Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Обзор видов ЭЦП: какие бывают и для чего нужны». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Собственноручность – главный фактор доверительного отношения к усиленной ЭЦП. Передача подписи другому лицу компрометирует ее и служит основанием для сомнений в достоверности всех подписанных документов. При установлении факта передачи сертификат отзывается и составляется акт о ликвидации ЭЦП.
При заверении документа электронной цифровой подписью срабатывает определенный алгоритм:
- Программа-шифратор преобразовывает файл в строку символов — хеш. Разные документы переводятся в разный набор символов, а одинаковые — в одинаковый.
- После хеширования программа зашифровывает строку с помощью закрытого ключа. Процесс аналогичен тому, как что-то кладется в коробку и запечатывается замком. Это и есть ЭЦП.
- Документ пересылается получателю, к нему прикладывается зашифрованный хеш и сертификат, где указаны контактные данные отправителя.
- С помощью сертификата адресат «распечатывает» хеш и может посмотреть документ. Если у него есть ЭЦП, обратное отправление документа происходит также по рассмотренному нами алгоритму.
Как выбрать подходящую КЭП?
Существует множество тарифов сертификатов, предназначеных для различных нужд. Чтобы выбрать подходящую КЭП, следует учесть два важных параметра:
- Возможности подписи. Нет единой ЭЦП, которая могла бы подойти для всех сфер сразу. Чтобы работать с Госуслугами, требуется базовая КЭП. Для взаимодействия с коммерческими порталами требуется КЭП с расширениями (дополнениями) для ЭП. Кроме того, для регистрации на некоторых платформах существуют требования по получению КЭП в определенных удостоверяющих центрах. Поэтому выбирайте подпись, максимально соответствующую вашим потребностям.
- Стоимость сертификата. Кроме возможностей подписи стоит обратить внимание и на ее функционал. Нет смысла переплачивать за ненужные опции: если вам нужна ЭЦП для передачи отчетностей в ФНС России, нет необходимости покупать сертификат с доступом к торговым площадкам — достаточно получить стандартную КЭП. На стоимость влияет также назначение подписи. Для физических лиц, которым нужно работать только с сайтом Госуслуг, ЭЦП обойдется почти в 10 раз дешевле, чем организациям, участвующим в торгах на крупных площадках.
Меры безопасности при использовании
В случае потери или кражи ЭЦП необходимо самостоятельно отозвать сертификат, написав заявление в УЦ. В противном случае злоумышленники могут воспользоваться подписью в своих целях. Восстановить подпись можно только путем получения нового сертификата.
Правила получения и использования электронных подписей регламентируются федеральным законом «Об электронной подписи». При соблюдении его положений ЭЦП становится удобным и безопасным инструментом как для решения личных вопросов, так и для повышения эффективности бизнес-процессов, что в итоге помогает сэкономить время и силы, сократить расходы, увеличить прибыль.
Преимущества электронной подписи
У людей, которые никогда не пользовались электронной цифровой подписью, неизбежно возникают вопросы по поводу применения технологии. Чем же хороша ЭЦП и как может помочь физлицу или бизнесмену?
Для чего нужна электронная подпись?
Прежде всего, такая подпись в гораздо большей степени подтверждает факт подписания документа (в данном случае, только электронного документа) определенным лицом. Обычную же личную подпись на бумажном носителе при нынешнем развитии технологий достаточно легко подделать.
Любят заявлять о подписании документов неустановленным лицом и налоговые органы, а это часто влечет за собой увеличение налоговой базы, штрафы и другие санкции. Независимая экспертиза личной подписи под значимыми документами не всегда может помочь, т.к. не во всех ситуациях позволяет подтвердить или опровергнуть факт подлинности из-за малого числа символов в подписи. Если же документ подписан электронной подписью, то сомневаться в ее авторстве уже не приходится.
Обратите внимание, равнозначной собственноручной подписи признается только усиленная квалифицированная электронная подпись.
Второе преимущество применения ЭП – это защита электронного документа от его несанкционированного изменения. Бумажные документы, даже при наличии на них подлинной подписи, можно подделать или дополнить. Кроме того, они могут быть случайно повреждены, утеряны, украдены и т.д., а отсутствие бумажных документов не позволит подтвердить какой-либо значимый факт, ведь слово к делу не пришьешь.
Где получить электронную подпись?
Придумать и создать электронную подпись самому нельзя, ее выдачей занимаются специализированные организации — удостоверяющие центры. Требования к ним установлены статьей 16 закона № 63-ФЗ, и среди них:
- стоимость чистых активов организации должна составлять не менее одного миллиона рублей;
- финансовое обеспечение ответственности за убытки, причиненные третьим лицам, должно составлять не менее полутора миллиона рублей;
- количество в штате квалифицированных работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей, должно быть не менее двух.
Как и где оформить ЭЦП?
Простую и неквалифицированную разрешается формировать без привлечения специалистов или с помощью грамотного штатного программиста (для предприятий). Чтобы получить усиленную квалифицированную цифровую подпись, следует обращаться в одну из аккредитованных организаций (в списке уполномоченного ведомства числится около 500 УЦ).
Услуга оказывается после предоставления пакета документов:
- Гражданам достаточно передать заявление, копию паспорта, ИНН и СНИЛС.
- Юридические лица должны подготовить свидетельства о регистрации и постановке на налоговый учет (ИНН), банковские реквизиты, паспорт и СНИЛС на сотрудника-получателя (как правило, руководителя), доверенность (если действуют через представителя).
- ИП получают цифровую подпись как частные лица, но если планируется использовать ее и в бизнесе, то потребуется дополнительно предъявить регистрационные документы на фирму.
Как проверить подлинность подписи
Во многих информационных системах имеется встроенная функция проверки электронной подписи. Но проверить ЭЦП можно и самостоятельно с помощью специальных приложений и веб-сервисов. Проверки подлежат НЭП и КЭП — электронные подписи, которые базируются на инфраструктуре закрытых и открытых ключей. При помощи закрытого ключа происходит создание подписи, а открытый ключ как раз позволяет проверить ее подлинность.
Существуют две разновидности усиленных ЭП:
- Присоединенная — в этом случае формируется один файл, в котором содержится и сама подпись, и документ, для которого ее создали (проверять нужно этот единый файл).
- Отсоединенная, которая создается отдельно от подписываемого документа, как файл с расширением .sig (нужно проверять оба файла — и документ, и файл электронной подписи).
Усиленная квалифицированная электронно-цифровая подпись
Для квалифицированной электронной подписи характерны признаки неквалифицированной электронной подписи.
Усиленная квалифицированная электронно-цифровая подпись соответствует следующим дополнительным признакам подписи:
1) ключ проверки электронной подписи указан в квалифицированном сертификате;
2) для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям законодательства.
Усиленная квалифицированная электронно-цифровая подпись является наиболее универсальной и стандартизованной подписью с высокой степенью защиты.
Документ, визированный такой подписью, аналогичен бумажному варианту с собственноручной подписью.
Использовать такую подпись можно и без каких-либо дополнительных соглашений и регламентов между участниками электронного документооборота.
Если под документом стоит квалифицированная подпись, можно точно определить, какой именно сотрудник организации ее поставил.
А также установить, изменялся ли документ уже после того, как был подписан.
Как подписать документ электронной подписью
Прежде всего, подпись электронного документа может быть трех типов:
- присоединенная – подписываемый документ помещается в специальный файл вместе с подписью к нему. Прочитать такой файл можно только специальной программой, которой может не быть у адресата документа;
- отсоединенная – подпись прикладывается отдельным файлом к подписываемому документу (сам документ остается доступен для чтения). Файл с подписью имеет расширение .sig или .sgn, и то же имя, что у основного документа. Проверить подпись можно, загрузив и документ, и файл с подписью в специальную программу;
- подпись внутри документа – когда подпись формируется как метаданные к основному документу. Это доступно только для документов, которые создаются в Microsoft Word или Adobe Acrobat, но проверить подлинность подписи вне этого приложения сложно.
Где получить электронную подпись для юридического лица?
Как получить электронную подпись для юридического лица? Обращаться для этого нужно в специализированные удостоверяющие центры, аккредитованные со стороны Минкомсвязи. Таких организаций функционирует очень много, ознакомиться с их полным перечнем можно непосредственно на сайте Минкомсвязи. Стоит учесть, что не каждый такой центр выдает все типы подписей. Некоторые из них не предоставляют возможности получения USB-токена. Всю эту информацию потребуется самостоятельно уточнять непосредственно в удостоверяющем центре, в котором планируется получать электронно цифровую подпись для юридического лица.
Ещё нужно обратить внимание, что сейчас появилось большое количество посредников, также предлагающих получить ЭЦП. По сути, они просто берут заявку от юридического лица, а также доверенность, после – обращаются в удостоверяющий центр. Обращаться за их помощью не стоит. В лучшем случае – это будет банальная переплата за услугу, в худшем – электронную подпись они так и не изготовят. Поэтому обращаясь в любую организацию следует уточнять, включены ли они в список удостоверяющих центров от Минкомсвязи.
Какие виды ЭЦП бывают и чем они отличаются
Все основные правила работы с ЭЦП приведены в законе от 06.04.2011 № 63-ФЗ. В частности, статья 5 указанного закона содержит информацию о видах электронных подписей.
- Простая электронная подпись (ПЭП)
Простая электронная подпись — это пароль, который пользователь вводит при регистрации на сайте, пин-код банковской карты, либо код доступа из СМС.
С помощью простой электронной подписи можно подтвердить личность или получить доступ к услугам, но она в общем случае не гарантирует достоверность документа. Поэтому при использовании простой электронной подписи стороны, как правило, дополнительно согласовывают ее юридическую силу.
Нередко для придания простой электронной подписи юридической силы ее владелец сначала должен подтвердить свою личность. Например, владелец банковской карты может получить конверт с пин-кодом только в отделении банка, куда он должен прийти с паспортом.
- Усиленная неквалифицированная электронная подпись (УНЭП)
Усиленная неквалифицированная электронная подпись создается с помощью специальных криптографических программ, которые формируют закрытый и открытый ключ.
С помощью закрытого ключа владелец ЭЦП подписывает свой документ. Затем пользователь электронной подписи передает документ получателю вместе с открытым ключом. Получатель, используя открытый ключ, проверяет подлинность подписи и отсутствие изменений в документе после подписания.
Создавать сертификат, подтверждающий права владельца ключа, для усиленной неквалифицированной электронной подписи не обязательно.
Усиленную неквалифицированную электронную подпись можно использовать для заверения документов, если подписано соглашение между контрагентами или если возможность использования электронной подписи в конкретной сфере деятельности разрешена законом.
- Усиленная квалифицированная электронная подпись (УКЭП)
Усиленная квалифицированная электронная подпись технически создается по тем же принципам, что и усиленная неквалифицированная электронная подпись, но есть несколько важных отличий.