ЭЦП для бизнеса в Беларуси: как получить, где применяется и что нужно знать

Электронная цифровая подпись (ЭЦП) — основа юридически значимого электронного документооборота. Без ЭЦП невозможно подать налоговую декларацию в электронном виде, выставить ЭСЧФ, подписать электронный договор или воспользоваться большинством государственных онлайн-сервисов. Разберём, как бизнесу получить ЭЦП и эффективно её применять.

Что такое ЭЦП и как она работает

Электронная цифровая подпись — это реквизит электронного документа, формируемый путём криптографического преобразования информации с использованием закрытого ключа. ЭЦП позволяет: идентифицировать подписанта (кто подписал документ); обнаружить изменения в документе после подписания (целостность); подтвердить юридическую значимость документа.

Технически ЭЦП — это два математически связанных ключа: закрытый (хранится у владельца, используется для подписания) и открытый (передаётся всем, кто будет проверять подпись). Закрытый ключ хранится на специальном USB-носителе (токене) или в защищённом хранилище.

Правовая база ЭЦП в Беларуси

Применение ЭЦП в Беларуси регулируется Законом «Об электронном документе и электронной цифровой подписи» (2009 год с изменениями). Закон устанавливает: требования к ЭЦП, имеющей юридическую силу; порядок работы удостоверяющих центров; правила использования электронных документов. ЭЦП, полученная в аккредитованном удостоверяющем центре, имеет ту же юридическую силу, что и собственноручная подпись на бумажном документе.

Удостоверяющие центры Беларуси

В Беларуси аккредитованы следующие удостоверяющие центры (УЦ):

• РУП «Национальный центр электронных услуг» (НЦЭУ, nces.by) — государственный УЦ, выдаёт ключи для работы с государственными информационными системами

• ГосСУОК (Государственная система управления открытыми ключами) — часть инфраструктуры НЦЭУ

• ОАО «Инфопарк» — коммерческий УЦ

• Ряд коммерческих банков — выдают ключи для работы в системах ДБО и ЭДО

• Операторы ЭДО — некоторые предоставляют ключи ЭЦП в рамках пакета услуг

Для большинства задач (ЭСЧФ, налоговые декларации, взаимодействие с ГосСУОК) достаточно ключа НЦЭУ. Для работы с определёнными корпоративными системами или банками может потребоваться ключ их собственного УЦ.

Виды ключей ЭЦП для бизнеса

Для организаций выдаются:

• Ключ руководителя — подписывает документы от имени юридического лица, имеет наивысшие полномочия

• Ключ уполномоченного лица (бухгалтера, директора по определённым функциям) — с ограниченными полномочиями

• Ключ для систем электронных торгов (ЭТП)

• Ключ для взаимодействия с таможенными органами

Как получить ЭЦП юридическому лицу

1. Подготовьте документы: заявление по форме УЦ; копии учредительных документов (устав, выписка из ЕГР); приказ о назначении владельца ключа; паспорт будущего владельца ключа

2. Обратитесь в пункт регистрации НЦЭУ или удостоверяющего центра лично (требуется явка будущего владельца)

3. Оплатите услуги УЦ: стоимость зависит от типа ключа и срока действия (обычно 120–200 рублей на 1–2 года)

4. Получите USB-носитель (токен) с закрытым ключом

5. Установите криптографическое ПО (предоставляется УЦ) на компьютер

Срок оформления: как правило, 1–3 рабочих дня при полном комплекте документов. Ряд удостоверяющих центров предоставляет услугу ускоренного оформления в день обращения.

Где применяется ЭЦП в бизнесе

• Налоговая отчётность: подача деклараций через личный кабинет плательщика на nalog.gov.by

• ЭСЧФ: выставление и подписание счетов-фактур в Портале МНС

• ЭДО: обмен электронными первичными документами с контрагентами

• ФСЗН: подача персонифицированной отчётности и формы 4-фонд

• Белстат: сдача статистической отчётности

• Банковские операции: дистанционное банковское обслуживание (ДБО)

• Государственные закупки: участие в электронных торгах

• Суды: подача исков и документов в электронном виде

Хранение и использование ключа ЭЦП

Закрытый ключ ЭЦП — строго конфиденциальная информация. Никто, кроме уполномоченного владельца, не должен иметь к нему доступ. Нельзя: передавать токен посторонним лицам; хранить пароль вместе с токеном; использовать ключ для подписания документов без ведома руководства.

При увольнении сотрудника, являющегося владельцем корпоративного ключа ЭЦП, необходимо немедленно отозвать сертификат и получить новый ключ на другое лицо. Использование ключа уволенного сотрудника — серьёзный юридический и репутационный риск.