Статті

У сучасному ключі

Процедура отримання в податковій послуг електронного цифрового підпису від «а» до «я»

Створення відкритого інформаційного простору — одна з передумов успішного руху України до європейського співтовариства, розпочатого в 2004 р. Світ розвивається бурхливими темпами, і кожен новий винахід уже не на крок, а на кілька кроків випереджає свого «старшого брата». Те саме сталося і з діловим листуванням, на зміну якому прийшов електронний документообіг.


А автор хто?

Люди зрозуміли, що для прискорення розвитку бізнесу, здійснення фінансово-господарських операцій потрібно, аби документи швидко надходили від одного суб'єкта до іншого. Проте зручність пересилання їх у онлайн-режимі кореспондується з численними ризиками наразитися на дії шахраїв чи просто розсекретити дані. І справді: авторство документа в паперовому вигляді підтвердити нескладно, чого не скажеш про його електронний варіант.

Вихід, який робить документ невразливим у нетрях Інтернету, було знайдено. В нагоді стала криптографія, завдяки використанню якої виник електронний цифровий підпис — неповторний, як відбиток пальців, що має відношення тільки до конкретного автора.

Якщо донедавна видачею ключів електронного цифрового підпису займалися виключно комерційні структури, то в травні 2012 р. Акредитований центр сертифікації ключів (АЦСК) з'явився і в податковій. «Ми приймаємо клієнта, перевіряємо його документи, аби переконатися, що ключ хоче одержати саме ця людина, і даємо йому змогу згенерувати ключі підпису», — коротко розповів про суть справи начальник управління (Центру) сертифікації ключів Інформаційно-довідкового департаменту ДПС Олег Матвєєв.

Підпис зі статусом

Електронний цифровий підпис складається з двох ключів — особистого і відкритого. Їх відмінність полягає в тому, що особистий ключ є конфіденційною інформацією і з нього завжди можна одержати відкритий ключ, тоді як із відкритого особистий — ніколи. Фахівці АЦСК надають допомогу громадянину при генерації його ключів і формують електронний документ — посилений сертифікат, частиною якого стає відкритий ключ. У сертифікаті також чітко зазначається його власник — і все це підписується секретним ключем центру, після чого змінити сертифікат уже неможливо. «Коли клієнт згенерував ключі, особистий він одразу забирає собі. Працівники центру не мають права ознайомлюватися з ключами чи перевіряти їх на працездатність. Це категорично заборонено. Далі клієнт працює за допомогою відповідної програми, наше ж завдання — супроводжувати виданий сертифікат до закінчення строку його чинності», — пояснює Олег Матвєєв.

Супровід посиленого сертифіката — передусім цілодобове забезпечення можливості доступу клієнтів до їх сертифікатів, отримання ними відомостей про статус сертифіката підписанта, використання сервісу позначки часу. У разі необхідності будь-який клієнт може цілодобово засобами телефонного зв'язку здійснити блокування свого сертифіката.

Чинним сертифікатом ви можете підписувати будь-які електронні документи. До речі, підпис центру не має обмежень — ним можна користуватись як для формування звітності чи укладання угод, так і для особистого листування. Єдине обмеження, визначене постановою Кабінету Міністрів України від 28.10.2004 р. № 1452 «Про затвердження Порядку застосування електронного цифрового підпису органами державної влади, органами місцевого самоврядування, підприємствами, установами та організаціями державної форми власності», — державним структурам дозволяється підписувати договори в електронному вигляді лише на суму до 1 млн. грн.

Блокування і поновлення сертифіката ключа — також необхідні функції. Клієнт може загубити електронний ключ і ним скористається зловмисник, або, приміром, їде у відпустку, залишаючи ключ на роботі, і не хоче, щоб у період відсутності ключем хтось скористався. Тому клієнт має право звернутися до Центру і заблокувати його. «Ми блокуємо ключ на строк до 30 днів. Якщо за цей час клієнт не поновлює дію сертифіката, то він автоматично скасовується. Це означає, що клієнт не бажає продовжувати користуватися послугою або не має для цього можливостей, — стверджує керівник Центру. — При цьому кількість блокувань і поновлень не обмежено, щось на зразок роумінгу в телефоні чи обслуговування банківської картки».

Скасування сертифіката стане в нагоді в разі, якщо у вас є побоювання, що ваш особистий ключ міг стати відомим третім особам. Чому це необхідно робити? Хоча б тому, що хтось, заволодівши ключем, від вашого імені може підписати все що завгодно. І тоді вже, як кажуть, написаного пером не вирубаєш і сокирою, оскільки серед основних принципів, встановлених законодавством щодо електронного цифрового підпису, — принцип невідмови. Клієнт, що втратив ключ, зобов'язаний терміново звернутися до Центру, щоб скасувати відповідний йому сертифікат відкритого ключа. Поява зазначеної норми пов'язана з тим, що в історії електронного документообігу траплялися непоодинокі ситуації, коли люди підписували ключами угоду, а потім, зрозумівши, що вона може бути невигідною, відмовлялися від її виконання, посилаючись на крадіжку ключа.

Стійкість до зламу

Технологія генерації ключів, яку взяла на озброєння податкова, — найсучасніша, з використанням так званого блоку АГВЧ (апаратного генератора випадкових чисел). Повторити послідовність символів практично неможливо, бо це залежить і від температури в приміщенні, і від освітлення, і від радіоактивного фону тощо. Для того щоб зламати такий ключ, знадобиться щонайменше 100 років, тоді як термін дії ключа становить один рік. «Нас часто запитують, чому ми не подовжимо термін дії ключа на п'ять чи більше років, це ж зручно! Так, це зручно, але різко знижує стійкість ключа до зламу. Тому тільки рік, а потім — перегенерація і захист інформації вже новим ключем», — повідомив Олег Матвєєв.

Слід зауважити: якщо клієнт приходить переоформляти свої посилені сертифікати завчасно, до закінчення строку їх дії, то послуга надається безперервно. Якщо ж ви прострочили потрібну дату, зупинки в обслуговуванні не уникнути. Тож, пам'ятаючи, що час — це гроші, будьте уважні до дат!

Оформляємо документи

Послугу електронного цифрового підпису може одержати будь-хто — від бухгалтера, якому він потрібен у щоденній роботі, до письменника, який передає файли зі своїми творами по e-mail і хоче бути застрахованим від плагіату. Центр має офіційний інформаційний ресурс: http://www.cskidd.gov.ua/, де в розділі «Реєстрація користувачів» міститься перелік необхідних документів. Перед їх збиранням податківці радять прочитати договір про надання послуг ЕЦП і ознайомитися з регламентом АЦСК ІДД ДПС.

Далі обираєте одну з таких категорій: юридична особа, фізична особа — підприємець, фізична особа, і йдете за посиланням.

Юридична особа повинна надати представнику Центру (адміністратору реєстрації) такі документи:

  • заповнену та підписану заяву-приєднання до договору ЕЦП (у двох примірниках);
  • заповнену та підписану заяву на реєстрацію для отримання посиленого сертифіката ключа встановленого зразка (дозвіл на використання персональних даних підписанта) для реєстрації підписанта у реєстрі підписантів АЦСК ІДД ДПС та формування посиленого сертифіката відкритого ключа;
  • оригінал статуту юридичної особи (положення про установу, філію) або його нотаріально засвідчену копію (надається виключно для ознайомлення);
  • документи, що підтверджують повноваження керівника заявника (копія наказу про призначення тощо);
  • документи, що підтверджують належність підписанта до юридичної особи — заявника та його повноваження, засвідчені печаткою та особистим підписом керівника юридичної особи;
  • копії паспортів заявника та підписантів (копії 1 — 4 сторінок), засвідчені власноручними підписами власників паспортів;
  • копію облікової картки платника податків (довідки про присвоєння ідентифікаційного коду ДРФО керівника та головного бухгалтера) у разі, якщо формуються сертифікати для керівника та бухгалтера.

Фізична особа — підприємець повинна мати при собі:

  • заповнену та підписану заяву-приєднання до договору ЕЦП (у двох примірниках);
  • заповнену та підписану заяву на реєстрацію для отримання сертифіката ключа встановленого зразка та дозвіл на використання персональних даних підписанта для реєстрації підписанта у реєстрі підписантів АЦСК ІДД ДПС та формування посиленого сертифіката відкритого ключа;
  • копії паспортів заявника та підписантів (копії 1 — 4 сторінок), засвідчені власноручними підписами власників паспортів;
  • копію облікової картки платника податків (довідки про присвоєння ідентифікаційного коду ДРФО).

Аналогічні вимоги до документів для отримання посиленого сертифіката ключа передбачено і щодо фізичних осіб. У свою чергу, зразки їх заповнення також можна завантажити із сайту — знову ж таки для зручності клієнтів.

Нуль цілих, нуль десятих

«Жоден із цих документів не потрібно придбавати за гроші, — наголошує Олег Матвєєв, відповідаючи на закиди «прибічників» податкової політики з приводу платності послуги. — Сервіс у нас безкоштовний, залишатиметься таким і надалі. А на його якість це не впливає. Більше того, використані нами технології дають клієнту змогу захищати свою конфіденційну інформацію шляхом її спрямованого шифрування на рівні, не гіршому від систем шифрування спецслужб».

Звісно, отримання електронного цифрового підпису супроводжується певними витратами, адже клієнт повинен прийти зі своїм носієм інформації (змінний флеш-носій, оптичний носій CD/DVD для запису, захищений носій ключової інформації тощо). Кожен обирає для себе найактуальніший. Якщо одним буде достатньо звичайної «болванки» за пару гривень, то інші віддадуть перевагу захищеній флешці вартістю близько 1 тис. грн. Стандартне ім'я файла особистого ключа на носії — key-6.dat, і цей файл завжди зберігається в кореневому каталозі.

Слід врахувати, що для роботи з ключами потрібне відповідне програмне забезпечення. Його можна абсолютно вільно скачати і встановити, зайшовши до однойменного розділу на сайті Центру.

Іноді громадянин не може або з певних міркувань не бажає відвідувати податкову для одержання ключів. У такому випадку оформляється довіреність на іншу особу. З юридичними особами і платниками єдиного податку, що працюють із печаткою, простіше: довіреність може оформити сам директор фірми. Решті суб'єктів господарювання, а також «простим смертним фізикам» довіреність доведеться засвідчувати нотаріально, тобто платити за неї.

Паспорт в електронний світ

«Чи можна одержати ключі через Інтернет?» — спитає читач «Вісника». Ні, не можна. Дистанційне отримання послуги не передбачено регламентом Центру. «Ми повинні бачити людину, яка звертається до нас по ключі. Фактично посилений сертифікат є паспортом в електронний світ, тому не маємо права на помилку», — переконаний керівник Центру.

А от що можна буде зробити за посередництвом Інтернету вже найближчим часом, так це записатися для проходження процедури в АЦСК. За попереднім записом послуга надається й нині, але клієнт повинен мати змогу користуватися нею у будь-який зручний спосіб. Відповідно, до нового року планується запустити систему онлайн-реєстрації відвідувачів. Надавати ж громадянину максимум інструментарію, потрібного для спілкування з органами державної влади, — офіційна позиція відомства і Голови ДПС України Олександра Клименка особисто.

Отримати електронний цифровий підпис можна в будь-якому представництві Центру в Україні, навіть якщо ви, скажімо, відпочиваєте в Криму. Перелік представництв АЦСК розміщено на сайті в рубриці «Контакти». Наразі їх усього 36: 10 — у м. Києві і по одному — в обласних центрах. Реагуючи на побажання мешканців віддалених населених пунктів у регіонах, податківці мають намір створити ще 69 представництв.

Також у планах — передбачити можливість формування за допомогою ключів АЦСК ІДД ДПС звітності не тільки до податкової, а й Пенсійного фонду. «Популярність Центру зростає, — констатував Олег Матвєєв. — Ми прагнемо подальшого збільшення кількості звернень. І щоб залишатися конкурентоспроможними, повинні рухатися в ногу з часом».

«Гарячі лінії»

Дата: 5 вересня, Четвер
Час проведення: з 14:00 до 16:00
Контактний номер: (044) 501-06-42