Электронная цифровая подпись в Беларуси — что это, как работает и где применяется

Дистанционное взаимодействие с государственными органами и передача электронных документов предусматривает наличие электронной цифровой подписи. Однако ее получение, хранение и использование предполагает соблюдение норм законодательства, действующих в Республике Беларусь.

Преимущества ЭЦП

С помощью электронной подписи в республике Беларусь решается ряд вопросов по передаче и принятию документов без физического носителя.

К преимуществам использования ЭЦП относят:

• удобная и быстрая подача заявлений;
• не требуется личное присутствие;
• заверение документов;
• подтверждение обращений или запросов с авторизацией через ЭЦП.

В итоге, сокращаются время и усилия по подаче документов и подтверждению различных действий.

Что такое электронная цифровая подпись?

ЭЦП – реквизит документа, получаемый через криптографическую трансформацию данных реквизит документа, представленного в электронном виде. Задача этой последовательности символов – подтвердить подлинность, целостность документа в электронном виде, указать, что именно владелец сертификата ключа ЭЦП подписал его. По сути, ЭЦП – это цифровой аналог обычной подписи, когда человек самостоятельно подписывает какую-либо документацию, однако при этом отсутствуют ее бумажные варианты, а подписание проводится электронно.

Ключ электронной цифровой подписи нужен для установления авторства, поскольку она тесно связана с владельцем и простым копированием подделать ее невозможно.

Помимо авторства, ЭЦП помогает установить, что искажение информации отсутствует (целостность документа), а также при успешной проверке подтвердить, что подписание действительно состоялось (неотказуемость).

Для дистанционного удостоверения предусмотрено наличие ключа электронной цифровой подписи. Его внешний вид напоминает компьютерную флешку, подключаемую через порт USB. Применение ключа с использованием особого алгоритма по криптографическому преобразованию данных помогает сформировать уникальную комбинацию символов.

Различают ключ ЭЦП:

• открытый, позволяющий проверить подлинность подписи;
• закрытый (известный только владельцу).

Как устроена ЭП

Основой широко распространенной технологии стало ассиметричное шифрование с применением открытого ключа, базирующееся на ряде правил.

Предусмотрена генерация пары очень длинных чисел (открытого и закрытого ключа). Даже если известен открытый тип ключа, доступ к закрытому вычислить крайне затруднительно.

Метод шифрования предполагает возможность шифровки закрытым ключом, чтобы для расшифровки понадобился открытый ключ. В случае расшифровки документа открытым ключом, следует быть уверенным в зашифровке уникальным закрытым ключом. Поскольку весь документ шифровать неудобно, вместо них шифруют только некоторый объем информации (хеш), привязанный через математические преобразования и способный идентифицировать документ.

Зачем нужна электронная подпись

Одна ЭЦП может подписать ряд взаимосвязанных электронных документов. И наоборот, один документ могут подписывать с помощью нескольких ЭЦП, если это предварительно согласовано между участниками, либо содержится в нормах законов РБ.

Цифровое подписание значительно расширяет возможности документооборота и взаимодействия между различными службами, органами, инстанциями. Можно подписывать и подавать документы, находясь вдали от места расположения органа или организации, в сотнях километров от места обращения. Это значительно экономит время и упрощает процедуры согласования.

Где применяется ЭЦП

В Республике Беларусь применение ЭЦП чрезвычайно распространено и регламентировано отдельным законом №113-З от 28.12.2009. Правила хранения цифрового варианта бумажного документа определены в ст. 21 закона №113-ФЗ.

Сферы применения ЭЦП затрагивают разные сферы жизни и потребности бизнеса. ЭЦП предназначена для:

• налогового декларирования через электронную систему;
• использования счетов-фактур через сайт vat.gov.by
• при работе с порталом МНС для авторизации через ЭЦП и просмотра состояния платежей по налоговым декларациям;
• передачи отчетности в Белгосстрах;
• подачи отчетности ФСЗН с помощью атрибутного сертификата через portal.ssf.gov.by;
• электронного документооборота;
• при оформлении первичной бухгалтерии в электронном виде.

Обладатель ЭЦП избавлен от необходимости передавать бумаги с живой печатью, если есть доступ к различным электронным ресурсам.

Юридические лица

ЭЦП ГосСУОК может применяться организациями:

• вместо реальной печати юридического лица;
• вместе с ЭЦП физлица, если сведения о переданных ему от организации полномочиях не включены в атрибутный сертификат;
• при создании электронной документации через автоматизированные информационные системы без привлечения физлица;
• иных ситуациях, упомянутых в законодательстве РБ.

Физические лица

В частности, ст. 23 устанавливает следующие варианты применения ЭЦП ГосСУОК для физлиц:

• удостоверение сведений из общей части документа;
• подтверждение, что документ целостен и подлинный;
• подписание цифровой копии бумажного документа;
• иные цели, не противоречащие белорусскому законодательству.

Ангелина Якушева

Экономист с высшим образованием, опыт работы в банковских и финансовых структурах более 5-и лет

Задать вопрос

Чрезвычайно распространено применение ЭЦП ГосСУОК при подписании электронных копий документации, выпущенной в бумажном виде. После цифрового подписания эта копия обретает юридическую значимость, что предусматривает использование в переписке и взаимодействии с государственными инстанциями, уполномоченными органами.

Как работает ЭЦП?

В рамках использования ключа ЭЦП принято говорить о ключе открытом и полученном на основании атрибутного сертификата.

Статьей 26 закона №113-З подробно разъяснены принципы авторизации через ЭЦП с использованием открытого ключа. Его выдают физ. лицам и организациям, имеющим личный ключ на основании обращения владельца с просьбой издать сертификат. Перед выдачей открытого ключа поставщик услуг проводит проверку личного ключа.

Положения об атрибутном сертификате приводятся в ст. 26-1 закона №113-З. Он нужен для подтверждения связи физлица, связанного с юрлицом или иным физлицом, выдавшим ему полномочия действовать от их имени. В итоге, одно лицо может владеть несколькими атрибутными сертификатами, выданными для действия от лица владельца открытого ключа.

ЭЦП и ЗАКОН ОБ ЭЛЕКТРОННОМ ДОКУМЕНТЕ И ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ

Основные положения и принципы работы с ключом ЭЦП подробно описаны в законе №113-ФЗ от 28.12.2009 г. Здесь же приводятся правила оформления электронных документов, устанавливая их допустимость во взаимодействии с основными государственными органами Беларуси.

Ст. 22 упомянутого закона устанавливается юридическая идентичность оформленного надлежащим образом электронного и бумажного документа.

Ст. 29 закона №113-З определены функции и полномочия органа, занимающегося выдачей, контролем за распространением открытых ключей. Государственная система управления электронными ключами (сокращенно ГосСУОК или РУЦ Госсуок) занимается контролем и распространением сертификатов ЭЦП.

Как приобрести подпись юридическому лицу и ИП?

Национальный центр электронных услуг (сокращенно НЦЭУ), ответственный за регулирование работы электронного взаимодействия государственных органов с гражданами и организациями, находится по адресу: г. Минск, пр. Машерова, 25.  Однако для получения ключа ЭЦП юридическое лицо может воспользоваться дистанционным сервисом оформления сертификата через НЦЭУ, уполномоченного:

• издавать;
• продлять;
• обновлять;
• отзывать сертификаты.

При первичном обращении все же необходимо посещение любого ближайшего удостоверяющего центра (РУЦ) с документами. При визите после проверки документов нужно ввести свой уникальный пароль. Его необходимо запомнить, поскольку восстанавливать его придется через создание новой ЭЦП с повторной оплатой услуги.

Алгоритм повторного издания сертификата (услуга 6.0.01):

1. Уполномоченное лицо организации (руководитель) авторизуется на сайте электронных услуг и выбирает тип услуги 6.0.01.
2. Далее по инструкции создается запрос организации.
3. Руководитель должен его подтвердить через электронные услуги, выбрав услугу 6.0.02, запрос работника.
4. Руководитель производит оплату, пользуясь сервисами ASSIST (через карту) , Клиент-банк или ЕРИП.

Когда оплата будет подтверждена, системой автоматически создается сертификат, который далее направляется в отдельное хранилище. У сотрудников, уполномоченных работать с ЭЦП, появятся в ЛК реквизиты доступа к сертификату.

На стоимость услуг будет влиять множество факторов:

• тип услуги (издание или продление);
• срок;
• доступ других работников через атрибутные сертификаты;
• потребность в носителе (флешке).

Как приобрести подпись физическому лицу

Алгоритм дистанционного издания сертификата физлицом аналогичен действиям юрлиц. Чтобы купить сертификат, понадобится:

1. Пройти авторизацию с помощью действующего сертификата ГосСУОК.
2. Выбрать услугу «6.0.00».
3. Подтвердить согласие с условиями.
4. Подготовить запрос по инструкции (большая часть данных будет заполнена автоматически).
5. Указать срок (ИП – не более 2 лет, физлица – до 3 лет) и личные данные.
6. Отправить запрос и оплатить сумму через ASSIST, ЕРИП.

Сертификат будет издан автоматически, после получения оплаты.

Если личные данные пользователя изменились, авторизация через ЭЦП для продления сертификата не поможет. Понадобится пройти удостоверение через личное посещение регистрационного центра.

Куда обращаться при возникновении вопросов

Подытожим

Польза введения электронного документооборота и цифровой подписи очевидна. Есть масса вариантов, для чего нужна ЭЦП:

• для создания электронных документов;
• быстрого дистанционного взаимодействия с передачей цифровой информации;
• получения документов и справок;
• предоставления отчетности.

Ограничения в использовании цифровой подписи могут быть установлены государством через принятие отдельных законодательных актов.

Часто задаваемые вопросы

Работа с электронной подписью и документами требует принятия определенных правил, разъяснений технических моментов и юридических нюансов, для чего подготовлен список ответов на наиболее распространенные вопросы.

Что делать, если потеряли электронную подпись?

Согласно закону №113-З РБ, владелец ключа обязан соблюдать меры предосторожности, препятствуя попаданию информации посторонним. В рамках ст. 25, получатель личного ключа обязан хранить его в тайне, обеспечивая защиту от случайного уничтожения.

Поскольку пароль известен только владельцу, восстановить его не получится. Понадобится его повторное получение (обновление данных сертификата).

Какие документы нужны для выпуска подписи?

Список документов для первичного оформления ЭЦП зависит от типа пользователя:

1. Юрлицам необходимо иметь: паспорт руководителя, копию регистрационного свидетельства и платежки. Дополнительно готовят перечень сведений. При наличии сотрудников в найме берут копию извещения о налоговом учете в ФСЗН.
2. Физлицам нужно представить паспорт, платежный документ об оплате регистрации, сведения о потребителе в 1 экз.

Как перевыпустить сертификат?

При наличии действующей ЭЦП проблем с дистанционным продлением не будет.  Главное условие – отсутствие изменений в сведениях о владельце. В противном случае предстоит обновлять сертификат.

Чтобы продлить регистрацию без выдачи носителя ключевой информации, его необходимо иметь при себе.

Можно ли передать подпись другому лицу?

Законодательством РБ и правилами безопасности по электронному документообороту не предусмотрена передача личного ключа, если открытый ключ отозвали или истек срок действия.

Если личную ЭЦП передать невозможно, но в рамках атрибутного сертификата юрлицо вправе наделить своего сотрудника полномочиями вести электронное взаимодействие от имени организации.

На каких носителях разрешено выпускать подпись?

Предусмотрено 2 формата предоставления услуги СОК: с выдачей носителя ключевой информации (НКИ) и без нее (тогда понадобится предоставить свой USB-носитель, совместимый со средствами криптографической защиты). Для получения мобильной подписи возможно использование сим-карты в роли НКИ.