Открыть сервис
Главная → Блог → Усиленная квалифицированная электронная подпись

Усиленная квалифицированная электронная подпись

Усиленная квалифицированная электронная подпись (УКЭП, квалифицированная электронная подпись) — это вид электронной подписи, которая в соответствии с законодательством Российской Федерации признаётся аналогом собственноручной подписи на бумажном носителе, заверенной печатью, и имеет наивысшую юридическую силу. УКЭП создаётся с использованием средств криптографической защиты информации (СКЗИ), сертифицированных Федеральной службой безопасности (ФСБ) России, и подтверждается квалифицированным сертификатом ключа проверки электронной подписи, выданным аккредитованным удостоверяющим центром (УЦ).

Правовой статус и нормативная база

Правовой режим УКЭП регулируется Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее — Закон № 63-ФЗ). Согласно статье 1 данного закона, электронная подпись — это информация в электронной форме, присоединённая к подписываемому электронному документу или иным образом связанная с ним, позволяющая идентифицировать лицо, подписавшее документ.

Закон № 63-ФЗ устанавливает три вида электронных подписей:

  • Простая электронная подпись — создаётся с использованием кодов, паролей или иных средств, подтверждающих факт формирования подписи определённым лицом (например, пароль для входа в личный кабинет).
  • Усиленная неквалифицированная электронная подпись (УНЭП) — создаётся с использованием средств криптографической защиты информации, позволяет не только идентифицировать владельца, но и обнаружить факт внесения изменений в электронный документ после его подписания. Юридическая сила УНЭП может быть признана законом или соглашением сторон.
  • Усиленная квалифицированная электронная подпись (УКЭП) — соответствует требованиям Закона № 63-ФЗ к квалифицированной подписи: ключ проверки указывается в квалифицированном сертификате, а сама подпись создаётся и проверяется с использованием средств, прошедших сертификацию ФСБ России. УКЭП признаётся аналогом собственноручной подписи на бумажном носителе с печатью без дополнительных условий, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами.

Документы, подписанные УКЭП, приравниваются к бумажным документам, подписанным собственноручно, и могут использоваться при совершении любых юридически значимых действий, за исключением случаев, когда закон прямо требует наличия бумажного носителя (например, для некоторых категорий завещаний).

Техническое устройство и принцип работы

УКЭП основана на асимметричном шифровании. Механизм функционирования включает два ключа:

  1. Ключ электронной подписи (закрытый ключ) — это уникальная последовательность символов, известная только владельцу. Она хранится в зашифрованном виде на защищённом носителе (например, на токене или смарт-карте) или в облачном хранилище с повышенными требованиями к безопасности. С помощью закрытого ключа создаётся сама подпись.
  2. Ключ проверки электронной подписи (открытый ключ) — это последовательность символов, которая математически связана с закрытым ключом, но не позволяет восстановить последний. Открытый ключ содержится в квалифицированном сертификате и доступен любому лицу для проверки подписи.

Процесс подписания документа выглядит следующим образом:

  • Программное обеспечение (СКЗИ) вычисляет хеш-функцию (контрольную сумму) от содержимого документа.
  • Хеш-функция шифруется закрытым ключом владельца, в результате чего формируется блок данных, называемый «электронная подпись».
  • Подпись присоединяется к документу или хранится отдельно (отсоединённая подпись).

Процесс проверки подлинности:

  • Из документа вычисляется хеш-функция тем же алгоритмом.
  • С помощью открытого ключа, извлечённого из квалифицированного сертификата, производится расшифровка подписи, в результате чего восстанавливается исходная хеш-функция.
  • Если вычисленная хеш-функция совпадает с восстановленной, значит, документ не был изменён, а подпись принадлежит владельцу сертификата — подлинность подтверждена.

Квалифицированный сертификат ключа проверки электронной подписи

Квалифицированный сертификат — это электронный документ, подтверждающий принадлежность открытого ключа проверки конкретному лицу (физическому или юридическому). Он выдаётся аккредитованным удостоверяющим центром и должен соответствовать требованиям статьи 14 Закона № 63-ФЗ. В сертификате содержатся:

Срок действия сертификата обычно составляет от 12 до 15 месяцев, после чего требуется перевыпуск. Квалифицированные сертификаты выпускаются только в удостоверяющих центрах, прошедших аккредитацию в Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры).

Удостоверяющие центры и аккредитация

Удостоверяющий центр (УЦ) — это юридическое лицо или индивидуальный предприниматель, которые осуществляют функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также выполняют иные функции, предусмотренные Законом № 63-ФЗ. УЦ, выдающие квалифицированные сертификаты, обязаны пройти аккредитацию в Минцифры. Аккредитация подтверждает соответствие центра требованиям к материально-технической базе, персоналу и системе управления.

В России действует несколько сотен аккредитованных УЦ, среди которых крупные государственные и коммерческие структуры, например, Федеральная налоговая служба (ФНС России) через свои отделения, а также Удостоверяющий центр «Аналитический центр» (АО «АЦ»), УЦ «Инфотекс», УЦ «Сбер», УЦ «Контур» и другие. С 2022 года в рамках реформы электронной подписи для юридических лиц и индивидуальных предпринимателей введён механизм «машиночитаемой доверенности» (МЧД), которая передаётся вместе с подписью для подтверждения полномочий представителя организации.

Применение УКЭП

Усиленная квалифицированная электронная подпись используется в самых разных сферах, где требуется юридическая значимость электронного документооборота:

  • Государственные и муниципальные услуги: подача заявлений через портал «Госуслуги» (для юридических лиц), участие в торгах на электронных площадках, подписание отчётности для контролирующих органов (ФНС, ПФР, Росстат).
  • Электронный документооборот (ЭДО): обмен счетами-фактурами, договорами, актами и другими первичными документами между организациями. УКЭП придаёт таким документам полную юридическую силу.
  • Судопроизводство: документы, подписанные УКЭП, могут приниматься в качестве доказательств в арбитражных судах и судах общей юрисдикции.
  • Банковская сфера: открытие счетов, подписание кредитных договоров, управление счетами через системы дистанционного банковского обслуживания (ДБО).
  • Регистрация прав на недвижимость: подача документов в Росреестр с электронной подписью.
  • Удалённая идентификация: использование УКЭП в системах биометрической идентификации для подтверждения личности.

Средства криптографической защиты информации (СКЗИ)

Для создания и проверки УКЭП используются специальные программные и аппаратные средства — СКЗИ, сертифицированные ФСБ России. Сертификация подтверждает, что средство соответствует требованиям к криптографической стойкости и безопасности. К числу наиболее распространённых СКЗИ относятся:

  • КриптоПро CSP (разработчик — «КриптоПро»);
  • VipNet CSP (разработчик — «Инфотекс»);
  • LISSI CSP (разработчик — «Лисси»).

Закрытые ключи хранятся на защищённых носителях: токенах (например, JaCarta, Rutoken eToken) или смарт-картах. Возможно также «облачное» хранение ключа в инфраструктуре удостоверяющего центра, но такие схемы требуют дополнительных мер безопасности.

Достоинства и ограничения

Достоинства УКЭП:

  • Высокая юридическая значимость: документы с УКЭП приравниваются к бумажным с собственноручной подписью и печатью.
  • Возможность участия в электронных торгах и получения государственных услуг в онлайн-режиме.
  • Ускорение документооборота и снижение издержек на пересылку бумажных документов.
  • Повышенная защита от подделки и несанкционированного изменения данных.

Ограничения и недостатки:

  • Сложность первоначального получения: требуется личная явка в удостоверяющий центр (за исключением некоторых случаев для юрлиц).
  • Необходимость использования сертифицированных СКЗИ, что может быть дорогим для частных лиц.
  • Срок действия сертификата ограничен, требуется его регулярное обновление.
  • При компрометации закрытого ключа (утере, хищении, утечке) подпись может быть использована злоумышленником для подделки документов; владелец обязан немедленно аннулировать сертификат.
  • Отсутствие единого реестра всех выданных сертификатов может затруднять проверку подписей в некоторых сложных случаях.

Интересные факты

  • Самое массовое применение УКЭП в России — сдача налоговой и бухгалтерской отчётности через интернет: ежегодно подписываются миллиарды документов.
  • С 2021 года все юридические лица могут получить УКЭП только в аккредитованных УЦ ФНС России или их доверенных представителях — эта реформа призвана повысить надёжность системы.
  • Для физических лиц, не имеющих статуса предпринимателя, УКЭП доступна, но применяется реже: в основном для подачи заявлений на «Госуслугах» в роли представителя организации или для нотариальных действий.

Источники

  • Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (с изменениями и дополнениями).
  • Приказы ФСБ России, регламентирующие требования к СКЗИ и сертификатам ключей проверки.
  • Методические рекомендации Минцифры России по применению электронной подписи.
  • Научные и практические публикации по криптографии и защите информации.

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →

Похожие материалы