Виды электронных подписей: нюансы

Простая подпись: характеристика

Формой простого типа ЭЦП являются системы ввода логинов и паролей на электронных сервисах, коды из СМС для получения доступа к информации или подтверждения операции. Эти виды электронной подписи массово используются в банковском секторе при работе с физическими лицами и в сфере государственных услуг через интернет-службы. Основное предназначение – фиксация осознанности действия и установление принадлежности подписи.
Запрещено визирование бланков простой ЭЦП, если в документе содержится секретная информация. Признать такую подпись в качестве собственноручной можно при условии выполнения требований:

между сторонами сделки, использующими простую ЭЦП, имеется соглашение о применении электронной системы документооборота;
в заключенном соглашении прописано, какие бывают электронные подписи, по каким правилам происходит идентификация по ним личности подписанта;
часть ключа носит закрытый характер и не должна разглашаться.

При оформлении простой подписи в электронном виде может потребоваться предварительное подтверждение личности. Например, на портале Госуслуг подпись физического лица приобретает юридическую силу после того, как гражданин обратится в один из регистрационных центров лично с удостоверяющим документом и пройдет процедуру подтверждения.

Видами электронных подписей являются

Активное внедрение ЭДО в госорганизациях вынуждает предпринимателей приобретать электронную подпись, без которой невозможно передать документы в ФНС, подать заявку на тендер, запросить нужные сведения из реестров. В практике используются разные виды ЭЦП, в зависимости от ее назначения.

Виды электронных подписей

Прежде, чем перейти к вопросу, какие бывают виды электронно-цифровой подписи, желательно разобраться, что в принципе представляет собой ЭЦП. Это сгенерированный какой-либо программой, или придуманный пользователем набор символов, который присоединяется к файлу (документу), и служит подтверждением личности отправителя.

Не стоит воспринимать ЭП как полный аналог ручной, хотя во многих случаях она имеет юридическую силу. Поставленная от руки — подтверждает подлинность любого документа, и на всех она одинаковая. Электронная — создается для работы в определенной программе, и таких ЭП у предпринимателя может много.

Усиленная ЭП — создается с помощью средств криптографической защиты (СКЗИ), проще говоря, шифрования. Она не только удостоверяет личность отправителя письма, но и защищает отправленный документ от доступа посторонних лиц. Зашифрованный документ может прочитать только тот, у кого есть открытый ключ доступа.

Где используется простая подпись

Самый простой пример использования простой ЭП — это личные кабинеты пользователей в банках, на сайтах коммунальных служб, на Портале государственных услуг. При регистрации человек указывает свои паспортные данные, или СНИЛС, номер банковского счета, телефона — то есть личные данные, которые его однозначно идентифицируют в этой конкретной системе.

Сочетание логин + пароль — не что иное, как простая ЭП. Для дополнительной защиты банки используют двухфакторную идентификацию с получением подтверждения по SMS. Несколько больше защищен Портал госуслуг — к некоторым сервисам нельзя получить доступ, пока не подтвердишь свою личность, предоставив паспорт. Это можно сделать в любом МФЦ.

Чем отличается усиленная подпись

Усиленными видами электронных подписей являются: неквалифицированная (НЭП) и квалифицированная подпись (КЭП). Как уже было сказано, они создаются с применением шифрования. Для этой цели создана масса криптографических алгоритмов во всем мире, сами по себе они секретны, ими может пользоваться, кто угодно.

А вот, созданные с их помощью секретные (закрытые) и открытые (для расшифровки) ключи — абсолютно уникальны. Для их генерации используются датчики случайных чисел. При использовании этих видов ЭЦП практически отсутствует возможность «взлома» файла с документом, а вопрос безопасности переносится в сторону физической сохранности и ограничения доступа к носителю ЭЦП.

НЭП и КЭП одинаково хорошо защищают документы. Но для госслужб требуется только квалифицированная подпись, потому что она создается с использованием:

алгоритмов (программ), соответствующих российским стандартам ФСБ;
средств создания ЭЦП (оборудования, носителей), сертифицированных ФСТЭК;
удостоверяющими центрами, аккредитованными в Минкомсвязи.

В результате КЭП защищена законом, и признается равнозначной собственноручной на всех электронных документах. Неквалифицированная подпись используется партнерами на основании соглашения (договора). В случае спорной ситуации, вопрос разрешается в суде.

Такая подпись может быть использована при документообороте для инвестиций argumenti.ru/parthers/2021/03/vse_ob_x100invest в известные компании и т.п.

Чем отличаются два основных типа электронных подписей?

Сертификат ключа неквалифицированной электронной подписи не требует обращения в аккредитованные организации.

Если УНЭП ставится, в основном, при работе с налоговыми документами, то УКЭП имеет более широкую сферу применения. Квалифицированная криптографическая подпись используется в следующем спектре отношений:

При работе с порталом госуслуг.
При сдаче различных отчетностей в органы.
При дистанционной отправке банковских и других документов.
При исполнении государственных/муниципальных функций.
Для участия в электронных торгах на электронных площадках.

Неквалифицированный сертификат электронной подписи также может использоваться для аукционов, но только если такие требования установлены самой электронной закупкой или эти торги входят в шестерку федеральных торгов, для которых ФЗ №44 «О контрактной системе» предусмотрел УНЭП. В данном случае получить сертификат ключа неквалифицированной электронной подписи нужно в УЦ. Также можно воспользоваться услугой центров о предоставлении универсального сертификата, соответствующего нормам к выдаче как квалифицированного, так и неквалифицированного электронного ключа. Универсальный ключ дает его владельцу намного больше возможностей.

ЭЦП для торгов банкротов

Квалифицированная и неквалифицированная электронная подпись, несмотря на всех их различия, имеют одну общую и наиболее важную цель – дистанционное подписание документа от лица владельца электронного ключа.

Разница между квалифицированной и неквалифицированной подписью

Как получить неквалифицированную электронную подпись? НеквалифицированнаяЭЦП может быть применена для подписания файлов, которые в их бумажном эквиваленте не требуют наличие печати. Это:

Налоговые декларации.
Бухгалтерские документы.
Некоторые договоры.

В связи с этим (в отличие от КЦП, для которой необходимы дополнительные признаки защищенности), допускается применение сертификата неаккредитованного УЦ. В нем и можно оформить НЦП.

Неквалифицированная цифровая подпись зачастую нужна для подачи документов в налоговые органы. Существует определённый порядок, в результате которого выдается неквалифицированная ЭЦП для этих целей.

ЭЦП для Росаккредитации

Чтобы оформить такой ключ неквалифицированной электронной подписи ЭП необходимо:

Зайти на сайт ФНС (личный кабинет).
Ввести логин и пароль (если его нет, то пароль нужно получить в налоговой или зайти на сайт через портал «Госуслуги»);.
В разделе «Профиль» зайти на ссылку «Получение сертификата ключа…».
Сформировать запрос на получение ключа.

ЭЦП для Росреестра

После запроса, в течение нескольких минут ключ усиленной неквалифицированной электронной подписи будет готов.

Описанный выше способ отвечает на вопрос «как создать неквалифицированную электронную подпись» именно для налоговых процедур. Для других юридически значимых действий ключ неквалифицированной электронной подписи изготавливается в специальном центре.

Квалифицированная электронная подпись

Законодательство подразделяет ЭЦП на два основных вида:

простые;
усиленные.

Квалифицированная подпись является подвидом усиленных подписей.

К основным признакам такой ЭЦП можно отнести следующие:

применение для ЭЦП ключа подписи;
при помощи нее имеется возможность идентифицировать человека, подписавшего документ;
можно отследить изменения в электронный документ;
она формируется путем применения средств электронной подписи;
ключ проверки ЭЦП прописывается в специальном сертификате;
для нее применяются специальные средства квалифицированной электронной подписи, соответствующие отдельным требованиям законодательства.

К такой подписи предъявляются следующие требования:

необходимость соблюдения конфиденциальности ключей;
обязанность сообщать в удостоверяющий центр о фактах нарушения конфиденциальности ключа ЭЦП не позднее одного дня с момента получения соответствующей информации;
если появилась информация о нарушении конфиденциальности ЭЦП, продолжать применять ее не следует;
для формирования и проверки КЭЦП необходимо применять средства, соответствующие требованиям законодательства.

Отметим, что квалифицированная электронная подпись для физических лиц (в т.ч. для индивидуальных коммерсантов) формируется по тем же правилам, что и для руководящих должностных лиц организаций. Для признания КЭЦП следует соблюдать следующие условия:

сертификат должен быть выдан аккредитованным на момент выдачи удостоверяющим центром;
результат проверки принадлежности владельцу соответствующего сертификата КЭЦП должен быть положительным, а проверка осуществлена средствами, предусмотренными регулирующим в этой сфере законодательством;
при подписании должны соблюдаться установленные ограничения (при наличии).

Далее рассмотрим, чем отличается квалифицированная ЭЦП от неквалифицированной.

Разница между НЭП и КЭП

Простая ЭП больше нужна для ведения деловой переписки или проведения рекламной кампании. Электронное сообщение должно указать, что его отправило конкретное лицо, имеющее свой логин и пароль.

Подтвердить идентификацию и факт, что документ не изменился после подписания, сможет усиленная неквалифицированная подпись.
Выдачей НЭП занимаются неаккредитованные центры, однако это не мешает приравнять подпись к собственноручной. Оформление сертификата не является обязательным условием.
Усиленную КЭП можно получить только в удостоверяющем центре, который был аккредитован.
В полученном сертификате будет обязательно указан ключ проверки. Потребуется установить соответствующее программное обеспечение.
При проверке подписи используют разные средства, имеющие лицензию в области криптозащиты. Требования оговорены в пунктах закона.

Главное отличие между двумя формами заключается в наличии сертификата, который выдают в удостоверяющем центре или через его доверенное лицо

Чем отличается квалифицированная электронная подпись от неквалифицированной

Оба вида ЭПЦ являются результатом шифрования информации. Однако квалифицированный вид ЭПЦ является персонифицированной и использует более сложные способы защиты данных. Все документы полностью сохраняют уникальность и долговечность. Подпись проставляется с помощью специального программного обеспечения, которое устанавливается на устройство, и флешки. Последняя является, своего рода, идентификатором.

Определить уникальность подписи возможно с помощью связки открытой и закрытой части ключа. Все они находятся у владельца.

Сегодня квалифицированный вид ЭЦП осуществляет более высокий уровень защиты за счет следующего:

все ключи проходят обязательную государственную аттестацию;
наличие специального сертификата на закрытую часть ключа;
использование особой системы криптографии.

Усиленный ключ признается всеми инстанциями. Стоит рассмотреть более подробно особенности каждого вида ЭЦП.

Чем отличается квалифицированная ЭЦП от неквалифицированной

Простая ЭЦП содержит зашифрованную персональную информацию о владельце. Используется для подтверждения авторства перед отправкой данных. Выпускается для физических лиц и сотрудников организаций.

Степень защиты — низкая, на основе кодов и паролей;
Сфера применения — онлайн-банкинг, портал Госуслуг, внутренний документооборот организации.

Усиленная ЭЦП подтверждает личность отправителя, гарантирует неизменность отправленного документа, заменяет собственноручную подпись и печать. Делится на квалифицированную и неквалифицированную ЭЦП.

Степень защиты — высокая, на основе криптографического преобразования;
Cфера применения — удаленное заключение договоров, сдача отчетности, документооборот с госструктурами и контрагентами.

Главное отличие усиленной ЭЦП от ЭЦП простой — сфера применения, степень безопасности и защиты данных. Простой вид не требует установки дополнительного программного обеспечения. Пример использования — регистрация парой «логин-пароль» на любом интернет-ресурсе, а также подтверждение платежа путем ввода кода, полученного в СМС-сообщением.

Оба вида ЭП создаются путем криптографического преобразования документа, подтверждают авторство и отсутствие изменений после подписания. С юридической точки равнозначны собственноручной подписи и печати. Отличие квалифицированной ЭЦП от неквалифицированной заключено в степени защищенности и возможностях.

Особенности неквалифицированного типа ЦП:

можно получить в неаккредитованном УЦ;

не надо приобретать сертифицированный ключ проверки;

позволяет участвовать в торгах в качестве поставщика.

Перед использованием усиленной неквалифицированной электронной подписи для подписания контракта и документооборота с контрагентами необходимо заключить предварительный договор.

Отличие квалифицированного типа ЦП:

выдают только аккредитованные УЦ;

владелец получает открытый и закрытый ключи проверки;

позволяет участвовать в торгах в качестве поставщика и заказчика.

Для заключения контрактов и ведения документооборота не требует предварительной договоренности.

Квалифицированная ЭЦП автоматически придает документу юридическую силу, поэтому используется для сдачи отчетности, участия в торгах и аукционах, в торгах банкротов, на коммерческих площадках, при взаимодействии с ЕГАИС и иными структурами.

Таким образом, квалифицированная ЭЦП позволяет решать практически любые производственные задачи, открывает для компании новые возможности и перспективы, упрощает взаимодействие с действующими и будущими деловыми партнерами.

Как выбрать электронную подпись

Подбирать подходящую ЭЦП следует, исходя из назначения. Для внутреннего документооборота подойдет любая, в том числе простая. Для работы с порталом Госуслуг, площадками электронных торгов, сайтом ФНС и иными контролирующими органами понадобиться усиленная квалифицированная подпись.

Второй выбор — тариф обслуживания, который должен включать все важные для вас услуги. Например, круглосуточная техподдержка, напоминание о необходимости продления сертификатов, консультации и обучение работе с электронными площадками и иное.

Правильно подобранный тариф позволит сэкономить на обслуживании и сделает процесс пользования ЭЦП максимально удобным.

Помните! Выдавать усиленную квалифицированную подпись могут только аккредитованные Удостоверяющие центры.

Как получить электронную подпись

Получить ЭП просто, для этого необходимо выполнить несколько действий:

Выбор типа электронной цифровой подписи (ЭЦП) на основе операций, для

которых она потребуется

Выбор удостоверяющего центра (УЦ), предоставляющего сертификат и программу-криптопровайдер с ключом

(набор символов)

Оплата счета и получение ЭЦП у удостоверяющего центра

Заполнение заявки и подача необходимого по законодательству пакета документов в УЦ

Мы гарантируем оперативное выполнение вашего заказа, доставку подписи в ваш офис. Произведем все необходимые настройки, подготовим компьютер для работы. Окажем техническую и консультационную поддержку, проведем обучение персонала.

Отличие простой электронной подписи от усиленной

Степень защиты — низкая, на основе кодов и паролей;
Сфера применения — онлайн-банкинг, портал Госуслуг, внутренний документооборот организации.

Степень защиты — высокая, на основе криптографического преобразования;
Cфера применения — удаленное заключение договоров, сдача отчетности, документооборот с госструктурами и контрагентами.

Электронная цифровая подпись может быть:

Простой. Ее используют для подтверждения авторства документа. Примерами этого вида ЭЦП являются СМС-коды, авторизация в e-mail, введение логина и пароля. Одним из основных недостатков простых ЭЦП является трудность защиты целостности документа от взлома;
Усиленной. Эта подпись создается с помощью криптографических средств и алгоритмов. В зависимости от требований к программному обеспечению различаются два подвида усиленной электронной подписи:

ФНС пристально следит за тем, с кем вы сотрудничаете по бизнесу. Цель – вычислить фиктивного контрагента и доначислить налоги. Чтобы избежать претензии от инспекции по поводу выбора поставщиков и покупателей.

Определите цель использования. Если вы будете использовать подпись только для внутренних документов в вашей организации, то подойдет простая или неквалифицированная подпись. Если вы планируете с помощью ЭЦП обращаться в госорганы, то лучше выбрать квалифицированную подпись.
Определите органы отчетности. Исходя из этого выбирается варианты ЭЦП.
Изучите требования к ЭЦП каждой электронной площадки. Обычно все требования к подписям указываются на сайтах организаций.

Если вы задаетесь вопросом, как выбрать сертификат электронной подписи, то можете обратиться к мастеру подбора сертификата на сайте компании ЗАО «Такснет». Он поможет найти вариант ЭЦП, исходя из ваших потребностей.

Виды электронной подписи (ЭЦП)

Законом предусмотрены два типа электронных подписей: простая и усиленная. Последняя имеет две формы: квалифицированная и неквалифицированная.

Простая электронная подпись представляет собой комбинацию из логина и пароля и подтверждает, что электронное сообщение отправлено конкретным лицом.

Усиленная неквалифицированная подпись не только идентифицирует отправителя, но и подтверждает, что с момента подписания документ не менялся. Сообщение с простой или неквалифицированной электронной подписью может (по предварительной договоренности сторон и в специально предусмотренных законом случаях) быть приравнено к бумажному документу, подписанному собственноручно.

Усиленная квалифицированная электронная подпись подтверждается сертификатом от аккредитованного удостоверяющего центра и во всех случаях приравнивается к бумажному документу с «живой» подписью.

Для того чтобы электронный документ считался подписанным простой электронной подписью необходимо выполнение в том числе одного из следующих условий:

простая электронная подпись содержится в самом электронном документе;
ключ простой электронной подписи применяется в соответствии с правилами, установленными оператором информационной системы, с использованием которой осуществляются создание и (или) отправка электронного документа, и в созданном и (или) отправленном электронном документе содержится информация, указывающая на лицо, от имени которого был создан и (или) отправлен электронный документ.

При этом закон не уточняет, кто именно может быть владельцем ключа простой электронной подписи, но устанавливает ограничения по ее использованию. Простая электронная подпись однозначно не может быть использована при подписании электронных документов, содержащих сведения, составляющие государственную тайну, или в информационной системе, содержащей сведения, составляющие государственную тайну.

Нормативные правовые акты и (или) соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных простой электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны предусматривать, в частности:

правила определения лица, подписывающего электронный документ, по его простой электронной подписи;
обязанность лица, создающего и (или) использующего ключ простой электронной подписи, соблюдать его конфиденциальность.

В свою очередь усиленная неквалифицированная и усиленная квалифицированная электронные подписи получаются в результате криптографического преобразования информации с использованием ключа электронной подписи,

позволяют определить лицо, подписавшее электронный документ,

позволяют обнаружить факт внесения изменений в электронный документ после момента его подписания,

создаются с использованием средств электронной подписи.

Квалифицированная электронная подпись наравне с вышеуказанными признаками должна соответствовать следующим дополнительным признакам:

ключ проверки электронной подписи указан в квалифицированном сертификате;
для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с Законом об электронной подписи.

При этом основное отличие квалифицированного сертификата ключа проверки электронной подписи заключается в том, что он должен быть выдан аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра.

Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.

Виды электронной подписи

Существуют два вида электронных подписей: простая и усиленная, каждая из которых имеет свое назначение. Для того чтобы определить, какой вид электронной подписи получить организации, необходимо понять, для каких целей она будет использоваться.

Простая электронная подпись позволяет с помощью использования кодов, паролей или иных средств подтвердить обладание ею определенным лицом.

Простая электронная подпись может использоваться при реализации банковских операций, для идентификации в информационных системах, для использования при оказании услуг на портале «Госуслуги», для подписи документов по внутрикорпоративному электронному документообороту.

Физическим лицам, если они не являются индивидуальными предпринимателями, чаще всего хватает возможностей простой электронной подписи.

В качестве ограничений простой электронной подписи можно указать, что такую подпись нельзя использовать для удостоверения электронных документов и в информационных системах, содержащих государственную тайну.

Усиленная электронная подпись бывает квалифицированной и неквалифицированной.

Усиленная электронная подпись более защищена в отличие от простой электронной подписи. Неквалифицированная электронная подпись обладает следующими признаками:

ее создают с помощью криптографического преобразования информации с помощью использования ключа ЭП;
позволяет идентифицировать владельца;
позволяет определить внесение изменений документа после его подписания;
создается с помощью специальных средств ЭП.

Сертификата ключа проверки электронной подписи при использовании неквалифицированной электронной подписи может не быть, если признаки неквалифицированной электронной подписи можно подтвердить без использования сертификата ключа проверки электронной подписи.

Раньше неквалифицированную электронную подпись можно было использовать для участия в электронных закупках по федеральному закону 44-ФЗ в качестве участника на 6 федеральных электронных площадках. Но в конце 2017 года в 44-ФЗ были внесены изменения, согласно которым с 01 июля 2018 года для участия в электронных закупках необходимо иметь квалифицированную электронную подпись.

На данный момент неквалифицированную электронную подпись можно использовать только для внутреннего и внешнего электронного документооборота при предварительной договоренности сторон.

Квалифицированная усиленная электронная подпись должна соответствовать всем признакам неквалифицированной ЭП, но также она обладает дополнительными признаками:

ключ проверки ЭП должен быть указан в квалифицированном сертификате;
средства создания и проверки ЭП должны соответствовать требованиям федерального закона от 06 апреля 2011 N63-ФЗ.

Квалифицированная электронная подпись может использовать в следующих целях:

для сдачи отчетности в контролирующих органах;
для участия в качестве поставщика или исполнителя госзаказов на электронных торговых площадках;
для работы в ЕИС и других государственных информационных системах;
для обмена документами с Федеральной налоговой службой;
для ведения документооборота как внутри компании, так и с внешними контрагентами.

Таким образом, усиленная квалифицированная электронная подпись является наиболее защищенным инструментом ведения внутреннего и внешнего документооборота компании, поэтому при выборе вида электронной подписи лучше отдавать предпочтение ей. Для физического лица вполне обоснованным будет выбор простой электронной подписи.

Чем отличаются два основных типа электронных подписей