Самым защищенным видом электронной подписи является усиленная квалифицированная подпись (УКЭП). Подписанный ею электронный документ равнозначен бумажному с собственноручной подписью и печатью. УКЭП широко используется на практике. Она нужна в случаях подачи электронных документов в госорганы и суды, участия в госзакупках, получения госуслуг и в некоторых других случаях.
Что такое УКЭП
Усиленная квалифицированная электронная подпись (УКЭП) — это электронная подпись, которая:
- создается в результате криптографического преобразования информации с использованием специальных компьютерных программ-криптопровайдеров;
- позволяет определить лицо, которое подписало электронный документ;
- защищает документ от изменений (позволяет получателю документа обнаружить все правки, которые кто-то внес в документ после того, как его подписал владелец ЭП);
- имеет соответствующую степень ее защиты:
- ключ проверки электронной подписи указывается в квалифицированном сертификате, который создается только в аккредитованном удостоверяющем центре. Форма и содержание сертификата строго регламентированы законом и требованиями ФСБ России;
- для создания и проверки квалифицированной ЭП используются особые средства (как аппараты, так и компьютерные программы). Они должны иметь подтверждение того, что соответствуют специальным техническим требованиям. Требования на основании закона устанавливает ФСБ России.
Квалифицированная ЭП состоит из следующих элементов:
- закрытого (секретного) ключа электронной подписи;
- открытого ключа проверки электронной подписи;
- квалифицированного сертификата ключа проверки электронной подписи;
- средства электронной подписи.
Гарантом подлинности подписи является сертификат ключа проверки электронной подписи, выдаваемый аккредитованным удостоверяющим центром. Сертификат — это электронный документ или документ на бумажном носителе, подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.
Сертификат ключа содержит:
- даты начала и окончания срока его действия;
- наименование и место нахождения организации, которой он выдан;
- ключ проверки электронной подписи;
- указание на средства электронной подписи (шифровальные средства, используемые для создания подписи и ключей) или стандарты, требованиям которых соответствуют ключ электронной подписи и ключ проверки электронной подписи;
- название удостоверяющего центра;
- уникальный номер квалифицированного сертификата, с датой начала и окончания действия.
Отметим, что усиленная квалифицированная электронная подпись — это вид подписи, который регламентирован государством.
Усиленной квалифицированной электронной подписью является подпись, которая придает документам юридическую силу без дополнительных условий. Электронный документ, подписанный УКЭП, имеет такую же юридическую силу, как и бумажный, который подписан собственноручно.
Если организации ведут электронный документооборот, то при подписании документов усиленной квалифицированной подписью, они приобретают юридическую силу автоматически.
Условия действительности квалифицированной подписи
Усиленная квалифицированная ЭП является действительной и приравнивается к собственноручной, если одновременно соблюдены следующие условия, установленные законом об электронной подписи:
- квалифицированный сертификат создан и выдан действующим удостоверяющим центром;
- такой сертификат действителен на момент подписания электронного документа или на день проверки действительности сертификата, если момент подписания документа не определен;
- владельцу квалифицированного сертификата принадлежит квалифицированная электронная подпись, с помощью которой подписан документ, и после подписания в документ не вносились изменения.
Квалифицированная подпись является действительной, если соблюдены все перечисленные выше условия. Никаких других ограничений, кроме установленных законом, никто из участников электронного взаимодействия устанавливать не имеет права.
Более того, никто не может требовать, чтобы квалифицированный сертификат содержал информацию, не являющуюся обязательной.
Что надо знать о сертификате ключа проверки электронной подписи
Когда используется УКЭП
УКЭП используется очень широко, причем, главным образом, во всех случаях, когда этого требуют закон или правовые акты.
Хотя многие организации предпочитают использовать квалифицированную подпись, если такое использование не является обязательным, но разрешено законом об ЭП.
Дело не только в высокой степени защиты такой подписи, но и в ее юридической силе. В большинстве случаев подписанный ей электронный документ признается равнозначным документу на бумажном носителе с собственноручной подписью.
Квалифицированную ЭП можно также использовать, если есть требование заверить документ печатью.
Поговорим о случаях, когда использовать квалифицированную ЭП требует закон или правовой акт.
УКЭП необходимо использовать в случаях, когда необходимо:
- подавать электронные документы в государственные органы, например: в налоговые органы (налоговую декларацию и другие документы); в службу судебных приставов (за исключением случаев, когда допускается простая ЭП); в таможенные органы; в регистрирующий орган в целях госрегистрации юрлиц и ИП;
- подавать электронные документы в суды;
- получать государственные и муниципальные услуги (в некоторых случаях);
- вносить сведения в государственные базы данных;
- участвовать в электронных торгах;
- подписывать электронные счета-фактуры.
В настоящее время насчитывается несколько десятков сфер, где применяется квалифицированная электронная подпись, в том числе усиленная.