. Скачайте последнюю версию «КриптоПро CSP» с официального сайта и установите на компьютер. Для некоторых токенов могут потребоваться драйверы, которые поставляются отдельно или автоматически подключаются при вставке носителя.
• Запись сертификата в систему. Через интерфейс криптопровайдера можно выбрать опцию установки личного сертификата или просмотра контейнера и подтвердить запись. Система может запросить ввод PIN-кода, который выдается вместе с носителем.
• Настройка браузера. Для работы с подписью в онлайн-сервисах — Госуслуги, ФНС и других — часто требуется установить и включить плагин «КриптоПро ЭЦП Browser Plug-in» в браузере.
• Работа с USB-токеном. Носитель используется при каждом подписании. В некоторых случаях сертификат можно копировать из контейнера на твердый диск, но базовая практика — хранить закрытый ключ на токене и подписывать напрямую с него.

После установки можно подписывать документы в браузере или внутри специализированного ПО — системы ЭДО, налоговой отчетности, кадровых систем. Для каждого компьютера, с которого вы планируете подписывать документы, нужно выполнить эту настройку отдельно.

Как работать с подписью после получения

Подписать документ можно через веб-сервисы или специализированные системы. Например, на mos.ru вы загружаете файл в сервис «Подписание электронной подписью», выбираете сертификат, вводите PIN-код и сохраняете документ. Аналогичные инструменты есть на Госуслугах и в системах электронного документооборота.

На разных площадках требования к типу подписи отличаются:

Уполномоченные представители компаний используют электронную подпись физического лица вместе с машиночитаемой доверенностью (МЧД), подписанной руководителем.

Итог

Электронная подпись — это стандартный инструмент для работы с юридически значимыми документами в цифровой среде. Процесс получения включает выбор типа подписи, прохождение идентификации в аккредитованном удостоверяющем центре, установку сертификата и настройку рабочего места. После этого можно подписывать документы, отправлять отчетность и взаимодействовать с государственными системами онлайн.

Выбор типа подписи напрямую влияет на область применения:

— для торгов, судов и отчетности требуется УКЭП;

— для сервисов и личных кабинетов достаточно более простых видов подписи.

Ниже — короткий список того, что стоит держать в голове.

Чек-лист

• Определите задачи, для которых нужна подпись.

• Выберите подходящий тип (ПЭП, УНЭП, УКЭП).

• Проверьте аккредитацию удостоверяющего центра.

• Подготовьте документы и носитель, если он требуется.

• Установите криптопровайдер на рабочий компьютер.

•  Обеспечьте безопасное хранение ключа и PIN-кода.

• Следите за сроком действия сертификата и продлевайте его заранее.