Простая, неквалифицированная, усиленная ЭЦП: в чём разница
В России есть три вида электронных подписей, которые могут использоваться в процессе документооборота. Чем они отличаются друг от друга, в каких случаях равны собственноручной подписи и какие права они предоставляют для подписанных документов — в статье.
Виды электронной подписи
Любые действия, связанные с электронной подписью (ЭП), регулируются Федеральным законом № 63 «Об электронной подписи». Этот закон определяет ЭП как набор данных, который присоединяется к электронной информации и позволяет установить личность подписавшего документ.
ЭП обеспечивает подтверждение того, что документ подписал владелец и что сам документ остался неизменным с момента подписания.
В соответствии с законодательством выделяют три вида ЭП: простую, неквалифицированную и квалифицированную.

Важно отметить, что сертификат квалифицированной ЭП, выданный руководителю, отличается от личного сертификата, который нельзя использовать для сдачи отчётности или обмена документами от имени компании без доверенности.
Простая электронная подпись
Простая электронная подпись (ПЭП) — наиболее доступный и распространённый вариант ЭП. Она включает в себя, например, логины и пароли, которые подтверждают авторизацию пользователя в системе, а еще одноразовые коды, отправляемые через смс или генерируемые на скретч-картах, и уведомления по электронной почте.
ПЭП применяется для выполнения онлайн-покупок и других операций, таких, как вход в мобильный банкинг с помощью логина и пароля или подтверждение транзакций кодом из смс. По условиям договора с банком такая подпись имеет ту же юридическую силу, что и собственноручная.
ПЭП может использоваться для взаимодействия с государственными органами. Например, при подаче заявки на налоговый вычет через личный кабинет на сайте налоговой службы. Но необходимо отметить, что ПЭП имеет определённую уязвимость и не рекомендуются для работы с коммерческой и государственной тайной. В случае спора, суд может запросить дополнительные доказательства, чтобы установить, действительно ли документ подписан уполномоченным лицом и не был ли он изменён.
Процесс создания ПЭП осуществляется с использованием инструментов конкретного приложения или сервиса, что и обеспечивает личную идентификацию подписанта.
В большинстве случаев, чтобы ПЭП приобрела юридическую силу, пользователь обязан подтвердить свою личность при первом обращении к оператору системы.
Эксперты КонсультантПлюс разобрали, что нужно знать об электронной подписи. Используйте эти инструкции бесплатно.
Неквалифицированная электронная подпись
Неквалифицированная электронная подпись (НЭП) представляет собой усиленную ЭП, которая формируется в результате криптографического преобразования информации с использованием ключа. НЭП служит для идентификации отправителя, а еще подтверждает, что документ не претерпел изменений с момента его подписания.
Запись НЭП хранится в облачном хранилище или на ключевом носителе. Ключевой носитель для НЭП может быть представлен в виде USB-флешки, компактного USB-носителя или смарт-карты. На таком устройстве записывают как НЭП, так и квалифицированную ЭП.
Для работы с НЭП используются открытый и закрытый ключи. Закрытый ключ генерирует подпись в сочетании с программным обеспечением для криптографической обработки, тогда как открытый ключ доступен всем участникам электронного документооборота. Он связан с закрытым ключом и предоставляет возможность проверять подлинность подписи. Информация о принадлежности открытого ключа закрытому фиксируется в сертификате ЭП, который является обязательным для НЭП.
НЭП используется для документов, не требующих заверения печатью. Чаще всего она применяется во внутренних системах электронного документооборота организаций. При этом НЭП будет иметь юридическую силу, аналогичную собственноручной подписи с печатью, лишь в следующих случаях:
- Это предусмотрено регламентом системы, где используется НЭП.
- Есть соглашение между сторонами о признании НЭП.
- Это прописано в законодательстве.
Для формирования НЭП применяется специализированное программное обеспечение.
НЭП не сможет заменять рукописную, если нет дополнительного соглашения между сторонами или соответствующего нормативного акта. Таким образом, для подачи отчётности в госорганы или участия в торгах НЭП использовать нельзя.
НЭП получают в аккредитованных и неаккредитованных удостоверяющих центрах, а еще через личный кабинет ФНС. Получение НЭП в ФНС осуществляется бесплатно через личный кабинет налогоплательщика, но использовать её для взаимодействия с контрагентами невозможно, даже если имеется соглашение.
Усиленная квалифицированная электронная подпись
Квалифицированная электронная подпись (КЭП) — высшая форма ЭП, которая гарантирует максимальную степень доверия. Она удостоверяется специальным квалифицированным сертификатом, который представляет собой документ, оформленный в соответствии с требованиями ФСБ (Приказ ФСБ России № 795 от 27.12.2011).
Квалифицированная ЭП обладает несколькими важными характеристиками, среди которых есть присутствие всех элементов, присущих НЭП. КЭП включает в себя открытый и закрытый ключи, а еще обязательный сертификат, подтверждающий её подлинность. Как и НЭП, КЭП обычно хранится на специализированном ключевом носителе, таком, как USB-токен.
Для создания и проверки КЭП применяются сертифицированные средства криптографической защиты, одобренные ФСБ России.
Закон позволяет использовать КЭП в различных информационных системах без необходимости дополнительного описания процессов её применения в регламентах или договорах. Благодаря этому, КЭП значительно расширяет возможности пользователей.
С помощью КЭП оформляется множество юридически значимых действий, включая:
- гражданско-правовые сделки;
- оказание и получение государственных и муниципальных услуг;
- сдачу налоговой отчётности.
- участие в электронных торгах.
КЭП придаёт юридическую силу подписанным документам и является абсолютным эквивалентом собственной подписи.
Выдача КЭП осуществляется в зависимости от статуса пользователя в специализированных удостоверяющих центрах (УЦ). Например, руководители юридических лиц и ИП смогут получить КЭП в УЦ ФНС.
Для получения КЭП необходимо подготовить пакет документов, приобрести ключевой носитель и посетить офис удостоверяющего центра. В некоторых случаях предусмотрены услуги «получение КЭП под ключ», которые позволяют ускорить процесс оформления благодаря помощи специалистов.
Система безопасности при создании КЭП включает принципы сохранности ключей: закрытый ключ не может быть скопирован или перемещён на другое устройство. УЦ выдают сертификаты и предоставляют услуги по криптозащите информации, сертифицированные Минцифры.
КЭП включает в себя два важных элемента надёжности:
- Проверка на недействительность: наличие в списке недействительных сертификатов, который доступен на сайте УЦ.
- Штамп времени: подтверждение времени и полномочий при подписании документа.
Сертификаты КЭП требуют ежегодного обновления. Это необходимо учитывать, чтобы избежать проблем с истечением срока действия.
Я бы отметила два основных преимущества КЭП, благодаря которым я себе тоже её сделала:
- Высокий уровень безопасности. Взлом подписи практически невозможен, так как требует больших вычислительных мощностей. В случае утраты закрытого ключа УЦ сможет отозвать сертификат, что предотвращает его дальнейшее использование.
- Универсальность применения. КЭП признаётся судом и налоговыми органами, что позволяет использовать её для подписания различных электронных документов, таких, как отчёты и договоры.
Часто задаваемые вопросы по теме
-
Какие виды электронной подписи есть в России?
Простая, усиленная неквалифицированная и усиленная квалифицированная ЭП.
-
В каких случаях ПЭП имеет ту же юридическую силу, что и собственноручная подпись?
ПЭП имеет ту же юридическую силу, что и собственноручная подпись в случае, если это предусмотрено условиями договора с банком или при взаимодействии с государственными органами (например, при подаче заявки на налоговый вычет через личный кабинет на сайте налоговой).
-
Какие основные отличия между НЭП и КЭП?
Преимущества КЭП включают высокий уровень безопасности, так как её взлом практически невозможен, а в случае утраты закрытого ключа удостоверяющий центр сможет отозвать сертификат. Кроме того, КЭП признаётся как судом, так и налоговыми органами, что позволяет её использовать для подписания различных электронных документов.
-
Где получить квалифицированную ЭП, и для чего она необходима?
КЭП выдаётся аккредитованными удостоверяющими центрами и автоматически признаётся эквивалентом собственноручной, что обеспечивает максимальную юридическую защиту.
Может работать с системами раскрытия информации, включая Интерфакс, СКРИН, АЗИПИ, AK&M и ПРАЙМ, участвовать в государственных и коммерческих торгах на электронных торговых площадках, осуществлять юридически значимый и защищённый электронный документооборот и многое другое.
Может работать с системами раскрытия информации, включая Интерфакс, СКРИН, АЗИПИ, AK&M и ПРАЙМ, участвовать в государственных и коммерческих торгах на электронных торговых площадках, осуществлять юридически значимый и защищённый электронный документооборот и многое другое.
Может работать с системами раскрытия информации, включая Интерфакс, СКРИН, АЗИПИ, AK&M и ПРАЙМ, участвовать в государственных и коммерческих торгах на электронных торговых площадках, осуществлять юридически значимый и защищённый электронный документооборот и многое другое.