Электронная подпись: виды, порядок оформления¶
Электронная подпись — это набор электронных данных, присоединённый к подписываемому электронному документу и позволяющий подтвердить его достоверность и принадлежность подписавшему лицу. В России порядок создания и применения электронной подписи регулируется Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».
¶Виды электронных подписей
Закон № 63-ФЗ выделяет три вида электронной подписей:
| Вид | Характеристика | Правовое значение |
|---|---|---|
| Простая электронная подпись (ПЭП) | Подтверждает факт формирования подписи определённым лицом | Приравнивается к собственноручной подписи только в случаях, прямо предусмотренных законом или соглашением сторон |
| Усиленная неквалифицированная электронная подпись (НЭП) | Создаётся средствами криптографической защиты с использованием ключа подписи | По общему правилу равна собственноручной подписи, если иное не установлено соглашением сторон |
| Усиленная квалифицированная электронная подпись (КЭП) | Создаётся средствами криптографической защиты, сертифицированными ФСБ России, с использованием ключа электронной подписи | Во всех случаях равна собственноручной подписи |
Простая подпись формируется, например, с помощью кодов подтверждения по СМС, паролей и логинов. Усиленные подписи создаются с применением криптографических алгоритмов, что исключает возможность подделки: любое изменение документа после подписания делает подпись недействительной.
¶Квалифицированная электронная подпись
Наиболее востребованный вид подписи для работы с государственными системами (ФНС, ПФР, Госуслуги, ЕИС в сфере закупок), при сдаче отчётности и в электронном документообороте между организациями.
¶Что нужно для оформления КЭП
Для получения квалифицированной подписи необходимо:
- Выбрать удостоверяющий центр (УЦ) — организацию, аккредитованную Минцифры России. Актуальный реестр аккредитованных УЦ публикуется на сайте Минцифры.
- Подготовить документы:
- паспорт заявителя;
- СНИЛС;
- ИНН (для физических лиц);
- заявление от организации (для получения подписи на юридическое лицо или ИП);
- документы, подтверждающие полномочия (устав, приказ о назначении руководителя, доверенность).
- Оплатить услугу. Стоимость зависит от УЦ и тарифа; подписи для физических лиц, ИП и организаций имеют разную цену.
- Явиться в УЦ лично для идентификации и выпуска подписи. С 2023 года в ряде случаев предусмотрена дистанционная идентификация через биометрическую систему «Проверка.Биометрия» или через банки, участвующие в программе удалённой идентификации.
- Получить носитель ключевой информации (чаще всего — криптотокен, защищённую USB-флешку) и установить средства криптозащиты (СКЗИ), например «КриптоПро CSP».
¶Срок действия
Квалифицированная электронная подпись выпускается на срок до 15 месяцев, как правило — на 12 месяцев. По истечении срока требуется перевыпуск подписи.
¶Усиленная неквалифицированная подпись
НЭП получают в удостоверяющих центрах или формируют самостоятельно с помощью средств криптографической защиты. Ключи подписи генерируются на стороне подписывающего. Для подписания документов контрагенты должны заранее договориться о признании такой подписи равной собственноручной. НЭП подходит для внутреннего документооборота и соглашений между доверяющими друг другу партнёрами.
¶Простая электронная подпись
ПЭП не требует специальных средств и центров аккредитации. Примеры: код из СМС при входе на портал Госуслуг, логин и пароль в банковском приложении, код подтверждения в системе электронного документооборота. Для подписания договоров ПЭП используется, только если стороны закрепили это в соглашении или если применение ПЭП прямо предусмотрено законом (например, для ряда операций в банковских системах).
¶Порядок действий при оформлении
Обобщённая последовательность шагов:
- Определить требуемый вид подписи исходя из задачи: работа с госсистемами и официальная отчётность — КЭП; внутренний документооборот — НЭП; разовые операции — ПЭП.
- Выбрать аккредитованный удостоверяющий центр и тариф.
- Собрать комплект документов и подать заявление.
- Пройти процедуру идентификации (лично или дистанционно).
- Получить сертификат ключа проверки электронной подписи и носитель ключевой информации.
- Установить средства криптозащиты на рабочее устройство и проверить работоспособность подписи.
¶Хранение и безопасность
Ключ электронной подписи должен храниться в тайне: его утрата или несанкционированное использование влечёт риск подписания документов от имени владельца. Рекомендуется использовать защищённые носители, не передавать их третьим лицам и обеспечивать физическую сохранность. При утрате криптотокена необходимо немедленно обратиться в удостоверяющий центр для аннулирования сертификата.
¶Электронная подпись в государственных системах
Для сдачи отчётности в ФНС, ПФР и ФСС, участия в торгах на площадках (Сбербанк-АСТ, РТС-тендер, ЕЭТП), работы с ЕГАИС и маркировкой «Честный знак» требуется именно квалифицированная электронная подпись. Портал Госуслуг поддерживает как простую подпись (коды подтверждения), так и ЕСИА-идентификацию, связанную с КЭП.
Источники:
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»
- Реестр аккредитованных удостоверяющих центров Минцифры России
- Рекомендации ФНС России по применению электронной подписи