Виды электронной подписи

В нашей стране в электронном документообороте можно использовать три вида подписи: простую электронную подпись (ПЭП), усиленную неквалифицированную электронную подпись (УНЭП) и усиленную квалифицированную электронную подпись (УКЭП). 
Давайте разбираться, какие бывают варианты электронных подписей, в чем разница между ними и для какого вида задач подходит каждая из них.

 

Что такое ЭЦП 

Электронная подпись (электронная цифровая подпись, ЭЦП) — это цифровой аналог собственноручной подписи в виде знаков и символов на бумажном носителе. Она позволяет идентифицировать владельца, определить подлинность  документа и защитить  его от просмотра третьими лицами.

А как выглядит электронная подпись?

Электронной подписью называется набор зашифрованных данных, поэтому ее невозможно увидеть.

На подписанном документе появляется специальный значок или штамп либо же в папке с документами возникает новый документ с тем же названием, но с другим расширением.

Компоненты электронной подписи хранятся на специальном носителе или в памяти компьютера. Они содержат сертификат, подтверждающий личность владельца, а также закрытый и открытый ключи — длинные наборы символов. 

Носителями могут выступать:

Какие бывают виды электронных подписей 

Сейчас мы расскажем, какие существуют виды ЭЦП  и какую электронную подпись выбрать для поставленных задач.

Законом предусмотрены три типа ЭЦП: простая электронная подпись (ПЭП), неквалифицированная электронная подпись (НЭП) и усиленная квалифицированная электронная подпись (КЭП).

Простая электронная подпись (ПЭП)

Простая электронная подпись является самой доступной. По сути, это логин и пароль, подтверждающие авторизацию пользователя в системе. А также одноразовые коды в смс или на скретч-картах, пары «логин-пароль» в личных кабинетах на сайтах и в электронной почте. 

ПЭП создается через приложения, сайты или сервисы, где ее используют, и подтверждает, что ее выпустил конкретный человек, но не гарантирует неизменность файла после подписания.

Где используется простая электронная подпись?

Простая электронная подпись применяется для совершения банковских операций, аутентификации в информационных системах, получения госуслуг, заверения документов внутри корпоративного электронного документооборота (ЭДО).

Простая электронная подпись уязвима, поэтому ее нельзя применять при работе с государственной или коммерческой тайной. 

Если вы работаете с имущественными и финансовыми документами, то правильно будет ее не использовать. Она не гарантирует, что документ не менялся и его подписал конкретный человек.
ПЭП также не подойдет для сдачи отчетности в некоторых информационных системах и операций с недвижимостью.

Юридическая сила ПЭП

Простая электронная подпись приравнивается к собственноручной подписи, если это регламентирует отдельный нормативно-правовой акт или между участниками ЭДО заключено соглашение с указанием:

Сколько действует электронная подпись ПЭП?

ПЭП действует бессрочно или до того момента, пока сервис не отправит запрос на смену пароля для безопасности аккаунта.

Как получить ПЭП?

Обычные пользователи получают ПЭП при регистрации на сайте или в мобильном приложении. После регистрации вы получите логин и пароль для входа в личный кабинет, которые следует ввести на странице авторизации.

Юридические лица и ИП применяют ПЭП для обмена данными с контрагентами или внутреннего документооборота.

Неквалифицированная электронная подпись (НЭП)

Какие же основные признаки неквалифицированной электронной подписи (НЭП)?

Усиленная неквалифицированная электронная подпись (НЭП) создается с помощью криптографических программ с использованием закрытого ключа электронной подписи. 

НЭП позволяет определить автора и проверить, редактировали ли документ после его отправки.
Данный вид электронной цифровой подписи записывается на облачное хранилище или ключевой носитель — токен.

Для использования НЭП необходимо создать два ключа электронной подписи: закрытый и открытый (например, в личном кабинете УЦ). 

Закрытый ключ хранится на специальном ключевом носителе с пин-кодом или в компьютере пользователя. Он держится в тайне и известен только владельцу. 

Этот ключ помогает владельцу генерировать электронные подписи, которыми подписывает документы.

Открытый ключ доступен всем участникам взаимодействия. Он связан с закрытым ключом и позволяет всем участникам ЭДО проверить подлинность поставленной электронной подписи.

Информация о том, что открытый ключ принадлежит владельцу закрытого ключа, прописывается в сертификате электронной подписи, который можно получить в удостоверяющем центре. 

Но при использовании НЭП сертификат можно не создавать.

Требования к структуре неквалифицированного сертификата не установлены в федеральном законе №63-ФЗ «Об электронной подписи». Их прописывают в соглашении или нормативно-правовом акте, в рамках которого используется НЭП.

В определенных случаях  к названию данного типа электронной подписи добавляют понятие «усиленная» — усиленная неквалифицированная электронная подпись (УНЭП).

Какие бывают типы ЭЦП: 

Где использовать электронную подпись НЭП?

НЭП можно использовать для внутреннего и внешнего ЭДО при предварительном соглашении сторон и подписывать:

Неквалифицированная электронная подпись (НЭП) не может быть приравнена к рукописной подписи, если у сторон нет дополнительного соглашения или не существует нормативно-правового акта. 

Сдавать отчётность в государственные органы и участвовать в торгах с неквалифицированной подписью (НЭП) не получится.

Юридическая сила НЭП

Участникам должны соблюдать дополнительные условия, чтобы электронные документы, заверенные НЭП, считались равнозначными бумажным с собственноручной подписью. 

Сторонам необходимо заключение между собой соглашения о правилах использования НЭП и взаимном признании ее юридической силы.

Сколько действует электронная подпись НЭП?

Для физлиц НЭП действует бессрочно. Сертификат электронной подписи для юридических лиц и ИП действует 12 месяцев.

Как получить НЭП?

Физлица могут самостоятельно получить неквалифицированную электронную подпись на сайте ФНС в «Личном кабинете налогоплательщика» после авторизации на портале «Госуслуги». 

Граждане также могут оформить НЭП в приложении «Госключ». Для этого на «Госуслугах» должна быть подтвержденная учетная запись с внесенным номером телефона. Хранится ключ ЭП в приложении.

Юридические лица и индивидуальные предприниматели могут оформить НЭП в Бико или другом удостоверяющем центре. Для этого нужно предоставить пакет документов и приобрести носитель для записи ключа.

Квалифицированная электронная подпись (КЭП)

Квалифицированная электронная подпись является самым надежным и универсальным видом электронной подписи (самый регламентированный государством вид подписи).

КЭП имеет юридическую силу и гарантирует, что в документ не вносили изменения после подписания.
Иногда, как и в случае с НЭП, к понятию КЭП добавляют слово «усиленная» — усиленная квалифицированная электронная подпись (УКЭП). 

КЭП также содержит открытый и закрытый ключи. Такой вид подписи обязательно должен иметь сертификат. Квалифицированная электронная подпись так же, как и НЭП, записывается на ключевой носитель.

Для создания и проверки такой подписи используются средства криптографической защиты, которые сертифицированы ФСБ РФ. Усиленная квалифицированная электронная подпись подтверждается сертификатом от аккредитованного удостоверяющего центра.

Усиленная квалифицированная электронная подпись приравнивается к собственноручной подписи, поэтому сфера ее применения довольно широка.

Где используют усиленную квалифицированную электронную подпись?

Юридическая сила КЭП

Квалифицированная электронная подпись (КЭП, УКЭП) является абсолютным аналогом подписи гражданина, поставленной собственноручно.

Если компания ведет ЭДО, подписывая документы КЭП, их юридическая сила признается автоматически согласно Федеральному закону №63-ФЗ «Об электронной подписи».

Где получить КЭП?

Срок действия КЭП?

Как правило, срок действия сертификата усиленной квалифицированной электронной подписи , выданного в удостоверяющем центре, составляет 12 месяцев, в ФНС — 15 месяцев.

Как получить КЭП

ИП и руководители компаний могут получить КЭП  в Бико, ФНС и у ее доверенных лиц.

Граждане может получить КЭП следующими способами:

Основные отличия УКЭП

Главное отличие усиленной квалифицированной подписи в том, что ее целостность дополнительно проверяется по двум реквизитам:

Таким образом, можно понять, что подпись не была утеряна, украдена или просрочена, когда ее использовали. 

Сертификат квалифицированной электронной подписи необходимо обновлять каждый год и не забывать вовремя заказывать перевыпуск.

 

Отличия разных видов электронных цифровых подписей

В таблице мы рассмотрели основные моменты, чем же отличаются электронные подписи друг от друга.

	ПЭП	НЭП	КЭП
Как выглядит	Логин и пароль для входа в личный кабинет	Файл с зашифрованным ключом, имеет облачное хранилище или ключевой носитель — токен	Файл с криптографической защитой и квалифицированным сертификатом на USB-токене (флешке), мобильном девайсе или облаке
Что подтверждает	Авторизацию пользователя в системе (собственника цифровой подписи) Не гарантирует неизменность документа	Собственника ЭЦП и неизменность документа	Собственника ЭЦП и неизменность документа
Для чего предназначается	Для совершения банковских операций, для аутентификации в информационных системах, получения регистрации на госуслугах, заверения документов внутри корпоративного ЭДО	Для внутреннего и внешнего ЭДО при предварительном соглашении сторон (приказы, распоряжения, авансовые отчеты, расходные кассовые ордера)	Для подписания любых документов (взаимодействие с госсистемами, регистрация ИП и ООО, участвовать в государственных и коммерческих закупках, сдавать отчетность в контролирующие органы)
Срок действия	Бессрочно	Физлица – бессрочно, для юрлиц и ИП – 12 месяцев	12-15 месяцев

 

Где можно использовать цифровую  электронную подпись

Давайте рассмотрим, какие сертификаты электронных подписей можно применить на популярных площадках.
 

	ПЭП	НЭП	КЭП руководителя или ИП	КЭП физлица
Внешние и внутренние электронные документы	+	+	+	+
Работа на портале Госуслуг	+	-	+	+
Почта России	+	-	+	+
Отчетность в СФР	-	-	+	+, нужна МЧД
Отчетность в ФНС	-	-	+	+, нужна МЧД
Передача данных в ЕГАИС	-	-	+	+, нужна МЧД
Работа на портале Честного знака	-	-	+	+, нужна МЧД
Подача документов в районный или арбитражный суд	+, для отдельных документов	-	+	+

*СФР (расшифровка) - это Социальный фонд Российской Федерации, образованный 1 января 2023 года в результате слияния Пенсионного фонда (ПФР) и Фонда социального страхования (ФСС).