Відкрити меню

Як отримати ЕЦП – електронний цифровий підпис


Стисло по темі електронного цифрового підпису

Безперервний розвиток технологій у сучасному світі непереборно веде до змін традиційних правил у документообігу. Раніше для підтвердження справжності документу обов’язковою була виключно наявність власного підпису, до якого ми так звикли. Але з січня 2004 року набрав чинності прийнятий Верховною Радою Закон України «Про електронний цифровий підпис» від 22.05.2003 № 852-IV (далі Закон №852 або Закон «Про цифровий підпис»), в якому чітко визначені поняття, сфера застосування та юридична сила електронного цифрового підпису.

При цьому положення цього документу дуже активно застосовуються на теперішній час, особливо у сфері держпослуг. Так, за даними Акредитованого центру сертифікації ключів Інформаційно-довідкового департаменту Державної фіскальної служби (далі – АЦСК ІДД ДФС) з початку 2020 року послуги електронного цифрового підпису (далі – ЕЦП) були надані 130 тис. клієнтів та було сформовано близько 361 тис. посилених сертифікатів.

Частіше за все послугами ЕЦП користуються фізичні особи (95 тис. осіб, а це майже 74% від загальної кількості клієнтів АЦСК ІДД ДФС).

На теперішній час з початку створення АЦСК ІДД ДФС послугами ЕЦП скористувалися майже 2,6 млн клієнтів, яким було сформовано близько 6,5 посилених сертифікатів.

Розберімося й ми з вами з ЕЦП: що це таке, навіщо він потрібен, що з цією новелою робити та як його отримати для того, щоб полегшити подання підприємством звітності, а також отримання держпослуг.

Що таке ЕЦП

Так, почнемо з самого поняття «електронний цифровий підпис». Закон №852 закріпив визначення електронного цифрового підпису. А саме, ЕЦП – це вид електронного підпису, отриманий в результаті криптографічного перетворення набору електронних даних, який додається до цього набору або логічно з ним поєднується та дає можливість підтвердити його цілісність та ідентифікувати підписувача.

Як бачимо, визначення доволі заплутане і тим, хто не стикався з таким раніше, складно зрозуміти, про що йде мова.

Насправді не все так складно, як здається. Простіше кажучи, електронний цифровий підпис – це такий реквізит документу, який дає можливість підтвердити приналежність ЕЦП її власникові, а також зафіксувати наявність або відсутність змін інформації в електронному документі з того моменту, як його підписали.

Як використовувати ЕЦП

Виходячи з вищенаведеного визначення, ми можемо зробити висновок про те, що основними цілями використання ЕЦП є:

  • гарантія цілісності документу;
  • ідентифікація підписувача та неможливість відмови від авторства.

Як відзначив керівник АЦСК ІДД ДФС, посилені сертифікати можуть використовуватися для організації електронного документообігу, реєстрації та ідентифікації користувачів на різних інформаційних ресурсах при отриманні держпослуг, для шифрування інформації, підписання будь-яких електронних документів та таке інше. Тобто, посилені сертифікати можуть використовуватися в різних сферах електронного обміну інформацією, де необхідно ідентифікувати підписувача, підтвердити цілісність даних та зафіксувати час підписання документу.

Зверніть увагу! Юридична сила документу, підписаного за допомогою ЕЦП, жодним чином не відрізняється від юридичної сили звичайного підписаного паперового документа.

При цьому ст. 3 Закону № 852 встановлює такі умови для зрівняння ЕЦП до підпису власноруч:

  • ЕЦП підтверджена з використанням посиленого сертифіката ключа за допомогою надійних засобів цифрового підпису;
  • під час перевірки застосовувався посилений сертифікат ключа, що діє на момент накладення ЕЦП;
  • особистий ключ підписувача відповідає відкритому ключу, вказаному в сертифікаті.

Так, знову багато незнайомих слів. Розберімося.

Відкритий та особистий ЕЦП ключі: у чому різниця

ЕЦП застосовується за допомогою особистого ключа (або як його ще називають «закритий ключ») та перевіряється за допомогою відкритого ключа:

  • особистий ключ електронного підпису доступний тільки для підписувача (тобто особи, яка накладає ЕЦП при створенні електронного документа) та необхідний для накладення на документ такого підпису. По суті, це унікальна послідовність певних символів, яка формується для кожного окремого клієнта, та призначена для створення ЕЦП в електронних документах. Збереження конфіденційності цієї інформації повністю залежить від власника ключа. Простіше кажучи, це аналог вашого ключа від дверей, який ви зберігаєте у себе, але в електронній формі.

Особистому ключу відповідає відкритий ключ, за допомогою якого можна перевірити відповідність ЕЦП її власнику.

  • відкритий ключ ЕЦП, як правило, використовується для перевірки ЕЦП в отриманих документах. Він працює тільки в парі з особистим ключем. Відкритий ключ міститься в сертифікаті відкритого ключа та підтверджує приналежність відкритого ключа ЕЦП визначеній особі.

Що ж таке сертифікат ключа

Дійсність та приналежність відкритого ключа підписувачеві підтверджує спеціальний документ, виданий центром сертифікації ключем – сертифікат відкритого ключа.

Сертифікат – електронний документ, який пов’язує дані для перевірки електронних підписів з певною особою, підтверджує ідентичність цієї особи та завіряється електронним цифровим підписом постачальника послуг – центру сертифікації ключів.

Законодавство вимагає, щоб сертифікат ключа мав такі обов’язкові дані:

  • найменування та реквізити центру ключів (центрального посвідчувального органу, центру, що засвідчує);
  • вказівка про те, що сертифікат видано в Україні;
  • унікальний реєстраційний номер сертифікату ключа;
  • основні дані (реквізити) підписувача ‒ власника особистого ключа;
  • дату та час початку та закінчення строку сертифікату;
  • відкритий ключ;
  • найменування криптографічного алгоритму, що використовується власником особистого ключа;
  • інформацію про обмеження використання підпису.

Простіше кажучи, сертифікат електронного ключа перевірки – це електронний документ (або документ на паперовому носії), який видається засвідчувальним центром, що підтверджує, що ключ підпису дійсно належить власнику сертифікату. По суті, сертифікат ключа підпису є електронним паспортом будь-якого учасника документообігу.

Зверніть увагу! Державні підприємства, установи та організації, нотаріуси та державні реєстратори для посвідчення відкритого ключа використовують тільки посилений сертифікат ключа (або так звану посилену ЕЦП).

Посилений сертифікат ключа використовується для підтвердження ЕЦП при обміні особливо важливими документами. Посилений сертифікат ключа, крім обов’язкових даних, які містяться у сертифікаті ключа, повинен мати ознаку посиленого сертифіката ключа. Видається акредитованим центром сертифікації ключів, засвідчувальним центром або центральним засвідчувальним органом.

Інші юридичні та фізичні особи можуть на договірних началах засвідчувати дійсність відкритого ключа сертифікатом, сформованим центром сертифікації ключів, а також застосовувати ЕЦП без сертифіката ключа.

Як працює ЕЦП

В цілому, користуватися ЕЦП доволі просто. Так, підготувавши електронний документ, підписувач за допомогою ЕЦП (свого особистого ключа) підписує його. При накладенні ЕЦП застосовують спеціальний засіб ЕЦП – програмний пристрій, призначений для генерації ключів ЕЦП, накладення та/або перевірки ЕЦП.

Отримавши цей документ, адресат (якщо мова йде про держпослуги, то адресатом буде держорган) використовує відкритий ключ для перевірки ЕЦП. При цьому встановлюється, чи були порушення цілісності цього документу, та приналежність автору документу.

Таким чином, перевірити підпис може тільки той користувач, який має відкритий (парний до особистого) ключ.

Де отримати ЕЦП

Згідно із Законом №852, послуг ЕЦП, у тому числі й видачу сертифікатів відкритих ключів (простіше кажучи «виготовлення ЕЦП»), здійснює центр сертифікації ключів.

Центром сертифікації ключів (далі – ЦСК) може бути юридична особа або фізична особа-підприємець, яка надає послуги у сфері ЕЦП та засвідчила свій відкритий ключ у центральному засвідчувальному органі.

Існує два типи органів, у яких можна отримати електронний підпис – центр сертифікації ключів та акредитований центр сертифікації ключів. Чим же вони відрізняються?

Акредитований ЦСК для отримання ЕЦП – український сертифікаційний центр Україні, який пройшов добровільну процедуру акредитації, що підтверджує його здатність виконувати зобов’язання з обслуговування посилених сертифікатів.

Також акредитований ЦСК повинен використовувати для надання послуг у сфері цифрового підпису тільки надійні засоби ЕЦП, тобто ті, які мають сертифікат відповідності або позитивний висновок за результатами державної експертизи в галузі криптографічного захисту інформації.

Так, наприклад, однією з популярних організацій у цій галузі є АЦСК ІДД ДФС. Офіційний сайт цієї організації — www.acskidd.gov.ua. Його метою є безоплатне надання послуг електронного цифрового підпису органам державної влади, органам місцевого самоврядування, підприємствам, установам, організаціям всіх форм власності, іншим суб’єктам господарської діяльності та фізичним особам.

Послуги, які надає АЦСК ІДД ДФС:

  • реєстрація заявників;
  • надання у користування надійних засобів ЕЦП;
  • допомога при генерації відкритих та особистих ключів;
  • обслуговування посилених сертифікатів;
  • консультативні послуги у сфері ЕЦП зі звернень підписувачів.

Згідно з постановою Кабінету Міністрів України «Про затвердження Положення про центральний засвідчувальний орган» від 28 жовтня 2004 № 1451, на Міністерство юстиції України покладено виконання функцій центрального засвідчувального органу.

Також в Україні існує електронний реєстр суб’єктів, які надають послуги, пов’язані з ЕЦП (https://czo.gov.ua/ca-registry). Завдяки цьому ви можете дізнатися найменування такого центру та його статус: акредитований, зареєстрований або ж його дія припинена. Інформацію про те, як отримати ЕЦП та їх вартість можна також дізнатися в таких центрах.

Як будуються відносини між центром сертифікації та користувачами

 Відносини між користувачами послуг ЕЦП та центром сертифікації будуються на договірній основі. Такий порядок визначено ст. 8 Закону «Про електронний цифровий підпис».

При цьому, у затвердженому Регламенті АЦСК ІДД ДФС вказано, що надання вказаних послуг здійснюється на підставі договору приєднання, який укладається шляхом приєднання заявника до договору в цілому (підписавши заяву-приєднання, розміщену в реєстраційній картці).

Зверніть увагу! Заявник не може запропонувати свої умови укладення договору. Це цілком законно та відповідає вимогам ст. 634 Цивільного кодексу України від 16.01.2003 № 435-IV. У випадку незгоди зі змістом та формою запропонованого договору або окремих його положень, заявник має право відмовитися від його укладення. Укладення договору здійснюється його сторонами на добровільній основі шляхом вільного волевиявлення.

Як отримати електронний цифровий підпис

Виходячи зі статистичних даних про те, що частіше ЕЦП отримують саме фізичні особи, розглянемо, які ж документи необхідно подати, щоб замовити ЕЦП фізичною особою. В цілому, вимоги за комплектом документів ідентичні серед вищевказаних центрів, тому, наприклад, виходячи з Регламенту АЦСК ІДД ДФС, документами для отримання ЕЦП є:

  • заповнена та підписана Реєстраційна картка (для фізичної особи) встановленого зразка у двох екземплярах;
  • копія паспорту підписувача (копії 1-2 сторінок (3-6 за наявності відміток) сторінка з відміткою про реєстрацію місця проживання) або копія паспорту підписувача, виготовленого у формі карти, що містить безконтактний електронний носій (копії лицевої, зворотної сторони та копія паперового витягу з Єдиного державного демографічного реєстру про адресу реєстрації місця проживання або копія довідки про реєстрацію місця проживання фізичної особи), або паспорта громадянина України для виїзду за кордон з відміткою про постійне місце проживання в іноземній державі, завірена підписом власника паспорта;
  • копія виду на постійне (тимчасове) місце проживання, завірена підписом власника, або паспорт громадянина іншої держави з нотаріально завіреним перекладом українською мовою (для іноземних громадян);
  • копія картки платника податків, завірена підписом власника. За наявності в паспорті громадянина України реєстраційного номера облікової картки платника податків (відмітки про ідентифікаційний номер), замість копії картки платника податків може бути надана копія сторінки паспорта громадянина України з відповідною відміткою, завірена підписом власника. Якщо з релігійних переконань фізична особа відмовилася від реєстраційного номера облікової картки платника податків, додатково надається копія сторінки паспорту з відміткою про таку відмову.

От і все! Жодних складнощів у цьому не має! Для вашої зручності ми додаємо зразок вищевказаної реєстраційної картки, взятий з АЦСК ІДД ДФС. З таким зразком ви можете ознайомитися за посиланням.

Нема нічого страшного, якщо ви не можете особисто бути присутні при поданні документів на ЕЦП для підписання електронних декларацій. За вас це може зробити повірена особа. Звісно, у такому випадку необхідно буде встановити його особу та обсяг довірених вами повноважень. Тому досить законним є вимога про те, що в такий центр також надається оригінал та копія нотаріально завіреної довіреності на ЕЦП з відповідними повноваженнями на подання документів, а також оригінал та копія паспорту повіреного (копії 1-2 сторінок (3-6 за наявності відміток) або копія паспорту повіреного, виготовленого у формі карти, що містить безконтактний електронний носій (копії лицевої та зворотної сторін) або паспорту громадянина України для виїзду за кордон з відміткою про постійне місце проживання в іноземній державі, завірену підписом власника.

Зверніть увагу! Про повноваження повіреної особи не тільки подавати, але й підписувати документи повинно бути обов’язково вказано в довіреності.

Крім того, для запобігання доступу сторонніх осіб до ключової інформації разом з комплектом реєстраційних документів необхідно надати конверти з розрахунку один конверт для одного носія особистого ключа підписувача.

Ненадання достатньої кількості конвертів для носіїв ключової інформації є підставою для прийняття рішення про відмову в наданні послуг цифрового підпису.

Звісно ж, копії документів та витяги з них, які подаються на реєстрацію, крім нотаріально завірених копій, повинні бути завірені відповідно до чинного законодавства. Використання факсимільного підпису при завіренні документів не допускається.

Документи, що мають підчистки, дописки, закреслені слова, інші недозволені виправлення або написи олівцем, а також такі, що мають пошкодження, внаслідок чого їх текст неможливо прочитати, не приймаються на реєстрацію.

Відмова в ЕЦП

Рішення про відмову в реєстрації приймається у випадку:

  • відсутності необхідних для ідентифікації та реєстрації документів;
  • відсутності у представника/відповідальної особи документів, що посвідчують його особу та повноваження;
  • ненадання підписантом згоди на обробку його персональних даних;
  • надання неналежним чином завірених копій документів;
  • надання документів, які мають підчистки, приписки, закреслені слова, інші недозволені виправлення, написи олівцем або з наявними пошкодженнями, внаслідок яких їх текст неможливо прочитати;
  • невідповідності даних, які визначені в поданих документах, фактичним даним заявника;
  • ненадання контактного телефону та/або дійсної електронної пошти;
  • ненадання достатньої кількості конвертів для носіїв ключової інформації (у випадку звернення повіреної особи (представника);
  • відсутності носіїв для запису ключової інформації у підписувача на момент реєстрації.

Що ж підстави для відмови досить логічні та матимуть місце тільки в тому випадку, якщо ви не виконали вимоги з приводу подання комплекту необхідних документів. Тому уважно ознайомтеся з переліком необхідних документів, дотримуйтесь його та не буде підстав для відмови.

У випадку відмови в реєстрації один екземпляр реєстраційної картки з додатками та відміткою адміністратора реєстрації про відмову в реєстрації з вказівкою підстав повертається заявникові, а другий залишається у нього.

АЦСК ІДД ДФС також має право відмовити в реєстрації у випадку, якщо підписувач є засудженим та тримається у слідчому ізоляторі або відбуває покарання в установі виконання покарань.

Як отримати ЕЦП - електронний цифровий підпис

Підпишіться на нашу юридичну розсилку!

Підводимо підсумки з теми як отримати ецп:

  1. Електронний цифровий підпис був введений Законом України «Про електронний цифровий підпис» від05.2003 № 852-IV та за своєю сутністю прирівнюється до підпису на документі власноруч. Тому електронний документ, підписаний ЕЦП, має таку ж силу, що й звичайний паперовий документ, підписаний власноруч.
  2. Застосування ЕЦП значно полегшує сучасний документообіг, оскільки гарантує цілісність документа та ідентифікацію підписувача такого документу, зокрема, при отриманні держпослуг (наприклад, поданні податкової звітності).
  3. Згідно з Законом №852 послуги з оформлення ЕЦП здійснює центр сертифікації ключів на договірній основі.

© 2020 Юридичний самозахист · Копіювання матеріалів сайту без дозволу заборонено
Всі зображення на ресурсі використовуються згідно з ліцензією Creative Commons CC0
Дизайн та підтримка: GoodwinPress.ru