В России в электронном документообороте можно использовать три вида подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. Посмотрим, чем они отличаются друг от друга, при каких условиях равнозначны собственноручной и придают подписанным файлам юридическую силу.
Простая электронная подпись, или ПЭП
Простая подпись — это знакомые всем коды доступа из СМС, коды на скретч-картах, пары “логин-пароль” в личных кабинетах на сайтах и в электронной почте. Простая подпись создается средствами информационной системы, в которой ее используют, и подтверждает, что электронную подпись создал конкретный человек.
Где используется?
Простая электронная подпись чаще всего применяется при банковских операциях, а также для аутентификации в информационных системах, для , для заверения документов внутри корпоративного электронного документооборота (далее — ЭДО).
Простую электронную подпись нельзя использовать при подписании электронных документов или в информационной системе, которые содержат гостайну.
Юридическая сила
Простая подпись приравнивается к собственноручной, если это регламентирует отдельный нормативно-правовой акт или между участниками ЭДО заключено соглашение, где прописаны:
- правила, по которым подписанта определяют по его простой электронной подписи.
- обязанность пользователя соблюдать конфиденциальность закрытой части ключа ПЭП (например, пароля в паре “логин-пароль” или СМС-кода, присланного на телефон).
Во многих информационных системах пользователь должен сначала подтвердить свою личность во время визита к оператору систему, чтобы его ПЭП в будущем имела юридическую силу. Например, для получения подтвержденной учетной записи на портале Госуслуг, нужно лично прийти в один из центров регистрации с документом, удостоверяющим личность.
Неквалифицированная электронная подпись, или НЭП
Усиленная (далее — НЭП) создается с помощью программ криптошифрования с использованием закрытого ключа электронной подписи. НЭП идентифицирует личность владельца, а также позволяет проверить, вносили ли в файл изменения после его отправки.
Человек получает в удостоверяющем центре два ключа электронной подписи: закрытый и открытый. Закрытый ключ хранится на специальном ключевом носителе с пин-кодом или в компьютере пользователя.
С помощью закрытого ключа владелец генерирует электронные подписи, которыми подписывает документы. Открытый ключ электронной подписи связан с закрытым ключом ЭП и предназначен для проверки подлинности ЭП. Открытый ключ доступен всем, с кем его обладатель ведет ЭДО.
Соответствие открытого ключа владельцу закрытого ключа прописывается в сертификате электронной подписи, который также выдается удостоверяющим центром. Требования к структуре неквалифицированного сертификата не установлены в федеральном законе № 63-ФЗ “Об электронной подписи”. При использовании НЭП сертификат можно не создавать.
Где используется?
НЭП можно использовать для внутреннего и внешнего ЭДО, если стороны предварительно договорились об этом.
Юридическая сила
Участникам ЭДО нужно соблюдать дополнительные условия, чтобы электронные документы, заверенные НЭП, считались равнозначными бумажным с собственноручной подписью. Сторонам нужно обязательно заключить между собой соглашение о правилах использования НЭП и взаимном признании ее юридической силы.
Квалифицированная электронная подпись, или КЭП
Усиленная — самый регламентированный государством вид подписи. Так же, как и НЭП, она создается с помощью криптографических алгоритмов и базируется на инфраструктуре открытых ключей, но отличается от НЭП в следующем:
- Обязательно имеет квалифицированный сертификат в бумажном или электронном виде, структура которого определена приказом ФСБ России № 795 от 27.12.2011.
- Программное обеспечение для работы с КЭП сертифицировано ФСБ России.
- Выдавать КЭП может только удостоверяющий центр, который аккредитован Минкомсвязи России.
Существует два вида электронной подписи (ЭП) - простая и усиленная. Последний вид делится на две подкатегории - неквалифицированную и квалифицированную ЭП . Для понимания, где и какую подпись применять, необходимо знать их различия и принципы действия.
Простая электронная подпись
Случается, что пользователь в течение дня несколько раз использует простую ЭП, не осознавая этого. Под простой подписью понимают комбинацию логина и пароля, которая применяется для входа на сайт, получения доступа к электронной почте, оплаты товаров или услуг в режиме онлайн. Она необходима для идентификации пользователя, совершившего те или иные действия. В зависимости от серьезности операции выдвигаются требования к вводимому коду. Нередко при регистрации всплывает окно «Данный логин уже используется». Это говорит о том, что каждая простая электронная подпись на данном ресурсе уникальна и закреплена за определенным человеком. При совершении финансовых операций приходит уведомление, что логин и пароль пользователя являются секретной информацией, которую не рекомендуется хранить в свободном доступе и передавать третьим лицам.
Федеральный Закон № 63-ФЗ признает право подписывать электронный документ простой ЭП в том случае, когда стороны договорились о возможности признать данную подпись аналогично собственноручной. Ограничения распространяются на документы, содержащие государственную тайну, а также в тех случаях, когда это противоречит действующему законодательству.
Усиленная электронная подпись
Усиленная неквалифицированная и квалифицированная ЭП создаются путем криптографического преобразования электронного документа. Усиленная неквалифицированная подпись позволяет аутентифицировать пользователя, подписавшего электронный документ. Также она подтверждает отсутствие изменений после подписания документа. Для ее применения нет необходимости приобретать сертифицированный ключ проверки ЭП. Основная сфера действия - это документооборот между контрагентами и участие в электронных торгах, если это предусмотрено правилами самой площадки.
Усиленная квалифицированная электронная подпись обладает теми же возможностями, что и неквалифицированная ЭП. Для ее приобретения необходимо обратиться в аккредитованный удостоверяющий центр . Владелец подписи получает на руки открытый и закрытый ключи и квалифицированный сертификат проверки ЭП, сведения о котором заносятся в соответствующий госреестр. Усиленная квалифицированная электронная подпись имеет юридическую значимость наравне с бумажным собственноручно подписанным документом.
В частной жизни физическими лицами квалифицированная и неквалифицированная электронная подпись пока используется редко. Значительно больше они востребованы у индивидуальных предпринимателей. Приобрести любую из них можно в Удостоверяющем центре.
Отличие квалифицированной ЭЦП от неквалифицированной
Электронные подписи НЭП (неквалифицированная) и КЭП (квалифицированная) относятся к группе усиленных. Это значит, что они создаются с использованием криптографических (шифровальных) алгоритмов. Это предполагает высокую степень защиты информации от постороннего доступа - расшифровать и прочитать документ может только тот, кому он адресован. И для этого получатель должен иметь сертификат ключа проверки ЭП.
С технической точки зрения, хорошо защищает информацию, и квалифицированная, и неквалифицированная электронная подпись, разница между ними заключается в следующем:
- КЭП можно использовать практически везде, она по закону приравнивается к собственноручному заверению. Она обязательно требуется при работе в государственных информационных системах: ФНС, ЕГАИС, Росреестр и других. Получить ее можно только в аккредитованных Удостоверяющих центрах, которые используют сертифицированные ФСБ и ФСТЭК программные продукты и технические устройства.
- НЭП применяется ограниченно - только на основании соглашения между партнерами. Неквалифицированная электронная подпись может создаваться при помощи любых, в том числе иностранных, алгоритмов шифрования. Выдавший ее Центр не обязан проходить аккредитацию, и может не выдавать сертификат. Она широко используется на торгово-закупочных площадках, в том числе по закону 223-ФЗ (для госучреждений).
Квалифицированная электронная подпись для физических лиц нужна в основном, когда планируется или ведется предпринимательская деятельность. В частном использовании ее приобретают для получения государственных и муниципальных услуг, участия в торгах по продаже имущества банкротов, для общения с банками в режиме он-лайн.
Квалифицированная электронная подпись для физических лиц
Смысл приобретения КЭП для физического лица - индивидуального предпринимателя понятен:
- она дает возможность подавать документы на регистрацию, ликвидацию, изменение записи в ЕГРИП, заполнять и сдавать 3 НДФЛ через личный кабинет на сайте ФНС;
- требуется при сдаче отчетности в ФНС, ПФР, ФСС при численности работников свыше 25 человек; при торговле алкоголем - для ЕГАИС;
- можно подавать заявки на участие в государственных торгах по 44-ФЗ и 223-ФЗ, делать запросы из ГКН, оформлять патенты в режиме удаленного доступа.
Другими словами, если человек хочет работать в информационных системах, где условием работы является подписание документов КЭП - он вынужден ее приобрести. Аккредитованные УЦ - это коммерческие структуры, и в подавляющем большинстве они оформляют и квалифицированную и неквалифицированную электронную подпись, разница - в цене и полученном сертификате. В нем прописана область применения ЭП, за рамки которой выйти нельзя. Поэтому предлагаются разные виды сертификатов, каждый из которых рассчитан на работу в одной или нескольких СЭД.
В обычной жизни КЭП для физических лиц может понадобиться, разве что при работе с Порталом госсуслуг. Можно зарегистрироваться на нем, получить простую подпись (логин плюс пароль) - этого достаточно, чтобы отправлять запросы, и получать справочную информацию. Так, например, можно узнать свои долги по налогам, но отправить декларацию, или подать документы на регистрацию ИП уже не получится.
Нельзя сказать, что электронная подпись стала каким-то массовым явлением. Но в последнее время её удобство и существенная экономия времени привлекает внимание многих россиян. К тому же новый закон значительно расширил рамки использования электронной подписи.
Значение
Считается набор символов, присоединённых к документу для идентификации личности отправителя. Закон «Об электронной подписи», который стал действовать с начала 2011 года, позволяет использовать её для подписания договоров, налоговой отчётности, налоговой декларации и др. Не надо выстаивать очереди в налоговую. Просто нужна ваша квалифицированная электронная подпись, которая сейчас приравнена к собственноручной на законодательной основе. И теперь руководители компаний, чиновники и обычные граждане могут отправлять документы по электронной почте. О том, как получить квалифицированную электронную подпись, поговорим чуть позже. А пока разберём её виды.
Простая подпись
Это коды подтверждения, пароли, логины и другие средства идентификации. Разберём это на примере Для его использования необходимо иметь логин и пароль. Для совершения денежных переводов, как правило, требуется ввести ещё один пароль. То есть вы идентифицируете себя дважды: при входе в кошелёк и когда совершаете перевод средств. Конечно, это не то же самое, что квалифицированная электронная подпись, но доминирующее число пользователей Интернета используют именно её. Идём дальше.
Практикуется в случаях, когда не нужно специального оформления документа (к примеру, когда на договоре аренды не требуется наличие печати). Самое главное, чтобы была возможность проверки подлинности данного документа. Если бы на нём стояла квалифицированная электронная подпись, то подобной проблемы не возникло бы. А так нужно обращать на это пристальное внимание. Подобный вид подписи получается путём преобразования информации с помощью криптографии (хэширование) и позволяет идентифицировать личность, которой она принадлежит. Также данный вид подписи с использованием криптографического ключа должен давать возможность проверки на внесение изменений в уже подписанный документ. Если, конечно, таковые были.
Усиленная квалифицированная электронная подпись
Для её получения нужно будет отправиться в удостоверяющий центр, аккредитованный государством. Только государственная сертификация присваивает подписи квалифицированный статус. Эта подпись обязана соответствовать критериям неквалифицированной. Помимо этого необходим квалифицированный сертификат, в котором будет указан ключ проверки. Это позволяет приравнять данный вид подписи к собственноручной. Алгоритм действий в случае потери подписи такой же, как и при потере банковской карты. Нужно позвонить в удостоверяющий центр, где она оформлялась, и попросить о блокировке. Квалифицированная электронная подпись действительна до тех пор, пока суд не установил иное решение.
Довольно часто действующим законодательством устанавливаются требования определенных видов электронных подписей для разных случаев. В связи с этим выбор ЭЦП очень важен, особенно если есть какие-то временные рамки или просто не хочется переплачивать за оформление нового ключа. Перед тем, как получить усиленную квалифицированную электронную подпись, необходимо точно знать, для каких целей она подойдет, ведь сейчас не существует универсальной ЭЦП, подходящей абсолютно для всех задач. Даже усиленная квалифицированная ЭП, самая надежная и дорогая в обслуживании, не подойдет для ряда случаев.
В чем причина?
Отсутствие универсальной ЭП объясняют так: неважно, подписан документ усиленной квалифицированной электронной подписью или какой-либо другой, в любом случае информационная система должна подтвердить полномочия лица, указанного в сертификате. Это возможно, только если в нем имеются свои идентификаторы. В проекте сейчас единый реестр, в котором будут все сертификаты ЭП, так что посредством него можно будет легко проверить, подлинна ли подпись и есть ли у лица необходимые полномочия. Модель такой системы уже имеется, но реализовать ее, по словам специалистов, пока невозможно из-за технической сложности в поддержке актуальности и полноты реестра. Она зависит не только от качественной работы специалистов, но и от добросовестной работы каждого удостоверяющего центра. Они должны не только оперативно обновлять сведения, но и отвечать за их достоверность. Единственный выход - это получение усиленной квалифицированной электронной подписи с сертификатом, содержащим идентификаторы всех информационных систем.
Госуслуги
Где можно получить усиленную квалифицированную электронную подпись? Практически вся нужная информация имеется на портале государственных услуг. Эта ЭП формируется с помощью средств криптографии, которые должны быть подтверждены ФСБ Российской Федерации. Специальный сертификат - это единственный гарант ее подлинности, он выдается только аккредитованными удостоверяющими центрами. Если электронный документ подписан УКЭП, он имеет ту же юридическую силу, что и бумажный документ, заверенный печатью и личной подписью.
Проверка УЦ
Список аккредитованных УЦ есть на сайте государственных услуг. Бесплатно получить такой сертификат не получится, придется как минимум купить годовое обслуживание, однако цена не превышает пяти тысяч в год.
Для всех граждан государством предусмотрена равная возможность получить усиленную квалифицированную электронную подпись. Физические лица, зарегистрированные в качестве ИП, могут использовать ее для участия в торгах на электронных торговых площадках наряду с юрлицами.
Простая ЭП
Простая электронная подпись, необходимая для обращения за государственными услугами, может быть выдана муниципальным или государственным органом, а также подведомственными им организациями. Для этого гражданину, обратившемуся в организацию, необходимо представить заявление - лично или в электронной форме. Ключ такой подписи состоит из пароля, который используется на портале государственных услуг, и идентификатора, соответствующего номеру пенсионного удостоверения. Такая электронная подпись может использоваться только для бесплатного получения государственных услуг и не требует в своем использовании никакого дополнительного программного обеспечения. Любому гражданину Российской Федерации достаточно для получения простой ЭП только паспорта, а представителю какой-либо организации нужен помимо документа, удостоверяющего личность, также и документ, который может подтвердить его полномочия. Если обращение сделано лично, то ЭП выдается в течение одного дня.
УКЭП
Однако перед тем, как получить усиленную квалифицированную электронную подпись, нужно обратиться в удостоверяющий центр. Он обязательно должен быть аккредитован Минкомсвязи. Эта услуга, в отличие от получения простой ЭП, всегда платна. Стоимость варьируется от одной тысячи до пяти тысяч рублей. Как правило, обслуживание ключа оплачивается сразу на год, а по истечении этого срока должно быть продлено, иначе подпись признается недействительной. Однако документы, подписанные с помощью сертификата до истечения его срока, не теряют юридической силы даже в случае хранения в электронном архиве. Список удостоверяющих центров, где можно получить усиленную квалифицированную электронную подпись, имеется в открытом доступе на портале государственных услуг.
Преимущества
Главное преимущество такой формы электронной подписи - это возможность ее использования для получения любых госуслуг, которые только могут быть предоставлены в электронной форме. Приятным бонусом для владельцев УКЭП является и быстрая регистрация на портале "Госуслуги", так как не придется ждать письмо с кодом активации, которое обычно направляется посредством "Почты России" и может идти очень долго. Как правило, после того как удается получить усиленную квалифицированную электронную подпись, владелец бесплатно получает и специальное программное обеспечение - криптопровайдер, поэтому приобретения и установки на компьютер дополнительного ПО не требуется.
Возможности
Множество полезных и экономически целесообразных возможностей организация может реализовать после того, как получает усиленную квалифицированную электронную подпись. "Госуслуги", подача документов в арбитражный суд, участие в торгах и, конечно, электронный документооборот. Для небольших фирм, где передача документов производится между несколькими лицами, возможно использование бесплатных ЭП, такой функцией снабжены многие программы, в том числе Microsoft Outlook, однако подобные документы не имеют юридической силы, так как будет затруднительно установить личность подписавшего и исключить подлог.
Перед тем, как получить усиленную квалифицированную электронную подпись, следует знать, что она является необходимым атрибутом для работы с порталом государственных услуг, сдачи отчетности в налоговую службу, для системы электронного межведомственного взаимодействия и отправки через интернет любых документов, которые должны иметь юридическую силу. При наличии УКЭП можно организовать и электронный архив, при этом бумаги долго сохраняют свою легитимность.
Выписка из налогового органа
Усиленная квалифицированная электронная подпись используется налоговой службой для оформления различных документов: справок и выписок. Такой документ является аналогом бумажного варианта, заверенного печатью и подписью. Заказать выписку, снабженную ЭЦП, можно на официальном сайте налоговой службы. Следует помнить, что документ, подписанный УКЭП, теряет юридическую силу, в случае если он просто распечатан на бумаге. Нет смысла в печати такой записи. Легитимность документ имеет только в своем первоначальном виде, в котором был прислан налоговой службой. Сохранять выписку можно под любым названием в формате PDF. Чтобы передать такой документ, его необходимо скопировать на диск, флеш-карту, загрузить в облачное хранилище или отправить по электронной почте.
Усиленная квалифицированная электронная подпись подтверждает подлинность документа, поэтому такую выписку можно использовать для прохождения аккредитации на электронных площадках при торгах, а также предоставлять ее нотариусам, если требуется проверка правоспособности юрлиц. Однако чаще всего нотариусы делают такой запрос самостоятельно.
О документообороте
После того как получить усиленную квалифицированную электронную подпись, организация получает возможность вести электронный документооборот. Конечно, обслуживание ключей требует ежегодных вложений, однако уже многие компании оценили удобство этого способа передачи документов, к тому же он позволяет сэкономить гораздо больше средств, чем затрачивается на ключи и сертификаты.
Во-первых, электронный документооборот - это залог того, что не будет совершено никакого подлога в документах. Если проверка обычной подписи на бумажном носителе требует длительной и трудоемкой экспертизы, то подлинность сертификата УКЭП проверить гораздо проще. Во-вторых, это экономия времени. Чем быстрее производится подпись документов, тем быстрее проходят сделки и, следовательно, ускоряется работа всей структуры, а выручка повышается. К тому же, в организации на порядок снижаются расходы на бумагу и обслуживание копировальных аппаратов и принтеров.
Установленный законом
Юридически значимый электронный документооборот может вестись как в пределах одной организации, так и между разными организациями. При проведении этих мероприятий следует учитывать сферы использования каждого вида ЭП.
Статьей 6 Федерального закона об электронных подписях установлено, что все документы, заверенные УКЭП, имеют юридическую силу и равнозначны документу на бумажном носителе, подписанному лично и заверенному печатью. Однако до сих пор есть документы, для которых в принципе не предусмотрена электронная версия, поэтому в некоторых случаях законом закреплена обязательность письменной формы документа. Арбитражное процессуальное законодательство также устанавливает несколько исключений в применении ЭП.
Выдача сертификата
Без специального сертификата становится невозможной работа ключа усиленной квалифицированной электронной подписи. Где получить такой сертификат? Этим занимаются удостоверяющие центры.
При обработке заявки на выдачу сертификата УЦ обязан произвести установку личности заявителя. В случае если это юридическое лицо, УЦ необходимо запросить документы, подтверждающие право данного лица обратиться за получением сертификата ЭП.
Во время обращения в аккредитованный УЦ заявителю необходимо указать ограничения на использование сертификата, так как впоследствии установить их не удастся - придется заказывать другой сертификат. Также заявителем представляются документы или нотариально заверенные копии.
Список документов
Где получить усиленную квалифицированную электронную подпись? Это можно сделать при личном обращении в аккредитованный удостоверяющий центр. Также возможна подача документов через интернет, в этом случае копии должны быть нотариально заверены. Заявителю необходимо представить документ, удостоверяющий личность. Для физического лица потребуется страховое свидетельство государственного пенсионного страхования (СНИЛС) и ИНН. А для юридических лиц эти два документа заменяются основным государственным регистрационным номером. Индивидуальному предпринимателю потребуется регистрационный номер записи в госреестре, а также свидетельство о постановке на учет в налоговых органах. В некоторых случаях нужна доверенность или другой документ, который может подтвердить, что заявитель имеет полномочия действовать от имени другого лица.
Арбитражный суд
С 1 января 2017 года введен новый порядок подачи электронных документов в арбитражный суд. Во-первых, поменялся способ авторизации пользователей. Если ранее это проходило непосредственно на сайте "Мой арбитр", то теперь процесс идет через Единую систему идентификации и аутентификации (так называемую ЕСИА). Теперь для подачи документов в электронной форме каждый пользователь должен иметь доступ к ЕСИА. Регистрацию можно пройти на сайте портала "Госуслуги". Затем в системе "Мой арбитр" нужно воспользоваться функцией входа через портал государственных услуг. В появившемся окне необходимо ввести новые логин и пароль, использованные при регистрации в ЕСИА. Получать усиленную квалифицированную электронную подпись для суда необязательно, так как пользователи имеют возможность направить отсканированные копии бумажных документов, а вот усиленная квалифицированная ЭП нужно обязательно, если дело касается подачи исков и жалоб, в которых содержится указание на обеспечительные меры. До 1 января 2017 года такие документы можно было подавать только лично и только в бумажной форме.
Все изменения, согласно пояснению Александра Сарапина - руководителя проекта, направлены на то, чтобы добиться максимальной идентификации пользователя, который направляет документы в суд. Это исключит возможность подлога в подаче документов.
