Электронная подпись в России¶
Электронная подпись — это информация в электронной форме, присоединённая к подписываемым данным и используемая для их идентификации. В России правовое регулирование электронной подписи определяется Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи». Закон устанавливает три вида подписи: простая, усиленная неквалифицированная и усиленная квалифицированная, каждая из которых имеет свою область применения и юридическую силу.
¶Виды электронной подписи
¶Простая электронная подпись
Простая электронная подпись (ПЭП) формируется средствами криптографии или без них и представляет собой коды, пароли, одноразовые пароли из СМС, логины и пароли в информационных системах. ПЭП подтверждает факт формирования подписи определённым лицом, но не гарантирует неизменность документа после подписания. По умолчанию простая подпись равна собственноручной подписи, если иное не предусмотрено соглашением сторон или законом. На практике ПЭП используется для входа в личные кабинеты, подтверждения операций на маркетплейсах, подписания документов в системах электронного документооборота между контрагентами, заранее договорившимся о таком порядке.
¶Усиленная неквалифицированная электронная подпись
Усиленная неквалифицированная электронная подпись (УНЭП) создаётся с использованием средств криптографической защиты информации (СКЗИ) и основана на закрытом ключе подписи. Она позволяет выявить факт изменения документа после подписания. УНЭП признаётся равной собственноручной подписи, если стороны заключили соглашение о признании такой подписи. Без такого соглашения юридическая сила документа, подписанного УНЭП, не гарантирована. Подпись создаётся с помощью сертифицированного программного обеспечения, например, криптопровайдеров «КриптоПро CSP» или «VipNet CSP», и подписанные документы заверяются сертификатом ключа проверки электронной подписи.
¶Усиленная квалифицированная электронная подпись
Усиленная квалифицированная электронная подпись (УКЭП) создаётся теми же средствами, что и УНЭП, но сертификат ключа проверки подписи выдаётся аккредитованным удостоверяющим центром (УЦ) и соответствует требованиям, установленным приказом ФСБ России. УКЭП приравнена к собственноручной подписи без дополнительных соглашений сторон и является обязательной при электронном документообороте с государственными органами, включая систему «Электронный бюджет», портал Госуслуг, систему электронных торговых площадок (ЭТП) и систему межведомственного электронного взаимодействия (СМЭВ). Для подписания УКЭП необходимо получить квалифицированную сертификацию в аккредитованном УЦ (например, в «Контур», «Тензор», «Калуга Астрал», «Такском»), установить сертификат и криптопровайдер.
¶Как подписать документ электронной подписью
¶Подготовка
Для подписания документа необходимо:
- Получить электронную подпись нужного типа в удостоверяющем центре. Для УКЭП потребуется паспорт, СНИЛС, ИНН (для руководителей организаций — также уставные документы и приказ о назначении).
- Установить средства криптографической защиты (например, «КриптоПро CSP») и средства электронной подписи (например, «КриптоПро ЭЦП Browser plug-in», «КриптоАРМ»).
- Установить корневой сертификат удостоверяющего центра и личный сертификат подписи в хранилище сертификатов операционной системы.
- Подключить носитель ключевой информации (USB-токен или защищённый ключевой файл), если подпись хранится на аппаратном носителе.
¶Подписание документа
Алгоритм подписания зависит от используемого программного обеспечения, но общий порядок следующий:
- Открыть документ в нужном приложении (Microsoft Word, Excel, Adobe Acrobat, 1С, веб-браузер).
- Выбрать функцию подписания («Подписать», «Электронная подпись», «Подписать ЭП»).
- Указать сертификат подписи, если программа не определила его автоматически.
- Ввести PIN-код от криптоключа (обычно 8 цифр, задаётся при выпуске подписи).
- Сохранить подписанный документ вместе с файлом подписи (обычно расширение .sig, .p7s или отдельный файл подписи в формате XML).
Для массового подписания документов используются специализированные сервисы: «КриптоПро ЭЦП Browser plug-in», «КриптоАРМ», «Контур.Крипто», «Диадок», «СБИС». В системах электронного документооборота (1С:Документооборот, «СБИС», «Диадок») подписание интегрировано в интерфейс и выполняется в несколько кликов.
¶Проверка подписи
Проверка подлинности подписи выполняется средствами СКЗИ или в специализированных сервисах. Проверка подтверждает, что документ не изменён после подписания и что подпись принадлежит указанному сертификату. Для проверки УКЭП используется сертификат удостоверяющего центра и, при необходимости, отозванные сертификаты (CRL) или протоколы проверки (OCSP).
¶Особенности подписания для разных контрагентов
¶Госорганы и муниципальные учреждения
Для взаимодействия с государственными органами требуется УКЭП. Подписание отчётности в ФНС, ПФР, ФСС выполняется через специализированные операторы электронного документооборота (ЭДО): «Такском», «Диадок», «СБИС», «Калуга Астрал», «Тензор». Операторы обеспечивают передачу подписанных документов по защищённым каналам связи.
¶Банки и контрагенты
Большинство банков принимают от юридических лиц документы, подписанные УКЭП. Для подтверждения операций в системе «клиент-банк» банки могут использовать как УКЭП, так и иные механизмы аутентификации. Между коммерческими организациями допускается использование УНЭП при наличии соглашения о признании подписи.
¶Маркетплейсы и физические лица
Физические лица чаще всего используют простую электронную подпись: коды из СМС, пароли, подтверждение через Госуслуги. Для подписания договоров купли-продажи, аренды и иных гражданско-правовых договоров между физическими лицами на практике применяется ПЭП или УНЭП, если стороны заранее договорились об этом.
¶Хранение и защита подписи
Ключи электронной подписи хранятся на USB-токенах (например, «Рутокен», «JaCarta», «eToken») или в защищённом хранилище компьютера. Передача ключей третьим лицам запрещена законом. Утрата ключа или сертификата требует немедленного уведомления удостоверяющего центра для отзыва сертификата.
Источники:
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»
- Приказ ФСБ России от 27.12.2011 № 1121 «Об утверждении состава и содержания обязательных реквизитов улучшенной неквалифицированной электронной подписи…»
- ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи»
- Документация удостоверяющих центров «Контур», «Такском», «Калуга Астрал»