Усиленная квалифицированная электронная подпись - что это такое и почему она считается надежной, поможет разобраться данная статья. Подробные ответы на вопросы об усиленной квалифицированной электронной подписи и для чего она нужна, дает закон от 06.04.2011 № 63-ФЗ.

Как и где можно получить усиленную квалифицированную электронную подпись

Для того чтобы разобраться, куда обращаться за получением подписи, выясним, что это такое -усиленная квалифицированная электронная подпись. В соответствии с п. 4 ст. 5 закона от 06.04.2011 № 63-ФЗ основным отличием усиленной квалифицированной электронной подписи (далее по тексту УКЭП) от неквалифицированной является то, что первая обладает дополнительными признаками, которые говорят о ее большей защищенности:

  • у квалифицированной подписи есть ключ проверки, который указывается в квалифицированном сертификате (он выдается удостоверяющим центром, аккредитованным в Минкомсвязи);
  • для проверки ее достоверности используются получившие подтверждение о соответствии федеральным требованиям средства электронной подписи.

Кроме того, УКЭП создается при использовании средств электронной подписи путем криптографического изменения информации с применением указанного выше ключа.

Разобравшись с тем, что подразумевается под этим понятием, выясним, как получить квалифицированную электронную подпись. Для получения УКЭП необходимо обратиться в один из аккредитованных в Минкомсвязи удостоверяющий центр. Список этих центров доступен на сайте Министерства коммуникации и связи России http://minsvyaz.ru/ru/activity/govservices/2/.

Без чего невозможно получение квалифицированной электронной подписи для юридических лиц

Получить усиленную электронную подпись могут любые юридические и физические лица. Приведем необходимый набор документов, которые следует подать для получения подписи организациям. Без этого пакета квалифицированная цифровая подпись останется недоступной. В комплект входят:

  • Заявление на получение подписи.
  • Документ, с помощью которого можно подтвердить, что лицо, претендующее на получение подписи, имеет соответствующие полномочия руководителя.
  • Копия удостоверения личности того, кто будет владеть сертификатом (или его представителя). Как правило, в этом качестве принимается только паспорт и копии снимаются с нескольких наиболее информативных страниц.
  • Копия ИНН.
  • Регистрационная карта компании, в которой отражаются контактные данные самой организации, ее руководства, принадлежность к определенному режиму налогообложения, банковские и иные реквизиты (все коды).
  • Доверенность на лицо, которое будет владеть сертификатом, если это не руководитель компании.
  • Доверенность на лицо, выступающее в роли представителя владельца сертификата.
  • СНИЛС лица, владеющего сертификатом квалифицированной ЭЦП.

После предоставления документов и небольшой проверки с организацией заключается договор. Услуга по созданию УКЭП платная.

Что входит в квалифицированную электронную подпись и как она выглядит

Зарегистрированная усовершенствованная усиленная квалифицированная ЭЦП выглядит в реальности как комплект из двух элементов:

  • Проверочный сертификат для ключа ЭЦП (на носителе).
  • Лицензированный дистрибутив софта, который можно использовать в течение ограниченного периода действия ключа.

На бумажном и электронном документе обнаружить электронную подпись практически невозможно. Существуют только косвенные признаки ее присутствия, выражающиеся в том, что внизу монитора появляется специальный символ, а сам документ редактировать не получается.

Что заверяет и какое лицо позволяет определить усовершенствованная цифровая подпись

Ответив на вопрос: что этот такое усиленная электронная подпись, можно понять, что прежде всего это возможность цифровой идентификации подписи с дополнительной защитой от несанкционированного использования.

О том, как подписывать электронные документы, вы узнаете из нашей статьи .

В чем же особенность применения УКЭП? Попробуем разобраться - ведь сегодня ее использование чрезвычайно распространено. Это объясняется прежде всего тем, что с 2015 года, в соответствии с изменениями, внесенными в налоговое законодательство, практически вся отчетность подается в электронной форме по ТКС через оператора.

Кроме деклараций при помощи УКЭП также подписывается отчетность, передаваемая в ПФР и внебюджетные фонды.

Усиленная электронная подпись позволяет определить или идентифицировать человека, который подписал электронный документ, а также сообщить о факте внесения правок в уже подписанный текст этого документа.

Теперь выясним, где еще обязательно должна применяться УКЭП:

  • Ряд финучреждений обязаны передавать отчетность как о своей деятельности, так и о своем персональном составе по ТКС, если используется усиленная электронная подпись — об этом говорится в распоряжениях Центробанка. Речь идет о ломбардах, микрофинансовых учреждениях, кооперативах потребительского кредитования. Также по требованию Центробанка отчетность, подписанная УКЭП, должна предоставляться клиринговыми и страховыми компаниями, кооперативами, работающими в сфере сельскохозяйственного потребительского кредитования.
  • Некоторые документы, в том числе акт о проверке, решение об установлении обеспечительных мер, назначение экспертизы и требование о предоставлении пояснений, пересылаются налогоплательщику в электронной форме. Документы подписываются налоговой при помощи усиленной электронной подписи (приказ ФНС от 15.04.2015 № ММВ-7-2/149@).
  • Необходимость подписания электронных счетов-фактур (в т. ч. и корректировочных) УКЭП прямо оговорена в п. 6 ст. 169 Налогового кодекса. Предусмотрена возможность индивидуального обращения налогоплательщика в ФНС с запросом по ТКС, при этом само обращение должно быть подписано УКЭП (приказ Минфина от 26.12.2013 № 138н).

Передача обязательных сообщений (п. 2, п. 2.1 НК РФ) юридическими и физическими лицами может осуществляться по каналам электронной связи при использовании УКЭП (п. 7 ст. 23 Налогового кодекса).

  • При электронном обращении за предоставлением ряда государственных и муниципальных услуг заявители должны подписывать свои заявления УКЭП. В частности, это касается запроса о лицензировании и других не менее важных госуслуг (постановление Правительства РФ от 25.08.2012 № 852).
  • В случае трудоустройства на дистанционную работу сотрудник должен будет общаться с работодателем при помощи ТКС, при этом под всеми передаваемыми документами должна стоять ЭЦП (ст. 312.1 Трудового кодекса).
  • Подготовленные нотариусом электронные документы заверяются его УКЭП. Сведения по совершаемым нотариальным действиям передаются затем в единую информсистему нотариата (ст. 11 закона от 11.02.1993 № 4462-1).

Усиленная электронная подпись и автоматизация документооборота

Усиленная ЭЦП позволяет обеспечить достойную защиту информации, включаемой в электронный документооборот. В условиях автоматизации этого процесса такая подпись, поставленная на документах, не даст посторонним лицам прочесть защищенный текст, а если они и получат каким-либо путем доступ к нему, то не позволит его редактировать.

При этом степень конфиденциальности владелец подписи устанавливает сам, в зависимости от важности и секретности информации. Примечательно, что даже по истечении срока действия ключа данные все равно будут защищены до того момента, пока владелец сертификата не решит переподписать документ или снять защиту.

Проверка ЭЦП - какие компоненты требуются

В некоторых случаях пользователь захочет убедиться, функционирует ли усиленная квалифицированная цифровая подпись

Чтобы ее проверить потребуется иметь в наличии компоненты в следующем наборе:

  • Соответствующая компьютерная программа, которая устанавливается с накопителя к ЭЦП. В этом качестве может выступать, например, КриптоПро.
  • Сам накопитель (флешка или диск) должен быть во время проверки вставлен в приемное устройство.
  • Установленный личный сертификат.
  • Установленные библиотеки для электронной подписи.

Для того чтобы выполнить проверку следует зайти на реестр ЭЦП и нажать соответствующую кнопку. Следует учитывать, что на компьютере пользователя в это время должна быть установлен браузер Internet Explorer 5-й версии. Только тогда удастся поработать с ActiveX объектами.

Правила использования УКЭП

Чтобы обезопасить сохранность передаваемых данных, подписанных УКЭП, следует пользоваться подписью лишь в тех случаях, которые указаны в сертификате, предоставляемом вместе с ней. Если сертификат был аннулирован или истек его срок действия, пользоваться УКЭП нельзя.

Обязательным также является обеспечение конфиденциальности ключа. Если этого не удалось добиться, то при утере ключа или открытии доступа к нему посторонним следует немедленно уведомить об этом факте удостоверяющую компанию и всех участников документооборота, совершаемого в электронной форме.

Платежи через интернет давно стали привычным делом, а вот обмен документами, особенно между физическими лицами, по-прежнему происходит в бумажном виде. Квалифицированная электронная подпись призвана решить эту проблему и облегчить документообмен. Юридические лица уже давно работают с ЭЦП, индивидуальные предприниматели с помощью нее передают некоторые данные (например, НДС при аренде государственных помещений), физические же лица могут использовать подпись для получения доступа на сайте "Госуслуги". Как получить усиленную квалифицированную электронную подпись и какие преимущества она дает?

Что это такое?

Квалифицированная электронная подпись - это реквизиты, подтверждающие истинность электронного документа, отсутствие в нем искажений с момента фактической установки подписи. Также она позволяет установить принадлежность документа. Такие реквизиты могут быть получены только в результате криптографического преобразования кода, информации.

Сертификатом электронной подписи называют документ, подтверждающий право владения открытым ключом электронной подписи. Сертификат можно получить только в УЦ (удостоверяющий центр) или в офисе их уполномоченных представителей.

Владельцем сертификата является физическое лицо, получившее на свое имя сертификат электронной подписи. Каждому владельцу сертификата предоставляется в пользование два ключа: открытый и закрытый. Проверка электронной подписи осуществляется с помощью открытого ключа. Он, в свою очередь, связан с закрытым ключом, посредством которого производится генерация электронной подписи и подписывание документа.

Классификация

Простая электронная подпись, как следует из названия, - самый простой вариант ЭЦП. В ней также используются пароли, коды или иные средства, которые подтверждают формирование подписи владельцем.

Усиленная неквалифицированная электронная подпись может быть получена только с использованием криптографического преобразования информации. Здесь не обойтись без закрытого ключа подписи. Через такую электронную подпись возможно не только определение лица, подписавшего документ, но и обнаружение изменений, внесенных после подписания.

Усиленная квалифицированная электронная подпись имеет все признаки неквалифицированной. Единственное отличие - в том, что для ее проверки и создания используются более серьезные средства криптозащиты, они должны быть сертифицированы ФСБ России. Помимо этого есть различие: квалифицированный сертификат электронной подписи может быть выдан только в удостоверяющем центре, прошедшем аккредитацию. Список аккредитованных УЦ можно просмотреть на сайте Госуслуг.

Равнозначность

Федеральный закон №63 признает документ, подписанный любой электронной подписью, как простой так и усиленной, равным бумажному документу, подписанному вручную. Однако есть одна особенность: между лицами, совершающими электронный документообмен, должно быть предварительно подписано соглашение.

Квалифицированная подпись также является аналогом подписи, сделанной собственноручно, однако она может заменять собой и печать организации. Юридическая сила документов, подписанных квалифицированной ЭЦП, признается контролирующими органами. Они могут использоваться в суде.

Область применения

В первую очередь это, конечно, электронный документооборот. Электронные подписи помогут наладить внешний и внутренний обмен документами во всех случаях, когда необходима собственноручная подпись.

Внутренний документооборот использует неквалифицированные и квалифицированные электронные подписи для визирования и утверждения договоров и прочих документов, регулирующих внутренние процессы организации. Например, если директор посредством электронной подписи подписывает договор и он передается в исполнение.

Главный фактор

При внешнем документообороте наличие квалифицированной электронной подписи является очень важным условием, так как именно она - гарант юридической силы. В иных случаях электронный документ контролирующими органами не признается как подлинник, а это значит, что он не имеет никакой юридической силы и не может использоваться в судебных разбирательствах. К тому же подписанный усиленной квалифицированной цифровой подписью документ можно сохранить в цифровом архиве, при этом его легитимность будет сохранена.

ЭЦП может быть использована для отчетности в контролирующих органах. Многие уже оценили, насколько быстро и удобно производится сдача отчетности в электронном виде. Более того, каждая организация может выбрать наиболее удобный для себя способ, будь то продукты 1С, отдельное программное обеспечение или сайты ФСС и ФНС. Квалифицированный сертификат ключа электронной подписи является основой любых подобных действий, он должен быть выпущен уполномоченным или аккредитованным удостоверяющим центром. А вот метод отправки решающего значения не имеет.

Получение государственных услуг

Все граждане Российской Федерации могут получить электронную подпись, чтобы использовать ее для получения государственных услуг, однако квалифицированный сертификат проверки электронной подписи в таком случае не обязателен: достаточно будет самой простой, неквалифицированной ЭЦП, она вполне подходит для нужд физического лица. С помощью нее любой гражданин может подписать электронное заявление, которое моет быть отправлено в орган исполнительной власти при возможности такого документооборота.

Как получить квалифицированную электронную подпись для физического лица? Проще всего обзавестись универсальной электронной картой, которая выпускается с 1 января 2013 года и имеет встроенную усиленную квалифицированную ЭП. Такая карта является уникальным идентификационным средством гражданина, с помощью нее возможна оплата, заказ и получение различных государственных услуг через интернет. По своему концепту карта призвана заменить множество документов, например пенсионное свидетельство и медицинский полис, объединить их с электронным кошельком, проездным билетом и электронной подписью.

Использование ЭП

Усиленная квалифицированная электронная подпись подходит как для внутреннего, так и для межкорпоративного документооборота. Ее можно получить в Удостоверяющем центре, аккредитованном Минкомсвязи РФ. Она защищает документ от изменений, подтверждает его целостность и авторство.

Усиленная квалифицированная ЭП может помочь в решении широкого спектра задач. Например, она используется для подачи отчетности в налоговые органы и для обмена электронными документами. Этот вариант сертификата обладает наибольшим количеством возможных функций, однако это не значит, что каждой организации удобнее пользоваться именно им. Во-первых, от количества функций напрямую зависит цена сертификата. Во-вторых, при выборе менее функционального сертификата необходимо убедиться, что имеющиеся возможности полностью удовлетворяют потребности организации.

Также встречаются ситуации, когда тип применяемого сертификата определяется стороной, принимающей документ. К примеру, есть операторы документооборота, принимающие сертификаты только их удостоверяющего центра, поэтому при выборе сертификата также необходимо убедиться в отсутствии ограничений на его использование в нужной информационной системе.

Преимущества электронного документообмена

Так как теперь у всех организаций и компаний есть возможность организовать обмен электронными документами, имеющими юридическую силу, стоит обсудить преимущества этого процесса.

Прежде всего, это скорость доставки документов. Независимо от адреса контрагента срок доставки документов будет в десятки раз меньше, чем привычных бумажных. Использование электронных документов также сокращает траты, связанные с подготовкой и передачей бумажных экземпляров.

Имеются и более серьезные экономические выгоды, ведь электронный документооборот подразумевает существенное ускорение бизнес-процессов. Самый простой пример этого - быстрое заключение и активирование сделок, за счет чего достигается больший оборот денежных средств. То есть, наладив электронный документооборот, компания сможет повысить прибыль в единицу времени.

Автоматизация

Также использование квалифицированного ключа электронной подписи позволяет сократить время на обработку, отправку документов и практически автоматизировать этот процесс. В межкорпоративном обмене, согласно законодательству, могут участвовать требующие юридической силы письма, договоры, товарные накладные, счета, акты выполненных работ, акты оказания услуг, счета-фактуры, акты сверки взаиморасчетов, товаротранспортные накладные.

За счет быстроты и надежности электронного документообмена компании могут не беспокоиться о простой и своевременной подаче отчетности в налоговые органы. Это также позволяет экономить часть денежных средств.

Важные факторы

Межкорпоративный документооборот в электронном виде имеет смысл только в том случае, если каждый документ обладает юридической силой и может использоваться в суде или иных инстанциях. Чтобы придать юридическую значимость электронному документу, необходимо решить некоторые задачи. Во-первых, процесс подписания и отправку электронного документа контрагентам, во-вторых, прием и проверку квалифицированной электронной подписи на документах, получаемых от контрагентов. В-третьих, нужно организовать хранение и обработку уже подписанных документов, архивное хранилище и навигацию по нему. В-четвертых, важно обеспечить сохранение легитимности для документов, находящихся на архивном хранении.

Простое решение

Для решения двух первых задач можно воспользоваться сервисами межкорпоративного обмена, которые управляются операторами электронного документооборота. Выбирая такой сервис, нужно учесть некоторые факторы, такие как наличие у оператора соответствующих лицензий, возможность интегрировать сервис обмена в корпоративную информационную систему и тарификацию передачи документов.

Две другие задачи можно решить с помощью системы электронного документооборота, в котором уже есть весь необходимый функционал. Если изначальное формирование документов происходит в учетной системе, в нее можно интегрировать систему электронного документооборота.

При отсутствии такой системы эти задачи могут быть частично возложены на оператора сервиса обмена.

Электронная цифровая подпись – это аналог ручной подписи на документе, только в виде цифрового кода. Он создается с помощью специальной компьютерной программы и используется для подписания документов в электронном виде. Подпись предназначена для подтверждения подлинности документа и его принадлежности конкретному лицу.

Например, сейчас необязательно ехать в налоговую инспекцию и стоять в очереди, чтобы зарегистрировать онлайн-кассу. Для этого достаточно получить квалифицированную электронную подпись и оформить необходимые документы в онлайн режиме.

Во всех случаях, когда нужно подписать документ в удаленном режиме и отправить его в государственные органы, коммерческой организации или физическому лицу, используется электронная цифровая подпись.

Виды электронной цифровой подписи

Согласно 63-ФЗ определены три вида электронной цифровой подписи:
  • простая электронная подпись (ПЭП);
  • усиленная электронная подпись (УЭП);
  • квалифицированная электронная подпись (КЭП).
Подписи классифицируются по степени их защищенности.

В электронном документообороте могут быть использованы различные типы подписей, в зависимости от требований, предъявляемых сторонами.

Простая электронная подпись (ПЭП)

ПЭП - наименее защищенная подпись, которая формируется без использования криптографических программ. Примеры таких подписей: пара «логин-пароль», SMS-код. Наиболее часто этот вид подписи применяется при совершении банковских операций, когда нужно идентифицировать владельца банковской карты.

Усиленная электронная подпись (УЭП)

УЭП создается с помощью криптографической программы, без предъявления к криптографической системе дополнительных ограничений и требований. Использование УЭП ограничено рамками определенного соглашения между сторонами.

Например, представители двух организаций договорились вести электронный документооборот, и в качестве подкрепляющей документ подписи использовать простую усиленную подпись. УЭП формируется, например, встроенным в Windows криптографическим устройством. Для этого стороны прописали соглашение, в котором выразили согласие на использование данной криптографической программы и установили правомерность подписанных таким образом документы.

При взаимодействии с государственными органами в качестве УЭП используется сертификат электронной подписи. Например, для участия в государственных электронных торгах – сертификат выдает удостоверяющий центр (УЦ), получивший аккредитацию на федеральных торговых площадках.

Квалифицированная электронная подпись (КЭП)

КЭП является аналогом «живой», бумажной подписи и во всех случаях подтверждает подлинность документа.

КЭП формируется криптографической программой, к которой предъявляются особые требования со стороны государства:
  1. Криптографический алгоритм создания подписи должен соответствовать установленным стандартам – принятому ГОСТу. Требования к алгоритму, сертификату электронной подписи и его структуре формируются ФСБ России.
  2. Выдавать КЭП и сертификаты подписи могут только удостоверяющие центры (УЦ). Такие УЦ удовлетворяют ряду довольно серьезных требований, гарантирующих их надежность, и проходят процедуру аккредитации в Минкомсвязи России. Список аккредитованных удостоверяющих центров представлен на сайте: http://minsvyaz.ru/ru/activity/govservices/certification_authority/ .
При взаимодействии с государственными органами, как правило, можно использовать только КЭП. Именно она удовлетворяет требованиям, прописанным в законодательстве на уровне федеральных общеотраслевых норм и государственных стандартов.

КЭП применяется и при регистрации онлайн-кассы. Прежде чем начать работать с онлайн-кассой, необходимо пройти регистрацию на сайте ФНС и заключить договор с оператором фискальных данных (ОФД). Для осуществления этих процедур необходимо приобрести КЭП. Требования по получению едины:
  1. выписывается на руководителя или ИП (подпись заместителя или бухгалтера не подойдет) ;
  2. выдается аккредитованным центром на один год.
После того, как вы получили КЭП – можете приступать к регистрации онлайн-кассы на сайте ФНС. Это можно сделать как самостоятельно, так и обратиться к специалистам. Процесс регистрации достаточно трудоёмкий и если допустить ошибку, можно потратить время и дополнительные средства на покупку нового фискального накопителя. Как показывает практика - вопросов по подключению онлайн-кассы всегда много, и есть смысл передать это на аутсорс специалисту.


Формирование и получение электронной цифровой подписи

Для того, чтобы пользователь мог генерировать ЭЦП для подписания документов, выдается специальный инструмент. В зависимости от вида подписи инструмент её создания варьируется.

В случае с ПЭП все просто: это может быть логин и пароль. Например, для входа в интернет-банк эту связку выдаёт сам банк.

КЭП имеет высокую степень защиты и формируется в результате криптографического преобразования информации документа в хэш - уникальное описание, идентифицирующее документ. С помощью закрытого ключа, выпущенного в единственном экземпляре, хэш преобразуется в электронную цифровую подпись (цифровой код). Закрытый ключ выдаётся пользователю и позволяет идентифицировать его как владельца документа. Подписанный документ не может быть изменен и имеет полную юридическую силу.

Закрытый ключ для формирования КЭП хранится на специальном носителе (etoken, rutoken, jacarta . Его сохранность должен обеспечивать пользователь.

Проверка подлинности документа и подписи осуществляется с помощью сертификата подписи, подтверждающего авторство и подлинность документа. К сертификату прикладывается открытый ключ – программный алгоритм, позволяющий открывать подписанный с помощью закрытого ключа документ.

Таким образом, получение КЭП включает:
  1. закрытый ключ КЭП для создания ЭЦП ;
  2. открытый ключ КЭП для идентификации владельца документа ;
  3. сертификат ключа КЭП ;
  4. комплект дополнительного ПО – сертифицированные СКЗИ (как правило, КриптоПроCSP) ;
  5. защищенный носитель ключей подписи (JaCarta, eToken, ruToken и др.) .
Обратите внимание, что для различных государственных органов нужно покупать разные КЭП. Для этого в заявке на получение КЭП необходимо указывать область её применения.

Для получения КЭП нужно:

  1. Выбрать УЦ по территориальному признаку, т.к. получение КЭП происходит на месте при предъявлении оригиналов документов.
  2. Заполнить и отправить заявку в УЦ.
  3. Произвести оплату по выставленному счету.
  4. Предоставить необходимые сканы документов.
  5. Получить КЭП


Какие документы необходимы для получения КЭП?


Для физического лица:
заявление на выдачу ЭП;
паспорт гражданина РФ (копии страницы с фотографией и страницы с пропиской;

страховое свидетельство государственного пенсионного страхования (СНИЛС).

Для индивидуальных предпринимателей:
  • заявление на выдачу КЭП;
  • свидетельство о государственной регистрации ИП;
  • свидетельство о постановке на учет в налоговом органе (ИНН);
  • выписка из Единого государственного реестра сроком не более полугода с момента её получения;
  • паспорт (копии страницы с фотографией и страницы с пропиской);
  • страховое свидетельство государственного пенсионного страхования (СНИЛС).
Для юридических лиц:
  • заявление на выдачу ЭП;
  • свидетельство о государственной регистрации юридического лица (ОГРН);
  • свидетельство о постановке на учет в налоговом органе (ИНН);
  • выписка из ЕГРЮЛ;
  • паспорт владельца ЭП (копии страницы с фотографией и страницы с пропиской;)
  • страховое свидетельство государственного пенсионного страхования (СНИЛС) владельца ЭП.
КЭП выдаётся директору организации или другому лицу, от имени которого будут подписываться электронные документы.

Дополнительно:

Если право подписи передается доверенному лицу, то при подаче заявки для получения КЭП прикладывается доверенность на представление интересов носителя КЭП посторонним лицом.

Если же владелец КЭП передает все функции по ее получению своему уполномоченному представителю, то в список необходимой документации также входит удостоверение личности (паспорт) этого уполномоченного представителя.

Подведем итоги

Если вы планируете вести электронный документооборот, то подписывать документы нужно при помощи цифровой подписи. Какой вид ЭЦП использовать, зависит от области применения и требований сторон-участников документооборота.

Существует два вида электронной подписи (ЭП) - простая и усиленная. Последний вид делится на две подкатегории - неквалифицированную и квалифицированную ЭП . Для понимания, где и какую подпись применять, необходимо знать их различия и принципы действия.

Простая электронная подпись

Случается, что пользователь в течение дня несколько раз использует простую ЭП, не осознавая этого. Под простой подписью понимают комбинацию логина и пароля, которая применяется для входа на сайт, получения доступа к электронной почте, оплаты товаров или услуг в режиме онлайн. Она необходима для идентификации пользователя, совершившего те или иные действия. В зависимости от серьезности операции выдвигаются требования к вводимому коду. Нередко при регистрации всплывает окно «Данный логин уже используется». Это говорит о том, что каждая простая электронная подпись на данном ресурсе уникальна и закреплена за определенным человеком. При совершении финансовых операций приходит уведомление, что логин и пароль пользователя являются секретной информацией, которую не рекомендуется хранить в свободном доступе и передавать третьим лицам.

Федеральный Закон № 63-ФЗ признает право подписывать электронный документ простой ЭП в том случае, когда стороны договорились о возможности признать данную подпись аналогично собственноручной. Ограничения распространяются на документы, содержащие государственную тайну, а также в тех случаях, когда это противоречит действующему законодательству.

Усиленная электронная подпись

Усиленная неквалифицированная и квалифицированная ЭП создаются путем криптографического преобразования электронного документа. Усиленная неквалифицированная подпись позволяет аутентифицировать пользователя, подписавшего электронный документ. Также она подтверждает отсутствие изменений после подписания документа. Для ее применения нет необходимости приобретать сертифицированный ключ проверки ЭП. Основная сфера действия - это документооборот между контрагентами и участие в электронных торгах, если это предусмотрено правилами самой площадки.

Усиленная квалифицированная электронная подпись обладает теми же возможностями, что и неквалифицированная ЭП. Для ее приобретения необходимо обратиться в аккредитованный удостоверяющий центр . Владелец подписи получает на руки открытый и закрытый ключи и квалифицированный сертификат проверки ЭП, сведения о котором заносятся в соответствующий госреестр. Усиленная квалифицированная электронная подпись имеет юридическую значимость наравне с бумажным собственноручно подписанным документом.

Технологии обмена данными непрерывно развиваются, и средства их защиты тоже нуждаются в совершенствовании. Так, совсем недавно существовал всего один вид электронной подписи – простая, а к текущему моменту уже активно применяются два вида усиленной ЭЦП – квалифицированная и неквалифицированная. Чем они отличаются, и когда обязательны к применению – разберемся в этой статье.

Преимущества усиленной электронной подписи

Как известно, основное предназначение простой ЭЦП – подтверждение самого факта подписания документа. Так, она применяется для подтверждения любой операции, совершенной в режиме онлайн. К примеру, любые действия в информационной системе вашего банка подтверждаются авторизацией по логину и паролю. Комбинация этих элементов может служить примером простой подписи. Однако подписанный ею файл защищен в наименьшей степени: в случае взлома, изменения невозможно будет отследить. Еще один важный момент – простая электронная подпись не приравнивается к физической и не сообщает документу юридической силы. В то же время усиленная ЭЦП, создаваемая специальными шифровальными программами, позволяет отследить изменения, внесенные в документ после подписания.

Неквалифицированная электронная подпись

Требования к этому виду ЭЦП гораздо менее строгие, чем к квалифицированной подписи. Чаще всего НЭП применяется при подписании налоговых деклараций и первичных документов (с 2017 может применяться и простая), иногда она используется участниками электронных закупок – в зависимости от правил конкретной торговой площадки. Принято считать, что НЭП служит аналогом печати организации.

Квалифицированная электронная подпись

Все, что написано о данном виде ЭЦП, сводится тому, что в настоящий момент это самый надежный способ защитить электронный документ. От неквалифицированной подписи она отличается двумя параметрами:
  1. Может быть выдана исключительно аккредитованным удостоверяющим центром;
  2. Выдается вместе с сертификатом проверки ключа;
  3. Придает подписанному документу юридическую силу (приравнивается к физической подписи).
Очень часто применение КЭП диктуется законом. Это касается тех случаев, когда документы, подтверждающие юридические факты, могут быть отправлены по интернету. Например, при удаленной регистрации онлайн-кассы, направлении документов в суд, передаче налоговой отчетности и так далее.