Электронная подпись документов¶
Электронная подпись — это вид электронной подписи, создаваемой с использованием средств электронной подписи и предназначенной для подтверждения принадлежности подписи её владельцу, а также неизменности документа после подписания. В России электронная подпись регулируется Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи». Закон устанавливает три вида электронной подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. Последняя юридически равна собственноручной подписи на бумажном документе.
¶Виды электронных подписей
¶Простая электронная подпись
Простая подпись — это набор символов, кодов, паролей, позволяющих идентифицировать подписанта. Примеры: код из SMS, логин и пароль в информационной системе, одноразовый пароль из приложения банка. Простая подпись не подтверждает неизменность документа после подписания. Её юридическая сила ограничена: стороны должны закрепить в соглашении, что документы признаются подписанными простой подписью. Простая подпись не подходит для документов, которые по закону требуют обязательной квалифицированной подписи (например, отчётность в контролирующие органы).
¶Усиленная неквалифицированная подпись
Создаётся с помощью криптографических средств: подписывается с помощью ключа электронной подписи и проверяется соответствующим ключом проверки. Подтверждает авторство и неизменность документа. Такая подпись признаётся равной собственноручной подписи, если стороны заключили соглашение о признании её юридической силы. Ключи неквалифицированной подписи не требуют обязательной сертификации, поэтому её проще получить, но применение шире ограничено по сравнению с квалифицированной.
¶Усиленная квалифицированная подпись
Квалифицированная подпись создаётся квалифицированными средствами электронной подписи, сертифицированными ФСБ России, и подписывается квалифицированным ключом электронной подписи, оформленным в аккредитованном удостоверяющем центре. Такая подпись юридически равна собственноручной подписи без дополнительных соглашений между сторонами. Именно её требуют для подписания отчётности в налоговую службу, Пенсионный фонд, ФСС, для участия в электронных торгах, для обмена документами с контрагентами в рамках системы ЭДО.
¶Как получить электронную подпись
Для создания усиленной подписи необходимо:
- Выбрать удостоверяющий центр (УЦ), аккредитованный в соответствии с законодательством. Для квалифицированной подписи УЦ должен пройти аккредитацию в Минцифры России.
- Подать заявку и предоставить комплект документов: для юридического лица — устав, свидетельство о регистрации, приказ о назначении руководителя, СНИЛС и паспорт уполномоченного лица; для индивидуального предпринимателя — паспорт, свидетельство о регистрации ИП, СНИЛС; для физического лица — паспорт и СНИЛС.
- Получить ключ электронной подписи и сертификат. Ключ выдаётся на защищённом носителе (например, USB-токене) или в виде файла, защищённого паролем. Срок действия сертификата обычно составляет один год.
¶Как подписать документ электронной подписью
¶Через сервисы электронного документооборота
Наиболее распространённый способ. Пользователь загружает документ в систему ЭДО (например, «Диадок», «СБИС», «Контур.Диадок»), выбирает контрагента, указывает тип подписи (обычная или с конкретными полномочиями) и нажимает кнопку подписания. Документ отправляется получателю, который проверяет подпись и подписывает в ответ. Подписанный документ хранится в системе с отметкой о дате и времени подписания.
¶Через специализированное программное обеспечение
Для работы с файлами напрямую (PDF, XML, DOCX) используются программы: «КриптоПро CSP», VipNet CryptoFile, «КриптоАРМ», CryptoAPICryptCP. Порядок действий в большинстве программ схож:
- Открыть файл в программе или выбрать его через контекстное меню проводника.
- Выбрать сертификат подписи из хранилища.
- Указать, требуется ли включить подписанный документ в контейнер подписи (инкапсуляция) или подписать отдельным файлом.
- Задать имя файла подписи и выполнить подписание.
¶Через личный кабинет на государственных порталах
На портале Госуслуг, в личном кабинете налогоплательщика (nalog.ru), в системе «Мой арбитр» подписание документов встроено в интерфейс. Пользователь заполняет форму, подтверждает данные и подписывает заявление квалифицированной подписью, после чего документ автоматически направляется в ведомство.
¶Проверка электронной подписи
Проверка подписи выполняется средствами криптографического ПО (например, «КриптоПро CSP» или встроенный модуль проверки в системе ЭДО). При проверке подтверждается: принадлежность подписи владельцу сертификата, неизменность документа после подписания, действительность сертификата на момент подписания (не отозван ли, не истёк ли срок). Для проверки используется сертификат подписи, который передаётся вместе с подписанным документом.
¶Правовое значение
Согласно закону «Об электронной подписи», документ, подписанный усиленной квалифицированной подписью, признаётся равным документу, подписанному собственноручно, и не может быть отвергнут solely в силу того, что он подписан электронной подписью. Документ, подписанный неквалифицированной подписью, имеет силу при наличии соглашения сторон. Простая подпись действует в пределах информационной системы, в которой стороны согласились её использовать.
Источники:
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»
- Приказ ФСБ России от 27.12.2011 № 1121 «Об утверждении состава и содержания обязательных реквизитов квалифицированного сертификата ключа проверки электронной подписи»
- Методические рекомендации по применению электронной подписи в государственных и муниципальных информационных системах