ЭЦП и E-imzo для госзакупок: как получить ключ, установить программу и войти на площадку

Что такое ЭЦП: ключ, сертификат и подпись простыми словами

По закону «Об электронной цифровой подписи» ЭЦП получается преобразованием электронного документа с помощью закрытого ключа и позволяет установить владельца ключа (ЗРУ-793, ст. 3). На практике вы имеете дело с тремя вещами:

ЭЦП равнозначна собственноручной подписи на бумаге при трёх условиях: подлинность подписи подтверждена, сертификат действует, подпись используется для цели, указанной в сертификате (ЗРУ-793, ст. 4 ч. 1). Документ с ЭЦП юрлица приравнивается к бумажному документу, заверенному печатью (ст. 4 ч. 2). Иначе говоря, подпись ключом компании — то же, что подпись с печатью на бумаге.

У юрлица за использование закрытого ключа отвечает руководитель, а владелец обязан принимать все возможные меры для безопасности ключа (ЗРУ-793, ст. 27). Не отдавайте ключ и пароль «помощникам»: кто бы ни подписал документ этим ключом, он будет подписан от имени вашей компании.

Зачем ЭЦП в госзакупках

Правило одно: и заказчик, и участник электронных госзакупок действуют с помощью ЭЦП (ПКМ № 276, п. 9). Поставщику она нужна на каждом шаге:

1. Регистрация и вход. На площадках UZEX и XT-Xarid учётную запись открывают по ЭЦП (практика, подробнее ниже).
2. Оферта в электронном магазине. Оферту размещают из личного кабинета, в который вошли по ЭЦП. Как устроен магазин — в гиде по магазину UZEX.
3. Предложение на отбор и тендер. Предложение подают в электронном виде через личный кабинет (ЗРУ-684, ст. 60). Чем отличаются эти способы — в гиде по etender.
4. Договор. Договор, подписанный ЭЦП через систему, считается заключённым в надлежащей форме (ПКМ № 276, п. 9).

Заказчик тоже работает с ЭЦП: утверждает документацию, а члены комиссии подписывают протоколы (ЗРУ-684, ст. 69; ПКМ № 276, п. 77, 97, 127).

TenderMax — независимый сервис: мы находим и разбираем лоты, но заявок не принимаем. Заявку подают на площадке со своей ЭЦП. Когда ключ готов, начните с лотов, которые подходят новичку.

Как получить ЭЦП: где, с какими документами и на какой срок

Ключи выдаёт центр регистрации — аккредитованное юрлицо-резидент (ЗРУ-793, ст. 9). У центра могут быть территориальные подразделения, а полномочия по приёму заявлений и выдаче ключей он может передавать другим организациям по договору (ЗРУ-793, ст. 20). Поэтому пункт выдачи может быть не один. Актуальный порядок и адреса уточняйте на официальном сайте e-imzo.uz.

Что нужно по закону (ЗРУ-793, ст. 22 ч. 3):

• физлицу — документ, удостоверяющий личность, ПИНФЛ и цель использования ключа;
• юрлицу — ИНН организации, доверенность на работника, который получает сертификат, документ этого работника и цель использования.

Заявление рассматривают не дольше одного рабочего дня, сертификат выдают после подтверждения личности заявителя (ЗРУ-793, ст. 22 ч. 2). Ключей может быть несколько, каждый регистрируют отдельно (ст. 22 ч. 7).

Цену ключа и адреса пунктов выдачи проверьте на e-imzo.uz перед визитом: мы не пишем цифры и адреса, которые могут устареть. Текст закона — на lex.uz.

Как установить E-imzo: что нужно на компьютере

Ключ — это файл (обычно .pfx). Площадка не читает его сама: на компьютере в фоне работает программа E-imzo, а сайт обращается к ней через браузер. Поэтому если программа не запущена, сайт ключа «не видит».

1. Скачайте E-imzo с официального сайта e-imzo.uz и установите. Закон требует, чтобы средства ЭЦП были сертифицированы (ЗРУ-793, ст. 5), так что не берите программу из других мест.
2. Положите файл ключа туда, где его ищет программа (правило для Mac — ниже).
3. Запустите программу и откройте площадку в браузере.
4. В окне входа выберите свой ключ и введите пароль.

Порядок установки для Windows смотрите на e-imzo.uz.

Для Mac: наш опыт

• На macOS E-imzo ищет ключи только на диске или флешке с именем DSKEYS. Назовите флешку так и запишите ключ на неё.
• Для сайтов на https (например, id.uzex.uz, my.gov.uz) сертификат E-imzo должен быть доверенным в системе. Для этого у программы есть команда install-ssl, она попросит пароль администратора.
• Пароль ключа спрашивают почти при каждой подписи. Окно пароля иногда открывается за браузером, а сайт пишет, что ввод пароля отменён. Сдвиньте браузер и найдите окно пароля.

Вход на xarid.uzex.uz и другие площадки по ЭЦП

Этот раздел — не закон, а практика площадок: кнопки и шаги время от времени меняются.

• UZEX. Юрлицо или ИП сначала регистрируется на id.uzex.uz с ключом ЭЦП или USB-токеном и указывает МФО, ИНН, счёт, руководителя и адрес. На xarid.uzex.uz входят через ту же учётную запись и в магазине выбирают роль «Поставщик». etender.uzex.uz — тоже площадка UZEX, порядок входа проверьте на самом сайте.
• XT-Xarid. На xt-xarid.uz регистрация тоже по ЭЦП. Условия площадки смотрите на ней самой, подробнее — в гиде по XT-Xarid.

Сам вход почти везде одинаковый:

1. Проверьте, что программа E-imzo запущена.
2. Выберите на площадке вход по ЭЦП.
3. Выберите в списке ключ компании и посмотрите на срок его действия.
4. Введите пароль.

Частые проблемы: истёк сертификат, сменился директор, не проходит пароль

Не откладывайте подачу на последний час. Истёкший сертификат, новый директор или не запустившаяся программа могут не дать отправить предложение вовремя, а после срока будет поздно. Другие причины, по которым отклоняют заявки, мы собрали в отдельном гиде.

Вопросы и ответы

Сколько времени занимает получение ЭЦП?

По закону заявление рассматривают не дольше одного рабочего дня, а сертификат выдают после подтверждения личности (ЗРУ-793, ст. 22). Где и как получить ключ, уточните на e-imzo.uz.

Можно ли с одной ЭЦП заходить на все площадки?

Владелец ключа имеет свободный доступ ко всем госуслугам, где нужна ЭЦП (ЗРУ-793, ст. 9). На практике и UZEX, и XT-Xarid работают с ЭЦП, но регистрироваться нужно на каждой площадке отдельно.

На какой срок выдают сертификат ЭЦП?

Не больше чем на 24 месяца, продлить можно не более двух раз (ЗРУ-793, ст. 22). Запрос на продление подайте не позднее чем за две недели до конца срока (ст. 27).

Что будет с ключом компании, если директор уволился?

Уходящий руководитель должен сдать ключ, а новый получает ключ юрлица в установленном порядке (ЗРУ-793, ст. 27). Планируйте смену директора с оглядкой на график тендеров.

Может ли сотрудник подписывать от имени компании?

По закону сертификат юрлица получает работник по доверенности, а ключей может быть несколько, каждый регистрируют отдельно (ЗРУ-793, ст. 22 ч. 3, 7). Но за использование ключа юрлица отвечает руководитель (ст. 27). Может ли сотрудник подписывать на площадке своим ключом от имени компании и какие действия ему доступны, уточните на самой площадке. Как подготовиться к первой заявке — в гиде как выиграть первый лот.