Об электронной подписи для участников торгов

Решили поучаствовать в электронном аукционе по Закону № 44? Что необходимо знать участнику для аккредитации на ЭТП и получения доступа к участию в электронных торгах? Сейчас узнаем.

Вы приняли решение участвовать в электронном аукционе в соответствии с Законом № 44, проводимом муниципальным либо государственным заказчиком, чтобы попытаться стать его поставщиком. Что необходимо участнику для аккредитации на ЭТП и получения доступа к участию в электронных торгах?

Электронная подпись: понятие и виды

Для начала необходимо приобретение сертификата электронной подписи (ЭП). Электронная подпись – это закодированная информация об участнике (физическом, юридическом лице либо индивидуальном предпринимателе) в электронной форме. Её можно использовать при сдаче отчетности в налоговую инспекцию, для внутрифирменного документооборота, чтобы участвовать в закупках по Законам № 223 и № 44, чтобы стать участником коммерческих торгов и в ряде других случаев. Виды электронной подписи, а также особенности её применения регламентированы Законом № 63 «Об электронной подписи».

Вы собрались участвовать в электронных аукционных торгах? Тогда приглашаем вас на вебинар по теме: «Заключение контрактов в электронной форме в соответствии с Законом № 44».

Не стоит забывать, что в различных случаях используют разные виды электронной подписи. К примеру, нельзя принимать участие в электронном аукционе, который проводится для нужд госзаказчиков по Закону № 44, используя сертификат ключа ЭП, выданный, чтобы участвовать в торгах в соответствии с Законом № 223.

В сертификат ЭП включена информация о ФИО владельца (наименовании организации), КПП, ИНН, ОГРН, а также об адресе (стране, регионе, городе), должности владельца, полномочиях, которые имеет пользователь в области размещения заказов.

Указываемые в сертификатах ЭП полномочия пользователей для участия в электронных торгах включают:

полномочия администратора организации;
полномочия уполномоченного специалиста;
полномочия специалиста, имеющего право подписывать контракт.

Список полномочий пользователя определяется запросом организации при приобретении сертификата. В сертификате ЭП одного пользователя может указываться несколько полномочий.

Электронная подпись для заказчиков и поставщиков в сфере государственных закупок по Закону № 44

Чтобы поставщик (участник) имел право участвовать в электронном аукционе, он должен быть владельцем усиленной неквалифицированной электронной подписи, а заказчик – усиленной квалифицированной электронной подписи. Отличие квалифицированной ЭП от неквалифицированной в том, что квалифицированная фиксируется в ФСБ.

Где и каким образом получить ЭП?

Заказчики получают сертификат ЭП в Федеральном казначействе, поставщики – в специализированных Удостоверяющих центрах, к примеру, в УЦ СКБ Контур.

Удостоверяющими центрами производится создание и выдача сертификатов ключей проверки ЭП заявителям, они устанавливают сроки их действия, ведут реестр выдачи и аннулирования сертификатов ключей ЭП (реестр сертификатов).

Федеральным казначейством обеспечивается функционирование системы защищенного электронного документооборота. Ведомственная территориально-распределенная организационно-техническая структура состоит из Федерального казначейства и его подчиненных региональных центров регистрации. Заказчики могут получать сертификаты в территориальных регистрационных подразделениях.

Стоит отметить, что сертификаты принимают на пяти ЭТП, которые аккредитованы для государственного заказа, к числу которых относятся:

Государственное Унитарное Предприятие «Агентство по госзаказу Республики Татарстан» — http://etp.zakazrf.ru;
«Сбербанк-АСТ» (ЗАО «Сбербанк-Автоматизированная торговая система») — http://www.sberbank-ast.ru;
«РТС-Тендер» — http://www.rts-tender.ru;
Акционерное Общество «Единая ЭТП» — http://etp.roseltorg.ru;
Компания «Электронные торговые системы» — ЭТП «ММВБ» http://www.etp-micex.ru.

Чтобы не упустить наиболее выгодные заказы, участник должен пройти аккредитацию на всех ЭТП, которые отобраны для проведения торгов. Стоит напомнить, что аккредитация бесплатная. Чтобы работать на ЭТП, необходимо иметь соответствующее программное обеспечение. Установить его можно, к примеру, при помощи сайта i.kontur.ru.

Возможно, Вас также заинтересует:

Предлагаем воспользоваться нашим сервисом по сравнению стоимости банковских гарантий в разных банках.

Заполните заявку и наш специалист свяжется с вами в течение рабочего дня.

Поправки в законодательство, регулирующее государственные закупки, предусматривают, что теперь для допуска к федеральным тендерам вместо двух достаточно будет одной квалифицированной подписи.

Правила хранения ключей

Вместе с сертификатом ЭП абонент системы также получает ключевой контейнер, записанный на внешний носитель данных. Храниться закрытый ключ может на токене, дискете либо в реестре. Используется ключевой контейнер при подписании документов в электронном виде, а также для того, чтобы шифровать и расшифровывать передаваемые данные. Иметь к нему доступ может только владелец соответствующего сертификата. При повреждении или утере ключевого контейнера станет невозможной расшифровка зашифрованных с его помощью документов. Чтобы этого избежать, нужна копия ключевого контейнера. Хранение этой копии разрешено только в месте, которое недоступно для посторонних лиц.

Чтобы работать с ЭП, необходимо иметь соответствующее программное обеспечение, например:

операционную систему Windows 7 либо выше;
браузер Internet Explorer (версия 7) либо выше со всеми необходимыми настройками, включая настройку надежных узлов, разрешение на использование элементов ActiveX либо другой браузер с плагином для того, чтобы работать с ЭП;
средство информационной криптозащиты CryptoPro CSP v. 3.6 либо выше;
специализированные библиотеки.

Об информационной безопасности

Владельцу необходимо ответственно подходить к вопросам хранения ключа ЭП. При его утере нужно сразу сообщить в удостоверяющий центр. Тогда данный ключ ЭП аннулируют, а вместо него выдадут новый. Передача своего ключа ЭП другим лицам запрещена.

Вы хотите знать больше? Тогда вам нужно пройти дистанционный онлайн-курс по теме: «Электронный аукцион по Закону № 44».

Электронная подпись для участия в закупках

Как инструмент электронная подпись (ЭП) нужна для участия в закупках (тендерах), а также для электронного документооборота. Сама ЭП — это не привычная для многих из нас «флешка» или какой-то конкретный предмет, а информация в электронном виде, которая позволяет идентифицировать личность её владельца во время использования электронных сервисов.

Как это выглядит? На определённый носитель записывается «ключевая пара» в виде ключа ЭП и сертификата ключа проверки ЭП. А сама «электронная подпись» создаётся владельцем сертификата в момент подписания документа.

Несмотря на то, что защищённые носители внешне и выглядят как флешка, в них имеется особая начинка. В эту начинку, помимо микросхем, входит специализированный апплет, обеспечивающий взаимодействие ОС с содержимым носителя. Выдаётся носитель со всем указанным содержимым в удостоверяющих центрах (УЦ). Для большинства современных IT-шников данные понятия хорошо известны в разрезе получения и использования Code Signing и SSL-сертификатов.

Давайте разберём основные понятия, связанные с ЭП и УЦ.

Что делает УЦ?

Удостоверяющие центры выдают своим клиентам: а) носители, содержащие ключевую пару; б) комплект документов к ним (в т. ч. руководство по безопасности); в) бумажные сертификаты.

Также УЦ занимается:

Установлением личности владельцев сертификатов.
Проверкой всех документов и сведений, представленных для выдачи сертификата.
Генерацией сертификатов.
Отправкой данных о сертификатах и их владельцах в ЕСИА.
Отзывом выданных сертификатов (например, в случае компрометации).

Все ли ЭП подходят для участия в закупках?

Нет, не все. Нужно иметь тот вид электронной подписи, который предусмотрен действующим законодательством. Для закупок по 44-ФЗ и 223-ФЗ это усиленная квалифицированная электронная подпись. Сертификаты, с помощью которых формируются такие ЭП, выдаются только в УЦ, которые аккредитованы Минкомсвязи. Отношения в области использования электронных подписей регулируются Федеральным законом № 63-ФЗ «Об электронной подписи», в котором, помимо всего прочего, содержатся требования по аккредитации удостоверяющих центров и описание процедуры выдачи сертификатов такими УЦ. А на сайте самого министерства можно ознакомиться со списком всех аккредитованных УЦ.

Также важно отметить, что коммерческие электронные торговые площадки (ЭТП) и иные информационные системы вправе устанавливать свои дополнительные требования к составу сертификатов. Эти требования представляют собой дополнительные расширения — OIDы. Так что если вам будет необходимо применять свою ЭП на каких-то конкретных площадках, то лучше сразу уточнить в УЦ возможность выпуска сертификата для этих площадок.

Что записывается на носитель?

На носитель записывается ключевая пара в виде ключа электронной подписи и сертификата ключа проверки электронной подписи. Наш УЦ, например, дополнительно записывает туда ещё автоустановщик и специализированный антируткит, потому что машины многих компаний в России, увы, бывают поражены эпидемиями вирусов и шпионским ПО. Кроме того, носитель может использоваться и как обычная флешка для хранения данных. Туда можно сразу записать инструкции и прочие данные. Но это делается уже опционально и индивидуально.

ЭП подходит ко всему сразу?

Нет. Обычно ЭП применяется для чего-то конкретного. Но все требования различных информационных систем хорошо известны УЦ, и как вариант можно получить «универсальный» сертификат, подходящий для максимально широкого круга различных систем. Так что, если вы планируете использовать свою ЭП в большом количестве различных сервисов с дополнительными требованиями, то будет выгоднее приобрести «универсальный сертификат». Вот, например, цены таких сертификатов в нашем УЦ.

Они plug & play?

Ну, почти. Может случиться так, что всё сразу запустится, а может — что придётся «пошаманить» с сисадмином. Ключевой фактор тут — понимание того, что приобретён нужный сертификат, и что у площадки и УЦ есть нормальная поддержка. Поскольку мы заинтересованы в том, чтобы у участников закупок на нашей площадке не возникало технических неполадок и ошибок, то для наших ЭП мы разработали автоустановщик. Также у нас есть круглосуточная техподдержка.

Какие существуют лицензии на ПО для работы с сертификатом?

Вообще общепринятое название ПО для работы с сертификатом — это «Криптопровайдер» (Cryptography Service Provider, CSP). Он представляет собой независимый модуль, который при помощи функций CryptoAPI осуществляет криптографические операции в Microsoft. Различают следующие виды лицензий на криптопровайдер:

С привязкой к рабочему месту пользователя.
Без привязки к рабочему месту (технология так называемой встроенной лицензии).

У компании изменились реквизиты. Что делать?

Обратиться в УЦ. В связи с технической особенностью структуры сертификата изменять его содержимое не представляется возможным, поэтому придётся делать запрос об изменении данных и получать новый сертификат. Записать его можно на тот же самый носитель, что использовался раньше. Не забудьте только отозвать свой старый сертификат.

Можно ли сделать копию ключей ЭП?

Можно. Для этого опять же необходимо обратиться в удостоверяющий центр, где получался сертификат, и попросить сделать резервную копию своей ключевой пары. В целом это хорошая и полезная практика — иметь резервную копию, потому что, если перед самыми торгами окажется, что ваш носитель, например, сломался, то будет возможность оперативно его заменить на резервный вариант.

Удостоверяющие центры чем-то отличаются друг от друга?

Да. Всего по стране их более 400 штук. На заре формирования этого рынка встречалось немало сомнительных серых схем. Говорят, что небольшие УЦ и сейчас нарушают закон, выдавая сертификаты без установления личности владельца. А это может впоследствии всплыть и аукнуться. Во избежание недоразумений лучше выбирать всё-таки крупные УЦ (аккредитованные Минкомсвязи), которые уже давно работают на рынке. В общем, всё как с центрами сертификации в Интернете.

Сами по себе ЭП тоже отличаются. Есть простая ЭП, которая банально подтверждает факт того, что подпись была создана конкретным лицом. Подтверждение делается с помощью какого-либо кода или письма на электронную почту.

Есть ещё усиленная неквалифицированная ЭП и усиленная квалифицированная ЭП. Оба вида этих подписей формируются с помощью криптографических средств, но в случае с усиленной квалифицированной ЭП подтверждается еще и факт того, что УЦ, который выдал сертификат, аккредитован Минкомсвязи, и используются сертифицированные средства электронной подписи.

Квалифицированная ЭП признаётся равнозначной собственноручной без каких-либо дополнительных условий. А простая и неквалифицированная ЭП приобретают юридическую силу при наличии дополнительных условий, в том числе когда между участниками электронного взаимодействия заключено какое-либо дополнительное соглашение.

Сколько времени надо на получение сертификата?

У нас сертификат выдается за три часа по ускоренной процедуре (с личным присутствием, то есть закладывайте время ещё и на дорогу). Обычная процедура (с учётом подготовки документов и оплаты счёта) занимает около 1–2 рабочих дней.

Напоследок выговорите скороговорку: «ИП с ЭП для ЭТП». Надеюсь, что некоторые из вас прочитают этот материал и перестанут бояться быть вот этими «ИП с ЭП для ЭТП». Ну и задавайте свои вопросы про ЭП, мы с коллегами из УЦ ответим.

Источник https://fksrf.pro/info/140.html

Источник https://habr.com/ru/company/roseltorg/blog/434328/

Источник