Зарегистрировать ип самостоятельно пошаговая: полная инструкция в 2021 году

Запишитесь на консультацию юриста компании АРГУМЕНТ по регистрации ИП в Томске по телефону: 8(3822)507230, или закажите звонок.

Услуги АРГУМЕНТ по регистрации ИП в Томске:

подготовка документов для регистрации ИП (Томск).

услуги по регистрации ИП под ключ (Томск).

подготовка документов для открытия расчетного счета (Томск).

АРГУМЕНТ может отправлять Ваши документы в ФНС через Интернет, тогда Вам НЕ ПРИДЕТСЯ самостоятельно обращаться в налоговый орган или к нотариусу.

Индивидуальным предпринимателем (ИП) признается гражданин, зарегистрированный в таком качестве в установленном порядке и осуществляющий без образования юридического лица предпринимательскую деятельность, самостоятельную, на свой риск деятельность, которая направлена на систематическое получение прибыли от продажи товаров, оказания услуг, пользования имуществом или выполнения разного вида работ.

Регистрация ИП в Томске происходит по месту (постоянной) регистрации гражданина — в Межрайонной ИФНС России № 7 по Томской области.

1. Первый шаг — это заполнение заявления (по форме Р21001) о регистрации в качестве ИП.

2. Второй шаг — перед подачей документов необходимо оплатить государственную пошлину за открытие ИП и приложить документы о её оплате к заявлению (при подаче документов на регистрацию ИП в Томске в электронном виде — госпошлина не оплачивается).

Из документов, которые понадобятся для регистрации ИП в Томске (для предъявления налоговому работнику), Вам необходим только паспорт.

3. Третий шаг — определиться с системой налогообложения перед открытием ИП. В зависимости от выбранных видов деятельности, Вам могут подходить разные налоговые режимы. Изменить вид деятельности и систему налогообложения после регистрации ИП будет сложнее, поэтому желательно заранее проконсультироваться со специалистом и указать в заявлении (по форме Р21001) о регистрации в качестве ИП правильные коды ОКВЭД, тогда у Вас не будет сложностей с переходом на правильный налоговый режим.

Переход на нужную Вам систему налогообложения осуществляется в зависимости от выбранного режима либо после регистрации ИП, либо одновременно с подачей документов на регистрацию ИП.

Обратиться в налоговый орган за регистрацией в качестве предпринимателя Вы можете как лично, так и прибегнув к помощи юридической компании в Томске АРГУМЕНТ, не затрачивая лишнее время на заполнение документов, посещение и отстаивание очередей в банке и налоговой. 

Если Вы хотите сдать документы на регистрацию в налоговый орган самостоятельно, Вам подойдет услуга «Подготовка документов для регистрации ИП».

Если Вы не готовы растрачивать свое время на поездки по инстанциям, воспользуйтесь услугой — «Регистрация ИП под ключ».

Воспользуйтесь сервисом АРГУМЕНТ зарегистрировать ИП онлайн, и приходите один раз за готовыми документами!

Если Вы не знаете, как оформить ИП в Томске, воспользуйтесь опытом и знаниями наших юристов, связанными с открытием ИП в Томске. Также у юристов компании АРГУМЕНТ Вы всегда можете получить консультацию о том, как открыть ИП в Томске, в том числе, получить пошаговую инструкцию о регистрации ИП самостоятельно (если Вы хотите только оформить документы по регистрации ИП в Томске и Томской области, но подавать их в налоговые органы намерены сами).

Запишитесь на консультацию юриста компании АРГУМЕНТ по регистрации ИП в Томске по телефону: 8(3822)507230, или закажите звонок.

Как открыть ИП самостоятельно в 2021 году: пошаговая инструкция

Posted On 25 мая, 2021

Привет! Сегодня мы поговорим о том — как самостоятельно открыть ИП.

Возможность работать на себя, в своем ритме, заниматься тем, что нравится и не тратить нервы на “закидоны” начальства — очень привлекательная перспектива, к которой многие стремятся. К тому же, работая на себя вы не ограничены окладом и премией, ваш заработок зависит только от Вас!

Давайте же разберем, что необходимо для регистрации ИП самостоятельно. В этой статье я расскажу кто может стать индивидуальным предпринимателем, какими способами можно зарегистрировать ИП, какое налогообложение выбрать, а так же мы подробно рассмотрим список необходимых документов для открытия ИП.

Что такое ИП

Индивидуальный предприниматель — это форма ведения бизнеса в России. Её выбирают из-за низкой стоимости и простоты ведения — у ИП нет необходимости составлять учетную политику для бухгалтерского учета, вносить уставной капитал и т.д. Работая на себя вы не ограничены должностной инструкцией и рабочей политикой предприятия. Вы сами для себя устанавливаете цели и темп движения на пути к их выполнению.

Если мы откроем Википедию, то увидим, что Индивидуальный предприниматель (сокращённо — ИП) — это физическое лицо, зарегистрированное в установленном законом порядке и осуществляющее предпринимательскую деятельность без образования юридического лица, глава крестьянского (фермерского) хозяйства.

Т.е. любой совершеннолетний и дееспособный гражданин может зарегистрировать себя в качестве индивидуального предпринимателя. А при желании, это можно сделать даже не дожидаясь совершеннолетия — в нашей стране, благодаря статье 27 ГК РФ “Эмансипация”, несовершеннолетний гражданин, с согласия родителей или опекунов, можно добиться признания себя полностью дееспособным с 16 лет и начать предпринимательскую деятельность. Также если вступить в брак в 16 лет, вы тоже можете вести предпринимательскую деятельность)

Стоит так же отметить лиц, которые не могут зарегистрировать ИП — это:

• лица признанные недееспособными,
• лица находящиеся на военной службе,
• государственные и муниципальные служащие,
• граждане других стран, без прописки в РФ.

Рассмотрим преимущества ИП:

• быстрая и простая регистрация,
• отсутствие уставного капитала,
• не высокие штрафные санкции за административные правонарушения(но давайте надеяться что таких у нас и не будет),
• регистрация ИП по месту прописки, нет необходимости арендовать офис,
• возможность ведения любой системы налогообложения, включая патентную,
• упрощенная система отчетности,
• отсутствие налога на прибыль — вместо него подоходный, который на 7% ниже,
• отсутствие налога на имущество при спецрежимах (УСН, ПСН, ЕСХН), в отношении имущества используемого для предпринимательской деятельности и не включено в региональный кадастровый список;
• свободное распоряжение заработанными средствами (после уплаты налогов), для вывода прибыли не нужно писать Решения и платить дополнительные налоги;
• возможность работать без сотрудников, уменьшая таким образом количество сдаваемой отчетности,
• ну и в итоге — закрыть ИП не составит труда, нужно просто подать заявление, в отличии от ООО, которые в этом случае проходят процесс ликвидации.

Шаг 1. Определите вид деятельности (Выбор кода деятельности ОКВЭД)

Создание ИП – это первая ступень на пути к собственному бизнесу.

И первый шаг который нам предстоит сделать, это определить его направление, выбрать предпринимательскую нишу. А что бы ваш выбор был понятен государственным инспекциям, необходимо определить код предпринимательской деятельности. Сделать вы это можете с помощью классификатора ОКВЭД.

ОКВЭД — это общероссийский классификатор видов экономической деятельности. С 01.01.2017г. применяется ОКВЭД 2, т.ч.при подборе, обязательно учитывайте это.

ОКВЭД по сути это код, состоящий из нескольких цифр — от 2 до 6, с последовательным методом кодирования.

Структура ОКВЭД выглядит так:

• XX — класс;
• XX.X — подкласс;
• XX.XX — группа;
• XX.XX.X — подгруппа;
• XX.XX.XX — вид.

Разберем на примере: Илья решил заниматься выращиванием кукурузы. В классификаторе ОКВЭД, по оглавлению, находим раздел А — Сельское, лесное хозяйство, охота, рыболовство и рыбоводство. Далее идут цифровые коды:

• 01 — класс — Растениеводство и животноводство, охота и предоставление соответствующих услуг в этих областях
• 01.1 — подкласс — Выращивание однолетних культур
• 01.11 — группа — Выращивание зерновых (кроме риса), зернобобовых культур и семян масличных культур
• 01.11.1 — подгруппа — Выращивание зерновых культур
• 01.11.14 — вид — Выращивание кукурузы

Получается что для выращивания кукурузы Илье надо выбрать ОКВЭД 01.11.14 и вписать его в заявление о регистрации.

Вы можете выбрать сколько угодно кодов, максимальное количество законом не установлено, но важно определить среди них основной —  по которому будет проходить основная деятельность вашего предприятия. Его нужно указать первым, при заполнении заявления на регистрацию ИП.

Если во время подачи заявления вы забыли за какой то вид деятельности или в процессе работы решили добавить или наоборот убрать ОКВЭД — ничего страшного, вы легко можете сделать это с помощью формы Р24001 (необходимо заполнить листы Е и Ж и подать в налоговую). Но важно сделать это до того, как начинать вести деятельность по данному направлению.

У ИП есть ряд ограничений на виды деятельности, это связано с тем, что государство осуществляет контроль за безопасностью общества и окружающей среды. Поэтому на некоторые виды деятельности необходимо получить дополнительное разрешение и лицензирование. Виды деятельности для ИП можно разделить на четыре группы:

1. Обычные виды деятельности.
2. Требующие разрешения.
3. Требующие лицензию.
4. Запрещенные для ИП.

Обычные виды деятельности — виды деятельности, которые не требуют дополнительных согласований и разрешений, вот некоторые из них:

• Сдача недвижимости в аренду.
• Прокат бытовой техники.
• Рекламная деятельность.
• Бытовые услуги и т.д.

Требующие разрешения от надзорных органов (МЧС, Санэпидемстанция, Роспотребнадзор и т.д.), например:

• Продажа детских товаров.
• Общественное питание (кафе, рестораны, столовые…)
• Развлекательные услуги, которые предполагают возможность получения травм.
• Косметические услуги и т.д.

Требующие лицензию — в соответствии с законодательством, при осуществлении некоторых видов деятельности необходимо получить лицензию, весь перечень вы можете посмотреть в  99-ФЗ о лицензировании отдельных видов деятельности. Вот некоторые из тех, что допустимы для ИП:

• Частная сыскная деятельность.
• Турагентство.
• Перевозка пассажиров автотранспортом.
• Образовательная деятельность (допустима без сотрудников).
• Фармацевтическая деятельность и т.д.

Запрещенные для ИП — большую часть лицензируемых видов деятельности из ФЗ-99 ИП осуществлять не может. Например:

• Производство и продажа алкоголя (ИП может продавать только пиво).
• Разработка и распространение оружия и боеприпасов.
• Разработка, создание, испытание,ремонт,торговля и утилизация военной техники.
• Космическая деятельность.
• Производство, хранение и применение взрывчатых веществ промышленного назначения и т.д.

Перед выбором ОКВЭД убедитесь, что данный вид деятельности допустим для ИП.

Шаг 2. Выберете систему налогообложения

После выбора ниши предпринимательской деятельности, необходимо определить систему налогообложения вашего бизнеса. Это важный шаг, от которого зависит прибыльность дела. Так же от выбора налогообложения может меняться пакет подаваемых документов, например — если вы выберете УСН — лучше всего вместе с заявлением на регистрацию ИП подать заявление о переходе на УСН.

ИП может использовать 5 видов налогообложения. Два из которых основные:

• ОСНО — общая система налогообложения
• УСН — упрощенная система налогообложения (упрощенка)

И 2 дополнительных налогообложения, которые используют при определенных видах деятельности:

• ЕСХН — единый сельскохозяйственный налог
• ПСН (Патент) — патентная система налогообложения

Давайте вкратце рассмотрим каждый из них:

P.S. я рассказываю о пошаговой регистрации ИП, поэтому не буду подробно рассказывать про каждый вид налогообложения, их я опишу в следующей статье. А пока просто рассмотрим основные плюсы и минусы каждой системы.

ОСНО — общая система налогообложения

Название говорит само за себя — при регистрации юридического лица — вы автоматически привязываетесь к данной системе. А при выборе других — нужно подать заявление о переходе.

Плюсы:

• При частом взаимодействии с организациями уплачивающими НДС — выгодно и самому являться его плательщиком, списывая тем самым НДС;
• Опять же, компании применяющие ОСНО, предпочитают покупать товары с НДС, для уменьшения налога;
• Нет ограничения по выручке и количеству сотрудников.

Минусы:

• Сдавать и уплачивать НДС каждый квартал, напомню, что с 01.01.2019 ставка составляет 20%;
• Уплачивать имущественный налог,
• Отчитываться по форме 3 НДФЛ раз в год и платить налог 13%
• Отчетность 4 НДФЛ (в начале деятельности либо в месячный срок с момента 50% увеличения или уменьшения дохода)

УСН — упрощенная система налогообложения — “Упрощенка”

Самая популярная система налогообложения среди предпринимателей и малого бизнеса. Упрощена тем, что необходимо сдавать и оплачивать только 1 налог. Форму начисления налога вы выбираете самостоятельно. Это может быть:

УСН 6% доходы — т.е.вы со всех “входящих” денег платите 6%, или

УСН 15% доходы минус расходы — т.е. налог начисляется только на разницу между доходами и расходами. Учитывайте, что не все ваши траты, налоговая примет как расходы. Если коротко, то налогооблагаемую базу можно уменьшать только на расходы, связанные напрямую с вашей основной предпринимательской деятельность:

• покупка сырья и материалов, для производства продукции или дальнейшей перепродажи,
• оплата труда работникам,
• налоговые и коммунальные платежи,
• аренда помещения
• и прочие платежи (мобильная связь, почтовые расходы, охрана, бухгалтерские услуги и т.п.)

Полный перечень смотрите в  п. 1 ст. 346.16 НК РФ.

Рассмотрим плюсы и минусы упрощенки:

Плюсы:

• упрощенная система отчетности — сдавать отчетность по УСН нужно всего 1 раз в году,
• единый налог, т.е. освобождает от уплаты имущественного налога, НДС и НДФЛ,
• возможность снизить налог на стоимость уплаченных страховых взносов,

Минусы:

• применить систему можно только с начала календарного года (прием заявления о переходе на УСН производится до 31 декабря предшествующего года) или в течении 30 дней после регистрации,
• ограничение на годовую выручку и остаточную стоимость основных средств- 150 млн ₽ на каждый пункт,
• количество сотрудников не может превышать 100 человек,

Еще раз повторю: при выборе упрощенки в качестве налогообложения, необходимо подать заявление в течении 30 календарных дней после регистрации. А лучше подать заявление вместе с документами о регистрации. Т.к.если вы не успеете в 30-дневный срок, то до конца текущего года будете на ОСНО.

В интернете очень много вопросов связанных с темой — что делать, если забыли подать заявление о переходе на УСН? Некоторые вспоминают об этом, только после поступления требования от ФНС, об уплате задолженности по налогам — НДС, имущества, НДФЛ, которые при УСН не оплачиваются. Т.е. предприниматели отчитываются как при упрощенке — уплачивают единый налог, сдают ежегодную отчетность по УСН, в то время как в налоговой они числятся плательщиками по ОСНО.

После обнаружения, что налогоплательщик не оплачивает НДС или другие налоги, находясь на общей системе налогообложения, налоговая предъявит не только требование об уплате недоимки (задолженности) по налогу, но также может предъявить штраф, до 20% с неоплаченной суммы и расчет пеней.  Поэтому будьте очень внимательны и не тяните до последнего с подачей заявления.

ЕСХН — единый сельскохозяйственный налог

Разработан специально для производителей сельскохозяйственной продукции.

Плюсы:

• налог всего 6% с разницы между доходами и расходами

Минусы:

• очень узкая специализация

Если вы планируете не производить продукцию, а только заниматься ее  переработкой, вы не вправе применять ЕСХН.

Патент — патентная система налогообложения

Может применяться только индивидуальным предпринимателем в том регионе, где он введен законом субъекта РФ.

Плюсы:

• единый налог — освобождает от уплаты имущественного налога, НДС и НДФЛ, в отношении которых применяется патентная система налогообложения.
• фиксированная сумма налога.
• перейти на патент можно в любой момент.
• выбор срока патента.

Минусы:

• ограничение по выбору деятельности.
• на каждый вид деятельности попадающей под данную систему налогообложения, необходимо открывать свой патент.
• после окончания срока, необходимо вновь собирать документы.
• количество сотрудников не может превышать 15 человек.
• необходимо вести книгу учета доходов.
• максимальный оборот по патенту не должен превышать 60 млн.₽.

Шаг 3. Выберете способ регистрации ИП

После того как мы определились с системой налогообложения давайте поймем — каким образом мы будем регистрировать ИП.

ИП можно оформить только по месту постоянной регистрации (прописке), если такой нет, то можно зарегистрировать по свидетельству о временной регистрации. Узнать к какой налоговой вы относитесь можно с помощью сервиса nalog.ru.

Вы можете зарегистрировать ИП самостоятельно, или через услугу регистраторов. Если у вас есть время и желание вникать в данный процесс, и вы не будете прибегать к посторонней помощи, то подать документы вы можете следующими способами:

• лично в ИФНС по прописке или через МФЦ (только предварительно уточните в своем МФЦ выполняют ли они такую услугу).
• через представителя с нотариальной доверенностью.
• по почте с описью и объявленной ценностью, при этом ваша подпись должна быть нотариально засвидетельствована.
• с помощью усиленной электронной цифровой подписи (ЭЦП) — через портал nalog.ru или госуслуги.

Регистрация по месту прописки не обязывает вас вести деятельность в этом же населенном пункте. Деятельность можно вести в любом регионе, не открывая при этом обособленные подразделения.

Шаг 4. Оплатите госпошлину

Ну тут все просто — вам необходимо просто оплатить пошлину в бюджет. Сформировать квитанцию или оплатить онлайн можно на сайте ФНС. Если вы будете оплачивать каким то другим способом, обязательно проверьте реквизиты получателя!

В 2021 году стоимость госпошлины за регистрацию ИП составляет 800 ₽.

Но есть возможность и сэкономить. С 01.01.2019  можно не платить госпошлину за регистрацию ИП при подаче документов в электронном виде, при условии подписания их с помощью усиленной ЭЦП.

Шаг 5. Заполните заявление на открытие ИП

Скачать форму р21001в экселе.

Заявление о регистрации индивидуального предпринимателя подается в определенной форме —  р21001. Вот это наверно самый сложный шаг, т.к.большинство отказов в регистрации ИП происходит именно из-за неправильного заполнения данной формы.

Могу сказать по опыту, что при заполнении подобных форм — часто ошибкой является например:

— пропуск пробела , лишняя точка, тире, также допускаются ошибки в адресе, его лучше всего заполнять после проверки в КЛАДР РФ — там вы узнаете точный индекс, номер субъекта РФ. А так, заполняйте все в соответствии с оригиналами документов (ИНН, паспорт),не делайте грамматических ошибок и будет вам счастье))

При заполнении стр. 1 — если у вас нет ИНН (Идентификационный номер налогоплательщика), данное поле оставьте пустым, налоговая сама присвоит вам номер и выдаст вместе с документами о регистрации ИП. Проверить наличие присвоенного ИНН можно на сайте налоговой.

Гражданин РФ заполняет 1,2,4 и 5 страницу заявления. Подписывать заявление на последней странице не надо, это вы сделаете в присутствии сотрудника регистрирующего органа, во время подачи документов.

Важно! На стр. 5 (Лист Б) в контактных данных обязательно укажите свою электронную почту, т.к. с 29.04.2019 г. инспекция отправляет документы подтверждающие регистрацию в электронном виде, а не в бумажном, как это было раньше.

Шаг 6. Подготовьте необходимые документов и подайте их выбранным способом

Перечень необходимых документов для открытия ИП небольшой. Вам необходимо будет предоставить:

• Заполненное заявление на регистрацию ИП (форма Р21001) — 2 экз.
• Ксерокопия паспорта — 1 экз.
  • копия свидетельства о рождении — если в паспорте не указаны данные месте рождения — 1 экз.
  • копия документа, подтверждающего адрес временной регистрации, при отсутствии постоянной — 1 экз.
• квитанция, подтверждающая оплату госпошлины — 1 экз.

Еще раз напомню, что при подаче в эл.виде с усиленной ЭЦП, оплачивать госпошлину не нужно.

• справка о наличии/отсутствии судимости — 1 экз.(при определенных видах предпринимательской деятельности — в основном это касается деятельности связанной с несовершеннолетними. Полный перечень смотрите на сайте налоговой службы (ФНС).
• заявление о переходе на УСН (при переходе на данный вид налогообложения) — 2 экз.

При личном обращении в ФНС или МФЦ, при себе необходимо иметь оригинал паспорта.

Представителю необходимо предъявить оригинал доверенности и так же иметь при себе оригинал своего паспорта.

Шаг 7.  Получите документы подтверждающие статус индивидуального предпринимателя

Поздравляю! Теперь вы предприниматель.

Надеюсь у вас все получилось и вы дошли до этого шага.

Срок регистрации ИП в 2021 году составляет 3 рабочих дня. После этого, на электронный адрес, который вы указали в заявлении вам поступит лист записи Единого государственного реестра индивидуальных предпринимателей (ЕГРИП)  по форме №Р60009 — больше вы ничего не получите, т.к. с 01.01.2017 года отменены свидетельства о регистрации.  Единственно, если у вас до подачи заявления о регистрации на ИП небыло ИНН, то вместе с ЕГРИП вам придет свидетельство о постановке на учет.

Внимательно ознакомьтесь с данными указанными в ЕГРИП, при обнаружении ошибок необходимо будет обратиться в налоговую, куда подавали документы, для составления протокола разногласий и их исправления.

Возможные причины для отказа в регистрации ИП

Отказать в регистрации ИП в 2021 году могут по следующим причинам:

• неверное заполнение заявление на регистрацию ИП — допущены ошибки, опечатки, указаны неверные данные или не в полном объеме,
• подготовлен неполный комплект документов,
• указан вид деятельности, который запрещен для ИП,
• подача документов произведена не по месту прописки,
• у вас есть не закрытое ИП.
• не прошло 5 лет с момента банкротства предыдущей деятельности.

Постановка на учет в фондах

Налоговая инспекция самостоятельно подает сведения в Пенсионный фонд и Росстат, о вновь созданных ИП. Узнать коды статистики вы можете на официальном сайте государственной статистики, по ИНН.

При трудоустройстве сотрудников, вам необходимо будет самостоятельно подать заявление о регистрации ИП в качестве работодателя в ФСС, в течении 30 дней с момента найма первого сотрудника. Иначе вам грозит штраф!

И помните — независимо от того ведете ли вы деятельность на предприятии или нет, вы обязаны платить обязательные фиксированные взносы за себя. 

В 2021 фиксированные взносы за себя составляют:

Страховые взносы на обязательное пенсионное страхование (ОПС) — 32 448 ₽.

Страховые взносы на обязательное медицинское страхование (ОМС) —  8 426 ₽.

Общая сумма взносов ИП в 2021 году составляет 40 874 ₽.

Подведем итоги

Открыть ИП простой и недолгий процесс. Важно помнить:

1. Видов деятельности (ОКВЭД) вы можете выбрать сколько угодно, но один из них должен быть основным,
2. От выбора налогообложения зависит ваша прибыль и форма отчетности перед налоговой,
3. Регистрация ИП осуществляется по месту прописки. Подать заявление можно самостоятельно, через представителя, по почте или с помощью электронного документооборота,
4. Госпошлину в 2021 году можно не платить, используя электронный способ подачи документов (с квалифицированной ЭЦП),
5. При заполнении заявления на регистрацию будьте предельно внимательны, не допускайте ошибок,
6. Необходимые документы для регистрации ИП: паспорт, ИНН (при наличии), заявление по форме р21001.

Может быть полезно:

1. Системы налогообложения для ИП — подробный разбор
2. Открытие расчетного счета в Тинькофф Банке для ИП — тарифы и условия

Интересно:

1. А вы уже регистрировали ИП?С какими трудностями столкнулись?
2. Поделитесь опытом, который может быть полезен читателям.

Регистрация ИП

Создание, регистрация, отчетность ИП индивидуального предпринимателя. Здесь Вы найдете наиболее полную информацию, необходимую для регистрации и деятельности ИП.

Если Вы еще в размышлениях, что выбрать ИП или ООО, Почитайте материал на сайте или подпишитесь на  курс «Бухгалтерия для НеБухгалтеров».

Поскольку подавляющее большинство предпринимателей предпочитают упрощенный режим
налогообложения, то мы будем говорить о регистрации ИП на УСН. Да, именно так. Не просто «регистрация ИП», а «регистрация ИП на УСН». Потому что заявление на упрощенку надо подавать одновременно с комплектом документов на регистрацию.

В отличие от ООО, процедура закрытия ИП так же проста, как и регистрация ИП.

Перечень документов, которые подаете в УФНС на регистрацию ИП, если подаете документы самостоятельно:

1. заявление о регистрации в качестве индивидуального предпринимателя по форме P21001;
2. квитанция на оплату госпошлины;
3. заявление о переходе на упрощенную систему налогообложения по форме № 26.2-1;
4. копия паспорта.

На момент подачи документов на регистрацию ИП, у Вас уже должен быть ИНН. Если у Вас ИНН еще нет, его можно оформить на сайте налоговой службы.

Заявление на регистрацию ИП Р21001 заверять у нотариуса не надо, если документы на регистрацию подаете самостоятельно.

Виды своей деятельности — коды ОКВЭД понадобятся при оформлении формы Р21001

Если Вы подаете документы на регистрацию ИП по почте, то перечень документов будет таков:

1. заявление о регистрации в качестве индивидуального предпринимателя по форме P21001, заверенное нотариально
2. квитанция на оплату госпошлины;
3. заявление о переходе на упрощенную систему налогообложения по форме № 26.2-1;
4. копия паспорта, заверенная нотариально.

Если документы на регистрацию ИП подает кто-то по Вашей доверенности, то перечень такой:

1. заявление о регистрации в качестве индивидуального предпринимателя по форме P21001, заверенное нотариально
2. квитанция на оплату госпошлины;
3. заявление о переходе на упрощенную систему налогообложения по форме № 26.2-1;
4. копия паспорта, заверенная нотариально;
5. доверенность представителю.

Через пять рабочих дней, регистрирующий орган Вам должен выдать следующий перечень документов, свидетельствующий о том, что Вы зарегистрированы в качестве ИП:

1. Свидетельство о регистрации физического лица в качестве индивидуального предпринимателя — т.е. свидетельство о присвоении ОГРИП
2. Уведомление о постановке на учет физического лица в налоговом органе на территории Российской Федерации — свидетельство ИНН
3. Уведомление о регистрации в территориальном органе Пенсионного фонда РФ
4. Уведомление Росстата о присвоении кодов статистики
5. Выписку из Единого государственного реестра индивидуальных предпринимателей (ЕГРИП).

1. Решаете, нужна-ли Вам печать.

2. Принимаете решение, открывать-ли Вам расчетный счет и в каком банке. Напоминаю, что ИП имеет право не открывать расчетный счет. Но, все зависит от того, какой деятельностью Вы будете заниматься, режиме налогообложения и пр. 

Какую и когда подавать отчетность ИП, в какие органы и по каким формам.

Документы и инструкции для повседневной деятельности ИП.

Индивидуальный предприниматель обязан платить взносы ИП вне зависимости от того, осуществляет он деятельность, или нет.

Материалы по трудовому законодательсту — наем и оформление работников.

Налоги ИП можно уменьшить на величину уплаченных взносов

Когда придет время завершения деятельности, закройте ИП. Оформление и регистрация прекращения деятельности в качестве индивидуального предпринмателя — закрытие ИП.

Квитанция на оплату госпошлины за регистрацию ИП скачать бланк.

Подаете в регстрирующий орган одновременно с заявлением на регистрацию ИП. Подавать надо оригинал квитанции, копию оставляете себе.

Оформить квитанцию можно на сайте налоговой службы

Либо самостоятельно по образцу (образец для Санкт-Петербурга)

Квитанция на оплату госпошлины за регистрацию ИП скачать образец заполнения.

Другие полезные страницы для ИП

Как открыть ИП в 2021 году: пошаговая инструкция для начинающих

Документы будут готовы уже через 3 рабочих дня. Раньше срок регистрации был 5 рабочих дней. Сейчас его сократили. Для получения готовых документов нужно обратиться в налоговую с паспортом и распиской в получении документов, которую вам выдали после приема документов.

Также документы можно получить через представителя по доверенности (представителю понадобится расписка, свой паспорт и нотариальная доверенность).

Еще налоговая может направить документы почтой, если Вы попросили об этом в заявлении Р21001.

Итак, по истечении 3 рабочих дней Вы получите:

— Лист записи ЕГРИП

— Уведомление о постановке на учет физического лица в налоговом органе

+ Свидетельство о постановке на учет физического лица в налоговом органе, если раньше Вы ИНН не получали.

Важно! При получении документов обязательно проверьте все данные, зарегистрированные налоговой, на предмет технических ошибок регистратора – в адресе, в фамилии и т.п. При незамедлительном обращении документы будут исправлены бесплатно.

Может ли налоговая отказать в регистрации ИП?

Может.

Если сданы не все документы или сданы, но с ошибками или не в нужную налоговую. Все основания предусмотрены пунктом 1 статьи 23 Федерального закона от 08.08.2001 № 129-ФЗ. Перечень этих оснований в законе закрытый, то есть налоговая не вправе «придумывать» свои причины. Решение об отказе принимается в тот же срок, что и для регистрации — не более 3 рабочих дней. 

Отказ в регистрации можно обжаловать в течение 3 месяцев — составить жалобу в простой письменной форме и лично отнести ее в налоговую, отправить по почте или в форме электронного документа с помощью онлайн-сервиса «Обратиться в ФНС России». Порядок обжалования регулирует глава VIII.1 Федерального закона от 08.08.2001 № 129-ФЗ.

Отказов не бойтесь. Государство заинтересовано в новых налогоплательщиках. А если возникают сомнения в правильности оформления документов — спрашивайте. В самой налоговой. Обязательно ДО подачи документов. Включайте простую человеческую вежливость и снимайте сомнения. Так путь к успешной регистрации будет легче.

Как подать самооценку NIST SP 800-171 в SPRS

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Это попытка помочь обычным подрядчикам Министерства обороны США описать очень простые способы выполнения процесса. Если у вас есть вопросы, обратитесь за помощью к своему сотруднику по контрактам или в службу поддержки SPRS / PIEE!

Официальные инструкции см. В следующих источниках:

Дополнение к Правилам федеральных закупок в сфере обороны: Оценка выполнения подрядчиком требований кибербезопасности (дело DFARS 2019-D041)

Методология оценки NIST SP 800-171, версия 1.2.1 (см. Приложение B)

SPRS 800-171 Краткое руководство по вводу

SPRS 800-171 Часто задаваемые вопросы

DoD Acquisition Cyber ​​FAQs

Веб-сайт DoD по приобретению и поддержке с дополнительными инструкциями для сотрудников по контракту

Поставщик PIEE Шаг «Начало работы» пошаговая регистрация

Служба поддержки PIEE: +1 866-618-5988. Для нас сработали следующие пункты меню: 2 — Пользователь продавца, 1 — Активация учетной записи, 3 — Техническая поддержка активации учетной записи.

Вам необходимо продолжить работу со службой поддержки PIEE, пока вы не увидите значок SPRS на экране при входе в систему.После этого для вопросов, связанных с SPRS, номер службы поддержки: 207-438-1690.

В. Если в моей организации нет CUI в наших системах, следует ли что-то отправлять?

Что такое CUI? Это категория очень конфиденциальной, но несекретной информации, которая называется «Контролируемая несекретная информация».

Если вы не знаете, что такое CUI, обратитесь к этой статье: Глоссарий, термины и определения CMMC. Кто есть кто в CMMC

У меня было несколько подрядчиков, которые спрашивали меня, что делать, если у них нет контролируемой несекретной информации (CUI).

Если для заключения контракта требуется самооценка, и у вас нет самооценки в системе, потому что у вас нет CUI, означает ли это, что вы потеряете контракт? Высокий риск!

Аргументы против представления самооценки, если вы не обрабатываете CUI

Роберт Метцгер (поверенный | Соавтор MITER «Доставить бескомпромиссно») дает следующий совет:

252.204-7019 (b): «В порядке. для рассмотрения на присуждение контракта, ЕСЛИ Претендент должен внедрить NIST SP 800-171, Претендент должен иметь текущую оценку… ».Я выделил слово «если». Компании, которые не имеют дело с CUI, не подпадают под действие -171, и, следовательно, условие не выполняется, и нет требования иметь «текущую оценку».

Другой аргумент заключается в том, что в соответствии с методологией самооценки NIST SP 800-171 DoD вы не можете выполнить самооценку, не имея плана безопасности системы, который описывает вашу систему. Исходя из этого, подрядчики, у которых нет SSP, не должны даже выставлять неудовлетворительную оценку.

Отсутствие плана обеспечения безопасности системы приведет к выводу, что «оценка не может быть завершена из-за неполной информации и несоблюдения пункта 252 DFARS.204-7012. ’

NIST SP 800-171 Методология самооценки Министерства обороны

Более подробную информацию о планах безопасности системы можно найти здесь.

Аргументы в пользу предоставления самооценки, если вы не обрабатываете CUI

Кэти Аррингтон (главный специалист по информационной безопасности помощника министра обороны по вопросам приобретения: ion), похоже, утверждает, что все подрядчики с DFARS 252.204-7012 Правило: необходимо записать самооценку в SPRS, чтобы ее можно было рассмотреть для заключения контракта.

Она приводит пример двух небольших компаний, участвующих в торгах по контракту. Оба представили свои самооценки, но у одного из них 80 баллов, а у другого — наивысший балл. Само по себе самооценка делает вас «технически приемлемым». Компания с более низкой оценкой будет иметь более низкую ставку [накладные расходы], потому что их безопасность стоит меньше. По контракту с технически приемлемой самой низкой ценой (LPTA) обе компании являются технически приемлемыми, а компания, получившая 80 баллов, выигрывает благодаря LPTA.

Пожалуйста, укажите этот кофе и разговор с Кэти Аррингтон от 17 ноября 2020 года. Метки времени 3:30, 13:00 и 23:19.

Обновление от февраля 2021 г. — без различия на основе CUI

За последние четыре месяца мы наблюдали за фактическим развертыванием и интерпретацией новых правил DFARS. Офицеры по закупкам и контрактам Министерства обороны применяют эти положения ко всем закупкам, не связанным с COTS, и ко всем немикропокупкам.

Требование для самооценки NIST SP 800-171 DoD выполняется независимо от того, есть у вас CUI или нет.

В этом меморандуме, выпущенном ВМФ, описывается, как требование будет добавлено ко всем контрактам, за исключением COTS и микропокупок.

Даже если у вас нет CUI, вам, вероятно, следует подать самооценку.

Меня беспокоит, что сотрудник по контракту может случайно дисквалифицировать компанию из-за отсутствия оценки, не осознавая, что недостающая оценка связана с тем, что компания не планирует обрабатывать CUI. Также существует вероятность того, что сотрудник по контракту может посчитать, что компании действительно необходимо обрабатывать CUI для выполнения контракта.Общение — ключ к успеху!

Похоже, самооценка — это вариант с наименьшим риском, даже если NIST SP 800-171 к вам не относится.

[email protected] нет указаний

Один из моих клиентов пытался связаться с [email protected] и получил ответ, что «мы не можем отвечать на вопросы политики из этого офиса…». предложение отправить электронное письмо вашему представителю DCMA или их общий почтовый ящик. В этом случае вы также можете проконсультироваться с генеральным подрядчиком, чтобы узнать направление.”

В: Как мне провести самооценку и получить балл для отправки?

Посетите нашу страницу в DFARS 252.204-7012, где есть ссылки на ресурсы, необходимые для создания программы безопасности и проведения самооценки. Примечание. Если у вас нет в штате эксперта по кибербезопасности (или консультанта), у вас нет необходимых знаний для этого. Получить помощь.

Необязательно: пришлите мне электронное письмо, если вам нужны рекомендации по консультационным решениям.

Шаги по отправке напрямую в SPRS с использованием учетной записи на PIEE

Если вы отправите напрямую в свою учетную запись в SPRS, вы сможете избежать задержек со стороны Министерства обороны, поскольку они пытаются вручную переместить тысячи оценок в SPRS.

Перейдите в веб-браузере к Интегрированной среде предприятия закупок (PIEE)

Если у вас уже есть учетная запись для PIEE, вы можете пропустить следующие шаги регистрации. Войдите в систему и добавьте роль пользователя SPRS Cyber ​​Vendor. ComplyUP предоставил здесь шаги для существующих учетных записей.

Если у вас еще нет учетной записи, нажмите кнопку Зарегистрироваться (вверху справа)

Принять (или не принимать) положения и положения Закона о конфиденциальности

Выбрать поставщика (другие варианты, похоже, для администраторов PIEE, таких как сотрудники по контракту)

Если у вас есть карта общего доступа или сертификат, не стесняйтесь выбирать их.Для большинства людей просто введите желаемое имя пользователя и пароль.

Введите контрольные вопросы…

Введите свое имя и контактную информацию. Это будет рассмотрено как часть вашей заявки, поэтому убедитесь, что она соответствует действительности. Я ожидаю, что это поможет, если ваша организация будет соответствовать коду CAGE, который вы введете позже.

Введите информацию о качестве в поля компании. Руководитель не требуется, хотя он может быть полезен при рассмотрении вашей заявки.

Следующий бит — сложная часть.

ДОБАВИТЬ РОЛЬ

A) Первая регистрация в PIEE ??

Если вы первый человек в своей компании, зарегистрировавший учетную запись PIEE, вам необходимо сначала настроить администратора контрактов.

На шаге 1 щелкните стрелку вниз и выберите PIEE. Затем выберите роль администратора контракта. Внизу нажмите Group Lookup и введите свой код CAGE, затем нажмите кнопку Location, чтобы найти его и принять результаты. Если система не находит ваш код CAGE, позвоните в службу поддержки PIEE.

Ваш код CAGE должен отображаться рядом с ролью администратора контракта. Нажмите «Далее.

Пропустите шаги поставщика Cyber ​​ниже и сразу перейдите к JUSTIFICATION .

Обратите внимание: как только вы активируете свою учетную запись, вам нужно будет вернуться к настройкам учетной записи и добавить роль поставщика Cyber ​​Vendor SPRS, выполнив следующие действия.

B) Роль Cyber ​​Vendor — если у вашей компании уже есть учетная запись.

На шаге 1 щелкните стрелку вниз и выберите SPRS — Supplier Performance Risk System

На шаге 2 выберите SPRS Cyber ​​Vendor User

На шаге 3 щелкните + Добавить роли .Внизу появится строка с полем кода местоположения *. Введите код CAGE для вашей организации (он должен соответствовать коду CAGE, связанному с контрактом, для которого вы подаете заявку)

Обновление: Если ваш код CAGE не распознается, просмотрите шаги в этом PIEE шаг за шагом. страница инструкции. Большинству компаний необходимо выполнить Шаг 3 (и последующие шаги), если отображается сообщение «В системе нет администраторов подрядчика для кода местоположения».

Если у вас есть несколько кодов CAGE, связанных с контрактами DoD, повторите шаг 3 + Добавить роли , чтобы добавить дополнительные строки и ввести коды CAGE.

ОБОСНОВАНИЕ

Введите обоснование для счета. Приложения будут использоваться для обоснования и / или идентификации. Не прилагайте сюда свою самооценку.

Отображается сводка регистрации.

Я выбыл на этом этапе, потому что я не производил фактическую регистрацию. Надеюсь, вы сможете пройти следующий шаг (Соглашение) самостоятельно.

Ваш администратор подрядчика должен утвердить отображение SPRS

ОБНОВЛЕНО 6 июля 2021 г.

Следующим шагом будет ваш администратор подрядчика для кода CAGE, который должен будет утвердить вашу роль.

Если у вас крупный бизнес, вы можете найти этого человека, перейдя на страницу PIEE Find Government / Contractor Account Administrator. Вам нужно ТОЛЬКО ввести код местоположения с помощью КЛЕТКИ. Остальные фильтры оставьте пустыми.

Если вы единственный человек, имеющий учетную запись PIEE в своей компании, попробуйте подождать час или два (только в рабочие часы). Служба поддержки должна одобрить вашу учетную запись, если ваше оправдание имеет смысл. Если это займет больше времени, вам следует позвонить в службу поддержки PIEE по телефону +1 866-618-5988.Для нас сработали следующие пункты меню: 2 — Пользователь продавца, 1 — Активация учетной записи, 3 — Техническая поддержка активации учетной записи.

Быстрый разговор со службой поддержки PIEE и идентификация учетной записи и кода CAGE позволили нам получить одобрение. Значок SPRS теперь будет отображаться, когда мы войдем в PIEE.

Теперь, когда у меня есть доступ к SPRS, как мне подать самооценку?

Это NIST SP 800-171 Quick Entry Guide от SPRS содержит инструкции по отправке оценки.

Я не могу создать учетную запись SPRS.Что теперь?

В некоторых случаях создать учетную запись SPRS невозможно. Кажется, это сильно зависит от кода CAGE вашей организации и от того, был ли этот код CAGE зарегистрирован для использования в контракте DoD ранее.

Если ваш код CAGE не распознается, просмотрите шаги на этой странице с пошаговыми инструкциями PIEE. Большинству компаний необходимо выполнить Шаг 3 (и последующие шаги), если отображается сообщение «В системе нет администраторов подрядчика для кода местоположения».

Альтернативный метод — отправить свою самооценку в webptsmh @ navy.адрес электронной почты mil . Ваше сообщение должно быть отправлено по зашифрованной электронной почте. Как ты делаешь это?

Винсент Скотт из Defense CyberSecurity Group отправил следующее:

Не знаете, как отправить зашифрованное электронное письмо для проведения базовой самооценки DFAR 7019/20? Если у вас нет их сертификата, это невозможно. Я отправил им электронное письмо и запросил сертификат. Они прислали мне один. Рекомендую это как подход.

Дополнительная информация от Винсента Скотта :

Новое примечание об отправке по электронной почте базовой самооценки.Я обнаружил, что полученная мною подпись предназначена не для группового ящика, а для человека, который ответил от имени группового ящика [email protected]. Это не позволило бы мне отправить зашифрованное электронное письмо из-за несоответствия адреса подписи. Я попросил помощи у военно-морского флота, обслуживающего почтовый ящик. Она провела небольшое исследование и ответила, что НЕВОЗМОЖНО получить сертификат для группового почтового ящика. Следовательно, НЕВОЗМОЖНО отправить зашифрованное электронное письмо в групповой ящик, только физическому лицу. Теперь я рекомендую отправить электронное письмо в почтовый ящик, если вы отправляете электронное письмо, запрашиваете цифровую подпись и отвечаете зашифрованным лицом на подписи, а не на электронное письмо, указанное в правиле.

Примечание Амиры: как только вы получите электронное письмо от [email protected] с его сертификатом открытого ключа, вам может потребоваться установить корневые сертификаты DoD на свой компьютер и доверять им, чтобы отправить обратно зашифрованное письмо. На этом веб-сайте DoD есть ресурсы для корневых сертификатов.

Дополнительные советы по отправке по электронной почте

От Уэйна Болина (Raytheon Technologies): «Не пытайтесь отправить информацию через один из защищенных порталов, где получатель должен перейти на сайт https и получить сообщение.Это не будет принято «.

От Тимоти Фосетта:

«Вчера я отправил свои результаты для оценки # nist800171 согласно« Приложению B »по электронной почте ([email protected]). Я получил ответ от сотрудников SPRS с просьбой изменить формат. Если вы не смогли отправить свои результаты через SPRS и отправляете их по электронной почте, просмотрите отрывок из электронного письма от SPRS: «

Здравствуйте! Результаты вашей оценки NIST имеют неправильный формат.Воспользуйтесь приведенным ниже примером для отправки.

Чтобы опубликовать результаты базовой оценки, ответьте, пожалуйста, следующим образом:
1. Дата оценки
2. Оценка оценки (<или = 110)
3. Объем оценки (выберите одно: предприятие, анклав, контракт) определения из система:
Контракты — Проверка SSP для конкретного контракта
Enterprise — Вся сеть компании в списке CAGE
Enclave — Автономная в Enterprise CAGE в качестве бизнес-единицы (тестовый анклав, размещенные ресурсы и т. д.)
4. Дата завершения Плана действий (конкретная календарная дата, на которую вы прогнозируете достижение 110 баллов)
5. Включенные CAGE (CAGE, о которых вы сообщаете, которые охватываются SSP)
Ваша заявка должна быть в формате выше и заполните для каждой КЛЕТКИ.

Нужно ли нам отправлять план обеспечения безопасности системы или POA & M?

На данный момент, похоже, все согласны с тем, что с вашей самооценкой не нужно подавать никаких документов. DoD хочет только точную информацию, которая указана в DFARS 252.Правила 204-7019 и 7020 (см. Рисунок вверху страницы).

Как обрабатываются несколько кодов CAGE или несколько контрактов?

Винс Скотт из Defense CyberSecurity Group отправил следующее:

Q: Если несколько кодов CAGE или несколько контрактов используют одну и ту же информационную систему, как мы объясним это в заявке?

На основе

«(ii) Если в электронном письме, описанном в параграфе (d) (1) (i) данного раздела, указано несколько планов безопасности системы, Претендент должен использовать следующий формат для отчета:

Поскольку это позволяет «поддерживать код клетки», я бы использовал этот формат для нескольких планов или нескольких кодов клетки с точки зрения отправки электронной почты.Я планирую ввести нашу в SPRS на этой неделе, так что я дам вам знать, как это происходит.

Обновление: я слышал из нескольких источников, что приведенная выше таблица (из Временного правила DFARS) не является приемлемым форматом для отправки вашей оценки по адресу [email protected]

Этот формат ниже может быть лучше. Прокомментируйте, если знаете больше.

Могут ли субподрядчики получить доступ к SPRS или только простые числа? Предполагается ли, что праймы подаются от имени субподрядчиков?

Похоже, что субподрядчики могут получить доступ к SPRS и могут представить свои собственные самооценки.

Что делать, если оценка моей организации ниже 110?

Вы в хорошей компании. Если у вас нет штатных специалистов по кибербезопасности, занимающихся соблюдением нормативных требований, ваша оценка, вероятно, будет между -1 и -100. Идите вперед и представьте истинный счет.

Затем начните исправлять свою среду, обновите план безопасности системы, выполните еще одну оценку и загрузите улучшенную оценку в SPRS. Вы можете добавлять новые самооценки с течением времени, пока не достигнете 110.

Следует ли включать в самооценку облака, используемые для хранения, обработки или передачи CUI?

Потому что NIST SP 800-171 применяется только к внутренним сетям подрядчика, а самооценка Министерства обороны требует NIST SP 800-171, а не DFARS 252 в целом.204-7012, некоторые люди могут интерпретировать свое облако как выходящее за рамки.

Это неверно. Согласно часто задаваемым вопросам DoD Acquisition Cyber, Министерство обороны не только ожидает, что ваше облако будет авторизовано на уровне FedRAMP medium или эквивалентном уровне, но и вы по-прежнему несете ответственность за некоторые безопасные конфигурации. Примеры: управление учетными записями и ролями пользователей. Применение надежных паролей и настроек блокировки. Подтверждение проверки вашего персонала. Дополнительные сведения см. В нашем блоге о поставщиках CMMC, CUI и облачных сервисов. Вам нужен FedRAMP?

Q127: Каким образом решения «Программное обеспечение как услуга» будут оцениваться по шкале NIST SP 800-171 DoD Assessment ? Например: интеграция с Office 365, который содержит умеренный сертификат FedRAMP, может создать проблему, поскольку поставщик не будет делиться конкретными деталями с клиентами.

A127: Для облачных решений (например, SaaS, Office 365), если они авторизованы в FedRAMP medium или эквивалентном, предполагается, что решения соответствуют требованиям NIST SP 800-171. Однако обычно за определенные параметры конфигурации остается ответственность подписчик / клиент, и когда они связаны с конкретными требованиями NIST SP 800-171, они подлежат оценке и выставлению баллов.

Со временем будут добавлены новые ответы. Прокомментируйте или напишите нам, если у вас есть какие-либо советы или рекомендации!

Остающиеся вопросы по отправке самооценки

• Если нам удастся правильно отправить зашифрованное электронное письмо, сколько времени займет его размещение в SPRS?

Подпишитесь на нашу рассылку, чтобы получить полезную информацию о соответствии CMMC и DFARS и стать профессионалом в этой области.Отправьте мне ссылку на LinkedIn для обсуждения сообществом CMMC и 800-171.

В. Амира Армонд (CISSP, CISA, PMP, MBA) — архитектор компьютерных систем, консультант по кибербезопасности и владелец Kieri Solutions LLC. Kieri Solutions специализируется на подготовке CMMC и соблюдении требований DFARS 252.204-7012, а также на разработке безопасных и отказоустойчивых корпоративных систем для частного сектора и Министерства обороны. Амира — главный редактор cmmcaudit.org, общедоступного ресурса новостей и информационных статей о сертификации модели зрелости кибербезопасности.

Следующие статьи:

Шаблоны политик и инструменты для CMMC и 800-171

CMMC, CUI и Cloud Vendors — вам нужен FedRAMP?

Накопительный пакет новостей CMMC — 25 октября 2020 г.

Создание приложения Azure AD и субъекта-службы на портале — платформа идентификации Майкрософт

• 16.06.2021
• 8 минут на чтение

В этой статье

В этой статье показано, как создать новое приложение Azure Active Directory (Azure AD) и субъект-службу, которые можно использовать с контролем доступа на основе ролей.Если у вас есть приложения, размещенные службы или автоматизированные инструменты, которым требуется доступ к ресурсам или их изменение, вы можете создать удостоверение для приложения. Это удостоверение известно как субъект-служба. Доступ к ресурсам ограничен ролями, назначенными субъекту службы, что дает вам контроль над тем, к каким ресурсам можно получить доступ и на каком уровне. По соображениям безопасности всегда рекомендуется использовать участников-служб с автоматизированными инструментами, а не разрешать им входить в систему с идентификатором пользователя.

В этой статье показано, как использовать портал для создания субъекта-службы на портале Azure. Он ориентирован на однопользовательское приложение, в котором приложение предназначено для работы только в одной организации. Обычно вы используете однопользовательские приложения для бизнес-приложений, которые выполняются в вашей организации. Вы также можете использовать Azure PowerShell для создания субъекта-службы.

Важно

Вместо создания субъекта-службы рассмотрите возможность использования управляемых удостоверений для ресурсов Azure для удостоверения вашего приложения.Если ваш код работает в службе, которая поддерживает управляемые удостоверения и обращается к ресурсам, поддерживающим проверку подлинности Azure AD, управляемые удостоверения — лучший вариант для вас. Чтобы узнать больше об управляемых удостоверениях для ресурсов Azure, в том числе о том, какие службы в настоящее время их поддерживают, см. Что такое управляемые удостоверения для ресурсов Azure ?.

Регистрация приложений, объекты приложений и субъекты служб

Невозможно напрямую создать субъект-службу с помощью портала Azure. Когда вы регистрируете приложение через портал Azure, объект приложения и субъект-служба автоматически создаются в вашем домашнем каталоге или клиенте.Дополнительные сведения о взаимосвязи между регистрацией приложения, объектами приложения и субъектами-службами см. В статье Объекты субъектов-служб и приложений в Azure Active Directory.

Разрешения, необходимые для регистрации приложения

У вас должны быть достаточные разрешения для регистрации приложения в клиенте Azure AD и назначения ему роли в подписке Azure.

Проверьте разрешения Azure AD

1. Выберите Azure Active Directory .

2. Отметьте свою роль. Если у вас есть роль Пользователь , вы должны убедиться, что пользователи, не являющиеся администраторами, могут регистрировать приложения.

3. На левой панели выберите Параметры пользователя .

4. Проверьте настройки для регистрации в приложении . Это значение может установить только администратор. Если установлено значение Да , любой пользователь в клиенте Azure AD может зарегистрировать приложение.

Если для параметра регистрации приложений установлено значение № , только пользователи с ролью администратора могут регистрировать эти типы приложений.Ознакомьтесь со встроенными ролями Azure AD, чтобы узнать о доступных ролях администратора и конкретных разрешениях в Azure AD, которые предоставляются каждой роли. Если вашей учетной записи назначена роль пользователя, но параметр регистрации приложения ограничен пользователями с правами администратора, попросите администратора либо назначить вам одну из ролей администратора, которая может создавать и управлять всеми аспектами регистрации приложений, либо разрешить пользователям регистрировать приложения. .

Проверьте разрешения подписки Azure

В вашей подписке Azure в вашей учетной записи должно быть указано Microsoft.Авторизация / * / Запись для назначения роли приложению AD. Это действие предоставляется через роль владельца или роль администратора доступа пользователей. Если вашей учетной записи назначена роль Contributor , у вас нет соответствующего разрешения. Вы получите сообщение об ошибке при попытке назначить роль субъекта-службы.

Чтобы проверить разрешения на подписку:

1. Найдите и выберите Подписки или выберите Подписки на домашней странице .

2. Выберите подписку, в которой вы хотите создать субъект-службу.

   Если вы не видите искомую подписку, выберите фильтр глобальных подписок . Убедитесь, что для портала выбрана нужная подписка.

3. Выберите Мои разрешения . Затем выберите Щелкните здесь, чтобы просмотреть полные сведения о доступе для этой подписки .

4. Выберите Просмотреть в Назначения ролей , чтобы просмотреть назначенные роли и определить, есть ли у вас соответствующие разрешения для назначения роли приложению AD.Если нет, попросите администратора подписки добавить вас к роли администратора доступа пользователей. На следующем изображении пользователю назначается роль владельца, что означает, что у пользователя есть соответствующие разрешения.

Зарегистрируйте приложение в Azure AD и создайте субъект-службу

Давайте сразу перейдем к созданию идентичности. Если вы столкнулись с проблемой, проверьте необходимые разрешения, чтобы убедиться, что ваша учетная запись может создать личность.

1. Войдите в свою учетную запись Azure через портал Azure.

2. Выберите Azure Active Directory .

3. Выберите регистрации приложений .

4. Выбрать Новая регистрация .

5. Назовите приложение. Выберите поддерживаемый тип учетной записи, который определяет, кто может использовать приложение. В Redirect URI выберите Web для типа приложения, которое вы хотите создать. Введите URI, на который отправляется токен доступа. Вы не можете создать учетные данные для собственного приложения.Вы не можете использовать этот тип для автоматизированного приложения. После установки значений выберите Регистр .

Вы создали приложение Azure AD и субъект-службу.

Примечание

Вы можете зарегистрировать несколько приложений с одним и тем же именем в Azure AD, но приложения должны иметь разные идентификаторы приложения (клиента).

Назначьте роль приложению

Чтобы получить доступ к ресурсам в вашей подписке, вы должны назначить роль приложению.Решите, какая роль предлагает нужные разрешения для приложения. Чтобы узнать о доступных ролях, см. Встроенные роли Azure.

Вы можете установить область на уровне подписки, группы ресурсов или ресурса. Разрешения наследуются на более низкие уровни области видимости. Например, добавление приложения к роли Reader для группы ресурсов означает, что оно может читать группу ресурсов и любые содержащиеся в ней ресурсы.

1. На портале Azure выберите уровень области, которой вы хотите назначить приложение.Например, чтобы назначить роль в рамках подписки, найдите и выберите Подписки или выберите Подписки на странице Home .

2. Выберите конкретную подписку, для которой нужно назначить приложение.

   Если вы не видите искомую подписку, выберите фильтр глобальных подписок . Убедитесь, что для портала выбрана нужная подписка.

3. Выберите Контроль доступа (IAM) .

4. Выберите Выбрать Добавить > Добавить назначение роли , чтобы открыть страницу Добавить назначение роли .

5. Выберите роль, которую вы хотите назначить приложению. Например, чтобы позволить приложению выполнять такие действия, как перезагрузка , запуск и остановка экземпляров , выберите роль Contributor . Подробнее о доступных ролях По умолчанию приложения Azure AD не отображаются в доступных параметрах.Чтобы найти свое приложение, найдите имя и выберите его.

   Назначьте приложению роль участника в рамках подписки. Подробные инструкции см. В разделе Назначение ролей Azure с помощью портала Azure.

Ваш принципал обслуживания настроен. Вы можете начать использовать его для запуска своих скриптов или приложений. Чтобы управлять своим субъектом-службой (разрешения, разрешения, согласованные пользователем, посмотреть, какие пользователи дали согласие, просмотреть разрешения, просмотреть информацию для входа и т. Д.), Перейдите к Корпоративные приложения .

В следующем разделе показано, как получить значения, необходимые при программном входе.

Получить значения идентификатора клиента и приложения для входа в систему

При программном входе в систему передайте идентификатор клиента вместе с запросом проверки подлинности и идентификатором приложения. Вам также понадобится сертификат или ключ аутентификации (описанный в следующем разделе). Чтобы получить эти значения, выполните следующие действия:

1. Выберите Azure Active Directory .

2. Из регистрации приложений в Azure AD выберите свое приложение.

3. Скопируйте идентификатор каталога (арендатора) и сохраните его в коде приложения.

   Идентификатор каталога (арендатора) также можно найти на странице обзора каталога по умолчанию.

4. Скопируйте Application ID и сохраните его в своем коде приложения.

Аутентификация: два варианта

Для субъектов служб доступны два типа аутентификации: аутентификация на основе пароля (секрет приложения) и аутентификация на основе сертификатов. Мы рекомендуем использовать сертификат , но вы также можете создать секрет приложения.

Вариант 1. Загрузите сертификат

Вы можете использовать существующий сертификат, если он у вас есть. При желании вы можете создать самозаверяющий сертификат только для целей тестирования . Чтобы создать самозаверяющий сертификат, откройте PowerShell и запустите New-SelfSignedCertificate со следующими параметрами, чтобы создать сертификат в хранилище сертификатов пользователя на вашем компьютере:

  $ cert = New-SelfSignedCertificate -Subject "CN = DaemonConsoleCert" -CertStoreLocation "Cert: \ CurrentUser \ My" -KeyExportPolicy Exportable -KeySpec Signature
  

Экспортируйте этот сертификат в файл с помощью оснастки MMC «Управление сертификатом пользователя», доступной из Панели управления Windows.

1. Выберите Run из меню Start , а затем введите certmgr.msc .

   Появится инструмент диспетчера сертификатов для текущего пользователя.

2. Чтобы просмотреть свои сертификаты, в разделе «Сертификаты — текущий пользователь » на левой панели разверните каталог Personal .

3. Щелкните правой кнопкой мыши созданный сертификат, выберите Все задачи-> Экспорт .

4. Следуйте указаниям мастера экспорта сертификатов.Не экспортируйте закрытый ключ, а экспортируйте его в файл .CER.

Для загрузки сертификата:

1. Выберите Azure Active Directory .

2. Из регистрации приложений в Azure AD выберите свое приложение.

3. Выберите Сертификаты и секреты .

4. Выберите Загрузить сертификат и выберите сертификат (существующий сертификат или самозаверяющий сертификат, который вы экспортировали).

5. Выбрать Добавить .

После регистрации сертификата в вашем приложении на портале регистрации приложений включите код клиентского приложения для использования сертификата.

Вариант 2. Создайте новый секрет приложения

Если вы решите не использовать сертификат, вы можете создать новый секрет приложения.

1. Выберите Azure Active Directory .

2. Из регистрации приложений в Azure AD выберите свое приложение.

3. Выберите Сертификаты и секреты .

4. Выберите Секреты клиента -> Секрет нового клиента .

5. Укажите описание секрета и продолжительность. Когда закончите, выберите Добавить .

   После сохранения секрета клиента отображается значение секрета клиента. Скопируйте это значение, потому что вы не сможете получить ключ позже. Вы предоставите значение ключа с идентификатором приложения для входа в качестве приложения.Сохраните значение ключа, где ваше приложение может его получить.

Настроить политики доступа к ресурсам

Имейте в виду, что вам может потребоваться настроить дополнительные разрешения для ресурсов, к которым ваше приложение должно получить доступ. Например, вы также должны обновить политики доступа к хранилищу ключей, чтобы предоставить вашему приложению доступ к ключам, секретам или сертификатам.

1. На портале Azure перейдите в хранилище ключей и выберите Политики доступа .
2. Выберите Добавить политику доступа , затем выберите ключ, секрет и разрешения сертификата, которые вы хотите предоставить своему приложению. Выберите субъект-службу, который вы создали ранее.
3. Выберите Добавить , чтобы добавить политику доступа, затем Сохранить , чтобы сохранить изменения.

Следующие шаги

The ACT — Решения для готовности к колледжу и карьере