چالاک حساب را به منابع منتخب در گوگل اضافه کنشاید همین الان پشت کارپوشه سامانه مودیان مانده اید و از شما کلید عمومی و گواهی امضا خواسته اند. شاید هم برای شرکت در یک مناقصه وارد سامانه ستاد شده اید و اولین شرطی که دیده اید داشتن توکن امضاست. در هر دو حالت به یک چیز نیاز دارید: گواهی امضای الکترونیکی.
نگران نباشید. گرفتن این گواهی ساده تر از چیزی است که به نظر می رسد. در این راهنما قدم به قدم می گوییم گواهی امضای الکترونیکی چیست، از کجا و با چه مدارکی آن را بگیرید، چقدر هزینه دارد و بعد از دریافت چطور از آن استفاده کنید.
گواهی امضای الکترونیکی چیست؟#
گواهی امضای الکترونیکی یک فایل رسمی است که هویت شما را به یک کلید رمزنگاری گره می زند. داخل این فایل نام دارنده، مرکزی که گواهی را صادر کرده، تاریخ صدور و انقضا، کلید عمومی و کاربرد گواهی ثبت شده است.
یک مثال ساده کمک می کند. کارت ملی ثابت می کند شما چه کسی هستید. گواهی امضا همین کار را در دنیای دیجیتال انجام می دهد. وقتی سندی را امضا می کنید، طرف مقابل با کلید عمومی داخل گواهی می فهمد که امضا واقعا از طرف شماست و سند بعد از امضا تغییری نکرده است.
هر گواهی با دو کلید کار می کند. کلید خصوصی فقط پیش خودتان می ماند و با آن امضا می کنید. کلید عمومی را دیگران برای بررسی امضای شما به کار می برند. کلید خصوصی را مثل رمز کارت بانکی تان بدانید و آن را برای هیچ کس، حتی پشتیبانی نرم افزار، نفرستید.
در ایران همه گواهی ها زیر نظر مرکز دولتی صدور گواهی الکترونیکی ریشه صادر می شوند که به وزارت صنعت، معدن و تجارت وابسته است. این مرکز به مراکز میانی مجوز می دهد و گواهی کاربران را همین مراکز میانی صادر می کنند. استفاده از این گواهی هم کم نیست. فقط در سال ۱۴۰۲ بیش از ۴ میلیون و ۲۵۰ هزار گواهی امضای دیجیتال در کشور صادر شده است.
تفاوت گواهی امضای الکترونیکی با امضای دیجیتال و تصویر امضا#
این سه اصطلاح زیاد با هم اشتباه گرفته می شوند. همین اشتباه گاهی باعث می شود کسی عکس امضای دستی اش را در یک سامانه بارگذاری کند و خیال کند کار تمام شده است.
تصویر امضا همان اسکن یا عکس امضای دستی شماست. هر کسی که این فایل را داشته باشد می تواند آن را پای هر سندی بگذارد، پس ارزش اثباتی چندانی ندارد. امضای دیجیتال عملیاتی است که با کلید خصوصی روی سند انجام می شود و اگر حتی یک حرف از سند عوض شود، امضا نامعتبر می شود. گواهی امضای الکترونیکی هم مدرکی است که نشان می دهد این کلید به چه کسی تعلق دارد.
پس این طور به آن نگاه کنید: امضای دیجیتال کاری است که انجام می دهید و گواهی، مدرکی است که به آن کار اعتبار می دهد. توکن هم فقط ابزاری است که کلید خصوصی را امن نگه می دارد.
گواهی امضای الکترونیکی را از کجا بگیریم؟#
گواهی را فقط مراکزی صادر می کنند که از مرکز ریشه مجوز گرفته اند. فهرست این مراکز در سایت rca.gov.ir منتشر می شود. قبل از اینکه به هر سایتی پول بدهید، نام مرکز صادرکننده را با همین فهرست مقایسه کنید.
اینکه سراغ کدام مرکز بروید، بیشتر به دو چیز بستگی دارد: گواهی را برای چه کاری می خواهید و به نام شخص حقیقی می گیرید یا شرکت. اگر هنوز مطمئن نیستید کسب و کارتان از نظر قانونی در کدام دسته قرار می گیرد، اول مقاله شخص حقیقی و حقوقی چیست را بخوانید.
سامانه GICA برای دریافت گواهی امضای الکترونیکی#
GICA یا مرکز صدور گواهی الکترونیکی میانی دولتی عام، اولین مرکز میانی کشور است و از سال ۱۳۸۹ کارش را شروع کرده است. ثبت نام اینترنتی در نشانی gica.ir انجام می شود. بیشتر گواهی های رایج، مثل مهر سازمانی شرکت ها و گواهی شخص حقیقی برای سامانه ستاد و سامانه جامع تجارت، از همین مسیر صادر می شوند.
یک نکته کمتر گفته شده هم هست. در GICA بخشی از کار آنلاین است و بخشی در دفتر ثبت نام انجام می شود. شما درخواست را ثبت می کنید و سهم مرکز را آنلاین می پردازید، اما تایید هویت و تحویل توکن معمولا در دفتر ثبت نام انجام می شود. فهرست این دفاتر در خود سایت آمده است و می توانید دفتری نزدیک خودتان یا دفتری با خدمات حضور در محل پیدا کنید.
دریافت گواهی از مراکز صدور گواهی الکترونیکی مجاز#
غیر از GICA چند مرکز میانی دیگر هم مجوز دارند. مراکز خصوصی مثل پارس ساین، فناوران اعتماد راهبر و اعتماد هوشمند، و مراکز دولتی تخصصی مثل نفت، سلامت و بازار سرمایه. مراکز تخصصی معمولا برای کاربران همان حوزه گواهی صادر می کنند.
برای سامانه مودیان، اشخاص حقیقی در بیشتر موارد گواهی را از مراکز میانی خصوصی می گیرند که کل مسیر را آنلاین انجام می دهند. خیلی از سایت هایی که گواهی می فروشند هم دفتر ثبت نام یا نماینده همین مراکز هستند. خرید از آن ها اشکالی ندارد، فقط مطمئن شوید گواهی نهایی را یکی از مراکز مجاز صادر می کند.
دریافت گواهی امضای الکترونیکی به صورت حضوری و غیرحضوری#
در روش حضوری، درخواست را آنلاین ثبت می کنید و بعد با مدارک به دفتر ثبت نام یا دفتر پیشخوان می روید. آنجا هویت شما تایید و گواهی روی توکن بارگذاری می شود. اگر سیم کارت به نام خودتان ندارید، معمولا فقط همین راه پیش رویتان است.
در روش غیرحضوری، احراز هویت با موبایل انجام می شود. از سال ۱۳۹۹ امکان صدور گواهی روی تلفن همراه هم فراهم شده است. برای مثال بعضی بانک ها اپلیکیشنی دارند که گواهی را مستقیم روی گوشی صادر می کند و دیگر به توکن نیازی نیست. فقط قبل از انتخاب، بررسی کنید سامانه ای که می خواهید در آن امضا کنید گواهی موبایلی یا فایلی را قبول می کند یا حتما توکن می خواهد.
بیشتر کسانی که در روش غیرحضوری متوقف می شوند، یا سیم کارتشان به نام خودشان نیست یا ویدیوی احراز هویت را در نور کم گرفته اند. قبل از شروع، این دو مورد را درست کنید تا یک بار کار تمام شود.
مراحل دریافت گواهی امضای الکترونیکی#
مسیر دریافت گواهی در همه مراکز تقریبا یکی است. ما مراحل را بر اساس GICA توضیح می دهیم، چون پرکاربردترین مرکز است. اگر از مرکز دیگری گواهی می گیرید، نام دکمه ها ممکن است فرق کند اما ترتیب کار همین است.
ثبت نام در سامانه و انتخاب نوع گواهی#
وارد gica.ir شوید و گزینه درخواست صدور گواهی الکترونیکی را بزنید. ثبت نام با کد ملی انجام می شود و نام کاربری شما هم همان کد ملی است. رمز عبور باید ترکیبی از حروف کوچک و بزرگ انگلیسی، عدد و یک نماد مثل @ یا # باشد.
بعد از ورود، نوع متقاضی را انتخاب کنید: مستقل، وابسته به دولت یا وابسته به غیردولت. همین انتخاب نوع گواهی و تعرفه را تعیین می کند، پس با عجله از آن رد نشوید. در بخش انواع گواهی همین مقاله توضیح داده ایم کدام گزینه به کار شما می آید.
تکمیل اطلاعات و احراز هویت متقاضی#
در فرم، اطلاعات هویتی، شماره موبایل به نام خودتان و کد پستی ۱۰ رقمی محل سکونت را وارد کنید. تصویر کارت ملی را هم بارگذاری کنید. فایل باید png یا jpg باشد و حجمش از ۱۰۰ کیلوبایت بیشتر نشود. عکس های گوشی معمولا حجیم ترند، پس قبل از ورود به سایت حجم عکس را کم کنید تا وسط کار معطل نمانید.
اگر گواهی را به صورت فایل و برای سامانه مودیان می خواهید، در این مرحله یک فایل درخواست به نام CSR هم لازم است. این فایل همراه با کلید خصوصی ساخته می شود و محتوای آن را در فرم کپی می کنید. کلید خصوصی ساخته شده را در جای امنی نگه دارید و از آن نسخه پشتیبان بگیرید، چون بدون آن گواهی عملا به کارتان نمی آید.
پرداخت هزینه و دریافت کد رهگیری#
در GICA تعرفه دو سهم دارد. ۷۵ درصد آن سهم مرکز ریشه و مرکز میانی است که همان جا آنلاین پرداخت می کنید. ۲۵ درصد باقی مانده سهم دفتر ثبت نام است.
بعد از پرداخت یک کد رهگیری می گیرید. این کد را همان لحظه یادداشت کنید یا از صفحه عکس بگیرید. هم برای پیگیری وضعیت درخواست لازمش دارید و هم دفتر ثبت نام درخواست شما را با آن پیدا می کند.
صدور گواهی و دریافت یا فعال سازی توکن امضا#
بعد از تایید هویت، گواهی صادر می شود. اگر روش توکن را انتخاب کرده اید، گواهی در دفتر ثبت نام روی توکن بارگذاری می شود. اگر روش فایل را انتخاب کرده اید، فایل گواهی را با پسوند crt از بخش فهرست درخواست ها دانلود می کنید.
برای استفاده از توکن روی رایانه باید درایور آن را نصب کنید. اگر سامانه مقصد توکن را نمی شناسد، در بیشتر موارد مشکل از درایور یا مرورگر است، نه از خود گواهی. اول درایور را دوباره نصب کنید و بعد سراغ پشتیبانی بروید.
مدارک لازم برای دریافت گواهی امضای الکترونیکی#
یک توصیه کاربردی داریم. قبل از اینکه وارد سایت شوید، مدارک زیر را کنار دستتان بگذارید. بیشتر درخواست هایی که نیمه کاره می مانند، به خاطر یک مدرک جاافتاده یا یک کد پستی اشتباه است.
مدارک مورد نیاز اشخاص حقیقی#
- کارت ملی هوشمند و یک تصویر واضح از آن
- سیم کارتی که به نام خود متقاضی ثبت شده باشد
- کد پستی ۱۰ رقمی محل سکونت
- یک ایمیل فعال
- فایل CSR، اگر گواهی را به صورت فایل برای سامانه مودیان می خواهید
اگر گواهی را برای سامانه مودیان می گیرید، یادتان باشد گواهی به تنهایی کافی نیست و پرونده مالیاتی و کارپوشه فعال هم لازم دارید. در مقاله آموزش ثبت نام در کارپوشه سامانه مودیان این مسیر را از پیش ثبت نام تا اولین ورود توضیح داده ایم.
مدارک مورد نیاز اشخاص حقوقی و شرکت ها#
- روزنامه رسمی تاسیس و آخرین آگهی تغییرات
- شناسه ملی و اطلاعات ثبتی شرکت
- کارت ملی هوشمند نماینده یا صاحبان امضای مجاز
- معرفی نامه رسمی نماینده با مهر و امضای شرکت
- فایل CSR برای گواهی مهر سازمانی سامانه مودیان
یک اشتباه رایج را از همین حالا کنار بگذارید. اگر مدیرعامل یا صاحبان امضا عوض شده اند اما روزنامه رسمی قدیمی را ارائه کنید، درخواست تایید نمی شود. قبل از شروع، آخرین آگهی تغییرات شرکت را پیدا کنید.
انواع گواهی امضای الکترونیکی و کاربرد هرکدام#
گواهی ها بر اساس اینکه به نام چه کسی صادر می شوند و از طرف چه کسی امضا می کنند، سه نوع اصلی دارند. انتخاب درست در همین مرحله جلوی خیلی از دردسرهای بعدی را می گیرد.
گواهی امضای شخص حقیقی مستقل#
این گواهی برای کسی است که به نام خودش امضا می کند و به هیچ شرکت یا سازمانی وابسته نیست. صاحب یک مغازه که با کد ملی خودش در سامانه مودیان پرونده دارد، معمولا همین گواهی را لازم دارد. سامانه جامع تجارت هم از همین نوع گواهی استفاده می کند.
حالا فرض کنید مغازه دارید و هر روز ده ها فاکتور صادر می کنید. امضا و ارسال تک تک این صورتحساب ها به صورت دستی، وقت زیادی از شما می گیرد. اینجا یک نرم افزار حسابداری فروشگاهی که به سامانه مودیان وصل می شود، صورتحساب ها را با همین گواهی برایتان می فرستد.
گواهی امضای شخص حقیقی وابسته به سازمان#
این گواهی برای کسی است که به نمایندگی از یک شرکت یا سازمان امضا می کند، مثل مدیر مالی یا کارپرداز. در گواهی، علاوه بر نام فرد، نام سازمان و سمت او هم می آید. دو حالت دارد: وابسته به دولت برای کارکنان دستگاه های دولتی و وابسته به غیردولت برای بخش خصوصی.
این نکته را جدی بگیرید. اگر از آن شرکت جدا شوید، گواهی هم باید باطل شود. پس برای کارهای شخصی خودتان سراغ گواهی وابسته نروید.
گواهی مهر سازمانی برای اشخاص حقوقی#
گواهی مهر سازمانی به نام خود شرکت صادر می شود و نقش مهر شرکت را در دنیای دیجیتال دارد. برای ارسال صورتحساب الکترونیکی به نام شرکت در سامانه مودیان، معمولا همین گواهی لازم است.
در شرکتی که چند نفر فاکتور صادر می کنند، اگر هر کس صورتحساب ها را جداگانه به سامانه بفرستد، کنترل کار خیلی زود از دست می رود. یک نرم افزار حسابداری شرکتی که به سامانه مودیان وصل است، ارسال صورتحساب ها را از یک جا و با یک روند مشخص انجام می دهد.
هزینه دریافت گواهی امضای الکترونیکی چقدر است؟#
هزینه نهایی معمولا از دو بخش تشکیل می شود: تعرفه صدور گواهی و قیمت توکن. اگر گواهی را روی فایل یا موبایل بگیرید، بخش دوم حذف می شود.
تعرفه صدور گواهی و عوامل موثر بر هزینه#
تعرفه گواهی های GICA هر سال به صورت رسمی اعلام می شود و در همه دفاتر ثبت نام این مرکز یکسان است. مبلغ به سه چیز بستگی دارد: نوع گواهی، مدت اعتبار یک یا دو ساله و مرکز صادرکننده. در تعرفه های سال های اخیر، گواهی شخص حقیقی مستقل ارزان ترین و گواهی وابسته به دولت گران ترین گزینه بوده است. جدول به روز تعرفه را قبل از پرداخت در سایت gica.ir ببینید.
مراکز خصوصی تعرفه خودشان را دارند و گاهی خدماتی مثل نصب و راه اندازی را جداگانه حساب می کنند. اگر بسته ای با نام «گواهی و توکن و راه اندازی» دیدید، قبل از خرید قیمت هر بخش را جداگانه بپرسید.
یک نکته هم درباره جستجوی قیمت. اگر برای گواهی امضا به عدد ۳۰ هزار تومان رسیدید، تعجب نکنید. این حق الثبت گواهی امضای دفترخانه روی سند کاغذی در سال ۱۴۰۵ است و ربطی به گواهی امضای الکترونیکی ندارد.
هزینه خرید توکن امضای دیجیتال#
توکن را می توانید از دفاتر ثبت نام، دفاتر پیشخوان یا فروشگاه های اینترنتی بخرید. قیمت آن به مدل، فروشنده و اینکه گواهی همراهش باشد یا نه بستگی دارد، پس قبل از خرید قیمت چند فروشنده را مقایسه کنید.
خبر خوب اینکه در بیشتر موارد یک توکن برای چند سامانه کافی است و موقع تمدید گواهی هم لازم نیست توکن تازه بخرید. اگر هم سامانه مقصد گواهی فایلی یا موبایلی را قبول می کند، شاید اصلا به توکن نیازی نداشته باشید.
گواهی امضای الکترونیکی چه کاربردهایی دارد؟#
کاربرد گواهی امضا خیلی بیشتر از یک سامانه است. در ادامه سه کاربردی را می گوییم که بیشتر صاحبان کسب و کار با آن ها سر و کار دارند.
استفاده از گواهی امضا در سامانه مودیان مالیاتی#
سامانه مودیان صورتحساب بدون امضای معتبر را قبول نمی کند. هر صورتحساب با کلید خصوصی شما امضا و بعد به سامانه فرستاده می شود تا سامانه مطمئن شود فرستنده واقعا شما هستید.
بعد از گرفتن گواهی، کلید عمومی را در کارپوشه و در بخش شناسه های یکتای حافظه مالیاتی وارد می کنید و یک شناسه یکتا می گیرید. نرم افزار حسابداری شما با همین شناسه و کلید خصوصی صورتحساب ها را ارسال می کند. جزئیات این مرحله را در مقاله شناسه یکتای حافظه مالیاتی چیست قدم به قدم گفته ایم.
برای مثال در سوپرمارکتی که هر روز صدها فروش ثبت می شود، ثبت دستی صورتحساب ها در کارپوشه عملا شدنی نیست. اینجا یک نرم افزار حسابداری سوپر مارکت که به سامانه مودیان وصل شود، بخش زیادی از کار ارسال را برایتان انجام می دهد.
اینکه گواهی را روی فایل بگیرید یا روی توکن، به روش ارسال و نرم افزاری که استفاده می کنید بستگی دارد. قبل از گرفتن گواهی از پشتیبانی نرم افزارتان بپرسید کدام روش را پشتیبانی می کند تا دو بار هزینه نکنید.
اگر گواهی را گرفته اید و کلید را هم ثبت کرده اید اما صورتحساب ها ثبت نمی شوند، معمولا کلید عمومی و خصوصی با هم جفت نیستند یا گواهی منقضی شده است. علت های رایج این مشکل را در مقاله رفع خطاهای سامانه مودیان بررسی کرده ایم.
امضای اسناد در سامانه جامع تجارت و سامانه ستاد#
در سامانه ستاد یا همان سامانه تدارکات الکترونیکی دولت، برای شرکت در مناقصه و مزایده و امضای پیشنهادها و قراردادها گواهی امضا لازم است و معمولا از توکن استفاده می شود. در سامانه جامع تجارت هم برای ثبت سفارش و امضای اسناد بازرگانی، گواهی شخص حقیقی مستقل لازم دارید.
اگر عمده فروش هستید و به شرکت ها و ادارات جنس می فروشید، دیر یا زود با هر دو سامانه و با حجم بالای صورتحساب سر و کار پیدا می کنید. در این حالت یک نرم افزار حسابداری عمده فروشی که فاکتورهای شما را مرتب نگه دارد و به سامانه مودیان بفرستد، پیگیری کارها را خیلی راحت تر می کند.
امضای قراردادها و اسناد الکترونیکی#
طبق قانون تجارت الکترونیکی، هر جا قانون وجود امضا را لازم بداند، امضای الکترونیکی کافی است. پس می توانید قرارداد با تامین کننده، صورتجلسه یا فاکتور رسمی را به صورت PDF امضا کنید و برای طرف مقابل بفرستید. ثبت شرکت در سامانه ثبت من، سفته و برات الکترونیکی و ارسال ایمیل امن هم از کاربردهای دیگر گواهی هستند.
البته چند استثنا هم وجود دارد. برای مثال اسناد مالکیت اموال غیرمنقول هنوز باید کاغذی باشند. پس در خرید و فروش ملک، امضای الکترونیکی جای سند رسمی را نمی گیرد.
اعتبار قانونی و مدت اعتبار گواهی امضای الکترونیکی#
بیایید اول خیالتان را راحت کنیم. امضایی که با گواهی معتبر انجام شود، در قانون ایران جایگاه روشنی دارد. فقط باید بدانید این اعتبار تا کی و با چه شرطی باقی می ماند.
اعتبار حقوقی گواهی امضا طبق قانون تجارت الکترونیکی#
قانون تجارت الکترونیکی مصوب ۱۳۸۲ امضای الکترونیکی را به دو دسته ساده و مطمئن تقسیم می کند. طبق ماده ۱۰ این قانون، امضای مطمئن باید منحصر به فرد باشد، امضاکننده را شناسایی کند و هر تغییری در سند بعد از امضا قابل تشخیص باشد. امضای دیجیتال با گواهی معتبر همین ویژگی ها را دارد.
مهم ترین اثر این موضوع در ماده ۱۵ آمده است. نسبت به امضای الکترونیکی مطمئن، انکار و تردید پذیرفته نمی شود. یعنی کسی نمی تواند بعدا فقط بگوید این امضا مال من نیست، مگر اینکه جعلی بودن آن را ثابت کند. این اعتبار یک شرط مهم دارد: کلید خصوصی فقط دست خودتان باشد. اگر توکن را همراه رمزش به همکار یا حسابدار بسپارید، هر امضایی که او بزند به نام شما ثبت می شود.
نحوه استعلام اصالت و اعتبار گواهی#
ساده ترین راه این است که سند امضاشده را در یک نرم افزار خواندن PDF مثل Adobe Acrobat باز کنید و پنل امضا را ببینید. نام دارنده گواهی، مرکز صادرکننده و تاریخ اعتبار آنجا نمایش داده می شود.
اگر امضا نامشخص یا ناشناخته نشان داده شد، نگران نباشید. معمولا یعنی گواهی مرکز ریشه و مرکز میانی روی رایانه شما نصب نیست. این گواهی ها را می توانید از بخش مخزن گواهی سایت rca.gov.ir دریافت و نصب کنید. مراکز میانی هم فهرست گواهی های صادرشده و باطل شده را منتشر می کنند تا هر کسی بتواند وضعیت یک گواهی را بررسی کند.
نحوه تمدید و ابطال گواهی امضای الکترونیکی#
گواهی ها معمولا با اعتبار یک یا دو ساله صادر می شوند. حدود یک هفته قبل از انقضا پیامک یادآوری می آید. اگر گواهی شما هنوز معتبر باشد، می توانید از بخش تمدید پورتال GICA و با همان امضای معتبر، بدون مراجعه حضوری گواهی جدید بگیرید.
دو نکته را فراموش نکنید. اگر بگذارید گواهی منقضی شود، در بیشتر موارد باید مسیر صدور را از اول طی کنید. اگر هم با تمدید کلید جدیدی ساخته شده، کلید عمومی جدید را در کارپوشه سامانه مودیان ثبت کنید، وگرنه صورتحساب ها رد می شوند.
طبق آیین نامه اجرایی ماده ۳۲ قانون تجارت الکترونیکی، گواهی در چند حالت باطل می شود. مثلا با درخواست خود دارنده، با افشای کلید خصوصی، با ارائه اطلاعات نادرست هنگام صدور یا تخلف دارنده از تعهداتش. اگر توکن را گم کردید یا کارمندی که گواهی وابسته داشت از شرکت رفت، همان روز درخواست ابطال بدهید.
جمع بندی#
اگر می خواهید همین امروز شروع کنید، اول مشخص کنید گواهی را برای کدام سامانه و به نام چه کسی می خواهید. بعد مدارک را آماده کنید، مطمئن شوید سیم کارت به نام خودتان است و درخواست را در gica.ir یا یکی از مراکز مجاز ثبت کنید. کد رهگیری را نگه دارید و تاریخ انقضای گواهی را همین حالا در تقویم گوشی تان یادداشت کنید. اگر گواهی را برای سامانه مودیان گرفته اید، قدم بعدی اتصال نرم افزار حسابداری به سامانه مودیان است.
