Декабрь ойидаги бухгалтер учун фойдали ахборот:
Нужно ли переходить на ЭЦП, записанную на USB-токен
При входе в личный кабинет участника ВЭД на сайте ГТК и в персональный кабинет налогоплательщика на my.soliq.uz система идентификации предлагает воспользоваться ЭЦП, записанной на USB-токен. Эта технология предлагается, как «более безопасная». Так ли это, и нужно ли отказываться от привычной «ЭЦП на флешке»?
❖
Нужно ли переоформить ЭЦП при смене директора, мы подробно рассказали в отдельной статье на сайте
С января 2022 года НИЦ «Yangi texnologiyalar» внедряет новую технологию: электронная цифровая подпись записывается на специальное устройство – USB-токен. По просьбе buxgalter.uz специалист отдела технической поддержки пользователей НИЦ «Yangi texnologiyalar» при ГНК Замира УСМАНОВА пояснила, чем отличается ЭЦП на флешке от нее же на USB-токене:
ЭЦП на флешке или другом электронном носителе |
ЭЦП на USB-токене |
Сертификат ЭЦП можно получить дистанционно на e-imzо |
Сертификат получают только очно в Центре госуслуг |
Сертификат записывается на любой электронный носитель информации |
Сертификат записывается на USB-токен |
Сертификат можно копировать неограниченное количество раз, сохранить на неограниченном количестве компьютеров и электронных носителей информации |
Сертификат ЭЦП всегда остается только на USB-токене, на который его записали. Его невозможно скопировать и перезаписать куда-либо |
С ЭЦП можно работать двумя способами: 1) подключив к компьютеру электронный носитель; 2) записав сертификат и ключ в память компьютера – в папку «DKEYS» |
С ЭЦП можно работать только одним способом: 1) подключив USB-токен к компьютеру (через USB-порт) |
Чтобы пользоваться ЭЦП на USB-токене, на компьютер нужно установить модуль E-IMZO-v4.15 (скачивается с сайта e-imzo.uz).
Все остальное устроено и работает одинаково.
Зачем переходить
Главный недостаток привычной технологии ЭЦП заключается в том, что цифровая подпись может легко попасть в руки третьих лиц. И это, как правило, происходит по доверчивости обладателя закрытого ключа ЭЦП. Он доверяет свою ЭЦП сотрудникам для выполнения служебных обязанностей, закрытый ключ и сертификат при этом записываются на неограниченное количество электронных носителей информации. А дальше все зависит от добрых (или не очень) намерений каждого лица, кому попала в руки ЭЦП.
ЭЦП на USB-токене – надежнее, чтобы ею воспользоваться, нужно иметь в руках сам USB-токен. А он – один и находится только у вас – владельца ЭЦП.
❖
Просроченную ЭЦП можно использовать для получения новой, читайте в новой статье на сайте
Теоретически вы можете передать и USB-токен. Но, в отличие от привычной технологии, вы знаете 2 вещи:
- кто конкретно использует ЭЦП в текущий момент;
- только вы сможете ее использовать после того, как получите токен обратно.
Для справки: уже 5 лет в Узбекистане ЭЦП на USB-токенах используют органы государственной власти, банковская система, суды и другие организации и информационные системы, где необходима повышенная защищенность информации и ответственность за ее сохранность.
Вопросы, которые могут возникнуть на практике:
1. С ЭЦП юрлица работают несколько сотрудников. Нужно получать новую ЭЦП на каждого?
– ЭЦП юрлица можно получить на имя каждого сотрудника, которому она нужна для работы.
Минус: дополнительные расходы. Плюс: уменьшаются риски злонамеренного использования ЭЦП.
2. Почему сейчас сложно купить USB-токены?
– Предприниматели жалуются на сложности в этом вопросе (трудно найти, токены продаются только за наличные и т.п.).
USB-токены нужной конфигурации с записанным апплетом для сертификата ЭЦП НИЦ «Yangi texnologiyalar» – это новый товар для рынка Узбекистана. Не в любом магазине офисной техники, канцелярских товаров и т.п. их можно купить. Пройдет время, и ситуация стабилизируется.
Олег ГАЕВОЙ