Два типа электронных подписей обеспечивают защиту от подделки документов с использованием электронно-цифровой подписи (ЭЦП). Статья расскажет, где применяется тот или иной тип подписи и где производится выдача ЭЦП.
Существует два вида электронной подписи (ЭП) — простая и усиленная. Усиленная электронная подпись подразделяется на две подкатегории — неквалифицированную и квалифицированную ЭП. Для понимания, где и какую подпись применять, необходимо знать их различия и принципы действия.
Неквалифицированная электронная подпись имеет довольно ограниченную область применения. Где можно применить эту подпись, чем неквалифицированная подпись отличается от других видов электронных подписей, что она собой представляет и как можно ее получить? Ответы вы найдете в нашей статье.
Неквалифицированная электронная подпись (НЭП) имеет ограниченную сферу применения. Её допустимо использовать, если это разрешено соглашением сторон сделки (договора), регламентом информационной системы, локальным или нормативно-правовым актом. Но даже в таком случае пределы применения НЭП ограничены конкретным документооборотом — между определёнными лицами или внутри определённой системы ЭДО.
В России используются два вида электронных подписей (ЭП) — простая и усиленная. Последняя, в свою очередь, бывает неквалифицированная и квалифицированная. Все они подтверждают личность подписанта, но имеют различную юридическую силу. От вида ЭП зависит, какой документ или файл можно подписать.
Рассмотрим, чем отличается простая ЭЦП от усиленной, где с ними можно работать, какие документы и файлы можно подписать.
Любое взаимодействие, которое осуществляется с помощью электронной подписи, регулируется Федеральным законом № 63 «Об электронной подписи».
Документ даёт следующее определение: электронная подпись — это электронная информация, которая, будучи присоединённой к другой электронной информации или иным способом связанной с ней, позволяет определить личность лица, подписавшего документ.
В статье рассмотрим, какие типы электронных подписей существуют и как с ними работать.
Для электронного взаимодействия в России применяется простая, неквалифицированная и квалифицированная электронная подпись. Сокращённо их называют ПЭП, НЭП и КЭП. Между этими видами подписей существует значительная разница.
Отличие в том, что ПЭП может создаваться пользователем из цифр и букв самостоятельно. А квалифицированная и неквалифицированная подписи имеют более сложную техническую составляющую. Н ЭП и КЭП являются усиленными. Это значит, что они подтверждают автора подписи.
В статье расскажем, чем квалифицированная подпись отличается от неквалифицированной, рассмотрим различия в применении и где можно получить.
1. Видами электронных подписей, отношения в области использования которых регулируются настоящим Федеральным законом, являются простая электронная подпись и усиленная электронная подпись. Различаются усиленная неквалифицированная электронная подпись (далее — неквалифицированная электронная подпись) и усиленная квалифицированная электронная подпись (далее — квалифицированная электронная подпись).
2. Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.
3. Неквалифицированной электронной подписью является электронная подпись, которая:
1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
2) позволяет определить лицо, подписавшее электронный документ;
3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
4) создается с использованием средств электронной подписи.
4. Квалифицированной электронной подписью является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:
1) ключ проверки электронной подписи указан в квалифицированном сертификате;
2) для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом.
(в ред. Федерального закона от 30.12.2015 N 445-ФЗ)
(см. текст в предыдущей редакции)
5. При использовании неквалифицированной электронной подписи сертификат ключа проверки электронной подписи может не создаваться, если соответствие электронной подписи признакам неквалифицированной электронной подписи, установленным настоящим Федеральным законом, может быть обеспечено без использования сертификата ключа проверки электронной подписи.
- Юридическая сила документа, подписанного НЭП
- Без чего невозможно получение квалифицированной электронной подписи для юридических лиц
- Где получить КЭП
- Простая электронная подпись
- Неквалифицированная электронная подпись (НЭП)
- Как и где можно получить усиленную квалифицированную электронную подпись
- Что заверяет и какое лицо позволяет определить усовершенствованная цифровая подпись
- Усиленная электронная подпись
- Возможности электронной подписи
- Обязательные признаки неквалифицированной электронной подписи
- Какие типы электронных подписей бывают
- Юридическая сила ПЭП
- Как получить электронную подпись
- Тенденции рынка электронной подписи
- Где используется квалифицированная электронная подпись
- Что входит в квалифицированную электронную подпись и как она выглядит
- Какие из электронных подписей являются наиболее востребованными?
- Квалифицированная и неквалифицированная электронные подписи
- Правила использования УКЭП
- Как получить неквалифицированную электронную подпись
- Квалифицированная электронная подпись (КЭП)
- Квалифицированная электронная подпись или КЭП
- Юридическая сила КЭП
- Закрепленные нормативными актами виды ЭЦП
- Чем неквалифицированная подпись отличается от других видов электронных подписей
- Усиленная электронная подпись и автоматизация документооборота
- Неквалифицированная электронная подпись, или НЭП
- Где используется неквалифицированная электронная подпись
- Юридическая сила НЭП
- Проверка ЭЦП – какие компоненты требуются
- Как выбрать электронную подпись
- Где можно применить усиленную неквалифицированную электронную подпись
- Простые виды ЭЦП и их отличия от 2 усиленных типов электронных подписей
- Итоги
Юридическая сила документа, подписанного НЭП
В отличие от квалифицированной электронной подписи, НЭП не является безусловным аналогом собственноручной подписи. Условиями её признания таковым будет соблюдение совокупности требований:
Если условия соблюдены, НЭП будет считаться аналогом собственноручной подписи, а подписанные ею электронные документы — равнозначными бумажным документам, подписанным собственноручно.
Чтобы получить электронную подпись, оставьте заявку. Наши специалисты помогут вам оформить электронную подпись для физических и юридических лиц — удалённо, быстро и по выгодной цене.
Без чего невозможно получение квалифицированной электронной подписи для юридических лиц
В настоящее время (с 01.01.2022) квалифицированный сертификат ЭП для юрлиц (кроме ряда лиц, например кредитных организаций), выдает только удостоверяющий центр ФНС (ч. 1 ст. 17.2 закона об электронной подписи). Получить ЭП в ФНС можно бесплатно.
Где получить КЭП
КЭП выдаётся только в аккредитованных удостоверяющих центрах (УЦ), чей список ограничен. И П и руководители коммерческих организаций получают подписи в УЦ ФНС и её доверенных лиц. Перед посещением необходимо предварительно подготовить пакет документов. Уполномоченные сотрудники ИП и юрлиц могут получить КЭП в удостоверяющем центре, аккредитованном Министерством цифрового развития. Перечень таких УЦ размещён на сайте Минцифры. Для выбора подходящего отделения в строке поиска достаточно указать название, адрес или ИНН организации, а также воспользоваться интерактивной картой.
Для работы с любыми электронными документами рекомендуем квалифицированные электронные подписи от УЦ «Калуга Астрал». В каталоге представлены тарифы для физлиц и сотрудников организаций. Индивидуальные предприниматели и руководители юрлица могут воспользоваться услугой Получение КЭП в ФНС под ключ.
Простая электронная подпись
Признаки простой электронной подписи
Это подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определённым лицом.
Где используют ПЭП
Простая электронная подпись может присоединяться к электронному документу или быть просто связана с ним. Ключ простой ЭП применяется в соответствии с правилами, установленными оператором информационной системы, с помощью которой формируется электронный документ. В созданном документе или отдельно от него содержится информация, указывающая на лицо, от имени которого он был создан
Где не используют ПЭП
Простая электронная подпись не может быть использована для подписания электронных документов, содержащих сведения, составляющие государственную тайну, или в информационной системе, содержащей сведения, составляющие государственную тайну.
Неквалифицированная электронная подпись (НЭП)
Признаки неквалифицированной электронной подписи (НЭП)
Это усиленная электронная подпись, которая получена в результате криптографического преобразования информации с использованием ключа электронной подписи. Н ЭП идентифицирует отправителя и подтверждает, что с момента подписания документ не менялся. Н ЭП записывается на облачное хранилище или ключевой носитель — токен.
Ключевой носитель для электронной подписи выпускается в виде USB-флешки, компактного USB-носителя или смарт-карты. На нём может храниться как НЭП, так и КЭП.
При использовании НЭП используются открытый и закрытый ключ. Закрытый ключ генерирует подпись совместно с программой криптошифрования. Открытый ключ доступен всем участникам взаимодействия. Он связан с закрытым ключом и позволяет участникам ЭДО проверить подлинность поставленной подписи. Информацию о принадлежности открытого ключа к закрытому указывают в сертификате ЭЦП. Наличие сертификата у НЭП обязательно.
Где используют неквалифицированную электронную подпись (НЭП)
Применяется неквалифицированная электронная подпись (НЭП) для документов, которые не требуют заверения печатью. Н ЭП используют во внутренних системах электронного документооборота компании.
Неквалифицированная электронная подпись (НЭП) приравнивает документ к собственноручно подписанному с печатью организации только в случае, если:
Этот вид ЭЦП выпускается с использованием специального программного комплекса.
Где не используют неквалифицированную электронную подпись (НЭП)
Неквалифицированная электронная подпись (НЭП) не может быть приравнена к рукописной подписи, если у сторон нет дополнительного соглашения или не существует нормативно-правового акта. Сдавать отчётность в государственные органы и участвовать в торгах с неквалифицированной подписью (НЭП) не получится.
Где получить неквалифицированную электронную подпись (НЭП)
Неквалифицированную электронную подпись (НЭП) можно получить в аккредитованных и неаккредитованных удостоверяющих центрах или, например, в личном кабинете ФНС.
Неквалифицированная электронная подпись (НЭП) ФНС выдаётся бесплатно. Её выпуск осуществляется через личный кабинет налогоплательщика. Работать с НЭП ФНС можно только на сайте налоговой. Взаимодействовать с контрагентами, даже при наличии дополнительного соглашения, у владельца НЭП ФНС не получится.
Для получения в аккредитованном удостоверяющем центре необходимо лично явиться в отделение организации с пакетом документов и оформить на себя НЭП. Также можно удалённо выпустить ключи НЭП. Для этого нужно воспользоваться одним из вариантов: получение с помощью КЭП, загранпаспорта нового образца с биометрией или ЕСИА и единой биометрической системы. Также существуют решения, позволяющие выпускать неквалифицированные электронные подписи (НЭП) массово на всех сотрудников. Его интегрируют в информационную систему внутреннего и кадрового электронного документооборота.
Для массового выпуска неквалифицированных электронных подписей сотрудников рекомендуем сервис «API УНЭП». Решение автоматизирует внутренние процессы кадрового документооборота и наделяет данные документы юридической силой.
Как и где можно получить усиленную квалифицированную электронную подпись
Для того чтобы разобраться, куда обращаться за получением подписи, выясним, что это такое — усиленная квалифицированная электронная подпись. В соответствии с п. 4 ст. 5 закона от 06.04.2011 № 63-ФЗ основным отличием усиленной квалифицированной электронной подписи (далее по тексту УКЭП) от неквалифицированной является то, что первая обладает дополнительными признаками, которые говорят о ее большей защищенности:
Кроме того, УКЭП создается при использовании средств электронной подписи путем криптографического изменения информации с применением указанного выше ключа.
При каких условиях квалифицированная электронная подпись признается действительной, разъяснили эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.
Разобравшись с тем, что подразумевается под этим понятием, выясним, как получить квалифицированную электронную подпись.
Важно! С 2022 года планировали изменить правила выдачи электронных подписей и перейти на машиночитаемые доверенности. В итоге срок сдвинули и ввели переходный период. Какие подписи продолжают действовать и где получить новые, рассказаывают эксперты К+ в своем обзоре. Посмотреть его можно бесплатно, оформив пробный доступ.
Что заверяет и какое лицо позволяет определить усовершенствованная цифровая подпись
Ответив на вопрос: что этот такое усиленная электронная подпись, можно понять, что прежде всего это возможность цифровой идентификации подписи с дополнительной защитой от несанкционированного использования.
В чем же особенность применения УКЭП? Попробуем разобраться – ведь сегодня ее использование чрезвычайно распространено. Это объясняется прежде всего тем, что сейчас практически вся отчетность подается в электронной форме по ТКС через оператора.
Кроме деклараций при помощи УКЭП также подписывается отчетность, передаваемая в ПФР и внебюджетные фонды.
Усиленная электронная подпись позволяет определить или идентифицировать человека, который подписал электронный документ, а также сообщить о факте внесения правок в уже подписанный текст этого документа.
Теперь выясним, где еще обязательно должна применяться УКЭП:
Об особенностях подписания счетов-фактур вы сможете узнать из нашей статьи «Можно ли использовать факсимиле на счетах-фактурах?».
Усиленная электронная подпись
Усиленная ЭП гораздо надёжнее простой. Она создаётся специалистами с помощью особого программного комплекса. Символы генерируются криптографическим методом шифрования. Приставка «усиленная» в данном случае означает, что подпись не только подтверждает личность автора, но и защищает документ от изменений после его заверки. Усиленная ЭЦП может быть неквалифицированной или квалифицированной. От этого зависит юридическая значимость документа.
Возможности электронной подписи
Итак, закон «Об электронной подписи» определяет три вида ЭЦП. Исходя из того, какую подпись имеет пользователь, формируется объём его возможностей.
Так, простая подпись даёт возможность получать посылки на Почте России без паспорта посредством СМС-кода. Также с её помощью можно записаться к врачу через электронную регистратуру. Это простые, но важные действия, облегчающие жизнь гражданина.
Неквалифицированная электронная подпись (НЭП) даёт возможность вести электронный документооборот. Она может применяться:
Однако сфера применения неквалифицированной электронной подписи не распространяется, например, на подачу отчётности в налоговую службу. Юридическое лицо, индивидуальный предприниматель и их сотрудники для этой цели должны иметь КЭП.
Квалифицированная электронная подпись даёт возможность:
Обязательные признаки неквалифицированной электронной подписи
Определение неквалифицированной электронной подписи и её обязательные параметры указаны в статье 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».
НЭП — это один из видов электронной подписи, который:
Указанные признаки отличают НЭП от простой электронной подписи (ПЭП), поэтому уровень защиты информации при использовании НЭП выше, чем при использовании ПЭП.
В отличие от КЭП:
Какие типы электронных подписей бывают
Законом предусмотрены три типа ЭЦП: простая электронная подпись (ПЭП), неквалифицированная электронная подпись (НЭП) и квалифицированная электронная подпись (КЭП). Также существуют понятия ЭП и ЭЦП.
Как расшифровывается ЭЦП и ЭП
Это сокращения. Э П — это электронная подпись, а ЭЦП — это электронная цифровая подпись. Э ЦП — название устаревшее, но употребляется до сих пор.
Юридическая сила ПЭП
Правила применения ПЭП устанавливает оператор информационной системы, в которой такая подпись используется. Между участниками электронного взаимодействия заключается договор, где простая ЭЦП приравнивается к собственноручной. Проще говоря, пользователь подписывает пользовательское соглашение. В нём указывают обстоятельства, при которых можно подписать документ или файл на законных основаниях.
Важно! ПЭП нельзя использовать в информационных системах, содержащих гостайну, или для заверения цифровых документов с такой информацией.
Как получить электронную подпись
Усиленную неквалифицированную электронную подпись можно выпустить в аккредитованном удостоверяющем центре. Также её делают в личном кабинете ФНС, но функционал её будет ограничен только использованием сайта налоговой. Также в аккредитованном УЦ выдают усиленную квалифицированную электронную подпись для физлиц и работников юридического лица.
УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ — «Астрал-ЭТ» и «1С-ЭТП». Данные продукты придают цифровым документам юридическую значимость и позволяют вести деятельность от имени компании.
Участникам банковского рынка выдают КЭП в Центробанке России, сотрудникам бюджетных учреждений — в Казначействе РФ. Индивидуальные предприниматели и руководители юридического лица получают усиленную квалифицированную электронную подпись в УЦ ФНС или её доверенных лиц. Клиенты обслуживаются в порядке живой очереди в отделении ведомства. Перед посещением необходимо предварительно подготовить пакет документов и сертифицированный токен.
Для ускоренного выпуска рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица УЦ «Основание». Чтобы узнать подробности у специалистов, оставьте короткую заявку.
Тенденции рынка электронной подписи
Электронная подпись — это перспективная технология, чья сфера применения становится шире. Уже существуют типы ЭЦП, которые хранятся не только на ключевых носителях. Их можно применять не только для подписания документов, но и для идентификации личности на различных порталах.
Расширение сферы применения
Всё больше отраслей применяют электронную подпись. Это касается как коммерческих сфер, так и государственных ведомств. Пользователи предпочитают бумажному документообороту электронный, который требует использования ЭЦП. Минцифры планирует увеличить ЭДО между государством и бизнесом на 60% от общего объёма к 2024 году.
Облачные технологии
Облачная подпись не имеет физического носителя, который нужно носить с собой. Она хранится на стороннем сервере. Позволяет подписывать цифровые документы с любых устройств. Некоторые операторы электронных торгов выпускают собственные облачные ЭЦП, но только для работы на своих площадках. Такой вид подписи не до конца регламентирован законодательством. Например, взаимодействие облачных КЭП и налоговой ещё не предусмотрено.
Подпись на SIM-карте
В России такой способ работы с электронной подписью был реализован некоторыми производителями, но не прижился. Однако отдельные страны уже используют данную технологию. Она позволяет физическим лицам или представителям бизнеса применять ЭЦП при помощи SIM-карты с мобильного устройства. Ключевой USB-носитель не требуется. Для подписания электронного документа используется смартфон.
Повышение рисков и ужесточение регуляции
Количество рисков, связанных с мошенничеством при помощи ЭЦП, растёт прямо пропорционально увеличению сфер, где её применяют. Чтобы оградить пользователей от злоумышленников, государство ужесточает требования к законам, которые касаются контроля информационной безопасности.
Сокращение количества удостоверяющих центров
Для снижения рисков мошеннических действий к удостоверяющим центрам были ужесточены требования: сокращён срок аккредитации, увеличен минимальный размер чистых активов, введена уголовная ответственность за заведомо умышленные действия сотрудников УЦ. В связи с этим центры, не гарантирующие информационную безопасность или созданные с целью преступной деятельности, были закрыты. Государство продолжило партнёрство только с надёжными УЦ.
Где используется квалифицированная электронная подпись
Квалифицированной подписью можно подписать любые электронные документы или файлы. Она позволяет дистанционно подать документы в вуз, устроиться на работу, открыть ИП или ООО, зарегистрировать кассу, заключать сделки, участвовать в торгах, сдавать налоговую и иную отчётность. Может использоваться любым гражданином вне зависимости от его налогового статуса. Функционал не ограничивается только подписанием документов, ей можно подтверждать авторское право. Например, КЭП можно подписать цифровой рисунок, созданный в виде цифрового файла. Такой вид подписи подходит для физических лиц, самозанятых, индивидуальных предпринимателей и руководителей юридического лица.
Что входит в квалифицированную электронную подпись и как она выглядит
Зарегистрированная усовершенствованная усиленная квалифицированная ЭЦП выглядит в реальности как комплект из двух элементов:
На бумажном и электронном документе обнаружить электронную подпись практически невозможно. Существуют только косвенные признаки ее присутствия, выражающиеся в том, что внизу монитора появляется специальный символ, а сам документ редактировать не получается.
Какие из электронных подписей являются наиболее востребованными?
В зависимости от степени защиты электронные подписи применяют для различных сфер назначения. Для практического применения используют ЭЦП, придающие юридическую силу документу в соответствии с требованиями секретности:
О применении ЭЦП при передаче отчетности в ИФНС читайте в статье «Как сдать в налоговую отчетность через интернет».
Квалифицированная и неквалифицированная электронные подписи
Оба вида усиленных ЭЦП-форм создаются с помощью электронных систем и криптографического преобразователя информации. Документы, подписанные владельцем ЭЦП, сохраняют уникальность и достоверность. Формирование подписи производится закрытым ключом, внешним носителем которого является специальная флешка (ранее — дискета). Определить уникальность подписи позволяет связка открытого публичного ключа с закрытым, находящимся у владельца.
Существуют несколько отличий квалифицированной ЭЦП от неквалифицированной ее формы. Квалифицированный вид подписи обеспечивает более надежную защиту информации, благодаря:
Преимуществом квалифицированной подписи является признание подписанного документа во всех официальных инстанциях — органах контроля, судах, государственных учреждениях. Электронная подпись в равной степени юридически правомочна для всех копий документа.
Правила использования УКЭП
Чтобы обезопасить сохранность передаваемых данных, подписанных УКЭП, следует пользоваться подписью лишь в тех случаях, которые указаны в сертификате, предоставляемом вместе с ней. Если сертификат был аннулирован или истек его срок действия, пользоваться УКЭП нельзя.
Обязательным также является обеспечение конфиденциальности ключа. Если этого не удалось добиться, то при утере ключа или открытии доступа к нему посторонним следует немедленно уведомить об этом факте удостоверяющую компанию и всех участников документооборота, совершаемого в электронной форме.
Как физлицу подать документы на регистрацию прав на недвижимость в электронной форме, узнайте в КонсультантПлюс. Материал доступен бесплатно, нужно лишь получить пробный доступ.
Как получить неквалифицированную электронную подпись
Физлица НЭП могут самостоятельно оформить в своем личном кабинете налогоплательщика. Эта подпись предоставляется бесплатно. Но и действует только при отправке документов налоговым инспекциям через кабинет налогоплательщика. Впрочем, для других целей неквалифицированная подпись физлицам и не подойдет. К примеру, для портала госуслуг нужна либо простая подпись (при запросе справочных данных), либо квалифицированная (при запросе юридически значимых документов).
Юридические лица и ИП неквалифицированную подпись могут либо заказать в удостоверяющих центрах на платной основе, либо бесплатно создать ее собственными силами (или с помощью собственного IT-отдела, опытного программиста). Квалифицированную подпись, в отличие от неквалифицированной, самостоятельно сделать не получится, ее можно только приобрести в ФНС или у доверенных лиц ФНС.
Дополнительно отметим, что центры, занимающиеся созданием и выдачей неквалифицированных подписей, обязательной аккредитации не подлежат. Стоимость неквалифицированной подписи в удостоверяющих центрах незначительно отличается от стоимости квалифицированной подписи.
Как получить усиленную неквалифицированную подпись, подробно разъяснили эксперты КонсультантПлюс. Чтобы все сделать правильно, получите пробный доступ к системе и переходите в Готовое решение. Это бесплатно.
Квалифицированная электронная подпись (КЭП)
Квалифицированная ЭЦП — это самый надёжный вид подписи. К ЭП имеет открытый и закрытый ключ. Записывается на ключевой носитель — токен, который хранится только у владельца. С помощью закрытого ключа генерируется подпись. Открытый ключ доступен всем участникам электронного взаимодействия. Благодаря ему получатель может прочитать документ. Подписанный файл будет юридически значимым без дополнительного соглашения сторон.
Также КЭП содержит в себе сертификат ключа проверки подписи. Это документ, который подтверждает, что ключ проверки ЭП принадлежит владельцу. Сертификат хранится на ключевом носителе в виде файла и имеет срок действия.
Квалифицированная электронная подпись или КЭП
Усиленная квалифицированная электронная подпись так же, как и неквалифицированная, создана с помощью криптографии. В ней тоже используются открытый и закрытый ключи. Разница в том, что требования к КЭП регламентируются государством. Данный фактор и формирует основные отличия НЭП от КЭП.
Усиленная квалифицированная подпись отличается от неквалифицированной тем, что КЭП:
Сертификат КЭП подтверждает личность отправителя. С его помощью получатель электронного документа может узнать срок действия подписи и в каком УЦ она выдана.
КЭП выполняет все функции НЭП. Факт того, что формат квалифицированной подписи и порядок работы с ней, закреплены законодательно, расширяет возможности её применения. В отличие от неквалифицированной, квалифицированную подпись также можно использовать для
Юридическая сила КЭП
Усиленная квалифицированная подпись придаёт документам юридическую значимость. При этом участникам электронного взаимодействия не требуется заключать дополнительные соглашения. К ЭП автоматически приравнивается к собственноручной подписи, оставленной на бумаге. Основанием для этого служит правовое регулирование, а именно 63-ФЗ.
Закрепленные нормативными актами виды ЭЦП
Наличие ЭЦП в документе приравнивается к собственноручной подписи бумажного носителя. Правомочность применения ЭЦП основана на положениях закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ. Нормативный акт определяет 2 вида подписей:
Формирование подписи основано на применении паролей, кодов и иных форм символов. Владельцем простого ключа становится любой пользователь, определенный участниками электронного документооборота. Ограничение применения установлено в отношении передачи данных, представляющих сведения государственной тайны. Символические преобразователи информации позволяют идентифицировать владельца ключа. К минусам простых ЭЦП относят сложность обеспечения защиты целостности документа от взлома или внесения корректировок.
Закон № 63-ФЗ различает усиленные неквалифицированную и квалифицированную подписи. Обе формы подписи усиленного вида обеспечивают большую защиту информации, чем простая форма ЭЦП. Кодировка здесь создается с помощью криптографических методов. Усиленные типы электронных подписей позволяют идентифицировать владельца и определить отсутствие правок после применения подписи.
Федеральный Закон № 63-ФЗ признает право подписывать электронный документ простой ЭП в том случае, когда стороны договорились о возможности признать данную подпись аналогичной собственноручной. Ограничения распространяются на документы, содержащие государственную тайну, а также в тех случаях, когда это противоречит действующему законодательству.
Чем неквалифицированная подпись отличается от других видов электронных подписей
Чтобы более полно понять предназначение неквалифицированной электронной подписи, сравним ее с другими видами электронных подписей.
В ст. 5 закона от 06.04.2011 № 63-ФЗ обозначено 3 типа электронных подписей, сравнительный анализ которых мы представили в таблице ниже:
Подробнее о различиях электронных подписей читайте в нашей статье «Чем отличаются два основных типа электронных подписей?»
ВНИМАНИЕ! С 01.01.2022 ЭЦП для юрлиц и ИП можно оформить только в ФНС или у доверенных лиц ФНС. Это условно бесплатная процедура. Для записи ЭЦП необходимо приобрести токен, а также установить на компьютер программу КриптоПро.
Усиленная электронная подпись и автоматизация документооборота
Усиленная ЭЦП позволяет обеспечить достойную защиту информации, включаемой в электронный документооборот. В условиях автоматизации этого процесса такая подпись, поставленная на документах, не даст посторонним лицам прочесть защищенный текст, а если они и получат каким-либо путем доступ к нему, то не позволит его редактировать.
При этом степень конфиденциальности владелец подписи устанавливает сам, в зависимости от важности и секретности информации. Примечательно, что даже по истечении срока действия ключа данные все равно будут защищены до того момента, пока владелец сертификата не решит переподписать документ или снять защиту.
Неквалифицированная электронная подпись, или НЭП
В отличие от простой, усиленная неквалифицированная электронная подпись состоит из зашифрованного набора символов. Они создаются с помощью технологии криптографии. С помощью НЭП можно установить личность владельца подписи и посмотреть, были ли изменения после заверения электронного документа. Ключевая пара состоит из открытого и закрытого ключа.
Закрытый ключ записывается в компьютер пользователя или на специальный ключевой носитель, который выглядит как обычная флешка — токен. Он хранится только у владельца. С помощью закрытого ключа генерируется электронная подпись в момент заверки документа.
Открытый ключ владельца усиленной неквалифицированной подписи доступен всем участникам электронного обмена. Он отсылает к закрытому ключу и расшифровывает документ. Получатели заверенного файла могут его прочитать.
НЭП можно получить в удостоверяющем центре (УЦ). Вместе с подписью, УЦ выдают специальный сертификат, в котором содержится информация о владельце. В случае с неквалифицированной подписью сертификат создавать не обязательно. Его наличие не установлены Федеральным законом 63-ФЗ «Об электронной подписи».
Где используется неквалифицированная электронная подпись
Неквалифицированную электронную подпись можно использовать для внутреннего документооборота или для взаимодействия с контрагентами. В первом случае, правила об использовании НЭП прописывают в учредительных документах. Во втором — участники электронного документооборота заключают дополнительное соглашение.
Юридическая сила НЭП
Усиленная неквалифицированная подпись имеет юридическую силу только в случае взаимного признания её использования. Она подходит для кадровых решений, подписания внутренних правил, соглашений, товарных накладных или договоров.
Для сдачи отчётности в государственные органы или участия в электронных торгах НЭП использовать нельзя. Это её основное отличие от усиленной квалифицированной подписи. Далее рассмотрим, чем же обусловлена такая разница.
Проверка ЭЦП – какие компоненты требуются
В некоторых случаях пользователь захочет убедиться, функционирует ли усиленная квалифицированная цифровая подпись
Чтобы ее проверить потребуется иметь в наличии компоненты в следующем наборе:
Для того чтобы выполнить проверку следует зайти на реестр ЭЦП и нажать соответствующую кнопку.
Квалифицированная подпись позволяет подписывать любые цифровые документы и файлы. Формат и правила использования КЭП регулируются государством. Программное обеспечение для работы с ней сертифицированы ФСБ России. Такая подпись приравнивается к собственноручной и придаёт документам и файлам юридическую значимость, без использования дополнительных соглашений сторон.
Как выбрать электронную подпись
Усиленная неквалифицированная электронная подпись понадобится сотрудникам, которые отвечают за внутренний и внешний документооборот. Ей можно подписать приказы, справки, инструкции и заявления. Физическое лицо может использовать НЭП в личном кабинете налогоплательщика.
Если участник электронного взаимодействия является ИП или руководителем юрлица, то наличие КЭП для него — обязательное условие. Налоговую отчётность принимают в ФНС только в электронном виде. Сделать это без КЭП невозможно. А налоги платят все, вне зависимости от статуса бизнеса. Также без усиленной квалифицированной электронной подписи нельзя работать в системах ЕГАИС или «Честный ЗНАК».
Самозанятым КЭП понадобится для удалённой работы с заказчиками, участия в госзакупках, покупки имущества банкротов, открытия ИП или ООО.
Физлица могут использовать квалифицированную подпись для дистанционного поступления в вуз, устройства на работу, продажи или покупки квартиры, получения госуслуг и патента.
Где можно применить усиленную неквалифицированную электронную подпись
Юридические лица и ИП при помощи неквалифицированной электронной подписи (сокращенно – НЭП) вправе:
Физлица с помощью неквалифицированной электронной подписи могут:
Какая ЭЦП подходит для использования юрлицом, мы писали в статье.
При каких условиях документ, подписанный неквалифицированной электронной подписью, равнозначен бумажному? Ответ на этот вопрос есть в КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.
НЭП имеет юридическую силу только в установленных случаях. Правила использования неквалифицированной подписи для внутренних документов прописываются в уставе. Чтобы осуществлять документооборот с партнёрами, между участниками электронного взаимодействия заключается дополнительное соглашение.
Сдавать налоговую отчётность, работать с государственными порталами и сервисами с неквалифицированной ЭЦП нельзя. Исключение составляет личный кабинет ФНС, но работа подписи ограничится только этим сайтом.
Выпуск НЭП зависит от того, для каких целей она необходима.
Если НЭП нужна для работы в информационной системе, которая имеет программные средства для выпуска НЭП, то такая система способна сама сгенерировать неквалифицированную электронную подпись — необходимо лишь пройти процесс запроса и получения сертификата.
Для применения НЭП в коммерческой практике и трудовых отношениях сертификат выпускают удостоверяющие центры. В этом случае информация о сертификате и его владельце будет записана на защищённый USB-носитель. Такой неквалифицированной электронной подписью можно подписывать различные электронные документы, но только при условии, что это согласовано сторонами электронного документооборота.
Каким признакам соответствует квалифицированная электронная подпись
К признакам квалифицированной электронной подписи относится соответствие всем признакам НЭП. К ЭП также содержит открытый ключ и закрытый ключ. Такой вид подписи обязательно должен иметь сертификат. Квалифицированная электронная подпись так же, как и НЭП, записывается на ключевой носитель.
Для создания и проверки такой подписи используются средства криптографической защиты, которые сертифицированы ФСБ РФ. Усиленная квалифицированная электронная подпись подтверждается сертификатом от аккредитованного удостоверяющего центра.
Где используют КЭП
За счёт регламентированных правил выпуска и описания структуры электронной подписи в Федеральном законе № 63-ФЗ «Об электронной подписи» её можно использовать в информационных системах без необходимости описания применения в регламенте или в соглашении сторон.
Квалифицированная электронная подпись значительно расширяет круг возможностей пользователя. Имея такую ЭЦП, можно осуществлять гражданско-правовые сделки, оказывать и получать государственные и муниципальные услуги, сдавать налоговую отчётность, участвовать в электронных торгах и совершать другие юридически значимые действия через интернет.
Квалифицированная электронная подпись (КЭП, ЭЦП) является абсолютным аналогом подписи гражданина, поставленной собственноручно. Согласно законодательству, КЭП придаёт юридическую значимость подписанному электронному документу. И П и руководитель организации получают такой вид подписи только на ключевых носителях, сертифицированных ФСБ или ФСТЭК.
Где получить КЭП
В зависимости от статуса пользователя КЭП выдают в разных удостоверяющих центрах (УЦ). Руководитель юридического лица или индивидуальный предприниматель получает подпись в УЦ ФНС или её доверенных лиц. Получателю необходимо собрать пакет документов, купить ключевой носитель и лично явиться в отделение ведомства. Клиенты обслуживаются в порядке очереди по графику филиала.
Для ускоренного выпуска квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица УЦ «Основание».
Налоговая записывает на ключевой носитель файлы для создания ЭЦП: закрытый ключ, открытый ключ и сертификат. Ведомство делает их неэкспортируемыми. Пользователь не сможет перенести или скопировать данные на другое устройство.
УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ/ИП — «Астрал Подпись» и «1С-ЭТП». Данные продукты придают цифровым документам юридическую значимость и равнозначны рукописным.
Простые виды ЭЦП и их отличия от 2 усиленных типов электронных подписей
Электронный оборот, заверенный ЭЦП, ускоряет и упрощает обмен деловыми документами. При пересылке электронных форм снижаются риски утраты документа или его части — в зависимости от типа подписи.
Представляем вам сравнительную таблицу по основным характеристикам различных видов электронных подписей:
Подробнее о важности применения ЭЦП для сохранности информации читайте в статье «Валютные платежи в банк-клиенте — пошаговая инструкция».
Неквалифицированная подпись может использоваться для цифрового документооборота кадровиком или ответственным сотрудником. Ей можно заверять внутренние или внешние цифровые документы компании: договоры, приказы, накладные, инструкции и т.п.
Неквалифицированная подпись создаётся посредством криптографических преобразований с помощью ключа ЭЦП. Заменяет собственноручную подпись только при дополнительном соглашении сторон электронного взаимодействия. Только с допсоглашением документ приобретает юридическую силу.
Усиленная неквалифицированная и квалифицированная ЭП создаются путем криптографического преобразования электронного документа. Усиленная неквалифицированная подпись позволяет аутентифицировать пользователя, подписавшего электронный документ. Также она подтверждает отсутствие изменений после подписания документа. Для её применения нет необходимости приобретать сертифицированный ключ проверки ЭП. Основная сфера действия — это документооборот между контрагентами и участие в электронных торгах, если это предусмотрено правилами самой площадки.
Усиленная квалифицированная электронная подпись обладает теми же возможностями, что и неквалифицированная ЭП. Для её приобретения необходимо обратиться в аккредитованный удостоверяющий центр. Владелец подписи получает на руки открытый и закрытый ключи и квалифицированный сертификат проверки ЭП, сведения о котором заносятся в соответствующий реестр. Усиленная квалифицированная электронная подпись имеет юридическую значимость наравне с бумажным собственноручно подписанным документом.
Итоги
Неквалифицированная подпись нужна только физлицам, отправляющим в налоговые органы документы и декларации через личный кабинет налогоплательщика. Для организаций и ИП применение неквалифицированной подписи актуально лишь при крупных объемах внутреннего или внешнего документооборота и при наличии в штате программистов, владеющих средствами криптографии. В остальных случаях для подписания юридически значимых документов лучше оформлять квалифицированную подпись.
Об особенностях получения и применения квалифицированной подписи читайте в нашей статье «Усиленная квалифицированная электронная подпись — что это такое?».
Использование разных типов ЭЦП в электронном обороте определяется назначением документа и требованием к секретности. Максимальной степенью безопасности обладают подписи усиленного квалифицированного типа, выдаваемые аттестованными центрами.
Усиленная квалифицированная электронная подпись может понадобиться в ряде случаев. Она имеет большую защиту информации в отличии от простой электронной подписи. Получить УКЭП можно в аккредитованной удостверяющем центре.
