Signature électronique pour participer aux enchères : laquelle est nécessaire et comment configurer votre espace de travail

Sans signature électronique, il est physiquement impossible de participer aux enchères électroniques : la demande est signée, le contrat est signé, chaque action sur la plateforme est confirmée par un certificat. Cependant, la plupart des problèmes rencontrés par les débutants ne proviennent pas de la signature elle-même, mais de son environnement : le mauvais destinataire du certificat, un espace de travail mal configuré, ou l’absence d’une procuration lisible par machine. Examinons dans l’ordre : quelle signature est nécessaire, où l’obtenir, comment configurer l’ordinateur et que faire pour que la signature ne vous fasse pas défaut à la dernière minute de soumission.

Quelle signature électronique est nécessaire pour les enchères

Pour participer aux achats, une signature électronique qualifiée renforcée (KÉP) est requise. Les signatures simples et non qualifiées ne conviennent pas pour les enchères : les plateformes ne les acceptent pas, et une demande signée avec celles-ci n’a pas de valeur juridique équivalente à celle d’une signature manuscrite.

Il est important de comprendre que le certificat KÉP est délivré à une personne spécifique, et non à une entreprise « en général » :

• Le dirigeant d’une personne morale et un entrepreneur individuel obtiennent le KÉP dans un centre de certification de la FNS de Russie (ou auprès de ses représentants) — gratuitement, sur un support sécurisé.
• Un employé qui travaille avec les achats au nom de l’entreprise utilise le KÉP d’une personne physique, délivré par un centre de certification accrédité, accompagné d’une procuration lisible par machine (MChD) de l’organisation.

La MChD est un document électronique distinct, signé par le dirigeant avec son KÉP. Elle énumère les pouvoirs de l’employé. Sans procuration, la signature de l’employé sur la plateforme ne sera pas liée à l’entreprise, et la demande ne sera pas acceptée.

Que préparer à l’avance, avant le premier achat

1. Un support pour le certificat — un jeton USB sécurisé (Routoken, JaCarta et analogues). Une signature sur une clé USB ordinaire ou dans un fichier pour les enchères n’est pas acceptable.
2. Une licence pour le moyen de protection cryptographique — généralement, CryptoPro CSP. Elle est nécessaire tant sur le lieu de travail que pour la signature sur la plateforme.
3. Le certificat lui-même — à la FNS pour le dirigeant, dans un UЦ accrédité pour l’employé.
4. MChD, si ce n’est pas le dirigeant qui travaille.

Prévoyez une semaine pour cela. L’émission du certificat nécessite une visite personnelle et la vérification des documents, et la file d’attente à la fin du trimestre est traditionnellement plus longue.

Configuration de l’espace de travail

Un ensemble standard pour travailler avec des plateformes d’enchères électroniques :

• système d’exploitation Windows à jour ;
• moyen de protection cryptographique (CryptoPro CSP) avec une licence valide ;
• plugin pour le navigateur permettant de signer des documents sur une page web ;
• drivers du jeton ;
• certificats racines du centre de certification, installés dans les certificats de confiance ;
• navigateur pris en charge par la plateforme ; certaines plateformes exigent un navigateur avec support de chiffrement ГОСТ.

Après installation, vérifiez la signature sur la page de test de la plateforme — presque chaque ETP a une section de diagnostic de l’espace de travail. C’est un test de cinq minutes qui peut vous faire économiser des heures le jour de la soumission.

Erreurs fréquentes qui rendent la signature « non fonctionnelle »

• Le certificat a expiré. Le KÉP est délivré pour une durée limitée — généralement, pour un an ou un peu plus. Mettez un rappel un mois à l’avance : le renouvellement le jour de la soumission est impossible.
• Le dirigeant a changé. Le certificat est lié à une personne spécifique et à son poste. Un changement de directeur signifie un nouveau certificat et de nouvelles procurations.
• Pas de MChD ou elle est mal rédigée. La procuration doit couvrir spécifiquement la participation aux achats et la signature de la demande.
• Les certificats racines ne sont pas installés. La signature est générée, mais la plateforme la considère comme non fiable.
• La mise à jour du navigateur a cassé le plugin. Vérifiez l’espace de travail après chaque mise à jour majeure du système.
• Un jeton pour tous. Le transfert du support entre employés enfreint les règles d’utilisation de la signature et conduit tôt ou tard à un litige sur qui a réellement signé le document.

Signature et soumission automatique

Une question distincte est de savoir ce qui se passe lorsque les demandes sont soumises par un système plutôt que par une personne. Dans Atlas Achats, la signature finale et l’envoi de la demande sont une fonction du produit : le certificat est installé sur un espace de travail sécurisé du robot, il signe le dossier et l’envoie à la plateforme à temps, sans nuits de garde pour l’opérateur. L’humain fixe les limites : prix maximum, liste des directions et des clients, cas où il faut demander une confirmation. Plus de détails sur la mécanique — dans l’article sur le robot de soumission des demandes.

Liste de contrôle avant la première soumission

• le certificat KÉP est valide et il reste plus d’un mois avant son expiration ;
• le support est sur place, le code PIN est connu de la personne responsable ;
• la licence CryptoPro est active ;
• le plugin du navigateur est installé, le diagnostic de la plateforme est passé ;
• MChD est rédigée et téléchargée, si c’est un employé qui soumet ;
• la signature d’essai a été réalisée avant le jour de la soumission ;
• un deuxième employé avec sa propre signature est désigné — au cas où le premier serait en congé ou malade.

La signature électronique est une infrastructure, et non un achat ponctuel. Une fois que l’ordre est établi (délais, supports, procurations, espace de travail vérifié), presque toutes les situations d’urgence le jour de la soumission sont évitées.

La prochaine étape après l’obtention de la signature est l’enregistrement dans l’ERUZ et l’accréditation sur les plateformes électroniques. Et pour que les achats appropriés soient trouvés automatiquement, activez la surveillance : Atlas Achats collecte les procédures de l’EIS et des plateformes commerciales en un seul flux →

Les normes et exigences sont présentées selon la version actuelle de la législation sur le système de contrats et sur la signature électronique. Avant de soumettre, vérifiez le texte actuel de la loi et les exigences de la plateforme spécifique.