Электронная подпись - виды ЭЦП и способы получения

Опубликовано

04.04.2022

Время на чтение

6 минут

Автор

Ольга Литвинцева

Кол-во просмотров

1 645

Кол-во комментариев

Оглавление

Электронная подпись (ранее ЭЦП) — собственноручная подпись в электронном виде, которой можно подписывать документы. Федеральный закон №63‑ФЗ от 06.04.2011 определил три вида электронных подписей: простую, неквалифицированную и квалифицированную. У них разный уровень защиты и юридической значимости, так что применяются они в разных ситуациях.

Простая электронная подпись

Простая ЭП — это логин/пароль или код из СМС, которые вы вводите для авторизации в интернет‑магазине, портале «Госуслуги» или внутренней корпоративной сети, подтверждая свою личность. Простая электронная подпись имеет юридическую силу при оказании страховых, государственных и муниципальных услуг, а также если участники документооборота договорятся о ее признании.

Неквалифицированная электронная подпись

Неквалифицированная ЭП — это зашифрованная комбинация символов, которая подтверждает личность пользователя и позволяет обнаружить внесение изменений в документ после его подписания. Подходит для внутреннего документооборота и работы на портале nalog.ru. Оформляется самостоятельно или в удостоверяющем центре. Документ, подписанный неквалифицированной ЭП, получает юридическую значимость, если имеется указание закона или достигнута договоренность между сторонами.

Как получить

Инструкция, как физлицу получить неквалифицированную ЭП для взаимодействия с ФНС, есть в тексте о налоговом вычете. А в целом нет никакого регламента, кто может генерировать такие подписи. Так что ЭП можно как получить в удостоверяющем центре, аккредитованном государством, так и сделать самостоятельно или с помощью знакомого IT‑специалиста.

Квалифицированная электронная подпись

Самая защищенная подпись, обладающая теми же возможностями, что и неквалифицированная. В отличие от нее, квалифицированная подпись создается с использованием средств шифрования, сертифицированных ФСБ. Выдается квалифицированная ЭП только в удостоверяющих центрах, аккредитованных Минкомсвязи России. Любой документ, который законом не запрещено оформлять в электронном виде, можно подписывать квалифицированной электронной подписью. Он будет иметь полную юридическую силу.
Подробнее

Как получить

Обратитесь в удостоверяющий центр. Проверить, есть ли у него аккредитация, можно на сайте Минкомсвязи. Физлицу понадобятся удостоверение личности, СНИЛС и ИНН. Если человек зарегистрирован как ИП, нужно дополнительно предоставить основной государственный регистрационный номер записи о регистрации в качестве индивидуального предпринимателя. Чтобы получить ЭП для юрлица, необходимо принести:

учредительные документы;
документ, подтверждающий факт внесения записи о юридическом лице в Единый государственный реестр юридических лиц;
свидетельство о постановке на учёт в налоговом органе.

Обычно заявку оставляют на сайте центра заранее. В ответ организация присылает форму заявления на получение ЭП и счёт для оплаты. Затем останется лично сходить в центр с документами, чтобы получить сертификат подписи. ЭП обычно делают за один день.

Какой срок действия у электронной подписи

Сроки действия сертификатов электронной подписи устанавливает выдавший их удостоверяющий центр. Стандартный срок — 1 год. В дальнейшем сертификат легко обновить (перевыпустить) и продлить его действие.

Что нужно для получения электронной подписи

Для получения ЭЦП необходимо предоставить сведения о владельце — лице, на имя которого будет оформлена подпись. Для подтверждения данных понадобится пройти идентификацию и представить документы.

Стандартный набор документов включает:

заявление;
паспорт или иной документ, удостоверяющий личность;
СНИЛС;
при необходимости — доверенность на право выступать владельцем сертификата;

Для чего нужны носители и какими они бывают

При оформлении электронной подписи вся информация записывается на цифровой защищённый носитель (USB-токен). Эти устройства служат для хранения и применения ключа ЭЦП. Требования к виду носителя предъявляют удостоверяющие центры. Необходимо, чтобы токен технически поддерживал определённые возможности.

Наиболее часто используются носители формата USB Тип-А. К ним относятся: JaCarta LT, JaCarta ГОСТ, JaCarta-2 ГОСТ, Рутокен Lite (ЭЦП 2.0, S), ESMART Token (ГОСТ).

Носитель можно приобрести в удостоверяющем центре вместе с оформлением ЭЦП или предоставить свой.

Создание усиленных электронных подписей

Их невозможно сделать самостоятельно, а потому следует обратиться в удостоверяющий центр (УЦ) или МФЦ. Право использования усиленной электронной подписи подтверждается сертификатом ключа ее проверки. Он необходим для подтверждения владения ЭП, а также для охраны права ее собственника. Чтобы обеспечить защиту цифровой подписи, к сертификату прикрепляются ключи:

Закрытый, с помощью которого генерируется ЭП, и производится заверение документа. Владелец электронной подписи должен хранить этот ключ в секрете, чтобы другой человек не смог воспользоваться ЭП.
Открытый. Он имеет неразрывную связь с предыдущим ключом, используется для проверки подлинности электронной подписи.

В сертификате ключа проверки ЭП содержатся данные:

его уникальный номер и срок действия документа
информация о собственнике сертификата, которая позволяет его идентифицировать;
название устройства, с помощью которого будет создаваться электронная подпись;
стандарты, которым соответствуют оба типа ключей;
наименование удостоверяющего центра, выдавшего документ, и его адрес.

Для создания усиленной ЭП используют специальные устройства (средства электронной подписи), с помощью которых она не только формируется, но и проверяется.

Как проверить подлинность подписи

Во многих информационных системах имеется встроенная функция проверки электронной подписи. Но проверить ЭЦП можно и самостоятельно с помощью специальных приложений и веб-сервисов. Проверки подлежат НЭП и КЭП — электронные подписи, которые базируются на инфраструктуре закрытых и открытых ключей. При помощи закрытого ключа происходит создание подписи, а открытый ключ как раз позволяет проверить ее подлинность.

Существуют две разновидности усиленных ЭП:

Присоединенная — в этом случае формируется один файл, в котором содержится и сама подпись, и документ, для которого ее создали (проверять нужно этот единый файл).
Отсоединенная, которая создается отдельно от подписываемого документа, как файл с расширением .sig (нужно проверять оба файла — и документ, и файл электронной подписи).

Проще всего провести проверку ЭП через онлайн-сервисы. Для этого нужно просто перейти по ссылке, загрузить документ и подождать результата проверки. Таким образом проверить электронную цифровую подпись можно в специальном разделе на портале государственных услуг:

Нужно выбрать тип документа.
С помощью кнопки «Загрузить файл» выбрать документ, а для отсоединенной подписи еще и файл подписи.
Ввести капчу.
Нажать кнопку «Проверить».

По завершении проверки сервис покажет сведения о владельце сертификата, удостоверяющем центре, в котором он был получен, и о сроке действия ЭЦП. Если будут найдены несоответствия либо обнаружена версия сертификата с истекшим сроком действия, система выдаст соответствующее предупреждение.

Соблюдайте меры предосторожности

Необходимо помнить о том, что любая ЭЦП открывает доступ к личной информации о ее владельце и дает возможность совершать важные действия, поэтому нельзя допускать попадания электронной подписи в чужие руки. ЭЦП, хранящаяся на флешке-токене, должна быть надежно защищена от кражи. Добровольно передавать электронно-цифровую подпись третьим лицам запрещается, об этом сказано в Федеральном законе № 63 «Об электронной подписи».

Если электронная подпись была утеряна или украдена, необходимо как можно скорее написать заявление на отзыв подписи в удостоверяющий центр. Так вы избежите ситуации, когда вашей подписью могут воспользоваться злоумышленники для незаконных операций, совершенных от вашего имени. После чего нужно будет написать заявление на выпуск нового сертификата.

Источники:

Подписаться на новости

Получайте полезные статьи о финансах на почту