Выбираем токен для налоговой. Какие бывают и чем отличаются?
С начала 2022-го года, в соответствии с требованиями регулятора, УЦ ФНС России и его Доверенные лица стали единственным местом, где можно получить квалифицированную электронную подпись (сокращенно КЭП) руководителям юридических лиц, индивидуальным предпринимателям и нотариусам. Сделать это можно бесплатно, предоставив приобретенный ключевой носитель (подробнее о нем мы рассказываем в нашем посте), который соответствует требованиям ФСТЭК и ФСБ, а также, при необходимости, предъявив документы, подтверждающие подлинность носителя.
Какой же токен нужен для налоговой? Перед получением квалифицированного сертификата в операционном зале УЦ ФНС или в одном из Доверенных лиц УЦ ФНС необходимо выбрать ключевой носитель (он же токен). Соответствовать он должен следующим требованиям:
1. Имеет действительный сертификат ФСТЭК России или ФСБ России (см. тонкости по сертификации ниже)
2. Имеет форм-фактор USB-токен Type-A (для понимания — это формат разъема всем известной флешки). Известны случаи, когда УЦ соглашался выпустить сертификат на ключевой носитель с другим интерфейсом (USB Type-C, смарт-карта) с переходником на USB-A, однако никто не может вам этого гарантировать.
В линейке устройств Рутокен вы можете выбрать одну из двух моделей токенов:
- Рутокен ЭЦП 2.0 2100. Сертифицирован ФСБ России, подходит для получения квалифицированных сертификатов у Доверенных лиц УЦ ФНС России, в операционных залах налоговых органов, также рекомендован для получения квалифицированных сертификатов у Доверенных лиц УЦ ФНС России и подходит под требования ЕГАИС Росалкогольрегулирования;
- Рутокен Lite 64КБ. Сертифицирован ФСТЭК, подходит для получения квалифицированных сертификатов в операционных залах налоговых органов.
Более подробное сравнение моделей можно найти по ссылке.
Запомните, что ключевой носитель при приобретении защищен PIN-кодом по умолчанию, который затем обязательно нужно будет сменить на уникальный.
Также важно знать, что для решения бизнес-задач в госсистемах, согласно российскому законодательству для компаний и индивидуальных предпринимателей, необходима именно квалифицированная электронная подпись и никакая другая.
Немного о сертификации ключевых носителей
Федеральный закон “Об электронной подписи” 63-ФЗ требует для создания и проверки КЭП применения средств электронной подписи (СКЗИ), сертифицированных ФСБ.
Чтобы проще было запомнить:
- ФСТЭК России сертифицирует средство защиты информации (устройство).
- ФСБ России сертифицирует средство криптографической защиты информации (СКЗИ).
Таким образом, в случае с извлекаемыми ключами на Рутокен Lite, сгенерированными с помощью программного СКЗИ, в ФСБ должен быть сертифицирован именно программный криптопровайдер. А пассивный носитель Рутокен Lite в соответствии с Регламентом УЦ ФНС должен быть сертифицирован во ФСТЭК России.
В случае с неизвлекаемыми ключами на активном носителе Рутокен ЭЦП 2.0 2100, сертифицированным в ФСБ России должен быть сам носитель, так как при генерации ключей используется аппаратная криптография.
Также возможны варианты, когда Рутокен ЭЦП 2.0 2100 используется в качестве пассивного носителя с программным СКЗИ, которое должно быть сертифицировано в ФСБ или в качестве активного носителя совместно с программным СКЗИ (тогда сертификаты ФСБ должны быть и у токена, и у СКЗИ).
Про пассивные и активные ключевые носители мы рассказывали здесь.
Далее давайте рассмотрим токены для КЭП более детально и создадим пошаговую инструкцию по выбору ключевого носителя для налоговой и получения КЭП.
Какой же токен нужен в моей ситуации?
Выбор модели токена в зависимости от следующих факторов:
— Необходимость работы с ЕГАИС;
— Выбранное место получения квалифицированного сертификата (УЦ ФНС или Доверенные лица УЦ ФНС);
— Повышенный уровень безопасности, основанный на использовании неизвлекаемых ключей.
Если деятельность вашей организации связана с производством или реализацией этилового спирта, алкогольной и спиртосодержащей продукции (ЕГАИС Росалкогольрегулирование), то вам нужен Рутокен ЭЦП 2.0 2100, сертифицированный ФСБ.
Если вы планируете получать квалифицированный сертификат в одной из точек выдачи Доверенных лиц УЦ ФНС, то вам подойдет Рутокен ЭЦП 2.0 2100, сертифицированный ФСБ.
Если вы выбираете высокую степень защиты с помощью неизвлекаемых ключей на активном токене, то вам подойдет Рутокен ЭЦП 2.0 2100, сертифицированный ФСБ.
Если вы хотите получить извлекаемые ключи, созданные программным криптопровайдером, на пассивном токене, то вам подойдет Рутокен Lite, сертифицированный ФСТЭК.
И еще один важный момент! Если вы не профессионал в области информационных технологий, очень важно приобретать токены компаний, обеспечивающих качественную техподдержку в случае внештатной ситуации. Крупные производители ключевых носителей, таких как Рутокен, всегда на связи с клиентами по различным каналам коммуникаций.
Порядок получения квалифицированных сертификатов на USB-токене
После выбора модели токена и его приобретения (кстати, приобрести его можно и у Доверенных лиц ФНС), для получения квалифицированного сертификата вам остается сделать всего пару последовательных шагов. А именно, записаться и прийти на прием в операционный зал ФНС или посетить одну из точек выдачи из списка Доверенных лиц УЦ ФНС вашего региона. Для идентификации заявителя прийти для получения сертификата потребуется лично, захватив с собой при этом пакет документов (перечень есть на сайте ФНС): паспорт, СНИЛС, ИНН (свой и организации), ОГРН и огрнип, а также, разумеется, сам токен и документацию к нему. Хотя некоторые Доверенные лица УЦ ФНС организуют сегодня и дистанционное получение КЭП. После этих незначительных усилий ваша единственная и неповторимая электронная подпись будет у вас в кармане — причем в прямом и переносном смысле!
На самом деле полезное инфо, странно что заминусовали.
Ебаная реклама Рутокена, за сраную флешку 2700 руб (февраль 2023).
На самом деле нифига не понятно.
как одна и та же модель может быть с такими разными характеристиками в разным магзах
По своему опыту могу сказать что:
1) Так как токен не одноразовый, то цена в 2-3 тысячи не велика и лучше не брать за 900 рублей непонятно что и непонятно где, а идти в аккредитованные удостоверяющие центры.
2) Для самозанятых, физ. лиц и сотрудников организации можно взять несертифицированный токен — они не идут в ФНС, им ЭП делают в УЦ.
В целом, им вообще токен не нужен — можно воспользоваться обычной флешкой или записать ЭП в реестр компьютера. К таким лицам меньше требований, но для них подпись будет дороже, т.к. сертификат подписи они покупают у УЦ, а Юр. лицам сертификат подписи выдаёт ФНС бесплатно.
3) Юр. лица получают подпись в ФНС и тут уж как повезёт с сотрудником, выдающим сертификат — кто-то не спросит бумажные сертификаты ФСТЭК, ФСБ, а кто-то придирчиво проверит всё. По моей практике в 99% случаев подпись записывают на токен без предоставления бумажных сертификатов. В УЦ за бумажные сертификаты берут дополнительные деньги, например:
Как бесплатно получить КЭП для ИП или ООО (личный опыт)
Вы, наверное, уже знаете, что с 1 января 2022 года налоговая больше не будет принимать отчетность организаций и индивидуальных предпринимателей на бумажных носителях – только на электронных носителях, подписанных КЭП. КЭП – это квалифицированная электронная подпись, которую можно получить бесплатно в налоговой. При этом надо приходить с Рутокеном, который надо покупать приблизительно за 1000 рублей (Рутокен – это специальная флешка для электронных подписей).
Прочел новость в соцсетях, что с 1 января можно будет получить КЭП для ООО и ИП только в налоговой. И сразу везде пугают: мол, поспешите все получить КЭП, пока не поздно, в авторизованных удостоверяющих центрах до 31.12.2021 года, а то потом придется в налоговую идти.
Меня же это сначала напугало (пока не разобрался), ибо моя налоговая в Москве, а сам я живу все время в разных городах и в Москву получать КЭП мне ехать совершенно не хочется). В общем, я сразу же озаботился этим.
Почему не надо покупать КЭП?
Да потому, что уже сейчас вы можете совершенно официально получить ее бесплатно. Ну, условно бесплатно.
Я ж этого не знал сначала и стал выяснять ценники в двух крупнейших авторизованных центрах: СБИС и КОНТУР.
Вот, какие у них расценки на КЭП:
- СБИС: 3000 рублей (КЭП стоит 2000 рублей, Рутокен – 1000 рублей).
- КОНТУР: 3500 рублей (КЭП стоит 3000, Рутокен – 500 рублей).
И никто ни в СБИСе, ни в КОНТУРе не сказал мне, что я могу такую же КЭП уже сейчас получить бесплатно.
Так что теперь понятно, кто распространяет дезинфу в соцсетях)…
Зачем платить 3000 рублей, если можно совершенно бесплатно то же самое получить в своей налоговой, в любом отделении Сбера или же в некоторых отделениях ВТБ?
В общем, не надо никуда срочно бежать и никому ничего платить!
Для использования КЭП нужно купить КриптоПро CSP
Но тут есть еще один момент. КЭП не совсем бесплатна. Ибо, помимо Рутокена, который стоит около 1000 рублей, Вам нужно будет еще покупать программу «КриптоПро CSP», которая стоит 1350 рублей в год, или 2700 рублей за пожизненную версию.
Где можно бесплатно получить КЭП для ИП и ООО?
Это можно сделать, обратившись в любую налоговую (не только по месту регистрации!), а также в любое отделение Сбербанка или ВТБ. Обратите внимание, что ВТБ пока выдает КЭП не во всех отделениях. Вы также можете сначала подать заявку на получение КЭП через Госуслуги, а потом уже пойти в налоговую.
В Сбербанк лучше идти со своим токеном, ибо Сбербанк продает Рутокены за 1700 рублей. Если придете со своим токеном, то получение КЭП для вас будет совершенно бесплатным. При этом Сбербанк выдает КЭП только своим клиентам, но вы можете открыть там расчетный счет на бесплатном тарифе.
Но давайте не будем играть в испорченный телефон – зачем мне пересказывать то, что и так написано на сайте налоговой инспекции? Убедитесь сами в том, что все, что я написал, правда, и узнайте все подробности из первоисточников:
- Общая информация о КЭП на сайте налоговой – https://www.nalog.gov.ru/rn77/related_activities/ucfns/
- Где можно получить КЭП бесплатно – https://www.nalog.gov.ru/rn77/related_activities/ucfns/dlucfns/
- Как бесплатно получить КЭП в ВТБ – https://www.vtb.ru/malyj-biznes/ukep/
- Как бесплатно получить КЭП в Сбербанке – https://www.sberbank.ru/ru/s_m_business/nbs/e-signature
Какой токен использовать для получения КЭП в налоговой?
С токенами тоже была еще та проблема. На сайте налоговой написано, что они принимают такие токены USB Тип-А:
- Рутокен ЭЦП 2.0,
- Рутокен S,
- Рутокен Lite,
- JaCarta ГОСТ,
- JaCarta-2 ГОСТ,
- JaCarta LT,
- ESMART Token,
- ESMART Token ГОСТ.
Но какой из этих токенов выбрать и чем они отличаются?
Прежде всего они отличаются ценой. Самый дешевый – это Рутокен Lite, его можно купить в Тензоре (СБИС) или Контуре за 1300 рублей. Потом идет Рутокен ЭЦП 2.0. Этот стоит уже 1600 рублей.
Я получал подпись во 2-ой налоговой в Краснодаре, там все покупают и приносят самый дешевый токен Рутокен Lite. Он подходит.
Но я купил Рутокен 2.0, потому что на нем уже предустановлено СКЗИ (средство криптографической защиты информации), и как везде написано, и как сказали мне в Тензоре – не надо покупать программу СКЗИ Крипто Про для работы с сайтом налоговой. Я не уверен, что это правда, пока не проверял, но как проверю, то допишу в эту статью.
Как я пытался получить КЭП ФНС в Сбербанке
Я сначала пытался получить подпись на токене в Сбербанке – провел там часа 4 и так и не получил. Во-первых, сотрудники никогда не слышали, что оказывается, Сбербанк выдает электронные подписи ФНС, мне пришлось показывать им ссылку на сайте Сбербанка. Потом они писали в поддержку, но это тоже не помогло. Собралась куча народу, все очень удивлялись. Во-вторых, они не знают, какие модели токенов у них, и так и не смогли мне ответить на этот вопрос.
В общем, на очереди и на выяснение всего этого я потратил много часов, в итоге плюнул и поехал получать КЭП в налоговой. В Сбербанке у сотрудников просто пошаговая инструкция, и они тупо следуют ей, в целом не понимая, что они делают и для чего. Они говорят, что они подписи и токены выдают для СберБизнес Онлайн и ничего не слышали про подпись для ФНС.
В общем, в налоговой оказалось получить подпись проще и быстрее, но все равно пришлось два раза ездить, ибо когда приехал первый раз, у них уже более часа «висела» система и они просто собрали документы и токены, и сказали приезжать завтра. Но в целом все просто и быстро получилось.
Как получить ЭЦП без визита в налоговую
Многие знают, что со следующего года перестанут действовать электронные подписи, выданные по старым правилам (не через удостоверяющий центр ФНС). Если примут соответствующий законопроект, то это произойдёт в течение года. Если нет, то уже с 1 января. Скорее всего, закон примут. Но в любом случае стоит позаботиться о получении ЭЦП по новым правилам уже сейчас.
В комментариях к одному из наших последних видео нам писали, что в удалённых регионах у предпринимателей часто бывают проблемы из-за того, что налоговые, занимающиеся выдачей ЭЦП, находятся очень далеко. Поэтому мы решили разобраться как можно получить ЭЦП без участия ФНС.
Как получить подпись непосредственно в ФНС мы рассказывали в прошлой статье.
Какие есть варианты?
На сайте налоговой есть список организаций-партнёров, в которых можно получить электронную подпись. Если вы получите ЭЦП через одну из этих организаций, то ей можно будет пользоваться и в следующем году. Это в основном банки, поэтому если у вас имеется открытый расчетный счет в одном из них, то процедура будет достаточно проста.
Мы попробовали получить ЭЦП через СберБанк и готовы поделиться своим опытом. Спойлер – это оказалось удобней, чем мы ожидали.
Что нужно?
Чтобы получить подпись в Сбере по нашей инструкции потребуется расчётный счёт (оформить заявку на открытие счёта можно тут). Ходят слухи, что это можно сделать даже не являясь клиентом банка, но мы отработали только механизм с расчётным счётом.
Ещё потребуется USB-токен, на который вы будете записывать свою подпись. Поддерживаемые токены: Рутокен Lite, Рутокен ЭЦП 2.0, Рутокен S, JaCarta LT, JaCarta-2 ГОСТ, ESMART Token, ESMART Token ГОСТ и другие сертифицированные USB-носители.
Программное обеспечение. Чтобы выпустить ЭЦП (и чтобы в дальнейшем с ней работать) требуется программа КриптоПро. Это платная программа, но у неё есть бесплатный пробный период 90 дней.
Документы. Вам потребуется паспорт, СНИЛС и документ о регистрации ООО или ИП:
Если ООО или ИП открыто до 2017 года – свидетельство о государственной регистрации.
Если ООО или ИП открыто после 2017 года – лист записи.
Несколько слов про токены
Напоминаем, что ключ на руководителя ООО или индивидуального предпринимателя может быть только один, если вы захотите получить второй, первый прекратит действие. Если вы хотите иметь гипотетическую возможность размножить свой ключ (так делать нельзя), то рекомендуем записывать подпись на Рутокен Lite.
Ещё важный момент про токены. Некоторые налоговые хотят, чтобы у токена был сертификат ФСТЭК, без него специалисты ФНС отказываются записывать подпись. У Сбера такого требования нет. Ни на одном из этапов прикладывать копию сертификата не требуется.
Сбер позволяет записывать на один токен несколько электронных подписей. Если верить информации в интернете, то на обычный USB-ключ может влезть порядка восьми ЭЦП.
Возможно, кого-то заинтересует вопрос – а можно ли записать ЭЦП на какой-то старый ключ для входа в интернет банк? Мы такое проворачивать не пробовали, но если это какой-то из поддерживаемых токенов (см. предыдущий параграф), то в теории это должно быть возможно.
Как получить ЭЦП в Сбере
Первым делом необходимо попасть в свой личный кабинет СберБизнес (тот самый сервис, в котором формируются платежи). Попав туда, находим слева кнопку «Документооборот» и жмём на неё.
Если вы ранее не пользовались этим разделом, то Сбер предложит начать пользоваться этой функцией. Начинаем, это бесплатно.
После этого справа вы увидите небольшой баннер с предложением выпустить ЭЦП. Жмем на кнопку «Выпустить». Если баннера нет, то перейдите в раздел «Электронные подписи» и нажмите там на кнопку «Получить».
Откроется окошко с проверкой настроек компьютера. Если для выпуска ЭЦП чего-то не хватает, вам предложат скачать недостающие программы. Как только рабочее место будет готово, жмем на кнопку «Продолжить».
В новом окне вам предложат загрузить скан своего паспорта. Программа распознает все необходимые реквизиты сама. Ваша задача только проверить данные и нажать кнопку «Продолжить».
На следующем этапе необходимо заполнить дополнительную информацию:
Информация о руководителе. Тут потребуется указать реквизиты Свидетельства о регистрации или Листа записи (для ИП). В Свидетельстве о регистрации есть серия, номер и дата документа. Если у вас Лист записи, то в поле с номером пишите свой ОГРН, а в качестве даты укажите дату выдачи Листа. Руководитель ООО может указывать, что он действует на основании Устава.
Адрес. Укажите свой адрес в соответствии с требованиями в этом поле. ВАЖНО! Если заполняете форму для ООО, обязательно сверьте адрес с выпиской ЕГРЮЛ. Если он будет отличаться, вам откажут в выпуске ЭЦП и, возможно, придется покупать новый токен.
Владелец сертификата. Тут необходимо указать основную информацию и загрузить свой СНИЛС.
Когда всё будет готово, жмём «Продолжить».
Проверяем всю введённую ранее информацию и жмём на кнопку «Подтвердить и получить подпись».
Подключаем к компьютеру токен, на который будет производиться запись ЭЦП. На всякий случай отключите от компьютера все остальные токены.
Подтверждаем документы с помощью SMS-кода.
После этого откроется предупреждение от программы КриптоПро, соглашаемся с ним. Далее откроется окошко для генерации ЭЦП, чтобы ускорить процедуру, начните в нём хаотично водить курсором мыши.
Затем необходимо вернуться в раздел «Электронные подписи» и дождаться ответа от Удостоверяющего центра. Обычно он приходит за пару минут.
После получения ответа вам предложат способ для подтверждения личности. Это можно сделать с помощью выездного курьера (это платно) или в ближайшем доступном отделении Сбера. Таких отделений достаточно много во всех регионах.
По ссылке можно найти ближайшее к вам. Если ссылка не открывается, попробуйте использовать режим Инкогнито в браузере.
С собой в отделение необходимо взять паспорт, номер ИНН вашего ИП или ООО (только номер) и номер заявки. Токен брать не нужно.
После подтверждения личности в течение часа вам на почту придет сообщение о том, что проверка завершена. После этого нужно ещё раз подключить токен к компьютеру, зайти в личный кабинет Сбера, далее в Документооборот -> Электронные подписи и нажать на кнопку «Активировать».
Снова соглашаемся со всем, что предлагает КриптоПро. И всё. Электронная подпись готова, ей можно пользоваться.
Согласно изменениям в 63-ФЗ «Об электронной подписи», с 1 января 2022 года руководители ЮЛ, ИП и нотариусы получают квалифицированную электронную подпись (КЭП) в Удостоверяющем центре ФНС или у его доверенных лиц. ПАО Сбербанк является первым доверенным лицом Удостоверяющего центра ФНС России.
Юридические лица — руководители, действующие без доверенности при личном посещении офиса банка.
Индивидуальные предприниматели — руководители, действующие без доверенности при личном посещении офиса банка.
Рабочие кейсы, экспертные статьи, последние новости бизнес-среды и анонсы вебинаров
СберКорус — цифровая платформа для электронного документооборота. Организуем любой бизнес-процесс без бумажных документов.
В 2004 году мы начали первым в России начали внедрять продукты для электронного обмена данными и документами, а с 2012 году входим в группу компаний Сбера.
Сегодня мы разработчик и провайдер сервисов для безбумажных бизнес-процессов в любом бизнесе и организатор процессов цифровой трансформации крупнейших компаний из 58 регионов России.
Наша задача — помогать бизнесу экономить время и деньги за счет внедрения ЭДО и лучших управленческих практик.
По всем вопросам обращаться по телефону 8 800 100-8-812
Или по электронной почте help@esphere.ru
*Акция действует при подключении РКО (расчетно-кассового обслуживания) в СберБанке (ПАО СберБанк).
**Бесплатная консультация по выпуску КЭП (квалифицированной электронной подписи) ФНС и бесплатная настройка рабочего места для работы с КЭП ФНС доступны только для пользователей, которые открывают РКО в СберБанке.