ЭЦП

Электронная подпись, что это?

Электронная цифровая подпись – специальное техническое средство, выступающее в качестве альтернативы ручной подписи и печати. Она подтверждает, что конкретный файл подписало лицо, которому ЭЦП выдавалась. 

Документация, подписанная с помощью ЭЦП, приравнивается к подписанной собственноручно. Это позволяет обмениваться информацией, заявлениями, удаленно заключать сделки, осуществлять взаимодействие с теми же правовыми последствиями, что и при реализации личного контакта.

Инструмент используется как гражданами, так и предпринимателями (ИП, ООО, АО):

• Граждане применяют для обращений в суды, налоговую, подачи заявлений, взаимодействия с работодателем. Например, при удаленной работе, чтобы сдавать акты, отчеты.
• Предприниматели используют для обмена документацией, сдачи отчетов, заключения договоров. Чаще всего – при сдаче налоговых отчетов.

Возможности использования ЭЦП шире. Она применяется и в другим ситуациях и выступает в качестве полной замены собственноручной подписи.

Виды ЭЦП

Выделяют 3 вида электронных подписей. Каждая особенна.

1. Простая

Это дешевый и менее функциональный вариант. Используется для выполнение следующих задач:

• Регистрация и авторизация на сайте, в личном кабинете.
• Подача заявок на получение услуги, оформление кредита.
• Реализация банковских платежей и иных операций.

Пример – вход на сайт с логином и паролем, зарегистрированными ранее или использование для этих целей смс-сообщения.

Данная разновидность защищена минимально . Методы шифрования не применяются. Применяется только в том случае, если все стороны согласны на такой порядок авторизации и подтверждения личности.

Для использования стороны заключают соглашение об электронном документообороте. Это не обязательно отдельный документ. Можно вписать такое условие в текст договора. Оно определяет, что можно будет подписывать простой ЭП, как это правильно делать, какие будут ограничения.

Не рекомендуется использовать этот вид при решении самых важных задач. Например, если дело касается большой суммы или ценного имущества. В таких случаях лучше применять более надежный вид.

2. Неквалифицированная электронная подпись

Этот вариант надежнее, так как предусматривает использование шифрования. Позволяет выяснить, кто оставил подпись, производились ли изменения после подписания.

Может быть приравнена к оставленной собственными руками. Но для этого стороны должны заключить соглашение. Оно либо оформляется отдельно, либо данное условие добавляется в иной документ.

Используется внутри организации, а также в электронном обороте с оппонентами и клиентами. Оформляется в удостоверяющем центре, но теоретически может быть создана самостоятельно. 

Например, Сбербанк и иные кредитные организации сами выступают в качестве удостоверяющих центров. Они могут выдавать подписи при открытии у них счетов и заключении договоров на обслуживание. Одновременно выдается токен – устройство, внешне напоминающее флэшку. С его помощью и производится подписание электронных документов.

3. Квалифицированная

Считается надежным вариантом. Приравнивается к подписи, оставленной собственными руками. Для этого не нужно заключать никаких дополнительных договоров. Позволяет точно установить, подписывался ли файл владельцем подписи, производилось ли вмешательство в текст подле подписания.

Получить можно только в удостоверяющем центре. Он должен быть аккредитован для оказания таких услуг. Организация должна пройти проверку в Минцифры, а ПО – в ФСБ.

Квалифицированную ЭП можно использовать при обращении в государственные органы. Они принимают заявления и ходатайства, подписываемые таким способом.

Какую ЭВ выбрать

Прежде чем сделать выбор, необходимо определиться, где и какой вариант может быть использован:

• Простая применяется для авторизации на сайтах, в том числе государственных, на Госуслугах, при онлайн-взаимодействии с банками.
• Неквалифицированная используется при электронном документообороте, работе внутри организации, обращении в ФНС.
• Квалифицированная применяется при сдаче отчетов, участии в системе госзакупок, в рамках электронного оборота, подаче исков в суд.

Большие возможности у организации или гражданина появляются при оформлении квалифицированной. Но не всегда в них есть смысл. 

Принцип работы

ЭЦП представляет из себя ключ, последовательность цифр. Он генерируется и сохраняется в специальном файле. 

ЭП состоит из трех частей:

1. Закрытый ключ. Он впоследствии генерирует уникальный код.
2. Открытый ключ. Используется для проверки и идентификации.
3. Сертификат, который содержит информацию о лице, а также центре, выдавшем подпись.

Закрытый ключ хранится на разных источниках. Это может быть флэш-накопитель, компьютер, диск. Надежный вариант – токен.

Под токеном понимается носитель, который выглядит, как флэшка. Он содержит в себе чип, защищенный шифрованием. Перехват или взлом пока что невозможен.

Чтобы использовать ЭЦП, нужно установить программное обеспечение. Оно именуется СКЗИ – средство криптографической защиты информации. С его помощью производится шифрование и последующая подпись.

Процедура подписи следующая:

• Авторизоваться в СКЗИ и физически использовать токен, вставив в юсб-вход.
• Подписать файл с помощью хэш-суммы, то есть сгенерированной последовательности знаков.
• Закрытый ключ используется для шифрования последовательности. Документу присваивается подпись.
• Используя ПО, отправить файлы получателю. 
• Получатель использует открытый ключ для дешифрования подписи.

Переданный документ имеет правовую силу, если проверка будет пройдена. 

Как проверить документ, подписанный с помощью ЭЦП

Проверка нужна, чтобы быть уверенным в юридической силе подписанного файла. Чаще – при отправке документов не через ЭДО, например, по электронной почте или мессенджеру.

Для проверки используются специальные сервисы. Например, КриптоПро или Контур.Крипто. Нужно будет загрузить подписанный файл, а также сертификат. 

Способ проверки – использование Портала Госуслуг. В поиске можно ввести «подтверждение подлинности ЭП». Нужно будет загрузить файл и сертификат.