Який носій потрібний для електронного підпису та де його купити?
Електронний підпис видається на цифрових носіях, захищених паролями та сертифікованих відповідно до вимог ФСТЕК та ФСБ, - токенах з USB-роз'ємом та смарт-картах.
Сертифікат та ключі ЕП не слід записувати на диск або флешку, тому що звичайні флеш-карти та лазерні диски не забезпечують захист від зчитування ключа. Електронний підпис, записаний на незахищений носій, піддається високій ймовірності компрометації.
Тип необхідного в кожному випадку носія залежить від вимог та обмежень систем, в яких використовуватиметься ЕП, а також від типів пристроїв та операційних систем, з якими працюватиме носій.
Найбільш популярними видами захищених носіїв є JaCarta-2SE, JaCarta LT та Рутокен ЕЦП 3.0.
Носії купують в акредитованих центрах, що засвідчують. Як правило, відразу при замовленні сертифіката. Також носій може бути необхідний для отримання сертифіката в центрі ФНС, що засвідчує, і у його довірених осіб — УЦ ФНС уповноважений видавати сертифікати електронного підпису керівникам юридичних осіб та ІП. Оскільки УЦ ФНП не надає носії, їх необхідно купувати заздалегідь.
Акредитований засвідчувальний центр «Інфотекс Інтернет Траст» пропонує захищені носії для отримання електронного підпису в УЦ ФНП, а також послугу налаштування робочого місця для роботи з електронним підписом та річну технічну підтримку сертифікату від УЦ ФНП.
токен або флешка для ЕЦП
Який вигляд має електронний підпис на флешці? Звичайна флешка і токен - це не те саме, головна відмінність в тому, що токен є захищеним носієм електронного підпису.Зовні флешка схожа на токен, але працювати з ЕЦП із неї не можна.
Токен — загальна назва носія ключів для електронного цифрового підпису, необхідна підтвердження юридичної значущості документа, його незмінності надалі. Насправді його часто називають носієм ЕЦП, апаратним чи програмним ключом.
Чому звичайна флешка не підійде?
Звичайна флеш-карта не може бути використана як носій ключа електронного підпису, оскільки не може його захистити. Обсяг самого носія не відіграє тут ролі, тому що навіть токени, які вміщують велику кількість підписів, не перевищують обсяг 144 Кбіт.
Електронний підпис повинен зберігатися на захищеному носії. Є різні види носіїв, але їх можна розділити на дві категорії: смарт-карта і токен. Вони виконують одні й самі функції, але в кожного типу є свої особливості.
Чим відрізняються один від одного ці носії та що краще купити? Ми розповімо докладно у цій статті.
З нашої статті ви дізнаєтесь:
Кваліфікований електронний підпис повинен зберігатися на спеціальному захищеному носії - токені або смарт-карті. Звичайна флешка для цього завдання не підійде через те, що вона не захищена криптографічними алгоритмами.
Як виглядає ЕЦП на флешці і купити спеціальний носій, ми розповімо в цій статті.
Кваліфікована ЕП. Що це
Кваліфікований підпис – електронна інформація, яка підтверджує достовірність та цілісність підписаного документа та авторство того, хто його направив. Кваліфікована ЕП – аналог власноручного підпису. Документи, підписані нею, мають юридичну силу та статус оригіналу.
За допомогою цього підпису ІП може вести ділове листування, підписувати податкову та іншу звітність, брати участь у торгах.
Щоб безкоштовно отримати підпис до ФНП, індивідуальний підприємець, юридична особа чи нотаріус мають придбати спеціальний токен. Токен - це носій електронного підпису, він служить для зберігання ключа ЕП та його використання.
У цій статті ми розберемося в тому, які існують носії, в чому різниця між ними і розповімо, як з ними працювати і які помилки можуть виникнути під час їх експлуатації.
Що це таке і навіщо потрібні?
Токен - це невеликий пристрій, який зовні нагадує звичайну флеш-карту. Він може бути як із входом USB, так і microUSB, що розширює зону його застосування. Замість області зберігання файлів, в токені знаходиться чіп із захищеною пам'яттю.
Смарт-карта – це пластикова карта із вбудованою мікросхемою. У цьому їхня головна відмінність. Вона може використовуватися, наприклад, щоб пройти в якесь приміщення.
Обидва види носіїв виконують одні й самі функції:
Носії розрізняють за такими критеріями: виробник, зовнішній вигляд, апаратна криптографія, обсяг захищеної пам'яті, ціна, додаткові опції, підтримка тих чи інших операційних систем та необхідне програмне забезпечення для роботи.
Токени можуть відрізнятися також і за максимальною кількістю електронних підписів, які можна встановити. Наприклад, якщо розмір носія 64 Кб, на нього можна встановити до 8 електронних підписів.
Об'єм захищеної пам'яті варіюється від 32 до 128 Кб, залежно від виробника. Деякі моделі можуть містити додаткову пам'ять для автоматичного запуску необхідного програмного забезпечення. Більшість токенів підтримує безліч версій Windows, а також Mac OS X та GNU/Linux.
Незважаючи на всі відмінності, носії є однією метою.Ми рекомендуємо при виборі токена звертати увагу на те, чи підходить лише ваша операційна система чи ні для роботи з цим носієм. За потреби можна купувати картку з додатковими опціями.
Електронний підпис став важливим атрибутом сучасного цифрового середовища, у цій статті ми постараємося відповісти на запитання «Як правильно підібрати зручніший та надійніший варіант ключових носіїв?». Токен – це захищений PIN-кодом спеціалізований носій для безпечного зберігання контейнера, з сертифікатом та ключем електронного підпису. Такі спеціалізовані носії бувають як базового рівня (пасивні), так і криптографічні (активні). Активні токени дозволяють як зберігати ключову інформацію, а й генерувати її засобами вбудованого в токен мікроконтролера. У такому випадку ключ є нездійсненним.
Токени випускаються в декількох форм-факторах:
Найбільш універсальним вибором у цій категорії є модель Рутокен ЕЦП 3.0 3220 Type-C. Цей ключовий носій забезпечує підвищений рівень безпеки ваших даних, має сертифікати ФСТЕК Росії та ФСБ Росії, а також забезпечує повну зворотну сумісність з моделями лінійки Рутокен ЕЦП 2.0. У частині сценаріїв його використання, таких як робота в Особистий кабінет ІП та Юр. осіб ФНП на ОС Windows, Чесний знак, ЄДАІС, ОФД, Держпослуги, Діадок, не потрібно встановлювати додаткові програми-криптопровайдери. Рутокен ЕЦП 3.0 3220 Type-C підходить для зберігання сертифіката та ключа підпису та підписання документів посиленим кваліфікованим електронним підписом, а також для організації захисту доступу за допомогою двофакторної аутентифікації.
Ще одна модель, що доповнює переваги флагманської лінійки Рутокен ЕЦП 3.0 новими функціональними можливостями, - Рутокен ЕЦП 3.0 3220 SD. Пристрій доповнено можливістю дистрибуції документів та ПЗ прямо на токені. Даний токен виробляється в новому корпусі зменшених габаритів, і може постачатися як із встановленою високошвидкісною картою пам'яті microSD, так і без неї. Пристрій сертифікований ФСТЕК Росії.
Смарт-карти для електронного підпису
Смарт-карта — це пристрій, який має такі самі можливості, як і USB-токен. Зазвичай смарт-карти використовують для електронного підпису або суворої двофакторної автентифікації. Пристрої можуть бути оснащені модулем NFC для роботи з мобільними пристроями. Прикладом тут може бути смарт-карта Рутокен ЕЦП 3.0 3220 з підтримкою нових російських криптографічних стандартів, сертифікована ФСТЕК Росії та ФСБ Росії.
Своєю формою смарт-картка нагадує звичайну банківську картку. Вона складається з декількох шарів, один з яких інтегрований безконтактний чіп з антеною. Поверхня пристрою покрита ламінатом, що забезпечує високу зносостійкість. При виробництві смарт-карт їх можна персоналізувати: нанести дані співробітника, фотографію, QR/штрих-коди та ін.
Смарт-карти давно застосовується у системах охорони здоров'я, промисловості, енергетиці, будучи невід'ємною частиною юридично значимого електронного документообігу Росії. Ще однією відмінністю пристроїв є те, що вони можуть використовуватися як частина системи фізичної безпеки підприємства. Така смарт-карта оснащена RFID-міткою для використання в системах контролю та керування доступом (СКУД).Поєднання в одній смарт-карті персонального засобу автентифікації та RFID-мітки без зайвих витрат і практично повністю вирішує проблему вторгнень зловмисників через незаблоковані комп'ютери та сесії.
Окрім того, що смарт-картка може забезпечувати двофакторну автентифікацію на робочих станціях за рахунок NFC-каналу, вона допомагає оптимізувати паперовий документообіг, коли працівники працюють у полях.
Що краще вибрати – токен чи смарт-карту?
Щоб правильно підібрати форм-фактор ключового носія, необхідно зрозуміти які завдання перед вами стоять. Якщо вам достатньо найпростішого способу захисту закритого ключа електронного підпису від копіювання – вам підійдуть Рутокен Lite та Рутокен Lite micro.
Для роботи з кваліфікованим електронним підписом, в ЄДАІС або інших державних системах обліку та маркування підійдуть токени лінійки Рутокен ЕЦП 3.0 (3100 NFC, 3220, 3220 micro та 3220 Type-C). Вибір конкретної моделі залежить від вимог до наявності NFC, відповідного розміру та інтерфейсу підключення.
Нагадаємо, що і на Рутокен Lite, і на Рутокен ЕЦП 3.0 можна зберігати ключі електронного підпису та сертифікати. Однак, Рутокен Lite – це пасивний носій, і для роботи з ним завжди потрібний програмний криптопровайдер. Також у даної моделі токена відсутній апаратний захист закритого ключа електронного підпису від копіювання. У свою чергу лінійка Рутокен ЕЦП 3.0 – це активний носій, який може працювати без програмного провайдера. Ключі електронного підпису, які зберігаються на такому токені, не можна скопіювати або перехопити – підпис максимально захищений на апаратному рівні.Невилучені ключі, захищені ПІН-кодом, доступні через СКЗІ «КриптоПро CSP» 5.0 R2 та VipNet CSP 4.х та новіші, а також через ПЗ (PKCS 11), що працює з такими ключами.
І, нарешті, якщо серед ваших завдань є забезпечення додаткової фізичної безпеки в офісі, розгляньте рішення на базі смарт-карток, в рамках якого вдасться об'єднати функціонал, що забезпечує фізичну та інформаційну безпеку вашої організації. В рамках такого рішення можна доповнити смарт-картки безконтактними RFID-мітками для контролю проходу через СКУД. Вибирайте усвідомлено, і нехай ваша інформаційна безпека (і безпека вашого бізнесу) буде ґрунтуватися на вірному рішенні та надійних пристроях.
Купівля пристрою для ЕП
Кваліфікований електронний підпис записується та зберігається на спеціальному захищеному пристрої – токені.
Токен – носій ключа електронного підпису формату USB Type-A: флешка, на яку і буде записано електронний підпис. Але проста флешка для цього не підійде. Токен повинен відповідати певним вимогам:
Модель пристрою має бути сертифікована ФСТЕК Росії чи ФСБ Росії.
Цим умовам відповідають, наприклад, токени Рутокен ЕЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ.
Якщо у вас вже є відповідний токен, можна використовувати його. Купити новий токен можна у виробників, їх дистриб'юторів, довірених осіб УЦ ФНП або у податковій інспекції у вендінговому автоматі.
На які носії можна записати електронний підпис
Токенів багато - вони відрізняються додатковими функціями, наприклад, наявністю трифакторної автентифікації за допомогою біометрії.Але основна функція у них одна – робота з електронним підписом.
Записати електронний підпис на звичайну флешку можна, але працювати з нею неможливо через відсутність будь-яких елементів захисту. Жоден центр, що засвідчує, не випустить електронний підпис на звичайній флеш-карті.
Як користуватися електронним підписом з токена
Для роботи, крім токена, знадобляться ще два елементи – криптопровайдер та правильно налаштоване робоче місце. Криптопровайдер є програмою, яка дозволяє працювати з ЕЦП. Правильно налаштоване робоче місце – це відповідний комп'ютер та встановлені додаткові елементи, за їх необхідності (наприклад, КриптоПро ЕЦП Browser plug-in).
За допомогою криптопровайдера зручно підписувати документи, а плагін для браузера дозволяє працювати на державних порталах, брати участь у закупівлі тощо.
Носій електронного підпису JaCarta
Для підвищення безпеки є ключі із генераторами одноразових паролів.
JaCarta-2 SE було представлено компанією «Алладін» на профільній виставці у 2017 році. Візуально токен має, залежно від виконання, вигляд смарт-карти, USB-накопичувача, які виконані в класичному для компанії чорному кольорі з оранжевою облямівкою. Сьогодні рішення сертифіковане за останніми вимогами ФСБ, що підтверджує високий рівень криптографічної безпеки та наявність повного набору функцій. Серед особливостей та доповнень, впроваджених при розробці JaCarta-2 SE, відзначимо:
Де взяти носій для безплатної ЕЦП від податківців? І який підійде? Радить експерт
Безкоштовний електронний підпис від податкової безкоштовний тільки сам по собі. Однак носій для неї необхідно купувати окремо, причому підійде не кожен.До речі, від старого підпису теж підійде, але з нього треба буде його видалити.
Безкоштовний електронний підпис від податкової безкоштовний тільки сам по собі. Однак носій для неї необхідно купувати окремо, причому підійде не кожен. До речі, від старого підпису теж підійде, але з нього потрібно буде його видалити самостійно.
Запитали у «Червоному куточку бухгалтера».
«Щоб ІП отримати безкоштовно ЕЦП, спочатку потрібно носій купувати? Чи можна його придбати у МФЦ (Мої документи)? І скільки коштує? І чи можна використовувати старий носій іншої юридичної особи без документів?».
З приводу МФЦ відповів представник сервісу:
«Добрий день. Подібна послуга не передана у відання центрів держпослуг Москви „Мої Документи“».
Ось що пишуть з приводу флешки:
«Я намагалася отримати підпис. Потрібна сертифікована флешка. До неї сказали взяти сертифікат ФСБ обов'язково. Просто так у будь-якому магазині не купиш. Продають оператори ЕД. При цьому вони не хочуть продавати просто флешку, а хочуть впарити НВІС, Контур чи ще що. Прикладаю пам'ятку, яку видали у податковій».
Хтось пише, що до іншої інспекції за носієм відправили:
«Зараз до ІФНЗ №23 — за носієм треба їхати до ІФНЗ №46. Все для людей!».
Взагалі, в обговоренні видно, що нічого не зрозуміло — де брати носій, який підходить. Десь податківці запитують сертифікат, десь ні.
Редакція «Клерка» звернулася за коментарем до експерта Яни Баріхашвілі, генерального директора ТОВ «ЕЛО» (акредитованої IT-компанії), сертифікованого партнера УЦ «Тензор». Суть питання – де взяти носій, який точно підійде для безкоштовної ЕП від податкової. І що ще для її здобуття може знадобитися. Ось що вона відповіла:
«Носії зараз можна придбати у діючих центрів, що посвідчують, або їхніх партнерів. Якщо простіше, там, де ви завжди отримували електронні підписи. Податкова їх не продає, тому до податкової потрібно принести свій носій. Підійде Рутокен.
Відповідно до 63-ФЗ всі електронні підписи мають бути записані на сертифікований носій. Таким чином запис на флешку виключено. Носій може бути не новим, але обов'язково чистим.
Видалити старі електронні підписи можна через програмне забезпечення Крипто-Про. Таке програмне забезпечення знадобиться і для подальшого використання електронного підпису. Раніше Крипто-Про (або інші програми шифрування) видавалися центрами, що засвідчують, у складі ключа або купувалися у складі ліцензії для подання звітності. Якщо у вас немає чинної ліцензії на програму шифрування, Ви можете її придбати у своїх операторів зв'язку або центрів, що засвідчують.
Необхідно пам'ятати, що ліцензія прив'язується до комп'ютера, на який буде встановлено ПЗ і використовувати підпис Ви зможете тільки на цьому комп'ютері.
Все вищесказане стосується посилених кваліфікованих підписів, особливості роботи з підпису для спецпорталів і торгів вимагають окремих роз'яснень».
Чи зобов'язаний ІП мати електронний підпис у 2023 році
За законом отримувати електронний підпис - ЕП - підприємець не зобов'язаний. Вести діяльність, здавати звітність і взаємодіяти з контрагентами може і без неї. Але в деяких випадках ЕП потрібна.
Наприклад, для подання до податкової заяви про залік для резервування дати сплати страхових внесків. За новим порядком усі платежі проходять через єдиний податковий рахунок, ЄНС, у знеособленому порядку.Щоб зменшити патент чи аванси щодо УСН на страхові внески, потрібно зафіксувати дату їхньої сплати – подати заяву про залік.
Заяву про залік надсилають лише в електронній формі – через ТКС або через особистий кабінет ІП на сайті податкової служби. Його потрібно підписати кваліфікованим електронним підписом.
Особливості отримання кваліфікованої ЕП у 2023 році
Всі токени зовні нагадують флешку і виконують її функції - виступають як носій. Однак, на відміну від звичайної флешки, токени є захищеними носіями: на них встановлюється пароль і вбудовані в них криптографічні алгоритми. Це зроблено для того, щоб максимально убезпечити електронний підпис, що зберігається на них, від компрометації, тобто доступу сторонньої особи до захищеної інформації.
Ми лише побіжно згадаємо про те, що зберігати електронний підпис можна і на комп'ютері, але це небезпечно. Водночас, з 1 січня 2022 року, отримати підпис для юридичних осіб, індивідуальних підприємців та нотаріусів можна буде лише у центрі ФНП, що засвідчує. І одержувач повинен мати при собі токен, на який і буде завантажено ключ.
До носіїв виставлені певні вимоги: вони мають бути сертифіковані та відповідати формату USB Type-A. До цього типу можна віднести такі токени:
Ви можете придбати у нашому магазині: JaCarta LTРутокен LiteРутокен ЕЦП 2.0
Як працювати з носіями
Ми говорили про це раніше, але нагадаємо — токен має бути сертифікований ФСТЕК Росії чи ФСБ Росії. Тільки на такий носій УЦ ФНП зможе встановити електронний підпис і, відповідно, лише з таким носієм зможе працювати індивідуальний підприємець, юридична особа чи нотаріус.
Порядок отримання електронного підпису на токен має такий вигляд:
Щоб повноцінно працювати зі встановленим на токен електронним підписом, потрібно виконати ще кілька дій. Головне — на комп'ютер потрібно встановити криптопровайдер «КріптоПро CSP», це вимога податкової. Решта залежить від вибраного носія: потрібно встановити драйвер для роботи з токеном.
Порядок роботи з носіями дуже простий: у випадку з Рутокеном, який є найпоширенішим російським носієм, достатньо встановити драйвер і встромити сам токен у USB гніздо. Налаштування носія здійснюється у спеціальній панелі керування, яка встановлюється разом із драйвером.
Після виконання дій електронний підпис можна буде використовувати за призначенням: підписувати електронні документи, працювати з державними порталами та брати участь у закупівлях.
Вибір місця отримання електронного підпису
Отримати кваліфікований підпис можна у пунктах видачі посвідчувального центру ФНП – податкових інспекціях – або у довірених осіб ФНП.
УЦ ФНП – це податкові інспекції, які мають повноваження на видачу ЕП. Перелік інспекцій, які видають ЕП, розміщено на сайті податкової служби.
Довірених осіб поки що небагато, але поступово їх перелік розширюється.
Оформити заявку на випуск посиленого кваліфікованого електронного підпису можна онлайн в особистому кабінеті Тінькофф, а отримати КЕП – у точці видачі Тінькофф у Москві чи у філії партнера Тінькофф.
Порядок отримання підпису у різних довірених осіб може бути різним. Перед зверненням до конкретної особи вивчіть умови видачі електронного підпису.
Носій електронного підпису eToken
«Е-токен» — світовий бренд, що належить компанії Thales/Gemalto, що спеціалізується на розробці та виробництві рішень для персональних засобів аутентифікації. Продукти компанії сьогодні мають сертифікати ФСТЕК та ФСБ, що дозволяє їх використовувати для зберігання ЕЦП будь-якого типу та застосовувати для підпису звітів, ведення листування, участі у тендерах та інших цілей.
Особливість токенів - у широкому виборі форм-факторів, де користувач надає вибір між класичними варіантами у вигляді USB-накопичувачів, а також смарт-картами, ОТР-токенами, віртуальними емуляторами смарт-карт.
Отримання електронного підпису
Якщо заяву подано в електронній формі через особистий кабінет ІП, потрібно у призначений день прийти до податкової інспекції та підтвердити свою особу. Видача електронного підпису здійснюється у день звернення.
Якщо заяву подано у паперовому вигляді, то підпис також буде видано ІП у день звернення.
Зверніть увагу, що отримати кваліфікований підпис ІП має особисто. За довіреністю, зокрема завіреною нотаріально, це зробити не вийде.
Носії електронного підпису бувають двох видів:
Важливо: у ФНП флешку для електронного підпису потрібно приносити разом із сертифікатом на неї.
Носій ЕЦП R301 Форос
Ключовий носій R301 Форос випускає компанія "СмартПарк". Рішення має сертифікат сумісності з «КриптоПРО», що забезпечує надійний захист ключів електронного підпису, сертифікатів криптографічного параметра. Особливість токена – у наявності міцного алюмінієвого корпусу, що підвищує захист від механічних пошкоджень. Основні характеристики носія R301 Форос:
Встановлення програмного забезпечення для роботи з ЕП
Для використання електронного підпису необхідно встановити на комп'ютер:
Для роботи з порталом держпослуг або системою ЄДАІС потрібно буде встановити додаткові плагіни або програми. Для системи ЄДАІС знадобиться ще й окремий ключ – Рутокен ЕЦП 2.0 чи JaCarta-2 SE.
Смарт-картки
Що таке смарт-картка? Це звичайна пластикова карта із вбудованим чіпом. Чіп містить міні-операційну систему та простір для зберігання електронних підписів. Смарт-карта має всі ті ж функції, що і токен, але в той же час у неї є і свої особливості. Так вона може підключатися до зчитувача за допомогою прямого фізичного контакту або безконтактно.
Всі смарт-картки можна об'єднати у три групи:
Незважаючи на те, що зазвичай смарт-карти представлені саме у вигляді пластикових карт, в інших сферах застосування можуть бути й інші форм-фактори.
Сімейства носіїв ЕЦП – Рутокен
"Рутокен" - торговий бренд російського розробника "Актив", що займається розробкою та виробництвом продуктів у галузі захисту інформації. Токени компанії мають, залежно від типу, сертифікати ФСТЕК та ФСБ, що підтверджує безпеку та відповідність криптографічних алгоритмів вимогам стандартів у сфері безпеки. Зараз до лінійки продуктів «Рутокен» входить великий перелік варіантів для вирішення завдань з ідентифікації власників для використання в системах обороту документації, безпеки, контролю доступу.
До основних моделей «Рутокен» сьогодні належать
Універсальне рішення для зберігання ключів та сертифікатів для ЕЦП без права їхнього подальшого експорту на інші носії в системах клієнт-банк.Пристрій виявився першим у Росії, який отримав сертифікат ФСБ на відповідність оновленим стандартам у сфері криптографічної безпеки. Особливість продукту - без необхідності встановлювати додатково криптопровайдер і спеціальні драйвери при використанні сучасних операційних систем.
Рішення розраховане на використання в корпоративних мережах державних організацій та установ завдяки наявності криптографічних алгоритмів, що відповідають вимогам регулюючих органів.
Особливість пристрою - у можливості завірення ЕЦП документів на девайсах під керуванням операційних систем на мобільних пристроях iOS, Android за рахунок підключення через Bluetooth, пристрої HID або роз'єм micro-USB.
Рішення дозволяє перед підписанням документа ЕЦП візуалізувати його на екрані монітора, а також має додатковий захист від фішингу, атак із заміною сторінки безпосередньо під час підпису.
Токен дозволяє підписувати документи ЕЦП, додатковою опцією пристрою стала наявність Flash-пам'яті обсягом до 64 ГБ, сертифікат ФСБ про відповідність всім вимогам класу КС2.
Можуть бути використані одночасно для зберігання ключів ЕЦП та аутентифікації власника пристрою у системах віддаленого доступу.
Додатково компанія «Актив» пропонує токени для безпечного доступу та створення VPN-каналів для захищеної від сторонніх дій роботи з програмами 1С, корпоративною поштою, віддаленими файлами. Окрему групу продуктів складають рішення для безпечної двофакторної автентифікації на різних Web- та Saas-сервісах. Реалізовано це на базі як токенів, так і спеціальних плагінів для здійснення електронного підпису.
Який носій ЕЦП вибрати та де придбати
Конкретний вибір між токенами при купівлі та оформленні ЕЦП залежить від наступних факторів:
Одночасно для забезпечення інформаційної безпеки, запобігання втраті даних важливо враховувати наступні моменти:
Підібрати відповідний носій ЕЦП та оформити ЕЦП будь-якого типу на вигідних умовах можна у центрі, що засвідчує АТ «Калуга Астрал». Усі роботи з формування сертифікатів будуть виконані не пізніше двох днів з моменту подання заявки (також доступна можливість прискореного випуску протягом 1-2 годин). Фахівці нашого центру, що засвідчує, допоможуть підібрати відповідний сертифікат з урахуванням специфіки вашої роботи.
Що вибрати, токен чи смарт-карту?
Вибирати потрібно те, що найбільше підійде саме вам.
Токен – це невеликий та мобільний носій, який можна використовувати на різних пристроях.
Смарт-карти зручні для стаціонарних комп'ютерів, але їм потрібен спеціальний зчитувач. Також їх можна використовувати як перепустки.
Чи можна використовувати Рутокен як флешку
Використовувати Рутокен і будь-який інший токен як флешка не вийде через обмежену кількість пам'яті, якої вистачить лише на електронні підписи.
Підготовка пакета документів для отримання електронного підпису
При поданні заявки на випуск КЕП для ІП або керівника ТОВ потрібно заповнити анкету, де вказати:
Заяву можна скласти в електронній формі та направити на перевірку до УЦ ФНП. А можна роздрукувати на папері та віднести до податкової інспекції.
Щоб отримати КЕП у точці видачі Тінькофф, треба взяти з собою паспорт. Для отримання підпису у філії посвідчувального центру «Підстава» будуть потрібні паспорт, СНІЛС та ІПН.
У довірених осіб перелік документів для отримання підпису може бути іншим. Найкраще уточнити заздалегідь.
Види токенів
Носій сертифіката електронного підпису може мати вбудований СКЗІ – засіб криптографічного захисту інформації. Якщо СКЗІ не вбудований у токен, його потрібно купувати окремо. Підійде, наприклад, "КриптоПро CSP".
Нижче наведено приклади токенів компанії «Актив».
Токени без СКЗІ
Під час роботи з токеном можуть бути помилки, які може виправити або сам користувач, або організація, яка видала носій. Розглянемо основні помилки, що виникають під час роботи з Рутокеном.
Носій ключа електронного підпису слід зберігати в недоступному для сторонніх осіб місці, щоб уникнути компрометації. Використовувати його потрібно чітко відповідно до інструкції, що додається, а при виникненні проблем - користуватися вищевказаними методами їх вирішення або звертатися до служби підтримки.
Сервіси «Калуга Астрал» для бізнесу
Екосистема клієнтського сервісу під будь-які потреби: від ЕЦП до перевірки контрагентів
Гнучкі тарифи та низькі ціни
Залишіть заявку і ми зв'яжемося з вами
Ключовий носій Esmart USB
Сертифіковані носії ЕЦП, які можуть бути використані для зберігання електронного підпису будь-якого типу. Токен можна використовувати для подання звітності та надсилання документів до державних органів, участі у торгах, зберігання сертифікатів для роботи в спеціальних електронних системах, роботи в мережах віддаленого захищеного доступу VPN з корпоративною поштою. Рішення повністю сумісне з ключовими партнерськими продуктами: "КриптоПРО", "КриптоАРМ", "Сигнал-КОМ", "ІнфоТеКС", "Ред ОС" та деякими іншими.Токен повністю сумісний з усіма основними операційними системами: Windows (починаючи з XP), Linux, Mac OS.
Який має бути обсяг флешки для електронного підпису
Об'єм захищеного токена сильно відрізняється від обсягу звичайної флешки - він у рази менший і залежить від моделі - від 32 Кб до 144 Кб. Однак навіть токен з найменшим об'ємом може вміщати кілька електронних підписів, оскільки вони займають дуже мало віртуального простору.
Як працює USB-токен
Працює токен за принципом взаємозв'язку між сертифікатом електронного підпису та його закритим ключем. Сенс полягає в тому, що токен захищає ключ (доступ до нього можливий лише за наявності секретного коду) і одночасно надає можливість його використання.
Коли потрібно підписати документ, на допомогу токену приходить криптопровайдер. З його допомогою підписується той чи інший документ.
Як ІП отримати кваліфіковану ЕП у 2023 році
ІП та керівники компаній можуть отримати КЕП у податковій або у її довіреної особи, наприклад у Тінькофф. Щоб випустити підпис для співробітників, потрібно звернутися до акредитованого посвідчувального центру.
