Нужно ли переходить на ЭЦП, записанную на USB-токен

2022-йил 23 июнь

При входе в личный кабинет участника ВЭД на сайте ГТК и в персональный кабинет налогоплательщика на my.soliq.uz система идентификации предлагает воспользоваться ЭЦП, записанной на USB-токен. Эта технология предлагается, как «более безопасная». Так ли это, и нужно ли отказываться от привычной «ЭЦП на флешке»?

❖

Нужно ли переоформить ЭЦП при смене директора, мы подробно рассказали в отдельной статье на сайте

С января 2022 года НИЦ «Yangi texnologiyalar» внедряет новую технологию: электронная цифровая подпись записывается на специальное устройство – USB-токен. По просьбе buxgalter.uz специалист отдела технической поддержки пользователей НИЦ «Yangi texnologiyalar» при ГНК Замира УСМАНОВА пояснила, чем отличается ЭЦП на флешке от нее же на USB-токене:

ЭЦП на флешке или другом электронном носителе	ЭЦП на USB-токене
Сертификат ЭЦП можно получить дистанционно на e-imzо	Сертификат получают только очно в Центре госуслуг
Сертификат записывается на любой электронный носитель информации	Сертификат записывается на USB-токен
Сертификат можно копировать неограниченное количество раз, сохранить на неограниченном количестве компьютеров и электронных носителей информации	Сертификат ЭЦП всегда остается только на USB-токене, на который его записали. Его невозможно скопировать и перезаписать куда-либо
С ЭЦП можно работать двумя способами: 1) подключив к компьютеру электронный носитель; 2) записав сертификат и ключ в память компьютера – в папку «DKEYS»	С ЭЦП можно работать только одним способом: 1) подключив USB-токен к компьютеру (через USB-порт)

Чтобы пользоваться ЭЦП на USB-токене, на компьютер нужно установить модуль E-IMZO-v4.15 (скачивается с сайта e-imzo.uz).

Все остальное устроено и работает одинаково.

Внимание

К переходу предпринимателей никто не принуждает. Можно продолжать работать, как раньше, или – перейти на более защищенный вариант.

Зачем переходить

Главный недостаток привычной технологии ЭЦП заключается в том, что цифровая подпись может легко попасть в руки третьих лиц. И это, как правило, происходит по доверчивости обладателя закрытого ключа ЭЦП. Он доверяет свою ЭЦП сотрудникам для выполнения служебных обязанностей, закрытый ключ и сертификат при этом записываются на неограниченное количество электронных носителей информации. А дальше все зависит от добрых (или не очень) намерений каждого лица, кому попала в руки ЭЦП.

ЭЦП на USB-токене – надежнее, чтобы ею воспользоваться, нужно иметь в руках сам USB-токен. А он – один и находится только у вас – владельца ЭЦП.

❖

Просроченную ЭЦП можно использовать для получения новой, читайте в новой статье на сайте

Теоретически вы можете передать и USB-токен. Но, в отличие от привычной технологии, вы знаете 2 вещи:

кто конкретно использует ЭЦП в текущий момент;
только вы сможете ее использовать после того, как получите токен обратно.

Для справки: уже 5 лет в Узбекистане ЭЦП на USB-токенах используют органы государственной власти, банковская система, суды и другие организации и информационные системы, где необходима повышенная защищенность информации и ответственность за ее сохранность.

Вопросы, которые могут возникнуть на практике:

1. С ЭЦП юрлица работают несколько сотрудников. Нужно получать новую ЭЦП на каждого?

– ЭЦП юрлица можно получить на имя каждого сотрудника, которому она нужна для работы.

Минус: дополнительные расходы. Плюс: уменьшаются риски злонамеренного использования ЭЦП.

2. Почему сейчас сложно купить USB-токены?

– Предприниматели жалуются на сложности в этом вопросе (трудно найти, токены продаются только за наличные и т.п.).

USB-токены нужной конфигурации с записанным апплетом для сертификата ЭЦП НИЦ «Yangi texnologiyalar» – это новый товар для рынка Узбекистана. Не в любом магазине офисной техники, канцелярских товаров и т.п. их можно купить. Пройдет время, и ситуация стабилизируется.

Олег ГАЕВОЙ