Все основное об электронной подписи (ЭЦП)

В последние годы электронная подпись (её иногда называют ЭЦП) все активней используется гражданами и организациями. Что это такое? Как и когда используется? Какие виды электронных подписей существуют? На эти и некоторые другие вопросы вы найдете ответы в нашей статье.

Что такое электронная подпись

Под электронной подписью (ЭЦП) понимается цифровой аналог собственноручной подписи гражданина или должностного лица, с помощью которого он может подписывать электронные документы. Такая подпись гарантирует, что документ исходит от конкретного лица. Более того, некоторые виды электронных подписей дают гарантию того, что в документ не вносились изменения с того момента, как он был подписан такой подписью.

Если исходить из чисто технического аспекта, то электронная подпись представляет собой определенную информацию в электронной форме, которая присоединяется к подписываемой информации. На документе электронная подпись может выглядеть как набор символов, штамп с подписью и печатью или же вовсе быть невидимой.

Иногда электронной подписью называют USB-накопитель (флэшку), который выдается владельцам усиленных электронных подписей.

Законом об электронной подписи введено такое понятие, как «метка доверенного времени». Данная сущность представляет собой информацию в электронной форме о том, когда (дата, время) документ был подписан электронной подписью. Метку создает и проверяет доверенная третья сторона, удостоверяющий центр или оператор информационной системы в порядке, установленном Министерством цифрового развития России.

Какие есть виды электронных подписей

ЭЦП делятся на три вида:

1. простая;
2. усиленная неквалифицированная;
3. усиленная квалифицированная.

Простая ЭЦП — это электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

Под кодом понимается совокупность знаков (символов, цифр, букв, пиктограмм и т.п.) и система определенных правил, с помощью которых информация представляется (кодируется) в виде набора знаков и в форме, удобной для передачи, обработки и хранения (или сокрытия) информации.

Паролем является строка символов, определяющая аутентичность пользователя.
Простая электронная подпись не требует записи на материальный носитель. Подписание осуществляется путем ввода пользователем логина и пароля (в том числе полученного в СМС-сообщении).

Простая ЭЦП может быть приравнена к собственноручной, только в том случае, если это предусмотрено нормативным актом или соглашением лиц, которые собираются обмениваться электронными документами, в том числе правилами платежных систем.

Что такое и для чего нужна простая электронная подпись

Усиленные неквалифицированную и квалифицированную электронные подписи получают в результате криптографического преобразования информации с использованием ключа электронной подписи. Поэтому эти подписи работают по принципу шифрования информации.

Усиленная неквалифицированная подпись надежнее простой, однако, как и простая, она приравнивается к собственноручной, только если это предусмотрено нормативным правовым актом или соглашением. Ее вправе выдавать любой удостоверяющий центр.

Особенности усиленной неквалифицированной электронной подписи 

Усиленная квалифицированная подпись — самый надежный из всех видов подписи. Она автоматически приравнивается к собственноручной. Такая подпись обязательно должна иметь квалифицированный сертификат, выданный аккредитованным удостоверяющим центром.

Что надо знать об усиленной квалифицированной электронной подписи 

Когда и какие используются ЭЦП

Основной смысл использования электронных подписей состоит в том, что они позволяют значительно упростить и ускорить документооборот. В связи с этим они находят широкое применение в самых разных областях.

Простую электронную подпись чаще всего используют обычные граждане для подтверждения банковских операций и получения госуслуг. Организации нередко используют ее во внутреннем электронном документообороте. В частности, идентификация сотрудника может производиться с помощью корпоративной электронной почты.

Усиленная электронная подпись используется юрлицами и ИП в своей деятельности, в частности:

• для сдачи отчетности в электронном виде (например, в налоговую инспекцию, различные фонды);
• для подачи документов в суд;
• при участии в электронных торгах;
• для получения госуслуг;
• при организации документооборота внутри компании;
• при организации электронного документооборота контрагентами (например, для подписания договоров и других документов с ними).

В большинстве перечисленных выше случаев закон требует использовать усиленную квалифицированную подпись.

Неквалифицированная подпись в основном применяется во внутреннем документообороте организации, а также во взаимоотношениях с контрагентами (например, в системе электронного документооборота).

Удостоверяющий центр, ключ и сертификат ключа ЭЦП: поговорим об этом

Удостоверяющий центр ЭЦП

Удостоверяющий центр – это, по сути, администратор, который выдает и обслуживает усиленные электронные подписи. В качестве такого центра могут выступать как юрлица или ИП, так и госорганы или органы местного самоуправления.

По большому счету, удостоверяющий центр выступает в роли гаранта, который обеспечивает безопасность и надежность использования электронных подписей.

Выдача электронных подписей центром производится только после проверки личности обратившегося за подписью. У представителей юридических лиц центр проверяет также их полномочия. В дальнейшем центр обеспечивает конфиденциальность ключей электронной подписи. При получении соответствующего обращения от заинтересованного лица он может осуществить проверку электронной подписи.

Удостоверяющие центры бывают аккредитованными и неаккредитованными. Выдавать квалифицированные сертификаты электронных подписей имеют право только аккредитованные удостоверяющие центры, то есть получившие аккредитацию, а также удостоверяющие центры ФНС России, Казначейства России, Банка России.

Аккредитация удостоверяющих центров, являющихся юридическими лицами, проводится в два этапа:

1. сначала Министерство цифрового развития принимает решение о соответствии удостоверяющего центра установленным требованиям либо об отказе в аккредитации. Положительное заключение направляется в правительственную комиссию;
2. на втором этапе правительственная комиссия принимает решение об аккредитации удостоверяющего центра (либо об отказе в аккредитации).

Что такое удостоверяющий центр электронной подписи 

Аккредитованные удостоверяющие центры вправе по поручению владельца квалифицированного сертификата хранить ключ ЭП и сообщать ему об использовании этого ключа, предоставлять истории его использования. Но такое право у них появляется только если при аккредитации они выполнили дополнительные требования, предусмотренные законом об электронной подписи. При этом ФНС России, Казначейство России и Банк России могут осуществлять перечисленные действия без дополнительных условий.

Ключ электронной подписи: что это

В соответствии с законом об ЭП ключом электронной подписи является уникальная последовательность символов, с помощью которой создается электронная подпись. Доступ к ключу имеет только тот, кто подписывает документы с помощью электронной подписи. Часто этот ключ называют закрытым.

Что надо знать о сертификате ключа проверки электронной подписи 

Одновременно с этим ключом существует ключ проверки электронной подписи. Он однозначно связан с ключом электронной подписи и нужен для того, чтобы получатель документа мог проверить подлинность электронной подписи. Этот ключ проверки подписи часто называют открытым, поскольку получатели файлов, подписанных электронной подписью, имеют доступ к нему.

Сертификат ключа проверки ЭЦП

Сертификат ключа проверки электронной подписи — это электронный документ или документ на бумажном носителе, подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки подписи. Сертификат ключа должен содержать:

• даты начала и окончания срока его действия;
• наименование и место нахождения организации;
• ключ проверки электронной подписи;
• указание на средства электронной подписи (шифровальные средства, используемые для создания подписи и ключей) или стандарты, требованиям которых соответствуют ключ электронной подписи и ключ проверки ЭП;
• название удостоверяющего центра;
• уникальный номер квалифицированного сертификата, с датой начала и окончания действия.

Особенностью сертификата ключа проверки является то, что:

• он необходим (обязателен) для усиленной квалифицированной подписи;
• для усиленной неквалифицированной подписи он может создаваться, но при соблюдении определенных требований;
• для простой подписи данный сертификат не создается.

В зависимости от степени защищенности существуют квалифицированные и неквалифицированные сертификаты электронной подписи.

Квалифицированный сертификат — это документ, который создается для усиленной квалифицированной подписи и подтверждает, что такой ключ принадлежит его владельцу.

От неквалифицированного сертификата он отличается тем, что:

• его может выдать только аккредитованный удостоверяющий центр или Министерство цифрового развития РФ;
• форма и содержание такого сертификата устанавливается законом.

Кто может владеть сертификатом ключа проверки ЭЦП

Владельцем сертификата ключа проверки электронной подписи является лицо, которому выдана электронная подпись и которое имеет право использовать ее.

Таким лицом может быть:

• юридическое лицо. По общему правилу в качестве владельца сертификата наряду с юрлицом указывается его представитель – физическое лицо. Это может быть лицо, имеющее право действовать от имени юрлица без доверенности (как правило, руководитель), или иное лицо, которому предоставлено право на использование электронной подписи;
• гражданин;
• индивидуальный предприниматель.

Порядок получения электронной подписи

Порядок получения электронной подписи зависит от того, подпись какого вида планируется получить.

Получение простой подписи не связано с особыми трудностями. Данная процедура не занимает много времени и, как правило, является бесплатной. Вариантов много. Например, в процессе получения подписи заполняется регистрационная форма на сайте, а затем вводится код, направленный в СМС-сообщении.

Для получения усиленной подписи нужно прежде всего выбрать удостоверяющий центр. Как правило, на сайтах таких центров имеется форма заявления и перечень требуемых документов. Чтобы заказать подпись, надо заполнить заявление и приложить к нему требуемые документы. Услуги удостоверяющего центра, как правило, платные.

После изготовления электронной подписи заявителю выдают:

1. ключ электронной подписи;
2. ключ проверки электронной подписи;
3. сертификат ключа проверки электронной подписи.

Как ИП получить электронную подпись 

При этом заявителю необходимо иметь в виду, что для получения ключа и/или сертификата ключа проверки электронной подписи, ему нужно:

• в случае усиленной электронной подписи — обратиться в удостоверяющий центр и получить средства электронной подписи и документы;
• в случае простой электронной подписи — как правило, создать или получить у оператора соответствующего сервиса логин и пароль. Сертификат в этом случае не создается.

Что такое доверенная третья сторона

Доверенной третьей стороной является организация, которая, в частности:

• подтверждает действительность электронных подписей;
• проверяет, все ли квалификационные сертификаты, задействованные при подписании электронного документа, отвечают требованиям нормативных правовых актов;
• проверяет полномочия участников электронного взаимодействия;
• создает и проверяет метку доверенного времени;
• при обработке, хранении и передаче информации отвечает за обеспечение ее конфиденциальности, целостности и доступности.

Аккредитация третьей стороны является добровольной. Получить аккредитацию можно не более чем на три года при условии, что организация отвечает установленным требованиям. Она должна соответствовать этим требованиям в течение всего срока действия аккредитации.

Доверенная третья сторона и электронная подпись: как связаны 

После получения аккредитации доверенная третья сторона обязана присоединить информационную систему, обеспечивающую реализацию ее функций, к информационно-технологической и коммуникационной инфраструктуре.

Информацию об аккредитации уполномоченный федеральный орган вносит в перечень аккредитованных доверенных третьих сторон.