Как сделать свой удостоверяющий центр. В каком удостоверяющем центре можно получить ЭЦП? Формы документов, необходимых для получения государственной услуги

Главная / Фундамент под беседку

В статье ответим на вопросы как получить электронную подпись, где получить электронную подпись оперативно и по доступной цене. Кроме того, рассмотрим виды электронной подписи, что такое удостоверяющий центр, а также топ удостоверяющих центров с федеральной структурой и доступными ценами.

1. Применение электронной подписи

Ранее электронная подпись использовалась в основном юридическими лицами и только для упрощения своих бизнес-процессов. В основном это было взаимодействие с налоговой инспекцией и другими контролирующими органами. Со временем электронная подпись стала применяться и в других сферах деятельности, оценив ее преимущество многие организации и физические лица стали задаваться вопросом как получить электронную подпись оперативно и при этом не переплачивая. Область применения ЭЦП значительно расширилась, особенно востребованным использование электронной подписи стало с появлением электронных торгов и госуслуг в электронной форме. Электронный документооборот стал популярным и доступным, получить электронную подпись могло любое физическое лицо. Разберем шаги, которые необходимо предпринять, чтобы получить электронную подпись.

2. Алгоритм действий для получения электронной подписи

во-первых , определиться с выбором вида электронной подписи;

во-вторых , после выбора ЭП необходимо выбрать удостоверяющий центр, аккредитованный в Министерстве связи и массовых коммуникаций Российской Федерации, где вы будете получать электронную подпись. Хотя неквалифицированную электронную подпись для связи с налоговой инспекцией в форме электронного документооборота можно абсолютно бесплатно через «Личный кабинет» на сайте nalog.ru;

в-третьих , для оформления понадобиться заполнение заявления на получение ЭП;

в четвертых , получить и оплатить счет на данную услугу;

в-пятых , собрать и предоставить в удостоверяющий центр необходимые документы;

в-шестых , забрать ЭП.

3. Как определиться с видом электронной подписи

Чтобы было понятно, как получить нужный вид электронной подписи, необходимо обратиться к федеральным законам, регулирующим и разделяющим виды электронной подписи.

Существует простая электронная подпись, в которой закодированы персональные данные о владельце подписи, так владелец ЭП идентифицирует подписанный электронный документ с собой и получатель получает взамен уверенность, что подписало его именно то лицо, что и отправляло этот документ. Но такая электронная подпись слабо защищена от подделки.

И существует усиленная электронная подпись, разделённая на подвиды:

4. Квалифицированная и неквалифицированная электронная цифровая подпись и их разновидности

  • Простая электронная цифровая подпись – принадлежит физическому лицу для подтверждения подписания документов. Но отсутствует возможность определения факта изменения самого электронного документа, т.е. его содержимого. Предназначена для электронного документооборота внутри компании.
  • Усиленная электронная цифровая подпись – такая подпись после редакций в законе об электронной подписи стала иметь разновидности.
  • Усиленная неквалифированная электронная цифровая подпись – функция данной усиленной неквалифицированной электронной цифровой подписи идентифицировать отправителя. Такую электронную подпись можно получить даже в неаккредитованных центрах. Документы, подписанные с использованием электронной подписи, приравниваются к документам в бумажной форме, подписанным собственноручно.
  • Усиленная квалифицированная подпись – данная подпись применяет наивысшую степень защиты, так как формируется средствами криптозащиты, которые могут применять удостоверяющие центры с лицензией ФСБ либо само ФСБ.

Основные различия для наглядности сведены в таблицу:

В последнее время все больше заказчики, перед тем как получить электронную подпись, хоть и имеют возможность выбора, но все чаще предпочитают усиленную квалифицированную подпись и это вполне объяснимо. Заказчики обеспокоены своей безопасностью и защищенностью своих данных. Существует предположение, что первые два вида электронной подписи, представленные в таблице, выйдут из обихода, так как они используются не во всех сферах. Но пока выбор существует, то рекомендуется ознакомиться с ним и проанализировать пункты по сфере использования, представленные в таблице ниже.

Из таблицы можно сделать вывод о том, что если применение электронной подписи необходимо для отправки отчетности, то данная электронная подпись должна быть квалифицированной (приказ ФНС России от 08.04.2013 № ММВ-7-4/142@ «Об утверждении Порядка применения квалифицированных сертификатов ключей проверки электронной подписи в информационных системах ФНС России»). Как получить такую электронную подпись будет описано ниже. Для использования электронной подписи во внутреннем документообороте компании достаточно иметь простую электронную подпись. Где можно получить такие электронные подписи и все ли удостоверяющие центры предоставляют услугу получения всех видов электронной подписи, также рассмотрим ниже.

5. Как выбрать Удостоверяющий центр ЭЦП и где получить электронную подпись?

Удостоверяющий центр – согласно законодательству Российской Федерации, это юридическое лицо, организация, которая предлагает услуги по изготовлению информационной системы открытых и закрытых ключей электронной подписи. Деятельность такой организации регламентирована Уставом.

Функции удостоверяющего центра ЭЦП:

  • удостоверяющий центр ЭЦП изготавливает и выдает электронные сертификаты, после проверки данных, необходимых для его создания;
  • удостоверяющий центр ведет реестр Сертификатов;
  • удостоверяющий центр осуществляет блокировку электронной подписи, если есть обоснование ее ненадежности;
  • удостоверяющий центр ЭЦП предоставляет программное обеспечение клиентам;
  • удостоверяющий центр ЭЦП осуществляет техническую поддержку пользователей;
  • удостоверяющий центр предоставляет возможность осуществлять полномочия своим Агентам по выдаче Клиентам Агентов Сертификатов, выпущенные Удостоверяющим центром;
  • реализует подтверждение подлинности электронной подписи в ответ на обращения владельцев Сертификатов;

В Российской Федерации существуют множество удостоверяющих центров, но на рынке можно выделить несколько лидеров данной отрасли:

  • Удостоверяющий центр - крупнейший удостоверяющий центр России, который функционирует с 2003 года. За все время работы центра выдано более 4 000 000 сертификатов электронной подписи, ежемесячно выпускается порядка 50 000 новых сертификатов. Федеральный охват, круглосуточная поддержка, возможность ускоренного выпуска ЭЦП.
  • ЕЭТП (АО "Единая электронная торговая площадка" (Росэлторг)) – на данный момент лидирует в сфере услуг рынка электронных торгов России. При этом компания расширила свой ассортимент услуг, переориентировав рынок сбыта помимо организации и проведения торгов. И это ей хорошо удается, так как компания старается занимать ведущие позиции в каждом виде своей деятельности.
  • Электронный экспресс – находиться в составе компании Гарант и является официальным оператором электронного документооборота Федеральной налоговой службы. Данная компания имеет множество лицензий, в том числе и лицензию ФСБ.
  • Такснет – организация, где можно получить не только электронную подпись, но и другое программное обеспечения, связанное с информационной безопасностью. Также активно распространяет ПО для электронного документооборота. Помимо этого в продуктах компании представлена возможность приобретения Электронной подписи для продажи и закупки алкогольной продукции.
  • Сертум-Про относиться к ЗАО «ПФ «СКБ Контур» также разрабатывает ПО, которое упрощает электронный документооборот.
  • Такском – организация делает основной упор на разработку и внедрение внешнего и внутреннего документооборота компаний. Помогает в передаче отчетности в различные контролирующие органы.
  • Компания Тензор – деятельность помимо разработки систем документооборота, направлена на поставку компьютерной техники, и торгового оборудования, активно идет разработка и внедрение систем автоматизации предприятий.
  • Национальный удостоверяющий центр – основная деятельность развернута возле разработки и продажи электронных подписей. Так же помогает в работе с государственными информационными системами

Выбирая где получить электронную подпись, необходимо убедиться присутствуют ли в вашем городе пункт, в котором осуществляется выдача электронной подписи. На сайтах удостоверяющих центров в разделе как получить электронную подпись можно найти подробную информацию.

Если есть необходимость изучить другие предложения Агентов, где можно получить электронные подписи, то помимо основных удостоверяющих центров, можно воспользоваться коммерческими предложениями других компаний. Со списком этих компаний, где можно получить электронные подписи можно ознакомиться на сайте www.minsvyaz.ru в разделе Аккредитация удостоверяющих центров.

6. Как получить электронную подпись и правильно заполнить заявку?

После того, как вы определились с видом электронной подписи и выбрали удостоверяющий центр, можно приступать к оформлению и подачи заявки в удостоверяющий центр, где вы получите электронную подпись.

Заявление на получение электронной подписи подается либо в офисе компании, либо онлайн на сайте компании.

Выбирают онлайн заявку в том случае, если нет времени предварительно посещать лично офис удостоверяющего центра, где необходимо получить электронную подпись. Как правило, после заполнения и отправки заявки менеджер удостоверяющего центра связывается для уточнения дополнительных данных.

Менеджер также поможет решить возникшие вопросы, проконсультирует с размером оплаты и объяснит, как вы сможете получить электронную подпись. Оформить и забрать сертификат электронной подписи необходимо только в аккредитованных удостоверяющих центрах .

7. Как получить электронную подпись для физического лица?

Для получения квалифицированного сертификата электронной подписи физическими лицами есть основные документы, которые потребуются для оформления и получения электронной подписи:

СНИЛС владельца ЭП.

И соответственно личное присутствие либо доверенность на представителя.

Получая квалифицированного сертификата электронной подписи юридические лица должны приготовить следующие документы:

Паспорт либо другой документ удостоверяющий личность владельца ЭП;

Документ, подтверждающий право действовать от имени организации для оформления ЭП (доверенность, приказ о назначении);

Реквизиты организации;

СНИЛС владельца ЭП.

Иногда требуют выписку из реестра юридических лиц, но учитывая распространённость применения электронных документов, такую выписку удостоверяющий центр может запросить в электронном виде сам на сайте налоговой инспекции.

Для индивидуального предпринимателя:

Копия свидетельства о постановке на учет в налоговом органе;

Паспорт либо другой документ удостоверяющий личность владельца ЭП;

Реквизиты организации, в том числе банковские;

СНИЛС владельца ЭП.

Перед тем как получить электронную подпись лучше приготовить заранее флеш-накопитель, если вы не приобретали отдельно защищённые носители для сертификата вместе с покупкой электронного ключа.

8. За что мы платим, перед тем как получить электронную подпись?

После того как вы определились где вы будете получать электронную подпись, необходимо получить счет на оплату данной услуги. Выбрав предварительно соответствующий тариф в удостоверяющем центре. Перечислить оплату, перед тем как получить электронную подпись, необходимо заранее, чтобы деньги пришли на счет компании, в которую вы обратились. Размер платы по счету зависит от вида электронной подписи и от дополнительных услуг, включаемых в него.

После того, как вы получили электронную подпись, вы автоматически приобретаете вместе с ней сам сертификат ключа подписи и техническую поддержку от удостоверяющего центра.

Тарифы варьируются от 1 500 рублей и где-то до 16 000 рублей. После того как выставили счет на получение электронной подписи, цена меняться не будет, пока не истек срок действия этого счета. В удостоверяющем центре, где вы получаете электронную подпись, можно получить скидку, если количество сертификатов будет достаточно большое.

9. Как получить электронную подпись, не обращаясь в удостоверяющий центр?

Если вы знакомы с программированием, то понимаете, что создать электронную подпись своими руками вполне реально. Необходимо разобраться с тем, как написать соответствующее ПО и сгененрировать сертифицированный ключ. Для этого понадобится программа КриптоАрм. С ее помощью вы можете сгенерировать криптографическую последовательность онлайн. В этом случае, такая самостоятельно созданная электронная подпись не будет относиться ни к одному удостоверяющему центру. Но использовать ее до «перевыпуска» можно вполне полноценно в течение года. Такая подпись, как и при получении электронной подписи для физических лиц может использоваться не везде, и в основном только для документационного оборота между ограниченным кругом лиц.

Также бесплатно получить сертифицированный ключ можно в Управлении федерального казначейства. Однако, следует иметь ввиду, что с 15 октября 2009 года Федеральное казначейство предоставляет такие подписи только для госслужащих.

Теперь, когда получить электронную подпись не составляет никакого труда, она может вам облегчить документооборот вашей компании. Теперь не нужно отстаивать в очереди в контролирующие органы и любую государственную услугу вы сможете получить очень оперативно. Кроме того, наличие электронной подписи даст возможность принимать участие в электронных торгах, проводимых государством и корпоративными заказчиками.


В конференции "FinSec: безопасность финансовых организаций" 19 ноября в КВЦ "Сокольники" , из них более 100 - представители потребителей.

Участвовали руководители управлений ИТ, информационной и экономической безопасности, анализа финансовых рынков, специалисты отделов по сопровождению программ по защите информации, автоматизации и программирования, информационно-технологических департаментов таких финансовых организаций, как Банк России, Россельхозбанк, ВТБ24, БТА Банк, ФБ Инноваций и развития, Росбанк, HSBS, Банк Интеза, Центральный коммерческий банк, ЭКСПРЕСС-ТУЛ", ПРБ, ГУТА-Страхование, ЖАСО, УРАЛсиб, Ренессанс-Капитал и многие другие, а также представители, НПФ "Социум", Специализированного депозитария "ИНФИНИТУМ", ОДК, Агентства по ипотечному жилищному кредитованию, Национального бюро кредитных историй, банковских и страховых ассоциаций, Росфиннадзора, региональных администраций, руководители экономической и информационной безопасности ВНИИ, ФСИН, медицинских, транспортных, гостиничных компаний, руководители и сотрудники консалтинговых компаний, операторов, системных интеграторов, и производителей услуг в сфере ИБ.
Открыл конференцию директор по развитию бизнеса компании "Гротек" Александр Власов, вел конференцию Председатель Совета Ассоциации защиты информации Геннадий Емельянов.
С докладами на конференции выступили: Андрей Дроздов (Совет Сообщества ABISS) и Екатерина Лавринова (Россельхозбанк) - на брифинге "Стандарт Банка России. Опыт внедрения"; Ирина Геннадьевна Алехина (НП "Национальная страховая гильдия") , Роман Кобцев и Олег Беззубцев (ЭЛВИС-ПЛЮС) - на семинаре "Услуги по подготовке к прохождению проверок и аудитам в области ИБ"; Илья Сачков и Александр Писемский (Group-IB) , а также Александр Иванов (Управление "К" МВД РФ) и Константин Кузнецов (ГУВД по г. Москве, Криминальная милиция, отдел "К") - на семинаре "Расследование инцидентов информационной безопасности"); Михаил Ханов (InfoWatch) - на cеминаре "Защита от инсайдеров"; Константин Сорокин (BioLink), Дмитрий Ушаков и Екатерина Яблокова (Stonesoft) - в секции "Демонстрации средств защиты информации".
В заключительной секции конференции Виктор Минин (МОО "АЗИ", член Консультативного совета при уполномоченном органе по защите прав субъектов персональных данных) доложил об итогах и выводах Парламентских слушаний "Актуальные вопросы развития и применения законодательства о защите прав граждан при обработке персональных данных" от 20 октября, текущих заседаний Консультативного совета и совещания в Минкомсвязи по вопросам гармонизации законодательства в сфере персональных данных от 6 ноября, а также обрисовал сегодняшнюю ситуацию с формированием законодательного поля для ФЗ-152.
Сопредседателями секций выступили Виктор Гаврилов (ФСБ России), Александр Велигура (АРБ), Сергей Котов (Собинбанк) и Александр Захаров (НПФ "Социум") .

Завершилась конференция краткой экскурсией по стендам бизнес-форума All-over-IP, в рамках которого FinSec’2009 проходил, для тех, кто не успел во время перерывов их обойти, и "Праздником молодого божоле", который, как известно, традиционно стартует каждый третий четверг ноября и совпал в этом году с нашими мероприятиями.

Выражаем благодарность всем участникам конференции - гостям, организаторам секций, докладчикам и сопредседателям семинаров за живую реакцию, остроту вопросов, хорошую подготовку, интересные доклады, четкость ответов и активную позицию.


* В расчетах используются средние данные по России

В любой крупной компании документооборот представлен большим объёмом документов, многие из которых хранятся и передаются в электронном виде. Чтобы исключить вероятность подделки и защитить свои данные, используется электронная подпись, которая является аналогом подписи от руки на бумажном носителе. Только если с подписью на бумаге всё относительно просто, то для обеспечения безопасности электронных документов придётся получить соответствующую государственным стандартам подпись электронную, которую выдаёт центр сертификации или удостоверяющий центр. В настоящее время подобные организации образовываются предпринимателями, которые для своих клиентов разрабатывают электронную цифровую подпись, но прежде чем приступить к такой работе, нужно получить лицензию на осуществление своей деятельности. Такое направление бизнеса, конечно, очень перспективное, особенно с учётом того, что уже даже малые предприятия и индивидуальные предприниматели используют ЭЦП, но открытие центра сертификации сопряжено с рядом трудностей.

Профессиональный набор для создания идей бизнеса

Трендовый продукт 2019..

Казалось бы, это очень хорошая идея для своего начинания, однако не так много компаний стремятся заниматься бизнесом в этой сфере. Но тут нужно сразу отметить, что открытие удостоверяющего центра может быть актуально в двух различных случаях. Многие компании открывают такой центр для того, чтобы вести документооборот в рамках своего предприятия и филиалов, а также обмениваться документами с партнёрскими организациями. То есть центр открывается исключительно для собственных нужд. Несколько компаний могут объединиться для того, чтобы наладить передачу документов только между собой и выделить для одной средства на открытие центра сертификации на базе одного какого-либо предприятия (открывать центр на базе каждой компании бессмысленно). С юридической точки зрения в этом случае вообще вроде как необязательно получать лицензию, однако тогда появляется множество рисков… Другой случай – предпринимательская деятельность по разработке и выдачи электронной подписи сторонним заказчикам. Тут уже без лицензий не обойтись. Это важный момент, и сейчас более подробно остановимся на процессе регистрации и лицензирования своей деятельности.

Итак, для начала нужно зарегистрироваться как субъект предпринимательской деятельности. Лучше сразу оформить юридическое лицо, предпочтительная форма – общество с ограниченной ответственностью. Тут уже неплохо иметь в штате или просто обратиться к грамотному юристу, который поможет с регистрацией и выбором системы налогообложения. Код деятельности - (ОКПД 2) 62.09 Услуги в области информационных технологий прочие и компьютерные услуги, хотя могут понадобиться и дополнительные кодировки в зависимости от перечня предлагаемых услуг. После прохождения этапа регистрации можно обращаться за получением лицензии. По факту лицензию на выдачу электронных подписей выдаёт Министерство связи и массовых коммуникаций Российской Федерации (Минкомсвязь России) и его территориальные отделения, вернее это даже не лицензия, а прохождение аккредитации центра сертификации, по итогам которой выдаётся разрешение на деятельность с подтверждением того, что выдаваемые центром электронные подписи соответствуют государственному стандарту.

Пройти аккредитацию относительно просто, потому что для получения разрешений требуется предоставить три документа – непосредственно само заявление, образец договора с клиентом и, что самое важное, документ, подтверждающий заключение договора страхования ответственности. В области информационной безопасности существуют большие риски, которые, в том числе, могут повлечь за собой серьёзный материальный ущерб заказчику, поэтому без страховки своей деятельности не обойтись. Если всё это имеется, то Минкомсвязь должно выдать лицензию.

Однако есть другая существенная трудность. Работа в сфере информационной безопасности требует получение лицензии от Федеральной службы безопасности РФ (ФСБ) на (дословно) «деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)». Последний пункт особенно важен – то есть если работать только для обеспечения себя электронной подписью, то лицензия не нужна (однако и тут могут быть некоторые претензии со стороны ФСБ, которая очень тщательно следит за деятельностью компаний, работающих в сфере криптографии).

В ином случае для того, чтобы в один прекрасный день не принимать гостей в масках в своём офисе, нужно обратиться в ФСБ за лицензией. Именно этот этап можно назвать самым сложным и затратным. Всего существует 28 видов деятельности, которые подлежат лицензированию, центру сертификации вряд ли потребуется заниматься всем перечнем этих видов деятельности, но точный список зависит от формата работы и используемых алгоритмов. В общем-то, на этом этапе желательно уже работать с программистами, которые в будущем будут трудоустроены на предприятие, потому что они точно смогут определиться с тем, что им необходимо, и в каком направлении следует двигаться.

В зависимости от количества видов лицензируемой деятельности определяется стоимость лицензии, она также может зависеть от региона, но в любом случае будет достаточно дорогой – порядка нескольких сотен тысяч рублей. Есть компании, которые помогают в получении лицензии, но они тоже возьмут дополнительные средства за свои услуги.

Чтобы получить лицензию ФСБ, необходимо, чтобы организация обладала некоторыми возможностями. Для начала необходимо найти руководителя, который имеет соответствующие высшее профессиональное образование по направлению подготовки «Информационная безопасность» или просто прошёл переподготовку по одной из специальностей данного направления. Стаж его работы должен составлять не менее трёх лет, а в некоторых случаях даже не менее пяти лет в зависимости от перечня оказываемых услуг.

Готовые идеи для вашего бизнеса

Далее необходимо будет предоставить все документы, которые подтверждают наличие у соискателя лицензии права собственности или какого-то иного законного основания на владение и использование помещений, сооружений, любого оборудования и иных объектов, которые необходимы для осуществления лицензируемой деятельности. В штате компании обязательно должны находиться как минимум два специалиста, которые также обладают соответствующим образованием, здесь уже имеются в виду непосредственно исполнители, которые будут заниматься разработкой программного обеспечения, криптографией и прочими работами в сфере информационной безопасности.

Касательно оборудования нужно отметить, что необходимо иметь специальные вычислительные машины и базы данных, которые будут необходимы для проведения работы, а также специальные приборы и оборудование, которые прошли проверку и калибровку. Более точно узнать требования можно непосредственно в лицензирующем органе, потому что в каждом конкретном случае могут быть свои условия и ограничения. С другой стороны, перед началом работы все необходимые требования могут озвучить работники предприятия, потому что они точно знают, с чем им придётся иметь дело. Предприниматель должен собрать полный пакет документов, который подтверждает наличие всего необходимого оборудования и заключение трудовых договоров со специалистами. Процесс получения всех лицензий и прочей разрешительной документации может занять очень много времени, поэтому нужно с самого начала рассчитывать на то, что даже при фактически полном обустройстве своего предприятия и готовности к работе будет необходимо потратить некоторое время на ожидание решения контролирующих органов.

Готовые идеи для вашего бизнеса

Следующий этап – место размещения своего предприятия. Здесь не особенно важно, где именно будет располагаться офис, хотя, конечно, в центре города наиболее предпочтительно, так как для получения электронной подписи заказчик должен обратиться лично, а это значит, что ему придётся ехать через весь город, если компания находится на окраине. Получить электронную подпись без личного обращения по закону нельзя, причём это касается не только юридических лиц, но и простых людей, которые желают иметь электронную подпись для своих личных нужд. Размер помещения зависит от планируемого объёма работы, минимально офис должен иметь три рабочих места – два для каждого специалиста и один для руководителя. Также потребуется техническое помещение для размещения оборудования.

Вообще можно некоторые функции по обеспечению работоспособности своего предприятия передать на аутсорсинг, а именно на IT-аутсорсинг. Компания, с которой будет налажено сотрудничество, будет выполнять работы по обслуживанию оборудования и прочие обязанности, которые прямо не относятся к созданию электронных подписей. То есть офис должен быть относительно большим, и располагаться где-нибудь на территории бизнес-центра вряд ли получится. Стоимость аренды зависит от огромного количества факторов, но в первую очередь на неё влияет местоположение и даже город работы.

Чтобы была возможность заниматься подобной деятельностью, необходимо приобрести мощное вычислительное оборудование, это может быть не только компьютеры, но и сопутствующая техника, к примеру, мощные серверы. На оборудование придётся выделить в среднем сумму порядка 500 тысяч рублей, есть возможность, конечно, сэкономить, если приобрести не столь мощное или даже бывшее в употреблении оборудование. Но сумма может быть также и в несколько раз выше, если планируется открыть центр, который ориентирован на работу с огромным количеством потребителей и выполняет большое количество заказов одновременно как следствие. В целом, предприниматель сам решает, сколько средств ему необходимо выделить на оборудование, однако нельзя забывать, что работа в подобной сфере требует наличия только хороших машин, потому что это даёт возможность качественно выполнять свои обязанности.

Далее – персонал. В общем-то, простой центр вполне может обойтись двумя сотрудниками, если передать все сторонние обязанности на аутсорсинг и не рассчитывать на большое количество потребителей. Работать должны опытные программисты, которые знают всё необходимое о криптографии и алгоритмах создания электронных подписей. В настоящее время найти профессионалов данной сферы в большом городе относительно легко, но нужно понимать, что такой человек будет ожидать соответствующей заработной платы. Что касается руководителя, то тут может быть несколько сложнее, если сам предприниматель не является специалистом данной сферы. В дополнение может быть необходимо нанять людей, которые будут заняты выполнением административных и организационных вопросов. Это связано с необходимостью поиска клиентов, проведения переговоров с ними, а также консультирование и прочие сопутствующие услуги. Бизнес-процессы, которые не относятся к получению прибыли организацией, лучше передать на аутсорсинг. Сюда можно отнести ведение бухгалтерии, консультирование по юридическим и налоговым вопросам, а также обеспечение безопасности, для чего стоит обратиться в частную охранную организацию. И, как уже было отмечено, на аутсорсинг передаются некоторые вопросы, связанные с программированием или обслуживанием техники, которые нецелесообразно выполнять самостоятельно.

Готовые идеи для вашего бизнеса

Далее следует побеспокоиться о поиске клиентов для своего предприятия. Электронная подпись в большинстве случаев нужна всё-таки руководителям организаций или просто для работы предприятия, физические лица обращаться за получением электронной подписи города реже, причины этого, думается, понятны. В связи с этим подавляющее число компаний, которые занимаются разработкой и выдачей электронных подписей ориентированы в первую очередь на работу именно с юридическими лицами или индивидуальными предпринимателями, однако процесс выдачи электронной подписи как юридическому, так и физическому лицу отличается не сильно, требуются просто различные документы от заказчика для выполнения заказа. Однако учитываются также сферы применения электронной подписи, потому что для простого документооборота и обмена документами с различными контрагентами достаточно иметь один вид электронной подписи, но если необходимо предоставлять отчётность в государственные органы, информация вносится в отдельный реестр, в дополнение может быть разработана электронная подпись для торговли на специальных площадках. Так, физическое лицо должно предоставить только паспорт, адрес электронной почты и номер СНИЛС. Квалифицированный сертификат электронной подписи юридическому лицу выдадут только по предоставлению учредительных документов с документом о внесении информации о предприятии в единый реестр и свидетельством о постановке на учёт в налоговый орган.

Значительное число клиентов будет обращаться по собственной инициативе, и тут организация должна дать информацию о себе во всех средствах местной массовой информации. Это могут быть и порталы в интернете, а также создание собственного сайта. В некоторых случаях есть смысл самостоятельно обращаться в компании со своим предложением по разработке электронных подписей, хотя это может быть актуально только в первое время работы, чтобы найти себе постоянных клиентов. Да, в процессе своей работы придётся напрямую сотрудничать с Минкомсвязи, потому что именно туда передаются все сведения о получивших электронную подпись, и хранить данные только у себя не получится. Однако это не столь серьёзное ограничение, чтобы оно как-то могло повлиять на ведение бизнеса.

Такой вид предпринимательства отличается достаточно большой суммой стартовых инвестиций, потому что закупка мощного и производительного оборудования обойдётся в несколько сотен тысяч рублей, и при этом примерно сопоставимую с этим сумму придётся выделить на получение лицензии ФСБ.

В компании должны работать только специалисты, которые хорошо разбираются в криптографии и программировании, и получать они будут немалые деньги. Величина заработной платы одного сотрудника в среднем составляет 50 тысяч рублей, то есть 100 тысяч придётся выделить на обоих программистов, ещё минимум 20 тысяч – на услуги аутсорсинга.

Обслуживание своего офиса и техники вместе с арендой будет обходиться в немалую сумму ежемесячно, здесь нужно рассчитывать примерно на 100 тысяч рублей, потому что сложная техника должна модернизироваться и вовремя ремонтироваться.

При всём при этом сказать, что выдача электронной подписи является слишком дорогой услугой, нельзя; в среднем для физического лица получение ЭЦП обходится в сумму в пределах тысячи рублей, для организаций может быть несколько дороже. Ключ, который используется электронных торгах обойдётся в 7 тысяч рублей в среднем. Компания сама устанавливает цены, но наличие конкурентов может вынуждать держать их на определённом уровне. Поэтому успешным этот бизнес будет в том случае, если удастся работать с очень большим количеством потребителей. То есть, чтобы покрыть свои расходы, придётся оформлять в месяц не менее 110 подписей для физических лиц, но если брать в расчёт именно самую дорогую подпись, то количество необходимых заказов сокращается до 32.

При этом центр зарабатывает и на предоставлении некоторых дополнительных услуг: подготовка документа, анализ и обработка информации, перевыпуск и обновление подписей, аккредитация. В целом можно ожидать рост спроса на такие услуги с развитием техники, бизнеса и с постепенным переходом большинством компаний на ведение документооборота в электронном виде. Упростить себе задачу можно, если открыть удостоверяющий центр изначально для собственных нужд, объединившись со своими партнёрами по бизнесу, после чего начать предлагать свои услуги всем желающим.

Матиас Лауданум
(c) - портал бизнес-планов и руководств по открытию малого бизнеса

911 человек изучает этот бизнес сегодня.

За 30 дней этим бизнесом интересовались 35481 раз.

Калькулятор расчета прибыльности этого бизнеса

Всем доброго времени суток! Открытие нового направления в бизнесе - это всегда интересно, но нельзя забывать о законе. Юристу необходимо быть предельно внимательным, а предпринимателю скорее всего не обойтись без юриста.

Введение

Вообще я юрист. Живу в небольшом городке Ставропольского края на юге России. По роду деятельности постоянно сталкиваюсь с информационными технологиями. Неожиданно для себя увлеклась web-программированием, пока делала сайт для своей фирмы. Тогда зачем то выбрала Битрикс, о чем ни раз пожалела, но как говорится - это совсем другая история.

Расширение бизнеса

Сначала хотели открывать удостоверяющий центр, но после долгих подсчетов стало понятно, что финансово не окупится. Решено было стать партнером удостоверяющего центра, ведь продавать электронную подпись очень хотелось. «Спрос рождает предложение» - у нас постоянно спрашивают не занимаемся ли мы электронными ключами. Видимо такие выводы делает клиент, который приходит к нам допустим, зарегистрировать свой бизнес. Ведь, что ему нужно, что бы бизнес начал свое существование? Допустим:
  1. Документация для регистрации в налоговой;
  2. Документация для открытия расчетного счета (обязательно, если это ООО);
  3. Круглая печать;
  4. Электронная подпись для сдачи отчетности;
Это самый минимальный список, для нормальной работы нужно гораздо больше. Конечно можно сдавать отчеты почтой (только не НДС), некоторым ИП можно работать без печати, даже счета не открывая, но мы все же о бизнесе, а не о выживании).
Три первые пункта мы предоставляем клиентам, осталось как то организовать работу с ЭП.

«Начать может и один человек, без лицензии»

Таким был ответ одного из удостоверяющих центров. Сразу как то не очень поверилось, пришлось проверять.
Партнерский договор был напичкан всякими терминами и сокращениями, читался сложно, но из смысла было понятно, что нами будут обрабатываться персональные данные. Соответственно нужно подать уведомление в Роскомнадзор. Перед тем как это делать - нужно все привести в соответствии с законом о защите персональных данных. А это финансовые затраты. Допустим:
  1. Покупка межсетевого экрана и его настройка;
  2. Покупка антивируса;
  3. Покупка охранного оборудования;
  4. Ежемесячные затраты на охрану;
Отлично, все сделано. Идем дальше - лицензия. Региональный менеджер удостоверяющего центра настаивал, что мы можем работать и без нее, но как говориться чувствовался подвох. «Она потом понадобиться» - звучала как то странно с юридической точки зрения. Бизнес должен быть законным с самого начала, иначе его существование будет не долгим, это я поняла из практики.

Из обзора судебной практики стало понятно, что никакого единого мнения нет. От штрафа в 2 000.00 рублей до тюремного заключения. Предусмотрена как административная, так и гражданская с уголовной ответственность.

Осуществление предпринимательской деятельности без специального разрешения (лицензии), если такое разрешение (такая лицензия) обязательно (обязательна), - влечет наложение административного штрафа:
  • на граждан в размере от двух тысяч до двух тысяч пятисот рублей с конфискацией изготовленной продукции, орудий производства и сырья или без таковой;
  • на должностных лиц - от четырех тысяч до пяти тысяч рублей с конфискацией изготовленной продукции, орудий производства и сырья или без таковой;
  • на юридических лиц - от четырехсот до пятисот минимальных размеров оплаты труда с конфискацией изготовленной продукции, орудий производства и сырья или без таковой.

Уголовная ответственность возникает в случае особо крупных размеров или причинения вреда. С точки зрения гражданского кодекса - все сделки не действительны, а значит и ключи эп, а это грозит судами и компенсациями.

Мы будем просто передавать документы

Региональный менеджер продолжал настаивать что наши действия законны, и мы можем начать работу без лицензии. Для себя то мы уже однозначно решили что делать, но настойчивый молодой человек все же до меня дозвонился и счастливым и жизнерадостным голосом стал уговаривать начать работу с клиентами до получения лицензии.

«Ну чего вы боитесь, вы же не будете выпускать электронную подпись, вы просто передаете документы и консультируете клиентов по вопросам нашего программного обеспечения!»- звучит неплохо, жаль только все равно попадает под лицензирование.

Постановление Правительства РФ от 16.04.2012 N 313 (ред. от 18.05.2017)

21. Передача шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации.
(п. 21 в ред. Постановления Правительства РФ от 18.05.2017 N 596)
(см. текст в предыдущей редакции)

22. Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.

23. Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.

24. Передача средств изготовления ключевых документов.

С Вами говорит ФСБ

Звонок в Федеральную службу безопасности снял все сомнения и расставил все на свои места. В отделе лицензирования трубку взяла доброжелательная женщина, ответившая на мои вопросы:
  1. Да, лицензия нужна;
  2. Для ее получения нам необходимо обучить всего одного человека;
  3. Необходимые виды деятельности для работы с УЦ "*******" в качестве партнера - 21, 22, 23, 24;
Этот вопрос кстати, уже не раз поднимался на обучении по информационной безопасности. Например озвучивалось, что фирма оказывает платные услуги по сопровождению регистрации на портале, а ЭП выдается клиенту в подарок. Наивно полагать, что работники контролируемых органов примут такие объяснения. Просто составят протокол о правонарушении, а вы потом бегайте по судам. Еще и компьютеры изымут и доказывайте потом что хотите.

Предпринимателям

Будьте бдительны. Особенно когда дело касается информационных технологий - все что с ними связано, сейчас основной вектор развития нашей страны. Эта сфера активно развивается, «дырок в законодательстве» много, можно легко попасть под штрафы и суды. Суды дело муторное, дорогое и рискованное - в эту систему лучше не попадать, плюс практики еще очень мало и надеяться на то, что судья станет разбираться во всех тонкостях и отменит протокол правонарушения ФСБ не стоит.

Ваш бизнес должен быть законным с самого начала, иначе это перечеркнет возможность заниматься им в будущем серьезно.

Не доверяйте слепо партнерам, у них уже устойчивый бизнес, от ваших проблем им не жарко не холодно.

Популярность и относительная простота получения ЭЦП посодействовали росту целых сетей удостоверяющих центров, готовых выдать ключ или сертификат через несколько дней после обращения клиента или даже за час. В этой статье мы поговорим о таких центрах, а также о возможностях электронно-цифровых подписей, которые становятся популярными.

Типы электронно-цифровой подписи

Существует несколько типов ЭПЦ, отличающиеся набором функций, например:

  • простая;
  • усиленная;
  • неквалифицированная.

Получив простую ЭЦП, вы не сможете впоследствии редактировать завизированный документ в отличие от других типов электронной подписи. Однако простой ЭЦП вполне достаточно для участия в тендерах госзакупок и отправки документов в органы государственного контроля.

Получение ЭПЦ в удостоверяющих центрах

Если вы не знаете, где получить электронно-цифровую подпись, вам понадобится уточнить месторасположение ближайшего удостоверяющего центра. Получить нужную информацию вам помогут в отделении ПФР районной налоговой инспекции. Также вы можете , оформим онлайн-заявку на нашем сайте.

Основная задача всех удостоверяющих ЭЦП центров - зафиксировать и обработать переданные им документы, после чего вернуть их владельцу с его цифровой подписью.

Для получения ЭЦП владельцу документов необходимо предоставить в удостоверяющий центр:

  • копию своего паспорта;
  • СНИЛС, который может вам выдать ПФР, относящийся к месту вашей прописки;
  • адрес своей электронной почты.

После получения документов и контактных данных центр по выдаче ЭПЦ подготавливает USB-носитель с электронно-цифровой подписью, а также ключи и сертификаты. Выданная удостоверяющим центром может быть использована на электронных аукционах госструктур, а также тендерных площадках коммерческого подчинения.

Срок изготовления электронно-цифровой подписи, обычно, составляет несколько дней. При этом, владельцу остается лишь выждать это время, единожды предоставив всю необходимую информацию. При внесении дополнительной платы можно получить ЭЦП за час.

Внутрикорпоративные ЭЦП

Любая компания может выдавать собственные электронно-цифровые сертификаты, которые можно будет использовать внутри корпорации. Для этого вовсе не нужно регистрироваться в государственных контролирующих органах. Однако завизированные лично электронные документы во внешних контактах не будут иметь силы ЭЦП, полученной в удостоверяющем центре.

Как стать удостоверяющим ЭЦП центром

Предприятие, решившее стать удостоверяющим ЭЦП центром, должно подготовить ряд нижеприведенных документов:

  • заявление о намерении стать удостоверяющим центром;
  • образец поручительского договора, который предстоит заполнять клиентам;
  • образец соглашения с заверениями и обязанностями защищать персональные данные клиентов.

Орган казначейства

В функционировании удостоверяющих центров и использовании ЭЦП орган казначейства выполняет несколько задач.

  1. Основное назначение федерального казначейского органа - проверка удостоверяющих центров. Если вы недовольны работой какого-либо из центров, вы можете обратиться в госорган казначейства. Его сотрудники инициируют проверку аттестационного центра по факту вашего обращения. В результате проверки центр может получить предупреждение.
  2. Если вы не имеет возможности заказать ЭПЦ в удостоверяющем центре, получить ее вы сможете в органе казначейства. Так как выдача ЭП не входит в список основных обязанностей госструктуры, ожидание электронно-цифровой подписи может затянуться.

Несомненным положительным качеством использования электронно-цифровой подписи можно назвать возможность подписания документов с ее помощью сотрудниками фирмы, находящимися в разных городах. Также ЭП позволяет за считанные минуты завизировать файл и отправить его на дальнейшую обработку. Эти и другие качества ЭПЦ и принесли ей большую популярность.

© 2024 pehorkapark.ru -- Виды беседок. Мебель. Веранды. Материал для беседки. Крыши