Elektron imzoni qanday olish mumkin? Qaerda va qanday qo’llash kerak? – Biz elektron raqamli imzo bilan ishlashda yuzaga kelishi mumkin bo‘lgan ushbu va boshqa savollarga javob beramiz.
Elektron imzo qo’lda yozilgan bilan bir xil funktsiyani bajaradi – bu hujjat yuridik kuchga ega ekanligini va bosma shakldagi hujjatning to’liq analogi ekanligini tasdiqlaydi. Qoida tariqasida, elektron raqamli imzo (ERI) yuridik shaxslar uchun o’z ishlarida zarur, ammo bugungi kunda “fiziklar” unga tobora ko’proq murojaat qilmoqdalar.
Elektron imzo vizual ravishda elektron hujjatga biriktirilgan belgilar va parollar to’plamiga o’xshaydi. Ushbu belgilar elektron hujjatni kim va qachon imzolaganligi haqidagi ma’lumotlarni saqlaydi. Ko’chmas mulkning yagona davlat reestridan (USRN) elektron imzo bilan tasdiqlangan ko’chirma shunday ko’rinadi:
Har bir elektron imzo ikki qismdan iborat:
Ushbu komponentlar turli funktsiyalarni bajaradi: faqat egasiga kirish mumkin bo’lgan shaxsiy kalit yordamida hujjat shifrlanadi va hamma uchun ochiq bo’lgan sertifikat yordamida hujjat parolini hal qiladi. Shunday qilib, elektron imzodan foydalanishning asosiy maqsadiga erishiladi – bu hujjatni kim imzolaganligini tasdiqlaydi va imzolangan paytdan boshlab uning o’zgarmasligini ta’minlaydi.
Kontragentlar imzoni shakllantirishda hech qanday ishtirok etmaydi. U maxsus dastur – kriptografik axborotni himoya qilish vositasi (CIPF) yordamida avtomatik ravishda yaratiladi. Sxematik ravishda u quyidagicha ishlaydi:
Maxfiy kalit hujjatlarni shifrlash mexanizmidan boshqa narsani o’z ichiga olmaydi. O’z navbatida, sertifikat quyidagi foydali ma’lumotlarni o’z ichiga oladi:
egasi to’g’risidagi ma’lumotlar;
sertifikatlashtirish markazi haqida ma’lumot (quyida bu haqda batafsilroq);
elektron raqamli imzoning amal qilish muddati.
Aslida, sertifikat elektron raqamli Elektron pochta ma’lumotlari imzo haqidagi asosiy ma’lumot tashuvchisi hisoblanadi. Elektron imzolarning “tarkibi” bir xil, ammo ularning turlari maqsadga qarab farqlanadi.
Keling, biznesingizni targ’ib qilaylik
Elektron imzo bilan ishlash maxsus qonun bilan tartibga solinadi. “Elektron imzolar to’g’risida” Federal qonunining 5-moddasiga binoan , elektron imzoning ikki turi mavjud: oddiy va kengaytirilgan. Ikkinchisining ikkita kichik turi mavjud: malakasiz va malakali elektron imzo.
Oddiy elektron imzo (SES) – barchamizga tanish SMS-xabarnomalar kirish kodlari, skretch-kartalardagi kodlar, veb-saytlar va elektron pochta orqali shaxsiy hisoblardagi parollar bilan loginlar. Oddiy imzo u foydalaniladigan axborot tizimi tomonidan yaratiladi va u ma’lum bir shaxs tomonidan berilganligini tasdiqlaydi.
Bank ilovasi orqali pul o’tkazgan, Davlat xizmatlariga yoki turli messenjerlarning onlayn versiyasiga kirgan har bir kishi oddiy elektron imzo bilan shug’ullangan. Masalan, Telegram’da SMS kodi orqali avtorizatsiya quyidagicha ko‘rinadi:
Shuni yodda tutingki, oddiy elektron imzo yuridik kuchga ega emas va hujjat o’zgartirilmaganligini yoki to’g’ri shaxs tomonidan imzolanganligini kafolatlamaydi . Aslida, PEP ma’lum bir tizimda vakolatli ekanligingizni tasdiqlaydi. Shuning uchun u elektron hujjatlar bilan ishlash uchun mos emas. Oddiy elektron imzo juda zaif bo’lganligi sababli, agar sizning faoliyatingiz quyidagilar bilan bog’liq bo’lsa, undan foydalanmaslik kerak :
Malakasiz elektron imzo (NES) ancha murakkab mexanizmdir. U yanada jiddiy shifrlash dasturlari va funktsiyalari yordamida yaratilgan. Buning yordamida bunday imzoni soxtalashtirish deyarli mumkin emas.
Siz malakali bo’lmagan elektron imzo bilan imzolashingiz mumkin:
Umumjahon xarakterdagi hujjatlar:
ortiqcha to’langan soliqni qaytarish va hisobga olish to’g’risidagi arizalar;
yer, transport, jismoniy shaxslarning mol-mulki bo’yicha soliq imtiyozlari to’g’risidagi arizalar;
imtiyozlar qo’llaniladigan soliq solish Важноста на центрите за податоци ob’ektlari to’g’risidagi bildirishnomalar;
mulk va transport vositalariga egalik qilish to’g’risidagi hisobotlar;
3-NDFL shaklidagi soliq deklaratsiyasi va tasdiqlovchi hujjatlar.
Ushbu imzo veb-saytda ishlash va Federal Soliq Xizmati (FTS) portalida ishlash uchun javob beradi nalog.ru . Bundan tashqari, NEP ichki va tashqi EDI uchun ishlatilishi mumkin, ammo tomonlar bu haqda oldindan kelishib olgan bo’lsalar. Ammo shunchaki bir piyola choy ustidagi so’zlar yoki undan kuchliroq narsa emas, balki ular bunday imzolar va elektron hujjatlarga ishonish to’g’risida shartnoma tuzdilar – faqat bu holda NEP tomonidan tasdiqlangan hujjatlar qo’lda imzolangan qog’oz hujjatlarga teng deb hisoblanadi. .
Malakali elektron imzo (QES) – kriptografik shifrlash dasturlari yordamida ham yaratilgan. CEP eng ishonchli va ayni paytda davlat tomonidan tartibga solinadigan imzo turi hisoblanadi. NEPdan farqli o’laroq, malakali elektron imzo:
malakali sertifikatga ega bo’lishi kerak, uning tuzilishi Rossiya FSBning 795-son buyrug’i bilan belgilanadi ;
CEP bilan ishlash uchun dasturiy ta’minot Rossiya FSB tomonidan sertifikatlangan;
EPClarni faqat akkreditatsiyalangan sertifikatlashtirish markazi berishi mumkin.
CEP ichki va tashqi hujjat aylanishi uchun ishlatilishi mumkin. Nazorat qiluvchi organlarga hisobotlarni topshirishingiz, davlat xaridlarida ishtirok etishingiz va Federal Soliq xizmati bilan hujjatlarni almashishingiz mumkin. Buning uchun sizga qo’shimcha kelishuvlar kerak bo’lmaydi.
Sertifikatlash organi (CA) nima va uni qanday tanlash kerak
Malakasiz va malakali elektron imzo sertifikatini olish uchun siz sertifikatlashtirish markazlaridan biriga murojaat qilishingiz kerak. Sertifikatlashtirish ao lists markazi (CA) yuridik va jismoniy shaxslar uchun elektron imzo sertifikatlarini berishga vakolatli ishonchli tashkilotdir . CA ning majburiyatlariga quyidagilar kiradi:
elektron imzo sertifikatini olish uchun murojaat qilgan shaxsning shaxsini tekshirish;
sertifikat egasi to‘g‘risidagi ma’lumotlarni va uning ochiq tekshirish kalitini o‘z ichiga olgan sertifikatni tayyorlash va berish;
sertifikatning hayot aylanishini boshqarish (chiqarish, to’xtatib turish, yangilash, amal qilish muddati)
Biznesning to’g’ri ishlashi CA qanchalik ishonchli ekanligiga, shuningdek, ko’chmas mulk operatsiyalari, oldi-sotdi operatsiyalari va boshqalar qanchalik muvaffaqiyatli bo’lishiga bog’liq. Shuning uchun yaxshi sertifikatlash organini tanlash juda muhimdir. Mavjudligiga e’tibor bering:
rossiya Federatsiyasi Telekommunikatsiya va ommaviy kommunikatsiyalar vazirligining akkreditatsiyasi,
Federal Soliq xizmati, Rossiya Federatsiyasi Pensiya jamg’armasi, Rosstatning ishonch maqomi,
Maxfiy ma’lumotlarni texnik himoya qilish bilan bog’liq faoliyat uchun FSTEC litsenziyalari,
Rossiya FSBning litsenziyalash, sertifikatlashtirish va davlat sirlarini himoya qilish markazining .
Oddiy elektron imzoni (SES) qanday olish mumkin
Oddiy elektron imzoni olish oson va bepul: veb-sayt yoki ilovada ro‘yxatdan o‘tishda telefon raqamingizni kiritish kifoya. PEPni siz ishlayotgan dastur yoki veb-saytdan olishingiz mumkin. To’g’ri, bunday imzo faqat bir necha daqiqa, ba’zan esa soniyalar uchun amal qiladi.
Malakali bo’lmagan elektron imzoni (NEP) qanday olish mumkin
NEPni olish uchun birinchi navbatda shaxsiy hisobingizda yakka tartibdagi tadbirkor sifatida ro’yxatdan o’tishingiz kerak. Buni bir necha usulda qilishingiz mumkin:
