Электронная подпись (ЭП) — это данные в электронной форме, связанные с документом и позволяющие определить, кто его подписал. Она нужна, чтобы дистанционно подавать заявления, заключать договоры, сдавать отчетность и совершать другие юридически значимые действия без печати и личной встречи.
В России применяют простую, усиленную неквалифицированную и усиленную квалифицированную электронную подпись. Они отличаются способом создания и условиями, при которых электронный документ приравнивается к бумажному с собственноручной подписью.
Содержание
Что именно называют электронной подписью
Электронная подпись — не обязательно видимая отметка на странице. С технической точки зрения это электронные данные, которые присоединены к подписываемой информации или иным образом с ней связаны. У документа может вообще не быть изображения росчерка, штампа или надписи «подписано электронной подписью», но подпись при этом будет существовать и проверяться программой.
Термин «электронная цифровая подпись», или ЭЦП, по-прежнему встречается в разговорной речи. В действующем регулировании используется более широкое название — электронная подпись. Поэтому сокращения ЭП, ПЭП, УНЭП и УКЭП точнее отражают современные виды подписи.
Важно различать: картинка с рукописной подписью, вставленная в PDF, сама по себе не дает криптографической проверки автора и неизменности файла. Возможность использовать скан или изображение и его доказательственное значение зависят от закона, условий договора, правил сервиса и других обстоятельств.
Как работает электронная подпись
Механизм зависит от вида подписи. Простая подпись может подтверждать действие с помощью кода, пароля или другого способа, предусмотренного информационной системой. Для усиленной подписи применяют криптографические ключи:
- ключ электронной подписи используется владельцем для создания подписи и должен оставаться под его контролем;
- ключ проверки электронной подписи позволяет получателю проверить подпись;
- сертификат связывает ключ проверки с конкретным владельцем и содержит сведения, необходимые для проверки.
При подписании программа вычисляет данные, связанные с конкретным содержимым файла. Если после этого документ изменить, проверка усиленной подписи должна показать, что целостность нарушена. Получатель также проверяет сертификат и полномочия подписанта, если они имеют значение для операции.
Электронная подпись не шифрует документ автоматически. Она подтверждает авторство и целостность в пределах возможностей выбранного вида подписи. Если содержимое должно быть скрыто от посторонних, нужны отдельные средства защиты и безопасный канал передачи.
Для чего нужна электронная подпись
ЭП сокращает количество бумажных документов и позволяет выполнять действия удаленно. В зависимости от правил конкретной системы ее используют, чтобы:
- подтверждать заявления и согласия на порталах государственных и муниципальных услуг;
- направлять обращения, декларации, отчетность и другие документы в государственные органы;
- заключать договоры, подписывать акты, счета и кадровые документы в электронном виде;
- участвовать в закупках и работать на электронных площадках;
- регистрировать бизнес или изменения в реестрах через поддерживаемые электронные сервисы;
- обмениваться юридически значимыми документами с банками, работодателями и контрагентами.
Наличие подписи не означает, что ею можно подтвердить любое действие на любом сайте. Получатель или информационная система устанавливает допустимый вид ЭП, формат файла, способ проверки и дополнительные требования.
Виды электронной подписи
| Вид | Как подтверждает действие | Когда имеет юридическую силу | Типичные ситуации |
|---|---|---|---|
| Простая электронная подпись (ПЭП) | Код, пароль или иной способ, по которому система связывает действие с человеком | Когда это предусмотрено законом, иным нормативным актом или соглашением участников и соблюдены установленные правила | Подтверждение действий в личном кабинете, отдельных банковских и государственных сервисах |
| Усиленная неквалифицированная электронная подпись (УНЭП) | Криптографически связывает подписанта с документом и позволяет обнаружить изменения после подписания | Когда ее признает закон, нормативный акт или соглашение сторон, в котором предусмотрен порядок проверки | Внутренний и договорной электронный документооборот, поддерживаемые цифровые сервисы |
| Усиленная квалифицированная электронная подпись (УКЭП) | Обладает признаками УНЭП, использует квалифицированный сертификат и соответствующие установленным требованиям средства | По общему правилу равнозначна собственноручной подписи; сохраняются исключения и специальные требования законодательства | Отчетность, закупки, регистрационные действия, договоры и другие операции, где требуется УКЭП |
Форма подтверждения не всегда однозначно определяет юридический вид. Например, одноразовый код становится простой электронной подписью не просто потому, что пришел в СМС, а потому, что правила системы позволяют установить подписанта и определяют порядок использования такого кода.
Когда электронный документ имеет юридическую силу
Основные правила закреплены в Федеральном законе № 63-ФЗ «Об электронной подписи». Документ с УКЭП по общему правилу равнозначен бумажному документу с собственноручной подписью. Исключение — случаи, когда закон требует оформить документ исключительно на бумаге. Для отдельных операций также могут действовать требования к формату, нескольким подписям, полномочиям подписанта или порядку отправки.
Документ с ПЭП или УНЭП приравнивается к бумажному не автоматически. Основанием должен быть закон, нормативный акт либо соглашение участников электронного взаимодействия. В соглашении важно определить, как устанавливается личность подписанта, как проверяется подпись, кто обеспечивает конфиденциальность ключей или кодов и что делать при их компрометации.
Проверяйте не только подпись, но и полномочия. Сертификат подтверждает личность владельца, однако не всегда подтверждает его право действовать за организацию. Если сотрудник подписывает документ по доверенности и система требует электронного подтверждения полномочий, может понадобиться машиночитаемая доверенность. Конкретный порядок определяет принимающая система.
Как выбрать подходящий вид подписи
Начинайте не с покупки носителя или программы, а с требований получателя документа. Полезно проверить четыре вопроса:
- Что вы подписываете? Заявление на портале, договор с компанией, налоговую отчетность и заявку на электронной площадке могут принимать по разным правилам.
- Кто принимает документ? Найдите инструкцию государственного органа, банка, работодателя, оператора ЭДО или площадки.
- Какой вид и формат указаны? Сервис может поддерживать ПЭП, УНЭП или УКЭП, а также определенный формат подписи и файла.
- Нужно ли подтвердить полномочия? Для действий от имени организации одной личной подписи сотрудника может быть недостаточно.
Для разового действия гражданину часто достаточно способа, встроенного в официальный сервис. Если прямо требуется УКЭП, заменять ее кодом из СМС или УНЭП нельзя. И наоборот, получать УКЭП «на всякий случай» необязательно, если принимающая сторона допускает более простой вариант.
Как получить электронную подпись
Порядок зависит от вида ЭП и статуса заявителя. Простая подпись обычно создается при регистрации или подтверждении действия внутри сервиса. УНЭП и УКЭП могут выпускаться удостоверяющим центром либо предоставляться в поддерживаемом государственном или коммерческом решении.
- Уточните требования сервиса. Зафиксируйте нужный вид подписи, формат, требования к сертификату и полномочиям.
- Выберите законный способ выпуска. Граждане могут обращаться в аккредитованные удостоверяющие центры или использовать приложение «Госключ» для поддерживаемых операций. Руководители юридических лиц и индивидуальные предприниматели получают квалифицированные сертификаты по порядку, указанному Удостоверяющим центром ФНС России.
- Пройдите идентификацию. Способ подтверждения личности и перечень сведений зависят от канала выпуска. Сверяйтесь с актуальной инструкцией выбранного сервиса.
- Выберите способ хранения. Ключ может использоваться на защищенном носителе или в специальном мобильном либо облачном решении. Вариант должен поддерживаться площадкой, где вы будете подписывать документы.
- Настройте рабочее место. Для носителя могут потребоваться программа для криптографических операций, драйвер и браузерный компонент. После установки проверьте подпись на тестовой странице нужной системы.
Перед обращением проверьте организацию в реестре аккредитованных удостоверяющих центров. Актуальные правила выпуска для бизнеса размещает Удостоверяющий центр ФНС России. Не доверяйте предложениям оформить чужую подпись без надлежащей идентификации.
Практичный подход: сначала откройте инструкцию того сервиса, куда будете отправлять документ. Там обычно указаны допустимый сертификат, операционная система, программы, формат подписи и способ подтверждения полномочий.
Как подписать и передать документ
- Подготовьте окончательную версию. Проверьте текст, реквизиты, приложения и имя получателя до подписания.
- Откройте официальный сервис или программу. Выберите документ и подходящий сертификат, если система предлагает несколько.
- Сверьте сведения перед подтверждением. Убедитесь, что подписываете именно нужный файл от своего имени и, при необходимости, с нужными полномочиями.
- Создайте подпись. Подтвердите операцию предусмотренным способом: например, PIN-кодом защищенного носителя или действием в мобильном приложении.
- Сохраните комплект доказательств. Оставьте исходный подписанный файл, отдельный файл подписи, если он создан, сертификат при необходимости, а также квитанцию, протокол или уведомление о приеме.
Подпись бывает встроенной в документ или контейнер, присоединенной либо отсоединенной. При отсоединенном варианте файл подписи, часто с расширением .sig, передается вместе с исходным документом. Один файл подписи без документа проверить нельзя. Нельзя и пересохранять подписанный файл: даже незаметное изменение может нарушить проверку.
Как проверить электронную подпись
Проверка должна показать, кто подписал документ, не менялся ли он после подписания, кем выдан сертификат и был ли он действителен в юридически значимый момент. Сделать это можно в системе, где получен документ, в совместимой программе или через официальный сервис проверки электронной подписи.
Для отсоединенной подписи загрузите и документ, и соответствующий ему файл подписи. Если проверка сообщает об ошибке, не считайте документ подтвержденным, пока не выясните причину. Ошибка может быть связана с изменением файла, неверной парой файлов, отозванным сертификатом, неподдерживаемым форматом или настройкой программы.
Истечение срока сертификата не означает, что все ранее подписанные документы автоматически стали недействительными. Но для новых подписаний нужен действующий сертификат, а при проверке старого документа важно установить момент подписания и выполнить требования закона и конкретной системы.
Как защитить ключ и что делать при утрате
- не передавайте носитель, PIN-код, пароль или доступ к приложению другим людям, включая коллег;
- не оставляйте токен постоянно подключенным к общедоступному компьютеру;
- проверяйте название и содержимое каждого файла непосредственно перед подписанием;
- используйте блокировку устройства, обновления системы и приложения из официального источника;
- следите за сроком сертификата и начинайте перевыпуск заранее с учетом правил вашего удостоверяющего центра;
- храните подписанный документ и все необходимые для проверки файлы без изменений.
Если ключ, токен или телефон потерян либо вы подозреваете доступ постороннего, немедленно прекратите использование подписи и обратитесь к выдавшему сертификат удостоверяющему центру для прекращения его действия. Затем уведомите организацию или площадку, где подпись могла быть использована, и проверьте совершенные операции.
Главное правило простое: вид электронной подписи выбирают под конкретный документ и требования получателя. УКЭП дает наиболее широкий режим признания, но даже она не отменяет проверку формата, полномочий и порядка подачи. Безопасность подписи зависит не только от технологии, но и от того, кто контролирует ключ и что именно подтверждает перед подписанием.
Частые ошибки
Частые вопросы
ЭП и ЭЦП — это одно и то же?
В повседневной речи эти сокращения часто используют как синонимы. В российском законодательстве применяется термин «электронная подпись» — ЭП. Ее видами являются простая, усиленная неквалифицированная и усиленная квалифицированная подпись.
Можно ли считать вставленную в PDF картинку с подписью электронной подписью?
Изображение росчерка само по себе не обеспечивает криптографическую проверку автора и неизменности документа. Допустимость такого способа и его доказательственное значение зависят от закона, договора, правил сервиса и обстоятельств обмена. Для действий, где прямо требуется УНЭП или УКЭП, картинка их не заменяет.
Нужна ли каждому гражданину квалифицированная электронная подпись?
Нет. Вид подписи выбирают под конкретную задачу. Во многих личных кабинетах и государственных сервисах достаточно встроенной простой подписи или УНЭП. УКЭП нужна, когда ее требует закон, принимающая организация или информационная система.
Можно ли дать свою электронную подпись бухгалтеру или другому сотруднику?
Нет. Владелец должен сохранять контроль над ключом и не передавать носитель, PIN-код или доступ к приложению. Уполномоченный сотрудник подписывает документы собственной электронной подписью, а полномочия при необходимости подтверждаются доверенностью, в том числе машиночитаемой.
Подойдет ли одна УКЭП для всех сайтов и документов?
Не всегда. Площадка может устанавливать требования к виду сертификата, формату подписи, программам, способу хранения ключа и подтверждению полномочий. Совместимость нужно проверить в инструкции конкретного сервиса до выпуска сертификата.
Что происходит с подписанными документами после окончания срока сертификата?
Окончание срока сертификата обычно не делает ранее подписанные документы недействительными автоматически. Для оценки важны действительность подписи в юридически значимый момент, возможность установить время подписания и соблюдение правил конкретной системы. Новые документы подписывают с действующим сертификатом.
Как проверить полученный файл с электронной подписью?
Используйте проверку в системе обмена, совместимую программу или официальный сервис проверки электронной подписи. Для отсоединенной подписи нужны два файла: неизмененный документ и относящийся к нему файл подписи. Результат проверки должен подтверждать целостность, владельца и сведения о сертификате.