Квалифицированная, неквалифицированная, простая? выбираем электронную подпись

Усиленная электронная подпись

Заверка оцифрованных документов электронной подписью становится привычной для обывателя. Однако для многих остается непонятным вопрос о том, что являет собой усиленная электронная подпись и чем она отличается от обычной.

Проводим параллели

Собственноручная подпись человека в бумажном документе призвана подтвердить, что он:

• признает изложенные в нем обстоятельства;
• поддерживает сформулированную в нем просьбу.

При этом фирменный бланк, печать поверх подписи и обозначение должности означают, что он действует от имени некого учреждения.

С электронными подписями ситуация несколько сложнее. загвоздка в том, что ныне действующая редакция закона «Об ЭП» подразумевает, что последняя не всегда приравнивается к собственноручной. Ее правовой статус зависит от вида.

Разновидности ЭП

При заверке документов в безбумажной форме используется одна из таких подписей:

• обычная;
• усиленная;
• квалифицированная.

Можно представить классификацию и так:

• простая;
• усиленная (квалифицированная и неквалифицированная).

Простая ЭП

Единственная функция простой ЭП – подтверждение того факта, что она была сформирована подписантом. ЭП не может обеспечить целостность документа и гарантировать отсутствие правок после ее внесения. Технически она производится с помощью паролей или кодов. Криптографические методы защиты не используются.

Еще одна отличительная черта – она, как правило, выдается бесплатно органами государственной власти. Аккредитованные удостоверяющие центры с такими визами не работают.

Функции ЭП

Таким образом, вопрос «Что такое усиленная электронная подпись?» может подразумевать два ответа. В первом случае – это только неквалифицированная, а во втором – обе разновидности усиленной ЭП.

Усиленная ЭП:

• свидетельствует о факте создания подписантом, то есть идентифицирует личность;
• обеспечивает выявление правок документа, произведенных после подписания;
• конструируется с помощью криптографического видоизменения данных с использованием ключа;
• подразумевает возможность применения сертификата неаккредитованного удостоверяющего центра либо он может не создаваться вовсе, если соответствие ЭП необходимым признакам может быть обеспечено без использования сертификата ключа проверки подписи.

Квалифицированная ЭП выполняет все те же функции, что и неквалифицированная, но обладает дополнительной защитой:

• производится при помощи криптографических средств, подтвержденных ФСБ;
• ключ проверки указан в квалифицированном сертификате, выпущенном аккредитованным удостоверяющим центром;
• при ее формировании и освидетельствовании применяются средства ЭП.

Правовой режим

Квалифицированная ЭП – равнозначная замена личного автографа. Ее недействительность может быть установлена исключительно в судебном порядке.

Документы, подписанные простой либо усиленной неквалифицированной ЭП имеют такую силу только в случае, когда это прямо установлено законодательством либо договоренностью участников электронного документооборота.

Как работает электронная подпись, легко о сложном.

Усиленная квалифицированная подпись

Как получить электронную подпись?

Что такое неквалифицированная электронная подпись и как ее получить в личном кабинете

Как получить электронную подпись

Чтобы оформить электронную подпись для торгов:

1. Оплатите счет.
2. Подготовьте запрошенные специалистом удостоверяющего центра документы.
3. Получите сертификат ЭП.

Чтобы получить электронную подпись, вам потребуется от одного до трех рабочих дней.

Обязанность УЦ — удостовериться в корректности данных. Это очень важная часть процедуры, и ее соблюдение гарантирует дальнейшее признание юридической силы электронной подписи.

Какие документы нужны, чтобы получить электронную подпись:

• заявление на изготовление электронной подписи;
• документы должностного лица, на имя которого оформляется сертификат (паспорт, СНИЛС, ИНН, доверенность на совершение действий, которые определены областью использования электронной подписи);
• доверенность на получение сертификата, если тот, на чье имя оформляется сертификат, лично не приходит в удостоверяющий центр.

В отдельных случаях удостоверяющий центр может дополнительно запросить правоустанавливающие документы юридического лица и заявителя (учредительные документы/устав, выписку из ЕГРЮЛ, копию документа о назначении руководителя организации).

При первичном получении сертификата ЭП требуется личное присутствие будущего владельца сертификата или его доверенного представителя. При визите в удостоверяющий центр они должны предъявить паспорт для удостоверения личности.

Хранение электронной подписи

Электронная подпись состоит из трех файлов: открытых и закрытых ключей и сертификата. Закрытый ключ формирует электронную подпись и защищен паролем. Открытый ключ нужен для проверки подлинности подписи получателем документа. Сертификат содержит данные о владельце ЭП и сфере применения.

Все данные хранятся на специальном носителе — токене, на котором обязательно задается пароль. Токен безопаснее, чем флешки или карты памяти, так как даже при утере или краже токена без знания пароля никто не сможет воспользоваться вашей электронной подписью

Поэтому важно никому не сообщать пароль от токена

Ответственность за использование ЭП лежит на его владельце. В случае кражи или утери токена с ключом и сертификатом ЭП нужно немедленно обратиться в удостоверяющий центр, который его выдал, — это необходимо, чтобы предотвратить использование подписи злоумышленниками.

Как получить электронную подпись

Получить ЭП просто, для этого необходимо выполнить несколько действий:

Выбор типа электронной цифровой подписи (ЭЦП) на основе операций, для которых она потребуется

Выбор удостоверяющего центра (УЦ), предоставляющего сертификат и программу-криптопровайдер с ключом
(набор символов)

Оплата счета и получение ЭЦП у удостоверяющего центра

Заполнение заявки и подача необходимого по законодательству пакета документов в УЦ

Мы гарантируем оперативное выполнение вашего заказа, доставку подписи в ваш офис. Произведем все необходимые настройки, подготовим компьютер для работы. Окажем техническую и консультационную поддержку, проведем обучение персонала.

Электронная подпись для торгов по 223-ФЗ и коммерческих торгов

Закупки по 223-ФЗ организуют компании с государственным участием, их дочерние структуры и естественные монополии, унитарные предприятия и др. Крупные коммерческие организации тоже проводят свои торги. И те и другие размещают заказы на отдельных электронных торговых площадках — сейчас их почти 400. ЭТП делятся на универсальные и специализированные: отраслевые, региональные или корпоративные.

Работать по 223-ФЗ заказчики и поставщики могут только с сертификатом квалифицированной электронной подписи. Стоит иметь в виду, что отдельные торговые площадки, например Газпромбанк, Фабрикант, B2B-center, uTender, Центр реализации, ТЭК-Торг, требуют, чтобы сертификат квалифицированной электронной подписи включал информацию об области его применения. Они не принимают обычную КЭП и обязуют внести расширение — OID. Их может быть несколько. Добавляют расширения в КЭП удостоверяющие центры, которые сотрудничают с электронными площадками. Обратиться за расширением можно в любой момент в течение срока действия сертификата электронной подписи.

Усиленная квалифицированная электронная подпись — Госуслуги: как получить?

Как мы уже отметили выше, универсальной ЭЦП нет: УЦ оформляет конкретный вид подписи (комплекс подписей) для обмена документами в рамках конкретных правоотношений. Одно из таких правоотношений – пользование порталом «Госуслуги».

Особенность портала Госуслуг в том, что там не используются усиленные неквалифицированные подписи, а только простые и усиленные квалифицированные.

Усиленную квалифицированную подпись получают физические или юридические лица для расширенного использования возможностей портала Госуслуг (например, для регистрации хозяйствующего субъекта). Как и в иных случаях применения усиленной квалифицированной ЭЦП, соответствующую подпись для Госуслуг можно оформить в аккредитованном УЦ.

Виды электронной подписи

Электронная подпись (ЭП) – это информация в электронно-цифровом виде, присоединенная к основному тексту обращения, позволяющая идентифицировать отправителя. Федеральный закон № 63-ФЗ от 06.04.11 г. выделяет два вида подписи:

• простая ЭП;
• усиленная ЭП (бывает квалифицированной и неквалифицированной).

Основные отличия – разный уровень защиты и сфера использования. Перед тем, как сделать усиленную электронную подпись, пользователям нужно определиться, для каких целей она нужна.

Простая

Простая электронно-цифровая подпись указывает на лицо, подписавшее обращение. Но она не подтверждает неизменность документа в последующий период. Простая ЭП создается при помощи:

• одноразовых паролей;
• логина и пароля;
• смс;
• сообщений на email;
• USSD-сообщений и др.

По умолчанию простая ЭП не равнозначна собственноручной подписи. Документ, подписанный в такой форме, по сути является соглашением о намерениях, а не твердым обязательством. Изменить ситуацию может договор, заключенный между сторонами. Если контрагенты приравняют простую ЭП к собственноручному заверению, документы обретают юридическую силу.

Для использования простой ЭП не нужно обращаться в специализированные центры. Правила подписания писем в сети регулируются соглашением между контрагентами.

Усиленная неквалифицированная

Усиленные ЭП не только идентифицируют автора документа, но и сохраняют обращение неизменным после его подписания. Передаваемая информация шифруется и защищена от доступа третьих лиц. Подпись состоит из двух частей:

• закрытого ключа шифрования;
• открытого ключа проверки ЭП.

Прочитать документ без проверочного сертификата невозможно.

По закону усиленная неквалифицированная подпись не заменяет собственноручную. Юридически она свидетельствует, что обращение создано конкретным лицом и не менялось после заверения автором.

Стороны могут достигнуть согласия о применении этой формы подписания документов. Если пункты договора или иного двухстороннего соглашения предусматривают использование неквалифицированной ЭП в документообороте через интернет-сервисы, письма, распоряжения, контракты имеют юридическую силу.

Правило распространяется только на взаимоотношения между сторонами, оформившими соглашение. Например, для подачи отчетов в налоговую инспекцию налогоплательщики могут создать усиленную неквалифицированную ЭП в личном кабинете на сайте ФНС. Но для получения услуг в других ведомствах – Росреестре, ПФР, на портале «Госуслуг», сервис не подходит. Усиленная неквалифицированная ЭП широко используется в электронных торгах.

Усиленная квалифицированная

Отличительной особенностью квалифицированной ЭП является использование инструментов криптозащиты, сертифицированных Федеральной службой безопасности РФ. Подписанные электронные документы равнозначны бумажному аналогу, заверенному должным образом.

Усиленная квалифицированная ЭП позволяет пользоваться всеми сервисами интернет-ресурсов государственных организаций:

• получать информацию;
• отправлять запросы, заявления, жалобы;
• отчитываться по налогам;
• создавать личный кабинет на сайтах госорганов;
• получать выписки из государственного реестра недвижимости;
• участвовать в электронных торгах и др.

Личность пользователя, подписавшего документ, удостоверяют аккредитованные центры, выдавшие средства шифрования. Принадлежность подписи владельцу подтверждается сертификатом ключа проверки подлинности ЭП.