- Квалифицированная электронная подпись для работы в ИС «Маркировка», обзор нового стандарта ГОСТ Р 34.10-2012
- Что такое УКЭП и зачем он нужен?
- Как оформить УКЭП для маркировки ЛП?
- Какими законами регулируется использование электронной подписи?
- Можно ли использовать одну УКЭП для работы в различных системах?
- Возможно ли делегирование прав в системе ИС «Маркировка»?
- Какие изменения будут в системе маркировки лекарственных препаратов в 2019 году?
- Что необходимо сделать для перехода на ГОСТ 2012?
- ЭЦП или УКЭП для маркировки товаров Честный ЗНАК — какая подпись нужна?
- УКЭП или ЭЦП для маркировки Честный ЗНАК?
- Что такое ЭЦП
- Что такое УНЭП
- Что такое УКЭП
- Отличия между ЭЦП: УНЭП и УКЭП
- Какая электронная подпись нужна для Честного ЗНАКа
- Виды УКЭП для маркировки — какую купить и цены?
- Стандартная УКЭП
- Мобильная УКЭП
- Универсальное решение
- Как получить электронную подпись для маркировки товаров
- Особенности
- Документы на получение УКЭП
- Частые вопросы, связанные с ЭП по маркировке
- Что нужно помимо электронной подписи?
- Можно ли работать с маркировкой товаров без УКЭП?
- Для каких товаров нужна цифровая подпись?
- Каковы приблизительные сроки изготовления подписи?
- Что делать в Честном ЗНАКе после получения УКЭП?
Квалифицированная электронная подпись для работы в ИС «Маркировка», обзор нового стандарта ГОСТ Р 34.10-2012
В январе 2017 года был принят закон по учету лекарственных средств с использованием контрольных идентификационных знаков. В конце 2019 года все ЛП должны будут маркироваться и заноситься в единую базу ИС МДЛП. Все фармацевтические холдинги для работы в ИС Маркировка лекарственных препаратов с 2018 года обязаны иметь электронную подпись. Она необходима для регистрации в системе и выполнения в дальнейшем всех операций по обороту фармпродукции, включая производство, доставку и продажу.
Все субъекты рынка, которые желают легально работать в фармацевтической сфере, обязаны стать участниками пилотного проекта системы маркировки лекарственных препаратов. Компании-участнику требуется отражать любые операции в единой базе. Сюда относится регистрация соответствующих знаков, кодов, внесение данных о продаже, утилизации и другие действия. Для совершения всех операций требуется оформить УКЭП Маркировка. Квалифицированная подпись должна быть оформлена в аккредитованном юридическом подразделении в согласии с требованиями регулятора закона.
Что такое УКЭП и зачем он нужен?
УКЭП представляет собой самую защищенную усиленную квалифицированную электронную подпись. Система позволяет идентифицировать личность директора фармацевтической компании. Все сведения внутри ЭП зашифрованы в виде последовательно расположенных символов, которые сформированы программой-криптопровайдером путем составления уникальных математических алгоритмов.
Электронный документ состоит из специального ключа для проведения проверки подписи, сертификата, подтверждающего правообладателя, и дистрибутива с установленным программным продуктом. Все данные предоставляются на специальных USB-устройствах, которые обеспечивают стабильную передачу данных. Используемая система оснащена несколькими уровнями защиты. Ключ вообще представляет собой комплекс уникальных символов, которые эффективно выполняют задачу по шифрованию и дешифрованию конфиденциальных сведений. К его неоспоримым преимуществам относится то, что он обладает той же юридической силой, что и обычная подпись без проведения действий по удостоверению личности заявителя.
Для работы в программе маркировки лекарственных средств руководитель фармацевтического подразделения обязан иметь УКЭП. Специальный ключ при осуществлении регистрационных действий позволяет сверить ФИО и ИНН в согласии с ЕГРЮЛ. Это помогает предотвратить любые несанкционированные действия в единой базе. ЭП помогает выполнять полный комплекс функций, включая работу с входящими и исходящими документами в ИС Маркировка лекарственных средств.
Электронный документ требуется для участия в тендерах, которые проводятся в согласии с Федеральными законами, а также для сдачи отчетной документации. Сейчас же практически весь документооборот между субъектами выполняется с использованием ЭП. Квалифицированная подпись может быть задействована в различных ситуациях – при оформлении соглашений, выставлении счетов, заявок, товарно-накладной документации.
Как оформить УКЭП для маркировки ЛП?
ЭП требуется для выполнения целого комплекса юридически значимых операций. Электронный ключ можно получить на действующем сайте маркировки лекарственных средств. Для этого потребуется выполнить следующие действия:
- Пройти процедуру регистрации на официальном веб-ресурсе;
- Установить соответствующий регион и зарегистрировать заказ на сертификат;
- Предоставить комплект документации и оплатить счет на веб-ресурсе.
Среди документов понадобится паспорт, ИНН, СНИЛС, свежая выписка из фискального органа, а также доверенность, заверенная нотариусом, если будет получать представитель фармкомпании. После всех регистрационных действий генеральный директор фармацевтического холдинга может делегировать свои полномочия, предоставив своим сотрудникам право осуществлять необходимые операции в системе.
Необходимо отметить, что предоставление неверных данных может привести к отказу в оформлении УКЭП. При этом в регистрационный орган необходимо предоставлять только свежую выписку. Более подробную информацию о сроке действия выписки вы можете получить непосредственно в регистрационном органе.
Все материалы в электронном формате обычно предоставляют на следующий день после зачисления средств на счет аккредитованного регистрационного юридического подразделения. После оформления ЭП нужно произвести настройку системы в компьютере для совершения необходимых действий в сфере фармацевтики.
Какими законами регулируется использование электронной подписи?
В качестве основных правовых положений выступает ФЗ №63 «Об электронной подписи» и закон Правительства №634 «О видах УКЭП…». В них содержится основное определение УКЭП, особенности правового регулирования и принципы использования. В частности, в законе прописаны обязанности удостоверяющего центра, касающиеся сохранения конфиденциальности предоставленных данных. В действующее положение закона периодически вносятся различные корректировки и дополнения. Среди важных изменений можно отметить то, что с 1 января следующего года все ЭП будут формироваться по ГОСТу Р 34.10-2012.
Можно ли использовать одну УКЭП для работы в различных системах?
Исходя из положения 61-ФЗ «Об обращении лекарственных средств» с последними изменениями, все субъекты фармрынка обязаны будут перейти на обязательную маркировку. Оформление усиленной квалифицированной подписи позволяет производственным объединениям и аптечным сетям решать сразу несколько задач – вносить данные учета препарата в систему, отправлять отчетную документацию в фискальные органы и оформлять соглашения с контрагентами. Получается, что УКЭП можно использовать и для работы в ИС Маркировка, и для взаимодействия с фискальной службой, и для участия в тендерах.
Руководителям фармацевтических компаний необходимо понимать, что чем более универсальной является электронная подпись, тем выше будет ее стоимость. При заказе электронного ключа необходимо обязательно указать цели. Чаще всего предприниматели заказывают УКЭП сразу для нескольких задач, чтобы в последующем не пришлось оформлять дополнительные электронные подписи.
Возможно ли делегирование прав в системе ИС «Маркировка»?
На данный момент в ходе пилотного проекта УКЭП оформляется только на директора фармацевтической компании или медицинской организации. Однако в случае необходимости руководство может добавить в личном кабинете дополнительные ключи, зарегистрированные на других специалистов юридического подразделения. Это позволит им беспрепятственно осуществлять необходимые операции. Если юридическое лицо составляет холдинг и состоит из нескольких организаций, то лучше на каждого руководителя оформить личный кабинет с электронной подписью.
Какие изменения будут в системе маркировки лекарственных препаратов в 2019 году?
В соответствии с требованиями регулятора закона, все квалифицированные подписи будут учреждаться по ГОСТу Р 34.10-2012. Многих руководителей фармкомпаний беспокоит вопрос, будет ли действовать ранее полученная электронная подпись. Исходя из Уведомления Минкомсвязи, учреждения смогут использовать старую УКЭП до конца 2019 года. К тому же многие надзорные инстанции находятся на этапе ознакомления и изучения документов в согласии с новыми стандартами.
Что необходимо сделать для перехода на ГОСТ 2012?
- По истечении срока действия старого сертификата оформить новый.
- Произвести установку сертификата КриптоПро новой версии, который позволяет работать с сертификатами по ГОСТу Р 34.10-2012 в течение всего срока действия.
- Оформить лицензию на КриптоПро версии 4.0.
- Приобрести соответствующее оборудование. Необходимо закупить компьютеры и иное оборудование с ОС Windows 7 и новее.
Следует отметить, что данные изменения затронут всех субъектов фармрынка, которые используют электронную подпись в процессе учета лекарств в программе, от производителей и импортеров до оптовиков и аптечных сетей.
Важно подчеркнуть, что если вы еще не перешли на новый ГОСТ и не произвести обновление СКЗИ, а также не оформили сертификат, то у вас есть целый год для совершения данных действий. Использовать версию КриптоПро 3.9 можно будет до 1 июля 2019 года.
Источник
ЭЦП или УКЭП для маркировки товаров Честный ЗНАК — какая подпись нужна?
Уже во всю работает обязательная маркировка товаров. Теперь всем предприятиям-участникам оборота товаров подлежащим мониторингу и учету, независимо от типа организации, юридическое лицо или ИП, для работы нужна электронная подпись. Взаимодействовать с цифровой платформой «Честный ЗНАК», заверять юридически значимые документы, обмениваться с партнерами электронными накладными — все эти действия невозможно выполнить без специальной электронной отметки, заменяющей ручную подпись.
Для маркировки подойдет не любая ЭП, а только особый вид — усиленная квалифицированная. Почему это так, какие виды бывают и нужна ли УКЭП или ЭЦП для Честного ЗНАКа — рассмотрим в этой статье.
УКЭП или ЭЦП для маркировки Честный ЗНАК?
Понятие «электронная цифровая подпись» регламентирует с 2011 года федеральный закон 63-ФЗ. Именно в нем прописана законодательная база и наиболее важные аспекты работы с ЭП. Также там прописано, что такое ЭЦП, ее виды, порядок выдачи, обязанности владельцев и удостоверяющих центров. Расскажем про это подробнее, а кроме того вы узнаете, какая ЭЦП для ИС «Маркировка» (ГИС МТ) нужна.
Что такое ЭЦП
Электро́нная цифровая по́дпись (ЭЦП) — это цифровой аналог ручной подписи, используемый на электронных документах. В цифровых символах ЭЦП хранится информация о ее владельце.
Вообще ЭЦП — устаревшее сокращение, с 1 января 2014 года корректным и соответствующим федеральному закону ФЗ-63 «Об электронной подписи» будет аббревиатура ЭП. Хотя привычное ЭЦП по-прежнему чаще используется.
ЭП можно использовать дистанционно, без физического присутствия. Это удобно. ЭЦП позволяет в электронном виде вести документооборот, сдавать отчетность, взаимодействовать с государственными службами. Со старта обязательной маркировки в 2019 году, организации используют ЭП для регистрации в системе Честный ЗНАК и передачи документов.
Согласно 63‑ФЗ выделены электронные подписи трех видов:
- неквалифицированные — УНЭП,
- квалифицированные — УКЭП,
- простые — ПЭП.
Употребляются разные наименования: ПЭП, УНЭП, УКЭП, КЭП, НЭП. Главное различие при этом – как ЭЦП технически реализована. Простая ЭП — это коды или пароли, сгенерированные системой. Код обычно поступает на телефон и при вводе его в систему, происходит идентификация: действие заверяется. Организации для работы в основном используют усиленную электронную подпись, сформированную с участием криптографических программ — УКЭП или УНЭП.
Часто ЭП используется с токена. «Флешка для ЭЦП» выступает внешним устройством, на котором размещены файлы подписи. Для работы нужно просто вставить носитель в USB-порт компьютера. Благодаря этому, использовать ЭП можно с разных устройств. Сам токен защищен паролем и воспользоваться ЭП злоумышленник не сможет.
Что такое УНЭП
Неквалифицированная подпись определяет владельца ЭП и покажет, вносились ли в документ дополнительные изменения. Для создания НЭП нужен ключ, в ее формировании участвуют криптографические алгоритмы. Закрытый и открытый коды ключа создают уникальную цепочку цифровых символов которую невозможно подделать. Так на электронном носителе появляется отметка, идентифицирующая подписанта.
В результате, заверенный документ получает юридическую силу: УНЭП равнозначна ручной подписи, но не может заменить печать организации. НЭП удобно использовать для внутреннего документооборота в компании. По согласованию сторон допускается ее применение для обмена электронными документами между юрлицами.
Ее проще получить и обойдется этот вид ЭП дешевле. Сертификат УНЭП действует в течение одного года, затем его нужно перевыпустить. Сертифицированный ключ проверки для выпуска не нужен, получить подпись можно в любом (в том числе не аккредитованном) удостоверяющем центре.
Что такое УКЭП
УКЭП — самая надежная подпись. Документ, заверенный КЭП, будет юридически идентичен подписанному руководителем и заверенному печатью организации. В ее создании используются защищенные алгоритмы шифрования, которые одобрены ФСБ России (конкретные требования перечислены в приказе №795).
Сертификат ключа КЭП выдается только удостоверяющим центром, подтвердившим свои полномочия в МинЦифры. Такой центр называется аккредитованным. МинЦифры проверяет УЦ и вносит его в перечень «доверенных». Только такие центры могут выступать гарантом безопасности для участников обмена бумаг заверенных с КЭП.
КЭП имеет широкое применение. Заверенный такой ЭЦП документ принимают государственные органы, торговые площадки и информационные ресурсы. Сертификат квалифицированной подписи действует до 15 месяцев, а заверенные документы остаются юридически значимыми бессрочно.
Отличия между ЭЦП: УНЭП и УКЭП
Оба варианта усиленной подписи (УНЭП и УКЭП) создаются при помощи криптографического оборудования, то есть средств шифрования, гарантирующих защиту цифровой отметки. Чтобы пользоваться ЭЦП, выпускается сертификат с данными о ее владельце.
Сертификат представлен в виде файла, содержит открытый и закрытый ключ. Закрытая часть генерирует электронную отметку, открытая — проверяет ее подлинность. Вместе ключи создают последовательную связку зашифрованных символов, которые и являются уникальной меткой владельца ЭЦП.
УКЭП в отличие от УНЭП использует при создании цифровой метки более защищенные алгоритмы шифрования и ее ключ квалифицирован аккредитованным (подтвердившим свое доверие) удостоверяющим центром.
Параметры | УКЭП | УНЭП |
---|---|---|
Используются криптографические механизмы защиты | ✅ | ✅ |
Может получить любой сотрудник без доверенности | ❌ | ✅ |
Выдает только аккредитованный УЦ | ✅ | ❌ |
Какая электронная подпись нужна для Честного ЗНАКа
УНЭП для маркировки не подходит. Для соблюдения информационной безопасности при взаимодействии с системой Честный ЗНАК нужна усиленная ЭП, прошедшая квалификацию. Только документ с КЭП будет юридически идентичен бумаге с подписью и печатью компании.
Применение ЭЦП для придания юридической значимости документам в ГИС МТ было одним из требований к системе. Установило эти требования Правительство РФ при разработке концепции обязательной маркировки товаров. Конкретные пункты перечислены в Распоряжение N2963-р (от 28 декабря 2018 года). Причем законодательный акт однозначно указывает на необходимость использования именно КЭП.
Без УКЭП в системе маркировки не пройти регистрацию и не отправить электронные накладные с маркированным товаром контрагентам. КЭП понадобится для заключения договора с операторами ГИС МТ и ЭДО и действий с кодами маркировки. Помимо работы в системе Честный ЗНАК выпущенная подпись для маркировки пригодится для:
- ЕГАИС, ВетИС «Меркурий»;
- взаимодействия с nalog.ru: подачи отчетности, регистрации кассы;
- работе на портале Госуслуг: регистрации компании, подачи запросов;
- участия в торгах на федеральных площадках по 44-ФЗ и 223-ФЗ;
- обмена УПД, бухгалтерскими и юридическими документами с партнерами.
Виды УКЭП для маркировки — какую купить и цены?
Квалифицированная подпись может находиться непосредственно на компьютере, использоваться с внешнего носителя или устанавливаться на телефон. Какой вид КЭП выбрать для бизнеса, зависит от ваших бизнес-процессов и количества сотрудников, которые будут иметь право подписи.
В любом случае важно помнить, что ЭП должна быть надежно защищена при использовании и хранении. Если к устройству или паролям получили доступ посторонние лица и вы подозреваете, что подпись скомпрометирована, придется отозвать текущий сертификат и получить новый.
Стандартная УКЭП
Для начала работы с КЭП нужно купить комплект из сертификата, средства криптографической защиты информации и флешки-носителя. Стоимость электронной подписи для маркировки начинается от 2000 рублей. В удостоверяющем центре можно приобрести все три компонента сразу или оплатить только УКЭП.
За отдельную плату можно заказать настройку программ на компьютере и ускоренный выпуск. КЭП для маркировки действует 12 или 15 месяцев, затем сертификат нужно перевыпустить. ЭП может работать и без носителя, в этом случае она устанавливается на компьютер пользователя и работает только с него.
Мобильная УКЭП
Существуют программные решения, которые позволяют использовать в качестве носителя электронной подписи мобильный телефон. Специальное приложение для IOS или Android позволит совместить удобство использования смартфона с возможностями КЭП. Программа должна быть сертифицирована ФСБ России и представлять из себя средство электронной подписи и криптографической защиты информации.
Для получения сертификата мобильной КЭП также нужна идентификация, очная или по электронному удостоверению личности (через NFC). Зато потом можно заверять прямо на телефоне. И эта подпись будет юридически значимой. Дополнительные программы криптопровайдеров для работы мобильной КЭП не нужны.
Универсальное решение
Сервис GetMark позволяет использовать в рамках одной лицензии для работы с маркировкой оба типа квалифицированной электронной подписи. Через GetMark мобильная УКЭП оформляется практически в автоматическом режиме — заявка отправляется прямо из системы. В рамках любого тарифа мобильная УКЭП предоставляется бесплатно.
В одном личном кабинете можно работать с разных устройств. Синхронизация идет в режиме онлайн — все изменения отображаются сразу. Работая с телефона или с ТСД, сотрудники видят актуальные данные учета товаров и статусы кодов маркировки.
Приложение GetMark позволяет сканировать, создавать заказы, принимать, отгружать маркированные товары, еще и подтверждая документы с мобильного устройства. Приложение доступно бесплатно в рамках лицензии, количество скачиваний не ограничено.
Как получить электронную подпись для маркировки товаров
Большинство предпринимателей в России до внедрения прослеживания товаров подписывали документы вручную и передавали их почтой, курьером или через сотрудника. И сейчас перед ними стал вопрос как приобрести. В данном разделе разберем вопрос подробнее.
Особенности
Сертификат квалифицированной электронной подписи выдает удостоверяющий центр. КЭП оформляется на руководителя организации или индивидуального предпринимателя, который указан в государственном реестре (ЕГРЮЛ или ЕГРИП). Сертификаты на сотрудников можно оформить не сразу. С 1 января 2022 года сотрудники будут заверять документы организации личной ЭП, используя электронную доверенность — изменения вносит федеральный закон N476-ФЗ.
Для получения ЭП выберите УЦ из списка аккредитованных организаций в вашем городе. После 1 июля 2021 года выбирайте центр, прошедший аккредитацию по новым правилам. Также перечень АУЦ размещен на портале УФО сайта Госуслуги. УФО — специальный сайт уполномоченного федерального органа в области использования ЭП. На портале также можно проверить выданный номер сертификата по номеру.
Для оформления КЭП можно заполнить онлайн-заявку на сайте АУЦ или сразу приехать в офис с документами, необходимыми для получения. С 2020 года получить УКЭП можно только лично. Поправки к 63-ФЗ запретили удостоверяющим центрам выдавать ЭП по доверенности. С 2022 года получать КЭП руководитель юрлица или ИП будет в налоговой, причем без оплаты — ближе к концу 2021 года станет понятно, как работать по новым правилам.
Документы на получение УКЭП
Индивидуальный предприниматель | Юридическое лицо (на руководителя) |
---|---|
НУЖНЫ: Заявление на выпуск (заполняется в УЦ, только оригинал). Паспорт владельца (разворот с фотографией, оригинал или заверенная копия). | |
МОГУТ ПОТРЕБОВАТЬСЯ: Страховое свидетельство ПФР (СНИЛС нужен, если данные не пройдут автоматическую проверку, лицевая сторона, оригинал или заверенная копия). Свидетельство о постановке на учет в ФНС (ИНН нужен, если данные не пройдут автоматическую проверку, оригинал или заверенная копия). | МОГУТ ПОТРЕБОВАТЬСЯ: Страховое свидетельство ПФР (СНИЛС нужен, если данные не пройдут автоматическую проверку, лицевая сторона, оригинал или заверенная копия). Доверенность на получение (если ЭП выдается на сотрудника компании, оригинал или заверенная копия) |
Если ФИО руководителя организации не совпадают с выпиской ЕГРЮЛ, выпустить сертификат не получится. Придется сначала обратиться в ФНС и внести изменения. Если некорректна только должность, УЦ выпустит сертификат, но попросит предоставить приказ о переназначении.
Частые вопросы, связанные с ЭП по маркировке
Выпуск КЭП по маркировке и работа с ней в системе «Честный ЗНАК» вызывают вопросы у предпринимателей. Большинство этих тем мы раскрыли в этой статье, оставшиеся частые вопросы собрали в короткий FAQ по электронной подписи для Честного ЗНАКа.
Что нужно помимо электронной подписи?
Кроме самой КЭП для работы потребуются криптопровайдер (СКЗИ). Эта специальная программа отвечает за создание цифровой отметки и шифрование. Наиболее популярно программное обеспечение КриптоПРО. Дистрибутив можно скачать с сайта разработчика или вызвать специалиста из УЦ (услуга оплачивается дополнительно).
СКЗИ может быть предустановлено на флешку-носитель ЭП, в этом случае дополнительно скачивать программу не придется. С помощью кода лицензии можно использовать ЭП с таким сертификатом на любом компьютере.
Работа в личном кабинете ГИС МТ ведется через браузер. Для использования УКЭП на веб-страницах также нужно скачать плагин для браузера, например, КриптоПро ЭЦП Browser plug-in.
Можно ли работать с маркировкой товаров без УКЭП?
Без оформления квалифицированной подписи работать не получиться. КЭП необходима для:
- Регистрации и взаимодействия с системой «Честный ЗНАК»,
- Подписания документов в электронном виде и работе в ЭДО.
Поскольку использование электронных документов и предоставление сведений в систему мониторинга — обязанность предприятий по закону, избежать работы с УКЭП невозможно.
Для каких товаров нужна цифровая подпись?
ЭП для «Честного ЗНАКа» позволяет взаимодействовать с системой ГИС МТ и не зависит от конкретной товарной категории. Всем организациям, работающим с попавшей под требования о маркировке продукцией, нужна цифровая подпись.
КЭП потребуется для товаров, для которых:
- введена обязательная цифровая маркировка: табак, обувь, духи, лекарства, шины, легпром, фотоаппараты, сыры и мороженое;
- проходит один из этапов запуска обязательной маркировки: молочные продукты, упакованная вода;
- проходит эксперимент по маркировке: БАД, пиво.
Перечень товаров, для которых запускается маркировка Честный ЗНАК, продолжает расширяться. И первое, что понадобится участникам оборота этих товаров — получить УКЭП.
Каковы приблизительные сроки изготовления подписи?
Время, необходимое на выпуск УКЭП, зависит от удостоверяющего центра. Если документы в порядке и счет уже оплачен, сертификат будет готов быстро. Минимальное время составит 15 минут. Максимальный срок может составить 2 дня, например, при высокой загруженности УЦ.
Практически у каждого центра есть услуга срочного изготовления ЭЦП. Она платная, но позволит получить КЭП максимально быстро. На оформление в центре уйдет несколько минут, а на формальности (получение платежки и отправку сканов) не больше пары часов.
Что делать в Честном ЗНАКе после получения УКЭП?
Как только ЭП получена, и на рабочем месте настроено программное обеспечение, можно приступать к работе с маркировкой. Первым делом необходимо с помощью УКЭП пройти регистрацию в личном кабинете «Честный ЗНАК». Подробно этот процесс мы уже описывали в статье «Как зарегистрироваться в Честном Знаке — пошаговая инструкция.» А если хотите избежать сложностей в работе с маркировкой — начинайте работать с GetMark, обменивайтесь данными с ГИС МТ автоматически и используйте преимущества системы для автоматизации учета.
Источник