Виды электронной цифровой подписи
- Простая электронная подпись (ПЭП). Она позволяет подтвердить факт, что поставлена владельцем ключа ЭЦП. Без дополнительных соглашений не эквивалентна рукописной.
- Усиленная неквалифицированная подпись (УНП или НЭП). Дополнительно даёт возможность обнаружить правки в документе после отправки.
- Усиленная квалифицированная подпись (УКП или КЭП). Продвинутый вариант электронной подписи, ключ проверки для которой указывается в квалифицированном сертификате, находящемся у владельца.
Также стоит знать термин «Средства электронной подписи». Их наличие обязательно для работы с усиленными электронными подписями. Так называют используемые в процессе выпуска электронной подписи компьютерные программы, обеспечивающие повышенный уровень защиты и предупреждающее об изменениях в документе после размещения ЭЦП. Такое ПО обязательно проходит сертификацию в ФСБ России.
Требования к ЭЦП и правила применения описаны в Федеральном законе от 06.04.2011 N 63-ФЗ «Об электронной подписи».
Принцип работы
Электронная подпись «ставится» в документ путём криптографического шифрования информации. Таким образом, невозможно просто скопировать её и использовать без ведома владельца. Физически подпись находится на защищённом носителе, напоминающем USB-флешку, — он называется «токен». Привычный термин «выдача» будет вернее использовать в контексте «заверение электронного ключа за определённым владельцем».
Из чего состоит электронная подпись:
- Закрытый ключ — набор зашифрованных байт, который должен содержаться в секрете. Эта часть электронной подписи уникальна для каждого экземпляра.
- Открытый ключ или ключ проверки – на первый взгляд ничем не отличается от закрытого ключа. На самом деле является своеобразным способом проверки закрытого ключа, к которому привязан. Открытый ключ не хранится в тайне и может быть просмотрен кем угодно для проверки подлинности.
- Сертификат ключа проверки ЭЦП. Так называют набор данных, подтверждающих, что открытая часть электронной подписи закреплена за определённым владельцем. Сертификат ключа выдаётся в удостоверяющем центре (далее по тексту — УЦ).
Объясню на практическом примере. Оформляя ЭЦП, человек получает три зашифрованных ключа. На подписанном документе каждый из них выполняет свою функцию. Открытый ключ предупреждает просматривающим документ, что подпись действительна. Сертификат ключа доказывает, что подпись принадлежит именно её владельцу. Закрытый ключ предотвращает подделку, так как находится только у владельца электронной подписи.
Почему стоит оформить ЭЦП
Выше уже было сказано, что главное преимущество цифровой подписи – полная эквивалентность рукописной (за исключением ПЭП), что упрощает документооборот, например, в компаниях с филиалами в разных городах, которым приходится пользоваться услугами курьеров для перевозки важных документов. Даже в пределах одного офиса переход на электронный документооборот (ЭДО) позволяет выиграть во времени на подписание рабочих бумаг и сократить потребление расходных материалов.
Ещё одним важным преимуществом является надёжность. Документ, подписанный ЭЦП, не требует сверки с оригиналом, может передаваться неограниченное количество раз и защищён от изменений после подписания. Кроме того, усиленные ЭП надёжно защищены от подделки, чего не скажешь про подпись от руки.
Кроме того, получение ЭЦП является прямой необходимостью для участия в электронных торгах или взаимодействия с некоторыми государственными структурами.
Срок действия ЭЦП
Срок действия электронной подписи равняется одному календарному году. Необходимость регулярного перевыпуска ЭП продиктована постоянно обновляемыми стандартами безопасности. Но документ, однажды подписанный действительной ЭЦП, не теряет юридической силы после окончания срока действия ЭЦП. Также можно получить электронную подпись с увеличенным сроком действия до 15 месяцев.
Электронная подпись для физических лиц
Возможность подписывать документы удалённо может понадобиться не только юридическим лицам или ИП. В первую очередь, ЭЦП для физического лица позволяет упростить взаимодействие с госорганами. К примеру, для оформления некоторых документов необязательно посещать госучреждение или многофункциональный центр. Отправляете нужные документы, подписанные электронной подписью, в соответствующее ведомство портала «Госуслуги» и продолжаете заниматься своими делами, — уведомление о результате получите на электронный ящик.
Особенно удобно оформить ЭЦП физическим лицам, зарегистрированным как самозанятые люди. Формально они не являются юридическими лицами или ИП, но гораздо чаще остальных физических лиц контактируют с ФНС. Возможность подписывать документы удаленно, возможно, избавит от лишнего похода в налоговую.
Как пользоваться электронной подписью
Для использования ЭП на компьютер устанавливаются специальные программы, — криптопровайдеры (Cryptography Service Provider, CSP). Это собирательное название для программ, отвечающих за шифрование, проверку и расшифровку информации. Самые известные из таких программ – «КриптоПро CSP», «КриптоАРМ»ViPNet и Signal-COM.
При установке этих или схожих программ дополнительно потребуется настройка библиотек Windows – зачастую этот процесс полностью или частично автоматизирован, когда от пользователя требуется лишь следовать инструкциям на экране монитора.
Использование такого ПО также требует финансовых затрат. Годовая лицензия «КриптоПро CSP» на одно рабочее место обойдется в 850 ₽. Бессрочная лицензия стоит в 2,5 раза дороже — 2100 ₽. Срок лицензии программного обеспечения может быть привязан к сроку действия электронному подписи. Если планируется постоянное применение электронной подписи, то рекомендуется приобрести бессрочную лицензию на ПО, — окупится за 2,5 года.
Возможно, потребуется настройка рабочего компьютера. Отсутствие в операционной системе кросс-сертификатов безопасности сделает работу с электронной подписью попросту невозможной. Это же относится и к браузеру – потребуется добавить плагины для работы с ЭП. Наиболее распространённые из них — КриптоПро ЭЦП Browser plug-in и IFCPlugin для работы с порталом «Госуслуги». Они доступны для бесплатного скачивания. Для работы с электронными торговыми площадками (ЭТП), иногда, требуется установка дополнительных плагинов, — информация об этом указывается на сайте ЭТП.
Популярные офисные программы для работы с офисными документами также поддерживают работу с ЭЦП. Для Microsoft Office версии позже 2007 года потребуется добавить плагин КриптоПро Office Signature, ранние версии программы Microsoft Office работают с электронной подписью напрямую. Microsoft Office Starter не поддерживает работу с электронной подписью.
В программе Adobe Acrobat, для работы с PDF-файлами, средства для размещения и чтения ЭП встроены по умолчанию. Для работы с электронной подписью в программе Adobe Reader требуется установка бесплатного модуля КриптоПро PDF.
Как оформить ЭЦП
- Заполнить заявление в УЦ;
- Оплатить выпуск ЭЦП. Точная сумма зависит от удостоверяющего центра, выбранного типа подписи и дополнительных услуг — выезд или удаленное подключение службы поддержки для настройки ЭП и ПО или доставка токена курьером;
- Получить ЭЦП лично в офисе УЦ или скачать из личного кабинета. С момента получения ответственность за сохранность и использование ЭЦП ложится на владельца.
Физическому лицу для оформления ЭЦП потребуются следующие документы:
- Заявление на выпуск подписи (выдается в УЦ);
- Паспорт;
- СНИЛС;
- ИНН;
- Выписка из ЕГРИП.
УЦ стараются упростить жизнь не только себе, но и заявителям, поэтому получение выписки происходит в автоматическом режиме и не требует от заявителя дополнительных действий. При этом ИП может получить электронную подпись как простое физическое лицо, а уже позже закрепить ее за ИП через Федеральную налоговую службу.
Для юридических лиц список документов шире.
- Заявление на выпуск подписи (выдается в УЦ);
- Выписка из ЕГРЮЛ;
- Свидетельство о регистрации юридического лица;
- ИНН;
- Паспорт и СНИЛС владельца подписи;
- Приказ о назначении на должность руководителя;
ЭЦП юридического лица обезличена и хоть ассоциируется с руководителем организации, поручившим выпуск ЭП, может быть использована другими сотрудниками при наличии соответствующей доверенности.
Рекомендуется внимательно читать условия выпуска электронной подписи на сайте конкретного УЦ: могут запросить дополнительные документы. Например, сканы паспортов учредителей организации.
Получение ЭЦП удалённо
Иногда, удостоверяющие центры предлагают оформить ЭЦП удалённо. Главный инструмент здесь — электронная почта.
Все необходимые документы отправляются в сканированном виде. Встречаются и дополнительные меры предосторожности: например, фотография заказчика, держащего в руках развернутый паспорт на странице с фотографией и подписанное заявление на выпуск ЭЦП.
Для заверения личности клиент должен хотя бы один раз посетить УЦ или партнера УЦ, имея на руках весь пакет документов. Если заказчик не может лично посетить удостоверяющий центр, — вместо себя возможно отправить доверенного человека с нотариально заверенной доверенностью на право взаимодействия с УЦ при оформлении электронной подписи.
Некоторые удостоверяющие предоставляют услугу выезда представителя УЦ для заверения личности заказчика. В этом случае представитель УЦ имеет право запросить оригиналы документов и отказать заказчику в выдаче в случае их отсутствия.
Общий свод правил безопасности зависит от удостоверяющего центра, но не может противоречить закону. Принимаемые меры предосторожности призваны предотвратить попадание электронному подписи в руки к мошенникам. Имея на руках чужую подпись, возможно подписать любой документ от лица владельца подписи.
Ходят слухи, что в ближайшее время необходимость аудио- и видеозаписи подписания заявления о получении ЭЦП станет реальностью на уровне поправок в Федеральном законе.
Об удостоверяющих центрах
Контроль за качеством предоставления услуг в этой сфере находится в зоне ответственности Минкомсвязи. Полный список аккредитованных УЦ доступен для скачивания на сайте министерства. Там же ведутся реестры удостоверяющих центров, чья аккредитация прекратилась по сроку давности, прекращена досрочно или временно приостановлена.
Только удостоверяющие центры, имеющие аккредитацию, имеют право выпускать квалифицированные электронные подписи для участия в торгах и других операций, требующих максимальный уровень криптографической защиты от подделки.
С 2019 года наблюдалась тенденция к ужесточению законов в этой сфере. По новым поправкам к закону уставной капитал УЦ должен составлять не менее 1 млрд руб. (сумма сокращается до 500 млн руб., если у удостоверяющего центра филиалы в ¾ регионов страны). Вырастают требования и к страховой ответственности перед клиентами — от старых 30 млн руб. до 100—200 млн руб. по новым правилам. Точная сумма по страховкам пока неизвестна. Госдума приняла законопроект в I чтении в ноябре 2019 года. Поправки в закон вступят с 1 июля 2020 года, некоторые поправки начнут действовать с 1 января 2021 года. Напомню, что так же с 1 января 2021 года не продлят ЕНВД.
На начало 2020 года по данным Министерства цифрового развития, связи и массовых коммуникаций аккредитацию получили 500 удостоверяющих центров. Стоит ожидать сокращения после вступления поправок в силу. К сожалению, в отдалённых регионах это может привести к монополии одного крупного игрока на рынке электронных подписей.
Крупные удостоверяющие центры России
Приведём пример нескольких крупнейших на территории страны организаций, занимающихся выдачей электронных цифровых подписей:
- Национальный удостоверяющий центр. Выпускает квалифицированные ЭЦП для ИП, ООО или физических лиц уже на протяжении 15 лет. Четыре филиала и более 100 пунктов выдачи с головным офисом в Москве.
- СКБ Контур. Компания, основанная в Екатеринбурге в далёком 1988 году, обеспечивает широкий спектр программных решений для бизнеса. Выпуском ЭЦП фирма начала заниматься в 2005 году, за это время выпустив свыше 7 миллионов сертификатов.
- ТаксНет. С 2001 года ЗАО разрабатывает решения для электронного документооборота. На начало 2020 года компания имеет офисы практически во всех субъектах Российской Федерации. Главный штаб компании расположен в Казани.
- КриптоПро. Ещё одна московская компания, с 2000 года специализирующаяся на разработке средств защиты информации. Компания-разработчик одноимённой программы, считающейся одной из лучших в сфере средств электронной подписи.
- Газинформсервис. Фирма, основанная в Санкт-Петербурге в 2004 году, занимается не только информационной защитой, но и инженерно-техническими средствами безопасности. Активно развивается и присутствует не только в регионах России, но и в странах СНГ.
О разновидностях ЭП и ценах на их получение
Каждый удостоверяющий центр вырабатывает собственную стратегию ценообразования. В первую очередь, нужно определиться со списком требований к будущей подписи. Приведём примеры самых распространённых:
- Электронная подпись для физического лица. Обеспечивает удобство во взаимодействии с государственными порталами. Наличие собственной ЭП упрощает удалённую передачу документов, например, в ВУЗ или в жилищно-управляющие конторы. Средняя цена такой подписи — 1000—2000 ₽.
- ЭЦП для бизнеса. Подходит для ИП или ООО. Помимо главной задачи, — взаимодействие с государственными органами, часто в функционал включают возможность регистрации онлайн-кассы. Также походит для организации электронного документооборота. Средняя годовая стоимость — 3000 ₽.
- ЭЦП для торгов. В зависимости от свойств конкретной подписи, может служить для участия в торгах по 44-ФЗ, 223-ФЗ, коммерческих торгах или торгах по банкротству. Обратите внимание: требования к ЭП для заказчика и поставщика различаются. Выпускаются также специализированные подписи для работы с конкретной торговой площадкой. Средняя цена для такого сертификата — 8500 ₽.
- Универсальная ЭЦП. Функционал зависит от конкретного удостоверяющего центра. Одни предлагают приобрести подпись, подходящую для госзакупок, взаимодействия с госорганами и полного цикла задач компании. Другие УЦ готовы предоставить клиенту подпись—конструктор, состоящую из выбранных заказчиком опций. Стоимость такой подписи пропорциональна итоговому функционалу готового токена.
Перед приобретением подписи нужно чётко представлять задачи не только на момент получения подписи но и на год вперёд. Это поможет сэкономить на оформлении ЭЦП, если уверены, что она не понадобится для участия в торгах или подобных операциях. Если бизнес развивается, будет логично смотреть в будущее и заказать себе подпись с набором опций шире текущего круга задач.
Орешин М.С.,
разобрался в теме
Успехов в вашем бизнесе!
