Учет квалификационного сертификата ключа проверки электронной подписи

Учет квалификационного сертификата ключа проверки электронной подписи

В дополнение к традиционной электронной подписи удостоверяющие центры также выдают сертификат ключа проверки, с помощью которого можно установить подлинность выданной ЭЦП. В каком виде выдается сертификат ключа проверки ЭП, какая информация на нем содержится? Можно ли полноценно пользоваться электронной подписью при его отсутствии?

Читайте в статье

Что представляет собой такой сертификат?

Сертификат ключа проверки электронной подписи является цифровым или бумажным документом, содержащем в себе следующий набор данных:

  • открытый ключ ЭЦП;
  • краткие сведения о владельце электронного ключа(персональные данные, за которым и закрепляется набор мета-данных);
  • сведения об удостоверяющем центре, который и выдал ключ;
  • дата регистрации ЭЦП и срок её действия (конечная дата, до которой подпись признается как действующая);
  • СНИЛС;
  • общедоступные данные компании (если электронный ключ оформлялся именно на юридическое лицо).

Также в него могут добавлять дополнительные данные о юридическом лице. В документе, выданном в бумажном виде, указывается та же информация, но также ставится подпись и печать центра, выдавшего ключ.

Для чего необходим сертификат?

Полноценно пользоваться электронной подписью можно и без сертификата проверки ключа.

Он может потребоваться разве что для проверки ЭЦП (подтверждение того, что она является легитимной, то есть, зарегистрированной в Минкомсвязи, как того и требуют законодательные нормы). Реже он используется для шифрования файлов, которые впоследствии сможет открыть только владелец ЭЦП (для обеспечения конфиденциальности пересылаемых данных). Естественно, это работает только при наличии цифровой, а не бумажной копии документа.

Существует ещё понятие децентрализованного сертификата проверки ключа. Его создают в дополнение к ЭЦП, которое не регистрируется в Минокомсвязи. Ведь создать электронный ключ можно и средствами Windows – её будет достаточно для шифрования данных текстовых файлов и обеспечения той же конфиденциальности. Но такой сертификат не имеет юридической силы, чаще всего его используют только во внутреннем электронном документообороте компании, когда доступ ко внутренней юриспруденции открывается далеко не всем сотрудникам.

Квалифицированный сертификат проверки подписи

Квалифицированный сертификат ключа проверки ЭП также имеет свой срок действия – 12 месяцев. По истечению данного периода он аннулируется, то есть, теряет свою юридическую силу. Эти условия актуальный и к неквалифицированным вариациям ключа.

Установка сертификата

Как установить сертификат ключа проверки электронной подписи? Для этого обязательно потребуется установленная и активированная копия программного обеспечения «КриптоПро CSP». Скачать инсталлятор, приобрести лицензию, а также получить детальную инструкцию по работе с данным приложением можно на сайте cryptopro.ru (это официальный сайт разработчиков ПО). На текущий момент только данная программа сертифицирована для работы с российскими электронными подписями.

  • зайти в «Панель управления»;
  • из списка выбрать «КриптоПро CSP» и двойным кликом мышки запустить программу;
  • в появившемся окне – кликнуть «Сервис»;
  • кликнуть на «Установить личный сертификат»;
  • выбрать необходимый файл, который и нужно установить в операционную систему Windows (выбранный документ должен иметь расширение X.509 или BASE64);
  • выбрать «Далее», затем – отметить пункт «Найти контейнер автоматически»;
  • на этом этапе в USB-порт необходимо вставить рутокен, на который и записан ЭЦП;
  • из списка в нижней части окна выбрать устройство, где записан ЭЦП (если нужно – предварительно устанавливается драйвер);
  • выбрать «Далее», отметить пункт «Установить сертификат в контейнер»;
  • выбрать «Далее», после чего будет выполнена установка, по заключению которой появится сервисное сообщение с указанием деталей установленного файла.

Остается только дождаться пока будет установлен квалифицированный сертификат проверки электронной подписи. После – рекомендуется перезагрузить компьютер. По окончанию установки на экран будет выведено сервисное сообщение с указанием данных установленного файла. Следует тщательно проверить, чтобы они соответствовали действительной информации из ЭП. В противном случае – подписывать документы не получится (при попытке это сделать будет выдана ошибка).

В «КриптоПро CSP 5» уже предусмотрена функция автоматического обнаружения сертификата и его последующей интеграции в среду операционной системы. Правда, работает она только при использовании рутокена версии 2.0, с усиленной квалифицированной подписью.

Для корректной работы с ЭЦП в Windows также может потребоваться установка коренных сертификатов. Это файлы, которые подтверждают аккредитацию удостоверяющего центра, который и зарегистрировал электронную подпись. Их установка производится через свойства установленного сертификата проверки ЭП. Загрузить их же можно в большинстве случаев на официальном сайте удостоверяющего центра (или их выдают на CD-носителе вместе с USB-токеном).

Проверка ключа

Для проведения проверки необходимо:

  • перейти по вышеуказанной ссылке;
  • загрузить сертификат проверки подписи в специальной форме (для загрузки доступны файлы с расширением X.509 или BASE64, графические и простые текстовые документы не поддерживаются);
  • ввести сгенерированный код (для подтверждения того, что запрос – не автоматический);
  • дождаться генерации отчета (можно загрузить в формате текстового файла или PDF-документа).

В полученном отчете будет указано до какого периода действует ЭЦП, а также наименование организации, которая его выдала, но только если это был аккредитованный удостоверяющий центр.

Данный инструментарий не подойдет для тех документов, которые были выданы не зарегистрированными в Минкомсвязи организациями. К таковым чаще всего относятся региональные центры, занимающиеся проверкой данных участников электронных торгов.

Итого, зачем нужен сертификат проверки электронной подписи? Для использования ЭП в условиях программной среды Windows. А установив его в операционную систему можно будет буквально в пару кликов мыши подписывать любые документы или файлы (при наличии установленной КриптоПро CSP). Также его наличие позволяет проводить проверку валидности ключа ЭП на портале Госуслуг.

Читайте также:  Заявление о выдаче дубликата исполнительного документа

Информация, которая передается через Сеть, является электронным сообщением. Когда ее записывают на электронный носитель, она становится электронным документом. Подпись под таким документом называется электронной подписью, и она позволяет определить лицо, которому принадлежит.

Чтобы поставить электронную подпись (ЭП), нужно владеть ключом ЭП. Ключ ЭП называется закрытым ключом, а ключ проверки ЭП — открытым. Для создания ЭП используется специальный инструмент — средство ЭП.

Виды электронной подписи

Различают два вида ЭП:

  1. Простая электронная подпись (позволяет лишь установить авторство документа, требует наличия ключа ЭП).
  2. Усиленная электронная подпись (формируется с помощью специальных криптографических алгоритмов). Может быть неквалифицированной и квалифицированной.

Простая ЭП используется в случаях, когда на аналогичном бумажном документе не требуется наличие печати. Такая подпись может только подтвердить личность подписанта.

Для усиленной неквалифицированной ЭП характерен ряд принципиальных качеств:

1) получается в результате криптографического преобразования информации с использованием ключа ЭП;

2) благодаря средству ЭП и ключу проверки помогает определить авторство электронного документа и установить изменения в документе после его подписания;

3) создается с использованием средств ЭП.

Если к этим качествам добавить еще два, то получится усиленная квалифицированная ЭП. При этом будет ошибкой считать, что усиленная квалифицированная ЭП является в то же время усиленной неквалифицированной ЭП.

О каких двух дополнительных признаках идет речь?

1) ключ проверки ЭП должен содержаться в квалифицированном сертификате ключа проверки ЭП;

2) средство ЭП, которое используется для создания и проверки, должно получить подтверждение соответствия требованиям, предусмотренным законом и ФСБ для средств ЭП.

Усиленная квалифицированная ЭП предоставляет ее владельцу максимум возможностей с правовой точки зрения. В то же время к ней предъявляются высокие требования.

Сертификат ключа проверки электронной подписи

В Федеральном законе от 06.04.2011 № 63-ФЗ говорится о том, что для подтверждения принадлежности ключа проверки ЭП автору документа сертификат может не использоваться. Сейчас он требуется только для квалифицированной ЭП.

Квалифицированный сертификат включает следующую информацию:

1) уникальный номер квалифицированного сертификата, даты начала и окончания его действия;

2) для физлица: ФИО и СНИЛС владельца сертификата;

для юрлица: наименование, место нахождения, ИНН и ОГРН владельца сертификата;

3) ключ проверки ЭП;

4) наименования средств ЭП и средств удостоверяющего центра (УЦ), с помощью которых созданы ключ ЭП, ключ проверки ЭП УЦ, квалифицированный сертификат;

6) наименование и место нахождения аккредитованного УЦ, который выдал квалифицированный сертификат, номер квалифицированного сертификата УЦ;

7) ограничения использования квалифицированного сертификата.

Нужна электронная подпись? Подберите сертификат под вашу задачу

Требования к форме квалифицированного сертификата установлены Приказом ФСБ РФ от 27.12.2011 № 795. Для ограничения использования сертификата есть, например, дополнение keyUsage, содержащее серию флагов, с помощью которых устанавливается, где ключ проверки электронной подписи не может применяться. Флаг keyCertSign в дополнении keyUsage означает, что область использования ключа включает проверку подписей под квалифицированными сертификатами. Этот флаг не поднимается в квалифицированных сертификатах клиентов УЦ. А вот в квалифицированном сертификате, который выдан УЦ Минкомсвязи, этот флаг поднимается, что позволяет УЦ создавать свою квалифицированную ЭП в сертификатах своих клиентов .

Аккредитованный удостоверяющий центр

Как уже было сказано выше, сертификат ключа проверки ЭП выдает УЦ в электронном или бумажном виде. УЦ, подтвердивший соответствие требованиям закона в Минкомсвязи, становится аккредитованным УЦ и получает право выдавать квалифицированные сертификаты (список аккредитованных УЦ).

При выдаче квалифицированного сертификата аккредитованный УЦ должен не только установить личность обратившегося лица, но и внести в специальную базу данных (реестр сертификатов) серию, номер и дату выдачи документа, использовавшегося для установления личности.

Аккредитованный УЦ должен регулярно публиковать специальную выписку из реестра сертификатов (список отозванных сертификатов), содержащую номера квалифицированных сертификатов, которые прекратили действие по решению суда или по обращению владельца сертификата.

Подробно об обязанностях и функционале аккредитованного УЦ написано в ст. 15 Федерального закона от 06.04.2011 № 63-ФЗ.

Чтобы получить электронную подпись, для начала нужно определить, какой сертификат ЭП вам нужен для работы, с какой целью вы будете его использовать. Если вы планируете получить сертификат в Удостоверяющем центре СКБ Контур, то воспользуйтесь мастером подбора сертификата и заполните заявку на сайте.

Подготовить необходимые документы перед визитом в центр выдачи можно с помощью мастера подбора документов.

Для получения сертификата придется лично прийти в центр выдачи с оригиналами документов или их заверенными копиями, оплаченным счетом или копией платежного поручения, заверенной банком.

Как подписать документ электронной подписью

Допустим, вы получили квалифицированный сертификат электронной подписи и хотите начать им пользоваться. Что для этого нужно?

  • Прежде чем подписать документ ЭП, убедитесь в его окончательной версии. После того, как будет создана ЭП, внести в него изменения не получится.
  • Позаботьтесь о наличии средств ЭП (в УЦ СКБ Контур настройка компьютера для работы с ЭП проходит автоматически) и программ для создания ЭП.

Для подписания ЭП документов формата Word и Excel есть несколько возможностей. Первая предполагает установку и использование платного программного модуля КриптоПро Office Signature (бесплатно он доступен только в рамках тестового периода). Однако у этого варианта есть несколько особенностей. Во-первых, алгоритм подписания в разных версиях Word отличается. Во-вторых, если создать подпись в одной версии программы, а проверять в другой, то результат может оказаться некорректным.

Читайте также:  Можно ли провозить колбасу в китай

Модуль КриптоПро PDF используется для создания и проверки ЭП в Adobe Acrobat, Adobe Reader и Adobe LiveCycle ES.

Установка специальной программы (например, КриптоАРМ) позволит подписывать документы любого формата: rar,.jpeg,.png,.ppt, видео, базы данных и т.д. Но бесплатно доступна только базовая версия КриптоАРМ Старт, в которой заложен минимум возможностей. Остальные версии — платные, и цена зависит от функциональности.

Наконец, с помощью бесплатного веб-сервиса Контур.Крипто можно подписать документ любого формата без необходимости установки специальных программ. Сервис работает с подписью, выпущенной любым УЦ. С помощью Контур.Крипто вы можете создать и проверить ЭП, зашифровать и расшифровать электронный файл, а также подписать пакет файлов или архивов, создать подпись документа двумя и более лицами. При этом в сервисе есть ограничение на вес документа — до 100 Мб, и он работает только в Microsoft Windows. Кроме того, сервис позволяет создать только отсоединенную подпись. Проверить подпись, созданную в Контур.Крипто, можно в любой программе, которая работает с отсоединенными ЭП.

Электронная подпись может стать настоящим помощником в работе бухгалтера. Однако при ее использовании возникает немало вопросов, например, как учесть комплект ЭП.

Начнем с основ. При покупке ключа электронной подписи в комплект входит токен (от англ. token — признак, жетон. – Прим. ред.) или флэшка, на которые записан код защиты, программа «КриптоПро» и сертификат. Лицензия на неисключительное право пользования программой обычно выдается компании на год или бессрочно. Сертификат электронной подписи действует в течение года. Использование ЭП регулирует Федеральный закон от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи».

Сертификат ключа проверки ЭП — электронный или бумажный документ. Его выдает удостоверяющий центр. Бумага подтверждает принадлежность ключа владельцу сертификата (п. 2 ст. 2 Закона № 63-ФЗ). Этот документ должен содержать: даты начала и окончания срока его действия; наименование и место нахождения компании; ключ проверки ЭП; указание на средства электронной подписи (шифровальные средства, используемые для создания подписи и ключей) или стандарты, требованиям которых соответствуют ключи; название УЦ; уникальный номер квалифицированного сертификата, даты начала и окончания его действия и др.

Удостоверяющий центр обычно выдает сертификат на год. Если его вовремя не продлить, то ключ проверки будет аннулирован. Это происходит на следующий день после окончания срока действия сертификата.

Защитный код

Разберемся в учете токена или флэшки, на которые записан код защиты. Флэш-карты принимаются к учету в составе материально-производственных запасов. Фактическая себестоимость данных МПЗ определяется исходя из цены их приобретения (п. п. 2, 5, абз. 3, 6 п. 6 Положения по бухгалтерскому учету «Учет материально-производственных запасов» ПБУ 5/01, утвержденного Приказом Минфина от 09.06.2001 г. № 44н). При оприходовании себестоимость флэш-карт отражается по дебету счета 10 «Материалы». На дату их передачи в эксплуатацию фактическая себестоимость списывается на затраты производства (п. п. 5, 7, 8, 16 Положения по бухгалтерскому учету «Расходы организации» ПБУ 10/99, утвержденного Приказом Минфина от 06.05.1999 г. № 33н).

Сформированная фактическая себестоимость МПЗ при передаче электронного устройства в бухгалтерию списывается со счета 10 в дебет счетов учета затрат (например, счета 26 «Общехозяйственные расходы» или счета 44 «Расходы на продажу»).

Чтобы обеспечить сохранность этих активов и контроль за их движением при эксплуатации себестоимость можно отразить, например, на забалансовом счете 013 «Материально-производственные запасы, находящиеся в пользовании» (пп. «в» п. 6 Методических указаний по бухгалтерскому учету материально-производственных запасов, утвержденных Приказом Минфина от 28.12.2001 г. № 119н, Инструкция по применению Плана счетов). Теперь о налоговом учете. Затраты организации на приобретение флэш-карт относятся к материальным расходам в период передачи их в эксплуатацию. Стоимость такого оборудования определяется исходя из цены его приобретения без учета НДС (пп. 3 п. 1, п. 2 ст. 254 НК РФ). Такие расходы являются косвенными и формируют сумму трат текущего отчетного (налогового) периода (п. 1, п. 2 ст. 318 НК РФ).

Таким образом, токен или флэшку, на которые записан код защиты, нужно учесть на счете 10 «Материалы». Затем эту стоимость разрешается единовременно списать в бухгалтерские расходы (на счет 26 или 44) и учесть при налогообложении прибыли в составе материальных трат на дату передачи электронного устройства в бухгалтерию.

Сертификат ключа

Изготовление сертификатов, создание самих ключей являются услугами, которые оказывают удостоверяющие центры. В связи с этим такое имущество нельзя передать по накладной, так как оно не относится к материальным активам, приобретенным по договору.

Согласно статьям 783 и 720 ГК РФ факт приемки услуг удостоверяется актом, который подписывают стороны контракта. Оплата услуг удостоверяющего центра является управленческими расходами, которые формируют траты по обычным видам деятельности (п. 7 ПБУ 9/99). В отчетном году признания эти затраты можно полностью учесть в себестоимости проданных продукции, товаров, работ, услуг (п. 9 ПБУ 9/99). Порядок признания расходов необходимо раскрыть в составе информации об учетной политике. В налоговом учете определяющим критерием является то, что затраты произведены для осуществления деятельности, направленной на получение дохода.

Кроме составления первичных документов в электронном виде с применением ЭП, коммерсанта вправе, а в некоторых случаях обязаны, представлять отчетность в электронном виде. В связи с этим траты по оплате услуг удостоверяющего центра полностью соответствуют критерию обоснованности, установленному пунктом 1 статьи 252 НК РФ. Поэтому такие затраты можно признать в расходах.

Читайте также:  Функции уголовно исполнительной инспекции

Налоговый кодекс предусматривает, что к прочим расходам, связанным с производством и реализацией продукции, относятся затраты организации на: юридические и информационные услуги; оплату услуг вычислительных центров, а также информационных систем (СВИФТ, Интернет и иные аналогичные системы) и другие. Перечень не является исчерпывающим, поэтому затраты на оплату услуг удостоверяющего центра можно признать в составе прочих расходов. Согласно пункту 1 статьи 318 НК РФ эти траты являются косвенными. Их сумма в полном объеме относится к текущему отчетному периоду (п. 2 ст. 318 НК РФ).

Но есть и еще один подход. Он заключается в следующем. Так как сертификат ключа электронной подписи действует год или несколько лет, то его стоимость отразить необходимо на счете 97 «Расходы будущих периодов», а потом списывать в расходы равными долями в течение срока использования. В налоговом учете указанные затраты можно учесть в составе прочих трат, связанных с производством и реализацией (пп. 49 п. 1 ст. 264 НК РФ).

Программа передач

По поводу учета приобретаемой программы также есть два подхода. Первая позиция заключается в том, что фактически приобретается неисключительное право на использование результатов интеллектуальной собственности: организации предоставляется за деньги неисключительное право на пользование «КриптоПро». В этом случае необходимо вести учет следующим образом.

Согласно абзацу 2 пункта 39 Положения по бухгалтерскому учету «Учет нематериальных активов» (ПБУ 14/2007), утвержденного Приказом Минфина от 27 декабря 2007 года № 153н, платежи за предоставленное право использования результатов интеллектуальной деятельности или средств индивидуализации, производимые в виде фиксированного разового платежа, отражаются в учете фирмы как расходы будущих периодов и подлежат списанию в течение срока действия договора (п. 65 Положения по ведению бухгалтерского учета и бухгалтерской отчетности в Российской Федерации, утвержденного Приказом Минфина от 29.07.1998 г. № 34н).

На дату заключения лицензионного соглашения сумма вознаграждения отражается в бухгалтерском учете записью по дебету счета 97 «Расходы будущих периодов» и кредиту счета 76 «Расчеты с разными дебиторами и кредиторами»:

Дебет 97 Кредит 76

— сумма вознаграждения отнесена на расходы будущих периодов.

В дальнейшем записью по дебету счета 26 «Общехозяйственные расходы» (в торговых организациях — по дебету счета 44 «Расходы на продажу») и кредиту счета 97 указанная сумма ежемесячно включается в состав расходов по обычным видам деятельности в описанном выше порядке (п. п. 5, 7, 19 Положения по бухгалтерскому учету «Расходы организации» ПБУ 10/99, утвержденного Приказом Минфина от 06.05.1999 г. № 33н, Инструкция по применению Плана счетов):

Дебет 26 (44) Кредит 97

— ежемесячно в течение действия лицензионного договора сумма вознаграждения списывается в затраты.

Траты на вознаграждения за право использования программы для ЭВМ организация может учесть на основании подпункта 26 пункта 1 статьи 264 НК РФ. Делается это в том отчетном периоде, к которому относятся траты, независимо от времени фактической оплаты. Пункт статьи 272 НК также предусматривает случаи, когда расходы нужно распределять между несколькими отчетными периодами. Согласно абзацу 2 пункта 1 этой статьи расходы признаются в том отчетном периоде, в котором они возникают исходя из условий сделок. В случае если контракт не содержит таких условий и связь между доходами и расходами нельзя определить или она определяется косвенным путем, компания распределяет расходы самостоятельно.

Если условия соглашения предусматривают получение доходов в течение более чем одного отчетного периода и не предполагают поэтапной сдачи товаров (работ, услуг), расходы необходимо распределять равномерно (абз. 3 п. 1 ст. 272 НК РФ).

Исходя из вышеприведенных норм Минфин придерживается позиции, что при выплате разового платежа по лицензионному договору на приобретение программы для ЭВМ организация не вправе учесть сумму уплаченного вознаграждения единовременно — указанную сумму она должна признать в течение срока действия соглашения с учетом принципа равномерности признания доходов и расходов (что предусмотрено абз. 3 п. 1 ст. 272 НК РФ).

Однако есть и второй подход. Он предусматривает, что при покупке ключа электронной подписи компания приобретает услугу у Удостоверяющего Центра. Получается, что учет необходимо вести следующим образом. Стоимость программы «КриптоПро» можно списать на счета учета затрат в момент получения документов на счет 26 или 44. После чего эти расходы можно включить в себестоимость продукции (п. 9 ПБУ 10/99, утв. приказом Минфина от 06.05.99 г. № 33н). В налоговом учете указанные траты компания вправе включить в состав прочих расходов, связанных с производством и реализацией (пп. 49 п. 1 ст. 264 НК РФ).

По моему мнению, если для компании плата за сертификат и программу будет существенной, то отразить ее стоимость необходимо на счете 97, а потом — списывать в расходы равными долями в течение срока использования. В этом случае остаток внесенной, но еще не списанной платы за ключ, попадет в строку 1210 «Запасы» бухгалтерского баланса (п. 20 ПБУ 4/99, утв. приказом Минфина России от 06.07.99 № 43н). Если же для фирмы затраты несущественны, то можно единовременно списать всю плату за электронный ключ. Причем существенность расходов — это оценочное значение, и организация вправе определить его сама.

Ссылка на основную публикацию
Уменьшение подоходного налога при рождении ребенка
Если гражданин получает доходы, с которых удерживается НДФЛ по ставке 13%, и у него есть дети, тогда он имеет право...
Уведомление об участии в иностранных организациях
​Уведомление об участии в иностранных организациях – 2017 Все организации и физические лица, в том числе индивидуальные предприниматели, являющиеся налоговыми...
Уведомление работнику чтобы забрал трудовую книжку
После расторжения трудового договора работодатель выдает уволившемуся сотруднику всю документацию, которая касается ведения его профессиональной деятельности в данной организации. При...
Уменьшение исковых требований в арбитражном процессе образец
Что такое уменьшение исковых требований Снижение ранее заявленных претензий означает изменение их объема при условии их фактического сохранения. Следует отличать...
Adblock detector