Электронная подпись для ЭДО: какая нужна бизнесу и как её получить

Для полноценного электронного документооборота и сдачи отчётности в госорганы бизнесу нужна квалифицированная электронная подпись (УКЭП) — она приравнивается к собственноручной подписи и печати и признаётся судами и госорганами без дополнительных соглашений.

Почему без подписи ЭДО вообще не работает?

Электронный документ без подписи — это просто файл, который никто не обязан признавать. Подпись подтверждает, что документ отправил именно тот человек или та компания, которая указана, и что после подписания в файл никто ничего не менял. Без этого механизма счета-фактуры, акты и отчёты не имели бы юридической силы, а налоговая просто не приняла бы декларацию, отправленную через интернет.

По сути, электронная подпись — это математический алгоритм, который «сворачивает» содержимое документа в уникальный код и шифрует его с помощью закрытого ключа владельца. Изменить документ после подписания незаметно нельзя: любая правка ломает соответствие кода и содержимого, и система сразу это покажет.

Какие вообще бывают виды электронной подписи?

В России законом предусмотрено три вида подписи, и путать их точно не стоит:

• Простая электронная подпись (ПЭП) — это, например, пара логин-пароль на сайте госуслуг или код из смс. Подтверждает личность, но не гарантирует неизменность документа.
• Неквалифицированная электронная подпись (НЭП) — уже использует криптографию, но выдаётся без жёсткого контроля со стороны государства. Годится для внутреннего документооборота компании или по отдельному соглашению между партнёрами.
• Квалифицированная электронная подпись (УКЭП) — самая надёжная. Выдаётся только удостоверяющими центрами, аккредитованными Минцифры, и по умолчанию имеет ту же силу, что подпись на бумаге.

Для сдачи отчётности в налоговую, ПФР (теперь СФР), ФСС и для юридически значимого обмена счетами-фактурами с контрагентами нужна именно УКЭП. Остальные виды подписи для этих задач законом не признаются.

Чем отличается подпись для юрлица, ИП и физлица?

Технически алгоритм один и тот же, но состав данных в сертификате разный. У руководителя организации в сертификате указываются реквизиты компании и его данные как представителя. У индивидуального предпринимателя — данные ИП. У физлица, которое подписывает документы от своего имени, — только персональные данные.

Отдельная история — сотрудники, которые подписывают документы не от своего имени, а по доверенности от компании или ИП. Раньше для них выпускали отдельные сертификаты с данными сотрудника и организации сразу, но правила менялись: сейчас всё чаще используется схема, при которой у сотрудника есть личная подпись физлица, а полномочия подтверждает отдельный электронный документ — машиночитаемая доверенность. Это важно учитывать при планировании, кто и как будет подписывать документы в компании.

Где получить квалифицированную подпись?

Подпись для руководителей организаций и индивидуальных предпринимателей выдаёт удостоверяющий центр Федеральной налоговой службы и его доверенные партнёры — это изменение действует уже несколько лет и связано с ужесточением требований к безопасности. Подпись сотрудников и физлиц по-прежнему можно получить в коммерческих аккредитованных удостоверяющих центрах.

Процедура получения требует личного присутствия с паспортом (или подтверждения личности через биометрию либо действующую подпись), а сам ключ записывается на защищённый носитель — токен, похожий на обычную флешку. Такой носитель нельзя скопировать: закрытый ключ физически не выходит за его пределы, что резко снижает риск кражи подписи.

Как долго действует подпись и что будет, если срок истечёт?

Сертификат квалифицированной подписи выдаётся на ограниченный срок, обычно на год. Ближе к окончанию срока нужно заранее позаботиться о продлении — если подпись перестанет действовать в разгар отчётного периода, документы просто не подпишутся, и компания рискует пропустить срок сдачи отчётности. Многие операторы ЭДО и удостоверяющие центры присылают напоминания заранее, но полагаться только на них не стоит — стоит завести собственное календарное напоминание.

Можно ли одной подписью пользоваться и для ЭДО с контрагентами, и для отчётности в госорганы?

Да, квалифицированная электронная подпись универсальна: один и тот же сертификат подходит и для подписания счетов-фактур с партнёрами, и для отправки деклараций в налоговую, и для работы на портале госуслуг или в личном кабинете суда. Это одно из главных преимуществ УКЭП перед другими видами подписи — не нужно оформлять отдельные ключи под каждую задачу.

Единственный нюанс — оператор ЭДО и система, через которую отправляется отчётность, должны технически поддерживать формат подписи и алгоритмы шифрования, которые применяются в России. Обычно это не проблема, но при выборе оператора стоит уточнить этот момент заранее, особенно если компания работает с иностранными партнёрами или нестандартным софтом.

Что делать, если подпись потеряна или скомпрометирована?

Если носитель с подписью утерян, украден или есть подозрение, что закрытый ключ попал в чужие руки, сертификат нужно немедленно отозвать через удостоверяющий центр, который его выдал. Это делается быстро, часто дистанционно через личный кабинет, и нужно, чтобы никто посторонний не смог подписать документы от имени компании. После отзыва оформляется новый сертификат — процедура получения такая же, как в первый раз.

Как «Клауд АйСи» помогает разобраться с подписью и ЭДО?

Настройка электронного документооборота требует не только получить подпись, но и подключить её к нужным сервисам, следить за сроками действия и обучить сотрудников работать с новыми процессами. На платформе «Клауд АйСи» можно арендовать 1С в облаке с уже настроенной интеграцией под электронный документооборот и подключить сопутствующие сервисы — от проверки контрагентов до защищённого хранения данных, — чтобы не собирать всю инфраструктуру вручную из разрозненных программ.