Что такое электронная цифровая подпись

ПЭП представляет собой комбинацию цифр, позволяющую удостовериться, что ее формирует определенное лицо. С таким видом подписи сталкивается практически каждый — например, вводя код из СМС, чтобы получить доступ на портал или подтвердить другое действие в интернете. Подпись используется:

ПЭП считается аналогом собственноручной подписи и может применяться при подписании документов только в том случае, если между участниками документооборота составлено соответствующее соглашение, в котором определены условия признания такой подписи и соблюдены иные требования законодательства к такому соглашению, а также в случаях, установленных федеральными законами и соответствующими правовыми актами (для ПЭП ЕСИА, например).

НЭП также установит авторство, т.е. определит факт подписания определенным лицом (не обязательно физическим, но и юридическим). Подпись формируется в момент подписания электронного документа. Подписание гарантирует неизменность документа, это значит, что, если в документ после подписания внесут правки, при проверке подписи она будет недействительна.

НЭП считается аналогом собственноручной подписи и может применяться при подписании документов только в том случае, если между участниками документооборота составлено соответствующее соглашение, в котором определены условия признания такой подписи и соблюдены иные требования законодательства к такому соглашению, а также в случаях, установленных федеральными законами и соответствующими правовыми актами (Госключ, например).

Ключ проверки усиленной квалифицированной электронной подписи должен быть указан в квалифицированном сертификате, выдавать который имеет право только аккредитованный Удостоверяющий центр ФНС или его доверенные лица, в том числе ВТБ.

Отличия от НЭП:

Обобщим информацию об основных отличиях между видами электронных подписей:

Открытый ключ — это набор символов, сгенерированный криптопровайдером. Открытый ключ обязательно указан в квалифицированном сертификате ключа проверки электронной подписи. Сертификат является публичной информацией, доступен для всех пользователей системы и необходим для проверки подлинности подписи.

Закрытый ключ тоже генерируется криптопровайдером, но он, в отличие от открытого, является конфиденциальной информацией. Требует соответствующей защиты и особого контроля хранения (не передавать другим людям, защитить паролем, хранить на специальном носителе и т.д.).

Если закрытым ключом завладеют злоумышленники, они смогут подписывать документы от имени его владельца. Чтобы этого не произошло, ключ необходимо хранить в одном экземпляре на цифровом носителе, не перенося на компьютер. В случае утери устройства для хранения необходимо отозвать сертификат, чтобы подпись стала недействительной.

Юридические лица, ИП, нотариусы могут получить квалифицированный сертификат в Удостоверяющем центре ФНС. На сайте налоговой службы можно найти список отделений, которые выдают подписи.

Сертификат получает лично индивидуальный предприниматель, а для организации — только ее руководитель, то есть то лицо, которое представляет компанию без доверенности.

Физические лица получают квалифицированный сертификат в аккредитованных УЦ. По всей России их немало, однако количество заметно сократилось после 1 июля 2021 года, когда вступили в силу новые требования к аккредитации.

Еще один важный момент — необходимо самостоятельно приобрести носитель. Обычную флешку нельзя использовать для этой цели, необходим специальный токен. ВТБ предоставляет токен для выдачи КЭП и делает это бесплатно в двух случаях:

Внешне токен напоминает флешку, однако, в отличие от нее, это защищенный носитель с криптографическими алгоритмами и паролем. Еще одно важное требование — токен должен быть сертифицирован ФСБ или ФСТЭК.

Для генерации ключевой пары и подписания электронных документов необходимо дополнительно установить на компьютер специальную программу — средство криптографической защиты информации

Такой носитель уже имеет встроенный чип шифрования, поэтому дополнительная установка средства криптографической защиты информации не требуется. Но всегда требуется установка драйверов для работы с таким носителем.

Купить все варианты носителей можно на месте, как правило в помещениях ФНС стоят автоматы иных компаний, где легко приобрести токен, или заказать заранее в интернет-магазине. Важно при этом убедиться, что токен сертифицирован ФСБ или ФСТЭК, иначе покупка окажется бесполезной.