Verwendung digitaler Signaturenwird in Russland immer häufiger. Kein Wunder, denn EDS ist in vielen Fällen sicherer als die entsprechenden Requisiten mit Kugelschreiber oder Siegel. Wie wird eine elektronische Signatur für eine juristische Person erstellt? Wie bekomme ich das richtige Werkzeug?
Definition von EDS
Lassen Sie uns zunächst das Wesen der digitalen Signatur definieren.Was ist eine elektronische digitale Signatur? Es wird als die Anforderung eines Dokuments verstanden, ähnlich dem, das mit einem Kugelschreiber auf Papier geklebt wird, aber nur mit speziellen Computeralgorithmen erstellt.
Der Hauptzweck eines EDS besteht darin, zu bestätigen, dassdass das Dokument von einer bestimmten Person unterzeichnet wurde. Unter anderen nützlichen Eigenschaften, die eine elektronische digitale Signatur besitzt, ist die Bestätigung der Integrität eines Dokuments, das Fehlen jeglicher Änderungen auf dem Weg zwischen dem Absender und dem Empfänger.
Digitale Signaturen verwenden
In welchen Bereichen werden digitale Signaturen verwendet?Fast dasselbe wie eine normale Unterschrift: im Dokumentenfluss zwischen Organisationen, zwischen Unternehmen und Behörden, in der Kommunikation mit Beteiligung von Einzelpersonen. Ein EDS, das alle erforderlichen gesetzlichen Anforderungen erfüllt, ist einer Unterschrift mit einem Kugelschreiber und in manchen Fällen – bei juristischen Personen auch einem Siegel – rechtlich gleichgestellt.
Die Verwendung elektronischer Signaturen ist weit verbreitetim Bankensektor: Beispielsweise werden bei der Autorisierung in Systemen vom Typ "Bank-Kunde" die entsprechenden Mechanismen zur Überprüfung der Identität des Nutzers des Finanzprodukts verwendet. Mit den in der Finanz- und Kreditorganisation verwendeten Algorithmen unterzeichnet der Kunde Zahlungsaufträge, stellt verschiedene Anträge und Anträge.
In einigen Fällen wird EDS als ein weiteres angesehenzuverlässigere Requisiten als eine Unterschrift, die mit einem Kugelschreiber gemacht wird. Dies liegt daran, dass es sehr schwer zu fälschen ist und dass Sie mit Hilfe eines EDS, wie oben erwähnt, überprüfen können, ob Änderungen an den gesendeten Dateien vorgenommen wurden.
In der Russischen Föderation universellelektronische Karten. Mit ihrer Hilfe können Bürgerinnen und Bürger eine Vielzahl unterschiedlicher Aktionen durchführen. Dazu gehört das Signieren von Dokumenten im Internet. Wie ist das möglich? Um diese UEC-Funktion nutzen zu können, müssen Sie einen Kartenleser erwerben - ein Gerät, das Daten von einer Karte lesen und über spezielle Online-Kanäle übertragen kann. Es ist erforderlich, ein Gerät zu verwenden, das den PC / SC-Standard unterstützt.
EDS-Struktur
Wie ist EDS aufgebaut?Wie funktioniert der Dokumentauthentifizierungsmechanismus? Sehr einfach. Eine elektronische Signatur selbst ist ein Dokumentattribut, das nur von einer Person (oder Organisation) angebracht werden kann. Der entsprechende Gegenstand des Dokumentenumlaufs verfügt über eine einzige Kopie des Tools, mit dem das EDS platziert wird – dies ist der private Schlüssel der elektronischen Signatur. In der Regel hat es sonst keiner, wie es bei einem Unikat vom Autogramm einer Person der Fall ist, das er mit einem Kugelschreiber anfertigt. Schlüssel werden von spezialisierten Organisationen - Zertifizierungszentren - ausgestellt. Sie können auch vom Ministerium für Kommunikation akkreditiert werden.
Sie können den EDS mit dem öffentlichen Schlüssel lesen,die wiederum einer beliebigen Anzahl von Personen zur Verfügung stehen können. Mit diesem Tool stellt der Empfänger des Dokuments sicher, dass es von einem bestimmten Absender gesendet und signiert wurde. Wenn der öffentliche Schlüssel das EDS nicht erkennt, bedeutet dies, dass er von der falschen Person eingegeben wurde, von der das Dokument stammen sollte.
Schlüsselzertifikat signieren
Ein wichtiger Bestandteil des Workflows ist das Zertifikatelektronischer Signaturschlüssel. Es handelt sich in der Regel um eine elektronische Datenquelle, die Informationen über den Absender der Dateien enthält. Das Zertifikat bescheinigt, dass der im Besitz der Person befindliche Schlüssel gültig ist. Außerdem enthält dieses Dokument grundlegende Informationen zum Absender. Das Zertifikat ist in der Regel 1 Jahr ab Ausstellungsdatum gültig. Das entsprechende Element der Signatur kann auch auf Initiative seines Besitzers widerrufen werden, beispielsweise wenn dieser die Kontrolle über den Schlüssel verliert oder vermutet, dass dieser in falsche Hände geraten ist. Dokumente, die ohne gültiges Zertifikat unterzeichnet werden, haben keine Rechtskraft.
Technisch gesehen ist der AustauschmechanismusDateien bei der Verwendung von EDS wird normalerweise in einer bestimmten Softwareumgebung implementiert. Das heißt, Dateien werden in einem speziellen Format über eine spezielle Softwareschnittstelle gesendet und empfangen. Es kann beispielsweise für den Dokumentenfluss im Bereich des Steuerreportings oder für den Dateiaustausch zwischen verschiedenen Unternehmen angepasst werden.
Universelles System zum Empfangen und SendenDokumente wurden in der Russischen Föderation noch nicht erstellt, aber solche Arbeiten sind im Gange. Der erfolgreiche Abschluss ermöglicht die Schaffung einer Softwareumgebung, die den Papier-Workflow theoretisch vollständig ersetzen kann, da jeder Bürger zusammen mit einem persönlichen Autogramm alle Dokumente mit einer elektronischen Unterschrift versehen kann. Tatsächlich ist die Entwicklung der UEC einer der ersten Schritte in diese Richtung.
Aber vorerst können Sie mit dieser Karte ein EDS erstellenauf eine begrenzte Menge an Ressourcen. Daher werden elektronische Signaturen mittlerweile in verschiedenen Programmen geprüft und ihre Verwendung erfolgt im Einvernehmen zwischen Sender und Empfänger der Dokumente.
Es ist auch möglich, Dateien außerhalb auszutauschenentsprechende Schnittstellen. In diesem Fall kann jedes Dokument durch eine Texteinlage mit einer eindeutigen Chiffre ergänzt werden, die mit einem privaten Schlüssel erstellt und vom Empfänger der Datei mit einem geöffneten gelesen wird. Das Dokument wird anerkannt, wenn die entsprechenden Algorithmen übereinstimmen und das oben genannte Zertifikat gültig ist.
Die fragliche Chiffre wird jedoch dies sein oderansonsten durch ein spezielles Programm erstellt. Theoretisch können Anwender natürlich auch eigene entwickeln – und dies wird formal auch als EDS gelten, aber von einer ausreichenden Sicherheit des Dokumentenflusses muss in diesem Fall nicht gesprochen werden. In großen Firmen werden dafür meist besondere Anforderungen gestellt. Das gleiche wie in Regierungsbehörden. Betrachten wir den Aspekt, der die EDS-Typen in Abhängigkeit von der Sicherheitsstufe widerspiegelt, genauer.
EDS-Sicherheitsstufen
Es ist zu beachten, dass das Senden von Dokumenten überAuch E-Mail ist eine der Möglichkeiten, EDS zu nutzen. In diesem Fall handelt es sich um die Verwendung einer einfachen elektronischen Signatur. Sein "Schlüssel" ist das vom Absender eingegebene Passwort. Das Gesetz über die elektronische Signatur lässt zu, dass diese Art von EDS rechtlich bedeutsam sein kann, aber die Praxis der Strafverfolgung geht nicht immer mit der Umsetzung dieses Szenarios einher. Und das ist verständlich: Ein Passwort kann - rein theoretisch - von jedem eingegeben werden, der es kennt und sich als Absender ausgeben.
Daher gilt das gleiche Gesetz zur elektronischen Signaturlegt fest, dass im Workflow viel sicherere EDS-Optionen verwendet werden können. Darunter ist auch ein gestärktes und qualifiziertes EDS. Sie gehen davon aus, dass ihre Besitzer zuverlässige elektronische Schlüssel in den Händen halten, die sehr schwer zu fälschen sind. Sie können in Form eines speziellen eToken-Schlüsselbunds hergestellt werden - in einer einzigen Kopie. Mit Hilfe dieses Tools und eines speziellen Programms kann eine Person signierte Dokumente an den Adressaten senden, der dann mit dem öffentlichen Schlüssel zur Überprüfung der elektronischen Signatur die korrekte Herkunft der Dateien überprüfen kann.
Besonderheiten der qualifizierten Signatur
Was ist der Unterschied zwischen einem erweiterten EDS und einem qualifizierten EDS?Technologisch können sie sehr ähnlich sein und im Allgemeinen ähnliche Verschlüsselungsalgorithmen verwenden. Im Falle einer qualifizierten digitalen Signatur wird das Zertifikat dafür jedoch von einer Zertifizierungsstelle (unter den vom Ministerium für Kommunikation akkreditierten) ausgestellt. Diese Art der elektronischen Signatur gilt als die sicherste und wird in den meisten Fällen im rechtlichen Sinne mit der entsprechenden Anforderung des Dokuments gleichgesetzt, das manuell auf Papier gebracht wird.
Qualifiziertes EDS in den meisten Fällenwird im Rahmen der Interaktion zwischen Unternehmen und Einzelpersonen mit Regierungsbehörden benötigt, daher können die Anforderungen an die Dokumentenidentifikation in solchen Kommunikationsszenarien sehr streng sein. Enhanced EDS kann ihnen in diesem Fall nicht immer gerecht werden, ganz zu schweigen natürlich von einer einfachen elektronischen Signatur. Akkreditierte Zertifizierungsstellen empfehlen ihren Kunden in der Regel die optimale Software, mit deren Hilfe der Dokumentenfluss mittels EDS durchgeführt wird.
Arten von elektronischen Signaturen
Also, eine universelle digitale Signatur, die in der Lage ist,die Unterschrift auf Papier zu ersetzen, wurde in Russland noch nicht entwickelt. Daher werden die von uns in Betracht gezogenen Tools in einer Vielzahl von Varianten präsentiert, die an den einen oder anderen Zweck des Dateiaustauschs angepasst sind. Betrachten wir die gängigsten Kommunikationsarten, bei denen die elektronische Signatur von Dokumenten verwendet wird.
Für die Teilnahme erforderliche EDS sind beliebtHandelsorganisationen in verschiedenen Auktionen ("Sberbank-AST", "RTS-Tender") sowie für die Präsenz auf Börsenparketts, zum Beispiel diejenigen, die Mitglieder der ETP Association sind. Es gibt ein EDS, das für die Arbeit mit Datenbanken über Insolvenzen juristischer Personen und Fakten im Zusammenhang mit ihren Aktivitäten angepasst ist.
Auf dem Gosuslugi-Portal.ru alle registrierten erhalten auch eine elektronische Signatur. Somit können öffentliche Dienstleistungen dann online bestellt werden – es muss kein Papierdokument an die eine oder andere Abteilung weitergeleitet werden. Einem Bürger eröffnet sich ein breites Spektrum an Dienstleistungen, sogar ein Reisepass kann online beantragt werden. Eine der Optionen für die Hardwareimplementierung des EDS zur Verwendung auf dem Portal Gosuslugi.ru ist die oben erwähnte UEC.
So erhalten Sie ein EDS
Aufgrund des Fehlens einer einheitlichen Struktur für die Ausstellung in der Russischen Föderationuniversellen EDS gibt es eine große Anzahl privater Firmen, die an der Gestaltung elektronischer Signaturen beteiligt sind. Sie werden, wie oben erwähnt, Zertifizierungszentren genannt. Diese Organisationen erfüllen die folgenden Hauptfunktionen:
- Benutzer als gesetzlich berechtigte Arbeitssubjekte mit Dokumenten bei der Nutzung des EDS registrieren;
- ein elektronisches Signaturzertifikat ausstellen;
- in einigen Fällen das Versenden und Prüfen von Dokumenten mit EDS bereitstellen.
Wenn also ein Bürger oder eine Organisation eine digitale Signatur benötigt, müssen sie sich an das entsprechende Zertifizierungszentrum wenden.
Dokumente zum Erhalt eines EDS
Wie wird eine elektronische Signatur ausgestellt?juristische Person? Wie bekommt man ein so nützliches Tool für Unternehmen? Der erste Schritt besteht also darin, eine Zertifizierungsstelle auszuwählen. Es ist ratsam, sich bei den Strukturen zu bewerben, die von staatlichen Stellen akkreditiert sind. Eine Liste dieser Organisationen finden Sie auf der Website des Kommunikationsministeriums der Russischen Föderation - minsvyaz.ru.
Folgende Hauptdokumente sind bei der Zertifizierungsstelle einzureichen:
- einen Auszug aus dem einheitlichen staatlichen Register der juristischen Personen;
- Bescheinigungen: bei der Registrierung einer juristischen Person, bei der Registrierung beim Föderalen Steuerdienst.
Wenn es um die Einholung einer persönlichen Unterschrift gehtfür den Leiter der Organisation - der erwähnte Dokumentensatz muss durch eine Kopie des Protokolls über die Ernennung des Generaldirektors in die Position ergänzt werden. Geht das EDS bei einem Mitarbeiter ein, der nicht Mitglied der obersten Leitungsorgane der Gesellschaft ist, so wird eine Kopie der Anstellungsbestellung sowie eine Vollmacht benötigt. Natürlich benötigen Sie einen Pass- und SNILS-Spezialisten.
Wie wir sehen können, ist der Prozess, in dem eine elektronische Signatur für eine juristische Person ausgestellt wird, überhaupt nicht kompliziert. Wie erhalte ich ein EDS für einen Einzelunternehmer?
Sehr einfach. Sie benötigen die folgenden grundlegenden Dokumente:
- Auszug aus USRIP;
- Bescheinigungen: bei der Registrierung als Einzelunternehmer und bei der Registrierung beim Föderalen Steuerdienst;
- der Pass;
- SCHNELL.
Wenn eine Person, die nicht den Status eines einzelnen Unternehmers, Eigentümers oder Vertreters einer LLC hat, ein EDS erhalten möchte, muss sie nur die TIN, den Reisepass und auch SNILS zum Zertifizierungszentrum mitbringen.
Einholung einer elektronischen Signatur - normalerweise nicht zu viellanger Prozess. Viele Zertifizierungsstellen sind bereit, innerhalb weniger Stunden nach Antragstellung einen eToken-Schlüssel oder einen gleichwertigen Schlüssel sowie eine Anleitung zur Verwendung eines EDS bereitzustellen.
Praktische Nuancen der Arbeit mit EDS
Wir haben untersucht, wie eine elektronische Signatur für eine juristische Person ausgestellt wird und wie Sie dieses Tool erhalten. Betrachten wir nun einige bemerkenswerte Nuancen der praktischen Anwendung von EDS.
Also, wenn Sie einen Dokumentenfluss zwischen zwei organisierenund immer mehr Unternehmen ist es wünschenswert, die Dienste von Zwischenstrukturen in Anspruch zu nehmen, die Unternehmen helfen, Fehler beim Austausch von Dateien zu vermeiden und die Einhaltung aller gesetzlichen Anforderungen in Bezug auf diese Kommunikation sicherzustellen. Zu den besten Optionen für die Formalisierung solcher Vereinbarungen gehört der Abschluss von Beitrittsvereinbarungen, die in Artikel 428 des Zivilgesetzbuchs der Russischen Föderation vorgesehen sind.
Bei der Organisation des Dokumentenflusses zwischen verschiedenenOrganisationen wird außerdem empfohlen, das Verfahren für die Arbeit mit Dateien in Fällen zu genehmigen, in denen die Echtheit der digitalen Signatur nicht festgestellt werden kann. Dies ist beispielsweise möglich, wenn das Zertifikat des elektronischen Signaturschlüssels abgelaufen ist.
Am Anfang des Artikels haben wir die Einteilung von EDS nach dem Sicherheitsgrad betrachtet. Welche Mechanismen gibt es für den korrekten Einsatz einfacher, erweiterter und qualifizierter elektronischer Signaturen?
Entscheidet sich ein Unternehmen für die Verwendung eines einfachen EDS fürAustausch von Dokumenten mit einer anderen Organisation, dann muss sie zusätzliche Vereinbarungen schließen, die einen solchen Mechanismus festlegen. Die entsprechenden Vereinbarungen sollten die Regeln für die Bestimmung widerspiegeln, wer genau das Dokument per E-Mail gesendet hat, und damit ein einfaches EDS darstellen.
Wenn wir über elektronischen Handel sprechen, dann die Signaturmüssen (mindestens) verbessert werden und die Kriterien erfüllen, die auf der Ebene einer bestimmten Online-Plattform festgelegt wurden, auf der solche Kommunikationen durchgeführt werden.
Berichterstattung an Regierungsbehörden solltenur unter Verwendung einer qualifizierten elektronischen Signatur durchgeführt werden. Wenn es um den Aufbau von Arbeitsbeziehungen aus der Ferne geht (das Arbeitsgesetzbuch der Russischen Föderation hat diese Art der Kommunikation kürzlich zugelassen), sollte in diesem Prozess eine qualifizierte Signatur verwendet werden.
