Простая, неквалифицированная и квалифицированная электронная подпись. Определение и разница. Усиленная квалифицированная электронная подпись — что это такое

  • Дата: 11.10.2019

Электронная подпись (ЭП) - это информация в электронно-цифровой форме, с помощью которой можно идентифицировать физическое или юридическое лицо без его личного присутствия.

В электронном документообороте применяются два вида электронной подписи:

  • простая электронная подпись;
  • усиленная электронная подпись (может быть квалифицированной и неквалифицированной).

Они отличаются степенью защиты и областью применения.

2. Что такое простая электронная подпись?

Простая электронная подпись - это, по сути, комбинация логина и пароля, кода подтверждения по имейлу, СМС, USSD и тому подобного.

Любой документ, подписанный таким образом, по умолчанию не равнозначен документу на бумажном носителе, подписанному собственноручно. Это своего рода заявление о намерении, которое означает согласие стороны с условиями сделки, но не участие в ней.

Но если стороны заключат соглашение о признании электронной подписи аналогом собственноручной при личной встрече, то такие документы могут приобрести юридическую значимость. Так, например, происходит при подключении онлайн-банка к кредитной или дебетовой карте. Сотрудник банка идентифицирует вас по паспорту, а вы подписываете договор на подключение онлайн-банка. В дальнейшем вы пользуетесь простой электронной подписью, но она имеет такую же юридическую силу, как и собственноручная.

3. Что такое усиленная неквалифицированная электронная подпись?

Усиленная неквалифицированная электронная подпись - это две уникальные последовательности символов, которые однозначно связаны между собой: ключ электронной подписи и ключ проверки электронной подписи. Для формирования этой связки используются средства криптографической защиты информации (Средства криптозащиты информации (СКЗИ) - это инструменты, позволяющие подписывать цифровые документы электронной подписью, а также шифровать содержащиеся в них данные, способствуя тем самым их надежной защите от вмешательства третьих лиц. СКЗИ реализуются в виде программных продуктов и технических решений.

">СКЗИ ). То есть она больше защищена, чем простая электронная подпись.

Сама по себе усиленная неквалифицированная подпись - это не аналог собственноручной подписи. Она означает, что документ был подписан конкретным лицом и с тех пор не менялся. Но действует такая подпись обычно только совместно с соглашением о признании ее собственноручной. Правда, не везде, а только в документообороте с тем ведомством (организацией), с которым подписано такое соглашение.

4. Что такое усиленная квалифицированная электронная подпись?

Усиленная квалифицированная электронная подпись отличается от усиленной неквалифицированной тем, что для ее формирования используются средства криптографической защиты информации (СКЗИ), сертифицированные ФСБ РФ. И выдать такую подпись может только удостоверяющий центр, имеющий аккредитацию в Министерстве цифрового развития, связи и массовых коммуникаций РФ . Гарантом подлинности в этом случае становится квалифицированный сертификат ключа проверки электронной подписи, который предоставляет такой центр. Сертификат выдается на USB-носителе. Для его использования в ряде случаев может потребоваться установка дополнительного программного обеспечения.

Усиленная квалифицированная подпись - это аналог собственноручной подписи. Ее можно применять везде, но для использования в работе с рядом организаций нужно внести дополнительные сведения в квалифицированный сертификат электронной подписи.

Как получить усиленную квалифицированную электронную подпись

Для получения усиленной квалифицированной электронной подписи вам понадобятся:

  • документ, удостоверяющий личность;
  • страховое свидетельство обязательного пенсионного страхования (СНИЛС);
  • индивидуальный номер налогоплательщика (ИНН);
  • основной государственный регистрационный номер записи о государственной регистрации физического лица в качестве индивидуального предпринимателя (если вы являетесь индивидуальным предпринимателем);
  • дополнительный комплект документов, подтверждающий ваши полномочия действовать от имени юридического лица (если вы получаете подпись представителя юридического лица).

Документы необходимо представить в аккредитованный удостоверяющий центр (найти их вы можете в списке или на карте), сотрудник которого, после того как установит вашу личность и проверит документы, запишет сертификат и ключи электронной подписи на сертифицированный электронный носитель - электронную карту или флеш-накопитель. Там же можно приобрести средства криптозащиты информации.

Стоимость услуги по предоставлению сертификата и ключей электронной подписи определяется регламентом аккредитованного удостоверяющего центра и зависит, в частности, от области применения электронной подписи.

5. Есть ли у электронной подписи срок годности?

Срок действия сертификата ключа проверки электронной подписи (как квалифицированной, так и неквалифицированной) зависит от используемого средства криптографической защиты информации (СКЗИ) и удостоверяющего центра, в котором был получен сертификат.

Как правило, срок действия составляет один год.

Подписанные документы действительны и после окончания срока действия сертификата ключа проверки электронной подписи.

6. Что такое ЕСИА и зачем она нужна?

Федеральная государственная информационная система «Единая система идентификации и авторизации» (ЕСИА) - это система, позволяющая гражданам взаимодействовать с органами власти онлайн.

Ее преимущество заключается в том, что пользователю, который один раз зарегистрировался в системе (на портале gosuslugi.ru), не нужно каждый раз проходить процедуру регистрации на государственных и других ресурсах для получения доступа к какой-либо информации или услуге. Также для пользования ресурсами, взаимодействующими с ЕСИА, не нужно дополнительно идентифицировать свою личность и приравнивать простую электронную подпись к собственноручной - это уже сделано.

По мере развития электронного правительства и электронного документооборота в целом количество ресурсов, взаимодействующих с ЕСИА, растет. Так, использовать ЕСИА могут уже и частные организации.

С 2018 года начала действовать система удаленной идентификации клиентов российских банков и пользователей информационных систем при условии регистрации в ЕСИА и предоставления гражданином своих биометрических данных (изображения лица и образца голоса) в единую биометрическую систему. То есть услуги банков можно будет получать, не выходя из дома.

На портале gosuslugi.ru есть несколько уровней учетной записи. Пользуясь упрощенным и стандартным уровнями, вы подписываете заявления простой электронной подписью. Но чтобы получить доступ ко всем услугам, вам нужен подтвержденный аккаунт - для этого нужно подтвердить личность, то есть приравнять простую электронную подпись к собственноручной.

На сайте Федеральной налоговой службы

Физические лица, получая услуги через личный кабинет на сайте Федеральной налоговой службы, пользуются усиленной неквалифицированной подписью, приравненной к собственноручной. Сертификат ключа проверки можно получить в самом личном кабинете, а вот идентификация личности и приравнивание электронной подписи к собственноручной происходят на уровне входа в личный кабинет: войти можно либо по логину и паролю, которые выдают при личном визите в налоговую инспекцию, либо с помощью подтвержденной учетной записи на портале gosuslugi.ru, либо и вовсе по усиленной квалифицированной электронной подписи.

А вот индивидуальным предпринимателям и юридическим лицам для получения услуг (например, для регистрации онлайн-кассы) может понадобиться усиленная квалифицированная подпись.

На сайте Росреестра

Часть услуг Росреестра (например, подать заявление, записаться на прием) можно получить, используя простую электронную подпись. Но большинство услуг предоставляется тем, у кого есть усиленная квалифицированная электронная подпись.

Для участия в электронных торгах

Для того чтобы участвовать в электронных торгах, нужна усиленная квалифицированная электронная подпись.

В частной жизни физическими лицами квалифицированная и неквалифицированная электронная подпись пока используется редко. Значительно больше они востребованы у индивидуальных предпринимателей. Приобрести любую из них можно в Удостоверяющем центре.

Отличие квалифицированной ЭЦП от неквалифицированной

Электронные подписи НЭП (неквалифицированная) и КЭП (квалифицированная) относятся к группе усиленных. Это значит, что они создаются с использованием криптографических (шифровальных) алгоритмов. Это предполагает высокую степень защиты информации от постороннего доступа - расшифровать и прочитать документ может только тот, кому он адресован. И для этого получатель должен иметь сертификат ключа проверки ЭП.

С технической точки зрения, хорошо защищает информацию, и квалифицированная, и неквалифицированная электронная подпись, разница между ними заключается в следующем:

  1. КЭП можно использовать практически везде, она по закону приравнивается к собственноручному заверению. Она обязательно требуется при работе в государственных информационных системах: ФНС, ЕГАИС, Росреестр и других. Получить ее можно только в аккредитованных Удостоверяющих центрах, которые используют сертифицированные ФСБ и ФСТЭК программные продукты и технические устройства.
  2. НЭП применяется ограниченно - только на основании соглашения между партнерами. Неквалифицированная электронная подпись может создаваться при помощи любых, в том числе иностранных, алгоритмов шифрования. Выдавший ее Центр не обязан проходить аккредитацию, и может не выдавать сертификат. Она широко используется на торгово-закупочных площадках, в том числе по закону 223-ФЗ (для госучреждений).

Квалифицированная электронная подпись для физических лиц нужна в основном, когда планируется или ведется предпринимательская деятельность. В частном использовании ее приобретают для получения государственных и муниципальных услуг, участия в торгах по продаже имущества банкротов, для общения с банками в режиме он-лайн.

Квалифицированная электронная подпись для физических лиц

Смысл приобретения КЭП для физического лица - индивидуального предпринимателя понятен:

  • она дает возможность подавать документы на регистрацию, ликвидацию, изменение записи в ЕГРИП, заполнять и сдавать 3 НДФЛ через личный кабинет на сайте ФНС;
  • требуется при сдаче отчетности в ФНС, ПФР, ФСС при численности работников свыше 25 человек; при торговле алкоголем - для ЕГАИС;
  • можно подавать заявки на участие в государственных торгах по 44-ФЗ и 223-ФЗ, делать запросы из ГКН, оформлять патенты в режиме удаленного доступа.

Другими словами, если человек хочет работать в информационных системах, где условием работы является подписание документов КЭП - он вынужден ее приобрести. Аккредитованные УЦ - это коммерческие структуры, и в подавляющем большинстве они оформляют и квалифицированную и неквалифицированную электронную подпись, разница - в цене и полученном сертификате. В нем прописана область применения ЭП, за рамки которой выйти нельзя. Поэтому предлагаются разные виды сертификатов, каждый из которых рассчитан на работу в одной или нескольких СЭД.

В обычной жизни КЭП для физических лиц может понадобиться, разве что при работе с Порталом госсуслуг. Можно зарегистрироваться на нем, получить простую подпись (логин плюс пароль) - этого достаточно, чтобы отправлять запросы, и получать справочную информацию. Так, например, можно узнать свои долги по налогам, но отправить декларацию, или подать документы на регистрацию ИП уже не получится.

Для работы с электронным документооборотом необходимо подтвердить документ подписью уполномоченного на совершение таких действий лица. Для этого используется электронная подпись. Наиболее распространены простые ЭП, но самой надежной и защищенной является усиленная электронная подпись. Она бывает двух видов: неквалифицированная и квалифицированная.

Усиленная неквалифицированная подпись используется при подписании документов, которые не требуют подтверждения печатью. Получить ее можно в сертифицированных центрах. Она несет информацию о человеке (и организации), который ее поставил, а также позволяет узнать, вносились ли какие-либо изменения в документ после того, как он был подписан.

С 1 июля 2018 года для участия в государственных закупках необходимо использовать только квалифицированную электронную подпись .

Наши специалисты помогут Вам получить ЭЦП быстро .

Усиленная квалифицированная электронная подпись

Более подробно рассмотрим, что из себя представляет усиленная квалифицированная подпись. Согласно ФЗ 63 от 06.04.2011 “Об электронной подписи” данный вид ЭЦП считается самым защищенным и надежным. Рассмотрим ее преимущества по пунктам:

    Ввиду усиленной защиты и особых методов шифрования данных, выпускать квалифицированную электронную подпись могут только аккредитованные государством удостоверяющие центры. Они в обязательном порядке соответствуют ряду установленных правил.

    У каждой ЭП такого вида есть квалифицированный ключ проверки, который является механизмом контроля и защиты. Сертификат с указанием ключа выдается центром, выпустившим ЭП.

    Подписанный усиленной квалифицированной подписью электронный документ, с точки зрения закона, является эквивалентом бумажному, с печатью организации и подписью ответственного лица.

    Обязательное наличие КЭП требуют такие операции, как отправка отчетности в налоговые органы, отправка банковских документов и, конечно, работа с порталами государственных закупок по 44-ФЗ.

В таблице ниже указано в каких ситуациях возможно применение того или иного вида цифровой подписи. Изучив ее, вы сможете понять, какой вариант необходим именно вам.

Из чего состоит КЭП

С технической точки зрения на носитель, который вы в итоге получаете для использования, записывается несколько элементов, все вместе составляющие КЭП. А именно создание квалифицированной электронной подписи включает в себя выпуск следующих элементов:

  1. ключа КЭП , представляющего собой неповторимый уникальный набор символов, который необходим для создания самой подписи;
  2. ключа проверки КЭП , представляющего собой другой уникальный набор символов, используемый для того, чтобы установить подлинность ключа ЭП;
  3. квалифицированный сертификат ключа проверки . Что это такое рассмотрим подробнее;

Для использования квалифицированной электронной подписи вам необходимо получить носитель, с записанной на него вышеуказанной информацией, в Удостоверяющем центре, установить на рабочий компьютер программное обеспечение КриптоПРО (т.е. СКЗИ, которое вам также будет предоставлено удостоверяющим центром) и приступить к работе.

Сертификат ключа проверки квалифицированной электронной подписи

Данный сертификат несет сведения и подтверждает принадлежность лицу, на которого оформлялся ключ проверки ЭП. Он может быть оформлен как в бумажном, так и в электронном виде. Также, на этапе создания сертификата, сразу отмечается область его использования. Вы сами ее определяете в зависимости от того, на каких площадках собираетесь принимать участие в торгах.

Все данные записываются на электронные носитель RuToken или eToken.

Есть стандартный список пунктов, данные по которым отражены в квалифицированном сертификате. Но при желании владелец может попросить внести дополнительную информацию.

Озвучим основные из них:

    дата создания КЭП;

    срок действия сертификата;

    идентификационный уникальный номер;

    данные о владельце (как для физ лица, так и для юр.л.);

    данные об удостоверяющем центре, выдавшему КЭП;

    ключ проверки;

    СНИЛС и ИНН (для физ. лиц и юр. лиц соответственно);

    и другие данные.

Срок действия квалифицированного сертификата ключа проверки ограничен и составляет один год. В этот период осуществляется обслуживание в Национальном удостоверяющем центре. Затем, необходимо повторно оформить сертификат и продлить его действие, если вы планируете работать с КЭП в дальнейшем.

Кража квалифицированной цифровой подписи

В случае утери или кражи КЭП, необходимо сразу же обратиться в Удостоверяющий центр с запросом о блокировке квалифицированной подписи. Затем, вам необходимо будет оформить перевыпуск и получить новый цифровой носитель.

Если у вас возникают затруднения с заказом ЭЦП, то обращайтесь к нашим специалистам. Сотрудники компании РусТендер проконсультируют по возникшим вопросам, а при необходимости сами закажут и получат КЭП и сертификат к нему.

ООО МКК "РусТендер"
Материал является собственностью сайт. Любое использование статьи без указания источника - сайт запрещено в соответствии со статьей 1259 ГК РФ

Платежи через интернет давно стали привычным делом, а вот обмен документами, особенно между физическими лицами, по-прежнему происходит в бумажном виде. Квалифицированная электронная подпись призвана решить эту проблему и облегчить документообмен. Юридические лица уже давно работают с ЭЦП, индивидуальные предприниматели с помощью нее передают некоторые данные (например, НДС при аренде государственных помещений), физические же лица могут использовать подпись для получения доступа на сайте "Госуслуги". Как получить усиленную квалифицированную электронную подпись и какие преимущества она дает?

Что это такое?

Квалифицированная электронная подпись - это реквизиты, подтверждающие истинность электронного документа, отсутствие в нем искажений с момента фактической установки подписи. Также она позволяет установить принадлежность документа. Такие реквизиты могут быть получены только в результате криптографического преобразования кода, информации.

Сертификатом электронной подписи называют документ, подтверждающий право владения открытым ключом электронной подписи. Сертификат можно получить только в УЦ (удостоверяющий центр) или в офисе их уполномоченных представителей.

Владельцем сертификата является физическое лицо, получившее на свое имя сертификат электронной подписи. Каждому владельцу сертификата предоставляется в пользование два ключа: открытый и закрытый. Проверка электронной подписи осуществляется с помощью открытого ключа. Он, в свою очередь, связан с закрытым ключом, посредством которого производится генерация электронной подписи и подписывание документа.

Классификация

Простая электронная подпись, как следует из названия, - самый простой вариант ЭЦП. В ней также используются пароли, коды или иные средства, которые подтверждают формирование подписи владельцем.

Усиленная неквалифицированная электронная подпись может быть получена только с использованием криптографического преобразования информации. Здесь не обойтись без закрытого ключа подписи. Через такую электронную подпись возможно не только определение лица, подписавшего документ, но и обнаружение изменений, внесенных после подписания.

Усиленная квалифицированная электронная подпись имеет все признаки неквалифицированной. Единственное отличие - в том, что для ее проверки и создания используются более серьезные средства криптозащиты, они должны быть сертифицированы ФСБ России. Помимо этого есть различие: квалифицированный сертификат электронной подписи может быть выдан только в удостоверяющем центре, прошедшем аккредитацию. Список аккредитованных УЦ можно просмотреть на сайте Госуслуг.

Равнозначность

Федеральный закон №63 признает документ, подписанный любой электронной подписью, как простой так и усиленной, равным бумажному документу, подписанному вручную. Однако есть одна особенность: между лицами, совершающими электронный документообмен, должно быть предварительно подписано соглашение.

Квалифицированная подпись также является аналогом подписи, сделанной собственноручно, однако она может заменять собой и печать организации. Юридическая сила документов, подписанных квалифицированной ЭЦП, признается контролирующими органами. Они могут использоваться в суде.

Область применения

В первую очередь это, конечно, электронный документооборот. Электронные подписи помогут наладить внешний и внутренний обмен документами во всех случаях, когда необходима собственноручная подпись.

Внутренний документооборот использует неквалифицированные и квалифицированные электронные подписи для визирования и утверждения договоров и прочих документов, регулирующих внутренние процессы организации. Например, если директор посредством электронной подписи подписывает договор и он передается в исполнение.

Главный фактор

При внешнем документообороте наличие квалифицированной электронной подписи является очень важным условием, так как именно она - гарант юридической силы. В иных случаях электронный документ контролирующими органами не признается как подлинник, а это значит, что он не имеет никакой юридической силы и не может использоваться в судебных разбирательствах. К тому же подписанный усиленной квалифицированной цифровой подписью документ можно сохранить в цифровом архиве, при этом его легитимность будет сохранена.

ЭЦП может быть использована для отчетности в контролирующих органах. Многие уже оценили, насколько быстро и удобно производится сдача отчетности в электронном виде. Более того, каждая организация может выбрать наиболее удобный для себя способ, будь то продукты 1С, отдельное программное обеспечение или сайты ФСС и ФНС. Квалифицированный сертификат ключа электронной подписи является основой любых подобных действий, он должен быть выпущен уполномоченным или аккредитованным удостоверяющим центром. А вот метод отправки решающего значения не имеет.

Получение государственных услуг

Все граждане Российской Федерации могут получить электронную подпись, чтобы использовать ее для получения государственных услуг, однако квалифицированный сертификат проверки электронной подписи в таком случае не обязателен: достаточно будет самой простой, неквалифицированной ЭЦП, она вполне подходит для нужд физического лица. С помощью нее любой гражданин может подписать электронное заявление, которое моет быть отправлено в орган исполнительной власти при возможности такого документооборота.

Как получить квалифицированную электронную подпись для физического лица? Проще всего обзавестись универсальной электронной картой, которая выпускается с 1 января 2013 года и имеет встроенную усиленную квалифицированную ЭП. Такая карта является уникальным идентификационным средством гражданина, с помощью нее возможна оплата, заказ и получение различных государственных услуг через интернет. По своему концепту карта призвана заменить множество документов, например пенсионное свидетельство и медицинский полис, объединить их с электронным кошельком, проездным билетом и электронной подписью.

Использование ЭП

Усиленная квалифицированная электронная подпись подходит как для внутреннего, так и для межкорпоративного документооборота. Ее можно получить в Удостоверяющем центре, аккредитованном Минкомсвязи РФ. Она защищает документ от изменений, подтверждает его целостность и авторство.

Усиленная квалифицированная ЭП может помочь в решении широкого спектра задач. Например, она используется для подачи отчетности в налоговые органы и для обмена электронными документами. Этот вариант сертификата обладает наибольшим количеством возможных функций, однако это не значит, что каждой организации удобнее пользоваться именно им. Во-первых, от количества функций напрямую зависит цена сертификата. Во-вторых, при выборе менее функционального сертификата необходимо убедиться, что имеющиеся возможности полностью удовлетворяют потребности организации.

Также встречаются ситуации, когда тип применяемого сертификата определяется стороной, принимающей документ. К примеру, есть операторы документооборота, принимающие сертификаты только их удостоверяющего центра, поэтому при выборе сертификата также необходимо убедиться в отсутствии ограничений на его использование в нужной информационной системе.

Преимущества электронного документообмена

Так как теперь у всех организаций и компаний есть возможность организовать обмен электронными документами, имеющими юридическую силу, стоит обсудить преимущества этого процесса.

Прежде всего, это скорость доставки документов. Независимо от адреса контрагента срок доставки документов будет в десятки раз меньше, чем привычных бумажных. Использование электронных документов также сокращает траты, связанные с подготовкой и передачей бумажных экземпляров.

Имеются и более серьезные экономические выгоды, ведь электронный документооборот подразумевает существенное ускорение бизнес-процессов. Самый простой пример этого - быстрое заключение и активирование сделок, за счет чего достигается больший оборот денежных средств. То есть, наладив электронный документооборот, компания сможет повысить прибыль в единицу времени.

Автоматизация

Также использование квалифицированного ключа электронной подписи позволяет сократить время на обработку, отправку документов и практически автоматизировать этот процесс. В межкорпоративном обмене, согласно законодательству, могут участвовать требующие юридической силы письма, договоры, товарные накладные, счета, акты выполненных работ, акты оказания услуг, счета-фактуры, акты сверки взаиморасчетов, товаротранспортные накладные.

За счет быстроты и надежности электронного документообмена компании могут не беспокоиться о простой и своевременной подаче отчетности в налоговые органы. Это также позволяет экономить часть денежных средств.

Важные факторы

Межкорпоративный документооборот в электронном виде имеет смысл только в том случае, если каждый документ обладает юридической силой и может использоваться в суде или иных инстанциях. Чтобы придать юридическую значимость электронному документу, необходимо решить некоторые задачи. Во-первых, процесс подписания и отправку электронного документа контрагентам, во-вторых, прием и проверку квалифицированной электронной подписи на документах, получаемых от контрагентов. В-третьих, нужно организовать хранение и обработку уже подписанных документов, архивное хранилище и навигацию по нему. В-четвертых, важно обеспечить сохранение легитимности для документов, находящихся на архивном хранении.

Простое решение

Для решения двух первых задач можно воспользоваться сервисами межкорпоративного обмена, которые управляются операторами электронного документооборота. Выбирая такой сервис, нужно учесть некоторые факторы, такие как наличие у оператора соответствующих лицензий, возможность интегрировать сервис обмена в корпоративную информационную систему и тарификацию передачи документов.

Две другие задачи можно решить с помощью системы электронного документооборота, в котором уже есть весь необходимый функционал. Если изначальное формирование документов происходит в учетной системе, в нее можно интегрировать систему электронного документооборота.

При отсутствии такой системы эти задачи могут быть частично возложены на оператора сервиса обмена.

Электронная цифровая подпись – это аналог ручной подписи на документе, только в виде цифрового кода. Он создается с помощью специальной компьютерной программы и используется для подписания документов в электронном виде. Подпись предназначена для подтверждения подлинности документа и его принадлежности конкретному лицу.

Например, сейчас необязательно ехать в налоговую инспекцию и стоять в очереди, чтобы зарегистрировать онлайн-кассу. Для этого достаточно получить квалифицированную электронную подпись и оформить необходимые документы в онлайн режиме.

Во всех случаях, когда нужно подписать документ в удаленном режиме и отправить его в государственные органы, коммерческой организации или физическому лицу, используется электронная цифровая подпись.

Виды электронной цифровой подписи

Согласно 63-ФЗ определены три вида электронной цифровой подписи:
  • простая электронная подпись (ПЭП);
  • усиленная электронная подпись (УЭП);
  • квалифицированная электронная подпись (КЭП).
Подписи классифицируются по степени их защищенности.

В электронном документообороте могут быть использованы различные типы подписей, в зависимости от требований, предъявляемых сторонами.

Простая электронная подпись (ПЭП)

ПЭП - наименее защищенная подпись, которая формируется без использования криптографических программ. Примеры таких подписей: пара «логин-пароль», SMS-код. Наиболее часто этот вид подписи применяется при совершении банковских операций, когда нужно идентифицировать владельца банковской карты.

Усиленная электронная подпись (УЭП)

УЭП создается с помощью криптографической программы, без предъявления к криптографической системе дополнительных ограничений и требований. Использование УЭП ограничено рамками определенного соглашения между сторонами.

Например, представители двух организаций договорились вести электронный документооборот, и в качестве подкрепляющей документ подписи использовать простую усиленную подпись. УЭП формируется, например, встроенным в Windows криптографическим устройством. Для этого стороны прописали соглашение, в котором выразили согласие на использование данной криптографической программы и установили правомерность подписанных таким образом документы.

При взаимодействии с государственными органами в качестве УЭП используется сертификат электронной подписи. Например, для участия в государственных электронных торгах – сертификат выдает удостоверяющий центр (УЦ), получивший аккредитацию на федеральных торговых площадках.

Квалифицированная электронная подпись (КЭП)

КЭП является аналогом «живой», бумажной подписи и во всех случаях подтверждает подлинность документа.

КЭП формируется криптографической программой, к которой предъявляются особые требования со стороны государства:
  1. Криптографический алгоритм создания подписи должен соответствовать установленным стандартам – принятому ГОСТу. Требования к алгоритму, сертификату электронной подписи и его структуре формируются ФСБ России.
  2. Выдавать КЭП и сертификаты подписи могут только удостоверяющие центры (УЦ). Такие УЦ удовлетворяют ряду довольно серьезных требований, гарантирующих их надежность, и проходят процедуру аккредитации в Минкомсвязи России. Список аккредитованных удостоверяющих центров представлен на сайте: http://minsvyaz.ru/ru/activity/govservices/certification_authority/ .
При взаимодействии с государственными органами, как правило, можно использовать только КЭП. Именно она удовлетворяет требованиям, прописанным в законодательстве на уровне федеральных общеотраслевых норм и государственных стандартов.

КЭП применяется и при регистрации онлайн-кассы. Прежде чем начать работать с онлайн-кассой, необходимо пройти регистрацию на сайте ФНС и заключить договор с оператором фискальных данных (ОФД). Для осуществления этих процедур необходимо приобрести КЭП. Требования по получению едины:
  1. выписывается на руководителя или ИП (подпись заместителя или бухгалтера не подойдет) ;
  2. выдается аккредитованным центром на один год.
После того, как вы получили КЭП – можете приступать к регистрации онлайн-кассы на сайте ФНС. Это можно сделать как самостоятельно, так и обратиться к специалистам. Процесс регистрации достаточно трудоёмкий и если допустить ошибку, можно потратить время и дополнительные средства на покупку нового фискального накопителя. Как показывает практика - вопросов по подключению онлайн-кассы всегда много, и есть смысл передать это на аутсорс специалисту.


Формирование и получение электронной цифровой подписи

Для того, чтобы пользователь мог генерировать ЭЦП для подписания документов, выдается специальный инструмент. В зависимости от вида подписи инструмент её создания варьируется.

В случае с ПЭП все просто: это может быть логин и пароль. Например, для входа в интернет-банк эту связку выдаёт сам банк.

КЭП имеет высокую степень защиты и формируется в результате криптографического преобразования информации документа в хэш - уникальное описание, идентифицирующее документ. С помощью закрытого ключа, выпущенного в единственном экземпляре, хэш преобразуется в электронную цифровую подпись (цифровой код). Закрытый ключ выдаётся пользователю и позволяет идентифицировать его как владельца документа. Подписанный документ не может быть изменен и имеет полную юридическую силу.

Закрытый ключ для формирования КЭП хранится на специальном носителе (etoken, rutoken, jacarta . Его сохранность должен обеспечивать пользователь.

Проверка подлинности документа и подписи осуществляется с помощью сертификата подписи, подтверждающего авторство и подлинность документа. К сертификату прикладывается открытый ключ – программный алгоритм, позволяющий открывать подписанный с помощью закрытого ключа документ.

Таким образом, получение КЭП включает:
  1. закрытый ключ КЭП для создания ЭЦП ;
  2. открытый ключ КЭП для идентификации владельца документа ;
  3. сертификат ключа КЭП ;
  4. комплект дополнительного ПО – сертифицированные СКЗИ (как правило, КриптоПроCSP) ;
  5. защищенный носитель ключей подписи (JaCarta, eToken, ruToken и др.) .
Обратите внимание, что для различных государственных органов нужно покупать разные КЭП. Для этого в заявке на получение КЭП необходимо указывать область её применения.

Для получения КЭП нужно:

  1. Выбрать УЦ по территориальному признаку, т.к. получение КЭП происходит на месте при предъявлении оригиналов документов.
  2. Заполнить и отправить заявку в УЦ.
  3. Произвести оплату по выставленному счету.
  4. Предоставить необходимые сканы документов.
  5. Получить КЭП


Какие документы необходимы для получения КЭП?


Для физического лица:
заявление на выдачу ЭП;
паспорт гражданина РФ (копии страницы с фотографией и страницы с пропиской;

страховое свидетельство государственного пенсионного страхования (СНИЛС).

Для индивидуальных предпринимателей:
  • заявление на выдачу КЭП;
  • свидетельство о государственной регистрации ИП;
  • свидетельство о постановке на учет в налоговом органе (ИНН);
  • выписка из Единого государственного реестра сроком не более полугода с момента её получения;
  • паспорт (копии страницы с фотографией и страницы с пропиской);
  • страховое свидетельство государственного пенсионного страхования (СНИЛС).
Для юридических лиц:
  • заявление на выдачу ЭП;
  • свидетельство о государственной регистрации юридического лица (ОГРН);
  • свидетельство о постановке на учет в налоговом органе (ИНН);
  • выписка из ЕГРЮЛ;
  • паспорт владельца ЭП (копии страницы с фотографией и страницы с пропиской;)
  • страховое свидетельство государственного пенсионного страхования (СНИЛС) владельца ЭП.
КЭП выдаётся директору организации или другому лицу, от имени которого будут подписываться электронные документы.

Дополнительно:

Если право подписи передается доверенному лицу, то при подаче заявки для получения КЭП прикладывается доверенность на представление интересов носителя КЭП посторонним лицом.

Если же владелец КЭП передает все функции по ее получению своему уполномоченному представителю, то в список необходимой документации также входит удостоверение личности (паспорт) этого уполномоченного представителя.

Подведем итоги

Если вы планируете вести электронный документооборот, то подписывать документы нужно при помощи цифровой подписи. Какой вид ЭЦП использовать, зависит от области применения и требований сторон-участников документооборота.