Открыть сервис
Главная → Блог → Квалифицированная электронная подпись

Квалифицированная электронная подпись

Квалифицированная электронная подпись (КЭП, УКЭП) — это вид электронной подписи, которая в соответствии с законодательством Российской Федерации (Федеральный закон № 63-ФЗ «Об электронной подписи») признается аналогом собственноручной подписи физического лица или должностного лица юридического лица, а также печати организации. КЭП создается с использованием средств криптографической защиты информации (СКЗИ) и ключа, сертификат которого выдан аккредитованным удостоверяющим центром (УЦ). Основным отличием от простой и неквалифицированной электронной подписи является юридическая сила: документ, подписанный КЭП, имеет равную значимость с бумажным документом, заверенным подписью и печатью, без необходимости заключения дополнительных соглашений между сторонами.

Правовая основа

Правовой режим электронных подписей в России регулируется Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (с последующими изменениями). Закон устанавливает три вида электронных подписей: простую, неквалифицированную и квалифицированную. КЭП является наиболее защищенным и юридически значимым видом.

Ключевые требования к КЭП

  • Ключ электронной подписи создается и используется в соответствии с требованиями законодательства.
  • Квалифицированный сертификат выдается только аккредитованным Минцифры России удостоверяющим центром.
  • Средства электронной подписи (СКЗИ) должны быть сертифицированы Федеральной службой по техническому и экспортному контролю (ФСТЭК) или Федеральной службой безопасности (ФСБ).
  • Проверка подписи осуществляется с использованием информации из квалифицированного сертификата и публичного ключа.

Устройство и принцип работы

КЭП основана на асимметричной криптографии (криптосистеме с открытым ключом). В основе лежит пара ключей: закрытый (секретный) и открытый (публичный).

Процесс создания подписи

  1. Формирование ключей: пользователь или удостоверяющий центр генерирует пару ключей с помощью СКЗИ. Закрытый ключ хранится на защищенном носителе (токен, смарт-карта, реже — в облачном хранилище) и известен только владельцу. Открытый ключ включается в сертификат.
  2. Создание хэша: документ, подлежащий подписанию, преобразуется в уникальную последовательность символов фиксированной длины (хэш-функция, например, ГОСТ Р 34.11-2012).
  3. Шифрование хэша: полученный хэш шифруется закрытым ключом. Результат — электронная подпись.
  4. Прикрепление подписи: подпись присоединяется к документу (отсоединенная подпись) или встраивается в него (присоединенная подпись).

Процесс проверки подписи

  1. Получатель документа извлекает подпись и открытый ключ отправителя из квалифицированного сертификата.
  2. С помощью открытого ключа расшифровывается хэш, полученный при подписании.
  3. Вычисляется хэш полученного документа.
  4. Если расшифрованный хэш совпадает с вычисленным — подпись подлинна, документ не изменялся.

Квалифицированный сертификат

Квалифицированный сертификат ключа проверки электронной подписи — это электронный документ, который содержит:

  • уникальный номер сертификата;
  • фамилию, имя, отчество (для физического лица) или наименование и ИНН (для юридического лица);
  • открытый ключ;
  • наименование и адрес удостоверяющего центра;
  • срок действия сертификата;
  • ограничения использования (если есть).

Сертификат выдается на срок до 15 месяцев (для физических лиц) и до 5 лет (для юридических лиц, в зависимости от типа УЦ). С 1 января 2022 года в России введен единый порядок выдачи КЭП для юридических лиц — уполномоченным УЦ ФНС России.

Виды и носители

КЭП может быть реализована на различных носителях:

  • Аппаратные токены (USB-ключи, например, Рутокен, JaCarta) — наиболее распространенный и безопасный вариант. Ключ хранится в защищенной памяти токена, недоступной для чтения извне.
  • Смарт-карты — используются реже, обычно в корпоративных системах.
  • Облачные подписи — закрытый ключ хранится на сервере удостоверяющего центра, доступ к нему осуществляется через защищенный канал. Применяются для мобильных устройств и удаленной работы.
  • Программные средства — ключ хранится в файле на компьютере (менее безопасно, применяется в тестовых или некоммерческих целях).

Применение

КЭП используется в широком спектре задач, где требуется юридическая значимость электронного документа:

Для физических лиц

Для юридических лиц

  • Сдача отчетности в ФНС, ПФР, ФСС, Росстат.
  • Ведение электронного документооборота (ЭДО) с контрагентами.
  • Участие в государственных и коммерческих закупках.
  • Регистрация сделок с недвижимостью (Росреестр).
  • Подписание кадровых документов (трудовые договоры, приказы).

Для государственных органов

  • Межведомственное электронное взаимодействие.
  • Подписание судебных актов (арбитражные суды, суды общей юрисдикции).
  • Оформление разрешительной документации.

Удостоверяющие центры

Выдачей квалифицированных сертификатов занимаются аккредитованные удостоверяющие центры. Аккредитацию проводит Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры). С 2022 года основным УЦ для юридических лиц является Федеральная налоговая служба (ФНС России). Также действуют коммерческие УЦ, например, «Аккредитованный Удостоверяющий Центр» (АУЦ) «Сбербанк», «Такском», «Контур» и другие.

Требования к УЦ

  • Наличие аккредитации (срок действия — 5 лет).
  • Использование сертифицированных СКЗИ.
  • Ведение реестра выданных сертификатов.
  • Обеспечение сохранности закрытых ключей.

Критика и ограничения

Несмотря на широкое распространение, КЭП имеет ряд недостатков:

  • Сложность получения: для получения сертификата требуется личное присутствие в УЦ (за исключением облачных решений). Это создает барьер для массового использования.
  • Стоимость: выдача КЭП платная (от 1 500 до 5 000 рублей в зависимости от УЦ и срока действия). Для физических лиц получение КЭП через ФНС бесплатно, но только для подачи отчетности.
  • Безопасность: при утере закрытого ключа или токена подпись может быть скомпрометирована. Восстановление ключа невозможно — требуется перевыпуск сертификата.
  • Срок действия: сертификат имеет ограниченный срок (до 15 месяцев), что требует регулярного продления.
  • Зависимость от УЦ: при отзыве аккредитации УЦ все выданные им сертификаты становятся недействительными.
  • Технические требования: для работы с КЭП необходимо установить специализированное ПО (криптопровайдеры, плагины для браузеров). Это может быть проблематично для пользователей без технической подготовки.

Интересные факты

  • Первый в России квалифицированный сертификат был выдан в 2011 году, после вступления в силу Закона № 63-ФЗ.
  • В 2023 году в России было выдано более 10 миллионов квалифицированных сертификатов (по данным Минцифры).
  • КЭП используется в системе «Электронный бюджет» для подписания финансовых документов государственных органов.
  • В 2022 году ФНС России запустила сервис «Единый личный кабинет налогоплательщика», где можно получить КЭП бесплатно для физических лиц.

Источники

  • Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (с изменениями).
  • Приказ Минцифры России от 20.12.2021 № 1386 «Об утверждении требований к удостоверяющим центрам».
  • Методические рекомендации ФСБ России по использованию средств электронной подписи.
  • Официальный сайт Минцифры России (раздел «Электронная подпись»).
  • Документация удостоверяющих центров (ФНС, «Сбербанк», «Такском»).

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →

Похожие материалы