Электронно-цифровая подпись (ЭЦП): виды подписей и область их применения

Электронная подпись (ранее ЭЦП) — собственноручная подпись в электронном виде, которой можно подписывать документы. Федеральный закон №63‑ФЗ от 06.04.2011 определил три вида электронных подписей: простую, неквалифицированную и квалифицированную. У них разный уровень защиты и юридической значимости, так что применяются они в разных ситуациях.

Электронно-цифровая подпись — это программно-криптографическое средство, которое обеспечивает:

• проверку целостности документов;
• конфиденциальность документов;
• установление лица, отправившего документ.

Преимущества использования электронно-цифровой подписи

Использование электронно-цифровой подписи позволяет:

• значительно сократить время, затрачиваемое на оформление сделки и обмен документацией;
• усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов;
• гарантировать достоверность документации;
• минимизировать риск финансовых потерь за счет повышения конфиденциальности информационного обмена;
• построить корпоративную систему обмена документами.

Виды электронно-цифровой подписи

Существует три вида электронной цифровой подписи:

• простая электронно-цифровая подпись;
• усиленная неквалифицированная электронно-цифровая подпись;
• усиленная квалифицированная электронно-цифровая подпись.

Простая ЭЦП

К простой электронной подписи (ПЭП) можно отнести сочетание логина и пароля, которые пользователь вводит при входе в личный кабинет различных онлайн-сервисов, коды доступа, получаемые по SMS, а также коды на скретч-картах. ПЭП создается самой информационной системой, в которой используется такая электронная подпись, и подтверждает, что ее создал определенный человек.

Простую ЭП часто применяют при совершении банковских операций, для идентификации пользователя в разнообразных информационных системах, при получении услуг на портале «Госуслуги», также ПЭП можно заверить документы, но только внутри корпоративного электронного документооборота (ЭДО). Для придания подписанному ПЭП документу юридической значимости между подписантами должны быть заключены соответствующие соглашения, регламентирующие правила применения и признания ЭП.

Простая электронная подпись не может быть использована для подписания электронных документов, содержащих государственную тайну. Недостатком простой ЭП является низкая степень защиты. Она позволит определить автора документа, но не защитит файл от подделки.

Усиленная неквалифицированная ЭЦП

Усиленная неквалифицированная электронная подпись (НЭП) позволяет не только идентифицировать личность владельца документа, но и определить, были ли внесены в данный файл какие-либо изменения после того, как он был подписан. Такая ЭЦП создается при помощи специальных программ криптошифрования с применением закрытого ключа ЭП. Степень защиты такой подписи считается средней.

НЭП представляет собой два уникальных набора символов, идущих в определенной последовательности и связанных между собой. Одна из этих последовательностей является электронным ключом, а другая используется в качестве ключа проверки ЭЦП. Чтобы сформировать такую связку, применяют специальное программное обеспечение — СКЗИ (аббревиатура расшифровывается как «средства криптографической защиты информации»).

Сама по себе усиленная неквалифицированная электронная подпись не является полным аналогом собственноручной подписи, однако при подписании соглашения с конкретной организацией о признании ее таковой, может придавать документу юридическую значимость, но только в ЭДО с этой компанией и для внутреннего и внешнего электронного документооборота.

Усиленная квалифицированная ЭЦП

Усиленная квалифицированная электронная подпись (КЭП) обладает самой высокой степенью защиты, и любой подписанный такой подписью электронный документ считается аналогом бумажного документа, который подписан собственноручно. Этот вид ЭП позволяет точно сказать, кто именно подписал документ и не изменялся ли после этого данный файл.

В отличие от неквалифицированной, КЭП формируется с применением средств СКЗИ, прошедших сертификацию ФСБ РФ. А выдавать такие ЭЦП могут исключительно удостоверяющие центры, которые имеют соответствующую аккредитацию, полученную в Минкомсвязи России. Такой центр обеспечит человека или организацию, получающих КЭП, квалифицированным сертификатом ключа проверки ЭП, который находится на специальном USB-носителе. В некоторых случаях для его использования необходима установка дополнительного ПО.

Этот вид ЭЦП не требует подписания дополнительных соглашений — усиленная квалифицированная электронная подпись придает документам юридическую силу автоматически. КЭП позволяет организовать сдачу отчетности в любые контролирующие органы власти, принимать участие в электронных торгах, вести ЭДО как внутри организации, так и с ее внешними контрагентами и госструктурами.

Какие из электронных подписей являются наиболее востребованными

Наибольшей возможностью обладают КЭП. Они позволяют обмениваться документами, имеющими юр. силу в практически любых информационных системах. При этом подтверждением личности владельца ЭП занимается аккредитованный УЦ. Он же и выдает данный тип подписей. Но в некоторых ситуациях могут применяться и другие виды подписей, например, для снижения затрат.

Сравнительная таблица назначения и возможностей

Понятие электронной подписи довольно широкое. Существующие виды ЭП довольно сильно отличаются по назначению и возможностям. Для наглядности сравним их в следующей таблице.

Вид ЭП	Юр. сила	Возможности	Кто занимается выдачей?
ПЭП	Только при наличии соглашения между сторонами, нельзя использовать в системах и документах, связанных с гостайной	Авторизация пользователей, подтверждение операций в банковских и других системах, передача различных заявлений в госорганы	Оператор системы, может потребоваться подтверждение личности владельца при личной встрече
НЭП		Участие в торгах, внутренний документооборот и иногда обмен документами с партнерами	УЦ оператора системы в соответствии с действующими правилами
КЭП	Полная юр. сила в соответствии с законом, без доп. условий	Участие в торгах, ЭДО, передача отчетов в госорганы и т. д.	УЦ, прошедший аккредитацию Минкомсвязи

Правильно выбранная электронная подпись позволит решить многие вопросы в документообороте и открыть новые возможности для доступа к электронным услугам. В большинстве ситуаций пользователю требуется КЭП, и за ее получением нужно обратиться к одному из УЦ, прошедших государственную аккредитацию.

Где используется усиленная квалифицированная электронная подпись

Квалифицированная электронная подпись нужна, чтобы сдавать отчетность в контролирующие органы, участвовать в качестве поставщика и заказчика в электронных торгах, работать с государственными информационными системами, обмениваться формализованными документами с ФНС, вести электронный документооборот внутри компании или с ее внешними контрагентами.

В настоящее время насчитывается более пятидесяти сфер, где применяется квалифицированная электронная подпись.

Наличие квалифицированной электронной подписи является обязательным условием для работы с:

• Порталами Госуслуг. Получать услуги в электронном виде могут юридические организации и физические лица. При этом авторизоваться на сайте государственных услуг можно с помощью электронной подписи.

Самые востребованные и популярные услуги на сайте:

• подача запросов в федеральные органы исполнительной власти;
• представление налоговой декларации в налоговые органы;
• оплата штрафов в ГИБДД;
• оформление и покупка полиса ОСАГО;
• оформление загранпаспорта;
• подача документов в вуз;
• другие услуги.

• Системой межведомственного электронного взаимодействия. Система межведомственного электронного взаимодействия (СМЭВ) – это информационная система, с помощью которой федеральные, региональные и местные органы власти обмениваются данными для оказания госуслуг гражданам и организациям. Получить доступ к СМЭВ могут только органы исполнительной власти, органы местного самоуправления и их подведомственные организации, которые оказывают государственные и муниципальные услуги (администрации, министерства, службы и т.д.). Удостоверяющие центры выпускают сертификаты для работы с этой информационной системой – квалифицированный «СМЭВ»;

Также квалифицированная электронная подпись используется для:

• сдачи отчетности в налоговые органы;
• отправки банковских и иных документов через Интернет;
• исполнения государственных и муниципальных функций;
• совершении иных юридически значимых действий.

Квалифицированная электронная подпись и участие в электронных торгах

Электронная подпись нужна для работы на электронных торговых площадках и заказчикам, и поставщикам.

Именно подпись придает юридическую силу всем операциям на электронных торговых площадках и контрактам, которые заключают между собой контрагенты.

Требования к виду электронной подписи зависят от конкретной площадки.

Для шести федеральных электронных торговых площадках госзакупок вид электронной подписи закреплен в специальном регламенте, и ни одна электронных торговых площадках не имеет право их поменять.

Квалифицированная подпись потребуется, чтобы участвовать:

• в торгах по реализации имущества банкротов;
• в закупках по Федеральным законам 44 — ФЗ и 223-ФЗ в качестве заказчика и поставщика;
• в торгах коммерческих компаний.

Внутренний и внешний электронный документооборот и квалифицированная электронная подпись

Юридические организации и физические лица могут заверять любые документы с помощью квалифицированной электронной подписи.

Отметим, что квалифицированная электронная подпись придает документам юридическую силу.

Во внутреннем документообороте квалифицированная электронная подпись используется для того, чтобы визировать и утверждать электронные документы.

Например, генеральный директор подписывает с помощью квалифицированной электронной подписи распоряжения, приказы, договоры с поставщиками и покупателями. Это означает, что подписанный документ утвержден и подлежит исполнению.

Крупные компании, у которых формируется огромное количество внутренних и внешних документов, осуществляют интеграцию системы электронного документооборота со своей бухгалтерской программой. Это помогает организации избавиться от необходимости дублировать на бумаге все документы, в том числе договоры с контрагентами, бухгалтерские первичные документы, и т.д.

Документы, которые подписаны с помощью квалифицированной электронной подписи, можно хранить в электронном архиве, использовать в арбитражном суде в качестве доказательства правомерности тех или иных действий.

Квалифицированная электронная подпись и взаимодействие с налоговыми органами и внебюджетными фондами

Для некоторых организаций и предпринимателей квалифицированная электронная подпись необходима для возможности сдачи отчетности в налоговую инспекцию, Пенсионный фонд РФ и Фонд социального страхования РФ.

Так, например, документы в электронном виде обязаны сдавать:

• плательщики НДС;
• компании, численность сотрудников которых превышает 100 человек;
• фирмы с численностью персонала более 25 человек, когда речь идет об отчетности в ПФР и ФСС.

Квалифицированная электронная подпись требуется всем предпринимателям, которые по закону обязаны использовать онлайн-кассы.

Без квалифицированной электронной подписи невозможно зарегистрировать ККТ в налоговой инспекции и оформить договор с компанией-оператором фискальных данных.

Где и как получить УКЭП

Официальный список удостоверяющих центров по России, аккредитованных в Минкомсязи, можно найти на сайте этого министерства по ссылке. В этих центрах можно получить усиленную квалифицированную электронную подпись.

Для визита в удостоверяющий центр физические лица готовят небольшой пакет документов:

• Паспорт;
• СНИЛС;
• ИНН.

Для юридических лиц в список добавляются:

• копия учредительного документа;
• выписка из ЕГРЮЛ (ЕГРИП для индивидуальных предпринимателей)
• справка о постановке на налоговый учет;
• реквизиты счета в банке.

В офисе удостоверяющего центра надо написать заявление и отдать его оператору вместе с квитанцией об оплате услуги. После проверки документов и идентификации личности сотрудник центра делает запись в реестре сертификатов и выдает заявителю на руки записанные на носитель коды ключей КЭП и сертификат проверки с указанным в нем сроком действия. Одновременно с ключами заявитель получает программное обеспечение для работы.

Если поблизости от места жительства нет аккредитованного удостоверяющего центра, процедура получения усиленной квалифицированной подписи проходит в МФЦ. В этом случае Электронная подпись будет готова через 5-10 дней после подачи заявления и оплаты услуг. Офисы ФНС и подразделения Центральный банк РФ — места, где могут получить КЭП предприниматели и представители финансовых структур.

Получение УКЭП – платная услуга.

Цена УКЭП

Стоимость квалифицированного сертификата ЭП зависит от нескольких факторов. Так, физическим лицам получение ключей обойдется дешевле, чем представителям юридических лиц.

Цена зависит также от сферы применения подписи, от дополнительных услуг по программному обеспечению, от ценовой политики и системы скидок в различных удостоверяющих центрах. Средние значения стоимости КЭП приведены в таблице.

Вид услуги	Цена, руб./год
Базовая КЭП для физ. лиц	1200-1400
Для работы в гос. системах	От 2000
Для бизнеса	От 3000
Для торгов	От 5900
Лицензия для ПО	1000
Токен	500

Если электронная подпись была потеряна

Выпуск электронной подписи налагает на владельца новые обязанности. Он должен обеспечить сохранность носителя с файлами, чтобы посторонние лица не могли воспользоваться им против воли владельца. Закон запрещает использовать ЭП, если есть подозрение, что конфиденциальность ключей нарушена. Поэтому при утрате флеш-карты нужно немедленно связаться с удостоверяющим центром.

Вместо заключения

Итак, электронная подпись является не только аналогом собственноручной подписи, но и является гарантом целостности и подлинности документа. Юридическая сила электронного документа обеспечивается за счет наличия обязательных реквизитов, электронной подписи и правомочий автора. А сохранить юридическую силу электронных документов возможно с помощью штампов времени, которые проставляются в момент подписания.