Консультации

Нужно ли переходить на ЭЦП, записанную на USB-токен

23.06.2022

При входе в личный кабинет участника ВЭД на сайте ГТК и в персональный кабинет налогоплательщика на my.soliq.uz система идентификации предлагает воспользоваться ЭЦП, записанной на USB-токен. Эта технология предлагается, как «более безопасная». Так ли это, и нужно ли отказываться от привычной «ЭЦП на флешке»?

 

С января 2022 года НИЦ «Yangi texnologiyalar» внедряет новую технологию: электронная цифровая подпись записывается на специальное устройство – USB-токен. По просьбе buxgalter.uz специалист отдела технической поддержки пользователей НИЦ «Yangi texnologiyalar» при ГНК Замира УСМАНОВА пояснила, чем отличается ЭЦП на флешке от нее же на USB-токене:

 ЭЦП на флешке или другом электронном носителе

ЭЦП на USB-токене

Сертификат ЭЦП можно получить дистанционно на e-imzо

Сертификат получают только очно в Центре госуслуг

Сертификат записывается на любой электронный носитель информации

Сертификат записывается на USB-токен

Сертификат можно копировать неограниченное количество раз, сохранить на неограниченном количестве компьютеров и электронных носителей информации

Сертификат ЭЦП всегда остается только на USB-токене, на который его записали. Его невозможно скопировать и перезаписать куда-либо

С ЭЦП можно  работать двумя способами:

1) подключив к компьютеру электронный носитель;

2) записав сертификат и ключ в память компьютера – в папку «DKEYS»

С ЭЦП можно работать только одним способом:

1) подключив USB-токен к компьютеру (через USB-порт)

 

Чтобы пользоваться ЭЦП на USB-токене, на компьютер нужно установить модуль E-IMZO-v4.15 (скачивается с сайта e-imzo.uz).

Все остальное устроено и работает одинаково.

Внимание
К переходу предпринимателей никто не принуждает. Можно продолжать работать, как раньше, или – перейти на более защищенный вариант.

 

Зачем переходить

Главный недостаток привычной технологии ЭЦП заключается в том, что цифровая подпись может легко попасть в руки третьих лиц. И это, как правило, происходит по доверчивости обладателя закрытого ключа ЭЦП. Он доверяет свою ЭЦП сотрудникам для выполнения служебных обязанностей, закрытый ключ и сертификат при этом записываются на неограниченное количество электронных носителей информации. А дальше все зависит от добрых (или не очень) намерений каждого лица, кому попала в руки ЭЦП.

ЭЦП на USB-токене – надежнее, чтобы ею воспользоваться, нужно иметь в руках сам USB-токен. А он – один и находится только у вас – владельца ЭЦП.

Теоретически вы можете передать и USB-токен. Но, в отличие от привычной технологии, вы знаете 2 вещи:

  • кто конкретно использует ЭЦП в текущий момент;
  • только вы сможете ее использовать после того, как получите токен обратно.

 

Для справки:  уже 5 лет в Узбекистане ЭЦП на USB-токенах используют органы государственной власти, банковская система, суды и другие организации и информационные системы, где необходима повышенная защищенность информации и ответственность за ее сохранность. 

 

Вопросы, которые могут возникнуть на практике:

 1. С ЭЦП юрлица работают несколько сотрудников. Нужно получать новую ЭЦП на каждого?

– ЭЦП юрлица можно получить на имя каждого сотрудника, которому она нужна для работы.

Минус: дополнительные расходы. Плюс: уменьшаются риски злонамеренного использования ЭЦП.

2. Почему сейчас сложно купить USB-токены?

– Предприниматели жалуются на сложности в этом вопросе (трудно найти, токены продаются только за наличные и т.п.).

USB-токены нужной конфигурации с записанным апплетом для сертификата ЭЦП НИЦ «Yangi texnologiyalar» – это новый товар для рынка Узбекистана. Не в любом магазине офисной техники, канцелярских товаров и т.п. их можно купить. Пройдет время, и ситуация стабилизируется.

Олег ГАЕВОЙ


Разъяснения экспертов отражают их мнение и создают информационную основу для принятия Вами самостоятельных решений.
Чтобы получать новости от Buxgalter.uz первыми, подписывайтесь на Telegram-канал