Электронная подпись: виды и порядок использования¶
Электронная подпись — это набор электронных данных, присоединённых к подписываемому документу или иным образом связанных с ним, которые позволяют подтвердить целостность документа, его принадлежность подписавшему и неизменность содержания после подписания. В России правовое регулирование электронной подписи определяется Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».
¶Виды электронных подписей
Закон № 63-ФЗ устанавливает три вида электронной подписей:
| Вид | Описание | Юридическая сила |
|---|---|---|
| Простая | Подпись, полученная с использованием средств, не требующих криптографической защиты; подтверждает факт формирования подписи определённым лицом | Равна собственноручной подписи только в случаях, прямо предусмотренных законом или соглашением сторон |
| Усиленная неквалифицированная | Получена с использованием криптографических средств, подтверждает авторство и неизменность документа | По умолчанию равна собственноручной подписи, если иное не установлено соглашением сторон |
| Усиленная квалифицированная | Получена с использованием криптографических средств, сертифицированных ФСБ России; ключ подписи выдаётся аккредитованным удостоверяющим центром | Имеет равную силу собственноручной подписи без дополнительных соглашений |
Усиленная подпись формируется с помощью криптографических преобразований, что делает невозможным её подделку без обладания закрытым ключом. Квалифицированная подпись дополнительно требует использования сертифицированного программного средства и квалифицированного сертификата ключа проверки электронной подписи.
¶Как получить электронную подпись
Для получения квалифицированной электронной подписи необходимо обратиться в аккредитованный удостоверяющий центр (УЦ). С 1 июля 2023 года действует обязательная аккредитация УЦ по новым правилам, утверждённым приказом ФСБ России. Список аккредитованных УЦ публикуется на сайте ФСБ.
Для получения подписи заявитель предоставляет:
- заявление установленного образца;
- паспорт;
- СНИЛС;
- ИНН;
- для сотрудников организации — документ, подтверждающий полномочия (доверенность, выписка из устава).
УЦ проверяет личность заявителя и выдаёт сертификат ключа проверки электронной подписи вместе с закрытым ключом, который записывается на ключевой носитель (USB-токен). Стоимость подписи зависит от типа: для физических лиц, руководителей организации и сотрудников она различается.
¶Программные средства для работы с подписью
Для создания и проверки электронной подписи используются криптопровайдеры — программные средства, реализующие криптографические алгоритмы. Наиболее распространённые в России решения:
- КриптоПро CSP — криптопровайдер, сертифицированный ФСБ, стандарт де-факто для работы с квалифицированной подписью;
- VipNet CSP — альтернативный сертифицированный криптопровайдер;
- Рутокен CSP — программное обеспечение для работы с токенами «Рутокен».
Для подписания документов используются специализированные программы: КриптоАРМ, VipNet CryptoFile, «КриптоПро Office Signature» (для подписи документов в Microsoft Office) и другие. Для работы с электронным документооборотом применяются системы ЭДО, интегрирующие подпись в бизнес-процессы.
¶Порядок подписания документа
Процесс подписания электронного документа квалифицированной подписью включает следующие этапы:
- Подключение USB-токена с закрытым ключом к компьютеру.
- Запуск программы подписания (например, КриптоАРМ).
- Выбор подписываемого файла.
- Указание сертификата подписывающего лица.
- Ввод PIN-кода токена.
- Формирование подписи — в результате создаётся файл подписи (обычно с расширением .sig или .p7s), который связывается с исходным документом.
Проверка подписи выполняется получателем документа с использованием открытого ключа из сертификата. Для проверки необходимо установить криптопровайдер, корневой сертификат УЦ и сам сертификат подписавшего.
¶Где применяется электронная подпись
Квалифицированная электронная подпись используется в широком спектре сфер:
- Госуслуги — подача заявлений и получение услуг через портал Госуслуг и ведомственные порталы;
- Налоговая отчётность — отправка деклараций в ФНС через операторов ЭДО;
- Электронный документооборот — подписание договоров, счетов, актов между организациями;
- Торги и закупки — участие в процедурах по 44-ФЗ и 223-ФЗ на площадках Сбербанк-АСТ, РТС-тендер, Фабрикант;
- Работа с ЕГРЮЛ/ЕГРИП — подача документов в регистрирующие органы;
- Судебные системы — подача документов в арбитражные суды через систему «Мой арбитр».
Простая электронная подпись применяется для внутреннего документооборота организаций, авторизации на информационных системах и подписания документов в случаях, прямо предусмотренных законом.
¶Типичные ошибки при использовании
Наиболее частые проблемы при работе с электронной подписью:
- истечение срока действия сертификата (обычно сертификат действует 1 год);
- несоответствие данных в сертификате реальным (например, после смены фамилии);
- отсутствие установленного криптопровайдера или корневого сертификата УЦ у проверяющей стороны;
- использование подписи не для того назначения (например, подписание личных документов подписью, выданной для руководителя организации);
- утеря USB-токена или PIN-кода.
При смене данных (фамилии, должности) необходимо переоформить сертификат в удостоверяющем центре.
Источники: Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»; сайт ФСБ России (раздел аккредитации удостоверяющих центров); документация ФГУП «ГЦЭП»; официальные сайты КриптоПро и Рутокен.