Каков порядок получения ЭЦП для проведения и участия в закупках по требованиям 44-ФЗ?

Каков порядок получения ЭЦП для проведения и участия в закупках по требованиям 44-ФЗ?

С начала 2018 года в ФЗ о госзакупках было внесено множество правок, одной из которых стала обязательность проведения всех торгов в электронном виде. Если в текущем году еще разрешается использовать бумажные носители, то с 2020 года это запрещено.

Право на организацию, проведение и участие в закупках будет принадлежать только тем компаниям, которые имеют электронную цифровую подпись. Именно поэтому вопрос оформления ЭЦП приобретает повышенную актуальность.

Что такое электронная подпись и ее виды

Электронная цифровая подпись (ЭЦП) представляет собой приспособление с записанной на флеш-накопителе ключевой информацией. Она имеет вид файла с указанными там полномочиями владельца и именуется сертификатом. Сертификаты записываются на специальные носители, которые защищены от несанкционированного доступа (обычно это eToken).

Сертификат ЭЦП содержит такие сведения:

Если вы хотите узнать, как в 2020 году решить именно Вашу проблему, обращайтесь через форму онлайн-консультанта или звоните по телефонам:

  • Москва: +7 (499) 110-86-72 .
  • Санкт-Петербург: +7 (812) 245-61-57 .
  1. ФИО владельца, наименование и реквизиты представляемой им организации, а также другие сведения, которые позволяют идентифицировать ее владельца.
  2. Номер уникального сертификата ЭЦП.
  3. Реквизиты удостоверяющего центра, который отвечал за формирование ЭЦП.
  4. Уникальный ключ, который позволяет проверить подлинность ЭЦП.

Для начала использования ЭЦП специальное приспособление присоединяется к компьютеру, и настраивается программное обеспечение. Проверить подлинность подписи сегодня можно с использованием портала Госуслуг.

Формирование и использование ЭЦП регламентировано ФЗ-63 «Об электронной подписи» от 2011 года. Здесь она именуется не как «электронная цифровая подпись», а как «электронная подпись». Применение ЭЦП основано на «Регламенте получения сертификатов ключей подписи и использования электронной цифровой подписи».

Общие условия применения электронной подписи при участии в торгах содержатся в ФЗ-44 и ФЗ-223.

Различают такие виды электронной подписи (согласно ст. 5 ФЗ-63):

  1. Простая. Документ, который подписан такой подписью, может быть изменен, поэтому он не считается защищенным и приравнивается к бумажному. Она подходит для документооборота между физлицами и для авторизации на порталах.
  2. Усиленная неквалифицированная цифровая подпись. Она формируется посредством методики криптографического преобразования данных и позволяет отслеживать вносимые изменения. Раньше могла использоваться для участия в торгах по 44-ФЗ.
  3. Усиленная квалифицированная подпись, позволяющая подписывать любые документы. Она создается при помощи специальных программ криптошифрования, что обеспечивает сохранность и неизменность информации.

Таким образом, заказчики и поставщики должны получить усиленную квалифицированную помощь для участия в торгах. Такое требование содержится в п. 3 ч. 1 ст.4 ФЗ-44.

Если вы хотите узнать, как решить именно Вашу проблему, обращайтесь через форму онлайн-консультанта или звоните по телефонам:

Усиленная подпись также применяется при передаче документов в суд и в процессе подачи жалобы в ФАС. Поэтому изначально лицам, планирующим участие в закупках, следует оформлять квалифицированную подпись.

В сфере государственных закупок все действия, совершаемые на площадках, подписываются электронной подписью. К таким действиям, которые требуют подписи, можно отнести:

  • изменение полномочий пользователя подписи;
  • внесение изменений в регистрационные данные организации;
  • публикация сведений относительно хода закупки в ЕИС заказчиком;
  • направление проекта контракта заказчиком;
  • подписание контракта подрядчиком или исполнителем.

При участии в закупках нужна не только сама ЭЦП, но также ключ и сертификат к ней. При применении подписи строка символов присоединяется к документу как идентификатор подписанта. Пару идентификатору составляет открытый ключ, который применяется в целях проверки подписи. То что ключ принадлежит конкретному лицу и устанавливается сертификатом проверки ЭЦП.

Как получить сертификат ЭП заказчику

По новым правилам заказчики смогут приобретать товары и услуги только по результатам электронной процедуры. Для этого им нужно будет пройти регистрацию в ЕИС, которая невозможна без усиленной квалифицированной подписи.

Электронная подпись оформляется на лицо, которое уполномочено проводить закупки в учреждении-заказчике.

Согласно регламенту, утвержденному Федеральным казначейством в 2017 году №342, процедура получения электронной цифровой подписи предполагает прохождение следующих этапов:

  1. Заключение договора с удостоверяющим центром. Речь идет о соглашении присоединения к регламенту удостоверяющего центра. Для этого руководитель организации пишет заявление на присоединение с указанием реквизитов Федерального казначейства.
  2. Получение в казначействе средства электронной подписи. Для этого пишется заявление в произвольной форме с указанием сотрудника для получения ЭЦП и программ «АРМ Генерации ключей» и «КриптоПро CSP». Его подписывают руководитель учреждения или уполномоченный сотрудник. Обычно к заявлению прилагается два пустых диска для записи программ. Программы передаются в казначейство в течение трех дней.
  3. Программное обеспечение устанавливается на компьютер и выступает средством криптографической защиты сведений. При установке ПО прописываются сведения о пользователе, организации и серийный номер организации.
  4. Формируются ключи и запрос на сертификат. Для этого требуется запустить «АРМ Генерации ключей» и нажать «Создать запрос на сертификат». Затем требуется отметить роли владельцев сертификата и распечатать сертификат. Также нужно вставить в компьютер флешку, рутокен или иной носитель информации и нажать кнопку «Выполнить». Файл запроса на сертификат для ЭЦП сохраняется на компьютер или съемный носитель и передается в Казначейство с заявлением на сертификат.
  5. Передается заявление на получение сертификата в удостоверяющий центр вместе с подтверждающими документами.
  6. Сертификат должен быть изготовлен Казначейством в течение 5 дней. О его готовности учреждение уведомят по электронной почте. Сертификат можно получить лично или через сотрудника по доверенности. Он записывается на флешку или рутокен.
  7. Остается установить сертификат на компьютер с помощью программы «КриптоПро CSP».

Правила получения ЭЦП следует уточнить в УФК по месту своего нахождения, так как регламент может несколько отличаться.

Документы

Для того чтобы оформить ЭЦП заказчику, необходимо собрать такой комплект документов:

  1. Заявление на выпуск сертификата ЭЦП.
  2. Копию паспорта сотрудника, наделенного полномочиями на проведение торгов.
  3. Его СНИЛС.
  4. Приказ о назначении его на должность.
  5. Согласие на обработку персональных данных.
  6. Реквизиты организации.

Все документы заверяются руководителем учреждения-заказчика. Перечень документов, которые содержатся в п. 5.2.5 Регламента №197, является исчерпывающим и не может быть изменен заказчиком.

Как получить сертификат ЭП участнику торгов

Для получения ЭЦП участнику торгов нужно обратиться в удостоверяющий центр, который прошел процедуру аккредитации в Минкомсвязи.

В общем процедура оформления ЭЦП на подрядчика представляет собой пять последовательных этапов:

  1. Выбор подходящего сертифицированного центра.
  2. Сбор и передача документов на ЭЦП в сертифицированный центр.
  3. Подписание.
  4. Их проверка уполномоченной организацией.
  5. Оформление и передача сертификата ЭЦП заказчику вместе с комплектом документов и носителем.

Для подписания документа с помощью ЭЦП необходимо установить специализированное ПО для работы. Когда текст документа готов, в нижней части добавляется ЭЦП. Например, в Word нужно выбрать место для добавления подписи и во вкладке «Вставка» – «Текст» нажать «Добавить строку подписи» с выпадающим меню и выбрать пункт «Строка подписи Microsoft Office».

Затем в диалоговом окне «Подпись» остается нажать на кнопку «Подписать». Подписание документов в иных форматах происходит по аналогичному принципу с некоторыми нюансами.

Документы для получения ЭЦП, запрашиваемые от подрядчика или исполнителя

Для того чтобы получить электронную подпись, юрлицо должно собрать определенный комплект документов. Он включает в свой состав:

  1. Свидетельство ОГРН.
  2. Выписку из ЕГРЮЛ, выданную не ранее полугода до подачи документов.
  3. ИНН.
  4. Паспорт владельца сертификата.
  5. СНИЛС.
  6. Документ, подтверждающий полномочия руководителя.

Индивидуальный предприниматель (физическое лицо, которое будет участвовать в торгах) должен подготовить следующие сведения:

  1. Паспорт физлица.
  2. ИНН и СНИЛС.
  3. Выписка из ЕГРИП (со сроком давности не более 6 месяцев).
  4. Свидетельство ОГРНИП.

В исключительных случаях удостоверяющий центр может запросить у поставщика иные документы.

Таким образом, прохождение процедуры получения ЭЦП является обязательным для поставщика и заказчика. С 2020 года без нее не допускается участие в торгах. Электронная подпись – это информация в электронной форме, которая прикрепляется к документам в целях идентификации подписывающего лица. С июля 2018 года заказчики и поставщики вправе использовать только усиленную квалифицированную подпись. Она выдается исключительно в удостоверяющих центрах, получивших аккредитацию Минсвязи и шифровальным обеспечением ФСБ. Заказчики оформляют ЭЦП в территориальном подразделении Федерального казначейства. Процедура предполагает передачу необходимого комплекта документов, их проверку, выдачу электронного сертификата на специальном носителе, его использование и настройку.

Или задайте вопрос юристу на сайте. Это быстро и бесплатно!

Электронная подпись для участия в закупках

Как инструмент электронная подпись (ЭП) нужна для участия в закупках (тендерах), а также для электронного документооборота. Сама ЭП — это не привычная для многих из нас «флешка» или какой-то конкретный предмет, а информация в электронном виде, которая позволяет идентифицировать личность её владельца во время использования электронных сервисов.

Как это выглядит? На определённый носитель записывается «ключевая пара» в виде ключа ЭП и сертификата ключа проверки ЭП. А сама «электронная подпись» создаётся владельцем сертификата в момент подписания документа.

Несмотря на то, что защищённые носители внешне и выглядят как флешка, в них имеется особая начинка. В эту начинку, помимо микросхем, входит специализированный апплет, обеспечивающий взаимодействие ОС с содержимым носителя. Выдаётся носитель со всем указанным содержимым в удостоверяющих центрах (УЦ). Для большинства современных IT-шников данные понятия хорошо известны в разрезе получения и использования Code Signing и SSL-сертификатов.

Давайте разберём основные понятия, связанные с ЭП и УЦ.

Что делает УЦ?

Удостоверяющие центры выдают своим клиентам: а) носители, содержащие ключевую пару; б) комплект документов к ним (в т. ч. руководство по безопасности); в) бумажные сертификаты.

Также УЦ занимается:

  • Установлением личности владельцев сертификатов.
  • Проверкой всех документов и сведений, представленных для выдачи сертификата.
  • Генерацией сертификатов.
  • Отправкой данных о сертификатах и их владельцах в ЕСИА.
  • Отзывом выданных сертификатов (например, в случае компрометации).

Все ли ЭП подходят для участия в закупках?

Нет, не все. Нужно иметь тот вид электронной подписи, который предусмотрен действующим законодательством. Для закупок по 44-ФЗ и 223-ФЗ это усиленная квалифицированная электронная подпись. Сертификаты, с помощью которых формируются такие ЭП, выдаются только в УЦ, которые аккредитованы Минкомсвязи. Отношения в области использования электронных подписей регулируются Федеральным законом № 63-ФЗ «Об электронной подписи», в котором, помимо всего прочего, содержатся требования по аккредитации удостоверяющих центров и описание процедуры выдачи сертификатов такими УЦ. А на сайте самого министерства можно ознакомиться со списком всех аккредитованных УЦ.

Также важно отметить, что коммерческие электронные торговые площадки (ЭТП) и иные информационные системы вправе устанавливать свои дополнительные требования к составу сертификатов. Эти требования представляют собой дополнительные расширения — OIDы. Так что если вам будет необходимо применять свою ЭП на каких-то конкретных площадках, то лучше сразу уточнить в УЦ возможность выпуска сертификата для этих площадок.

Что записывается на носитель?

На носитель записывается ключевая пара в виде ключа электронной подписи и сертификата ключа проверки электронной подписи. Наш УЦ, например, дополнительно записывает туда ещё автоустановщик и специализированный антируткит, потому что машины многих компаний в России, увы, бывают поражены эпидемиями вирусов и шпионским ПО. Кроме того, носитель может использоваться и как обычная флешка для хранения данных. Туда можно сразу записать инструкции и прочие данные. Но это делается уже опционально и индивидуально.

ЭП подходит ко всему сразу?

Нет. Обычно ЭП применяется для чего-то конкретного. Но все требования различных информационных систем хорошо известны УЦ, и как вариант можно получить «универсальный» сертификат, подходящий для максимально широкого круга различных систем. Так что, если вы планируете использовать свою ЭП в большом количестве различных сервисов с дополнительными требованиями, то будет выгоднее приобрести «универсальный сертификат». Вот, например, цены таких сертификатов в нашем УЦ.

Они plug & play?

Ну, почти. Может случиться так, что всё сразу запустится, а может — что придётся «пошаманить» с сисадмином. Ключевой фактор тут — понимание того, что приобретён нужный сертификат, и что у площадки и УЦ есть нормальная поддержка. Поскольку мы заинтересованы в том, чтобы у участников закупок на нашей площадке не возникало технических неполадок и ошибок, то для наших ЭП мы разработали автоустановщик. Также у нас есть круглосуточная техподдержка.

Какие существуют лицензии на ПО для работы с сертификатом?

Вообще общепринятое название ПО для работы с сертификатом — это «Криптопровайдер» (Cryptography Service Provider, CSP). Он представляет собой независимый модуль, который при помощи функций CryptoAPI осуществляет криптографические операции в Microsoft. Различают следующие виды лицензий на криптопровайдер:

  • С привязкой к рабочему месту пользователя.
  • Без привязки к рабочему месту (технология так называемой встроенной лицензии).

Лицензия на криптопровайдер с привязкой к рабочему месту зачастую вызывает непонимание у людей, слабо знакомых с Интернетом, потому что с таким сертификатом можно работать только с одного компьютера. Наш УЦ по умолчанию выдаёт сертификат со встроенной лицензией.

У компании изменились реквизиты. Что делать?

Обратиться в УЦ. В связи с технической особенностью структуры сертификата изменять его содержимое не представляется возможным, поэтому придётся делать запрос об изменении данных и получать новый сертификат. Записать его можно на тот же самый носитель, что использовался раньше. Не забудьте только отозвать свой старый сертификат.

Можно ли сделать копию ключей ЭП?

Можно. Для этого опять же необходимо обратиться в удостоверяющий центр, где получался сертификат, и попросить сделать резервную копию своей ключевой пары. В целом это хорошая и полезная практика — иметь резервную копию, потому что, если перед самыми торгами окажется, что ваш носитель, например, сломался, то будет возможность оперативно его заменить на резервный вариант.

Удостоверяющие центры чем-то отличаются друг от друга?

Да. Всего по стране их более 400 штук. На заре формирования этого рынка встречалось немало сомнительных серых схем. Говорят, что небольшие УЦ и сейчас нарушают закон, выдавая сертификаты без установления личности владельца. А это может впоследствии всплыть и аукнуться. Во избежание недоразумений лучше выбирать всё-таки крупные УЦ (аккредитованные Минкомсвязи), которые уже давно работают на рынке. В общем, всё как с центрами сертификации в Интернете.

Сами по себе ЭП тоже отличаются. Есть простая ЭП, которая банально подтверждает факт того, что подпись была создана конкретным лицом. Подтверждение делается с помощью какого-либо кода или письма на электронную почту.

Есть ещё усиленная неквалифицированная ЭП и усиленная квалифицированная ЭП. Оба вида этих подписей формируются с помощью криптографических средств, но в случае с усиленной квалифицированной ЭП подтверждается еще и факт того, что УЦ, который выдал сертификат, аккредитован Минкомсвязи, и используются сертифицированные средства электронной подписи.

Квалифицированная ЭП признаётся равнозначной собственноручной без каких-либо дополнительных условий. А простая и неквалифицированная ЭП приобретают юридическую силу при наличии дополнительных условий, в том числе когда между участниками электронного взаимодействия заключено какое-либо дополнительное соглашение.

Сколько времени надо на получение сертификата?

У нас сертификат выдается за три часа по ускоренной процедуре (с личным присутствием, то есть закладывайте время ещё и на дорогу). Обычная процедура (с учётом подготовки документов и оплаты счёта) занимает около 1–2 рабочих дней.

Напоследок выговорите скороговорку: «ИП с ЭП для ЭТП». Надеюсь, что некоторые из вас прочитают этот материал и перестанут бояться быть вот этими «ИП с ЭП для ЭТП». Ну и задавайте свои вопросы про ЭП, мы с коллегами из УЦ ответим.

Источники:
http://habr.com/company/roseltorg/blog/434328/
http://zakonguru.com/goszakupki/postanovlenie-pravitelstva-102.html

Бесплатная консультация юриста по телефону:

Москва, Московская обл. +7(499)113-16-78

СПб, Ленинградская обл. +7(812)603-76-74

Звонки бесплатны. Работаем без выходных!

Ссылка на основную публикацию