Электронная подпись: виды, применение и получение

Электронная подпись помогает подтвердить автора электронного документа и, в зависимости от вида подписи, проверить, что документ не изменили. Это не картинка росчерка в PDF: вставленная фотография подписи сама по себе не выполняет функции квалифицированной электронной подписи.

ЭП — характеристики, применение

Электронная подпись — информация в электронной форме, связанная с подписываемыми данными и позволяющая определить подписавшее лицо. Для усиленных подписей используют криптографические средства. При проверке документа важно установить:

• кто подписал документ и кому принадлежит сертификат, если он используется;
• действительность подписи и сертификата на значимый момент;
• полномочия подписанта — по сведениям о руководителе, доверенности или иному основанию.

Усиленная подпись позволяет выявить изменение документа после подписания. Но подпись сама по себе не подтверждает любые полномочия человека: сотруднику может потребоваться машиночитаемая доверенность. Простая подпись работает по своим правилам идентификации и соглашениям сторон.

Виды цифровых подписей

Существующие ЭЦП и их особенности описаны в ФЗ 63. Там даны все нужные определения и подробно рассказывается о свойствах каждого варианта цифровой визы.

Простая (ПЭП)

Простая электронная подпись подтверждает действие с помощью кодов, паролей или других средств. Например, стороны могут согласовать подписание документа кодом из СМС. Юридический эффект зависит от закона или соглашения, правил идентификации и защиты доступа. Сам факт входа на сайт ещё не означает подписание любого размещённого там документа.

Усиленная неквалифицированная (НЭП)

Усиленная неквалифицированная подпись создаётся с использованием криптографии, позволяет определить подписанта и обнаружить изменение документа. Её применяют в тех системах и отношениях, где такой способ предусмотрен законом или соглашением сторон. Возможность использовать НЭП для конкретного документа проверяют отдельно.

НЭП нельзя считать юридически бесполезной только потому, что она неквалифицированная. Важно, согласованы ли правила её применения и проверки. При споре оценивают документ, доказательства подписания и полномочия, а не одно название технологии.

Квалифицированная электронная подпись (КЭП)

Квалифицированная подпись соответствует дополнительным требованиям закона: используется квалифицированный сертификат и предусмотренные требованиями средства подписи. ИП и руководители юридических лиц в соответствующих категориях получают сертификаты в УЦ ФНС или у его доверенных лиц; для иных категорий действуют другие уполномоченные удостоверяющие центры.

Проверка квалифицированной подписи включает несколько отдельных вопросов:

1. Действовал ли сертификат и не был ли он отозван на проверяемый момент.
2. Подтверждает ли криптографическая проверка целостность документа и принадлежность подписи владельцу сертификата.

Даже квалифицированная подпись не исключает кражу доступа к устройству или злоупотребление сотрудника. Закрытый ключ и PIN-код нужно защищать, а при подозрении на компрометацию — оперативно обратиться за прекращением действия сертификата.

Три основных вида

• Простая: подтверждение через предусмотренные системой идентификаторы, например код. Применимость зависит от закона и соглашения участников.
• Усиленная неквалифицированная: использует криптографические механизмы, позволяет определить подписавшего и обнаружить изменения; условия признания зависят от ситуации.
• Усиленная квалифицированная: использует квалифицированный сертификат и установленные законом средства. Применяется в регулируемом электронном взаимодействии.

Выбор начинают с требования принимающей стороны: налоговой, оператора ЭДО, торговой площадки или контрагента. «Самая дорогая подпись» не обязательно нужна для вашей задачи. Разъяснения ФНС о применении ЭП.

Электронная подпись решает задачу документов, а приём денег на сайте — отдельная настройка. Если вы запускаете онлайн-услуги, посмотрите возможности Продамуса: платёжная ссылка помогает принять оплату, но не заменяет договор и подтверждение полномочий.

Как это работает

Порядок работы зависит от сервиса, операционной системы и средства подписи. Обычно нужны совместимое криптографическое ПО, драйвер носителя и настройка браузера либо отдельного приложения. Создавать специальный раздел на диске для каждой подписи не требуется.

Пример работы в программе, которая поддерживает подписание файлов:

1. Откройте документ и проверьте содержание, реквизиты, сумму и приложения.
2. Выберите функцию подписания и нужный сертификат.
3. Убедитесь, что подписываете от правильного лица; при необходимости укажите доверенность.
4. Подтвердите операцию и проверьте результат встроенной функцией проверки подписи.

В зависимости от формата подпись может храниться отдельно от документа или внутри подписанного контейнера. Если подпись отделённая, передавайте контрагенту и исходный файл, и файл подписи. Повторное сохранение исходного документа после подписания может нарушить проверку.

Как проверить результат

1. Откройте документ и проверьте содержание до подписания.
2. Убедитесь, что выбран правильный сертификат.
3. Подпишите документ штатным способом сервиса.
4. Проверьте статус подписи и доставку контрагенту.
5. Сохраните документ вместе с подписью или возможностью корректной выгрузки.

Надпись «отправлено» не всегда означает «подписано обеими сторонами». Для договора или акта это существенная разница.

Виды физических носителей для ЭП

Подпись, сертификат и закрытый ключ — разные сущности. Носитель нужен прежде всего для хранения ключа и выполнения защищённых операций. Выбирать его следует по требованиям удостоверяющего центра, используемой системы и средств криптографической защиты.

Токен

Токен внешне похож на USB-флешку, но поддерживает защищённое хранение ключей. Возможность копирования зависит от модели и настроек; для ключей с запретом экспорта копирование недоступно. Храните PIN-код отдельно и меняйте заводские значения по инструкции.

Смарт-карта

Смарт-карта содержит защищённый чип и используется с совместимым считывателем. Не любая карта поддерживает NFC и не любой телефон заменяет считыватель. До покупки проверьте поддержку носителя вашим удостоверяющим центром и рабочей программой.

Сим-карта

Существуют мобильные решения для электронной подписи, но наличие обычной SIM-карты не создаёт подпись автоматически. Возможности зависят от конкретной услуги и сертифицированной технологии. Не выбирайте носитель по обещанию «подписывать всё с телефона»: уточните перечень документов и поддерживаемых площадок.

Что нужно для работы

Обычно проверяют сертификат, средство подписи, доступ к закрытому ключу и совместимость с нужным сервисом. Носитель может быть аппаратным, а отдельные сценарии работают через мобильные решения. Ориентируйтесь на документацию площадки, на которой будете подписывать.

Пример: вы хотите подписывать акты в ЭДО. До покупки дополнительных лицензий проверьте, подходит ли уже имеющийся сертификат, как настроить рабочее место и нужны ли полномочия представителя.

Как защитить подпись

Не передавайте ключ и пароль посторонним, отслеживайте срок сертификата и заранее готовьте перевыпуск. При утрате носителя или подозрении на компрометацию обратитесь к выдавшему сертификат центру и проверьте необходимость отзыва.

Для обмена документами с контрагентами посмотрите также обзор Диадока: подпись и система доставки документов дополняют друг друга.

Способы получения

Начните с задачи и статуса подписанта: ИП, руководитель, сотрудник или физическое лицо. Затем выберите уполномоченный удостоверяющий центр. Для получения и продления действуют разные способы идентификации; доступность дистанционного варианта проверяют по официальной инструкции.

Компании и ИП

Для получения подписи подготовьте сведения и документы по перечню выбранного УЦ. В частности, проверяют:

1. заявление или запись на получение по установленной процедуре;
2. документ, удостоверяющий личность;
3. СНИЛС и ИНН;
4. статус ИП либо сведения о юридическом лице в государственном реестре;
5. право руководителя действовать без доверенности и соответствие данных реестра.

Квалифицированный сертификат УЦ ФНС выдаётся бесплатно. При этом носитель, лицензия на криптографическое ПО и настройка рабочего места могут потребовать расходов. Не смешивайте стоимость сертификата со стоимостью комплекта услуг посредника.

Доверенному лицу

Сотрудник использует собственную подпись физического лица и, когда это требуется, машиночитаемую доверенность от организации или ИП. Передавать ему токен руководителя и общий пароль не следует. В доверенности указывают нужные полномочия, а при увольнении или изменении роли доступ и полномочия прекращают.

Самозанятому или физлицу

Физические лица и самозанятые выбирают подпись под конкретную задачу. Для одной операции достаточно подтверждения в установленной системе, для другой потребуется квалифицированная подпись. Статус плательщика НПД не делает один вид подписи универсальным для договоров, отчётности и сделок с недвижимостью.

Уточните у получателя документа, какую подпись и какой формат он принимает. Затем проверьте официальный порядок получения: через уполномоченный УЦ или поддерживаемый государственный сервис. МФЦ не является универсальной точкой выдачи любой КЭП. Обычно потребуются:

1. Заявление по образцу.
2. Удостоверение личности, паспорт.
3. СНИЛС и ИНН.

После получения подписи сделайте пробную отправку документа, убедитесь, что получатель успешно проверяет его, и запишите срок действия сертификата. Назначьте ответственного за продление, отзыв сертификата и резервный порядок работы. Это избавляет от ситуации, когда отчёт или договор готовы, но подписать их в последний день невозможно.

Кто получает подпись для бизнеса

Для ИП и руководителя, который действует от имени организации без доверенности, предусмотрен выпуск квалифицированного сертификата УЦ ФНС. Сотрудник обычно использует личную подпись и подтверждение полномочий, в том числе машиночитаемую доверенность в соответствующем сценарии. Основные положения ФНС.

Передать бухгалтеру токен директора и пароль — не то же самое, что корректно выдать полномочия. Подпись должна использоваться тем лицом, которому она принадлежит.

Как получить сертификат

Проверьте действующий порядок на странице УЦ ФНС. Есть варианты с личным обращением и дистанционные сценарии при выполнении условий. Не все они доступны при первом выпуске и не для каждой конфигурации.

Уточните документы, способ идентификации, поддерживаемый носитель и программное обеспечение. Бесплатный выпуск сертификата не означает, что любые сопутствующие устройства, лицензии и услуги настройки тоже бесплатны.

Пример: руководитель и бухгалтер

Руководитель подписывает договор с клиентом своей квалифицированной подписью. Бухгалтер отправляет документы в рамках выданных полномочий своей подписью и с нужной доверенностью. Два человека не используют один токен по очереди: иначе сложно разделить ответственность и закрыть доступ одному сотруднику.

Перед покупкой комплекта задайте поставщику четыре вопроса: подходит ли он для вашей площадки, поддерживает ли вашу операционную систему, что входит в цену и сколько стоит продление. Условные 3 000 ₽ за носитель и 2 000 ₽ за настройку дают 5 000 ₽ первоначальных расходов, даже если сертификат выдаётся бесплатно. Это иллюстрация состава бюджета, а не предложение конкретного УЦ.

Частые вопросы

Можно вставить картинку подписи в PDF? Изображение росчерка не становится квалифицированной электронной подписью. Юридическую силу способа согласуют отдельно.

Можно отдать токен подрядчику на настройку? Настройку проводите под контролем, без передачи постоянного доступа к ключу и PIN-коду. После работы проверьте, что у подрядчика не осталось удалённого доступа.